De l'installation Debian toute fraîche au serveur web durci : les bases, les services et les tâches de maintenance que l'on retrouve sur chaque serveur root.
La règle 3-2-1 sur un serveur root unique, restic et Borg avec des exemples, la conservation et le chiffrement. Et l'étape que presque tout le monde saute : tester réellement la restauration.
hostnamectl, /etc/hostname et /etc/hosts en interaction, le réglage qui empêche cloud-init de réinitialiser le nom, et les conséquences pour sudo, le serveur de messagerie et les certificats.
Plages horaires, filtres d'unité, priorités et motifs de recherche : comment découper en trois ou quatre commandes exactement la portion qui correspond à l'incident. Avec un journal qui survit aux redémarrages et les messages d'erreur cités mot pour mot.
La différence entre upgrade, full-upgrade et dist-upgrade, les paquets conservés, les questions de configuration de dpkg, le redémarrage du noyau avec needrestart et la montée de version comme catégorie à part.
Avec un 504, le backend était joignable, il a simplement répondu trop lentement. Comment déterminer avec le journal des temps où le temps se consomme, lequel des nombreux délais s'applique vraiment et pourquoi un délai plus long ne fait le plus souvent que repousser la panne.
Le message server reached pm.max_children ne veut pas dire qu'il faut doubler la valeur. Mesurez, calculez, choisissez le mode de fonctionnement, puis prouvez que la valeur convient vraiment.
Un script de contrôle, un timer systemd et une voie d'alerte réellement testée suffisent pour un serveur root isolé. Ce guide montre ce qu'il faut surveiller, comment vérifier chaque étape et à partir de quand la grosse boîte à outils devient rentable.
Le changement de port SSH échoue presque toujours à cause de l'ordre des opérations. Ce guide fait écouter le serveur sur les deux ports pendant la transition, si bien que l'ancien ne disparaît qu'une fois le nouveau vérifié.
adduser contre useradd, les groupes sudo et wheel, modifier sudoers sans risque avec visudo et le test qui prouve que vous ne vous êtes pas bloqué dehors avant de désactiver root.
Comment configurer unattended-upgrades pour qu'il tourne vraiment : origines autorisées, paquets exclus, comportement au redémarrage, rapport par mail et la preuve, dans le journal, qu'il s'est bien passé quelque chose.
Une horloge de serveur fausse ne se signale jamais comme horloge, mais comme certificat refusé, comme source de paquets qu'apt n'accepte pas ou comme tâche cron partie à la mauvaise heure. Comment régler correctement le fuseau horaire et le service de temps, et prouver que la synchronisation fonctionne.
Pourquoi apt se retrouve soudain verrouillé, quel processus se cache derrière et comment le trouver avec lsof et fuser. Vous verrez aussi comment supprimer le fichier de verrouillage sans endommager la base de données de paquets.
Du serveur vide à une vue d'ensemble sans avertissement : serveur web, modules PHP, base de données, droits sur le répertoire de données, trusted_domains, limites d'envoi et tâches de fond par cron.
De proxy_pass à l'upgrade WebSocket : le guide complet de nginx en reverse proxy, avec les quatre en-têtes sans lesquels votre application prend chaque visiteur pour 127.0.0.1.
La connexion SSH échoue avec Permission denied (publickey) ? Sept causes, des droits sur les fichiers à AllowUsers jusqu'à SELinux, chacune avec la ligne de journal exacte et la contre-mesure adaptée.
L'ordre décide de tout : préparer le nouveau serveur, copier les données, tester sous le vrai domaine via le fichier hosts, émettre le certificat à l'avance, et seulement ensuite basculer le DNS. Avec le chemin de retour et les vrais messages d'erreur.
La tâche fonctionne dans le shell, mais pas dans cron. Ce guide explique les cinq champs de temps, la différence entre crontab utilisateur et /etc/cron.d, le piège du PATH et comment prouver qu'une exécution a réellement réussi.
Pourquoi docker.io est trop ancien sur Debian 12 mais convient sous Ubuntu, comment intégrer le dépôt officiel avec un trousseau plutôt qu'avec apt-key, pourquoi Compose est devenu un plugin et pourquoi le groupe docker équivaut de fait à root.
Comment configurer proprement fail2ban via jail.local, faire fonctionner le jail sshd sur les quatre distributions LTS actuelles, contrôler les bannissements et les lever. Avec les erreurs qui vous ralentissent le plus souvent.
Quand df annonce 100 % et que du ne trouve rien : la démarche complète, de la mesure à la libération d'espace, pour Debian 12 et 13 ainsi qu'Ubuntu 22.04 et 24.04.
Un certificat wildcard ne peut pas être vérifié par le serveur web, il passe obligatoirement par un enregistrement TXT dans le DNS. Ce guide montre la voie manuelle et la voie automatique sur Debian 13, Debian 12, Ubuntu 24.04 et Ubuntu 22.04, ainsi que les erreurs sur lesquelles cela bloque réellement.
502 Bad Gateway signifie que nginx n'a reçu aucune réponse valable du backend. Voici les cinq causes les plus fréquentes, la bonne ligne dans le journal d'erreurs et la façon de prouver que le correctif tient vraiment.
Du paquet apt au premier bloc server avec PHP-FPM et HTTPS : quelle version de nginx livre chaque distribution, ce qui change avec le dépôt nginx.org et comment se débarrasser des erreurs classiques.
Service disparu, aucun rapport de plantage, journal coupé en pleine ligne : comment prouver un OOM kill, créer proprement un fichier swap et reconnaître quand le swap ne fait que repousser le problème.
Les 30 premières minutes sur un nouveau serveur root font la différence. Neuf étapes dans le bon ordre, avec les pièges de Debian 13 et d'Ubuntu 24.04 que la plupart des tutoriels passent sous silence.
ed25519 sous Linux, macOS et Windows, le piège cloud-init dans /etc/ssh/sshd_config.d, l'activation par socket sous Ubuntu 24.04, la preuve par sudo sshd -T et la voie de secours par la console.
La première connexion SSH étape par étape : PuTTY et OpenSSH sous Windows, Terminal sous macOS et Linux, vérification correcte de l'empreinte, transfert de fichiers et résolution des messages d'erreur courants.
Adresses IPv4 et IPv6 fixes sur Ubuntu 24.04, Ubuntu 22.04, Debian 13 et Debian 12 : netplan, ifupdown et systemd-networkd comparés, avec stratégie de retour arrière et IP supplémentaires.
Le fichier unit ligne par ligne : Type, User, WorkingDirectory, Restart et network-online.target. Avec les messages d'erreur au mot près et la preuve que le service survit vraiment au redémarrage.
Le bon ordre des commandes pour monter UFW, les règles IPv6, nftables comme backend, la limitation de débit avec ufw limit et la voie de secours par la console quand cela tourne mal malgré tout.
Du serveur vide au tunnel WireGuard qui tourne : paires de clés, NAT avec nftables, wg-quick en service, QR code pour le téléphone et les trois pannes qui bloquent vraiment.
Vos applications, serveurs de jeu et scripts démarrent d'eux-mêmes après chaque redémarrage : avec une unité de service systemd, le standard actuel, ou avec une entrée cron @reboot.
Deux commandes suffisent sur tout système de la famille Red Hat : activer EPEL, installer htop. Pourquoi CRB et PowerTools ne sont pas nécessaires, mesuré dans de vrais conteneurs.
Après la fin du support d'une version de Debian, apt update s'arrête sur une erreur 404. Voici comment basculer la sources.list vers archive.debian.org et rendre le serveur de nouveau administrable.
L'installateur Modoboa met en place Postfix, Dovecot, le webmail et le SSL en une seule passe. Voici comment installer votre propre serveur mail sur Debian et créer les enregistrements DNS nécessaires.
Certificat SSL gratuit pour votre serveur Linux : voici comment installer Certbot sous Debian et Ubuntu, émettre un certificat Let's Encrypt pour Apache et le faire renouveler automatiquement.
Vos visiteurs arrivent encore sur la version non chiffrée ? Quelques lignes dans le fichier .htaccess suffisent pour rediriger chaque appel HTTP vers HTTPS de façon permanente, en 301.
Node.js 10 et 12 ne sont plus maintenus depuis longtemps. Voici comment installer la version LTS actuelle avec npm sur Debian, via NodeSource avec la clé de signature dans /etc/apt/keyrings.
