EGPNL
Panneau de contrôle serveur

1. Le matin

   Mettre un nouveau site en ligne

   Dans le panel

   Ajoutez le domaine. L'hôte virtuel Nginx est créé et Nginx se recharge depuis le même écran.

   À la main sur un serveur nu

   Écrivez le bloc server, testez la syntaxe, puis rechargez. Nginx continue de servir l'ancienne configuration si un rechargement échoue.

   nginx -t && nginx -s reload
2. En milieu de matinée

   Activer HTTPS

   Dans le panel

   Demandez le certificat et choisissez HTTP-01 ou DNS-01. L'installation et le renouvellement sont automatiques.

   À la main sur un serveur nu

   Lancez un client ACME. Les certificats Let's Encrypt durent 90 jours et se renouvellent idéalement tous les 60 jours environ ; un wildcard exige le défi DNS-01, donc un enregistrement TXT doit être créé à chaque renouvellement.

   certbot --nginx -d example.com
3. À midi

   Faire passer un site à une autre version de PHP

   Dans le panel

   Choisissez la version pour ce site uniquement. Chaque autre site garde son pool et ses réglages.

   À la main sur un serveur nu

   Installez la seconde version de PHP-FPM, faites pointer le bloc Nginx du site vers son socket, puis rechargez Nginx.

   fastcgi_pass unix:/run/php/php8.3-fpm.sock;
4. L'après-midi

   Donner sa propre base de données à une application

   Dans le panel

   L'assistant de droits crée la base et son utilisateur ; phpMyAdmin s'ouvre en un clic.

   À la main sur un serveur nu

   Créez la base et l'utilisateur, puis accordez-lui les droits, dans le shell MariaDB. Installez un client web à part si vous en voulez un.

   CREATE DATABASE app; CREATE USER 'app'@'localhost' IDENTIFIED BY 'change-me'; GRANT ALL ON app.* TO 'app'@'localhost';
5. Le soir

   Laisser un prestataire envoyer des fichiers

   Dans le panel

   Créez un compte FTP pour le site et supprimez-le quand le travail est terminé.

   À la main sur un serveur nu

   Créez un utilisateur système, installez et configurez un démon FTP, et limitez le compte au répertoire du site.

   adduser contractor
6. Pendant la nuit

   Sauvegardes et surveillance du serveur

   Dans le panel

   Les dumps nocturnes s'exécutent sans vous, et les ressources et la bande passante restent sur le tableau de bord.

   À la main sur un serveur nu

   Planifiez un dump avec cron, faites tourner les anciens fichiers et copiez-les hors du serveur. Vérifiez le disque et la charge à la main.

   mysqldump --single-transaction app > app.sql df -h

Prenez la voie qui convient à la tâche : le panel pour le travail courant, un shell pour tout ce qui sort de l'ordinaire.