Ce livre sur Debian GNU/Linux a pour objectif de présenter les différents services disponibles dans cette distribution. Il est destiné tout autant aux étudiants en informatique qu'aux professionnels ayant à intervenir dans un contexte Linux (administrateurs, exploitants, intégrateurs, équipes d'infogérance, équipes support). Il s'appuie sur la version Debian GNU/Linux 9, en restant très proche de toutes les autres distributions, et apporte les connaissances nécessaires pour maîtriser les services réseau d'un système d'information d'une petite ou moyenne entreprise.

Après une présentation de la distribution Debian allant de la démarche d'installation à son architecture, l'auteur la détaille ensuite du noyau jusqu'aux interfaces graphiques. Il présente ensuite deux technologies réseau, le DHCP et le DNS, qui constituent la base de tous les systèmes d'information. Le lecteur peut ensuite découvrir les services destinés aux utilisateurs permettant de diffuser sur le web (Apache, Nginx), partager ses fichiers (NFS, FTP, Cloud), envoyer des courriels (SMTP, POP/IMAP) ou imprimer en réseau (CUPS). L'auteur traite enfin des services d'administration système qui permettent d'industrialiser un système d'information (PXE, TFTP, Puppet) ainsi que la possibilité de surveiller les processus et l'ensemble des éléments de sécurité (Nagios, Cacti, Snort, Nmap).


Les chapitres du livre :
Avant-propos – Introduction à Debian – Administration du système d'exploitation – Services réseau indispensables – Services pour les utilisateurs – Services d'administration système

Avant-propos

1. Introduction

Introduction à Debian

1. La communauté GNU/Linux
2. La distribution Debian
   1. 1. Qu’est-ce que Debian ?
   2. 2. Historique des versions Debian
   3. 3. La version actuelle
3. Installation
   1. 1. Installation par le réseau à partird’une image ISO minimale
   2. 2. Installation autonome
   3. 3. Installation Réseau local
   4. 4. Live CD
   5. 5. Matériel reconnu
   6. 6. Étapes de l’installation
      1. a. Création de la clé USB
      2. b. Lancement de l’installation
      3. c. Démarrage de l’installation
4. Concept de l’architecture Debian
   1. 1. L’organisation des répertoires
   2. 2. Le répertoire racine /
   3. 3. Le répertoire /usr
   4. 4. Le répertoire /var
   5. 5. Le répertoire /tmp
   6. 6. Le répertoire /home
   7. 7. La partition SWAP
5. La documentation
   1. 1. La documentation en ligne
   2. 2. Documentation système
6. Quiz : Connaissez-vous les principes de Debian ?

Administration du système d’exploitation Debian

1. Systèmes de fichiers
   1. 1. Le partitionnement
      1. a. Repérer les partitions
      2. b. Partitionnement d’un volume simple
      3. c. Partitionnement en volumes logiques (LVM)
      4. d. Partitionnement en agrégats de disques (RAID)
   2. 2. Les différents systèmes de fichiers
      1. a. exFAT
      2. b. EXT4
      3. c. XFS
      4. d. NTFS
2. Gestion des utilisateurs
   1. 1. Gestion locale des utilisateurs
      1. a. Le fichier /etc/passwd
      2. b. Le fichier /etc/group
      3. c. Le fichier /etc/shadow
      4. d. Gestion des groupes
      5. e. Gestion des comptes utilisateur
   2. 2. Gestion centralisée des utilisateurs
      1. a. PAM/NSS
      2. b. SSSD
      3. c. Liste des groupes et des utilisateurs
   3. 3. Gestion des privilèges
3. Démarrage et arrêt du système
   1. 1. Chargement du système, activation du noyau
   2. 2. Niveaux d’exécution
      1. a. Définition des niveaux
   3. 3. Gérer le lancement des services
      1. a. Connaître les services en fonction du niveaud’exécution
      2. b. Gérer les services en cours d’exécution
      3. c. Activer ou désactiver des services
   4. 4. Arrêt et redémarrage du système
4. Planificateur des tâches
   1. 1. Fonctionnement de cron
      1. a. Manière cyclique
      2. b. À un instant T
   2. 2. La commande crontab
      1. a. Éditer sa crontab
      2. b. Lister ses crontab
      3. c. Supprimer ses crontab
      4. d. Fichier /etc/crontab
   3. 3. Les autorisations
5. La gestion des modules
   1. 1. Afficher la liste des modules
   2. 2. Charger les modules
   3. 3. Configuration des modules
6. Configuration du réseau
   1. 1. Format des adresses IP
      1. a. Adresses IPv6
      2. b. Adresses IPv4
      3. c. Quelques adresses particulières
      4. d. Réseaux non connectés à l’Internet
      5. e. Sous-réseaux
      6. f. Récapitulatif des adresses IPv4
   2. 2. Interfaces physiques
      1. a. Nomenclature net-tools
      2. b. Nomenclature iproute2
   3. 3. Les interfaces virtuelles
   4. 4. L’agrégation des interfaces
   5. 5. Routage
7. L’interface graphique
   1. 1. Serveur graphique
      1. a. Xorg
      2. b. Wayland
   2. 2. Gestionnaire de session
   3. 3. Environnement de bureau
      1. a. GNOME
      2. b. XFCE
      3. c. KDE Plasma
      4. d. MATE
8. Analyses des messages système
   1. 1. Identifier son matériel
      1. a. Le processeur
      2. b. La mémoire
      3. c. Les disques
      4. d. La carte graphique
      5. e. Les périphériques USB
   2. 2. Les messages système
      1. a. Journaux
      2. b. Outils d’analyse
   3. 3. Commande de diagnostic
      1. a. Authentification
      2. b. Système
      3. c. Réseau
9. Gestion des programmes Debian
   1. 1. Terminologie
   2. 2. La commande dpkg
   3. 3. Les outils APT
      1. a. Le fichier /etc/apt/sources.list
      2. b. La commande apt-get
      3. c. La commande apt-cache
      4. d. La commande aptitude
   4. 4. Compilation à partir des sources
      1. a. Démarche habituelle d’installation
10. Quiz : Connaissez-vous les bases techniques de Debian ?

Services réseau indispensables

1. Distribuer des adresses IP avec un serveur DHCP
   1. 1. Rôle d’un service DHCP
      1. a. Pourquoi utiliser le service DHCP ?
      2. b. Le protocole DHCP
   2. 2. Installation du serveur
      1. a. Les différents serveurs DHCP sous Debian
      2. b. L’installation du serveur isc-dhcp-server
   3. 3. Fonctionnement du serveur
      1. a. Le fonctionnement classique
      2. b. La fonction relais
   4. 4. Configuration du serveur
      1. a. Configurer de manière simple
      2. b. Configurer de manière sécurisée
      3. c. Configurer en mode relais
   5. 5. Côté client
      1. a. Installation
      2. b. Effectuer une requête DHCP
      3. c. Renouvellement du bail
2. Présentation du DNS
3. Les enregistrements DNS
   1. 1. Enregistrement de ressources
   2. 2. Enregistrement de délégation
      1. a. L’enregistrement SOA
      2. b. L’enregistrement NS
      3. c. L’enregistrement MX
   3. 3. Recherche inversée
   4. 4. Glue record
4. Installation de Bind9
5. Les différentes architectures DNS
   1. 1. Architecture internet
   2. 2. Architecture locale
   3. 3. Type de serveur DNS
      1. a. Serveur maître (master)
      2. b. Serveurs esclaves (slaves)
      3. c. Serveur de cache (hint)
   4. 4. Répartition de charge (round robin)
6. Configuration d’un serveur de cache
   1. 1. Exemple de configuration
   2. 2. Validation du serveur de cache
7. Configuration d’un serveur maître
   1. 1. Configurer le fichier de configuration du serveur
   2. 2. Configurer le fichier de zone
   3. 3. Configurer le fichier de la zone inversée
   4. 4. Validation
   5. 5. Rappel pour l’ajout d’une machinedans le domaine
8. Configuration d’un serveur esclave
   1. 1. Changer la configuration du serveur maître pour autoriser le serveur esclave
   2. 2. Configurer le serveur esclave à récupérer les zones du serveur maître
   3. 3. Validation de la configuration
9. Côté client
   1. 1. Nom de machine
   2. 2. Fichier /etc/hosts
10. Quiz : Connaissez-vous les fondamentaux du service DHCP et du DNS ?

Services pour les utilisateurs

1. Diffuser sur le Web
   1. 1. Le protocole HTTP
      1. a. HTTP/1.0
      2. b. HTTP/1.1
      3. c. HTTP/2
      4. d. Quelques codes retour
   2. 2. Apache HTTP Server
      1. a. Concept
      2. b. Installation
      3. c. Configuration
      4. d. Les hôtes virtuels par adresse IP (IP virtualhost)
      5. e. Les hôtes virtuels par numéro deport (Port virtualhost)
      6. f. Les hôtes virtuels par nom DNS (Name virtualhost)
      7. g. LAMP
   3. 3. Nginx
      1. a. Concept
      2. b. Installation
      3. c. Configuration
      4. d. LEMP
   4. 4. Apache Tomcat
      1. a. Concept
      2. b. Installation
      3. c. Configuration
   5. 5. Architecture de répartition de charge
      1. a. Avec Apache
      2. b. Avec Nginx
      3. c. Avec le serveur DNS
2. Partager ses fichiers
   1. 1. Nativement grâce à NFS
      1. a. Installation du serveur
      2. b. Configuration du serveur
      3. c. Client Linux
      4. d. Client Widows
   2. 2. De manière hétérogèneavec Samba
      1. a. Installation
      2. b. Configuration anonyme
      3. c. Test anonyme avec un client Microsoft Windows
      4. d. Configuration par utilisateurs
      5. e. Test par utilisateurs avec un client Microsoft Windows
   3. 3. Avec l’extérieur par FTP
      1. a. Installation
      2. b. Configuration serveur pour utilisateurs autorisés
      3. c. Connexion client pour utilisateurs autorisés
      4. d. Configuration serveur en connexion anonyme
      5. e. Connexion client anonyme
   4. 4. À travers le Cloud
      1. a. Installation
      2. b. Configuration
      3. c. Connexion client
3. Envoyer des courriels
   1. 1. Principe de fonctionnement
      1. a. Les concepts de messagerie
      2. b. L’acheminement
   2. 2. Les différents protocoles utilisés
   3. 3. Serveurs de messagerie
      1. a. Serveur SMTP
      2. b. Exemple de configuration postfix
      3. c. Serveur POP/IMAP
   4. 4. Clients de messagerie
      1. a. Paramètres pour relever les courriels
      2. b. Paramètres pour envoyer des courriels
4. Imprimer en réseau
   1. 1. Le serveur d’impression CUPS
      1. a. Installation du serveur
      2. b. Configuration
      3. c. Gestion du serveur
   2. 2. Connexion client
5. Quiz : Maîtrisez-vous les services fournis aux utilisateurs ?

Services d’administration système

1. Introduction
2. Industrialisation
   1. 1. Installation par le réseau
      1. a. Fonctionnement PXE
      2. b. Le serveur TFTP
      3. c. Test d’amorçage PXE
   2. 2. Installation automatique
      1. a. Configuration supplémentaire du serveur TFTP
      2. b. Fichier de préconfiguration
   3. 3. Gestion du parc avec Puppet
      1. a. Configuration du serveur
      2. b. Fichiers de catalogue
      3. c. Configuration du client
      4. d. Fonctionnement de déploiement d’uncatalogue
   4. 4. Autres outils de gestion de parc
      1. a. Ansible
      2. b. Chef
      3. c. Cfengine
3. Surveiller le système
   1. 1. À un instant T avec Nagios
      1. a. Concept de Nagios
      2. b. Installation de Nagios-core
      3. c. Installation des modules
      4. d. Configurer le logiciel Apache
      5. e. Les fichiers de configuration
      6. f. Exemple de configuration
      7. g. Outils alternatifs
   2. 2. Sur une période définie avec Cacti
      1. a. Installation
      2. b. Configuration du logiciel
      3. c. Configuration d’une machine cliente
      4. d. Configuration du service sur le serveur Cacti
      5. e. Configuration de l’affichage du graphique
   3. 3. La sécurité du systèmeavec Snort
      1. a. Installation
      2. b. Lancement du logiciel Snort
      3. c. Configuration des règles
      4. d. Emplacement sur le réseau
   4. 4. Centraliser ses journaux système
      1. a. Installation de Syslog-ng
      2. b. Configuration du serveur
      3. c. Configuration des clients
4. Éléments de sécurité
   1. 1. Audit réseau
      1. a. Installation du logiciel Nmap
      2. b. Utilisation du logiciel Nmap
   2. 2. Bien configurer notre connexion à distance
      1. a. Configuration du serveur OpenSSH
      2. b. Aller plus loin avec le logiciel Fail2ban
   3. 3. Limiter les accès réseau
      1. a. Terminologie de la commande
      2. b. Utilisation simple
      3. c. Création d’un pare-feu
5. Quiz : Maîtrisez-vous les concepts d’administration de vos serveurs ?