Red Hat Enterprise Linux - CentOS Mise en production et administration de serveurs (2ième édition) - 2 Tomes

Transcription

1 Présentation de Red Hat 1. Red Hat : l entreprise Historique Un mot sur la souscription Red Hat : le système d'exploitation Historique des versions Particularités de Red Hat Les différentes versions existantes Red Hat Enterprise Desktop Red Hat Enterprise Linux pour serveurs Versions courantes Les sites web Red Hat redhat.com : le site principal Red Hat Store Portail Client (Customer Portal) : assistance technique, téléchargement et gestion des serveurs Red Hat Network : administrer vos serveurs (jusqu'à RHEL 6.X) CentOS Autres sites relatifs à Red Hat La formation et la certification La communauté Documentation en ligne En pratique, commencer avec Red Hat Les différents éléments administratifs Red Hat Login et Account number Subscription number, Installation number, Registration number Login Red Hat, numéro de contrat et numéro d'installation 41 1/19

2 6.2 Étapes jusqu'à l'obtention du système Résumé des étapes Étape 1 : Création d'un login Red Hat Étape 2 : Achat de RHEL et de la souscription Étape 3 : Téléchargement de RHEL 45 Déploiement d'un serveur Red Hat 1. Préparer le déploiement d'un serveur Red Hat Services à mettre en place HCL RAID matériel RAID logiciel Partitionnement et types de système de fichiers Autres éléments nécessaires à l'installation Interface graphique ou pas? Documentation de la configuration du serveur Installation d'un système Red Hat Installation par DVD Se procurer le DVD d'installation Vérifier l'intégrité du DVD Installation du système d'exploitation par DVD Installation du système par DVD pour RHEL/CentOS 5 et Installation du système par DVD pour RHEL/CentOS Autres types d'installation Installation à distance avec VNC Installation par le réseau (RHEL 7) Installation par le réseau avec média d'amorçage et serveur HTTP Installation par le réseau avec PXE/BOOTP Installation automatisée avec Kickstart Exemple de combinaison : Installation PXE/VNC listener 121 2/19

3 4. Prise en main du système Ligne de commande Les shells en général Le bash Aide en ligne Commandes de base Comprendre l'arborescence et s'y déplacer Manipulation des fichiers et répertoires Rechercher des fichiers Afficher et éditer le contenu d'un fichier Éditeur de fichiers vi Utilisation du shell Outils Red Hat en ligne de commande Présentation de l interface graphique GNOME GNOME pour RHEL 5/ GNOME pour RHEL Structure de RHEL Structure générale L espace utilisateur Focus sur l'interface graphique en espace utilisateur Le noyau 173 Démarrage du système 1. La séquence de démarrage Pourquoi il faut la connaître De l'appui sur le bouton ON jusqu'à l'invite de connexion BIOS 179 3/19

4 3. UEFI Chargeur de démarrage GRUB Présentation GRUB Legacy (RHEL 5/6) Les interfaces Interface Menu Éditeur d'interface Ligne de commande Fichier de configuration /boot/grub/grub.conf Particularités de GRUB Structure du fichier de configuration GRUB 2 (RHEL 7) Les interfaces Fichiers de configuration Lancement du noyau et du processus père Rôle du noyau (kernel) Sélection au démarrage Répertoire /boot Informations sur le noyau existant Installation d'un nouveau noyau Paramétrage du noyau Modules du noyau Lister les modules chargés Afficher les informations sur un module Charger un module Décharger un module Chargement de modules au démarrage Lancement du système Avec /sbin/init (RHEL 5 et 6) Démarrage général Niveaux d'exécution 215 4/19

5 6.2 Démarrage System V Init (RHEL 5.X) Démarrage Upstart (RHEL 6.X) Démarrage systemd (RHEL 7) Gestion des services avec systemd Éteindre le système Notions de cryptographie 229 Installation de logiciels 1. Introduction et historique Installation avec le gestionnaire de paquets YUM Introduction à YUM Chercher et installer des paquets Mise à jour de paquets Plugins yum Réinitialiser yum yum et la cryptographie Rappel des commandes yum Gestion des abonnements Red Hat Network Enregistrement du système Supprimer un système du Red Hat Network Gestion des abonnements Politiques de mises à jour et sécurité Utilisation de dépôts de logiciels externes Présentation et installation du dépôt EPEL Présentation et installation du dépôt RPMForge Utiliser EPEL ou RPMForge? RPM : installation de paquets indépendants 278 5/19

6 3.1 Où trouver des RPM? Rapatrier un RPM sur votre serveur Red Hat Enterprise Linux Nomenclature de nommage des paquets Installation et mise à jour : option -U Résolution de dépendances Forcer l'installation d'un paquet sans ses dépendances Désinstallation : option -e Requête : option -q Compilation à partir des sources Compilation : pourquoi? Les pré-requis pour la compilation Quels paquets installer? Où trouver des logiciels? Les étapes de la compilation Préalable Pré-test de compilation et résolution de dépendances Compilation Installation Les options de compilation 295 Partitions et système de fichiers 1. Partitionner un disque Structure d'un disque dur Introduction aux disques durs et partitions Concepts de partitionnement La logique de nommage des partitions sous Linux Red Hat Idées de partitionnement Le partitionnement en pratique Utiliser fdisk pas à pas Avec parted Partitionnement graphique : GParted 314 6/19

7 2. Logical Volume Manager Présentation et composants Notions avancées Extensions Clichés (snapshots) Administration de LVM Étape 1 : Volumes physiques (PV) Étape 2 : Groupe de volumes (VG) Étape 3 : Volumes logiques (LV) Administration avancée de LVM Supprimer un volume logique Étendre un volume logique Réduire un volume logique RAID Présentation Qu est-ce que le RAID? Niveaux de RAID RAID physique ou logiciel? RAID logiciel : mise en œuvre Création de volume RAID Surveillance du RAID Installer un système de fichiers Présentation Structure des données sous Linux Extended File System Superbloc Inodes Table des inodes Tables des blocs Illustration de la structure du système de fichiers Liens symboliques et liens physiques Fragmentation 359 7/19

8 4.2.9 Descripteurs de fichiers (File Descriptors) Les systèmes de fichiers sous Red Hat Enterprise Linux ext ext XFS GFS L'espace Swap Connaître le type de système de fichiers d une partition Création du système de fichiers Création d'un système de fichiers en ext Utilitaires de gestion de partitions ext3/ext4 : e2fsprogs Création d un système de fichiers en XFS Monter le système de fichiers Montage manuel Montage automatique /etc/fstab Commande mount et /etc/fstab Les options de montage Déplacer /home sur une autre partition Système de fichiers chiffré Installation Création d'un système de fichiers chiffré L arborescence du système de fichiers ext3/ext Une arborescence conforme au FHS Le répertoire /dev Le répertoire /boot Le répertoire /etc Les répertoires /lib et /lib Le répertoire /mnt et /media Le répertoire /proc Le répertoire /sbin Le répertoire /var Le répertoire /home 384 8/19

9 Le répertoire /tmp Vérifier l'espace disque disponible Utilisation des systèmes de fichiers Afficher la taille des répertoires 385 Gestion des utilisateurs et des groupes 1. Utilisateurs et groupes Utilisateurs, groupes et fichiers Utilisateurs, groupes et rôles Fichiers et permissions Gestion des utilisateurs et des groupes Ajout d'un utilisateur en ligne de commande Modification des paramètres du compte utilisateur Ajout et modification : options avancées Suppression d'un utilisateur en ligne de commande Gestion des utilisateurs et des groupes via l'interface graphique La séquence en détail Mot de passe Temporisateurs du compte utilisateur Personnalisation du compte utilisateur Fichiers de lancement Variables d'environnement Alias de commandes Droits sur les fichiers et répertoires Présentation Afficher les droits Droits sur les fichiers Droits sur les répertoires Droits spéciaux Modification des propriétaires et des droits sur les fichiers Modification de propriétaire Modification de droits 419 9/19

10 2.6.3 Droits par défaut avec umask Gestion avancée des disques et des utilisateurs Quotas de disque par utilisateur ou groupe Activation des quotas sur les systèmes de fichiers Analyse du disque Assignation de quotas Délai de grâce Activer les quotas Droits pour plusieurs utilisateurs : les ACL Principe des ACL Modifier les ACL sur les fichiers Attributs étendus Modifier les attributs étendus Lister les attributs étendus Autres types d authentification PAM : modules d'authentification Introduction Fonctionnement Configuration NSS Introduction Configuration RHEL 6 : System Security Services Daemon (SSSD) Sécurité de l administration : sudo Présentation Configuration de sudo Utiliser sudo Autre usage Désactiver le compte root SELinux Contrôle du mode SELinux (RHEL 5) Contrôle du mode SELinux (RHEL 6 et 7) /19

11 5.3.3 Contextes de sécurité : visualisation Rétablissement du contexte de sécurité par défaut 450 Réseau 1. Configuration du réseau pour RHEL 5 et Hostname Configuration dynamique Configuration statique Diagnostic Adresse IP et masque Configuration dynamique Configuration statique Scripts de contrôle des interfaces Diagnostic Passerelle par défaut Configuration dynamique Configuration statique Diagnostic Adresse des serveurs DNS Configuration dynamique Configuration statique Configuration réseau IPv Activation d IPv Configuration manuelle de la passerelle par défaut Configuration manuelle de l'interface Vérification Configuration réseau : résumé Configuration du réseau avec NetworkManager (RHEL 7) Service NetworkManager L outil en ligne de commande nmcli Paramétrer le hostname Paramétrer une interface L interface en mode texte nmtui /19

12 1.8 Configuration graphique Les différents éléments Utiliser le gestionnaire réseau (RHEL 5/6) Utiliser le gestionnaire réseau (RHEL 7) Diagnostic et dépannage du réseau Accessibilité d'une machine : ping Chemin des paquets : traceroute Ports ouverts sur la machine Analyse de réseau : nmap Analyse de protocoles : TCPdump et Wireshark Forgeur de paquets : ncat et hping Création de routes statiques Interface Bonding (RHEL 5/6) Configuration de l'interface Bonding Vérification Interface Teaming (RHEL 7) Affectation de plusieurs adresses IP à une interface VLAN Tagging 802.1Q Configuration Vérification Configuration du pare-feu pour un serveur Introduction Configuration graphique Red Hat Enterprise Linux Red Hat Enterprise Linux Configuration en ligne de commande avec RHEL 5 et Filtrage Configuration : ajout ou modification de règles Critères de base Actions Politique par défaut Listage des règles Sauvegarde des règles Contrôle du service IPTables Configuration en ligne de commande pour RHEL /19

13 2.4.1 Présentation de firewalld Configuration en ligne de commande firewall-cmd Autres mécanismes de sécurité TCP Wrappers xinetd Accès sécurisé au serveur SSH pour l administration à distance Présentation Utilisation simple Prise en main graphique à distance Connexion SSH simple avec PuTTY sous Windows Prise en main à distance sous Windows Authentification à clé publique Authentification à clé publique avec PuTTY sous Windows Authentification avec clé publique et agent Lancement de commandes automatiques sur serveurs distants Rapatrier des fichiers Tunneling simple Création de VPN avec RHEL Introduction VPN IPsec VPN SSL avec OpenVPN VPN avec authentification par certificats 604 Les scripts bash 1. Introduction Préalable Transformer un fichier en script bash Commentaires dans un script Déboguer un script /19

14 3. Traitement de base Variables Arguments du script Script interactif Appel d'un autre fichier dans le script Une commande dans une commande ou dans un texte Échappement de caractères spéciaux Traitement avancé Tests et comparaisons Les instructions conditionnelles Boucles conditionnelles Fonctions Sortie de script ou de commande Redirections Tubes et filtres Outils Sed : éditeur de données en flux Tableau de commandes utiles 657 Services de production courants 1. Services de production Apache Présentation Configuration Installation Fichiers et répertoires importants Nouveau site web avec VirtualHost Ajout d'un site web /19

15 3. PHP et MySQL (MariaDB) Installation de PHP Installation de MariaDB phpmyadmin Nouvelle configuration de phpmyadmin Administration d'une base de données DNS Présentation de BIND et de DNS Configuration Installation Fichiers et répertoires importants Configuration d'une zone Zone inverse Vérification FTP Présentation Configuration Installation Configuration pour utilisateurs anonymes Configuration pour utilisateurs classiques Configuration pour utilisateurs virtuels NFS Présentation Configuration Installation Configuration Accès à un partage NFS DHCP Présentation /19

16 7.2 Configuration Installation Fichier et répertoire importants Configuration de démarrage Configuration Services RHEL Virtualisation avec KVM/Qemu Présentation Installation de l'hyperviseur KVM Virt-manager en mode graphique Conteneurs avec Docker, isolation d'applications Présentation et installation Images Docker Conteneurs Images maison Registres et partage des images 729 Maintenance du système en production 1. Analyse du système Nécessité d analyser son système Le standard Syslog Présentation et explication Syslogd (RHEL 5.X) Rsyslog (RHEL 6) Journald (RHEL 7) Vérification des logs et du fonctionnement Bonnes pratiques Outils d'analyse système Outils d'analyse des logs Outils de surveillance externes Supervision proactive (métrologie) : Cacti Supervision réactive : Nagios /19

17 1.5.3 Cacti ou Nagios? Programmation de tâches Présentation Programmation périodique avec Cron Présentation Configuration du service Programmation de tâches Programmation périodique avec systemd (RHEL 7) Programmation périodique avec Anacron Présentation Configuration Programmation ponctuelle de commandes En fonction d'une heure : at En fonction de la charge processeur : batch Gestion des processus Contrôle des jobs Consoles multiples avec screen Contrôle des processus Mise en place des sauvegardes et de l archivage Plan de reprise d'activité Politiques d'archivage et de sauvegardes Différents outils : tar, cpio, rsync Utilisation de tar Utilisation de cpio Utilisation de rsync Solutions intégrées Solutions libres Solutions commerciales Dépannage d un système RHEL Mode de secours Mode mono-utilisateur /19

18 5.3 Écraser un mot de passe perdu 790 Aide-mémoire des principales commandes 1. Démarrage GRUB Noyau et modules Init et services Installation de logiciels Abonnement YUM (dépôts de paquets) RPM (paquets indépendants) Compilation à partir des sources Partitions et systèmes de fichiers Partitionnement Logical Volume Manager RAID logiciel Système de fichiers Quotas Utilisateurs et groupes Utilisateurs Fichiers des utilisateurs Droits File ACL Attributs étendus sudo SELinux Réseau Interface /19

19 5.2 Interface RHEL Diagnostic Routes Pare-feu SSH Shell Bash Scripting Bash sed (éditeur de données en flux) Regular Expression (expressions rationnelles) Autres commandes Pour éditer/exporter 823 Index /19