Administration Linux : bases solides pour serveurs de production

Objectif

L'objectif n'est pas seulement de savoir lancer quelques commandes Linux, mais de comprendre comment exploiter un serveur de manière fiable : comptes, droits, services, stockage, réseau, journaux, mises à jour et procédures de dépannage. Une bonne administration Linux repose sur des actions traçables, reproductibles et documentées.

Notions à maîtriser

• Arborescence Linux, rôles de /etc, /var, /home, /opt, /tmp et /usr.
• Gestion des utilisateurs, groupes, droits Unix, sudo et permissions spéciales.
• Cycle de vie des services avec systemd, unités, dépendances, redémarrage et activation au démarrage.
• Gestion des paquets, dépôts, mises à jour de sécurité et rollback lorsque la distribution le permet.
• Réseau de base : IP, passerelle, DNS, résolution de noms, ports ouverts et pare-feu local.
• Stockage : partitions, montage, espace disque, inodes, LVM, quotas et supervision de capacité.
• Journaux avec journalctl, fichiers applicatifs et rotation via logrotate.

Routine d'exploitation

Une routine professionnelle doit commencer par l'observation avant l'action. Sur un serveur lent, vérifier d'abord la charge, la mémoire, les entrées/sorties disque, les journaux récents et les services en échec. Modifier ensuite un seul paramètre à la fois, avec un retour arrière identifié.

Avant toute intervention sensible, il faut connaître le périmètre : rôle du serveur, dépendances applicatives, niveau de criticité, sauvegarde disponible et fenêtre de maintenance. Une commande correcte au mauvais moment peut quand même créer un incident.

Ressources fiables

• Documentation Ubuntu Server pour les bases serveur, le stockage, le réseau et les services courants.
• Documentation Red Hat Enterprise Linux 9 pour une approche plus orientée entreprise.
• Documentation systemd pour comprendre les unités, services, timers et journaux.
• Filesystem Hierarchy Standard pour comprendre l'organisation des répertoires.

Lab recommandé

Monter une machine virtuelle Linux dédiée aux exercices et produire une fiche d'exploitation complète :

• créer deux utilisateurs, un groupe d'administration limité et une règle sudo contrôlée ;
• installer et activer un service simple, par exemple nginx ou apache2 ;
• configurer le pare-feu pour n'exposer que les ports nécessaires ;
• vérifier les journaux de démarrage, les journaux du service et la rotation des logs ;
• simuler une saturation disque dans un répertoire de test, diagnostiquer le problème puis nettoyer proprement ;
• documenter les commandes utilisées, les risques et le plan de retour arrière.

Critères de qualité

Une bonne fiche Linux doit expliquer ce qui a été changé, pourquoi, comment vérifier que le système fonctionne et comment revenir à l'état précédent. Le plus important est de développer une méthode stable : observer, sauvegarder, modifier, vérifier, documenter.