Différences

Ci-dessous, les différences entre deux révisions de la page.

--- linux_privatebin [2022/04/28 12:40] – nekan
+++ linux_privatebin [2022/05/02 07:41] (Version actuelle) – [Prérequis] nekan
@@ Ligne 2: / Ligne 2: @@
 <label type="info">Création</label>  --- //[[nekan@shyrkasystem.com|Nicolas THOREZ]] 2022/04/28 14:12//
+<callout type="info" title="Réalisation" icon="true">Cette procédure a été réalisée et testée sur un VM de 2 cœurs (CPU Atom) et 2Mo de RAM, hébergée sur un ''Proxmox'' et dont le système d'exploitation est une Debian 11.</callout>
+<callout type="danger" title="Droits" icon="true">Certaines manipulations nécessitent des droits ''root''. Attention donc.</callout>
 ===== Présentation =====
@@ Ligne 11: / Ligne 14: @@
   * du texte au format ''Markdown'' pour un affichage web.
-Les données ainsi partagées sont chiffrées en AES256 et un lien internet est créé donnant accès à quiconque le possédant
+Les données ainsi partagées sont chiffrées en AES256 et un lien internet est créé donnant accès à quiconque le possédant aux données déchiffrés. La sécurité des données ést assurée sur le serveur par le fait que ce dernier ne connaît pas et n'a aucune trace de la clé de chiffrement, cette dernière étant insérée dans le lien internet à communiquer aux destinataires. De plus, le partage peut être verrouillé par un mot de passe et limité dans le temps voire supprimé dès qu'il est lu.
+  * Référence : [[https://privatebin.info/|PrivateBin]]
+===== Prérequis =====
+''PrivateBin'' nécessite un serveur web parfaitement configuré pour fonctionner.
+<sxh bash>apt update
+apt install -y apache2 php7.4 php7.4-xml php7.4-mbstring php7.4-json php7.4-pdo libapache2-mod-php7.4
+a2enmod ssl
+a2enmod rewrite
+a2enmod headers
+service apache2 restart</sxh>
+===== Installation =====
+  * Récupération des sources :
+<sxh bash>cd /tmp
+wget https://github.com/PrivateBin/PrivateBin/archive/refs/tags/1.4.0.tar.gz</sxh>
+  * Préparation du dossier web :
+<sxh bash>mkdir -p /var/www/privatebin/</sxh>
+  * Décompression des sources :
+<sxh bash>tar -xvf 1.4.0.tar.gz</sxh>
+  * Déplacement des sources dans le dossier cible :
+<sxh bash>mv PrivateBin-1.4.0/* /var/www/privatebin/</sxh>
+  * Affectation des droits :
+<sxh bash>chown -R www-data:www-data /var/www/privatebin/</sxh>
+===== Configuration d'Apache =====
+  * Création d'une configuration pour notre ''PrivateBin'' :
+<sxh bash>nano /etc/apache2/sites-available/privatebin.conf</sxh>
+  * Le contenu de ce fichier de configuration :
+<file><VirtualHost *:80>
+        ServerName mon.privatebin.com
+        DocumentRoot /var/www/privatebin/
+        # Redirection vers HTTPS
+        RewriteEngine On
+        RewriteRule ^(.*)$ https://mon.privatebin.com/$1 [R=301,L]
+</VirtualHost>
+<VirtualHost *:443>
+        ServerName mon.privatebin.com
+        DocumentRoot /var/www/privatebin/
+        Protocols h2 http/1.1
+        # Log
+        ErrorLog ${APACHE_LOG_DIR}/privatebin-error.log
+        CustomLog ${APACHE_LOG_DIR}/privatebin-access.log combined
+        <Directory /var/www/privatebin>
+                AllowOverride All
+        </Directory>
+        # HSTS (mod_headers is required) (15768000 seconds = 6 months)
+        Header  always set Strict-Transport-Security "max-age=15768000"
+        Header set X-Frame-Options SAMEORIGIN
+        Header set X-XSS-Protection "1; mode=block"
+        Header set X-Content-Type-Options nosniff
+        Header always set Referrer-Policy "same-origin"
+        Header always set Feature-Policy "microphone 'none'; payment 'none'; sync-xhr 'self' https://mon.privatebin.com"
+        # SSL
+        SSLEngine On
+        SSLCertificateFile      /etc/ssl/certs/ssl-cert-snakeoil.pem
+        SSLCertificateKeyFile /etc/ssl/private/ssl-cert-snakeoil.key
+</VirtualHost></file>
+  * Activation du site :
+<sxh bash>a2ensite privatebin.conf</sxh>
+  * Recharge du service web :
+<sxh bash>service apache2 reload</sxh>
+===== Personnalisation =====
+==== Configuration de PrivateBin ====
+  * Le dossier de configuration principale est ''/var/www/privatebin/cfg''. Il contient un fichier d'exemple ''conf.sample.php'' qu'il convient de copier en ''conf.php'' pour activer une configuration particulière :
+<sxh bash>cd /var/www/privatebin/cfg
+cp conf.sample.php conf.php
+chown www-data:www-data conf.php
+nano conf.php</sxh>
+  * Parmi les options disponibles, on pourra noter :
+    * **name** : Le nom du ''PrivateBin'', aka le nom du site.
+    * **discussion** : Active ou désactive l'option ''Discussion''.
+    * **password** : Active ou désactive le verrouillage par mot de passe.
+    * **fileupload** : Active ou désactive la possibilité d'ajouter une pièce jointe.
+    * **sizelimit** : Spécifie la taille maximale du partage.
+    * **template** : Spécifie le modèle d'affichage à utiliser. Par défaut, il s'agit de ''bootstrap''. En mettant ''bootstrap-black'', on active le mode sombre.
+    * **languageselection** : Active ou désactive le choix de la langue d'affichage.
+    * **languagedefault** : Fixe la langue d'affichage par défaut.
+    * **qrcode** : Active ou désactive l'émission et l'accès au partage via un QR Code.
+<callout type="info" title="sizelimit" icon="true">La taille maximale du partage est souvent confondu avec la taille maximale de la pièce jointe. Hors cette taille correspond à la taille du message chiffré au total, soit le message, la pièce jointe et le surplus de chiffrement. Il est préférable de compter 10% d'espace (estimation à la louche de ma part) pour le message et son chiffrement, le reste pour la pièce jointe. Ainsi pour une limite à 10Mo, le pièce de 9Mo passe mais pas celle de 9.1Mo.
+La limite par défaut est à 10Mo. J'ai testé un limite à 20Mo sur une VM à 2 cœurs propulsé par un CPU Atom et ça passe malgré quelques secondes d'attente pour le chiffrement et le déchiffrement. Par contre, sur cette configuration, une pièce de 60Mo n'a pas aboutit.
+A ajuster donc selon la puissance de votre machine. </callout>
+==== Modification des icônes et images ====
+Les images par défaut de ''PrivateBin'' peuvent être remplacées par des images personnalisées. Le dossier par défaut pour les images est ''/var/www/privatebin/img''.
+==== Modification du pied de page ====
+Pour modifier le pied de page, il y a 2 possibilités :
+  * On peut modifier la traduction contenu dans le fichier de langue, situé dans le dossier ''/var/www/privatebin/i18n''.
+  * On peut aussi modifier le ficher de template, situé dans le dossier ''/var/www/privatebin/tpl''.
+===== Résultat final =====
+Voici le résultat pour mon propre ''PrivateBin'', disponible à l'adresse [[https://share.shyrkasystem.com/|Shyrka System Secure Share]]
+<image shape="thumbnail">{{ :linux:privatebin:privatebin_001.png |}}</image>
+~~DISCUSSION~~