Service STATUS

Service d'information sur l'état des service du Chalec, le chaton de Libre en communs, basé sur le logiciel libre TinyStatus : https://github.com/bderenzo/tinystatus

Équipe : neox + Cpm. Anciennement : n/a.

Date création : octobre 2022.

Installation

Prérequis système

Vérifier que le fichier /etc/hosts.deny ne bloque pas les connexions ssh :

#sshd: ALL

NGinx

Installer les paquets :

apt-get install nginx python3-certbot-nginx

Ouvrir les ports http (80) et https (443) :

ufw allow 'Nginx HTTP'
ufw allow 'Nginx HTTPS'
ufw allow 444

Configurer a minima le site web dans /etc/nginx/sites-available/status.chalec.org :

server
{
    listen 80;
    listen [::]:80;

    server_name status.chalec.org; 

    access_log /var/log/nginx/status.chalec.org-access.log;
    error_log /var/log/nginx/status.chalec.org-error.log;
}

Activer la configuration :

cd /etc/nginx/sites-enabled/
ln -s ../sites-available/status.chalec.org

Vérifier que c'est bon et recharger :

nginx -t && systemctl reload nginx

Configurer le certificat SSl :

certbot --nginx 

Créer un fichier générique cat /etc/nginx/statoolinfos.conf qui sera includé plus tard :

   location /.well-known/statoolinfos/ 
   {
       types 
       {
            text/plain    properties;
       }

       alias /srv/statoolinfos/well-known/statoolinfos/;
       autoindex on;
   }

Mettre beau le fichier /etc/nginx/sites-enabled/status.chalec.org :

server
{
    listen 80;
    listen [::]:80;

    server_name status.chalec.org;

    access_log /var/log/nginx/status.chalec.org-access.log;
    error_log /var/log/nginx/status.chalec.org-error.log;

    #return 302 https://$host$request_uri;
    return 302 https://status.chalec.org$request_uri;
}

server
{
    set_real_ip_from  192.169.1.1;
    real_ip_header proxy_protocol;
    listen [::]:443 ssl;
    listen 444 ssl proxy_protocol;

    server_name status.chalec.org;

    access_log /var/log/nginx/status.chalec.org-access.log;
    error_log /var/log/nginx/status.chalec.org-error.log;

    ssl_certificate /etc/letsencrypt/live/status.chalec.org/fullchain.pem; # managed by Certbot
    ssl_certificate_key /etc/letsencrypt/live/status.chalec.org/privkey.pem; # managed by Certbot
    include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot
    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot

    # StatoolInfos.
    include /etc/nginx/statoolinfos.conf;

    root /var/www/status.chalec.org;
    location = / 
    {
            index index.html;
    }
 
}

Vérifier que c'est bon et recharger :

nginx -t && systemctl reload nginx

Déploiement de l'application

Prodécure de référence : https://github.com/bderenzo/tinystatus#setup

Créer le dossier web cible :

mkdir -p /var/www/status.chalec.org/
chown www-data /var/www/status.chalec.org/

Récupérer l'application :

cd /srv/
git clone https://github.com/bderenzo/tinystatus.git 

Paramétrer les éléments à surveiller, en éditant le fichier checks.csv :

http,    200,  Chalec website,         https://www.chalec.org/
http4,   200,  Chalec website,         https://www.chalec.org/
http6,   200,  Chalec website,         https://www.chalec.org/

Programmer un cron dans /etc/cron.d/tinystatus :

5 * * * * root /srv/tinystatus/tinystatus > /var/www/status.chalec.org/index.html

Personnaliser le UserAgent

Important de mettre un UserAgent identifiable en tant que bot. Éditer le fichier tinystatus :

-useragent="User-Agent: Mozilla/5.0 (X11; Linux x86_64; Debian) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/79.0.3945.88 Safari/537.36"
+useragent="User-Agent: TinyStatus bot"