Hello,

  Ayant commencé pareillement il y a une dizaine d'années, je ne peux que sympathiser ! ça aura été une expérience enrichissante et formatrice. Des erreurs que nous avons commises, j'ai pu tirer 2-3 leçons:

  - fais les mises a jour religieusement (ou avec un cron pour les rendre automatiques, pourquoi pas)

  - si tu n'as pas de moyen de redémarrer la machine a distance, lorsque tu touches a des composants sensibles (config réseau par exemple) utilise un "dead-man switch" (par exemple bêtement "nohup sh -c 'sleep 600; reboot'" en root dans une console. Si tu fais une erreur qui te coupe de ta machine, elle redémarrera seule après le délai imparti, c'est mieux que de se couper l'accès un vendredi soir et d'attendre lundi matin qu'un technicien soit disponible pour la redémarrer.

  - beaucoup de chipsets récents sur les mb serveur incluent un watchdog qui pourra redémarrer la machine en cas de crash kernel ou de panne prononcée, c'est bête de ne pas en profiter. Pour ca il faut le configurer.

  - fais les mises a jour religieusement.

  - évite les mots de passe stupides. L'outil "pwgen" génère des mots de passe acceptables et assez faciles a mémoriser.

  - utilise un outil comme nagios pour surveiller l'état de tes services, ce n'est pas du luxe

  - si tu veux chiffrer ta partition /home, fais-le maintenant avant d'avoir 500GB de données a sauvegarder

  - si tu joues avec la configuration d'un serveur mail ou d'un proxy web, TESTE après coup et vérifie que tu ne fais pas proxy/relais ouvert. Cherche régulièrement ton adresse IP et ton nom de domaine sur Google, pour vérifier s'il n’apparaît pas sur une quelconque liste de machines compromises.

  - fais les mises a jour religieusement

  - si tu fais des expériences et change d'avis, ne laisse pas tourner les services dont tu ne te sers pas

  - en cas de doute sur l'intégrité de la sécurité du système, mkfs/reinstall. Malheureusement c'est le seul moyen d'être sûr.

  Pour l'administration il y a des outils web-based comme Webmin, mais honnêtement, je ne les conseille pas, ça ne fera que retarder ton apprentissage du fonctionnement des divers services. A la place, RTFM !

  En ce qui concerne la distribution, je ne vais pas lancer de troll, d'autres s'en chargeront pour moi.

  Voila, c'est tout ce qui me vient a l'esprit pour l'instant...

Salut.

plein de bon tutos ( en anglais )

Un petit conseil en passant: rester simple, et ne pas suivre des tutos sans comprendre... (il vaut mieux un truc qui fait peu de chose, mais correctement, que d'avoir 5000 services qui tournent dont les 99% sont mal configurés)

Hello philouxy.

Sur quel OS tourne les ordinateurs qui se connecteront au serveur de fichier?