Définition
Le SSH également connu sous le nom de Secure Socket Shell est un protocole réseau fournissant aux Administrateurs, un moyen d'accéder aux serveurs dédiés VPS et gérer le système et les applications à distance.
Le SSH permet l'exécution de commandes afin de déplacer des fichiers et dossiers plus rapidement, installer une interface de gestion tel que cPanel ou ISPConfig, sécuriser un serveur et bien d'autres choses.
La gestion d'un Serveur par SSH ROOT est complexe, c'est la raison pour laquelle, il est conseillé d'avoir un minimum de connaissance.
Procédure
Pour obtenir l'accès root SSH sur un Serveur VPS infogéré par LWS, désactivez l'infogérance depuis votre espace client LWS : ouvrez la gestion du serveur, cliquez sur Details, choisissez Serveur NON infogéré par LWS puis Valider. Votre VPS n'est alors plus infogéré : c'est vous qui l'administrez. Vous pourrez revenir en mode infogéré plus tard, mais cela demande de réinstaller le VPS.
Le SSH (Secure Shell) est un protocole qui permet d'administrer un serveur à distance en tapant des commandes. L'accès root donne tous les droits sur le serveur : installer des logiciels, modifier la configuration du système, sécuriser ou réparer le serveur. La gestion d'un serveur en root SSH est complexe : un minimum de connaissances en administration système est conseillé.
L'accès root et l'infogérance s'excluent : en activant l'accès root, votre VPS sort de l'infogérance.
| Type de support | Serveur NON infogéré par LWS (accès root) | Serveur infogéré par LWS (recommandé) |
|---|---|---|
| Infogérance du serveur par LWS (1 heure d'intervention incluse par mois) | NON | OUI |
| Mise à jour de l'OS par LWS (sans upgrade de la distribution) | NON | OUI |
| Mise à jour du panneau de contrôle (ISPConfig ou HestiaCP) par LWS | NON (un ISPConfig déjà installé reste en place, mais LWS ne le met plus à jour) | OUI |
| Hébergement illimité de sites web, e-mails, bases de données | OUI | OUI |
| Accès ROOT SSH pour le client | OUI | NON (accès SSH utilisateur et console web) |
| Accès ROOT MySQL pour le client | OUI | NON |
Sur un VPS infogéré, les techniciens de LWS peuvent notamment intervenir pour :
En accès root, ces opérations, les mises à jour du système, de PHP et du panneau ainsi que la sécurité du serveur sont à votre charge. LWS continue de gérer le serveur physique qui héberge votre VPS et son réseau. Le détail est dans VPS infogéré, accès root ou VPS KVM : qui gère quoi ?
Connectez-vous à votre espace client LWS, puis cliquez sur l'onglet Serveurs. Votre VPS se trouve dans cet onglet, et non dans « Domaine(s) & Hébergement(s) ».
Sur la ligne du VPS concerné, cliquez sur le bouton Gérer de la colonne « Choix ». La page d'administration de votre serveur s'ouvre.
Dans la colonne de droite « Informations sur le compte », cliquez sur le lien Details.
En bas de la page, dans « Autoriser / refuser l'infogérance », cochez Serveur NON infogéré par LWS, puis cliquez sur le bouton Valider. La demande est prise en compte dans les 15 minutes suivant la validation.
Il n'y a pas de case pour revenir en arrière : pour réactiver l'infogérance, il faut réinstaller votre VPS. La réinstallation se fait depuis votre espace client, comme expliqué dans Comment réinitialiser un serveur dédié VPS ?
Certaines manipulations et commandes tapées en SSH peuvent avoir des conséquences néfastes pour votre serveur. Par exemple, une erreur dans les règles du pare-feu (commandes iptables) peut bloquer définitivement l'accès à votre serveur, sans possibilité de le réparer à votre niveau.
Il est donc préférable de ne pas activer l'accès root SSH si vous n'avez pas un minimum de connaissances en administration système.
Si vous activez l'accès root et qu'une manipulation effectuée par vos soins bloque votre serveur définitivement, le coût de la remise en service risque d'être plus important que si vous aviez demandé une infogérance : la réparation du serveur et la récupération des données peuvent largement dépasser les 100 euros.
Nous recommandons fortement de laisser LWS infogérer votre serveur VPS, sauf si vous savez exactement quelles manipulations vous souhaitez faire. Cela évite des erreurs qui peuvent endommager vos services ou les rendre indisponibles.
Oui, en réinstallant votre VPS. La réinstallation efface toutes les données du serveur : sauvegardez-les avant, et demandez au support la marche à suivre.
Non. Un VPS passé en accès root garde son ISPConfig, mais LWS ne le met plus à jour : la présence d'ISPConfig ne prouve pas que votre VPS est infogéré.
Vous pouvez demander une intervention ponctuelle et payante d'un technicien : voir Infogérance Serveur Dédié VPS. Sauvegardez votre serveur avant toute mise à jour.
Pour aller plus loin
Il est bon de savoir que certaines manipulations et commandes tapées en SSH peuvent avoir des conséquences néfastes pour votre serveur dédié ISPConfig. En effet, certaines commandes, comme les commandes Iptables peuvent bloquer définitivement votre serveur sans possibilité de le réparer à votre niveau
Il est dès lors préférable de ne pas demander les accès SSH au serveur si vous ne bénéficiez pas d'un minimum de connaissance en Administration Système.
Si vous demandez les accès ROOT SSH pour votre serveur dédié ISPconfig et qu'une manipulation effectuée par vos soins bloque votre serveur définitivement, le coût de la remise en service de votre serveur risque d'être plus important que si vous aviez demandé une infogérance. En effet, le coût de la réparation du serveur et de la récupération des données peut largement dépasser les 100 euros.
Nous recommandons fortement de laisser LWS infogérer votre serveur VPS, sauf si vous connaissez exactement les manipulations que vous souhaitez faire. Cela évite des manipulations qui peuvent endommager vos services ou vous faire perdre du temps précieux sur la disponibilité de vos services.
Vous êtes désormais en mesure d'activer l'accès Root SSH sur votre serveur dédié ISPConfig infogéré par LWS. Cependant, il est conseillé d'avoir un minimum de connaissance en Administration Système afin de pouvoir gérer votre serveur par SSH sans risque de perte de données ou de blocage de votre VPS.
N'hésitez pas à partager vos remarques et vos questions !