Différences

Ci-dessous, les différences entre deux révisions de la page.

--- adminsys:apps [2019/08/06 18:22] – postfix et veille pflogsumm jaxom
+++ adminsys:apps [2025/10/08 20:41] (Version actuelle) – [Email] ajout lien microsoft jaxom
@@ Ligne 10: / Ligne 10: @@
 ==== Applis Directes ====
-La seule application installée directement sur le système est RPi-Monitor, qui sert les pages sur le port 8888. Une redirection est configurée avec Yunohost, permettant une bonne intégration via une [[https://github.com/YunoHost-Apps/redirect_ynh | tuile simple]].
+La seule application installée directement sur le système était RPi-Monitor sur le RaspberryPi, qui sert les pages sur le port 8888. Une redirection est configurée avec Yunohost, permettant une bonne intégration via une [[https://github.com/YunoHost-Apps/redirect_ynh | tuile simple]].
@@ Ligne 21: / Ligne 21: @@
   * un moniteur poussé (graphes statiques) inclus dans Yunohost : Monitorix
   * un moniteur rapide et dynamique de l'état du serveur : RPi-Monitor
-  * Une page de status (compte d'accès distinct) : Cachet
 ==== RPi-Monitor ====
@@ Ligne 32: / Ligne 32: @@
 ===== Services Usagers =====
+==== Webapp ====
+L'application [[https://github.com/YunoHost-Apps/my_webapp_ynh|**Custom Web App**]] avec accès sftp crée un utilisateur restreint au SFTP, avec un chroot dans /var/www/my_webapp(__#).
+Pour pouvoir utiliser une connexion sans mot de passe (pour automatiser l'upload), il faut ranger une clé publique dans %chroot/.ssh/authorized_keys, et non pas dans /home/webapp#.
+Pour gérer un wordpress et les permalinks, une section manque dans le code, une ligne à ajouter dans le fichier nginx ''/etc/nginx/conf.d/$DOMAIN.d/my_webapp.conf'' que l’on doit rééditer à la mano après les mises à jours des my_webapp qui hébergent des wordpress :
+    # Remove index.php from URL
+    if (!-e $request_filename)
+     {
+     rewrite ^(.*)$ /index.php?q=$1 last;
+     }
+:!: 09/2023 : en webapp 1.0~ynh14 il existe un sous-dossier de conf nginx, dans lequel ranger un fichier dédié à cette modification, et qui ne sera donc pas réécrit par un prochain upgrade.
+=== Réputation du site web ===
+La réputation du site web et son indexation par Google peuvent être contrôlés via ce lien :
+https://transparencyreport.google.com/safe-browsing/search
@@ Ligne 41: / Ligne 62: @@
 ==== WebChat ====
+//**Service suspendu en 2020**//
 Yunohost embarque un serveur XMPP (metronome), qui configure directement un accès HTTP avec Bosh. Celui-ci est disponible sur localhost:5290. Pour que les clients web l'utilisent, il faut donc y configurer une redirection publique (Nginx Proxy_pass vers bosh.tchack.xyz), via une appli 'redirect_ynh'.
@@ Ligne 54: / Ligne 77: @@
 Lorsque des serveurs distants disparaissent sans avoir supprimé leurs partages, il faut nettoyer à la main la base de données des références obsolètes, car les fichiers/dossiers concernés restent en 'erreur'. Cf [[https://github.com/nextcloud/server/issues/3766|ce ticket github]].
+Les upgrade perdent parfois la config, notamment la ligne '''allow_local_remote_servers' => true,'' nécessaire pour les aplications externes comme les intégrations (mattermost, OnlyOffice...)
+L'utilisation de la commance ''occ'' nécessite le bon utilisateur et la bonne version de php. Pour autant, il peut manquer le paramètre "MemCache APCu" (voir issue : https://github.com/nextcloud/server/issues/27781). Dans ce cas, il faut l'ajouter à la main dans la commande, avec l'option  '' -\-define apc.enable_cli=1 ''. LA commande finale devient :
+> sudo -u www-data php --define apc.enable_cli=1  /var/www/nextcloud/occ  maintenance:repair
+==== OnlyOffice ====
+[[adminsys:apps:onlyoffice|AdminOO]]
 ==== TTRSS ====
 Le débit des logs est réduit via cette manip : https://discourse.tt-rss.org/t/systemd-daemon-is-too-verbose-in-syslog/757/3
 ie : ajouter ''StandardOutput=null StandardError=syslog'' dans la partie [Service] du daemon tt-rss qu est situé dans ''/etc/systemd/system''
+==== HedgeDocs ====
+Anciennement CodiMD et HackMD : utilise une base de données postgresql. Il faut s'y connecter avec l'user ''posgres'' : ''sudo su postgres'' puis ''psql''.
 ==== Email ====
@@ Ligne 63: / Ligne 98: @@
   * Sur Office365 : https://sender.office.com.
   * Sur Hotmail/live, il faut ouvrir un ticket : https://support.microsoft.com/en-us/getsupport?oaspworkflow=start_1.0.0.0&wfname=capsub&productkey=edfsmsbl3&locale=en-us&ccsid=635900597399910848
+  * Microsoft propose aussi le service [[https://sendersupport.olc.protection.outlook.com/snds/FAQ.aspx#FeedbackAndQuestions|SNDS]] pour gérer la réputation de ses IP.
+  * Autre lien pour ouvrir un ticket : https://support.microsoft.com/supportrequestform/8ad563e3-288e-2a61-8122-3ba03d6b8d75
+  *
+[[https://linuxfr.org/users/jihele/journaux/auto-hebergement-courriel-se-faire-de-blacklister-par-microsoft | LinuxFR Juillet 2025]] :
+Quand on héberge son serveur de courriel on se retrouve parfois refusé par les serveurs Microsoft (hotmail, outlook). Ça prend la forme d'un message comme ceci :
+    host hotmail-com.olc.protection.outlook.com[52.101.68.20] said: 550 5.7.1
+    Unfortunately, messages from [xxx.xxx.xxx.xxx] weren't sent. Please contact
+    your Internet service provider since part of their network is on our block
+    list (S3150). You can also refer your provider to
+    http://mail.live.com/mail/troubleshooting.aspx#errors. [Name=Protocol
+    Filter Agent][AGT=PFA][MxId=11BB8988E9FA7587]
+    DU6PEPF0000A7E4.eurprd02.prod.outlook.com 2025-07-17T16:11:05.544Z
+DDC4C476023DD9] (in reply to MAIL FROM command)
+Apparemment, Microsoft bloque des intervalles d'IP et le serveur (maison ou VM dans le cloud) a une IP dans un intervalle bloqué. Cliquer sur le lien n'aide pas trop et les pages d'aide de Microsoft fournissent des conseils génériques qui n'aident pas.
+J'ai fini par trouver le bon formulaire et comme j'ai galéré récemment à le retrouver, je le dépose ici pour mémoire et pour les autres : https://olcsupport.office.com/.
+Il faut un compte Microsoft pour s'y connecter… Une fois la demande faite, le déblocage survient rapidement (de l'ordre de la journée). J'ai eu une fois une réponse à côté de la plaque ("vous n'êtes pas bloqué") et suite à ma réponse ça a été fait.
+== Suivi Microsoft ==
+Comme les points ci-dessus ne suffisent pas à rester hors BL, j'ai décidé de capter tous les messages sortants vers Microsoft (pour les renvoyer à la main depuis une autre boite perso). Notamment pour les messages de réinit mdp de mattermost...
+Je me sers d'un réglage postfix : http://www.postfix.org/postconf.5.html#recipient_bcc_maps
 === WhiteList ===
 Pour placer des domaines sur liste blanche de ''postfix'', même s'ils sont sur des RBL de spam, le tuto suivant a été réalisé : [[https://help.endian.com/hc/en-us/articles/218144758-RBL-Whitelisting-in-Postfix]].
-En bref, créer le fichier ''/etc/postfix/rbl_override'' avec des lignes ''domaine OK'', et l'ajouter dans la configuration ''/etc/postfix/main.cf''.
+En bref :
+  -  créer le fichier ''/etc/postfix/rbl_override'' avec des lignes ''domaine OK'',
+  -  l'ajouter dans la configuration ''/etc/postfix/main.cf'', sous la forme ''check_client_access hash:/etc/postfix/rbl_override'', dans les sections //smtpd_sender_restrictions// et //smtpd_client_restrictions//
+  - :!: exécuter un ''postmap /etc/postfix/rbl_override'' après chaque modification du fichier de whitelist et relancer le service postfix.
 === Monitoring ===
 Le programme ''pflogsumm'' est utilisé pour produire des statistiques de mail à partir des journaux postfix, d'après ce [[https://forum.yunohost.org/t/statistics-mail-server-by-pflogsumm-postfix/3768|fil de forum]]. Il est appelé par ''cron'' tous les soirs, et produit un fichier .txt dans le dossier web servi par rainloop.
@@ Ligne 73: / Ligne 139: @@
 On peut ainsi lire les stats (si on est connecté) à l'adresse : [[https://tchack.xyz/rainloop/pflogsumm.txt]].
+Ajout du monitoring dans zabbix (toujours avec pflogsumm) via ce template : [[https://github.com/rafael747/zabbix-postfix/blob/master/README_passive.md]]
+^ Catégorie ^ Signification ^
+| Received | emails reçus d'autres serveurs OK |
+| Delivered | emails envoyés à d'autres serveurs OK |
+| Deferred | emails envoyés et //en attente// d'acceptation |
+| Bounced | email envoyés qui ont été refusés par d'autres serveurs |
+| Rejected | emails reçus que Yunohost a rejeté |