Modification de Creation seedbox

**!*!*!*!*!*!*!
BROUILLON
*!*!*!*!*!*!

Ce tutoriel a pour but d'expliquer comment installer une seedbox de zéro. Il fait volontairement le choix de certains outils et pas d'autres. Le but est de comprendre comment on installe certaines choses, de façon à pouvoir les appliquer à d'autres.<br>
Il existe de nombreux scripts qui peuvent tout faire à votre place. Je ne décourage pas l'utilisation de ces scripts, mais je conseille de comprendre pourquoi et comment il font les choses. Voyez donc ce tutoriel un peu comme un [http://www.linuxfromscratch.org/ linux from scratch], c'est bien d'installer une ditrib toute prête, mais c'est bien aussi de connaître un peu le moteur qu'il y a derrière ;)<br> 
Toutes les parties ne sont pas obligatoires, mais si vous les passez, soyez sur de savoir pourquoi, ou comment contourner cette partie.<br>
<br>
Ce tutoriel va aussi reprendre beaucoup de documentation déjà existante, inutile de réinventer la roue.
== Prérequis ==
* un serveur linux avec des accès root. Dans mon cas ce sera un serveur en Ubuntu 18.04, avec un user "steph" qui a le droit d'utiliser la commande sudo
* des connaissances de base en administration linux (comment éditer un fichier, voir les logs, etc...
* Un nom de domaine sur lequel vous avez la main. Il faudra créer une entrée dans votre nom de domaine pour votre serveur. Dans mon cas, mon serveur a l'adresse IP 1.2.3.4 et son nom sera seedbox.mondomaine.com. A terme, il faudra créer plusieurs autres enregistrements dns

== Première sécurisation du système ==

=== ssh ===
Il est conseillé d'utiliser une clé ssh pour se connecter au lieu d'un password. Vous trouverez une documentation ici : https://doc.ubuntu-fr.org/ssh#authentification_par_un_systeme_de_cles_publiqueprivee

=== fail2ban ===
Fail2ban est un outil qui scrute les logs de sécurité, et qui va automatiquement bloquer les IP qui font des tentatives d'intrusion. La documentation pour l'installation et l'utilisation se trouve ici : https://mondedie.fr/d/5318-%5BTuto%5D-Securisation-&-Logs-V.3-%7Bnginx%7D/2<br>
A ce niveau, ne mettez pas en place toute la sécurisation qui se trouve sur cette page, vous risqueriez de vous retrouver bloqués par la suite !

== Création d'un utilisateur dédié ==
Afin de ne pas polluer ni le système ni le user principal, nous allons créer un utilisateur dédié (appelé "seed"). 
{{terminal|steph@op:~$ sudo adduser seed
Adding user `seed' ...
Adding new group `seed' (1001) ...
Adding new user `seed' (1001) with group `seed' ...
Creating home directory `/home/seed' ...
Copying files from `/etc/skel' ...
Enter new UNIX password: 
Retype new UNIX password: 
passwd: password updated successfully
Changing the user information for seed
Enter the new value, or press ENTER for the default
	Full Name []: 
	Room Number []: 
	Work Phone []: 
	Home Phone []: 
	Other []: 
Is the information correct? [Y/n] y}}Ce user n'a pas besoin d'avoir les droits sudo/root.

== Installation des premiers outils ==

=== docker ===
Docker va servir de base pour certains outils. Même si on pourrait lancer la plupart des outils via docker, on ne va le garder que pour quelques utilisations.<br>
Pour ubuntu : 
{{terminal|$ sudo apt-get remove docker docker-engine docker.io containerd runc
$ sudo apt-get update
$ sudo apt-get install \
&nbsp;   apt-transport-https \
&nbsp;   ca-certificates \
&nbsp;   curl \
&nbsp;   gnupg-agent \
&nbsp;   software-properties-common
$ curl -fsSL https://download.docker.com/linux/ubuntu/gpg {{pipe}} sudo apt-key add -
$ sudo add-apt-repository \
&nbsp;   "deb [arch{{equal}}amd64] https://download.docker.com/linux/ubuntu \
&nbsp;   $(lsb_release -cs) \
&nbsp;   stable"
$ sudo apt-get install docker-ce docker-ce-cli containerd.io}}

(la doc debian se trouve ici : https://docs.docker.com/install/linux/docker-ce/debian/)<br>
On va ajouter notre user (steph) et seed au groupe docker :
{{terminal|$ sudo usermod -aG docker steph
$ sudo usermod -aG docker seed}}

=== docker-compose ===
docker-compose est une surcouche de docker, qui permet de lancer des "groupes" de container plus facilement. Pour l'installer :
{{terminal|sudo curl -L "https://github.com/docker/compose/releases/download/1.24.1/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose
sudo chmod +x /usr/local/bin/docker-compose
sudo ln -s /usr/local/bin/docker-compose /usr/bin/docker-compose}}

== Premier pas sur la seedbox ==

=== rtorrent ===
Le premier outil d'une seedbox est le client torrent, avec son frontend. Dans notre cas, nous allons utiliser rtorrent (client torrent en ligne de commande), et rutorrent (frontend web)<br>
{{terminal|$ sudo apt install rtorrent screen psmisc}}
A partir de maintenant, nous allons passer sur le user seed
{{terminal|$ sudo su - seed}}
Nous allons créer le premier fichier de configuration de rtorrent : /home/seed/.rtorrent.rc
<syntaxhighlight langauge="console"># Where rTorrent saves the downloaded files
directory = /home/seed/torrent/downloads
# Where rTorrent saves the session
session = /home/seed/torrent/.session
# Which ports rTorrent can use (Make sure to open them in your router)
port_range = 50000-50000
port_random = no
# Check the hash after the end of the download
check_hash = yes
# Enable DHT (for torrents without trackers)
dht = off
# Enable encryption when possible
encryption = allow_incoming,try_outgoing,enable_retry
# SCGI port, used to communicate with Flood
scgi_port = 127.0.0.1:5000</syntaxhighlight>

'''Attention ! Pensez à changer les chemins (/home/seed) si vous avez choisi un autre utilisateur !'''

Il faut créer les répertoires 
{{terminal|$ mkdir -p /home/seed/torrent/downloads
$ mkdir -p /home/seed/torrent/.session}}
On repasse sur notre user "steph" en tapant '''exit''', puis on crée un fichier de démarrage : 
{{terminal|$ sudo vi /etc/systemd/system/rtorrent.service}}
<pre>[Unit]
Description=rTorrent
After=network.target

[Service]
User=seed
Group=seed
Type=forking
KillMode=none
ExecStart=/usr/bin/screen -d -m -fa -S rtorrent /usr/bin/rtorrent
ExecStop=/usr/bin/killall -w -s 2 /usr/bin/rtorrent
WorkingDirectory=%h

[Install]
WantedBy=default.target</pre>
Puis on active et on lance le service
{{terminal|$ sudo systemctl enable rtorrent
$ sudo systemctl start rtorrent}}
Pour vérifier qu'il tourne bien :
{{terminal|$ sudo systemctl {{pipe}}grep rtorrent
rtorrent.service          loaded active running   rTorrent}}

=== rutorrent ===
Rutorrent est le client web qui permet de monitorer rtorrent. Pour l'installer, nous avons besoin d'un serveur web (nginx), mais que nous n'allons pas exposer sur le port habituel (qui est le 80). En effet, nous allons vouloir diffuser plusieurs "sites" depuis ce serveur, et nous utiliserons plus tard un reverse proxy, qui va nous simplifier la tâche.<br>
{{terminal|$ sudo apt install git nginx php php-fpm}}
Une fois installé, nous allons changer la configuration de nginx, en éditant le fichier /etc/nginx/sites-available/default<br>
Remplacez leslignes 
<pre>listen 80 default_server;
listen [::]:80 default_server;</pre>
par
<pre>listen 8082 default_server;
listen [::]:8082 default_server;</pre>
Décommentez la section php comme suit :
<pre>        location ~ \.php$ {
                include snippets/fastcgi-php.conf;

                # With php-fpm (or other unix sockets):
                fastcgi_pass unix:/var/run/php/php7.0-fpm.sock;
        #       # With php-cgi (or other tcp sockets):
        #       fastcgi_pass 127.0.0.1:9000;
        }
</pre>
** attention ** La version de php peut changer. Pour trouver la bonne pour vous, faites un '''ls /var/run/php/*sock''' et mettez le retour dans le fichier de conf nginx.<br>
Puis redémarrez nginx
{{terminal|$ sudo systemctl restart nginx}}
Nous allons maintenant télécharger ruTorrent. Par défaut, nginx diffuse le contenu du répertoire /var/www/html. Nous allons donc mettre ruTorrent à cet endroit.
{{terminal|$ cd /tmp
$ git clone https://github.com/Novik/ruTorrent.git
$ sudo cp -r ruTorrent/* /var/www/html
$ sudo chown -R www-data: /var/www/html}}
Allez maintenant sur http://monserveur.mondomaine.com:8082, et vous devriez voir la première interface de rutorrent :)<br>
==== Quelques menus réglages ====
Rutorrent va utiliser de nombreux plugins, qui nécessitent des installations complémentaires :
{{terminal|$ sudo apt install unrar unzip python python-pip ffmpeg mediainfo sox
$ sudo pip install cloudscraper}}
Si vous rechargez la page, il y a beaucoup de messages d'erreur à ce niveau là. C'est presque normal. Nginx ne trouve pas les chemins par défaut des différents outils système. Il faut les renseigner à la main dans le fichier /var/www/html/conf/config.php, dans la section $pathToExternals<br>
Pour trouver un chemin sous linux, vous pouvez utiliser la commande which :
{{terminal|$ which php
/usr/bin/php}}
Remplissez tous les champs de cette section. Si certains outils n'y sont pas, n'hésitez pas à les installer avec la commande apt.<br>
La configuration pour l'outil pgrep se trouve dans le fichier /var/www/html/plugins/_tasks/conf.php<br>
La configuration pour l'outil python se trouve dans le fichier /var/www/html/plugins/_cloudflare/conf.php<br>