Mon Expérience de Stage Nextgen-Heberg

1. 🚀 Installation et préparation du serveur

Installation d’un système Linux (Debian/Ubuntu) sur un VPS. Mise à jour du système via apt update && apt upgrade, création d’un utilisateur non-root et configuration des accès SSH sécurisés.

Objectif : disposer d’un environnement stable et prêt pour héberger des services web.

2. ⚙️ Configuration d’Apache et du VirtualHost

Installation d’Apache2 pour servir des pages web, test initial confirmé par le message “It works!”.

Création d’un VirtualHost personnalisé :

<VirtualHost *:80>
    ServerName stage.ngh-cloud.fr
    DocumentRoot /var/www/portfolio
</VirtualHost>

Activation du site avec a2ensite et rechargement d’Apache.

3. 🌐 Création d’un mini site web

Réalisation d’un petit site HTML/CSS affichant “Hello world” puis d’un portfolio plus complet.

Structure du dossier :

/var/www/portfolio/
├── index.html
└── style.css

4. 🔒 Mise en place du HTTPS

Installation et configuration du certificat SSL avec Certbot et Let’s Encrypt.

Ajout du VirtualHost pour le port 443 :

<VirtualHost *:443>
    ServerName stage.ngh-cloud.fr
    DocumentRoot /var/www/portfolio
    SSLCertificateFile /etc/letsencrypt/live/stage.ngh-cloud.fr/fullchain.pem
    SSLCertificateKeyFile /etc/letsencrypt/live/stage.ngh-cloud.fr/privkey.pem
</VirtualHost>

Résultat : redirection automatique HTTP → HTTPS et connexion sécurisée.

5. 🛠️ Installation et configuration de GLPI

Téléchargement de GLPI depuis GitHub, décompression dans /var/www/glpi, configuration de la base de données via MariaDB et interface web.

Commandes principales :

sudo apt install [pré-réquis]
sudo mysql -u root -p
CREATE DATABASE glpi;
GRANT ALL PRIVILEGES ON glpi.* TO 'glpiuser'@'localhost' IDENTIFIED BY 'motdepasse';
FLUSH PRIVILEGES;
sudo mysql -e "SHOW DATABASES;"
ALTER USER 'glpiuser'@'localhost' IDENTIFIED BY 'NouveauMotDePasse';

6. 🧱 Sécurisation du serveur

• Changement du port SSH dans /etc/ssh/sshd_config
• Utilisation d’iptables pour filtrer le trafic
• Autorisation explicite des ports nécessaires : 22, 80, 443
• Configuration des permissions des fichiers via chown et chmod
• Installation de Fail2Ban pour bloquer les tentatives d’intrusion

7. 🔍 Diagnostic et gestion des logs

Analyse des fichiers de logs pour identifier les erreurs Apache/MySQL :

/var/log/apache2/error.log
/var/log/mysql/error.log
journalctl -xe

Configuration de la rotation automatique des logs avec logrotate.