Guide pas-à-pas pour héberger votre bot Discord en production 24/7 sur un VPS. Avec PM2 (Node.js) et systemd (Python).
Vous avez codé un bot Discord avec discord.js ou discord.py ? Pour qu'il fonctionne 24/7, vous avez besoin d'un VPS. Voici la marche à suivre.
Un VPS d'entrée de gamme (1 vCPU, 1-2 Go RAM, NVMe) suffit pour la plupart des bots Discord. Chez By-Hoster, comptez ~4,99 €/mois.
ssh root@votre-ipapt update && apt upgrade -yadduser botuser && usermod -aG sudo botusercurl -fsSL https://deb.nodesource.com/setup_20.x | bash && apt install -y nodejs (pour Node) ou Python 3 : apt install -y python3 python3-pip python3-venv (pour Python)git clone https://github.com/vous/votre-bot.gitnpm install (Node) ou pip install -r requirements.txt (Python).env avec votre token Discord, ne jamais le commit dans Gitnode bot.js ou python bot.pyPour Node.js : utilisez PM2.
npm install -g pm2pm2 start bot.js --name discord-botpm2 startup && pm2 savepm2 logs discord-botUn bot Discord exposé sur Internet est une cible privilégiée pour les bruteforce SSH, scans de ports et tentatives d'exploitation. Trois mesures de durcissement suffisent à éliminer 99 % des menaces : authentification SSH par clé uniquement, pare-feu UFW restrictif et fail2ban contre les attaques par dictionnaire.
ssh-keygen -t ed25519), copiez-la sur le VPS (ssh-copy-id botuser@votre-ip), puis éditez /etc/ssh/sshd_config et passez PasswordAuthentication no + PermitRootLogin no. Rechargez : systemctl restart sshdufw default deny incoming && ufw default allow outgoing && ufw allow ssh && ufw enable. Votre bot Discord établit des connexions sortantes (vers gateway.discord.gg), aucun port entrant n'est nécessaireapt install -y fail2ban && systemctl enable --now fail2ban. Bloque automatiquement toute IP qui tente plus de 5 logins SSH ratés en 10 minutes (ban de 1 heure par défaut)apt install -y unattended-upgrades && dpkg-reconfigure --priority=low unattended-upgrades. Les patches critiques (CVE) s'installent sans intervention.env à votre .gitignore, chargez-le avec dotenv (Node) ou python-dotenv (Python). Ne committez jamais votre token sur GitHub, Discord révoque les tokens leakés en quelques secondesUn bot qui tombe en production est rarement dû à un VPS défaillant, dans 90 % des cas c'est une erreur applicative (token expiré, exception non gérée, dépassement mémoire, rate limit Discord). Voici la checklist de diagnostic à dérouler dans l'ordre.
pm2 status (Node) ou systemctl status mon-bot (Python). Cherchez "online" / "active (running)". Si "errored" / "failed", passez au point suivantpm2 logs discord-bot --lines 100 ou journalctl -u mon-bot -n 100 --no-pager. Les logs Discord typiques à identifier : DiscordAPIError[401] = token invalide ou révoqué, DiscordAPIError[429] = rate limit, UnhandledPromiseRejection = exception async non gérée.env puis pm2 restart discord-botdmesg | grep -i "killed process". Si confirmé, soit votre code a une fuite mémoire (cache qui grossit indéfiniment), soit le VPS est sous-dimensionné, upgradez vers 4 Go RAMautoReconnect: true dans discord.js (par défaut) ou implémentez un handler on('disconnect') qui relance client.login()pm2 restart discord-bot --update-env recharge le code ET les variables d'environnement. Pour repartir totalement à zéro : pm2 delete discord-bot && pm2 start bot.js --name discord-botpm2 install pm2-logrotate (évite de saturer le disque) et un webhook Discord via pm2-discord-webhook qui vous alerte si le bot crash plus de 3 fois en 5 minutesUn bot Discord sérieux a besoin de persistance : configuration par serveur, statistiques utilisateurs, économie virtuelle, cache de commandes slash, modération (warns, mutes). Trois choix selon votre besoin : PostgreSQL pour les données relationnelles fiables, MongoDB pour les schémas flexibles, Redis pour le cache rapide et les leaderboards.
apt install -y postgresql postgresql-contrib. Créez une base : sudo -u postgres createdb monbot. Idéal avec Prisma ORM (Node) : npm i @prisma/client prisma puis définissez vos modèles dans schema.prisma et exécutez npx prisma migrate dev. Type-safe, migrations versionnées, parfait pour des données comme guilds/users/warningsapt install -y mongodb-org puis systemctl enable --now mongod. Utilisez Mongoose (Node) : npm i mongoose. Pratique pour stocker des configurations JSON imbriquées (settings serveur avec listes de rôles, channels custom, etc.) sans définir un schéma rigide à l'avanceapt install -y redis-server. Utilisez ioredis (Node) ou redis-py (Python). Idéal pour : cache de commandes slash (TTL 1h), comptage XP en sorted set (ZADD leaderboard 1500 user_id puis ZREVRANGE leaderboard 0 9 WITHSCORES pour le top 10), rate limit anti-spam par utilisateurmodel Guild { id String @id; prefix String @default("!"); xpEnabled Boolean @default(true); warnings Warning[] } puis dans votre bot : const guild = await prisma.guild.upsert({ where: { id: msg.guildId }, update: {}, create: { id: msg.guildId } }). Le bot mémorise les paramètres par serveur durablementpg_dump monbot > backup.sql via cron), n'exposez jamais PostgreSQL/MongoDB sur l'IP publique (UFW deny tout sauf SSH), utilisez un pool de connexions pour éviter de saturer la BDD si votre bot scalePour un bot simple : 1 Go RAM minimum. Pour un bot avec base de données et plusieurs centaines de serveurs : 2-4 Go RAM. Le VPS d'entrée By-Hoster à 4,99 €/mois suffit pour 90% des bots.
Oui, à condition d'avoir configuré pm2 startup (Node) ou un service systemd (Python). Le bot redémarre automatiquement après reboot.
PM2 est un process manager Node.js avec dashboard intégré, logs colorés, monitoring CPU/RAM en temps réel et clustering, idéal pour discord.js. systemd est le gestionnaire de services natif Linux : plus bas niveau mais universel (Node, Python, Go, Rust). Pour Python avec discord.py/aiogram, systemd est généralement préféré car PM2 est conçu pour Node.