systemx

[root@bootstrap ~]# pacman -Sy kde-meta-kdeplasma-addons
:: Synchronisation des bases de données de paquets...
 core est à jour ;
 extra est à jour ;
 community est à jour ;
résolution des dépendances...
recherche des conflits entre paquets...

Cibles (3) : kdeplasma-addons-applets-icontasks-4.8.0-1  kdeplasma-addons-wallpapers-potd-4.8.0-1  kde-meta-kdeplasma-addons-4.8-2

Taille totale de téléchargement :       0,20 MiB
Taille totale installé :                0,66 MiB

Procéder à l'installation ? [O/n] o
:: Récupération des paquets du dépôt extra...
....

1. pacman -S grub2-bios
Installation de grub2 pour avoir quelques outils pratiques type grub-mkconfig(remplace grub)

2. pacman -S openbox obmenu obconf tint2
Installation de openbox et des outils de configuration (à noter que openbox ne depends pas de ses outils de conf)
3. pacman -S xorg-server
Installation du server X
4. pacman -S xf86-video-intel
Après vérification du package par :

pacman -Sg xorg-drivers | grep intel

5. pacman -S sudo wicd
wicd pour configurer simplement le wifi en nomade et sudo car su semble trop sécurisé.
6. edit /etc/rc.conf
Pour ajouter le démarrage de dbus et wicd :

DAEMONS=(syslog-ng network crond dbus wicd)

7. Configurer les locales
edit /etc/locale.gen et choisir les locales dédirées.


locale-gen
locale -a

Il faut aussi changer LOCALE,KEYMAP,TIMEZONE dans le rc.conf
8. Configurer grub
Dernière étape, j'utilise un grub multiboot sur mon portable, configurer le grub.cfg de sabayon pour ajouter une entrée arch.

grub-mkconfig -o /tmp/grub.test
Recopier la partir arch sur le /boot/grub/grub.cfg de l'OS hote.

Sortir du chroot, umount dev/sys/proc, sync et reboot.

1. Creation du repertoire dc et decompresser dans ce repertoire

mkdir dc && cd dc

2. Récupération de la dernière version de dotclear

wget http://download.dotclear.net/latest-2.0.tar.gz
tar zxf latest-2.0.tar.gz

3. Création d'un index.html qui renvoi vers le site par defaut juste créé.
Il faut faire une page html qui renvoi vers le repertoire dotclear :

..meta HTTP-EQUIV="Refresh" content="0;URL=http://mesblogs.org/dotclear/" ...

4. Creation des vhosts apache (VirtualHost *:80)
1er blog pour l'admin

..
DocumentRoot /srv/root/dc/dotclear
ServerName admin.mesblogs.org
...

2eme blog appelé blog1

..
DocumentRoot /srv/root/dc/blog1
ServerName blog1.mesblogs.org
...

Il reste donc a créé un sous repertoire avec l'arborescence minimum pour contenir blog1.

1. Tomcat en mode SSL.
En suivant le tuto de la page apache/tomcat ca se passe plutôt bien.

Connector protocol="org.apache.coyote.http11.Http11Protocol"
port="8443" SSLEnabled="true"
maxThreads="150" scheme="https" secure="true"
clientAuth="false" sslProtocol="TLS"
keystoreFile="/fullpath/keystore.tomcat" keystorePass="changeit"

Suite aux problèmes de CAS, j'avais mis en doute cette méthode mais ca fonctionne bien.

La ligne keystoreFile contient le certificat visible lors de l'accès à Tomcat et généré en format JKS via keytool.
La ligne

protocol="org.apache.coyote.http11.Http11Protocol"

est importante car il spécifie que nous sommes en format JSSE à l'opposé d'un format openssl (utilisé par apache par exemple).
Dans ce cas on peut laissé la ligne par défaut de tomcat

Listener className="org.apache.catalina.core.AprLifecycleListener" SSLEngine="on" 

et on évite la confusion entre les 2 formats.
Pour la génération des certificats, voir ci dessous.

2. Validation des certificats sous tomcat
C'est une des étapes primordiale, si le server SSL tomcat fonctionne bien, mes webapps plateront certainement si les clés ne sont pas bien insérées dans les keystore qui vont bien.
De plus il faut faire très attention à ce que vous mettez lors de la génération du certificat, pour moi il a fallu mettre le CN et le OU du certificat au FQDN de la machine.

keytool  -genkey -alias tomcat -keyalg RSA --keystore tempkeystore  -validity 3650 -keypass changeit
-dname "CN=host.fqdn.com, OU=host.fqdn.com, O=TheCompany, L=Paris, C=FR"

On peut vérifier ensuite le cert :

~/tmp # keytool --list -v -keystore tempkeystore
Enter keystore password:
Keystore type: JKS
Keystore provider: SUN
Your keystore contains 1 entry
Alias name: tomcat
Creation date: Sep 27, 2011
Entry type: PrivateKeyEntry
Certificate chain length: 1
Certificate[1]:
Owner: CN=host.fqdn.com, OU=host.fqdn.com, O=TheCompany, L=Paris, C=FR
Issuer: CN=host.fqdn.com, OU=host.fqdn.com, O=TheCompany, L=Paris, C=FR
Serial number: 4e81a0c9
Valid from: Tue Sep 27 10:09:13 GMT 2011 until: Wed Sep 26 10:09:13 GMT 2012
Certificate fingerprints:
MD5:  8D:F2:0A:9B:6F:A1:E5:A3:B0:0B:95:60:00:90:38:8D
SHA1: 6E:21:F2:9B:C9:04:E4:73:63:7F:15:C0:33:EC:17:31:99:EB:3B:D1
Signature algorithm name: SHA1withRSA
Version: 3

Ensuite il faut extraire le certificat pour la mettre dans le keystore de la JVM ($JAVA_HOME/jre/lib/security/cacerts).
On export le certificat créé :


keytool -export -alias tomcat -keypass changeit  -file host.fqdn.com.cert -keystore tempkeystore

Par précaution on efface l'alias dans le keystore de la JVM :


keytool -delete -alias tomcat -keystore /opt/java/jre/lib/security/cacerts

On insère le certificat dans le keystore de la JVM :


keytool -import -file  host.fqdn.com.cert -keypass changeit -keystore /opt/java/jre/lib/security/cacerts

Bien vérifier que le OU/CN est bien setté et vérifier que votre server renvoi bien ce nom en hostname, de plus dans le cas ou vous utiliser des alias DNS pour faire de vhosts bien vérifier comment vous accédez à votre server.
Redémarrer tomcat et bien vérifier que tout va bien dans le log.
Des errreurs du type :


PKIX path building failed ...
javax.net.ssl.SSLHandshakeException ...

C'est probablement qu'il y a une erreur dans les étapes ci dessus.
Vous devriez pouvoir accéder à votre site avec :

https://host.fqdn.com:8443/

En cas de désespoir il faut lancer la JVM avec l'option "-Djavax.net.debug=ssl" bien utile et forcer l'emplacement du keystore de la JVM "-Djavax.net.ssl.trustStore=/path/keystore".


3. Configuration de CAS

Impossible d'ajouter l'objet à la file car il manque des éléments!

equo install media-plugins/gst-plugins-vp8-0.10.22

AddType video/ogg  .ogv
AddType video/mp4  .mp4
AddType video/webm .webm

1. Installation
Elle se fait à l'ancienne pas forcement désagréable, il faut un minimum maîtriser son sujet (partitionnement, réseau et autres bases).
Pas de gros problèmes hormis le partitionnement un peu capricieux qui avait tendance à se crasher (la faute à Vbox ?).
Tout se passe en mode texte, A mon avis pas accessible à un débutant pas vraiment motivé.
On se retrouve toujours à l'ancienne avec un jolis prompt # et c'est tout.

2. Premier setup
Un truc important, passer en français en mode de commande :


loadkeys fr

Par contre ensuite il faut tout se taper manuellement ...

1. Config du language

LOCALE="fr_FR.UTF-8"
TIMEZONE="Europe/Paris"
KEYMAP="fr-latin9"
CONSOLEFONT="lat9w-16"
CONSOLEMAP="8859-15"

2. Config reseau

lo="lo 127.0.0.1"
eth0="dhcp"
INTERFACES=(lo eth0)
ROUTES=(!gateway)

puis redemarrer le reseau :

/etc/rc.d/network restart

3. Synchro de packages et ajout de KDE

# update repo
pacman -Sy
# upgrade derniere version
pacman -Syyu
# install kde
pacman -S kde-meta-kdebase

4. Conclusion
L'OS est vraiment léger, les fichiers de config sont simples et assez naturelles.
Reste la syntaxe un peu originale de pacman mais ca devrait pas poser de problèmes.
Par contre c'est vraiment sans filet et on a vite tout cassé.
Erreur fréquente

error: could not open file /var/lib/pacman/sync/core.db: Failed to open '/var/lib/pacman/sync/core.db'

Pour corriger :

pacman-db-upgrade

configure: error: *** libparted >= 1.6.0 not installed - please install first ***

pierre@ubuntu:/usr/local/share/multisystem$ ldd /usr/sbin/fatresize
        linux-gate.so.1 =>  (0x00d44000)
        libparted.so.0 => /lib/libparted.so.0 (0x0025c000)
        libdl.so.2 => /lib/tls/i686/cmov/libdl.so.2 (0x00c1e000)
        libc.so.6 => /lib/tls/i686/cmov/libc.so.6 (0x00a39000)
        libuuid.so.1 => /lib/libuuid.so.1 (0x00f73000)
        libdevmapper.so.1.02.1 => /lib/libdevmapper.so.1.02.1 (0x00525000)
        libblkid.so.1 => /lib/libblkid.so.1 (0x005b0000)
        /lib/ld-linux.so.2 (0x00e68000)
        libselinux.so.1 => /lib/libselinux.so.1 (0x00baf000)

. /usr/bin/gettext.sh

Tomcat's administration web application is no longer installed by default. Download and install
the "admin" package to use it.

digest="MD5"
digestEncoding="UTF-8"

% su -
# modprobe dm-mod
# vgchange -a y

• modprod : pour charger le module lvm
• vgchange : pour activer tous les volumes group

linux-rt7j:~ # zypper -n -q refresh
Failed to download /media.1/media from http://download.opensuse.org/distribution/11.3/repo/non-oss/
Abort, retry, ignore? [a/r/i/?] (a): a
Repository 'openSUSE-11.3-Non-Oss' is invalid.

export ZYPP_ARIA2C=0
linux-rt7j:~ # zypper in nmap
Retrieving repository 'openSUSE-11.3-Non-Oss' metadata [done]
Building repository 'openSUSE-11.3-Non-Oss' cache [done]
Retrieving repository 'openSUSE-11.3-Oss' metadata [done]
Building repository 'openSUSE-11.3-Oss' cache [done]
Retrieving repository 'openSUSE-11.3-Update' metadata [done]
Building repository 'openSUSE-11.3-Update' cache [done]