Debian-facile

je sais pas quoi dire, c'est littéralement ça "installer un serveur web". C'est qu'un logiciel comme un autre, avec son fichier de configuration. Et la plupart des sites web embarquent un tuto de comment les installer en quelques minutes (ou en quelques dizaines de minutes si y a une base de donnée vu que faut en créer une avant, mettre les mots de passe tout ça ; c'est plus fastidieux que compliqué).

Dernière modification par otyugh (19-02-2024 18:16:28)

Si tu veux mon avis : non. Tu n'a rien qui vaille la peine de "sécuriser" pour le moment. Un problème à la fois ?

L'erreur c'est de voir ça comme quelque chose de très compliqué. C'est pas si compliqué si tu prends les choses une après les autres. Si tu va dans tous les sens à la fois en faisant du surplace ça va devenir chaud patate par contre - tu va avoir l'impression que ça te dépasses. C'est facile de se noyer dans un verre d'eau si tu change de verre d'eau toutes les deux secondes.

Concentres-toi sur l'objectif, le reste peut venir après.

Dernière modification par otyugh (Hier 00:33:34)

Nul.

Désolé pour l’auteur, mais il n’y a à peu près rien qui va. Que ce soit utilisé comme support de cours me déprime.

• L’utilisation de apt-get -y n’a rien à faire dans un guide. En fait cette option ne devrait jamais être utilisée en-dehors de scripts non-interactifs.

• L’installation de apt-transport-https ne fait plus rien sur Debian depuis très longtemps.

• Les clés de signature de dépôts ne se stockent plus sous /etc/apt/trusted.gpg.d/.

• Ajouter le dépôt packages.sury.org pour accéder à PHP 8.2 est inutile, vu que c’est déjà la version disponible dans les dépôts de Bookworm.

• En installant php8.2-fpm après apache2, deux méthodes concurrentes d’accès à PHP sont installées alors qu’une seule sera utilisée.

• La commande systemctl enable apache2 ne sert à rien, le service est déjà actif par défaut.

• Les commandes systemctl enable mariadb et systemctl start mariadb n’ont aucun effet, le service est déjà actif et démarré à cette étape.

• Toute la section sur "l’ouverture du port 3306" (ce n’est pas vraiment ce qui est fait) est non seulement inutile mais cause des problèmes de sécurité. Il n’y a aucune raison valable d’utiliser un port réseau pour communiquer entre le serveur Web et la base de données qui sont installés sur le même système.

• Des commandes systemctl (…) mysql font suite à des commandes systemctl (…) mariadb. Ça apporte une source de confusion qui aurait pu facilement être évitée.

• Installer une vieille version de PHPMyAdmin via une archive zip plutôt que de passer par le paquet présent dans les dépôts Debian est évidemment une mauvaise idée.

Non, je n’utilise pas ce genre de guide. Idéalement il faudrait en inclure un au wiki de Debian-Facile, qui soit maintenu collectivement.