Installation pas à pas de Webmin sur un serveur dédié

Webmin est un panneau d'administration pour Linux dans le navigateur : un dashboard sur les fichiers et services que vous éditeriez sinon à la main, des utilisateurs aux règles de pare-feu, au service disque et au backup. Ce guide couvre la méthode du dépôt officiel, le SSL et le durcissement, à partir de 9,99 €/mois.

Prérequis

• Un serveur dédié sous Debian, Ubuntu, ou une distribution RPM telle que Rocky, Alma ou Fedora. Sur une machine neuve, une installation propre d'Ubuntu Server est la base la plus rapide.

• Un accès root, ou des droits sudo : Webmin écrit dans /etc et gère les daemons système.

• curl et wget, l'adresse IP de votre serveur, une route vers le port 10000, et 200 Mo libres.

Ajouter le dépôt officiel Webmin

Cette étape de webmin setup repo ajoute la clé des développeurs, configure le dépôt des releases Webmin et rafraîchit les métadonnées.

curl -o webmin-setup-repo.sh https://raw.githubusercontent.com/webmin/webmin/master/webmin-setup-repo.sh
sudo sh webmin-setup-repo.sh

Il pose une question : Setup Webmin releases repository? (y/N). Répondez y. Il télécharge webmin-jcameron-key.asc, l'installe, et écrit la définition du dépôt pour votre gestionnaire de paquets.

⚠️ Attention Déballer un tarball ou un RPM à la main fonctionne mais perd le chemin de mise à jour. Un dépôt dev séparé embarque des builds de pré-release, pas pour la production.

Installer Webmin via DNF/YUM ou APT

Debian et Ubuntu :

sudo apt-get update
sudo apt-get install --install-recommends webmin

RHEL, Rocky, Alma et Fedora :

sudo dnf install webmin

Sur les systèmes RPM plus anciens, sudo yum install webmin est identique. Ce drapeau tire les paquets Perl optionnels dont plusieurs modules ont besoin ; sans lui, des parties du dashboard échouent.

✅ Résultat attendu Le gestionnaire de paquets rapporte le succès et l'installation de Webmin a démarré le daemon.

Configurer SSL pour un accès sécurisé

Webmin sert HTTPS avec un certificat auto-signé, d'où l'avertissement du navigateur au premier contact. Pointez un hostname vers la machine, puis ouvrez Webmin Configuration → SSL Encryption → Let's Encrypt et demandez-en un vrai ; le renouvellement tourne tout seul. Pour le configurer depuis le shell à la place :

sudo nano /etc/webmin/miniserv.conf
# keyfile=/etc/letsencrypt/live/panel.example.com/privkey.pem
# certfile=/etc/letsencrypt/live/panel.example.com/fullchain.pem
sudo systemctl restart webmin

⚠️ Attention Ne désactivez jamais SSL pour taire un avertissement. Le panneau accepte ici les credentials root, et en HTTP simple ils traversent le réseau en clair.

Activer et démarrer le service Webmin

Le paquet active webmin, donc c'est une vérification :

sudo systemctl status webmin
sudo systemctl enable webmin

Activez-le explicitement si ce n'est pas le cas. Après une édition à la main, rechargez plutôt que redémarrer pour garder les sessions vivantes.

Vérifier l'installation et se connecter au dashboard

Une installation Webmin fonctionnelle répond sur https://<votre-ip-serveur>:10000. Acceptez l'avertissement de certificat, puis connectez-vous en root ou avec un compte activé sudo ; n'importe quel client navigateur fonctionne. Le dashboard Webmin s'ouvre sur un résumé système, avec le menu de gauche groupant chaque module par catégorie ; cliquer sur un module l'ouvre en place. Confirmez depuis le shell :

webmin --version
sudo ss -tlnp | grep 10000

Ajustements post-installation (pare-feu, 2FA, modules)

Verrouillez le port. Le port 10000 ne devrait jamais faire face à Internet, donc restreignez-le à votre propre adresse :

sudo ufw allow from YOUR.IP.ADDRESS to any port 10000 proto tcp
sudo ufw reload

Notre guide pare-feu du serveur dédié couvre le design des règles en profondeur.

Restreignez par adresse dans Webmin aussi. Sous Webmin Configuration → IP Access Control, n'autorisez que les adresses qui doivent le joindre.

Activez l'authentification à deux facteurs.Webmin Configuration → Two-Factor Authentication propose du TOTP ; activez-le par compte et enregistrez chaque client.

Changez le port par défaut. Sortir du 10000 dans miniserv.conf arrête la plupart du scanning drive-by : de l'obscurcissement, pas de la sécurité, mais gratuit.

Ajoutez seulement les modules que vous utilisez. D'autres viennent de Webmin Configuration → Webmin Modules, et chaque module Webmin que vous sautez est une surface que vous évitez. Allumez tôt le module Backup Configuration Files : ce backup de /etc est la moins chère des assurances que vous pouvez acheter, et un backup que vous programmez bat celui dont vous vous souvenez.

Dépannage des problèmes courants

Conclusion

Vous avez maintenant un panneau de contrôle sur une machine que vous possédez en propre : setup du dépôt, une commande d'installation, un vrai certificat, un port fermé et une authentification à deux facteurs. Sécurisez-le avant de l'utiliser, parce qu'il s'authentifie comme l'utilisateur root. Puis passez votre temps dans les modules plutôt que dans l'installateur : le module Users and Groups, Software Packages, System Logs et Backup Configuration Files couvrent la plupart des tâches quotidiennes. Notre guide du serveur dédié pour site web couvre le côté hébergement, et notre pas-à-pas de configuration sécurisée d'un serveur Linux couvre la base système en dessous.

FAQ