LINUX. Préparation à la certification LPIC-2 (examens LPI 201 et LPI 202) Résumé. Sébastien BOBILLIER

Transcription

1 LINUX Préparation à la certification LPIC-2 (examens LPI 201 et LPI 202) Sébastien BOBILLIER Résumé Les examens LPI 201 et LPI 202 sont les deux examens qui permettent d obtenir la certification LPIC-2 «Advanced Level Linux Professional». Ce programme de certification du Linux Professional Institute est de plus en plus reconnu par les recruteurs qui voient dans cette certification un pré-requis à l embauche ou à l accession à un poste d administrateur. Les examens LPI 201 et 202 prouvent aux professionnels que vous maitrisez l administration avancée d un système Linux quelle que soit la distribution : ils sanctionnent une compétence pratique en termes d'administration d'un réseau de petite ou moyenne taille (administration des services réseaux courants, gestion de la sécurité du réseau et des échanges ). Pour vous aider à préparer efficacement cette certification, ce livre couvre tous les objectifs officiels de la dernière version de l examen, tant d un point de vue théorique que d un point de vue pratique. Il a été rédigé en français (il ne s agit pas d une traduction) par un formateur professionnel reconnu, également consultant, certifié Linux. Ainsi, les savoir-faire pédagogique et technique de l auteur conduisent à une approche claire et visuelle, d un très haut niveau technique. Chapitre par chapitre, vous pourrez valider vos acquis théoriques, à l aide d un grand nombre de questions-réponses (110 au total) mettant en exergue aussi bien les éléments fondamentaux que les caractéristiques spécifiques aux concepts abordés. Chaque chapitre s achevant par des travaux pratiques (32 au total) vous aurez les moyens de mesurer votre autonomie. Ces manipulations concrètes, au-delà même des objectifs fixés par l examen, vous permettront de vous forger une première expérience significative et d acquérir de véritables compétences techniques sur des mises en situations réelles. À cette maîtrise du produit et des concepts, s ajoute la préparation spécifique à la certification : vous pourrez accéder gratuitement à 1 examen blanc en ligne, destiné à vous entraîner dans des conditions proches de celles de l épreuve. Les chapitres du livre : Descriptif - Introduction Gestion du stockage Démarrage du système Gestion du réseau local Authentification des utilisateurs Partages de fichiers Résolutions de noms DNS Serveur web Apache Messagerie Protection des réseaux Sécurisation du trafic Compilation des applications et du noyau Linux L'auteur Après avoir été Administrateur Systèmes et Réseaux, Sébastien Bobillier évolue depuis de nombreuses années dans le monde de la formation. Aujourd hui Consultant Formateur chez Global Knowledge, spécialiste des systèmes Linux, il accompagne régulièrement des candidats à la certification LPI et ce livre est le fruit de toute son expérience dans le domaine. Ce livre numérique a été conçu et est diffusé dans le respect des droits d auteur. Toutes les marques citées ont été déposées par leur éditeur respectif. La loi du 11 Mars 1957 n autorisant aux termes des alinéas 2 et 3 de l article 41, d une part, que les copies ou reproductions strictement réservées à l usage privé du copiste et non destinées à une utilisation collective, et, d autre part, que les analyses et les courtes citations dans un but d exemple et d illustration, toute représentation ou reproduction intégrale, ou partielle, faite sans le consentement de l auteur ou de ses ayants droit ou ayant cause, est illicite (alinéa 1er de l article 40). Cette représentation ou reproduction, par quelque procédé que ce soit, constituerait donc une contrefaçon sanctionnée par les articles 425 et suivants du Code Pénal. Copyright Editions ENI Ce livre numérique intègre plusieurs mesures de protection dont un marquage lié à votre identifiant visible sur les principales images

2 Préparation à la Certification LINUX LPIC 2 examens LPI 201 et LPI 202 Les examens LPI 201 et LPI 202 sont les deux examens qui permettent d obtenir la certification LPIC 2 "Advanced Level Linux Professional". Ce programme de certification du Linux Professional Institute est de plus en plus reconnu par les recruteurs qui voient dans cette certification un pré requis à l embauche ou à l accession à un poste d administrateur. Les examens LPI 201 et 202 prouvent aux professionnels que vous maîtrisez l administration avancée d un système Linux quelle que soit la distribution : ils sanctionnent une compétence pratique en termes d administration d un réseau de petite ou moyenne taille (administration des services réseaux courants, gestion de la sécurité du réseau et des échanges ). Pour vous aider à préparer efficacement cette certification, ce livre couvre les objectifs officiels dont la liste est donnée en annexe. Il se divise en 12 chapitres comportant chacun l organisation ci après : Une définition des objectifs à atteindre : permet d exposer précisément les compétences données par le chapitre une fois celui ci validé. Une partie cours théoriques : permet de définir les termes et concepts abordés et de schématiser sous forme d un fil conducteur les différents points à assimiler. Une partie validation des acquis proposée sous forme de questions/réponses (110 au total). Ces questions mettent en exergue aussi bien les éléments fondamentaux que les caractéristiques spécifiques aux concepts abordés. La partie réponses reprend les questions posées avec des réponses rédigées pour chacune d elles. Les travaux pratiques : ils permettent d illustrer précisément certaines parties du cours et vous donnent aussi les moyens de mesurer votre autonomie. Ces manipulations concrètes, au delà même des objectifs fixés par l examen, vous permettront de vous forger une première expérience significative et d acquérir de véritables compétences techniques sur des mises en situations réelles. Pour la préparation spécifique à l examen, vous pouvez accéder gratuitement à 1 examen blanc en ligne à l adresse afin de vous entraîner dans conditions proches de celles de l épreuve. Sur ce site, chaque question posée s inscrit dans l esprit de la certification et, pour chacune, les réponses sont suffisamment commentées pour contrôler et identifier vos ultimes lacunes

3 La certification LPI 1. Intérêt de la certification L univers Open Source fourmille de personnes aux compétences diverses et aux bases plus ou moins solides. Les gourous sont innombrables sur internet, et les travaux réalisés par certains amateurs sont bluffants, parfois supérieurs à ce que font des salariés spécialistes du domaine. Les entreprises pourraient être ravies de cette masse de compétences disponible, et embaucher parfois même à bas prix ces utilisateurs passionnés. Le problème, c est que cette compétence s acquiert souvent en autodidacte, sans beaucoup de méthode, et fréquemment en dehors de tout cadre professionnel, ce qui empêche les candidats de mettre en avant leurs états de services en entreprise. En outre, l apprentissage autodidacte ne se fait pas par amour du logiciel (quoique), et les utilisateurs amateurs ont souvent une vision très parcellaire de la chose, centrée sur leurs centres d intérêt personnels. Les programmes de certification ont pour objet de valider une compétence, indépendamment de tout parcours universitaire ou scolaire. Ils visent à sanctionner un niveau concret, et en ce qui concerne la certification LPI, à vérifier que le candidat a une vision transversale du sujet, sans impasse manifeste sur aucun des sujets traités. 2. La certification LPI en quelques points Le programme de certification LPI est le principal programme de certification Linux multidistributions et indépendant de tout éditeur. Il est conçu par une communauté de professionnels du monde Linux et de formateurs. Les examens sont conçus pour sanctionner toute impasse sur un des sujets testés. On peut les présenter dans tous les centres de test agréés Pearson VUE ou Prometric. Le programme de certification LPI est reconnu par de nombreux éditeurs et professionnels du secteur comme IBM, Novell, Intel ou HP. Il est en outre un pré requis à d autres programmes de certifications comme Ubuntu ou alimenté par d autres éditeurs comme Suse. À ce jour, on dénombre plus de certifiés LPI dans le monde avec plus de examens présentés. 3. Le programme de la certification LPI a. Niveau 1 Le niveau 1 de la certification LPI s obtient en passant les deux examens LPI 101 et 102. Il sanctionne une connaissance de base (ce qui ne veut pas dire que c est facile) des systèmes Linux, des commandes de base et du shell. On peut considérer ces compétences comme un pré requis à toute évolution sérieuse dans l administration des systèmes Linux. L acquisition des compétences liées à la certification LPI Niveau 1 ne conduit pas à l autonomie complète sur le sujet, mais à un bon niveau de confort dans l exécution de tâches encadrées. b. Niveau 2 Le niveau 2 de la certification LPI s obtient en passant les deux examens LPI 201 et 202. Il sanctionne une compétence pratique en terme d administration d un réseau de taille petite ou moyenne, sur l administration des services réseau courants. La gestion de la sécurité du réseau et des échanges est également traitée. Un administrateur système et réseaux certifié LPI niveau 2 est autonome dans l administration de son réseau et ses machines. c. Niveau 3 Le niveau 3 de la certification LPI s obtient en passant l examen LPI 301, auquel on peut adjoindre cinq examens de spécialisation numérotés 302 à 306 traitant des environnements mixtes, de la sécurité, de la haute disponibilité et de la virtualisation, des technologies internet, et enfin de la messagerie. La certification LPI niveau 3 est présentée par LPI comme le niveau ultime de la certification Linux. 4. Le passage d examen Le passage d une certification LPI laisse souvent un goût amer. La difficulté des questions semble insurmontable, et - 1 -

4 on est souvent tenté de penser que cette certification injuste ne sanctionne pas réellement une compétence mais plutôt la capacité d apprendre par cœur l ensemble des pages de manuel des commandes Linux. Naturellement, cette prouesse n étant pas à la portée d êtres humains à la vie sociale ordinaire, il faudra chercher ailleurs les clés de la réussite. Comme dans tous les questionnaires à choix multiples, il convient d abord en cas d incertitude d éliminer les réponses fantaisistes, la bonne réponse se trouve alors souvent dans une liste réduite à deux ou trois propositions. Par ailleurs, il faut se souvenir que le passage de la certification LPI repose d une part sur une connaissance théorique, mais aussi, et surtout, sur une compétence pratique longuement acquise sur les systèmes Linux. Dans le principe, on se forme, on passe quelques années à administrer des systèmes en production, et on passe la certification pour prouver qu on a assimilé un savoir faire. Il est évident que ça n est pas possible pour tout le monde, et pour beaucoup, notamment sur le marché du travail hexagonal, la certification est plutôt vue comme le moyen de décrocher l emploi qui apportera l expérience véritable. Cette équation apparemment insoluble peut tout de même se résoudre, et cet ouvrage est là pour vous y aider. Simplement, il ne suffira pas d avoir réalisé l ensemble des exercices et travaux pratiques, mais il faudra aussi les avoir digérés. C est à dire qu il faudra avoir compris les concepts sous jacents, l intérêt des commandes employées, et être capable de les employer en dehors du contexte des exercices. Si on n a pas sous la main une infrastructure Linux en production pour s entraîner, une bonne approche consiste à lire ce livre et à réaliser les travaux pratiques qui clôturent chaque chapitre. Dans un premier temps, on se rassure en constatant que tout fonctionne normalement (si on suit scrupuleusement les indications, tous les exercices fonctionnent). En effet, il est très important de ne pas se décourager : la certification LPI suppose que l on soit à l aise avec tous les concepts et commandes, une lecture démotivée et l apprentissage sans conviction de commandes admises mais non comprises ne suffira pas. Une fois rasséréné par la réalisation réussie des exercices, on peut recommencer la lecture, approfondir les points obscurs, et s enhardir à essayer des variantes pour les exercices. Des possibilités ouvertes seront laissées dans les travaux pratiques, libre à vous de les réaliser. À ce jour, les examens LPI se passent toujours en anglais, et il est recommandé d avoir une bonne connaissance de l anglais technique

5 Ce livre 1. Les informations techniques Ce livre vise essentiellement à préparer à la certification LPI. Son contenu technique est donc orienté dans ce sens. Certains détails fonctionnels ou certaines commandes exposées ici sont aujourd hui un peu désuets, mais la certification LPI exige leur connaissance. La certification LPI niveau 2 sanctionne des candidats disposant d une excellente connaissance pratique des systèmes Linux et des services applicatifs courants. Les questions sont parfois piégeuses, justement pour vérifier que le candidat possède une expérience concrète de l administration et qu il s est déjà trouvé dans des situations particulières en marge du fonctionnement courant "quand tout va bien". On trouvera donc ici les explications, les connaissances, et autant que possible les astuces qu une longue pratique devrait apporter. Les informations sur les commandes et applications Linux sont bien entendu publiques et largement disponibles, ne serait ce que par le manuel en ligne. Les syntaxes des commandes exposées ici ne présentent que les options véritablement importantes : soit parce qu elles sont utilisées couramment en production, soit parce que les objectifs spécifiques LPI les rendent particulièrement importantes. Le candidat peut donc, au moins dans un premier temps, se concentrer sur les connaissances essentielles. 2. Les travaux pratiques Les travaux pratiques proposés s appuient sur un environnement mixte composé de deux serveurs et d une station de travail Linux. Le premier des serveurs sera installé avec une distribution Debian, et l autre avec une distribution CentOS, qui a l avantage d être très proche des systèmes Red Hat, tout en étant beaucoup plus facile à se procurer. La station de travail sera installée à partir d une distribution Ubuntu. Lors d un exercice sur l installation d un gestionnaire de démarrage, un live CD DSL (Damn Small Linux) sera utilisé ponctuellement. Les machines auront comme nom d hôte alpha pour le serveur Debian, beta pour le serveur CentOS, et station pour la station de travail Ubuntu. Leurs adresses IP devront se trouver dans votre plan d adressage et sont sans importance pour la réalisation des exercices, le tout étant de rester cohérent. Les adresses utilisées pour les travaux pratiques seront pour le serveur alpha, pour le serveur beta, et une adresse quelconque dans le même sous réseau pour la station de travail. À vous de remplacer ces adresses par vos adresses choisies. L environnement de travail est virtualisé pour permettre le montage facile d une maquette réaliste sans avoir à déployer un matériel considérable. La virtualisation a également l avantage de permettre de réaliser des opérations lourdes sur le stockage à moindre coût. Le logiciel de virtualisation choisi est VirtualBox OSE, qui a l avantage d être disponible gratuitement, et de pouvoir s installer aussi bien sur les postes de travail Windows que Linux. L adaptation - 1 -

6 à un autre logiciel de virtualisation ne devrait pas présenter de difficulté majeure. Si vous souhaitez travailler dans un environnement réel, les travaux pratiques sont très facilement adaptables, avec trois postes de travail dont un en double carte, un switch et quelques câbles réseau. Quelques disques durs supplémentaires seront alors nécessaires. Quel que soit l environnement choisi, un accès internet est nécessaire à la réalisation de la plupart des exercices

7 Préparation des travaux pratiques 1. Téléchargement des logiciels Le logiciel de virtualisation VirtualBox est téléchargeable à l adresse suivante : L image iso de la distribution Debian est téléchargeable à l adresse suivante : La version "net install" de la distribution est légère et les composants additionnels s installeront à la demande. L image iso de la distribution CentOS est téléchargeable à l adresse suivante : Téléchargez la version DVD. L image iso de la distribution Ubuntu est téléchargeable à l adresse suivante : ubuntu/download. L image iso de la distribution DSL est téléchargeable à l adresse suivante : Les travaux pratiques sont réalisés à partir de la version de VirtualBox, version Lenny (5) pour Debian, version 5 pour CentOS, et version Lucid Lynx (10.04) pour Ubuntu. L utilisation de versions différentes ne devrait pas bouleverser le déroulement des exercices. DSL peut être utilisé dans sa dernière version disponible et peut être remplacé par n importe quel autre live CD si nécessaire. Il est souvent préférable de choisir les versions 32 bits des systèmes (i386) pour travailler en environnement virtualisé. 2. Gestion des supports virtuels a. Éléments nécessaires Image iso d un système CentOS. Image iso d un système Debian. Image iso d un système DSL. Image iso d un système Ubuntu. Logiciel VirtualBox installé. b. Manipulations Depuis l interface VirtualBox, déroulez le menu Fichier et chargez le Gestionnaire de supports virtuels. Dans le gestionnaire de supports virtuels, cliquez sur l onglet Image disque optique. Cliquez sur Ajouter

8 Choisissez le fichier iso du système Debian. Répétez l opération pour les autres fichiers images. 3. Installation du serveur alpha a. Éléments nécessaires Logiciel VirtualBox installé. b. Création de la machine virtuelle Depuis l interface VirtualBox, cliquez sur Nouveau pour lancer l assistant de création de machine virtuelle. Dans l écran Nom de la machine virtuelle et type de système d exploitation, tapez alpha dans le champ Nom, sélectionnez Linux comme Système d exploitation, et Debian comme Version. Dans l écran Mémoire, réglez la Taille de la mémoire vive de base à au moins 128 Mo. Cette valeur doit être suffisante pour une installation sans interface graphique. Si vous choisissez d installer un serveur X, il faudra naturellement augmenter la mémoire en conséquence. Dans l écran Disque dur virtuel, laissez les paramètres par défaut. Dans l écran Type de conteneur disque dur, conservez le choix par défaut. Dans l écran Disque virtuel, emplacement et taille, conservez le choix par défaut. La taille de 8 Go affichée n occupera pas réellement votre disque dur. Dans l écran Récapitulatif, cliquez sur Terminer. c. Personnalisation de la machine virtuelle Dans l interface VirtualBox, sélectionnez votre machine virtuelle dans le panneau de gauche. Dans le panneau de droite, cliquez sur le lien Stockage. Dans l écran Supports/Arborescence Stockage, cliquez sur le cdrom (vide). Dans l écran Supports/Attributs, déroulez le menu Lecteur optique et choisissez le cdrom virtuel Debian. Validez. Dans l interface VirtualBox, sélectionnez votre machine virtuelle dans le panneau de gauche. Dans le panneau de droite, cliquez sur le lien Réseau. Dans la fenêtre Réseau, modifiez le Mode d accès réseau en Accès par pont. Validez. d. Démarrage de la machine virtuelle et installation du système Dans l interface VirtualBox, sélectionnez votre machine virtuelle dans le panneau de gauche. Cliquez sur le bouton Lancer pour démarrer la machine virtuelle. Cliquez sur l écran de la machine virtuelle démarrée pour capturer la souris et le clavier

9 Dans l Installer boot menu, choisissez Install. Dans l écran Choose language, choisissez French. Dans l écran suivant Choose language, conservez le choix France. Dans l écran Choisir la disposition du clavier, conservez le choix Français. Dans l écran Configurer le réseau, effacez le choix par défaut et tapez alpha. Dans l écran suivant Configurer le réseau, choisissez Continuer sans renseigner le nom de domaine. Dans l écran Partitionner les disques, choisissez Assisté utiliser un disque entier. Dans l écran suivant Partitionner les disques, choisissez le seul disque présenté. Dans l écran suivant Partitionner les disques, choisissez Tout dans une seule partition (recommandé pour les débutants). Dans l écran suivant Partitionner les disques, choisissez Terminer le partitionnement et appliquer les changements. Dans l écran suivant Partitionner les disques, validez la configuration du disque en sélectionnant Oui. Dans l écran Créer les utilisateurs et choisir les mots de passe, tapez password comme Mot de passe du superutilisateur. Confirmez le mot de passe. Dans l écran Créer les utilisateurs et choisir les mots de passe, tapez toto comme Nom complet du nouvel utilisateur. Dans l écran Créer les utilisateurs et choisir les mots de passe, tapez toto comme Identifiant pour le compte utilisateur. Dans l écran Créer les utilisateurs et choisir les mots de passe, tapez password comme Mot de passe pour le nouvel utilisateur. Confirmez le mot de passe. Dans l écran Configurer l outil de gestion des paquets, choisissez France comme Pays du miroir de l archive Debian. Dans l écran Configurer l outil de gestion des paquets, choisissez un miroir quelconque comme Miroir de l archive Debian. Dans l écran Configurer l outil de gestion des paquets, renseignez au besoin le Mandataire HTTP (vide dans la plupart des cas). Dans l écran Configuration de popularity contest, sélectionnez le choix Non pour refuser l envoi de statistiques sur l utilisation des paquets. Dans l écran Sélection des logiciels, désélectionnez Environnement graphique de bureau et conservez Système standard. Dans l écran Installer le programme de démarrage GRUB sur un disque dur, confirmez l installation de GRUB sur le secteur d amorçage. Dans l écran Configuration de console setup, sélectionnez Continuer pour valider la fin de l installation. Après l installation, retirez le cdrom virtuel en le désélectionnant dans le menu Périphériques/Périphériques - 3 -

10 optiques de la machine virtuelle. 4. Installation du serveur beta a. Éléments nécessaires Logiciel VirtualBox installé. b. Création de la machine virtuelle Depuis l interface VirtualBox, cliquez sur Nouveau pour lancer l assistant de création de machine virtuelle. Dans l écran Nom de la machine virtuelle et type de système d exploitation, tapez beta dans le champ Nom, sélectionnez Linux comme Système d exploitation, et Red Hat comme Version. Dans l écran Mémoire, réglez la Taille de la mémoire vive de base à 256 Mo. Si votre système hôte ne peut pas fournir autant de mémoire, vous pouvez diminuer cette valeur et choisir ensuite de ne pas installer d interface graphique. Dans l écran Disque dur virtuel, laissez les paramètres par défaut. Dans l écran Type de conteneur disque dur, conservez le choix par défaut. Dans l écran Disque virtuel, emplacement et taille, conservez le choix par défaut. La taille de 8 Go affichée n occupera pas réellement votre disque dur. Dans l écran Récapitulatif, cliquez sur Terminer. c. Personnalisation de la machine virtuelle Dans l interface VirtualBox, sélectionnez votre machine virtuelle dans le panneau de gauche. Dans le panneau de droite, cliquez sur le lien Stockage. Dans l écran Supports/Arborescence Stockage, cliquez sur le cdrom (vide). Dans l écran Supports/Attributs, déroulez le menu Lecteur optique et choisissez le cdrom virtuel CentOS. Validez. Dans l interface VirtualBox, sélectionnez votre machine virtuelle dans le panneau de gauche. Dans le panneau de droite, cliquez sur le lien Réseau. Dans la fenêtre Réseau, modifiez le Mode d accès réseau en Accès par pont. Validez. d. Démarrage de la machine virtuelle et installation du système Dans l interface VirtualBox, sélectionnez votre machine virtuelle dans le panneau de gauche. Cliquez sur le bouton Lancer pour démarrer la machine virtuelle. Cliquez sur l écran de la machine virtuelle démarrée pour capturer la souris et le clavier

11 Dans l écran d installation, tapez Entrée pour lancer l installation. Dans l écran CD found, sélectionnez Skip pour éviter la vérification du disque dur. Dans l écran What language..., sélectionnez French. Dans l écran Veuillez sélectionner le clavier de votre système, sélectionnez Français (latin1) ou un autre clavier adapté. Dans l écran Avertissement, choisissez Oui pour valider l initialisation de la table des partitions. Dans l écran L installation requiert le partitionnement de votre disque dur..., conservez le choix par défaut, sans importance sur un disque neuf. Dans l écran Avertissement, choisissez Oui pour valider la suppression des partitions. Dans l écran Périphériques réseau, cliquez sur Éditer pour modifier la configuration de la carte réseau. Dans l écran Éditer l interface, désélectionnez Activez le support IPv6. Pour la configuration IPv4, sélectionnez Configuration manuelle et indiquez une adresse IP de votre subnet connecté à internet. Dans tous les exercices, nous utiliserons l adresse que vous remplacerez par une adresse compatible avec votre espace d adressage. Dans la section Nom d hôte, indiquez le nom d hôte manuellement. Le serveur s appellera beta. Dans l écran Paramètres Divers, indiquez votre passerelle locale et le serveur DNS de votre fournisseur d accès. Dans l écran de gestion du fuseau horaire, désélectionnez Horloge système en UTC et conservez la localisation Europe/Paris. Dans l écran de gestion du mot de passe root, indiquez password comme mot de passe. Dans l écran de gestion des paquets logiciels, cochez la sélection Server et sélectionnez Personnaliser maintenant. Dans la section Développement, cochez les sélections Bibliothèques de développement, Développement de logiciel Gnome, Développement du logiciel X et Outils de développement. e. Personnalisation du système installé Après redémarrage du système, cliquez sur Avancer dans l écran de bienvenue. Dans l écran Pare feu, sélectionnez Désactivé. Passez outre l avertissement. Dans l écran Selinux, sélectionnez Désactivé. Passez outre l avertissement. Dans l écran Date et heure, modifiez si nécessaire l heure du système. Dans l écran Créer un utilisateur, créez un compte utilisateur toto avec le mot de passe password. Dans l écran Carte son, testez si vous le souhaitez la carte son du système virtuel. Terminez l assistant et redémarrez le système. Après l installation, retirez le cdrom virtuel en le désélectionnant dans le menu Périphériques/Périphériques optiques de la machine virtuelle

12 5. Installation de la station de travail a. Éléments nécessaires Logiciel VirtualBox installé. b. Création de la machine virtuelle Depuis l interface VirtualBox, cliquez sur Nouveau pour lancer l assistant de création de machine virtuelle. Dans l écran Nom de la machine virtuelle et type de système d exploitation, tapez station dans le champ Nom, sélectionnez Linux comme Système d exploitation, et Ubuntu comme Version. Dans l écran Mémoire, réglez la Taille de la mémoire vive de base à 256 Mo. Si votre système hôte ne peut pas fournir autant de mémoire, vous pouvez diminuer cette valeur et choisir d installer un système moins gourmand en ressources comme xubuntu. Dans l écran Disque dur virtuel, laissez les paramètres par défaut. Dans l écran Type de conteneur disque dur, conservez le choix par défaut. Dans l écran Disque virtuel, emplacement et taille, conservez le choix par défaut. La taille de 8 Go affichée n occupera pas réellement votre disque dur. Dans l écran Récapitulatif, cliquez sur Terminer. c. Personnalisation de la machine virtuelle Dans l interface VirtualBox, sélectionnez votre machine virtuelle dans le panneau de gauche. Dans le panneau de droite, cliquez sur le lien Stockage. Dans l écran Supports/Arborescence Stockage, cliquez sur le cdrom (vide). Dans l écran Supports/Attributs, déroulez le menu Lecteur optique et choisissez le cdrom virtuel Ubuntu. Validez. Dans l interface VirtualBox, sélectionnez votre machine virtuelle dans le panneau de gauche. Dans le panneau de droite, cliquez sur le lien Réseau. Dans la fenêtre Réseau, modifiez le Mode d accès réseau en Accès par pont. Validez. d. Démarrage de la machine virtuelle et installation du système Dans l interface VirtualBox, sélectionnez votre machine virtuelle dans le panneau de gauche. Cliquez sur le bouton Lancer pour démarrer la machine virtuelle. Cliquez sur l écran de la machine virtuelle démarrée pour capturer la souris et le clavier. Dans l écran Install, sélectionnez Français dans le panneau de gauche et cliquez sur Installer Ubuntu

13 Dans l écran Emplacement géographique, vérifiez l heure et le fuseau horaire. Dans l écran Disposition du clavier, vérifiez le clavier proposé. Dans l écran Préparation de l espace disque, sélectionnez Tout effacer et utiliser le disque entier. Dans l écran Identité, dites que vous vous appelez toto et que votre mot de passe est password. Modifiez le nom de l ordinateur en station. Dans l écran Prêt à installer, cliquez sur Installer pour démarrer l installation. Après l installation, retirez le cdrom virtuel en le désélectionnant dans le menu Périphériques/Périphériques optiques de la machine virtuelle. e. Configuration de l adresse IP de la station Dans la station de travail Ubuntu, développez le menu Système, puis Préférences, et choisissez Connexions réseaux. Dans la fenêtre Connexions réseau, cliquez sur Ajouter. Dans la fenêtre Modification de la connexion filaire 1, renseignez le champ Nom de la connexion avec la valeur Fixe eth0. Dans l onglet Paramètres IPv4, choisissez la Méthode : Manuel. Ajoutez une adresse et renseignez l adresse IP avec une adresse de votre plan d adressage. Utilisez votre passerelle par défaut, et utilisez le serveur DNS de votre fournisseur d accès. Appliquez votre configuration. Au besoin, cliquez sur l icône de gestion de réseau pour choisir la connexion Fixe eth0. Le compte root étant désactivé par défaut sur les systèmes Ubuntu, toutes les commandes nécessitant des prérogatives d administrateur devront être précédées de la commande sudo. 6. Ajout de périphérique supplémentaire à une machine existante Les manipulations suivantes ne sont pas à réaliser immédiatement. Certains exercices nécessiteront l ajout de matériel sur certaines machines virtuelles. a. Ajout de disque dur (sata) L ajout de disque dur se passe en deux étapes : la création de disque dans le gestionnaire de supports, et l affectation de ce disque à la machine virtuelle. b. Création d un nouveau disque dur Depuis l interface VirtualBox, déroulez le menu Fichier et chargez le Gestionnaire de supports virtuels. Dans le gestionnaire de supports virtuels, cliquez sur l onglet Disques durs. Cliquez sur Nouveau. Dans l écran Type de conteneur disque dur, conservez le choix par défaut. Dans l écran Disque virtuel, emplacement et taille, donnez un nom facilement identifiable à votre fichier de - 7 -

14 disque dur conservez la valeur de la taille par défaut. La taille de 2 Go affichée n occupera pas réellement votre disque dur. Validez et terminez l assistant. c. Affectation du disque dur à la machine virtuelle Dans l interface VirtualBox, sélectionnez votre machine virtuelle dans le panneau de gauche. Dans le panneau de droite, cliquez sur le lien Stockage. Dans l écran Supports/Arborescence Stockage, cliquez sur le bouton d ajout de contrôleur. Choisissez un contrôleur de type SATA. Sous la section Contrôleur SATA, cliquez sur le bouton d ajout de disque L assistant prend le premier disque disponible dans le gestionnaire de supports virtuels, il faut donc sélectionner le disque ajouté, et dans le panneau Attributs, dérouler le menu Disque dur pour choisir le bon support. d. Ajout de carte réseau Chaque machine virtuelle dispose en quelque sorte de quatre cartes réseau dont seule la première est activée. Ajouter une carte revient donc à activer une carte déjà pré installée. e. Activation de la carte réseau sur la machine virtuelle Dans l interface VirtualBox, sélectionnez votre machine virtuelle dans le panneau de gauche. Dans le panneau de droite, cliquez sur le lien Réseau. Sélectionnez l onglet Carte 2 et cochez Activer la carte réseau. Choisissez le mode d accès réseau en fonction de vos besoins

15 Pré requis et objectifs 1. Pré requis Les connaissances acquises lors de la certification LPI niveau 1, notamment : Avoir des notions de base sur les filesystems et les tables d inodes. Connaître le partitionnement ordinaire des disques de PC. Utilisation basique de l utilitaire fdisk. Connaissance sommaire du stockage sur bande magnétique (/dev/st*, /dev/nst* et mt). 2. Objectifs À la fin de ce chapitre, vous serez en mesure de : Connaître les différences principales des différents formats de filesytems. Connaître les filesystems virtuels. Créer et vérifier un filesystem. Créer et gérer un espace de swap. Gérer le montage automatique de filesystems au démarrage. Configurer un automontage. Connaître le fonctionnement du service udev. Configurer un disque dur avec hdparm. Archiver des données. Copier ou synchroniser des données avec rsync. Connaître les principaux niveaux de RAID. Créer et gérer des disques en RAID logiciel. Créer et exploiter des volumes logiques. Étendre et réduire des volumes logiques. Réaliser un volume logique de snapshot

16 Gestion et configuration des systèmes de fichier 1. Gestion des systèmes de fichiers a. Les systèmes de fichiers courants Un système d exploitation est dans la plupart des cas installé sur un disque dur ou périphérique de stockage assimilé. Si on regarde de très près un disque dur neuf, on constate que son espace de stockage est constitué d une suite d octets sans aucune forme d organisation. Pour exploiter convenablement tout ou partie de cet espace de stockage, il convient de le segmenter dans un premier temps, c est le partitionnement, puis de créer sur les partitions à exploiter un système de fichiers. Le système de fichier sert à organiser un espace de stockage brut, comme une partition de disque pour y stocker des données. Si le terme courant est souvent le formatage de l espace de stockage, on parle souvent en environnement Linux de création de filesystem. Le terme filesystem (en anglais) fait l objet d une convention d utilisation fréquente qui sera reprise dans cet ouvrage. On parle de «filesystem» lorsqu il s agit d un système de fichier attaché à un périphérique de stockage unique, et on parlera de «système de fichiers» pour désigner l espace de stockage organisé, qu il soit composé d un ou de plusieurs filesystem. Il existe plusieurs types de filesystem, dont les plus courants en environnement Linux sont ext, reiserfs et xfs. Leur connaissance est nécessaire pour le passage de la certification LPI. ext ext est le filesystem historique des systèmes Linux. Il existe actuellement trois versions de filesystem ext en production. ext2 est la version historique, ext3 est une évolution de ext2 qui lui ajoute un journal de transactions, et ext4 est une dernière évolution qui équipe les systèmes les plus récents et qui vise à pallier les limites de l ext3 (taille maximum de fichiers portée de 2 téraoctets pour ext3 à 16 téraoctets pour ext4 par exemple). Le journal de transactions présent en ext3 et ext4 permet d accélérer notablement les vérifications sur les systèmes de fichiers et la récupération en cas de crash. reiserfs Reiserfs est un filesystem journalisé qui offre pour certaines opérations des performances un peu meilleures que ext3. Reiserfs se posait d ailleurs en concurrent de ext à sa création. Ancien système de fichier par défaut des distributions Suse, reiserfs est aujourd hui en voie de raréfaction. On lui reproche selon les conditions d emplois une certaine fragilité ou un manque de performances globales. xfs xfs est le filesystem historique des serveurs unix IRIX. Il a été placé sous licence GPL en De bonnes performances ainsi que le support des très gros espaces de stockages (8 exaoctets de taille maximum pour le filesystem contre 16 et 32 teraoctets pour reiserfs et ext3) en font un filesystem intéressant. b. Les systèmes de fichiers virtuels ou pseudo filesystems Un filesystem courant a pour objet de permettre l exploitation d un espace de stockage physique par un utilisateur ou des applications. Il existe toutefois sur les système Linux des filesytem virtuels qui n ont de réalité qu en mémoire sans occupation d espace sur le disque. Ils sont simplement visibles à l utilisateur sans exploiter un quelconque espace disque. Les filesystems à connaître pour la certification LPI sont proc et sys. proc Le filesystem virtuel proc, généralement monté sous le répertoire /proc permet de visualiser des éléments systèmes liés à la gestion des processus par le noyau. proc montre aussi un certain nombre d informations systèmes liées au matériel. Visualisation des informations du processeur On observe ici les informations techniques liées au microprocesseur employé. Notez par exemple la vitesse réelle de l horloge au moment de l exécution de la commande, qui atteste de la bonne gestion de l énergie sur un système peu sollicité

17 cat /proc/cpuinfo processor : 0 vendor_id : AuthenticAMD cpu family : 15 model : 75 model name : AMD Athlon(tm) 64 X2 Dual Core Processor stepping : 2 cpu MHz : cache size : 512 KB physical id : 0 siblings : 2 core id : 0 cpu cores : 2 apicid : 0 initial apicid : 0 fpu : yes fpu_exception : yes cpuid level : 1 wp : yes flags : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush mmx fxsr sse sse2 ht syscall nx mmxext fxsr_opt rdtscp lm 3dnowext 3dnow rep_good extd_apicid pni cx16 lahf_lm cmp_legacy svm extapic cr8_legacy bogomips : TLB size : K pages clflush size : 64 cache_alignment : 64 address sizes : 40 bits physical, 48 bits virtual power management : ts fid vid ttp tm stc sys Le filesystem virtuel sys, généralement monté sous le répertoire /sys permet de visualiser des éléments systèmes liés aux périphériques. Visualisation de capacités hotplug d un disque dur De nombreux pseudo fichiers de /proc et /sys ont un contenu limité à un seul caractère. Ici 0 pour indiquer que le disque sda n est pas enfichable à chaud. toto@serveur:~$ cat /sys/block/sda/removable O c. Création des filesystems Les filesystems sont créés par l administrateur sur des espaces de stockages bruts, historiquement des partitions de disque. Ils sont ensuite vérifiés, ponctuellement par l administrateur ou à intervalles réguliers automatiquement par le système. La création de filesystem se fait historiquement avec la commande mkfs. Syntaxe de la commande mkfs mkfs -t type device mkfs : options et paramètres t type Précision du type de filesystem à créer. Valeurs à connaître : ext2, ext3, reiserfs, xfs. device Fichier spécial en mode bloc qui désigne le périphérique sur lequel créer le filesystem. d. Vérification des filesystems La vérification d un filesystem consiste essentiellement en la vérification de cohérence entre la table des inodes du - 2 -

18 filesystem et les blocs de données correspondants. C est à dire que pour chaque inode, on vérifiera que les blocs de données référencés par cet inode sont bien présents, en nombre et quantité annoncés. Pour les filesystem journalisés, une option f oblige une vérification complète d un filesystem semblant propre, comme par exemple un filesystem qui n aurait pas subi d opération d écriture depuis sa dernière vérification réussie. La vérification de filesystem se fait avec la commande fsck. Syntaxe de la commande fsck fsck -t type device fsck : options et paramètres t type Type du filesystem à vérifier. device Fichier spécial en mode bloc qui désigne le périphérique sur lequel se trouve le filesystem à vérifier. e. Commandes spécialisées des filesystems ext Les syntaxes indiquées ci dessus pour les commandes mkfs et fsck sont universelles et doivent fonctionner. Toutefois, il faut savoir que ces commandes appellent en réalité des sous programmes (mkfs.ext2 par exemple pour mkfs t ext2), et qu il existe par ailleurs des commandes spécialisées qui produiront le même résultat (mke2fs est un autre équivalent de mkfs t ext2). La plupart des questions de la certification LPI utilisent cette syntaxe courante. Contrairement à la commande fsck, e2fsck fonctionne par défaut en mode interactif. Pour un fonctionnement en mode non interactif, elle doit être utilisée avec l option p. Elle vérifie alors automatiquement le filesystem sans nécessiter d intervention de l utilisateur. f. Création de filesystem ext2 ou ext3 La commande mke2fs permet de créer directement des filesystems ext. Le format ext2 est utilisé par défaut, mais l option j (journal) permet de créer des structures de filesystem ext3. Création d un filesystem ext2 mke2fs device Création d un filesystem ext3 mke2fs -j device Où device représente le fichier spécial en mode bloc qui désigne le périphérique sur lequel se trouve le filesystem à créer. g. Affichage et modification des filesystems ext La commande tune2fs permet d afficher les paramètres d un filesystem ext et éventuellement d en modifier certains. Affichage des paramètres d un filesystem avec tune2fs tune2fs -l device Où device représente le fichier spécial en mode bloc qui désigne le périphérique sur lequel se trouve le filesystem à vérifier. La différence entre le format ext2 et ext3 est la présence ou non d un journal des transactions. La commande tune2fs permet d ajouter un journal à un filesystem ext2, et donc de le convertir en ext3. Affichage des paramètres d un filesystem en ext3-3 -

19 Notez que la mention has_journal figure dans la section Filesystem features, ce qui indique un filesystem de type ext3. alpha:/dev# tune2fs -l /dev/hda1 tune2fs (12-Oct-2008) Filesystem volume name: <none> Last mounted on: <not available> Filesystem UUID: ff700a3b-b430-49a7-ae73-bd23f363a3fc Filesystem magic number: 0xEF53 Filesystem revision #: 1 (dynamic) Filesystem features: has_journal ext_attr resize_inode dir_index filetype needs_recovery sparse_super large_file Filesystem flags: signed_directory_hash Default mount options: (none) Filesystem state: clean Errors behavior: Continue Filesystem OS type: Linux Inode count: Block count: Reserved block count: Free blocks: Free inodes: First block: 0 Block size: 4096 Fragment size: 4096 Reserved GDT blocks: 489 Blocks per group: Fragments per group: Inodes per group: 8096 Inode blocks per group: 506 Filesystem created: Tue Aug 31 16:35: Last mount time: Wed Sep 1 13:26: Last write time: Wed Sep 1 13:26: Mount count: 4 Maximum mount count: 34 Last checked: Tue Aug 31 16:35: Check interval: (6 months) Next check after: Sun Feb 27 15:35: Reserved blocks uid: 0 (user root) Reserved blocks gid: 0 (group root) First inode: 11 Inode size: 256 Required extra isize: 28 Desired extra isize: 28 Journal inode: 8 Default directory hash: half_md4 Directory Hash Seed: 74c4ea07-489a-4b95-b6e eeb208f Journal backup: inode blocks alpha:/dev# Les utilitaires dumpe2fs, debugfs ou debugreiserfs permettent d obtenir davantage d informations de bas niveau sur les filesystems. Leur connaissance détaillée n est pas demandée pour la certification LPI. Conversion d un filesystem ext2 en ext3 avec tune2fs tune2fs -j device Où device représente le fichier spécial en mode bloc qui désigne le périphérique sur lequel se trouve le filesystem à modifier. h. Dénomination des systèmes de fichiers Certains paramètres des systèmes de fichiers sont modifiables après leur création. Parmi ces paramètres, certains prennent de plus en plus d importance dans les systèmes Linux modernes, et simplifieront (peut être) les opérations de montage. Ces paramètres sont le label et l uuid. Ils permettent de monter les filesystem locaux sans avoir à les désigner par leur fichier de bloc spécial comme /dev/sdb1. Si cette évolution n est pas forcément vécue comme un progrès ni une simplification par tous, sa généralisation ainsi que sa présence dans les examens LPI rendent sa - 4 -

20 connaissance nécessaire. Le label des filesystem Comme son nom l indique, le label est une étiquette qu on attribue au filesystem pour le désigner de façon confortable. Le label doit être précisé par l administrateur soit à la création du filesystem, soit après coup avec une commande de tuning. Les systèmes d inspiration Red Hat sont les principaux utilisateurs du label. Ajout d un label sur un filesystem existant tune2fs L label device reiserfstune l label device xfs_admin L label device Ajoute un label au périphérique de stockage device. Ajoute un label au périphérique de stockage device. Ajoute un label au périphérique de stockage device. L UUID des filesystem L UUID, (Universally Unique Identifier) comme le label permet de désigner un périphérique de stockage par un identifiant plutôt que par son fichier de bloc spécial (/dev/sdb1 par exemple). La différence avec le label est que l affectation de l uuid est automatique à la création du filesystem. Il peut néanmoins être réaffecté après coup par les commandes de tuning des filesystems. De plus en plus de systèmes généralisent l exploitation de l uuid. C est le cas notamment des distributions ubuntu. Si vous ne savez pas comment déterminer l UUID d un nouveau système, n ayez pas d inquiétude, il est généralement créé de façon aléatoire, et sa taille (128 bits) est le garant de son unicité (probable). Modification d un uuid sur un filesystem existant tune2fs U uuid device tune2fs U random device tune2fs U time device reiserfstune u uuid device xfs_admin U uuid device Affectation de l UUID uuid au périphérique de stockage device Affectation d un UUID aléatoire au périphérique de stockage device Affectation d un UUID basé sur l heure de création au périphérique de stockage device Affectation de l UUID uuid au périphérique de stockage device Affectation de l UUID uuid au périphérique de stockage device Dans le tableau ci dessus, device représente le fichier spécial en mode bloc qui représente le périphérique hébergeant le filesystem sur lequel on intervient. Par exemple /dev/sda3. 2. Gestion du swap a. Pourquoi le swap et en quelle quantité? Le swap ou mémoire virtuelle est un espace de stockage exploité pour palier à un manque de mémoire physique sur le système. Quand la mémoire physique vient à manquer pour les applications, une partie des informations stockées en mémoire et n ayant pas fait l objet d une utilisation récente est déplacée sur l espace de swap, libérant ainsi de l espace pour les applications qui ont un besoin immédiat de mémoire. Si des applications ont besoin des informations qui ont été basculées sur l espace de swap, le mécanisme de swap est à nouveau engagé pour libérer encore de l espace en mémoire physique, espace dans lequel les données swappées à nouveau nécessaires seront restituées pour exploitation par les applications. Il ne faut pas se tromper sur l utilisation qui doit être faite du swap. En fonctionnement ordinaire, un serveur ou une station se travail Linux ne devrait pas avoir à swapper. La grande époque du swap était celle où la mémoire coûtait si cher qu il fallait trouver pour l équipement d un serveur un compromis entre le coût d un système et les performances qu il pouvait offrir. Aujourd hui, les coûts relativement bas de la mémoire font qu un système ne devrait avoir à swapper qu en cas de surconsommation accidentelle de mémoire. Le swap est donc en quelque sorte une mémoire de secours qui évite de planter un serveur en attendant la mise en adéquation entre les besoins en mémoire et les ressources disponibles. La quantité de swap est souvent sujette à caution et selon les auteurs, les sources et les époques. Il est difficile au moment de l installation non automatique d un système de faire un choix serein. Un consensus semble se déterminer autour de valeurs comprises entre une et deux fois la quantité de RAM. De toute façon, les installations par défaut - 5 -