Des recettes serveur qui prouvent leur travail

Serveur web nginx, démarré, activé au boot et vérifié.

Caddy avec HTTPS automatique pour un domaine.

Serveur web Apache, démarré, activé et vérifié.

Load balancer HAProxy, démarré et vérifié.

Reverse proxy Traefik via Docker, avec le dashboard et TLS automatique.

Reverse proxy à interface web Nginx Proxy Manager via Docker.

Certbot + certificat TLS et renouvellement automatique.

PHP-FPM (version au choix) pour nginx/apache.

Cache HTTP Varnish devant un backend web.

Configure nginx en reverse proxy vers un service local (websocket OK).

Rôle Internet Information Services activé et démarré.

Le Hosting Bundle .NET pour héberger des apps ASP.NET Core derrière IIS.

nginx via Homebrew, démarré en service.

PostgreSQL (version au choix), initialisé, démarré et vérifié.

MySQL, sécurisé (mysql_secure_installation), démarré et vérifié.

MariaDB, démarré, activé et vérifié.

MongoDB Community, démarré, activé et vérifié.

Broker de messages RabbitMQ avec le plugin de management.

Cache mémoire Memcached, lié à localhost.

Base analytique ClickHouse, démarrée et vérifiée.

SQLite + outillage (litestream pour la réplication).

Base de séries temporelles InfluxDB, en service sur :8086.

Extension TimescaleDB sur un PostgreSQL existant.

Base de données graphe Neo4j Community.

Dump PostgreSQL planifié, compressé et à rétention limitée.

Durcit PostgreSQL : écoute, pg_hba, SSL. Destructif : touche à l’accès.

CockroachDB en mono-nœud (dev/single), en service.

Sauvegardes PostgreSQL fiables avec pgBackRest.

PostgreSQL via winget, service démarré.

Microsoft SQL Server (Developer) via winget, service démarré.

PostgreSQL via Homebrew, service démarré.

Redis via Homebrew, service démarré.

Redis, avec mot de passe optionnel, démarré et vérifié.

Serveur de messaging NATS (JetStream optionnel).

Broker MQTT Mosquitto pour l’IoT.

Kafka en mode KRaft (sans ZooKeeper) via Docker.

Exportateur de métriques système Prometheus, en service.

Monitoring temps réel Netdata, sur :19999.

Prometheus (collecte de métriques), en service sur :9090.

Grafana (dashboards), en service sur :3000.

Agrégation de logs Loki via Docker, sur :3100.

Grafana + Prometheus + node_exporter via Docker Compose.

Métriques de conteneurs cAdvisor via Docker.

Monitoring système temps réel Glances (mode web).

Routage d’alertes Prometheus Alertmanager via Docker.

Pipeline d’observabilité Vector (logs/métriques).

Agent d’expédition de logs Grafana Alloy vers Loki (successeur de Promtail, EOL).

Désactive le login root et par mot de passe, garde les clés. Destructif : vérifie ton accès par clé d’abord.

fail2ban avec la jail SSH, actif et vérifié.

UFW : refuse l’entrant par défaut, autorise SSH + ports choisis. Destructif : garde SSH ouvert.

Active les mises à jour de sécurité automatiques (unattended-upgrades).

IPS collaboratif CrowdSec + bouncer pare-feu.

Antivirus ClamAV avec base de signatures à jour.

Installe Lynis et lance un audit de durcissement (lecture seule).

Pare-feu nftables de base. Destructif : applique des règles réseau.

Journal d’audit noyau auditd, activé.

TOTP sur SSH via Google Authenticator PAM. Destructif : touche à l’auth SSH.

Cherche des secrets en clair dans un dossier (lecture seule, rapport).

Remplace les clés autorisées d’un utilisateur. Destructif : accès SSH.

Ouvre un port entrant dans le pare-feu Windows. Destructif : réseau.

Node.js (version LTS au choix) installé system-wide via NodeSource.

Le langage Go (version au choix), dans le PATH.

Le runtime JS Bun, dans le PATH.

Python (version au choix) via pyenv, pour l’utilisateur.

La toolchain Rust via rustup.

Le runtime Deno, installé pour l’utilisateur.

JDK Temurin (OpenJDK), version LTS au choix.

Git installé et vérifié.

PHP CLI (version au choix) + extensions courantes.

Ruby via rbenv, version au choix, pour l’utilisateur.

Le SDK .NET (version LTS au choix).

Elixir et Erlang/OTP.

build-essential + compilateurs et outils courants.

mise (ex rtx) pour gérer les versions de runtimes + direnv.

Gestionnaire de paquets Chocolatey (bootstrap PowerShell).

Node.js LTS via winget.

Python 3 via winget.

Git for Windows via winget.

Gestionnaire de paquets Homebrew (bootstrap).

Node.js via Homebrew.

Python 3 via Homebrew.

Git via Homebrew.

Les outils en ligne de commande d’Xcode (git, clang, make…).

Docker Engine + Compose, service actif, hello-world vérifié.

Plugin Docker Compose v2, vérifié.

Podman (conteneurs rootless), vérifié.

Interface web de gestion Docker Portainer.

Cluster mono-nœud k3s. Destructif : configure le réseau et un runtime conteneurs.

Mise à jour automatique des conteneurs Docker.

Registre d’images Docker privé via Docker.

Prune planifié des images/volumes Docker inutilisés.

Gestionnaire de stacks Docker Compose Dockge.

Orchestrateur Nomad en mono-nœud (server+client). Destructif : réseau.

Docker Desktop via winget. Destructif : active WSL2/Hyper-V, reboot probable.

Active le rôle Hyper-V. Destructif : virtualisation, reboot requis.

Docker Desktop via Homebrew Cask.

Règle le fuseau horaire du serveur.

Console d’administration web Cockpit, sur :9090.

Zsh avec Oh My Zsh pour l’utilisateur courant.

Synchronisation NTP via chrony.

Crée un utilisateur avec clé SSH et accès sudo. Destructif : compte système.

Configure logrotate pour un dossier de logs applicatifs.

Purge caches apt, vieux logs et paquets orphelins (rapport avant).

Met à jour tous les paquets. Destructif : peut nécessiter un reboot.

Définit le hostname et met à jour /etc/hosts.

Configure la locale système.

Installe une bannière MOTD personnalisée.

Ajuste les limites réseau/fichiers. Destructif : paramètres noyau.

Active le serveur OpenSSH intégré à Windows. Destructif : accès distant.

Active le RDP et la règle de pare-feu. Destructif : ouvre l’accès distant.

Installe les mises à jour Windows en attente. Destructif : reboot probable.

Promeut le serveur en contrôleur de domaine (nouvelle forêt). TRÈS destructif.

VPN mesh Tailscale (nécessite une auth key pour se connecter).

VPN WireGuard : génère les clés, configure une interface. Destructif : touche au réseau.

Pi-hole (DNS + blocage de pubs). Destructif : change le résolveur DNS.

DNS filtrant AdGuard Home. Destructif : peut prendre le port 53.

Serveur OpenVPN via le script road-warrior. Destructif : réseau.

Résolveur DNS récursif Unbound, sur localhost.

iperf3, mtr, speedtest et outils de diagnostic réseau.

Client frp pour exposer un service local via un serveur frp distant.

Plan de contrôle Tailscale self-hosted Headscale.

Serveur Minecraft Java configurable (version, type, joueurs, RAM), en service systemd.

Serveur de jeu dédié Valheim via Docker.

Serveur de jeu dédié Factorio via Docker.

Serveur vocal Mumble (murmur), démarré et vérifié.

Serveur Minecraft Bedrock dédié via Docker.

Serveur de jeu dédié Terraria (TShock) via Docker.

Serveur de jeu dédié Palworld via Docker.

Serveur dédié Counter-Strike 2 via Docker (SteamCMD).

Serveur dédié ARK: Survival via Docker.

Gestionnaire de mots de passe Vaultwarden (compatible Bitwarden) via Docker.

Forge Git légère Gitea via Docker.

Monitoring d’uptime self-hosted Uptime Kuma via Docker.

Nextcloud (cloud de fichiers self-hosted) via Docker.

Serveur média Jellyfin via Docker, sur :8096.

Automatisation de workflows n8n via Docker.

Galerie photo self-hosted Immich via Docker Compose.

Serveur média Plex via Docker.

Domotique Home Assistant Container via Docker.

GED Paperless-ngx via Docker Compose.

Wiki moderne Wiki.js via Docker.

Outil de BI Metabase via Docker.

Analytics respectueux de la vie privée Umami via Docker Compose.

Dashboard de services Homepage via Docker.

Agrégateur RSS FreshRSS via Docker.

Synchronisation de fichiers P2P Syncthing.

PaaS auto-hébergé Coolify (déploiement d’apps type Heroku/Vercel).

Postfix en relais sortant (satellite) via un smarthost. Destructif : reconfigure la messagerie.

Serveur IMAP/POP3 Dovecot.

Filtre anti-spam Rspamd + Redis.

Gestion de newsletters Listmonk via Docker Compose.

Crée un fichier de swap de la taille choisie, persistant. Destructif : modifie /etc/fstab.

restic + sauvegarde planifiée d’un dossier vers une cible (chiffrée).

Stockage objet S3-compatible MinIO via Docker.

Serveur de fichiers Samba (SMB). Destructif : crée un partage et un utilisateur.

BorgBackup + une sauvegarde planifiée chiffrée d’un dossier.

rclone pour synchroniser vers le cloud (S3, B2, Drive…).

Partage NFS. Destructif : expose un dossier sur le réseau.

Formate et monte un disque de façon persistante. Destructif : ERASE potentiel.

Installe ZFS et crée un pool. Destructif : ERASE des disques.

Crée un partage SMB Windows. Destructif : expose un dossier sur le réseau.

Runner self-hosted GitHub Actions, enregistré comme service.

GitLab Runner enregistré avec l’executor Docker/shell.

CI léger Woodpecker (serveur) via Docker.

Ansible installé comme nœud de contrôle.

Daemonise une commande en service systemd géré.

Ajoute une tâche planifiée via un timer systemd.

Enregistre une tâche planifiée Windows.

Daemonise une commande via un LaunchDaemon macOS. Destructif : service système.

Runner self-hosted GitHub Actions pour les builds Apple.

Ollama pour faire tourner des LLM locaux (pull d’un modèle optionnel).

JupyterLab via Docker, avec un token d’accès.

Interface web pour LLM (Ollama) Open WebUI via Docker.

Pilotes NVIDIA et toolkit CUDA. Destructif : modules noyau, reboot probable.

ComfyUI pour la génération d’images via Docker (GPU recommandé).

vLLM pour servir un LLM en API OpenAI-compatible. GPU requis.

LLM locaux Ollama via Homebrew (accéléré Metal).

Déploie une stack Docker Compose (fournie) et l’expose. Décris ton besoin dans les instructions.

WordPress via Docker (app + MariaDB), prêt à configurer.

Plateforme de blog Ghost via Docker.

ERP Odoo Community via Docker (app + Postgres).

Forum Discourse (installation officielle). Destructif : prend 80/443.

Messagerie d’équipe Mattermost via Docker Compose.

CMS headless Directus via Docker.

Installe un paquet (formule) Homebrew au choix.