Vous avez un nouveau VPS Ubuntu ? C'est génial. Vous pouvez maintenant commencer à l'utiliser et profiter de tous les avantages d'un VPS Linux. Si vous êtes passé d'un hébergement mutualisé à un VPS, mieux encore, vous pouvez désormais comparer directement votre expérience avec l'hébergement mutualisé et l'hébergement VPS. Ce guide vous aidera à démarrer avec votre VPS Ubuntu 16.04.
Ce guide est destiné aux débutants , bien que d'autres utilisateurs intermédiaires puissent toujours l'utiliser et trouver des trucs et astuces utiles pour leur serveur. Nous avons inclus des instructions et des liens vers nos didacticiels pour chaque étape à suivre, mais ils peuvent toujours varier en fonction de votre configuration. Si vous ne savez pas ce que vous faites et que vous souhaitez simplement utiliser un serveur, procurez-vous un VPS géré et laissez-nous le travail du serveur. Nous installerons, configurerons et sécuriserons votre serveur gratuitement.
Connectez-vous à votre VPS
Cela peut sembler évident, mais avant de pouvoir faire quoi que ce soit, vous devez vous connecter à votre VPS. Il existe différentes façons de se connecter à votre VPS, selon le système d'exploitation que vous utilisez. Vous pouvez consulter notre article et suivre les instructions pour votre système d'exploitation, que ce soit Windows, Mac ou Linux.
Mettez à jour votre serveur
La première chose que vous devez toujours faire est de mettre à jour votre serveur. Vous pouvez mettre à jour votre VPS Ubuntu avec la commande suivante :
apt-get update && apt-get upgrade -y
Cette commande mettra à jour tous les packages de votre système vers leur dernière version. Vous devez régulièrement mettre à jour votre VPS. Vous pouvez définir un rappel pour le faire, ou vous pouvez configurer des mises à jour automatiques.
Sécurisez votre serveur
Ne commencez pas à faire quoi que ce soit tant que vous n'êtes pas correctement configurer et sécuriser votre serveur. Nous ne pouvons pas stresser correctement suffisant. Si vous êtes un débutant et que vous ne savez pas grand-chose sur les serveurs ou la sécurité Ubuntu, procurez-vous un VPS Ubuntu géré et nos administrateurs Linux experts sécuriseront correctement votre serveur.
Activer 2FA
L'authentification à deux facteurs signifie essentiellement que vous aurez besoin d'un code envoyé à votre téléphone pour vous connecter à votre VPS. Vous pouvez suivre notre tutoriel et configurer 2FA sur votre VPS Ubuntu 16.04. L'activation de 2FA empêchera d'autres utilisateurs non autorisés de se connecter à votre serveur.
Utiliser les clés SSH
Une autre façon de sécuriser votre serveur en empêchant tout accès indésirable consiste à utiliser des clés SSH. Cela empêchera quiconque de se connecter à votre serveur sans une combinaison unique de clé privée et publique, que vous devez ajouter à votre serveur.
Utilisez un mot de passe fort
Partout. Pas seulement votre serveur. Utilisez un mot de passe fort dans l'espace client, utilisez un mot de passe fort dans votre CMS, utilisez un mot de passe fort dans votre base de données. Vous pouvez également générer un mot de passe à partir de la ligne de commande. Il est recommandé d'utiliser des mots de passe différents pour chaque connexion/service.
La combinaison d'un mot de passe fort avec des clés SSH et 2FA garantit une sécurité maximale en cas d'accès non autorisé à votre VPS.
Modifier le port SSH par défaut
Le port SSH par défaut est 22, vous devez donc le modifier car c'est le port le plus couramment attaqué. Bien qu'il soit relativement facile de « détecter » le port utilisé par votre serveur, vous ne devez toujours pas utiliser celui par défaut car il peut empêcher certaines attaques. Cela ne prendra que quelques minutes et cela peut vous faire économiser des jours de travail à cause des attaques que vous recevrez si vous continuez à utiliser le port par défaut.
Configurer un pare-feu
L'un des réglages de sécurité que vous pouvez effectuer sur votre serveur consiste à configurer un pare-feu. Il existe plusieurs façons de le faire - quelques-unes utilisent iptables et utilisent UFW. Suivez le tutoriel approprié et configurez votre pare-feu. Assurez-vous de suivre attentivement le didacticiel, car vous pouvez vous bloquer hors de votre serveur ou mal configurer le pare-feu et bloquer tout le trafic vers vos sites Web. Assurez-vous de savoir ce que vous faites ou, encore une fois, procurez-vous un VPS géré et laissez les professionnels le faire pour vous.
Vous pouvez également utiliser fail2ban pour empêcher les attaques par force brute sur votre SSH, HTTP, FTP, SMTP, etc.
Vous utilisez une pile LEMP (Linux, Nginx, MySQL, PHP) ? Suivez notre tutoriel sur la sécurisation de l'ensemble de votre pile LEMP.
Utilisez un certificat SSL pour vos sites Web
Vous devez toujours utiliser SSL (https) sur vos sites Web. Avoir un certificat SSL sur votre site Web est même considéré comme un facteur de classement par Google, vous améliorerez donc votre visibilité sur les moteurs de recherche, ainsi que votre sécurité. En utilisant SSL, vous augmenterez également le facteur de confiance de votre utilisateur.
N'oubliez pas de rediriger tout le trafic de HTTP vers HTTPS après avoir installé votre SSL.
Sauvegarder votre serveur
Il est toujours intelligent, recommandé et essentiel d'avoir des sauvegardes. Vous ne savez jamais quand et ce qui pourrait mal tourner, et une sauvegarde le fera vraiment être utile si quelque chose ne va pas. Si vous obtenez un VPS de notre part, vous aurez une sauvegarde automatique et complète de votre VPS sur une base hebdomadaire, gratuitement ! Bien sûr, vous pouvez copier manuellement tous vos fichiers et données chaque fois que vous souhaitez effectuer une sauvegarde, mais cela devient vraiment répétitif et cela vous prendra beaucoup de temps. Si vous n'avez pas de sauvegardes automatiques, assurez-vous de sauvegarder manuellement votre serveur avant d'apporter des modifications au serveur ou aux applications exécutées sur votre serveur.
Configurer la surveillance
Vous voudrez surveiller votre serveur et savoir s'il est opérationnel ou non. Vous pouvez utiliser une application comme Icinga. Vous pouvez également utiliser notre service de surveillance de serveur gratuit et rester informé de la disponibilité de votre serveur. C'est là qu'une équipe d'assistance 24h/24 et 7j/7 peut être utile. Vous avez mal configuré votre serveur à 3 heures du matin et maintenant votre site Web est en panne ? Aucun problème. Notre équipe d'assistance EPIC 24h/24 et 7j/7 est en ligne et prête à vous aider.
Utiliser un panneau de contrôle (facultatif)
Même si vous utilisez un VPS Linux, qui par défaut n'est géré que par l'interface de ligne de commande, vous pouvez toujours utiliser un panneau de contrôle comme cPanel ou DirectAdmin et gérer votre VPS via une interface graphique. Il existe également des alternatives open source. Cependant, si vous pouvez et savez comment gérer votre serveur sans panneau de contrôle, il est recommandé de ne pas en utiliser un, car cela ne ferait qu'entraîner une charge inutile sur votre serveur.
Configurer un serveur de messagerie
Soyez prudent, cependant! La mise en place d'un serveur de messagerie auto-hébergé est un processus long et difficile qui nécessite une surveillance constante et une configuration fréquente. Nous avons des dizaines de tutoriels sur la façon de configurer un serveur de messagerie. Si vous avez besoin d'un serveur de messagerie et que vous ne savez pas vraiment comment le configurer, procurez-vous un VPS et nous configurerons un serveur de messagerie pour vous, gratuitement. Vous pouvez configurer un serveur de messagerie à l'aide de Mail-in-a-Box, ce qui est (relativement) facile. Vous pouvez également installer et configurer manuellement un serveur de messagerie à l'aide de PostfixAdmin. Après tout, vous obtenez un accès root complet (contrôle total) à votre VPS géré depuis RoseHosting.com, vous êtes donc libre d'installer presque n'importe quel logiciel que vous voulez.
Installer un serveur (S)FTP
Vous avez probablement besoin d'un serveur FTP. Il est recommandé d'utiliser un FTP sécurisé (SFTP). Vous pouvez installer VSFTPD, qui est gratuit et open source, et relativement facile à configurer. N'oubliez pas d'utiliser un mot de passe fort pour les utilisateurs FTP.
Installez les applications dont vous avez besoin
Installez toute application auto-hébergée que vous prévoyez d'utiliser. Il existe des centaines d'options. Chaque application nécessite un ensemble de services différent et a des prérequis différents, alors trouvez un didacticiel pour l'application spécifique que vous souhaitez utiliser. Vous pouvez consulter nos piles d'hébergement VPS pour une petite partie des applications et des services que nous prenons en charge. Tous nos plans d'hébergement sont entièrement gérés avec une assistance gratuite 24h/24 et 7j/7. Nous installerons, configurerons et optimiserons gratuitement toutes les applications sur votre serveur.
Explorez et amusez-vous !
Il y a beaucoup de choses que vous pouvez faire sur votre VPS Ubuntu. Vous pouvez nous suivre sur les réseaux sociaux et consulter nos #RoseTips, qui sont des trucs et astuces amusants et utiles pour votre serveur Linux. Nous avons également un article sur notre blog pour quelques trucs et astuces rapides.
Autres lectures
Nous avons également d'autres ressources recommandées que vous pouvez utiliser. Consultez les autres ressources de notre blog pour plus d'informations et de tutoriels.
Qu'est-ce que l'hébergement VPS Linux ?
Commandes shell de base après la connexion Putty SSH
6 commandes réseau de base sous Linux
Commandes Exim utiles
Premiers pas avec tmux
Utilisation des commandes d'écran de base et exemples
5 exemples de commandes cURL de base
Comment gérer les processus sous Linux
7 exemples de ligne de commande SFTP utiles
Comment trouver un fichier sur un VPS Linux
Guide du débutant ultime pour Vim
Trucs et astuces Vim dont vous n'avez probablement jamais entendu parler
Comment créer et modifier des fichiers sur un VPS Linux