• Objet : Installation d'un serveur Online.net en ssh pour Yunohost
• Niveau requis :

  débutant
• Commentaires : Hébergement de services web.
• Débutant, à savoir : Utiliser GNU/Linux en ligne de commande, tout commence là !.
• Commentaires sur le forum : https://debian-facile.org/viewtopic.php?id=18837¹⁾

Évolution 20/07/19: Ce tutoriel est la suite de l'histoire de l'hébergement de mon site personnel commencé ici: https://debian-facile.org/utilisateurs:michelw:tutos:accueil

• La nouveauté est l'utilisation de deux logiciels uniquement. A savoir putty pour la gestion des sessions ssh qui dispose d'une communauté très importante. Ainsi que winscp qui gère l'ensemble des protocoles de transfert notamment ici le sfpt. Pour la sauvegarde et la gestion des sessions «Putty» vous pouvez utiliser: puttysm dont il faudra paramétrer les chemins vers «Putty».
• Une autre option qui remplace les précédentes mais dont la communauté française est moindre est le programme bitvise.
• De plus comme maintenant yunohost peut gérer l'accès complet au serveur d'hébergement par mot de passe j'ai supprimé les chapitres de gestion des utilisateurs et des groupes ainsi que celui pour l’identification par clef.
• Je suis passé sur un serveur chez online.net. pour la bande passante plus élevée.

Ce serveur “dedibox” hébergé par Online.net supportera un serveur « lemp » et « mail » fourni par « Yunohost » en version 3.6 donc obligatoirement sur une base «Debian 9.x (Strtch)» 64bits. La gestion des paquets se fera avec les outils «APT» et avec l'éditeur «nano». Cette mise en place utilisera le protocole ssh et le logiciel client «Putty».

Après avoir créé un compte et loué votre serveur « Dedibox » il s'agit maintenant de réaliser votre première connexion. A l'adresse de la console de gestion de online.net

Puis en sélectionnant l'onglet serveur

Vous voyez la liste de vos serveurs. Il faut ensuite sélectionner l'onglet «Administrer».

On arrive sur le panneau de l'installation et l'on note au passage l'adresse IPV4. On sélectionne «Installer»

On sélectionne une «distribution serveur»

On installe une distribution debian 9 64

On laisse le partitionnement par défaut

On complète la configuration par défaut

Avant l'installation on a un récapitulatif

L'installation s'effectue

L'installation se termine mais il faut attendre avant de se connecter en ssh

Vous êtes en possession de votre I.P.v4 (NN.NNN.NN.NN), de votre login (Nom util) et mot de passe utilisateur (Passutil) qu'il faudra mettre dans le cadre password. Ces paramètre vont nous permettre de nous connecter en ssh sur le port 22 par défaut. Nous pouvons alors sauvegarder ce profil pour une connexion ultérieur avec l'icone «save profile»

Il faut également compléter le nom de l'utilisateur

A ce moment un avertissement apparaît et nous validons la clef inconnue par le serveur.

La console d'accès à notre serveur apparait, il suffit de taper le mot de passe « Pass utile» et le sigle «$» apparaît

On vérifie que l'on peut également se connecter en mode superutilisateur ou root qui est appelé administrateur par «online.net». en utilisant la commande su et son «Pass admin». Qui ne sera pas affiché mais qu'il faudra valider par la touche «Entrée». Et le sigle «#» apparaît

On pourra sortir de ce mode root par le commande «exit» puis en retapant cette dernière pour sortir de la console.

Il faudra toujours se connecter en root en passant par l'utilisateur car la connexion directe en root est impossible chez online.net.

Après avoir installé et lancer «winscp» nous allons dans un premier temps le paramétrer en adaptant trois paramètres dans le menu préférence de «winscp».

On choisi «notepad++» comme éditeur par défaut après l'avoir installé.

Et on choisi également de mettre comme client ssh, «putty». On affiche aussi les fichiers cachés.

On se connecte à notre serveur avec les paramètres suivants en acceptant la clef proposée et en enregistrant éventuellement le mot de passe.

On se déplace graphiquement avec «winscp» vers /etc/apt et en cliquant sur le fichier «sources.list» on obtient le fichier suivant

sources.list

# deb http://mirrors.online.net/debian stretch main
 
deb http://mirrors.online.net/debian stretch main non-free contrib
deb-src http://mirrors.online.net/debian stretch main non-free contrib
 
deb http://security.debian.org/debian-security stretch/updates main contrib non-free
deb-src http://security.debian.org/debian-security stretch/updates main contrib non-free

que l'on compare à celui donné avec le lien de debian facile. On vérifie à ce moment que toutes les sources sont liées à stretch donc en aucun cas on ne pourra faire de mise à jour vers une autre version involontairement.

Pour la mise à jour sous «putty» on peut alors faire un:

apt update && apt upgrade

Et on vérifie la version

cat /etc/debian_version

On obtient:

retour de la commande

9.9

Donc la version est à jour.

Sous «Online.net» le serveur de noms «bind» est installé par défaut et il rentre en conflits avec «dnsmasq» qui lui est utilisé pour «yunohost». En va consulter la liste des paquets installés.

dpkg --list

«Bind» est présent ici:

bind9
bind9-host
bind9utils

On va donc supprimer ces paquets.

apt-get autoremove bind9

Il s'agit de faire correspondre votre adresse IP avec votre nom de domaine. Pour cela en se connectant à «gandi» dans l'onglet «Enregistrement dns» et en mode texte (au moment ou j'écris ses lignes l'interface graphique ne fonctionne pas correctement) il suffit de changer l'IP d'origine en laissant les autres paramètres.

Installez «curl»

apt install curl

Installation de YunoHost

curl https://install.yunohost.org | bash

Le script d’installation une fois terminé il faut faire la post-installation

yunohost tools postinstall

Durant cette post-installation on vous demande votre nom de domaine et le mot de passe administrateur de «yunohost» qui remplacera celui créé sur «online.net»

Votre site est maintenant accessible avec votre nouveau de passe et en tapant votre nom de domaine dans la barre du navigateur. La première chose à faire est de créer un nouvel utilisateur.

Dans le menu domaine sélectionner à la page suivante votre domaine pour installer le certificat.

Dans la section 'Certificat SSL', vous voyez l'état actuel du certificat. Si vous venez d'ajouter le domaine, il dispose d'un certificat auto-signé.

Si votre domaine est correctement configuré, il faut un certificat Let's Encrypt via le bouton vert.

Une fois l'installation effectuée, vous pouvez vous rendre sur votre domaine via votre navigateur, en HTTPS.

Vous pouvez maintenant installer les applications de votre choix.

Worddpress

Nextcloud

Puis en sélectionnant une application vous pourrez choisir celle que vous souhaitez avoir par défaut en vous connectant à votre domaine.