🖥️ FICHE TP ÉLÈVE

TP S15 — LAMP + SSH Clés + Script de Sauvegarde Cron

Durée : ~2h30 — En binôme — VM Linux (Debian/Ubuntu)

---

Contexte

SimIO SARL vous confie la mise en place de son serveur applicatif interne. Ce TP est structuré en 4 parties progressives, chacune s'appuyant sur la précédente : - A : Installer et valider la pile LAMP - B : Exercices Bash sur les boucles - C : Configurer SSH par clés et sécuriser l'accès - D : Script de sauvegarde automatisée planifié avec cron

---

PARTIE A — Installation de la Pile LAMP

A1 — Mise à Jour du Système

Bash

sudo apt update && sudo apt upgrade -y

---

A2 — Installation d'Apache

Bash

# Installer Apache
sudo apt install apache2 -y

# Vérifier qu'Apache fonctionne
sudo systemctl status apache2

# S'assurer qu'il démarre au boot
sudo systemctl enable apache2

✅ Test : Ouvrir un navigateur sur la VM cliente et taper l'adresse IP du serveur. La page par défaut Apache ("Apache2 Default Page") doit s'afficher.

Capturer cette page : Capture A1.

---

A3 — Installation de MariaDB

Bash

# Installer MariaDB
sudo apt install mariadb-server -y

# Démarrer et activer au boot
sudo systemctl enable --now mariadb

# Vérifier le statut
sudo systemctl status mariadb

Sécuriser l'installation MariaDB :

Bash

sudo mysql_secure_installation

Répondre aux questions comme suit :

Question	Réponse recommandée
Set root password ?	Yes — définir un mot de passe fort
Remove anonymous users ?	Yes
Disallow root login remotely ?	Yes
Remove test database ?	Yes
Reload privilege tables ?	Yes

✅ Test : Se connecter à MariaDB

Bash

sudo mysql -u root -p
# Taper le mot de passe défini ci-dessus
# Résultat attendu : prompt "MariaDB [(none)]>"

Capturer le prompt MariaDB : Capture A2. Puis EXIT;

---

A4 — Installation de PHP

Bash

# Installer PHP et le module Apache + connecteur MariaDB
sudo apt install php libapache2-mod-php php-mysql -y

# Vérifier la version installée
php -v

---

A5 — Créer une Page de Test PHP

Bash

# Créer le fichier de test (à supprimer après validation !)
sudo nano /var/www/html/test.php

Contenu du fichier :

PHP

<?php
echo "<h1>✅ PHP fonctionne sur le serveur SimIO !</h1>";
echo "<p>Version PHP : " . phpversion() . "</p>";
echo "<p>Date et heure serveur : " . date('d/m/Y H:i:s') . "</p>";
phpinfo();
?>

Sauvegarder et tester depuis le navigateur : http://[IP_SERVEUR]/test.php

✅ Capturer la page phpinfo : Capture A3.

Bash

# ⚠️ SUPPRIMER le fichier de test après validation (règle de sécurité)
sudo rm /var/www/html/test.php

---

A6 — Créer une Base de Données et un Utilisateur Dédié

Bash

sudo mysql -u root -p

Dans le prompt MariaDB :

SQL

-- Créer la base de données pour l'application
CREATE DATABASE siosarl_db CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci;

-- Créer un utilisateur dédié (ne jamais utiliser root pour l'application)
CREATE USER 'webuser'@'localhost' IDENTIFIED BY 'SioSarl!Web2024';

-- Accorder les droits nécessaires
GRANT ALL PRIVILEGES ON siosarl_db.* TO 'webuser'@'localhost';

-- Recharger les droits
FLUSH PRIVILEGES;

-- Vérifier
SHOW DATABASES;
SELECT user, host FROM mysql.user;

EXIT;

✅ Capturer les résultats de SHOW DATABASES et SELECT user : Capture A4.

---

A7 — Créer une Page PHP de Connexion BDD

Bash

sudo nano /var/www/html/connexion_bdd.php

PHP

<?php
$serveur   = "localhost";
$login_bdd = "webuser";
$mdp_bdd   = "SioSarl!Web2024";
$base      = "siosarl_db";

try {
    $pdo = new PDO(
        "mysql:host=$serveur;dbname=$base;charset=utf8mb4",
        $login_bdd,
        $mdp_bdd
    );
    $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
    echo "<h2 style='color:green'>✅ Connexion à MariaDB réussie !</h2>";
    echo "<p>Base de données : <strong>$base</strong></p>";
    echo "<p>Serveur : <strong>$serveur</strong></p>";
} catch (PDOException $e) {
    echo "<h2 style='color:red'>❌ Erreur de connexion</h2>";
    echo "<p>" . htmlspecialchars($e->getMessage()) . "</p>";
}
?>

Tester dans le navigateur : http://[IP_SERVEUR]/connexion_bdd.php

✅ Capturer le message de succès : Capture A5.

---

PARTIE B — Exercices Bash : Boucles

B1 — Inventaire des Services LAMP

Créer /home/user/scripts/verif_lamp.sh :

Bash

#!/bin/bash
# ═══════════════════════════════════════════════════
# Script  : verif_lamp.sh
# Rôle    : Vérifier l'état des services de la pile LAMP
# ═══════════════════════════════════════════════════

echo "================================================="
echo "    VÉRIFICATION DE LA PILE LAMP — SimIO SARL"
echo "    $(date '+%d/%m/%Y à %H:%M:%S')"
echo "================================================="
echo ""

SERVICES=("apache2" "mariadb" "php8.2-fpm")
TOUS_OK=true

for SERVICE in "${SERVICES[@]}"
do
    # Vérifier si le paquet est installé
    if ! dpkg -l "$SERVICE" > /dev/null 2>&1
    then
        echo "  [N/A]  $SERVICE — Non installé"
        continue
    fi

    # Vérifier si le service est actif
    if systemctl is-active --quiet "$SERVICE"
    then
        echo "  [✅ OK] $SERVICE est ACTIF"
    else
        echo "  [❌ KO] $SERVICE est INACTIF !"
        TOUS_OK=false
    fi
done

echo ""
if [ "$TOUS_OK" = true ]
then
    echo "✅ Pile LAMP opérationnelle."
else
    echo "⚠️  Un ou plusieurs services LAMP sont inactifs. Vérifiez les logs !"
fi

Bash

chmod +x verif_lamp.sh
./verif_lamp.sh

---

B2 — Analyse de Fichier : Extraire les Utilisateurs Système

Créer /home/user/scripts/liste_users.sh :

Bash

#!/bin/bash
# ═══════════════════════════════════════════════════
# Script  : liste_users.sh
# Rôle    : Lister les utilisateurs avec shell valide
# ═══════════════════════════════════════════════════

echo "=== Utilisateurs avec un shell valide ==="
echo ""

COMPTEUR=0

while IFS=: read -r LOGIN MDPH UID GID INFO HOME SHELL
do
    # Ne lister que les utilisateurs avec un shell interactif
    if [ "$SHELL" = "/bin/bash" ] || [ "$SHELL" = "/bin/sh" ]
    then
        COMPTEUR=$(( COMPTEUR + 1 ))
        echo "  $COMPTEUR. Login: $LOGIN | UID: $UID | Home: $HOME | Shell: $SHELL"
    fi
done < /etc/passwd

echo ""
echo "Total : $COMPTEUR utilisateur(s) avec shell interactif."

Bash

chmod +x liste_users.sh
./liste_users.sh

---

PARTIE C — SSH par Clés Publique/Privée

💡 Configuration : La VM cliente (poste depuis lequel vous vous connectez) et la VM serveur LAMP doivent être sur le même réseau virtuel. Notez l'IP de la VM serveur : _______________

C1 — Générer une Paire de Clés SSH sur la VM Cliente

Sur la VM cliente (pas le serveur LAMP) :

Bash

# Générer une paire de clés Ed25519 (algorithme moderne recommandé)
ssh-keygen -t ed25519 -C "admin@siosarl.local"

# À la question "Enter file in which to save the key" : appuyer sur Entrée (chemin par défaut)
# À la question "Enter passphrase" : laisser vide (pour le TP) ou saisir une passphrase

# Vérifier les clés générées
ls -la ~/.ssh/
# → id_ed25519 (privée, permissions 600) et id_ed25519.pub (publique)

# Afficher la clé publique
cat ~/.ssh/id_ed25519.pub

✅ Capturer la sortie de ls -la ~/.ssh/ : Capture C1.

---

C2 — Copier la Clé Publique sur le Serveur

Bash

# Méthode automatique (recommandée)
ssh-copy-id -i ~/.ssh/id_ed25519.pub user@[IP_SERVEUR]
# → Entrer le mot de passe habituel une dernière fois

# Vérifier que la clé a bien été ajoutée sur le serveur
ssh user@[IP_SERVEUR] "cat ~/.ssh/authorized_keys"

---

C3 — Tester la Connexion par Clé

Bash

# Se connecter sans mot de passe
ssh user@[IP_SERVEUR]
# → La connexion doit s'établir SANS demander de mot de passe

✅ Capturer la connexion sans mot de passe : Capture C2.

---

C4 — Sécuriser le Serveur SSH

Sur la VM serveur :

Bash

# Sauvegarder la configuration avant modification
sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.backup

# Modifier la configuration
sudo nano /etc/ssh/sshd_config

Modifier/vérifier les lignes suivantes :

📋 Texte

PermitRootLogin no
PasswordAuthentication no
PubkeyAuthentication yes
MaxAuthTries 3

Bash

# Vérifier la syntaxe avant de redémarrer (évite de se bloquer dehors !)
sudo sshd -t

# Redémarrer SSH
sudo systemctl restart ssh

# Tester depuis la VM cliente que la connexion par clé fonctionne toujours
ssh user@[IP_SERVEUR]

✅ Capturer le résultat de sudo sshd -t (doit être silencieux = OK) : Capture C3.

---

PARTIE D — Script de Sauvegarde Automatisée avec Cron

Contexte

SimIO SARL vous demande de mettre en place une sauvegarde nocturne automatique du site web (/var/www/html) et de la configuration Apache (/etc/apache2). Cette sauvegarde doit :

• Être exécutée tous les jours à 2h00
• Créer une archive compressée horodatée
• Conserver les 7 dernières sauvegardes seulement
• Journaliser chaque opération avec horodatage
• Envoyer un compte-rendu lisible (succès ou échec de chaque étape)

---

D1 — Préparer l'Environnement

Bash

# Créer le répertoire de sauvegardes
sudo mkdir -p /var/backups/siosarl

# Créer le répertoire des scripts d'administration
sudo mkdir -p /usr/local/bin/siosarl

# Créer quelques fichiers de test dans le site web
echo "<h1>Page d'accueil SimIO</h1>" | sudo tee /var/www/html/index.html
echo "<?php echo 'App SimIO'; ?>" | sudo tee /var/www/html/app.php
sudo mkdir -p /var/www/html/assets

---

D2 — Écrire le Script de Sauvegarde

Bash

sudo nano /usr/local/bin/siosarl/sauvegarde.sh

Bash

#!/bin/bash
# ═══════════════════════════════════════════════════════════════════════
# Script  : sauvegarde.sh
# Auteur  : [Votre nom]
# Date    : [Date]
# Version : 1.0
# Rôle    : Sauvegarde automatique du serveur web SimIO SARL
#           - Sauvegarde /var/www/html et /etc/apache2
#           - Archives horodatées compressées en .tar.gz
#           - Conservation des 7 dernières sauvegardes (rotation)
#           - Journalisation complète dans /var/log/sauvegarde_siosarl.log
# Epreuve : Portfolio BTS SIO SISR — Compétences B2.4 et B2.5
# ═══════════════════════════════════════════════════════════════════════

# ─── VARIABLES DE CONFIGURATION ────────────────────────────────────────
REPERTOIRES_SOURCE=("/var/www/html" "/etc/apache2")
REPERTOIRE_BACKUP="/var/backups/siosarl"
FICHIER_LOG="/var/log/sauvegarde_siosarl.log"
NB_SAUVEGARDES_MAX=7
PREFIXE="backup_siosarl"
DATE=$(date "+%Y-%m-%d_%H-%M-%S")
NOM_ARCHIVE="${PREFIXE}_${DATE}.tar.gz"
CHEMIN_ARCHIVE="${REPERTOIRE_BACKUP}/${NOM_ARCHIVE}"
STATUT_GLOBAL=0   # 0 = succès, 1 = échec

# ─── FONCTIONS ──────────────────────────────────────────────────────────

# Fonction d'écriture dans le log
log() {
    echo "[$(date '+%Y-%m-%d %H:%M:%S')] $1" | tee -a "$FICHIER_LOG"
}

# Fonction de vérification du code retour
verifier() {
    if [ $? -eq 0 ]
    then
        log "  ✅ $1 — OK"
    else
        log "  ❌ $1 — ECHEC !"
        STATUT_GLOBAL=1
    fi
}

# ─── DÉBUT DU SCRIPT ─────────────────────────────────────────────────────
log "========================================================"
log " DÉBUT DE SAUVEGARDE — SimIO SARL"
log " Archive : $NOM_ARCHIVE"
log "========================================================"

# ─── VÉRIFICATION DU RÉPERTOIRE DE BACKUP ────────────────────────────────
if [ ! -d "$REPERTOIRE_BACKUP" ]
then
    log "Création du répertoire de backup : $REPERTOIRE_BACKUP"
    mkdir -p "$REPERTOIRE_BACKUP"
    verifier "Création répertoire backup"
fi

# ─── VÉRIFICATION DES SOURCES ────────────────────────────────────────────
log "Vérification des répertoires sources..."
for SOURCE in "${REPERTOIRES_SOURCE[@]}"
do
    if [ -d "$SOURCE" ]
    then
        TAILLE=$(du -sh "$SOURCE" | cut -f1)
        log "  ✅ Source OK : $SOURCE ($TAILLE)"
    else
        log "  ⚠️  Source absente ou vide : $SOURCE — Ignoré."
    fi
done

# ─── CRÉATION DE L'ARCHIVE ────────────────────────────────────────────────
log "Création de l'archive : $NOM_ARCHIVE"

tar -czf "$CHEMIN_ARCHIVE" \
    "${REPERTOIRES_SOURCE[@]}" \
    2>> "$FICHIER_LOG"

verifier "Création archive tar.gz"

# ─── VÉRIFICATION DE L'ARCHIVE CRÉÉE ─────────────────────────────────────
if [ -f "$CHEMIN_ARCHIVE" ]
then
    TAILLE_ARCHIVE=$(du -sh "$CHEMIN_ARCHIVE" | cut -f1)
    log "Archive créée avec succès : $CHEMIN_ARCHIVE ($TAILLE_ARCHIVE)"

    # Vérifier l'intégrité de l'archive
    tar -tzf "$CHEMIN_ARCHIVE" > /dev/null 2>&1
    verifier "Vérification intégrité de l'archive"
else
    log "❌ ERREUR CRITIQUE : l'archive n'a pas été créée !"
    STATUT_GLOBAL=1
fi

# ─── ROTATION DES SAUVEGARDES ────────────────────────────────────────────
log "Rotation des sauvegardes (conservation des $NB_SAUVEGARDES_MAX dernières)..."

NB_ARCHIVES=$(ls -1 "${REPERTOIRE_BACKUP}/${PREFIXE}_"*.tar.gz 2>/dev/null | wc -l)
log "  Nombre d'archives présentes : $NB_ARCHIVES"

if [ "$NB_ARCHIVES" -gt "$NB_SAUVEGARDES_MAX" ]
then
    NB_A_SUPPRIMER=$(( NB_ARCHIVES - NB_SAUVEGARDES_MAX ))
    log "  Suppression des $NB_A_SUPPRIMER archive(s) les plus anciennes..."

    ls -1t "${REPERTOIRE_BACKUP}/${PREFIXE}_"*.tar.gz \
        | tail -n "$NB_A_SUPPRIMER" \
        | while read -r ANCIENNE_ARCHIVE
    do
        rm -f "$ANCIENNE_ARCHIVE"
        log "  🗑️  Supprimé : $(basename $ANCIENNE_ARCHIVE)"
    done
else
    log "  Aucune rotation nécessaire."
fi

# ─── RAPPORT FINAL ────────────────────────────────────────────────────────
NB_ARCHIVES_FINAL=$(ls -1 "${REPERTOIRE_BACKUP}/${PREFIXE}_"*.tar.gz 2>/dev/null | wc -l)

log "========================================================"
if [ $STATUT_GLOBAL -eq 0 ]
then
    log " ✅ SAUVEGARDE TERMINÉE AVEC SUCCÈS"
else
    log " ❌ SAUVEGARDE TERMINÉE AVEC DES ERREURS — Consultez le log"
fi
log " Archives conservées : $NB_ARCHIVES_FINAL / $NB_SAUVEGARDES_MAX maximum"
log " Espace backup utilisé : $(du -sh $REPERTOIRE_BACKUP | cut -f1)"
log "========================================================"
log ""

exit $STATUT_GLOBAL

---

D3 — Rendre le Script Exécutable et le Tester

Bash

# Rendre exécutable
sudo chmod +x /usr/local/bin/siosarl/sauvegarde.sh

# Tester manuellement (toujours tester avant de planifier !)
sudo /usr/local/bin/siosarl/sauvegarde.sh

# Vérifier le résultat
ls -lh /var/backups/siosarl/
cat /var/log/sauvegarde_siosarl.log

✅ Capturer la liste des archives créées : Capture D1. ✅ Capturer le contenu du log : Capture D2.

---

D4 — Tester la Rotation

Simuler plusieurs sauvegardes pour tester la rotation :

Bash

# Relancer le script 3 fois de suite pour créer plusieurs archives
for i in $(seq 1 3)
do
    echo "=== Exécution $i ==="
    sudo /usr/local/bin/siosarl/sauvegarde.sh
    sleep 2   # Attendre 2 secondes pour avoir des horodatages différents
done

# Vérifier que la rotation fonctionne (au-delà de 7 archives)
ls -lh /var/backups/siosarl/

---

D5 — Planifier avec Cron

Bash

# Éditer le crontab de root
sudo crontab -e

Ajouter la ligne suivante :

📋 Texte

# Sauvegarde quotidienne du serveur web SimIO SARL à 2h00
0 2 * * * /usr/local/bin/siosarl/sauvegarde.sh >> /var/log/sauvegarde_siosarl.log 2>&1

Bash

# Vérifier que la tâche est bien enregistrée
sudo crontab -l

✅ Capturer la sortie de sudo crontab -l : Capture D3.

---

D6 — Vérifier la Planification (Test Immédiat)

Pour vérifier que cron exécute bien le script, on peut temporairement modifier l'heure de planification pour qu'elle se déclenche dans 2 minutes :

Bash

# Connaître l'heure actuelle
date

# Modifier le crontab pour un test dans 2 minutes (exemple : si 10h15, mettre 10 17)
# 17 10 * * * /usr/local/bin/siosarl/sauvegarde.sh ...

# Après l'exécution, vérifier le log
cat /var/log/sauvegarde_siosarl.log

# Remettre la planification à 2h00
sudo crontab -e
# Corriger : 0 2 * * * ...

✅ Capturer la dernière entrée du log après exécution automatique : Capture D4.

---

---

📄 ANNEXE — FICHE DE DOCUMENTATION LAMP & SAUVEGARDE

(À compléter et verser au portfolio — Preuve E4/E5)

Nom : ____ Prénom : ____ Date : ___

---

1. Configuration du Serveur LAMP

Informations Système

Paramètre	Valeur
Distribution Linux
Version du noyau (uname -r)
Adresse IP du serveur
Nom d'hôte (hostname)

Composants LAMP Installés

Composant	Version	Port	Statut	Démarrage auto
Apache		80/443
MariaDB		3306
PHP		N/A

Base de Données Créée

Paramètre	Valeur
Nom de la base	siosarl_db
Utilisateur applicatif	webuser
Hôte autorisé	localhost
Droits accordés	ALL PRIVILEGES

---

2. Configuration SSH

Paramètre	Valeur
Type de clé générée	Ed25519
Emplacement clé privée	~/.ssh/id_ed25519
Emplacement clé publique	~/.ssh/id_ed25519.pub
Fichier authorized_keys serveur	~/.ssh/authorized_keys
PermitRootLogin	no
PasswordAuthentication	no

---

3. Configuration du Script de Sauvegarde

Paramètre	Valeur configurée
Chemin du script	/usr/local/bin/siosarl/sauvegarde.sh
Répertoires sauvegardés	/var/www/html, /etc/apache2
Répertoire de destination	/var/backups/siosarl
Fichier de log	/var/log/sauvegarde_siosarl.log
Nombre de sauvegardes conservées	7
Format du nom d'archive	backup_siosarl_YYYY-MM-DD_HH-MM-SS.tar.gz

---

4. Planification Cron

Paramètre	Valeur
Expression cron	0 2 * * *
Signification	Tous les jours à 2h00
Utilisateur	root
Redirections	>> /var/log/sauvegarde_siosarl.log 2>&1

Coller ici le résultat de sudo crontab -l :

📋 Texte

(résultat de crontab -l)

---

5. Tests de Validation

Test	Commande utilisée	Résultat	Capture N°
Apache actif	systemctl status apache2	✅ / ❌
Page web accessible	Navigateur → IP serveur	✅ / ❌
PHP fonctionnel	php -v	✅ / ❌
MariaDB actif	systemctl status mariadb	✅ / ❌
Connexion BDD via PHP	http://IP/connexion_bdd.php	✅ / ❌
SSH clé sans MDP	ssh user@IP	✅ / ❌
Script sauvegarde manuel	sudo ./sauvegarde.sh	✅ / ❌
Archive créée	ls /var/backups/siosarl/	✅ / ❌
Rotation (>7 archives)	Exécution x8 + vérification	✅ / ❌
Planification cron	sudo crontab -l	✅ / ❌

---