Installer très facilement un serveur OpenVPN + configuration client

Rédigé par citizenz - - 2 commentaires

Je vous conseille tout particulièrement un excellent article sur l'art et la manière d'installer très facillement un server OpenVPN avec création de la configuration client en prime.

Angristan a mis à jour script du nom de OpenVPN-install, développé par Nyr. C’est un script qui installe automatiquement un serveur OpenVPN et qui génère la configuration client. Il a quelques fonctionnalités sympathiques comme le choix du port ou des DNS...

Testé et approuvé !

C'est par ici => https://angristan.fr/installer-facilement-serveur-openvpn-debian-ubuntu-centos/ 

Renouveller automatiquement son certificat Let's Encrypt

Rédigé par citizenz - - Aucun commentaire

Les certifcats SSL Let's Encrypt sont valables pour 90 jours ... seulement. Mais il est possible de les renouveler.
Il va donc falloir créer une tâche CRON "qui va bien" afin de renouveler le certificat régulièrement :

On passe en root :

sudo -s

Puis on ouvre le crontab :

crontab -e

Et on y place les lignes suvantes :

###Let's Encrypt
###Renouvellement auto du cerificat SSL
###Le 1er de chaque mois à 2h du matin
0 2 1 * * /home/mumbly/renewLetsEncrypt.sh >> /var/log/renewLetsEncrypt.log

Et on crée le fichier renewLetsEncrypt.sh que j'ai choisi de placer dans mon /home (mettez-le où vous voulez et changez le chemin). Je pars du postulat que vos fichiers Let's Encrypt sont dans /etc/letsencrypt (vous pourrez également trouver les logs dans /var/log/renewLetsEncrypt.log) :

#!/bin/sh
cd /etc/letsencrypt/
./letsencrypt-auto certonly -a webroot --email monemailamoi@gmail.com -d www.monsite.com -d monsite.com --rsa-key-size 4096 --webroot-path  /var/www/monsite.com/web --renew-by-default --agree-tos
/etc/init.d/nginx reload

On le rend exécutable :

chmod +x renewLetsEncrypt.sh

N'oubliez pas de changer l'adresse e-mail, le site web (avec www et/ou sans), et le repertoire web de votre site. On renouvelle par défaut (--renew-by-default) et on accepte "tout le reste" (--agree-tos).

PS : installation d'un certificat Let's Encrypt : voir cet article (https://www.citizenz.info/certificat-ssl-signe-gratuit-avec-let-s-encrypt-et-nginx-tuto-mondedie-fr)

Installer facilement Pure-FTPd sur une Debian

Rédigé par citizenz - - Aucun commentaire
# On installe pure-ftpd
apt-get install pure-ftpd-common pure-ftpd

# On crée un nouveau groupe
groupadd ftpgroup

# On crée un nouvel utilisateur : ftpuser
# Pour des questions de sécurité, il n'a pas de /home, il n'a pas de shell
useradd -g ftpgroup -d /dev/null -s /bin/false ftpuser

# On crée un nouvel utilisateur "virtuel" de pure-ftpd pouvant se connecter en ftp
# il aura accès au répertoire /var/www
pure-pw useradd citizenz -u ftpuser -g ftpgroup -d /var/www

# On crée ou on met à jour la base de pure-ftpd : indispensable après
# chaque modification des utilisateurs
pure-pw mkdb

# Commande pour lister les utilisateurs
pure-pw list

# Commande pour modifier le mot de passe utilisateur
pure-pw passwd citizenz
pure-pw mkdb

# Pour activer l'authentification liée à Pure-FTP
ln -s /etc/pure-ftpd/conf/PureDB /etc/pure-ftpd/auth/50pure

# Pour ne pas avoir une erreur 530 (connexion refusée) à la connexion du client FTP il faut créer le lien symbolique
ln -s /etc/pure-ftpd/conf/PureDB /etc/pure-ftpd/auth/75puredb

# Changer les droits pour faire cohabiter le serveur web et le serveur ftp
# Ainsi, on peut utiliser un client ftp pour mettre un site web à jour sans problème de droits
adduser ftpuser www-data
chmod -R g+rw /var/www/

Hacker Citizen : un guide orginal et rebelle pour hacker la ville

Rédigé par citizenz - - Aucun commentaire

Vidéo surveillance, biométrie ou partage numérique : Hacker Citizen, le livre qui vous offre la possibilité de détourner la ville en cinquante idées à faire vous-même.
Détourner la ville en cinquante idées à faire vous-même. Du hacking souriant, idéologique et qui permet d’intellectualiser une démarche humaine et solidaire : un guide de survie citoyen en milieu urbain...
Un livre par Geoffrey Dorne à lire d'urgence...

SOURCES : http://www.zataz.com/hacker-citizen-orginal-rebelle/

Z Nation : saison 3

Rédigé par citizenz - - Aucun commentaire

Eh oui... si comme moi, vous êtes un fan de la série tv Z Nation, la saison 3 vient de sortir au US et nous promet d'autres aventures rocambolesques de la troupe à "10K", Doc, St Warren, etc. et bien évidemment l'inénarable "the Murphy"... qui prend la "grosse tête" en ce début de nouvelle saison. 

A SUIVRE... 

Fil RSS des articles