Tout ce qu'il faut pour piloter ton VPS

Coxios est une application de bureau. Télécharge-la depuis le bouton Télécharger du site, puis ouvre le fichier .dmg et glisse Coxios dans ton dossier Applications.

La version macOS (Universal, puces Apple et Intel) est disponible aujourd'hui. Les versions Windows et Linux arrivent : le bouton de téléchargement l'indique pour ton système.

L'app est signée et notarisée par Apple : macOS l'ouvre sans avertissement. Elle se met ensuite à jour toute seule, un bandeau te prévient quand une nouvelle version est prête.

Le compte Coxios sert à rattacher ton abonnement à l'app. Il se crée sur le site, par email ou avec Google.

Dans l'app, la connexion s'ouvre dans ton navigateur : tu te connectes sur coxios.com, puis tu reviens dans l'app, déjà connectée. Aucun mot de passe n'est jamais saisi dans l'app, et la session reste active même après un redémarrage.

Sans connexion, l'app fonctionne avec le plan gratuit (1 serveur).

L'onglet Sécurité d'un serveur lit en continu ce qui le protège : fail2ban et ses blocages, le pare-feu, la configuration SSH, les certificats HTTPS et les ports ouverts. Un code couleur indique ce qui demande ton attention.

Deux analyses plus poussées se lancent à la demande, en lecture seule :

• Lynis : environ 250 contrôles de configuration, et un indice de durcissement sur 100 avec des suggestions numérotées.
• Trivy : compare les images Docker déployées à la base publique des failles connues.

L'onglet Applications déploie tes apps dans des conteneurs Docker, de deux façons :

• Catalogue : des services prêts à l'emploi en un clic (WordPress, Vaultwarden, Plausible, n8n, Nextcloud, Invoice Ninja, Supabase…) avec une configuration guidée.
• Dépôt Git : Coxios clone ton dépôt directement sur le VPS (GitHub, GitLab, Bitbucket ou auto-hébergé) et le construit avec son Dockerfile ou son docker-compose.yml.
• Les accès Git se rangent une fois dans Sources Git : jeton d'accès (gardé dans le trousseau), clé de déploiement SSH, ou GitHub App.
• Le déploiement automatique redéploie l'app à chaque push sur la branche choisie, via un webhook signé.
• Les variables d'environnement de chaque app se modifient depuis l'app, sans ouvrir le fichier .env.

Pour relier un domaine à une app, crée chez ton registraire (OVH, Gandi, Cloudflare, Namecheap…) un enregistrement A qui pointe vers l'IP du serveur. Coxios vérifie le DNS pour toi et te dit s'il est bien propagé.

Avec Caddy, le certificat HTTPS Let's Encrypt est obtenu et renouvelé automatiquement, en une trentaine de secondes. Avec Nginx, la liaison se fait en HTTP pour l'instant.

L'onglet Monitoring affiche le processeur, la mémoire, le disque, le swap, la charge, le réseau, les services et les processus les plus gourmands. Tu règles des seuils d'alerte et l'app te notifie quand ils sont dépassés.

L'onglet Journaux suit en direct les logs d'un conteneur, d'un service ou d'un fichier système, avec filtre, pause et défilement automatique.

L'onglet Utilisateurs gère les comptes système du VPS : créer un utilisateur, lui donner ou retirer les droits administrateur, ajouter sa clé SSH publique ou en générer une, définir un mot de passe de secours, le verrouiller ou le supprimer.

Coxios explique les groupes qui donnent en pratique tous les pouvoirs (comme docker), et écrit les règles sudo dans un fichier séparé validé par visudo : il ne touche jamais /etc/sudoers.

Dans les réglages, tu peux demander Touch ID ou un code pour ouvrir Coxios, après un temps d'inactivité, et avant les actions irréversibles (supprimer un serveur, une app avec ses données, un utilisateur).

Le plan gratuit gère 1 serveur. Pro en gère 5 et Business 50 (au-delà, tu déclares le nombre de serveurs, jusqu'à 200). Les tarifs sont sur la page Tarifs.

Tu t'abonnes et tu gères ton abonnement depuis ton espace compte. L'abonnement est rattaché à ton organisation : l'app le reconnaît dès que tu t'y connectes.