MACMINI/REBORN

Ces Mac Mini ont plus de dix ans. Deux upgrades changent tout et coûtent peu : un SSD à la place du disque dur d'origine (souvent un 5400 tours poussif), et de la RAM supplémentaire si le modèle le permet. Le remplacement demande d'ouvrir le boîtier avec un tournevis Torx, largement documenté par la communauté Mac Mini.

Depuis un autre ordinateur, identifier le disque correspondant à la clé USB avant de la flasher : une erreur de nom de périphérique écrase le mauvais disque.

# Identifier la clé USB (vérifier la taille affichée !)
lsblk

# Écrire l'image sur la clé — remplacer /dev/sdX par le bon disque
sudo dd if=omarchy-latest.iso of=/dev/sdX bs=4M status=progress oflag=sync

Brancher la clé sur un port USB du Mac Mini, l'éteindre complètement, puis le rallumer en maintenant immédiatement la touche Option (⌥) enfoncée jusqu'à l'apparition du sélecteur de démarrage. Choisir l'entrée "EFI Boot" (la clé USB), puis valider.

Brancher un câble Ethernet avant de démarrer l'installeur : la puce wifi Broadcom du Mac Mini ne sera pas reconnue tout de suite. L'installeur guide ensuite le partitionnement du disque, la création du compte utilisateur et le fuseau horaire. Une fois terminé, redémarrer et retirer la clé USB.

Une fois sur le bureau (ou en SSH via le câble Ethernet), mettre le système à jour et vérifier que le pilote graphique Intel s'est bien chargé.

sudo pacman -Syu

# Vérifie que le pilote i915 (Intel HD 3000/4000) est chargé
lspci -k | grep -A 3 VGA

Le Mac Mini 2011/2012 embarque une puce Broadcom BCM4331, mal supportée nativement. Commencer par le pilote inclus dans le noyau :

sudo pacman -S linux-firmware
sudo modprobe brcmsmac
ip link show

Si aucune interface wifi n'apparaît, passer par le pilote propriétaire via l'AUR :

yay -S broadcom-wl-dkms
sudo modprobe wl

Le firmware Apple ne liste pas toujours fidèlement les entrées de démarrage tierces. Si l'option Linux disparaît du sélecteur (touche Option au démarrage), réinstaller le chargeur d'amorçage sur le chemin de secours que macOS/EFI reconnaît systématiquement :

sudo grub-install --target=x86_64-efi --efi-directory=/boot --removable
sudo grub-mkconfig -o /boot/grub/grub.cfg

Ne jamais utiliser root au quotidien. Créer un compte avec les droits sudo :

sudo useradd -m -G wheel -s /bin/bash bro
sudo passwd bro
sudo EDITOR=nano visudo
# Décommenter la ligne : %wheel ALL=(ALL:ALL) ALL

Ne laisser ouvert que ce qui est réellement utilisé, ici le SSH :

sudo pacman -S ufw
sudo ufw default deny incoming
sudo ufw default allow outgoing
sudo ufw allow ssh
sudo systemctl enable --now ufw
sudo ufw enable

Copier sa clé publique depuis une autre machine avant de couper l'authentification par mot de passe, sous peine de se retrouver bloqué dehors :

# Depuis ton autre machine, copier ta clé publique
ssh-copy-id bro@ip-du-mac-mini

# Sur le Mac Mini, éditer la config SSH
sudo nano /etc/ssh/sshd_config
# PermitRootLogin no
# PasswordAuthentication no

sudo systemctl restart sshd

Bloque automatiquement une IP après plusieurs tentatives de connexion échouées :

sudo pacman -S fail2ban
sudo systemctl enable --now fail2ban

Arch n'a pas de mise à jour automatique par défaut, contrairement aux distributions basées Debian. sudo pacman -Syu régulièrement reste le seul vrai réflexe de sécurité à long terme.

Un rapide contrôle avant de continuer, à refaire après chaque nouveau service installé :

ss -tulpn

L'installeur officiel de CasaOS cible surtout les distributions basées Debian. Sur Arch/Omarchy, installer Docker soi-même avant de le lancer évite les mauvaises surprises :

sudo pacman -S docker docker-compose
sudo systemctl enable --now docker
sudo usermod -aG docker bro

Une seule commande suffit ensuite :

curl -fsSL https://get.casaos.io | sudo bash

Depuis un autre appareil du réseau, ouvrir un navigateur sur http://ip-du-mac-mini (port 80 par défaut) et créer le compte administrateur.

Ouvrir l'App Store de CasaOS, rechercher Navidrome, cliquer sur "Installer". Lors de la configuration, monter le dossier contenant la musique (par exemple /DATA/Music) sur le volume attendu par le conteneur, puis lancer le service.

Même principe : rechercher Nextcloud dans l'App Store, monter un dossier de données dédié (par exemple /DATA/Nextcloud), définir les identifiants administrateur dans les variables d'environnement proposées, puis lancer le conteneur.