Create prep-server.sh

notes/prep-server.sh

@@ -0,0 +1,102 @@
+#!/bin/bash
+
+#
+# Définitions de fonctions
+#
+
+printMessage () {
+  echo -e "\n$Yellow$1$Cyan"
+  $1>>~/infos.txt
+}
+
+
+#
+# Définitions de variables
+#
+
+# Regular Colors
+Red='\033[0;31m'          # Red
+Green='\033[0;32m'        # Green
+Yellow='\033[0;33m'       # Yellow
+Purple='\033[0;35m'       # Purple
+Cyan='\033[0;36m'         # Cyan
+Color_Off='\033[0m'       # Text Reset
+
+
+#
+# Debut du script
+#
+
+if [[ "${UID}" -ne 0 ]]; then
+    printMessage "[NFO] Vous devez executer le script en ROOT"
+    exit 1
+fi
+
+printMessage "\n[NFO] Installation des programmes"
+apt -y update
+apt -y upgrade
+apt -y install unzip unrar-free wget
+
+printMessage "\n[NFO] Création d'un utilisateur"
+
+read -p "[QUS] Identifiant de l'utilisateur : " NAME_USER
+adduser $NAME_USER --disabled-password
+
+PSD_USERG=$(</dev/urandom tr -dc '12345!{}()[]-_@#$%qwertQWERTasdfgASDFGzxcvbZXCVB\\!$/' | head -c32; echo "")
+read -p "[QUS] Mot de passe de l'utilisateur [$PSD_USERG]: " PSD_USER
+PSD_USER=${PSD_USER:-$PSD_USERG}
+printMessage="\n[NFO] Le mot de passe est $PSD_USER"
+sudo passwd $PSD_USER
+PSD_USER=''
+PSD_USERG=''
+
+printMessage "\n[NFO] Ajout des droits admins"
+usermod -aG sudo $NAME_USER
+
+printMessage "\n[NFO] Allègement des règles sur la demande du mot de passe"
+echo "$NAME_USER ALL=(ALL:ALL) NOPASSWD:ALL" | sudo tee /etc/sudoers.d/010-$NAME_USER-nopassword
+
+read -p "[QUS] Nom du serveur : " NEW_HOSTNAME
+sudo hostnamectl set-hostname $NEW_HOSTNAME
+
+CURRENT_HOSTNAME=$(hostname)
+HOSTNAME_FQDN=$(hostname --all-fqdns)
+printMessage "\n[NFO] Vérifier que le nom $HOSTNAME_FQDN soit associé à une IP, zone DNS, enregistrement A"
+#sed -i "s/127.0.1.1.*$CURRENT_HOSTNAME/127.0.1.1\t$NEW_HOSTNAME/g" /etc/hosts
+
+mv /etc/hosts /etc/hosts.old
+cat <<EOF >/etc/hosts
+127.0.0.1       localhost
+
+::1     localhost       ip6-localhost   ip6-loopback
+ff02::1 ip6-allnodes
+ff02::2 ip6-allrouters
+
+127.0.1.1       $NEW_HOSTNAME
+127.0.1.1       $HOSTNAME_FQDN       $NEW_HOSTNAME
+EOF
+
+printMessage "\n[NFO] Pensez à ajouter la clé SSH dans le fichier ~/.ssh/authorized_keys"
+printMessage "\n[NFO] La commande depuis votre poste est : "
+printMessage "\n[NFO] cat ~/.ssh/id_rsa.pub | ssh @NAME_USER@@$HOSTNAME_FQDN \"cat - >> ~/.ssh/authorized_keys\""
+
+printMessage "\n[NFO] Préparation de SSH"
+mkdir /home/$NAME_USER/.ssh/
+chown $NAME_USER:$NAME_USER /home/$NAME_USER/.ssh/
+SSH_PORT=$((1000 + RANDOM % 9999))
+
+printMessage "\n[NFO] Le port SSH est désormais le $SSH_PORT"
+
+sed -i 's/#\?\(Port\s*\).*$/\1 $SSH_PORT/' /etc/ssh/sshd_config
+sed -i 's/#\?\(PerminRootLogin\s*\).*$/\1 no/' /etc/ssh/sshd_config
+sed -i 's/#\?\(PubkeyAuthentication\s*\).*$/\1 yes/' /etc/ssh/sshd_config
+sed -i 's/#\?\(PermitEmptyPasswords\s*\).*$/\1 no/' /etc/ssh/sshd_config
+#sed -i 's/#\?\(PasswordAuthentication\s*\).*$/\1 no/' /etc/ssh/sshd_config
+
+wget https://raw.githubusercontent.com/cedricAbonnel/server-web/master/scripts/bash_aliases
+mv bash_aliases /home/$NAME_USER/.bash_aliases
+chown $NAME_USER:$NAME_USER /home/$NAME_USER/.bash_aliases
+chmod +x /home/$NAME_USER/.bash_aliases
+
+
+printMessage "\n[NFO] Les informations sont notées dans le fichier ~/infos.txt"