Cours Adm Systeme Linux

8/19/2019 Cours Adm Systeme Linux

1/34


2/34

22Administration d’un. Système Linux

Le BootLe Boot

Etapes du démarrage du système depuis la miseEtapes du démarrage du système depuis la misesous tension jusqu’à l’état opérationnel du systèmesous tension jusqu’à l’état opérationnel du système

Chargements successifs de plusieurs programmes :Chargements successifs de plusieurs programmes :

Charger un gros programme comme le noyau est tropCharger un gros programme comme le noyau est tropcompliqué pour se faire en une seule foiscompliqué pour se faire en une seule fois

• rop gros pour loger dans une mémoire morte rop gros pour loger dans une mémoire morte• !e programme de chargement du noyau est lui"m#me un!e programme de chargement du noyau est lui"m#me un

programme $ qu’il faut charger a%ec un programmeprogramme $ qu’il faut charger a%ec un programmechargeur &chargeur &

!a fa'on de charger le noyau doit #tre paramétra(le :!a fa'on de charger le noyau doit #tre paramétra(le :• )isquette* C) ou disque dur seul)isquette* C) ou disque dur seul• )isquette ou C) puis disque dur)isquette ou C) puis disque dur• +éseau+éseau• $$

,,- .rincipes Elémentaires de /onctionnement.rincipes Elémentaires de /onctionnement


3/34


La Séquence de Boot (PC/Linux) :La Séquence de Boot (PC/Linux) :

POST (Poer On Se!" Test)POST (Poer On Se!" Test)

1-1- Chaque processeur s’initialiseChaque processeur s’initialiseself"testself"test

ulti"pro : é%entuellement élection d’un C. leaderulti"pro : é%entuellement élection d’un C. leader

2-2- C. leader e3écute instruction en 43555f4C. leader e3écute instruction en 43555f4

0-0- ,ntel6.C : instruction en 43555f4 7 saut %ers,ntel6.C : instruction en 43555f4 7 saut %ersdé(ut du programme 8,9 ;8asic ,nput 6dé(ut du programme 8,9 ;8asic ,nput 69utput ystem* implanté sur la carte mèreer 9n elf ester 9n elf est<

?-?- 8,9 : Choi3 d’un périphérique de 8oot8,9 : Choi3 d’un périphérique de 8oot



4/34

==Administration d’un. Système Linux

La Séquence de Boot (PC/Linux):La Séquence de Boot (PC/Linux):

Le B#OS Passe !e $e!aiLe B#OS Passe !e $e!ai@-@- !e 8,9 charge le 8+ ;aster 8oot +ecord< du!e 8,9 charge le 8+ ;aster 8oot +ecord< du

périphérique de (ootpériphérique de (oot1er secteur ;?12 octets< du périphérique1er secteur ;?12 octets< du périphérique

A-A- !e 8,9 inspecte le 8+:!e 8,9 inspecte le 8+:Bérication ;nom(re magique* ta(le partitions


5/34

??Administration d’un. Système Linux


L#LO Prend !a %ain et C&ar'e !eL#LO Prend !a %ain et C&ar'e !eoyauoyau

G-G- )eu3 cas de gure :)eu3 cas de gure :!e programme du 8oot sector termine le!e programme du 8oot sector termine lechargement de !,!9 ;scénario 8+ !,!9


6/34

@@Administration d’un. Système Linux


Le oyau Lance #nitLe oyau Lance #nitG-G- !e chier noyau est généralement compressé&!e chier noyau est généralement compressé&

!es 1ères instructions sont un programme de!es 1ères instructions sont un programme dedécompression quidécompression qui1-1- )écompresse le reste du noyau)écompresse le reste du noyau

2-2- !ance l’e3écution du noyau décompressé!ance l’e3écution du noyau décompressé

14-14- !e noyau commence son e3écution :!e noyau commence son e3écution :1-1- ,nitialisation du noyau* détection périph* $,nitialisation du noyau* détection périph* $

2-2- ontage de la racine en read"onlyontage de la racine en read"only

0-0- !e noyau lance 6s(in6init ;processus 1

1-1- !it le chier 6etc6initta(!it le chier 6etc6initta(

2-2- E3écute les scriptsE3écute les scripts rc (Run Control)rc (Run Control)



7/34


8/34FFAdministration d’un. Système Linux


C&an'ement deC&an'ement de runlevel runlevel ++

!orsque!orsque init init change de ni%eau* un certainchange de ni%eau* un certainnom(re de tKches sont déclenchées :nom(re de tKches sont déclenchées :

En fonction des règles présentes dans leEn fonction des règles présentes dans lechier 6etc6initta(chier 6etc6initta( En fonction des scripts de +un Control desEn fonction des scripts de +un Control desrépertoires 6etc6rc-d6rcrépertoires 6etc6rc-d6rcnn-d ;en fait* initta( aussi-d ;en fait* initta( aussi$


9/34GGAdministration d’un. Système Linux

La Séquence de Boot (#nte!/Linux):La Séquence de Boot (#nte!/Linux):

Le ,c&ier /etc/initta-Le ,c&ier /etc/initta-

)écrit les règles de fonctionnement du)écrit les règles de fonctionnement duprocessus initprocessus init

Contient des entrées de la forme :Contient des entrées de la forme : idid::ni%eauni%eau::actionaction::processprocess

idid : identiant ;1 I = caractères


10/341414Administration d’un. Système Linux


Le ,c&ier /etc/initta- (.)Le ,c&ier /etc/initta- (.)!es!es actionsactions possi(lespossi(les

respa>n : relancer le processusrespa>n : relancer le processus

once : le processus est lancé une fois que leonce : le processus est lancé une fois que le

ni%eau d’e3écution est atteint-ni%eau d’e3écution est atteint->ait : idem once M init attend que le processus>ait : idem once M init attend que le processusse terminese termine

(oot : e3écuté lors du (oot ;runle%el ignoréait : idem (oot M attente terminaison(oot>ait : idem (oot M attente terminaison

o5 : rien du tout $o5 : rien du tout $

ondemand : lorsque le ni%equ N ondemand Pondemand : lorsque le ni%equ N ondemand Pcorrepondant ;a*( ou c< est atteintcorrepondant ;a*( ou c< est atteint



11/341111Administration d’un. Système Linux


Le ,c&ier /etc/initta- ()Le ,c&ier /etc/initta- ()!es!es actionsactions possi(lespossi(les

initdefault : indique le ni%eau d’e3écution parinitdefault : indique le ni%eau d’e3écution pardéfaut ;défaut ;processprocess ignoréait(oot>ait

po>er>ait* po>erfail* po>eroQ>ait*po>er>ait* po>erfail* po>eroQ>ait*po>erfailno> : incident d’alimentation $po>erfailno> : incident d’alimentation $

ctrlaltdel : action à e3écuter lorsque init re'oitctrlaltdel : action à e3écuter lorsque init re'oit,R,D ;%ia ctrlMaltMdel


12/34



Le ,c&ier /etc/initta- ()Le ,c&ier /etc/initta- ()

E3emple d’initta( ;ancien linu3< :E3emple d’initta( ;ancien linu3< :

id:1:initdefault:id:1:initdefault:

rc::bootwait:/etc/rcrc::bootwait:/etc/rc

1:1:respawn:/etc/getty 9600 tty11:1:respawn:/etc/getty 9600 tty1

2:1:respawn:/etc/getty 9600 tty22:1:respawn:/etc/getty 9600 tty2

:1:respawn:/etc/getty 9600 tty:1:respawn:/etc/getty 9600 tty

!:1:respawn:/etc/getty 9600 tty!!:1:respawn:/etc/getty 9600 tty!



13/34


L’Ar-orescence des 0ic&iersL’Ar-orescence des 0ic&iers

!a hiérarchie est normalisée!a hiérarchie est normalisée

Dorme courante : /H 2-1 ;/ilesystemDorme courante : /H 2-1 ;/ilesystem

Hierarchy tandard>-pathname-com6fhs6http:66>>>-pathname-com6fhs6

&ome 1roc usr -oot !i- de etc ar

/

"t1 2da!!e

-in !i- man tm1 !i- !o' run s1oo! tm1

o1t


http://www.pathname.com/fhs/http://www.pathname.com/fhs/http://www.pathname.com/fhs/


14/34

1=1=Administration d’un. Système Linux

P!anP!an

,-,- ,ntroduction,ntroduction

,,-,,- .rincipes Elémentaires de.rincipes Elémentaires de

/onctionnement/onctionnement###+###+ #nsta!!ation d’une 3istri-ution Linux#nsta!!ation d’une 3istri-ution Linux

1-1- .artitionnement.artitionnement

2-2- !ilo!ilo

0-0- Création de comptesCréation de comptes

=-=- Conguration initialeConguration initiale

dministration ystème ;!inu3


15/34


16/34

1@1@Administration d’un. Système Linux

P!an de 3écou1a'e en PartitionsP!an de 3écou1a'e en Partitions

TimpératifU ne partition pour la racine :TimpératifU ne partition pour la racine : out ce qu’il faut pour (ooter en mode out ce qu’il faut pour (ooter en modeN single PN single P

,déalement pré%ue pour le minimum* cad de,déalement pré%ue pour le minimum* cad de04 à 144 o04 à 144 o

TrecommandéU ne partition pour le s>apTrecommandéU ne partition pour le s>ap taille : au moins autant que la +* au ma3 2taille : au moins autant que la +* au ma3 2

fois la + ;inutile d’en mettre plus<fois la + ;inutile d’en mettre plus<

recommandé mais pas indispensa(le : unrecommandé mais pas indispensa(le : unchier de s>ap peut toujours #tre crée sur unechier de s>ap peut toujours #tre crée sur unepartition non dédiée$partition non dédiée$

,,,- ,nstallation de !inu3


17/34

1A1AAdministration d’un. Système Linux

P!an de 3écou1a'e en Partitions (.)P!an de 3écou1a'e en Partitions (.)

TrecommandéU ne partition 6usrTrecommandéU ne partition 6usr taille : minimum =44 o* ma3imumtaille : minimum =44 o* ma3imum;actuellement< 1-? Ro;actuellement< 1-? Ro

ToptionnelU )es partitions séparéeToptionnelU )es partitions séparéepour 6%ar* 6usr6local et 6optpour 6%ar* 6usr6local et 6opt

Toptionnel ;linu3


18/34

1F1FAdministration d’un. Système Linux

Outi!s de 3écou1a'e en PartitionsOuti!s de 3écou1a'e en Partitions

9utils linu3 :9utils linu3 :fdisQ : historiquement le premier- .asfdisQ : historiquement le premier- .astrès con%i%ial* plutSt réser%é au3très con%i%ial* plutSt réser%é au3utilisateurs a%ertis ;ha(itués


19/34

1G1GAdministration d’un. Système Linux

Outi!s de 3écou1a'e en Partitions (.)Outi!s de 3écou1a'e en Partitions (.)

9utils des autres systèmes9utils des autres systèmes;>indo>s* $indo>s* $<

fdisQ : l’outil rudimentaire du mondefdisQ : l’outil rudimentaire du monde)9)9

/,.* .artition agic : des outils/,.* .artition agic : des outils

a%ancés* qui permettenta%ancés* qui permettentgénéralement le découpage degénéralement le découpage departitions ;/< e3istantespartitions ;/< e3istantes



20/34


Création des PartitionsCréation des Partitions

éthode :éthode :1-1- )étruire les é%entuelles partitions inutiles)étruire les é%entuelles partitions inutiles

2-2- Créer les partitions linu3Créer les partitions linu3

1-1- +acine et s>ap+acine et s>ap2-2- utres partitionsutres partitions

0-0- Enregistrer ;écrire la nou%elle ta(le de partitions


21/34


Création des Partitions (.)Création des Partitions (.)

Création de la partition racine !inu3 :Création de la partition racine !inu3 :

)e préférence une partition primaire)e préférence une partition primaire

)e préférence .+E les partitions)e préférence .+E les partitionsN aliens PN aliens P

ype 7 !inu3 / ;43F1


22/34


Création des Partitions ()Création des Partitions ()

Création de la partition de s>ap !inu3 :Création de la partition de s>ap !inu3 :

.artition primaire ou secondaire.artition primaire ou secondaire

i choi3 possi(le* préférer :i choi3 possi(le* préférer :• le disque le plus rapide de la machine-le disque le plus rapide de la machine-

• le disque le moins sollicité ;en fonctionnementle disque le moins sollicité ;en fonctionnementlinu3ap ;43F2< ype 7 !inu3 s>ap ;43F2<



23/34


Création et %onta'e %anue!s des S0Création et %onta'e %anue!s des S0

ystème de /ichiers e3t2 :ystème de /ichiers e3t2 :

Création : mQe2fs T"cU de%iceCréation : mQe2fs T"cU de%ice

• E3emple :E3emple : mQe2fs 6de%6hda1mQe2fs 6de%6hda1 ontage : mount T"t typeU de%ice dirontage : mount T"t typeU de%ice dir•E3emple :E3emple : mount It e3t2 6de%6hd(? 6usr6localmount It e3t2 6de%6hd(? 6usr6local



24/34

2=2=Administration d’un. Système Linux

Création et %onta'e %anue!s des S0Création et %onta'e %anue!s des S0

Vone de s>apVone de s>ap

i chier au lieu de partition : créeri chier au lieu de partition : créer

chier &chier &•E3emple :E3emple :

Création : mQs>ap T"cU T"fU de%ice TsiWeUCréation : mQs>ap T"cU T"fU de%ice TsiWeU

•E3emple :E3emple : mQs>ap Ic 6de%6sdd1mQs>ap Ic 6de%6sdd1

cti%ation : s>apon le6de%icecti%ation : s>apon le6de%ice•E3emple :E3emple : s>apon 6de%6sda1s>apon 6de%6sda1

dd if76de%6null of7s>aple (s7142=dd if76de%6null of7s>aple (s7142=count7@??0@count7@??0@



25/34

2?2?Administration d’un. Système Linux

3é,nition d’une Ta-!e de %onta'e3é,nition d’une Ta-!e de %onta'e

(/etc/"sta-)(/etc/"sta-)!a ta(le de montage liste l’ensem(le des!a ta(le de montage liste l’ensem(le despartitions ou périphériques qui doi%ent oupartitions ou périphériques qui doi%ent oupeu%ent #tre montéspeu%ent #tre montés

mount Iamount Ia : tout ;re* user* uid73* gid7y* mode7W* defaults$

fs"freq : à sau%egarder X ;4 ou 1


26/34

2@2@Administration d’un. Système Linux

3é,nition d’une Ta-!e de %onta'e (.)3é,nition d’une Ta-!e de %onta'e (.)

(/etc/"sta-)(/etc/"sta-)E3emple de 6etc6fsta(E3emple de 6etc6fsta(6de%6sda16de%6sda1 66 e3t2e3t2 defaultsdefaults 11 11

6de%6sda26de%6sda2 s>aps>ap s>aps>ap defaultsdefaults 44 44

nonenone 6proc6proc procproc defaultsdefaults 44 44nonenone 6de%6pts de%pts6de%6pts de%pts gid7?*mode7@24gid7?*mode7@24 44

44

6de%6fd46de%6fd4 6Yoppy6Yoppy %fat%fat defaults*noauto*userdefaults*noauto*user

6de%6cdrom6de%6cdrom 6cdrom6cdromisoG@@4isoG@@4 user*ro*noautouser*ro*noauto

6de%6sda06de%6sda0 6home6home e3t2e3t2 defaultsdefaults 11 22

ser%er:6net6usrser%er:6net6usr 6usr6usr nfsnfs defaults*secure*rodefaults*secure*ro 4444



27/34

2A2AAdministration d’un. Système Linux

Création de Com1tesCréation de Com1tes

Création manuelle :Création manuelle :

Créer groupe utilisateur ;6etc6groupd:gid:loginsgroup:pass>d:gid:logins

Créer un homedirCréer un homedir• ;attention au3 permissions &dCréer entrée chier 6etc6pass>dlogin:pass>d:uid:gid:gecos:homedir:shelllogin:pass>d:uid:gid:gecos:homedir:shell

Créer entrée 6etc6shado>Créer entrée 6etc6shado>;i système N shado> pass>d P installé* %oir plus loin pass>d P installé* %oir plus loin<

login:pass>d:last:min:ma3:a%is:inactif:e3pire:drapeaulogin:pass>d:last:min:ma3:a%is:inactif:e3pire:drapeau



28/34

2F2FAdministration d’un. Système Linux

Création de Com1tes (.)Création de Com1tes (.)

Création assistée :Création assistée :useradd T"c commentU T"d homedirUuseradd T"c commentU T"d homedirU

T"e e3pireU T"f inacti%eUT"e e3pireU T"f inacti%eUT"g initialZgroupU T"R groupT* $UUT"g initialZgroupU T"R groupT* $UU

T"m T"Q sQeletonZdirU [ "U T"p pass>dUT"m T"Q sQeletonZdirU [ "U T"p pass>dU

T"s shellU T"u uid T"oUU T"nU T"rU loginT"s shellU T"u uid T"oUU T"nU T"rU login

useradd ")useradd ") $ ;destruction


29/34

2G2GAdministration d’un. Système Linux

Les Com1tes 6 Système 8Les Com1tes 6 Système 8

id 7 4id 7 4 uper"utilisateur 7 tous les droits :uper"utilisateur 7 tous les droits :

• /ichiers et systèmes de chiers/ichiers et systèmes de chiers

• .ériphériques ;%ia chiers


30/34


Les Com1tes 6 Système 8 (.)Les Com1tes 6 Système 8 (.)

id entre 1 et GGid entre 1 et GG Comptes sans possi(ilité de conne3ion ;shell 7Comptes sans possi(ilité de conne3ion ;shell 76(in6false dans 6etc6pass>dd<

• daemon : pour donner une identité au3 processus systèmesdaemon : pour donner une identité au3 processus systèmesd’arrière"pland’arrière"plan

• (in : propriétaire des programmes(in : propriétaire des programmes

• sys : propriétaire de certains chiers systèmesys : propriétaire de certains chiers système

• adm : propriétaire de certains chiers d’administrationadm : propriétaire de certains chiers d’administration

• lp : propriétaire du N spool P d’impressionlp : propriétaire du N spool P d’impression

Comptes a%ec conne3ion spécialeComptes a%ec conne3ion spéciale• halt : e3écute le programme 6s(in6halt qui arr#te le systèmehalt : e3écute le programme 6s(in6halt qui arr#te le système

• ync : e3écute le programme syncync : e3écute le programme sync



31/34


Le Système 6 S&ado Passord 8Le Système 6 S&ado Passord 8

.rincipe : les mots de passe sont stocQés dans.rincipe : les mots de passe sont stocQés dans6etc6shado> plutSt que 6etc6pass>d6etc6shado> plutSt que 6etc6pass>d

Champ n\2 de%ient inutile dans 6etc6pass>d ;En généralChamp n\2 de%ient inutile dans 6etc6pass>d ;En généralremplacé par ]3’ est protégé en lecture6etc6shado> est protégé en lectureystème plus N sécure Pystème plus N sécure P

!e chier pass>d!e chier pass>d doitdoit #tre lisi(le de tous#tre lisi(le de tous

, l’accès à la forme codée des mots de passe, l’accès à la forme codée des mots de passeprésente un risque ;attaque par dictionnaire $ supprime le risque sans remettre en causehado> supprime le risque sans remettre en causel’accès au3 informations du chier 6etc6pass>dl’accès au3 informations du chier 6etc6pass>d

hado> permet d’ajouter des informations de sécuritéhado> permet d’ajouter des informations de sécuritétout en restant compati(le a%ec ancienne %ersiontout en restant compati(le a%ec ancienne %ersion



32/34


Le Système 6 S&ado Passord 8 (.)Le Système 6 S&ado Passord 8 (.)

/ormat d’une entrée dans 6etc6shado>/ormat d’une entrée dans 6etc6shado>login:pass>d:lastchg:min:ma3:a%is:inactif:e3pire:drapeaulogin:pass>d:lastchg:min:ma3:a%is:inactif:e3pire:drapeau

login : loginlogin : login

pass>d : mot de passe codépass>d : mot de passe codé

lastchg : date dernier changement mdplastchg : date dernier changement mdp

min* ma3 : n( jours minimum et ma3imum entre 2min* ma3 : n( jours minimum et ma3imum entre 2changementschangements

a%is : n( jours en dessous duquel il faut a%erira%is : n( jours en dessous duquel il faut a%erirl’utilisateur ;qu’il doit changer de mdp


33/34


#nsta!!ation de L#LO#nsta!!ation de L#LO

/ichier de conguration : 6etc6lilo-conf /ichier de conguration : 6etc6lilo-conf ection commune:ection commune:

• (oot7^de%ice_(oot7^de%ice_ : install sur 8+ ou (oot secondaire: install sur 8+ ou (oot secondaire• delay7^n_delay7^n_ : délai pour choisir ;en 14e de s


34/34

0=0=Administration d’un Système Linux

#nsta!!ation de L#LO (.)#nsta!!ation de L#LO (.)

section communesection commune

8oot76de%6hda8oot76de%6hda

)elay7=4)elay7=4

Bga7normalBga7normal

section linu3section linu3

,mage76(oot6%mlinuW,mage76(oot6%mlinuW

la(el7linu3la(el7linu3

root76de%6hda0root76de%6hda0

read"onlyread"only

,mage76(oot6%mlinuW"2,mage76(oot6%mlinuW"2

la(el7linu32la(el7linu32

root76de%6hda0root76de%6hda0

section autres 9section autres 9

9ther76de%6hda19ther76de%6hda1

la(el7Dla(el7D

E3emple de 6etc6lilo-conf E3emple de 6etc6lilo-conf


Balidation : lancer la commandeBalidation : lancer la commande lilolilo

Documents

Cours Adm Systeme Linux