LinuxPatch Appliance¶

Dans cet article

• LinuxPatch Appliance : Fonctionnalités clés
• Fonctionnalités de déploiement
• Commande d'un serveur LinuxPatch Appliance via l'API

LinuxPatch Appliance : Fonctionnalités clés¶

• Gestion automatisée des correctifs : Gestion centralisée des mises à jour et des correctifs pour toutes les distributions Linux prises en charge, y compris RHEL, CentOS, Ubuntu et SUSE.
• Sécurité améliorée : Les mises à jour régulières du système minimisent le risque d'exploitation des vulnérabilités.
• Interface conviviale : Fournit une interface graphique intuitive pour gérer les mises à jour, ainsi qu'un support en ligne de commande pour les utilisateurs avancés.
• Évolutivité : Prend en charge à la fois les petits environnements et les grandes infrastructures d'entreprise.
• Surveillance et rapports : Suivi en temps réel de l'état des mises à jour et génération de rapports sur tous les correctifs appliqués.
• Intégration avec les outils existants : S'intègre parfaitement avec les systèmes de gestion tels qu'Ansible, Puppet ou Chef.

Fonctionnalités de déploiement¶

• Temps d'installation : 15 à 20 minutes, système d'exploitation de base inclus ;
• Dépendances requises :
  • docker-ce ;
  • docker-ce-cli ;
  • containerd.io ;
  • docker-buildx-plugin ;
  • net-tools ;
  • dnsutils.
• Installation conteneurisée de LinuxPatch Appliance avec proxy via Nginx+Certbot pour l'accès HTTPS via le nom de domaine "hostkey.in" ;
• Proxy via Nginx+Certbot sur le port 443 pour SSL/TLS ;
• Fichiers de configuration Nginx : /data/nginx ;
• Points de montage : /data ;
• Chemin d'installation de LinuxPatch : /root/linuxpatch ;
• Script d'installation modifié configure.sh : automatise la configuration du conteneur Docker avec LinuxPatch, les bases de données, l'accès web et SMTP ; tous les paramètres sont enregistrés dans docker-compose.yml avec possibilité de modification ultérieure ;
• Configuration automatique de l'accès à l'interface web, à la base de données et à SMTP ;
• Modification manuelle de docker-compose.yml possible après l'installation ;
• Configuration minimale requise :
  • Processeur : minimum 2 cœurs CPU ;
  • RAM : 4 Go ;
  • Stockage : 20 Go d'espace libre ;
  • Interface réseau : 1 Gbps.

Premiers pas après le déploiement de LinuxPatch Appliance¶

Après l'achat d'une commande, une notification sera envoyée à l'adresse e-mail enregistrée lors de l'inscription, indiquant que le serveur est prêt à l'emploi. Elle inclura l'adresse IP du VPS, ainsi que les identifiants de connexion. Les clients de notre entreprise gèrent leur équipement via le panneau de gestion des serveurs et l'API — Invapi.

Les données d'authentification, qui peuvent être trouvées dans l'onglet Configuration >> Tags du panneau de gestion des serveurs ou dans l'e-mail envoyé :

• Lien d'accès à l'interface web de LinuxPatch Appliance : Dans la balise webpanel.

Après l'installation réussie du système, suivez ces étapes pour la configuration initiale et le lancement de LinuxPatch Appliance :

Étape 1. Connectez-vous au serveur via SSH :

ssh root@<server_ip>

cd /root/linuxpatch

./configure.sh

• Le script configure automatiquement les paramètres système clés, y compris les paramètres réseau, les services et la base de données.
• Suivez les invites affichées dans la console si nécessaire pour saisir les données requises.

Lors du processus de configuration initial, les identifiants suivants seront fournis :

• Nom de la base de données ;
• Utilisateur de la base de données ;
• Mot de passe de la base de données ;
• Expéditeur SMTP ;
• Identifiant SMTP ;
• Mot de passe SMTP :

Étape 4. Attendez la fin du processus.

1. Une fois le script terminé, copiez :

   • L'identifiant et le mot de passe uniques de l'administrateur requis pour accéder à l'interface web.

2. Le mot de passe sera affiché à la fin de l'exécution du script. Il est recommandé de le conserver dans un endroit sécurisé.

   

Le système est maintenant prêt pour la configuration et l'utilisation ultérieures. Pour commencer, accédez au lien de la balise webpanel :

Commande d'un serveur LinuxPatch Appliance via l'API¶