index.html 9.0 KB

123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223
  1. <!DOCTYPE html>
  2. <!--[if IE 8]><html class="no-js lt-ie9" lang="en" > <![endif]-->
  3. <!--[if gt IE 8]><!--> <html class="no-js" lang="en" > <!--<![endif]-->
  4. <head>
  5. <meta charset="utf-8">
  6. <meta http-equiv="X-UA-Compatible" content="IE=edge">
  7. <meta name="viewport" content="width=device-width, initial-scale=1.0">
  8. <link rel="shortcut icon" href="../img/favicon.ico">
  9. <title>Démarrage sur serveur OVH - Les Tutoriels du Yojik</title>
  10. <link rel="stylesheet" href="../css/theme.css" />
  11. <link rel="stylesheet" href="../css/theme_extra.css" />
  12. <link rel="stylesheet" href="https://cdnjs.cloudflare.com/ajax/libs/highlight.js/9.12.0/styles/github.min.css" />
  13. <script>
  14. // Current page data
  15. var mkdocs_page_name = "D\u00e9marrage sur serveur OVH";
  16. var mkdocs_page_input_path = "3-ovh.md";
  17. var mkdocs_page_url = null;
  18. </script>
  19. <script src="../js/jquery-2.1.1.min.js" defer></script>
  20. <script src="../js/modernizr-2.8.3.min.js" defer></script>
  21. <script src="https://cdnjs.cloudflare.com/ajax/libs/highlight.js/9.12.0/highlight.min.js"></script>
  22. <script>hljs.initHighlightingOnLoad();</script>
  23. </head>
  24. <body class="wy-body-for-nav" role="document">
  25. <div class="wy-grid-for-nav">
  26. <nav data-toggle="wy-nav-shift" class="wy-nav-side stickynav">
  27. <div class="wy-side-scroll">
  28. <div class="wy-side-nav-search">
  29. <a href=".." class="icon icon-home"> Les Tutoriels du Yojik</a>
  30. <div role="search">
  31. <form id ="rtd-search-form" class="wy-form" action="../search.html" method="get">
  32. <input type="text" name="q" placeholder="Search docs" title="Type search term here" />
  33. </form>
  34. </div>
  35. </div>
  36. <div class="wy-menu wy-menu-vertical" data-spy="affix" role="navigation" aria-label="main navigation">
  37. <p class="caption"><span class="caption-text">Installation d'un serveur sécurisé, version Debian/Buster (en cours d'écriture)</span></p>
  38. <ul class="current">
  39. <li class="toctree-l1"><a class="reference internal" href="..">Présentation</a>
  40. </li>
  41. <li class="toctree-l1"><a class="reference internal" href="../2-Installation-de-base/">Installation de base</a>
  42. </li>
  43. <li class="toctree-l1 current"><a class="reference internal current" href="./">Démarrage sur serveur OVH</a>
  44. <ul class="current">
  45. </ul>
  46. </li>
  47. <li class="toctree-l1"><a class="reference internal" href="../4-Plan/">Plan d'ensemble</a>
  48. </li>
  49. <li class="toctree-l1"><a class="reference internal" href="../5-Premi%C3%A8re-Etape-S%C3%A9curisation/">Premières étapes de sécurisation du serveur</a>
  50. </li>
  51. </ul>
  52. </div>
  53. </div>
  54. </nav>
  55. <section data-toggle="wy-nav-shift" class="wy-nav-content-wrap">
  56. <nav class="wy-nav-top" role="navigation" aria-label="top navigation">
  57. <i data-toggle="wy-nav-top" class="fa fa-bars"></i>
  58. <a href="..">Les Tutoriels du Yojik</a>
  59. </nav>
  60. <div class="wy-nav-content">
  61. <div class="rst-content">
  62. <div role="navigation" aria-label="breadcrumbs navigation">
  63. <ul class="wy-breadcrumbs">
  64. <li><a href="..">Docs</a> &raquo;</li>
  65. <li>Installation d'un serveur sécurisé, version Debian/Buster (en cours d'écriture) &raquo;</li>
  66. <li>Démarrage sur serveur OVH</li>
  67. <li class="wy-breadcrumbs-aside">
  68. </li>
  69. </ul>
  70. <hr/>
  71. </div>
  72. <div role="main">
  73. <div class="section">
  74. <h1 id="boot-en-mode-root-avec-clef-ssh">Boot en mode root avec clef ssh</h1>
  75. <p>Lors du choix du système d'exploitation et des paramètres de l'installation, vous avez le choix entre <em>se faire envoyer par émail les identifiants/mots de passe</em> ou fournir votre clef <em>SSH</em> publique. Choisissez cette dernière option si vous le pouvez.</p>
  76. <p>Evidemment, il vous faut une clef <strong>SSH</strong>. Si vous n'en avez pas encore, voyez dans le chapitre <a href="../5-Premi%C3%A8re-Etape-S%C3%A9curisation/">Première étape de sécurisation</a> où cette étape est décrite en détail.</p>
  77. <p>Il suffit de copier/coller l'empreinte de la clef publique dans l'emplacement prévu dans les paramètres.</p>
  78. <p>Exemple (pour ma clef généraliste):</p>
  79. <pre><code>eric@aldebaran:~$ cat .ssh/id_ed25519.pub
  80. ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIL2quh1K3jSwBiUC+jYgOQCaVteYo/ir9ivZ7Qr+Hbg9 eric@aldebaran
  81. eric@aldebaran:~$
  82. </code></pre>
  83. <p>Collez la partie qui commence par <strong>ssh-</strong> et finit par votre adresse émail et collez-là dans l'emplacement prévu dans la console d'administration.</p>
  84. <p>Il est toujours possible de procéder à cet ajout ultérieurement.</p>
  85. <pre><code>eric@aldebaran:~$ ssh root@91.127.72.12
  86. The authenticity of host '91.127.72.12 (91.127.72.12)' can't be established.
  87. ECDSA key fingerprint is SHA256:eBYgeGPntU9stGkYe5GLltv46hCeVDRIu8xic3MDLbE.
  88. Are you sure you want to continue connecting (yes/no)? yes
  89. Warning: Permanently added '91.127.72.12' (ECDSA) to the list of known hosts.
  90. Linux adara 4.9.103-xxxx-std-ipv6-64 #222672 SMP Mon Jun 4 15:16:03 UTC 2018 x86_64
  91. Debian GNU/Linux 9 (stretch)
  92. Linux adara.yojik.eu 4.9.103-xxxx-std-ipv6-64 #222672 SMP Mon Jun 4 15:16:03 UTC 2018 x86_64 GNU/Linux
  93. Server : 141519
  94. IPv4 : 91.127.72.12
  95. IPv6 : 2001:41d0:f:7d0d::1
  96. Hostname : adara.yojik.eu
  97. Last login: Sun Jun 24 12:31:50 2018 from 217.182.145.216
  98. </code></pre>
  99. <p>Démarrez sur le serveur:</p>
  100. <pre><code>eric@aldebaran:~$ ssh root@91.127.72.12
  101. The authenticity of host '91.127.72.12 (91.127.72.12)' can't be established.
  102. ECDSA key fingerprint is SHA256:BT4r+uaJ8qAVUKgquJ557W4wyFJ3cfqOy/qC838RKMw.
  103. Are you sure you want to continue connecting (yes/no)? yes
  104. Warning: Permanently added '91.127.72.12' (ECDSA) to the list of known hosts.
  105. Linux adara 4.9.103-xxxx-std-ipv6-64 #222672 SMP Mon Jun 4 15:16:03 UTC 2018 x86_64
  106. Debian GNU/Linux 9 (stretch)
  107. Linux adara.yojik.eu 4.9.103-xxxx-std-ipv6-64 #222672 SMP Mon Jun 4 15:16:03 UTC 2018 x86_64 GNU/Linux
  108. Server : 141519
  109. IPv4 : 91.127.72.12
  110. IPv6 : 2001:41d0:f:7d0d::1
  111. Hostname : adara.yojik.eu
  112. Last login: Sun Jun 24 13:00:53 2018 from 217.182.145.216
  113. </code></pre>
  114. <p>Date et heure: il faut reconfigurer tzdata</p>
  115. <pre><code>root@adara:~# date
  116. dimanche 24 juin 2018, 12:33:18 (UTC+0000)
  117. root@adara:~# dpkg-reconfigure tzdata
  118. Current default time zone: 'Europe/Paris'
  119. Local time is now: Sun Jun 24 14:33:42 CEST 2018.
  120. Universal Time is now: Sun Jun 24 12:33:42 UTC 2018.
  121. root@adara:~#
  122. </code></pre>
  123. <p>Redémarrage et vérification de l'heure:</p>
  124. <pre><code>root@adara:~# date
  125. dimanche 24 juin 2018, 14:40:39 (UTC+0200)
  126. </code></pre>
  127. <p>C'est bon.</p>
  128. <h1 id="installation-sur-serveur-vps-de-chez-ovh">Installation sur serveur VPS de chez OVH</h1>
  129. <p>J'ai loué 2 serveurs VPS minimum pour installer mes serveurs DNS. La procédure est en tous points identique.</p>
  130. <p>La seule différence est l'attribution d'un <strong>user</strong> <strong>debian</strong> avec les droits <strong>sudo</strong> d'administration. donc les commandes normalement sous le compte <strong>root</strong> seront préfixées par <strong>sudo</strong>.</p>
  131. <p>Voir ci-dessus pour la clef <strong>SSH</strong> si vous n'en avez pas encore générée.</p>
  132. <p>La suite des étapes est identique à celle de l'installation d'un <strong>home server</strong>.</p>
  133. </div>
  134. </div>
  135. <footer>
  136. <div class="rst-footer-buttons" role="navigation" aria-label="footer navigation">
  137. <a href="../4-Plan/" class="btn btn-neutral float-right" title="Plan d'ensemble">Next <span class="icon icon-circle-arrow-right"></span></a>
  138. <a href="../2-Installation-de-base/" class="btn btn-neutral" title="Installation de base"><span class="icon icon-circle-arrow-left"></span> Previous</a>
  139. </div>
  140. <hr/>
  141. <div role="contentinfo">
  142. <!-- Copyright etc -->
  143. </div>
  144. Built with <a href="https://www.mkdocs.org/">MkDocs</a> using a <a href="https://github.com/snide/sphinx_rtd_theme">theme</a> provided by <a href="https://readthedocs.org">Read the Docs</a>.
  145. </footer>
  146. </div>
  147. </div>
  148. </section>
  149. </div>
  150. <div class="rst-versions" role="note" aria-label="versions">
  151. <span class="rst-current-version" data-toggle="rst-current-version">
  152. <span><a href="../2-Installation-de-base/" style="color: #fcfcfc;">&laquo; Previous</a></span>
  153. <span style="margin-left: 15px"><a href="../4-Plan/" style="color: #fcfcfc">Next &raquo;</a></span>
  154. </span>
  155. </div>
  156. <script>var base_url = '..';</script>
  157. <script src="../js/theme.js" defer></script>
  158. <script src="../search/main.js" defer></script>
  159. <script defer>
  160. window.onload = function () {
  161. SphinxRtdTheme.Navigation.enable(true);
  162. };
  163. </script>
  164. </body>
  165. </html>