LINUX:Menu
But
Vous trouverez ici quelques informations pour mettre en place votre serveur Linux Fedora.
Quelques approches concernant les Stations de travail Linux Mint et Linux Fedora sont ajoutées. Mais certains articles orientés vers un serveur peuvent être utilisés sur une station de travail selon le but poursuivi.
Il faut savoir que contrairement à Microsoft Windows, il n'y a pas de barrière entre un Linux Station de travail et Serveur.
Les différentes distributions présentent des ensembles de paquets pour faciliter l’installation vers l'une ou l'autre utilisation (et bien d'autres). Mais il est toujours possible de partir d'une pour aller vers l'autre comme un grand Lego où on ajoute et enlève les paquets concernés.
Systemd: gestionnaire des services
"Systemd" est le gestionnaire actuel des services sous Fedora.
Tâches répétitives
Dans tout système, nombre de tâches doivent s'exécuter régulièrement. Elles sont pratiques pour l'administration courantes du système mais peuvent aller au delà et être utilisées par tout utilisateur. Sous Linux, plusieurs programmes existent souvent complémentaires.
Notions de gestion des disques
Dans cet article, nous aborderons quelques notions de base sur la gestion des disques. Sur un ordinateur, le disque dur est une pièce maitresse; il est important de pouvoir en ajouter.
Notions de réseau
Dans cet article, nous aborderons quelques notions de base sur les réseaux informatiques.
Gestion du serveur à distance
Pour une station de travail (PC), on l'utilise directement via son écran , clavier, souris,... Mais dans le cas d'un serveur, on le met dans un endroit isolé et on le laisse travailler seul. De temps à autre, on veut y accéder pour diverses raisons. Cette opération se fait à distance.
Gestion d'imprimantes
Pour pouvoir envoyer un document à l'impression, il faut installer un service d'impression: CUPS.
Samba: serveur de fichiers
Samba est un serveur de fichiers et d'impression selon le protocole SMB. Ce protocole est utilisé principalement sous MS Windows.
Base de données relationnelles
Les bases de données sont des moyens pour organiser des ensembles de données. Il en existe de nombreuses. Nous nous cantonnerons à celles relationnelles.
Messagerie
La messagerie électronique est une pièce importante dans un serveur.
Sécurité via les certificats
Un volet de la sécurité passe par le cryptage des communications. La première étape consiste à créer des certificats.
Serveur Web
Un service est une pièce maitresse de votre serveur.
Serveur visible sur Internet
Vous avez configuré votre serveur chez vous et vous voulez le rendre accessible via Internet.
Tester la sécurité de votre serveur
Vous avez rendu accessible votre serveur à partir d'Internet. Il est primordial de tester sa sécurité.
VPN
Le VPN (Virtual Private Network) ou Réseau Privé Virtuel consiste à relier au moins deux machines en réseau à travers un réseau plus vaste. Mais cette liaison est cryptée et isolée des autres machines de façon à ce que leurs échanges soient privées.
SELinux
SELinux (Security-Enhanced Linux) est une architecture de sécurité pour systèmes Linux qui permet aux administrateurs de mieux contrôler les accès au système. SELinux définit les contrôles d'accès pour les applications, processus et fichiers d'un système lancé par un utilisateur donné. Il ajoute une couche de sécurité différente au traditionnel modèle de sécurité appliqué aux fichiers: propriétaires/groupes et permissions d'accès (lecture, écriture et exécution).
Surveillance
Il est primordial de surveiller notre réseau, ses machines et leurs ressources afin de détecter ses faiblesses, ses pannes. De nombreux outils existent qui permettent de centraliser les informations et d'être averti rapidement pour pallier aux problèmes.
Routeur
Un routeur (ou router) ou passerelle est un matériel qui sert à relier deux réseaux. Nous allons en concevoir un sous Linux.
Haute disponibilité
L'informatique devient de plus en plus cruciale et le temps d'indisponibilité doit être déduite au minimum.
Géolocalisation IP
La géolocalisation IP est un moyen de connaitre d'où vient la requête réseau via Internet en se basant sur l'adresse IP du correspondant.
Contrer les attaques
Vous avez rendu accessible votre serveur à partir d'Internet. Maintenant il faut de mettre des bâtons dans les roues de ceux qui veulent attaquer votre serveur.
Allumage à distance
Une fonctionnalité intéressante des machines est la possibilité de les allumer à distance via le réseau. Mais au préalable, elles doivent être configurées.
Sauvegarde
Dans le contexte de la sécurité, la sauvegarde est une pièce très importante. L'OS (système opératoire) et les logiciels sont toujours récupérables. Par contre, toutes les informations que vous avez créées, si elles sont perdues ou falsifiées, elles sont dans la grande majorité des cas perdues. Ce problème est identique pour une société.
Divers
Ce point regroupe divers articles disparates n'entrant pas dans une des catégories ci-dessus.