Ton premier serveur maison, en 6 étapes (sans être ingénieur)
Un vieux PC, une cle USB, une soiree. Et la fin d'un reflexe : tout confier au cloud des autres.
Salut,
La semaine dernière, on a parlé de reprendre la main sur tes données en quittant les GAFAM une brique à la fois. Beaucoup d'entre vous m'ont répondu la même chose : « l'idée me plaît, mais héberger chez moi, ça a l'air d'un truc d'ingénieur. »
Alors soyons clairs. Moi, j'auto-héberge au quotidien depuis plus de 15 ans. Voici une partie de mon infra et des outils que j'utilise : mon propre serveur mail (Postfix/Dovecot) que je tiens depuis quinze ans, un Proxmox à la maison et un autre en ligne, Nextcloud pour mes fichiers, Passbolt pour mes mots de passe, Plex et Jellyfin pour les films de la famille, Webtrees pour l'arbre généalogique, Dolibarr pour gérer mon activité, et même l'assistante qui m'aide à écrire, hébergée chez moi.
Rien de tout ça n'a demandé un diplôme. Juste une première marche, franchie un soir. Voici la même, pour toi, en six étapes. Lis-les en entier une fois, tu verras que chaque marche est basse.
Un détail qui devrait te décoincer : le vieux portable qui prend la poussière dans ton placard est probablement plus puissant que les serveurs qui faisaient tourner des sites à des millions de visiteurs il y a quinze ans. Tu as déjà le matériel.
1. Le matériel (n'achète rien, ou presque)
Le meilleur premier serveur, c'est celui que tu as déjà. Un vieux portable, un fixe remisé, ça fait parfaitement l'affaire. Si tu pars de zéro, un mini-PC d'occasion ou un Raspberry Pi 5 suffisent. Vise 4 à 8 Go de mémoire, c'est bien assez. L'important n'est pas la puissance, c'est que la machine puisse rester allumée.
2. Le système (Debian, sans fioritures)
Sur tous mes serveurs, je fais tourner Debian dans sa version sans bureau : gratuite, stable, increvable, elle fait tourner une bonne partie d'Internet. Tu la graves sur une clé USB, tu démarres la machine dessus, tu suis l'installeur. Compte une trentaine de minutes la première fois.
3. La porte d'entrée (SSH, comme à l'édition 1)
Une fois Debian installé, tu débranches l'écran et le clavier. Ton serveur va vivre dans un coin, et tu le piloteras depuis ton portable habituel, en SSH. Si tu as gardé l'édition 1 sur la sécurisation SSH, c'est le moment de la ressortir. Sinon, réponds à ce mail, je te la renvoie. À partir de là, ta machine tient dans une fenêtre de terminal.
4. Le moteur (Docker)
C'est la pièce qui change tout pour un débutant. Docker fait tourner chaque service dans sa propre boîte, isolée du reste. Tu veux essayer un outil ? Tu le lances, tu le testes, et si tu n'en veux plus tu le supprimes sans laisser de trace ni casser ton système.
Le vrai déclic, c'est ton premier docker compose up -d. Tu tapes la commande, quelques lignes défilent, et une adresse locale s'ouvre dans ton navigateur avec TON service, sur TA machine. Ce petit instant, on ne l'oublie pas. Et on ne revient pas en arrière.
5. Ton premier service (choisis-en un seul)
La tentation, c'est de tout installer d'un coup. Ne le fais pas. Prends un service utile et simple pour te faire la main. Un bon candidat : Vaultwarden, un gestionnaire de mots de passe que tu héberges toi-même (compatible avec l'appli Bitwarden sur ton téléphone). Tu le montes, tu l'utilises pour de vrai, tu gagnes en confiance. Moi, sur ce créneau, je tourne sur Passbolt depuis des années, mais pour débuter Vaultwarden est plus doux. Immich pour tes photos viendra ensuite, quand les fondations seront posées.
6. L'accès et la sauvegarde (dès le début, pas après)
Deux réflexes à prendre tout de suite. D'abord y accéder de l'extérieur en sécurité : le plus simple et le plus sûr pour commencer, c'est un tunnel privé avec WireGuard, plutôt que d'ouvrir ta machine en grand sur Internet. Ensuite, les sauvegardes : un serveur sans sauvegarde, c'est une panne qui attend son heure. Retiens la règle dès aujourd'hui : ce qui n'est pas sauvegardé n'existe pas.
« Oui mais... » (les deux objections que tout le monde a)
Et l'électricité ? Un mini-PC, c'est 5 à 10 watts, quelques euros par an. Moins que ta box Internet. Tu ne verras pas la différence sur la facture.
Et si ça crame ? C'est exactement pour ça qu'on sauvegarde dès le jour 1. Avec une sauvegarde, une panne devient un non-événement : tu remontes ton service ailleurs en quelques minutes. Sans, c'est un drame. Le choix t'appartient.
À toi de jouer
Cette semaine, une seule action : trouve ta future machine. Va récupérer ce vieux portable au fond du placard, branche-le, vérifie qu'il démarre. Tu ne l'installes pas encore, tu le poses juste sur ton bureau. Le simple fait de l'avoir sous les yeux transforme « un jour peut-être » en « ce week-end ».
La prochaine fois, on installe ensemble ton premier vrai remplaçant des GAFAM : Immich, ton Google Photos à toi, et je te montre comment retrouver tes photos depuis ton téléphone, où que tu sois.
À jeudi prochain,
Léon
Ces six étapes, on les fait ensemble, en détail et sans rien sauter, dans la formation De Zéro à Root. De la première commande jusqu'à ton serveur en production, avec les services qui remplacent vraiment les GAFAM. Si tu veux passer de la lecture à ton propre serveur qui tourne : découvre De Zéro à Root.
PS. Pour que ces mails atterrissent bien dans ta boîte de réception (et pas dans les spams), ajoute noreply@mg.zerotoroot.io à tes contacts.