AlternC, qu’est-ce que c’est ?

Inutile de paraphraser, voici le descriptif que
l’on trouvera sur le site officiel
 [1] : AlternC vise à
créer une suite de logiciels d’hébergement facile
à utiliser, facile à installer, basés uniquement
sur des logiciels OpenSource, AlternC étant
lui-même OpenSource.

AlternC fournit un script d’installation (dans le
fichier .deb), un système de configuration
automatique, un bureau virtuel en PHP permettant
de gérer les utilisateurs et les services
(domaines, e-mails, comptes ftp,
statistiques...). Il contient aussi une
documentation d’API, permettant une
personnalisation facile et rapide du bureau.

AlternC, comment ça marche ?

Il s’agit en fait d’un ensemble de classes et de
fonctions php appelées depuis le "bureau". C’est
depuis cette interface d’administration que vous
modifierez la gestion de noms de domaines ou la
base de données du site, et ce pour chaque compte
hébergé. Notez que le fonctionnement a été séparé
en deux parties : la première partie regroupe des
classes servant à afficher les modifications et la
seconde propose également des classes, permettant
d’exécuter celles de la première partie. Pour
chaque classe correspond un service à administrer
 : domaines, ftp, mails, liste de diffusion, mysql,
quota, statistiques, accès à la messagerie par une
interface Web. Les autres services sont plutôt
dédiées à l’administration proprement dite du
serveur. Notez que vous pouvez n’installer que le
ou les services qui vous sont nécessaires.

AlternC, j’en veux !

Pour faire cet article, je suis parti d’une Debian
Woody standard, version 7 CDs, achetée chez
Ikarios [2]. L’installation
pouvant s’effectuer grâce au système apt (et
au fameux apt-get), j’en ai profité pour
reconfigurer celui-ci avec les sources adéquates,
je vous le livre ici (/etc/apt/sources.list)
d’après les conseils de Jean-Yves
LENHOF sur la
liste de
diffusion
 :

# Debian standard . [3]

La technique standard pour mettre à jour est alors
apt-get update suivi d’un apt-get dist-upgrade.
Comptez deux bonnes heures avec
une connexion câble 512 kBits

S’agissant d’une machine plutôt dédiée à un usage
personnel, la plupart des services dépendant du
paquet alternc n’est soit pas disponible sur ma
machine, soit pas dans la version requise. Pas
d’inquiétude, laissons faire le magique apt-get :

En général, si on veut qu’il se passe quelque
chose, on répond "oui" (Y) , donc on souffle un
grand coup et on y va.

debconf étant toujours présent, nous allons
devoir répondre à quelques questions durant la
procédure. Cela n’est absolument pas
obligatoire. Il est tout à fait possible, et c’est
même finalement recommandé, de passer outre
debconf, AlternC se chargera de répondre à
toutes ces questions.

 Installation de pop3d et courrier (ils
seront utiles pour le web-mail) : YES

 Quel serveur sera utilisé par phpMyAdmin
(pour administrer la base de données) : Apache,
Apache-SSL ou les deux : BOTH

 Souhaite-t-on configurer ProFTPd (serveur
FTP) : YES, on le mettra en standalone, en
acceptant les connexions anonymes (pour en faire
un dépôt commun par exemple).

 Concernant la configuration de Squirrelmail
(Web-mail) : BOTH, pour qu’il soit disponible
avec Apache et Apache-SSL.

 Nous entamons alors une série de question "à
cause" de Sympa, le gestionnaire de listes de
diffusion. La langue choisie est le français
French. Le nom de domaine choisi ici est
colerpia.acme.com et les messages de
l’administrateur parviendront à
postmaster@colerpia.acme.com. Nous
allons supporter les encryptions S/MIME
(YES). Nous précisons un mot de passe pour
l’administrateur "sympa" [4] et on ne purgera pas
la "spool directory" ni les listes hébergées en
cas de nettoyage du paquet Debian. Nous allons
effectivement stocker les informations dans une
base de Données, notre choix se portera sur
MySQL. Le domaine utilisé par le serveur restera
localhost car ici on ne dispose que d’une
machine. Dans le cas d’une base de données dans un
VLAN dorsal, il faudrait bien sûr préciser un nom
de service. Le nom de notre base est tout
simplement sympa_alternc sans
modification particulière dans le fichier
/etc/my.cnf . Le mot de passe de
l’administrateur de cette base est alors à
préciser. Nous n’avons pas encore configuré de
base pour Sympa (No) et nous ne les purgerons
pas en cas de --purge du paquet.

 Les informations utilisateurs / noms de domaines
seront stockés dans un annuaire LDAP. Nous le
laissons choisir sa méthode d’initialisation avec
le paramètre Auto. Le on (organization name)
s’appuyera sur domain or host et le dn (domain
name) sera ici acme.com. Nous
précisons le mot de passe de l’administrateur de
l’annuaire [5] et nous n’effectuerons pas de
réplication (il s’agit d’une machine unique je le
rappelle).

 Après Sympa, il faut configurer son interface
graphique ou plutôt Web devrais-je dire. Il s’agit
de wwsympa. Celle-ci sera disponible à
http://colerpia.cme.com/wws
C’est à l’heure actuelle le seul point faible
d’AlternC qui l’empêche d’être GPL à 100%. Comme
nous ne pouvons pas encore ici l’entrer dans les
deux versions du serveur Web Apache, nous
choisirons uniquement Apache-SSL. Nous allons
effectivement utiliser les options FastCGI bien
qu’elles ne soient pas libres pour un gain de
performances et le laisser modifier la
configuration du serveur http. Le service
s’appellera sans trop d’imagination AlternC’s
Mailing Lists Service. Des cookies seront
positionnés sur les postes clients en provenance
de colerpia.acme.com avec une durée
de vie de 30 minutes. Nous aurions tout à fait
pu placer un cookie en provenance de
.acme.com. Comme pour wwsympa, pas
de purge.

 Un des aspects importants d’un hébergement
mutualisé est qu’aucun utilisateur ne puisse
empiéter sur les ressources d’un autre. Cela est
aussi vrai dans la gestion de l’espace disque,
c’est pourquoi, nous allons fixer des quota
d’espace utilisables. Quota enverra effectivement
des alertes YES à daily reminders pour les
utilisateurs dépassant leur crédit, les courriels
auront pour expéditeur

root@colerpia.acme.com .

 Le serveur de bases de données utilisé est
MySQL, bien faire attention à répondre YES pour
qu’il soit démarré lors du boot sinon le script
d’initialisation mysql ne sera pas
placé dans /etc/rc3.d .

On passe maintenant aux choses sérieuses sans
lesquelles on n’en serait pas là, AlternC.

 On commence par un avertissement , AlternC est
susceptible de mettre une belle pagaille sur votre
machine. Ne le testez surtout pas sur une
machine de production !

 L’analyseur de log http Webalizer s’installe
dans /var/www/webalizer. Pourquoi pas
après tout ?

 ProFTPd va corriger quelques petites failles
de sécurité dans son fichier de configuration.

 Nouvel avertissement, oui, on y va pour AlternC.

Et le formidable apt-get découle :

On le laisse modifier les configurations Apache,
répondre Y de temps en temps. Et voilà !
 [6]

Bon, Sympa étant en passe de ne plus être utilisé,
vous pouvez aussi ne pas vous priver d’un
apt-get install alternc-mailman
alternc-procmailbuilder mailman.

Debian ayant son petit bug à elle concernant les
locales, nous vous invitons à refaire [7] un coup de dpkg-reconfigure
locales après l’installation d’AlternC, de
choisir en_US(ISO-8859-1 ou UTF-8) ,
fr_FR(ISO-8859-1) , es_ES(ISO-8859-1) puis
choisissez la langue par défaut (fr_FR pour la
France par exemple). Un petit coup de
set-language-env (choisir fr) et c’est bon. Cela
vous permettra également de proposer trois langues
au choix pour l’interface d’administration.

Nous passons à la phase de configuration
proprement dite d’AlternC. Les commentaires sont
assez explicites dans le fichier en question
(/etc/alternc/alternc.conf) néanmoins, je vous
fournis le mien ici :

Il est très important de ne pas faire ce que j’ai
fait ici, c’est-à-dire de préciser des mots de
passe pour les administrateurs du Bureau, de
MySQL et de LDAP. De même au niveau de
l’adressage, Apache est censé tourner sur sa
propre adresse IP de service, cet article n’étant
qu’un test fonctionnel !

La commande miracle est alors alternc.install
 :

Et voilà, ça marche !

Vous pouvez alors, comme indiqué, changer le mot
de passe de l’administrateur.

Les adresses utiles étant :
 http//colerpia.acme.com/admin : Accès au bureau ;
 http//colerpia.acme.com/webmail : Accès au webmail ;
 http//colerpia.acme.com/phpmyadmin
 : Accès à l’administration de la base de Données.

J’ai installé AlternC, et après ?

Quelques petits bugs subsistent au niveau des
scripts d’initialisation pas forcément au bon
endroit, ceux des bases LDAP qui cafouillent,
etc. Pour cela, voici une bonne référence :
Mantis. Si vous
voulez jouer avec AlternC sans modifier votre
machine, foncez ! Ça se passe sur
http://dev.alternc.org/admin en vous logeant
avec l’utilisateur demo et le mot de
passe demo.

De la documentation existe bien évidemment, elle
se situe sur le site officiel d’AlternC, à
http://www.alternc.org/doc.

Mais qui utilise déjà AlternC ?

Quelques références :
 AlternC : http://www.alternc.org ;
 Globenet : http://www.globenet.org ;
 L’Autre Net : http://lautre3.lautre.net ;
 Heberge.info : http://heberge.info ;
 Ras l’Front : http://collectifs.raslfront.info/ ;
 Transfert 2 : http://www.transfert.net ;
 Confédération Nationale du Travail : http://www.cnt-f.org/ ;
 Reporters Sans Frontières : http://www.rsf.org/.

AlternC, je veux participer

Comme tout logiciel libre, AlternC est entièrement
ouvert. En vue de le stabiliser et surtout de
pouvoir le diffuser rapidement, vous pouvez vous
aussi participer à son développement. Il suffit de
vous inscrire sur les listes de diffusions du
projet.