Astuces et howtos

But

Cette page sert à recenser le plus grand nombre d'astuces et de howtos utiles sous SME v7.x.
Comme il s'agit le plus souvent de modifier le comportement standard de SME et cela implique que vous soyez parfaitement conscient des altérations apportées au système avec les éventuels risques que cela peut comporter. Si vos connaissances de SME et de l'exploitation de la ligne de commande sont limitées, vous devriez absolument vous documenter sur le sujet avant d'exploiter le contenu de cette page.

Je vous encourage vivement à me faire part de nouvelles astuces à ajouter à cette liste en m'envoyant un mail. Merci d'avance pour votre aide.

Utilisateurs Groupes I-bays	Modifier le niveau complexité des mots de passe Modifier le nombre maximal de caractères utilisables dans les noms Autoriser un utilisateur à exploiter la ligne de commande Réinitialiser le mot de passe du compte root
Apache	Restreindre l'accès au service Apache ou le désactiver Masquer le listing des fichiers dans les i-bays Résoudre les noms d'hôte dans les logs Personnaliser les messages d'erreur standards d'Apache Créer une galerie de photos dans une i-bay avec phpWebGallery
PHP	Visualiser les messages d'erreur PHP sous Apache Autoriser les scripts PHP à accéder à certains répertoires Autoriser l'accès aux fichiers distants Modifier la taille des fichiers pouvant être envoyés sur le serveur
MySQL	Créer des utilisateurs MySQL Accéder au serveur MySQL depuis le réseau
Messagerie	Modifier le nombre maximal de connexions IMAP simultanées Visualiser dans le webmail les messages envoyés en HTML Limiter la taille des courriels pouvant être envoyés Supprimer les "double bounce" Forcer un serveur SMTP tiers pour certains domaines destinataires Supprimer les alertes de rkhunter concernant l'accès SSH par root
Samba	Changer le commentaire associé au serveur Autoriser tout le monde à utiliser les imprimantes
Système de fichiers	Utiliser un disque dur supplémentaire pour stocker une ou plusieurs i-bay(s)
Réseau	Ouvrir un port réseau sur l'interface externe pour un service Limiter l'accès à certains services sur l'interface externe Désactiver le proxy transparent Créer et utiliser des paires de clés SSH Modifier le niveau d'enregistrement des évènements du pare-feu Mettre à jour plusieurs domaines DynDNS (service gratuit) Bloquer de façon permanente des adresses IP externes

Convention typographique

Afin de vous faciliter la compréhension de qui apparait à l'écran, j'ai mis en place le code couleur suivant :

En blanc : ce que vous devez taper
En magenta : les éléments que vous devez taper, en fonction de vos besoins
En cyan : ce qui est affiché par le système

Afin d'accroître la sécurité de certains services définis dans SME, vous avez la possibilité de définir des plages d'adresses IP exclusives pouvant (AllowHosts) ou ne pouvant pas (DenyHosts) accéder au service.

Prenons l'exemple d'un service toto ne devant être accessible qu'aux seules machines du réseau 1.2.3.4/255.255.255.0 et à la machine ayant l'adresse IP 11.22.33.44 :

config setprop toto AllowHosts 1.2.3.4/24,11.22.33.44
signal-event remoteaccess-update

Ceci peut être particulièrement intéressant pour le service sshd, par exemple, afin de rejeter toutes les requêtes provenant de machines non autorisées.

A l'inverse, si vous ne souhaitez interdire l'accès à ce service qu'aux machines du réseau 1.2.3.4/255.255.255.0 et à la machine ayant l'adresse IP 11.22.33.44, il vous suffit de taper :

config setprop toto DenyHosts 1.2.3.4/24,11.22.33.44
signal-event remoteaccess-update

smeserver.fr
Site consacré à la distribution Linux SME Server
Site sous licence Creative Commons (by, nc, sa)