FORMATUX - Support de cours GNU/Linux : Administration CentOS 6

Linux est finalement encore peu connu du grand public, alors que ce dernier l’utilise régulièrement. En effet, Linux se cache dans les smartphones, les téléviseurs, les box internet, etc. Presque 70% des pages web servies dans le monde le sont par un serveur Linux ou UNIX !

Linux équipe un peu plus d'1,5% des ordinateurs personnels mais plus de 82% des smartphones. Android étant un système d’exploitation dont le kernel est un Linux.

Les environnements graphiques sont nombreux : Gnome, KDE, LXDE, XFCE, etc. Il y en a pour tous les goûts, et leurs ergonomies n’ont pas à rougir de ce que l’on peut retrouver sur les systèmes Microsoft ou Apple !

Alors pourquoi si peu d’engouement pour Linux, alors qu’il n'existe pas (ou presque pas) de virus pour ce système ? Parce que tous les éditeurs (Adobe) ou constructeur (NVidia) ne jouent pas le jeu du libre et ne fournissent pas de version de leurs logiciels ou de leurs drivers pour GNU/Linux. Trop peu de jeux également sont (mais plus pour longtemps) distribués sous Linux.

La donne changera-t-elle avec l’arrivée de la steam-box qui fonctionne elle aussi sous Linux ?

L’environnement de bureau Gnome 3 n’utilise plus le concept de Bureau mais celui de Gnome Shell (à ne pas confondre avec le shell de la ligne de commande). Il sert à la fois de bureau, de tableau de bord, de zone de notification et de sélecteur de fenêtre. L’environnement de bureau Gnome se base sur la bibliothèque de composants GTK+.

L’environnement de bureau KDE se base sur la bibliothèque de composants Qt.

Il est traditionnellement plus conseillé aux utilisateurs venant d’un monde Windows.

Un utilisateur de système d’exploitation Microsoft ou Mac doit s’affranchir d’une licence d’utilisation du système d’exploitation. Cette licence a un coût, même s’il est généralement transparent (le prix de la licence étant inclus dans le prix de l’ordinateur).

Dans le monde GNU/Linux, le mouvement du Libre permet de fournir des distributions gratuites.

Libre ne veut pas dire gratuit !

Open source : les codes sources sont disponibles, il est donc possible de les consulter, de les modifier et de le diffuser.

Le shell, interface de commandes en français, permet aux utilisateurs d’envoyer des ordres au système d’exploitation. Il est moins visible aujourd’hui, depuis la mise en place des interfaces graphiques, mais reste un moyen privilégié sur les systèmes Linux qui ne possèdent pas tous des interfaces graphiques et dont les services ne possèdent pas toujours une interface de réglage.

Il offre un véritable langage de programmation comprenant les structures classiques : boucles, alternatives et les constituants courants : variables, passage de paramètres, sous-programmes. Il permet donc la création de scripts pour automatiser certaines actions (sauvegardes, création d’utilisateurs, surveillance du système,…).

Il existe plusieurs types de Shell disponibles et configurables sur une plate-forme ou selon le choix préférentiel de l’utilisateur :

L’utilisateur du système Linux est défini (dans le fichier /etc/passwd) par :

En fonction de la politique de sécurité mise en œuvre sur le système, le mot de passe devra comporter un certain nombre de caractères et respecter des exigences de complexité.

Parmi les interpréteurs de commandes existants, le Bourne Again Shell (/bin/bash) est celui qui est le plus fréquemment utilisé. Il est affecté par défaut aux nouveaux utilisateurs. Pour diverses raisons, des utilisateurs avancés de Linux choisiront des interpréteurs de commandes alternatifs parmi le Korn Shell (ksh), le C Shell (csh), etc.

Le répertoire de connexion de l’utilisateur est par convention stocké dans le répertoire /home du poste de travail. Il contiendra les données personnelles de l’utilisateur. Par défaut, à la connexion, le répertoire de connexion est sélectionné comme répertoire courant.

Une installation type poste de travail (avec interface graphique) démarre cette interface sur le terminal 1. Linux étant multi-utilisateurs, il est possible de connecter plusieurs utilisateurs plusieurs fois, sur des terminaux physiques (TTY) ou virtuels (PTS) différents. Les terminaux virtuels sont disponibles au sein d’un environnement graphique. Un utilisateur bascule d’un terminal physique à l’autre à l’aide des touches Alt+Fx depuis la ligne de commandes ou à l’aide des touches Ctrl+Alt+Fx.

Une fois que l’utilisateur est connecté sur une console, le shell affiche l’invite de commandes (prompt). Il se comporte ensuite comme une boucle infinie, à chaque saisie d’instruction :

La séquence de touche Ctrl+C permet d’interrompre une commande en cours d’exécution.

L’utilisation d’une commande respecte généralement cette séquence :

Le nom de la commande est toujours en minuscules.

Un espace sépare chaque élément.

Les options courtes commencent par un tiret (-l), alors que les options longues commencent par deux tirets (--list). Un double tiret (--) indique la fin de la liste d’options. Il est possible de regrouper certaines options courtes :

est équivalent à :

Il peut bien entendu y avoir plusieurs arguments après une option :

Dans la littérature, le terme « option » est équivalent au terme « paramètre », plus utilisé dans le domaine de la programmation. Le côté optionnel d’une option ou d’un argument est symbolisé en le mettant entre crochets [ et ]. Lorsque plusieurs options sont possibles, une barre verticale appelée « pipe » les sépare [a|e|i].

Il est impossible pour un administrateur, quel que soit son niveau, de connaître toutes les commandes et options dans les moindres détails. Une commande a été spécialement conçue pour accéder en ligne de commandes à un ensemble d’aides, sous forme d’un manuel : la commande man (« le man est ton ami »).

Ce manuel est divisé en 8 sections, regroupant les informations par thèmes, la section par défaut étant la section 1 :

Des informations sur chaque section sont accessibles en saisissant man x intro, x indiquant le numéro de section.

La commande :

informera l’administrateur sur la commande passwd, ses options, etc. Alors qu’un :

l’informera sur les fichiers en relations avec la commande.

Toutes les pages du manuel ne sont pas traduites de l’anglais. Elles sont toutefois généralement très précises et fournissent toutes les informations utiles. La syntaxe utilisée et le découpage peuvent dérouter l’administrateur débutant, mais avec de la pratique, l’administrateur y retrouvera rapidement l’information qu’il recherche.

La navigation dans le manuel se fait avec les flèches ↑ et ↓. Le manuel se quitte en appuyant sur la touche q.

La commande whatis permet de faire une recherche par mot clef au sein des pages de manuel :

La commande shutdown permet de stopper électriquement, immédiatement ou après un certain laps de temps, un serveur Linux.

L’heure d’arrêt est à indiquer au format hh:mm pour une heure précise, ou +mm pour un délai en minutes.

Pour forcer un arrêt immédiat, le mot now remplacera l’heure. Dans ce cas, le message optionnel n’est pas envoyé aux autres utilisateurs du système.

La commande history permet d’afficher l’historique des commandes qui ont été saisies par l’utilisateur.

Les commandes sont mémorisées dans le fichier .bash_history du répertoire de connexion de l’utilisateur.

Pour manipuler l’historique, des commandes permettent depuis l’invite de commandes de :

L’auto-complétion est également d’une aide précieuse.

Si un double appui sur la touche TAB ne provoque aucune réaction de la part du système, c’est qu’il n’existe aucune solution à la complétion en cours.

La commande clear permet d’effacer le contenu de l’écran du terminal. En réalité, pour être plus précis, elle permet de décaler l’affichage de sorte que l’invite de commandes se retrouve en haut de l’écran sur la première ligne.

Dans un terminal, l’affichage sera définitivement masqué tandis que dans une interface graphique, un ascenseur permettra de remonter dans l’historique du terminal virtuel.

La commande echo permet d’afficher une chaîne de caractères.

Cette commande est plus particulièrement utilisée dans les scripts d’administration pour informer l’utilisateur pendant l’exécution.

L’option -n permet de ne pas revenir à la ligne après avoir affiché le texte (ce qui est le comportement par défaut de la commande).

Pour diverses raisons, le développeur du script peut être amené à utiliser des séquences spéciales (commençant par un caractère \). Dans ce cas, l’option -e sera stipulée, permettant l’interprétation des séquences.

Parmi les séquences fréquemment utilisées, nous citerons :

La commande date permet d’afficher la date et l’heure. La commande respecte la syntaxe suivante :

Exemples :

Dans ce dernier exemple, l’option -d affiche une date donnée. L’option +%j formate cette date pour n’afficher que le quantième.

L’affichage de la date peut suivre les formats suivants :

La commande date permet également de modifier la date et l’heure système. Dans ce cas, l’option -s sera utilisée.

Le format à respecter pour l’argument suivant l’option -s est celui-ci :

La commande id affiche le nom de l’utilisateur courant et ses groupes ou ceux d’un utilisateur, si le login de celui-ci est fourni comme argument.

Les options -g, -G, -n et -u affichent respectivement le GID du groupe principal, les GID des groupes secondaires, les noms au lieu des identifiants numériques et l’UID de l’utilisateur.

La commande whoami affiche le login de l’utilisateur courant.

La commande who seule affiche le nom des utilisateurs connectés :

Linux étant multi-utilisateurs, il est probable que plusieurs sessions soient ouvertes sur la même station, que ce soit physiquement ou à travers le réseau. Il est intéressant de savoir quels utilisateurs sont connectés, ne serait-ce que pour communiquer avec eux par l’envoi de messages.

L’option « -r » affiche en plus le niveau d’exécution (voir chapitre « démarrage »).

La commande pwd (Print Working Directory) affiche le chemin absolu du répertoire courant.

Pour se déplacer à l’aide d’un chemin relatif, il faut impérativement connaître son positionnement dans l’arborescence.

Selon l’interpréteur de commandes, l’invite de commandes peut également afficher le nom du répertoire courant.

La commande cd (Change Directory) permet de changer le répertoire courant, autrement dit, de se déplacer dans l’arborescence.

Comme vous pouvez le constater dans le dernier exemple ci-dessus, la commande cd sans argument permet de repositionner le répertoire courant sur le répertoire de connexion (home directory).

La commande ls affiche le contenu d’un répertoire.

Exemple :

Les options principales de la commande ls sont :

La commande ls offre toutefois de très nombreuses options (voir le man) :

La commande ls dispose de nombreuses options dont voici quelques exemples avancés d’utilisations :

Pour connaître les droits sur un dossier, dans notre exemple /etc, la commande suivante ne conviendrait pas :

puisque cette dernière liste par défaut le contenu du dossier et non le contenant.

Pour ce faire, il faut utiliser l’option -d :

Par défaut, la commande ls n’affiche pas le dernier slash d’un dossier.

Dans certains cas, comme pour des scripts par exemple, il est utile de les afficher :

La commande mkdir crée un répertoire ou une arborescence de répertoire.

Exemple :

Le répertoire « stagiaire » devra exister pour créer le répertoire « travail ».

Sinon, l’option « -p » devra être utilisée. L’option « -p » crée les répertoires parents s’ils n’existent pas.

La commande touch modifie l’horodatage d’un fichier ou crée un fichier vide si le fichier n’existe pas.

Exemple :

La commande rmdir supprime un répertoire vide.

Exemple :

La commande rm supprime un fichier ou un répertoire.

La suppression d’un dossier à l’aide de la commande rm, que ce dossier soit vide ou non, nécessitera l’ajout de l’option -r.

La fin des options est signalée au shell par un double tiret “--”.

Dans l’exemple :

Le nom du fichier -dur-dur commence par un “-”. Sans l’usage du “--” le shell aurait interprété le “-d” de “-dur-dur” comme une option.

La commande mv déplace et renomme un fichier.

Exemples :

Quelques cas concrets permettront de mieux saisir les difficultés qui peuvent se présenter :

Permet de renommer “fic1” en “fic2”, si “fic2” existe déjà, il sera remplacé par “fic1”.

Permet de déplacer “fic1” et “fic2” dans le répertoire “/tmp”.

« fic1 » est déplacé dans « /repexiste » et renommé « fic2 ».

« fic1 » est renommé « fic2 ».

Si le répertoire de destination existe, « fic1 » est déplacé dans « /repexiste ».

Si le répertoire de destination n’existe pas, « fic1 » est renommé « repexistepas » à la racine.

La commande cp copie un fichier.

Exemple :

Quelques cas concrets permettront de mieux saisir les difficultés qui peuvent se présenter :

« fic1 » est copié dans « /repexiste » sous le nom « fic2 ».

« fic1 » est copié sous le nom « fic2 » dans ce répertoire.

Si le répertoire de destination existe, « fic1 » est copié dans « /repexiste ».

Si le répertoire de destination n’existe pas, « fic1 » est copié sous le nom « repexistepas ».

La commande file affiche le type d’un fichier.

Exemple :

La commande more affiche le contenu d’un ou de plusieurs fichiers écran par écran.

Exemple :

En utilisant la touche ENTREE, le déplacement se fait ligne par ligne. En utilisant la touche ESPACE, le déplacement se fait page par page.

La commande less affiche le contenu d’un ou de plusieurs fichiers. La commande less est interactive et possède des commandes d’utilisation qui lui sont propres.

Les commandes propres à less sont :

La commande cat concatène (mettre bout à bout) le contenu de plusieurs fichiers et affiche le résultat sur la sortie standard.

Exemple 1 - Afficher le contenu d’un fichier vers la sortie standard :

Exemple 2 - Afficher le contenu de plusieurs fichiers vers la sortie standard :

Exemple 3 - Afficher le contenu de plusieurs fichiers et rediriger la sortie standard :

Exemple 4 - Afficher la numérotation des lignes :

Exemple 5 - Affiche la numérotation des lignes non vides :

La commande tac fait quasiment l’inverse de la commande cat. Elle affiche le contenu d’un fichier en commençant par la fin (ce qui est particulièrement intéressant pour la lecture des logs !).

Exemple : Afficher un fichier de logs en affichant en premier la dernière ligne :

La commande head affiche le début d’un fichier.

Par défaut (sans l’option -n), la commande head affichera les 10 premières lignes du fichier.

La commande tail affiche la fin d’un fichier.

Exemple :

Avec l’option -f, la commande tail ne rend pas la main et s’exécute tant que l’utilisateur ne l’interrompt pas par la séquence [CTRL] + [C]. Cette option est très fréquemment utilisée pour suivre les fichiers journaux (les logs) en temps réel.

Sans l’option -n, la commande tail affiche les 10 dernières lignes du fichier.

La commande sort trie les lignes d’un fichier.

Elle permet d’ordonner, ranger dans un ordre donné, le résultat d’une commande ou le contenu d’un fichier, selon un ordre numérique, alphabétique, par ordre de grandeur (Ko, Mo, Go) ou dans l’ordre inverse.

Exemple :

La commande sort ne trie le fichier qu’à l’affichage écran. Le fichier n’est pas modifié par le tri. Pour enregistrer le tri, il faut utiliser l’option -o ou une redirection de sortie >.

Par défaut, le tri des nombres se fait selon leur caractère. Ainsi, “110” sera avant “20”, qui sera lui-même avant “3”. Il faut préciser l’option -n pour que les blocs caractères numériques soient bien triés par leur valeur.

La commande sort permet d’inverser l’ordre des résultats, avec l’option -r :

Dans cet exemple, la commande sort rangera cette fois-ci le contenu du fichier /etc/passwd du plus grand uid au plus petit.

Quelques exemples avancés d’utilisation de la commande sort :

La commande sort permet également de mélanger les valeurs avec l’option -R :

Un administrateur système est rapidement confronté au traitement des adresses IP issues des logs de ses services comme SMTP, VSFTP ou Apache. Ces adresses sont typiquement extraites avec la commande cut.

Voici un exemple avec le fichier client-dns.txt :

La commande sort sait reconnaître les tailles de fichiers, issues de commande comme ls avec l’option -h.

Voici un exemple avec le fichier taille.txt :

La commande wc compte le nombre de lignes, mots ou octets d’un fichier.

La commande find recherche l’emplacement d’un fichier.

Les options de la commande find étant très nombreuses, il est préférable de se référer au man.

Si le répertoire de recherche n’est pas précisé, la commande find cherchera à partir du répertoire courant.

Il est possible d’utiliser l’option -exec de la commande find pour exécuter une commande à chaque ligne de résultat :

La commande précédente recherche tous les fichiers du répertoire /tmp nommés *.log et les supprime.

La commande whereis recherche des fichiers liés à une commande.

Exemple :

La commande grep recherche une chaîne de caractères dans un fichier.

Exemple :

La commande grep retourne la ligne complète comprenant la chaîne de caractères recherchée.

Il est possible de rechercher une chaîne de caractères dans une arborescence de fichiers avec l’option -R.

Les méta-caractères se substituent à un ou plusieurs caractères (voire à une absence de caractère) lors d’une recherche.

Ils sont combinables.

Le caractère * remplace une chaîne composée de plusieurs caractères quelconques. Le caractère * peut également représenter une absence de caractère.

Les méta-caractères permettent des recherches plus complexes en remplaçant tout ou partie d’un mot. Il suffit de remplacer les inconnues par ces caractères spéciaux.

Le caractère “?” remplace un unique caractère, quel qu’il soit.

Les crochets “[ ]” permettent de spécifier les valeurs que peut prendre un unique caractère.

Sur les systèmes UNIX et Linux, les flux standards sont aux nombres de trois. Ils permettent aux programmes, via la bibliothèque stdio.h de faire entrer ou sortir des informations.

Ces flux sont appelés canal X ou descripteur X de fichier.

Par défaut :

stderr reçoit les flux d’erreurs renvoyés par une commande. Les autres flux sont dirigés vers stdout.

Ces flux pointent vers des fichiers périphériques, mais comme tout est fichier sous UNIX, les flux d’entrées/sorties peuvent facilement être détournés vers d’autres fichiers. Ce principe fait toute la force du shell.

Il est possible de rediriger le flux d’entrée depuis un autre fichier avec le caractère inférieur < ou <<. La commande lira le fichier au lieu du clavier :

La redirection d’entrée peut également être utilisée pour simuler une interactivité avec l’utilisateur. La commande lira le flux d’entrée jusqu’à rencontrer le mot clef défini après la redirection d’entrée.

Cette fonctionnalité est utilisée pour scripter des commandes interactives :

Le mot clef FIN peut être remplacé par n’importe quel mot.

Le shell quitte la commande ftp lorsqu’il reçoit une ligne ne contenant que le mot clef.

La redirection de l’entrée standard est peu utilisée car la plupart des commandes acceptent un nom de fichier en argument.

La commande wc pourrait s’utiliser ainsi :

Les sorties standards peuvent être redirigées vers d’autres fichiers grâce aux caractères > ou >>.

La redirection simple > écrase le contenu du fichier de sortie :

alors que la redirection double >> ajoute (concatène) au contenu du fichier de sortie.

Dans les deux cas, le fichier est automatiquement créé lorsqu’il n’existe pas.

La sortie d’erreur standard peut être également redirigée vers un autre fichier. Cette fois-ci, il faudra préciser le numéro du canal (qui peut être omis pour les canaux 0 et 1) :

Redirection de 2 sorties vers 2 fichiers :

Redirection des 2 sorties vers un fichier unique :

Redirection de stderr vers un "puits sans fond" (/dev/null) :

Lorsque les 2 flux de sortie sont redirigés, aucune information n’est affichée à l’écran. Pour utiliser à la fois la redirection de sortie et conserver l’affichage, il faudra utiliser la commande tee.

Un tube (pipe en anglais) est un mécanisme permettant de relier la sortie standard d’une première commande vers l’entrée standard d’une seconde.

Cette communication est monodirectionnelle et se fait grâce au symbole |. Le symbole pipe “|” est obtenu en appuyant simultanément sur les touches AltGR+6.

Toutes les données envoyées par la commande à gauche du tube à travers le canal de sortie standard sont envoyées au canal d’entrée standard de la commande placée à droite.

Les commandes particulièrement utilisées après un pipe sont des filtres.

La commande tee permet de rediriger la sortie standard d’une commande vers un fichier tout en maintenant l’affichage à l’écran.

Elle est combinée avec le pipe “|” pour recevoir en entrée la sortie de la commande à rediriger.

L’option -a permet d’ajouter au fichier au lieu de l’écraser.

Utiliser les alias est un moyen pour demander au shell de se souvenir d’une commande particulière avec ses options et lui donner un nom.

Par exemple :

remplacera la commande :

La commande alias liste les alias de la session en cours. Des alias sont positionnés par défaut sur les distributions Linux. Ici, les alias d’un serveur CentOS :

Les alias ne sont définis que de façon temporaire, le temps de la session utilisateur.

Pour une utilisation permanente, il faut les créer dans le fichier :

La commande unalias permet de supprimer les alias.

Colorise le résultat de la commande grep :

Il est fréquent de créer un dossier puis de se déplacer dedans :

Se déplacer dans un dossier et lister son contenu :

Créer une copie de sauvegarde d’un fichier :

Extrait tout type d’archive :

Le caractère ; chaîne les commandes.

Les commandes s’exécuteront toutes séquentiellement dans l’ordre de saisie une fois que l’utilisateur aura appuyé sur [ENTREE].

C’est le mode par défaut au démarrage de VI. Pour y accéder à partir d’un des autres modes, il suffit de taper sur la touche ECHAP.

Toutes les saisies sont interprétées comme des commandes et les actions correspondantes sont exécutées. Ce sont essentiellement des commandes permettant la modification de texte (copier, coller, …​).

Les commandes ne s’affichent pas à l’écran.

C’est le mode de modification du texte. Pour y accéder à partir du mode Commandes, il faut taper sur des touches particulières qui effectueront une action en plus de changer de mode.

La saisie du texte ne s’effectue pas directement sur le fichier mais dans une zone tampon de la mémoire. Les modifications ne sont effectives que lors de l’enregistrement du fichier.

C’est le mode de modification du fichier. Pour y accéder, il faut d’abord passer en mode Commandes, puis saisir la commande Ex commençant fréquemment par le caractère :.

La commande est validée en appuyant sur la touche ENTREE.

[←] ou [n][←]

[→] ou [n][→]

[↑] ou [n][↑]

[↓] ou [n][↓]

[$] ou [FIN]

[0] ou [POS1]

Les mots sont constitués de lettres ou de chiffres. Les caractères de ponctuation et les apostrophes séparent les mots.

Si le curseur se trouve au milieu d’un mot [w] passe au mot suivant, [b] passe au début du mot.

Si la ligne est finie, VI passe automatiquement à la ligne suivante.

[w] ou [n][w]

[b] ou [n][b]

[G]

[n][G]

[H]

[M]

[L]

[i]

[a]

[I]

[A]

[O]

[o]

[x] ou [n][x]

[r][caractère]

[R][caractères][ECHAP]

[d][w] ou [n][d][w]

[y][w] ou [n][y][w]

[p] ou [n][p]

[P] ou [n][P]

[c][w][mot][ECHAP]

[d][d] ou [n][d][d]

[y][y] ou [n][y][y]

[p] ou [n][p]

[P] ou [n][P]

[d][0]

[d][$]

[y][0]

[y][$]

[d][L] ou [d][G]

[y][L] ou [y][G]

[u]

[U]

:set nu

:set nonu

/chaîne

?chaîne

[n]

[N]

Il existe des caractères jokers permettant de faciliter la recherche sous VI.

Exemple :

/[Mm]ot.

Exemple :

/Mot.

Exemple :

/Mot,$

Exemple :

/M*t

De la 1ère à la dernière ligne du texte, remplacer la chaîne recherchée par la chaîne précisée :

:1,$s/recherche/remplace

De la ligne n à la ligne m, remplacer la chaîne recherchée par la chaîne précisée :

:n,ms/recherche/remplace

Par défaut, seule la première occurence trouvée de chaque ligne est remplacée. Pour forcer le remplacement de chaque occurence, il faut ajouter /g à la fin de la commande :

:n,ms/recherche/remplace/g

:w

:w fichier

:n,mw fichier

e!

:r fichier

:q

:wq ou :x

Il existe un tutoriel pour apprendre à utiliser VI. Il est accessible avec la commande vimtutor.

La commande groupadd permet d’ajouter un groupe au système.

Exemple :

Règles de nommage des groupes :

La commande groupmod permet de modifier un groupe existant sur le système.

Exemple :

Il est possible de modifier le nom d’un groupe, son GID ou les deux simultanément.

Après modification, les fichiers appartenant au groupe ont un GID inconnu. Il faut leur réattribuer le nouveau GID.

La commande groupdel permet de supprimer un groupe existant sur le système.

Exemple :

La suppression du dernier utilisateur d’un groupe éponyme entraînera la suppression de ce groupe par le système.

Ce fichier contient les informations de groupes (séparées par :).

Un utilisateur se définit comme suit dans le fichier /etc/passwd :

Il existe trois types d’utilisateurs :

Fichiers modifiés, ajout de lignes :

La commande useradd permet d’ajouter un utilisateur.

Exemple :

À la création, le compte ne possède pas de mot de passe et est verrouillé. Il faut assigner un mot de passe pour déverrouiller le compte.

Règles de nommage des comptes :

Un utilisateur peut faire partie de plusieurs groupes en plus de son groupe principal.

Pour les groupes secondaires, il faut utiliser l’option -G.

Exemple :

La commande usermod permet de modifier un utilisateur.

Exemple :

Options identiques à la commande useradd.

Avec la commande usermod, le verrouillage d’un compte se traduit par l’ajout de ! devant le mot de passe dans le fichier /etc/shadow.

Après modification de l’identifiant, les fichiers appartenant à l’utilisateur ont un UID inconnu. Il faut leur réattribuer le nouvel UID.

Il est possible d’inviter un utilisateur dans un ou plusieurs groupes secondaires avec les options -a et -G.

Exemple :

La commande usermod agit en modification et non en ajout.

Pour un utilisateur invité dans un groupe par l’intermédiaire de cette commande et déjà positionné comme invité dans d’autres groupes secondaires, il faudra indiquer dans la commande de gestion de groupe tous les groupes dont il fait partie sinon il disparaîtra de ceux-ci.

L’option -a modifie ce comportement.

Exemples :

La commande userdel permet de supprimer le compte d’un utilisateur.

userdel supprime la ligne de l’utilisateur dans les fichiers /etc/passwd et /etc/gshadow.

Ce fichier contient les informations des utilisateurs (séparées par :).

Ce fichier contient les informations de sécurité des utilisateurs (séparées par :).

La commande chgrp permet de modifier le groupe propriétaire d’un fichier.

Exemple :

La commande gpasswd permet de gérer un groupe.

Exemples :

La commande gpasswd -M agit en modification et non en ajout.

La commande id affiche les noms des groupes d’un utilisateur.

Exemple :

La commande newgrp permet d’utiliser temporairement un groupe secondaire pour la création de fichiers.

Exemple :

La commande passwd permet de gérer un mot de passe.

Exemples :

Avec la commande passwd, le verrouillage d’un compte se traduit par l’ajout de !! devant le mot de passe dans le fichier /etc/shadow.

L’utilisation de la commande usermod -U ne supprime qu’un seul des !. Le compte reste donc verrouillé.

Exemple :

Ils devront se soumettre aux restrictions de sécurité.

Lors d’une gestion des comptes utilisateurs par script shell, il peut être utile de définir un mot de passe par défaut après avoir créé l’utilisateur.

Ceci peut se faire en passant le mot de passe à la commande passwd.

Exemple :

Ce fichier contient le paramétrage des données par défaut.

Ce fichier est modifié par la commande useradd -D (useradd -D saisie sans autre option affiche le contenu du fichier /etc/default/useradd).

Pour que la commande useradd récupère la valeur du champ GROUP du fichier /etc/default/useradd, il faut préciser l’option -N.

Exemple :

Ce fichier contient de nombreux paramètres par défaut utiles aux commandes de création ou de modification d’utilisateurs. Ces informations sont regroupées par paragraphe en fonction de leur utilisation :

Lors de la création d’un utilisateur, son répertoire personnel et ses fichiers d’environnement sont créés.

Ces fichiers sont copiés automatiquement à partir du répertoire /etc/skel.

Tous les fichiers et répertoires placés dans ce répertoire seront copiés dans l’arborescence des utilisateurs lors de leur création.

La commande su permet de modifier l’identité de l’utilisateur connecté.

Exemples :

Si le login n’est pas spécifié, ce sera root.

Les utilisateurs standards devront taper le mot de passe de la nouvelle identité.

La commande parted indexterm[parted] (partition editor) est capable de partitionner un disque.

Elle dispose également d’une fonction de récupération capable de réécrire une table partition effacée.

Sous interface graphique, il existe l’outil très complet gparted : *G*nome *PAR*tition *ED*itor. indexterm[gparted]

La commande parted -l permet de lister tous les périphériques logiques d’un ordinateur.

La commande parted exécutée seule renverra vers un mode interactif avec ses propres options internes :

La commande cfdisk permet de gérer les partitions

Exemple :

La préparation, sans LVM, du support physique passe par cinq étapes :

Les volumes physiques PV (issus des partitions) sont combinés en des groupes de volumes VG. Chaque VG représente un espace disque pouvant être découpé en volumes logiques LV. L’extension est la plus petite unité d’espace de taille fixe pouvant être allouée.

Un groupe de volume VG est divisé en volumes logiques LV offrant différents modes de fonctionnement :

La préparation avec LVM du support physique se décompose comme suit :

La commande mkfs permet de créer un système de fichiers Linux.

Exemple :

Chaque système de fichiers possède une structure qui est identique sur chaque partition. Un Bloc de Boot et un Super Bloc initialisés par le système puis une Table des Inodes et une Zone de Données initialisées par l’administrateur.

Le bloc de boot occupe le premier bloc sur le disque et est présent sur toutes les partitions. Il contient le programme assurant le démarrage et l’initialisation du système et n’est donc renseigné que pour la partition de démarrage.

La taille de la table du super bloc est définie à la création. Il est présent sur chaque partition et contient les éléments nécessaires à l’exploitation de celle-ci.

Il décrit le Système de Fichiers :

Une copie est chargée en mémoire centrale dès l’initialisation du système. Cette copie est mise à jour dès modification et le système la sauvegarde périodiquement (commande sync). Lorsque le système s’arrête, il recopie également cette table en mémoire vers son bloc.

La taille de la table des inodes est définie à sa création et est stockée sur la partition. Elle se compose d’enregistrements, appelés inodes, correspondant aux fichiers créés. Chaque enregistrement contient les adresses des blocs de données constituant le fichier.

Une copie est chargée en mémoire centrale dès l’initialisation du système. Cette copie est mise à jour dès modification et le système la sauvegarde périodiquement (commande sync). Lorsque le système s’arrête, il recopie également cette table en mémoire vers son bloc. Un fichier est géré par son numéro d’inode.

Informations présentes dans la table des inodes :

Sa taille correspond au reste de l’espace disponible de la partition. Cette zone contient les catalogues correspondant à chaque répertoire ainsi que les blocs de données correspondant aux contenus des fichiers.

Afin de garantir la cohérence du système de fichiers, une image du super-bloc et de la table des inodes est chargée en mémoire (RAM) lors du chargement du système d’exploitation afin que toutes les opérations d’E/S se fassent à travers ces tables du système. Lorsque l’utilisateur crée ou modifie des fichiers, c’est en premier lieu cette image mémoire qui est actualisée. Le système d’exploitation doit donc régulièrement actualiser le super-bloc du disque logique (commande sync).

Ces tables sont inscrites sur le disque dur lors de l’arrêt du système.

Il est possible de vérifier la cohérence d’un système de fichiers à l’aide de la commande fsck.

En cas d’erreurs, des solutions sont proposées afin de réparer les incohérences. Après réparation, les fichiers restant sans entrées dans la table des inodes sont rattachés au dossier /lost+found du lecteur logique.

Ce fichier est lu au démarrage du système et contient les montages à effectuer. Chaque système de fichiers à monter est décrit sur une seule ligne, les champs étant séparés pas des espaces ou des tabulations.

La commande mount -a permet de prendre en compte les nouveaux montages sans redémarrage. Ils sont ensuite inscrits dans le fichier /etc/mtab qui contient les montages actuels.

Il est possible de faire une copie du fichier /etc/mtab ou de copier son contenu vers /etc/fstab.

On retrouve sur un système les types de fichiers suivants :

L’affichage des droits se fait à l’aide de la commande ls -l

Par défaut, le propriétaire d’un fichier est celui qui le crée. Le groupe du fichier est le groupe du propriétaire qui a créé le fichier. Les autres sont ceux qui ne sont pas concernés par les cas précédents.

La modification des attributs s’effectue à l’aide de la commande chmod

Seuls l’administrateur et le propriétaire d’un fichier peuvent modifier les droits d’un fichier.

En complément des droits fondamentaux (rwx), il existe les droits particuliers :

Comme pour les droits fondamentaux, les droits particuliers possèdent chacun une valeur. Celle-ci se place avant l’ensemble de droits ugo.

La commande umask permet d’afficher et de modifier le masque.

Exemple :

Pour tous les utilisateurs :

Pour un utilisateur en particulier :

Le processeur travaille en temps partagé, chaque processus occupe un quantum de temps du processeur.

Les processus sont classés par priorité dont la valeur varie de -20 (la priorité la plus élevée) à +20 (la priorité la plus basse).

La priorité par défaut d’un processus est 0.

Les processus peuvent fonctionner de deux manières :

Les contraintes du mode asynchrone :

La commande kill envoie un signal d’arrêt à un processus.

Exemple :

Les signaux sont les moyens de communication entre les processus. La commande kill permet d’envoyer un signal à un processus.

La commande nohup permet de lancer un processus indépendant d’une connexion.

Exemple :

nohup ignore le signal SIGHUP envoyé lors de la déconnexion d’un utilisateur.

En appuyant simultanément sur les touches CTRL+Z, le processus synchrone est temporairement suspendu. L’accès au prompt est rendu après affichage du numéro du processus venant d’être suspendu.

L’instruction & exécute la commande en mode asynchrone (la commande est alors appelée job) et affiche le numéro de job. L’accès au prompt est ensuite rendu.

Exemple :

Le numéro de job est obtenu lors de la mise en tâche de fond et est affiché entre crochets, suivi du numéro de PID.

La commande fg place le processus au premier plan :

tandis que la commande bg le place à l’arrière plan :

Qu’il ait été mis à l’arrière plan lors de sa création grâce à l’argument & ou plus tard avec les touches CTRL+Z, un processus peut être ramené au premier plan grâce à la commande fg et à son numéro de job.

La commande jobs affiche la liste des processus tournant en tâche de fond et précise leur numéro de job.

Exemple :

Les colonnes représentent :

La commande nice permet d’exécuter une commande en précisant sa priorité.

Exemple :

Contrairement à root, un utilisateur standard ne peut que réduire la priorité d’un processus. Seules les valeurs entre +0 et +19 seront acceptées.

La commande renice permet de modifier la priorité d’un processus en cours d’exécution.

Exemple :

La commande renice agit sur des processus déjà en cours d’exécution. Il est donc possible de modifier la priorité d’un processus précis, mais aussi de plusieurs processus appartenant à un utilisateur ou à un groupe.

La commande top affiche les processus et leur consommation en ressources.

La commande top permet de contrôler les processus en temps réel et en mode interactif.

La commande pgrep cherche parmi les processus en cours d’exécution un nom de processus et affiche sur la sortie standard les PID correspondant aux critères de sélection.

La commande pkill enverra le signal indiqué (par défaut SIGTERM) à chaque processus.

Exemples :

La sauvegarde nécessite de l’administrateur du système beaucoup de discipline et une grande rigueur. Il est nécessaire de se poser les questions suivantes :

En fonction des utilitaires disponibles, il sera possible d’effectuer plusieurs types de restaurations.

Il est possible de restaurer la totalité d’une sauvegarde mais il est également possible d’en restaurer uniquement une partie. Toutefois, lors de la restauration d’un répertoire, les fichiers créés après la sauvegarde ne sont pas supprimés.

Il existe de nombreux utilitaires pour réaliser les sauvegardes.

Les commandes que nous verrons ici sont tar et cpio.