From fa78e25b3716e681850e7dccfbffa39a35b181a7 Mon Sep 17 00:00:00 2001
From: "Christian P. MOMON" <christian@momon.org>
Date: Fri, 5 May 2023 20:53:57 +0000
Subject: [PATCH] Add new file

---
 procédures/création_pm-Debian.md | 51 ++++++++++++++++++++++++++++++++
 1 file changed, 51 insertions(+)
 create mode 100644 procédures/création_pm-Debian.md

diff --git a/procédures/création_pm-Debian.md b/procédures/création_pm-Debian.md
new file mode 100644
index 0000000..a24493f
--- /dev/null
+++ b/procédures/création_pm-Debian.md
@@ -0,0 +1,51 @@
+# Création d'une nouvelle machine physique
+
+Le but est d'intégrer une nouvelle machine physique dans le SI.
+
+## Configuration initiale la machine
+- installer Libreboot ;
+- installer une Debian stable, branche main ;
+- créer le sudoer, sans mot de passe, authentification ssh clé publique : admin666 ;
+- créer un utilisateur cominfra, sans mot de passe, authentification ssh clé publique ;
+- remplacer le noyau par Linux-libre-lts à l'aide du [tutoriel de la FSFLA](https://www.fsfla.org/ikiwiki/selibre/linux-libre/freesh.en.html). 
+
+
+## Installer les paquets de base
+```
+sudo apt install etckeeper molly-guard tig lm-sensors fancontrol screen emacs-nox vrms needrestart iotop htop curl ncdu iptraf tig unzip
+```
+
+_NB: penser à configurer fancontrol ensuite._
+
+## Paramétrage réseau
+
+Il faut corriger l'IPV6 statique à l'image de l'IPV4 choisie en éditant
+ ̀`/etc/network/interfaces`.
+
+On doit aussi nommer la machine :
+```
+sudo hostnamectl set-hostname NOM@DOMAINE
+```
+
+On configure ensuite le routage :
+- aller sur https://routeur.libre-en-communs.org/cgi-bin/luci/admin/network/dhcp ;
+- onglet Static Leases, bouton Add :
+  - Hostname : nom de PM en domaine ;
+  - MAC : dispo sur la machine ;
+  - IPv4 : choisir une 192.168.0.x (réservé infra générale, pour les machines physiques).
+- valider les changements.
+
+## Configurer le courriel
+
+```
+sudo apt install postfix
+```
+
+Il faut installer postfix en mode satellite et le faire envoyer les courriels vers mail.a-lec.org.
+
+## Installer et configurer la virtualisation
+
+```
+sudo apt install libvirt
+```
+