Configurez votre serveur Ubuntu¶

Mettez à jour les paquets système et installez l'architecture LAMP :

sudo apt update
sudo apt upgrade
sudo apt install lamp-server^

Faites attention à l'accent circonflexe en fin de commande : sudo apt install lamp-server^. Il indique que lamp-server est un méta-paquet, qui installe Apache, MySQL et PHP avec d'autres paquets et dépendances.

Vérifiez qu'Apache ait été correctement installé (le numéro de version devrait s'afficher), lancez automatiquement Apache après chaque redémarrage, et vérifiez le statut actuel d'Apache (qui devrait être Active) :

apachectl -V
sudo systemctl enable apache2
sudo systemctl start apache2
sudo systemctl status apache2

Même procédure pour MySQL :

mysql -V
sudo systemctl enable mysql
sudo systemctl start mysql
sudo systemctl status mysql

Vérifiez que PHP ait correctement été installé (un numéro de version devrait s'afficher) :

php -v

Et pour finir, un peu de ménage :

sudo apt autoremove && sudo apt clean

Interface réseau¶

Tout d'abord, découvrons le nom de l'interface réseau du serveur :

ip link show

Une liste de toutes les interfaces réseau devrait s'afficher:

• La première entrée est probablement nommée lo, l'interface de bouclage
• L'interface Ethernet devrait être nommée enpXsY, par exemple enp0s1 ou enp1s3
• L'interface WiFi devrait être nommée wlpXsY, par exemple wlp0s1 ou wlp2s3

Dans le cadre de ce tutoriel, supposons que l'interface réseau du serveur soit nommée enp0s3 (ajustez en conséquence).

Passerelle par défaut¶

Il est temps de découvrir le nom de la passerelle par défaut (en anglais, « default gateway ») :

ip route show

Le terminal devrait afficher une ligne contenant l'adresse IP de la passerelle par défaut, du type default via 192.168.1.1 dev enp0s3 proto dhcp. Pour ce tutoriel, supposons que cette adresse est 192.168.1.1 (ajustez en conséquence).

Configuration réseau¶

Modifiez le fichier de configuration réseau :

sudo mv /etc/netplan/50-cloud-init.yaml /etc/netplan/01-netcfg.yaml
sudo vi /etc/netplan/01-netcfg.yaml

Remplacez son contenu, en faisant attention à l'indentation correcte de chaque ligne dans le fichier. Et assurez-vous d'ajuster tous les paramètres en fonction de votre propre configuration :

• Spécifiez l'interface réseau correct. Dans notre exemple c'est enp0s3, mais votre interface Ethernet pourrait s'appeler enp0s1. Ou si vous utilisez une interface WiFi, disons wlp0s1, vous devez remplacer la ligne ethernets: par wifis et la ligne enp0s3 par wlp0s1.
• Le champ dhcp4 : true nous indique que le serveur se voit attribuer une adresse IP statique. Dans notre exemple c'est 192.168.1.100, vous pouvez également choisir une autre adresse.
• Spécifiez la passerelle par défaut. Dans notre exemple c'est 192.168.1.1, mais votre passerelle par défaut pourrait par exemple être nommée 192.168.0.1.
• Sélectionnez un fournisseur DNS. Dans notre exemple DNS4EU, vous pouvez sélectionner le fournisseur DNS de votre choix.

network:
  version: 2
  ethernets:
    enp0s3:
      dhcp4: false
      addresses: [192.168.1.100/24]
      routes:
      - to: default
        via: 192.168.1.1
      nameservers:
         addresses: [86.54.11.1, 86.54.11.201]

Sauvegardez et fermez le fichier en appuyant sur ESC et en tapant :wq!.

Limitez les droits d'accès au fichier de configuration réseau :

sudo chmod 600 /etc/netplan/01-netcfg.yaml

Déactivez cloud-init pour éviter que votre configuration réseau ne soit réinitialisée lors du redémarrage du serveur :

sudo touch /etc/cloud/cloud-init.disabled

Enfin, appliquez tous les changements et redémarrez le serveur:

sudo netplan apply
sudo reboot

Vérifiez l'addresse IP:

ip add

Configuration du serveur¶

Commençons par le serveur. Exécutez les commandes suivantes pour installer OpenSSH :

sudo apt install openssh-server

Créez un compte administrateur avec des privilèges pour se connecter à distance au serveur. Dans le cadre de ce tutoriel, nous appellerons cet administrateur gofossadmin. Tout autre nom fera l'affaire, assurez-vous simplement d'ajuster les commandes en conséquence. Lorsque vous y êtes invité, saisissez un mot de passe fort et unique :

sudo adduser gofossadmin
sudo usermod -a -G sudo gofossadmin

Connectez-vous au nouveau compte administrateur et testez ses pouvoirs sudo en mettant à jour le système :

su - gofossadmin
sudo apt update

Configuration du client¶

Maintenant, configurons le client. Dans le cadre de ce tutoriel, nous supposons que l'ordinateur client tourne sous une distribution GNU/Linux, par exemple Ubuntu. Si votre client tourne sous Windows ou macOS, utilisez les outils système disponibles ou installez un client SSH tel que PuTTY.

Ouvrez un terminal sur votre ordinateur client Linux avec le raccourci CTRL + ALT + T, ou cliquez sur le bouton Activités en haut à gauche et cherchez Terminal. Créez maintenant le même compte administrateur gofossadmin que sur le serveur (ajustez le nom en fonction de votre propre configuration). Saisissez un mot de passe fort et unique lorsque vous y êtes invité :

sudo adduser gofossadmin

Connectez-vous au nouveau compte administrateur, créez un répertoire caché où seront stockées les clés SSL et attribuez lui les droits d'accès nécessaires :

su - gofossadmin
mkdir /home/gofossadmin/.ssh
chmod 755 /home/gofossadmin/.ssh

Générez une paire de clés publique/privée qui sécurisera la connexion à distance à votre serveur. Exécutez les commandes ci-dessous, suivez les instructions à l'écran et, lorsque vous y êtes invité, fournissez un mot de passe SSH fort et unique :

cd /home/gofossadmin/.ssh
ssh-keygen -t RSA -b 4096

Le résultat devrait ressembler à ceci :

Generating public/private RSA key pair.
Enter file in which to save the key (/home/gofossadmin/.ssh/id_rsa):
Enter passphrase (empty for no passphrase): *******
Enter same passphrase again: ********
Your identification has been saved in /home/gofossadmin/.ssh/id_rsa.
Your public key has been saved in /home/gofossadmin/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:erdBxn9i/ORLIJ4596DvfUIIPOyfFnSMQ4SieLIbSuxI gofossadmin@gofossclient
The key's randomart image is:
+---[RSA 4096]----+
|   .+.+=     o   |
|       ..oo.+ o  |
| .S+..     %..   |
|         o+o. o  |
|        So*o o = |
|   ..oo.+     A +|
| ..+ooo       .oo|
|  .o...+  .E..   |
|         .. o==.%|
+----[SHA256]-----+

Transférez la clé publique du client vers le serveur. Veillez à remplacer le nom de l'administrateur et l'adresse IP en fonction de votre propre configuration. Lorsque vous y êtes invité, fournissez le mot de passe gofossadmin (et non pas le mot de passe SSH !) :

ssh-copy-id gofossadmin@192.168.1.100

Voilà, c'est fait ! À partir de maintenant, vous pouvez vous connecter à distance à votre serveur à partir de l'ordinateur client. Ouvrez simplement un terminal, basculez sur le compte administrateur et connectez-vous au serveur en utilisant le mot de passe SSH correct. N'oubliez pas d'ajuster le nom de l'administrateur et l'adresse IP selon vos besoins :

su - gofossadmin
ssh gofossadmin@192.168.1.100