Installation d'un serveur DNS Ubuntu Hardy 8.04 LTS avec BIND - Page 3

4 Activer le compte root

Après le redémarrage, vous pouvez vous connecter avec votre nom d’utilisateur précédemment créé (par exemple, administrateur). Comme nous devons exécuter toutes les étapes de ce tutoriel en tant qu’utilisateur root, nous allons activer le compte root.

Exécutez

sudo passwd root

et donnez un mot de passe à root. Ensuite, nous pouvons passer en root en exécutant

su

5 Installer le serveur SSH (optionnel)

Si vous n’avez pas installé le serveur OpenSSH lors de l’installation du système, vous pouvez le faire maintenant :

apt-get install ssh openssh-server

Désormais, vous pouvez utiliser un client SSH tel que PuTTY et vous connecter depuis votre station de travail à votre serveur Ubuntu 8.04 LTS et suivre les étapes restantes de ce tutoriel.

6 Installer vim-full (optionnel)

J’utiliserai vi comme éditeur de texte dans ce tutoriel. Le programme vi par défaut a un comportement étrange sur Ubuntu ; pour corriger cela, nous installons vim-full :

apt-get install vim-full

(Vous n’avez pas besoin de faire cela si vous utilisez un éditeur de texte différent tel que joe ou nano.)

7 Configurer le réseau

Comme l’installateur Ubuntu a configuré notre système pour obtenir ses paramètres réseau via DHCP, nous devons changer cela maintenant car un serveur doit avoir une adresse IP statique. Éditez /etc/network/interfaces et ajustez-le selon vos besoins (dans cet exemple, j’utiliserai l’adresse IP 192.168.0.100) :

vi /etc/network/interfaces

| # Ce fichier décrit les interfaces réseau disponibles sur votre système # et comment les activer. Pour plus d'informations, voir interfaces(5). # L'interface réseau de boucle locale auto lo iface lo inet loopback # L'interface réseau principale auto eth0 iface eth0 inet static address 192.168.0.100 netmask 255.255.255.0 network 192.168.0.0 broadcast 192.168.0.255 gateway 192.168.0.1 |

Veuillez vous assurer que votre configuration réseau est correctement définie, n’hésitez pas à la modifier en fonction de votre configuration réseau.

Ensuite, redémarrez votre réseau :

/etc/init.d/networking restart

Puis éditez /etc/hosts. Faites-le ressembler à ceci :

vi /etc/hosts

| 127.0.0.1 localhost.localdomain localhost 192.168.0.100 server1.tm.local server1 # Les lignes suivantes sont souhaitables pour les hôtes compatibles IPv6 ::1 ip6-localhost ip6-loopback fe00::0 ip6-localnet ff00::0 ip6-mcastprefix ff02::1 ip6-allnodes ff02::2 ip6-allrouters ff02::3 ip6-allhosts |

Maintenant, exécutez

echo server1.tm.local > /etc/hostname  
/etc/init.d/hostname.sh start

Ensuite, exécutez

hostname  
hostname -f

Les deux devraient maintenant afficher server1.tm.local.

8 Éditez /etc/apt/sources.list et mettez à jour votre installation Linux

Éditez /etc/apt/sources.list. Commentez ou supprimez le CD d’installation du fichier et assurez-vous que les dépôts universe et multiverse sont activés. Cela devrait ressembler à ceci :

vi /etc/apt/sources.list

| # # deb cdrom:[Ubuntu-Server 8.04 _Hardy Heron_ - Release i386 (20080423.2)]/ hardy main restricted #deb cdrom:[Ubuntu-Server 8.04 _Hardy Heron_ - Release i386 (20080423.2)]/ hardy main restricted # Voir http://help.ubuntu.com/community/UpgradeNotes pour comment mettre à niveau vers # des versions plus récentes de la distribution. deb http://de.archive.ubuntu.com/ubuntu/ hardy main restricted deb-src http://de.archive.ubuntu.com/ubuntu/ hardy main restricted ## Mises à jour majeures de correction de bogues produites après la version finale de la ## distribution. deb http://de.archive.ubuntu.com/ubuntu/ hardy-updates main restricted deb-src http://de.archive.ubuntu.com/ubuntu/ hardy-updates main restricted ## N.B. le logiciel de ce dépôt est ENTIÈREMENT NON SOUTENU par l'équipe Ubuntu, et peut ne pas être sous une licence libre. Veuillez vous assurer de vos droits d'utilisation du logiciel. De plus, veuillez noter que le logiciel dans le universe NE RECEVRA PAS d'examen ni de mises à jour de l'équipe de sécurité Ubuntu. deb http://de.archive.ubuntu.com/ubuntu/ hardy universe deb-src http://de.archive.ubuntu.com/ubuntu/ hardy universe deb http://de.archive.ubuntu.com/ubuntu/ hardy-updates universe deb-src http://de.archive.ubuntu.com/ubuntu/ hardy-updates universe ## N.B. le logiciel de ce dépôt est ENTIÈREMENT NON SOUTENU par l'équipe Ubuntu, et peut ne pas être sous une licence libre. Veuillez vous assurer de vos droits d'utilisation du logiciel. De plus, veuillez noter que le logiciel dans le multiverse NE RECEVRA PAS d'examen ni de mises à jour de l'équipe de sécurité Ubuntu. deb http://de.archive.ubuntu.com/ubuntu/ hardy multiverse deb-src http://de.archive.ubuntu.com/ubuntu/ hardy multiverse deb http://de.archive.ubuntu.com/ubuntu/ hardy-updates multiverse deb-src http://de.archive.ubuntu.com/ubuntu/ hardy-updates multiverse ## Décommentez les deux lignes suivantes pour ajouter des logiciels du dépôt 'backports' ## N.B. le logiciel de ce dépôt peut ne pas avoir été testé aussi ## rigoureusement que celui contenu dans la version principale, bien qu'il inclue ## des versions plus récentes de certaines applications qui peuvent fournir des fonctionnalités utiles. ## De plus, veuillez noter que le logiciel dans les backports NE RECEVRA PAS d'examen ## ni de mises à jour de l'équipe de sécurité Ubuntu. # deb http://de.archive.ubuntu.com/ubuntu/ hardy-backports main restricted universe multiverse # deb-src http://de.archive.ubuntu.com/ubuntu/ hardy-backports main restricted universe multiverse ## Décommentez les deux lignes suivantes pour ajouter des logiciels du dépôt 'partenaire' de Canonical. ## Ce logiciel ne fait pas partie d'Ubuntu, mais est ## proposé par Canonical et les fournisseurs respectifs comme un service aux utilisateurs d'Ubuntu. # deb http://archive.canonical.com/ubuntu hardy partner # deb-src http://archive.canonical.com/ubuntu hardy partner deb http://security.ubuntu.com/ubuntu hardy-security main restricted deb-src http://security.ubuntu.com/ubuntu hardy-security main restricted deb http://security.ubuntu.com/ubuntu hardy-security universe deb-src http://security.ubuntu.com/ubuntu hardy-security universe deb http://security.ubuntu.com/ubuntu hardy-security multiverse deb-src http://security.ubuntu.com/ubuntu hardy-security multiverse |

Ensuite, exécutez

apt-get update

pour mettre à jour la base de données des paquets apt et

apt-get upgrade

pour installer les dernières mises à jour (s’il y en a).

9 Désactiver AppArmor (c’est essentiel pour que les choses se passent bien ici)

AppArmor est une extension de sécurité (similaire à SELinux) qui devrait fournir une sécurité étendue, mais qui cause généralement plus de problèmes que d’avantages. Par conséquent, je le désactive.

Nous pouvons le désactiver comme ceci :

/etc/init.d/apparmor stop  
update-rc.d -f apparmor remove