Installer un VPS depuis zéro : le guide pas à pas

Vous avez envie d'heberger votre site, votre serveur de jeu ou votre propre cloud, mais vous n'avez jamais touche a un serveur ? Ce guide reprend tout depuis le debut.

C'est quoi un VPS ?

Un VPS (Virtual Private Server), c'est un ordinateur distant que vous louez chez un hebergeur. Imaginez un appartement dans un immeuble. L'immeuble, c'est un gros serveur physique dans un datacenter. Votre VPS, c'est votre appartement : vous avez votre espace a vous, votre porte, vos cles. Les voisins ne peuvent pas entrer chez vous, et vous faites ce que vous voulez a l'interieur. Il tourne 24h/24 sans que vous ayez a vous soucier de l'electricite ou de la maintenance physique.

Choisir un hebergeur

Le guide compare trois fournisseurs populaires. OVHcloud (francais, datacenters en France, support en francais). Hetzner (allemand, excellent rapport qualite-prix, API tres complete). Contabo (allemand, le plus genereux en RAM et stockage pour le prix). Pour debuter, 2 coeurs et 4 Go de RAM suffisent largement.

La premiere connexion en SSH

SSH, c'est comme une cle qui ouvre la porte de votre serveur a distance. Vous tapez des commandes depuis votre ordinateur, et elles s'executent sur le serveur. Le guide vous accompagne sur cette premiere connexion depuis Windows, Mac ou Linux. Le mot de passe ne s'affiche pas quand vous le tapez dans le terminal : c'est normal, c'est une mesure de securite.

Securiser le serveur

Travailler en root (l'utilisateur tout-puissant), c'est comme conduire sans ceinture : le moindre faux pas peut faire tres mal. On cree un utilisateur normal avec des droits d'administration quand c'est necessaire. Ensuite, on remplace le mot de passe par une cle SSH (comme un badge magnetique : votre ordinateur prouve son identite au serveur sans que vous tapiez quoi que ce soit). On desactive la connexion par mot de passe et on change le port SSH par defaut (le port 22 est le premier cible par les attaques automatisees).

Le pare-feu

On installe UFW (Uncomplicated Firewall, le pare-feu simplifie d'Ubuntu) et on n'autorise que les connexions necessaires : SSH et le trafic web. Tout le reste est bloque. C'est comme fermer toutes les fenetres de votre appartement sauf celles dont vous avez besoin.

En 30 minutes, vous avez un serveur fonctionnel, a jour et correctement securise.