Pour ce tuto : http://mondedie.fr/d/5715

Merci pour cette découverte, je ne connaissais pas Ajenti, c'est quand même super pratique quand on ne peut pas avoir un accès direct par SSH (quand on est en déplacement ou chez des amis ^^). Par contre c'est dommage que systemd ne soit pas supporté, je peux pas contrôler les services via l'interface, je suis obligé de passé par le terminal.

Salut ! Sympa ton tuto Jedediah, j'ai envie de dire comme d'hab, du bon taff. Juste un point, dans ton fichier de conf sur le tuto, t'as seulement le ssl, du coup quand je tapais sur le http du sous domaine, il me donnais un 404. J'ai donc rajouté un : listen 80; celui-ci me permettant du coup de taper direct dans l'https même en tapant l'http dans la barre d'adresse, je sais pas si je suis le seul avec le cas, mais j'ai préféré le souligner, pour des futures configurations.

Ah oui ! J'y ai pas pensé parce que mon nginx redirige tous les flux http vers https.

Hello Et il te donne pas plus d'informations ? Normalement si quelque chose ne lui plait pas il devrait te dire où ça coince. D'autant plus que la conf utilisée dans le tuto est parfaitement fonctionnelle et testée chez plusieurs utilisateurs.

Ci-joint le détail du log 2014/08/19 09:26:20 [emerg] 13641#0: no "ssl_certificate" is defined for the "ssl" directive in /etc/nginx/sites-enabled/ajenti.conf:4 Du coup c'est bon, j'ai ajouté le certificat en plus : ssl_certificate /etc/nginx/ssl/server.crt; ssl_certificate_key /etc/nginx/ssl/server.key;

Tu vois, en lisant un petit peu ça roule tout seul

Salut, je viens d'installer Ajanti avec le guide que tu as fait. Il semble par contre que la commande wget -O- https://raw.github.com/Eugeny/ajenti/master/scripts/install-debian.sh | sh n'est plus à jour. Il faut utiliser: wget -O- https://raw.githubusercontent.com/Eugeny/ajenti/master/scripts/install-debian.sh | sh

Merci de l'info, je mets à jour.

Bonjour Je débute et malgré avoir suivi scrupuleusement le tuto, je n'arrive pas à accéder au panel d'Ajenti ni par https://mondomaine.tk:8000 ni par https://monipserveur:8000 . Je n'ai pas d'erreur pendant l'installation ni quand je fais le restart... je sèche un peu.. Merci par avance de votre aide

[Discussion] Installer Ajenti : Page 6

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

[Discussion] Installer Ajenti

Hems45

Je confirme que cela fonctionne sur Jessie sans souci, juste deux trois truc a faire comme j'ai expliqué plus haut.

jgign

Bonjour, est ce que vhost pour sous domaine fonctionne toujours svp?

Merci.

phlo

Un tuto pour Ajenti, c'est très jenti

Salimeche

jgign wrote:Bonjour, est ce que vhost pour sous domaine fonctionne toujours svp?

Merci.

J'ai ça qui fonctionne chez moi :

ajenti.conf wrote:server {
listen 80;
server_name ajenti.domaine.com;
return 301 https://$server_name$request_uri;
}

server {
listen 443 ssl;
server_name ajenti.domaine.com;

charset utf-8;

include /etc/nginx/conf.d/ssl.conf;
ssl_certificate /etc/letsencrypt/live/ajenti.domaine.com/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/ajenti.domaine.com/privkey.pem;

include /etc/nginx/conf.d/auth-basic.conf;

location / {
proxy_pass http://127.0.0.1:8000;
proxy_redirect off;
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
}

jgign

Bon, après quelque changement et adaptation, voici mon fichier ajenti.conf qui fonctionne.
Pouvez vous me dire si c'est ok?
Comme je l'ai dis il fonctionne, mais juste pour vérifier que je n'ai pas de probléme de sécurité ou autre par la suite.
Merci.

Evidemment j'ai changé mon domaine.

server {
    listen 80;
    server_name admin.domain.tld;
    return 301 https://$server_name$request_uri;
}

server {
    listen 443 ssl;
    server_name admin.domain.tld;
	
#	ssl on;
    ssl_certificate /etc/nginx/ssl/server.crt;
    ssl_certificate_key /etc/nginx//ssl/server.key;
    include /etc/nginx/conf.d/ciphers.conf;	
#    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
#    ssl_ciphers "EECDH+AESGCM:AES128+EECDH:AES256+EECDH";

#    ssl_prefer_server_ciphers on;
#    ssl_ecdh_curve secp384r1;

#    ssl_session_cache   shared:SSL:10m;
#    ssl_session_timeout 10m;

#    ssl_stapling        on;
#    ssl_stapling_verify on;

#    resolver 8.8.4.4 8.8.8.8 valid=300s;
#    resolver_timeout 10s;

#    add_header X-Frame-Options "DENY";
#    add_header X-Content-Type-Options "nosniff";
#	}
    
    location / {
        proxy_set_header Origin https://$host;
        proxy_pass https://127.0.0.1:8000;
        proxy_redirect off;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        proxy_read_timeout 36000s; ## Timeout after 10 hours
    }
}

phlo

Salut,

Bon sur Debian 8.4 rien à faire ça marche pas.
L'install se déroule bien, le service est lancé, mais impossible d'y accéder.

J'ai essayé directement via domaine.fr:8000, quedalle, via nginx paramétré pour faire proxy_pass vers localhost:8000, quedalle.
Avec, sans la règle iptables qui accepte le port 8000, quedalle.

Edit: en utilisant un subdomain de type domaine.fr/ajenti et la config proposée sur leur site, en désactivant le SSL de ajenti ça passe

JanceKayre

Bonjour,

J'ai un problème à la configuration sur nginx de Ajenti.
J'ai beau avoir essayé toute les confs que j'ai pu, je n'arrive toujours pas à l'afficher.
La conf de Ajenti
Les confs proposées ici
(j'essaie de l'avoir en "https://<adresseIP>/ajenti" )
J'ai installer la bonobox, installé et configuré cakebox-light.

Ajenti.json (config de ajenti)

"bind": {
        "host": "0.0.0.0",
        "port": 8000
    },
    "enable_feedback": true,
    "ssl": {
        "enable": false,
        "certificate_path": "/etc/ajenti/ajenti.pem"
    },

conf de rutorrent (juste la partie ajenti)

server {
        .
        .
        .
        ##########
        # AJENTI #
        ##########

        location ~ /ajenti.* {
                rewrite (/ajenti)$ / break;
                rewrite /ajenti/(.*) /$1 break;
                proxy_pass http://127.0.0.1:8000;
                proxy_redirect / /ajenti/;
                proxy_set_header Host $host;
                proxy_set_header Origin http://$host;
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                proxy_http_version 1.1;
                proxy_set_header Upgrade $http_upgrade;
                proxy_set_header Connection $http_connection;
        }
}

Log

2016/05/31 14:03:24 [error] 8735#8735: *22 open() "/var/www/tardistart/ajenti" failed (2: No such file or directory), client: 80.92.64.102, server: _, request: "GET /ajenti HTTP/1.1", host: "164.132.172.147"

lokiii

Tu as bien redémarré nginx et ajenti après tes modifications ?

JanceKayre

Après chaque modification nginx, je restart le service nginx et ajenti (pour etre sur)

lokiii

Et tu es sûr que ton service ajenti est démarré correctement ?
Tu es sûr que tu n'as pas d'autres logs en rapport avec ajenti ? (et non pas côté nginx)

JanceKayre

Service :

------------------------    ps -aux | grep ajenti
root      8765  0.0  1.5 354420 63968 ?        Sl   14:03   0:03 /usr/bin/python /usr/bin/ajenti-panel -d

Voilà ce que j'ai du logs d'Ajenti

2016-05-31 14:03:26,470 INFO     core.run(): Ajenti 1.2.23.8 running on platform: debian
2016-05-31 14:03:27,063 INFO     sm_upstart.verify(): Disabling Upstart service manager: org.freedesktop.DBus.Error.ServiceUnknown: The name com.ubuntu.Upstart was not provided by any .service files
2016-05-31 14:03:37,081 INFO     core.run(): Starting server on (u'0.0.0.0', 8000)
2016-05-31 14:03:37,258 INFO     connectionpool._new_conn(): Starting new HTTP connection (1): meta.ajenti.org
3:37,081 INFO    : Starting server on (u'0.0.0.0', 8000)
2016-05-31 14:03:37,258 INFO    : Starting new HTTP connection (1): meta.ajenti.org

lokiii

Et tu y accèdes depuis ton_ip:8000 ? (sans passer par nginx donc)

JanceKayre

j'arrive a me connecter en http-ip:8000 si je désactive le SSL de Ajenti (mais je ne peux plus y accéder en HTTPS du coup

)
et comme dit, je n'arrive pas à rediriger le port 8000 en :80/ajenti

lokiii

Si tu utilises nginx, dans tous les cas, il faut désactiver le SSL, c'est nginx qui s'en occupe pour toi (car tu le déclares dans ton vhost), il ne faut pas le déclarer dans la conf d'ajenti.
Ensuite, si ton vhost est correct, et il semble l'être d'après les exemples que j'ai trouvé sur le net, j'avoue que je bloque un peu ^^
Essayes déjà avec cette histoire de ssl, on verra ensuite

JanceKayre

J'ai testé plusieurs choses (imiter la conf de cakebox, vu que normalement il passe par le port 5000, mais ça n'a pas fonctionné)
Voilà l'entête du rutorrent.conf
et comme dit pas moyen de le faire passer en SSL...

server {
        listen 80;
        server_name _;
        return 301 https://$server_name$request_uri;
}

server {
        #listen 80 default_server;
        listen 443 default_server ssl http2;
        server_name _;

        index index.html index.php;
        charset utf-8;
        client_max_body_size 20M;

        ssl on;
        ssl_certificate         /etc/nginx/ssl/server.crt;
        ssl_certificate_key     /etc/nginx/ssl/server.key;

        include /etc/nginx/conf.d/ciphers.conf;

        access_log /var/log/nginx/rutorrent-access.log combined;
        error_log /var/log/nginx/rutorrent-error.log error;
        .
        .
        .
}

marmotte5520

salut moi j ai mis tout comme ca et ca fonctionne:

server {
    listen 443 ssl;
    server_name admin.mondomaine.ovh;
#    ssl on;
        ssl_certificate /etc/letsencrypt/live/admin.mondomaine.ovh/fullchain.pem;
        ssl_certificate_key /etc/letsencrypt/live/admin.mondomaine.ovh/privkey.pem;

        include /etc/nginx/conf.d/ciphers.conf;

        if ($scheme = http) {
        return 301 https://$server_name$request_uri;



    }
    location / {
        proxy_set_header Origin https://$host;
        proxy_pass https://localhost:8000;
        proxy_redirect off;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        proxy_read_timeout 36000s; ## Timeout after 10 hours
    }
}

Krameurmcbaret

Salut les copains,

Voila j'ai fais une boulette (comma d'habitude) Jai voulu tester Ajenti 1.x puis j'ai supprimer et je suis passé en 2.x, (que je trouve moins bien, et très lourd) donc j'ai supprimer et je tente de repasser en 1.x.

Le soucis est que le service ne se met pas dans /etc/init.d. Je peux donc pas le relancer. Comment on fait pour recreer le lien symbolique? Je pense que c'est ca mon problème mais je vous met les réponses de systemctl status et jounalctl

XXXXX:/etc/init.d# systemctl status ajenti.service
? ajenti.service - Ajenti panel
  Loaded: loaded (/lib/systemd/system/ajenti.service; enabled)
 Active: failed (Result: exit-code) since mar. 2017-04-11 11:02:55 CEST; 3min 11s ago
Process: 2373 ExecStart=/usr/bin/python /usr/local/bin/ajenti-panel -d (code=exited, status=1/FAILURE)

XX.XX.XX.XX python[2373]: Traceback (most recent call last):
XX.XX.XX.XX python[2373]: File "/usr/local/bin/ajenti-panel", line 112, in <module>
XX.XX.XX.XX python[2373]: if not os.path.exists(config_path):
XX.XX.XX.XX python[2373]: File "/usr/lib/python2.7/genericpath.py", line 18, in exists
XX.XX.XX.XX python[2373]: os.stat(path)
XX.XX.XX.XX python[2373]: TypeError: coercing to Unicode: need string or buffer, NoneType found
XX.XX.XX.XX systemd[1]: ajenti.service: control process exited, code=exited status=1
XX.XX.XX.XX systemd[1]: Failed to start Ajenti panel.
XX.XX.XX.XX systemd[1]: Unit ajenti.service entered failed state.


XXXX:/etc/init.d# journalctl -xn
-- Logs begin at lun. 2017-04-10 13:47:41 CEST, end at mar. 2017-04-11 11:03:01 CEST. --
XX.XX.XX.XX python[2373]: if not os.path.exists(config_path):
XX.XX.XX.XX python[2373]: File "/usr/lib/python2.7/genericpath.py", line 18, in exists
XX.XX.XX.XX python[2373]: os.stat(path)
XX.XX.XX.XX python[2373]: TypeError: coercing to Unicode: need string or buffer, NoneType found
XX.XX.XX.XX systemd[1]: ajenti.service: control process exited, code=exited status=1
XX.XX.XX.XX systemd[1]: Failed to start Ajenti panel.
-- Subject: L'unité (unit) ajenti.service a échoué
-- Defined-By: systemd
-- Support: http://lists.freedesktop.org/mailman/listinfo/systemd-devel
--
-- L'unité (unit) ajenti.service a échoué, avec le résultat failed.
XX.XX.XX.XX systemd[1]: Unit ajenti.service entered failed state.
XX.XX.XX.XX CRON[2376]: pam_unix(cron:session): session opened for user root by (uid=0)
XX.XX.XX.XX CRON[2377]: (root) CMD (/usr/local/rtm/bin/rtm 6 > /dev/null 2> /dev/null)
XX.XX.XX.XX CRON[2376]: pam_unix(cron:session): session closed for user root

Merci

LuffyyffuL

Bonjour,

De mon côté, j'ai installé la version 2 d'ajenti, il fonctionne très bien quand je m'y connecte en local. Par contre, quand je souhaite y accéder à partir d'NGINX, j'ai l'erreur suivante :

Warning
The following plugin has failed to load: . Please fix or uninstall it.
OK

Voici ma config NGINX :

	location ~ /ajenti.* {
		
	access_log /var/log/nginx/NGINX_SITE_ACCESS--ajenti.log;
	error_log /var/log/nginx/NGINX_SITE_ERROR--ajenti.log;
	        
	rewrite (/ajenti)$ / break;
	rewrite /ajenti/(.*) /$1 break;
	proxy_pass http://127.0.0.1:8000;
	proxy_redirect / /ajenti/;
	proxy_set_header Host $host;
	proxy_set_header Origin http://$host;
	proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
	proxy_http_version 1.1;
	proxy_set_header Upgrade $http_upgrade;
	proxy_set_header Connection "upgrade";
	proxy_set_header Connection $http_connection;
	proxy_read_timeout 36000s; ## Timeout after 10 hours
}

Une idée ? Merci 🙂

« Page précédente