Debian 11 Bullseye : Prise en main d'un VPS SSD d'OVH

Dans cet article, nous allons voir étape par étape comment prendre en main son VPS SSD Starter de chez OVH avec Debian 11 Bullseye.
Pour 3€ / mois, vous avez un serveur VPS, basé sur KVM OpenStack et avec :

  • 1 vCore à 2 GHz
  • 2 Go RAM
  • SSD 20 Go local Raid 10

Cet article sera aussi applicable sur les autres VPS de la gamme OVH : Value, Essential, Comfort ou Elite.
 

Ouvrir une connexion SSH sur votre VPS

Quelques minutes après votre paiement, vous recevez un mail d'OVH avec les informations sur votre VPS.

Bonjour,

Votre VPS vient d'être installé sous le système d'exploitation / distribution
Debian 11 

PARAMETRES D'ACCES:
L'adresse IPv4 du VPS est : 123.456.789.123

Le nom du VPS est : vps-xxxxxxxx.vps.ovh.net

Le compte administrateur suivant a été configuré sur le VPS :
Nom d'utilisateur : debian
Mot de passe :      azertyuiop

Pour vous connecter en SSH sur votre VPS, vous aurez besoin de l'application Putty qui est téléchargeable gratuitement depuis https://www.chiark.greenend.org.uk/~sgtatham/putty/latest.html
Sélectionnez l'application putty.exe en version 32 ou 64 bits en fonction de votre système

Indiquer votre adresse IP ou votre nom vpsXXXX.ovh.net, sélectionner SSH puis cliquer sur le bouton Open.

A votre première connexion, vous devez cliquer sur Oui pour que la clé du serveur soit ajoutée au cache de Putty (et qu'il ne vous repose pas la question à votre prochaine connexion).

La fenêtre de console s'affiche, indiquez root en nom d'utilisateur puis le mot de passe associé, reçu dans l'e-mail d'activation d'OVH.
Si vous ne faites pas d'erreur de saisie, votre session SSH est ouverte sur votre serveur.

Et vous pouvez exécuter quelques commandes linux pour bien débuter :

  • cat /etc/debian_version --> qui affiche la version de Debian installée, la 11.0 dans notre cas
  • uname -a --> pour afficher la version du noyau Linux
  • free -m --> pour afficher la mémoire occupée : 51 Mo uniquement pour notre Debian tout neuf

 

Mise à jour du système

Une fois connecté, et avant d'aller plus loin, on commence par mettre à jour notre version de Debian en tapant les 2 commandes ci-dessous.
Cela actualise la liste de paquet de l'installation Debian et installe les nouvelles versions si nécessaire.

sudo apt-get update
sudo apt-get upgrade

Tous les packages de votre système sont désormais à jour.

 

Changement du mot de passe de l'utilisateur debian

A présent, nous allons changer le mot de passe par défaut de l'utilisateur debian que vous avez reçu dans le mail d'OVH.
Utilisez un mot de passe complexe (évitez 123456, password...), toute la sécurité de votre système va dépendre de se mot de passe.
Tapez la commande suivante puis indiquez 2 fois de suite votre nouveau mot de passe root.

passwd debian

 

Création d'un nouvel utilisateur

Nous allons maintenant créer un utilisateur "standard" que vous utiliserez au quotidien en lieux et place de l'utilisateur par défaut debian.

Utilisez la commande adduser suivi du nom de l'utilisateur que vous souhaitez créer, dev dans mon cas (mais vous pouvez mettre le nom que vous souhaitez...)

sudo adduser dev

On vous demande alors d'indiquer le mot de passe de ce nouvel utilisateur, puis de spécifier des infos facultatives.

Adding user `dev' ...
Adding new group `dev' (1001) ...
Adding new user `dev' (1001) with group `dev' ...
Creating home directory `/home/dev' ...
Copying files from `/etc/skel' ...
New password:
Retype new password:
passwd: password updated successfully
Changing the user information for rb
Enter the new value, or press ENTER for the default
        Full Name []:
        Room Number []:
        Work Phone []:
        Home Phone []:
        Other []:
Is the information correct? [Y/n] y

Ce nouvel utilisateur doit pouvoir exécuter des commandes en tant que root, via l'application sudo.
Pour cela, il faut ajouter votre nouvel utilisateur dev au groupe sudo, pour cela tapez la commande suivante.

sudo adduser dev sudo

Vous obtiendrez ce retour.

Adding user `dev' to group `sudo' ...
Adding user dev to group sudo
Done.

De la même manière que vous avez ouvert une session SSH avec Putty précédemment, vérifier que votre nouvel utilisateur fonctionne et qu'il peut ouvrir une session SSH sur votre serveur.

 

Sécurisation des sessions SSH

Pour des raisons de sécurité, il est fortement recommandé de changer le port de connexion utilisé par SSH par défaut : 22.

C'est en effet le port qui est le plus utilisé par les pirates pour essayer de se connecter sur votre serveur.
Mais attention de bien savoir ce que vous faites... Ne pas utiliser un numéro de port en dessous de 1024, c'est des ports réservés (cf. https://fr.wikipedia.org/wiki/Liste_de_ports_logiciels).
Et au-delà de 1024, il y a également des ports reservés pour des applications !

En utilisant un port entre 20000 et 45000, vous devriez être tranquille mais une vérification sur internet ne coute rien.

Nous allons donc modifier la configuration de SSH en ouvrant le fichier /etc/ssh/sshd_config

sudo nano /etc/ssh/sshd_config

Rechercher la ligne commentée #Port 22, Puis supprimer le # en début de ligne et remplacer le numéro du port 22 par défaut par le numéro de port personnel que vous souhaitez utiliser (44422 dans mon exemple) .

Port 44422

Pour enregistrer la modification dans l'éditeur nano, taper simultanément sur les taches Control et X
Sur le bas de votre écran, répondez Y puis Entrée pour valider l'enregistrement des modifications.

Reste à redémarrer le service SSH pour activer la modification.

sudo service sshd restart

Pensez d'indiquer votre nouveau numéro de port dans Putty pour pouvoir vous connecter !

 

Et maintenant

Je vous invite à lire mon article suivant sur la configuration du hostname et du reverse DNS de votre serveur

 

Bonus : C'est quoi le processeur de mon VPS

Pour les curieux, comme moi smiley, qui souhaite savoir quel type processeur votre serveur VPS utilise.
Exécuter la commande suivante :

cat /proc/cpuinfo

Et dans mon cas, c'est un processeur Intel Haswell à 2,4 GHz.

processor       : 0
vendor_id       : GenuineIntel
cpu family      : 6
model           : 60
model name      : Intel Core Processor (Haswell, no TSX)
stepping        : 1
microcode       : 0x1
cpu MHz         : 2399.994
cache size      : 16384 KB
physical id     : 0
siblings        : 1
core id         : 0
cpu cores       : 1
apicid          : 0
initial apicid  : 0
fpu             : yes
fpu_exception   : yes
cpuid level     : 13
wp              : yes
flags           : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush mmx fxsr sse sse2 syscall nx rdtscp lm constant_tsc rep_good nopl xtopology cpuid tsc_known_freq pni pclmulqdq vmx ssse3 fma cx16 pcid sse4_1 sse4_2 x2apic movbe popcnt tsc_deadline_timer aes xsave avx f16c rdrand hypervisor lahf_lm abm cpuid_fault invpcid_single pti tpr_shadow vnmi flexpriority ept vpid ept_ad fsgsbase bmi1 avx2 smep bmi2 erms invpcid xsaveopt arat
vmx flags       : vnmi preemption_timer posted_intr invvpid ept_x_only ept_ad ept_1gb flexpriority apicv tsc_offset vtpr mtf vapic ept vpid unrestricted_guest vapic_reg vid
bugs            : cpu_meltdown spectre_v1 spectre_v2 spec_store_bypass l1tf mds swapgs itlb_multihit srbds
bogomips        : 4799.98
clflush size    : 64
cache_alignment : 64
address sizes   : 40 bits physical, 48 bits virtual
power management:

 

Bonus 2 : afficher les packages installés

La commande dpkg --list vous affichera la liste des packages Debian installés sur votre serveur

dpkg --list

Ca se présente sous cette forme

Desired=Unknown/Install/Remove/Purge/Hold
| Status=Not/Inst/Conf-files/Unpacked/halF-conf/Half-inst/trig-aWait/Trig-pend
|/ Err?=(none)/Reinst-required (Status,Err: uppercase=bad)
||/ Name                             Version                        Architecture Description
+++-================================-==============================-============-===============================================================================
ii  adduser                          3.118                          all          add and remove users and groups
ii  apparmor                         2.13.6-10                      amd64        user-space parser utility for AppArmor
ii  apt                              2.2.4                          amd64        commandline package manager
ii  apt-listchanges                  3.24                           all          package change history notification tool
ii  apt-utils                        2.2.4                          amd64        package management related utility programs
ii  base-files                       11.1+deb11u1                   amd64        Debian base system miscellaneous files
ii  base-passwd                      3.5.51                         amd64        Debian base system master password and group files
ii  bash                             5.1-2+b3                       amd64        GNU Bourne Again SHell
ii  bash-completion                  1:2.11-2                       all          programmable completion for the bash shell
ii  bind9-host                       1:9.16.15-1                    amd64        DNS Lookup Utility
ii  bind9-libs:amd64                 1:9.16.15-1                    amd64        Shared Libraries used by BIND 9
ii  bsdextrautils                    2.36.1-8                       amd64        extra utilities from 4.4BSD-Lite
ii  bsdutils                         1:2.36.1-8                     amd64        basic utilities from 4.4BSD-Lite
ii  ca-certificates                  20210119                       all          Common CA certificates
ii  chrony                           4.0-8                          amd64        Versatile implementation of the Network Time Protocol
ii  cloud-guest-utils                0.31-2                         all          cloud guest utilities
ii  cloud-image-utils                0.31-2                         all          cloud image management utilities
ii  cloud-init                       20.4.1-2+deb11u1               all          initialization system for infrastructure cloud instances
ii  cloud-initramfs-growroot         0.18.debian8                   all          automatically resize the root partition on first boot
ii  cloud-utils                      0.31-2                         all          metapackage for installation of upstream cloud-utils source
ii  coreutils                        8.32-4+b1                      amd64        GNU core utilities
ii  cpio                             2.13+dfsg-4                    amd64        GNU cpio -- a program to manage archives of files
ii  cron                             3.0pl1-137                     amd64        process scheduling daemon
ii  curl                             7.74.0-1.3+b1                  amd64        command line tool for transferring data with URL syntax
....

 

Ajouter un commentaire

You must have Javascript enabled to use this form.