Installation

Debian Installer

Toutes les étapes ci-dessous devront ce faire avec le clavier. 
Les touches utilisables sont : les flèches (haut, bas, droite, gauche) et la touche entrée. 

Sélection du mode d'installation

Une fois que vous arrivez sur le processus d'installation d'une machine linux vous devriez voir l'interface suivante : 

selectModInstall.png

Il faut sélectionner la deuxième option "Install" qui nous permettra de faire une installation personnalisé. 

Sélection de la langue 

L'écran suivant nous demande de sélectionner la langue d'installation du serveur : 

image.png

Vous pouvez sélectionner Français ou Anglais (dans mon cas je sélectionne Français).

Selon votre sélection, l'écran suivant va vous demander de choisir une situation géographique pour définir l'heure local du serveur. (Dans mon cas France)

Configuration du clavier

Cette étape est très importante elle va définir la disposition de votre clavier (AZERTY ou QWERTY) pour le serveur. Si vous choisissez une autre langue que le français il est possible que les touches de votre clavier ne correspondent pas à ce qui est saisie. 

Par exemple, sur mon clavier je tape le mot de passe suivant : Password
Mais la configuration clavier que j'ai choisis à cette étape est Anglais.
Par conséquent le serveur va saisir le mot de passe : Pqsszrd 

image.png

Je sélectionne Français dans mon cas.

Nom du serveur 

Nous arrivons maintenant à l'étape ou l'on doit "Indiquer le nom du système". Le nom du système correspond au nom de la machine.

C'est ce nom que sera affiché sur le réseau. 

4xtwv0qjvO2rE6HH-image.png

Nom de domaine 

Dans notre cas nous n'allons pas mettre de nom de domaine, car notre serveur n'appartiendra pas à un seul nom de domaine.

image.png

Nous laissons le champ vide et nous passons à l'étape suivante. 

Mot de passe du Super Utilisateur 

Ce mot de passe est le plus important, il correspond au mot de passe du super utilisateur "root" qui aura absolument tous les droits sur le serveur.

Il ne permettra pas de se connecter au serveur.  Il permettra de configurer le serveur et de réaliser des actions qu'un simple utilisateur ne pourra pas faire.

image.png

Je vous conseille d'afficher le mot de passe (avec la touche espace) afin de vous assurer de ce que vous avez saisie. 

Une confirmation du mot de passe administrateur sera demandé sur l'étape suivante. 

Création utilisateur

Ajout du premier utilisateur 

C'est cette étape qui créé le premier utilisateur du serveur. Contrairement au super utilisateur, cet utilisateur pourra se connecter au serveur, avoir son propre répertoire (home).

image.png

Saisissez le nom d'utilisateur.

Personnellement je vous conseil d'utiliser un nom d'utilisateur tout en minuscule sans espace et sans majuscule.
Cette syntaxe vous facilitera la tâche pour l'écriture de certaine commande linux. 

L'étape suivante demande un identifiant de connexion pour cet utilisateur, il servira seulement à la connexion au serveur pour l'utilisateur  : 

image.png

Je vous conseil fortement d'utiliser le même identifiant que le nom complet de votre utilisateur. Cela évitera des oublis et des fautes de frappe au moment du login. 

Une fois l'identifiant de l'utilisateur saisie, il faut lui définir son mot de passe et le confirmer :

image.png

Partitionnement des disques (simple)

Définition de l'espace disque

Pour les personnes qui souhaitent chiffrer le disque principal du serveur vous devez suivre ce tuto : Partitionnement des disques + Chiffrement (avancé)


Partitionnement des disques + Chiffrement (avancé)

Sélection du mode de partitionnement

Lors de cette étape, nous avons plusieurs possibilités pour chiffrer un disque dur, je vais vous présenter la manière la plus simple avec la méthode : "Assisté - Utiliser tout un disque avec LVM chiffré"

image.png


Sélection du disque

Maintenant nous devons choisir quel est le disque principal du serveur. 
Le disque principal hébergera la racine du serveur et tous les répertoires nécessaires au bon fonctionnement du serveur (/etc, /var, /root...)

image.png


Sélection de la répartition des répertoires

Il est possible avec linux de séparer certain répertoire non essentiel au fonctionnement du serveur sur d'autres disques.

Dans notre cas nous allons tout mettre dans la même partition : 

image.png

Une fois la méthode de répartition sélectionné une confirmation est demandé : 

image.png


Effacement des données

L'étape d'effacement des données permet de parcourir tous le disque pour effacer tout ce qui se trouve dessus. 

Pour les gros disques dur, cette étape peut être très très très longue, et je vous conseille d'appuyer sur "Annuler" pour passer à l'étape suivante. 
Le bouton annuler, annule juste le parcours entier du disque. 

image.png


Saisie de la phrase secrète 

Nous arrivons enfin à l'étape la plus importante, la définition de la phrase secrète. Cette phrase ne devra a aucun moment être perdu. 

En cas de perte de la phrase secrète, il n'y aura plus aucun moyen de déchiffrer le disque dur et toutes les données dessus seront irrécupérable. 

image.png

Je vous conseil d'afficher le mot de passe en clair afin de vous assurer de ce que vous avez saisie. 

Une vois la phrase secrète saisie, une confirmation sera demandé. 


Taille de la partition 

Cette étape permet de sélectionner une taille de partition, dans notre cas, nous voulons qu'une seule partition qui prendra tout le disque, je laisse donc la valeur par défaut : 

image.png


Résumé de la configuration de partitionnement du disque

Cette étape résume ce que l'installateur va faire sur le disque dur. 

image.png

Explications :

Le boot du serveur qui est stocké dans /boot, ne peut pas être chiffré sinon le serveur ne pourra jamais démarré, c'est pour cela qui c'est le seul répertoire qui se ne trouve pas dans le volume chiffré (sda5_crypt)

 Maintenant on peut terminer et valider les modifications.

image.png

Nous avons terminé de configurer le disque principale avec un chiffrement de tout le disque.

Si vous le souhaitez, une fois le processus d'installation du serveur terminé, vous pourrez suivre le tuto permettant de déverrouiller le disque au démarrage automatiquement : 

Gestion des paquets

Sélection de la localisation du miroir

Cette étape permet de définir les sources utilisées par le serveur pour installer des services. 

image.png


Comme indiqué l'objectif est de trouver un miroir (un serveur d'archive) proche de notre localisation pour optimiser le téléchargement des services installés.

Sélection du miroir

Il existe de nombreux miroir avec plus ou moins de référence, dans notre cas nous allons utiliser le miroir par défaut. 

image.png

Sélection du mandataire

nous n'allons pas utiliser de mandataire, nous laissons vide ce champ. 

image.png

Participation aux statistiques de l'utilisation

Cette étape demande l'autorisation de participer aux analyses de l'utilisation des paquets afin de savoir quels sont les paquets les plus utilisés ou les moins utilisés.

Vous êtes libre de choisir la réponse qui vous convient. 

image.png

Installation des logiciels par défaut

Sélection des logiciels

Maintenant le système de base est installé. Cette étape propose d'installer d'autres logiciels ou services sur le serveur. 

Il est très important de décocher : 
- environnement de bureau Debian
- GNOME

Si on ne décoche pas les deux valeurs ci-dessous, le serveur aura une interface graphique, ce qui n'est pas recommandée. 

image.png

J'ai saisi serveur web, car je souhaite qu'Apache soit installé sur le serveur.

J'ai saisi serveur SSH, car je souhaite pouvoir accéder en SSH au serveur. 

 

Installation de GRUB

Configuration de grub

GRUB permet le démarrage du serveur avec le système d'exploitation.

image.png

Sélection du disque 

L'outil nous demande de sélectionner sur quel disque le programme de démarrage GRUB doit être installé. 

Nous pouvons sélectionner notre disque principal. 

image.png

Une fois cette étape d'installation terminé, tout le processus d'installation du serveur est terminé. Vous pourrez redémarrer le serveur le moment indiqué et retirer le support d'installation (clé usb ou CD).