Le guide pour configurer votre serveur Ubuntu¶

Mettez à jour les paquets système et installez l'architecture LAMP :

sudo apt update
sudo apt upgrade
sudo apt install lamp-server^

Faites attention à l'accent circonflexe en fin de commande : sudo apt install lamp-server^. Il indique que lamp-server est un méta-paquet, qui installe Apache, MySQL et PHP avec d'autres paquets et dépendances.

Vérifiez qu'Apache ait été correctement installé (le numéro de version devrait s'afficher), lancez automatiquement Apache après chaque redémarrage, et vérifiez le statut actuel d'Apache (qui devrait être Active) :

apachectl -V
sudo systemctl enable apache2
sudo systemctl status apache2

Même procédure pour MySQL :

mysql -V
sudo systemctl enable mysql
sudo systemctl status mysql

Vérifiez que PHP ait correctement été installé (un numéro de version devrait s'afficher) :

php -v

Et pour finir, un peu de ménage :

sudo apt autoremove && sudo apt clean

Interface réseau¶

Tout d'abord, découvrons le nom de l'interface réseau du serveur :

ip link show

Une liste de toutes les interfaces réseau devrait s'afficher:

• La première entrée est probablement nommée lo, l'interface de bouclage
• L'interface Ethernet devrait être nommée enpXsY, par exemple enp0s1 ou enp1s3
• L'interface WiFi devrait être nommée wlpXsY, par exemple wlp0s1 ou wlp2s3

Dans le cadre de ce tutoriel, supposons que l'interface réseau du serveur soit nommée enp0s3 (ajustez en conséquence).

Passerelle par défaut¶

Il est temps de découvrir le nom de la passerelle par défaut (en anglais, « default gateway ») :

ip route show

Le terminal devrait afficher une ligne contenant l'adresse IP de la passerelle par défaut, du type default via 192.168.1.1 dev enp0s3 proto dhcp. Pour ce tutoriel, supposons que cette adresse est 192.168.1.1 (ajustez en conséquence).

Sauvegarde¶

Sauvegardez le fichier de configuration réseau existant. Si quelque chose devait mal tourner, vous serez toujours en mesure de récupérer les paramètres initiaux :

sudo cp --archive /etc/netplan/00-installer-config.yaml /etc/netplan/00-installer-config.yaml-COPY-$(date +"%Y%m%d%H%M%S")

Configuration réseau¶

Ouvrez le fichier de configuration réseau :

sudo vi /etc/netplan/00-installer-config.yaml

Le contenu du fichier devrait ressembler à ceci :

network:
  ethernets:
    enp0s3:
      dhcp4: true
  version: 2

Le champ dhcp4 : true nous indique que le serveur se voit attribuer une adresse IP dynamique. Modifiez le contenu du fichier:

• spécifiez l'interface réseau correct: dans notre exemple enp0s3 (ajustez en conséquence)
• attribuez une adresse IP statique au serveur: dans notre exemple 192.168.1.100 (ajustez en conséquence)
• spécifiez la passerelle par défaut: dans notre exemple 192.168.1.1 (ajustez en conséquence)
• sélectionnez un fournisseur DNS: dans notre exemple UncensoredDNS (sélectionnez le fournisseur DNS de votre choix)

Faites attention à l'indentation correcte de chaque ligne dans le fichier de configuration réseau. Et assurez-vous d'ajuster tous les paramètres en fonction de votre propre configuration. Par exemple :

• votre interface Ethernet pourrait s'appeler enp0s1 au lieu de enp0s3
• ou vous utiliser peut-etre une interface WiFi, disons wlp0s1 : dans ce cas, vous devez remplacer la ligne ethernets: par wifis et la ligne enp0s3 par wlp0s1
• votre passerelle par défaut pourrait être nommée 192.168.0.1 au lieu de 192.168.1.1
• Vous pouvez également choisir une autre adresse IP statique ou un autre fournisseur de DNS

network:
  ethernets:
    enp0s3:
      dhcp4: false
      addresses: [192.168.1.100/24]
      routes:
        - to: default
          via: 192.168.1.1
      nameservers:
        addresses: [89.233.43.71, 91.239.100.100]
  version: 2

Sauvegardez et fermez le fichier en appuyant sur ESC et en tapant :wq. Enfin, appliquez et vérifiez tous les changements :

sudo netplan apply
ip add

Configuration du serveur¶

Commençons par le serveur. Exécutez les commandes suivantes pour installer OpenSSH, pour automatiquement lancer le logiciel après chaque démarrage, et pour vérifier son statut actuel (qui devrait être Active) :

sudo apt install openssh-server
sudo systemctl enable ssh
sudo systemctl status ssh

Créez un compte administrateur avec des privilèges pour se connecter à distance au serveur. Dans le cadre de ce tutoriel, nous appellerons cet administrateur gofossadmin. Tout autre nom fera l'affaire, assurez-vous simplement d'ajuster les commandes en conséquence. Lorsque vous y êtes invité, saisissez un mot de passe fort et unique :

sudo adduser gofossadmin
sudo usermod -a -G sudo gofossadmin

Connectez-vous au nouveau compte administrateur et testez ses pouvoirs sudo en mettant à jour le système :

su - gofossadmin
sudo apt update

Configuration du client¶

Maintenant, configurons le client. Dans le cadre de ce tutoriel, nous supposons que l'ordinateur client tourne sous une distribution GNU/Linux, par exemple Ubuntu. Si votre client tourne sous Windows ou macOS, utilisez les outils système disponibles ou installez un client SSH tel que PuTTY.

Ouvrez un terminal sur votre ordinateur client Linux avec le raccourci CTRL + ALT + T, ou cliquez sur le bouton Activités en haut à gauche et cherchez Terminal. Créez maintenant le même compte administrateur gofossadmin que sur le serveur (ajustez le nom en fonction de votre propre configuration). Saisissez un mot de passe fort et unique lorsque vous y êtes invité :

sudo adduser gofossadmin

Connectez-vous au nouveau compte administrateur, créez un répertoire caché où seront stockées les clés SSL et attribuez lui les droits d'accès nécessaires :

su - gofossadmin
mkdir /home/gofossadmin/.ssh
chmod 755 /home/gofossadmin/.ssh

Générez une paire de clés publique/privée qui sécurisera la connexion à distance à votre serveur. Exécutez les commandes ci-dessous, suivez les instructions à l'écran et, lorsque vous y êtes invité, fournissez un mot de passe fort et unique :

cd /home/gofossadmin/.ssh
ssh-keygen -t RSA -b 4096

Le résultat devrait ressembler à ceci :

Generating public/private RSA key pair.
Enter file in which to save the key (/home/gofossadmin/.ssh/id_rsa):
Enter passphrase (empty for no passphrase): *******
Enter same passphrase again: ********
Your identification has been saved in /home/gofossadmin/.ssh/id_rsa.
Your public key has been saved in /home/gofossadmin/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:erdBxn9i/ORLIJ4596DvfUIIPOyfFnSMQ4SieLIbSuxI gofossadmin@gofossclient
The key's randomart image is:
+---[RSA 4096]----+
|   .+.+=     o   |
|       ..oo.+ o  |
| .S+..     %..   |
|         o+o. o  |
|        So*o o = |
|   ..oo.+     A +|
| ..+ooo       .oo|
|  .o...+  .E..   |
|         .. o==.%|
+----[SHA256]-----+

Transférez la clé publique du client vers le serveur. Veillez à remplacer le nom de l'administrateur et l'adresse IP en fonction de votre propre configuration :

ssh-copy-id gofossadmin@192.168.1.100

Voilà, c'est fait ! À partir de maintenant, vous pouvez vous connecter à distance à votre serveur à partir de l'ordinateur client. Ouvrez simplement un terminal, basculez sur le compte administrateur et connectez-vous au serveur en utilisant le mot de passe correct. N'oubliez pas d'ajuster le nom de l'administrateur et l'adresse IP selon vos besoins :

su - gofossadmin
ssh gofossadmin@192.168.1.100