Différences

Ci-dessous, les différences entre deux révisions de la page.

--- pratique:informatique:start_serveur [30/11/2020 10:36] – modification externe 127.0.0.1
+++ pratique:informatique:start_serveur [14/08/2023 11:44] (Version actuelle) – [Apt ; logiciels à installer] Zatalyz
@@ Ligne 7: / Ligne 7: @@
 <code>apt update
-apt install nano bash-completion cron logrotate msmtp msmtp-mta apt-listbugs debsums apt-listchanges sudo bsd-mailx
+apt install nano bash-completion cron logrotate msmtp msmtp-mta apt-listbugs debsums apt-listchanges sudo bsd-mailx sshguard rsyslog net-tools htop iotop-c nload
 apt upgrade
 </code>
@@ Ligne 14: / Ligne 14: @@
   * **bash-completion** qui peut aider (mais on va surtout modifier le .bashrc rapidement)
   * **cron et logrotate** sont par défaut en principe, mais mieux vaut s'en assurer. [[https://doc.ubuntu-fr.org/cron|Cron]] permet de configurer des actions de façon automatique. [[https://doc.ubuntu-fr.org/logrotate|Logrotate]] évite que les logs ne saturent la mémoire. Suivre les liens pour leurs configurations.
-  * **bsd-mailx, msmtp et msmtp-mta** pour recevoir les mails systèmes (voir [[pratique:informatique:mail]]).
+  * **bsd-mailx, msmtp et msmtp-mta** pour recevoir les mails systèmes (voir [[pratique:informatique:mail_relai]]).
   * **apt-listbugs, debsums et apt-listchanges** éviteront de mettre des paquets bugués. D'où l'upgrade après.
     * **apt-listbugs** prévient s'il y a des soucis
@@ Ligne 20: / Ligne 20: @@
     * **apt-listchange**s informe des changements importants dans les paquets, par exemple les nouvelles fonctionnalités, les changements de comportement
   * **sudo** pour la sécurité, on va éviter de trop agir en root...
+  * **sshguard** ajoute un peu d'ennui aux attaquants par SSH, pourquoi s'en priver ? Rien à configurer, de base ça marche.
+  * **rsyslog** permet d'avoir des fichiers de log lisible avec systemd, sans pour autant gêner son fonctionnement de base.
+  * **net-tools**, **htop**, **iotop-c** et **nload** fournissent des utilitaires fort utiles quand on croise un souci. Plus d'infos [[pratique:informatique:debug_problem|ici]].
@@ Ligne 100: / Ligne 103: @@
 PasswordAuthentication no
-ChallengeResponseAuthentication no
+KbdInteractiveAuthentication no
 PubkeyAuthentication yes
 UsePAM yes
@@ Ligne 185: / Ligne 188: @@
   nano /etc/hostname
 Mettez le nom que vous voulez, pour notre exemple "MonNom.localdomain".
+Modifiez aussi ''/etc/hosts'' pour avoir quelque chose comme ceci :
+<code>127.0.0.1 localhost
+.0.0.1 MonNom.localdomain</code>
 Ensuite, lancez la commande suivante si vous voulez que ça soit actif immédiatement :
@@ Ligne 214: / Ligne 221: @@
 Et le site http://ruletheweb.co.uk/figlet/ pour l'ASCII art.
+==== Améliorer un peu systemd ====
+Voir [[pratique:informatique:systemd_error#limiter_la_taille_des_logs|là]].