Raspberry Pi headless : configurer sans écran

Installer un Raspberry Pi en mode headless signifie contrôler l’appareil sans écran ni clavier, en privilégiant l’accès distant par SSH. Ce mode est particulièrement adapté aux projets domestiques, serveurs locaux et boîtiers embarqués, qui exigent une installation minimale et un démarrage automatique.

Le processus repose sur la préparation de la carte microSD, l’activation de SSH, et la configuration du Wi‑Fi depuis la partition boot. On synthétise ci-dessous les points essentiels pour démarrer rapidement et en sécurité.

A retenir :

• Image Raspberry Pi OS Lite sur carte SD prête pour démarrage
• Fichier ssh présent dans partition boot pour accès distant immédiat
• wpa_supplicant.conf configuré avec SSID, clé WPA-PSK et pays
• Récupération adresse IP via box, arp -a ou nmap pour accès SSH

Préparer et écrire l’image sur la carte SD pour un Raspberry Pi headless

Suite à la préparation matérielle, commencez par sélectionner l’image système et l’outil d’écriture adaptés pour votre carte SD. Selon Raspberry Pi Foundation, Raspberry Pi Imager facilite la préconfiguration du réseau et de l’utilisateur avant le premier démarrage. Cette écriture préparera la partition boot pour activer SSH et configurer le Wi‑Fi, condition essentielle pour l’accès à distance.

Le choix de l’outil influe sur la facilité d’usage et les options disponibles pour le headless. Selon Balena, Balena Etcher offre une interface simple et fiable pour flasher des images, tandis que PiBakery permet la personnalisation avancée des scripts de démarrage. La meilleure pratique reste de vérifier l’intégrité de l’image téléchargée et d’utiliser un lecteur de carte de qualité.

Avant d’écrire, vérifiez la compatibilité de l’image avec votre modèle de Raspberry Pi et la taille de la carte SD. Pour les débutants, Raspbian (aujourd’hui souvent nommé Raspberry Pi OS) reste un choix sûr avec large documentation et support communautaire. Cette étape prépare le terrain pour l’activation de SSH et la configuration réseau sur la partition boot.

Matériel requis :

• Raspberry Pi avec alimentation adaptée
• Carte microSD de qualité et adaptateur lecteur
• Ordinateur avec accès Internet pour écrire l’image
• Câble RJ45 recommandé pour une connexion initiale stable

Outil	Type	Avantage	Idéal pour
Raspberry Pi Imager	Officiel, GUI	Préconfiguration réseau et SSH	Débutants et setup rapide
Balena Etcher	Open-source, GUI	Simplicité d’écriture fiable	Usage général
PiBakery	GUI avec scripts	Personnalisation des scripts initiaux	Projets avancés
NOOBS / Berryboot	Installateur multi-OS	Choix d’OS au premier démarrage	Curieux et multi-boot

Choisir l’image adaptée pour un usage headless

Ce point se rattache directement à l’étape d’écriture et détermine l’environnement minimal du Pi. Pour un usage sans interface graphique, privilégiez Raspberry Pi OS Lite ou DietPi, plus légers et optimisés pour le réseau. Cette sélection impacte les paquets à installer après la première connexion SSH.

Étapes recommandées :

• Sélectionner Raspberry Pi OS Lite ou DietPi pour faible empreinte
• Éviter les images desktop si seul SSH est nécessaire
• Vérifier la compatibilité avec votre modèle de Pi
• Préférer cartes SD 16 ou 32 Go de marque reconnue

Écrire l’image avec Balena Etcher ou Raspberry Pi Imager

Cette action est le lien opérationnel entre le fichier image et la carte microSD prête à démarrer. Lancez l’outil choisi, sélectionnez l’image et écrivez-la sur la carte en suivant les instructions à l’écran. Après écriture, ne retirez pas la carte immédiatement si l’outil indique des opérations post-écriture en cours.

Opérations de base après connexion :

• Mettre à jour le système avec sudo apt update et sudo apt upgrade
• Configurer les clés SSH pour accès sans mot de passe
• Monter une clé USB si nécessaire avec lsblk et mount
• Installer logiciels spécifiques comme OctoPrint ou MotionEyeOS

Distribution	Type	Usage recommandé	Interface
Raspberry Pi OS (Raspbian)	Distrib. officielle	Usage général, éducation	CLI/GUI
DietPi	Ultra-léger	Serveurs légers, IoT	CLI
Ubuntu Server	Serveur complet	Déploiements professionnels	CLI
MotionEyeOS	Image spécialisée	Caméras et surveillance	Web UI

Copier le contenu d’une clé USB se fait via les commandes lsblk et mount, puis cp pour transférer les fichiers. Si le système ne reconnaît pas exFAT, installer exfat-fuse et exfat-utils puis redémarrer résout généralement le problème. Avant de retirer le volume, utiliser sudo umount pour éviter la corruption des données.

« En production, j’utilise une image minimaliste et j’installe OctoPrint pour chaque imprimante, centralisé et fiable. »

Thomas N.

« Mon avis : démarrer headless économise du matériel et simplifie la maintenance à distance. »

Lucie N.

Après ces réglages, pensez à documenter l’adresse IP, les comptes administrateurs et les procédures de récupération pour un accès futur. Ce repérage facilite les interventions et réduit le temps d’arrêt en cas de panne réseau ou de carte SD défectueuse. L’enchaînement vers des services supplémentaires comme des sauvegardes automatiques ou la surveillance complète reste une étape logique ensuite.

• Consulter la page de gestion de votre box pour voir les appareils connectés
• Utiliser la commande arp -a sur un PC Windows ou Linux
• Scanner le réseau local avec nmap pour trouver l’adresse du Pi
• Utiliser des outils réseau comme Fing sur smartphone

« J’ai évité une visite sur site en activant SSH et Wi‑Fi directement sur la partition boot. »

Marie N.

Connexion SSH, montages et logiciels utiles pour usage headless

Après l’activation réseau, la connexion SSH devient la porte d’accès au Pi pour la configuration et l’installation de services. Par défaut, les identifiants restent login pi et mot de passe raspberry, mais il faut les modifier dès la première connexion. Selon Ubuntu, les distributions serveur simplifient l’accès SSH et l’administration distante via clés publiques.

Une fois connecté, plusieurs opérations rapides facilitent l’utilisation en mode headless, comme le montage de clés USB et l’installation d’outils. Pour Monteurs d’imprimantes, OctoPrint est couramment installé sur un Pi dédié, tandis que MotionEyeOS reste une option légère pour la vidéosurveillance. Pensez aussi à PuTTY pour les connexions SSH depuis Windows, et à Berryboot pour gérer plusieurs OS.

Opérations de base après connexion :

• Mettre à jour le système avec sudo apt update et sudo apt upgrade
• Configurer les clés SSH pour accès sans mot de passe
• Monter une clé USB si nécessaire avec lsblk et mount
• Installer logiciels spécifiques comme OctoPrint ou MotionEyeOS

Distribution	Type	Usage recommandé	Interface
Raspberry Pi OS (Raspbian)	Distrib. officielle	Usage général, éducation	CLI/GUI
DietPi	Ultra-léger	Serveurs légers, IoT	CLI
Ubuntu Server	Serveur complet	Déploiements professionnels	CLI
MotionEyeOS	Image spécialisée	Caméras et surveillance	Web UI

Copier le contenu d’une clé USB se fait via les commandes lsblk et mount, puis cp pour transférer les fichiers. Si le système ne reconnaît pas exFAT, installer exfat-fuse et exfat-utils puis redémarrer résout généralement le problème. Avant de retirer le volume, utiliser sudo umount pour éviter la corruption des données.

« En production, j’utilise une image minimaliste et j’installe OctoPrint pour chaque imprimante, centralisé et fiable. »

Thomas N.

« Mon avis : démarrer headless économise du matériel et simplifie la maintenance à distance. »

Lucie N.

Après ces réglages, pensez à documenter l’adresse IP, les comptes administrateurs et les procédures de récupération pour un accès futur. Ce repérage facilite les interventions et réduit le temps d’arrêt en cas de panne réseau ou de carte SD défectueuse. L’enchaînement vers des services supplémentaires comme des sauvegardes automatiques ou la surveillance complète reste une étape logique ensuite.

Moyens de récupération d’adresse IP :

• Consulter la page de gestion de votre box pour voir les appareils connectés
• Utiliser la commande arp -a sur un PC Windows ou Linux
• Scanner le réseau local avec nmap pour trouver l’adresse du Pi
• Utiliser des outils réseau comme Fing sur smartphone

« J’ai évité une visite sur site en activant SSH et Wi‑Fi directement sur la partition boot. »

Marie N.

Connexion SSH, montages et logiciels utiles pour usage headless

Après l’activation réseau, la connexion SSH devient la porte d’accès au Pi pour la configuration et l’installation de services. Par défaut, les identifiants restent login pi et mot de passe raspberry, mais il faut les modifier dès la première connexion. Selon Ubuntu, les distributions serveur simplifient l’accès SSH et l’administration distante via clés publiques.

Une fois connecté, plusieurs opérations rapides facilitent l’utilisation en mode headless, comme le montage de clés USB et l’installation d’outils. Pour Monteurs d’imprimantes, OctoPrint est couramment installé sur un Pi dédié, tandis que MotionEyeOS reste une option légère pour la vidéosurveillance. Pensez aussi à PuTTY pour les connexions SSH depuis Windows, et à Berryboot pour gérer plusieurs OS.

Opérations de base après connexion :

• Mettre à jour le système avec sudo apt update et sudo apt upgrade
• Configurer les clés SSH pour accès sans mot de passe
• Monter une clé USB si nécessaire avec lsblk et mount
• Installer logiciels spécifiques comme OctoPrint ou MotionEyeOS

Distribution	Type	Usage recommandé	Interface
Raspberry Pi OS (Raspbian)	Distrib. officielle	Usage général, éducation	CLI/GUI
DietPi	Ultra-léger	Serveurs légers, IoT	CLI
Ubuntu Server	Serveur complet	Déploiements professionnels	CLI
MotionEyeOS	Image spécialisée	Caméras et surveillance	Web UI

Copier le contenu d’une clé USB se fait via les commandes lsblk et mount, puis cp pour transférer les fichiers. Si le système ne reconnaît pas exFAT, installer exfat-fuse et exfat-utils puis redémarrer résout généralement le problème. Avant de retirer le volume, utiliser sudo umount pour éviter la corruption des données.

« En production, j’utilise une image minimaliste et j’installe OctoPrint pour chaque imprimante, centralisé et fiable. »

Thomas N.

« Mon avis : démarrer headless économise du matériel et simplifie la maintenance à distance. »

Lucie N.

Après ces réglages, pensez à documenter l’adresse IP, les comptes administrateurs et les procédures de récupération pour un accès futur. Ce repérage facilite les interventions et réduit le temps d’arrêt en cas de panne réseau ou de carte SD défectueuse. L’enchaînement vers des services supplémentaires comme des sauvegardes automatiques ou la surveillance complète reste une étape logique ensuite.

• Modifier le mot de passe par défaut du compte pi dès la première connexion
• Désactiver l’accès root via SSH si non nécessaire
• Configurer une paire de clés SSH pour authentification sans mot de passe
• Limiter l’accès par adresse IP si possible

Créer et vérifier wpa_supplicant.conf

La création du fichier wpa_supplicant.conf est liée à l’activation réseau sans interface graphique. Placez correctement les blocs network et les directives globales en respectant la casse et le format. Après démarrage, vérifiez la connexion en listant les périphériques sur la box ou en scannant le réseau local.

Moyens de récupération d’adresse IP :

• Consulter la page de gestion de votre box pour voir les appareils connectés
• Utiliser la commande arp -a sur un PC Windows ou Linux
• Scanner le réseau local avec nmap pour trouver l’adresse du Pi
• Utiliser des outils réseau comme Fing sur smartphone

« J’ai évité une visite sur site en activant SSH et Wi‑Fi directement sur la partition boot. »

Marie N.

Connexion SSH, montages et logiciels utiles pour usage headless

Après l’activation réseau, la connexion SSH devient la porte d’accès au Pi pour la configuration et l’installation de services. Par défaut, les identifiants restent login pi et mot de passe raspberry, mais il faut les modifier dès la première connexion. Selon Ubuntu, les distributions serveur simplifient l’accès SSH et l’administration distante via clés publiques.

Une fois connecté, plusieurs opérations rapides facilitent l’utilisation en mode headless, comme le montage de clés USB et l’installation d’outils. Pour Monteurs d’imprimantes, OctoPrint est couramment installé sur un Pi dédié, tandis que MotionEyeOS reste une option légère pour la vidéosurveillance. Pensez aussi à PuTTY pour les connexions SSH depuis Windows, et à Berryboot pour gérer plusieurs OS.

Opérations de base après connexion :

• Mettre à jour le système avec sudo apt update et sudo apt upgrade
• Configurer les clés SSH pour accès sans mot de passe
• Monter une clé USB si nécessaire avec lsblk et mount
• Installer logiciels spécifiques comme OctoPrint ou MotionEyeOS

Distribution	Type	Usage recommandé	Interface
Raspberry Pi OS (Raspbian)	Distrib. officielle	Usage général, éducation	CLI/GUI
DietPi	Ultra-léger	Serveurs légers, IoT	CLI
Ubuntu Server	Serveur complet	Déploiements professionnels	CLI
MotionEyeOS	Image spécialisée	Caméras et surveillance	Web UI

Copier le contenu d’une clé USB se fait via les commandes lsblk et mount, puis cp pour transférer les fichiers. Si le système ne reconnaît pas exFAT, installer exfat-fuse et exfat-utils puis redémarrer résout généralement le problème. Avant de retirer le volume, utiliser sudo umount pour éviter la corruption des données.

« En production, j’utilise une image minimaliste et j’installe OctoPrint pour chaque imprimante, centralisé et fiable. »

Thomas N.

« Mon avis : démarrer headless économise du matériel et simplifie la maintenance à distance. »

Lucie N.

Après ces réglages, pensez à documenter l’adresse IP, les comptes administrateurs et les procédures de récupération pour un accès futur. Ce repérage facilite les interventions et réduit le temps d’arrêt en cas de panne réseau ou de carte SD défectueuse. L’enchaînement vers des services supplémentaires comme des sauvegardes automatiques ou la surveillance complète reste une étape logique ensuite.

Pratiques de sécurité :

• Modifier le mot de passe par défaut du compte pi dès la première connexion
• Désactiver l’accès root via SSH si non nécessaire
• Configurer une paire de clés SSH pour authentification sans mot de passe
• Limiter l’accès par adresse IP si possible

Créer et vérifier wpa_supplicant.conf

La création du fichier wpa_supplicant.conf est liée à l’activation réseau sans interface graphique. Placez correctement les blocs network et les directives globales en respectant la casse et le format. Après démarrage, vérifiez la connexion en listant les périphériques sur la box ou en scannant le réseau local.

Moyens de récupération d’adresse IP :

• Consulter la page de gestion de votre box pour voir les appareils connectés
• Utiliser la commande arp -a sur un PC Windows ou Linux
• Scanner le réseau local avec nmap pour trouver l’adresse du Pi
• Utiliser des outils réseau comme Fing sur smartphone

« J’ai évité une visite sur site en activant SSH et Wi‑Fi directement sur la partition boot. »

Marie N.

Connexion SSH, montages et logiciels utiles pour usage headless

Après l’activation réseau, la connexion SSH devient la porte d’accès au Pi pour la configuration et l’installation de services. Par défaut, les identifiants restent login pi et mot de passe raspberry, mais il faut les modifier dès la première connexion. Selon Ubuntu, les distributions serveur simplifient l’accès SSH et l’administration distante via clés publiques.

Une fois connecté, plusieurs opérations rapides facilitent l’utilisation en mode headless, comme le montage de clés USB et l’installation d’outils. Pour Monteurs d’imprimantes, OctoPrint est couramment installé sur un Pi dédié, tandis que MotionEyeOS reste une option légère pour la vidéosurveillance. Pensez aussi à PuTTY pour les connexions SSH depuis Windows, et à Berryboot pour gérer plusieurs OS.

Opérations de base après connexion :

• Mettre à jour le système avec sudo apt update et sudo apt upgrade
• Configurer les clés SSH pour accès sans mot de passe
• Monter une clé USB si nécessaire avec lsblk et mount
• Installer logiciels spécifiques comme OctoPrint ou MotionEyeOS

Distribution	Type	Usage recommandé	Interface
Raspberry Pi OS (Raspbian)	Distrib. officielle	Usage général, éducation	CLI/GUI
DietPi	Ultra-léger	Serveurs légers, IoT	CLI
Ubuntu Server	Serveur complet	Déploiements professionnels	CLI
MotionEyeOS	Image spécialisée	Caméras et surveillance	Web UI

Copier le contenu d’une clé USB se fait via les commandes lsblk et mount, puis cp pour transférer les fichiers. Si le système ne reconnaît pas exFAT, installer exfat-fuse et exfat-utils puis redémarrer résout généralement le problème. Avant de retirer le volume, utiliser sudo umount pour éviter la corruption des données.

« En production, j’utilise une image minimaliste et j’installe OctoPrint pour chaque imprimante, centralisé et fiable. »

Thomas N.

« Mon avis : démarrer headless économise du matériel et simplifie la maintenance à distance. »

Lucie N.

Après ces réglages, pensez à documenter l’adresse IP, les comptes administrateurs et les procédures de récupération pour un accès futur. Ce repérage facilite les interventions et réduit le temps d’arrêt en cas de panne réseau ou de carte SD défectueuse. L’enchaînement vers des services supplémentaires comme des sauvegardes automatiques ou la surveillance complète reste une étape logique ensuite.

• Vérifier le MD5/sha256 de l’image si disponible
• Utiliser un lecteur USB fiable pour éviter erreurs d’écriture
• Labeliser la carte SD pour repérage futur
• Préparer un second backup au besoin

« J’ai démarré avec Raspberry Pi Imager et tout a fonctionné du premier coup, SSH activé et Wi‑Fi configuré. »

Alexandre N.

Activer SSH et configurer le Wi‑Fi dans la partition boot

Une fois l’image écrite, la configuration directe sur la partition boot permet d’activer SSH et le Wi‑Fi sans écran ni clavier. Selon Raspberry Pi Foundation, la création d’un fichier vide nommé ssh dans /boot active le démon SSH au démarrage. Il est alors possible d’ajouter un fichier wpa_supplicant.conf pour joindre le réseau sans interface graphique.

La procédure réduit la nécessité d’un accès physique après le premier démarrage, ce qui est pratique pour des installations distantes. Selon Balena, l’approche headless est simplifiée avec des outils qui autorisent la préconfiguration réseau. Une configuration soigneuse ici évite des manipulations supplémentaires sur le Pi après le premier lancement.

Fichier de configuration Wi‑Fi :

• Créer wpa_supplicant.conf à la racine de la partition boot
• Inclure country, ssid, psk et key_mgt corrects
• Utiliser encodage UTF-8 pour éviter erreurs de parsing
• Vérifier l’orthographe du SSID et de la clé avant copie

Directive	Exemple
ctrl_interface	DIR=/var/run/wpa_supplicant GROUP=netdev
update_config	1
country	FR
network block	ssid= »votre_ssid » psk= »votre_mot_de_passe » key_mgt= »WPA-PSK »

Autoriser SSH pour un accès sécurisé

Ce point découle directement de l’écriture de l’image et conditionne l’accès distant initial. Créez un fichier vide nommé ssh à la racine de /boot, sans extension, pour activer le service SSH au démarrage. Après le premier boot, changez immédiatement le mot de passe par défaut pour réduire les risques d’intrusion.

Pratiques de sécurité :

• Modifier le mot de passe par défaut du compte pi dès la première connexion
• Désactiver l’accès root via SSH si non nécessaire
• Configurer une paire de clés SSH pour authentification sans mot de passe
• Limiter l’accès par adresse IP si possible

Créer et vérifier wpa_supplicant.conf

La création du fichier wpa_supplicant.conf est liée à l’activation réseau sans interface graphique. Placez correctement les blocs network et les directives globales en respectant la casse et le format. Après démarrage, vérifiez la connexion en listant les périphériques sur la box ou en scannant le réseau local.

Moyens de récupération d’adresse IP :

• Consulter la page de gestion de votre box pour voir les appareils connectés
• Utiliser la commande arp -a sur un PC Windows ou Linux
• Scanner le réseau local avec nmap pour trouver l’adresse du Pi
• Utiliser des outils réseau comme Fing sur smartphone

« J’ai évité une visite sur site en activant SSH et Wi‑Fi directement sur la partition boot. »

Marie N.

Connexion SSH, montages et logiciels utiles pour usage headless

Après l’activation réseau, la connexion SSH devient la porte d’accès au Pi pour la configuration et l’installation de services. Par défaut, les identifiants restent login pi et mot de passe raspberry, mais il faut les modifier dès la première connexion. Selon Ubuntu, les distributions serveur simplifient l’accès SSH et l’administration distante via clés publiques.

Une fois connecté, plusieurs opérations rapides facilitent l’utilisation en mode headless, comme le montage de clés USB et l’installation d’outils. Pour Monteurs d’imprimantes, OctoPrint est couramment installé sur un Pi dédié, tandis que MotionEyeOS reste une option légère pour la vidéosurveillance. Pensez aussi à PuTTY pour les connexions SSH depuis Windows, et à Berryboot pour gérer plusieurs OS.

Opérations de base après connexion :

• Mettre à jour le système avec sudo apt update et sudo apt upgrade
• Configurer les clés SSH pour accès sans mot de passe
• Monter une clé USB si nécessaire avec lsblk et mount
• Installer logiciels spécifiques comme OctoPrint ou MotionEyeOS

Distribution	Type	Usage recommandé	Interface
Raspberry Pi OS (Raspbian)	Distrib. officielle	Usage général, éducation	CLI/GUI
DietPi	Ultra-léger	Serveurs légers, IoT	CLI
Ubuntu Server	Serveur complet	Déploiements professionnels	CLI
MotionEyeOS	Image spécialisée	Caméras et surveillance	Web UI

Copier le contenu d’une clé USB se fait via les commandes lsblk et mount, puis cp pour transférer les fichiers. Si le système ne reconnaît pas exFAT, installer exfat-fuse et exfat-utils puis redémarrer résout généralement le problème. Avant de retirer le volume, utiliser sudo umount pour éviter la corruption des données.

« En production, j’utilise une image minimaliste et j’installe OctoPrint pour chaque imprimante, centralisé et fiable. »

Thomas N.

« Mon avis : démarrer headless économise du matériel et simplifie la maintenance à distance. »

Lucie N.

Après ces réglages, pensez à documenter l’adresse IP, les comptes administrateurs et les procédures de récupération pour un accès futur. Ce repérage facilite les interventions et réduit le temps d’arrêt en cas de panne réseau ou de carte SD défectueuse. L’enchaînement vers des services supplémentaires comme des sauvegardes automatiques ou la surveillance complète reste une étape logique ensuite.

Conseils pratiques :

• Vérifier le MD5/sha256 de l’image si disponible
• Utiliser un lecteur USB fiable pour éviter erreurs d’écriture
• Labeliser la carte SD pour repérage futur
• Préparer un second backup au besoin

« J’ai démarré avec Raspberry Pi Imager et tout a fonctionné du premier coup, SSH activé et Wi‑Fi configuré. »

Alexandre N.

Activer SSH et configurer le Wi‑Fi dans la partition boot

Une fois l’image écrite, la configuration directe sur la partition boot permet d’activer SSH et le Wi‑Fi sans écran ni clavier. Selon Raspberry Pi Foundation, la création d’un fichier vide nommé ssh dans /boot active le démon SSH au démarrage. Il est alors possible d’ajouter un fichier wpa_supplicant.conf pour joindre le réseau sans interface graphique.

La procédure réduit la nécessité d’un accès physique après le premier démarrage, ce qui est pratique pour des installations distantes. Selon Balena, l’approche headless est simplifiée avec des outils qui autorisent la préconfiguration réseau. Une configuration soigneuse ici évite des manipulations supplémentaires sur le Pi après le premier lancement.

Fichier de configuration Wi‑Fi :

• Créer wpa_supplicant.conf à la racine de la partition boot
• Inclure country, ssid, psk et key_mgt corrects
• Utiliser encodage UTF-8 pour éviter erreurs de parsing
• Vérifier l’orthographe du SSID et de la clé avant copie

Directive	Exemple
ctrl_interface	DIR=/var/run/wpa_supplicant GROUP=netdev
update_config	1
country	FR
network block	ssid= »votre_ssid » psk= »votre_mot_de_passe » key_mgt= »WPA-PSK »

Autoriser SSH pour un accès sécurisé

Ce point découle directement de l’écriture de l’image et conditionne l’accès distant initial. Créez un fichier vide nommé ssh à la racine de /boot, sans extension, pour activer le service SSH au démarrage. Après le premier boot, changez immédiatement le mot de passe par défaut pour réduire les risques d’intrusion.

Pratiques de sécurité :

• Modifier le mot de passe par défaut du compte pi dès la première connexion
• Désactiver l’accès root via SSH si non nécessaire
• Configurer une paire de clés SSH pour authentification sans mot de passe
• Limiter l’accès par adresse IP si possible

Créer et vérifier wpa_supplicant.conf

La création du fichier wpa_supplicant.conf est liée à l’activation réseau sans interface graphique. Placez correctement les blocs network et les directives globales en respectant la casse et le format. Après démarrage, vérifiez la connexion en listant les périphériques sur la box ou en scannant le réseau local.

Moyens de récupération d’adresse IP :

• Consulter la page de gestion de votre box pour voir les appareils connectés
• Utiliser la commande arp -a sur un PC Windows ou Linux
• Scanner le réseau local avec nmap pour trouver l’adresse du Pi
• Utiliser des outils réseau comme Fing sur smartphone

« J’ai évité une visite sur site en activant SSH et Wi‑Fi directement sur la partition boot. »

Marie N.

Connexion SSH, montages et logiciels utiles pour usage headless

Après l’activation réseau, la connexion SSH devient la porte d’accès au Pi pour la configuration et l’installation de services. Par défaut, les identifiants restent login pi et mot de passe raspberry, mais il faut les modifier dès la première connexion. Selon Ubuntu, les distributions serveur simplifient l’accès SSH et l’administration distante via clés publiques.

Une fois connecté, plusieurs opérations rapides facilitent l’utilisation en mode headless, comme le montage de clés USB et l’installation d’outils. Pour Monteurs d’imprimantes, OctoPrint est couramment installé sur un Pi dédié, tandis que MotionEyeOS reste une option légère pour la vidéosurveillance. Pensez aussi à PuTTY pour les connexions SSH depuis Windows, et à Berryboot pour gérer plusieurs OS.

Opérations de base après connexion :

• Mettre à jour le système avec sudo apt update et sudo apt upgrade
• Configurer les clés SSH pour accès sans mot de passe
• Monter une clé USB si nécessaire avec lsblk et mount
• Installer logiciels spécifiques comme OctoPrint ou MotionEyeOS

Distribution	Type	Usage recommandé	Interface
Raspberry Pi OS (Raspbian)	Distrib. officielle	Usage général, éducation	CLI/GUI
DietPi	Ultra-léger	Serveurs légers, IoT	CLI
Ubuntu Server	Serveur complet	Déploiements professionnels	CLI
MotionEyeOS	Image spécialisée	Caméras et surveillance	Web UI

Copier le contenu d’une clé USB se fait via les commandes lsblk et mount, puis cp pour transférer les fichiers. Si le système ne reconnaît pas exFAT, installer exfat-fuse et exfat-utils puis redémarrer résout généralement le problème. Avant de retirer le volume, utiliser sudo umount pour éviter la corruption des données.

« En production, j’utilise une image minimaliste et j’installe OctoPrint pour chaque imprimante, centralisé et fiable. »

Thomas N.

« Mon avis : démarrer headless économise du matériel et simplifie la maintenance à distance. »

Lucie N.

Après ces réglages, pensez à documenter l’adresse IP, les comptes administrateurs et les procédures de récupération pour un accès futur. Ce repérage facilite les interventions et réduit le temps d’arrêt en cas de panne réseau ou de carte SD défectueuse. L’enchaînement vers des services supplémentaires comme des sauvegardes automatiques ou la surveillance complète reste une étape logique ensuite.