Comment sécuriser et configurer un VPS OVH pour déployer une app Rails

une série de vidéos où je vais vous parler de VPS Virtual Private Server. L'idée c'est de vous montrer comment

déployer une app Rail sur un serveur que vous aurez pris vous-même pour ne pas passer par des passes comme Scalingo,

Heroku ou autres. Pour faire ça, donc je vais acheter un espace serveur, un VPS sur OVH et on va

d'abord devoir sécuriser l'accès avec en mettant en place un SSH. SSH, c'est des clés. On J'ai déjà fait une vidéo

pour vous montrer comment ça fonctionne. On va en refaire une partie ici. Si vous vous en rappelez pas, ça fera un rappel.

Je suis sur le site de VH Cloud. Moi, je vais prendre la version vraiment basique,

la plus basse puisque c'est juste pour une démonstration, aucun engagement. Je vais la prendre en France à

Strasbourg, ce sera très bien. Une parfait. Qu'est-ce qu'on veut ? On veut une

distribution Ubuntu, c'est très bien. Et on va rien prendre de plus. Je continue la commande.

Voilà bien un VPS. Euh là, ce sera entièrement suffisant pour les besoins de cette démo. Et

je vais payer, je vais couper la vidéo à partir de là puisque je vais me connecter avec mon code et je reviendrai

quand le paiement et le l'achat sera fini. L'achat est fait. Du coup, la commande

est en cours et euh dans quelques temps, ce sera validé et je vais recevoir un email pour pouvoir activer mon VPS. À

tout à l'heure. Me revoilà. Je viens de recevoir la validation

de mon accès au VPS et du coup donc il me donne les IP et la gestion du mot de passe. Ici je vous

laisse visible parce que de toute façon je vais l'enlever et je vais le désactiver.

Mais ça ça va nous permettre de nous connecter. Donc on va l'utiliser après. On va voir. Pour le moment, moi je vais

récupérer ça et on va aller se connecter sur notre nouveau VPS. Donc je fais SSH

Ubuntu @AS et je mets l'IP adresse. Ubuntu euh c'est parce que c'est le celui de Ah oui, nom de

l'utilisateur. Voilà Ubuntu nom d'utilisateur. Donc c'est comme ça que je sais que c'est avec lui qu'on va se

connecter. Donc là c'est la première fois. Donc il demande est-ce que c'est sécur ? Je lui dis oui.

Et du coup, ben il nous propose euh de modif enfin il faut utiliser le password qui nous est donné pour nous connecter.

Donc c'est parti, je mets le password et voilà. Donc première chose qui nous

demande de faire, c'est de euh changer le mot de passe. Donc je réutilise le mot de passe actuel et euh je vais

mettre un nouveau mot de passe. Hop, j'ai un petit mot j'essay un mot de passe à côté. Nouveau mot de passe.

Nouveau mot de passe. Et on est bon. Bien. Une fois qu'on a ça, donc là ce mot de passe est plus valable

puisque je l'ai changé. Je me reconnecte. J'utilise mon nouveau

mot de passe et là je suis connecté. Donc là, c'est la première fois on voit le VPS ici.

Donc à partir de ce moment-là, moi je vais ajouter un autre un autre utilisateur. Je vais mettre en soudo

parce que j'ai besoin d'avoir des super pouvoirs, on va dire. Et je vais faire add user et je vais créer un user que je

vais appeler François. Donc là, il me demande un mot de passe.

Donc là, je m'en suis créé un. Euh touc touc.

Là, il vous demande de remplir les informations. Sinon, vous pouvez mettre enter par

défaut. Donc, hop, moi je mets enter partout. Et voilà. Donc on a un nouvel

utilisateur. Avec ce nouvel utilisateur, moi je vais vouloir lui donner des droits d'accès sous aussi. Donc

pour le moment, je suis euh je suis au bout et je suis euh en fait j'ai des droits routes.

Donc là je vais ajouter aussi François avec au sous groupe. Donc user mode AG soudo François. Donc

là, désormais François et fait partie des utilisateurs qui peuvent utiliser Soudo.

Je vais déjà faire une petite modification en anticipation de Colify parce que l'objectif c'est plus tard

d'installer Collify et j'ai besoin de donner d'écrire ça et en gros de donner la

capacité à tout nonroot user de lancer les commandes en tant que routilisateur sans mot de passe.

Donc pour faire ça, on va devoir aller sur quelque chose qui s'appelle Visudo et ici ça ouvre un fichier de

configuration. Et à ce niveau-là, ici là,

on va pouvoir déjà fondamentalement modifier ça pour hop, je tout reprendre tel quel

root user. Pouf ! Puisque si moi j'ai droit, il y a pas de raison qu'ils aient pas droit.

Contrôle O, enter contrôle exit. Je vérifie juste effectivement ça c'est modifié. OK. Donc

une fois qu'on a fait ça déjà on peut vérifier est-ce que moi je peux toujours me connecter en tant que route

user ou buntu. Oui, ça ça a pas changé. Et est-ce que je peux me connecter en tant que

François ? Donc moi, je m'étais mis un mot de passe et bonne nouvelle, je peux me connecter

en tant que François. Moi, j'ai pas envie de continuer à utiliser un mot de passe. J'ai envie de

me connecter en SSH. Donc on va faire ce setup tout de suite. Et qu'est-ce que je vais faire ? Bien, je vais générer

une clé SSH. Donc je l'ai déjà fait sur d'autres vidéos, mais je vais le refaire ici. SSH

key gen. Parfait. Moi, je l'avais déjà préparé en amont pour mon besoin perso. Ici, je vais

l'appeler démo for VPS démo. Donc en gros, je fais une clé avec

l'algorithme ED 2519 et je la mets dans mon fichier SSH et je vais l'appeler OVH VPS démo. Pouf !

Est-ce que je vais ajouter une pass phrase pour plus de sécurité ? On pourrait. Moi dans mon cas,

je ne souhaite pas. Et avec ça, on va pouvoir utiliser cette clé pour se connecter au VPS. Pour faire ça, je vais

utiliser SSH copie copie ID.

Alors, attendez, je vais me la récupérer. Hop, je l'avais préparé.

Démo. Donc, en gros, je copie la clé et je l'ajoute à mon VPS. Il faut que je rajoute enfin

que je valide ça avec mon mot de passe. Je le valide et voilà.

OK. Donc maintenant qu'on a fait le setup SSH, si j'utilise cette commande donc SSH et je lui passe ma clé

publique, je vais pouvoir me connecter sans utiliser le mot de passe.

Donc une fois qu'on a fait ça, on va enlever la capacité de se

connecter avec un mot de passe. Pour ça, on va aller modifier un fichier qui est dans etc/sshsd

config. Donc je me suis connecté en SSH mais à l'intérieur j'ai quand même encore le

besoin d'utiliser mon mot de passe. Alors ce qu'on va enlever c'est permite route

login. On va le mettre en prohibit password. Donc ça veut dire que on peut plus se connecter avec un password.

On va ajouter euh

alors jeis aller plus vite. Use PAM. Donc PAM, c'est un logiciel, une plateforme

privilege access management. Ça on va faire no X11 forwarding. Ça c'est typiquement

pour envoyer pour mettre en place ce genre de plateforme qui permettent de d'avoir une interface graphique. Donc ça

on va mettre no. Et je cherche tac tac tac

permite user environment. Je cherche et je le vois pas.

OK, on va aller ajouter du coup manuellement. Moi je veux pas

authentication. Donc ça va être no. Et on va dire permit MT password. No juste au cas où. Et on

va se rajouter deux éléments. On va rajouter authentication authentication méthode

en avec une clé publique et on va allows utilisateur moi, route et admin. Donc avec ces petits setup,

on va pouvoir ensuite contrôle O enterr

le pam no Xing no et ça on est bon. Donc maintenant qu'on a fait ça, je vais redémarrer

le système SSH. Et maintenant quand je quitte, si

j'essaie de me connecter comme ça. Oui. Bon là moi je suis en j'ai mis ma clé SSH en tant qu'utilisateur. Donc je peux

désormais je me suis connecté une fois donc ça me connecte automatiquement sans SSH euh sans password pardon. Et si je

remets Ubuntu et ben là permission D9ine puisque il a pas de clé publique SSH. Donc désormais, je suis la seule

personne à pouvoir me connecter à mon VPS grâce à ma clé SSH. Donc en gros, pour se connecter maintenant et ben il

faut que quelqu'un hacke mon ordinateur, ce qui est possible mais je suis désormais le seul à pouvoir me

connecter à mon VPS. Dans cette vidéo, euh je couvre pas l'implémentation par exemple de Fail to

Ban ou d'un firewall et autres. Je le ferai peut-être dans une autre vidéo. Je voulais juste montrer les bases pour

connecter acheter un VPS, connecter un VPS, c'est un nouvel utilisateur et se connecter en

SSH. J'espère que ça vous a plu.