Différences

Ci-dessous, les différences entre deux révisions de la page.

--- pratique:informatique:start_serveur [06/06/2025 12:30] – [Autres points de sécurité] Zatalyz
+++ pratique:informatique:start_serveur [16/05/2026 09:13] (Version actuelle) – [Apt : logiciels à installer] Zatalyz
@@ Ligne 37: / Ligne 37: @@
 ===== Apt : logiciels à installer =====
 <WRAP center round info 60%>
-Révisé avec Bookworm.
+Révisé avec Trixie.
 </WRAP>
 <code>apt update
-apt install nano bash-completion cron logrotate apt-listbugs debsums apt-listchanges sudo rsyslog net-tools htop iotop-c nload binutils dnsutils
+apt install nano bash-completion cron logrotate apt-listbugs debsums apt-listchanges sudo rsyslog net-tools htop iotop-c nload binutils dnsutils needrestart libpam-tmpdir rsync tree dbus dbus-daemon man-db manpages manpages-fr sshguard git polkitd
-apt install msmtp msmtp-mta bsd-mailx sshguard git
+apt install msmtp msmtp-mta bsd-mailx
 apt upgrade
 </code>
@@ Ligne 59: / Ligne 59: @@
   * **rsyslog** permet d'avoir des fichiers de log lisible avec systemd, sans pour autant gêner son fonctionnement de base.
   * **net-tools**, **htop**, **iotop-c**, **binutils**, **dnsutils** et **nload** fournissent des utilitaires fort utiles quand on croise un souci. Plus d'infos [[pratique:informatique:debug_problem|ici]].
+  * **needrestart** indique si après une mise à jour, un redémarrage est nécessaire pour que tout soit rechargé.
+  * **libpam-tmpdir** : au lieu d'utiliser un ''tmp'' global, accessible à tout le monde sur le serveur (dont d'éventuelles applications foireuses), chaque session PAM aura son propre répertoire "temp". Donc moins facile de lire les infos temporaire des autres utilisateurs/services, et ça renforce la sécurité.
+  * **rsync** : pour copier de façon un peu plus fine que cp (avec reprise en cas de coupure). Toujours utile.
+  * **tree** : affichage des arborescences de fichiers et dossiers, ça finit toujours par être utile
+  * **dbus** et **dbus-daemon** sont en théorie installés, mais pas sur les VM xen ; or ça manque un peu pour certains services.
+  * **man-db**, **manpages** et **manpages-fr** : parce que c'est frustrant de chercher la doc ailleurs, parfois.
+  * **polkitd** : environnement de gestion d'autorisations et de privilèges. Ne me demandez pas pourquoi il n'est pas dans les paquets de la "base", ça n'a pas de sens...
@@ Ligne 147: / Ligne 154: @@
 En principe, ajouter les utilisateurs au groupe ''sudo'' suffit.
-  usermod -a -G sudo utilisateur
+  sudo usermod -a -G sudo utilisateur
 <WRAP center round tip 60%>
@@ Ligne 315: / Ligne 322: @@
 Et le site http://ruletheweb.co.uk/figlet/ pour l'ASCII art.
+Le message à la connexion dépend, dans l'ordre (sur Debian) :
+  - Des fichiers dans ''/etc/update-motd.d/'' : on peut mettre ce qu'on veut, c'est lu dans l'ordre alphanumérique, d'où l'utilité de préfixer par "10-", "20-", etc. De base il y a "10-uname" qui affiche les infos du système. Ici, les scripts peuvent être pris en compte (droit d'exécution et ''#!/bin/sh'' ou équivalent en début de fichier), ce qui permet d'afficher des infos dynamiques.
+  - ''/etc/motd'' (pas de script, de bash, etc, juste du texte)
+  - Les instructions via SSH comme "PrintLastLog yes".
+Un exemple :
+<code bash /etc/update-motd.d/20-perso>
+#!/bin/sh
+echo "Ceci est un terrier de lapin."
+echo "L'accès est strictement réservé aux lagomorphes accrédités."
+echo "Tout renard pris à fouiner sera bouté et poursuivi."
+echo "- Dernière mise à jour : $(stat -c '%y' /var/log/apt/history.log | cut -d'.' -f1)"
+echo "- Connexions SSH actives :"
+who
+</code>
 ==== Améliorer un peu systemd ====
 Voir [[pratique:informatique:systemd_error#limiter_la_taille_des_logs|là]].