Debian GNU/Linux - Services réseau (DHCP, DNS, Apache, CUPS, NFS, Samba, Puppet, Nagios...) (Nouvelle édition)

Ce livre sur Debian GNU/Linux a pour objectif de présenter les différents services disponibles dans cette distribution. Il est destiné tout autant aux étudiants en informatique qu'aux professionnels ayant à intervenir dans un contexte Linux (administrateurs, exploitants, intégrateurs, équipes d'infogérance, équipes support). Il s'appuie sur la version Debian GNU/Linux 9, en restant très proche de toutes les autres...

Consulter des extraits du livre en ligne Aperçu de la version papier

Niveau Confirmé à Expert
Nombre de pages 360 pages
Parution janvier 2018

Niveau Confirmé à Expert
Parution janvier 2018

Présentation

Ce livre sur Debian GNU/Linux a pour objectif de présenter les différents services disponibles dans cette distribution. Il est destiné tout autant aux étudiants en informatique qu'aux professionnels ayant à intervenir dans un contexte Linux (administrateurs, exploitants, intégrateurs, équipes d'infogérance, équipes support). Il s'appuie sur la version Debian GNU/Linux 9, en restant très proche de toutes les autres distributions, et apporte les connaissances nécessaires pour maîtriser les services réseau d'un système d'information d'une petite ou moyenne entreprise.

Après une présentation de la distribution Debian allant de la démarche d'installation à son architecture, l'auteur la détaille ensuite du noyau jusqu'aux interfaces graphiques. Il présente ensuite deux technologies réseau, le DHCP et le DNS, qui constituent la base de tous les systèmes d'information. Le lecteur peut ensuite découvrir les services destinés aux utilisateurs permettant de diffuser sur le web (Apache, Nginx), partager ses fichiers (NFS, FTP, Cloud), envoyer des courriels (SMTP, POP/IMAP) ou imprimer en réseau (CUPS). L'auteur traite enfin des services d'administration système qui permettent d'industrialiser un système d'information (PXE, TFTP, Puppet) ainsi que la possibilité de surveiller les processus et l'ensemble des éléments de sécurité (Nagios, Cacti, Snort, Nmap).

Les chapitres du livre :
Avant-propos – Introduction à Debian – Administration du système d'exploitation – Services réseau indispensables – Services pour les utilisateurs – Services d'administration système

Caractéristiques

Livre (broché) - 17 x 21 cm
ISBN : 978-2-409-01206-8
EAN : 9782409012068
Ref. ENI : EI9DLINSR

Caractéristiques

HTML
ISBN : 978-2-409-01208-2
EAN : 9782409012082
Ref. ENI : LNEI9DLINSR

Table des matières

Avant-propos

Introduction

Introduction à Debian

La communauté GNU/Linux
La distribution Debian
1. 1. Qu’est-ce que Debian ?
2. 2. Historique des versions Debian
3. 3. La version actuelle
Installation
1. 1. Installation par le réseau à partird’une image ISO minimale
2. 2. Installation autonome
3. 3. Installation Réseau local
4. 4. Live CD
5. 5. Matériel reconnu
6. 6. Étapes de l’installation
  1. a. Création de la clé USB
  2. b. Lancement de l’installation
  3. c. Démarrage de l’installation
Concept de l’architecture Debian
1. 1. L’organisation des répertoires
2. 2. Le répertoire racine /
3. 3. Le répertoire /usr
4. 4. Le répertoire /var
5. 5. Le répertoire /tmp
6. 6. Le répertoire /home
7. 7. La partition SWAP
La documentation
1. 1. La documentation en ligne
2. 2. Documentation système
Quiz : Connaissez-vous les principes de Debian ?

Administration du système d’exploitation Debian

Systèmes de fichiers
1. 1. Le partitionnement
  1. a. Repérer les partitions
  2. b. Partitionnement d’un volume simple
  3. c. Partitionnement en volumes logiques (LVM)
  4. d. Partitionnement en agrégats de disques (RAID)
2. 2. Les différents systèmes de fichiers
  1. a. exFAT
  2. b. EXT4
  3. c. XFS
  4. d. NTFS
Gestion des utilisateurs
1. 1. Gestion locale des utilisateurs
  1. a. Le fichier /etc/passwd
  2. b. Le fichier /etc/group
  3. c. Le fichier /etc/shadow
  4. d. Gestion des groupes
  5. e. Gestion des comptes utilisateur
2. 2. Gestion centralisée des utilisateurs
  1. a. PAM/NSS
  2. b. SSSD
  3. c. Liste des groupes et des utilisateurs
3. 3. Gestion des privilèges
Démarrage et arrêt du système
1. 1. Chargement du système, activation du noyau
2. 2. Niveaux d’exécution
  1. a. Définition des niveaux
3. 3. Gérer le lancement des services
  1. a. Connaître les services en fonction du niveaud’exécution
  2. b. Gérer les services en cours d’exécution
  3. c. Activer ou désactiver des services
4. 4. Arrêt et redémarrage du système
Planificateur des tâches
1. 1. Fonctionnement de cron
  1. a. Manière cyclique
  2. b. À un instant T
2. 2. La commande crontab
  1. a. Éditer sa crontab
  2. b. Lister ses crontab
  3. c. Supprimer ses crontab
  4. d. Fichier /etc/crontab
3. 3. Les autorisations
La gestion des modules
1. 1. Afficher la liste des modules
2. 2. Charger les modules
3. 3. Configuration des modules
Configuration du réseau
1. 1. Format des adresses IP
  1. a. Adresses IPv6
  2. b. Adresses IPv4
  3. c. Quelques adresses particulières
  4. d. Réseaux non connectés à l’Internet
  5. e. Sous-réseaux
  6. f. Récapitulatif des adresses IPv4
2. 2. Interfaces physiques
  1. a. Nomenclature net-tools
  2. b. Nomenclature iproute2
3. 3. Les interfaces virtuelles
4. 4. L’agrégation des interfaces
5. 5. Routage
L’interface graphique
1. 1. Serveur graphique
  1. a. Xorg
  2. b. Wayland
2. 2. Gestionnaire de session
3. 3. Environnement de bureau
  1. a. GNOME
  2. b. XFCE
  3. c. KDE Plasma
  4. d. MATE
Analyses des messages système
1. 1. Identifier son matériel
  1. a. Le processeur
  2. b. La mémoire
  3. c. Les disques
  4. d. La carte graphique
  5. e. Les périphériques USB
2. 2. Les messages système
  1. a. Journaux
  2. b. Outils d’analyse
3. 3. Commande de diagnostic
  1. a. Authentification
  2. b. Système
  3. c. Réseau
Gestion des programmes Debian
1. 1. Terminologie
2. 2. La commande dpkg
3. 3. Les outils APT
  1. a. Le fichier /etc/apt/sources.list
  2. b. La commande apt-get
  3. c. La commande apt-cache
  4. d. La commande aptitude
4. 4. Compilation à partir des sources
  1. a. Démarche habituelle d’installation
Quiz : Connaissez-vous les bases techniques de Debian ?

Services réseau indispensables

Distribuer des adresses IP avec un serveur DHCP
1. 1. Rôle d’un service DHCP
  1. a. Pourquoi utiliser le service DHCP ?
  2. b. Le protocole DHCP
2. 2. Installation du serveur
  1. a. Les différents serveurs DHCP sous Debian
  2. b. L’installation du serveur isc-dhcp-server
3. 3. Fonctionnement du serveur
  1. a. Le fonctionnement classique
  2. b. La fonction relais
4. 4. Configuration du serveur
  1. a. Configurer de manière simple
  2. b. Configurer de manière sécurisée
  3. c. Configurer en mode relais
5. 5. Côté client
  1. a. Installation
  2. b. Effectuer une requête DHCP
  3. c. Renouvellement du bail
Présentation du DNS
Les enregistrements DNS
1. 1. Enregistrement de ressources
2. 2. Enregistrement de délégation
  1. a. L’enregistrement SOA
  2. b. L’enregistrement NS
  3. c. L’enregistrement MX
3. 3. Recherche inversée
4. 4. Glue record
Installation de Bind9
Les différentes architectures DNS
1. 1. Architecture internet
2. 2. Architecture locale
3. 3. Type de serveur DNS
  1. a. Serveur maître (master)
  2. b. Serveurs esclaves (slaves)
  3. c. Serveur de cache (hint)
4. 4. Répartition de charge (round robin)
Configuration d’un serveur de cache
1. 1. Exemple de configuration
2. 2. Validation du serveur de cache
Configuration d’un serveur maître
1. 1. Configurer le fichier de configuration du serveur
2. 2. Configurer le fichier de zone
3. 3. Configurer le fichier de la zone inversée
4. 4. Validation
5. 5. Rappel pour l’ajout d’une machinedans le domaine
Configuration d’un serveur esclave
1. 1. Changer la configuration du serveur maître pour autoriser le serveur esclave
2. 2. Configurer le serveur esclave à récupérer les zones du serveur maître
3. 3. Validation de la configuration
Côté client
1. 1. Nom de machine
2. 2. Fichier /etc/hosts
Quiz : Connaissez-vous les fondamentaux du service DHCP et du DNS ?

Services pour les utilisateurs

Diffuser sur le Web
1. 1. Le protocole HTTP
  1. a. HTTP/1.0
  2. b. HTTP/1.1
  3. c. HTTP/2
  4. d. Quelques codes retour
2. 2. Apache HTTP Server
  1. a. Concept
  2. b. Installation
  3. c. Configuration
  4. d. Les hôtes virtuels par adresse IP (IP virtualhost)
  5. e. Les hôtes virtuels par numéro deport (Port virtualhost)
  6. f. Les hôtes virtuels par nom DNS (Name virtualhost)
  7. g. LAMP
3. 3. Nginx
  1. a. Concept
  2. b. Installation
  3. c. Configuration
  4. d. LEMP
4. 4. Apache Tomcat
  1. a. Concept
  2. b. Installation
  3. c. Configuration
5. 5. Architecture de répartition de charge
  1. a. Avec Apache
  2. b. Avec Nginx
  3. c. Avec le serveur DNS
Partager ses fichiers
1. 1. Nativement grâce à NFS
  1. a. Installation du serveur
  2. b. Configuration du serveur
  3. c. Client Linux
  4. d. Client Widows
2. 2. De manière hétérogèneavec Samba
  1. a. Installation
  2. b. Configuration anonyme
  3. c. Test anonyme avec un client Microsoft Windows
  4. d. Configuration par utilisateurs
  5. e. Test par utilisateurs avec un client Microsoft Windows
3. 3. Avec l’extérieur par FTP
  1. a. Installation
  2. b. Configuration serveur pour utilisateurs autorisés
  3. c. Connexion client pour utilisateurs autorisés
  4. d. Configuration serveur en connexion anonyme
  5. e. Connexion client anonyme
4. 4. À travers le Cloud
  1. a. Installation
  2. b. Configuration
  3. c. Connexion client
Envoyer des courriels
1. 1. Principe de fonctionnement
  1. a. Les concepts de messagerie
  2. b. L’acheminement
2. 2. Les différents protocoles utilisés
3. 3. Serveurs de messagerie
  1. a. Serveur SMTP
  2. b. Exemple de configuration postfix
  3. c. Serveur POP/IMAP
4. 4. Clients de messagerie
  1. a. Paramètres pour relever les courriels
  2. b. Paramètres pour envoyer des courriels
Imprimer en réseau
1. 1. Le serveur d’impression CUPS
  1. a. Installation du serveur
  2. b. Configuration
  3. c. Gestion du serveur
2. 2. Connexion client
Quiz : Maîtrisez-vous les services fournis aux utilisateurs ?

Services d’administration système

Introduction
Industrialisation
1. 1. Installation par le réseau
  1. a. Fonctionnement PXE
  2. b. Le serveur TFTP
  3. c. Test d’amorçage PXE
2. 2. Installation automatique
  1. a. Configuration supplémentaire du serveur TFTP
  2. b. Fichier de préconfiguration
3. 3. Gestion du parc avec Puppet
  1. a. Configuration du serveur
  2. b. Fichiers de catalogue
  3. c. Configuration du client
  4. d. Fonctionnement de déploiement d’uncatalogue
4. 4. Autres outils de gestion de parc
  1. a. Ansible
  2. b. Chef
  3. c. Cfengine
Surveiller le système
1. 1. À un instant T avec Nagios
  1. a. Concept de Nagios
  2. b. Installation de Nagios-core
  3. c. Installation des modules
  4. d. Configurer le logiciel Apache
  5. e. Les fichiers de configuration
  6. f. Exemple de configuration
  7. g. Outils alternatifs
2. 2. Sur une période définie avec Cacti
  1. a. Installation
  2. b. Configuration du logiciel
  3. c. Configuration d’une machine cliente
  4. d. Configuration du service sur le serveur Cacti
  5. e. Configuration de l’affichage du graphique
3. 3. La sécurité du systèmeavec Snort
  1. a. Installation
  2. b. Lancement du logiciel Snort
  3. c. Configuration des règles
  4. d. Emplacement sur le réseau
4. 4. Centraliser ses journaux système
  1. a. Installation de Syslog-ng
  2. b. Configuration du serveur
  3. c. Configuration des clients
Éléments de sécurité
1. 1. Audit réseau
  1. a. Installation du logiciel Nmap
  2. b. Utilisation du logiciel Nmap
2. 2. Bien configurer notre connexion à distance
  1. a. Configuration du serveur OpenSSH
  2. b. Aller plus loin avec le logiciel Fail2ban
3. 3. Limiter les accès réseau
  1. a. Terminologie de la commande
  2. b. Utilisation simple
  3. c. Création d’un pare-feu
Quiz : Maîtrisez-vous les concepts d’administration de vos serveurs ?

Auteurs

Michel DUTREIX

Michel DUTREIX est consultant et formateur dans les environnements Unix - Linux - Open Source et déjà auteur de plusieurs ouvrages dans la collection Ressources Informatiques. Son goût de la formation lui permet de transmettre son expérience de terrain de manière structurée afin d'offrir au lecteur un apprentissage rapide et efficace.

Pierre FAUQUEMBERGUE

Directeur et Architecte des systèmes d'information orienté sur les technologies Linux, Pierre FAUQUEMBERGUE a aussi formé au fil de son parcours différentes équipes à l'état de l'art sur les technologies open source. L'écriture de ce livre sur Debian GNU/Linux est une nouvelle occasion pour lui de partager la veille technologique réalisée et la mise en œuvre concrète de Debian dans des contextes d'entreprise et de transmettre ainsi au lecteur un support idéal pour maîtriser les services réseau d'un système d'information Linux.