Installer GLPI

(SISR2-2017) Simon Lemelletier, Adrien Tanner

Installer apache2, php, php-mysqli, php-curl, php-xml, php-gd, php-mbstring, php-intl, mariadb-server

apt-get install apache2 php  php-curl php-xml php-mbstring php-gd php-mysqli php-intl mariadb-server  

Il faut télécharger le fichier de la dernière version (voir sur https://github.com/glpi-project/glpi/releases/latest). On le déposera dans le dossier temporaire /tmp .

cd /tmp/
wget https://github.com/glpi-project/glpi/releases/download/10.0.16/glpi-10.0.16.tgz

tar -xzvf <nom_archive.tgz>

Le dossier glpi qui a été extrait doit être placé dans le dossier du serveur web /var/www/html

mv glpi /var/www/html

//change le propriétaire (www-data) et le groupe propriétaire (root) du dossier et des sous dossiers (-R)
chown -R www-data:root /var/www/html

//Donner les droits d'écriture (4), de lecture (2), et d’exécution (1) (4+2+1=7) aux différents utilisateurs.  
chmod -R 770 /var/www/html

Avant de finaliser l'installation, il faut créer la base de données pour GLPI et un compte avec les droits dessus :

 mysql -u root -p 

Une fois connecté à Mysql

CREATE DATABASE <nomBaseGlpi>;
USE <nomBaseGlpi>;
//création de l''utilisateur
GRANT ALL privileges ON <nomBaseGlpi>.* TO <userglpi>@localhost IDENTIFIED BY '<motdepasse>';

Se connecter sur le navigateur avec l'adresse IP de votre serveur : http://<IP>/glpi

La procédure vérifiera que vous avez bien rempli les pré-requis suivants :

• installation des paquetages nécessaires
• attribution des droits et autorisations

Vous serez ensuite invité à indiquer les éléments suivants :

• serveur où se trouve la base de données (généralement localhost)
• compte autorisé à créer une base pour GLPI (le compte doit avoir les autorisations suffisantes dans Mysql/Mariadb)
• nom de la base de données à créer (à définir selon le contexte)

Par défaut :

• Identifiant : glpi
• Mot de passe : glpi

Depuis la version 10, GLPI intègre directement un outil d'inventaire ne nécessitant pas de plugin. Il suffit d'installer l'agent sous forme d'application (appimage) sur les machines à inventorier.

Sur Linux : on récupère la dernière version de l'application agent sur https://github.com/glpi-project/glpi-agent/releases (ici 1.4) qu'on rend exécutable

cd /tmp
wget https://github.com/glpi-project/glpi-agent/releases/download/1.5/glpi-agent-1.5-x86_64.AppImage
chmod +x glpi-agent..... (faire tabulation pour compléter le nom)
./glpi-agent... --install --server <URL du serveur GLPI>
 
glpi-agent

./glpi-agent.... --appimage-extract (tabuler pour avoir la version du glpi-agent téléchargée)
cd squashfs-root
chmod +x AppRun
./AppRun --install --server <URL du serveur GLPI>
glpi-agent

On récupère la dernière version de l'agent : https://github.com/glpi-project/glpi-agent/releases. Lors de l'exécution, on renseignera les paramètres demandés :

• l'URL du serveur pour l'inventaire : <URLAccesGLPI>/front/inventory.php
  • l'URL aura la forme : http:/ /<ip_ou_fqdn>/glpi ou http:/ /<ip_ou_fqdn> selon la façon dont on accède au serveur (éventuellement en HTTPS)

Une fois l'installation opérée, on exécute un inventaire forcé en accédant à l'URL http://localhost:62354 .

L'accès à la page http://localhost:62354/status permet de visualiser l'état de l'agent.

Pour que GLPI fonctionne avec un annuaire distant, le code PHP doit être en mesure de communiquer selon le protocole LDAP. Il est donc nécessaire d'installer le module ldap pour php :

apt install php-ldap
service apache2 restart

Aller dans l'onglet Configuration, puis authentification. Aller dans le menu “Annuaire LDAP”. Configurer un nouveau serveur ActiveDirectory comme suit :

• Dans le type d'information à retenir, on notera (&(objectClass=user)(objectCategory=person)(!(userAccountControl:1.2.840.113556.1.4.803:=2))).
• Sur l'information permettant d'identifier la personne, on indiquera samAccountname
• Le DN de l'utilisateur peut être exprimé sous la forme compte@domain.tld (à adapter)

Une fois votre configuration terminée vous pouvez tester la connexion au serveur :

Votre serveur GLPI est maintenant bien couplé avec le serveur ActiveDirectory.

Pour importer de nouveaux utilisateurs de votre serveur ActiveDirectory vers votre serveur GLPI, vous devez aller dans l'onglet Administration puis Utilisateur.

Il suffit enssuite de cliquer sur “liaison LDAP” puis “importer de nouveaux utilisateurs”. Cliquer ensuite sur “rechercher”, vos utilisateurs s'affichent. Séléctionner ceux qui vous intéressent puis cliquer sur action puis “importer”.

Vos utilisateurs de domaine sont maintenant importés dans votre serveur GLPI. Ils pourront donc se connecter dessus avec leurs identifiants.

Lorsque des modifications sont effectuées sur les utilisateurs au niveau de l'AD, il faut faire une synchronisation sur le GLPI en faisant “synchronisation d'utilisateurs déja importés”.