{"id":359,"date":"2025-11-14T08:56:49","date_gmt":"2025-11-14T08:56:49","guid":{"rendered":"https:\/\/abilit.eu\/?page_id=359"},"modified":"2025-11-14T10:15:37","modified_gmt":"2025-11-14T10:15:37","slug":"webmin-usermin","status":"publish","type":"page","link":"https:\/\/abilit.eu\/index.php\/webmin-usermin\/","title":{"rendered":"Webmin\/Usermin"},"content":{"rendered":"\n

Webmin est un outil bas\u00e9 sur Perl, permettant l’administration tr\u00e8s compl\u00e8te d’un syst\u00e8me informatique. Il existe depuis 1997, et est actuellement en version 2600, donc un projet toujours tr\u00e8s actif.<\/p>\n\n\n\n

Il fonctionne sur Linux (RHEL, Fedora, CentOS, OpenSUSE, AlmaLinux, Rocky Linux, Oracle Linux, Debian, Ubuntu, Mint, LMDE, …) mais aussi sur BSD, MacOS<\/a>, AIX et autres Unix. Je l’ai fait tourner, en son temps, sur SunOS et Solaris<\/a>, ainsi que sur HP-UX \u00e9galement. Il semblerait qu’il y a eu une version pour Windows, \u00e0 l’\u00e9poque de XP, mais beaucoup moins mature que la branche Unix, et qui a disparu aujourd’hui.

L’outil pr\u00e9sente une interface strictement web<\/strong>, parfaitement compatible avec tout type de browser (aucun plug-in sp\u00e9cifique \u00e0 charger). Le service est, par d\u00e9faut, accessible sur le port 10.000, via http ou https.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

L’acc\u00e8s \u00e0 Webmin<\/strong> est strictement limit\u00e9 \u00e0 des utilisateurs disposant d’un compte Webmin<\/strong>. Le seul compte actif lors de l’installation est “root”, avec pour authentifiant, le mot de passe du compte root du syst\u00e8me sous-jacent.<\/p>\n\n\n\n

Cette situation peut \u00eatre totalement modifi\u00e9e: on peut cr\u00e9er des comptes Webmin correspondant ou non \u00e0 des comptes Unix locaux, supprimer ce compte “root”, etc… Il est juste un peu compliqu\u00e9 de se loguer, la premi\u00e8re fois, si le compte local “root” n’a pas de password configur\u00e9, ou si un login sur ce compte “en direct” n’est pas autoris\u00e9, mais \u00e7a peut se corriger.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Le service web est int\u00e9gr\u00e9 dans le logiciel. Donc il ne d\u00e9pend pas d’un service tiers, genre Apache ou Nginx. C’est pratique lorsqu’on d\u00e9sire g\u00e9rer un serveur web local, justement…<\/p>\n\n\n\n

Point de vue s\u00e9curit\u00e9, il tourne sur plein de machine expos\u00e9es \u00e0 l’Internet, mais il reste prudent, \u00e0 priori, d’en restreindre l’acc\u00e8s \u00e0 tout hasard, par exemple en ne permettant l’acc\u00e8s au port 10.000 qu’\u00e0 certaines adresses IP sources, ou via un VPN, voir via une connexion locale (un tunnel TCP dans une session SSH, …)<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Le but n’\u00e9tant pas d’administrer la machine (mais c’est un excellent outil pour ce faire) je vais en rester l\u00e0 concernant Webmin pour le moment.<\/p>\n\n\n\n

Usermin.<\/h2>\n\n\n\n

Usermin est une sorte de “petit fr\u00e8re” de Webmin, destin\u00e9 non pas \u00e0 l’administration de la machine, mais \u00e0 des utilisateurs<\/strong> du serveur. Les personnes qui peuvent se connecter via Usermin sont, par d\u00e9faut, tous les comptes “users” du syst\u00e8me sous-jacent. Mais on peut mettre toutes les restrictions souhaitables, via la page ad-hoc de Webmin, qui s’appelle “Usermin Configuration”\/”Allowed Users and Groups”.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

On peut aussi d\u00e9cider de quel(s) module(s) chaque utilisateur pourra acc\u00e9der ou non. On peut aussi d\u00e9finir certains modules de Usermin qui seront accessibles anonymement<\/strong>. On peut donc faire du contr\u00f4le d’acc\u00e8s aux fonctionnalit\u00e9s offertes par Usermin, via l’interface d’administration Webmin.<\/p>\n\n\n\n

Le service Usermin tourne, par d\u00e9faut, sur le port 20.000, en http ou https.<\/p>\n\n\n\n

Un exemple d’interface Usermin accessible sans devoir s’authentifier est visible ici:
https:\/\/bookings.intertel.club\/custom2\/form.cgi?id=1714560152<\/a><\/p>\n\n\n\n

On peut \u00e9videmment configurer un alias, pour avoir une URL “plus sexy”, via Apache ou Nginx (reverse proxy).<\/p>\n\n\n\n

Les modules disponibles sous Usermin sont donc bien plus restreints que sous Webmin: pas d’administration du syst\u00e8me. Plut\u00f4t des outils permettant d’acc\u00e9der \u00e0 des fichiers, de configurer des \u00e9v\u00e9nements r\u00e9currents, d’acc\u00e9der \u00e0 sa mailbox, etc…<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Parmi les innombrables modules disponibles sous Webmin\/Usermin, celui qui nous int\u00e9resse ici est “Custom Commands”. Comme son nom l’indique, il permet de d\u00e9finir des commandes personnalis\u00e9es, toujours simplement \u00e0 travers une simple interface web.<\/p>\n\n\n\n

Toute la puissance du module “Custom Commands” est qu’il est tr\u00e8s g\u00e9n\u00e9rique. A travers l’interface Webmin, on peut le cloner (donc cr\u00e9er autant d’\u00e9crans “Custom Commands” que n\u00e9cessaire), renommer les clones (donc donner des noms explicites \u00e0 ces \u00e9crans), les regrouper dans divers onglets, \u00e9galement configurables directement via l’interface web.<\/p>\n\n\n\n

On aboutit alors \u00e0 quelque-chose du genre:<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Voici donc une nouvelle cat\u00e9gorie dans Webmin\/Usermin, qui s’appelle “GateKeeper”, notre solution de gestion de centre de recyclage.<\/p>\n\n\n\n

Chaque ligne en dessous correspond \u00e0 un \u00e9cran contenant tous les clones du module “Custom Commands” (ou autres modules, au choix) qu’on y aura mis.
Par exemple:<\/p>\n\n\n\n

<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Sous cette cat\u00e9gorie “GateKeeper Locks”, on trouve:<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Chaque ligne correspond \u00e0 un clone du module “Custom Commands”, renomm\u00e9 pour correspondre \u00e0 son usage.<\/p>\n\n\n\n

A noter que, puisque nous sommes ici sous Webmin<\/strong>, avec un login d’administrateur, nous voyons les options de designer de ces commandes: <\/p>\n\n\n\n