📚 Installation Debian 12 Bookworm — Guide Complet Serveur

# Vérifier l'intégrité de l'ISO Debian
sha512sum debian-12.6.0-amd64-netinst.iso
# Comparer avec le fichier SHA512SUMS disponible sur debian.org

#!/bin/bash
set -euo pipefail

echo "=== Configuration post-installation Debian 12 ==="

# ── Mise à jour complète ──────────────────────────────────────
apt update && apt full-upgrade -y
echo "[OK] Système à jour"

# ── Paquets essentiels ────────────────────────────────────────
apt install -y     sudo curl wget git vim htop tree     net-tools dnsutils iputils-ping     rsync ncdu unzip ufw     fail2ban logwatch     apt-transport-https ca-certificates gnupg

# ── Ajouter l'utilisateur au groupe sudo ──────────────────────
usermod -aG sudo technicien
echo "[OK] Utilisateur technicien ajouté au groupe sudo"

# ── Fuseau horaire ────────────────────────────────────────────
timedatectl set-timezone Europe/Paris
timedatectl set-ntp true
echo "[OK] Fuseau horaire : Europe/Paris"

# ── SSH sécurisé ──────────────────────────────────────────────
cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak
sed -i 's/^#PermitRootLogin.*/PermitRootLogin no/' /etc/ssh/sshd_config
sed -i 's/^#PasswordAuthentication.*/PasswordAuthentication yes/' /etc/ssh/sshd_config
sed -i 's/^#MaxAuthTries.*/MaxAuthTries 3/' /etc/ssh/sshd_config
sshd -t && systemctl restart ssh
echo "[OK] SSH sécurisé (root désactivé, max 3 tentatives)"

# ── Pare-feu UFW ──────────────────────────────────────────────
ufw default deny incoming
ufw default allow outgoing
ufw allow ssh
ufw --force enable
echo "[OK] UFW activé (SSH autorisé)"

# ── Fail2ban ─────────────────────────────────────────────────
systemctl enable --now fail2ban
echo "[OK] Fail2ban activé"

# ── Mises à jour automatiques de sécurité ────────────────────
apt install -y unattended-upgrades
dpkg-reconfigure -plow unattended-upgrades
echo "[OK] Mises à jour automatiques configurées"

echo ""
echo "=== Post-installation terminée ==="
echo "Redémarrer avec : reboot"

# Configuration réseau statique Debian 12
# Fichier : /etc/network/interfaces

source /etc/network/interfaces.d/*

auto lo
iface lo inet loopback

# Interface principale
auto enp3s0
iface enp3s0 inet static
    address   192.168.1.20
    netmask   255.255.255.0
    gateway   192.168.1.254
    dns-nameservers 192.168.1.10 8.8.8.8
    dns-search entreprise.local

# Appliquer la configuration réseau
# systemctl restart networking
# ou : ifdown enp3s0 && ifup enp3s0

# Sources APT Debian 12 Bookworm — Edition complète
deb http://deb.debian.org/debian bookworm main contrib non-free non-free-firmware
deb http://deb.debian.org/debian-security bookworm-security main contrib non-free non-free-firmware
deb http://deb.debian.org/debian bookworm-updates main contrib non-free non-free-firmware

# Paquets selon l'usage du serveur

# Serveur web
apt install -y apache2 php8.2 libapache2-mod-php8.2

# Serveur base de données
apt install -y mariadb-server mariadb-client

# Serveur de fichiers Samba
apt install -y samba samba-common-bin

# Serveur NFS
apt install -y nfs-kernel-server

# Serveur mail (Postfix)
apt install -y postfix dovecot-imapd

# Monitoring
apt install -y zabbix-agent prometheus-node-exporter

# Virtualisation
apt install -y qemu-kvm libvirt-daemon-system virt-manager

# Outils réseau avancés
apt install -y nmap tcpdump iperf3 traceroute mtr-tiny