AlmaLinux 9 sur un VPS : Quand c’est le bon choix (et quand c’est autre chose)

Tu es sur le point de prendre une grande décision.

Peut-être la plus grande de ta vie.

D’accord, c’est un mensonge. Mais c’est une décision qui restera dans ton terminal pour les cinq prochaines années.

Quel système d’exploitation devrais-tu utiliser sur ton nouveau VPS ?

Tu sais probablement déjà qu’AlmaLinux 9 est une distribution de la famille RHEL, et tu l’as entendu appelée « le CentOS moderne ».

La question sur la table est de savoir si AlmaLinux 9 est la bonne réponse pour ce que tu es en train de construire, ou si Rocky, Oracle, Ubuntu ou Debian est l’option la plus judicieuse.

La plupart des gens choisissent le système d’exploitation que le premier tutoriel qu’ils ont lu a choisi.

C’est ainsi qu’un projet secondaire Docker se retrouve sur AlmaLinux alors qu’il devrait être sur Ubuntu, et comment un revendeur cPanel se retrouve sur Ubuntu alors qu’il devrait être sur AlmaLinux.

Mais qu’est-ce qui est bon pour toi ?

Qu’est-Ce Qui Rend AlmaLinux 9 Différent Des Autres Distributions Linux ?

AlmaLinux 9 est compatible binaire avec RHEL 9 — les logiciels qui fonctionnent sur RHEL fonctionnent sur AlmaLinux, et le projet traite toute rupture comme un bug. Il est géré par une fondation à but non lucratif, et il n’entraîne aucun coût de licence. C’est la version courte, et c’est ainsi que la plupart des lecteurs distingueront AlmaLinux 9 des quatre distributions avec lesquelles il est réellement confondu.

Voici la version longue, distribution par distribution.

AlmaLinux Contre CentOS Stream

CentOS Stream est la plateforme de développement en amont pour les futures versions de RHEL — c’est là que Red Hat prépare le code avant sa distribution. AlmaLinux 9 se situe de l’autre côté de cette relation. Il ne cherche plus à être une reconstruction en aval 1:1 de RHEL; en juillet 2023, le projet a modifié son objectif pour maintenir la compatibilité avec RHEL, afin que les applications fonctionnant sous RHEL fonctionnent sans changement sous AlmaLinux, tandis que le projet conserve la possibilité de distribuer ses propres correctifs.

AlmaLinux Contre Rocky Linux

Les deux projets ont été lancés en 2021, après l’annonce par Red Hat en décembre 2020 que le développement de CentOS Linux prendrait fin au profit de CentOS Stream. Les deux sont compatibles avec RHEL. Pour la plupart des équipes gérant un serveur web, une base de données ou un serveur d’applications, la différence pratique est négligeable. La revue de benchmark de juin 2025 de Phoronix a trouvé que les performances d’AlmaLinux 10 et de Rocky Linux 10 étaient « tout à fait à la hauteur » de celles de RHEL 10 sur des dizaines de tests.

Les différenciateurs importants résident dans la gouvernance. La gouvernance d’AlmaLinux est assurée par la Fondation OS AlmaLinux, une organisation à but non lucratif 501(c)(6) avec des statuts de fondation disponibles publiquement et un conseil d’administration choisi par les membres de la fondation. Rocky Linux est hébergé par la Rocky Enterprise Software Foundation, avec des soutiens incluant CIQ.

Les objectifs de compatibilité se sont également divisés à la mi-2023. Après que Red Hat a annoncé en juin 2023 que CentOS Stream deviendrait le seul dépôt pour les publications de code source liées à RHEL accessibles au public, AlmaLinux est passé de reconstructions 1:1 à une promesse de compatibilité : tout ce qui fonctionne sur RHEL devrait fonctionner sur AlmaLinux, et une incompatibilité est traitée comme un bug. Rocky Linux a conservé l’objectif initial — il est conçu pour être 100 % compatible bug pour bug avec RHEL, en reconstruisant les sources directement à partir de RHEL.

AlmaLinux contre Ubuntu 24.04 LTS

AlmaLinux 9 convient aux serveurs de production de longue durée et aux écosystèmes adjacents à RHEL — si ton équipe utilise déjà CentOS, Red Hat ou Fedora ailleurs, la gestion des paquets (dnf/rpm), les paramètres par défaut de SELinux et les modèles d’administration système te sembleront familiers. Ubuntu 24.04 LTS convient aux flux de travail de développement modernes, aux tutoriels axés sur Docker et aux équipes qui souhaitent disposer d’un corpus de tutoriels de la grande communauté. L’écosystème de paquets (apt/deb) est différent mais pas plus difficile.

Les délais de support sont comparables : AlmaLinux 9 reçoit des correctifs de sécurité jusqu’en mai 2032, et Ubuntu 24.04 LTS bénéficie d’une maintenance de sécurité standard jusqu’en mai 2029, avec une maintenance de sécurité étendue disponible jusqu’en mai 2034 via Ubuntu Pro. Le choix se résume généralement à l’écosystème que ton équipe connaît déjà.

AlmaLinux vs. RHEL

RHEL est le produit payant de Red Hat avec un contrat de support Red Hat et un accès à des outils tels que Red Hat Lightspeed (anciennement Red Hat Insights). AlmaLinux 9 est compatible binaire avec RHEL 9, gratuit, et reçoit des correctifs de sécurité jusqu’au 31 mai 2032, mais sans le contrat de support commercial de Red Hat.

Pour les charges de travail qui n’ont pas besoin du support du fournisseur, AlmaLinux 9 offre une expérience opérationnelle très similaire sans facturation par système.

Qui Maintient AlmaLinux 9 et Peut-on Faire Confiance à Son Cycle de Vie ?

AlmaLinux est maintenu par la Fondation AlmaLinux OS, une association à but non lucratif 501(c)(6) fondée en mars 2021 pour posséder et gérer le projet, avec un conseil d’administration choisi par les membres de la fondation et des statuts publiés intégralement.

C’est la réponse de confiance post-CentOS en une phrase. Voici pourquoi c’est important.

CloudLinux, le sponsor fondateur du projet, fournit un parrainage annuel de 1 million de dollars, et plus de 25 autres sponsors soutiennent la Fondation aux côtés d’une large base de membres (voir la page des membres de la Fondation AlmaLinux pour la liste actuelle).

Les membres choisissent le conseil, les statuts sont publics et le système de construction est ouvert. Le changement de CentOS en 2020 a pris les équipes d’hébergement au dépourvu parce qu’une seule décision d’entreprise a mis fin à la distribution sur laquelle leurs serveurs fonctionnaient. La structure d’AlmaLinux est la réponse directe à cela : c’est la fondation — et non une entreprise individuelle — qui possède le projet.

Les chiffres du cycle de vie confirment cette durabilité. Le support actif s’étend jusqu’au 31 mai 2027, et le support de sécurité jusqu’au 31 mai 2032 (selon endoflife.date). Un VPS AlmaLinux 9 provisionné aujourd’hui peut recevoir des mises à jour de sécurité jusqu’au 31 mai 2032. (Ce n’est pas une erreur de frappe. Presque six ans à partir de maintenant.)

Pour les charges de travail où le coût de replatformage est élevé, la longue traîne est le point central. Tu provisionnes une fois, mets à jour en pilote automatique, et arrêtes de penser au système d’exploitation pendant des années.

À Quoi Ressemble L’Installation d’AlmaLinux 9 Sur Un VPS ?

Une installation propre d’AlmaLinux 9 se déroule en sept étapes. Rien d’exotique — simplement un ensemble de paramètres par défaut légèrement différent de celui d’Ubuntu. La structure est la même que celle d’Ubuntu ou de Debian ; les commandes et quelques paramètres par défaut diffèrent.

Pour la procédure complète commandée par commande, le guide d’installation d’AlmaLinux 9 est la référence canonique.

Configurer Le VPS Avec AlmaLinux 9 Comme Image Du Système D’exploitation

De nombreux fournisseurs VPS livrent une image cloud qui démarre proprement sur les hyperviseurs KVM. Sélectionne AlmaLinux 9 comme image OS lors de la provision, et confirme que l’accès root est activé sur le plan que tu as choisi — le reste de ces étapes suppose que tu peux utiliser sudo.

Mettre à jour le système et créer un utilisateur sudo non-root

dnf update -y est l’équivalent dans AlmaLinux de apt update && apt upgrade. Ensuite, crée un utilisateur sudo dédié et arrête de te connecter en tant que root.

dnf update -y
useradd -m -G wheel tonnom
passwd tonnom

(Si tes doigts tapent encore ‘yum’, tu es en bonne compagnie. ‘dnf’ a remplacé ‘yum’ comme gestionnaire de paquets par défaut à partir de RHEL 8 et CentOS 8, bien que ‘yum’ fonctionne toujours sur AlmaLinux 9 — c’est maintenant un lien symbolique vers dnf.)

Sécuriser L’accès SSH

Passe à l’authentification basée sur les clés, définis PermitRootLogin sur non dans /etc/ssh/sshd_config, et redémarre sshd. Le modèle est largement similaire à celui d’Ubuntu ou Debian.

Configurer firewalld

AlmaLinux 9 utilise ‘firewalld,’ l’outil de gestion de pare-feu intégré de la famille RHEL, au lieu de UFW. Le modèle de commande est firewall-cmd --permanent --add-service=http, puis firewall-cmd --reload.

Ouvre le port 22 pour SSH, 80 et 443 pour le trafic web, et évite d’exposer inutilement des ports au public.

Vérifier que SELinux est en mode enforcing

SELinux est le système de contrôle d’accès obligatoire de Linux, et sur la famille RHEL 9, le mode d’application est le mode par défaut. Exécute sestatus pour confirmer.

Tu cherches ‘Current mode: enforcing.’

Laisse-le comme ça.

La politique SELinux est livrée avec des contextes prédéfinis pour les services courants — par exemple, httpd_t d’Apache — donc la friction est généralement moins importante que ce que sa réputation suggère. Si une application spécifique résiste à SELinux, ajuste le contexte ou la politique au lieu de désactiver complètement SELinux. (La grande exception est cPanel, qui nécessite SELinux désactivé — plus de détails dans la FAQ.)

Activer EPEL

EPEL (Extra Packages for Enterprise Linux) est un dépôt du projet Fedora pour les distributions compatibles RHEL qui fournit des paquets hors des dépôts de base. Sur AlmaLinux 9, active d’abord CRB, puis installe EPEL — dans le même ordre que le guide post-installation d’AlmaLinux le recommande :

dnf config-manager --set-enabled crb
dnf install -y epel-release

Configurer les mises à jour automatiques de sécurité

dnf-automatic gère les mises à jour automatiques programmées des paquets sans redémarrer le système de manière impromptue. Active-le une fois, et la fenêtre de support de sécurité de 2032 reste pertinente au lieu de se détériorer parce que personne n’a exécuté dnf update pendant neuf mois.

Environ 20 minutes de travail réel pour quelqu’un qui l’a déjà fait. La première fois coûte plus cher car les conventions de pare-feu et SELinux diffèrent des paramètres par défaut d’Ubuntu que la plupart des tutoriels supposent.

Comment Dimensionner Un VPS AlmaLinux 9 ?

AlmaLinux 9 nécessite au moins 1,5 Go de RAM et 10 Go d’espace disque (20 Go recommandés) selon le guide d’installation officiel, et — comme pour RHEL 9 — un processeur x86-64-v2 ou plus récent. Tout ce qui est au-dessus de cette base dépend de la charge de travail en cours d’exécution.

Le seuil réaliste pour un serveur de production est de 4 Go, et tu augmenteras probablement à partir de là.

Voici la répartition pratique par charge de travail :

RAM	Qu’est-ce Qui Convient Confortablement ?
4 Go	AlmaLinux 9 plus une seule application web, une petite base de données, ou une charge de travail conteneurisée. Marge pour les contextes SELinux, les paquets EPEL et les outils d’hébergement légers ou les utilitaires de gestion sans pagination.
8 Go	AlmaLinux 9 plus une base de données plus lourde (PostgreSQL avec connexions simultanées, MariaDB avec une application chargée en dessus), ou AlmaLinux 9 plus un panneau de contrôle comme cPanel gérant le trafic de production.
16 Go et plus	Charges de travail multi-locataires, bases de données de production de taille moyenne, ou AlmaLinux 9 exécutant un environnement de test de fournisseur de logiciels qui doit correspondre à un déploiement RHEL d’un client.

Tu veux un VPS avec une tarification prévisible sur ces niveaux, ce qui est plus important que ce que les gens pensent. Un dépassement de capacité surprise sur un serveur Linux exécutant une application orientée client est le genre de chose qui gâche un vendredi juste quand tu allais prendre une bière. (C’est une des raisons pour lesquelles VPS Hosting de DreamHost garde la bande passante non mesurée sur chaque plan — pas de frais de dépassement par GB, sous réserve des termes de DreamHost.)

Si tu utilises PostgreSQL sur un VPS avec un trafic de production réel, 8 Go de RAM constituent un point de départ plus réaliste pour de nombreuses charges de travail, surtout une fois que les connexions concurrentes, la mise en cache et les travaux en arrière-plan entrent en jeu.

Où Se Positionne AlmaLinux 9 Pour Les Charges De Travail De Conformité ?

AlmaLinux 9 est une manière économique d’atteindre une base de sécurité compatible RHEL pour les charges de travail respectant les normes HIPAA, PCI-DSS et les benchmarks CIS.

Il combine l’application par défaut de SELinux, la validation spécifique à AlmaLinux FIPS 140-3 pour certains modules cryptographiques d’AlmaLinux 9.2, et les outils de conformité OpenSCAP.

• SELinux appliqué par défaut : Contrôle d’accès obligatoire prêt à l’emploi, avec des contextes prédéfinis pour les services courants de la famille RHEL. Vérifie et documente le mode actuel de SELinux pour les auditeurs ; bien que le mode appliqué soit le défaut, des applications telles que cPanel peuvent nécessiter qu’il soit désactivé.
• Cryptographie validée par FIPS : AlmaLinux 9.2 dispose d’une validation FIPS 140-3 documentée pour ses modules cryptographiques et figure sur la liste active du NIST, mais cette validation est spécifique à la version et au module, donc les équipes doivent vérifier leur version mineure exacte d’AlmaLinux et le chemin de support avant de formuler des revendications FIPS formelles.
• Profils OpenSCAP : L’installateur d’AlmaLinux 9 propose des profils de sécurité pour HIPAA, PCI-DSS et les benchmarks CIS, documentés dans le guide OpenSCAP pour 9 et l’écosystème ComplianceAsCode/OpenSCAP. Exécutez oscap contre le profil, et vous obtenez un rapport d’audit lisible par machine. Ce n’est pas une garantie de conformité, mais un sérieux avantage sur la liste de contrôle des contrôles techniques.
• Couverture de la matrice de tests du fournisseur : Si un client demande « soutenez-vous RHEL ? » vérifiez la matrice de support du fournisseur — certains certifient uniquement RHEL lui-même, d’autres listent les distributions compatibles avec RHEL. Un modèle sensé : développer et tester sur AlmaLinux 9, et réserver les abonnements RHEL payants pour les environnements qui nécessitent une certification ou un support officiel du fournisseur.

Les autres distributions peuvent être renforcées à des niveaux similaires avec des efforts. AlmaLinux 9 commence à ce niveau-là.

Quand Ne Devrais-Tu Pas Choisir AlmaLinux 9 ?

Ne te laisse pas tromper, cher lecteur. AlmaLinux 9 est génial. Mais c’est le mauvais choix pour de nombreuses charges de travail.

Voici quelques critères de disqualification :

• Ton équipe maîtrise ‘apt’ et ‘ufw,’ et uniquement ‘apt’ et ‘ufw’ : Les équivalents ‘dnf’ et ‘firewalld’ fonctionnent bien, mais le changement de réflexe coûte du temps. Reste avec Ubuntu ou Debian si c’est l’équipe que tu as.
• Tu déploies à partir de tutoriels axés sur Ubuntu : De nombreux tutoriels sur Docker, scripts d’installation de Node.js et guides communautaires préconisent Ubuntu 22.04 ou 24.04. Les erreurs de traduction sont subtiles.
• Tu as besoin des versions les plus récentes des paquets : La stabilité d’AlmaLinux 9 provient du maintien constant des versions tout au long de son cycle de vie. Si tu veux la dernière version de Python le jour de sa sortie, la cadence de publication d’Ubuntu et les PPA sont plus adaptés.
• Tu diriges une entreprise de développement avec Docker en priorité sur l’itération rapide : Les politiques SELinux et l’étiquetage des conteneurs peuvent ajouter une surcharge opérationnelle lorsque les équipes itèrent rapidement, en particulier par rapport à Ubuntu, où AppArmor est installé et chargé par défaut.
• Ton matériel date d’avant l’ère x86-64-v2 : AlmaLinux 9, comme RHEL 9, nécessite un processeur x86-64-v2 ou plus récent. Le matériel en dessous de ce niveau ne peut pas exécuter AlmaLinux 9 — envisage AlmaLinux 8 (toujours patché jusqu’en mai 2029) ou une autre distribution.

DreamHost VPS Hosting fournit AlmaLinux aux côtés d’Ubuntu et Debian comme images OS pré-installées. Le bon OS est celui que ton équipe peut utiliser sans hésiter.

Devrais-Tu Exécuter AlmaLinux 9 Sur Ton Prochain VPS ?

Si ta charge de travail ressemble à RHEL, si ton équipe pense comme RHEL, ou si ton auditeur va demander si le système d’exploitation ressemble à RHEL, la réponse est probablement oui.

AlmaLinux 9 te propose un environnement opérationnel compatible avec RHEL et une fenêtre de support de sécurité qui dure jusqu’au 31 mai 2032.

Si ton travail se base sur des tutoriels de type ‘apt’ et des itérations rapides avec Docker, choisis Ubuntu.

Il n’y a aucune honte à choisir le système d’exploitation selon les tutoriels que ton équipe va réellement suivre.

Alors retourne à ce menu déroulant de l’OS. Tu choisis le Linux qui convient à ce VPS, cette équipe, cette charge de travail, cette décennie. Une fois que tu sais dans quel camp tu es, le menu déroulant de l’OS devient simple.

Questions Fréquemment Posées Sur AlmaLinux 9 Sur Un VPS

AlmaLinux 9 est-il gratuit ?

Oui, AlmaLinux 9 est gratuit. La distribution, les mises à jour de sécurité et l’utilisation en production ne comportent aucun coût de licence ni frais par serveur. Il est maintenu par la fondation à but non lucratif AlmaLinux OS Foundation, soutenue par une subvention annuelle de 1 million de dollars de CloudLinux et par plus de 25 autres sponsors, avec une gouvernance publiée ouvertement dans les rapports de transparence du projet.

AlmaLinux est-il identique à CentOS ?

Non, mais c’est le parent vivant le plus proche. AlmaLinux a été créé pour combler le vide laissé par l’arrêt de CentOS Linux, qui a pris fin lorsque CentOS Linux 7 a atteint la fin de vie le 30 juin 2024. CentOS existe toujours en tant que CentOS Stream, mais c’est la plateforme de développement en amont pour les futures versions de RHEL — pas une reconstruction stable en aval. Si tu veux ce que CentOS Linux était autrefois (un OS serveur gratuit, stable et compatible avec RHEL), AlmaLinux ou Rocky Linux est la réponse moderne.

AlmaLinux 9 est-il bon pour la production ?

Oui, AlmaLinux 9 est prêt pour la production. Il est compatible binaire avec RHEL 9, reçoit des mises à jour de sécurité jusqu’au 31 mai 2032, et exécute SELinux (l’application est la valeur par défaut de la famille RHEL 9) avec firewalld comme outil de pare-feu intégré. AlmaLinux publie des images cloud officielles pour AWS, Google Cloud et Azure, et cPanel le prend en charge directement.

AlmaLinux ou Rocky Linux, lequel choisir ?

Pour la plupart des charges de travail VPS, AlmaLinux et Rocky Linux sont interchangeables.

Les deux sont gratuits, compatibles avec RHEL et suivent un cycle de vie de 10 ans par version majeure. Depuis mi-2023, AlmaLinux vise la compatibilité (tout ce qui fonctionne sur RHEL devrait fonctionner sur AlmaLinux) tandis que Rocky Linux cible une compatibilité totale bug pour bug, en reconstruisant les sources directement à partir de RHEL. Choisis celle que ton équipe connaît déjà ; sans préférence, lis la page de gouvernance de chaque projet et choisis le modèle en qui tu as confiance.

cPanel supporte-t-il AlmaLinux 9 ?

Oui, cPanel prend en charge AlmaLinux 9. Selon les exigences système de cPanel, cPanel & WHM s’installe sur AlmaLinux 8 (version de cPanel 110 ou ultérieure), AlmaLinux 9 (114 ou ultérieure) et AlmaLinux 10 (132 ou ultérieure).

Deux mises en garde issues de ces mêmes exigences : cPanel nécessite que SELinux soit désactivé, et il appelle à un minimum de 2 Go de RAM avec 4 Go recommandés. Sur DreamHost VPS Hosting, AlmaLinux est l’image OS à choisir pour cPanel.

Combien de temps AlmaLinux 9 est-il supporté ?

AlmaLinux 9 reçoit des mises à jour de sécurité jusqu’au 31 mai 2032 — un cycle de vie de 10 ans depuis sa sortie en mai 2022, en accord avec la cadence de RHEL — avec un support actif (corrections de bugs et améliorations) jusqu’au 31 mai 2027. Si tu es encore sur AlmaLinux 8, son support de sécurité se termine le 31 mai 2029. Quand il sera temps de passer à la version supérieure, l’outil ELevate prend en charge les mises à niveau sur place de 9.x à 10.x.

Comment migrer de CentOS Linux 7 à AlmaLinux 9 ?

Utilise le outil ELevate pour mettre à niveau CentOS 7 sur place vers AlmaLinux 8, puis exécute de nouveau ELevate pour passer de la version 8.x à 9.x. ELevate a été utilisé pour mettre à niveau plus de 500 000 appareils, et chaque saut de version majeure nécessite deux redémarrages.

CentOS Linux 7 a atteint sa fin de vie le 30 juin 2024, donc la migration n’est plus optionnelle pour les serveurs exposés à Internet. Sauvegarde tes données, planifie une fenêtre de maintenance et vérifie chaque application après chaque étape de version. Si le serveur utilise cPanel, utilise la fourche cPanel ELevate — c’est la recommandation propre au projet ELevate.

Puis-je exécuter Docker sur AlmaLinux 9 ?

Oui, Docker fonctionne sur AlmaLinux 9. La promesse de compatibilité d’AlmaLinux — tout ce qui fonctionne sur RHEL fonctionne sur AlmaLinux, les problèmes étant traités comme des bugs — couvre les outils de conteneurisation, et AlmaLinux publie même ses propres images de conteneur officielles compatibles avec Docker et OCI. SELinux reste dans le jeu, toutefois : les conteneurs nécessitant un accès aux fichiers de l’hôte requièrent une configuration de contexte correcte. Sur DreamHost VPS Hosting, chaque plan prend en charge Docker et KVM, et il y a une image préconfigurée Docker + Portainer si tu préfères éviter la configuration.

Combien de RAM un VPS AlmaLinux 9 nécessite-t-il ?

Le minimum documenté pour AlmaLinux 9 est de 1,5 Go de RAM, mais c’est un plancher d’installation, pas un plan de production. Pour cPanel, les propres exigences de cPanel appellent un minimum de 2 Go et un recommandé de 4 Go. En pratique : 4 Go pour les petites applications de production et les projets solo, et 8 Go ou plus pour Docker, l’hébergement multi-locataires ou une base de données de production.

Le plan Stack 4 de VPS Hosting de DreamHost (4 Go de RAM) est un point de départ solide pour les applications légères AlmaLinux 9 et les projets solo, avec le Stack 8 (8 Go) pour les applications en production et le Stack 16 (16 Go) pour les charges de travail exigeantes et les services multiples.