J'ai acheté un VPS — et maintenant ? Les premiers pas pour débuter

Vous avez donc loué un serveur. Peut-être qu'il ne coûtait pas cher, peut-être qu'un tutoriel vous l'a conseillé, ou peut-être vouliez-vous simplement arrêter de payer chaque mois quelque chose que vous pourriez héberger vous-même. Quoi qu'il en soit, l'e-mail de bienvenue est arrivé avec une adresse IP, un mot de passe et… c'est tout. Aucun tableau de bord, aucune étape suivante évidente.

Si vous fixez cet e-mail en vous demandant ce que vous avez vraiment acheté — cet article est pour vous.

Ce qu'est vraiment un VPS

Un VPS — un « virtual private server », serveur privé virtuel — c'est tout simplement un ordinateur que vous louez, toujours allumé et toujours connecté à internet. Voilà toute l'idée. Il se trouve dans un centre de données plutôt que sous votre bureau, il ne s'éteint jamais, et il possède une adresse publique (l'IP) pour que les navigateurs des autres puissent l'atteindre.

C'est ce qui le rend utile : tout ce que vous y mettez est disponible pour le monde entier, 24 heures sur 24, sans que votre ordinateur portable ait à rester allumé. Un site web, un blog, un gestionnaire de mots de passe, une petite application — autant de choses pour lesquelles un serveur est fait.

Le hic, c'est qu'un serveur fraîchement créé est vide. Il n'arrive avec rien de tout cela. C'est à vous de l'y mettre. Et c'est là que la plupart des gens se retrouvent bloqués.

Les quatre choses dont chaque nouveau serveur a besoin

Quoi que vous finissiez par y faire tourner, la configuration a toujours la même forme. Chaque serveur a besoin de :

1. Un moyen sûr d'entrer. Pour l'instant, n'importe qui ayant le mot de passe pourrait essayer la porte. La première étape est de bien la verrouiller.
2. Quelque chose à faire tourner. Le vrai but — un site web, une application, un outil que vous voulez héberger.
3. Un nom et un cadenas. Les gens ne devraient pas avoir à taper une adresse IP. Vous pointez un domaine vers le serveur et activez le HTTPS pour que les visiteurs obtiennent le cadenas de sécurité.
4. Un filet de sécurité. Des sauvegardes, pour que si quelque chose casse — ou si vous cassez quelque chose — vous puissiez revenir en arrière.

Quatre choses. Aucune n'est facultative. Et chacune, traditionnellement, un petit projet à part entière.

La méthode difficile et le raccourci

La voie traditionnelle, c'est apprendre un nouveau vocabulaire pour chacune de ces quatre choses : SSH et pare-feu pour l'accès, serveurs web et Docker pour faire tourner les choses, DNS et certificats pour le domaine, et une routine de sauvegarde que vous mettrez probablement en place une fois et oublierez ensuite. Ce n'est pas qu'une seule de ces étapes soit impossible — c'est qu'elles sont nombreuses, que chacune échoue à sa manière, en silence, et que les messages d'erreur ont tendance à supposer que vous connaissez déjà la réponse.

Le raccourci, c'est de sauter le vocabulaire. Avec Server Manager, vous connectez le serveur une seule fois, puis vous décrivez ce que vous voulez en français courant — « sécurise ce serveur », « installe un site WordPress ici », « pointe mon domaine dessus » — et l'assistant s'occupe de la partie administrateur système. Vous gardez la main sur ce qui se passe ; il gère le comment.

Le but n'est pas seulement la rapidité. Les choses qui restent discrètement à moitié faites pendant que vous apprenez quatre chaînes d'outils à la fois — le pare-feu que vous vouliez fermer, la sauvegarde configurée une fois puis oubliée — sont réellement faites, et vous pouvez le constater au lieu d'espérer ne pas avoir sauté une étape. Des mois plus tard, le serveur a toujours du sens pour vous, parce que vous l'avez décrit en langage clair plutôt qu'avec des commandes que vous auriez à réapprendre.

Vos quinze premières minutes

Si vous voulez faire quelque chose de concret dès aujourd'hui, voici un ordre sensé :

• Sécurisez d'abord la porte d'entrée. Avant toute chose, verrouillez l'accès. Tout le reste se trouve derrière.
• Mettez-y une seule chose. Choisissez un objectif unique et concret — un site personnel, un blog, un outil que vous vouliez auto-héberger. (Si c'est WordPress, nous avons écrit un guide pas à pas : comment héberger WordPress sans toucher au terminal.)
• Donnez-lui une vraie adresse. Pointez un domaine vers le serveur et activez le HTTPS pour qu'il ait l'air — et l'usage — de quelque chose de sérieux.
• Activez les sauvegardes. Le vous de demain vous remerciera la première fois que quelque chose tournera mal.

Vous n'êtes pas obligé de faire les quatre d'un coup. Faites la première, regardez-la fonctionner, et le reste cessera de paraître abstrait.

C'est votre serveur — qu'il le reste

La raison de passer par tout cela — au lieu de louer une machine entièrement gérée dont quelqu'un d'autre détient les clés — c'est la propriété. Votre fournisseur, vos données, vos coûts, vos choix. Le but n'a jamais été de devenir administrateur système ; c'est d'obtenir les avantages d'un serveur à soi sans avoir à l'être. C'est là tout l'intérêt : le serveur reste le vôtre, et les parties difficiles cessent d'être votre problème.

Si vous voulez voir plus en détail comment fonctionne chaque élément, les guides d'aide vous accompagnent une étape à la fois.