Guide d installation et de configuration de Linux. Christian Casteyde

Transcription

1 Guide d installation et de configuration de Linux Christian Casteyde

2

3 Guide d installation et de configuration de Linux par Christian Casteyde Copyright (c) 2002 Christian Casteyde Permission is granted to copy, distribute and/or modify this document under the terms of the GNU Free Documentation License, Version 1.1 or any later version published by the Free Software Foundation; with no Invariant Sections, with no Front-Cover Texts, and with no Back-Cover Texts. A copy of the license is included in the section entitled "GNU Free Documentation License". Copyright (c) 2002 Christian Casteyde Permission vous est donnée de copier, distribuer et modifier ce document selon les termes de la licence GNU pour les documentations libres, version 1.1 ou toute autre version ultérieure publiée par la Free Software Foundation. Une copie de cette licence est incluse dans l annexe intitulée "Licence de Documentation Libre GNU". Historique des versions Corrections orthographiques. Configuration du protocole DHCP. Compléments sur la configuration de base du système. Mise à jour Ajout d une traduction de la FDL en français. Corrections diverses. Mise à jour pour le noyau Mise à jour pour la Glibc Mise à jour pour le noyau Mise à jour pour la Glibc 2.2. Mise à jour pour XFree Compilation des binutils. Compilati Passage au format de fichier SGML. Ajout des liens hypertextes. Gestion des connexions à la demande sur les liaisons PPP. Configu Changement du titre du document vers un titre plus générique permettant de traiter des sujets plus larges que ce que le titre originel Correction sur le bit sticky. Corrections mineures sur l éditeur vi. Description des variables d environnement. Achèvement du parag Release partielle. Mise à jour pour le noyau et XFree Ajout pour la compilation de ttmkfdir. Corrections sur la comp Modification et mise à jour de la licence. Mise à jour pour make et la librairie crypt Ajout du paragraphe sur la config Ajout de l historique des modifications. Ajout de la licence. Description des protocoles PAP et CHAP. Mise à jour pour le noyau 2. Version /01/2002 Revu par : CC Mise à jour pour XFree et la Glibc Mise à jour pour LessTiff Version /01/2002 Revu par : CC Mises à jour diverses (noyau , Binutils , Glibc 2.2.4, Mesa 4.0.1, KDE 2.2.2, Qt 2.3.1, Samba 2.2.2). Description de la Version /04/2001 Revu par : CC Version /04/2001 Revu par : CC Version /01/2001 Revu par : CC Version /11/2000 Revu par : CC Version /09/2000 Revu par : CC Mise à jour pour le noyau Version /07/2000 Revu par : CC Version /06/2000 Revu par : CC Mise à jour pour le noyau Corrections et modifications mineures. Version /06/2000 Revu par : CC Mise à jour pour le noyau Mise à jour pour make Version /05/2000 Revu par : CC Corrections orthographiques diverses. Version /04/2000 Revu par : CC Version /02/2000 Revu par : CC Version /01/2000 Revu par : CC Version /11/1999 Revu par : CC Mise à jour pour gcc Version /11/1999 Revu par : CC Version /10/1999 Revu par : CC Corrections orthographiques. Version /07/1999 Revu par : CC Première version publique.

4

5 Table des matières Remarques de l auteur...i 1. Introduction GNU, Linux et les logiciels libres Concepts de base Architecture du système Sécurité et utilisateurs Fonctionnalités du système de fichiers Structure du système de fichiers Installation du système de base Récupération des informations sur le matériel Sauvegarde des données Amorçage Partitionnement du disque Notion de partition et d amorçage du système Plan de partitionnement Trouver de la place pour installer le système Utilisation de parted Utilisation de fips Utilisation de fdisk Création des systèmes de fichiers Création de la partition de swap Installation des composants de base Amorçage du système et configuration multiboot Réalisation d un multiboot avec LILO Réalisation d un multiboot avec le GRUB Réalisation d un multiboot avec NTLDR Commandes de base d Unix Login et déconnexion Arrêt et redémarrage du système Pages de manuel Opérations de base sur les répertoires Notions de chemins sous Unix Opérations de base sur les fichiers Autres commandes utiles Passage en mode superviseur Changement des droits des fichiers, du propriétaire et du groupe Gestion des liens Montage et démontage d un système de fichiers Recherche de fichiers Recherche d un texte dans un fichier Remplacement de texte dans les fichiers Compression et décompression des fichiers Archivage de fichiers Gestion des paquetages vi, l éditeur de fichiers de base Utilisation du shell bash Contrôle des processus Lancement d un programme en arrière-plan v

6 Listing des processus Notion de signal Arrêt d un processus Gel d un processus Relancement d un processus Redirections Principe de base Redirections de données en entrée Redirection de données en sortie Insertion de documents Les pipes Syntaxe des pipes Les pipes nommés La commande tee La commande xargs Manipulation des variables d environnement Caractère d échappement et chaînes de caractères Les substitutions Génération de chaînes de caractères selon un motif Substitution du nom d utilisateur Remplacements de variables Substitution du résultat d une commande Évaluation d expressions arithmétiques Substitution de commandes Découpage en mots Remplacement des caractères génériques Les expressions rationnelles Structures de contrôle Les instructions composées Les tests Le branchement conditionnel Les boucles Les itérations Les ruptures de séquence Les fonctions Les entrées / sorties de données Les alias Les scripts shell Administration de base du système Sauvegarde de la configuration d installation Mise à l heure du système Notion de niveau d exécution et amorçage du système Maintenance des systèmes de fichiers Vérification des systèmes de fichiers Configuration du montage des systèmes de fichiers Gestion des utilisateurs et de la sécurité Mécanismes d authentification des utilisateurs Création et suppression des utilisateurs Description de la bibliothèque PAM Configuration des terminaux virtuels Configuration de la console vi

7 Pages de codes et Unicode Principe de fonctionnement du clavier Principe de fonctionnement de l écran de la console Configuration du clavier Définition de scancodes Définition d un plan de clavier Modification des paramètres du clavier Choix de la police de caractères Configuration de la ligne de communication Description des terminaux Paramétrage des applications Configuration du clavier pour la bibliothèque readline Configuration du clavier pour vi Configuration du clavier pour less Configuration de la souris Configuration du lancement automatique des tâches Configuration de l imprimante Filtres d impression Commandes d impression Configuration des files d impression Notions de compilation et de sources Vocabulaire Compilation de GCC Prérequis Installation des sources Configuration Compilation Installation de GCC Compilation du noyau de Linux Installation des sources de Linux Lancement du programme de configuration Choix des options de configuration Menu «Code maturity level options» Menu «Loadable module support» Menu «Processor type and features» Menu «General setup» Menu «Memory Technology Devices (MTD)» Menu «Parallel port support» Menu «Plug and Play configuration» Menu «Block devices» Menu «Multi-device support (RAID and LVM) Menu «Networking options» Menu «IP: Netfilter Configuration» Menu «IPv6: Netfilter Configuration» Menu «QoS and/or fair queueing» Menu «Telephony Support» Menu «ATA/IDE/MFM/RLL support» Menu «IDE, ATA and ATAPI Block devices» Menu «SCSI support» Menu «SCSI low-level drivers» Menu «PCMCIA SCSI adapter support» vii

8 viii Menu «Fusion MPT device support» Menu «IEEE 1394 (FireWire) support (EXPERIMENTAL)» Menu «I2O support» Menu «Network device support» Menu «ARCnet devices» Menu «AppleTalk devices» Menu «Ethernet (10 or 100Mbit)» Menu «Ethernet (1000 Mbit)» Menu «Wireless LAN (non-hamradio)» Menu «Token ring devices» Menu «Wan interfaces» Menu «PCMCIA network device support» Menu «ATM drivers» Menu «Amateur Radio support» Menu «AX.25 network device drivers» Menu «IrDA subsystem support» Menu «Infrared-port device drivers» Menu «ISDN subsystem» Menu «ISDN feature submodules» Menu «Passive ISDN cards» Menu «Active ISDN cards» Menu «Old CD-ROM drivers (not SCSI, not IDE)» Menu «Input Core Support» Menu «Character devices» Menu «I2C support» Menu «Mice» Menu «Joystick support» Menu «Watchdog cards» Menu «Ftape, the floppy tape device driver» Menu «PCMCIA character device support» Menu «Multimedia devices» Menu «Video For Linux» Menu «Radio Adapters» Menu «File systems» Menu «Network File Systems» Menu «Partition Types» Menu «Native Language Support» Menu «Console drivers» Menu «Frame-buffer support» Menu «Sound» Menu «USB support» Menu «USB Serial Converter support» Menu «Bluetooth support» Menu «Bluetooth device drivers» Menu «Kernel hacking» Compilation du noyau Installation du noyau Compilation des modules Installation des modules

9 9. Configuration du matériel et des périphériques Généralités sur le support matériel sous Linux Notion de fichiers spéciaux de périphériques Modules du noyau Configuration des périphériques de masse Configuration des périphériques SCSI Configuration des disques durs IDE Installation d un graveur de CD-ROM Notions de base sur le gravage sous Linux Configuration du noyau Configuration des modules du noyau Installation des logiciels de gravage Utilisation des logiciels de gravage Configuration des cartes filles Généralités sur les cartes ISA, Plug And Play et PCI Configuration des cartes son Installation d une carte graphique 3D Installation d une carte d acquisition vidéo Configuration des cartes réseau Configuration des ports de communication Configuration du port parallèle Configuration des ports série Installation des périphériques USB Configuration du noyau Détection automatique des périphériques USB Installation des périphériques IEEE Configuration du noyau Installation des bibliothèques complémentaires Configuration du réseau Notions de réseau TCP/IP Généralités sur les réseaux Le protocole IP Le protocole TCP Les protocoles de haut niveau Configuration du réseau sous Linux Configuration statique des interfaces réseau Définition des règles de routage Définition du nom de la machine Résolution des noms de domaines Utilisation des protocoles DHCP et BOOTP Autoconfiguration des clients DHCP et BOOTP Configuration d un client DHCP au niveau utilisateur Définition des protocoles de haut niveau Le démon inetd Configuration de la sécurité du réseau Limitation des services au strict minimum Contrôle des utilisateurs au niveau des services Cryptage des connexions Principes de base de cryptographie Principes de base de l authentification SSH Compilation et installation d OpentSSH ix

10 Configuration d OpenSSH côté serveur Utilisation d OpenSSH côté client Création d un tunnel SSH Configuration de la connexion à Internet Le protocole PPP Création d une connexion à Internet Utilisation du mail Les autres outils de connexion Firewalls et partages de connexion à Internet Mécanismes de filtrage du noyau Translations d adresses et masquerading Trajet des paquets Configuration du noyau et installation des outils Utilisation d iptables Manipulation des chaînes Manipulation des règles Exemple de règles Exemple de règles de filtrage Exemple de partage de connexion à Internet Configuration des clients Configuration des fonctions serveur Paramétrage des connexions extérieures Configuration des liaisons PPP Liaison de deux ordinateurs par un câble série Installation d un proxy Configuration d un serveur DHCP Systèmes de fichiers en réseau Installation d un serveur de fichiers NFS Configuration d un client NFS Installation d un serveur de fichiers SMB Configuration d un client SMB Installation de XWindow Généralités sur XWindow Configuration de XFree Génération automatique du fichier XF86Config Utilisation de xf86config Utilisation de xf86cfg Configuration en mode graphique Configuration en mode texte Description du fichier XF86Config Structure générale du fichier XF86Config Section «Files» Section «ServerFlags» Section «Module» Section «InputDevice» Sections «Device» Sections «Monitor» Sections «Modes» Sections «Screen» Sections «ServerLayout» Informations utilisées lors du démarrage de XFree x

11 Utilisation de xvidtune Utilisation du driver frame buffer du noyau Configuration du noyau et installation du driver Configuration du serveur X Configuration des terminaux X Principe de fonctionnement de xdm Configuration de xdm Serveurs X locaux Serveurs X utilisant XDMCP Paramétrage du serveur X pour utiliser le protocole XDMCP Fichiers d initialisation de sessions Paramétrage des terminaux X La commande xset Configuration de la disposition du clavier Paramétrage des applications et ressources X Gestion de la sécurité sous XWindow La commande xhost La commande xauth Gestion des polices de caractères Gestion des polices de caractères sous XWindow Installation des polices Truetype Configuration du serveur X Configuration des polices Truetype pour l impression Conversion des polices Truetype en polices Adobe de Type Installation des polices Truetype pour GhostScript Configuration de StarOffice pour l utilisation des polices Truetype Configuration d un serveur de polices Problèmes classiques rencontrés Conclusion A. Compilation et mise à jour des principaux composants du système A.1. Compilation de make A.2. Compilation des binutils A.3. Compilation de la librairie C A.4. Compilation de OpenSSL A.5. Compilation de XFree A.6. Compilation de Lesstif A.7. Compilation de MESA A.8. Compilation de KDE A.9. Compilation de Samba B. Formulaire pour la création des lignes de mode de XFree C. GNU Free Documentation License D. Licence de documentation libre GNU xi

12 xii

13 Liste des tableaux 3-1. Caractéristiques des liens physiques et symboliques Hiérarchie standard du système de fichiers Groupes de pages de man Principaux signaux Unix Variables d environnements courantes Tests sur les fichiers Plages d adresses IP réservées pour un usage personnel Fréquence maximale des moniteurs Numéros des modes graphiques VESA xiii

14 xiv

15 Remarques de l auteur Il se peut que certaines informations fournies dans ce document soient spécifiques à mes distributions de Linux. À titre indicatif, j utilise une distribution SuSE 7.0 et une distribution Slackware 7.0, toutes deux avec le noyau de Linux. Je me suis efforcé de rendre ce document générique et indépendant de la distribution par comparaison, mais je ne peux pas le garantir. En particulier, il est connu que la structure des systèmes de fichiers de SuSE n est pas tout à fait standard, et que la Slackware n utilise pas la notion de niveaux d exécution par défaut. De même, certaines informations pourront être spécifiques à la configuration matérielle des machines que j utilise. Néanmoins, la plupart des informations fournies ici s appliqueront à toutes les distributions de Linux. Elles permettront également aux personnes qui n ont jamais vu Linux de débroussailler un peu le terrain. Je remercie d avance les gens qui pourront m envoyer des remarques concernant des imprécisions, voire les horreurs et les âneries que j ai pu écrire. Plus je recevrai de critiques constructives et de propositions, plus ce document a de chances de s améliorer. Cependant, si vous prenez le temps de m envoyer les remarques et les erreurs que vous avez pu détecter, je vous serais gré de vérifier au préalable qu elles sont toujours d actualité dans la dernière version de ce document, que vous pourrez trouver dans différents formats de fichiers sur mon site Web ( Bien entendu, les modifications ne seront faites que si j ai le temps de les faire... i

16 Remarques de l auteur ii

17 Chapitre 1. Introduction Linux est le noyau d un système d exploitation libre de type Unix, écrit initialement par Linus Torvalds en 1991 et auquel un grand nombre de programmeurs ont contribué par Internet depuis. Les origines de tous les systèmes Unix remontent à la première version d un système d exploitation expérimental développé par Dennis Ritchie et Ken Thompson dans les laboratoires AT&T s Bell Laboratories en Ce système a avant tout été développé par des programmeurs, pour des programmeurs, et reprenait un certain nombre de concepts qui avaient été développés auparavant pour le système d exploitation Multics (abréviation de «Multiplexed Information and Computing Service»), dont le rôle était de fournir des services informatiques centralisés à un grand nombre de personnes (un peu comme le Minitel a tenté de le faire par la suite). Multics n a jamais réellement vu le jour, en revanche, le système Unix initial a engendré un grand nombre d autres systèmes plus ou moins compatibles. Récemment, les différents fournisseurs de systèmes Unix se sont accordés pour définir l ensemble des fonctionnalités que tous les systèmes Unix doivent supporter, et ce afin de résoudre les problèmes engendrés par les incompatibilités existantes entre ces différents systèmes. Le terme Unix est donc un terme générique pour représenter l ensemble de tous ces systèmes, dont Linux fait partie. Pour l anecdote, la dénomination Unix provient de la contraction de «Unics» (abréviation de «Uniplexed Information and Computing Service»), terme forgé ironiquement pour bien signaler qu Unix était une version allégée de ce que Multics devait être. Bien que compatible avec les dernières spécifications Unix, Linux ne contient pas une ligne du code source du système Unix original, ce qui en fait ce que l on appelle un «clone». Cela dit, il s agit réellement d un système Unix à part entière. En tant que tel, il dispose des fonctionnalités fournies par les systèmes Unix : il est multitâche, multiutilisateur et relativement orienté réseau. Vous aurez donc, avec Linux, un système fiable, fonctionnel et performant. Linux vous permettra de réaliser les opérations les plus classiques, comme effectuer un travail bureautique, naviguer sur Internet, réaliser l acquisition, la capture et le retraitement d images, réaliser des animations 3D ou encore programmer. En revanche, autant vous prévenir tout de suite : nombre de jeux ne sont tout simplement pas disponibles sous Linux, bien que les principaux titres soient régulièrement portés. De même, il n existe pas de logiciel complet permettant de réaliser l acquisition de séquences vidéo et d en réaliser le montage de manière aisée. Vous ne pourrez pas non plus réaliser ce que vous faisiez avec les applications MS Windows dont il n existe pas encore d équivalent sous Linux, comme, par exemple, les applications de gestion et de paie utilisées par nombre de professionnels indépendants ou par des PME. Mais que les choses soient claires : l installation de Linux est une opération relativement compliquée, et l usage d un système Unix en général n est pas à la portée de tout le monde. Même si la qualité des distributions actuellement disponibles s est grandement accrue ces derniers temps, au point que n importe qui peut installer un système Linux viable sans trop de problème, la configuration du système pour obtenir un fonctionnement correct exige un travail assez important. En particulier, les distributions actuelles éprouvent encore quelques difficultés pour optimiser les périphériques exotiques, et souvent seules les fonctionnalités de base sont correctement configurées après une installation classique. Par ailleurs, la plupart des applications sont développées par des groupes de programmeurs indépendants, et bien que ce soit justement le rôle des distributions de réaliser l intégration de tous ces composants dans un environnement homogène, celle-ci n est pas forcément parfaite. Les outils de configuration des distributions vous permettront sans doute de configurer votre système de base simplement, mais pour aller au-delà, il faudra sans doute intervenir manuellement. Néanmoins, il faut reconnaître que celui qui installe Linux à partir d une distribution sur un ordinateur assez vieux (c est-à-dire un ordinateur qui ne dispose pas des derniers périphériques et cartes graphiques à la mode), ou dont les constituants sont de marque courante, obtient rapidement un système fonctionnel et capable de réaliser la plupart des opérations qu il désire. En particulier, celui qui utilise 1

18 Chapitre 1. Introduction son ordinateur pour travailler (j entends par là écrire des lettres, les imprimer, naviguer sur Internet pour récupérer des informations, ou programmer) peut parfaitement se contenter de l installation par défaut. Ce type de situation ne convient pas à tout le monde : la plupart des gens disposent de cartes graphiques récentes (surtout depuis l avènement des jeux 3D) ou de périphériques spécifiques. Tout le monde ne se place pas uniquement dans le cadre d une utilisation professionnelle, et il est absurde de disposer d une carte son et de ne pas pouvoir l utiliser. Et c est là que le bât blesse! Si l on désire que Linux reconnaisse ces matériels exotiques, il va falloir mettre les mains dans le cambouis et avoir une bonne dose de patience. Ce problème de configuration apparaît malheureusement principalement pour les particuliers, qui souvent disposent de machines hétéroclites et absolument non standards. Dans le cadre d une entreprise, il existe des personnes qualifiées pour résoudre ce type de problème, mais ce sont des informaticiens et, de plus, les machines sont souvent homogènes, ce qui permet d apporter des solutions génériques. En conclusion, il faut être informaticien ou amateur très éclairé pour installer Linux sur une machine de particulier et pour le configurer de manière optimale. La situation est d autant plus grave que la plupart des gens ne connaissent pas Linux, et qu il est toujours difficile d apprendre et de prendre de nouvelles habitudes. Je veux dire par là que même une tâche très simple à réaliser peut prendre un certain temps, car tout simplement on ne l a jamais faite. Celui qui a installé trois fois MS Windows sait parfaitement le faire à présent, et il pense que c est relativement facile. Et pourtant, il réalise souvent des tâches d une complexité qui dépasse, là aussi, le commun des mortels. Heureusement, et c est là la force de Linux, ces opérations ne doivent être effectuées qu une seule fois. On n a absolument pas besoin de changer la configuration à chaque instant, comme c est le cas sous MS Windows, parce que le système est globalement beaucoup plus stable. Il ne plante quasiment jamais, les applications ne peuvent pas le corrompre, et sa qualité supprime le besoin permanent de mettre à jour une partie du système. En clair, quand on en a un qui fonctionne, on le garde, non pas parce que c est un enfer à installer et à configurer, mais tout simplement parce que ce n est pas nécessaire de le changer. En résumé, on peut affirmer que : Linux est un système simple à installer sur des machines standards ; sa configuration sur une machine plus exotique requiert parfois une intervention manuelle ; dans la plupart des cas, cette intervention n est pas très difficile à réaliser ; cependant, elle peut dérouter les personnes qui ne l ont jamais effectuée ; mais le jeu en vaut la chandelle, parce que le système est réellement solide. L objet de ce document est de donner les connaissances de base nécessaires à l installation de Linux sur un ordinateur de particulier ou un petit serveur. Il est supposé que l utilisateur a déjà utilisé un autre système d exploitation, par exemple MS Windows. Cependant, aucune notion avancée d informatique n est nécessaire. Tout sera expliqué au fur et à mesure des besoins, et si nécessité est, des compléments d informations seront donnés pour permettre la compréhension des opérations à effectuer. Néanmoins, les notions qui seront abordées ici ne seront pas simples, et il est possible que la plupart des personnes qui n ont pas une grande habitude de l informatique aient quelques difficultés à les assimiler. Cela dit, à vaincre sans peine, on triomphe sans gloire, et l installation de Linux vous procurera le plaisir d apprendre. Ce document est structuré en dix parties distinctes, qui correspondent essentiellement aux grandes étapes que vous suivrez pour installer et utiliser Linux. La première partie a pour but de clarifier un peu les notions ayant trait aux logiciels libres. Elle tente d expliquer pourquoi ces logiciels existent, et pourquoi ils font partie des meilleurs logiciels actuels. La deuxième partie décrit les concepts de base de la plupart des systèmes d exploitation Unix. Elle ne traite pas de l installation à proprement parler, 2

19 Chapitre 1. Introduction mais sa lecture est recommandée pour tous ceux qui n ont jamais vu un tel système. La troisième partie décrit l installation du système de base de Linux. À l issue de cette partie, vous devez disposer d un système fonctionnel, utilisable mais non optimisé et ne permettant pas forcément d utiliser tous vos périphériques. La quatrième partie constitue un petit cours d Unix pour les nouveaux utilisateurs de ce type de système, et la cinquième partie traite des opérations d administration et de maintenance de base des systèmes Unix. Bien que, comme les deux premières parties, ces deux parties ne traitent pas de l installation à proprement parler, leur lecture est vivement recommandée. La sixième partie donne les notions de base sur les mécanismes de compilation, qui seront utilisées dans la septième partie. Elle décrit également la manière de faire pour compiler la dernière version de GCC, le compilateur C/C++ de GNU. La septième partie décrit la compilation du noyau du système, opération indispensable pour obtenir un système qui «colle» à la machine et aux fonctionnalités désirées. La configuration des différents types de matériel et leur prise en charge au niveau du noyau sera décrite ensuite dans la huitième partie. La neuvième partie, traite de la configuration du réseau sous Linux. Le réseau est réellement l un des aspects les plus importants de Linux, et nécessite donc une attention toute particulière. Enfin, la dixième et dernière partie vous décrit la procédure d installation de XWindow, l environnement graphique de Linux. L installation des polices TrueType y est aussi présentée. 3

20 Chapitre 1. Introduction 4