Serveur Linux

[Clem7000]

Bonjour à tous,

Je travaille dans une association dans laquelle nous disposions d'un Serveur Win 2003, nous avons maintenant migré à Win 2008.
Sur ce vieux server Win 2003, j'aimerais bien y installer un Serveur Linux dessus mais je n'y connais quasiment rien à Linux.

Alors voici mes questions :

1) Je souhaiterais ne pas connecter physiquement des machines sur ce serveur. L'idée serait qu'il fasse office de server de fichiers accessible uniquement par Internet ou bien du cloud avec Owncloud et pouvoir y installer un serveur Lamp non pas pour héberger des sites web mais un Glpi et peut-être d'autres applis).

2) Le souci c'est que je ne connais presque rien à Linux. Par contre, j'utilise beaucoup la virtualisation avec VirtualBox pour tester des OS. Je pensais donc dans un 1er temps installer un server Linux en tant que VM pour pouvoir le tester.

3) Est-ce difficile de sécuriser ce type de serveur Linux ?

4) Est-ce que vous pouvez me dire si je suis à côté de la plaque ? C'est peut-être trop d'un coup d'installer un serveur Linux.

Merci à tous pour votre aide.

[diogene]

Bonjour,

Je pensais donc dans un 1er temps installer un server Linux en tant que VM pour pouvoir le tester.

Très bonne idée. Dans la configuration réseau de ta VM, pense à la mettre en mode "bridgé" (en NAT, elle partage l'IP de la machine hôte, ce qui ne facilite pas les choses).

Est-ce difficile de sécuriser ce type de serveur Linux ?

C'est déjà très sûr. Il te suffit ensuite de faire des mises à jour régulièrement.

Est-ce que vous pouvez me dire si je suis à côté de la plaque ? C'est peut-être trop d'un coup d'installer un serveur Linux.

Non, les outils actuels sont faciles à mettre en œuvre. Un serveur LAMP s'installe en une commande.

[Clem7000]

Très bonne idée. Dans la configuration réseau de ta VM, pense à la mettre en mode "bridgé" (en NAT, elle partage l'IP de la machine hôte, ce qui ne facilite pas les choses).

Oui c'est ce que je comptais faire, la mettre en mode pont (bridge)

Linux est réputé pour être sécurisé mais juste faire les mises à jours suffit-il pour sécuriser un serveur linux ?

Est-ce que tu peux me dire c'est quoi la commande pour installer un serveur LAMP ? C'est une commande à installer à partir du Terminal ?

Qu'est-ce que tu me conseillerais d'installer comme autres applications ?

Merci Diogène

[diogene]

Linux est réputé pour être sécurisé mais juste faire les mises à jours suffit-il pour sécuriser un serveur linux ?

La question serait plutôt : Sécuriser contre quoi ? Si c'est contre les micro-coupures électriques, il vaut mieux un onduleur...

Est-ce que tu peux me dire c'est quoi la commande pour installer un serveur LAMP ?

Sur debian ou dérivées :
apt-get install apache2 php5 mysql-server phpmyadmin
Plus de renseignements : http://www.utf-dev.com/serveur-lamp.html ou http://doc.ubuntu-fr.org/lamp

C'est une commande à installer à partir du Terminal ?

Sur un serveur, normalement, tout se fait en console, non ?

Qu'est-ce que tu me conseillerais d'installer comme autres applications ?

Un serveur ftp puisque tu veux en faire un serveur de fichiers, un serveur DLNA (j'aime bien minidlna) pour diffuser des médias, transmission-daemon pour gérer les torrents, tu peux aussi installer un serveur de courrier, un chat, un forum...

[Clem7000]

La question serait plutôt : Sécuriser contre quoi ?

Sécuriser contre des attaques par exemple. Y a pas de risque avec Linux de se faire hacker son serveur ?

Si c'est contre les micro-coupures électriques, il vaut mieux un onduleur...

Oui un onduleur me paraît indispensable.

Sur debian ou dérivées :
apt-get install apache2 php5 mysql-server phpmyadmin
Plus de renseignements : http://www.utf-dev.com/serveur-lamp.html ou http://doc.ubuntu-fr.org/lamp

Merci pour la commande et pour les sites je vais aller regarder ça.

Sur un serveur, normalement, tout se fait en console, non ?

Lol certainement mais je débute => je sens que ça va pas être une partie de plaisir....

un serveur DLNA (j'aime bien minidlna) pour diffuser des médias

C'est possible ça ?

transmission-daemon pour gérer les torrents

C'est à dire ?

un chat, un forum

Y à quoi comme type d'applis pour faire ça ?

Merci Diogène pour les infos.
C'est génial le nombre de choses que l'on peut faire avec Linux. Maintenant y à du taf pour tout mettre en place

[CaSa]

Diogène a déjà beaucoup répondu mais je met aussi mon grain de sel...

2) Le souci c'est que je ne connais presque rien à Linux. Par contre, j'utilise beaucoup la virtualisation avec VirtualBox pour tester des OS. Je pensais donc dans un 1er temps installer un server Linux en tant que VM pour pouvoir le tester.

Oui... et non. Si tu as un vrai serveur à disposition pourquoi ne pas installer directement sur le vrai serveur ? C'est reculer pour mieux sauter finalement. Le seul truc en plus que te permettrait la VM serait de tester en se servant des snapshots pour revenir en arrière au cas où.

3) Est-ce difficile de sécuriser ce type de serveur Linux ?

Pas plus que windows, à dire vrai... beaucoup beaucoup moins (troll inside).

4) Est-ce que vous pouvez me dire si je suis à côté de la plaque ? C'est peut-être trop d'un coup d'installer un serveur Linux.

T'es surement pas à coté de la plaque, bien au contraire. Un serveur Linux fera très bien ce que tu veux faire, tu apprendras autre chose et tu te rendras compte de toutes les possibilités qui te seront offertes.
J'ai installé un serveur Linux il y a 5 ans au travail, comme ça, sur un "vieux serveur" ... et aujourd'hui j'en ai 14 qui tournent et qui servent professionnelement. C'est loin d'être inutile.
A ce propos je te conseille fortement d'installer une distribution Debian STABLE (wheezy). Si tu veux de la sécurité, de la stabilité, tous les paquets logiciels que tu veux, tout en gardant un coté "facile" de l'administration, c'est ce qu'il te faudrait.

[Clem7000]

Le seul truc en plus que te permettrait la VM serait de tester en se servant des snapshots pour revenir en arrière au cas où.

Oui c'est exactement ce que je pensais faire => utiliser les snapshots. Tu lis dans mes pensées! Comme ça même si je me plante je peux revenir à l'état d'avant. Ceci dit, tu as pas tout à fait tord aussi quand tu dis c'est reculer pour mieux sauter...Mais en général, j'ai toujours utilisé VirtualBox avant de me lancer même si je disposais de la machine.

J'ai installé un serveur Linux il y a 5 ans au travail, comme ça, sur un "vieux serveur" ... et aujourd'hui j'en ai 14 qui tournent et qui servent professionnelement. C'est loin d'être inutile.

Quoi carrément 14 serveurs qui tournent. Eh ben ! Bravo! Ceci dit, je n'y connais rien ou presque en Linux. Je suis un vrai débutant! Donc c'est pas gagné loin de là. Je suis pas informaticien, mais si je pouvais déjà faire tourner un serveur Linux => ça serait déjà super...
Au faite, juste par curiosité tu peux faire quoi avec tes 14 serveurs ? Diogène m'a donné déjà quelques bonnes idées mais je voulais aussi avoir ton avis.

A ce propos je te conseille fortement d'installer une distribution Debian STABLE (wheezy). Si tu veux de la sécurité, de la stabilité, tous les paquets logiciels que tu veux, tout en gardant un coté "facile" de l'administration, c'est ce qu'il te faudrait.

Plutôt une Debian Wheezy qu'une Ubuntu Server ? C'est quoi la différence entre les 2 ? J'y connais pas grand chose mais j'ai l'impression qu'Ubuntu est peut-être la proche d'un Windows point de vue graphique.

[diogene]

j'ai l'impression qu'Ubuntu est peut-être la proche d'un Windows point de vue graphique.

Il va falloir que tu t'y fasses, le graphisme d'un serveur, c'est un fond noir et quelques lignes en blanc.

[Clem7000]

Il va falloir que tu t'y fasses, le graphisme d'un serveur, c'est un fond noir et quelques lignes en blanc.

Lol Excellent! Et utiliser VI plutôt que Nano.

[CaSa]

Mais en général, j'ai toujours utilisé VirtualBox avant de me lancer même si je disposais de la machine.

Si tu veux... en fait je vais te dire un truc super, qui risque de fonctionner à > 90% : une fois ton serveur prêt sur virtualbox, tu pourras tout simplemet le cloner sur le disque physique de ton serveur et... il devrait démarrer, comme ça, sans rien faire d 'autre.
C'est un peu la magie de Linux comparée à Windows qui te mettrait irrémédiablement un défaut de boot, un écran bleu, un tiret clignotant, etc...

Ceci dit, je n'y connais rien ou presque en Linux. Je suis un vrai débutant! Donc c'est pas gagné loin de là. Je suis pas informaticien, mais si je pouvais déjà faire tourner un serveur Linux => ça serait déjà super...

C'est juste un apprentissage, c'est pas une épreuve de haute-compétence... Notre regretté AtOM faisait du Linux sans rien avoir d'un informaticien et sans toucher à la ligne de commande.

Au faite, juste par curiosité tu peux faire quoi avec tes 14 serveurs ?

Serveurs de fichiers (stockage de radiologie numérique, de scans de documents divers et variés), serveur Intranet d'entreprise (joomla), hébergement de logiciel de gestion de congés (php_conges), serveurs de sessions internet, proxy filtrant internet, serveur de messagerie interne Jabber (Openfire), vidéo surveillance de cameras IP (motion), récupération automatiques de mails et extractions de PJ (fetchmail, procmail...), etc. La liste est longue.

Plutôt une Debian Wheezy qu'une Ubuntu Server ? C'est quoi la différence entre les 2 ? J'y connais pas grand chose mais j'ai l'impression qu'Ubuntu est peut-être la proche d'un Windows point de vue graphique.

Oui... je veux pas passer pour un extrémiste mais Debian c'est la base d'Ubuntu et c'est fait pour cela alors pourquoi préférer la copie à l'original.
Aucune différence en terme d'administration, Debian c'est aussi graphique ou ça peut l'être si tu installes un environnement de bureau.
Donc oui, 10x oui, 100x oui... Debian plutôt qu'Ubuntu serveur. Crois-moi ce sera mieux => Debian Wheezy + environnement de bureau pour démarrer/te faire la main.
Ici pour l'installation par le réseau => http://www.debian.org/CD/netinst/#netinst-stable, tu choisis i386 et direct ou torrent. Tu déclares ton ISO en boot dans ton image virtuablox et hop...

[Clem7000]

Si tu veux... en fait je vais te dire un truc super, qui risque de fonctionner à > 90% : une fois ton serveur prêt sur virtualbox, tu pourras tout simplemet le cloner sur le disque physique de ton serveur et... il devrait démarrer, comme ça, sans rien faire d 'autre.
C'est un peu la magie de Linux comparée à Windows qui te mettrait irrémédiablement un défaut de boot, un écran bleu, un tiret clignotant, etc...

Oui en effet tu peux cloner ta VM mais sur un disque physique de ton serveur ? Avec la fonction clone ? ou bien téléportation ? Parce qu'on peut téléporter une VM sur un autre PC. C'est ça dont tu parlais ?

C'est juste un apprentissage, c'est pas une épreuve de haute-compétence... Notre regretté AtOM faisait du Linux sans rien avoir d'un informaticien et sans toucher à la ligne de commande.

Oui c'est vrai, on a bien appris Windows au début et pourquoi ne pourrait-on pas apprendre Linux... Faut juste mettre les mains à la pâte.

Serveurs de fichiers (stockage de radiologie numérique, de scans de documents divers et variés), serveur Intranet d'entreprise (joomla), hébergement de logiciel de gestion de congés (php_conges), serveurs de sessions internet, proxy filtrant internet, serveur de messagerie interne Jabber (Openfire), vidéo surveillance de cameras IP (motion), récupération automatiques de mails et extractions de PJ (fetchmail, procmail...), etc. La liste est longue.

C'est impressionnant ce qu'on peut faire avec! J'en reviens pas! Franchement. Ca donne encore plus envie de se lancer!
Au faite, est-ce que tu sais où on pourrait trouver la liste d'applications que l'on peut faire avec un serveur Linux ?

Oui... je veux pas passer pour un extrémiste mais Debian c'est la base d'Ubuntu et c'est fait pour cela alors pourquoi préférer la copie à l'original. Aucune différence en terme d'administration, Debian c'est aussi graphique ou ça peut l'être si tu installes un environnement de bureau. Donc oui, 10x oui, 100x oui... Debian plutôt qu'Ubuntu serveur.

Bon bah là je crois que c'est clair. Moi je m'étais juste dit que pour un débutant Linux comme moi valait mieux démarrer par un Ubuntu plus proche de Windows mais effectivement si Debian c'est la base d'Ubuntu je comprends ta remarque.

[CaSa]

Oui en effet tu peux cloner ta VM mais sur un disque physique de ton serveur ? Avec la fonction clone ? ou bien téléportation ? Parce qu'on peut téléporter une VM sur un autre PC. C'est ça dont tu parlais ?

Non, je parlais d'un clone physique du disque, avec Clonezilla par exemple, rien à voir avec une fonctionnalité interne de Virtualbox. Le principe, que j'ai déjà utilisé des dizaines de fois :
- avoir une VM fonctionnelle
- lancer clonezilla au boot de ta VM (avec l'image ISO par exemple) dans Virtuabox
- faire un clonage disk-to-image de ta VM, image que tu peux mettre sur un partage réseau par exemple, ou sur un disque USB si ça rentre
- booter ton serveur avec un livecd de clonezilla
- restaurer sur son disque physique l'image que tu as précédemment sauvée
- booter le serveur... et normalement ton Linux démarre

C'est impressionnant ce qu'on peut faire avec! J'en reviens pas! Franchement. Ca donne encore plus envie de se lancer! Au faite, est-ce que tu sais où on pourrait trouver la liste d'applications que l'on peut faire avec un serveur Linux ?

Pas réellement non.. mais tout existe, on peut trouver à peu prés tout ce qu'on veut. Donc il suffit de demander et/ou chercher.

[Clem7000]

Bonjour CaSa,

Je connaissais Clonezilla mais alors, ça me serais jamais venu à l'esprit de cloner une machine virtuelle avec un logiciel pour pouvoir l'installer sur un disque dur d'une autre machine.
J'ai hâte de tester ça! Bravo CaSa. C'est génial ! Ca marche pour du Linux et pas du Windows d'après ce que tu disais.

[CaSa]

Bravo CaSa. C'est génial ! Ca marche pour du Linux et pas du Windows d'après ce que tu disais.

Merci mais c'est pas moi qui l'ai inventé, c'est du Linux tout simplement Ton Windows (en VM et/ou physique) tu peux le cloner aussi sans problème, sauf qu'il ne démarrera pas sur une architecture de carte mère différente.

Tu as désormais toutes les clefs en main, on te laisse faire tous tes tests, reviens vers nous quand tu auras avancé tes investigations et découvertes.

[H3bus]

Je rajout mon grain de sel aussi :

Linux est réputé pour être sécurisé mais juste faire les mises à jours suffit-il pour sécuriser un serveur linux ?

Pour ce qui est de la sécu, j'aime bien rajouter fail2ban sur mes serveurs. Ca augmente un peu la sécurité pour le SSH, FTP. En mode un peu plus avancé, je te conseille la lecture de ce billet : http://postblue.info/debian-apf-bfd-ddos-vps/, pour configurer "finement" iptables, et avoir une protection contre le DDos
Pour ce qui est du SSH, il est pas mal d'interdire le login en root directement, et de faire une auth par clé publique plutôt que par mot de passe (plus contraignant, mais 100x plus sécurisé). J'ai pris l'habitude de ne pas mettre de FTP, pour faire uniquement du SFTP (FTP en passant par un tunnel SSH).

(Attention, ce sont des notions un peu plus avancées, à faire dans un second temps)

Un serveur ftp puisque tu veux en faire un serveur de fichiers, un serveur DLNA (j'aime bien minidlna) pour diffuser des médias, transmission-daemon pour gérer les torrents, tu peux aussi installer un serveur de courrier, un chat, un forum...

Concrètement, tu peux tout faire... Je rajouterai un serveur CalDav (synchronisation d'agenda) et WebDav (synchro de fichiers), et tant d'autres... SVN, Git, GLPI, OwnCloud...