documentation/procédures/création_pm.md

# Création d'une nouvelle machine physique

Le but est d'intégrer une nouvelle machine physique dans le SI.

## Configuration initiale la machine
- installer Libreboot ;
- installer une Debian stable, branche main ;
- créer le sudoer, sans mot de passe, authentification ssh clé publique : admin666 ;
- créer un utilisateur cominfra, sans mot de passe, authentification ssh clé publique ;
- remplacer le noyau par Linux-libre-lts à l'aide du [tutoriel de la FSFLA](https://www.fsfla.org/ikiwiki/selibre/linux-libre/freesh.en.html). 


## Installer les paquets de base
```
sudo apt install etckeeper molly-guard tig lm-sensors fancontrol screen emacs-nox vrms needrestart iotop htop curl ncdu iptraf tig unzip
```

_NB: penser à configurer fancontrol ensuite._

## Paramétrage réseau

Il faut corriger l'IPV6 statique à l'image de l'IPV4 choisie en éditant
 ̀`/etc/network/interfaces`.

On doit aussi nommer la machine :
```
sudo hostnamectl set-hostname NOM@DOMAINE
```

On configure ensuite le routage :
- aller sur https://routeur.libre-en-communs.org/cgi-bin/luci/admin/network/dhcp ;
- onglet Static Leases, bouton Add :
  - Hostname : nom de PM en domaine ;
  - MAC : dispo sur la machine ;
  - IPv4 : choisir une 192.168.0.x (réservé infra générale, pour les machines physiques).
- valider les changements.

## Configurer le courriel

```
sudo apt install postfix
```

Il faut installer postfix en mode satellite et le faire envoyer les courriels vers mail.a-lec.org.

## Installer et configurer la virtualisation

```
sudo apt install libvirt
```