Téléchargement: version HTML
Accès aubug tracker

Linux
Base d'administration pour le superutilisateur - Exposé.
Adaptation de Rute User's Tutoriel and Exposition
de Paul Sheer.

Thierry Lepoint.

La dernière version de ce document se trouve ici

Ceci est un mirroir iteam.org

Cette création est mise à disposition sous un contrat Creative Commons.

Sommaire.

Préface de l'édition originale.

Préface de la traduction française.

Remerciements.

Remerciements de la traduction française.

Tables des matières

Liste des Tableaux

Liste des Figures

1 GNU Linux et les logiciels libres.

• 1.1 Historique: UNIX, MINIX et LINUX.
• 1.2 Les logiciels libres et la licence publique générale GPL.

2. Introduction

• 2.1 Quelle est la matière traitée dans ce livre?
• 2.2 Comment utiliser ce cours?
• 2.3 Que faut-il pour débuter?
• 2.4 Un livre, un cours.
• 2.5 La documentation que je ne comprends pas.
• 2.6 L'Institut des Professionnels de LINUX (LPI) et les conditions pour devenir un ingénieur certifié ``Red-Hat'' (RHCE)
• 2.7 Pas ``RedHat'' mais ``de type RedHat''
• 2.8 Mises-à-jour et errata.

3 Les bases

• 3.1 Bases binaire, octale, décimale et hexadécimale.
• 3.2 Fichiers.
• 3.3 Commandes.
• 3.4 Connexion et changement de mot de passe.
• 3.5 Afficher des fichiers.
• 3.6 Touches d'édition de la ligne de commande.
• 3.7 Touches spéciales de la console.
• 3.8 Création de fichiers.
• 3.9 Caractères permis pour les noms de fichiers.
• 3.10 Répertoires.

4 Matériel PC.

• 4.1 Carte-mère.
• 4.2 IDE maître et esclave.
• 4.3 CMOS.
• 4.4 Périphériques série.
• 4.5 Modems.

5 Les commandes de base.

• 5.1 La commande ls, fichiers cachés, options des commandes.
• 5.2 Messages d'erreurs.
• 5.3 Caractères de remplacement, noms, extensions et motifs d'englobements.
  • 5.3.1 Noms de fichiers.
  • 5.3.2 Motifs d'englobement.
• 5.4 Syntaxe - la commande copy.
• 5.5 Manipulation de répertoires.
• 5.6 Chemins absolus et relatifs.
• 5.7 Les pages du manuel.
• 5.8 Les pages d'info.
• 5.9 Commandes fondamentales.
• 5.10 Le gestionnaire de fichiers mc.
• 5.11 Commandes multimedia.
• 5.12 Commandes de terminaison.
• 5.13 Fichiers compressés.
• 5.14 Recherche de fichiers.
• 5.15 Recherche dans les fichiers.
• 5.16 Copie vers des disquettes formatées MS-DOS et Windows.
• 5.17 Archivages et sauvegardes.
• 5.18 Le PATH où les commandes sont recherchées.
• 5.19 L'option -.-

6 Les expressions rationnelles.

• 6.1 Vue d'ensemble.
• 6.2 La commande fgrep.
• 6.3 Notation \{\} des expressions rationnelles.
• 6.4 Expressions rationnelles étendues + ? \ < \ > ( ) | - notation avec egrep.
• 6.5 Sous-expressions d'expressions rationnelless.

7 Modifications de fichiers ``texte''.

• 7.1 vi.
• 7.2 Mise en évidence syntaxique.
• 7.3 Editeurs.
  • 7.3.1 Cooledit.
  • 7.3.2 vi et vim.
  • 7.3.3 Emacs.
  • 7.3.4 Autres éditeurs.

8 Les scripts du shell.

• 8.1 Introduction.
• 8.2 Boucles: instructions while et until.
• 8.3 Boucles: l'instruction for.
• 8.4 Arrêt de boucles et relance.
• 8.5 Boucles sur des motifs d'englobement.
• 8.6 L'instruction case.
• 8.7 Usage des fonctions: le mot-clé function.
• 8.8 Utiliser proprement les arguments de la ligne de commandes: le mot-clé shift.
• 8.9 Les arguments en ligne de commande: $@ et $0.
• 8.10 Notation avec guillemets 'simples droits'.
• 8.11 Notation avec guillements ``doubles''.
• 8.12 Substitution avec guillemets `inversés `.

9 Flux et sed comme éditeur de flux.

• 9.1 Introduction.
• 9.2 Tutoriel.
• 9.3 Tubes et opérateur |
• 9.4 Exemple d'un tube complexe.
• 9.5 Redirections avec >&.
• 9.6 Utilisation de sed pour éditer les flux.
• 9.7 Sous-expressions d'expressions rationnelles.
• 9.8 Insertion et effacement de lignes.

10 Processus et variables d'environnement.

• 10.1 Introduction.
• 10.2 ps - liste de processus en cours.
• 10.3 Contrôle des tâches.
• 10.4 Création de processus en arrière-plan.
• 10.5 Tuer un processus avec kill. Envoyer des signaux.
• 10.6 Liste des signaux courants.
• 10.7 Nice et renice: programmer les priorités.
• 10.8 Consommation mémoire et CPU: top.
• 10.9 Environnement des processus.

11 Courriel

• 11.1 Recevoir et envoyer du courriel.
• 11.2 Protocole SMTP - Envoyer le courriel au port 25.

12 Comptes d'utilisateurs et droits.

• 12.1 Droits associés aux fichiers.
• 12.2 Le fichier des mots de passe: /etc/passwd.
• 12.3 Le fichier /etc/shadow.
• 12.4 La commande groups et /etc/group.
• 12.5 Création manuelle d'un compte d'utilisateur.
• 12.6 Méthode automatique: useradd et groupadd.
• 12.7 Connexion utilisateur.
  • 12.7.1 La commande login.
  • 12.7.2 set user, la commande su.
  • 12.7.3 Les commandes who, w,users pour déterminer qui est connecté.
  • 12.7.4 Commande id et l'UID effectif.
• 12.8 Limites attribuées aux utilisateurs.

13 Utilisation des services Internet.

• 13.1 ssh, pas telnet ni rlogin.
• 13.2 rcp et scp.
• 13.3 rsh.
• 13.4 FTP.
• 13.5 finger.
• 13.6 Envoyer des fichiers via le courriel.
  • 13.6.1 uuencode et uudecode.
  • 13.6.2 L'encapsulation MIME.

14 Ressources LINUX.

• 14.1 Sites FTP et miroir sunsite.
• 14.2 HTTP et sites web.
• 14.3 SourceForge.
• 14.4 Listes de diffusion.
  • 14.4.1 Majordomo et Listserv.
  • 14.4.2 *-request.
• 14.5 Forums.
• 14.6 Les RFCs.

15 Droits et les trois types de temps.

• 15.1 La commande chmod.
• 15.2 La commande umask.
• 15.3 stat et les trois types de temps.

16 Liens symboliques et physiques.

• 16.1 Liens symboliques.
• 16.2 Liens physiques.

17 Documentation pré-installée.

• 17.1  Documentation du noyau: /usr/src/linux/Documentation
• 17.2  Support matériel graphique de X-Window: /usr/X11R6/lib/X11/doc/
• 17.3  TEX et référence de méta-polices: /usr/share/texmf/doc/
• 17.4  Documentation de L^ATEX-HTML: /usr/share/texmf/doc/latex/latex2e-html/
• 17.5  Les HOWTO: /usr/doc/HOWTO ou /usr/share/doc/HOWTO
• 17.6  Les Mini-HOWTO: /usr/doc/HOWTO/mini ou /usr/share/doc/HOWTO/mini
• 17.7  Projet de documentation LINUX: /usr/doc/LDP ou /usr/share/doc/LDP
• 17.8  Documentation web: /home/httpd/html ou /var/www/html
• 17.9  Référence à propos d'Apache: /home/httpd/html/manual ou /var/www/html/manual
• 17.10  Pages de manuel: /usr/man/ ou /usr/share/man/
• 17.11  Pages d'info: /usr/info/ ou /usr/share/info/
• 17.12  Documentation de paquets individuels:    /usr/doc/* ou /usr/share/doc/*

18 Survol de la structure des répertoires UNIX.

• 18.1 Paquets.
• 18.2 Superstructure des répertoires UNIX.
• 18.3 LINUX sur une seule disquette.

19 Les périphériques d'UNIX.

• 19.1 Fichiers de périphériques.
• 19.2 Fichiers blocs et caractères.
• 19.3 Nombres mineurs et majeurs de fichiers.
• 19.4 Noms usuels des périphériques.
• 19.5 dd, tar et astuces avec les fichiers blocs.
  • 19.5.1 Création d'une disquette de démarrage à partir des images de démarrage.
  • 19.5.2 Effacement des disques.
  • 19.5.3 Identification des données sur les disques.
  • 19.5.4 Dupliquer un disque.
  • 19.5.5 Sauvegardes sur disquettes.
  • 19.5.6 Sauvegardes sur bandes.
  • 19.5.7 Cacher le résultat d'un programme, créer des blocs de zéros.
• 19.6 Créer un fichier /dev/... avec mknod et /dev/MAKEDEV.
• 19.7 devfs.
  • 19.7.1 Fonctionnement général de devfs.
  • 19.7.2 Attribution et modifications des droits sur les fichiers de devfs.
  • 19.7.3 Modifications des droits avec PAM.
• 19.8 udev.
  • 19.8.1 Avantages d'udev.
  • 19.8.2 Installation d'udev.
  • 19.8.3 Fichiers principaux.
  • 19.8.4 Mécanisme d'udev.
    • 19.8.4.1 Détection et attribution de nom.
    • 19.8.4.2 D-BUS et HAL.
    • 19.8.4.3 Périphériques montables - /etc/fstab.
  • 19.8.5 Installation des services D-BUS et HAL.
  • 19.8.6 Règles d'udev.
    • 19.8.6.1 Les bases.
    • 19.8.6.2 Usage des opérateurs dans NAME et SYMLINK.
    • 19.8.6.3 Usage des motifs de type shell dans les clefs.
    • 19.8.6.4 Identifier les périphériques.
    • 19.8.6.5 Identifier les périphériques grâce aux clefs de base.
    • 19.8.6.6 Identifier les périphériques grâce aux fichiers de /sys - udevinfo.
    • 19.8.6.7 Exemple 1: règle pour une imprimante USB.
    • 19.8.6.8 Exemple 2: règle pour un appareil photo numérique USB.
    • 19.8.6.9 Supplément pour les périphériques de masse USB.
    • 19.8.6.10 Exemple 3: règle de convenance pour lecteur CD.
    • 19.8.6.11 Exemple 4: règle d'attribution de noms d'une interface réseau.
    • 19.8.6.12 Règles basées sur le paramètre SYMLINK.

20 Partitions, systèmes de fichiers, formatage et montage.

• 20.1  Structure physique des disques.
  • 20.1.1 Cylindres, têtes et secteurs.
  • 20.1.2 Adressage de blocs de grande taille (``mode LBA'').
  • 20.1.3 Partitions étendues.
• 20.2  Partitionnement d'un nouveau disque.
• 20.3  Formater les périphériques.
  • 20.3.1 Systèmes de fichiers.
  • 20.3.2 mke2fs.
  • 20.3.3 Formatage de disquettes et périphériques amovibles.
  • 20.3.4 Formatage de disquettes MS-DOS.
  • 20.3.5 mkswap, swapon et swapoff.
• 20.4  Opérations de montage.
  • 20.4.1 Montage de CD-ROMs.
  • 20.4.2 Montage de disquettes.
  • 20.4.3 Montage de partitions Windows et NT.
• 20.5  Réparation des systèmes de fichiers: fdisk.
• 20.6  Erreurs du système de fichiers au démarrage.
• 20.7  Montage automatique: fstab.
• 20.8  Montage manuel de /proc.
• 20.9  RAM et périphérique loopback.
  • 20.9.1 Formater une disquette à l'intérieur d'un fichier.
  • 20.9.2 Fichiers CD-ROM.
• 20.10  Remontage du mode ``lecture-seule'' au mode ``lecture-écriture''.
• 20.11  sync sur un disque.

21 Scripts de shell avancés.

• 21.1 Liste de commandes.
• 21.2 Paramètres spéciaux: $?, $*, ...
• 21.3 Développements.
• 21.4 Commandes internes.
• 21.5 Capture de signaux - la commande trap.
• 21.6 Réglages internes; la commande set.
• 21.7 Scripts utiles et commandes.
  • 21.7.1  chroot.
  • 21.7.2  if conditionnels.
  • 21.7.3  patch et diff.
  • 21.7.4  Test de connectivité internet.
  • 21.7.5  grep récursif (recherche).
  • 21.7.6  Recherche et remplacement récursifs.
  • 21.7.7  cut et awk - manipulation des champs de fichiers-textes.
  • 21.7.8  Calculs avec bc.
  • 21.7.9  Conversion des formats de graphiques sur de nombreux fichiers.
  • 21.7.10  Ecrasement en toute sécurité de fichiers.
  • 21.7.11  Processus persistant en tâche de fond.
  • 21.7.12  Traitement de la liste de processus.
• 21.8 Initialisation du shell.
  • 21.8.1  Personnalisation de PATH et LD_LIBRARY_PATH.
• 21.9 Verrouillage de fichiers.
  • 21.9.1  Verrouiller un fichier de la boîte à messages.
  • 21.9.2  Verrouiller sur NFS.
  • 21.9.3  Verrouillage de fichiers ou de répertoires.
  • 21.9.4  Verrouillage à l'intérieur de programmes en C.

22 Services du système et lpd.

• 22.1 Utilisation de lpr.
• 22.2 Chargement et installation.
• 22.3 LPRng et lpr-0.nn.
• 22.4 Eléments de paquet.
  • 22.4.1 Fichiers de documentation.
  • 22.4.2 Pages de web, listes de diffusion, points de chargement.
  • 22.4.3 Programmes utilisateurs.
  • 22.4.4 Démons et programmes administrateurs.
  • 22.4.5 Fichiers de configuration.
  • 22.4.6 Fichiers d'initialisation de services.
  • 22.4.7 Fichiers de spoule.
  • 22.4.8 Fichiers de journalisation (logs).
  • 22.4.9 Rotation des journaux.
  • 22.4.10 Variables d'environnement.
• 22.5 Le fichier printcap en détail.
• 22.6 PostScript et filtre d'impression.
• 22.7 Contrôle d'accès.
• 22.8 Problèmes d'impression.
• 22.9 Programmes utiles.
  • 22.9.1 printtool.
  • 22.9.2 apsfilter.
  • 22.9.3 mpage.
  • 22.9.4 psutils.
• 22.10  Imprimer sur autre chose qu'une imprimante.

23 Eléments de programmation C.

• 23.1 Les bases du C.
  • 23.1.1  Le plus simple des programmes.
  • 23.1.2  Variables et types.
  • 23.1.3  Fonctions.
  • 23.1.4  Les déclarations for, while, if et switch.
  • 23.1.5  Chaînes, vecteurs et allocation mémoire.
  • 23.1.6  Opérations sur les chaînes.
  • 23.1.7  Opérations sur les fichiers.
  • 23.1.8  Lire des arguments en ligne de commande dans les programmes en C.
  • 23.1.9  Un exemple plus complexe.
  • 23.1.10  #include et les prototypes.
  • 23.1.11  Les commentaires.
  • 23.1.12  #define et #id - les macros en C.
• 23.2 Débogage avec gdb et strace.
  • 23.2.1  gdb.
  • 23.2.3  Examiner les fichiers core.
  • 23.2.4  strace.
• 23.3 Bibliothèques du C.
• 23.4 Les projets en C - Makefiles.
  • 23.4.1  Compléter notre exemple par un Makefile.
  • 23.4.2  Combiner le tout.

24 Bibliothèques partagées.

• 24.1 Création de fichiers DLL.so.
• 24.2 Versions de DLL.
• 24.3 Installation de fichiers DLL.so.

25 Paquets sources et binaires.

• 25.1 Construction de paquets sources GNU.
• 25.2 Paquets binaires RedHat et Debian.
  • 25.2.1 Version des paquets.
  • 25.2.2 Installation, mise-à-jour, suppression.
  • 25.2.3 Dépendances.
  • 25.2.4 Examen de paquets.
  • 25.2.5 Liste et examen de fichiers.
  • 25.2.6 Vérification des paquets.
  • 25.2.7 Examens spéciaux.
  • 25.2.8 dpkg/apt et rpm.
• 25.3 Paquets sources.

26 Introduction à IP.

• 26.1  Communication internet.
• 26.2  Adresses IP spéciales.
• 26.3  Masques de réseau et adresses.
• 26.4  Ordinateurs sur réseau LAN.
• 26.5  Configuration d'interfaces.
• 26.6  Configuration du routage.
• 26.7  Configuration de scripts de démarrage.
  • 26.7.1 Scripts réseau de RedHat.
  • 26.7.2 Scripts réseau de Debian.
• 26.8  Routage complexe - Exemple ``à sauts multiples''.
• 26.9  Aliasing d'interfaces - Multiples IPs sur une seule carte physique.
• 26.10  Utilitaires de diagnostic.
  • 26.10.1  ping.
  • 26.10.2  traceroute.
  • 26.10.3  tcpdump.

27 TCP et UDP.

• 27.1 L'en-tête TCP.
• 27.2 Un exemple de session TCP.
• 27.3 Protocole datagramme utilisateur (UDP).
• 27.4 Le fichier /etc/services.
• 27.5 Cryptage et redirection TCP.

28 DNS et résolution de noms.

• 28.1 Domaines de haut-niveau (TLDs).
• 28.2 Résolution de noms DNS vers des adresses IP.
  • 28.2.1 L'infrastructure DNS d'internet.
  • 28.2.2 Le processus de résolution de noms.
• 28.3 Configuration de votre machine locale.
• 28.4 Requêtes inverses.
• 28.5 Autoritaire sur un domaine.
• 28.6 Les commandes host, ping et whois.
• 28.7 La commande nslookup.
  • 28.7.1 Les enregistrements NS, MX, PTR, A et CNAME.
• 28.8 La commande dig.

29 Système de fichiers en réseau NFS.

• 29.1 Logiciels.
• 29.2 Exemple de configuration.
• 29.3 Droits d'accès.
• 29.4 Securité.
• 29.5 Noyau NFS.

30 Les services exécutés sous inetd.

• 30.1 Le paquet inetd.
• 30.2 Invoquer des services avec /etc/inetd.conf.
  • 30.2.1 Invoquer un service autonome (standalone).
  • 30.2.2 Invoquer un service inetd.
  • 30.2.3 Invoquer un service ``TCP wrapper'' d'inetd.
  • 30.2.4 Les conventions de distribution.
• 30.3 Explications de services divers.
• 30.4 L'alternative xinetd.
• 30.5 Fichiers de configuration.
  • 30.5.1 Limitations d'accès.
• 30.6 Sécurité.

31 exim et sendmail.

• 31.1 Introduction.
  • 31.1.1 Fonctionnement du courriel.
  • 31.1.2 Configuration d'un serveur POP/IMAP.
  • 31.1.3 Pourquoi exim?
• 31.2 Contenu du paquet exim.
• 31.3 Fichier de configuration d'exim.
  • 31.3.1 Réglages globaux.
  • 31.3.2 Transports.
  • 31.3.3 Redirecteurs.
  • 31.3.4 Routeurs.
• 31.4 Un véritable serveur de courriel.
• 31.5 Commandes de shell pour l'administration d'exim.
• 31.6 La file d'attente.
• 31.7 /etc/aliases pour les adresses équivalentes.
• 31.8 Liste de blocage en temps réel - combattre le ``spam''.
  • 31.8.1 Qu'est-ce que le spam?
  • 31.8.2 Prévention élémentaire contre le spam.
  • 31.8.3 Liste de blocage en temps réel.
  • 31.8.4 Administrateur de courriel et responsabilités des utilisateurs.
• 31.9 Sendmail.

32 Démarrage, lilo et initrd.

• 32.1 Utilisation.
• 32.2 Théorie.
  • 32.2.1 Séquence de démarrage du noyau.
  • 32.2.2 Master boot record (MBR).
  • 32.2.3 Partitions de démarrage.
  • 32.2.4 Limitations.
• 32.3 lilo.conf et la commande lilo.
• 32.4 Création de disquettes de démarrage.
• 32.5 Complications avec SCSI et initrd.
• 32.6 Création d'une image initrd.
• 32.7 Modifier lilo.conf pour initrd.
• 32.8 Utilisation de mkinitrd.

33 init, ?getty et niveaux d'exécution UNIX.

• 33.1 init, le premier processus.
• 33.2 /etc/inittab.
  • 33.2.1 Configuration minimale.
  • 33.2.2 Relecture d'inittab.
  • 33.2.3 L'erreur ``respawning too fast''.
• 33.3 Niveaux d'exécution utiles.
• 33.4 Information à propos de getty.
• 33.5 Sommaire du démarrage.
• 33.6 Télécopies entrantes et connexions modems.
  • 33.6.1 mgetty et terminaux ``caractère''.
  • 33.6.2 Fichiers de journalisation de mgetty.
  • 33.6.3 mgetty avec les modems.
  • 33.6.4 mgetty recevant des télécopies.

34 Envoi de télécopies.

• 34.1 De l'imprimante au télécopieur.
• 34.2 Binaire d'interface setgid.

35 uucp et uux.

• 35.1 Opérer en ligne de commandes.
• 35.2 Configuration.
  • 35.3 uucico
• 35.4 Communication par modem.
• 35.5 Fichiers de verrouillage de tty/UUCP.
• 35.6 Déboguer uucp.
• 35.7 Utilisation d'uux avec exim.
• 35.8 Programmation des appels sortants.

36 Le système de fichiers LINUX.

• 36.1 Introduction.
  • 36.1.1 Objectifs.
  • 36.1.2 Conventions.
• 36.2 Le système de fichiers.
• 36.3 Le système de fichiers racine
  • 36.3.1  Objectifs.
  • 36.3.2  Conditions.
  • 36.3.3  Options spécifiques.
  • 36.3.4  /bin: répertoire des commandes binaires essentielles à l'utilisateur (usage pour tous les utilisateurs).
    • 36.3.4.1 Objectifs.
    • 36.3.4.2 Conditions.
    • 36.3.4.3 Options spécifiques.
  • 36.3.5  /boot: répertoire des fichiers statiques du chargeur de démarrage.
    • 36.3.5.1 Objectifs.
    • 36.3.5.2 Options spécifiques.
  • 36.3.6  /dev: répertoire des fichiers de périphériques.
    • 36.3.6.1 Objectifs.
    • 36.3.6.2 Options spécifiques.
  • 36.3.7  /etc: répertoire de configuration du système utilisé.
    • 36.3.7.1 Objectifs.
    • 36.3.7.2 Conditions.
    • 36.3.7.3 Options spécifiques.
    • 36.3.7.4 /etc/opt: fichiers de configuration pour /opt.
    • 36.3.7.5 /etc/X11: fichiers de configuration pour X-Window (optionnel).
    • 36.3.7.6 /etc/sgml: fichiers de configuration pour SGML et XML (optionnel).
  • 36.3.8  /home: répertoire des utilisateurs (optionnel).
    • 36.3.8.1 Objectifs.
  • 36.3.9  /lib: bibliothèques partagées et modules essentiels du noyau.
    • 36.3.9.1 Objectifs.
    • 36.3.9.2 Conditions.
    • 36.3.9.3 Options spécifiques.
  • 36.3.10  /lib<qual>: bibliothèques partagées essentielles au format alternatif (répertoire optionnel)
    • 36.3.10.1 Objectifs.
    • 36.3.10.2 Conditions.
  • 36.3.11  /mnt: points de montage des systèmes de fichiers montés temporairement.
    • 36.3.11.1 Objectifs.
  • 36.3.12  /opt: paquets logiciels pour applications additionnelles.
    • 36.3.12.1 Objectifs.
    • 36.3.12.2 Conditions.
  • 36.3.13  /root: répertoire ``home'' (optionnel) du super-utilisateur.
    • 36.3.13.1 Objectifs.
  • 36.3.14  /sbin: répertoire des binaires du système.
    • 36.3.14.1 Objectifs.
    • 36.3.14.2 Conditions.
    • 36.3.14.3 Options spécifiques.
  • 36.3.15  /tmp: répertoire de fichiers temporaires.
    • 36.3.15.1 Objectifs.
• 36.4 La hiérarchie de /usr.
  • 36.4.1  Objectifs.
  • 36.4.2  Conditions.
  • 36.4.3  Options spécifiques.
  • 36.4.4  /usr/X11R6: le système X-Window, version 11, variante 6 (optionnel).
    • 36.4.4.1 Objectifs.
    • 36.4.4.2 Options spéciales.
  • 36.4.5  /usr/bin: la plupart des commandes d'utilisateurs.
    • 36.4.5.1 Objectifs.
    • 36.4.5.2 Options spécifiques.
  • 36.4.6  /usr/include: répertoires pour les fichiers ``include'' normalisés.
    • 36.4.6.1 Objectifs.
    • 36.4.6.2 Options spéciales.
  • 36.4.7  /usr/lib: bibliothèques pour la programmation et les paquets.
    • 36.4.7.1 Objectifs.
    • 36.4.7.2 Options spécifiques.
  • 36.4.8  /usr/lib<qual>: bibliothèques (optionnelles) pour les formats alternatifs.
    • 36.4.8.1 Objectifs.
  • 36.4.9  /usr/local: hiérarchie locale.
    • 36.4.9.1 Objectifs.
    • 36.4.9.2 Conditions.
    • 36.4.9.3 Options spéciales.
  • 36.4.10  /usr/sbin: binaires non-essentiels du système standard.
    • 36.4.10.1 Objectifs.
  • 36.4.11  /usr/share: données indépendantes de l'architecture.
    • 36.4.11.1 Objectifs.
    • 36.4.11.2 Conditions.
    • 36.4.11.3 Options spéciales.
    • 36.4.11.4 /usr/share/dict: dictionnaire (optionnel).
    • 36.4.11.5 /usr/share/man: Pages du manuel.
    • 36.4.11.6 /usr/share/misc: données diverses indépendantes de l'architecture.
    • 36.4.11.7 /usr/share/sgml: données SGML et XML (optionnelles).
  • 36.4.12  /usr/src: codes sources (optionnel).
    • 36.4.12.1 Objectifs.
• 36.5 La hiérarchie de /var.
  • 36.5.1  Objectifs.
  • 36.5.2  Conditions.
  • 36.5.3  Options spécifiques.
  • 36.5.4  /var/account: processus de comptes rendus des journaux (optionnel)
    • 36.5.4.1 Objectifs.
  • 36.5.5  /var/cache: données de cache des applications.
    • 36.5.5.1 Objectifs.
    • 36.5.5.2 Options spéciales.
    • 36.5.5.3 /var/cache/fonts: polices produites localement (optionnel).
    • 36.5.5.4 /var/cache/man: pages de manuel formatées localement (optionnel).
  • 36.5.6  /var/crash: dépôts des plantages du système (optionnel).
    • 36.5.6.1 Objectifs.
  • 36.5.7  /var/games: données de jeux (optionnel).
    • 36.5.7.1 Objectifs.
  • 36.5.8  /var/lib: information d'état.
    • 36.5.8.1 Objectifs.
    • 36.5.8.2 Conditions.
    • 36.5.8.3 Options spécifiques.
    • 36.5.8.4 /var/lib/<editor>: état et fichiers de sauvegarde de l'éditeur (optionnel).
    • 36.5.8.5 /var/lib/hwclock: répertoire d'état pour hwclock (optionnel).
    • 36.5.8.6 /var/lib/misc: données diverses.
  • 36.5.9  /var/lock: fichiers de verrouillage.
    • 36.5.9.1 Objectifs.
  • 36.5.10  /var/log: fichiers et répertoires des journaux.
    • 36.5.10.1 Objectifs.
    • 36.5.10.2 Options spéciales.
  • 36.5.11  /var/mail: fichiers de courriel d'utilisateurs.
    • 36.5.11.1 Objectifs.
  • 36.5.12  /var/opt: données pour /opt.
    • 36.5.12.1 Objectifs.
  • 36.5.13  /var/run: données du temps de fonctionnement.
    • 36.5.13.1 Objectifs.
    • 36.5.13.2 Conditions.
  • 36.5.14  /var/spool: données en attente.
    • 36.5.14.1 Objectifs.
    • 36.5.14.2 Options spécifiques.
    • 36.5.14.3 /var/spool/lpd: files d'impression du démon d'imprimantes en ligne (optionnel).
    • 36.5.14.4 /var/spool/rwho: fichiers rhwod (optionnel).
  • 36.5.15  /var/tmp: fichiers temporaires préservés entre les redémarrages du système.
    • 36.5.15.1 Objectifs.
  • 36.5.16  /var/yp: fichiers de base de données relatives au Service d'Information Réseau (NIS)
    • 36.5.16.1 Objectifs.
• 36.6 Annexes spécifiques au système d'exploitation.
  • 36.6.1  LINUX.
    • 36.6.1.1 /: répertoire racine.
    • 36.6.1.2 /bin: binaires des commandes essentielles à l'utilisateur (pour tous les utilisateurs).
    • 36.6.1.3 /dev: périphériques et fichiers spéciaux.
    • 36.6.1.4 /etc: configuration du système.
    • 36.6.1.5 /proc: fichier virtuel d'information sur les processus et le réseau.
    • 36.6.1.6 /sbin: binaires essentiels au système.
    • 36.6.1.7 Fichiers optionnels pour /sbin:
    • 36.6.1.8 /usr/include: fichiers d'en-tête inclus dans les programmes en C.
    • 36.6.1.9 /usr/src: code source.
    • 36.6.1.10 /var/spool/cron: cron et tâches.
• 36.7 Annexe.
  • 36.7.1  Liste de diffusion du SFN.
  • 36.7.2  L'origine du SFN.
  • 36.7.3  Lignes de conduite générales.
  • 36.7.4  Perspectives.
  • 36.7.5  Remerciements.
  • 36.7.6  Contributeurs.

37 httpd: serveur web Apache.

• 37.1 Bases à propos des serveurs web.
• 37.2 Installation et configuration d'Apache.
  • 37.2.1  httpd.conf.
  • 37.2.2  Directives communes.
  • 37.2.3  Répertoires HTML d'utilisateurs.
  • 37.2.4  Création de synonymes.
  • 37.2.5  Icônes de fantaisie.
  • 37.2.6  Encodage et négociations relatives à la langue.
  • 37.2.7  Portions de code incluses - SSI.
  • 37.2.8  CGI - Interface passerelle commune.
  • 37.2.9  Formulaires et CGI.
  • 37.2.10  setuid des scripts CGI.
  • 37.2.11  Modules Apache et PHP.
  • 37.2.12  Hôtes virtuels.

38 crond et atd.

• 38.1 Le fichier de configuration /etc/crontab.
• 38.2 La commande at.
• 38.3 Les autres paquets cron.

39  Serveur postgres SQL.

• 39.1 Langage de recherche structuré (SQL).
• 39.2 postgres.
• 39.3 Contenu du paquet postgres.
• 39.4  Installation et initialisation de postgres.
• 39.5 Recherches avec psql.
• 39.6 Introduction à SQL.
  • 39.6.1  Création de tables.
  • 39.6.2  Afficher une table.
  • 39.6.3  Ajouter une colonne.
  • 39.6.4  Supprimer une colonne.
  • 39.6.5  Supprimer une table.
  • 39.6.6  Insertion de lignes, objet relationnel.
  • 39.6.7  Localisation de lignes.
  • 39.6.8  Afficher une colonne sélectionnée, et la colonne oid.
  • 39.6.9  Créer des tables à partir d'autres tables.
  • 39.6.10  Suppression de rangées.
  • 39.6.11  Recherches.
  • 39.6.12  Migration à partir d'une autre base de données; transfert et restauration de tables sous forme de texte.
  • 39.6.13  Transfert d'une base de données complète.
  • 39.6.14  Recherches plus poussées.
• 39.7 Projets réels de base de données.

40 smbd - le projet NT Samba.

• 40.1 Une introduction par Christopher R. Hertel
  • 40.1.1 Historique - version (supposée) non-ennuyeuse.
  • 40.1.2 Pendant ce temps, de l'autre côté de la planète...
  • 40.1.3 Ce que fait Samba.
  • 40.1.4 Autres cas.
  • 40.1.5 Système de fichiers SMB pour LINUX.
  • 40.1.6 Mise en place et gestion.
  • 40.1.7 De la version 2.0 à la version 3.0.
    • 40.1.7.1 Samba-2.0.
    • 40.1.7.2 Samba-2.2.
    • 40.1.7.3 Samba-3.0.
• 40.2 Configuration de Samba.
• 40.3 Configuration de Windows.
• 40.4 Configuration d'une imprimante Windows.
• 40.5 Configuration de swat.
• 40.6 Windows NT - avertissement.

41 named - serveur de noms de domaine.

• 41.1 Documentation.
• 41.2 Configuration de bind.
  • 41.2.1 Exemple de configuration
  • 41.2.2 Démarrage du serveur de noms.
  • 41.2.3 Configuration détaillée.
    • 41.2.3.1 named.conf.
    • 41.2.3 2 Enregistrement SOA de domaines.
    • 41.2.3.3 Noms d'hôtes pointés et non-pointés.
    • 41.2.3.4 Noms d'hôtes vides.
    • 41.2.3.5 Enregistrements NS, MX, PTR et CNAME.
    • 41.2.3.6 Configuration des recherches inverses.
• 41.3 Partage de charge par rotation.
• 41.4 Configurer bind pour des connexions intermittentes.
  • 41.4.1 Exemple d'un serveur de noms antémémoire.
  • 41.4.2 Adresses IP dynamiques.
• 41.5 Serveurs DNS secondaires ou esclaves.

42 Protocole Point-à-Point - Réseau ``dialup''.

• 42.1 Connexion de base.
  • 42.1.1 Séquences interactives de votre script chat.
  • 42.1.2 CHAP et PAP.
  • 42.1.3 Exécution de pppd.
• 42.2 Connexion à la demande; mascarade d'adresses.
  • 42.2.1 D'ipfwadm à ipchains.
    • 42.2.1.1 Mécanisme d'ipfwadm.
    • 42.2.1.2 Mécanisme d'ipchains.
  • 42.2.2 Netfilter avec Iptables.
    • 42.2.2.1 Option du noyau.
    • 42.2.2.2 Mécanisme d'iptables.
    • 42.2.2.3 Tables.
    • 42.2.2.4 Syntaxe.
    • 42.2.2.5 Application à notre pare-feu.
• 42.3 Revenons à pppd.
• 42.4 Connexions DNS.
• 42.5 Serveur d'appels entrants.
• 42.6 Usage de tcpdump.
• 42.7 RNIS (ISDN) au lieu des modems.

43 Sources du noyau LINUX, modules et support matériel.

• 43.1  Composition du noyau.
• 43.2  Numéros de version du noyau.
• 43.3  Modules, insmod et commandes associées.
• 43.4  Interruptions, ports E/S et canaux DMA.
• 43.5  Options des modules et configuration des périphériques.
  • 43.5.1  5 manières de passer des options à un module.
  • 43.5.2  Sources de documentation des modules.
• 43.6  Configuration de divers périphériques.
  • 43.6.1  Son et pnpdump.
  • 43.6.2  Port parallèle.
  • 43.6.3  NIC - Ethernet, PCI et l'ancien ISA.
  • 43.6.4  ID du vendeur PCI et ID de périphérique.
  • 43.6.5  PCI et son.
  • 43.6.6  Pilotes de cartes son commerciaux.
  • 43.6.7  Le projet ALSA pour le son.
  • 43.6.8  Cartes Ethernet multiples.
  • 43.6.9  Disques SCSI.
  • 43.6.10  Terminaisons SCSI et refroidissement.
  • 43.6.11  Graveurs de CD.
  • 43.6.12  Périphériques série.
• 43.7  Cartes modem.
• 43.8  Davantage à propos de LILO: options.
• 43.9  Construction du noyau.
  • 43.9.1  Nettoyer et mettre-à-jour.
  • 43.9.2  Configurer.
• 43.10  Utilisation des sources empaquetées du noyau.
• 43.11  Construction, installation.

44 Le système X-Window.

• 44.1  Le protocole X.
• 44.2  Bibliothèques de widgets et bureaux.
  • 44.2.1 Aspect fondamentaux.
  • 44.2.2 Qt.
  • 44.2.3 Gtk.
  • 44.2.4 GNUStep.
• 44.3  XFree86.
  • 44.3.1 Exécution d'X et conventions pour les touches.
  • 44.3.2 Exécution des utilitaires d'X.
  • 44.3.3 Exécution de 2 sessions.
  • 44.3.4 Exécution d'un gestionnaire de fenêtres.
  • 44.3.5 Contrôle de l'accès à X et affichage à distance.
  • 44.3.6 Sélections d'X, copier et coller.
• 44.4  La distribution d'X.
• 44.5  Documentation d'X.
  • 44.5.1 Programmation.
  • 44.5.2 Documentation de configuration.
  • 44.5.3 Site web d'XFree86 - site web d'Xorg-x11.
• 44.6  Configuration d'X.
  • 44.6.1 Un simple serveur X à 16 couleurs.
  • 44.6.2 Opération de Plug-and-Play.
  • 44.6.3 Configuration d'X.
• 44.7  Visuels.
  • 44.7.1 RGB et XCMS.
  • 44.7.2 Visuels.
• 44.8  Les commandes startx et xinit.
• 44.9  Ecran de connexion.
• 44.10  Conventions pour nommer les polices d'X.
• 44.11  Configuration des polices de caractères.
• 44.12  Le serveur de polices de caractères.

45 UNIX et la sécurité.

• 45.1 Attaques communes.
  • 45.1.1 Attaques par dépassement de tampon.
  • 45.1.2 Programmes setuid.
  • 45.1.3 Programmes clients sur le réseau.
  • 45.1.4 Vulnérabilité du répertoire /tmp.
  • 45.1.5 Problèmes des droits.
  • 45.1.6 Variables d'environnement.
  • 45.1.7 Renifler un mot de passe.
  • 45.1.8 Craquer un mot de passe.
  • 45.1.9 Attaques par déni de service.
• 45.2 Autres types d'attaques.
• 45.3 Contre-mesures.
  • 45.3.1  Eliminer les risques connus: enlever les paquets anciens.
  • 45.3.2  Eliminer les risques connus: les paquets compromis.
  • 45.3.3  Eliminer les risques connus: les droits.
  • 45.3.4  Gestion des mots de passe.
  • 45.3.5  Empêcher les services non-sécurisés en soi.
  • 45.3.6  Eliminer les risques potentiels: le réseau.
  • 45.3.7  Eliminer les risques potentiels: les programmes setuid.
  • 45.3.8  Rendre la vie difficile aux pirates.
  • 45.3.9  Modèles de sécurité usuels.
  • 45.3.10  Détections des intrusions.
• 45.4 Lectures importantes.
• 45.5 Jeu-concours rapide pour tester votre gestion de la sécurité.
• 45.6 Vérifications de la sécurité.

Annexe A - Programme de cours.

• A1  Exigences matérielles.
• A2  Sélection des candidats.
• A3  Style de cours.
• A4  Leçon 1.
• A5  Leçon 2.
• A6  Leçon 3.
• A7  Leçon 4.
• A8  Leçon 5.
• A9  Leçon 6.
• A10  Leçon 7.
• A11  Leçon 8.
• A12  Leçon 9.
• A13  Leçon 10.
• A14  Leçon 11.
• A15  Leçon 12.

Annexe B - Certification LPI - Références croisées.

• B1 Détails de l'examen pour 101.
• B2 LINUX général (Partie I).
  • B2.1 Sujet 1.3: Commandes UNIX et GNU.
  • B2.2 Sujet 2.4: périphériques et système de fichiers LINUX, hiérarchie standard du système de fichiers.
  • B2.3 Sujet 2.6: Démarrage, initialisation, arrêt et niveaux d'exécution.
  • B2.4 Sujet 1.8: Documentation.
  • B2.5 Sujet 2.11: Tâches administratives.
• B3 Détails de l'examen pour 102.
• B4 LINUX général (Partie II)
  • B4.1 Sujet 1.1: Matériel et architecture.
  • B4.2 Sujet 2.2: Installation de LINUX et gestion des paquets.
  • B4.3 Sujet 1.5: Noyau
  • B4.4 Sujet 1.7: Edition de textes, mise en oeuvre, impression.
  • B4.5 Sujet 1.9: Shell, scripts, programmation, compilation.
  • B4.6 Sujet 2.10: X
  • B4.7 Sujet 1.12: Bases du réseau.
  • B4.8 Sujet 1.13: Services réseau.
  • B4.9 Sujet 1.14: Sécurité.

Annexe C - Certification RHCE - Références croisées.

• C1 RH020, RH030, RH033, RH120, RH130, RH133.
• C2 RH300.
  • C2.1 Unité 1: Sélection du matériel et installation de RedHat.
  • C2.2 Unité 2: Configuration et administration.
  • C2.3 Unité 3: Méthodes d'installation alternative.
  • C2.4 Unité 4: Noyau.
  • C2.5 Unité 5: Service de base du réseau.
  • C2.6 Unité 6: Le système X Window.
  • C2.7 Unité 7: Sécurité.
  • C2.8 Unité 8: Pare-feu, routage et ``cluster'', problèmes.
• C3 RH220 (RH253 Partie I).
  • C3.1 Unité 1: DNS.
  • C3.2 Unité 2: Samba.
  • C3.3 Unité 3: NIS.
  • C3.4 Unité 4: Sendmail et procmail.
  • C3.5 Unité 5: Apache.
  • C3.6 Unité 6: pppd et DHCP.
• C4 RH250 (RH253 Partie II).
  • C4.1 Unité 1: Introduction.
  • C4.2 Unité 2: Sécurité de l'utilisateur local.
  • C4.3 Unité 3: Fichiers et sécurité du système de fichiers.
  • C4.4 Unité 4: Sécurité des mots de passe et cryptage.
  • C4.5 Unité 5: Sécurité des processus et contrôle.
  • C4.6 Unité 6: Construire un pare-feu.
  • C4.7 Unité 7: Outils de sécurité.

Annexe D - Foire-aux-questions Linux.

• D1 Survol général de LINUX.
  • D1.1 Qu'est-ce que LINUX?
  • D1.2 Que sont les systèmes UNIX? Que peut faire LINUX?
  • D1.3 Sur quelles plate-formes LINUX fonctionne-t-il en ce compris les PCs?
  • D1.4 Que signifient GNU/LINUX et LINUX?
  • D1.5 Quelles pages web dois-je consulter?
  • D1.6 Qu'est-ce que Debian, RedHat, SuSE, etc? Expliquez-moi les différences.
  • D1.7 Qui a developpé LINUX?
  • D1.8 Pourquoi ne devrais-je pas utiliser LINUX?
• D2 LINUX, GNU et les licences.
  • D2.1 Qu'est-ce que la licence LINUX?
  • D2.2 Qu'est-ce que GNU?
  • D2.3 Pourquoi un logiciel GNU est-il meilleur qu'un logiciel propriétaire?
  • D2.4 Expliquez-moi les restrictions de la licence libre GPL de GNU pour LINUX?
  • D2.5 Si LINUX est libre, comment des sociétés commerciales peuvent-elles faire de l'argent en vendant des CD-Rom?
  • D2.6 Que se passerait-il si LINUX Torvalds changeait les droits d'auteur sur le noyau? Pourrait-il les vendre à une société commerciale?
  • D2.7 Que se passerait-il si Linus Torvalds arrêtait son aide au développement de LINUX? Et si le développement du noyau cessait?
  • D2.8 Quelle est la différence entre ``logiciel libre'' et ``logiciel open source''?
• D3 Distributions LINUX.
  • D3.1 Si chacun modifie les sources en permanence, cela n'est-il pas préjudiciable à l'utilisateur?
    Comment le système est-il protégé des bogues logiciels?
  • D3.2 Il y a de nombreuses distributions LINUX. Des problèmes d'incompatibilité sont-ils à prévoir?
  • D3.3 Un programme d'une distribution fonctionne-t-il sur une autre distribution? A quel point les distributions sont-elles compatibles?
  • D3.4 Quelle est la meilleure distribution?
  • D3.5 Où puis-je obtenir LINUX?
  • D3.6 Comment puis-je installer LINUX?
• D4 Aides pour LINUX.
  • D4.1 Où peut-on obtenir de l'aide pour LINUX? Mon logiciel propriétaire est ``supporté'': comment LINUX peut-il être compétitif?
• D5 LINUX comparé à d'autres systèmes.
  • D5.1 Quel est le UNIX le plus populaire dans le monde?
  • D5.2 Combien de LINUX existe-t-il?
  • D5.3 Quel est le coût d'installation et d'exploitation d'un système LINUX comparativement à d'autres systèmes propriétaires non-UNIX?
  • D5.4 Quel est le coût d'installation et d'exploitation d'un système LINUX comparativement à d'autres systèmes UNIX?
  • D5.5 Comment comparer LINUX par rapport à d'autres systèmes en termes de performance?
  • D5.6 Qu'en est-il de SMP et des fichiers de journalisation? LINUX est-il prêt pour l'entreprise?
  • D5.7 Est-il vrai que LINUX ne supporte que 2 Go de mémoire et 128 Mo de swap?
  • D5.8 Les UNIX ne sont-ils pas des antiquités? Leur modèle de sécurité n'est-il pas obsolète?
  • D5.9 LINUX et FreeBSD sont-ils comparables?
• D6 Migration vers LINUX.
  • D6.1 Quels sont les principaux problèmes lorsqu'on migre de systèmes non-UNIX vers LINUX?
  • D6.2 Quels sont les principaux problèmes lorsqu'on migre des systèmes UNIX vers LINUX?
  • D6.3 Comment procéderait un superviseur après avoir pris la décision de migrer vers LINUX?
• D7 Aspects techniques.
  • D7.1 Les CDs LINUX sont-ils lisibles avec MS-Windows?
  • D7.2 Puis-je utiliser LINUX et Windows sur la même machine?
  • D7.3 De combien d'espace dois-je disposer pour installer LINUX?
  • D7.4 Quelles sont les exigences en matériel?
  • D7.5 Quel matériel est-il supporté? Mes cartes son, vidéo et réseau fonctionneront-elles?
  • D7.6 Puis-je consulter mes fichiers Windows, OS/2 et MS-DOS sous LINUX?
  • D7.7 Puis-je exécuter des programmes DOS sous LINUX?
  • D7.8 Puis-je recompiler des programmes Windows sous Linux?
  • D7.9 Puis-je exécuter des programmes Windows sous Linux?
  • D7.10 J'ai entendu que LINUX ne souffre pas de l'attaque par virus. Est-il vrai qu'il n'y a pas de protection anti-virus sur UNIX?
  • D7.11 LINUX est-il aussi sécurisé que les autres serveurs?

Annexe E - La licence publique générale GNU.

• E1 Preambule.
• E2 Stipulations et conditions relatives à la copie, la distribution et la modification GNU.
• E3 Comment appliquer ces directives à vos nouveaux programmes.

A propos de ce document ...