Technique/Systèmes d'exploitation/Ubuntu/Installation Ubuntu Server - Historique des versions

Jordan : /* Ajout de paquets complémentaires */

2021-06-26T13:36:42Z

Ajout de paquets complémentaires

Jordan : /* Activation de l'envoi de mails */

2021-06-24T20:39:51Z

Activation de l'envoi de mails

Jordan : /* Ajout de paquets complémentaires */

2021-06-23T21:43:44Z

Ajout de paquets complémentaires

Jordan : /* Désactiver le SSH pour le compte root */

2021-06-22T21:58:06Z

Désactiver le SSH pour le compte root

Jordan : /* Activer le pare-feu */

2021-06-17T21:50:42Z

Activer le pare-feu

Jordan : /* Post-installation */

2021-06-16T21:21:13Z

Post-installation

Jordan : /* Installation */

2021-06-16T19:46:51Z

Installation

Jordan : Page créée avec « ==Présentation== Cette page a pour objet de décrire comment installer Ubuntu Server. ==Contexte== Cette page a été rédigé avec une machine virtuelle tournant sur un… »

2021-06-10T22:13:07Z

Page créée avec « ==Présentation== Cette page a pour objet de décrire comment installer Ubuntu Server. ==Contexte== Cette page a été rédigé avec une machine virtuelle tournant sur un… »

Nouvelle page

==Présentation==
Cette page a pour objet de décrire comment installer Ubuntu Server.

==Contexte==
Cette page a été rédigé avec une machine virtuelle tournant sur un Hyper-V sous Windows Server 2019.

La version de Ubuntu Server à installer est la version 20.04.2.

==Installation==
Insérer le CD ou monter l'ISO contenant Ubuntu Server et allumer la machine.

Le GRUB se lance pendant quelques secondes permettant de faire d'autres choix si besoin est :
:[[Fichier:ClipCapIt-210610-224524.PNG|none|thumb|300px]]

Passé les quelques secondes en question, le choix par défaut "Install Ubuntu Server" est sélectionné.

L'installation se prépare :
:[[Fichier:ClipCapIt-210610-224714.PNG|none|thumb|300px]]

===Choix de la langue===
Le choix de langue à utiliser se présente :
:[[Fichier:ClipCapIt-210610-224834.PNG|none|thumb|300px]]

Choisir la langue désirée et appuyer sur la touche "Entrée" pour valider.

===Configuration du clavier===
La configuration du clavier s'affiche :
:[[Fichier:ClipCapIt-210610-225025.PNG|none|thumb|300px]]

Faire le choix "Identifier le clavier" :
:[[Fichier:ClipCapIt-210610-225222.PNG|none|thumb|300px]]
:[[Fichier:ClipCapIt-210610-225238.PNG|none|thumb|300px]]
:[[Fichier:ClipCapIt-210610-225255.PNG|none|thumb|300px]]
:[[Fichier:ClipCapIt-210610-225311.PNG|none|thumb|300px]]
:[[Fichier:ClipCapIt-210610-225326.PNG|none|thumb|300px]]
:[[Fichier:ClipCapIt-210610-225344.PNG|none|thumb|300px]]
:[[Fichier:ClipCapIt-210610-225408.PNG|none|thumb|300px]]

Faire "Terminé" lorsque le choix du clavier est fait.

===Connections réseau===
La configuration des cartes réseau se présente :
:[[Fichier:ClipCapIt-210610-225904.PNG|none|thumb|300px]]

Il est alors possible de la configurer comme désiré :
:[[Fichier:ClipCapIt-210610-231148.PNG|none|thumb|300px]]

Exemple de modification en adressage IP fixe :
:[[Fichier:ClipCapIt-210610-231034.PNG|none|thumb|300px]]

Faire "Terminé" lorsque la configuration réseau est faite.

===Configurer le proxy===
La configuration du proxy se présente :
:[[Fichier:ClipCapIt-210610-231410.PNG|none|thumb|300px]]

Configurer selon les besoins puis faire "Terminé".

===Miroir des archives Ubuntu===
L'adresse du miroir des archives Ubuntu s'affiche :
:[[Fichier:ClipCapIt-210610-231626.PNG|none|thumb|300px]]

Il est possible de le modifier afin de pointer vers un dépôt personnalisé et/ou privé pour télécharger des paquets.

Configurer selon les besoins puis faire "Terminé".

===Configuration guidée du stockage===
La configuration du stockage se présente :
:[[Fichier:ClipCapIt-210610-231830.PNG|none|thumb|300px]]

Choisir "Custom storage layout" pour configurer manuellement le stockage et faire "Terminé".

L'écran suivant permet de configurer manuellement le stockage :
:[[Fichier:ClipCapIt-210610-232131.PNG|none|thumb|300px]]

Sélectionner "Create volume group (LVM)" pour créer un VG (Volume Group) :
:[[Fichier:ClipCapIt-210610-232331.PNG|none|thumb|300px]]

Nommer le VG, sélectionner le disque sur lequel le créer et faire "Créer".

Le VG "vg_sys" s'affiche alors :
:[[Fichier:ClipCapIt-210610-232551.PNG|none|thumb|300px]]

Sélectionner le VG "vg_sys" et choisir "Create Logical Volume" pour créer un LV (Logical Volume) :
:[[Fichier:ClipCapIt-210610-232816.PNG|none|thumb|300px]]

Nommer le LV "lv_swap", choisir une taille de 2 Go et un format "swap", puis faire "Créer" :
:[[Fichier:ClipCapIt-210610-233016.PNG|none|thumb|300px]]

Le LV "lv_swap" s'affiche alors :
:[[Fichier:ClipCapIt-210610-233103.PNG|none|thumb|300px]]

Répéter l'opération pour tous les LVs système nécessaires. Cela donne la configuration suivante :
:[[Fichier:ClipCapIt-210610-233804.PNG|none|thumb|300px]]

Faire "Terminé". Le message d'avertissement s'affiche :
:[[Fichier:ClipCapIt-210610-233904.PNG|none|thumb|300px]]

Faire "Continuer" pour lancer l'installation et effacer le contenu des disques sélectionnés.

===Configuration du profil===
Pendant l'installation en arrière-plan, l'écran pour la configuration du profil s'affiche :
:[[Fichier:ClipCapIt-210610-234106.PNG|none|thumb|300px]]

Renseigner les informations demandées et faire "Terminé".

===Configuration SSH===
L'écran suivant propose d'installer et d'activer le service SSH :
:[[Fichier:ClipCapIt-210610-234552.PNG|none|thumb|300px]]

Cocher le choix "Install OpenSSH server" et faire "Terminé".

===Paquets complémentaires à installer===
L'écran suivant propose différents paquets qu'il est possible d'installer :
:[[Fichier:ClipCapIt-210610-234855.PNG|none|thumb|300px]]

Sélectionner les paquets selon les besoins et faire "Terminé".

===Installation du système===
Le système d'exploitation s'installe selon la configuration précédemment définie :
:[[Fichier:ClipCapIt-210610-235017.PNG|none|thumb|300px]]

L'installation peut prendre du temps du fait du téléchargement et l'installation des mises à jour. Il est possible d'annuler cette étape en faisant "Cancel update and reboot".

Une fois l'installation terminée, le choix "Redémarrer maintenant" est disponible :
:[[Fichier:ClipCapIt-210610-235412.PNG|none|thumb|300px]]

Faire "Redémarrer maintenant".

===Redémarrage===
Dans le cas d'une machine virtuelle, il est normal de rencontrer le message d'erreur "Failed unmounting /cdrom" :
:[[Fichier:ClipCapIt-210610-235548.PNG|none|thumb|300px]]

Simplement faire "Entrée" pour redémarrer.

Le système d'exploitation est désormais installé et disponible :
:[[Fichier:ClipCapIt-210611-000153.PNG|none|thumb|300px]]

@@ Ligne 237 : / Ligne 237 : @@
   sudo apt-get -y install apt-file
   sudo apt-get -y install net-tools
 ===Activer le pare-feu===

@@ Ligne 296 : / Ligne 296 : @@
 Recharger la configuration du service SSH :
   sudo systemctl reload sshd
 ===Activation de l'envoi de mails===

@@ Ligne 236 : / Ligne 236 : @@
 Installer les paquets suivants pour une exploitation plus aisée du serveur :
   sudo apt-get -y install apt-file
 ===Activer le pare-feu===

← Version précédente		Version du 22 juin 2021 à 21:58
Ligne 295 :		Ligne 295 :
	Recharger la configuration du service SSH :		Recharger la configuration du service SSH :
	sudo systemctl reload sshd		sudo systemctl reload sshd
		+
		+	===Activation de l'envoi de mails===
		+	Installer <code>mailx</code> :
		+	sudo apt-get install -y mailutils
		+
		+	Un écran demandant de choisir l'installation type souhaitée apparaît :
		+	:[[Fichier:ClipCapIt-210622-233116.PNG\|none\|thumb\|300px]]
		+
		+	Pour un simple relais SMTP, faire le choix <code>Satellite system</code>.
		+
		+	Renseigner le domaine de la machine :
		+	:[[Fichier:ClipCapIt-210622-233320.PNG\|none\|thumb\|300px]]
		+
		+	Renseigner le serveur SMTP à qui envoyer les mails :
		+	:[[Fichier:ClipCapIt-210622-233501.PNG\|none\|thumb\|300px]]
		+
		+	Rajouter le port au serveur SMTP avec la commande suivante :
		+	sudo sed -i 's/my.stmp.server/[my.stmp.server]:587/g' /etc/postfix/main.cf
		+
		+	Ajouter les paquets SASL nécessaires pour implémenter l'authentification auprès du serveur SMTP :
		+	sudo apt-get install -y sasl2-bin
		+	sudo apt-get install -y libsasl2-modules
		+
		+	Ajouter les identifiants dans le fichier <code>/etc/postfix/sasl/sasl_passwd</code> :
		+	sudo bash -c 'echo "[my.stmp.server]:587 mygreat@mail.address:mygreatpassword" >> /etc/postfix/sasl/sasl_passwd'
		+
		+	Prise en compte du fichier <code>/etc/postfix/sasl/sasl_passwd</code> dans les tables de postfix :
		+	sudo postmap /etc/postfix/sasl/sasl_passwd
		+
		+	Ajout de l'authentification dans la configuration :
		+	<pre>
		+	sudo bash -c 'cat <<EOF>> /etc/postfix/main.cf
		+
		+	smtp_sasl_auth_enable = yes
		+	smtp_sasl_password_maps = hash:/etc/postfix/sasl/sasl_passwd
		+	smtp_sasl_security_options = noanonymous
		+	EOF'
		+	</pre>
		+
		+	Tester l'envoi de mail avec la commande :
		+	echo "test" \| mail -s "Test e-mail" myaddress@mydomain.com

@@ Ligne 232 : / Ligne 232 : @@
 upgraded, 0 newly installed, 0 to remove and 0 not upgraded.
 }}
 ===Activer le pare-feu===

← Version précédente		Version du 16 juin 2021 à 21:21
Ligne 138 :		Ligne 138 :

	==Post-installation==		==Post-installation==
		+	===Connexion à la machine===
		+	Se connecter à la machine en SSH avec le compte précédemment créé lors de l'installation de l'OS.
		+
		+	Lors de la première connexion en SSH avec PuTTY, un message relatif à l'absence de la clé publique en cache dans le registre de PuTTY s'affiche :
		+	:[[Fichier:ClipCapIt-210616-215039.PNG\|none\|thumb\|300px]]
		+
		+	Les clés SSH étant générées aléatoirement à chaque installation d'un OS Linux, ce message est tout à fait normal.
		+
		+	===Mise à jour des paquets===
		+	Lors de la première connexion, un message de ce genre s'affiche :
		+	{{terminal\|text=
		+	Using username "myuser".
		+	Welcome to Ubuntu 20.04.2 LTS (GNU/Linux 5.4.0-74-generic x86_64)
		+
		+	* Documentation: https://help.ubuntu.com
		+	* Management: https://landscape.canonical.com
		+	* Support: https://ubuntu.com/advantage
		+
		+	System information as of Wed Jun 16 19:52:21 UTC 2021
		+
		+	System load: 0.0 Processes: 142
		+	Usage of /home: 0.3% of 1.91GB Users logged in: 0
		+	Memory usage: 13% IPv4 address for eth0: 192.168.1.2
		+	Swap usage: 0%
		+
		+	* Super-optimized for small spaces - read how we shrank the memory
		+	footprint of MicroK8s to make it the smallest full K8s around.
		+
		+	https://ubuntu.com/blog/microk8s-memory-optimisation
		+
		+	66 updates can be installed immediately.
		+	0 of these updates are security updates.
		+	To see these additional updates run: apt list --upgradable
		+
		+
		+
		+	The programs included with the Ubuntu system are free software;
		+	the exact distribution terms for each program are described in the
		+	individual files in /usr/share/doc/*/copyright.
		+
		+	Ubuntu comes with ABSOLUTELY NO WARRANTY, to the extent permitted by
		+	applicable law.
		+
		+	To run a command as administrator (user "root"), use "sudo <command>".
		+	See "man sudo_root" for details.
		+
		+	myuser@myserver:~$
		+	}}
		+
		+	Il est affiché qu'il y a 66 paquets à mettre à jour. Pour réaliser mettre à jour la liste des paquets en cache, lancer la commande suivante :
		+	sudo apt-get update
		+
		+	Exemple de retour :
		+	{{terminal\|text=
		+	myuser@myserver:~$ sudo apt-get update
		+	Hit:1 http://fr.archive.ubuntu.com/ubuntu focal InRelease
		+	Hit:2 http://fr.archive.ubuntu.com/ubuntu focal-updates InRelease
		+	Hit:3 http://fr.archive.ubuntu.com/ubuntu focal-backports InRelease
		+	Hit:4 http://fr.archive.ubuntu.com/ubuntu focal-security InRelease
		+	Reading package lists... Done
		+	}}
		+
		+	Pour ensuite lancer les mises à jour, lancer la commande suivante :
		+	sudo apt-get dist-upgrade
		+
		+	Un message de ce genre peut apparaître :
		+	<pre>
		+	update-initramfs: Generating /boot/initrd.img-5.4.0-74-generic
		+	I: The initramfs will attempt to resume from /dev/dm-0
		+	I: (/dev/mapper/vg_sys-lv_swap)
		+	I: Set the RESUME variable to override this.
		+	</pre>
		+
		+	Dans ce cas, passer la commande suivante pour définir le système de fichier <code>/dev/mapper/vg_sys-lv_swap</code> concerné par la commande <code>RESUME</code> :
		+	printf "RESUME=/dev/mapper/vg_sys-lv_swap\n" \| sudo tee /etc/initramfs-tools/conf.d/resume
		+
		+	Exemple de retour :
		+	{{terminal\|text=
		+	myuser@myserver:~$ printf "RESUME=/dev/mapper/vg_sys-lv_swap\n" {{!}} sudo tee /etc/initramfs-tools/conf.d/resume
		+	RESUME=/dev/mapper/vg_sys-lv_swap
		+	}}
		+
		+	Pour vérifier que les paquets ont bien été mis à jour, relancer la commande suivante :
		+	sudo apt-get dist-upgrade
		+
		+	Exemple de retour :
		+	{{terminal\|text=
		+	myuser@myserver:~$ sudo apt-get dist-upgrade
		+	Reading package lists... Done
		+	Building dependency tree
		+	Reading state information... Done
		+	Calculating upgrade... Done
		+	0 upgraded, 0 newly installed, 0 to remove and 0 not upgraded.
		+	}}
		+
		+	===Activer le pare-feu===
		+	Le pare-feu sous Ubuntu est [https://doc.ubuntu-fr.org/ufw ufw].
		+
		+	Pour l'activer, lancer la commande suivante :
		+	sudo ufw enable
		+
		+	Exemple de retour :
		+	{{terminal\|text=
		+	myuser@myserver:~$ sudo ufw enable
		+	Command may disrupt existing ssh connections. Proceed with operation (y\|n)? y
		+	Firewall is active and enabled on system startup
		+	}}
		+
		+	Désactiver l'IPv6 et recharger la configuration d'ufw avec les commandes suivantes :
		+	sudo sed -i 's/^IPV6=yes/IPV6=no/g' /etc/default/ufw
		+	sudo ufw reload
		+
		+	Pour lister les règles actuellement définies, lancer :
		+	sudo ufw status verbose
		+
		+	Exemple de retour :
		+	{{terminal\|text=
		+	myuser@myserver:~$ sudo ufw status verbose
		+	Status: active
		+	Logging: on (low)
		+	Default: deny (incoming), allow (outgoing), disabled (routed)
		+	New profiles: skip
		+	}}
		+
		+	Aucune règle n'est définie et le comportement par défaut de bloquer toutes les connexions entrantes avec <code>deny (incoming)</code>. De ce fait, bien que la connexion SSH n'ait pas été coupée lors de l'activation du pare-feu, il n'est plus possible de se connecter à la machine.
		+
		+	Pour ajouter une règle autorisant les connexions SSH à la machine, taper :
		+	sudo ufw allow ssh
		+
		+	Vérifier l'ajout avec la commande :
		+	sudo ufw status verbose
		+
		+	Exemple de retour :
		+	{{terminal\|text=
		+	myuser@myserver:~$ sudo ufw status verbose
		+	Status: active
		+	Logging: on (low)
		+	Default: deny (incoming), allow (outgoing), disabled (routed)
		+	New profiles: skip
		+
		+	To Action From
		+	-- ------ ----
		+	22/tcp ALLOW IN Anywhere
		+	}}
		+
		+	Le pare-feu est désormais activé empêchant toutes les connexions entrantes et autorisant seulement les connexions SSH.
		+
		+	===Désactiver le SSH pour le compte root===
		+	Modifier le fichier de configuration du serveur SSH pour interdire au compte root de se connecter à travers ce service :
		+	sudo sed -i $(sed -n '/^#PermitRootLogin prohibit-password/=' /etc/ssh/sshd_config\|tail -1)"aPermitRootLogin no" /etc/ssh/sshd_config
		+
		+	Recharger la configuration du service SSH :
		+	sudo systemctl reload sshd

← Version précédente		Version du 16 juin 2021 à 19:46
Ligne 136 :		Ligne 136 :
	Le système d'exploitation est désormais installé et disponible :		Le système d'exploitation est désormais installé et disponible :
	:[[Fichier:ClipCapIt-210611-000153.PNG\|none\|thumb\|300px]]		:[[Fichier:ClipCapIt-210611-000153.PNG\|none\|thumb\|300px]]
		+
		+	==Post-installation==