Voir la source de Team Password Manager : Installation

== Système ==

=== Paramètres génériques ===

* Après installation du système, veiller à effectuer les mises à jours

<code>sudo apt update && sudo apt upgrade -y</code>

* Créer une entrée DNS pour le hostname URL 
** Exemple : '''teampassword.exemple.lan''' du type '''A''' vers '''Adresse IP'''

* Renseigner le fichier '''''/etc/hosts''''' avec le hostname appelé dans l'url
** Editer le fichier '''''/etc/hosts'''''
** <code>Addresse IP hostname teampassword.exemple.lan</code>
* Paramétrer le fuseau horaire
** <code>sudo dpkg-reconfigure tzdata</code>
<syntaxhighlight lang="bash">
Current default time zone: 'Europe/Paris'
Local time is now:      Mon Mar  3 14:00:02 CET 2025.
Universal Time is now:  Mon Mar  3 13:00:02 UTC 2025.
</syntaxhighlight>

* Configuration du Firewall & ouverture du port SSH
** <code>sudo ufw allow</code>
** <code>sudo ufw enable</code>
* Installation de Fail2ban
** <code>sudo apt-get install fail2ban</code>
** <code>sudo cp /etc/fail2ban/fail2ban.conf /etc/fail2ban/fail2ban.local</code>
* Activation du NTP pour la double authentification
** <code>sudo timedatectl set-ntp off</code>
** <code>sudo timedatectl set-ntp on</code>
** <code>sudo ufw allow ntp</code>

==== Liens ====

* [[Installation de Fail2ban]]

== Installation de Apache ==
* Installation du service
** <code>sudo apt install apache2</code>
* Ouverture des ports
** <code>sudo ufw allow in "Apache Full"</code>
* Activation de Apache MPM prefork à la place de mpm_event
** <code>sudo a2dismod mpm_event</code>
** <code>sudo a2enmod mpm_prefork</code>
* Redémarrage du service Apache
** <code>sudo systemctl restart apache2</code>

=== Liens ===
* https://httpd.apache.org/docs/2.4/fr/mod/prefork.html
* https://httpd.apache.org/docs/trunk/fr/mod/event.html

== Installation de Mysql ==
* Installation du service
** <code>sudo apt install mysql-server</code>
* Lancement du script de configuration du serveur
** <code>sudo mysql_secure_installation</code>
* Penser à tester la connexion Mysql
** <code>sudo mysql</code>

== Installation de PHP 8.2 ==
* PHP 8.2 n'est pas la version de PHP par défaut sur Ubuntu 22.04 (à vérifier sur Debian 12). Nous avons besoin d'ajouter un repository spécifique.
** <code>sudo add-apt-repository ppa:ondrej/php</code>
** <code>sudo apt update</code>
* Installation des modules nécessaires à Teampasswordmanager
** <code>sudo apt install php8.2 php8.2-cli php8.2-mysql php8.2-mbstring php8.2-ldap php8.2-curl php8.2-gd php8.2-xml</code>
* Vérification de la version PHP installée
** <code>php -v</code>
<syntaxhighlight lang="bash">
PHP 8.2.27 (cli) (built: Dec 24 2024 06:29:37) (NTS)
Copyright (c) The PHP Group
Zend Engine v4.2.27, Copyright (c) Zend Technologies
    with Zend OPcache v8.2.27, Copyright (c), by Zend Technologies
</syntaxhighlight>

* Paramétrage du Timezone PHP
** Editer le fichier '''''/etc/php/8.2/apache2/php.ini'''''
*** <code>date.timezone = "Europe/Paris"</code>
* Redémarrage du service Apache
** <code>sudo systemctl restart apache2</code>
* Pour vérifier la version de PHP installée :
** Créer un fichier phpinfo.php dans '''''/var/www/html/''''' avec à l'intérieur :
*** <code><?php phpinfo();</code>
* Lancer un navigateur et se connecter à l'adresse : <nowiki>http://adresseIP/phpinfo.php</nowiki>

=== Liens ===
* https://tecadmin.net/how-to-install-php-on-debian-12/
* https://www.php.net/manual/en/timezones.php

== Configuration du serveur Apache pour utiliser Virtual Hosts avec l'installation de Teampassword Manager ==
* Créer une entrée DNS pointant sur l'adresse IP du serveur (exemple : teampassword.exemple.lan)
* Configurer un virtualhost Apache pour accepter teampassword.exemple.lan (port 80 & 443)
** Exemple de fichier conf Apache
<syntaxhighlight lang="bash">
<Directory /var/www/html/teampassword.exemple.lan/public_html>
	Require all granted
	AllowOverride All
	Options FollowSymLinks
</Directory>
<VirtualHost *:80>
	ServerName teampassword.exemple.lan
	ServerAlias teampassword.exemple.lan
	
	ServerAdmin info@mycompany.com

	DocumentRoot /var/www/html/teampassword.exemple.lan/public_html

	ErrorLog /var/www/html/teampassword.exemple.lan/logs/error.log
	CustomLog /var/www/html/teampassword.exemple.lan/logs/access.log combined
</VirtualHost>
</syntaxhighlight>

* Création des dossiers d'installation
** <code>sudo mkdir -p /var/www/html/teampassword.exemple.lan/{public_html,logs}</code>
* Attribution des droits
** <code>sudo chown -R $USER:$USER /var/www/html/teampassword.exemple.lan/public_html</code>
** <code>sudo chmod -R 755 /var/www/html/teampassword.exemple.lan/public_html</code>
** Le résultat doit ressembler à ceci :
<syntaxhighlight lang="bash">
myuser@myhostname:/var/www/html/teampassword.exemple.lan$ ls -la
total 16
drwxr-xr-x 4 root   root   4096 Oct 24 18:28 .
drwxr-xr-x 3 root   root   4096 Oct 24 18:28 ..
drwxr-xr-x 2 root   root   4096 Oct 24 18:28 logs
drwxr-xr-x 2 myuser myuser 4096 Oct 24 18:28 public_html
</syntaxhighlight>

* Activation du site
** <code>sudo a2ensite teampassword.exemple.lan</code>
* Désactivation du virtualhost par défaut
** <code>sudo a2dissite 000-default.conf</code>
* Rechargement des paramètres Apache
** <code>sudo systemctl reload apache2</code>
* Tester l'adresse <nowiki>http://teampassword.exemple.lan</nowiki> qui doit répondre par un Forbidden

=== Paramétrages HTTPS & Certificats SSL ===

* Copier les certificats dans le dossier : '''''/etc/apache2/certif/'''''
* Activation du SSL Apache
** <code>a2enmod ssl</code>
** <code>a2enmod headers</code>
* Redémarrage du service Apache
** <code>systemctl restart apache2</code>
* Edition du fichier de configuration '''''/etc/apache2/sites-available/teampassword.exemple.conf'''''
<syntaxhighlight lang="bash">
<Directory /var/www/html/teampassword.exemple.lan/public_html>
	Require all granted
	AllowOverride All
	Options FollowSymLinks
</Directory>
<VirtualHost *:80>
	ServerName teampassword.exemple.lan
	ServerAlias teampassword.exemple.lan
	ServerAdmin info@mycompany.com
	DocumentRoot /var/www/html/teampassword.exemple.lan/public_html

	ErrorLog /var/www/html/teampassword.exemple.lan/logs/error.log
	CustomLog /var/www/html/teampassword.exemple.lan/logs/access.log combined
	Redirect 301 / https://teampassword.exemple.lan/
</VirtualHost>
<VirtualHost *:443>
    ServerAdmin info@mycompany.com
    ServerName teampassword.exemple.lan
    ServerAlias teampassword.exemple.lan

    DocumentRoot /var/www/html/teampassword.exemple.lan/public_html
    ErrorLog /var/www/html/teampassword.exemple.lan/logs/error.log
    CustomLog /var/www/html/teampassword.exemple.lan/logs/access.log combined

    SSLEngine on

        SSLCertificateFile    /etc/apache2/certif/wildcard.exemple.lan/teampassword.exemple.lan.crt
        SSLCertificateKeyFile /etc/apache2/certif/wildcard.exemple.lan/teampassword.exemple.lan.key
        SSLCertificateChainFile  /etc/apache2/certif/wildcard.exemple.lan/GandiStandardSSLCA2.pem
        
        
    # HSTS (mod_headers is required) (15768000 seconds = 6 months)
    Header always set Strict-Transport-Security "max-age=15768000"
</VirtualHost>
</syntaxhighlight>

* Rechargement d'Apache
** <code>systemctl reload apache2</code>

== Installation du loader SourceGuardian ==
* Téléchargement des sources à l'adresse : <nowiki>https://www.sourceguardian.com/loaders.html</nowiki>
* Décompresser le fichier téléchargé et uploader le fichier '''''ixed.8.2.lin''''' dans le dossier '''''/usr/lib/php/20220829'''''
* Editer le fichier php.ini dans le dossier '''''/etc/php/8.2/apache2/php.ini''''' et ajouter cette ligne après '''[PHP]''' :
** <code>extension=ixed.8.2.lin</code>
* Redémarrage su service Apache
** <code>sudo systemctl restart apache2</code>
* Pour tester, créer un fichier '''''phpinfo.php''''' dans '''''/var/www/html/teampassword.exemple.lan/public_html''''' avec ce contenu :
** <code><?php phpinfo();</code>
* <nowiki>https://teampassword.exemple.lan/phpinfo.php</nowiki>
** Vérifier la section "SourceGuardian"
** Supprimer le fichier phpinfo.php après validation

== Création de la base de donnée Team Password Manager ==
* Informations nécessaires
** Database: tpm_database
** User: tpm_user
** Password: tpmPass%2023
* Se connecter sur Mysql
** <code>sudo mysql</code>
* Création de la base
** <code>mysql> CREATE DATABASE `tpm_database` CHARACTER SET utf8 COLLATE utf8_unicode_ci;</code>
* Création de l'utilisateur
** <code>mysql> CREATE USER 'tpm_user'@'%' IDENTIFIED WITH mysql_native_password BY 'tpmPass%2023';</code>
* Attribution des privilèges
** <code>mysql> GRANT ALL ON tpm_database.* TO 'tpm_user'@'%';</code>
** <code>mysql> FLUSH PRIVILEGES;</code>

== Fichiers Team Password Manager ==
* Télécharger les sources à cette adresse : <nowiki>https://teampasswordmanager.com/download/</nowiki>
** Uploader les fichiers dans le dossier : '''''/var/www/html/teampassword.exemple.lan/public_html'''''
* Modification des permissions sur les fichiers
** <code>sudo chown -R $USER:www-data *</code>
** <code>chmod -R 770 *</code>
* Vérification :
<syntaxhighlight lang="bash">
$ ls -la
drwxrwxr-x  7 myuser myuser 4096 Oct 24 12:16 .
drwxr-xr-x  4 root   root      4096 Oct 24 11:46 ..
-rwxrwx---  1 myuser www-data  2115 Oct 18 10:44 config.php
drwxrwx---  3 myuser www-data  4096 Oct 17 08:17 css
-rwxrwx---  1 myuser www-data  9127 Oct 17 08:17 eula.txt
-rwxrwx---  1 myuser www-data   610 Oct 17 08:17 folder.php
drwxrwx---  2 myuser www-data  4096 Oct 17 08:17 import
-rwxrwx---  1 myuser www-data 21484 Oct 17 08:17 index.php
-rwxrwx---  1 myuser www-data 10157 Oct 17 08:17 install.txt
-rwxrwx---  1 myuser www-data    25 Oct 17 08:17 robots.txt
drwxrwx---  8 myuser www-data  4096 Oct 17 08:17 system
-rwxrwx---  1 myuser www-data  5063 Oct 17 08:17 upgrade.txt
drwxrwx---  6 myuser www-data  4096 Oct 19 09:41 uploads
drwxrwx--- 17 myuser www-data  4096 Oct 17 08:17 wmm
</syntaxhighlight>

=== Fichier de configuration de Team Password Manager (config.php) ===

* Editer le fichier '''''config.php'''''
<syntaxhighlight lang="bash">
// MySQL Database server
define('CONFIG_HOSTNAME', 'localhost');

// User that accesses the database server, that should have all privileges on the database CONFIG_DATABASE
define('CONFIG_USERNAME', 'tpm_user');

// User password
define('CONFIG_PASSWORD', 'tpmPass%2023');

// Database for Team Password Manager. You must manually create it before installing Team Password Manager
define('CONFIG_DATABASE', 'tpm_database');
</syntaxhighlight>

=== Script d'installation de Team Password Manager ===
* Lancer un navigateur à l'adresse : <nowiki>https://teampassword.exemple.lan/index.php/install</nowiki>

== Liens ==
https://teampasswordmanager.com/docs/install-ubuntu/

		‎<html>
<a href="https://www.compteurdevisite.com" title="compteur web gratuit sans pub"><img src="https://counter6.optistats.ovh/private/compteurdevisite.php?c=b4epghealnwlf7wuq7gn3ygll9aywrfx" border="0" title="compteur web gratuit sans pub" alt="compteur web gratuit sans pub"></a>
		‎</html>

‎		<html>
<script src='https://storage.ko-fi.com/cdn/scripts/overlay-widget.js'></script>
<script>
  kofiWidgetOverlay.draw('yakakliker', {
    'type': 'floating-chat',
    'floating-chat.donateButton.text': 'Café',
    'floating-chat.donateButton.background-color': '#00b9fe',
    'floating-chat.donateButton.text-color': '#fff'
  });
</script>
		‎</html>



[[Catégorie:Tutoriel]]
[[Catégorie:Installation]]
[[Catégorie:Team Password Manager]]