Mon serveur : bien remplir son panier et choisir ses options
Choisir ses applications, lire le ticket de mémoire, régler les sous-domaines et chaque option (pare-feu, CrowdSec, sauvegardes, mises à jour), puis récupérer le script.
Mon serveur fonctionne comme une épicerie : vous remplissez un panier, le ticket fait les comptes, et en caisse vous récupérez un fichier qui installe tout. Ce guide détaille chaque étape et chaque option, pour faire les bons choix du premier coup.
Les rayons
Les applications sont rangées par rayon (Sécurité, Fichiers et photos, Multimédia…). Deux façons de chercher :
- la barre de recherche comprend aussi ce que l’application remplace : tapez « photos », « Netflix » ou « mots de passe » ;
- les pastilles au-dessus filtrent par rayon.
Le nom de chaque application mène à sa fiche détaillée, et le chiffre à droite est la mémoire qu’elle utilise. Les applications marquées Maison (AdGuard Home, Home Assistant) ne s’installent pas sur un VPS public : elles ont besoin d’être sur votre réseau local. Le générateur docker-compose les propose.
Le ticket : quelle taille de serveur ?
Le ticket additionne la mémoire de vos applications, plus environ 600 Mo pour le système, Docker et le reverse proxy. La ligne Serveur conseillé indique la RAM à prendre : 2, 4, 8 ou 16 Go.
- Si le total dépasse la RAM de votre serveur, les applications se feront tuer par manque de mémoire (le symptôme). Retirez une application ou prenez un serveur plus grand.
- Commencez petit : 2 ou 3 applications. Vous pourrez en ajouter plus tard sans rien perdre.
- Immich (photos) est de loin le plus gourmand : 2,5 Go à lui seul, à cause de la reconnaissance des visages.
Sur téléphone, le ticket est en bas de la page : le petit bandeau « Voir le ticket » y mène.
Passer en caisse : le domaine
Domaine : votre nom de domaine, sans https:// ni www (mondomaine.fr).
Email : uniquement pour Let’s Encrypt, qui vous écrit si un certificat HTTPS va expirer sans avoir été renouvelé. Mettez une adresse que vous lisez.
Sous-domaines : chaque application a sa propre adresse (vault.mondomaine.fr, photos.mondomaine.fr…). Vous
pouvez changer le début. Laissez la case vide pour mettre une application sur le domaine nu (mondomaine.fr).
Si deux applications ont la même adresse, un avertissement s’affiche : changez l’une des deux.
Les options, une par une
Reverse proxy : Traefik (conseillé, il détecte les applications tout seul) ou Caddy (configuration dans un seul fichier lisible). Les deux font le HTTPS automatiquement. Lequel choisir ?
| Option | Par défaut | Le conseil |
|---|---|---|
| Pare-feu | ✅ | Gardez-la toujours |
| fail2ban | ✅ | Gardez-la : elle protège SSH (CrowdSec, lui, protège vos sites) |
| CrowdSec | ❌ | Recommandé si vous avez des sites publics (Traefik uniquement) |
| SSH par clé uniquement | ❌ | Activez-la si vous avez déjà une clé SSH sur le serveur. Sans clé, elle est ignorée, vous ne risquez pas d’être enfermé dehors |
| Mises à jour de sécurité | ✅ | Gardez-la toujours |
| Redémarrage automatique | ❌ | À activer si vous ne vous connectez pas souvent : le serveur redémarre à 4 h 30, seulement quand une mise à jour l’exige |
| Mise à jour des applis | ❌ | Pratique, avec un petit risque de casse : lisez ceci avant |
| Swap | ✅ | Gardez-la, surtout avec 2 ou 4 Go de RAM |
| Sauvegarde chaque nuit | ✅ | Gardez-la, et choisissez combien de jours garder (7 suffisent si vous copiez ailleurs) |
Récupérer l’installation
Trois onglets :
- Script : le fichier à lancer sur le serveur,
installer-mon-serveur.sh. Boutons Copier et Télécharger. - README : les explications, les premiers pas de chaque application. Gardez-le.
- DNS : les entrées à créer chez votre registrar, à faire avant de lancer le script.
La suite, pas à pas : installer son serveur avec Mon serveur.
Garder son panier
L’adresse de la page se met à jour avec vos applications : …/mon-serveur/?apps=vaultwarden,immich,jellyfin.
Mettez-la en favori. Le jour où vous voudrez ajouter une application, vous
rouvrirez exactement le même panier.
Les options et les sous-domaines, eux, ne sont pas dans l’adresse : notez-les (ils sont aussi écrits en haut du script généré).
Une commande qui ne marche pas, une explication pas claire ? Signaler une erreur dans cette page.