eric
/
Yojik.net


			
				
					
						
						
							123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431432433434435436437438439440441442443444445446447448449450451452453454455456457458459460461462463464465466467468469470471472473474475476477478479480481482483484485486487488489490491492493494495496497498499500501502503504505506507508509510511512513514515516517518519520521522523524525526527528529530531532533534535536537538539540541542543544545546547548549550551552553554555556557558559560561562563564565566567568569570571572573574575576577578579580581582583584585586587588589590591592593594595596597598599600601602603604605606607608609610611612613614615616617618619620621622623624625626627628629630631632633634635636637638639640641642643644645646647648649650651652653654655656657658659660661662663664665666
							<!DOCTYPE html>
<!--[if IE 8]><html class="no-js lt-ie9" lang="en" > <![endif]-->
<!--[if gt IE 8]><!--> <html class="no-js" lang="en" > <!--<![endif]-->
<head>
  <meta charset="utf-8">
  <meta http-equiv="X-UA-Compatible" content="IE=edge">
  <meta name="viewport" content="width=device-width, initial-scale=1.0">
  
  
  
  <link rel="shortcut icon" href="../../../img/favicon.ico">
  <title>Installation de base - Les Tutoriels du Yojik</title>
  <link rel="stylesheet" href="../../../css/theme.css" />
  <link rel="stylesheet" href="../../../css/theme_extra.css" />
  <link rel="stylesheet" href="https://cdnjs.cloudflare.com/ajax/libs/highlight.js/9.12.0/styles/github.min.css" />
  
  <script>
    // Current page data
    var mkdocs_page_name = "Installation de base";
    var mkdocs_page_input_path = "Tutoriels/tutobuster/2-Installation-de-base.md";
    var mkdocs_page_url = null;
  </script>
  
  <script src="../../../js/jquery-2.1.1.min.js" defer></script>
  <script src="../../../js/modernizr-2.8.3.min.js" defer></script>
  <script src="https://cdnjs.cloudflare.com/ajax/libs/highlight.js/9.12.0/highlight.min.js"></script>
  <script>hljs.initHighlightingOnLoad();</script> 
  
</head>

<body class="wy-body-for-nav" role="document">

  <div class="wy-grid-for-nav">

    
    <nav data-toggle="wy-nav-shift" class="wy-nav-side stickynav">
    <div class="wy-side-scroll">
      <div class="wy-side-nav-search">
        <a href="../../.." class="icon icon-home"> Les Tutoriels du Yojik</a>
        <div role="search">
  <form id ="rtd-search-form" class="wy-form" action="../../../search.html" method="get">
    <input type="text" name="q" placeholder="Search docs" title="Type search term here" />
  </form>
</div>
      </div>

      <div class="wy-menu wy-menu-vertical" data-spy="affix" role="navigation" aria-label="main navigation">
                <p class="caption"><span class="caption-text">Home</span></p>
                <ul>
                    <li class="toctree-l1"><a class="reference internal" href="../../..">Page d'accueil</a>
                    </li>
                </ul>
                <p class="caption"><span class="caption-text">Tutoriels</span></p>
                <ul class="current">
                    <li class="toctree-l1"><a class="reference internal" href="../../tutos/">Introduction</a>
                    </li>
                    <li class="toctree-l1"><a class="reference internal" href="#">Installation d'un serveur sécurisé, version Debian/Stretch (obsolète)</a>
    <ul>
                <li class="toctree-l2"><a class="reference internal" href="../../tutostretch/tutostretch/">Présentation</a>
                </li>
                <li class="toctree-l2"><a class="reference internal" href="#">Installation</a>
    <ul>
                <li class="toctree-l3"><a class="reference internal" href="../../tutostretch/Installation-de-base/">Installation du système de base</a>
                </li>
                <li class="toctree-l3"><a class="reference internal" href="../../tutostretch/ovh/">Démarrage sur serveur OVH</a>
                </li>
                <li class="toctree-l3"><a class="reference internal" href="../../tutostretch/Premi%C3%A8re-Etape-S%C3%A9curisation/">Première étapes de sécurisation du serveur</a>
                </li>
                <li class="toctree-l3"><a class="reference internal" href="../../tutostretch/Configuration-R%C3%A9seau/">Configuration du réseau</a>
                </li>
                <li class="toctree-l3"><a class="reference internal" href="../../tutostretch/Installation-Serveur-Temps/">Installation d'un serveur de temps</a>
                </li>
                <li class="toctree-l3"><a class="reference internal" href="../../tutostretch/Installation-Parre-Feu/">Installation d'un pare-feu</a>
                </li>
                <li class="toctree-l3"><a class="reference internal" href="../../tutostretch/Installation-Fail2ban/">Contrer les attaques de brute-force avec fail2ban</a>
                </li>
                <li class="toctree-l3"><a class="reference internal" href="../../tutostretch/Installation-Serveur-Courrier-Basique/">Installation d'un serveur de courrier basique</a>
                </li>
                <li class="toctree-l3"><a class="reference internal" href="../../tutostretch/Installation-Serveur-DNS/">Installation du serveur DNS</a>
                </li>
                <li class="toctree-l3"><a class="reference internal" href="../../tutostretch/Installation-Serveur-Web/">Installation d'un serveur web</a>
                </li>
                <li class="toctree-l3"><a class="reference internal" href="../../tutostretch/Installation-Dovecot-Authentification/">Installation de dovecot et de l'authentification</a>
                </li>
                <li class="toctree-l3"><a class="" href="../../tutostretch/Installation-Certificats-Letsencrypt.md)">Installation des certificats letsencrypt</a>
                </li>
                <li class="toctree-l3"><a class="" href="../../tutostretch/courrier-SPF-DKIM-OPENDMARC.md">Ajout des enregistrements **spf**, **DKIM**, **DMARC** au fichier de zone DNS</a>
                </li>
                <li class="toctree-l3"><a class="reference internal" href="../../tutostretch/Courrier-Comptes-Virtuels/">Ajout des comptes émail virtuels</a>
                </li>
                <li class="toctree-l3"><a class="reference internal" href="../../tutostretch/Surveillance-Serveur/">Installation de programmes de surveillance du serveur</a>
                </li>
                <li class="toctree-l3"><a class="reference internal" href="../../tutostretch/Installation-Webmail/">Installation d'un webmail (rainloop)</a>
                </li>
                <li class="toctree-l3"><a class="" href="../../tutostretch/Sécurisation-Serveur-Web">Sécurisation d'un serveur WEB</a>
                </li>
    </ul>
                </li>
    </ul>
                    </li>
                    <li class="toctree-l1 current"><a class="reference internal current" href="#">Installation d'un serveur sécurisé, version Debian/Buster (en cours d'écriture)</a>
    <ul class="current">
                <li class="toctree-l2"><a class="reference internal" href="../1-tutobuster/">Présentation</a>
                </li>
                <li class="toctree-l2 current"><a class="reference internal current" href="./">Installation de base</a>
    <ul class="current">
    <li class="toctree-l3"><a class="reference internal" href="#schema-de-notre-installation-at-home">Schéma de notre installation "at home"</a>
    </li>
    <li class="toctree-l3"><a class="reference internal" href="#prerequis">Prérequis</a>
    </li>
    <li class="toctree-l3"><a class="reference internal" href="#recapitulatif">Récapitulatif</a>
    </li>
    <li class="toctree-l3"><a class="reference internal" href="#preparation-de-linstallation">Préparation de l'installation</a>
        <ul>
    <li class="toctree-l4"><a class="reference internal" href="#telechargement-de-limage-iso-netinstall">Téléchargement de l'image ISO netinstall</a>
    </li>
    <li class="toctree-l4"><a class="reference internal" href="#copie-de-limage-sur-une-clef-usb">Copie de l'image sur une clef USB</a>
    </li>
    <li class="toctree-l4"><a class="reference internal" href="#modification-du-bios">Modification du BIOS</a>
    </li>
    <li class="toctree-l4"><a class="reference internal" href="#lancement-de-linstallation">Lancement de l'installation</a>
    </li>
        </ul>
    </li>
    <li class="toctree-l3"><a class="reference internal" href="#installation-du-serveur-sans-chiffrement-des-partitions">Installation du serveur sans chiffrement des partitions</a>
    </li>
    </ul>
                </li>
                <li class="toctree-l2"><a class="reference internal" href="../3-ovh/">Démarrage sur serveur OVH</a>
                </li>
                <li class="toctree-l2"><a class="reference internal" href="../4-Plan/">Plan d'ensemble</a>
                </li>
                <li class="toctree-l2"><a class="reference internal" href="../5-Premi%C3%A8re-Etape-S%C3%A9curisation/">Premières étapes de sécurisation du serveur</a>
                </li>
    </ul>
                    </li>
                    <li class="toctree-l1"><a class="reference internal" href="#">Installation d'un serveur sécurisé, version Debian/Buster sur RaspberryPI</a>
    <ul>
                <li class="toctree-l2"><a class="reference internal" href="../../tutoraspi/R%C3%A9sum%C3%A9/">Résumé</a>
                </li>
                <li class="toctree-l2"><a class="reference internal" href="../../tutoraspi/tutoraspi/">Présentation</a>
                </li>
                <li class="toctree-l2"><a class="reference internal" href="../../tutoraspi/Installation-de-base/">Installation de base</a>
                </li>
                <li class="toctree-l2"><a class="reference internal" href="../../tutoraspi/Premier-d%C3%A9marrage/">Premier démarrage</a>
                </li>
                <li class="toctree-l2"><a class="reference internal" href="../../tutoraspi/Etat-des-lieux/">État des lieux</a>
                </li>
                <li class="toctree-l2"><a class="reference internal" href="../../tutoraspi/S%C3%A9curisation-SSH/">Sécurisation SSH</a>
                </li>
                <li class="toctree-l2"><a class="reference internal" href="../../tutoraspi/R%C3%A9seau/">Réseau (des IPs fixes)</a>
                </li>
                <li class="toctree-l2"><a class="reference internal" href="../../tutoraspi/Knot/">Installation de Knot-resolver</a>
                </li>
                <li class="toctree-l2"><a class="reference internal" href="../../tutoraspi/Firewall/">Installation d'un pare-feux</a>
                </li>
                <li class="toctree-l2"><a class="reference internal" href="../../tutoraspi/Fail2ban/">Contrer les attaques de force brute</a>
                </li>
                <li class="toctree-l2"><a class="reference internal" href="../../tutoraspi/Logwatch/">Surveillance du serveur</a>
                </li>
                <li class="toctree-l2"><a class="reference internal" href="../../tutoraspi/Installation-courrier-basique/">Installation d'un serveur de courriers basique</a>
                </li>
                <li class="toctree-l2"><a class="reference internal" href="../../tutoraspi/Exemple-d-utilisation-serveur-Web/">Exemple d'utilisation avec un serveur Web</a>
                </li>
                <li class="toctree-l2"><a class="reference internal" href="../../tutoraspi/Annexe/">Annexe</a>
                </li>
    </ul>
                    </li>
                    <li class="toctree-l1"><a class="reference internal" href="#">Domotique</a>
    <ul>
                <li class="toctree-l2"><a class="reference internal" href="../../Domotique/Introduction/">Introduction</a>
                </li>
                <li class="toctree-l2"><a class="reference internal" href="../../Domotique/Le-mat%C3%A9riel/">Le matériel</a>
                </li>
    </ul>
                    </li>
                    <li class="toctree-l1"><a class="reference internal" href="#">Tutoriel Anki</a>
    <ul>
                <li class="toctree-l2"><a class="reference internal" href="../../tutoanki/Introduction/">Introduction</a>
                </li>
                <li class="toctree-l2"><a class="reference internal" href="../../tutoanki/Installation/">Installation</a>
                </li>
                <li class="toctree-l2"><a class="reference internal" href="../../tutoanki/Les-fiches/">Les fiches</a>
                </li>
                <li class="toctree-l2"><a class="reference internal" href="../../tutoanki/Premi%C3%A8re-utilisation/">Premières utilisations et impressions</a>
                </li>
                <li class="toctree-l2"><a class="reference internal" href="../../tutoanki/Personnalisation/">Personnalisation</a>
                </li>
                <li class="toctree-l2"><a class="reference internal" href="../../tutoanki/Cartes/">Les cartes</a>
                </li>
    </ul>
                    </li>
                </ul>
      </div>
    </div>
    </nav>

    <section data-toggle="wy-nav-shift" class="wy-nav-content-wrap">

      
      <nav class="wy-nav-top" role="navigation" aria-label="top navigation">
        <i data-toggle="wy-nav-top" class="fa fa-bars"></i>
        <a href="../../..">Les Tutoriels du Yojik</a>
      </nav>

      
      <div class="wy-nav-content">
        <div class="rst-content">
          <div role="navigation" aria-label="breadcrumbs navigation">
  <ul class="wy-breadcrumbs">
    <li><a href="../../..">Docs</a> &raquo;</li>
    
      
        
          <li>Installation d'un serveur sécurisé, version Debian/Buster (en cours d'écriture) &raquo;</li>
        
      
        
          <li>Tutoriels &raquo;</li>
        
      
    
    <li>Installation de base</li>
    <li class="wy-breadcrumbs-aside">
      
    </li>
  </ul>
  
  <hr/>
</div>
          <div role="main">
            <div class="section">
              
                <h1 id="installation-dun-serveur-debianbuster-securise">Installation d'un serveur Debian/Buster sécurisé</h1>
<h2 id="schema-de-notre-installation-at-home">Schéma de notre installation "at home"</h2>
<p>Notre installation se compose donc d'une <strong>box</strong>, Freebox dans mon cas qui sera notre passerelle vers Internet. Free permet d'avoir une adresse IPV6 dans l'abonnement de base. IL suffit de l'activer dans la configuration de votre box.</p>
<p>A compléter pour d'autres FAIs et boxes.</p>
<p>J'ai la chance de bénéficier d'une connexion <strong>fibre</strong>, adaptée à l'installation d'un serveur à la maison. (Débit d'upload suffisant).</p>
<p>Notre serveur sera connecté à la box (au routeur) dans la zone <strong>DMZ</strong>. C'est une zone qui sera accessible de l'extérieur, de tout l'internet donc. C'est pourquoi nous aurons à prendre des mesures de sécurité adéquates.</p>
<p>Notre réseau local sera également connecté à la box, soit par câble (filaire) soit par wifi.</p>
<p><img alt="Shéma de mon réseau" src="../../../Images/tutobuster/reseau.png" /></p>
<h2 id="prerequis">Prérequis</h2>
<ol>
<li>
<p>Un serveur</p>
<p>Il vous faut un serveur, accessible chez vous (je décris ici l'installation d'un "home" serveur, même si la plupart des explications seront également valables pour un serveur hébergé ou dédié.</p>
<p><img alt="Mon petit Serveur" src="../../../Images/tutobuster/mon-serveur.png" /></p>
<p>Mon serveur est motorisé par un HP Proliant MicroServer, AMD Turion(tm) II Neo N54L Dual-Core Processor, 8Go de RAM, et 2 disques de 1 To classiques et 2 SSDs de 250Go). Il sera relié à un clavier et un écran pendant la phase d'installation.</p>
<p>Les captures d'écran seront faites avec l'installation d'une configuration semblable simulée dans une machine virtuelle (virt-manager.)</p>
<p>Ce serveur est assez ancien et l'amorçage n'est pas basé sur UEFI, mais un bios standard.</p>
<p>Le serveur est équipé de 2 disques non-SSD en mode RAID 1 , configurés comme <strong>/home</strong> et 2 disques SSDs en mode RAID 1 pour <strong>/</strong>.</p>
<pre><code>**Note:**

J'ai fait une installation de Debian/Buster sur du matériel plus récent, avec UEFI disponible. J'avoue que j'ai galéré un peu. Voilà la procédure utilisée pour pouvoir procéder à l'installation:

- Allez dans le bios du serveur et vérifiez que le mode UEFI est activé.
- J'ai téléchargé une ISO de **gparted**, logiciel de partionnement, je l'ai installée sur une clef USB. J'ai ensuite démarré sur cette clef.
- Ensuite, j'ai effacé toutes les partitions du disque et créé une table de partition GPT.
- Création de la première partition de 500 Mo, avec étiquette "boot", formatage en FAT32, et définition du type à **esp**. Il faut monter cette partition sur **/boot/efi** pendant le partitionnement des disques lors de l'installation.
- le reste du formatage du disque sera identique à une installation normale.

Voilà par exemple le schéma de partitionnement de ma machine de bureau avec UEFI (partie **sdb**):

        root@aldebaran:~# lsblk
        NAME      MAJ:MIN RM   SIZE RO TYPE MOUNTPOINT
        ....
        sdb         8:16   0 223,6G  0 disk
        ├─sdb1      8:17   0   500M  0 part /boot/efi
        ├─sdb2      8:18   0  1000M  0 part /boot
        ├─sdb3      8:19   0  97,7G  0 part /
        ├─sdb4      8:20   0  48,8G  0 part
        └─sdb5      8:21   0  23,3G  0 part [SWAP]
        root@aldebaran:~#
</code></pre>
</li>
<li>
<p>Un nom de domaine</p>
<p>Un nom de domaine est indispensable si vous voulez que votre serveur soit accessible de l'extérieur. Il vous faudra choisir un nom, enregistré chez un "registrar" comme OVH, Gandi ou autre.</p>
<p>Mon domaine réservé est <strong>yojik.net</strong>.</p>
<blockquote>
<p><strong>example.com</strong> est un nom de domaine couramment utilisé dans les tutoriels.</p>
</blockquote>
</li>
<li>
<p>Un nom de machine</p>
<p>Déterminez le nom de votre machine: le mien sera <strong>aijan</strong>.</p>
<blockquote>
<p>Le nom complet de ma machine serait donc: <strong>aijan.yojik.net</strong></p>
</blockquote>
</li>
<li>
<p>Une adresse IP fixe</p>
<p>Une adresse IP fixe est nécessaire même s'il est possible de travailler avec des adresses dynamiques. Des FAIs comme Free, OVH proposent des IPs fixes IPV4 et un pool d'adresses IPV6. D'autres fournisseurs d'accès proposent ces adresses fixes IPV6 avec un supplément d'abonnement.</p>
<p>Les adresses fixes que je vais attribuer à mon serveur sont les suivantes:</p>
<ul>
<li>IPV4: 192.168.111.240</li>
<li>IPV6: 2a01:e0a:d0:3c20::240</li>
</ul>
</li>
<li>
<p>Un compte utilisateur</p>
<p>L'installateur Debian vous demandera  un mot de passe pour le compte root (super-utilisateur): laissez-le vide. nous utiliserons <strong>sudo</strong></p>
<ul>
<li><strong>Note</strong>: si vous laissez le mot de passe du super-utilisateur (root) vide pendant l'installation, l'utilitaire <strong>sudo</strong> sera installé et le premier utilisateur (que vous définissez à l'étape suivante) aura les droits d'administration. Les commandes seront donc à préfixer par <strong>sudo</strong>: ex:<pre><code>sudo ip a
</code></pre>
</li>
</ul>
<p>J'ai une préférence pour l'utilisation du compte <strong>root</strong> ... à chacun de choisir suivant ses préférences. Mais j'ai décidé d'utiliser <strong>sudo</strong> dans ce tutoriel.</p>
<p>Ensuite, si vous n'avez pas activé le compte <strong>sudo</strong>, qui est le compte administrateur, il vous demandera de définir un compte utilisateur, ici, notre compte d'administration. Nous ne nous connecterons qu'avec ce compte (SSH) et interdirons l'accès au compte super-utilisateur (root) par SSH.</p>
<p>Définissez votre nom d'administrateur ainsi que son mot de passe. Nous sécuriserons l'accès SSH en n'utilisant que des connexions par clef, et uniquement pour le compte administrateur. L'accès SSH pour le compte super-utilisateur sera bloqué.</p>
<p>Si vous avez opté pour l'utilisation du compte <strong>root</strong>, pour obtenir les droits <strong>super utilisateur (root)</strong> , il faudra taper <strong>su</strong> suivi du mot de passe <strong>super utilisateur</strong>.</p>
<p>Dans un deuxième temps, nous installerons aussi un mode d'accès encore plus sécurisé 2FA. (2FA – Two-factor authentication)</p>
<p>Si j'ai le temps, j'essayerai aussi de sécuriser l'accès au serveur avec une carte à puce.</p>
<p>Nous modifierons également les mots de passe administrateur (et super-utilisateur) par la suite, en utilisant un générateur de mots de passe.</p>
</li>
</ol>
<h2 id="recapitulatif">Récapitulatif</h2>
<p>Voici les données que nous voulons pour notre serveur. L'adresse <strong>ip</strong> actuelle est une adresse <strong>dhcp</strong>, attribuée automatiquement par la <strong>box</strong> internet (freebox dans mon cas). Nous changerons ça pour une adresse IP fixe en ipv4 et ipv6.</p>
<table>
<thead>
<tr>
<th align="center">Nom de la machine</th>
<th align="center">Domaine</th>
<th align="center">Adresse IPV4 IPV6</th>
</tr>
</thead>
<tbody>
<tr>
<td align="center">aijan</td>
<td align="center">yojik.net</td>
<td align="center">192.168.111.240</td>
</tr>
<tr>
<td align="center"></td>
<td align="center"></td>
<td align="center">2a01:e0a:d0:3c20::240</td>
</tr>
</tbody>
</table>
<p>Nom d'utilisateur: <strong>ericadmin</strong></p>
<p>Mot de passe: <strong>celui</strong> que vous avez saisi lors de l'installation et que nous changerons ensuite.</p>
<h2 id="preparation-de-linstallation">Préparation de l'installation</h2>
<h3 id="telechargement-de-limage-iso-netinstall">Téléchargement de l'image ISO netinstall</h3>
<p>(ISO de taille minimale, récupération des éléments suivants sur <strong>Debian.org</strong> par le réseau)</p>
<p>Rendez-vous à l'adresse suivante <a href="https://www.debian.org/CD/netinst/">Debian.org</a> et choisissez l'image <strong>amd64</strong> ou <strong>I386</strong> ou autre suivant l'architecture de votre serveur. Mon serveur utilisera l'image <strong>amd64</strong>.</p>
<ul>
<li>Note: Il existe des images "non-officielles" comprenant les firmwares de périphériques. (partie software des périphériques). Il n'est pas recommandé de les utiliser sur des serveurs. (Iiiak).</li>
</ul>
<p>L'adresse est la suivante: <a href="https://cdimage.debian.org/cdimage/unofficial/non-free/firmware/">Debian.org + firmwares</a></p>
<ul>
<li>Si vous avez besoin de firmwares particuliers (à utiliser avec l'ISO officielle), ils sont disponibles ici: <a href="http://cdimage.debian.org/cdimage/unofficial/non-free/firmware/stable/current/">firmwares</a> Installez-les suivant les instructions données sur cette page.</li>
</ul>
<h3 id="copie-de-limage-sur-une-clef-usb">Copie de l'image sur une clef USB</h3>
<p>Il vous faut déterminer le périphérique utilisé par votre clef. Lancez la commande :</p>
<pre><code>tail -f /var/log/messages
</code></pre>
<p>dans un terminal <strong>root</strong> et insérez la clef dans votre ordinateur Linux.</p>
<p>Voici un extrait du résultat sur ma machine:</p>
<pre><code>Apr 15 14:02:46 aldebaran kernel: [24895.010625] usb 2-5: new SuperSpeed Gen 1 USB device number 2 using xhci_hcd
Apr 15 14:02:48 aldebaran kernel: [24896.188120] usb 2-5: New USB device found, idVendor=1f75, idProduct=0917, bcdDevice= 0.01
Apr 15 14:02:48 aldebaran kernel: [24896.188126] usb 2-5: New USB device strings: Mfr=1, Product=2, SerialNumber=3
Apr 15 14:02:48 aldebaran kernel: [24896.188129] usb 2-5: Product: PenDrive
Apr 15 14:02:48 aldebaran kernel: [24896.188131] usb 2-5: Manufacturer: Innostor
Apr 15 14:02:48 aldebaran kernel: [24896.188134] usb 2-5: SerialNumber: 000000000000000020
Apr 15 14:02:48 aldebaran mtp-probe: checking bus 2, device 2: "/sys/devices/pci0000:00/0000:00:14.0/usb2/2-5"
Apr 15 14:02:48 aldebaran mtp-probe: bus: 2, device: 2 was not an MTP device
Apr 15 14:02:48 aldebaran kernel: [24896.210264] usb-storage 2-5:1.0: USB Mass Storage device detected
Apr 15 14:02:48 aldebaran kernel: [24896.210468] scsi host6: usb-storage 2-5:1.0
Apr 15 14:02:48 aldebaran kernel: [24896.210530] usbcore: registered new interface driver usb-storage
Apr 15 14:02:48 aldebaran kernel: [24896.212430] usbcore: registered new interface driver uas
Apr 15 14:02:48 aldebaran mtp-probe: checking bus 2, device 2: "/sys/devices/pci0000:00/0000:00:14.0/usb2/2-5"
Apr 15 14:02:48 aldebaran mtp-probe: bus: 2, device: 2 was not an MTP device
Apr 15 14:02:49 aldebaran kernel: [24897.233847] scsi 6:0:0:0: Direct-Access     Innostor Innostor         1.00 PQ: 0 ANSI: 6
Apr 15 14:02:49 aldebaran kernel: [24897.234481] sd 6:0:0:0: Attached scsi generic sg2 type 0
Apr 15 14:02:49 aldebaran kernel: [24897.234855] sd 6:0:0:0: [sdc] 61440000 512-byte logical blocks: (31.5 GB/29.3 GiB)
Apr 15 14:02:49 aldebaran kernel: [24897.235055] sd 6:0:0:0: [sdc] Write Protect is off
Apr 15 14:02:49 aldebaran kernel: [24897.235247] sd 6:0:0:0: [sdc] Write cache: disabled, read cache: disabled, doesn\'t support DPO or FUA
Apr 15 14:02:49 aldebaran kernel: [24897.237088]  sdc: sdc1 sdc2
Apr 15 14:02:49 aldebaran kernel: [24897.238655] sd 6:0:0:0: [sdc] Attached SCSI removable disk
Apr 15 14:02:49 aldebaran udisksd[710]: Mounted /dev/sdc1 at /media/eric/Debian 10.3.0 amd64 1 on behalf of uid 1001
</code></pre>
<p>Le périphérique utilisé sera donc (dans mon cas): <strong>/dev/sdc</strong>. Procédons maintenant à la copie de notre fichier ISO sur la clef. Il y a plusieurs possibilités, suivant votre OS (Linux, Mac, Windows) ou votre distribution (Fedora, Debian, etc.). Mon ordinateur fixe est sous Linux Debian/Buster.</p>
<ul>
<li>Copie avec un logiciel "spécialisé" comme <strong>unetbootin</strong></li>
<li>Copie avec la commande <strong>dd</strong></li>
</ul>
<p>C'est la dernière solution que j'utiliserai.</p>
<p>L'image ISO est dans mon répertoire <strong>Téléchargements</strong>.</p>
<pre><code>dd if=./Téléchargements/debian-10.4.0-amd64-netinst.iso of=/dev/sdc bs=4096
</code></pre>
<p>Le paramètre <em>bs=4096</em> est nécessaire pour certaines clefs USB.</p>
<h3 id="modification-du-bios">Modification du BIOS</h3>
<p>Il vous faudra certainement aller dans le BIOS de votre serveur, touche DEL, F12, ESC, F10 ou autre (voyez l'écran d'accueil au démarrage qui indique habituellement la touche à utiliser) pour entrer dans le paramétrage du BIOS et indiquer sur quel périphérique le serveur va démarrer.</p>
<p>Insérez votre clef et modifiez l'ordre de démarrage (booting sequence) (quel périphérique sera utilisé pour amorcer la machine). Après l'installation, l'opération inverse sera souvent nécessaire pour rétablir l'ordre initial de démarrage. (démarrage sur le disque dur principal)</p>
<h3 id="lancement-de-linstallation">Lancement de l'installation</h3>
<p>Éteignez votre serveur, insérez la clef USB si elle n'y est pas déjà et rallumez votre serveur. Il faudra taper sur une touche <strong>DEL</strong> ou <strong>F12</strong> ou autre pour accéder au menu de démarrage de votre serveur et choisir le périphérique sur lequel démarrer (amorçage, booter): choisissez votre clef.</p>
<h2 id="installation-du-serveur-sans-chiffrement-des-partitions">Installation du serveur sans chiffrement des partitions</h2>
<p>Nous utiliserons le mode graphique d'installation, mais vous pouvez utiliser le mode texte si vous voulez. Les écrans sont identiques.</p>
<p>Ici, vous voyez la création d'une machine virtuelle dans laquelle j'installe Debian 10, ceci pour pouvoir prendre des copies d'écran de l'installation.</p>
<ol>
<li>
<p>Démarrage</p>
<p><img alt="Démarrage" src="../../../Images/tutobuster/Debian10-Installation-01.png" /></p>
</li>
<li>
<p>Choix du mode d'installation</p>
<p><strong>Graphique</strong> pour moi.</p>
</li>
<li>
<p>Choix de la langue (clavier, interface)</p>
<p>Langue d'installation: <strong>Français</strong></p>
<p><img alt="Langue" src="../../../Images/tutobuster/Debian10-Installation-02.png" /></p>
<p>Situation géographique: <strong>France</strong></p>
<p><img alt="Lieu" src="../../../Images/tutobuster/Debian10-Installation-03.png" /></p>
<p>Configuration du clavier: <strong>français</strong></p>
<p><img alt="Clavier" src="../../../Images/tutobuster/Debian10-Installation-04.png" /></p>
</li>
<li>
<p>Choix du nom de la machine</p>
<p>Sans le nom de domaine: ici, <strong>aijan</strong></p>
<p>Le nom complet de la machine Debian est défini dans 2 fichiers:</p>
<ul>
<li>
<p><code>/etc/hostname</code>: ce fichier contient le nom du serveur, <strong>SANS</strong> le nom de domaine. Ce fichier ne contient qu'une seule ligne (un mot): le nom de votre machine.</p>
</li>
<li>
<p><code>/etc/hosts</code>: ce fichier contient le nom complet de la machine. Il se présente ainsi une fois configuré pour l'IPV4 (la section IPV6 sera vue plus loin):</p>
<pre><code>127.0.0.1       localhost

# serveur aijan
192.168.111.240         aijan.yojik.net             aijan

# The following lines are desirable for IPv6 capable hosts
::1     localhost ip6-localhost ip6-loopback
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters
</code></pre>
<p>Vous voyez ici la correspondance entre le nom complet du serveur, son nom comme il est écrit dans /etc/hostname ainsi que son adresse IP (ici, IPV4). Nous rajouterons une adresse IPV6 fixe ensuite.</p>
<p>A l'installation, le système installe automatiquement des adresses obtenues par <strong>dhcp</strong>, en IPV4 et IPV6, attribuées dans un pool (gérées souvent par la box internet). Ces adresses sont à modifier pour l'utilisation de notre serveur avec accès de l'extérieur (internet). Il est possible de gérer des adresses qui changent avec une redirection, mais l'utilisation d'adresses fixes est préférable.</p>
<p>Sur l'image suivante, vous voyez le chargement des composants de base de l'installation.</p>
<p><img alt="Chargement" src="../../../Images/tutobuster/Debian10-Installation-05.png" /></p>
<p>Configuration automatique du réseau (que nous reconfigurerons plus tard)</p>
<p><img alt="Démarrage" src="../../../Images/tutobuster/Debian10-Installation-06.png" /></p>
<p>Le choix du nom du serveur.</p>
<p><img alt="Démarrage" src="../../../Images/tutobuster/Debian10-Installation-08.png" /></p>
</li>
</ul>
</li>
<li>
<p>Choix du nom de domaine</p>
<p><strong>yojik.net</strong> (mettez le votre!)</p>
<p><img alt="Démarrage" src="../../../Images/tutobuster/Debian10-Installation-09.png" /></p>
</li>
<li>
<p>Saisie du mot de passe root (super-utilisateur)</p>
<p>Nous laisserons ces champs vides pour que Debian nous configure automatiquement un compte utilisateur avec les droits <strong>sudo</strong>.</p>
<p><img alt="Démarrage" src="../../../Images/tutobuster/Debian10-Installation-10.png" /></p>
</li>
<li>
<p>Saisie des données du compte utilisateur</p>
<p>Ici, saisissez votre compte administrateur (admin ou celui de votre choix) qui aura les droits <strong>sudo</strong> car nous avons laissé les champs de saisie <strong>super-utilisateur</strong> vides; en effet, nous ne nous connecterons jamais avec le compte <strong>root</strong>, uniquement avec le compte d'administration. L'accès <strong>root</strong> sera bloqué dans le fichier de configuration de <strong>ssh</strong>. Il vous sera également demandé votre nom réel (ou le nom de votre choix!).</p>
<p><img alt="Démarrage" src="../../../Images/tutobuster/Debian10-Installation-12.png" />
<img alt="Démarrage" src="../../../Images/tutobuster/Debian10-Installation-13.png" /></p>
</li>
<li>
<p>Saisie du mot de passe utilisateur avec confirmation.</p>
<p><img alt="Démarrage" src="../../../Images/tutobuster/Debian10-Installation-15.png" /></p>
</li>
<li>
<p>Configuration de l'horloge.</p>
<p>Pas de capture d'écran .... elle a défilé trop rapidement.</p>
</li>
<li>
<p>Partitionnement du disque</p>
<p>Ici, nous avons 2 solutions principalement:</p>
<ul>
<li>1 partitionnement avec chiffrement du disque (manuel ou automatique)</li>
<li>2 partitionnement sans chiffrement</li>
</ul>
<p>Nous verrons ici un partitionnement sans chiffrement. Le chiffrement sera vu dans une partie séparée car elle pose le problème de la saisie de la phrase de passe pour un serveur "distant". Il existe des solutions de chiffrement avec récupération automatique de la clef sur un serveur. Article sur <a href="https://opensource.com/article/19/8/how-encrypt-files-gocryptfs">opensource</a> qui détaille 2 solutions quand il n'y a pas d'accès physique au serveur.</p>
<p>Ici, nous utiliserons nos 4 disques en 2 systèmes RAID 1. Le répertoire <strong>/home</strong> tiendra entièrement sur les disques classiques montés en RAID 1.</p>
<p>Voilà ce à quoi le partitionnement va aboutir:</p>
<pre><code>ericadmin@aijan:~$ lsblk
NAME    MAJ:MIN RM   SIZE RO TYPE  MOUNTPOINT
sda       8:0    0 931,5G  0 disk  
└─sda1    8:1    0 931,5G  0 part  
└─md0   9:0    0 931,4G  0 raid1 /home
sdb       8:16   0 931,5G  0 disk  
└─sdb1    8:17   0 931,5G  0 part  
└─md0   9:0    0 931,4G  0 raid1 /home
sdc       8:32   0 223,6G  0 disk  
├─sdc1    8:33   0   9,3G  0 part  [SWAP]
└─sdc2    8:34   0 214,3G  0 part  
  └─md1   9:1    0 214,1G  0 raid1 /
sdd       8:48   0 223,6G  0 disk  
├─sdd1    8:49   0   9,3G  0 part  [SWAP]
└─sdd2    8:50   0 214,3G  0 part  
  └─md1   9:1    0 214,1G  0 raid1 /
ericadmin@aijan:~$
</code></pre>
<p>Notez que vous voyez dans les captures d'écran la simulation dans la machien virtuelle: le principe est exactement identique, mais avec des vrais disques durs.</p>
<p><img alt="Démarrage" src="../../../Images/tutobuster/Debian10-Installation-16.png" /></p>
<p>Choix du disque à partitionner:</p>
<p><img alt="Démarrage" src="../../../Images/tutobuster/Debian10-Installation-17.png" /></p>
<p>Confirmation:</p>
<p><img alt="Démarrage" src="../../../Images/tutobuster/Debian10-Installation-18.png" /></p>
<p>Dans notre cas, nous allons partitionner notre disque virtuel pour simuler les 4 disques durs.</p>
<p>Partitionner les disques:</p>
<p><img alt="Démarrage" src="../../../Images/tutobuster/Debian10-Installation-19.png" />
<img alt="Démarrage" src="../../../Images/tutobuster/Debian10-Installation-20.png" /></p>
<p>Créer une nouvelle partition:</p>
<p><img alt="Démarrage" src="../../../Images/tutobuster/Debian10-Installation-21.png" />
<img alt="Démarrage" src="../../../Images/tutobuster/Debian10-Installation-22.png" />
<img alt="Démarrage" src="../../../Images/tutobuster/Debian10-Installation-23.png" />
<img alt="Démarrage" src="../../../Images/tutobuster/Debian10-Installation-24.png" />
<img alt="Démarrage" src="../../../Images/tutobuster/Debian10-Installation-25.png" /></p>
<p>Ne pas mettre encore de point de montage: c'est le système RAID qui aura un point de montage.</p>
<p><img alt="Démarrage" src="../../../Images/tutobuster/Debian10-Installation-26.png" /></p>
<p>J'ai créé également des partitions <strong>swap</strong>. Voici les partitions une fois crées:</p>
<p><img alt="Démarrage" src="../../../Images/tutobuster/Debian10-Installation-27.png" /></p>
<p>Création des systèmes RAID 1:</p>
<p><img alt="Démarrage" src="../../../Images/tutobuster/Debian10-Installation-28.png" />
<img alt="Démarrage" src="../../../Images/tutobuster/Debian10-Installation-29.png" />
<img alt="Démarrage" src="../../../Images/tutobuster/Debian10-Installation-30.png" />
<img alt="Démarrage" src="../../../Images/tutobuster/Debian10-Installation-31.png" />
<img alt="Démarrage" src="../../../Images/tutobuster/Debian10-Installation-32.png" />
<img alt="Démarrage" src="../../../Images/tutobuster/Debian10-Installation-33.png" /></p>
<p>Confirmation du partitionnement:</p>
<p><img alt="Démarrage" src="../../../Images/tutobuster/Debian10-Installation-34.png" /></p>
<p>Création des points de montage:</p>
<p><img alt="Démarrage" src="../../../Images/tutobuster/Debian10-Installation-42.png" /></p>
<p><img alt="Démarrage" src="../../../Images/tutobuster/Debian10-Installation-43.png" /></p>
<p><img alt="Démarrage" src="../../../Images/tutobuster/Debian10-Installation-44.png" /></p>
<p><img alt="Démarrage" src="../../../Images/tutobuster/Debian10-Installation-45.png" /></p>
<p><img alt="Démarrage" src="../../../Images/tutobuster/Debian10-Installation-46.png" /></p>
<p><img alt="Démarrage" src="../../../Images/tutobuster/Debian10-Installation-47.png" /></p>
<p>Faites de même avec l'autre système RAID monté sur <strong>/home</strong>.</p>
<p><img alt="Démarrage" src="../../../Images/tutobuster/Debian10-Installation-48.png" /></p>
<p>Terminer le partitionnement:</p>
<p><img alt="Démarrage" src="../../../Images/tutobuster/Debian10-Installation-53.png" /></p>
<p><img alt="Démarrage" src="../../../Images/tutobuster/Debian10-Installation-54.png" /></p>
</li>
<li>
<p>Progression de l'installation</p>
<p>Installation du système de base.  </p>
<p><img alt="Démarrage" src="../../../Images/tutobuster/Debian10-Installation-55.png" /></p>
</li>
<li>
<p>Configuration de l'outil de gestion des paquets</p>
<p>Nous n'avons pas d'autres sources de paquets pour l'instant:</p>
<p><img alt="Démarrage" src="../../../Images/tutobuster/Debian10-Installation-56.png" /></p>
</li>
<li>
<p>Choix du miroir</p>
<p><strong>France</strong> mais choisissez celui qui est le plus proche de votre localisation géographique.</p>
<p><img alt="Démarrage" src="../../../Images/tutobuster/Debian10-Installation-57.png" /></p>
<p>Choix du miroir de l'archive Debian: j'ai choisi <strong>deb.debian.org</strong>. Ce miroir renvoie vers le miroir le plus approprié et le plus rapide.</p>
<p><img alt="Démarrage" src="../../../Images/tutobuster/Debian10-Installation-58.png" /></p>
</li>
<li>
<p>Choix du proxy</p>
<p>Choix du proxy: pas de proxy pour moi. Le proxy permet de passer par un serveur intermédiaire, par exemple, situé dans un autre pays.</p>
<p><img alt="Démarrage" src="../../../Images/tutobuster/Debian10-Installation-59.png" /></p>
<p>Progression de l'installation ...</p>
<p><img alt="Démarrage" src="../../../Images/tutobuster/Debian10-Installation-60.png" /></p>
<p><img alt="Démarrage" src="../../../Images/tutobuster/Debian10-Installation-61.png" /></p>
</li>
<li>
<p>Configuration de "popularity contest"</p>
<p>J'ai répondu: <strong>oui</strong>. Choisissez si vous voulez participer aux statistiques des paquets les plus employés.</p>
<p><img alt="Démarrage" src="../../../Images/tutobuster/Debian10-Installation-62.png" /></p>
</li>
<li>
<p>Sélection des logiciels</p>
<p>Désélectionnez "environnement de bureau" et sélectionnez: <strong>"serveur ssh"</strong> et <strong>"utilitaires usuels du système"</strong>. Validez.</p>
<p><img alt="Démarrage" src="../../../Images/tutobuster/Debian10-Installation-64.png" /></p>
<p><img alt="Démarrage" src="../../../Images/tutobuster/Debian10-Installation-65.png" /></p>
</li>
<li>
<p>Installation de <strong>grub</strong> (gestionnaire d'amorçage) sur le disque.</p>
<p><img alt="Démarrage" src="../../../Images/tutobuster/Debian10-Installation-66.png" /></p>
</li>
<li>
<p>Sélection du disque sur lequel installer le programme de démarrage <strong>grub</strong>.</p>
<p>J'ai choisi le disque installé dans mon serveur. On aurait aussi pu choisir un média amovible comme une clef USB. Kilobug m'a suggéré d'installer <strong>grub</strong> sur les 2 disques qui constituent le système <strong>raid</strong>. Simplement, revenir en arrière, et rajouter le boot sur le deuxième disque de la grappe raid.</p>
<p><img alt="Démarrage" src="../../../Images/tutobuster/Debian10-Installation-67.png" /></p>
<p>L'installation se finalise:</p>
<p><img alt="Démarrage" src="../../../Images/tutobuster/Debian10-Installation-68.png" /></p>
<p><img alt="Démarrage" src="../../../Images/tutobuster/Debian10-Installation-69.png" /></p>
</li>
<li>
<p>Redémarrage</p>
<p>Enlevez la clef USB qui a permis de lancer l'installation et tapez <strong>ENTER</strong>.</p>
<p><img alt="Démarrage" src="../../../Images/tutobuster/Debian10-Installation-70.png" />
<img alt="Démarrage" src="../../../Images/tutobuster/Debian10-Installation-71.png" /></p>
</li>
<li>
<p>S'identifier (se loguer).</p>
<p><img alt="Démarrage" src="../../../Images/tutobuster/Debian10-Installation-72.png" />
<img alt="Démarrage" src="../../../Images/tutobuster/Debian10-Installation-73.png" />
<img alt="Démarrage" src="../../../Images/tutobuster/Debian10-Installation-74.png" />
<img alt="Démarrage" src="../../../Images/tutobuster/Debian10-Installation-75.png" />
<img alt="Démarrage" src="../../../Images/tutobuster/Debian10-Installation-76.png" /></p>
<p>Ici, utilisateur <strong>ericadmin</strong>, puis saisie du mot de passe.</p>
<p>Nous ferons notre première configuration à partir du clavier et de l'écran connectés à notre serveur. Cela n'est valable   évidemment que si nous avons un accès physique à notre machine.</p>
<p>Pour une machine distante, la procédure est différente et nous nous connecterons avec <strong>ssh</strong>.</p>
<p><img alt="Démarrage" src="../../../Images/tutobuster/Debian10-Installation-77.png" />
<img alt="Démarrage" src="../../../Images/tutobuster/Debian10-Installation-78.png" /></p>
</li>
</ol>
<p>Et voilà, l'installation première est terminée.</p>
<p>Il reste "quelques" étapes comme la configuration du réseau (nous avons utilisé la configuration automatique pendant l'installation), la sécurisation du serveur <strong>ssh</strong>, ainsi que l'installation de programmes de surveillance (monitoring), le pare-feu.</p>
              
            </div>
          </div>
          <footer>
  
    <div class="rst-footer-buttons" role="navigation" aria-label="footer navigation">
      
        <a href="../3-ovh/" class="btn btn-neutral float-right" title="Démarrage sur serveur OVH">Next <span class="icon icon-circle-arrow-right"></span></a>
      
      
        <a href="../1-tutobuster/" class="btn btn-neutral" title="Présentation"><span class="icon icon-circle-arrow-left"></span> Previous</a>
      
    </div>
  

  <hr/>

  <div role="contentinfo">
    <!-- Copyright etc -->
    
  </div>

  Built with <a href="https://www.mkdocs.org/">MkDocs</a> using a <a href="https://github.com/snide/sphinx_rtd_theme">theme</a> provided by <a href="https://readthedocs.org">Read the Docs</a>.
</footer>
      
        </div>
      </div>

    </section>

  </div>

  <div class="rst-versions" role="note" aria-label="versions">
    <span class="rst-current-version" data-toggle="rst-current-version">
      
      
        <span><a href="../1-tutobuster/" style="color: #fcfcfc;">&laquo; Previous</a></span>
      
      
        <span style="margin-left: 15px"><a href="../3-ovh/" style="color: #fcfcfc">Next &raquo;</a></span>
      
    </span>
</div>
    <script>var base_url = '../../..';</script>
    <script src="../../../js/theme.js" defer></script>
      <script src="../../../search/main.js" defer></script>
    <script defer>
        window.onload = function () {
            SphinxRtdTheme.Navigation.enable(true);
        };
    </script>

</body>
</html>