2021-10-03 13:54:35 +02:00
|
|
|
## Machine virtuelle Toot
|
|
|
|
|
|
|
|
|
|
Cette machine est destinée à accueillir l'instance Mastodon de l'association.
|
|
|
|
|
|
|
|
|
|
### Matériel virtuel
|
|
|
|
|
|
2021-10-06 10:32:34 +02:00
|
|
|
CPU : 3
|
|
|
|
|
RAM : 2048 Mio
|
2021-10-03 13:54:35 +02:00
|
|
|
Stockage de masse : 50 Gio
|
|
|
|
|
|
|
|
|
|
### Logiciel
|
|
|
|
|
|
|
|
|
|
Système d'exploitation : Debian GNU/Linux-libre 11 (Bullseye)
|
|
|
|
|
Noyau : Linux-libre LTS (`linux-libre-lts` des dépôts https://linux-libre.fsfla.org)
|
|
|
|
|
Sécurités de la maintenance : `etckeeper`, `mollyguard`, `git`, `tig`, `screen`
|
|
|
|
|
Mail Transfer Agent : `postfix`
|
2021-10-06 10:32:34 +02:00
|
|
|
Base do donnée : PostgreSQL
|
|
|
|
|
Serveur Web: NGINX
|
2021-10-03 13:54:35 +02:00
|
|
|
|
|
|
|
|
### Caractéristiques notables
|
|
|
|
|
|
|
|
|
|
Domaine : toot.a-lec.org
|
|
|
|
|
Adresse ipv4 publique : 80.67.179.96
|
2021-10-03 14:42:20 +02:00
|
|
|
Adresse ipv4 interne : 192.169.100.173
|
|
|
|
|
Adresse ipv6 publique : 2001:910:1360:1:5054:ff:fecc:40e8
|
2021-10-06 10:32:34 +02:00
|
|
|
|
|
|
|
|
### Comptes
|
2021-10-12 22:45:26 +02:00
|
|
|
|
|
|
|
|
Administrateur: admin
|
|
|
|
|
Modérateurs: neox, echolib
|
|
|
|
|
Ouverture de compte: tout membre de l'association
|
2021-10-06 10:32:34 +02:00
|
|
|
|
|
|
|
|
### Visibilité
|
2021-10-12 22:45:26 +02:00
|
|
|
|
2021-10-06 10:32:34 +02:00
|
|
|
Instance publique
|
2021-11-16 19:02:04 +01:00
|
|
|
|
|
|
|
|
#### Configuration réseau
|
|
|
|
|
|
|
|
|
|
##### /etc/network/interfaces
|
|
|
|
|
|
|
|
|
|
# The loopback network interface
|
|
|
|
|
auto lo
|
|
|
|
|
iface lo inet loopback
|
|
|
|
|
|
|
|
|
|
# The primary network interface
|
|
|
|
|
allow-hotplug enp1s0
|
|
|
|
|
iface enp1s0 inet dhcp
|
|
|
|
|
iface enp1s0 inet6 static
|
|
|
|
|
address 2001:910:1360::16a/128
|
|
|
|
|
gateway 2001:910:1360::
|
2021-11-16 19:32:55 +01:00
|
|
|
|
|
|
|
|
##### /etc/host.allow
|
|
|
|
|
|
|
|
|
|
sshd: 192.169.1.0/24, [2001:910:1360::]/48
|
|
|
|
|
|
|
|
|
|
##### /etc/host/deny
|
|
|
|
|
|
|
|
|
|
sshd: ALL
|
