crans
/
documentation
mirror of https://gitlab.crans.org/nounous/documentation.git
19
0
Fork 0
Code Issues Projects Releases Wiki Activity

Correction typographiques et orthographiques

texinfo
Otthorn 2024-06-22 20:40:54 +02:00 committed by lzebulon
parent ae21c3ca09
commit 28b61272ce
1 changed files with 31 additions and 31 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

62
howto/creer_vm_crans.md
View File

@ -1,29 +1,29 @@
# Guide pour la création de VM interne au crans # Guide pour la création de VM interne au Crans
## Étape préliminaire ## Étape préliminaire
Savoir ce que l'on veut, et regarder les besoins du services que l'on souhaite installer Savoir ce que l'on veut et regarder les besoins du service que l'on souhaite installer
## Création de la VM ## Création de la VM
### Se connecter à Proxmox ### Se connecter à Proxmox
Proxmox est un logiciel de virtualisation utilisé au crans, plus d'info ici [Proxmox](./truct/) Proxmox est un logiciel de virtualisation utilisé au Crans, plus d'info ici [Proxmox](./truct/)
Pour se connecter au proxmox : Pour se connecter au Proxmox :
```bash ```bash
ssh -NL 8006:localhost:8006 sam.adm.crans.org ssh -NL 8006:localhost:8006 sam.adm.Crans.org
``` ```
Puis connectez vous `https://localhost:8006/` dans votre navigateur open source préféré Puis connectez-vous `https://localhost:8006/` dans votre navigateur open source préféré
(Et connectez vous avec vos identifiants nounous) (Et connectez-vous avec vos identifiants nounous)
Trouvez un identifiant de vm qui n'ai pas déjà pris. Trouvez un identifiant de VM qui n'ai pas déjà pris.
### Se connecter au bon LDAP ### Se connecter au bon LDAP
Se connecter au ldap à l'aide de shelldap par exemple : Se connecter au LDAP à l'aide de shelldap par exemple :
- `wall-e` pour `adm`, (serveur de service) - `wall-e` pour `adm`, (serveur de service)
- `flirt` pour `adh` (service de service) - `flirt` pour `adh` (service de service)
@ -36,8 +36,8 @@ Avec le fichier `shelldap_wall-e.rc` (évidemment modifiez `_ton_pseudo` avec vo
# Fichier de configuration shelldap admin # Fichier de configuration shelldap admin
# de bleizi/shirenn adapté # de bleizi/shirenn adapté
server: ldaps://172.16.10.100:636 server: ldaps://172.16.10.100:636
binddn: uid=_ton_pseudo,ou=passwd,dc=crans,dc=org binddn: uid=_ton_pseudo,ou=passwd,dc=Crans,dc=org
basedn: dc=crans,dc=org basedn: dc=Crans,dc=org
promptpass: yes promptpass: yes
tls: yes tls: yes
tls_cacert: /etc/ldap/ldap.pem tls_cacert: /etc/ldap/ldap.pem
@ -49,35 +49,35 @@ tls_cacert: /etc/ldap/ldap.pem
#### Base de navigation dans le LDAP #### Base de navigation dans le LDAP
Les élements commencent par ```d``` sont les dossiers, on peut donc "entrer dans ces dossier". Les éléments commencent par ```d``` sont les dossiers, on peut donc "entrer dans ces dossiers".
Ici le dossier qui nous interesse est le dossier ```ou=hosts``` qui contient les configurations Ici le dossier qui nous intéresse est le dossier ```ou=hosts``` qui contient les configurations
des différentes VM. des différentes VM.
Ce sont dans "ces fichiers" de configuration qu’est décrit les la vm. Ce sont dans "ces fichiers" de configuration qu'est décrit les la VM.
On peut utiliser ```cat``` pour regarder leurs contenues, ```mv``` pour changer leurs noms ou les déplacer. On peut utiliser ```cat``` pour regarder leurs contenues, ```mv``` pour changer leurs noms ou les déplacer.
Pour les éditer la commande est ```edit```. Pour les éditer la commande est ```edit```.
Voir :  [doc ldap](/infrastructure/services/ldap.md) pour en savoir plus à propos du LDAP et de shelldap. Voir : [doc ldap](/infrastructure/services/ldap.md) pour en savoir plus à propos du LDAP et de shelldap.
#### Configuration réseau #### Configuration réseau
Convention du Crans (plus ou moins respecté), si votre id est XYZ (avec X, Y, Z des chiffres): Convention du Crans (plus ou moins respecté), si votre id est XYZ (avec X, Y, Z des chiffres):
- L'adresse ipv4 est alors : `172.16.[vlan].XYZ` - L'adresse IPv4 est alors : `172.16.[vlan].XYZ`
- L'adresse ipv6 est alors : `fd00::10:0:ff:fe0X:YZ[vlan]` - L'adresse IPv6 est alors : `fd00::10:0:ff:fe0X:YZ[vlan]`
- L'adresse mac est alors : `02:00:00:0X:YZ:[vlan]` - L'adresse MAC est alors : `02:00:00:0X:YZ:[vlan]`
Recommendation : copier une configuration LDAP voisine // On garde ? Recommendation : copier une configuration LDAP voisine // On garde ?
### Création de la VM sur Proxmox ### Création de la VM sur Proxmox
Créer une VM dans Proxmox avec l'iso debian. Créer une VM dans Proxmox avec l'ISO Debian.
Mettez l'id que vous avez sélectionné précédemment. Mettez l'id que vous avez sélectionné précédemment.
Et le nom que vous souhaitez donner à la machine (un nom avec une ref obscure ou Et le nom que vous souhaitez donner à la machine (un nom avec une ref obscure ou
un nom qui reprends le nom du service qui sera hébergé afin de facilement savoir à quoi sert la VM) un nom qui reprends le nom du service qui sera hébergé afin de facilement savoir à quoi sert la VM)
> - Ne pas modifier d’autre si option inconnu > - Ne pas modifier d'autre si option inconnue
> - Bien spécifier dans l’option Disks ou sera stocké la VM: serveur adhérent avec 10TB > - Bien spécifier dans l'option Disks où sera stocké la VM: serveur adhérent avec 10TB
> - Entrer la bonne adresse MAC dans le networking > - Entrer la bonne adresse MAC dans le networking
## Installation de Debian ## Installation de Debian
@ -86,7 +86,7 @@ un nom qui reprends le nom du service qui sera hébergé afin de facilement savo
Configurez l'interface réseau de la VM (pas de DHCP): Configurez l'interface réseau de la VM (pas de DHCP):
l'ip du serveur lui même est à entrer manuellement (pas d'autoconf) l'IP du serveur lui-même est à entrer manuellement (pas d'autoconf)
```config ```config
Gateway : ipv4 : 172.16.10.101 (bizarre, fournit par routeur sam) Gateway : ipv4 : 172.16.10.101 (bizarre, fournit par routeur sam)
@ -96,10 +96,10 @@ romanesco : ipv4 : 172.16.10.128 (DNS récursif)
hostname : le_nom_de_la machine hostname : le_nom_de_la machine
``` ```
Nom de domaine pour les machines adm : `adm.crans.org` Nom de domaine pour les machines adm : `adm.Crans.org`
```config ```config
Fqdm : `[nom du service].adm.crans.org` FQDN : `[nom du service].adm.Crans.org`
``` ```
__Installer openssh__ si pas fait dans l'installateur __Installer openssh__ si pas fait dans l'installateur
@ -113,25 +113,25 @@ changer `PermitRootLogin prohibit-password` en `PermitRootLogin yes`
## Setup initial de la VM ## Setup initial de la VM
Installez ansible sur votre machine. Installez Ansible sur votre machine.
Télechargez le depo git avec les fichiez ansible du Crans. [depot git](https://gitlab.crans.org/nounous/ansible) Téléchargez le dépôt git avec les fichiers Ansible du Crans. [dépôt git](https://gitlab.Crans.org/nounous/ansible)
Copiez votre clé ssh (public) sur le compte root. Copiez votre clé SSH (public) sur le compte root.
Vérifiez que votre config n'a pas de problème Vérifiez que votre config n'a pas de problème
```bash ```bash
plays/root.yml -l [machine a déployer].adm.crans.org --extra-vars='ansible_become_user=root' -u root --check plays/root.yml -l [machine a déployer].adm.Crans.org --extra-vars='ansible_become_user=root' -u root --check
``` ```
Une fois que le check n'a plus d'erreur, vous pouvez lancer la même commande sans le `--check`. Une fois que le check n'a plus d'erreur, vous pouvez lancer la même commande sans le `--check`.
Plus d'info sur ansible dans son [guide dédier](https://gitlab.crans.org/nounous/ansible). Plus d'info sur aAnsible dans son [guide dédier](https://gitlab.Crans.org/nounous/ansible).
```bash ```bash
plays/root.yml -l [machine a déployer].adm.crans.org --extra-vars='ansible_become_user=root' -u root plays/root.yml -l [machine a déployer].adm.Crans.org --extra-vars='ansible_become_user=root' -u root
``` ```
## Post setup inital ## Post setup initial
changer la config openssh : `/etc/ssh/sshd_config` changer la config openssh : `/etc/ssh/sshd_config`