Le passage d’un hébergement mutualisé à un serveur VPS est une opération relativement simple. Cependant, la configuration d’un serveur VPS peut s’avérer très délicate. Grâce à cet article, vous allez savoir comment configurer votre serveur VPS LWS.
Avant d’entrer dans le vif du sujet, il est nécessaire de connaître la raison pour laquelle il est important de configurer votre serveur VPS.
Pourquoi configurer un VPS ?
Lorsque vous souscrivez à une formule d’hébergement Web auprès de LWS, tous les logiciels nécessaires à l’utilisation de votre formule sont installés et configurés pour vous. De ce fait, vous aurez accès dès la validation de la commande, à un panneau de contrôle :
Cependant, il n’est pas possible de modifier vos paramètres sur un hébergement mutualisé dans la mesure ou d’autres clients se trouvent sur le même serveur que vous.
De ce fait, le changement de formule pour un serveur VPS peut être utile si par exemple, vous désirez disposer de votre propre adresse IP ou pouvoir modifier certains paramètres PHP.
Bien que vous pouvez demander l’installation d’ISPConfig comme tableau de contrôle de votre VPS, il n’est pas rare que vous ayez besoin d’utiliser des lignes de commandes SSH.
Quelles sont les étapes pour configurer un VPS ?
Les serveurs VPS fournie par LWS sont des serveurs fonctionnant sous système Unix. De ce fait, vous devez adapter les commandes SSH au système d’exploitation utilisé (Ubuntu, Debian). Ces commandes sont totalement différentes de celles que vous pouvez utiliser sur Windows en utilisant l’invite de commande.
Comment vous connecter en SSH sur votre VPS ?
Il existe plusieurs méthodes permettant de vous connecter à votre serveur VPS. La méthode la plus connue utilise le protocole FTP. Ce protocole vous permet de télécharger et modifier des fichiers sur votre serveur.
Cependant, ce protocole ne vous permettra pas d’utiliser des commandes SSH sur votre serveur. Pour cela, il vous sera nécessaire d’activer et utiliser votre accès SSH. Ce protocole vous permettra de vous connecter à votre serveur VPS et d’utiliser des commandes shell.
Une fois le VPS souscrit auprès de LWS, il vous sera possible de demander l’activation de l’accès ROOT, encore appelé accès « Super-utilisateur« . Cet utilisateur dispose de tous les privilèges permettant la gestion du serveur.
Pour activer l’accès Root, connectez-vous à votre espace client LWS et cliquez sur « Serveurs dédiés VPS« .
Cliquez ensuite sur « Admin » se trouvant derrière les informations relatives à votre serveur VPS.
Cliquez sur le bouton « Infogérance / SSH / Accès Root »
En bas de page, dans la configuration, sélectionnez « Serveur non infogéré par LWS » et cliquez sur le bouton « Valider« .
Le mot de passe de l’accès ROOT vous est envoyé par email dans les 15 minutes suivant la demande.
Une fois l’accès Root actif, afin de pouvoir établir une connexion avec votre serveur VPS, il vous sera nécessaire d’installer un logiciel à cet effet tel que Putty qui va être utilisé dans cet article.
Après avoir installé et exécuté le logiciel, vous devriez visualiser la fenêtre suivante :
Introduisez l’IP dans le champs « hostname or ip address« . Indiquez le port 22 qui est le port par défaut pour l’accès SSH et cliquez sur « open« .
Une nouvelle fenêtre va s’ouvrir vous demandant de vous identifier. Mettez en login root et indiquez le mot de passe reçu par email lors de l’activation du SSH.
Il est à noter que le mot de passe que vous allez introduire ne sera pas visible. Si les informations de connexion sont correctes, vous devriez visualiser un bref résumé de votre serveur.
Comment mettre à jour votre serveur ?
Une fois connecté en SSH à votre VPS, vous devriez visualiser s’il y a des packages à mettre à jour ainsi que des mises à jour de sécurité. Il est conseillé de mettre à jour votre serveur VPS de manière régulière afin de ne pas rencontrer de problème et corriger certaines failles de sécurité.
De ce fait, la première chose à faire est de taper la commande « apt update » afin de vérifier l’existence de nouveaux packages à mettre à jour.
Entrez ensuite la commande « apt dist-upgrade » afin de mettre à jour les différents packages.
La mise à jour de votre serveur peut prendre plusieurs minutes selon le nombre de paquets à mettre à jour. Dès le serveur mis à jour, il vous sera nécessaire de rebooter le serveur à l’aide de la commande « reboot« .
Comment créer un nouvel utilisateur et modifier les privilèges ?
La première connexion effectuée par vos soins a été faite par le biais de l’utilisateur « root« . Cependant, il est préférable de configurer un autre utilisateur en tant que super-utilisateur. En effet, l’utilisation du compte « root » peut causer de grave dommage à votre système si vous effectuez une fausse manipulation.
Afin de configurer le nouvel utilisateur, il vous faudra taper la commande suivante :
$ adduser utilisateur
Je vous invite à remplacer « user » par le nom d’utilisateur souhaité. Indiquez ensuite un nouveau mot de passe pour cet utilisateur.
Ajoutez ensuite l’utilisateur au groupe « sudo » afin de lui donner les privilèges super-utilisateur. Pour cela, tapez la commande suivante :
$ usermod -aG sudo utilisateur
Modifiez « utilisateur » par le nom d’utilisateur que vous avez défini préalablement.
Comment activer l’authentification par clé publique ?
Plutôt que d’utiliser le mot de passe qui a été créé précédemment pour le nouvel utilisateur, vous pouvez activer l’authentification par le biais d’une clé publique. En effet, vous disposerez dans ce cas de deux clés qui seront les suivantes :
- Une clé publique stocké sur le serveur
- Une clé publique qui vous permettra de vous authentifier auprès du serveur.
Afin de pouvoir générer les clé SSH sous Windows, vous pouvez installer l’application Puttygen. Ouvrez le logiciel et cliquez sur le bouton « Generate« .
Il vous faudra bouger la souris afin de générer la clé. Une fois la clé générée, cette dernière devrait apparaitre sur le logiciel. Indiquez un « Key Passphrase » et cliquez sur le bouton « Save private key« .
Cliquez sur « Save public key » afin d’enregistrer aussi la clé publique sur votre ordinateur.
Reconnectez-vous en SSH à votre serveur et rendez-vous sur le répertoire de base du compte que vous avez créé en utilisant la commande suivante :
$ su - utilisateur
Exécutez les commandes suivantes afin de créer un nouveau répertoire pour votre clé publique:
$ mkdir ~/.ssh $ chmod 700 ~/.ssh $ nano ~/.ssh/authorized_keys
La dernière commande permet d’ouvrir l’éditeur nano afin de modifier le nouveau fichier « authorized_keys » se trouvant sur votre serveur.
Copiez la clé publique se trouvant sur le logiciel Puttygen et cliquez sur [CTRL] + X puis « Y » afin d’enregistrer votre demande sur le serveur.
Ensuite, tapez les commandes suivantes :
$ chmod 600 ~/.ssh.authorized_keys
$ exit
Connectez-vous en SSH avec votre nouvel utilisateur afin de désactiver la connexion par mot de passe actuellement utilisé par le serveur. Pour cela, tapez la commande suivante :
$ sudo nano /etc/ssh/sshd/config
Une fois le fichier ouvert, recherchez la ligne « PasswordAuthentification » et supprimez le « #« se trouvant devant cette dernière puis changez la valeur « Yes » par « No« .
Sauvegardez votre fichier et redémarrez le serveur VPS.
Il vous est désormais nécessaire de configurer Putty afin de pouvoir utiliser la clé privée pour vous connecter à votre serveur. Pour cela, revenez à l’écran principal de Putty et accédez à la rubrique « Connexion/SSH/Auth » comme vous pouvez le voir sur l’image ci-dessous :
Cliquez sur le bouton « Browse » puis recherchez votre clé privée stockée sur votre ordinateur. Retournez sur la rubrique « Session« , indiquez l’ip et cliquez sur « open » pour vous connecter à votre serveur.
Installation et configuration de votre serveur VPS : conclusion
Vous êtes désormais en mesure d’installer, mettre à jour et configurer votre VPS avec LWS. Vous vous êtes désormais familiarisé avec quelques commandes SSH permettant la gestion de votre VPS
N’hésitez pas à partager vos remarques et vos questions !