Linux Administration avancée - Maintenance et exploitation de vos serveurs

Transcription

1 Introduction 1. Que contient ce livre? Pré-requis Obtenir les logiciels mis en oeuvre Image ISO des distributions Linux Oracle VM VirtualBox Machines virtuelles Conventions 26 Dépannage : techniques et procédures 1. Méthode de dépannage Identification des causes Recueil des faits Environnement Recherche de solutions Reproduire le problème Analyser Isoler le problème Appliquer les correctifs Création de la documentation Moyens nécessaires 37 Architecture du système GNU/Linux 1. Vue d'ensemble Projet GNU 39 1/18

2 1.2 Distribution GNU/Linux Anneaux de protection Architecture 32 bits Sans virtualisation Avec virtualisation Architecture 64 bits Sans virtualisation Avec virtualisation Plates-formes matérielles Sur quelles plates-formes? Identifier l'architecture matérielle Noyau Linux Composants du noyau Code source Version du noyau Bref historique des versions Numéros de version Comment connaître la version du noyau? Modules du noyau Pilotes de périphériques Fichiers spéciaux Pilotes réseau Bibliothèques Bibliothèques statiques Bibliothèques partagées Emplacement des bibliothèques Appels système 60 2/18

3 8. Shell Différents shells Bourne Shell Almquish Shell et Debian Almquish Shell Korn Shell C-Shell et Tenex C-Shell Bourne Again Shell Quel est le shell de connexion? Pages de manuel Sections Rechercher l'aide d'une commande Interface graphique Couches graphiques Transport réseau Système de fenêtrage Gestionnaire d'affichage Gestionnaire de session Gestionnaire de fenêtres Gestionnaire de bureau Enlever un environnement graphique Services et niveaux d exécution Niveaux d'exécution Identifier le niveau d'exécution courant Gestion des services avec Debian Afficher le statut d'un service Afficher le statut de tous les services Démarrer, arrêter un service Recharger la configuration d'un service Activer, désactiver des services au démarrage Outils sysv-rc-conf Gestion des services avec Ubuntu Server Afficher le statut d'un service 100 3/18

4 Afficher le statut de tous les services Démarrer, arrêter un service Recharger la configuration d'un service Activer, désactiver des services au démarrage Gestion des services avec CentOS Afficher le statut d'un service Afficher le statut de tous les services Démarrer, arrêter un service Recharger la configuration d'un service Activer, désactiver des services au démarrage Systemd Chargeurs d'amorçage Les différents chargeurs LILO Grub legacy Grub-PC Journaux système Journaux de Debian Journaux de Ubuntu Journaux de CentOS Lire les journaux système Lire un journal texte Lire un journal binaire Logwatch rsyslog rsyslog.conf Les règles de rsyslog Logrotate Applications Processus Définition Identifiant de processus 140 4/18

5 État d'un processus Fonction fork() Fonction exec() Threads Distributions Identifier la distribution Debian Présentation Différentes versions de Debian Ubuntu Présentation Différentes versions Red Hat Présentation Différentes versions CentOS Identifier la version de la distribution Version de Debian Version de Ubuntu Version de CentOS Modèle du système 151 Noyau Linux 1. Introduction Pourquoi compiler un noyau? Fichiers qui composent le noyau Compiler et installer un noyau Effectuer une compilation classique Pré-requis Télécharger le code source du noyau 155 5/18

6 2.1.3 Outils pour configurer le noyau Fichiers de configuration Nettoyer Construire le noyau Installer Compiler un noyau façon Debian Paquets nécessaires Privilège utilisateur Nettoyer Construire Installer Désinstaller un noyau Debian et Ubuntu Lister les noyaux installés Désinstaller CentOS Lister les noyaux installés Désinstaller Limiter le nombre de paquets Choisir un noyau au démarrage Debian Ubuntu CentOS Kernel panic Caractérisation Fréquence du problème Analyse de la source du problème Analyse du matériel Analyse des logiciels Chargeur d'amorçage Origine du noyau Modules 192 6/18

7 5.6 Recherche de solutions Appliquer la solution 193 Modules 1. Introduction Compiler et installer un module Pré-requis pour compiler Debian et Ubuntu Red Hat Écrire un module «Hello world» Rédiger le code source Créer le fichier Makefile Compiler le code source hello.c Charger un module Installer le module hello insmod Gérer les dépendances modprobe Charger un module au démarrage Debian et Ubuntu CentOS Décharger un module Lister les modules Lister tous les modules disponibles Lister les modules chargés Obtenir des informations 208 7/18

8 7. Bloquer un module Debian 7, Ubuntu 12.04, CentOS 5 et CentOS Journaux système 215 Pseudo-systèmes de fichiers 1. procfs Présentation Principaux fichiers de /proc /proc/acpi /proc/apm /proc/bus /proc/cmdline /proc/cpuinfo /proc/crypto /proc/devices /proc/dma /proc/filesystems /proc/fs /proc/ide /proc/interrupts /proc/iomem /proc/ioports /proc/irq /proc/kcore /proc/loadavg /proc/mdstat /proc/meminfo /proc/misc /proc/modules /proc/mounts 236 8/18

9 /proc/net /proc/partitions /proc/self /proc/stat /proc/swaps /proc/sys /proc/scsi /proc/tty /proc/uptime /proc/version /proc/vmallocinfo /proc/vmstat /proc/zoneinfo Dossier d'un processus /proc/1/cmdline /proc/1/cwd /proc/1/environ /proc/1/exe /proc/1/fd /proc/1/maps /proc/1/smaps /proc/1/mem /proc/1/root /proc/1/stat /proc/1/statm /proc/1/status Modification des paramètres du noyau Modification volatile Modification permanente sysfs Présentation Principaux fichiers de /sys /sys/block /sys/bus /sys/class 267 9/18

10 2.2.4 /sys/dev /sys/devices /sys/firmware /sys/fs /sys/hypervisor /sys/kernel /sys/module /sys/power Utilitaire systool Installation Utilisation de systool Modification des paramètres du noyau 280 Dépannage matériel 1. Types de problèmes matériels Pannes matérielles Non-fonctionnement du matériel Fonctionnement erratique du matériel Problèmes de firmware et de pilote Autres considérations Matériel non détecté par le système Analyser le matériel Lister le matériel Installation de lshw Utilisation de lshw Système CPU Table DMI Bus lspci lsusb lsscsi /18

11 2.5.4 lspcmcia Mémoire Informations sur la mémoire Diagnostiquer la mémoire Vidéo Disques durs Informations sur les contrôleurs Informations sur les disques Informations sur les volumes Diagnostiquer un disque dur Carte réseau 329 Maintenance des disques 1. Introduction Partitions Table de partitions Type msdos Type gpt Convertir du MBR vers GPT Supprimer une table de partitions Outils de partitionnement Fdisk Cfdisk GNU parted GParted et QtParted Live CD Logical Volume Manager Terminologie Volume physique Groupe de volumes Volume logique /18

12 3.1.4 Métadonnées Administration des volumes physiques Créer un volume physique Afficher les volumes physiques Modifier la taille d'un volume physique Supprimer un volume physique Administration des groupes de volumes Créer un groupe de volumes Afficher les groupes de volumes Ajouter un volume physique au groupe de volumes Enlever un volume physique du groupe de volumes Activer ou désactiver un groupe de volumes Supprimer un groupe de volumes Diviser un groupe de volumes Fusionner des groupes de volumes Renommer un groupe de volumes Administration des volumes logiques Créer des volumes logiques en mode linéaire Créer des volumes logiques en mode stripe Créer des volumes logiques en miroir Créer des snapshots de volume logique Afficher les volumes logiques Augmenter la taille d'un volume logique Réduire la taille d'un volume logique Renommer un volume logique Supprimer un volume logique Déplacer des données Systèmes de fichiers EXT Bloc Superbloc Inodes Créer un système de fichiers ext EXT La journalisation /18

13 4.2.2 Convertir une partition ext2 en ext Créer un système de fichiers ext EXT Convertir une partition ext3 en ext Créer un système de fichiers ext4 421 Séquence d'amorçage 1. Introduction Processus d'amorçage Grub GRUB Legacy Installer Grub Configuration de GRUB Identifier la version de grub Fichiers de configuration Sauver et restaurer le MBR 436 Maintenance des applications 1. Introduction Application ne s'exécutant pas Description d'un paquet installé Fichiers de configuration Consulter les journaux Filtrages réseau Dépendances du programme Emplacement des bibliothèques /18

14 2.7 Mode de débogage Application ne répondant pas Mode débogage Terminer un processus Rechercher un PID Outils pour terminer un processus Fonctionnement dégradé Comportements inattendus Supprimer les zombies Fuite de mémoire 472 Maintenance de la configuration réseau 1. Modèles de communication Rappel du modèle OSI Modèle TCP/IP Modèle OSI contre TCP/IP Interface physique Détection du matériel et du pilote Adressage physique Identifier l'adresse MAC Cache ARP ARPing Interface logique Activer/désactiver une interface Configurer une interface Configurer Debian et Ubuntu Configurer CentOS /18

15 3.2.3 Utilitaire ethtool Interface virtuelle Adressage IPv Adresse IPv4 statique Adressage IPv4 dynamique Supprimer l'adresse IPv Passerelle par défaut Résolution de noms d'hôtes Tester la résolution de noms Fichiers de configuration Outils d'analyse Problèmes de connexion Vérifier la configuration TCP/IP Vérifier l'ajout au réseau Vérifier la communication locale Vérifier la communication distante Bloquer/débloquer le ping Bloquer ping avec /proc Bloquer ping avec iptables Ports ouverts Bande passante 517 Sécurité 1. Introduction Sécurité physique Qui doit accéder à la machine? Alimentation électrique Interfaces de communication BIOS Sécurité logicielle /18

16 3.1 Version des logiciels Que faut-il installer? Mise à jour Gérer des paquets deb avec apt Installer un paquet Rechercher des paquets Afficher la description d'un paquet Afficher les dépendances Installer les dépendances Les informations d'un paquet Identifier le dépôt d'un paquet Provenance d'un fichier Lister le contenu d'un paquet Versions des paquets disponibles Mise à jour des dépôts Mise à jour du système Désinstaller un paquet Supprimer les paquets d'installation Gérer des paquets deb avec dpkg Lister les paquets installés Reconfigurer un paquet Traiter les paquets cassés Gérer les paquets RPM avec yum Mise à jour du système Rechercher un paquet Installer un paquet Supprimer un paquet Afficher les informations du paquet Mise à jour sélective Gérer les groupes de programmes Gérer les paquets RPM avec rpm Installer un paquet Lire les informations d'un paquet Afficher tous les paquets installés Modifier le format d'affichage Identification et authentification /18

17 3.8.1 Types de compte Caractéristique du nom de compte Caractéristique du compte root Authentification Profil utilisateur Session Vérifier les fichiers de comptes Configuration réseau Identifier les ports ouverts Pare-feu Faut-il un antivirus? 581 Analyse des performances 1. Introduction Goulet d'étranglement Ligne de base Identifier les ressources Capturer et stocker des données Processeur Mémoires Mémoire physique Architecture x Architecture x86_64/amd Mémoire tampon Mémoire cache L'espace d'échange Swap en tant que partition Swap en tant que fichier Mémoire virtuelle Afficher la mémoire du système /18

18 4.7 La carte mémoire d'un programme Mémoire insuffisante Disques Interfaces réseau 609 Index /18