Statut de la procédure
La procédure définitive sera publiée avec la version officielle du nœud. Elle précisera les commandes exactes, les chemins de configuration, les ports par défaut et les besoins matériels.
Prérequis généraux
- Un serveur ou ordinateur Linux 64 bits dédié, avec un accès administrateur maîtrisé.
- Une connexion Internet stable et un accès sortant autorisé vers le réseau pair-à-pair.
- Un compte système non privilégié dédié au nœud.
- Un espace de sauvegarde pour la configuration et les données sensibles.
- Des compétences de base en administration Linux, systemd et journaux système.
Procédure prévue
1. Vérifier l'annonce de version
Consultez la page Téléchargements et l'annonce officielle correspondante. Une version non annoncée ne doit pas être utilisée.
2. Télécharger depuis la source officielle
Utilisez uniquement les fichiers publiés sur ce site. Les miroirs et paquets communautaires ne seront considérés comme valides que s'ils sont explicitement listés.
3. Contrôler l'empreinte et la signature
Comparez l'empreinte SHA-256 avec celle publiée, puis vérifiez la signature détachée avec la clé publique officielle. Ne poursuivez pas en cas d'écart.
4. Isoler l'exécution
Créez un utilisateur système dédié, limitez les permissions et n'exécutez pas le nœud avec un compte administrateur.
5. Configurer le nœud
La configuration officielle, le répertoire de données et les options réseau seront documentés dans la version publiée.
6. Démarrer et superviser
Le service sera géré par systemd. Surveillez les journaux, l'espace disque, la synchronisation et l'état des connexions.
Sécurité d'exploitation
- Ne jamais exposer l'interface RPC du nœud directement sur Internet.
- Restreindre les accès au serveur par pare-feu et authentification par clé SSH.
- Appliquer les mises à jour de sécurité du système d'exploitation.
- Sauvegarder la configuration et les secrets éventuels de manière chiffrée et hors ligne.
- Surveiller les journaux et alerter en cas d'arrêt inattendu ou de saturation disque.
- Séparer un nœud d'un wallet : les clés privées ne doivent pas être stockées sur un serveur public.
Dépannage
La section de dépannage sera complétée avec la version officielle : ports de connexion, journaux utiles, symptômes de désynchronisation, gestion de l'espace disque et procédure de mise à jour.