Linux & Windows
SSH (Secure Shell) est un protocole crypté pour l’échange sécurisé de données entre les éléments de l’infrastructure informatique. Le plus souvent, SSH est utilisé pour gérer des serveurs avec des systèmes d’exploitation Linux et divers équipements réseau. Dans la plupart des cas, le serveur SSH est installé sur le serveur par défaut. Mais il y a des exceptions. Il doit également être installé si vous souhaitez accéder à un ordinateur de bureau à l’aide de ce protocole.
On a déjà installé CentOS sur RAID1 software mais aujourd’hui on va installer Debian 11 sur RAID 1 parce que Debian a certaines nuances.
Le RAID 1, souvent appelé « mirroring » ou miroir, est la pierre angulaire de la redondance de données pour tout administrateur système. Le concept est simple mais robuste : chaque donnée écrite sur un disque est instantanément copiée sur le second. Si l’un des disques tombe en panne (un « drive failure » classique), votre serveur continue de rouler sans aucune perte de données ni temps d’arrêt (downtime). C’est la solution idéale pour sécuriser l’OS d’un serveur critique.
Pour faire ce projet je vais utiliser:
OS: Debian 11, minimal
Machine virtuelle: VMware 2Gb RAM, 1 CPU, carte réseau je vais configurer en mode bridge pour avoir accès à partir de MobaXterm, 2 HDD virtuelle 15 Gb de chaque.
Je vais installer CentOS 7 sur RAID 1 (RAID software, sans contrôleur). Les avantages et désavantages de RAID 1 j’ai expliqué ici.
Pour faire ce projet je vais utiliser:
OS: CentOS 7, minimal
Machine virtuelle: VMware 2Gb RAM, 1 CPU, carte réseau je vais configurer en mode bridge pour avoir accès à partir de MobaXterm, 2 HDD virtuelle 15 Gb de chaque.
Il existe de nombreuses distributions Linux, il est donc un peu difficile de choisir celle dont vous avez besoin ou simplement tester quelque chose de nouveau. Pour ce faire, d’habitude, on doit généralement créer un lecteur flash amorçable et démarrer Linux à partir de ce lecteur flash. Cependant, j’ai trouvé un service qui vous permet d’installer et de tester Linux en ligne.
À ce jour, ce service vous permet d’exécuter et de tester plus de 715 versions de 364 distributions Linux en quelques clics. Et le plus important – tout est absolument gratuit!
L’éditeur de texte par excellence pour Linux et UNIX est un programme appelé vi, ainsi que sa version améliorée, Vim. L’utilisation de ces éditeurs peut sembler complexe au début, et de nombreux utilisateurs préfèrent nano, qui est plus intuitif. À noter que nano est inclus dans la plupart des distributions Linux. L’éditeur Vim peut être exécuté tant dans une interface CLI (interface de ligne de commande) que dans une interface graphique (GUI).
Aujourd’hui, nous allons apprendre comment utiliser Vim.
RAID 1 est un ensemble de deux (ou plus) disques qui sont des copies intégrales les uns des autres.
Avantages de RAID 1:
Fournit une vitesse d’écriture acceptable et une bonne vitesse de lecture lors de la parallélisation des requêtes.
Il a une grande fiabilité – il fonctionne tant qu’il reste au moins un disque fonctionnel.
Désavantages de RAID 1:
Pour le prix de deux disques durs, l’utilisateur en obtient un.
Оn va créer le Raid 1 “normal” avec 2 disques 1 Gb chacun.
Aussi, pour aller plus loin, on va supprimer ce RAID et créer un RAID 1 avec trois disques: deux disques RAID 1 “normale” et un disque “hot spare” – une disque de rechange à chaud qui pourra automatiquement prendre la place d’un des deux disques précédents en cas de défaillance.
Pour éviter un manque de RAM lors de l’utilisation d’un serveur (dans mon cas, c’est un serveur virtuel), il est préférable de configurer un fichier d’échange. Bien sûr, cela ne remplacera pas la RAM et le serveur fonctionnera lentement, mais il continuera à fonctionner!
Alors on va créer et configurer le swap sur Debian 10 et aussi on va regarder comment supprimer le swap. Une procédure similaire est pour Ubuntu.
Dans un RAID 0, les données sont découpées en blocs et réparties sur plusieurs disques (striping). Résultat : lors des lectures et écritures, les disques peuvent travailler en parallèle, ce qui offre généralement de meilleures performances qu’un seul disque.
Autre avantage : il n’y a pas de redondance, donc pas de “perte” d’espace pour du miroir ou de la parité. Par exemple, avec deux disques de 2 To, on obtient environ 4 To d’espace utile.
Mais attention : le RAID 0 a un défaut majeur — il n’est pas tolérant aux pannes. Si un seul disque tombe en panne, l’ensemble du volume devient inutilisable et les données sont perdues. C’est donc un choix adapté surtout aux usages où la fiabilité n’est pas la priorité (tests, cache, données temporaires, etc.).
Dans ce tutoriel, nous allons créer un RAID 0 étape par étape.
.htaccess, c’est le fichier de configuration du serveur HTTP Apache. Vous pouvez utiliser ce fichier pour gérer la sécurité de votre serveur Web. Tous les CMS, comme WordPress et Joomla, utilisent le fichier .htaccess pour créer une structure d’URL conviviale pour le référencement. Vous pouvez également l’utiliser pour gérer les autorisations d’accès aux dossiers du serveur et bien plus encore.
Je vais vous expliquer comment utiliser ce fichier à travers l’exemple du site WordPress que nous avons créé ici.
⚠️ Note importante : Les exemples de ce tutoriel utilisent la syntaxe .htaccess compatible avec Apache 2.2. Sur les serveurs modernes avec Apache 2.4, la syntaxe Order allow,deny est remplacée par les directives Require. Les exemples restent valides dans la majorité des cas grâce au module de compatibilité, mais il est recommandé d’utiliser la syntaxe moderne pour les nouvelles installations.
Pour modifier ce fichier, vous devez vous rendre dans le dossier racine de votre site (généralement dans le dossier `/var/www/`). Par exemple, voici le fichier `.htaccess` du site site1.com où nous avons installé WordPress.
Le routeur Linksys EA8500 Max-Stream AC2600 dispose de bonnes caractéristiques techniques, mais son firmware d’origine peut parfois limiter son potentiel. J’ai donc décidé de remplacer le firmware par un logiciel tiers pour exploiter au mieux ses capacités. Il existe de nombreux firmwares alternatifs pour les routeurs, tels que Tomato Firmware, OpenWrt, DD-WRT, et bien d’autres. Finalement, j’ai opté pour l’installation de DD-WRT.
DD-WRT est un firmware basé sur Linux qui transforme un simple routeur en un véritable outil de gestion de réseau. Imaginez pouvoir contrôler la bande passante de chaque appareil connecté, configurer un réseau privé virtuel (VPN) comme un pro, ou encore suivre en temps réel l’activité de votre réseau. C’est ce que permet DD-WRT ! Issu du projet OpenWrt, il est connu pour sa flexibilité et sa stabilité. Si vous êtes curieux de maîtriser les rouages des réseaux, c’est l’opportunité parfaite d’aller au-delà des limites imposées par les firmwares d’origine et de découvrir tout le potentiel caché de votre routeur.