# Boot en mode root avec clef ssh

Lors du choix du système d'exploitation et des paramètres de l'installation, vous avez le choix entre se faire envoyer par émail les identifiants/mots de passe ou fournir votre clef SSH publique. Choisissez cette dernière option si vous le pouvez.

Evidemment, il vous faut une clef SSH. Si vous n'en avez pas encore, voyez dans le chapitre Première étape de sécurisation où cette étape est décrite en détail.

Il suffit de copier/coller l'empreinte de la clef publique dans l'emplacement prévu dans les paramètres.

Exemple (pour ma clef généraliste):

    eric@aldebaran:~$ cat .ssh/id_ed25519.pub
    ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIL2quh1K3jSwBiUC+jYgOQCaVteYo/ir9ivZ7Qr+Hbg9 eric@aldebaran
    eric@aldebaran:~$

Collez la partie qui commence par ssh- et finit par votre adresse émail et collez-là dans l'emplacement prévu dans la console d'administration.

Il est toujours possible de procéder à cet ajout ultérieurement.

    eric@aldebaran:~$ ssh root@91.127.72.12
    The authenticity of host '91.127.72.12 (91.127.72.12)' can't be established.
    ECDSA key fingerprint is SHA256:eBYgeGPntU9stGkYe5GLltv46hCeVDRIu8xic3MDLbE.
    Are you sure you want to continue connecting (yes/no)? yes
    Warning: Permanently added '91.127.72.12' (ECDSA) to the list of known hosts.
    Linux adara 4.9.103-xxxx-std-ipv6-64 #222672 SMP Mon Jun 4 15:16:03 UTC 2018 x86_64

        Debian GNU/Linux 9 (stretch)

        Linux adara.yojik.eu 4.9.103-xxxx-std-ipv6-64 #222672 SMP Mon Jun 4 15:16:03 UTC 2018 x86_64 GNU/Linux

        Server      : 141519
        IPv4        : 91.127.72.12
        IPv6        : 2001:41d0:f:7d0d::1
        Hostname    : adara.yojik.eu

        Last login: Sun Jun 24 12:31:50 2018 from 217.182.145.216

Démarrez sur le serveur:

    eric@aldebaran:~$ ssh root@91.127.72.12
    The authenticity of host '91.127.72.12 (91.127.72.12)' can't be established.
    ECDSA key fingerprint is SHA256:BT4r+uaJ8qAVUKgquJ557W4wyFJ3cfqOy/qC838RKMw.
    Are you sure you want to continue connecting (yes/no)? yes
    Warning: Permanently added '91.127.72.12' (ECDSA) to the list of known hosts.
    Linux adara 4.9.103-xxxx-std-ipv6-64 #222672 SMP Mon Jun 4 15:16:03 UTC 2018 x86_64

      Debian GNU/Linux 9 (stretch)

      Linux adara.yojik.eu 4.9.103-xxxx-std-ipv6-64 #222672 SMP Mon Jun 4 15:16:03 UTC 2018 x86_64 GNU/Linux

      Server    : 141519
      IPv4      : 91.127.72.12
      IPv6      : 2001:41d0:f:7d0d::1
      Hostname  : adara.yojik.eu

    Last login: Sun Jun 24 13:00:53 2018 from 217.182.145.216

Date et heure: il faut reconfigurer tzdata

    root@adara:~# date
    dimanche 24 juin 2018, 12:33:18 (UTC+0000)
    root@adara:~# dpkg-reconfigure tzdata

    Current default time zone: 'Europe/Paris'
    Local time is now:      Sun Jun 24 14:33:42 CEST 2018.
    Universal Time is now:  Sun Jun 24 12:33:42 UTC 2018.

    root@adara:~#

Redémarrage et vérification de l'heure:

    root@adara:~# date
    dimanche 24 juin 2018, 14:40:39 (UTC+0200)

C'est bon.

# Installation sur serveur VPS de chez OVH

J'ai loué 2 serveurs VPS minimum pour installer mes serveurs DNS. La procédure est en tous points identique.

La seule différence est l'attribution d'un user debian avec les droits sudo d'administration. donc les commandes normalement sous le compte root seront préfixées par sudo.

Voir ci-dessus pour la clef SSH si vous n'en avez pas encore générée.

La suite des étapes est identique à celle de l'installation d'un home server.

« Previous Next »