Différences

Ci-dessous, les différences entre deux révisions de la page.

--- reseau:debian:configbasedebian [2021/09/07 11:57] – techer.charles_educ-valadon-limoges.fr
+++ reseau:debian:configbasedebian [2026/06/12 10:03] (Version actuelle) – [Installer le service SSH] techer.charles_educ-valadon-limoges.fr
@@ Ligne 13: / Ligne 13: @@
   * Ouvrez une invite de commande avec le compte root ;
   * utilisez la commande suivante :
 <code shell>
 root@SRV-WEB:~# passwd
@@ Ligne 23: / Ligne 24: @@
 root@SRV-WEB:~# adduser gestion
 </code>
 {{ :reseau:debian:debianconfig_01.png |}}
 ==== Donner les droits d'administration ====
 Le compte créé ne dispose pas de droits d'administration. Pour avoir ponctuellement et en cas de besoin des droits root, il doit pouvoir obtenir une élévation de privilèges avec la commande sudo. Pour cela il faut installer le logiciel sudo et inclure l'utilisateur dans le groupe sudo.
@@ Ligne 34: / Ligne 37: @@
 ==== Mettre à jour Debian ====
   * Fermez votre session root avec la commande suivante :
 <code shell>
 root@SRV-WEB:~# exit
 </code>
   * **Ouvrez** une session avec le compte de gestion
@@ Ligne 65: / Ligne 70: @@
 ==== Installer le service SSH ====
-•	Tapez la commande suivante pour installer le service SSH :
+  * Tapez la commande suivante pour installer le service **SSH** :
-COMMANDE
+<code shell>
 gestion@SRV-WEB~:$ sudo apt -y install openssh-server
+</code>
 Vous pouvez maintenant accéder à distance d’une manière sécurisé à votre serveur Debian.
+<WRAP center round info>
+Pour pouvoir accéder en SSH à votre VM depuis votre ordinateur, il est nécessaire que le **mode d’accès réseau** de la VM soit **Accès par pont**.
-INFORMATION
-Pour pouvoir accéder en SSH à votre VM depuis votre ordinateur, il est nécessaire que le mode d’accès réseau de la VM soit Accès par pont.
 Si nécessaire, modifiez le mode d’accès réseau de la VM.
+</WRAP>
 Pour cela il fait connaître son adresse IP.
-•	Tapez la commande suivante pour connaitre son adresse IP :
+  * Tapez la commande suivante pour connaitre son adresse IP :
-COMMANDE
+<code shell>
 gestion@SRV-WEB~:$ ip addr
+</code>
-L’interface réseau porte le nom de enp0s3 et l’adresse IP doit être obtenue par le service DHCP de votre réseau (box internet).
+L’interface réseau porte le nom de **enp0s3** et l’adresse IP doit être obtenue par le service DHCP du réseau.
 Dans les versions récentes de Windows, un client SSH est maintenant installé et accessible en invite de commandes.
-•	Lancez une invite de commandes et tapez la commande suivante pour accéder en SSH à votre VM :
+  * Lancez une invite de commandes et tapez la commande suivante pour accéder en SSH à votre VM :
-COMMANDE
+<code shell>
 C:\Users\Charles Técher>ssh gestion@192.168.1.192
 The authenticity of host '192.168.1.192 (192.168.1.192)' can't be established.
@@ Ligne 109: / Ligne 113: @@
 Last login: Sat Mar 13 21:48:14 2021
 gestion@SRV-WEB:~$
+</code>
 Il vous sera demandé :
-•	D’accepter le certificat autosigné de votre VM , certificat généré lors de l’installation du service SSH ;
+  * D’accepter le certificat autosigné de votre VM , certificat généré lors de l’installation du service SSH ;
-•	De fournir le mort de passe du compte gestion
+  * De fournir le mort de passe du compte gestion
 Dans cet exemple, le serveur a comme adresse IP 192.168.1.161 mais cela est certainement différent  pour votre propre serveur Debian.
@@ Ligne 118: / Ligne 123: @@
 Vous obtenez alors l’invite de commandes de votre VM Debian.
-INFORMATION
+<WRAP center round info>
 Si vous ne dispose pas du client SSH, utilisez l’utilitaire Putty.
+</WRAP>
 Le service SSH utilise par défaut le port TCP 22 pour permettre la connexion des clients.
-•	Pour visualiser que ce port 22 est bien en écoute sur votre serveur tapez la commande suivante :
+  * Pour visualiser que ce port 22 est bien en écoute sur votre serveur tapez la commande suivante :
-COMMANDE
+<code shell>
 gestion@SRV-WEB:~$ ss -nat
 State          Recv-Q          Send-Q                   Local Address:Port                   Peer Address:Port
@@ Ligne 130: / Ligne 136: @@
 ESTAB          0               36                       192.168.1.192:22                     192.168.1.60:25575
 LISTEN         0               128                               [::]:22                             [::]:*
+</code>
 Vous visualisez :
-•	que le port 22 est en écoute (LISTEN) ;
+  * que le port 22 est en écoute (LISTEN) ;
-•	qu’une connexion est établie (ESTAB) sur le port 22 à l’adresse de votre serveur 192.168.1.192 avec le client 192.168.1.60 avec comme port TCP client 25575. Ce numéro de port est généré aléatoirement.
+  * qu’une connexion est établie (ESTAB) sur le port 22 à l’adresse de votre serveur 192.168.1.192 avec le client 192.168.1.60 avec comme port TCP client 25575. Ce numéro de port est généré aléatoirement.
+<WRAP center round info>
-INFORMATION
 La commande ss (sockets statistics) permet de visualiser les connexions (sockets) et leurs statistiques sur un ordinateur Debian.
 Pour en savoir plus : https://www.it-connect.fr/les-connexions-sockets-avec-la-commande-ss/
+</WRAP>
-.	Définir une adresse IP statique
+==== Définir une adresse IP statique ====
-Votre serveur Debian est configuré par défaut pour obtenir automatiquement une configuration par le service DHCP du réseau (VirtualBox en mode d’accès réseau NAT ou par votre box Internet en mode d’accès par pont).
+Votre serveur Debian est configuré par défaut pour obtenir automatiquement une configuration par le service DHCP du réseau (VirtualBox en mode d’accès réseau NAT ou par le serveur DHCP du réseau en mode d’accès par pont).
 Les serveurs doivent être configurés pour avoir une adresse IP statique afin qu’elle ne change pas.
-Pour configurer une adresse IP statique, modifiez le fichier /etc/network/interfaces avec la commande suivante :
+Pour configurer une adresse IP statique, modifiez le fichier **/etc/network/interfaces** avec la commande suivante :
+<code shell>
-COMMANDE
 gestion@SRV-WEB:~$ sudo nano /etc/network/interfaces
+</code>
+**Exemple de définition d'un adressage statique avec les informations suivantes pour l’interface enp0s3 :**
+  * nom interface réseau : enp0s3
-Exemple de définition d'un adressage statique avec les informations suivantes pour l’interface enp0s3 :
+  * adresse IP : 192.168.1.10
+  * sous-réseau : 192.168.1.0/24 (masque de sous-réseau 255.255.255.0)
-adresse IP : 192.168.1.10
+  * passerelle (gateway) : 192.168.1.254
-sous-réseau : 192.168.1.0/24 (masque de sous-réseau 255.255.255.0)
+  * serveur DNS  : 192.168.1.254
-passerelle (gateway) : 192.168.1.254
+  * Nom de domaine : mondomaine.local
-serveur DNS  : 192.168.1.254
-Nom de domaine : mondomaine.local
 CONTENU DU FICHIER /ETC/NETWORK/INTERFACES
+<code shell>
 # The loopback network interface
 auto lo
@@ Ligne 172: / Ligne 177: @@
     netmask 255.255.255.0
     gateway 192.168.1.254
+</code>
 CONTENU DU FICHIER /ETC/RESOLV.CONF
+<code shell>
 domain mondomaine.local
 search mondomaine.local
 nameserver 192.168.1.254
+</code>
+  * Pour prendre en compte cette nouvelle configuration IP, tapez les commandes suivantes depuis VirtualBox:
-•	Pour prendre en compte cette nouvelle configuration IP, tapez les commandes suivantes depuis VirtualBox:
+<code shell>
-COMMANDE
 gestion@SRV-WEB:~$ sudo ifdown enp0s3
+</code>
-•	puis la commande
+  * puis la commande
+<code shell>
 gestion@SRV-WEB:~$ sudo ifup enp0s3
+</code>
 Vous pouvez également relancer le service réseau avec la commande suivante :
+<code shell>
 gestion@SRV-WEB:~$ sudo systemctl restart networking
+</code>
-•	Si nécessaire redémarrez votre VM :
+  * Si nécessaire redémarrez votre VM :
+<code shell>
 gestion@SRV-WEB:~$ sudo shutdown -r now
+</code>
-•	Pour arrêter votre VM :
+  * Pour arrêter votre VM :
+<code shell>
 gestion@SRV-WEB:~$ sudo shutdown -h now
+</code>