Linux et administration de serveurs
Je ne fais pas que déployer sur des serveurs.
L’administrateur système, c’est moi.
Utilisateur de Linux à temps plein depuis avant que la plupart des hébergeurs offrent des serveurs Linux. Accès root sur plus de 16 serveurs VPS et dédiés actifs. Autodidacte, de la ligne de commande jusqu’en haut : pas de tableau de bord géré, pas de tenue de main.
25+ ans sur Linux
à temps plein
16+ serveurs actifs
avec accès root
Mandrake 5.1 : là où
tout a commencé
0 fois où j’ai appelé
quelqu’un d’autre à l’aide
jer@deux-montagnes:~$ uptime
14:22:57 up 847 days, 3:12, 16 servers, load average: 0.02, 0.05, 0.01
jer@deux-montagnes:~$ whoami
jer
jer@deux-montagnes:~$ echo “since 1998”
since 1998
# Try: help, ls, whoami, uptime, cat /etc/jer, date, uname -a, sudo hire jer
jer@deux-montagnes:~$
Je suis passé à Linux avant que la plupart des hébergeurs l’offrent.
J’ai installé Mandrake Linux 5.1 et je ne suis jamais revenu à Windows. Ce n’était pas une décision de carrière, c’était une conviction. Linux était meilleur : transparent, configurable et honnête sur ce qu’il faisait. J’utilise Linux comme système de bureau à temps plein depuis plus de 25 ans.
Je faisais passer des OBNL à Ubuntu et à du matériel moins cher, ce qui leur faisait économiser des milliers de dollars en licences Windows tout en leur donnant un système plus stable et plus sûr. J’ai enseigné Linux en ligne. Je gère des serveurs Linux depuis qu’on peut en louer.
Quand je configure votre serveur, je ne suis pas un tutoriel. Je m’appuie sur 25 ans d’utilisation quotidienne, des milliers d’heures dans le terminal et assez d’incidents en production pour avoir vu la plupart des pannes possibles au moins une fois.
~1999
Installation de Mandrake Linux 5.1
Plus jamais démarré Windows. J’ai appris la ligne de commande à partir des principes de base.
Début des années 2000
Premiers serveurs Linux loués
Gestion de serveurs Linux à distance dès les premiers jours où on pouvait en louer. Exploitation de serveurs DNS BIND.
Années 2000
Enseignement de Linux en ligne
J’ai fait passer des OBNL à Ubuntu. J’ai montré ce qu’on pouvait faire avec des logiciels libres.
En continu
16+ serveurs actifs avec accès root
Infrastructure d’hébergement DirectAdmin, AWS EC2 pour des clients de grandes entreprises, parc de NAS personnel, infrastructure VPN. Tout administré par moi.
Aujourd’hui
Migration vers KVM haute performance
Consolidation vers un VPS KVM sous Debian 13 avec 48 cœurs et 48 Go de RAM. Toujours fait par moi. Toujours root.
Ce que je fais vraiment sur ces serveurs.
Pas de tableaux de bord d’hébergement géré. De la vraie administration de serveurs, en ligne de commande.
Mise en service et configuration de serveurs
D’un serveur neuf à un serveur prêt pour la production, à partir de zéro. Installation du système, durcissement, configuration de la pile web, pare-feu, gestion des utilisateurs, surveillance. Fait par moi, documenté en détail.
Durcissement de la sécurité
Configuration du pare-feu CSF, durcissement SSH, en-têtes de sécurité Apache/Nginx, fail2ban, UFW, surveillance de l’intégrité des fichiers. J’ai fait des tests d’intrusion : je sais ce qu’il faut fermer.
Optimisation des performances
Optimisation MySQL avec MySQLTuner et tests de performance, configuration des pools PHP-FPM, optimisation du serveur web, couches de cache. Je trouve le vrai goulot d’étranglement au lieu d’ajouter une couche de plus par-dessus.
Gestion DNS
J’ai exploité mes propres serveurs BIND. Je connais le DNS de Cloudflare, chaque type d’enregistrement, les configurations à horizon partagé, la stratégie de TTL et toute la chaîne de délivrabilité : SPF, DKIM, DMARC. Les problèmes de DNS se règlent vite.
VPN et réseaux sécurisés
WireGuard, OpenVPN, Tailscale : configurés et entretenus. Micrologiciels de routeur DD-WRT/OpenWrt. Cloudflare Tunnels pour un accès zéro confiance. J’exploite ma propre infrastructure VPN.
Architecture de sauvegarde
Plusieurs dépôts hors site, redondance géographique, procédures de restauration testées. J’ai trois NAS à la maison. Je comprends la stratégie de sauvegarde à partir du matériel.
Réponse aux incidents et analyse forensique
Une intrusion en cours? J’en ai géré. Analyse forensique complète, confinement, correction, durcissement après l’incident. J’ai travaillé directement avec des équipes juridiques sur des incidents de sécurité.
Infrastructure infonuagique
Administration root d’AWS EC2 pour des clients de grandes entreprises. Configurations hybrides entre un CMS WordPress headless et des interfaces Next.js. Environnements de préproduction, pipelines de déploiement, flux de travail basés sur Git.
Surveillance et disponibilité
Surveillance externe par ping depuis un VPS distant, analyse des journaux, surveillance des ressources, alertes. Je sais que votre site est en panne avant vous.
La pile.
25 ans d’accumulation. Chaque outil ici a servi en production, sur de vrais serveurs, avec de vraies conséquences en cas d’erreur.
Systèmes d’exploitation
Debian Ubuntu CentOS / RHEL Mandrake / Mandriva
Serveurs web et d’applications
Apache Nginx PHP-FPM PM2 Node.js
Bases de données
MySQL / MariaDB MongoDB MySQLTuner SQLite
Sécurité et réseau
CSF Firewall fail2ban UFW WireGuard OpenVPN Tailscale Cloudflare Tunnels BIND DNS Let’s Encrypt
Panneaux de contrôle et administration
DirectAdmin cPanel / WHM SSH / SFTP Git Cron
Infonuagique et virtualisation
AWS EC2 KVM / VPS Cloudflare Servarica
Services autohébergés
Mastodon Ollama OpenWebUI OpenWrt / DD-WRT
Des choses que la plupart des développeurs n’ont jamais touchées.
Une expérience qui vient d’être allé plus loin que le développeur WordPress moyen n’a de raison d’aller.
Administration d’instances Mastodon
J’exploite des instances Mastodon, une infrastructure sociale décentralisée basée sur ActivityPub. La plupart des administrateurs système n’en ont jamais mis une en place. Ça exige une compréhension approfondie de Ruby on Rails, de Sidekiq, d’Elasticsearch et des réseaux fédérés. Ce n’est pas facile, et je le fais.
Tests d’intrusion
On m’a engagé pour mener des évaluations de sécurité avec des outils de test d’intrusion. Je sais comment les serveurs et les installations WordPress se font compromettre parce que je l’ai fait, avec permission, pour montrer aux clients exactement où ils étaient exposés. Ces connaissances guident toutes mes configurations.
Cryptographie post-quantique
Pour des clients aux exigences de sécurité avancées, j’ai mis en place des protocoles cryptographiques post-quantiques. C’est de plus en plus pertinent à mesure que l’informatique quantique progresse et que le chiffrement traditionnel devient vulnérable.
Inférence IA locale (Ollama)
Exécution locale de grands modèles de langage libres (Llama, Mistral et d’autres) sur mon propre matériel. Déploiement d’OpenWebUI pour des clients qui ont besoin d’une IA privée qui n’envoie jamais de données à des serveurs externes. Les connaissances d’infrastructure nécessaires pour bien faire tourner tout ça ne sont pas banales. Voir toute la pile IA →
Série sur IP et intégration embarquée
Au début de ma carrière, j’ai écrit un logiciel qui relayait par IP la communication série de stations totales sans fil vers les premières tablettes, ce qui permettait aux arpenteurs de reporter leurs mesures de terrain directement dans AutoCAD en temps réel. Avant que ce soit un problème résolu. De l’intégration matérielle à partir des principes de base.
Architecture NAS
J’ai trois NAS à la maison : 8 baies, 4 baies et 2 baies. Plusieurs téraoctets de stockage personnel géré. Configuration RAID, partages réseau, accès à distance, réplication hors site. Je conseille les petites entreprises sur le choix, la mise en place et la stratégie de sauvegarde de leur NAS.
Ce qu’en disent mes clients
De gens qui avaient besoin d’une infrastructure qui fonctionne vraiment
« Jer est notre principale personne-ressource technique depuis six ans. Il a bâti et entretient notre infrastructure, de nos API et bases de données jusqu’à nos propriétés web et nos technologies marketing. Pendant ce temps, notre entreprise a grandi et nous n’avons eu aucune interruption de service imprévue. Il répond immédiatement quand ça compte, il explique les choses clairement et il ne nous a jamais laissés tomber. Pour une entreprise de notre taille, ce genre de fiabilité et de communication, c’est essentiel. »
Problèmes de serveur, questions de sécurité, décisions d’infrastructure.
Que vous ayez besoin d’un serveur configuré à partir de zéro, d’une révision de votre configuration actuelle ou de quelqu’un pour prendre en charge l’administration, parlons de ce que vous avez en place.