====== Installation de base ======
Rien à dire, installation basique Debian en local, ou par l'outil OVH.
====== Première connexion root ======
Connexion :
<code bash>ssh root@server.ip</code>
Mise à jour des sources Debian :
<code bash>nano /etc/apt/sources.list</code>
<code bash /etc/apt/sources.list>
# Base
deb http://ftp.fr.debian.org/debian/ stretch main contrib non-free
#deb-src http://ftp.fr.debian.org/debian/ stretch main contrib non-free
 
# Sécurité
deb http://security.debian.org/ stretch/updates main contrib non-free
#deb-src http://security.debian.org/ stretch/updates main contrib non-free
 
# Updates
deb http://ftp.fr.debian.org/debian/ stretch-updates main contrib non-free
#deb-src http://ftp.fr.debian.org/debian/ stretch-updates main contrib non-free
 
# Backports
deb http://ftp.fr.debian.org/debian stretch-backports main contrib non-free
#deb-src http://ftp.fr.debian.org/debian stretch-backports main contrib non-free
</code>
<code bash>nano /etc/apt/sources.list.d/backports.list</code>
<code bash /etc/apt/sources.list.d/backports.list>deb http://ftp.debian.org/debian jessie-backports main</code>
On met à jour :
<code bash>apt-get update && apt-get dist-upgrade</code>
On installe si besoin la base (''dbus'' au besoin, prise en charge des dépôts ppa avec la commande "add-apt-repository", et ''haveged'' pour l'entropie) :
<code bash>#Suppression de l'installation du paquet "python-software-properties"
# rng-tools chrony pour l'entropie
apt-get install man manpages-fr manpages-fr-extra manpages-fr-dev bash-completion curl locales nano wget zip unzip bzip2 linux-kernel-headers screen ca-certificates sudo tree coreutils htop build-essential ntp curl unrar unzip vim dbus software-properties-common haveged busybox dirmngr python libssl-dev pkg-config rng-tools chrony</code>
Récupérer la liste des paquets installés :
<code bash>dpkg --get-selections > packages.lst</code>
La restaurer :
<code bash>dpkg --set-selections < packages.lst</code>
Et enfin, installation :
<code bash>apt-get dselect-upgrade</code>
====== Utilisateurs ======
On change le password par défaut du compte root :
<code bash>passwd</code>
On ajoute nouvel utilisateur :
<code bash>adduser liandri</code>
On l'ajoute au groupe "sudo" :
<code bash>usermod -aG sudo liandri</code>
On check que le sudo fonctionne :
<code bash>su - liandri
sudo whoami</code>
On désactive le login du compte root par mot de passe :
<code bash>passwd -dl root</code>
==== 2FA ====
Installation :
<code bash>apt-get install libpam-google-authenticator</code>
Mise en place :
<code bash>google-authenticator</code>
On ajoute la méthode d'authentification :
<code bash>nano /etc/pam.d/sshd</code>
On ajoute :
<code bash>auth       required     pam_google_authenticator.so nullok</code>
On configure SSH :
<code bash>nano /etc/ssh/sshd_config</code>
On édite/ajoute :
<code bash>ChallengeResponseAuthentication yes</code>


====== Hostname ======
On edit les fichiers :
<code bash>nano /etc/hosts</code>
<code bash /etc/hosts>
127.0.0.1 localhost
1.2.3.4 host.libox.fr host
</code>
et :
<code bash>nano /etc/hostname</code>
<code bash /etc/hostname>
host.libox.fr
</code>
====== Langue ======
VOIR https://askubuntu.com/questions/162391/how-do-i-fix-my-locale-issue
Passer rapidement en AZERTY si QWERTY par défaut :
<code bash>setxkbmap fr</code>
Si jamais problème de langue.
Check de la langue système :
<code bash>env | grep LANG</code>
Changer la langue :
<code bash>export LANG=fr_FR.UTF-8
dpkg-reconfigure locales</code>
Pour le clavier :
<code bash>dpkg-reconfigure keyboard-configuration</code>
Avec installation du package si non installé :
<code bash>apt-get install keyboard-configuration</code>
Ubuntu qui parle d'erreurs de "locale" - check des locales et régénération :
<code bash>locale
locale-gen "fr_FR.UTF-8"
dpkg-reconfigure locales</code>
Dans le pire des cas pour avoir la langue complète :
<code bash>apt-get install language-pack-fr manpages-fr</code>



====== systemd ======
On peut avoir besoin de ''dbus'' :
<code bash>apt-get install dbus</code>
====== NTP ======
On active :
<code bash>timedatectl set-ntp 1</code>
Reconfigurer la date et/ou heure :
<code bash>dpkg-reconfigure tzdata</code>