« Serveur Linux » : différence entre les versions
Page créée avec « Pour gérer correctement un '''serveur Linux''', il est important de bien le configurer et de respecter des règles de cybersécurité. » |
Aucun résumé des modifications |
||
| (Une version intermédiaire par le même utilisateur non affichée) | |||
| Ligne 1 : | Ligne 1 : | ||
Pour gérer correctement un '''serveur Linux''', il est important de bien le configurer et de respecter des règles de cybersécurité. | Pour gérer correctement un '''serveur Linux''', il est important de bien le configurer et de respecter des règles de cybersécurité. Cette page vise à recenser des conseils, astuces et principes de base pour la mise en place et l’entretien d’un serveur. Il sert notamment de mémo pour le serveur qui héberge ce site web. Pour les astuces générales sur Linux, voir la [[Linux|page dédie]]. | ||
Le système d’exploitation choisi est Debian. La version actuelle (octobre 2025) est Debian 13 - Trixie (voir la [https://www.debian.org/releases/index.fr.html liste des versions]) | |||
=== Connexion et configuration SSH === | |||
* Ne pas utiliser le compte root : créer un utilisateur (<code>adduser ''user''</code>), ajouter les droits (<code>usermod -aG sudo ''user''</code>) | |||
* Renforcer le service SSH | |||
** Désactiver le compte root (<code>sudo nano /etc/ssh/sshd_config</code>) puis <code>PermitRootLogin no</code> | |||
** Désactiver la connexion par mot de passe (le faire par clé SSH) | |||
** Application des changements <code>sudo systemctl restart sshd</code> | |||
* Fail2ban | |||
* | |||
* Activer la mise à jour automatique : https://wiki.debian.org/PeriodicUpdates?action=show&redirect=UnattendedUpgrades | |||
* | |||
[[Catégorie:Informatique]] | |||
Dernière version du 29 octobre 2025 à 20:39
Pour gérer correctement un serveur Linux, il est important de bien le configurer et de respecter des règles de cybersécurité. Cette page vise à recenser des conseils, astuces et principes de base pour la mise en place et l’entretien d’un serveur. Il sert notamment de mémo pour le serveur qui héberge ce site web. Pour les astuces générales sur Linux, voir la page dédie.
Le système d’exploitation choisi est Debian. La version actuelle (octobre 2025) est Debian 13 - Trixie (voir la liste des versions)
Connexion et configuration SSH[modifier | modifier le wikicode]
- Ne pas utiliser le compte root : créer un utilisateur (
adduser user), ajouter les droits (usermod -aG sudo user) - Renforcer le service SSH
- Désactiver le compte root (
sudo nano /etc/ssh/sshd_config) puisPermitRootLogin no - Désactiver la connexion par mot de passe (le faire par clé SSH)
- Application des changements
sudo systemctl restart sshd
- Désactiver le compte root (
- Fail2ban
- Activer la mise à jour automatique : https://wiki.debian.org/PeriodicUpdates?action=show&redirect=UnattendedUpgrades