Différences

Ci-dessous, les différences entre deux révisions de la page.

--- bricoler:prive:yunohost [2025/03/25 11:45] – ancienne révision (2024/12/03 14:24) restaurée dpt
+++ bricoler:prive:yunohost [2025/04/19 13:49] (Version actuelle) – dpt
@@ Ligne 5: / Ligne 5: @@
 ;#;
 {{tag>droits}}
-  * adresse IP : 102.168.0.20
+  * adresse IP : 166.48.211.5 (avril 2025)
   * mot de passe bangastidebinemeuf
-  * ssh admin@192.180.0.20
+  * local 192.168.1.109
   * domaines des applications installées
       *  [[https://dash.cloudflare.com/login|https://dash.cloudflare.com/login]]
@@ Ligne 16: / Ligne 16: @@
 {{ :bricoler:prive:2025-03-25_07-33.jpg?direct&600 |}}
-====== Domaines dans cloudflare======
-  * __pascot.ca__
-  * __aquarelles.pascot.ca__
-  * __art.pascot.ca__
-  * blog.pascot.ca
-  * gerer.pascot.ca
-  * __ia.pascot.ca__
-  * lus.pascot.ca
-  * __photos.pascot.ca__
-  * plume.pascot.ca
-  * test.pascot.ca
-  * wf.pascot.ca
-  * __yes.pascot.ca__
@@ Ligne 39: / Ligne 27: @@
 Mais la gestion sur les contenus se fait dans les ACL pour les utilisateurs et groupes définis dans yunohost
-<code>root@pascot:/home/admin# yunohost user list
+====== DNS dynamique ======
-users:
-  admin:
+mon serveur est local sur un raspberry et mon service DNS est cloudflare
-    fullname: Admin
+ChatGPT a dit :
-    mail: admin_legacy
-    mailbox-quota: 0
+Parfait, t’as déjà une super base alors ! Si ton serveur tourne sur un Raspberry Pi localement, et que tu utilises Cloudflare pour gérer ton nom de domaine, tu peux mettre en place un Dynamic DNS maison qui met à jour ton enregistrement DNS automatiquement à chaque changement d’IP.
-    username: admin
-  am:
+Voici comment faire proprement :
-    fullname: Alain Marc
+✅ Objectif :
-    mail: am@pascot.ca
-    mailbox-quota: 0
+Mettre à jour automatiquement ton enregistrement DNS (chez Cloudflare) quand l’IP publique de ta box change, pour que ton nom de domaine pointe toujours vers ton Raspberry.
-    username: am
+🔧 Étapes pour mettre en place le DDNS avec Cloudflare :
-  dp:
+. Crée un Token API Cloudflare
-    fullname: Daniel Pascot
-    mail: dp@pascot.ca
+    Va dans Cloudflare Dashboard
-    mailbox-quota: 0
-    username: dp
+    Compte > API Tokens > Créer un Token
-  fp:
-    fullname: François Pacaud
+    Choisis "Edit zone DNS"
-    mail: fp@pascot.ca
-    mailbox-quota: 0
+    Sélectionne ta zone (ton nom de domaine)
-    username: fp
-  ia:
+    Garde le token à portée, on va en avoir besoin
-    fullname: un de nous
-    mail: ia@pascot.ca
+. Installe un script DDNS sur ton Raspberry Pi
-    mailbox-quota: 0
-    username: ia
+Voici un petit script en Python qui fonctionne super bien :
-root@pascot:/home/admin# yunohost user group list
-groups:
+sudo apt update
-  admins:
+sudo apt install python3-pip
-    members:
+pip3 install requests
-      - dp
-      - admin
+Crée un fichier cloudflare_ddns.py :
-  all_users:
-    members:
+import requests
-      - fp
-      - dp
+# CONFIGURATION
-      - am
+ZONE_NAME = "tondomaine.com"
-      - ia
+RECORD_NAME = "monserveur.tondomaine.com"
-  visitors:
+CF_API_TOKEN = "TON_TOKEN_ICI"
-    members:
+CF_EMAIL = "ton@email.com"  # Optionnel avec API token
-root@pascot:/home/admin# yunohost user permission list
+CF_API_URL = "https://api.cloudflare.com/client/v4"
-permissions:
-  dokuwiki.admin:
+# Récupère l’IP publique
-    allowed: admins
+ip = requests.get("https://api.ipify.org").text
-  dokuwiki.main:
-    allowed: admins
+# Récupère l'ID de la zone
-  dokuwiki__3.admin:
+zone_resp = requests.get(
-    allowed: admins
+    f"{CF_API_URL}/zones",
-  dokuwiki__3.main:
+    headers={"Authorization": f"Bearer {CF_API_TOKEN}"},
-    allowed:
+    params={"name": ZONE_NAME}
-      - visitors
+)
-      - admins
+zone_id = zone_resp.json()["result"][0]["id"]
-      - ia
-  dokuwiki__5.admin:
+# Récupère l'enregistrement DNS
-    allowed: admins
+dns_records = requests.get(
-  dokuwiki__5.main:
+    f"{CF_API_URL}/zones/{zone_id}/dns_records",
-    allowed:
+    headers={"Authorization": f"Bearer {CF_API_TOKEN}"},
-      - visitors
+    params={"name": RECORD_NAME}
-      - admins
+)
-  dokuwiki__6.admin:
+record = dns_records.json()["result"][0]
-    allowed: admins
-  dokuwiki__6.main:
+# Met à jour l'enregistrement si l’IP a changé
-    allowed:
+if record["content"] != ip:
-      - visitors
+    print(f"Updating IP from {record['content']} to {ip}")
-      - admins
+    update = requests.put(
-  mail.main:
+        f"{CF_API_URL}/zones/{zone_id}/dns_records/{record['id']}",
-    allowed: admins
+        headers={
-  my-mind.main:
+            "Authorization": f"Bearer {CF_API_TOKEN}",
-    allowed:
+            "Content-Type": "application/json"
-      - admins
+        },
-      - am
+        json={
-  nextcloud.api:
+            "type": "A",
-    allowed:
+            "name": RECORD_NAME,
-      - visitors
+            "content": ip,
-      - admins
+            "ttl": 120,
-  nextcloud.main:
+            "proxied": False
-    allowed:
+        }
-      - visitors
+    )
-      - admins
+    print(update.json())
-  piwigo.main:
+else:
-    allowed:
+    print("IP unchanged.")
-      - visitors
-      - admins
+. Automatiser avec cron
-  sftp.main:
-    allowed:
+Fais tourner ça toutes les 5 minutes :
-  ssh.main:
-    allowed:
+crontab -e
-  xmpp.main:
-    allowed: admins
+Ajoute :
-</code>
+*/5 * * * * /usr/bin/python3 /chemin/vers/cloudflare_ddns.py
+Et voilà ! À partir de là, même si ton IP change, ton Raspberry mettra à jour automatiquement ton enregistrement DNS sur Cloudflare.