Différences

Ci-dessous, les différences entre deux révisions de la page.

--- informatique:system_admin:debian10-docker [16/04/2021 16:27] – [ssh config] cyrille
+++ informatique:system_admin:debian10-docker [17/04/2021 09:59] (Version actuelle) – [email smtp] cyrille
@@ Ligne 27: / Ligne 27: @@
 </code>
+Si un autre user sudoer existe, sinon attendre l'opération [[#operating_user]].
 Redémarrer le service sshd et tester la connexion sur le nouveau port depuis un second terminal.
@@ Ligne 73: / Ligne 74: @@
  Adding user 'tintin' to group 'sudo' ...
  Done.
+</code>
+Vérifier que le group sudo peut agir sans mot de passe :
+<code bash>
+# nano /etc/sudoers
+# Allow members of group sudo to execute any command
+%sudo	ALL=(ALL:ALL) NOPASSWD:ALL
 </code>
@@ Ligne 82: / Ligne 90: @@
 </code>
-Tester le login avec ce user ...
+Si ce n'avait pas été fait précédemment redémarrer le service ''sshd''.
+<code bash>
+systemctl restart sshd.service
+</code>
+Tester le login avec ce user ...
+==== email smtp ====
+L'intérêt d'utiliser un MTA local est sa ''queue'', pour le re-essaye d'envoi en cas de problème sur les Internets.
+<code bash>
+sudo apt install exim4-daemon-light mailutils
+</code>
+Configurer le SPF du domaine.
+Email à destination du nouveau user ''tintin'' : ils seront expédiés à tintin@<Mailname>, ou bien modifié ''/etc/aliases''.
+Pas besoin de toucher à ''/etc/email-addresses''
+=== Avec smarthost ===
+<code bash>
+sudo dpkg-reconfigure exim4-config
+</code>
+<code bash>
+# cat /etc/exim4/update-exim4.conf.conf
+# <Mailname>
+# <smart_fqdn:smart_port>
+dc_eximconfig_configtype='satellite'
+dc_other_hostnames=''
+dc_local_interfaces='127.0.0.1 ; ::1'
+dc_readhost='<Mailname>'
+dc_relay_domains=''
+dc_minimaldns='false'
+dc_relay_nets=''
+dc_smarthost='<smart_fqdn:smart_port>'
+CFILEMODE='644'
+dc_use_split_config='false'
+dc_hide_mailname='true'
+dc_mailname_in_oh='true'
+dc_localdelivery='mail_spool'
+</code>
+Et pour l'identification auprès du smarthost:
+<code bash>
+# sudo cat /etc/exim4/passwd.client
+# Example:
+### target.mail.server.example:login:password
+<smart_fqdn>:<login>:<clear_password>
+</code>
+=== Direct smtp ===
+mailname doit correspondre reverse de l'ip.
+==== git ====
+<code bash>
+# install git
+sudo apt install git
+# generate ssh key, the public one will be used in gitlab repository deploy key
+ssh-keygen
+</code>
+Ajouter la clé publique au dépôt pour permettre le clone.
+==== docker ====
+<code bash>
+sudo apt install docker.io docker-compose
+</code>