Outils pour utilisateurs

Outils du site


admin:services:visio.chapril.org

Ceci est une ancienne révision du document !


Service visio.chapril.org

Installation

Configuration DNS

Sur la vm dns, ajouter le domaine visio.chapril.org : voir ajout-record-dns.

Configuration bastion

Créer le fichier root@bastion:/etc/nginx/sites-available/visio.chapril.org.

Créer le lien symbolique :

cd /etc/nginx/sites-enabled/
ln -s ../sites-available/visio.chapril.org 

Créer le dossier des logs HTTP :

mkdir /var/log/nginx/visio.chapril.org/

Désactiver le HTTPS dans la conf Nginx de visio.chapril.org :

nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful

nginx -s reload

Étendre la liste des domaines gérée apr Dehydrated :

echo "visio.chapril.org" >> /etc/dehydrated/domains.txt 

Lancer Dehydrated pour récupérer le certificat du domaine :

dehydrated -c
# INFO: Using main config file /etc/dehydrated/config
# INFO: Using additional config file /etc/dehydrated/conf.d/test-ca.sh
Processing visio.chapril.org
 + Creating new directory /var/lib/dehydrated/certs/visio.chapril.org ...
 + Signing domains...
 + Generating private key...
 + Generating signing request...
 + Requesting new certificate order from CA...
 + Received 1 authorizations URLs from the CA
 + Handling authorization for visio.chapril.org
 + 1 pending challenge(s)
 + Deploying challenge tokens...
 + Responding to challenge for visio.chapril.org authorization...
 + Challenge is valid!
 + Cleaning challenge tokens...
 + Requesting certificate...
 + Checking certificate...
 + Done!
 + Creating fullchain.pem...
 + Done!

Activer le HTTPS dans la configuration Nginx de visio.chapril.org et recharger :

nginx -t
nginx -s reload

Configuration vm allo

Prérequis

La documentation officielle d'installation https://jitsi.github.io/handbook/docs/devops-guide/devops-guide-quickstart cite quelques prérequis.

Installer certains paquets :

apt-get install gnupg2 apt-transport-https

Définir le domaine visio.chapril.org dans /etc/hosts :

127.0.2.1       visio.chapril.org       visio

Configuration des ports

Définir une configuration pour Jitsi dans /etc/firehol/services/jitsi.conf :

#FHVER: 1:213
# La premiere ligne ci dessus est nécessaire !!
server_jitsi_ports="udp/10000 tcp/4443"
client_jitsi_ports="default"

Activer cette configuration en ajoutant la ligne suivante dans /etc/firehol/firehol-ext2me.conf :

server jitsi accept

Tester :

firehol try

Si ok alors répondre oui à la proposition d'activer la nouvelle configuration Firehol.

Configuration du dépôt Jitsi

D'après

Ajouter le dépôt Jitsi :

echo 'deb https://download.jitsi.org stable/' >> /etc/apt/sources.list.d/jitsi-stable.list

Charger la clé du dépôt Jitsi :

wget -qO -  https://download.jitsi.org/jitsi-key.gpg.key | apt-key add -
OK

Installer un serveur web

L'installation du paquet Jitsi va détecter la présence d'un serveur web et y placer un fichier de configuration pour le domaine.

Installer Nginx…

Installation des paquets Jitsi

Mettre à jour la liste des paquets et installer le paquet jitsi :

apt-get update
Atteint :1 https://apt.chapril.org/debian buster InRelease
Réception de :2 http://security.debian.org/debian-security buster/updates InRelease [65,4 kB]           
Atteint :3 http://ftp.de.debian.org/debian buster InRelease                                             
Réception de :4 https://download.jitsi.org stable/ InRelease [2 415 B]
Réception de :5 https://download.jitsi.org stable/ Packages [36,4 kB]
104 ko réceptionnés en 0s (272 ko/s)
Lecture des listes de paquets... Fait

apt install jitsi-meet
Lecture des listes de paquets... Fait
Construction de l'arbre des dépendances       
Lecture des informations d'état... Fait

Configuration Nginx

À l'installation du paquet Jitsi, un serveur web est détecté ou installé et une configuration ajoutée pour le domaine déclaré.

Compléter le fichier /etc/nginx/sites-availabled/visio.chapril.org.

Créer le lien symbolique :

cd /etc/nginx/sites-enabled/
ln -s ../sites-available/visio.chapril.org 

Créer le dossier des logs HTTP :

mkdir /var/log/nginx/visio.chapril.org/

Relancer le site web

nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful

nginx -s reload

Configuration Videobridge

Éditer le fichier /etc/jitsi/videobridge/sip-communicator.properties :

#org.jitsi.videobridge.AUTHORIZED_SOURCE_REGEXP=focus@auth.visio.chapril.org/.*                                                                                                                                                                               
org.ice4j.ice.harvest.NAT_HARVESTER_LOCAL_ADDRESS=192.168.1.64
org.ice4j.ice.harvest.NAT_HARVESTER_PUBLIC_ADDRESS=88.99.233.240
org.jitsi.videobridge.ENABLE_STATISTICS=true
org.jitsi.videobridge.STATISTICS_TRANSPORT=muc
org.jitsi.videobridge.xmpp.user.shard.HOSTNAME=localhost
org.jitsi.videobridge.xmpp.user.shard.DOMAIN=auth.visio.chapril.org
org.jitsi.videobridge.xmpp.user.shard.USERNAME=jvb
org.jitsi.videobridge.xmpp.user.shard.PASSWORD=XXXXXXXXXXXXXXXXXXX
org.jitsi.videobridge.xmpp.user.shard.MUC_JIDS=JvbBrewery@internal.auth.visio.chapril.org
org.jitsi.videobridge.xmpp.user.shard.MUC_NICKNAME=XXXXXX-XXXXXX-XXXXXXX-XXXXXXXXX

Limiter la mémoire de Videobridge

Par défaut, la valeur maximale de mémoire allouable est 3072 Mo, ce qui peut paraître beaucoup.

À modifier dans le fichier /usr/share/jitsi-videobridge/lib/videobridge.rc

VIDEOBRIDGE_MAX_MEMORY=2048m

Activation des statistiques

Éditer le fichier '/etc/jitsi/videobridge/config : <code> JVB_OPTS=“–apis=rest, ” </code> Tests après avoir redémarré : <code> =(^-^)=root@allo:~# curl http://localhost:8080/about/version {“name”:“JVB”,“version”:“2.1.376-g9f12bfe2”,“os”:“Linux”} =(^-^)=root@allo:~# curl http://localhost:8080/colibri/conferences [] =(^-^)=root@allo:~# curl http://localhost:8080/colibri/stats {“inactive_endpoints”:0,“inactive_conferences”:0,“total_ice_succeeded_relayed”… =(^-^)=root@allo:~# curl http://localhost:8080/colibri/stats 2> /dev/null | jshon -e participants -u 9 </code> Documentation : * https://github.com/jitsi/jitsi-videobridge/blob/master/doc/rest.md * https://github.com/jitsi/jitsi-videobridge/blob/master/doc/statistics.md#implementation * https://github.com/jitsi/jitsi-videobridge/blob/master/doc/rest-colibri.md examples ===== Personnalisation ====== ==== Espace de fichiers ==== La personnalisation va passer par plusieurs fichiers à délivrer sur demande. Création de l'espace des fichiers de personnalisation : <code> mkdir /var/www/visio.chapril.org/ </code> Copier le fichier de configuration de l'interface dans l'espace de fichiers personnalisés : <code> cd /var/www/visio.chapril.org/ cp /usr/share/jitsi-meet/interface_config.js . </code> Ajouter dans /etc/nginx/sites-enabled/visio.chapril.org (avant les autres location) : <code> location = /interface_config.js { alias /var/www/visio.chapril.org/interface_config.js; } </code> Activer la nouvelle configuration : <code> nginx -t && nginx -s reload </code> ==== Favicon Chapril ==== Placer le fichier favicon dans l'espace qui va bien : <code> cd /var/www/visio.chapril.org/ mkdir images cd images wget https://www.chapril.org/sites/v2.chapril.org/squelettes/css/favicon.ico </code> Ajouter dans /etc/nginx/sites-enabled/visio.chapril.org (avant les autres location) : <code> location = /images/favicon.ico { alias /var/www/visio.chapril.org/images/favicon.ico; } </code> Activer la nouvelle configuration : <code> nginx -t && nginx -s reload </code> ==== Watermark Chapril ==== Placer l'image dans l'espace qui va bien : <code> cd /var/www/visio.chapril.org/ mkdir images cd images wget https://www.chapril.org/IMG/siteon0.png?1569921870 mv siteon0.png?1569921870 logo-chapril.png </code> Ajouter dans /etc/nginx/sites-enabled/visio.chapril.org (avant les autres location) : <code> location = /images/watermark.png { alias /var/www/visio.chapril.org/images/logo-chapril.png; } </code> Activer la nouvelle configuration : <code> nginx -t && nginx -s reload </code> Modifier le fichier /var/www/visio.chapril.org/interface_config.js : <code> < JITSI_WATERMARK_LINK: 'https://jitsi.org', — > JITSI_WATERMARK_LINK: 'https://www.chapril.org/', </code> ==== Parties tiers ==== Dans le fichier /etc/jitsi/meet/visio.chapril.org-config.js : <code> disableThirdPartyRequests: true, </code> ==== Titres et onglet ==== Modifier le fichier /var/www/visio.chapril.org/interface_config.js : <code> < APP_NAME: 'Jitsi Meet', < NATIVE_APP_NAME: 'Jitsi Meet', < PROVIDER_NAME: 'Jitsi', — > APP_NAME: 'Visio.chapril.org', > NATIVE_APP_NAME: 'Visio.chapril.org', > PROVIDER_NAME: 'Chapril', </code> ==== Interface en français ==== Réglages pour imposer le français comme langue d'interface (permet de ne pas multiplier les traductions des personnalisations) : Dans le fichier /var/www/visio.chapril.org/interface_config.js : <code> LANG_DETECTION: false, Allow i18n to detect the system language </code> Dans le fichier /etc/jitsi/meet/visio.chapril.org-config.js : <code> defaultLanguage: 'fr', </code> Dans le fichier /var/www/visio.chapril.org/interface_config.js, personnaliser les champs suivants : <code> < DEFAULT_REMOTE_DISPLAY_NAME: 'Fellow Jitster', < DEFAULT_LOCAL_DISPLAY_NAME: 'me', — > DEFAULT_REMOTE_DISPLAY_NAME: 'autre', > DEFAULT_LOCAL_DISPLAY_NAME: 'moi', </code> ==== Textes page d'accueil ==== Copier le fichier français d'internalisation dans l'espace de fichiers personnalisés : <code> cd /var/www/visio.chapril.org/ mkdir lang cd lang cp /usr/share/jitsi-meet/lang/main-fr.json . </code> Ajouter dans /etc/nginx/sites-enabled/visio.chapril.org (avant les autres location) : <code> location = /lang/main-fr.json { alias /var/www/visio.chapril.org/lang/main-fr.json; } </code> Activer la nouvelle configuration : <code> nginx -t && nginx -s reload </code> Modifier les entrées appDescription et title comme suit : <code> =(^-^)=root@allo:/var/www/visio.chapril.org/lang# diff main-fr.json main-fr.json.ori 756c756 < “appDescription”: “Visio.chapril.org est un service libre en ligne de visioconférence. Rien à installer, tout se passe dans votre navigateur. Pas de réglage à faire, le son est parfait par défaut. Anonyme, pas de besoin de compte. Chiffré, votre intimité numérique est préservée. Ouvert à tout le monde, invitez qui vous voulez, quand vous voulez. Juste un lien web, vous cliquez, on vous voit et vous pouvez parler.”, — > “appDescription”: “Allez-y, chat vidéo avec toute l'équipe. En fait, invitez tout le monde que vous connaissez. app est une solution de visioconférence entièrement chiffrée et 100% open source que vous pouvez utiliser toute la journée, tous les jours, gratuitement— aucun compte requis.”, 779c779 < “title”: “Visio.chapril.org”, — > “title”: “Vidéoconférence Sécurisée, entièrement en vedette et gratuite”, </code> ==== Désactivation de la caméra par défaut ==== Dans le fichier /etc/jitsi/meet/visio.chapril.org-config.js : <code> startWithVideoMuted: true, </code> Possibilité de désactiver automatiquement à partir d'un certain nombre de participants : <code> Every participant after the Nth will start video muted. startVideoMuted: 10, </code> ==== Abaisser la qualité vidéo par défaut ==== Dans /etc/jitsi/meet/visio.chapril.org-config.js : <code> Sets the preferred resolution (height) for local video. Defaults to 720. - resolution: 720, + resolution: 360, - constraints: { - video: { - aspectRatio: 16 / 9, - height: { - ideal: 720, - max: 720, - min: 240 - } - } - }, + constraints: { + video: { + aspectRatio: 16 / 9, + height: { + ideal: 360, + max: 360, + min: 240 + } + } + }, </code> ==== Retrait pub privateur ==== Dans le fichier /var/www/visio.chapril.org/interface_config.js : <code> < OPTIMAL_BROWSERS: [ 'chrome', 'chromium', 'firefox', 'nwjs', 'electron', 'safari' ], — > OPTIMAL_BROWSERS: [ 'chromium', 'firefox', 'nwjs', 'electron' ], </code> ====== Gestion des erreurs ====== ===== Coturn ===== Attention, démarrer le service coturn provoque une erreur dans la connexion au videobridge. ====== Trace d'installation de PolluX ====== <code null bash> francois@renard:~$ ssh dns.c Linux dns.cluster.chapril.org 4.19.0-8-amd64 #1 SMP Debian 4.19.98-1 (2020-01-26) x86_64 The programs included with the Debian GNU/Linux system are free software; the exact distribution terms for each program are described in the individual files in /usr/share/doc/*/copyright. Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent permitted by applicable law. You have mail. Last login: Sun Mar 22 19:12:20 2020 from 2a01:4f8:10b:c42::93 =(^-^)=root@dns:~# cd /etc/bin bind/ binfmt.d/ =(^-^)=root@dns:~# cd /etc/bin bind/ binfmt.d/ =(^-^)=root@dns:~# cd /etc/bind/zones/masters/ =(^-^)=root@dns:/etc/bind/zones/masters# ls chapril.org coon-running.include ipv6 maine-coon-running.include maine-running.include vm.include chapril.org-int coon-running.include-int ipv6-int maine-coon-running.include-int maine-running.include-int =(^-^)=root@dns:/etc/bind/zones/masters# vi chapril.org =(^-^)=root@dns:/etc/bind/zones/masters# vi chapril.org-int =(^-^)=root@dns:/etc/bind/zones/masters# vi chapril.org-int =(^-^)=root@dns:/etc/bind/zones/masters# vi chapril.org =(^-^)=root@dns:/etc/bind/zones/masters# rncd reload chapril.org in internal -bash: rncd : commande introuvable =(^-^)=root@dns:/etc/bind/zones/masters# rndc reload chapril.org in internal zone reload queued =(^-^)=root@dns:/etc/bind/zones/masters# rndc reload chapril.org in external zone reload queued =(^-^)=root@dns:/etc/bind/zones/masters# ping visio ping: visio: Nom ou service inconnu =(^-^)=root@dns:/etc/bind/zones/masters# ping visio.chapril.org PING visio.chapril.org(2a01:4f8:10b:c41::93 (2a01:4f8:10b:c41::93)) 56 data bytes 64 bytes from 2a01:4f8:10b:c41::93 (2a01:4f8:10b:c41::93): icmp_seq=1 ttl=62 time=1.22 ms 64 bytes from 2a01:4f8:10b:c41::93 (2a01:4f8:10b:c41::93): icmp_seq=2 ttl=62 time=1.21 ms ^C — visio.chapril.org ping statistics — 2 packets transmitted, 2 received, 0% packet loss, time 3ms rtt min/avg/max/mdev = 1.210/1.215/1.220/0.005 ms =(^-^)=root@dns:/etc/bind/zones/masters# déconnexion Connection to dns.cluster.chapril.org closed. francois@renard:~$ ssh bastion.c Linux bastion.cluster.chapril.org 4.19.0-8-amd64 #1 SMP Debian 4.19.98-1 (2020-01-26) x86_64 The programs included with the Debian GNU/Linux system are free software; the exact distribution terms for each program are described in the individual files in /usr/share/doc/*/copyright. Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent permitted by applicable law. Last login: Tue Mar 24 21:07:59 2020 from 37.164.51.70 =(^-^)=root@bastion:~# cd /etc/nginx/sites-available/ =(^-^)=root@bastion:/etc/nginx/sites-available# ls admin.chapril.org banner.chapril.org default grafana.chapril.org kanban.chapril.org~ mumble.chapril.org~ paste.chapril.org~ v1.chapril.org v2.chapril.org~ www.chapril.org agir.chapril.org banner.chapril.org~ default.dpkg-dist icinga.chapril.org listes.chapril.org pad.chapril.org pouet.chapril.org v1.chapril.org~ valise.chapril.org xmpp.chapril.org apt.chapril.org date.chapril.org drop.chapril.org kanban.chapril.org mumble.chapril.org paste.chapril.org status.chapril.org v2.chapril.org wiki.chapril.org xmpp.chapril.org~ =(^-^)=root@bastion:/etc/nginx/sites-available# vi /etc/dehydrated/domains.txt =(^-^)=root@bastion:/etc/nginx/sites-available# vi www.chapril.org =(^-^)=root@bastion:/etc/nginx/sites-available# vi admin.chapril.org =(^-^)=root@bastion:/etc/nginx/sites-available# cp admin.chapril.org visio.chapril.org =(^-^)=root@bastion:/etc/nginx/sites-available# vi visio.chapril.org =(^-^)=root@bastion:/etc/nginx/sites-available# mkdir /var/log/nginx/visio.chapril.org/ =(^-^)=root@bastion:/etc/nginx/sites-available# cd ../sites-enabled/ =(^-^)=root@bastion:/etc/nginx/sites-enabled# ln -s ../sites-available/visio.chapril.org =(^-^)=root@bastion:/etc/nginx/sites-enabled# vi visio.chapril.org =(^-^)=root@bastion:/etc/nginx/sites-enabled# nginx -t nginx: the configuration file /etc/nginx/nginx.conf syntax is ok nginx: configuration file /etc/nginx/nginx.conf test is successful =(^-^)=root@bastion:/etc/nginx/sites-enabled# nginx -s reload =(^-^)=root@bastion:/etc/nginx/sites-enabled# dehydrated -c # INFO: Using main config file /etc/dehydrated/config # INFO: Using additional config file /etc/dehydrated/conf.d/test-ca.sh Processing visio.chapril.org + Creating new directory /var/lib/dehydrated/certs/visio.chapril.org … + Signing domains… + Generating private key… + Generating signing request… + Requesting new certificate order from CA… + Received 1 authorizations URLs from the CA + Handling authorization for visio.chapril.org + 1 pending challenge(s) + Deploying challenge tokens… + Responding to challenge for visio.chapril.org authorization… + Challenge is valid! + Cleaning challenge tokens… + Requesting certificate… + Checking certificate… + Done! + Creating fullchain.pem… + Done! =(^-^)=root@bastion:/etc/nginx/sites-enabled# vi visio.chapril.org =(^-^)=root@bastion:/etc/nginx/sites-enabled# nginx -s reload =(^-^)=root@bastion:/etc/nginx/sites-enabled# Connection to fip.chapril.org closed. francois@renard:~$ ssh allo.c Linux allo.cluster.chapril.org 4.19.0-8-amd64 #1 SMP Debian 4.19.98-1 (2020-01-26) x86_64 The programs included with the Debian GNU/Linux system are free software; the exact distribution terms for each program are described in the individual files in /usr/share/doc/*/copyright. Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent permitted by applicable law. Last login: Tue Mar 24 03:07:23 2020 from 2a01:4f8:10b:c41::93 =(^-^)=root@allo:~# echo 'deb https://download.jitsi.org stable/' » /etc/apt/sources.list.d/jitsi-stable.list =(^-^)=root@allo:~# wget -qO - https://download.jitsi.org/jitsi-key.gpg.key | apt-key add - OK =(^-^)=root@allo:~# apt-get update Atteint :1 https://apt.chapril.org/debian buster InRelease Réception de :2 http://security.debian.org/debian-security buster/updates InRelease [65,4 kB] Atteint :3 http://ftp.de.debian.org/debian buster InRelease Réception de :4 https://download.jitsi.org stable/ InRelease [2 415 B] Réception de :5 https://download.jitsi.org stable/ Packages [36,4 kB] 104 ko réceptionnés en 0s (272 ko/s) Lecture des listes de paquets… Fait =(^-^)=root@allo:~# apt install jitsi-meet Lecture des listes de paquets… Fait Construction de l'arbre des dépendances Lecture des informations d'état… Fait Les paquets supplémentaires suivants seront installés : ca-certificates-java fontconfig-config fonts-dejavu-core java-common jicofo jitsi-meet-prosody jitsi-meet-web jitsi-meet-web-config jitsi-videobridge libcups2 libfontconfig1 libgd3 libjbig0 libnginx-mod-http-auth-pam libnginx-mod-http-dav-ext libnginx-mod-http-echo libnginx-mod-http-geoip libnginx-mod-http-image-filter libnginx-mod-http-subs-filter libnginx-mod-http-upstream-fair libnginx-mod-http-xslt-filter libnginx-mod-mail libnginx-mod-stream libnspr4 libnss3 libpcsclite1 libtiff5 libwebp6 libxi6 libxpm4 libxrender1 libxslt1.1 libxtst6 lua-bitop lua-expat lua-filesystem lua-sec lua-socket lua5.2 nginx nginx-common nginx-full openjdk-11-jre-headless prosody x11-common Paquets suggérés : default-jre cups-common libgd-tools pcscd fcgiwrap nginx-doc libnss-mdns fonts-dejavu-extra fonts-ipafont-gothic fonts-ipafont-mincho fonts-wqy-microhei | fonts-wqy-zenhei fonts-indic lua-dbi-mysql lua-dbi-postgresql lua-dbi-sqlite3 lua-zlib Paquets recommandés : lua5.2-event Les NOUVEAUX paquets suivants seront installés : ca-certificates-java fontconfig-config fonts-dejavu-core java-common jicofo jitsi-meet jitsi-meet-prosody jitsi-meet-web jitsi-meet-web-config jitsi-videobridge libcups2 libfontconfig1 libgd3 libjbig0 libnginx-mod-http-auth-pam libnginx-mod-http-dav-ext libnginx-mod-http-echo libnginx-mod-http-geoip libnginx-mod-http-image-filter libnginx-mod-http-subs-filter libnginx-mod-http-upstream-fair libnginx-mod-http-xslt-filter libnginx-mod-mail libnginx-mod-stream libnspr4 libnss3 libpcsclite1 libtiff5 libwebp6 libxi6 libxpm4 libxrender1 libxslt1.1 libxtst6 lua-bitop lua-expat lua-filesystem lua-sec lua-socket lua5.2 nginx nginx-common nginx-full openjdk-11-jre-headless prosody x11-common 0 mis à jour, 46 nouvellement installés, 0 à enlever et 0 non mis à jour. Il est nécessaire de prendre 113 Mo dans les archives. Après cette opération, 290 Mo d'espace disque supplémentaires seront utilisés. Souhaitez-vous continuer ? [O/n] O Réception de :1 http://ftp.de.debian.org/debian buster/main amd64 libnspr4 amd64 2:4.20-1 [112 kB] Réception de :2 http://ftp.de.debian.org/debian buster/main amd64 libnss3 amd64 2:3.42.1-1+deb10u2 [1 160 kB] Réception de :3 https://download.jitsi.org stable/ jitsi-videobridge 1126-1 [30,4 MB] Réception de :4 http://ftp.de.debian.org/debian buster/main amd64 ca-certificates-java all 20190405 [15,7 kB] Réception de :5 http://ftp.de.debian.org/debian buster/main amd64 java-common all 0.71 [14,4 kB] Réception de :6 http://ftp.de.debian.org/debian buster/main amd64 libcups2 amd64 2.2.10-6+deb10u2 [325 kB] Réception de :7 http://ftp.de.debian.org/debian buster/main amd64 fonts-dejavu-core all 2.37-1 [1 068 kB] Réception de :8 http://ftp.de.debian.org/debian buster/main amd64 fontconfig-config all 2.13.1-2 [280 kB] Réception de :9 http://ftp.de.debian.org/debian buster/main amd64 libfontconfig1 amd64 2.13.1-2 [346 kB] Réception de :10 http://ftp.de.debian.org/debian buster/main amd64 libpcsclite1 amd64 1.8.24-1 [58,5 kB] Réception de :11 http://ftp.de.debian.org/debian buster/main amd64 libxi6 amd64 2:1.7.9-1 [82,6 kB] Réception de :12 http://ftp.de.debian.org/debian buster/main amd64 libxrender1 amd64 1:0.9.10-1 [33,0 kB] Réception de :13 http://ftp.de.debian.org/debian buster/main amd64 x11-common all 1:7.7+19 [251 kB] Réception de :14 http://ftp.de.debian.org/debian buster/main amd64 libxtst6 amd64 2:1.2.3-1 [27,8 kB] Réception de :15 http://ftp.de.debian.org/debian buster/main amd64 openjdk-11-jre-headless amd64 11.0.6+10-1~deb10u1 [37,3 MB] Réception de :16 http://ftp.de.debian.org/debian buster/main amd64 nginx-common all 1.14.2-2+deb10u1 [120 kB] Réception de :17 http://ftp.de.debian.org/debian buster/main amd64 libnginx-mod-http-auth-pam amd64 1.14.2-2+deb10u1 [92,6 kB] Réception de :18 http://ftp.de.debian.org/debian buster/main amd64 libxslt1.1 amd64 1.1.32-2.2~deb10u1 [237 kB] Réception de :19 http://ftp.de.debian.org/debian buster/main amd64 libnginx-mod-http-dav-ext amd64 1.14.2-2+deb10u1 [100 kB] Réception de :20 http://ftp.de.debian.org/debian buster/main amd64 libnginx-mod-http-echo amd64 1.14.2-2+deb10u1 [104 kB] Réception de :21 http://ftp.de.debian.org/debian buster/main amd64 libnginx-mod-http-geoip amd64 1.14.2-2+deb10u1 [93,8 kB] Réception de :22 http://ftp.de.debian.org/debian buster/main amd64 libjbig0 amd64 2.1-3.1+b2 [31,0 kB] Réception de :23 http://ftp.de.debian.org/debian buster/main amd64 libwebp6 amd64 0.6.1-2 [263 kB] Réception de :24 http://ftp.de.debian.org/debian buster/main amd64 libtiff5 amd64 4.1.0+git191117-2~deb10u1 [271 kB] Réception de :25 http://ftp.de.debian.org/debian buster/main amd64 libxpm4 amd64 1:3.5.12-1 [49,1 kB] Réception de :26 http://ftp.de.debian.org/debian buster/main amd64 libgd3 amd64 2.2.5-5.2 [136 kB] Réception de :27 http://ftp.de.debian.org/debian buster/main amd64 libnginx-mod-http-image-filter amd64 1.14.2-2+deb10u1 [97,4 kB] Réception de :28 http://ftp.de.debian.org/debian buster/main amd64 libnginx-mod-http-subs-filter amd64 1.14.2-2+deb10u1 [95,7 kB] Réception de :29 http://ftp.de.debian.org/debian buster/main amd64 libnginx-mod-http-upstream-fair amd64 1.14.2-2+deb10u1 [95,7 kB] Réception de :30 http://ftp.de.debian.org/debian buster/main amd64 libnginx-mod-http-xslt-filter amd64 1.14.2-2+deb10u1 [95,7 kB] Réception de :31 http://ftp.de.debian.org/debian buster/main amd64 libnginx-mod-mail amd64 1.14.2-2+deb10u1 [126 kB] Réception de :32 http://ftp.de.debian.org/debian buster/main amd64 libnginx-mod-stream amd64 1.14.2-2+deb10u1 [147 kB] Réception de :33 http://ftp.de.debian.org/debian buster/main amd64 nginx-full amd64 1.14.2-2+deb10u1 [501 kB] Réception de :34 http://ftp.de.debian.org/debian buster/main amd64 nginx all 1.14.2-2+deb10u1 [88,3 kB] Réception de :35 http://ftp.de.debian.org/debian buster/main amd64 lua-expat amd64 1.3.0-4 [13,4 kB] Réception de :36 http://ftp.de.debian.org/debian buster/main amd64 lua-filesystem amd64 1.6.3-1 [10,3 kB] Réception de :37 http://ftp.de.debian.org/debian buster/main amd64 lua5.2 amd64 5.2.4-1.1+b2 [98,6 kB] Réception de :38 http://ftp.de.debian.org/debian buster/main amd64 lua-bitop amd64 1.0.2-5 [6 936 B] Réception de :39 http://ftp.de.debian.org/debian buster/main amd64 lua-socket amd64 3.0~rc1+git+ac3201d-4 [74,0 kB] Réception de :40 http://ftp.de.debian.org/debian buster/main amd64 lua-sec amd64 0.7-1 [32,9 kB] Réception de :41 http://ftp.de.debian.org/debian buster/main amd64 prosody amd64 0.11.2-1 [299 kB] Réception de :42 https://download.jitsi.org stable/ jicofo 1.0-508-1 [32,8 MB] Réception de :43 https://download.jitsi.org stable/ jitsi-meet-web 1.0.3729-1 [5 453 kB] Réception de :44 https://download.jitsi.org stable/ jitsi-meet-web-config 1.0.3729-1 [13,1 kB] Réception de :45 https://download.jitsi.org stable/ jitsi-meet-prosody 1.0.3729-1 [6 058 B] Réception de :46 https://download.jitsi.org stable/ jitsi-meet 1.0.4101-1 [2 718 B] 113 Mo réceptionnés en 14s (8 013 ko/s) [master 657946a] saving uncommitted changes in /etc prior to apt run Author: François Poulain fpoulain@metrodore.fr 3 files changed, 2 insertions(+) create mode 100644 apt/sources.list.d/jitsi-stable.list Extraction des modèles depuis les paquets : 100% Préconfiguration des paquets… Sélection du paquet libnspr4:amd64 précédemment désélectionné. (Lecture de la base de données… 43049 fichiers et répertoires déjà installés.) Préparation du dépaquetage de …/00-libnspr4_2%3a4.20-1_amd64.deb … Dépaquetage de libnspr4:amd64 (2:4.20-1) … Sélection du paquet libnss3:amd64 précédemment désélectionné. Préparation du dépaquetage de …/01-libnss3_2%3a3.42.1-1+deb10u2_amd64.deb … Dépaquetage de libnss3:amd64 (2:3.42.1-1+deb10u2) … Sélection du paquet ca-certificates-java précédemment désélectionné. Préparation du dépaquetage de …/02-ca-certificates-java_20190405_all.deb … Dépaquetage de ca-certificates-java (20190405) … Sélection du paquet java-common précédemment désélectionné. Préparation du dépaquetage de …/03-java-common_0.71_all.deb … Dépaquetage de java-common (0.71) … Sélection du paquet libcups2:amd64 précédemment désélectionné. Préparation du dépaquetage de …/04-libcups2_2.2.10-6+deb10u2_amd64.deb … Dépaquetage de libcups2:amd64 (2.2.10-6+deb10u2) … Sélection du paquet fonts-dejavu-core précédemment désélectionné. Préparation du dépaquetage de …/05-fonts-dejavu-core_2.37-1_all.deb … Dépaquetage de fonts-dejavu-core (2.37-1) … Sélection du paquet fontconfig-config précédemment désélectionné. Préparation du dépaquetage de …/06-fontconfig-config_2.13.1-2_all.deb … Dépaquetage de fontconfig-config (2.13.1-2) … Sélection du paquet libfontconfig1:amd64 précédemment désélectionné. Préparation du dépaquetage de …/07-libfontconfig1_2.13.1-2_amd64.deb … Dépaquetage de libfontconfig1:amd64 (2.13.1-2) … Sélection du paquet libpcsclite1:amd64 précédemment désélectionné. Préparation du dépaquetage de …/08-libpcsclite1_1.8.24-1_amd64.deb … Dépaquetage de libpcsclite1:amd64 (1.8.24-1) … Sélection du paquet libxi6:amd64 précédemment désélectionné. Préparation du dépaquetage de …/09-libxi6_2%3a1.7.9-1_amd64.deb … Dépaquetage de libxi6:amd64 (2:1.7.9-1) … Sélection du paquet libxrender1:amd64 précédemment désélectionné. Préparation du dépaquetage de …/10-libxrender1_1%3a0.9.10-1_amd64.deb … Dépaquetage de libxrender1:amd64 (1:0.9.10-1) … Sélection du paquet x11-common précédemment désélectionné. Préparation du dépaquetage de …/11-x11-common_1%3a7.7+19_all.deb … Dépaquetage de x11-common (1:7.7+19) … Sélection du paquet libxtst6:amd64 précédemment désélectionné. Préparation du dépaquetage de …/12-libxtst6_2%3a1.2.3-1_amd64.deb … Dépaquetage de libxtst6:amd64 (2:1.2.3-1) … Sélection du paquet openjdk-11-jre-headless:amd64 précédemment désélectionné. Préparation du dépaquetage de …/13-openjdk-11-jre-headless_11.0.6+10-1~deb10u1_amd64.deb … Dépaquetage de openjdk-11-jre-headless:amd64 (11.0.6+10-1~deb10u1) … Paramétrage de java-common (0.71) … Paramétrage de libcups2:amd64 (2.2.10-6+deb10u2) … Paramétrage de fonts-dejavu-core (2.37-1) … Paramétrage de fontconfig-config (2.13.1-2) … Paramétrage de libfontconfig1:amd64 (2.13.1-2) … Paramétrage de libnspr4:amd64 (2:4.20-1) … Paramétrage de libnss3:amd64 (2:3.42.1-1+deb10u2) … Paramétrage de libpcsclite1:amd64 (1.8.24-1) … Paramétrage de libxi6:amd64 (2:1.7.9-1) … Paramétrage de libxrender1:amd64 (1:0.9.10-1) … Paramétrage de x11-common (1:7.7+19) … update-rc.d: warning: start and stop actions are no longer supported; falling back to defaults Paramétrage de libxtst6:amd64 (2:1.2.3-1) … Paramétrage de openjdk-11-jre-headless:amd64 (11.0.6+10-1~deb10u1) … update-alternatives: utilisation de « /usr/lib/jvm/java-11-openjdk-amd64/bin/rmid » pour fournir « /usr/bin/rmid » (rmid) en mode automatique update-alternatives: utilisation de « /usr/lib/jvm/java-11-openjdk-amd64/bin/java » pour fournir « /usr/bin/java » (java) en mode automatique update-alternatives: utilisation de « /usr/lib/jvm/java-11-openjdk-amd64/bin/keytool » pour fournir « /usr/bin/keytool » (keytool) en mode automatique update-alternatives: utilisation de « /usr/lib/jvm/java-11-openjdk-amd64/bin/jjs » pour fournir « /usr/bin/jjs » (jjs) en mode automatique update-alternatives: utilisation de « /usr/lib/jvm/java-11-openjdk-amd64/bin/pack200 » pour fournir « /usr/bin/pack200 » (pack200) en mode automatique update-alternatives: utilisation de « /usr/lib/jvm/java-11-openjdk-amd64/bin/rmiregistry » pour fournir « /usr/bin/rmiregistry » (rmiregistry) en mode automatique update-alternatives: utilisation de « /usr/lib/jvm/java-11-openjdk-amd64/bin/unpack200 » pour fournir « /usr/bin/unpack200 » (unpack200) en mode automatique update-alternatives: utilisation de « /usr/lib/jvm/java-11-openjdk-amd64/bin/jfr » pour fournir « /usr/bin/jfr » (jfr) en mode automatique update-alternatives: utilisation de « /usr/lib/jvm/java-11-openjdk-amd64/lib/jexec » pour fournir « /usr/bin/jexec » (jexec) en mode automatique Paramétrage de ca-certificates-java (20190405) … head: impossible d'ouvrir '/etc/ssl/certs/java/cacerts' en lecture: Aucun fichier ou dossier de ce type Adding debian:Izenpe.com.pem Adding debian:DigiCert_Global_Root_G2.pem Adding debian:TrustCor_RootCert_CA-2.pem Adding debian:VeriSign_Universal_Root_Certification_Authority.pem Adding debian:SwissSign_Silver_CA_-_G2.pem Adding debian:Security_Communication_RootCA2.pem Adding debian:GlobalSign_ECC_Root_CA_-_R4.pem Adding debian:Staat_der_Nederlanden_Root_CA_-_G3.pem Adding debian:CFCA_EV_ROOT.pem Adding debian:GlobalSign_ECC_Root_CA_-_R5.pem Adding debian:Staat_der_Nederlanden_Root_CA_-_G2.pem Adding debian:thawte_Primary_Root_CA_-_G2.pem Adding debian:D-TRUST_Root_Class_3_CA_2_EV_2009.pem Adding debian:GeoTrust_Primary_Certification_Authority_-_G3.pem Adding debian:Amazon_Root_CA_1.pem Adding debian:Global_Chambersign_Root_-_2008.pem Adding debian:Secure_Global_CA.pem Adding debian:OISTE_WISeKey_Global_Root_GB_CA.pem Adding debian:QuoVadis_Root_CA_3_G3.pem Adding debian:Buypass_Class_2_Root_CA.pem Adding debian:Starfield_Class_2_CA.pem Adding debian:Staat_der_Nederlanden_EV_Root_CA.pem Adding debian:Actalis_Authentication_Root_CA.pem Adding debian:TUBITAK_Kamu_SM_SSL_Kok_Sertifikasi_-_Surum_1.pem Adding debian:ePKI_Root_Certification_Authority.pem Adding debian:COMODO_ECC_Certification_Authority.pem Adding debian:DigiCert_High_Assurance_EV_Root_CA.pem Adding debian:AffirmTrust_Premium_ECC.pem Adding debian:SwissSign_Gold_CA_-_G2.pem Adding debian:TrustCor_RootCert_CA-1.pem Adding debian:DigiCert_Global_Root_CA.pem Adding debian:Entrust_Root_Certification_Authority_-_G2.pem Adding debian:Buypass_Class_3_Root_CA.pem Adding debian:Hellenic_Academic_and_Research_Institutions_ECC_RootCA_2015.pem Adding debian:Cybertrust_Global_Root.pem Adding debian:SSL.com_EV_Root_Certification_Authority_RSA_R2.pem Adding debian:Hellenic_Academic_and_Research_Institutions_RootCA_2011.pem Adding debian:AffirmTrust_Networking.pem Adding debian:AddTrust_External_Root.pem Adding debian:GeoTrust_Primary_Certification_Authority.pem Adding debian:XRamp_Global_CA_Root.pem Adding debian:GlobalSign_Root_CA_-_R6.pem Adding debian:Verisign_Class_3_Public_Primary_Certification_Authority_-_G3.pem Adding debian:Amazon_Root_CA_4.pem Adding debian:Autoridad_de_Certificacion_Firmaprofesional_CIF_A62634068.pem Adding debian:Amazon_Root_CA_2.pem Adding debian:Entrust.net_Premium_2048_Secure_Server_CA.pem Adding debian:SSL.com_Root_Certification_Authority_ECC.pem Adding debian:Certum_Trusted_Network_CA.pem Adding debian:DST_Root_CA_X3.pem Adding debian:T-TeleSec_GlobalRoot_Class_3.pem Adding debian:Chambers_of_Commerce_Root_-_2008.pem Adding debian:COMODO_RSA_Certification_Authority.pem Adding debian:DigiCert_Trusted_Root_G4.pem Adding debian:Security_Communication_Root_CA.pem Adding debian:COMODO_Certification_Authority.pem Adding debian:Starfield_Root_Certificate_Authority_-_G2.pem Adding debian:GeoTrust_Primary_Certification_Authority_-_G2.pem Adding debian:AC_RAIZ_FNMT-RCM.pem Adding debian:ACCVRAIZ1.pem Adding debian:USERTrust_ECC_Certification_Authority.pem Adding debian:VeriSign_Class_3_Public_Primary_Certification_Authority_-_G4.pem Adding debian:GeoTrust_Global_CA.pem Adding debian:Go_Daddy_Class_2_CA.pem Adding debian:GDCA_TrustAUTH_R5_ROOT.pem Adding debian:VeriSign_Class_3_Public_Primary_Certification_Authority_-_G5.pem Adding debian:QuoVadis_Root_CA_2_G3.pem Adding debian:Microsec_e-Szigno_Root_CA_2009.pem Adding debian:GlobalSign_Root_CA.pem Adding debian:QuoVadis_Root_CA.pem Adding debian:DigiCert_Assured_ID_Root_G3.pem Adding debian:IdenTrust_Public_Sector_Root_CA_1.pem Adding debian:Certum_Trusted_Network_CA_2.pem Adding debian:Entrust_Root_Certification_Authority_-_EC1.pem Adding debian:TWCA_Global_Root_CA.pem Adding debian:Taiwan_GRCA.pem Adding debian:Amazon_Root_CA_3.pem Adding debian:Starfield_Services_Root_Certificate_Authority_-_G2.pem Adding debian:GlobalSign_Root_CA_-_R3.pem Adding debian:thawte_Primary_Root_CA.pem Adding debian:QuoVadis_Root_CA_2.pem Adding debian:SZAFIR_ROOT_CA2.pem Adding debian:D-TRUST_Root_Class_3_CA_2_2009.pem Adding debian:TWCA_Root_Certification_Authority.pem Adding debian:TeliaSonera_Root_CA_v1.pem Adding debian:TrustCor_ECA-1.pem Adding debian:EE_Certification_Centre_Root_CA.pem Adding debian:NetLock_Arany_=Class_Gold=_Főtanúsítvány.pem Adding debian:SSL.com_EV_Root_Certification_Authority_ECC.pem Adding debian:Baltimore_CyberTrust_Root.pem Adding debian:GeoTrust_Universal_CA.pem Adding debian:Certplus_Class_2_Primary_CA.pem Adding debian:thawte_Primary_Root_CA_-_G3.pem Adding debian:Certigna.pem Adding debian:Hongkong_Post_Root_CA_1.pem Adding debian:Comodo_AAA_Services_root.pem Adding debian:EC-ACC.pem Adding debian:LuxTrust_Global_Root_2.pem Adding debian:Hellenic_Academic_and_Research_Institutions_RootCA_2015.pem Adding debian:IdenTrust_Commercial_Root_CA_1.pem Adding debian:Go_Daddy_Root_Certificate_Authority_-_G2.pem Adding debian:Deutsche_Telekom_Root_CA_2.pem Adding debian:T-TeleSec_GlobalRoot_Class_2.pem Adding debian:OISTE_WISeKey_Global_Root_GC_CA.pem Adding debian:Entrust_Root_Certification_Authority.pem Adding debian:QuoVadis_Root_CA_1_G3.pem Adding debian:DigiCert_Assured_ID_Root_CA.pem Adding debian:DigiCert_Assured_ID_Root_G2.pem Adding debian:SecureSign_RootCA11.pem Adding debian:GeoTrust_Universal_CA_2.pem Adding debian:DigiCert_Global_Root_G3.pem Adding debian:AffirmTrust_Premium.pem Adding debian:Network_Solutions_Certificate_Authority.pem Adding debian:CA_Disig_Root_R2.pem Adding debian:ISRG_Root_X1.pem Adding debian:SSL.com_Root_Certification_Authority_RSA.pem Adding debian:QuoVadis_Root_CA_3.pem Adding debian:Sonera_Class_2_Root_CA.pem Adding debian:OISTE_WISeKey_Global_Root_GA_CA.pem Adding debian:Atos_TrustedRoot_2011.pem Adding debian:USERTrust_RSA_Certification_Authority.pem Adding debian:certSIGN_ROOT_CA.pem Adding debian:E-Tugra_Certification_Authority.pem Adding debian:Trustis_FPS_Root_CA.pem Adding debian:GlobalSign_Root_CA_-_R2.pem Adding debian:ssl-cert-snakeoil.pem Adding debian:AffirmTrust_Commercial.pem Adding debian:SecureTrust_CA.pem Adding debian:Certinomis_-_Root_CA.pem done. Sélection du paquet jitsi-videobridge précédemment désélectionné. (Lecture de la base de données… 43609 fichiers et répertoires déjà installés.) Préparation du dépaquetage de …/00-jitsi-videobridge_1126-1_amd64.deb … Dépaquetage de jitsi-videobridge (1126-1) … Sélection du paquet jicofo précédemment désélectionné. Préparation du dépaquetage de …/01-jicofo_1.0-508-1_amd64.deb … Dépaquetage de jicofo (1.0-508-1) … Sélection du paquet jitsi-meet-web précédemment désélectionné. Préparation du dépaquetage de …/02-jitsi-meet-web_1.0.3729-1_all.deb … Dépaquetage de jitsi-meet-web (1.0.3729-1) … Sélection du paquet nginx-common précédemment désélectionné. Préparation du dépaquetage de …/03-nginx-common_1.14.2-2+deb10u1_all.deb … Dépaquetage de nginx-common (1.14.2-2+deb10u1) … Sélection du paquet libnginx-mod-http-auth-pam précédemment désélectionné. Préparation du dépaquetage de …/04-libnginx-mod-http-auth-pam_1.14.2-2+deb10u1_amd64.deb … Dépaquetage de libnginx-mod-http-auth-pam (1.14.2-2+deb10u1) … Sélection du paquet libxslt1.1:amd64 précédemment désélectionné. Préparation du dépaquetage de …/05-libxslt1.1_1.1.32-2.2~deb10u1_amd64.deb … Dépaquetage de libxslt1.1:amd64 (1.1.32-2.2~deb10u1) … Sélection du paquet libnginx-mod-http-dav-ext précédemment désélectionné. Préparation du dépaquetage de …/06-libnginx-mod-http-dav-ext_1.14.2-2+deb10u1_amd64.deb … Dépaquetage de libnginx-mod-http-dav-ext (1.14.2-2+deb10u1) … Sélection du paquet libnginx-mod-http-echo précédemment désélectionné. Préparation du dépaquetage de …/07-libnginx-mod-http-echo_1.14.2-2+deb10u1_amd64.deb … Dépaquetage de libnginx-mod-http-echo (1.14.2-2+deb10u1) … Sélection du paquet libnginx-mod-http-geoip précédemment désélectionné. Préparation du dépaquetage de …/08-libnginx-mod-http-geoip_1.14.2-2+deb10u1_amd64.deb … Dépaquetage de libnginx-mod-http-geoip (1.14.2-2+deb10u1) … Sélection du paquet libjbig0:amd64 précédemment désélectionné. Préparation du dépaquetage de …/09-libjbig0_2.1-3.1+b2_amd64.deb … Dépaquetage de libjbig0:amd64 (2.1-3.1+b2) … Sélection du paquet libwebp6:amd64 précédemment désélectionné. Préparation du dépaquetage de …/10-libwebp6_0.6.1-2_amd64.deb … Dépaquetage de libwebp6:amd64 (0.6.1-2) … Sélection du paquet libtiff5:amd64 précédemment désélectionné. Préparation du dépaquetage de …/11-libtiff5_4.1.0+git191117-2~deb10u1_amd64.deb … Dépaquetage de libtiff5:amd64 (4.1.0+git191117-2~deb10u1) … Sélection du paquet libxpm4:amd64 précédemment désélectionné. Préparation du dépaquetage de …/12-libxpm4_1%3a3.5.12-1_amd64.deb … Dépaquetage de libxpm4:amd64 (1:3.5.12-1) … Sélection du paquet libgd3:amd64 précédemment désélectionné. Préparation du dépaquetage de …/13-libgd3_2.2.5-5.2_amd64.deb … Dépaquetage de libgd3:amd64 (2.2.5-5.2) … Sélection du paquet libnginx-mod-http-image-filter précédemment désélectionné. Préparation du dépaquetage de …/14-libnginx-mod-http-image-filter_1.14.2-2+deb10u1_amd64.deb … Dépaquetage de libnginx-mod-http-image-filter (1.14.2-2+deb10u1) … Sélection du paquet libnginx-mod-http-subs-filter précédemment désélectionné. Préparation du dépaquetage de …/15-libnginx-mod-http-subs-filter_1.14.2-2+deb10u1_amd64.deb … Dépaquetage de libnginx-mod-http-subs-filter (1.14.2-2+deb10u1) … Sélection du paquet libnginx-mod-http-upstream-fair précédemment désélectionné. Préparation du dépaquetage de …/16-libnginx-mod-http-upstream-fair_1.14.2-2+deb10u1_amd64.deb … Dépaquetage de libnginx-mod-http-upstream-fair (1.14.2-2+deb10u1) … Sélection du paquet libnginx-mod-http-xslt-filter précédemment désélectionné. Préparation du dépaquetage de …/17-libnginx-mod-http-xslt-filter_1.14.2-2+deb10u1_amd64.deb … Dépaquetage de libnginx-mod-http-xslt-filter (1.14.2-2+deb10u1) … Sélection du paquet libnginx-mod-mail précédemment désélectionné. Préparation du dépaquetage de …/18-libnginx-mod-mail_1.14.2-2+deb10u1_amd64.deb … Dépaquetage de libnginx-mod-mail (1.14.2-2+deb10u1) … Sélection du paquet libnginx-mod-stream précédemment désélectionné. Préparation du dépaquetage de …/19-libnginx-mod-stream_1.14.2-2+deb10u1_amd64.deb … Dépaquetage de libnginx-mod-stream (1.14.2-2+deb10u1) … Sélection du paquet nginx-full précédemment désélectionné. Préparation du dépaquetage de …/20-nginx-full_1.14.2-2+deb10u1_amd64.deb … Dépaquetage de nginx-full (1.14.2-2+deb10u1) … Sélection du paquet nginx précédemment désélectionné. Préparation du dépaquetage de …/21-nginx_1.14.2-2+deb10u1_all.deb … Dépaquetage de nginx (1.14.2-2+deb10u1) … Sélection du paquet jitsi-meet-web-config précédemment désélectionné. Préparation du dépaquetage de …/22-jitsi-meet-web-config_1.0.3729-1_all.deb … Dépaquetage de jitsi-meet-web-config (1.0.3729-1) … Sélection du paquet lua-expat:amd64 précédemment désélectionné. Préparation du dépaquetage de …/23-lua-expat_1.3.0-4_amd64.deb … Dépaquetage de lua-expat:amd64 (1.3.0-4) … Sélection du paquet lua-filesystem:amd64 précédemment désélectionné. Préparation du dépaquetage de …/24-lua-filesystem_1.6.3-1_amd64.deb … Dépaquetage de lua-filesystem:amd64 (1.6.3-1) … Sélection du paquet lua5.2 précédemment désélectionné. Préparation du dépaquetage de …/25-lua5.2_5.2.4-1.1+b2_amd64.deb … Dépaquetage de lua5.2 (5.2.4-1.1+b2) … Sélection du paquet lua-bitop:amd64 précédemment désélectionné. Préparation du dépaquetage de …/26-lua-bitop_1.0.2-5_amd64.deb … Dépaquetage de lua-bitop:amd64 (1.0.2-5) … Sélection du paquet lua-socket:amd64 précédemment désélectionné. Préparation du dépaquetage de …/27-lua-socket_3.0~rc1+git+ac3201d-4_amd64.deb … Dépaquetage de lua-socket:amd64 (3.0~rc1+git+ac3201d-4) … Sélection du paquet lua-sec:amd64 précédemment désélectionné. Préparation du dépaquetage de …/28-lua-sec_0.7-1_amd64.deb … Dépaquetage de lua-sec:amd64 (0.7-1) … Sélection du paquet prosody précédemment désélectionné. Préparation du dépaquetage de …/29-prosody_0.11.2-1_amd64.deb … Dépaquetage de prosody (0.11.2-1) … Sélection du paquet jitsi-meet-prosody précédemment désélectionné. Préparation du dépaquetage de …/30-jitsi-meet-prosody_1.0.3729-1_all.deb … Dépaquetage de jitsi-meet-prosody (1.0.3729-1) … Sélection du paquet jitsi-meet précédemment désélectionné. Préparation du dépaquetage de …/31-jitsi-meet_1.0.4101-1_all.deb … Dépaquetage de jitsi-meet (1.0.4101-1) … Paramétrage de jitsi-videobridge (1126-1) … useradd: warning: the home directory already exists. Not copying any file from skel directory into it. * Applying /etc/sysctl.d/20-jvb-udp-buffers.conf … net.core.rmem_max = 10485760 net.core.netdev_max_backlog = 100000 * Applying /etc/sysctl.d/98-no-ipv6-ens3.conf … net.ipv6.conf.ens3.disable_ipv6 = 1 * Applying /etc/sysctl.d/99-sysctl.conf … * Applying /etc/sysctl.d/protect-links.conf … fs.protected_hardlinks = 1 fs.protected_symlinks = 1 * Applying /etc/sysctl.conf … Created symlink /etc/systemd/system/jvb.service → /lib/systemd/system/jitsi-videobridge.service. Created symlink /etc/systemd/system/multi-user.target.wants/jitsi-videobridge.service → /lib/systemd/system/jitsi-videobridge.service. ^[[BParamétrage de libxpm4:amd64 (1:3.5.12-1) … Paramétrage de lua5.2 (5.2.4-1.1+b2) … update-alternatives: utilisation de « /usr/bin/lua5.2 » pour fournir « /usr/bin/lua » (lua-interpreter) en mode automatique ^[[Aupdate-alternatives: utilisation de « /usr/bin/luac5.2 » pour fournir « /usr/bin/luac » (lua-compiler) en mode automatique Paramétrage de nginx-common (1.14.2-2+deb10u1) … Created symlink /etc/systemd/system/multi-user.target.wants/nginx.service → /lib/systemd/system/nginx.service. Paramétrage de lua-socket:amd64 (3.0~rc1+git+ac3201d-4) … Paramétrage de libjbig0:amd64 (2.1-3.1+b2) … Paramétrage de jicofo (1.0-508-1) … useradd: warning: the home directory already exists. Not copying any file from skel directory into it. Paramétrage de lua-expat:amd64 (1.3.0-4) … Paramétrage de lua-filesystem:amd64 (1.6.3-1) … Paramétrage de libnginx-mod-http-auth-pam (1.14.2-2+deb10u1) … Paramétrage de libnginx-mod-http-geoip (1.14.2-2+deb10u1) … Paramétrage de libwebp6:amd64 (0.6.1-2) … Paramétrage de lua-bitop:amd64 (1.0.2-5) … Paramétrage de libnginx-mod-http-echo (1.14.2-2+deb10u1) … Paramétrage de libnginx-mod-http-subs-filter (1.14.2-2+deb10u1) … Paramétrage de libxslt1.1:amd64 (1.1.32-2.2~deb10u1) … Paramétrage de libtiff5:amd64 (4.1.0+git191117-2~deb10u1) … Paramétrage de jitsi-meet-web (1.0.3729-1) … Paramétrage de libnginx-mod-http-dav-ext (1.14.2-2+deb10u1) … Paramétrage de libnginx-mod-mail (1.14.2-2+deb10u1) … Paramétrage de lua-sec:amd64 (0.7-1) … Paramétrage de libnginx-mod-stream (1.14.2-2+deb10u1) … Paramétrage de libnginx-mod-http-upstream-fair (1.14.2-2+deb10u1) … Paramétrage de prosody (0.11.2-1) … Adding user prosody to group ssl-cert Created symlink /etc/systemd/system/multi-user.target.wants/prosody.service → /lib/systemd/system/prosody.service. Paramétrage de libnginx-mod-http-xslt-filter (1.14.2-2+deb10u1) … Paramétrage de libgd3:amd64 (2.2.5-5.2) … Paramétrage de jitsi-meet-prosody (1.0.3729-1) … Generating RSA private key, 2048 bit long modulus (2 primes) …………………………………+++++ …………+++++ e is 65537 (0x010001) Choose key size (2048): Key written to /var/lib/prosody/visio.chapril.org.key Please provide details to include in the certificate config file. Leave the field empty to use the default value or '.' to exclude the field. countryName (GB): localityName (The Internet): organizationName (Your Organisation): organizationalUnitName (XMPP Department): commonName (visio.chapril.org): emailAddress (xmpp@visio.chapril.org): Config written to /var/lib/prosody/visio.chapril.org.cnf Certificate written to /var/lib/prosody/visio.chapril.org.crt Generating RSA private key, 2048 bit long modulus (2 primes) ………..+++++ ……………………………………………………………+++++ e is 65537 (0x010001) Choose key size (2048): Key written to /var/lib/prosody/auth.visio.chapril.org.key Please provide details to include in the certificate config file. Leave the field empty to use the default value or '.' to exclude the field. countryName (GB): localityName (The Internet): organizationName (Your Organisation): organizationalUnitName (XMPP Department): commonName (auth.visio.chapril.org): emailAddress (xmpp@auth.visio.chapril.org): Config written to /var/lib/prosody/auth.visio.chapril.org.cnf Certificate written to /var/lib/prosody/auth.visio.chapril.org.crt Clearing symlinks in /etc/ssl/certs… done. Updating certificates in /etc/ssl/certs… 129 added, 0 removed; done. Running hooks in /etc/ca-certificates/update.d… Replacing debian:ACCVRAIZ1.pem Replacing debian:Actalis_Authentication_Root_CA.pem Replacing debian:AddTrust_External_Root.pem Replacing debian:AffirmTrust_Commercial.pem Replacing debian:AffirmTrust_Networking.pem Replacing debian:AffirmTrust_Premium.pem Replacing debian:AffirmTrust_Premium_ECC.pem Replacing debian:Atos_TrustedRoot_2011.pem Replacing debian:Autoridad_de_Certificacion_Firmaprofesional_CIF_A62634068.pem Replacing debian:Baltimore_CyberTrust_Root.pem Replacing debian:Buypass_Class_2_Root_CA.pem Replacing debian:Buypass_Class_3_Root_CA.pem Replacing debian:CA_Disig_Root_R2.pem Replacing debian:Certigna.pem Replacing debian:Certinomis_-_Root_CA.pem Replacing debian:Certplus_Class_2_Primary_CA.pem Replacing debian:certSIGN_ROOT_CA.pem Replacing debian:Certum_Trusted_Network_CA_2.pem Replacing debian:Certum_Trusted_Network_CA.pem Replacing debian:CFCA_EV_ROOT.pem Replacing debian:Chambers_of_Commerce_Root_-_2008.pem Replacing debian:Comodo_AAA_Services_root.pem Replacing debian:COMODO_Certification_Authority.pem Replacing debian:COMODO_ECC_Certification_Authority.pem Replacing debian:COMODO_RSA_Certification_Authority.pem Replacing debian:Cybertrust_Global_Root.pem Replacing debian:Deutsche_Telekom_Root_CA_2.pem Replacing debian:DigiCert_Assured_ID_Root_CA.pem Replacing debian:DigiCert_Assured_ID_Root_G2.pem Replacing debian:DigiCert_Assured_ID_Root_G3.pem Replacing debian:DigiCert_Global_Root_CA.pem Replacing debian:DigiCert_Global_Root_G2.pem Replacing debian:DigiCert_Global_Root_G3.pem Replacing debian:DigiCert_High_Assurance_EV_Root_CA.pem Replacing debian:DigiCert_Trusted_Root_G4.pem Replacing debian:DST_Root_CA_X3.pem Replacing debian:D-TRUST_Root_Class_3_CA_2_2009.pem Replacing debian:D-TRUST_Root_Class_3_CA_2_EV_2009.pem Replacing debian:EC-ACC.pem Replacing debian:EE_Certification_Centre_Root_CA.pem Replacing debian:Entrust.net_Premium_2048_Secure_Server_CA.pem Replacing debian:Entrust_Root_Certification_Authority.pem Replacing debian:Entrust_Root_Certification_Authority_-_EC1.pem Replacing debian:Entrust_Root_Certification_Authority_-_G2.pem Replacing debian:ePKI_Root_Certification_Authority.pem Replacing debian:E-Tugra_Certification_Authority.pem Replacing debian:GeoTrust_Global_CA.pem Replacing debian:GeoTrust_Primary_Certification_Authority.pem Replacing debian:GeoTrust_Primary_Certification_Authority_-_G2.pem Replacing debian:GeoTrust_Primary_Certification_Authority_-_G3.pem Replacing debian:GeoTrust_Universal_CA_2.pem Replacing debian:GeoTrust_Universal_CA.pem Replacing debian:Global_Chambersign_Root_-_2008.pem Replacing debian:GlobalSign_ECC_Root_CA_-_R4.pem Replacing debian:GlobalSign_ECC_Root_CA_-_R5.pem Replacing debian:GlobalSign_Root_CA.pem Replacing debian:GlobalSign_Root_CA_-_R2.pem Replacing debian:GlobalSign_Root_CA_-_R3.pem Replacing debian:Go_Daddy_Class_2_CA.pem Replacing debian:Go_Daddy_Root_Certificate_Authority_-_G2.pem Replacing debian:Hellenic_Academic_and_Research_Institutions_ECC_RootCA_2015.pem Replacing debian:Hellenic_Academic_and_Research_Institutions_RootCA_2011.pem Replacing debian:Hellenic_Academic_and_Research_Institutions_RootCA_2015.pem Replacing debian:Hongkong_Post_Root_CA_1.pem Replacing debian:IdenTrust_Commercial_Root_CA_1.pem Replacing debian:IdenTrust_Public_Sector_Root_CA_1.pem Replacing debian:ISRG_Root_X1.pem Replacing debian:Izenpe.com.pem Replacing debian:Microsec_e-Szigno_Root_CA_2009.pem Replacing debian:NetLock_Arany_=Class_Gold=_Főtanúsítvány.pem Replacing debian:Network_Solutions_Certificate_Authority.pem Replacing debian:OISTE_WISeKey_Global_Root_GA_CA.pem Replacing debian:OISTE_WISeKey_Global_Root_GB_CA.pem Replacing debian:QuoVadis_Root_CA_1_G3.pem Replacing debian:QuoVadis_Root_CA_2.pem Replacing debian:QuoVadis_Root_CA_2_G3.pem Replacing debian:QuoVadis_Root_CA_3.pem Replacing debian:QuoVadis_Root_CA_3_G3.pem Replacing debian:QuoVadis_Root_CA.pem Replacing debian:Secure_Global_CA.pem Replacing debian:SecureSign_RootCA11.pem Replacing debian:SecureTrust_CA.pem Replacing debian:Security_Communication_RootCA2.pem Replacing debian:Security_Communication_Root_CA.pem Replacing debian:Sonera_Class_2_Root_CA.pem Replacing debian:Staat_der_Nederlanden_EV_Root_CA.pem Replacing debian:Staat_der_Nederlanden_Root_CA_-_G2.pem Replacing debian:Staat_der_Nederlanden_Root_CA_-_G3.pem Replacing debian:Starfield_Class_2_CA.pem Replacing debian:Starfield_Root_Certificate_Authority_-_G2.pem Replacing debian:Starfield_Services_Root_Certificate_Authority_-_G2.pem Replacing debian:SwissSign_Gold_CA_-_G2.pem Replacing debian:SwissSign_Silver_CA_-_G2.pem Replacing debian:SZAFIR_ROOT_CA2.pem Replacing debian:Taiwan_GRCA.pem Replacing debian:TeliaSonera_Root_CA_v1.pem Replacing debian:thawte_Primary_Root_CA.pem Replacing debian:thawte_Primary_Root_CA_-_G2.pem Replacing debian:thawte_Primary_Root_CA_-_G3.pem Replacing debian:Trustis_FPS_Root_CA.pem Replacing debian:T-TeleSec_GlobalRoot_Class_2.pem Replacing debian:T-TeleSec_GlobalRoot_Class_3.pem Replacing debian:TWCA_Global_Root_CA.pem Replacing debian:TWCA_Root_Certification_Authority.pem Replacing debian:USERTrust_ECC_Certification_Authority.pem Replacing debian:USERTrust_RSA_Certification_Authority.pem Replacing debian:Verisign_Class_3_Public_Primary_Certification_Authority_-_G3.pem Replacing debian:VeriSign_Class_3_Public_Primary_Certification_Authority_-_G4.pem Replacing debian:VeriSign_Class_3_Public_Primary_Certification_Authority_-_G5.pem Replacing debian:VeriSign_Universal_Root_Certification_Authority.pem Replacing debian:XRamp_Global_CA_Root.pem Replacing debian:AC_RAIZ_FNMT-RCM.pem Replacing debian:Amazon_Root_CA_1.pem Replacing debian:Amazon_Root_CA_2.pem Replacing debian:Amazon_Root_CA_3.pem Replacing debian:Amazon_Root_CA_4.pem Replacing debian:GDCA_TrustAUTH_R5_ROOT.pem Replacing debian:LuxTrust_Global_Root_2.pem Replacing debian:SSL.com_EV_Root_Certification_Authority_ECC.pem Replacing debian:SSL.com_EV_Root_Certification_Authority_RSA_R2.pem Replacing debian:SSL.com_Root_Certification_Authority_ECC.pem Replacing debian:SSL.com_Root_Certification_Authority_RSA.pem Replacing debian:TrustCor_ECA-1.pem Replacing debian:TrustCor_RootCert_CA-1.pem Replacing debian:TrustCor_RootCert_CA-2.pem Replacing debian:TUBITAK_Kamu_SM_SSL_Kok_Sertifikasi_-_Surum_1.pem Replacing debian:GlobalSign_Root_CA_-_R6.pem Replacing debian:OISTE_WISeKey_Global_Root_GC_CA.pem Adding debian:auth.visio.chapril.org.pem done. done. Paramétrage de libnginx-mod-http-image-filter (1.14.2-2+deb10u1) … Paramétrage de nginx-full (1.14.2-2+deb10u1) … Paramétrage de nginx (1.14.2-2+deb10u1) … Paramétrage de jitsi-meet-web-config (1.0.3729-1) … Job for nginx.service failed. See “systemctl status nginx.service” and “journalctl -xe” for details. invoke-rc.d: initscript nginx, action “reload” failed. dpkg: erreur de traitement du paquet jitsi-meet-web-config (–configure) : installed jitsi-meet-web-config package post-installation script subprocess returned error exit status 1 dpkg: des problèmes de dépendances empêchent la configuration de jitsi-meet : jitsi-meet dépend de jitsi-meet-web-config (= 1.0.3729-1) ; cependant : Le paquet jitsi-meet-web-config n'est pas encore configuré. dpkg: erreur de traitement du paquet jitsi-meet (–configure) : problèmes de dépendances - laissé non configuré Traitement des actions différées (« triggers ») pour systemd (241-7~deb10u3) … Traitement des actions différées (« triggers ») pour man-db (2.8.5-2) … Traitement des actions différées (« triggers ») pour ca-certificates (20190110) … Updating certificates in /etc/ssl/certs… 0 added, 0 removed; done. Running hooks in /etc/ca-certificates/update.d… done. done. Traitement des actions différées (« triggers ») pour libc-bin (2.28-10) … Des erreurs ont été rencontrées pendant l'exécution : jitsi-meet-web-config jitsi-meet [master d012f4a] committing changes in /etc made by “apt install jitsi-meet” Author: François Poulain fpoulain@metrodore.fr 208 files changed, 9121 insertions(+), 4 deletions(-) create mode 100644 .java/.systemPrefs/.system.lock create mode 100644 .java/.systemPrefs/.systemRootModFile create mode 100755 X11/Xreset create mode 100644 X11/Xreset.d/README create mode 100644 X11/Xresources/x11-common create mode 100755 X11/Xsession create mode 100644 X11/Xsession.d/20×11-common_process-args create mode 100644 X11/Xsession.d/30×11-common_xresources create mode 100644 X11/Xsession.d/35×11-common_xhost-local create mode 100644 X11/Xsession.d/40×11-common_xsessionrc create mode 100644 X11/Xsession.d/50×11-common_determine-startup create mode 100644 X11/Xsession.d/90×11-common_ssh-agent create mode 100644 X11/Xsession.d/99×11-common_start create mode 100644 X11/Xsession.options create mode 100644 X11/rgb.txt create mode 120000 alternatives/java create mode 120000 alternatives/java.1.gz create mode 120000 alternatives/jexec create mode 120000 alternatives/jexec-binfmt create mode 120000 alternatives/jfr create mode 120000 alternatives/jjs create mode 120000 alternatives/jjs.1.gz create mode 120000 alternatives/keytool create mode 120000 alternatives/keytool.1.gz create mode 120000 alternatives/lua-compiler create mode 120000 alternatives/lua-compiler-manual create mode 120000 alternatives/lua-interpreter create mode 120000 alternatives/lua-manual create mode 120000 alternatives/pack200 create mode 120000 alternatives/pack200.1.gz create mode 120000 alternatives/rmid create mode 120000 alternatives/rmid.1.gz create mode 120000 alternatives/rmiregistry create mode 120000 alternatives/rmiregistry.1.gz create mode 120000 alternatives/unpack200 create mode 120000 alternatives/unpack200.1.gz create mode 100755 ca-certificates/update.d/jks-keystore create mode 100644 default/cacerts create mode 100644 default/nginx create mode 100644 fonts/conf.avail/20-unhint-small-dejavu-lgc-sans-mono.conf create mode 100644 fonts/conf.avail/20-unhint-small-dejavu-lgc-sans.conf create mode 100644 fonts/conf.avail/20-unhint-small-dejavu-lgc-serif.conf create mode 100644 fonts/conf.avail/20-unhint-small-dejavu-sans-mono.conf create mode 100644 fonts/conf.avail/20-unhint-small-dejavu-sans.conf create mode 100644 fonts/conf.avail/20-unhint-small-dejavu-serif.conf create mode 100644 fonts/conf.avail/57-dejavu-sans-mono.conf create mode 100644 fonts/conf.avail/57-dejavu-sans.conf create mode 100644 fonts/conf.avail/57-dejavu-serif.conf create mode 100644 fonts/conf.avail/58-dejavu-lgc-sans-mono.conf create mode 100644 fonts/conf.avail/58-dejavu-lgc-sans.conf create mode 100644 fonts/conf.avail/58-dejavu-lgc-serif.conf create mode 120000 fonts/conf.d/10-hinting-slight.conf create mode 120000 fonts/conf.d/10-scale-bitmap-fonts.conf create mode 120000 fonts/conf.d/11-lcdfilter-default.conf create mode 120000 fonts/conf.d/20-unhint-small-dejavu-lgc-sans-mono.conf create mode 120000 fonts/conf.d/20-unhint-small-dejavu-lgc-sans.conf create mode 120000 fonts/conf.d/20-unhint-small-dejavu-lgc-serif.conf create mode 120000 fonts/conf.d/20-unhint-small-dejavu-sans-mono.conf create mode 120000 fonts/conf.d/20-unhint-small-dejavu-sans.conf create mode 120000 fonts/conf.d/20-unhint-small-dejavu-serif.conf create mode 120000 fonts/conf.d/20-unhint-small-vera.conf create mode 120000 fonts/conf.d/30-metric-aliases.conf create mode 120000 fonts/conf.d/40-nonlatin.conf create mode 120000 fonts/conf.d/45-generic.conf create mode 120000 fonts/conf.d/45-latin.conf create mode 120000 fonts/conf.d/49-sansserif.conf create mode 120000 fonts/conf.d/50-user.conf create mode 120000 fonts/conf.d/51-local.conf create mode 120000 fonts/conf.d/57-dejavu-sans-mono.conf create mode 120000 fonts/conf.d/57-dejavu-sans.conf create mode 120000 fonts/conf.d/57-dejavu-serif.conf create mode 120000 fonts/conf.d/58-dejavu-lgc-sans-mono.conf create mode 120000 fonts/conf.d/58-dejavu-lgc-sans.conf create mode 120000 fonts/conf.d/58-dejavu-lgc-serif.conf create mode 120000 fonts/conf.d/60-generic.conf create mode 120000 fonts/conf.d/60-latin.conf create mode 120000 fonts/conf.d/65-fonts-persian.conf create mode 120000 fonts/conf.d/65-nonlatin.conf create mode 120000 fonts/conf.d/69-unifont.conf create mode 120000 fonts/conf.d/70-no-bitmaps.conf create mode 120000 fonts/conf.d/80-delicious.conf create mode 120000 fonts/conf.d/90-synthetic.conf create mode 100644 fonts/conf.d/README create mode 100644 fonts/fonts.conf create mode 100755 init.d/jicofo create mode 100755 init.d/jitsi-videobridge create mode 100755 init.d/nginx create mode 100755 init.d/prosody create mode 100755 init.d/x11-common create mode 100644 java-11-openjdk/accessibility.properties create mode 100644 java-11-openjdk/jfr/default.jfc create mode 100644 java-11-openjdk/jfr/profile.jfc create mode 100644 java-11-openjdk/jvm-amd64.cfg create mode 100644 java-11-openjdk/logging.properties create mode 100644 java-11-openjdk/management/jmxremote.access create mode 100644 java-11-openjdk/management/management.properties create mode 100644 java-11-openjdk/net.properties create mode 100644 java-11-openjdk/psfont.properties.ja create mode 100644 java-11-openjdk/psfontj2d.properties create mode 100644 java-11-openjdk/security/blacklisted.certs create mode 100644 java-11-openjdk/security/default.policy create mode 100644 java-11-openjdk/security/java.policy create mode 100644 java-11-openjdk/security/java.security create mode 100644 java-11-openjdk/security/nss.cfg create mode 100644 java-11-openjdk/security/policy/README.txt create mode 100644 java-11-openjdk/security/policy/limited/default_US_export.policy create mode 100644 java-11-openjdk/security/policy/limited/default_local.policy create mode 100644 java-11-openjdk/security/policy/limited/exempt_local.policy create mode 100644 java-11-openjdk/security/policy/unlimited/default_US_export.policy create mode 100644 java-11-openjdk/security/policy/unlimited/default_local.policy create mode 100644 java-11-openjdk/security/public_suffix_list.dat create mode 100644 java-11-openjdk/sound.properties create mode 100644 java-11-openjdk/swing.properties create mode 100644 jitsi/jicofo/config create mode 100644 jitsi/jicofo/logging.properties create mode 100644 jitsi/jicofo/sip-communicator.properties create mode 100644 jitsi/meet/visio.chapril.org-config.js create mode 100644 jitsi/videobridge/callstats-java-sdk.properties create mode 100644 jitsi/videobridge/config create mode 100644 jitsi/videobridge/log4j2.xml create mode 100644 jitsi/videobridge/logging.properties create mode 100644 jitsi/videobridge/sip-communicator.properties create mode 100644 logrotate.d/jicofo create mode 100644 logrotate.d/jitsi-videobridge create mode 100644 logrotate.d/nginx create mode 100644 logrotate.d/prosody create mode 100644 nginx/fastcgi.conf create mode 100644 nginx/fastcgi_params create mode 100644 nginx/koi-utf create mode 100644 nginx/koi-win create mode 100644 nginx/mime.types create mode 120000 nginx/modules-enabled/50-mod-http-auth-pam.conf create mode 120000 nginx/modules-enabled/50-mod-http-dav-ext.conf create mode 120000 nginx/modules-enabled/50-mod-http-echo.conf create mode 120000 nginx/modules-enabled/50-mod-http-geoip.conf create mode 120000 nginx/modules-enabled/50-mod-http-image-filter.conf create mode 120000 nginx/modules-enabled/50-mod-http-subs-filter.conf create mode 120000 nginx/modules-enabled/50-mod-http-upstream-fair.conf create mode 120000 nginx/modules-enabled/50-mod-http-xslt-filter.conf create mode 120000 nginx/modules-enabled/50-mod-mail.conf create mode 120000 nginx/modules-enabled/50-mod-stream.conf create mode 100644 nginx/nginx.conf create mode 100644 nginx/proxy_params create mode 100644 nginx/scgi_params create mode 100644 nginx/sites-available/default create mode 100644 nginx/sites-available/visio.chapril.org.conf create mode 120000 nginx/sites-enabled/default create mode 120000 nginx/sites-enabled/visio.chapril.org.conf create mode 100644 nginx/snippets/fastcgi-php.conf create mode 100644 nginx/snippets/snakeoil.conf create mode 100644 nginx/uwsgi_params create mode 100644 nginx/win-utf create mode 100644 prosody/README create mode 120000 prosody/certs/auth.visio.chapril.org.crt create mode 120000 prosody/certs/auth.visio.chapril.org.key create mode 120000 prosody/certs/localhost.crt create mode 120000 prosody/certs/localhost.key create mode 120000 prosody/certs/visio.chapril.org.crt create mode 120000 prosody/certs/visio.chapril.org.key create mode 100644 prosody/conf.avail/example.com.cfg.lua create mode 100644 prosody/conf.avail/localhost.cfg.lua create mode 100644 prosody/conf.avail/visio.chapril.org.cfg.lua create mode 120000 prosody/conf.d/localhost.cfg.lua create mode 120000 prosody/conf.d/visio.chapril.org.cfg.lua create mode 100644 prosody/migrator.cfg.lua create mode 100644 prosody/prosody.cfg.lua create mode 120000 rc0.d/K01jicofo create mode 120000 rc0.d/K01nginx create mode 120000 rc0.d/K01prosody create mode 120000 rc1.d/K01jicofo create mode 120000 rc1.d/K01nginx create mode 120000 rc1.d/K01prosody create mode 120000 rc2.d/S01jicofo create mode 120000 rc2.d/S01nginx create mode 120000 rc2.d/S01prosody create mode 120000 rc3.d/S01jicofo create mode 120000 rc3.d/S01nginx create mode 120000 rc3.d/S01prosody create mode 120000 rc4.d/S01jicofo create mode 120000 rc4.d/S01nginx create mode 120000 rc4.d/S01prosody create mode 120000 rc5.d/S01jicofo create mode 120000 rc5.d/S01nginx create mode 120000 rc5.d/S01prosody create mode 120000 rc6.d/K01jicofo create mode 120000 rc6.d/K01nginx create mode 120000 rc6.d/K01prosody create mode 120000 rcS.d/S01x11-common create mode 120000 ssl/certs/22c74021.0 create mode 120000 ssl/certs/auth.visio.chapril.org.pem create mode 120000 ssl/certs/bc18bcda.0 create mode 100644 ssl/certs/java/cacerts create mode 100644 sysctl.d/20-jvb-udp-buffers.conf create mode 120000 systemd/system/jvb.service create mode 120000 systemd/system/multi-user.target.wants/jitsi-videobridge.service create mode 120000 systemd/system/multi-user.target.wants/nginx.service create mode 120000 systemd/system/multi-user.target.wants/prosody.service create mode 100644 ufw/applications.d/nginx needrestart is being skipped since dpkg has failed E: Sub-process /usr/bin/dpkg returned an error code (1) =(^-^)=root@allo:~# vi /etc/nginx/ conf.d/ koi-win nginx.conf sites-enabled/ fastcgi.conf mime.types proxy_params snippets/ fastcgi_params modules-available/ scgi_params uwsgi_params koi-utf modules-enabled/ sites-available/ win-utf =(^-^)=root@allo:~# vi /etc/nginx/sites-enabled/ default visio.chapril.org.conf =(^-^)=root@allo:~# vi /etc/nginx/sites-enabled/visio.chapril.org.conf =(^-^)=root@allo:~# apt install Lecture des listes de paquets… Fait Construction de l'arbre des dépendances Lecture des informations d'état… Fait 0 mis à jour, 0 nouvellement installés, 0 à enlever et 0 non mis à jour. 2 partiellement installés ou enlevés. Après cette opération, 0 o d'espace disque supplémentaires seront utilisés. [master 04e0be2] saving uncommitted changes in /etc prior to apt run Author: François Poulain fpoulain@metrodore.fr 1 file changed, 14 insertions(+), 14 deletions(-) Paramétrage de jitsi-meet-web-config (1.0.3729-1) … —————- You can now switch to a Let’s Encrypt certificate. To do so, execute: /usr/share/jitsi-meet/scripts/install-letsencrypt-cert.sh —————- Paramétrage de jitsi-meet (1.0.4101-1) … Scanning processes… Scanning candidates… Scanning linux images… Running kernel seems to be up-to-date. Restarting services… systemctl restart jitsi-videobridge.service No containers need to be restarted. No user sessions are running outdated binaries. =(^-^)=root@allo:~# vi /etc/nginx/sites-enabled/visio.chapril.org.conf =(^-^)=root@allo:~# vi /etc/firehol/ firehol.conf firehol-ext2me.conf services/ firehol-defaults.conf firehol-lan2me.conf =(^-^)=root@allo:~# vi /etc/firehol/firehol-ext2me.conf =(^-^)=root@allo:~# vi /etc/firehol/firehol-lan2me.conf =(^-^)=root@allo:~# firehol try FireHOL: Saving active firewall to a temporary file… OK FireHOL: Processing file '/etc/firehol/firehol.conf'… OK (394 iptables rules) Your firewall is ready to be fast-activated… If you don't continue, no changes will have been made to your firewall. Activate the firewall? (just press enter to confirm or Control-C to stop) : FireHOL: Fast activating new firewall… OK Keep the firewall? (type 'commit' to accept - 30 seconds timeout) : commit Successfull activation of FireHOL firewall. FireHOL: Saving activated firewall to '/var/spool/firehol'… OK =(^-^)=root@allo:~# vi /etc/nginx/sites-enabled/visio.chapril.org.conf =(^-^)=root@allo:~# curl http://localhost:5280 <!DOCTYPE html> <html> <head> <meta charset=“utf-8”> <title>404 Not Found</title> <style> body{ margin-top:14%; text-align:center; background-color:#F8F8F8; font-family:sans-serif; } h1{ font-size:xx-large; } p{ font-size:x-large; } p+p { font-size:large; font-family:courier; } </style> </head> <body> <h1>404 Not Found</h1> <p>Whatever you were looking for is not here. Keep looking.</p> <p>Unknown host: localhost</p> </body> </html> =(^-^)=root@allo:~# vi /etc/nginx/sites-enabled/visio.chapril.org.conf =(^-^)=root@allo:/etc/nginx# cp /etc/firehol/services/turn.conf /etc/firehol/services/jitsi.conf =(^-^)=root@allo:/etc/nginx# vi /etc/firehol/services/jitsi.conf =(^-^)=root@allo:/etc/nginx# vi /etc/firehol/firehol-ext2me.conf =(^-^)=root@allo:/etc/nginx# firehol try FireHOL: Saving active firewall to a temporary file… OK FireHOL: Processing file '/etc/firehol/firehol.conf'… OK (398 iptables rules) Your firewall is ready to be fast-activated… If you don't continue, no changes will have been made to your firewall. Activate the firewall? (just press enter to confirm or Control-C to stop) : FireHOL: Fast activating new firewall… OK Keep the firewall? (type 'commit' to accept - 30 seconds timeout) : commit Successfull activation of FireHOL firewall. FireHOL: Saving activated firewall to '/var/spool/firehol'… OK =(^-^)=root@allo:/etc/nginx# déconnexion Connection to allo.cluster.chapril.org closed. francois@renard:~$ ssh maine Linux maine.chapril.org 4.19.0-8-amd64 #1 SMP Debian 4.19.98-1 (2020-01-26) x86_64 The programs included with the Debian GNU/Linux system are free software; the exact distribution terms for each program are described in the individual files in /usr/share/doc/*/copyright. Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent permitted by applicable law. Last login: Tue Mar 24 14:01:44 2020 from 37.164.51.70 =(^-^)=root@maine:~# vi /etc/firehol/firehol.conf =(^-^)=root@maine:~# déconnexion Connection to 94.130.8.2 closed. francois@renard:~$ ssh allo.c cat /etc/firehol/services/jitsi.conf #FHVER: 1:213 # La premiere ligne ci dessus est nécessaire !! server_jitsi_ports=“udp/10000” client_jitsi_ports=“default” francois@renard:~$ ssh maine Linux maine.chapril.org 4.19.0-8-amd64 #1 SMP Debian 4.19.98-1 (2020-01-26) x86_64 The programs included with the Debian GNU/Linux system are free software; the exact distribution terms for each program are described in the individual files in /usr/share/doc/*/copyright. Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent permitted by applicable law. Last login: Tue Mar 24 21:45:22 2020 from 37.164.51.70 =(^-^)=root@maine:~# cat > /etc/firehol/services/jitsi.conf #FHVER: 1:213 # La premiere ligne ci dessus est nécessaire !! server_jitsi_ports=“udp/10000” client_jitsi_ports=“default” =(^-^)=root@maine:~# vi /etc/firehol/firehol.conf =(^-^)=root@maine:~# firehol try WARNING: error initializing iptables: IPv4 disabled WARNING: error initializing ip6tables: IPv6 disabled ERROR: Neither IPv4 nor IPv6 is available - exiting =(^-^)=root@maine:~# vi /etc/firehol/firehol.conf =(^-^)=root@maine:~# firehol try WARNING: error initializing iptables: IPv4 disabled WARNING: error initializing ip6tables: IPv6 disabled ERROR: Neither IPv4 nor IPv6 is available - exiting =(^-^)=root@maine:~# cd /etc/ =(^-^)=root@maine:/etc# git diff diff –git a/firehol/firehol.conf b/firehol/firehol.conf index b79305a..9e4e4cd 100644 — a/firehol/firehol.conf +++ b/firehol/firehol.conf @@ -27,6 +27,7 @@ declare -A dispatching=( [“xmpp3”]='( “5269” “tcp” “192.168.1.52” “2a01:4f8:10b:c41::52” “2a01:4f8:10b:c42::52”)' [“mumble”]='( “64738” “tcp udp” “192.168.1.64” “2a01:4f8:10b:c41::64” “2a01:4f8:10b:c42::64”)' [“turn”]='( “3478” “tcp udp” “192.168.1.64” “2a01:4f8:10b:c41::64” “2a01:4f8:10b:c42::64”)' + [“jitsi”]='( “10000” “udp” “192.168.1.64” “2a01:4f8:10b:c41::64” “2a01:4f8:10b:c42::64”)' ) ################################################################################ =(^-^)=root@maine:/etc# git status Sur la branche master Modifications qui ne seront pas validées : (utilisez “git add <fichier>…” pour mettre à jour ce qui sera validé) (utilisez “git checkout – <fichier>…” pour annuler les modifications dans la copie de travail) modifié : firehol/firehol.conf Fichiers non suivis: (utilisez “git add <fichier>…” pour inclure dans ce qui sera validé) firehol/services/jitsi.conf aucune modification n'a été ajoutée à la validation (utilisez “git add” ou “git commit -a”) =(^-^)=root@maine:/etc# cat firehol/services/jitsi.conf #FHVER: 1:213 # La premiere ligne ci dessus est nécessaire !! server_jitsi_ports=“udp/10000” client_jitsi_ports=“default” =(^-^)=root@maine:/etc# vi /etc/firehol/firehol.conf =(^-^)=root@maine:/etc# firehol try FireHOL: Saving active firewall to a temporary file… OK FireHOL: Processing file '/etc/firehol/firehol.conf'… OK (4214 iptables rules) Your firewall is ready to be fast-activated… If you don't continue, no changes will have been made to your firewall. Activate the firewall? (just press enter to confirm or Control-C to stop) : FireHOL: Fast activating new firewall… OK Keep the firewall? (type 'commit' to accept - 30 seconds timeout) : commit Successfull activation of FireHOL firewall. FireHOL: Saving activated firewall to '/var/spool/firehol'… OK =(^-^)=root@maine:/etc# déconnexion Connection to 94.130.8.2 closed. francois@renard:~$ ssh allo.c Linux allo.cluster.chapril.org 4.19.0-8-amd64 #1 SMP Debian 4.19.98-1 (2020-01-26) x86_64 The programs included with the Debian GNU/Linux system are free software; the exact distribution terms for each program are described in the individual files in /usr/share/doc/*/copyright. Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent permitted by applicable law. Last login: Tue Mar 24 21:23:32 2020 from 2a01:4f8:10b:c41::93 =(^-^)=root@allo:~# cd /etc/ =(^-^)=root@allo:/etc# tig =(^-^)=root@allo:/etc# systemctl restart ji jicofo.service jitsi-videobridge.service =(^-^)=root@allo:/etc# systemctl restart jicofo.service =(^-^)=root@allo:/etc# systemctl restart jitsi-videobridge.service </code>

admin/services/visio.chapril.org.1604962666.txt.gz · Dernière modification : 2020/11/09 22:57 de cpm