~/serveur/systeme/dpkg.txt

si au reboot : Reboot and select proper boot device or Insert Boot Media in selected boot device and press any key
vérifier la config dans le bios ,
n'autoriser le boot que sur le disque SSD interne (pas sur le samsung de 256Go)
désactiver les boot2, boot3 etc... ne conserver que le boot0 sur le disque flash interne

sudo systemctl start ssh

#si ça ne marche pas, peut etre que openssh-server n'est pas installé, faire ceci :
	sudo apt-get remove --purge openssh-server
	sudo apt-get install openssh-server
	# puis retenter 
	sudo systemctl start ssh

# sur ub2004 , les noms des interfaces sont bizarres : enp1s0 pour ehternet,  wlp3s0 pour le wifi...

Edit your /etc/default/grub changing the line from

GRUB_CMDLINE_LINUX=""
to

GRUB_CMDLINE_LINUX="net.ifnames=0 biosdevname=0"
and, finally run as root:

$ sudo update-grub
and reboot your system.

$ sudo reboot

# ajouter le paquet
$ sudo apt install network-manager

#ensuite utiliser l'interface graphique :
$ nmtui

	## configuration wifi (manuelle et non persistante sera perdue au redémarrage , pas trouvé comment la rendre persistante. ajouter les infos dans /etc/network/interfaces ne fonctionne pas)

		# source : https://linuxcommando.blogspot.com/2013/10/how-to-connect-to-wpawpa2-wifi-network.html

			# activer l'interface wifi
		$sudo ip link set dev wlan0 up
		
			# lister les AP visibles
		$sudo iw dev wlan0 scan | less
		
			#This is a 2 step process. First, you generate a configuration file for wpa_supplicant that contains the pre-shared key ("passphrase") for the WiFi network.

		$ sudo -s
		[sudo] password for peter: 
		$ wpa_passphrase HADOPI-4G >> /etc/wpa_supplicant.conf 
		...type in the passphrase and hit enter...
		wpa_passphrase takes the SSID as the single argument. You must type in the passphrase for the WiFi network gorilla after you run the command. Using that information, wpa_passphrase will output the necessary configuration statements to the standard output. Those statements are appended to the wpa_supplicant configuration file located at /etc/wpa_supplicant.conf.

		#Note: you need root privilege to write to /etc/wpa_supplicant.conf.

		$ cat /etc/wpa_supplicant.conf 
			# reading passphrase from stdin
			#network={
			#	ssid="HADOPI-4G"
			#	#psk="mypassword"
			#	psk=keykeykeykeykeykeykeykeykeykeykeykeykeykey
			#}
			
			#The second step is to run wpa_supplicant with the new configuration file.
		
			# si besoin de stopper wpa_supplicant (à chaque fois qu'on lance wpa_supplicant, il y a une instance qui se lance et ça ne peut pas marche) : 
			# au cas, ou on tue les instances avant le lancer la suivante
		$sudo pkill wpa_supplicant
			
		$ sudo wpa_supplicant -B -D nl80211 -i wlan0 -c /etc/wpa_supplicant.conf
			# -B means run wpa_supplicant in the background.
			# -D specifies the wireless driver. wext is the generic driver.
			# -c specifies the path for the configuration file.
			# Use the iw command to verify that you are indeed connected to the SSID.
		
		# il peut y avoir problème avec l'argument de -D (nl80211 ou wext) , pour cela taper wpa_supplicant -h et regarder les options dispos :
			#[...]
			#drivers:
			#  nl80211 = Linux nl80211/cfg80211
			#  wext = Linux wireless extensions (generic)
			#  wired = Wired Ethernet driver
			#  macsec_linux = MACsec Ethernet driver for Linux
			#  none = no driver (RADIUS server/WPS ER)
			#[...]
		
		$ /sbin/iw wlan0 link
			#Connected to 00:1e:42:28:24:41 (on wlan0)
			#	SSID: HADOPI-4G
			#	freq: 2437
			#	RX: 7893 bytes (77 packets)
			#	TX: 697 bytes (6 packets)
			#	signal: -32 dBm
			#	rx bitrate: 1.0 MBit/s
			#	tx bitrate: 1.0 MBit/s

			#	bss flags:      short-preamble short-slot-time
			#	dtim period:    2
			#	beacon int:     100

			#Obtain IP address by DHCP
		$ sudo dhclient wlan0
			
		$ ip addr show wlan0
			#4: wlan0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
			#link/ether 00:21:6b:21:5c:1e brd ff:ff:ff:ff:ff:ff
			#inet 192.168.3.99/24 brd 192.168.3.255 scope global dynamic wlan0
			#   valid_lft 43168sec preferred_lft 43168sec
			#inet6 fe80::221:6bff:fe21:5c1e/64 scope link
			#   valid_lft forever preferred_lft forever
			
		# se connecter en ssh sur l'interface wlan0
		
			# eteindre l'ethernet
		$sudo ip link set eth0 down
			
			# changer la route
		$ sudo ip route del default
		$ sudo ip route add default via 192.168.3.1 dev wlan0	//192.168.3.1 : @ de la passerelle

			# tester la liaison à internet
		$ ping -I wlan0 8.8.8.8
			#PING 8.8.8.8 (8.8.8.8) from 192.168.3.99 wlan0: 56(84) bytes of data.
			#64 bytes from 8.8.8.8: icmp_seq=1 ttl=111 time=78.8 ms
			#64 bytes from 8.8.8.8: icmp_seq=2 ttl=111 time=55.2 ms
			#64 bytes from 8.8.8.8: icmp_seq=3 ttl=111 time=61.4 ms
			#^C
			#--- 8.8.8.8 ping statistics ---
			#3 packets transmitted, 3 received, 0% packet loss, time 2003ms
			#rtt min/avg/max/mdev = 55.243/65.150/78.831/9.992 ms

	!!!!!!!!!!!!!!!!!		# rendre 'persistant' cette configuration à chaque démarrage ?

#ngrok permet d'établir une connexion à ub2004 à travers le routeur 4G (@ IP publique non routable !!!)

$ ./ngrok http 80

$ ./ngrok tcp 22
	#TCP tunnels are only available after you sign up.
	#Sign up at: https://ngrok.com/signup
	#If you have already signed up, make sure your authtoken is installed.
	#Your authtoken is available on your dashboard: https://dashboard.ngrok.com/auth/your-authtoken

	#ERR_NGROK_302

# nécessite un enregistrement auprés du service ngrok
# on retente avec le token communiqué aprés enregistrement
	
$ ./ngrok authtoken <token>
Authtoken saved to configuration file: /home/jcaulier/.ngrok2/ngrok.yml

$ ./ngrok tcp 22

	#ngrok by @inconshreveable                                                                          (Ctrl+C to quit)

	#Session Status                online
	#Account                       minbiocabanon (Plan: Free)
	#Version                       2.3.35
	#Region                        United States (us)
	#Web Interface                 http://127.0.0.1:4040
	#Forwarding                    tcp://2.tcp.ngrok.io:17083 -> localhost:22

	#Connections                   ttl     opn     rt1     rt5     p50     p90
	#							  0       0       0.00    0.00    0.00    0.00

   ## screen
	commande pour relancer un screen existant
		screen -r -d -h 1000000
		
	pour avoir une status bar , éditer .screenrc avec ces lignes
		caption always
		caption string "%{=b kg} [%n %t] %{=s ky}%W  %= %{=b}%H %{=s}%c "

	nécessite un redémarrage du pc (ou du service cron uniquement peut etre)

# tuto qui a fonctionné pour ubuntu 20.04 : https://www.howtoforge.com/tutorial/how-to-install-lighttpd-with-php-fpm-and-mysql-on-ubuntu-2004/
# alternative avec MariaDB : https://www.tecmint.com/install-lighttpd-in-ubuntu/
	# mariaDB : phpmyadmin fonctionne pareil
	# php7 : même syntaxe , donc rien à faire pour migrer
	# python : à vérifier !

sudo lighty-enable-mod fastcgi 
sudo lighty-enable-mod fastcgi-php
sudo /etc/init.d/lighttpd force-reload


attention aux droits pour lancer/arrêter lighttpd, il faut être root + admin
Un truc : dès qu'on installe des extensions, il faut killer httpd et les fastcgi et les fpm
Puis relancer lighttpd	

sudo apt-get install php
sudo apt-get install php-gd

# pour kitemeteo (php-curl)
sudo apt install php-curl

# pour avoir les droits permanents ajouter le user au groupe dial
sudo usermod -a -G dialout $user  # $user à remplacer par le user utilisant le port com en question

#Faire un lien symbolique de ~/serveur/www/domini vers /var/www/domini

ln -s ~/src/domini/serveur/www/domini/ /var/www/domini

#**ATTENTION** : il ne faut pas avoir créé /var/www/domini avant de créér le lien symbolique

#Changer les droits, le propriétaire de /var/www/domini doit etre www-data

sudo chown -R www-data:www-data ~/src/domini/serveur/www/domini

# pour executer le script python pour gerer les volants roulant, celui-ci est lancé en tant que jcaulier dans une page PHP avec un 'sudo -u' . il faut autoriser www-data à faire cela avec visudo :

	#lancer
	sudo visudo
	
	# ajouter ces lignes à la fin :
	
		# www-data
		www-data ALL=(ALL) NOPASSWD: ALL

# tuto : https://linuxconfig.org/how-to-configure-samba-server-share-on-ubuntu-20-04-focal-fossa-linux
jcaulier@ub2004:~/src/domini/serveur/www/domini$ sudo useradd sambauser
jcaulier@ub2004:~/src/domini/serveur/www/domini$ sudo smbpasswd -a sambauser
New SMB password: samba
Retype new SMB password: samba
Added user sambauser.

sudo /usr/share/webmin/changepass.pl /etc/webmin root votre_mot_de_passe

Cette commande ne change pas le mot de passe « root » d'Ubuntu mais seulement celui de Webmin.

~/serveur/bdd/struct_domotique.sql

mysql --user=root --password=mysql domotique < 	 ~/serveur/bdd/backup_domotique/backup-domotique.sql
ou 
mariadb --user=root --password=mysql domotique < 	 ~/serveur/bdd/backup_domotique/backup-domotique.sql

apt-get install phpmyadmin
mdp : mysql

usermod -a -G dialout www-data
ou
adduser www-data dialout

~/serveur/systeme/crontab.txt

crontab crontab.txt

sudo passwd www-data

# The loopback network interface
#auto lo
  iface lo inet loopback

#auto eth0
  iface eth0 inet dhcp

auto wlan0
  iface wlan0 inet dhcp
   wireless-essid VIRUS
   wireless-key s:"0000"

sudo apt-get install resolvconf

sudo nano /etc/resolvconf/resolv.conf.d/base

nameserver 208.67.222.222
nameserver 208.67.220.220

sudo /etc/init.d/networking restart

listen=YES
anonymous_enable=YES
local_enable=YES
write_enable=YES
anon_upload_enable=YES
anon_mkdir_write_enable=YES
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
chown_uploads=YES
chown_username=ftp
ftpd_banner=Welcome to blah FTP service.
secure_chroot_dir=/var/run/vsftpd
pam_service_name=ftp			# BIEN VERIFIER CETTE LIGNE, sinon pb de login avec www-data pour les webcams
rsa_cert_file=/etc/ssl/certs/vsftpd.pem
anon_root=/var/www/	

sudo apt-get install php5-curl

## 2to3 , conversion sripts python2 en python3
	
	sudo apt install 2to3
	# exemple pour pyreceiver , option -w écrase le fichier source !
	2to3 pyreceiver.py -w
	
## Pyserial
	http://pypi.python.org/pypi/pyserial

	télécharger le source, puis
		tar zxvf pyserial-3.2.1.tar.gz
		cd pyserial-3.2.1
		sudo python setup.py install
		
	lancer Python
		python

	importer serial
		>>>import serial
	
## MariaDB Python
	# nécéssite d'installer pip3 pour python
	sudo apt-get update -y
	sudo apt install python3-pip
			
	sudo apt-get install -y libmariadb-dev
	pip3 install mariadb
	

## MySQL Python  ---- Remplacé par MariaDB !!!!
	Installer le paquet :
		sudo apt-get install python-mysqldb

	Interpreteur PYTHON :

		>>> import MySQLdb as mdb
		>>> con = mdb.connect('localhost','root','mysql','domotique')
		>>> cur = con.cursor()
		>>> cur.execute("select version()")
		1L
		>>> ver = cur.fetchone()
		>>> print "%s" % ver
		5.5.40-0+wheezy1
	>>>
	
##pushbullet python

	installer ez-python :
	télécharger ez-setup.py ici : https://pypi.python.org/pypi/setuptools	

		sudo python ez_setup.py

	Cloner le github pushbullet.py en local 
		mkdir ~/download/pypushbullet
		cd ~/download/pypushbullet
		git clone https://github.com/randomchars/pushbullet.py
		
	dans le répertoire , lancer :
		$ sudo python setup.py install

$dmesg
[ 4877.404023] usb 2-2: new low-speed USB device number 2 using uhci_hcd
[ 4879.510653] usb 2-2: New USB device found, idVendor=0463, idProduct=ffff
[ 4879.510659] usb 2-2: New USB device strings: Mfr=1, Product=2, SerialNumber=4
[ 4879.510663] usb 2-2: Product: Protection Station
[ 4879.510667] usb 2-2: Manufacturer: EATON
[ 4879.510670] usb 2-2: SerialNumber: AN2E49008
[ 4881.710163] generic-usb 0003:0463:FFFF.0004: hiddev0,hidraw2: USB HID v10.10 Device [EATON Protection Station] on usb-0000:00:1d.0-2/input0

# pour avoir le status du noip2 en cours :
$sudo /usr/local/bin/noip2 -S
1 noip2 process active.

Process 26079, started as noip2, (version 2.1.9)
Using configuration from /usr/local/etc/no-ip2.conf
Last IP Address set 46.22.90.241
Account ridezebigone@gmail.com
configured for:
		host  kitemeteo.ddns.net
Updating every 30 minutes via /dev/wlan0 with NAT enabled.

# configuration pour 2 comptes
$sudo /usr/local/bin/noip2 -C

Auto configuration for Linux client of no-ip.com.

Please enter the login/email string for no-ip.com  ridezebigone@gmail.com
Please enter the password for user 'ridezebigone@gmail.com'  ************

2 hosts are registered to this account.
Do you wish to have them all updated?[N] (y/N)  y
Please enter an update interval:[30]  30
Do you wish to run something at successful update?[N] (y/N)  N

New configuration file '/usr/local/etc/no-ip2.conf' created.

# verification de l'activation des deux comptes no-ip
$sudo /usr/local/bin/noip2 -S
No noip2 processes active.

Configuration data from /usr/local/etc/no-ip2.conf.
Account ridezebigone@gmail.com
configured for:
		host  kitemeteo.ddns.net
		host  mydomini.ddns.net
Updating every 30 minutes via /dev/wlan0 with NAT enabled.

	Moyenne : 6 mm
		La caméra aura un angle de vue plus restreint que la focale courte et plus grande que la focale longue.

	Longue : 12 mm
		Ici l’angle de vue est très étroit mais la focal est très longue. Elle permet de surveiller une zone très lointaine mais très restreinte.