Accueil

Objectif du guide

Ce guide a pour objectif d'apporter une base pour la configuration des serveurs GNU/Linux Debian 11 sur le SI d'assainissement de la métropole du Grand Lyon. Il est organisé de manière à être synthétique, facile à mettre en place et à contrôler.

Ce guide est basé sur plusieurs documents de références, les deux principaux sont :

• Guide ANSSI Recommandations de configuration d'un système GNU/Linux (03/10/2022)
• CIS Debian Linux 11 Benchmark v1.0.0 (22/09/2022)

Il est recommandé de lire le guide dans son entièreté avant l'installation d'un nouveau serveur, afin de ne pas avoir à configurer plusieurs fois les mêmes outils, et de partir directement sur des bases sécurisées.

Style

Le contenu d'un fichier est affiché de la façon suivante :

contenu du fichier

Une commande qui doit être lancée avec les droits utilisateurs est affichée de la façon suivante :

$ commande
résultat de la commande (optionnel)

Une commande qui doit être lancée avec les droits root est affichée de la façon suivante :

# command résultat de la commande (optionnel)

L'outil sudo est recommandé pour l'exécution de commandes nécessitant des droits root.

L'outil sudoedit est recommandé pour l'édition de fichiers protégés.

Une alerte est affichée de la façon suivante :

Message d'attention