Un serveur neuf est fragile comme un nouveau-né : tout ce qu'on ne règle pas dans les premiers jours devient une mauvaise habitude. Ce guide donne un ordre de travail simple pour passer d'une machine vierge à un service que l'on peut laisser tourner sans y penser.
Verrouiller l'accès avant tout
Dès la première connexion, créez un compte nominatif, désactivez la connexion directe du compte administrateur et privilégiez les clés d'authentification aux mots de passe. Changez tout secret fourni par défaut. Un serveur exposé à internet peut recevoir des tentatives de connexion automatisées très peu de temps après sa mise en ligne : le premier réglage de sécurité n'attend pas le premier déploiement.
Mettre à jour, puis figer l'état de départ
Appliquez les correctifs disponibles, redémarrez si nécessaire et notez la version du système obtenue. Cet état de départ sert de référence : quand quelque chose se comporte étrangement, on compare avec ce qu'on a installé. Activez ensuite les mises à jour de sécurité automatiques si votre contexte les tolère, ou planifiez une fenêtre régulière.
Ne laisser ouvert que ce qui sert
Listez les ports qui écoutent, fermez par défaut et n'ouvrez que les services nécessaires. Le pare-feu se configure avant l'installation de l'application, pas après. Pour l'administration, restreignez l'accès à des adresses connues ou à un réseau privé lorsque c'est possible.
Sauvegarder avant d'avoir des données
La première sauvegarde se met en place avant la première donnée utile. Choisissez l'emplacement, la fréquence et la durée de conservation, puis restaurez une fois pour vérifier. Une sauvegarde qu'on n'a jamais restaurée reste une hypothèse.
Brancher la supervision dès le premier jour
Une sonde de disponibilité, une alerte d'espace disque et une alerte de certificat suffisent pour commencer. Choisissez où arrivent les alertes et qui les lit. Un serveur qui tombe sans que personne ne le sache n'est pas supervisé, même avec le meilleur tableau de bord.
Dimensionner sans deviner
Mesurez plutôt que d'estimer : mémoire résidente des processus, charge moyenne aux heures chargées, croissance du disque. Les outils de calcul du site aident à transformer ces mesures en tailles de machine et en budget, avec une marge explicite.
Checklist avant de commencer
- Compte nominatif créé et connexion directe de l'administrateur désactivée
- Clés d'authentification en place, mots de passe par défaut changés
- Système à jour et version notée
- Pare-feu actif, ports inutiles fermés
- Première sauvegarde réalisée et restauration testée
- Sonde de disponibilité et alertes disque et certificat actives
Questions fréquentes
Faut-il tout automatiser dès le début ?
Non. Écrivez d'abord les étapes que vous faites à la main, puis automatisez celles que vous répétez. Une procédure écrite sert de base à l'automatisation.
Quand acheter du matériel d'appoint ?
Après avoir défini vos besoins. Pour un achat à distance, le droit de rétractation de 14 jours existe en principe et la garantie légale de conformité couvre en principe deux ans un bien neuf acheté à un professionnel, avec des exceptions : vérifiez les conditions du vendeur.
Ce guide présente des principes généraux : il ne note ni ne recommande aucun site de l'annuaire ni aucun prestataire. Les règles juridiques citées sont rappelées de manière simplifiée : vérifiez-les auprès des sources officielles.
Besoin de matériel ou de fournitures ? L'annuaire classe 21 sites dans la rubrique Baie puériculture.
Ouvrir la baieCalculateurs utiles
- 07Dimensionnement de la mémoire d'un serveurMémoire vive à prévoir pour des processus, un cache et une marge
- 08Charge CPU et nombre de cœursLire une charge moyenne par rapport au nombre de cœurs
- 06Coût mensuel et annuel d'hébergement (TCO)Loyer, options, temps d'administration et coût sur la durée