Ce document présente les étapes et l'architecture logique du script d'initialisation universel du VPS. Ce script prépare l'environnement pour l'utilisateur tux et configure l'aiguillage de sécurité global.

Pour mettre en œuvre l'infrastructure, l'administrateur se connecte sur son VPS neuf via son compte d'origine (ex: 'debian' ou 'fedora') et exécute la commande unique suivante par copier-coller :

tar -xf passerelle-vps.tar && sudo bash passerelle-infra/scripts/03_script_postinstall.sh

Le script s'exécute de manière automatisée en déroulant les phases logiques suivantes :

• Lecture immédiate du fichier système universel '/etc/os-release' pour isoler l'identifiant de la distribution ('$ID').
• Contrôle d'intégrité : Si le système est validé ('debian' ou 'fedora'), le script continue. Dans le cas contraire, il lève une exception visuelle rouge à l'écran et coupe immédiatement l'exécution via un code d'arrêt ('exit 1') sans altérer le serveur.
• Variables d'infrastructure : Détection automatique au vol du nom de l'interface réseau publique connectée à Internet (ex: 'eth0' ou 'ens3') et fixation de la plage privée VPN ('10.66.66.1/24').

• Exécution de la fonction 'tux.creerUtilisateur'.
• Création de l'utilisateur local 'tux' et rattachement dynamique au groupe d'administration adéquat ('sudo' pour Debian, 'wheel' pour Fedora).
• Importation de la clé SSH publique active de l'administrateur vers le répertoire personnel de 'tux' pour préserver l'usage exclusif de la clé asymétrique à phrase de passe.
• Verrouillage strict des droits d'accès aux fichiers d'authentification.

• Appel de la fonction 'tux.installerPaquet' pour installer de manière transparente les démons requis : 'wireguard', 'nginx', 'postfix' et 'nftables'.

• Exécution de la fonction 'tux.configurerPareFeu'.
• Écriture complète du fichier de filtrage moderne '/etc/nftables.conf' (Fermeture globale des flux entrants et sortants, ouvertures chirurgicales des ports 22, 51820, 80, 443 et 25).
• Configuration de la règle NAT de masquage réseau sur la carte Internet de l'hôte.
• Activation du transfert de paquets IPv4 au niveau du noyau.

• Création du répertoire de gestion local '/etc/vps-gateway/' et du registre texte vierge 'utilisateurs.db'.
• Démarrage synchrone et persistant des démons via la fonction 'tux.demarrerService'.
• Écriture de l'horodatage initial dans le journal global '/var/log/vps-gateway.log'.
• Affichage d'un bilan visuel vert de fin d'opération et invitation à tester immédiatement la session de 'tux' dans une seconde console.

Pour consulter le code source de ce script ou télécharger l'archive globale du projet : ➔ 🛠️ Aller au module 12) Téléchargements du projet et sources des scripts

↩ Retour à l'accueil du projet