Comment installer le gestionnaire de mots de passe sysPass sur Debian 11

Dans ce didacticiel, nous allons vous montrer comment installer sysPass Password Manager sur Debian 11. Pour ceux d'entre vous qui ne le savaient pas, sysPass est un gestionnaire de mots de passe PHP gratuit basé sur le Web. plate-forme avec une application Web, une application mobile et une extension de navigateur. sysPass fournit une interface Web simple et conviviale pour générer et gérer tous les mots de passe. Il est écrit en PHP, offrant une gestion des mots de passe sécurisée et collaborative.

Cet article suppose que vous avez au moins des connaissances de base sur Linux, que vous savez utiliser le shell et, plus important encore, que vous hébergez votre site sur votre propre VPS. L'installation est assez simple et suppose que vous s'exécutent dans le compte root, sinon vous devrez peut-être ajouter 'sudo ‘ aux commandes pour obtenir les privilèges root. Je vais vous montrer étape par étape l'installation de sysPass Password Manager sur une Debian 11 (Bullseye).

Prérequis

Un serveur exécutant l'un des systèmes d'exploitation suivants :Debian 11 (Bullseye).
Il est recommandé d'utiliser une nouvelle installation du système d'exploitation pour éviter tout problème potentiel.
Un non-root sudo user ou l'accès à l'root user . Nous vous recommandons d'agir en tant qu'non-root sudo user , cependant, car vous pouvez endommager votre système si vous ne faites pas attention lorsque vous agissez en tant que root.

Installer le gestionnaire de mots de passe sysPass sur Debian 11 Bullseye

Étape 1. Avant d'installer un logiciel, il est important de s'assurer que votre système est à jour en exécutant le suivant apt commandes dans le terminal :

sudo apt update
sudo apt upgrade

Étape 2. Installation de la pile LAMP.

Un serveur Debian 11 LAMP est requis. Si vous n'avez pas installé LAMP, veuillez lire notre tutoriel précédent pour installer le serveur LAMP sur Debian 11.

Étape 3. Installation de sysPass Password Manager sur Debian 11.

Nous téléchargeons maintenant la dernière version de sysPass depuis le dépôt Git :

git clone https://github.com/nuxsmin/sysPass.git
mv sysPass /var/www/html/syspass

Nous devrons modifier certaines autorisations de dossier :

chown -R www-data:www-data /var/www/html/syspass
chmod 750 /var/www/html/syspass/app/{config,backup}

Étape 4. Installation de Composer.

Nous créons maintenant un script d'installation de Composer :

nano /var/www/html/syspass/install-composer.sh

Ajoutez les lignes suivantes :

#!/bin/sh
 EXPECTED_SIGNATURE="$(wget -q -O - https://composer.github.io/installer.sig)"
 php -r "copy('https://getcomposer.org/installer', 'composer-setup.php');"
 ACTUAL_SIGNATURE="$(php -r "echo hash_file('sha384', 'composer-setup.php');")"
 if [ "$EXPECTED_SIGNATURE" != "$ACTUAL_SIGNATURE" ]
 then
     >&2 echo 'ERROR: Invalid installer signature'
     rm composer-setup.php
     exit 1
 fi
 php composer-setup.php --quiet
 RESULT=$?
 rm composer-setup.php
 exit $RESULT

Enregistrez et fermez le fichier puis exécutez le script d'installation de Composer :

cd /var/www/html/syspass/
sh install-composer.sh
php composer.phar install --no-dev

Étape 5. Configuration de MariaDB.

Par défaut, MariaDB n'est pas renforcée. Vous pouvez sécuriser MariaDB à l'aide de mysql_secure_installation scénario. Vous devez lire attentivement et ci-dessous chaque étape qui définira le mot de passe root, supprimera les utilisateurs anonymes, interdira la connexion root à distance et supprimera la base de données de test et l'accès à MariaDB sécurisé :

mysql_secure_installation

Configurez-le comme ceci :

- Set root password? [Y/n] y
- Remove anonymous users? [Y/n] y
- Disallow root login remotely? [Y/n] y
- Remove test database and access to it? [Y/n] y
- Reload privilege tables now? [Y/n] y

Ensuite, nous devrons nous connecter à la console MariaDB et créer une base de données pour sysPass. Exécutez la commande suivante :

mysql -u root -p

Cela vous demandera un mot de passe, alors entrez votre mot de passe root MariaDB et appuyez sur Entrée. Une fois que vous êtes connecté à votre serveur de base de données, vous devez créer une base de données pour l'installation de sysPass :

MariaDB [(none)]> CREATE DATABASE syspassdb;
MariaDB [(none)]> CREATE USER 'syspass_user'@'localhost' IDENTIFIED BY 'your-strong-password';
MariaDB [(none)]> GRANT ALL PRIVILEGES ON syspassdb.* to syspass_user@'localhost';
MariaDB [(none)]> FLUSH PRIVILEGES;
MariaDB [(none)]> exit

Étape 6. Configuration d'Apache.

Nous créons maintenant un nouveau VirtualHost pour mieux gérer le sysPass :

nano /etc/apache2/sites-available/syspass.conf

Ajoutez le fichier suivant :

<VirtualHost *:80>
     ServerAdmin admin@your_domain.com
      DocumentRoot /var/www/html/syspass
     ServerName your-domain.com

     <Directory /var/www/html/syspass/>
          Options FollowSymlinks
          AllowOverride All
          Require all granted
     </Directory>

     ErrorLog ${APACHE_LOG_DIR}/your-domain.com_error.log
     CustomLog ${APACHE_LOG_DIR}/your-domain.com_access.log combined

</VirtualHost>

Enregistrez et fermez, puis redémarrez le serveur Web Apache pour que les modifications aient lieu :

sudo a2ensite syspass
sudo a2enmod rewrite
sudo systemctl restart apache2

Étape 7. Accéder à l'interface Web de sysPass Password Manager.

Une fois l'installation réussie, ouvrez votre navigateur Web et accédez à l'interface Web de sysPass à l'aide de l'URL http://syspass.your-domain.com . Vous serez redirigé vers la page suivante :

Félicitations ! Vous avez installé sysPass avec succès. Merci d'avoir utilisé ce didacticiel pour installer la dernière version de sysPass Password Manager sur Debian 11 Bullseye. Pour obtenir de l'aide supplémentaire ou des informations utiles, nous vous recommandons de consulter le site Web sysPass.