De zéro à héros, étape par étape
Avant de commencer, tu vas avoir besoin de :
rufus-x.x.exe téléchargéTon prénomserveur (ou ce que tu veux)admin (ou ce que tu veux)Connecte-toi avec ton compte, puis ouvre un terminal :
Raccourci clavier : Ctrl + Alt + T
# Mettre à jour la liste des paquets
sudo apt update
# Mettre à jour tous les paquets
sudo apt upgrade -y
# Éditeur de texte nano (plus simple que vim)
sudo apt install nano -y
# Client SSH (pour accéder au serveur à distance)
sudo apt install openssh-server -y
# Outils réseau
sudo apt install net-tools curl wget htop -y
# Git (utile pour cloner des repos)
sudo apt install git -ynano - Éditeur de texte simple dans le terminalopenssh-server - Permet de se connecter au serveur à distancenet-tools - Commandes réseau comme ifconfigcurl / wget - Télécharger des fichiershtop - Moniteur de ressources systèmegit - Gestionnaire de versionsC'est super important pour que ton serveur ait toujours la même adresse sur ton réseau local.
# Affiche tes interfaces réseau
ip aRepère :
enp0s3, eth0, ou eno1 pour ethernet)192.168.1.XX)# Éditer la configuration Netplan
sudo nano /etc/netplan/01-network-manager-all.yamlRemplace le contenu par (adapte avec ton interface et l'IP que tu veux) :
network:
version: 2
renderer: NetworkManager
ethernets:
enp0s3: # ⚠️ Remplace par ton interface !
dhcp4: no
addresses:
- 192.168.1.100/24 # ⚠️ Choisis une IP libre sur ton réseau
routes:
- to: default
via: 192.168.1.254 # IP de ta Freebox
nameservers:
addresses:
- 212.27.40.240 # DNS Free
- 212.27.40.241 # DNS Free backup
- 8.8.8.8 # DNS Google (backup)192.168.1.100 et 192.168.1.200 pour éviter les conflits avec le DHCP de ta Freebox192.168.1.254# Appliquer les changements
sudo netplan apply
# Vérifier que ça marche
ip a
# Tester la connexion internet
ping -c 3 google.com# Télécharger et exécuter le script d'installation Docker
curl -fsSL https://get.docker.com -o get-docker.sh
sudo sh get-docker.sh
# Ajouter ton utilisateur au groupe docker (pour ne plus avoir besoin de sudo)
sudo usermod -aG docker $USER
# IMPORTANT : Déconnecte-toi et reconnecte-toi pour que ça prenne effet
# Ou simplement redémarre :
sudo reboot# Après reconnexion, vérifie que Docker fonctionne
docker --version
docker compose version
# Teste avec un conteneur hello-world
docker run hello-world# Créer un réseau Docker qui sera partagé entre tous tes conteneurs
docker network create proxyCe réseau permettra à Traefik de communiquer avec tous tes conteneurs.
# Créer le dossier principal pour Docker
mkdir -p ~/docker
# Créer les dossiers pour chaque service
mkdir -p ~/docker/traefik
mkdir -p ~/docker/portainer
# Se déplacer dans le dossier docker
cd ~/docker# Aller dans le dossier traefik
cd ~/docker/traefik
# Créer le fichier docker-compose.yml
nano docker-compose.ymlCopie-colle ce contenu :
services:
traefik:
image: traefik:v3.1
container_name: traefik
restart: unless-stopped
command:
# Dashboard
- "--api.dashboard=true"
- "--api.insecure=true" # Permet d'accéder au dashboard sans HTTPS en local
- "--log.level=INFO"
- "--accesslog=true"
# Providers
- "--providers.docker=true"
- "--providers.docker.exposedbydefault=false"
- "--providers.docker.endpoint=unix:///var/run/docker.sock"
# Entrypoints
- "--entrypoints.web.address=:80"
- "--entrypoints.websecure.address=:443"
ports:
- "80:80"
- "443:443"
- "8080:8080" # Dashboard Traefik
volumes:
- "/var/run/docker.sock:/var/run/docker.sock:ro"
networks:
- proxy
labels:
- "traefik.enable=true"
networks:
proxy:
external: trueCette configuration est simplifiée car tu n'as pas de nom de domaine. Le dashboard sera accessible sur http://IP-DU-SERVEUR:8080
# Lancer Traefik en arrière-plan
docker compose up -d
# Vérifier que ça tourne
docker compose ps
# Voir les logs en cas de problème
docker compose logs -fhttp://IP-DU-SERVEUR:8080
Portainer est une interface web pour gérer tes conteneurs Docker facilement.
# Aller dans le dossier portainer
cd ~/docker/portainer
# Créer le fichier docker-compose.yml
nano docker-compose.ymlservices:
portainer:
image: portainer/portainer-ce:latest
container_name: portainer
restart: unless-stopped
volumes:
- /var/run/docker.sock:/var/run/docker.sock
- portainer_data:/data
ports:
- "9443:9443" # Interface HTTPS
- "9000:9000" # Interface HTTP
networks:
- proxy
labels:
- "traefik.enable=true"
- "traefik.http.routers.portainer.rule=PathPrefix(`/portainer`)"
- "traefik.http.routers.portainer.entrypoints=web"
- "traefik.http.services.portainer.loadbalancer.server.port=9000"
volumes:
portainer_data:
networks:
proxy:
external: true# Lancer Portainer
docker compose up -d
# Vérifier
docker compose pshttps://IP-DU-SERVEUR:9443 (HTTPS)http://IP-DU-SERVEUR:9000 (HTTP)Pour que ton serveur soit accessible depuis Internet, tu dois rediriger les ports.
| Port externe | Port interne | IP destination | Protocole | Usage |
|---|---|---|---|---|
| 80 | 80 | 192.168.1.100 | TCP | HTTP |
| 443 | 443 | 192.168.1.100 | TCP | HTTPS |
192.168.1.100 par l'IP fixe que tu as configurée pour ton serveur !
Ton IP publique Free, c'est celle qui te permet d'accéder à ton serveur depuis Internet.
# Depuis ton serveur
curl ifconfig.meOu va simplement sur monippublique.com
Chez Free, ton IP publique est généralement fixe (elle ne change pas). C'est un gros avantage ! Tu peux y accéder via http://TON-IP-PUBLIQUE
Free propose un nom de domaine gratuit du type xxx.hd.free.fr !
http://ton-nom.hd.free.fr
Tu peux maintenant contrôler ton serveur depuis ton PC principal !
# Connexion SSH (remplace par ton IP et ton utilisateur)
ssh admin@192.168.1.100
# Si c'est la première connexion, tape "yes" pour accepter la cléDepuis Windows 10/11, SSH est intégré ! Tu peux l'utiliser directement dans PowerShell ou Windows Terminal.
# Voir tous les conteneurs (même arrêtés)
docker ps -a
# Voir les logs d'un conteneur
docker logs nom-du-conteneur
# Redémarrer un conteneur
docker restart nom-du-conteneur
# Arrêter tous les conteneurs
docker stop $(docker ps -q)
# Supprimer les conteneurs/images/volumes inutilisés
docker system prune -a# Lancer les services (depuis le dossier avec docker-compose.yml)
docker compose up -d
# Arrêter les services
docker compose down
# Voir les logs
docker compose logs -f
# Reconstruire et relancer
docker compose up -d --build
# Mettre à jour les images
docker compose pull && docker compose up -d# Mettre à jour le système
sudo apt update && sudo apt upgrade -y
# Voir l'espace disque
df -h
# Voir l'utilisation mémoire/CPU
htop
# Redémarrer le serveur
sudo reboot
# Éteindre le serveur
sudo shutdown nowTu n'as pas ajouté ton user au groupe docker ou tu ne t'es pas reconnecté.
sudo usermod -aG docker $USER
# Puis déconnecte-toi et reconnecte-toiTu n'as pas créé le réseau Docker.
docker network create proxydocker psProblème de configuration Netplan. Vérifie ton fichier :
sudo nano /etc/netplan/01-network-manager-all.yaml
# Vérifie l'indentation (espaces, pas de tabulations !)
sudo netplan apply