Bash : personnaliser le prompt du terminal
Je vous propose de changer les couleurs de l’invite de commande (prompt) de votre terminal sous linux, pour différencier vos serveurs sous SSH.
Tous les articles sur la thématique "serveur dédié"
Serveur dédié : mettre à jour Apache pour HTTP/2
Nous allons temporairement basculer sur les dépôts sid le temps de mettre à jour Apache et OpenSSL pour HTTP2.
Fail2Ban: protéger Postfix contre les attaques DoS de types AUTH, UNKNOWN et EHLO
Guide Fail2Ban afin de protéger Postfix contre les attaques DoS de types AUTH, UNKNOWN et EHLO.
Optimiser TCP sous Linux : bons réglages sysctl pour serveur web
Optimisez TCP sous Linux sans tweaks dangereux : ss, TIME_WAIT, BBR, backlog, keepalive, buffers et sysctl propres pour serveur web.
Serveur dédié : installer PHP7 FPM avec FastCGI sous Debian
Aujourd’hui, on passe de PHP5 à PHP7 en moins de 20 minutes montre en main sur notre serveur dédié qui…
Lire Serveur dédié : installer PHP7 FPM avec FastCGI sous Debian
8 règles d’or pour bien déployer DNSSEC et DANE
Vous avez sécurisé votre domaine avec DNSSEC et DANE ? Très bien ! Choses à garder à l’esprit pour anticiper les difficultés et bien gérer la maintenance.
Serveur dédié : mise en place du protocole DANE
Aujourd’hui, je vous montre comment mettre en place le protocole DANE sur votre serveur. En pré-requis, votre domaine doit: être…
Lire Serveur dédié : mise en place du protocole DANE
Postfix : corriger l’erreur SASL _sasl_plugin_load failed pour le plugin SQL
Corrigez l’erreur Postfix SASL _sasl_plugin_load failed : diagnostic Cyrus/Dovecot, plugin SQL, smtpd_sasl_path, logs et paquets Debian.
Serveur dédié : mettre en place DNSSEC pour sécuriser les DNS du domaine
Aujourd’hui, nous allons mettre en place DNSSEC afin d’ajouter une couche de sécurité supplémentaire dans la gestion des DNS de notre domaine.
Serveur dédié : produire une meilleure réserve d’entropie avec haveged
Créons une mielleure réserve de forte entropie, par exemple lorsque l’on génère une clé SSH, un certificat SSL/TLS ou une clé pour DNSSEC.
BASH : lister, bloquer et débloquer des adresses IP avec iptables
Sur un serveur dédié, il n’est pas rare d’avoir des adresses IP à bannir pour se débarrasser de visiteurs malveillants, de spammeurs ou de bots…
Serveur dédié : migration de MySQL vers MariaDB
On aborde la migration du serveur de base de données : nous passons de l’historique MySQL à son fork libre MariaDB.
Serveur dédié : optimiser les GIF avec Gifsicle
Optimisez vos GIF sur serveur Linux avec Gifsicle, en mode batch ou récursif, puis convertissez les animations lourdes en MP4, WebP ou AVIF.
Bash : lister et redémarrer tous les services qui utilisent libssl après une mise à jour d’OpenSSL
Voici comment détecter les services qui utilisent les librairies d’OpenSSL afin de les redémarrer et éviter de rebooter la machine.
MySQL : convertir les tables MyISAM au format InnoDB
Guide pour convertir les tables d’une base de données SQL du format MyISAM au format InnoDB, en une seule requête SQL.
Postfix : résoudre l’erreur « Untrusted TLS connection established to Gmail »
Malgré mon certificat, la connexion du serveur mail à un serveur sortant n’était pas entièrement chiffrée.
Serveur dédié : la mise à jour vers Debian 8 Jessie
Retour d’expérience sur la mise à jour d’un serveur dédié de Debian 7 Wheezy vers Debian 8 Jessie, avec Apache 2.4, Postfix et erreurs 403.
Corriger les lightbox vides dans l’administration WordPress
Une lightbox WordPress vide dans l’admin vient souvent de X-Frame-Options DENY ou CSP frame-ancestors. Diagnostic, Apache, Nginx et tests.
PHP 5.6 sur serveur dédié : migrer vers PHP 8 proprement
PHP 5.6 est obsolète. Auditez votre serveur dédié, isolez les sites legacy, testez WordPress et migrez vers PHP 8 sans casser la production.
Serveur dédié : activer l’IP canonique du serveur sous Apache
L’adresse IP du serveur ne renvoyait pas vers le nom de domaine : la canonisation de l’IP serveur n’était pas activée.
Serveur dédié : installer la dernière version d’OpenSSL sous Debian
Aujourd’hui, on s’intéresse à la mise à jour d’OpenSSL sur un serveur Debian, en utilisant les dépôts sid.
Serveur dédié : retirer Varnish, devenu inutile avec HTTPS
Varnish est incompatible avec HTTPS puisque les connexions chiffrées ne doivent, par définition, jamais être mises en cache.
Serveur dédié : configurer Postfix et Courier pour utiliser TLS-SSL en Perfect Forward Secrecy
Sécuriser le serveur de mail, géré par Postfix et Courier, pour utiliser notre certificat SSL et en ajoutant le Perfect Forward Secrecy.
Récupérer un serveur OVH/Kimsufi en mode rescue après un kernel cassé
Guide complet pour réparer un serveur OVH/Kimsufi en mode rescue : chroot, noyau Debian, initramfs, GRUB, RAID, logs et retour au boot normal.
Configurer Apache avec PHP-FPM et MPM Event sous Debian ou Ubuntu
Remplacez mod_php par PHP-FPM et Apache MPM Event sous Debian ou Ubuntu : installation, configuration, dimensionnement, tests et dépannage.
Apache et PHP : diagnostiquer une erreur Segmentation fault (11)
Apache ou PHP-FPM plante avec SIGSEGV ? Identifiez le processus fautif, isolez les extensions PHP et analysez le coredump avec coredumpctl et GDB.
Serveur dédié : installer et configurer Varnish 4
Ce tutoriel en 3 étapes nous donnera l’occasion de mettre à jour Varnish et de scinder notre fichier de configuration en plusieurs modules.
PHP : résoudre l’erreur « it is not safe to rely on the system’s timezone settings »
Solution pour l’erreur PHP Warning: strtotime(): It is not safe to rely on the system’s timezone settings.
Serveur dédié : configurer Transmission pour accéder au WebUI via TLS-SSL
Voici donc comment afficher l’interface Web de Transmission en HTTPS. Ce tutoriel prend moins de 10 minutes à réaliser.
Configurer Webmin en HTTPS avec un certificat TLS
Sécurisez Webmin avec HTTPS : Let’s Encrypt, certificat existant, miniserv.conf, renouvellement automatique, firewall et tests OpenSSL.
Serveur dédié : passer WordPress en HTTPS (TLS/SSL)
Guide pour configurer WordPress en HTTPS avec un certificat TLS/SSL sur le serveur, ainsi que toutes les redirections pratiques pour garder votre SEO!
Apache HTTPS : activer TLS 1.3 et la Perfect Forward Secrecy
Sécurisez Apache en HTTPS avec TLS 1.3, TLS 1.2 moderne, Perfect Forward Secrecy, OCSP Stapling, HSTS et test SSL Labs.
Configurer SPF, DKIM et DMARC avec Postfix et OpenDKIM
Configurez SPF, DKIM et DMARC sur un serveur Postfix avec OpenDKIM : DNS, clés, milters, tests et bonnes pratiques de délivrabilité.
Apache : lorsque le domaine seul (sans WWW) renvoie une erreur 403
Corrigez une erreur 403 Apache sur le domaine sans www avec ServerAlias, virtual hosts, redirection canonique, HTTPS et diagnostic apachectl.
Logrotate : corriger l’erreur « line too long in state file /var/lib/logrotate/status »
Résolvez l’erreur cron logrotate “line too long in state file /var/lib/logrotate/status” sous Linux : sauvegarde, diagnostic, correction et relance propre.
WordPress : héberger les images sur un sous-domaine
Guide pour héberger les images d’un site WordPress sur un sous-domaine en utilisant un VirtualHost Apache.
WordPress : accorder les bonnes permissions aux fichiers et dossiers avec chown et chmod
Guide pour WordPress : accorder les bonnes permissions aux fichiers et dossiers avec chown et chmod pour un fonctionnement normal.
Serveur dédié : mise en place de l’IPv6
Grâce à des adresses de 128 bits au lieu de 32 bits, IPv6 dispose d’un espace d’adressage bien plus important qu’IPv4. Voici comment mettre en place l’IPv6.
Optimiser les images JPG, PNG, WebP et AVIF sur un serveur Linux
Optimisez les images d’un serveur Linux avec jpegoptim, optipng, pngquant, cwebp et avifenc : sauvegarde, script, cron et WordPress.
SSH : activer le X11 forwarding sur un serveur Linux
Apprenez à activer le X11 forwarding avec SSH sur Debian, Ubuntu ou un serveur dédié : xauth, sshd_config, ssh -X, ssh -Y et dépannage.
Serveur dédié : mise à jour vers Debian 7 Wheezy
Nous passons de Squeeze à Wheezy – chez Debian, les versions portent le nom de personnages de Toy Story!
Serveur dédié : des paquets LAMP à jour sous Debian
Lorsque votre serveur tourne sous Debian, les paquets sont éprouvés mais souvent datés. Heureusement, nous pouvons ajouter des dépôts plus récents.
Serveur dédié : création d’une seedbox avec Transmission
Aujourd’hui, on apprend comment monter une seedbox sur un serveur dédié avec Transmission.
MySQL : changer le mot de passe de l’utilisateur root
Voici comment changer le mot de passe MySQL de l’utilisateur root lorsqu’on l’a oublié ou qu’il faut le changer sans connaitre l’ancien.
Linux : vider un fichier sans le supprimer avec truncate
Videz proprement un fichier sous Linux avec truncate, sans le supprimer ni casser ses permissions. Exemples, logs, sudo, alternatives et pièges.
Rsync: rapatrier les fichiers du serveur à la maison
Comment récupérer les fichiers qui sont sur votre serveur chez vous, à la maison avec rsync.
Serveur dédié : impossible de se connecter à un port distant
Quand on ne peut plus se connecter à un serveur distant sur un port autre que 80 ou 443, vérifiez les paramètres du routeur!
Bash : supprimer tous les fichiers et sous-répertoires d’un répertoire avec find
Découvrez comment vider un répertoire en Bash sans supprimer le dossier lui-même, avec find, -mindepth, -delete, rm, xargs et des vérifications sûres.