Refonte complète des guides VPS et ajout guides Kirby/CI-CD
- Restructuration VPS : guides rapide et complet séparés - Nouveau guide Vim essentiel pour administration serveur - Guide déploiement Kirby (VirtualHost, multi-sites, permissions) - Guide CI/CD Kirby (GitLab CI, Forgejo Actions, Docker) - Anonymisation complète (sécurité pour publication publique) - Priorité aux solutions libres (Forgejo, GitLab) - README général et navigation améliorée Co-Authored-By: Claude Sonnet 4.5 <noreply@anthropic.com>
This commit is contained in:
isUnknown
parent
9218efa6e2
commit
d0a243509d
9 changed files with 4546 additions and 6 deletions
477
serveur/vps-setup-rapide.md
Normal file
477
serveur/vps-setup-rapide.md
Normal file
|
|
@ -0,0 +1,477 @@
|
|||
# Setup VPS rapide
|
||||
|
||||
Configuration sécurisée d'un VPS en 30-45 minutes.
|
||||
|
||||
**Vous voulez comprendre en détail ?** → [vps-setup-complet.md](vps-setup-complet.md)
|
||||
|
||||
---
|
||||
|
||||
## 🎯 Vue d'ensemble
|
||||
|
||||
```
|
||||
1. Connexion SSH (5 min)
|
||||
2. Mises à jour (5 min)
|
||||
3. Utilisateur (5 min) - Type A uniquement
|
||||
4. Clés SSH (10 min)
|
||||
5. Sécuriser SSH (5 min)
|
||||
6. Pare-feu UFW (5 min)
|
||||
7. Fail2ban (5 min)
|
||||
8. Mises à jour auto (5 min)
|
||||
9. Apache (5 min)
|
||||
10. SSL (Let's Encrypt) (5 min)
|
||||
────────────────────────────────
|
||||
Total: 30-50 min
|
||||
```
|
||||
|
||||
---
|
||||
|
||||
## Prérequis
|
||||
|
||||
- VPS avec IP publique
|
||||
- Terminal (macOS/Linux)
|
||||
- [Vim basics](linux-essentials/vim-guide-essentiel.md) : `i` pour éditer, `Esc :wq` pour sauvegarder
|
||||
|
||||
**Types d'accès :**
|
||||
- **Type A** (OVH, Hetzner) : accès `root` direct
|
||||
- **Type B** (Infomaniak) : utilisateur `debian`/`ubuntu` avec sudo → **Sautez étape 3**
|
||||
|
||||
---
|
||||
|
||||
## 1. Première connexion (5 min)
|
||||
|
||||
```bash
|
||||
# Type A
|
||||
ssh root@IP-DU-VPS
|
||||
|
||||
# Type B
|
||||
ssh debian@IP-DU-VPS # ou ubuntu, admin selon l'hébergeur
|
||||
```
|
||||
|
||||
**Type A seulement - Changer le mot de passe root :**
|
||||
```bash
|
||||
passwd # Mot de passe fort (20+ caractères)
|
||||
```
|
||||
|
||||
---
|
||||
|
||||
## 2. Mises à jour (5 min)
|
||||
|
||||
```bash
|
||||
# Type A
|
||||
apt update && apt upgrade -y && apt autoremove -y
|
||||
|
||||
# Type B
|
||||
sudo apt update && sudo apt upgrade -y && sudo apt autoremove -y
|
||||
```
|
||||
|
||||
---
|
||||
|
||||
## 3. Créer un utilisateur (5 min)
|
||||
|
||||
**⚠️ Type B : SAUTEZ cette étape**
|
||||
|
||||
**Type A uniquement :**
|
||||
|
||||
```bash
|
||||
# Créer l'utilisateur (remplacez "monuser")
|
||||
adduser monuser
|
||||
|
||||
# Ajouter au groupe sudo
|
||||
usermod -aG sudo monuser
|
||||
|
||||
# Vérifier
|
||||
groups monuser # Doit afficher : monuser sudo
|
||||
```
|
||||
|
||||
---
|
||||
|
||||
## 4. Clés SSH (10 min)
|
||||
|
||||
**Sur votre machine locale :**
|
||||
|
||||
```bash
|
||||
# Vérifier si vous avez déjà une clé
|
||||
ls ~/.ssh/id_*.pub
|
||||
|
||||
# Si non, créer une clé
|
||||
ssh-keygen -t ed25519 -C "votre-email@example.com"
|
||||
# Appuyez sur Entrée 3 fois
|
||||
|
||||
# Afficher la clé
|
||||
cat ~/.ssh/id_ed25519.pub
|
||||
# Copiez la ligne complète
|
||||
```
|
||||
|
||||
**Sur le VPS :**
|
||||
|
||||
```bash
|
||||
# Type A - passer à votre utilisateur
|
||||
su - monuser
|
||||
|
||||
# Type B - déjà votre utilisateur
|
||||
|
||||
# Créer le dossier .ssh
|
||||
mkdir -p ~/.ssh && chmod 700 ~/.ssh
|
||||
|
||||
# Ajouter la clé
|
||||
vim ~/.ssh/authorized_keys
|
||||
# Appuyez sur 'i', collez la clé, Esc puis :wq
|
||||
|
||||
# Droits
|
||||
chmod 600 ~/.ssh/authorized_keys
|
||||
|
||||
# Type A - retour à root
|
||||
exit
|
||||
```
|
||||
|
||||
**Tester (nouveau terminal) :**
|
||||
|
||||
```bash
|
||||
ssh monuser@IP-DU-VPS # Doit marcher SANS mot de passe
|
||||
```
|
||||
|
||||
---
|
||||
|
||||
## 5. Sécuriser SSH (5 min)
|
||||
|
||||
```bash
|
||||
# Éditer la config
|
||||
# Type A
|
||||
vim /etc/ssh/sshd_config
|
||||
|
||||
# Type B
|
||||
sudo vim /etc/ssh/sshd_config
|
||||
```
|
||||
|
||||
**Modifier ces lignes :**
|
||||
|
||||
```
|
||||
PermitRootLogin no
|
||||
PasswordAuthentication no
|
||||
```
|
||||
|
||||
**Redémarrer SSH :**
|
||||
|
||||
```bash
|
||||
# Type A
|
||||
systemctl restart sshd
|
||||
|
||||
# Type B
|
||||
sudo systemctl restart sshd
|
||||
```
|
||||
|
||||
**⚠️ IMPORTANT : Tester dans un NOUVEAU terminal avant de fermer l'ancien !**
|
||||
|
||||
```bash
|
||||
ssh monuser@IP-DU-VPS # Doit marcher
|
||||
```
|
||||
|
||||
---
|
||||
|
||||
## 6. Pare-feu UFW (5 min)
|
||||
|
||||
```bash
|
||||
# Type A
|
||||
apt install ufw -y
|
||||
ufw default deny incoming
|
||||
ufw default allow outgoing
|
||||
ufw allow 22/tcp
|
||||
ufw allow 80/tcp
|
||||
ufw allow 443/tcp
|
||||
ufw enable
|
||||
ufw status verbose
|
||||
|
||||
# Type B (ajoutez sudo partout)
|
||||
sudo apt install ufw -y
|
||||
sudo ufw default deny incoming
|
||||
sudo ufw default allow outgoing
|
||||
sudo ufw allow 22/tcp
|
||||
sudo ufw allow 80/tcp
|
||||
sudo ufw allow 443/tcp
|
||||
sudo ufw enable
|
||||
sudo ufw status verbose
|
||||
```
|
||||
|
||||
---
|
||||
|
||||
## 7. Fail2ban (5 min)
|
||||
|
||||
```bash
|
||||
# Installer
|
||||
# Type A
|
||||
apt install fail2ban -y
|
||||
|
||||
# Type B
|
||||
sudo apt install fail2ban -y
|
||||
|
||||
# Configuration minimale
|
||||
# Type A
|
||||
cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local
|
||||
vim /etc/fail2ban/jail.local
|
||||
|
||||
# Type B
|
||||
sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local
|
||||
sudo vim /etc/fail2ban/jail.local
|
||||
```
|
||||
|
||||
**Dans le fichier, trouver et vérifier :**
|
||||
|
||||
```ini
|
||||
[DEFAULT]
|
||||
bantime = 600
|
||||
findtime = 600
|
||||
maxretry = 5
|
||||
|
||||
[sshd]
|
||||
enabled = true
|
||||
```
|
||||
|
||||
**Démarrer :**
|
||||
|
||||
```bash
|
||||
# Type A
|
||||
systemctl start fail2ban
|
||||
systemctl enable fail2ban
|
||||
fail2ban-client status
|
||||
|
||||
# Type B
|
||||
sudo systemctl start fail2ban
|
||||
sudo systemctl enable fail2ban
|
||||
sudo fail2ban-client status
|
||||
```
|
||||
|
||||
---
|
||||
|
||||
## 8. Mises à jour automatiques (5 min)
|
||||
|
||||
```bash
|
||||
# Installer
|
||||
# Type A
|
||||
apt install unattended-upgrades -y
|
||||
dpkg-reconfigure -plow unattended-upgrades
|
||||
|
||||
# Type B
|
||||
sudo apt install unattended-upgrades -y
|
||||
sudo dpkg-reconfigure -plow unattended-upgrades
|
||||
|
||||
# Sélectionnez "Oui"
|
||||
```
|
||||
|
||||
---
|
||||
|
||||
## 9. Apache (5 min)
|
||||
|
||||
```bash
|
||||
# Installer
|
||||
# Type A
|
||||
apt install apache2 -y
|
||||
systemctl start apache2
|
||||
systemctl enable apache2
|
||||
|
||||
# Type B
|
||||
sudo apt install apache2 -y
|
||||
sudo systemctl start apache2
|
||||
sudo systemctl enable apache2
|
||||
```
|
||||
|
||||
**Tester :**
|
||||
- Allez sur `http://IP-DU-VPS` dans votre navigateur
|
||||
- Vous devriez voir "Apache2 Debian Default Page"
|
||||
|
||||
---
|
||||
|
||||
## 10. Configurer un site (10 min)
|
||||
|
||||
### DNS
|
||||
|
||||
Chez votre registrar :
|
||||
```
|
||||
Type Nom Valeur
|
||||
A @ IP-DU-VPS
|
||||
A www IP-DU-VPS
|
||||
```
|
||||
|
||||
Attendre 5-30 min, puis vérifier :
|
||||
```bash
|
||||
nslookup monsite.com # Doit retourner votre IP
|
||||
```
|
||||
|
||||
### VirtualHost Apache
|
||||
|
||||
```bash
|
||||
# Créer le dossier
|
||||
# Type A
|
||||
mkdir -p /var/www/monsite.com
|
||||
chown -R monuser:monuser /var/www/monsite.com
|
||||
echo "<h1>Ça marche !</h1>" > /var/www/monsite.com/index.html
|
||||
|
||||
# Type B (remplacez debian par votre user)
|
||||
sudo mkdir -p /var/www/monsite.com
|
||||
sudo chown -R debian:debian /var/www/monsite.com
|
||||
echo "<h1>Ça marche !</h1>" > /var/www/monsite.com/index.html
|
||||
|
||||
# Créer le VirtualHost
|
||||
# Type A
|
||||
vim /etc/apache2/sites-available/monsite.com.conf
|
||||
|
||||
# Type B
|
||||
sudo vim /etc/apache2/sites-available/monsite.com.conf
|
||||
```
|
||||
|
||||
**Contenu du fichier :**
|
||||
|
||||
```apache
|
||||
<VirtualHost *:80>
|
||||
ServerName monsite.com
|
||||
ServerAlias www.monsite.com
|
||||
DocumentRoot /var/www/monsite.com
|
||||
|
||||
<Directory /var/www/monsite.com>
|
||||
Options -Indexes +FollowSymLinks
|
||||
AllowOverride All
|
||||
Require all granted
|
||||
</Directory>
|
||||
|
||||
ErrorLog ${APACHE_LOG_DIR}/monsite.com_error.log
|
||||
CustomLog ${APACHE_LOG_DIR}/monsite.com_access.log combined
|
||||
</VirtualHost>
|
||||
```
|
||||
|
||||
**Activer le site :**
|
||||
|
||||
```bash
|
||||
# Type A
|
||||
a2enmod rewrite
|
||||
a2ensite monsite.com.conf
|
||||
a2dissite 000-default.conf
|
||||
apache2ctl configtest # Doit dire "Syntax OK"
|
||||
systemctl reload apache2
|
||||
|
||||
# Type B
|
||||
sudo a2enmod rewrite
|
||||
sudo a2ensite monsite.com.conf
|
||||
sudo a2dissite 000-default.conf
|
||||
sudo apache2ctl configtest
|
||||
sudo systemctl reload apache2
|
||||
```
|
||||
|
||||
**Tester :**
|
||||
- Allez sur `http://monsite.com`
|
||||
- Vous devriez voir "Ça marche !"
|
||||
|
||||
---
|
||||
|
||||
## 11. SSL (Let's Encrypt) (5 min)
|
||||
|
||||
```bash
|
||||
# Installer Certbot
|
||||
# Type A
|
||||
apt install certbot python3-certbot-apache -y
|
||||
certbot --apache -d monsite.com -d www.monsite.com
|
||||
|
||||
# Type B
|
||||
sudo apt install certbot python3-certbot-apache -y
|
||||
sudo certbot --apache -d monsite.com -d www.monsite.com
|
||||
|
||||
# Répondre aux questions :
|
||||
# Email : votre-email@example.com
|
||||
# Terms : (A)gree
|
||||
# Redirect : 2 (forcer HTTPS)
|
||||
```
|
||||
|
||||
**Tester :**
|
||||
- Allez sur `http://monsite.com` → redirige vers `https://monsite.com` 🔒
|
||||
|
||||
---
|
||||
|
||||
## ✅ Checklist finale
|
||||
|
||||
- [ ] Connexion SSH par clé fonctionne
|
||||
- [ ] Mot de passe SSH désactivé
|
||||
- [ ] Root SSH désactivé
|
||||
- [ ] UFW actif (ports 22, 80, 443)
|
||||
- [ ] Fail2ban actif
|
||||
- [ ] Apache fonctionne
|
||||
- [ ] Site accessible en HTTP
|
||||
- [ ] SSL installé et HTTPS fonctionne
|
||||
- [ ] Redirection HTTP → HTTPS active
|
||||
|
||||
---
|
||||
|
||||
## 🚀 Prochaines étapes
|
||||
|
||||
### Déployer votre site
|
||||
|
||||
- **Kirby CMS** → [kirby-vps-deploy.md](kirby-vps-deploy.md)
|
||||
- **Autre site statique** → Utilisez rsync :
|
||||
```bash
|
||||
rsync -avhP ./mon-site/ user@IP:/var/www/monsite.com/
|
||||
```
|
||||
|
||||
### Maintenance de base
|
||||
|
||||
```bash
|
||||
# Voir les logs Apache
|
||||
sudo tail -f /var/log/apache2/monsite.com_error.log
|
||||
|
||||
# Voir les IPs bannies par Fail2ban
|
||||
sudo fail2ban-client status sshd
|
||||
|
||||
# Espace disque
|
||||
df -h
|
||||
|
||||
# Mettre à jour
|
||||
sudo apt update && sudo apt upgrade -y
|
||||
```
|
||||
|
||||
---
|
||||
|
||||
## 📚 Pour aller plus loin
|
||||
|
||||
- **Guide complet** → [vps-setup-complet.md](vps-setup-complet.md)
|
||||
- **Vim** → [vim-guide-essentiel.md](linux-essentials/vim-guide-essentiel.md)
|
||||
- **Diagnostic** → [diagnostic-espace-disque.md](linux-essentials/diagnostic-espace-disque.md)
|
||||
|
||||
---
|
||||
|
||||
## Commandes de référence rapide
|
||||
|
||||
```bash
|
||||
# SSH
|
||||
ssh user@host
|
||||
ssh -i ~/.ssh/cle user@host
|
||||
|
||||
# UFW
|
||||
sudo ufw status
|
||||
sudo ufw allow 8080/tcp
|
||||
sudo ufw delete 3
|
||||
|
||||
# Fail2ban
|
||||
sudo fail2ban-client status
|
||||
sudo fail2ban-client status sshd
|
||||
sudo fail2ban-client set sshd unbanip IP
|
||||
|
||||
# Apache
|
||||
sudo systemctl status apache2
|
||||
sudo systemctl reload apache2
|
||||
sudo apache2ctl configtest
|
||||
sudo a2ensite site.conf
|
||||
sudo a2dissite site.conf
|
||||
|
||||
# Certbot
|
||||
sudo certbot certificates
|
||||
sudo certbot renew --dry-run
|
||||
|
||||
# Logs
|
||||
sudo tail -f /var/log/apache2/error.log
|
||||
sudo journalctl -u apache2 -n 50
|
||||
|
||||
# Système
|
||||
df -h
|
||||
du -sh /var/www/*
|
||||
systemctl list-units --type=service --state=running
|
||||
```
|
||||
|
||||
---
|
||||
|
||||
**Temps total :** 30-50 minutes pour un VPS sécurisé et fonctionnel ! 🎉
|
||||
Loading…
Add table
Add a link
Reference in a new issue