Installation et configuration de yunohost sur un VPS OVH et avec un domaine ovh

Ce document est une compilation des documentations trouvé sur le site yunohost (installation et sécurisation) et sur le web pour résoudre certain problème, certaine étape relève de choix personnel

Conseil: Si vous lisez ceci et ne comprenez pas ce que vous lisez, lisez plus de documentation avant de suivre ce document

*Réalisé en Janvier 2018 peut ne plus être à jour: ce référer au lien ci dessous* *Plus ou moins mis a jour en Avril 2020*

Prérequis avoir un VPS OVH avec un accés root fraichement installé sous Debian<del> Jessie</del> Strech (consulter avec quel version est comptatible yunohost)

Si VPS existant > réinstalation debian jessie

Si nouveau > choisir debian jessie

On reçoit alors le mot de passe compte root reçu sur sa boite mail

Prérequis avoir un nom de domaine avec sa configuration initial chez OVH

Doc utilisés

https://yunohost.org/#/install_manually_fr

https://yunohost.org/#/security_fr

https://memo-linux.com/resoudre-lerreur-perl-warning-setting-locale-failed/

https://yunohost.org/#/postinstall_fr

https://docs.ovh.com/ma/fr/vps/configurer_ipv6_sur_votre_vps/

===Un peu de sécurité=== » ca c'est le bordel avec les nouvelle conf de yunohost voir la doc sécurité de ovh

Se connecté en tant que root

ssh root@ipserveur

Changer le mot de passe root

passwd

Ajouter un utilisateur admin (ne pourra pas etre utilisé comme compte yunohost)

adduser utilisateuradmin

Ajouter au groupe sudo

adduser utilisateuradmin sudo

se déconnecter

exit

ajouter la clé ssh (prerequis avoir une cléf ssh sur sa machine)

ssh-copy-id utilisateur@ipserveur

se connecter en tant qu’utilisateur

ssh utilisateuradmin@ipserveur

modifier le fichier de config sshd_config

sudo nano /etc/ssh/sshd_config

Modifier les lignes

Ports  (mettre un port aléatoire)
Permit Root login no 
PasswordAuthentication no 
AllowUsers utilisateuradmin

redémarer ssh

sudo /etc/init.d/ssh restart

mise a jour du systeme

sudo apt update && sudo apt upgrade

Résoudre l’erreur de locale

sudo locale-gen fr_FR.UTF-8
sudo dpkg-reconfigure locales

Configurer ipv6 :

On récupère les infos donnés par OVH :

IP
2001:41d0:0401:3100:0000:0000:0000:4315

GTW
2001:41d0:0401:3100:0000:0000:0000:0001

editer /etc/network/interfaces

sudo nano /etc/network/interfaces

ajouter (en remplaçant IPV6 par votre IP ainsi que la passerelle si elle est différente, et l'interface pardi !)

iface eth0 inet6 static
      address IPV6
      netmask 128
      post-up /sbin/ip -6 route add 2001:41d0:401:3100::1 dev eth0
      post-up /sbin/ip -6 route add default via 2001:41d0:401:3100::1 dev eth0
      pre-down /sbin/ip -6 route del default via 2001:41d0:401:3100::1 dev eth0
      pre-down /sbin/ip -6 route del 2001:41d0:401:3100::1 dev eth0

Installation de yunohost

installer curl

  sudo apt install curl
  sudo su

lancer le script d’installation

 curl https://install.yunohost.org | bash

Désactiver l’API Yunohost (sauf besoin)

 sudo systemctl disable yunohost-api
 sudo systemctl stop yunohost-api

Réaliser la post installation

se lance toute seul a la fin du script d’installation

cela nécessite d’avoir un nom de domaine

Configurer le DNS

Récupérer les infos de configuration

sudo yunohost domaine dns-conf nomdudomaine

Copier le retour(Ctrl+Maj+C)

Cela donne quelque chose comme ça

Basic ipv4/ipv6 records
@ 3600 IN A 51.254.114.125
* 3600 IN A 51.254.114.125

; XMPP
_xmpp-client._tcp 3600 IN SRV 0 5 5222 krickmanivelle.eu.
_xmpp-server._tcp 3600 IN SRV 0 5 5269 krickmanivelle.eu.
muc 3600 IN CNAME @
pubsub 3600 IN CNAME @
vjud 3600 IN CNAME @

; Mail
@ 3600 IN MX 10 krickmanivelle.eu.
@ 3600 IN TXT "v=spf1 a mx ip4:51.254.114.125 -all"
mail._domainkey 3600 IN TXT "v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEB/sJoq6+5uR2SDA6vC4QukSavvK5D5s2Z3xIHtDzW4xYjeKnBm4edHumQKUw1uCq9m7d11RekLoxkYm4ddyC+1iEAwIDAQAB"

_dmarc 3600 IN TXT “v=DMARC1; p=none”

Configurer chez OVH

Se connecter chez OVH web > domaine > tout les domaine et séléctionner le domaine en question

Onglet Zone DSN > Modifier en mode textuel

Coller la réponse à yunohost domaine dns-conf

à la suite de ce qui est déjà en place l’éxistant (si la configuration n'a jamais été modifié)

valider

Finaliser l'installation

Se connecter au domaine avec un navigateur et accepter l’éxeption de sécurité (avancé > ajouter une exception avec firefox)

Se connecter avec le mot de passe root,

Mettre a jour yunohost

Mettre en place le certificat SSL (let’s encrypt)

Allez dans domaine > séléctioner le domaine > gerer les certificat …
Obtenir un certificat let’s encrypt

Fermer le port 22

Service > Firewall
Fermer en ipv6 et ipv4 por UDP et TCP

Ajouter un utilisateur yunohost (c’est l’utilisateur qui reçoit les mails admin yebmaster …)