Déployer Dolibarr 23 en Production

① Se connecter au serveur

Ouvrez un terminal sur votre poste (Terminal sur Mac/Linux, PowerShell ou PuTTY sur Windows) et connectez-vous :

# Remplacez par l'IP réelle de votre serveur
ssh root@123.45.67.89Copier

Tapez yes pour accepter la clé SSH la première fois, puis entrez votre mot de passe root.

② Installer les paquets nécessaires

On installe Apache (serveur web), MariaDB (base de données), PHP et ses extensions requises par Dolibarr. Copiez-collez ce bloc en entier :

# Mise à jour du système
apt update && apt upgrade -y

# Installation de tous les composants
apt install -y apache2 mariadb-server \
  php8.2 php8.2-mysql php8.2-curl php8.2-gd php8.2-mbstring \
  php8.2-xml php8.2-intl php8.2-zip php8.2-imap php8.2-calendar \
  php8.2-ldap unzip wget certbot python3-certbot-apache

# Activer mod_rewrite (réécriture d'URL)
a2enmod rewrite
systemctl restart apache2Copier

Vérifiez que tout est installé :

php -v             # Doit afficher PHP 8.2.x
apache2 -v         # Doit afficher Apache/2.4.x
mariadb --version   # Doit afficher 10.11.xCopier

③ Créer la base de données

D'abord, sécurisez MariaDB :

mysql_secure_installation

# Répondez aux questions :
# → Mot de passe root actuel : [Entrée] (vide par défaut)
# → Switch to unix_socket auth : n
# → Nouveau mot de passe root : [votre choix]
# → Remove anonymous users : Y
# → Disallow root login remotely : Y
# → Remove test database : Y
# → Reload privileges : YCopier

Puis créez la base de données et l'utilisateur dédié :

# Se connecter à MariaDB
mysql -u root -pCopier

Dans le prompt MariaDB (MariaDB [(none)]>), tapez :

CREATE DATABASE dolibarr
  CHARACTER SET utf8mb4
  COLLATE utf8mb4_unicode_ci;

CREATE USER 'dolibarr'@'localhost'
  IDENTIFIED BY 'VotreMotDePasseFort!';

GRANT ALL PRIVILEGES ON dolibarr.*
  TO 'dolibarr'@'localhost';

FLUSH PRIVILEGES;
EXIT;Copier

④ Télécharger et installer Dolibarr 23

Téléchargement de l'archive officielle depuis SourceForge :

# Téléchargement
cd /tmp
wget https://sourceforge.net/projects/dolibarr/files/Dolibarr%20ERP-CRM/23.0.1/dolibarr-23.0.1.tgz

# Extraction
tar xzf dolibarr-23.0.1.tgz

# Déplacer les fichiers web dans Apache
mv dolibarr-23.0.1/htdocs /var/www/dolibarr

# Créer le dossier documents EN DEHORS du web (sécurité !)
mkdir -p /var/lib/dolibarr/documentsCopier

# OBLIGATOIRE : supprimer le fichier qui bloque l'installation
rm -f /var/www/dolibarr/install/install.forced.phpCopier

Mettre les bons droits pour qu'Apache puisse lire les fichiers :

# Permissions
chown -R www-data:www-data /var/www/dolibarr
chown -R www-data:www-data /var/lib/dolibarr
chmod 644 /var/www/dolibarr/conf/conf.phpCopier

⑤ Configurer Apache

Créez un fichier de configuration pour que votre domaine pointe vers Dolibarr :

nano /etc/apache2/sites-available/dolibarr.confCopier

Collez ce contenu (remplacez erp.mondomaine.fr par votre domaine) :

<VirtualHost *:80>
    ServerName  erp.mondomaine.fr
    DocumentRoot /var/www/dolibarr

    <Directory /var/www/dolibarr>
        AllowOverride All
        Require all granted
    </Directory>

    # Bloquer l'accès direct au dossier conf
    <LocationMatch "^/conf/">
        Require all denied
    </LocationMatch>

    ErrorLog  ${APACHE_LOG_DIR}/dolibarr_error.log
    CustomLog ${APACHE_LOG_DIR}/dolibarr_access.log combined
</VirtualHost>Copier

# Activer le nouveau site
a2ensite dolibarr.conf

# Désactiver le site par défaut (optionnel)
a2dissite 000-default.conf

# Vérifier la config (doit afficher "Syntax OK")
apache2ctl configtest

# Appliquer
systemctl reload apache2Copier

⑥ Activer HTTPS (certificat gratuit)

Let's Encrypt fournit un certificat SSL gratuit et renouvelé automatiquement. Votre domaine doit déjà pointer vers le serveur (enregistrement DNS A).

# Obtenir et installer le certificat automatiquement
certbot --apache -d erp.mondomaine.fr

# Répondez aux questions :
# → Email : votre@email.fr
# → Accepter les conditions : Y
# → Rediriger HTTP vers HTTPS : 2 (oui, recommandé)Copier

Vérifiez le renouvellement automatique :

certbot renew --dry-run   # Doit afficher "Congratulations"Copier

⑦ Lancer l'installation web

C'est l'étape la plus simple ! Ouvrez votre navigateur et allez sur :

https://erp.mondomaine.fr/install/Copier

L'assistant Dolibarr se lance. Suivez les écrans :

① Vérification des prérequis

Tout doit être au vert. Si un module PHP est en rouge, installez-le avec apt install php8.2-[nom] puis rechargez Apache.

② Paramètres de la base de données

③ Création du compte administrateur

Choisissez un login et un mot de passe fort. Ce n'est pas le même que le mot de passe de la base de données.

④ Fin

Dolibarr confirme que l'installation est terminée. Cliquez sur le lien pour accéder à votre ERP.

⑧ Verrouiller l'installation

# 1. Créer le fichier de verrouillage
touch /var/lib/dolibarr/documents/install.lock
chmod 444 /var/lib/dolibarr/documents/install.lock

# 2. Rendre conf.php en lecture seule
chmod 444 /var/www/dolibarr/conf/conf.php

# 3. Bloquer l'accès au dossier install
echo "Require all denied" > /var/www/dolibarr/install/.htaccessCopier

Vérifiez en allant sur https://erp.mondomaine.fr/install/ — vous devez voir une erreur 403 Forbidden.

⑨ Sécuriser le serveur

🛡 Pare-feu (UFW)

# N'autoriser que SSH, HTTP et HTTPS
ufw allow 22/tcp
ufw allow 80/tcp
ufw allow 443/tcp
ufw enable

# Vérifier
ufw status   # Doit lister les 3 portsCopier

🚫 Fail2ban (anti brute-force)

apt install -y fail2ban
systemctl enable fail2ban
systemctl start fail2banCopier

🔐 Headers de sécurité Apache

# Activer le module headers
a2enmod headers

# Éditer le VirtualHost SSL
nano /etc/apache2/sites-available/dolibarr-le-ssl.conf

# Ajouter AVANT la balise </VirtualHost> :
Header always set X-Content-Type-Options "nosniff"
Header always set X-Frame-Options "SAMEORIGIN"
Header always set Strict-Transport-Security "max-age=31536000"
Header always set X-XSS-Protection "1; mode=block"

# Puis recharger Apache
systemctl reload apache2Copier

⑩ Sauvegardes automatiques

Un script cron sauvegarde la base de données et les documents chaque nuit :

nano /etc/cron.daily/backup-dolibarrCopier

Collez ce contenu :

#!/bin/bash
# Sauvegarde quotidienne Dolibarr

DATE=$(date +%Y%m%d)
BACKUP_DIR="/var/backups/dolibarr"

# Créer le dossier si nécessaire
mkdir -p ${BACKUP_DIR}

# Sauvegarde base de données
mysqldump -u dolibarr -p'VotreMotDePasse' dolibarr \
  | gzip > ${BACKUP_DIR}/db-${DATE}.sql.gz

# Sauvegarde fichiers documents
tar czf ${BACKUP_DIR}/docs-${DATE}.tar.gz \
  /var/lib/dolibarr/documents

# Supprimer les backups de plus de 30 jours
find ${BACKUP_DIR} -mtime +30 -deleteCopier

# Rendre le script exécutable
chmod +x /etc/cron.daily/backup-dolibarr

# Tester immédiatement
bash /etc/cron.daily/backup-dolibarr
ls -lh /var/backups/dolibarr/Copier

⭐ Checklist finale

Cliquez sur chaque point une fois vérifié :

• Le site est accessible en HTTPS avec un cadenas vert
• La connexion admin fonctionne
• /install/ retourne une erreur 403
• conf.php est en lecture seule (444)
• Le fichier install.lock existe
• Le pare-feu est actif — seuls les ports 22, 80, 443 sont ouverts
• Fail2ban est actif
• Le backup cron est en place et a été testé
• Le certificat SSL se renouvelle automatiquement

Commandes de vérification rapide :

ufw status                      # Ports ouverts
fail2ban-client status          # Fail2ban actif
ls -la /var/lib/dolibarr/documents/install.lock  # Lock existe
stat -c "%a" /var/www/dolibarr/conf/conf.php      # Doit afficher 444
certbot renew --dry-run         # Renouvellement OK
run-parts --test /etc/cron.daily # Backup planifiéCopier