Administration du système d’exploitation Debian

1. Le partitionnement

Avant de créer votre système de fichiers, il convient de partitionner votre support de stockage, ce qui permettra plus de flexibilité ou de sécurité en fonction de vos besoins.

Pour le partitionnement en MBR, on utilisera l’outil fdisk afin d’avoir un outil interactif.

Concernant le partitionnement GPT, l’outil interactif sera gdisk.

Il est également possible de créer des schémas de partition automatique en ligne de commande grâce à l’outil sfdisk, ce qui est très pratique lorsqu’on a besoin de créer des systèmes de partition à la volée, dans un script par exemple.

#cat /proc/partitions
 

major minor  #blocks  name 
 
   8        0  117220824 sda 
   8        1   83667968 sda1 
   8        2      ...

1. Gestion locale des utilisateurs

La gestion maîtrisée des comptes utilisateurs et des groupes constitue une tâche essentielle d’administration. Elle influe en effet sur la cohérence et la sécurité du système tant au niveau local qu’au niveau d’une collaboration de plusieurs machines sur le réseau.

Lors de l’installation ou de la configuration de la plupart des services réseau, il sera nécessaire de créer des comptes et des groupes dédiés afin que ces programmes ne s’exécutent pas sous l’identité root.

Voyons ici la manière de gérer les utilisateurs depuis une seule machine.

nom:mop:uid:gid:commentaire:répertoire:shell
 

1. Chargement du système, activation du noyau

Le disque d’un matériel de type PC peut accueillir simultanément plusieurs systèmes d’exploitation. Un ordinateur personnel peut, par exemple, souvent comporter une partition Windows contiguë à une partition Linux. Un seul système à la fois sera actif grâce à un programme de chargement placé dans le premier secteur du disque (MBR : Master Boot Record).

Ce programme de chargement permet de choisir le système d’exploitation ou, par défaut, choisit de lui-même celui de la partition active. Ensuite, le chargement effectif a lieu grâce aux secteurs de boot de la partition elle-même.

Historiquement la plupart des distributions Linux proposaient le programme LILO (LInux LOader) comme outil de chargement.

Les distributions récentes, dont Debian, privilégient un programme baptisé GRUB (GRand Unified Bootloader) dont le fichier de configuration se nomme /boot/grub/grub.cfg.

Exemple d’une partie du fichier d’un ordinateur personnel

#cat /boot/grub/grub.cfg 
 
menuentry 'Debian GNU/Linux' --class debian --class gnu-linux --class gnu 
--class os $menuentry_id_option 'gnulinux-simple-0bdc6be0-5256-4706-9366
-aae20ea45690' { 
        load_video 
        insmod gzio 
        if [ x$grub_platform = xxen ]; then insmod xzio; insmod lzopio; fi 
        insmod part_msdos 
        insmod ext2 
        set root='hd0,msdos1' 
        if [ x$feature_platform_search_hint = xy ]; then 
          search --no-floppy --fs-uuid --set=root --hint-bios=hd0,msdos1 
--hint-efi=hd0,msdos1 --hint-baremetal=ahci0,msdos1  0bdc6be0-5256-4706
-9366-aae20ea45690 
        else 
          search --no-floppy --fs-uuid --set=root 0bdc6be0-5256-4706-9366
-aae20ea45690 
        fi 
        echo    'Chargement de Linux 4.9.0-3-amd64...' 
        linux   /boot/vmlinuz-4.9.0-3-amd64 root=UUID=0bdc6be0-5256-4706
-9366-aae20ea45690 ro  quiet 
      ...

1. Fonctionnement de cron

cron est un daemon lancé au démarrage du système.

Il n’est utilisable que par les administrateurs.

# !/bin/bash 
rm -rf /root/tampon/*
 

1. Afficher la liste des modules

Pour visualiser les modules chargés dans le système, utilisez la simple commande lsmod :

#lsmod 
Module                  Size  Used by 
vfat                   20480  0 
fat                    69632  1 vfat 
ext4                  585728  1 
crc16                  16384  1 ext4 
crc32c_generic         16384  2 
fscrypto  ...

1. Format des adresses IP

Des adresses logiques doivent être associées à chaque interface réseau (host). Si une machine est dotée, par exemple, de deux cartes réseau, il faudra attribuer une adresse à chacune des deux interfaces.

ADRESSE IP = ADRESSE RÉSEAU + ADRESSE HÔTE
 

1. Serveur graphique

Le serveur graphique est l’élément central pour émuler le matériel, c’est lui qui interagira directement avec le pilote graphique pour tirer profit des capacités de la carte vidéo. C’est une partie non visible pour l’utilisateur.

Il existe deux principaux serveurs graphiques sous Debian 9 : Xorg et Wayland. 

1. Identifier son matériel

Chaque matériel possède un identifiant particulier différent du nom commercial, qui est utilisé par le système pour le désigner dans ces journaux.

Commençons par voir la version Debian :

#cat /etc/debian_version  
9.1
 

Et le noyau Linux utilisé :

#uname -r  
4.9.0-3-amd64
 

Une commande globale, peut lister l’ensemble du matériel que le système reconnaît, sans être exhaustive, qui permet d’avoir rapidement l’information d’un matériel spécifique. On utilise la commande dmidecode :

#dmidecode  
... 
Handle 0x1106, DMI type 17, 27 bytes 
Memory Device 
        Array Handle: 0x1000 
        Error Information Handle: No Error 
        Total Width: 72 bits 
        Data Width: 64 bits  
        Size: 4096 MB  
        Form Factor: FB-DIMM 
        Set: None 
        Locator: DIMM 7         
        Bank Locator: Not Specified  
        Type: DDR2 FB-DIMM  
        Type Detail: Synchronous 
        Speed: 667 MHz 
        Manufacturer: 802C7FB3802C 
        Serial Number: E059B734 
        Asset Tag: 080939 
        Part Number: 36HTF51272F667E1D4 
...
 

Ici les informations sur une barrette mémoire.

#cat /proc/cpuinfo  
... 
processor      ...

1. Terminologie

Les termes paquet logiciel ou paquetage sont des traductions du terme anglo-saxon package et font référence à un ensemble de fichiers rassemblés en une seule archive cohérente et aisément manipulable.

Dans les autres distributions Linux, la commande rpm (Red Hat Package Manager) s’est imposée comme standard de fait. Sous Debian, la gestion des paquets logiciels est plus élaborée, ce qui constitue un atout important de cette distribution.

Debian prévoit trois sortes de paquets logiciels et, par conséquent, trois sections d’archives différentes dans le cadre de leur distribution :

Les paquets binaires sont des fichiers d’extension .deb alors que l’extension .deb-src désigne les paquets source.

Sans rentrer dans les détails dans le cadre de notre ouvrage, nous saurons qu’un paquet Debian ne se contente pas d’être une simple archive de fichiers. Il intègre d’autres informations, principalement de dépendances, conflits ou suggestions par rapport à d’autres paquets. Il fournit également des scripts associés aux différentes étapes de la vie du paquet (installation, suppression, mise à jour).

Le format d’un paquet binaire est conçu pour pouvoir être exploité par les commandes Unix classiques ar, tar et gzip.

Le paquet source est la pierre angulaire de la méthodologie Debian. Tous les paquets binaires proviennent d’un paquet source. Les développeurs Debian travaillent au niveau du paquet source en maîtrisant les conséquences sur les paquets binaires générés.

2. La commande dpkg

La commande dpkg est la commande de bas niveau pour manipuler les paquets logiciels. Elle permet de les installer et d’examiner leur contenu. Cependant, ce programme...