Comment installer Teampass Password Manager sur AlmaLinux 8

Dans ce tutoriel, nous allons vous montrer comment installer Teampass Password Manager sur AlmaLinux 8. Pour ceux d'entre vous qui ne le savaient pas, Teampass est un gestionnaire de mots de passe open source qui vous aide à stockez et gérez tous vos mots de passe depuis un emplacement central. Il offre un large éventail de fonctionnalités qui vous permettent de gérer tous vos mots de passe de manière organisée. Vous pouvez définir des droits d'accès sur les utilisateurs pour leur permettre d'accéder uniquement à un ensemble donné de données. Teampass utilise MariaDB comme backend de base de données pour stocker le mot de passe en toute sécurité.

Cet article suppose que vous avez au moins des connaissances de base sur Linux, que vous savez utiliser le shell et, plus important encore, que vous hébergez votre site sur votre propre VPS. L'installation est assez simple et suppose que vous s'exécutent dans le compte root, sinon vous devrez peut-être ajouter 'sudo ‘ aux commandes pour obtenir les privilèges root. Je vais vous montrer l'installation étape par étape de Teampass Password Manager sur AlmaLinux 8. Vous pouvez suivre les mêmes instructions pour les distributions Fedora, RHEL, CentOS et Rocky Linux.

Prérequis

Un serveur exécutant l'un des systèmes d'exploitation suivants :AlmaLinux 8, CentOS et Rocky Linux 8.
Il est recommandé d'utiliser une nouvelle installation du système d'exploitation pour éviter tout problème potentiel
Un non-root sudo user ou l'accès à l'root user . Nous vous recommandons d'agir en tant qu'non-root sudo user , cependant, car vous pouvez endommager votre système si vous ne faites pas attention lorsque vous agissez en tant que root.

Installer Teampass Password Manager sur AlmaLinux 8

Étape 1. Tout d'abord, commençons par nous assurer que votre système est à jour.

sudo dnf clean all
sudo dnf update

Étape 2. Installation d'un serveur LAMP.

Un serveur AlmaLinux LAMP est requis. Si vous n'avez pas installé LAMP, vous pouvez suivre notre guide ici.

Étape 3. Installer Teampass Password Manager sur AlmaLinux 8.

Par défaut, Teampass n'est pas disponible sur le référentiel de base AlmaLinux 8. Maintenant, nous exécutons la commande suivante pour télécharger la dernière version de Teampass depuis le référentiel Git :

cd /var/www/html
git clone https://github.com/nilsteampassnet/TeamPass.git

Nous devrons modifier certaines autorisations de dossiers :

chmod -R 775 /var/www/html/TeamPass
chown -R apache:apache /var/www/html/TeamPass

Étape 4. Configuration de MariaDB.

Par défaut, MariaDB n'est pas renforcée. Vous pouvez sécuriser MariaDB à l'aide de mysql_secure_installation scénario. vous devez lire attentivement et en dessous de chaque étape qui définira un mot de passe root, supprimera les utilisateurs anonymes, interdira la connexion root à distance et supprimera la base de données de test et l'accès à MariaDB sécurisé :

mysql_secure_installation

Configurez-le comme ceci :

- Set root password? [Y/n] y
- Remove anonymous users? [Y/n] y
- Disallow root login remotely? [Y/n] y
- Remove test database and access to it? [Y/n] y
- Reload privilege tables now? [Y/n] y

Ensuite, nous devrons nous connecter à la console MariaDB et créer une base de données pour phpBB. Exécutez la commande suivante :

mysql -u root -p

Cela vous demandera un mot de passe, alors entrez votre mot de passe root MariaDB et appuyez sur Entrée. Une fois que vous êtes connecté à votre serveur de base de données, vous devez créer une base de données pour Installation de phpBB :

MariaDB [(none)]> CREATE DATABASE teampassdb;
MariaDB [(none)]> CREATE USER ‘teampassuser’@’localhost’ IDENTIFIED BY ‘your-strong-password’;
MariaDB [(none)]> GRANT ALL ON teampassdb.* TO ‘teampassuser’@'localhost’ IDENTIFIED BY ‘your-strong-password’ WITH GRANT OPTION;
MariaDB [(none)]> FLUSH PRIVILEGES;
MariaDB [(none)]> EXIT

Étape 5. Configurez Apache.

Nous allons créer un hôte virtuel Apache pour votre site Web phpBB. Tout d'abord, créez '/etc/apache/conf.d/vhosts.conf ' en utilisant un éditeur de texte de votre choix :

nano /etc/httpd/conf.d/teampass.conf

Ajoutez les lignes suivantes :

<VirtualHost *:80>   
     ServerAdmin [email protected]
     DocumentRoot /var/www/html/TeamPass   
     ServerName  your-domain.com
     <Directory /var/www/html/TeamPass>

          Options FollowSymlinks
          AllowOverride All
          Require all granted
     </Directory>   

     ErrorLog /var/log/httpd/teampass_error.log
     CustomLog /var/log/httpd/teampass_access.log combined

</VirtualHost>

Enregistrez et fermez le fichier, puis redémarrez le service Apache pour que les modifications prennent effet :

sudo systemctl restart httpd
sudo systemctl enable httpd

Étape 6. Sécurisez Apache avec Let's Encrypt SSL Free Certificate

Tout d'abord, nous installons Certbot en utilisant la commande suivante ci-dessous :

sudo dnf install certbot python3-certbot-apache

Ensuite, installez le certificat SSL pour Apache comme ci-dessous :

sudo certbot --apache

Passez à une invite interactive et installez le certificat. Si le certificat est installé, vous verrez le message de félicitations ci-dessous :

Deploying certificate
Successfully deployed certificate for osticket.example.com to /etc/httpd/conf.d/osticket-le-ssl.confCongratulations! You have successfully enabled HTTPS on https://your-domain.com
NEXT STEPS:
- The certificate will need to be renewed before it expires. Certbot can automatically renew the certificate in the background, but you may need to take steps to enable that functionality. See https://certbot.org/renewal-setup for instructions.

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
If you like Certbot, please consider supporting our work by:
 * Donating to ISRG / Let's Encrypt:   https://letsencrypt.org/donate
 * Donating to EFF:                    https://eff.org/donate-le
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

Étape 7. Configurez le pare-feu.

Autorisez le pare-feu à HTTP et HTTPS et rechargez-le avec les commandes suivantes :

sudo firewall-cmd --permanent --zone=public --add-service=http
sudo firewall-cmd --permanent --zone=public --add-service=https
sudo firewall-cmd --reload

Étape 8. Accéder à l'interface Web Teampass.

Une fois l'installation réussie, ouvrez votre navigateur Web et accédez à l'interface Web Teampass à l'aide de l'URL https://your-domain.com . Vous devriez voir la page suivante :

Félicitations ! Vous avez installé Teampass avec succès. Merci d'avoir utilisé ce didacticiel pour installer le gestionnaire de mots de passe Teampass sur votre système AlmaLinux 8. Pour obtenir de l'aide supplémentaire ou des informations utiles, nous vous recommandons de consulter le site Web officiel de Teampass .