FAQ Linux
Retrouvez ici les reponses aux questions les plus fréquentes sur Linux. Cette page s'adresse aussi bien aux débutants qu'aux administrateurs système confirmes.
1. Qu'est-ce que Linux exactement ?
Linux est un noyau de système d'exploitation libre et open source créé par Linus Torvalds en 1991. A strictement parler, "Linux" designe uniquement le noyau (kernel), c'est-a-dire la couche logicielle qui fait le lien entre le matériel et les programmes. Cependant, dans le langage courant, on utilisé le terme "Linux" pour designer l'ensemble du système d'exploitation, parfois appelé GNU/Linux, qui combiné le noyau Linux avec les outils du projet GNU et d'autres logiciels.
Linux est utilisé partout : serveurs web, smartphones (Android repose sur un noyau Linux), supercalculateurs, objets connectes, et bien sur les postes de travail. Sa nature open source signifie que n'importe qui peut consulter, modifier et redistribuer son code source. Cela a donne naissance a des centaines de distributions différentes, chacune adaptee a des besoins spécifiques. Contrairement aux systèmes propriétaires, Linux offre une transparence totale sur le fonctionnement du système, une sécurité renforcee grâce à la communaute de développeurs qui examine le code, et une liberte complète dans son utilisation.
Pour vérifiér la version du noyau Linux installee sur votre machine :
uname -r2. Quelle distribution Linux choisir pour debuter ?
Le choix d'une distribution depend de votre profil et de vos objectifs. Pour un débutant souhaitant une transition en douceur depuis Windows ou macOS, Ubuntu reste la référence grâce à sa communaute francophone très active, sa documentation abondante et son installation simplifiee. Linux Mint, basée sur Ubuntu, offre une interface encore plus familiere pour les utilisateurs venant de Windows, avec un bureau traditionnel et des outils graphiques intuitifs.
Si vous préféréz une approche plus moderne de l'interface, Fedora proposé les dernières versions des logiciels tout en restant stable. Pour ceux qui veulent comprendre Linux en profondeur, Debian est un excellent choix : elle privilégié la stabilité et sert de base a de nombreuses autres distributions. Les administrateurs système se tourneront souvent vers Rocky Linux ou AlmaLinux pour les serveurs en production, car elles sont compatibles avec Red Hat Enterprise Linux.
Pour les utilisateurs avances desireux d'apprendre les rouages du système, Arch Linux offre une approche minimaliste ou vous construisez votre système brique par brique. Quelle que soit la distribution choisie, vous pouvez la tester sans rien installer grâce à un live USB :
# Creer une clé USB bootable avec dd (remplacez /dev/sdX par votre cle)
sudo dd if=ubuntu-24.04-desktop-amd64.iso of=/dev/sdX bs=4M status=progrèss
sync3. Comment installer Linux a côté de Windows (dual boot) ?
Le dual boot vous permet de conserver Windows tout en installant Linux sur le meme ordinateur. Avant toute chose, sauvegardez vos données importantes. Ensuite, depuis Windows, ouvrez l'outil "Gestion des disques" et reduisez la partition principale pour liberer de l'espace (un minimum de 50 Go est recommande pour un usage confortable). Desactivez également le démarrage rapide de Windows dans les options d'alimentation, car cette fonctionnalité peut interferer avec Linux.
Telechargez l'image ISO de la distribution choisie, puis creez une clé USB bootable avec un outil comme Rufus (sous Windows) où la commande dd (sous Linux). Redemarrez l'ordinateur et accedez au menu de démarrage (souvent F12, F2 ou Echap selon le constructeur). Selectionnez la clé USB et lancez l'installateur. La plupart des distributions modernes detectent Windows automatiquement et proposent l'option "Installer a côté de Windows".
Si votre machine utilisé UEFI avec Secure Boot, il est généralement possible de le laisser active avec Ubuntu et Fedora. Pour d'autres distributions, vous devrez peut-etre le désactiver dans le BIOS. Apres l'installation, le gestionnaire de démarrage GRUB s'affichera a chaque démarrage et vous permettra de choisir entre Linux et Windows :
# Verifier la configuration de GRUB après installation
cat /etc/default/grub
# Mettre a jour GRUB après modification de sa configuration
sudo update-grub4. Comment ouvrir un terminal ?
Le terminal est l'outil central de tout utilisateur Linux. Il permet d'interagir directement avec le système via des commandes textuelles, offrant un contrôle precis et une efficacité supérieure aux interfaces graphiques pour de nombreuses taches. Sur la plupart des environnements de bureau, le raccourci clavier Ctrl+Alt+T ouvre instantanement un terminal. Sous GNOME, vous pouvez aussi chercher "Terminal" dans la vue des activités.
Chaque environnement de bureau proposé son propre émulateur de terminal : GNOME Terminal pour GNOME, Konsole pour KDE Plasma, XFCE Terminal pour XFCE. Il existe aussi des terminaux tiers aux fonctionnalités avancees comme Alacritty (rapide, accelere par le GPU), Kitty (riche en fonctionnalités) ou Terminator (qui permet de diviser la fenêtre en plusieurs panneaux).
Sur un serveur sans interface graphique, vous etes directement en mode console. Vous pouvez basculer entre les consoles virtuelles avec Ctrl+Alt+F1 a F6. La touche Ctrl+Alt+F7 (ou F2 selon la distribution) vous ramene a l'interface graphique si elle est installee :
# Voir quel shell est en cours d'utilisation
echo $SHELL
# Voir quel émulateur de terminal est utilise
echo $TERM5. Quelle est la difference entre sudo et su ?
Ces deux commandes permettent d'exécuter des actions avec des privileges élevés, mais leur fonctionnement est fondamentalement different. su (substitute user) vous permet de changer d'identité utilisateur. Utilisee sans argument, elle vous connecté en tant que root, l'administrateur du système, et vous demande le mot de passe de root. Vous restez ensuite dans une session root jusqu'a ce que vous tapiez exit. Cela peut être risque car toutes les commandes sont exécutées avec les pleins pouvoirs.
sudo (superuser do) vous permet d'exécuter une seule commande avec les privileges root en utilisant votre propre mot de passe. C'est l'approche recommandee car elle offre une meilleure tracabilite (chaque commande est journalisee dans /var/log/auth.log), limite l'exposition aux erreurs et permet un contrôle fin des permissions via le fichier /etc/sudoers. Sur Ubuntu et ses derivees, le compte root est désactivé par défaut et sudo est la seule méthode prevue.
La règle d'or : utilisez sudo pour des commandes ponctuelles et evitez de travailler en permanence en root. Si vous devez enchainer plusieurs commandes administratives, préféréz sudo -i a su :
# Executer une seule commande en tant que root
sudo apt update
# Ouvrir un shell root temporaire (avec l'environnement root)
sudo -i
# Changer d'utilisateur (passer a l'utilisateur "jean")
su - jean
# Editer le fichier sudoers en toute sécurité
sudo visudo6. Comment installer un logiciel sous Linux ?
Sous Linux, l'installation de logiciels passe principalement par un gestionnaire de paquets, un outil qui téléchargé, installe, met a jour et desinstallé les logiciels de manière centralisee. Chaque famille de distributions utilisé son propre gestionnaire : APT pour Debian, Ubuntu et derivees ; DNF pour Fedora et Red Hat ; Pacman pour Arch Linux ; Zypper pour openSUSE. Cette approche est plus sure que de téléchargér des exécutables depuis Internet, car les paquets proviennent de dépôts officiels vérifiés.
En complement des gestionnaires natifs, des formats universels comme Flatpak, Snap et AppImage permettent d'installer des applications indépendamment de la distribution. Flatpak est particulierement populaire et donne accès a un vaste catalogue via Flathub. Pour les développeurs, des outils spécifiques comme pip (Python), npm (Node.js) ou cargo (Rust) permettent d'installer des bibliothèques et outils propres a leur écosystème.
Enfin, il est parfois nécessaire de compiler un logiciel depuis ses sources, notamment pour des versions recentes ou des logiciels non disponibles dans les dépôts :
# Debian/Ubuntu : installer un logiciel
sudo apt update
sudo apt install nom-du-paquet
# Fedora : installer un logiciel
sudo dnf install nom-du-paquet
# Arch Linux : installer un logiciel
sudo pacman -S nom-du-paquet
# Installer une application via Flatpak
flatpak install flathub org.mozilla.firefox
# Compiler depuis les sources (schema classique)
./configuré && make && sudo make install7. Comment mettre a jour son système ?
La mise a jour réguliere de votre système est essentielle pour la sécurité, la stabilité et l'accès aux dernières fonctionnalités. Sous Linux, les mises a jour couvrent l'ensemble des logiciels installés via le gestionnaire de paquets, y compris le noyau, les pilotes, les bibliothèques et les applications. Contrairement a d'autres systèmes, il n'est généralement pas nécessaire de redémarrer après une mise a jour, sauf lors d'un changement de noyau.
Sur un serveur en production, il est recommande de planifier les mises a jour et de les tester au prealable dans un environnement de staging. Les mises a jour de sécurité meritent cependant d'être appliquees sans delai. Certaines distributions proposent un système de mises a jour automatiques pour les correctifs de sécurité, ce qui constitue une bonne pratique pour les serveurs :
# Debian/Ubuntu : mettre a jour la liste des paquets puis le système
sudo apt update && sudo apt upgrade -y
# Mise a niveau complète (géré aussi les changements de dépendances)
sudo apt full-upgrade -y
# Fedora : mettre a jour l'ensemble du système
sudo dnf upgrade --refresh
# Arch Linux : synchroniser et mettre a jour
sudo pacman -Syu
# Activer les mises a jour de sécurité automatiques (Debian/Ubuntu)
sudo apt install unattended-upgrades
sudo dpkg-reconfiguré unattended-upgrades8. Comment gérer les permissions des fichiers ?
Le système de permissions sous Linux est au coeur de sa sécurité. Chaque fichier et répertoire possede trois niveaux de permissions : lecture (r), écriture (w) et exécution (x), appliques a trois catégories : le propriétaire du fichier, le groupe associe, et les autres utilisateurs. Ce modèle garantit que seuls les utilisateurs autorises peuvent accéder ou modifier un fichier.
Les permissions sont affichées par la commande ls -l sous la forme d'une chaine comme -rwxr-xr--, où les trois premiers caractères après le tiret concernent le propriétaire, les trois suivants le groupe, et les trois derniers les autres. On modifié les permissions avec chmod, en utilisant soit la notation symbolique (u+x, g-w) soit la notation octale (755, 644). La commande chown permet de changer le propriétaire et le groupe d'un fichier.
Au-dela des permissions classiques, Linux proposé les ACL (Access Control Lists) pour un contrôle plus fin, et les attributs speciaux comme le setuid, le setgid et le sticky bit pour des cas d'usage avances :
# Voir les permissions détaillées d'un fichier
ls -la /chemin/vers/fichier
# Donner les droits d'exécution au propriétaire
chmod u+x script.sh
# Definir les permissions en notation octale (rwxr-xr-x)
chmod 755 script.sh
# Changer le propriétaire et le groupe
sudo chown utilisateur:groupe fichier.txt
# Appliquer des permissions recursivement a un répertoire
chmod -R 750 /chemin/vers/répertoire
# Definir une ACL pour un utilisateur spécifique
setfacl -m u:jean:rwx /chemin/vers/fichier9. Qu'est-ce qu'un shell et lequel choisir ?
Le shell est l'interpreteur de commandes qui fait le lien entre vous et le système d'exploitation. Lorsque vous tapez une commande dans le terminal, c'est le shell qui l'interprete, l'exécuté et vous affiché le résultat. Il offre également un langage de script permettant d'automatiser des sequences de commandes. C'est un outil fondamental pour tout utilisateur de Linux.
Bash (Bourne Again Shell) est le shell par défaut sur la majorité des distributions. Il est mature, extremement bien documente et compatible avec pratiquement tous les scripts existants. Zsh est une alternative populaire qui etend les fonctionnalités de Bash avec une complétion plus intelligente, des themes configurables via le framework Oh My Zsh, et des corrections automatiques de frappe. C'est le shell par défaut sur macOS depuis Catalina.
Fish (Friendly Interactive Shell) se distingue par sa facilite d'utilisation : coloration syntaxique en temps reel, suggestions automatiques basées sur l'historique, et une configuration web accessible. Pour les scripts de production, Bash reste le choix le plus sur en termes de compatibilité. Pour une utilisation interactive quotidienne, Zsh ou Fish offrent un confort supplementaire appreciable :
# Voir le shell actuel
echo $SHELL
# Lister les shells disponibles sur le système
cat /etc/shells
# Changer de shell par défaut (ici pour zsh)
chsh -s /usr/bin/zsh
# Installer Oh My Zsh pour personnalisér zsh
sh -c "$(curl -fsSL https://raw.github.com/ohmyzsh/ohmyzsh/master/tools/install.sh)"10. Comment se connecter a un serveur distant ?
La connexion a distance sous Linux repose principalement sur le protocole SSH (Secure Shell), qui fournit un canal chiffre pour l'administration de serveurs distants. SSH est installé par défaut sur la quasi-totalité des distributions Linux et permet non seulement d'ouvrir un terminal distant, mais aussi de transférér des fichiers, de créer des tunnels réseau et de rediriger des ports.
Pour une connexion plus sécurisée, il est fortement recommande d'utiliser l'authentification par clé publique/privee plutot que par mot de passe. Vous generez une paire de clés sur votre machine locale, puis deposez la clé publique sur le serveur. Cette méthode est a la fois plus sure (pas de mot de passe a intercepter) et plus pratique (pas besoin de saisir un mot de passe a chaque connexion).
Pour les transferts de fichiers, scp et rsync utilisent le protocole SSH. Pour gérer plusieurs connexions fréquentes, le fichier ~/.ssh/config permet de définir des alias et des paramètres par serveur, simplifiant considérablement l'administration quotidienne :
# Connexion SSH simple
ssh utilisateur@adresse-du-serveur
# Generer une paire de clés SSH (algorithme Ed25519, recommande)
ssh-keygen -t ed25519 -C "[email protected]"
# Copier la clé publique sur le serveur
ssh-copy-id utilisateur@adresse-du-serveur
# Connexion sur un port personnalisé
ssh -p 2222 utilisateur@adresse-du-serveur
# Transferer un fichier vers le serveur
scp fichier.txt utilisateur@serveur:/chemin/destination/
# Synchroniser un répertoire complet
rsync -avz /répertoire/local/ utilisateur@serveur:/répertoire/distant/11. Comment trouver de l'aide sur une commande ?
Linux dispose d'un écosystème d'aide intégré remarquablement complet. La première ressource a consulter est le manuel (man pages). Presque chaque commande possede sa page de manuel, qui détaillé sa syntaxe, ses options, des exemples d'utilisation et les fichiers de configuration associés. Les pages de manuel sont organisées en sections numerotees : section 1 pour les commandes utilisateur, section 5 pour les formats de fichiers, section 8 pour les commandes d'administration.
L'option --help est un raccourci rapide qui affiché un resume de la syntaxe et des options principales d'une commande. La commande info fournit parfois une documentation plus détaillée que man, organisée sous forme de pages hyperliees. Pour rechercher une commande dont vous ne connaissez pas le nom, apropos effectue une recherche dans les descriptions des pages de manuel.
Pour les débutants, la commande tldr (a installer séparément) offre des exemples concrets et simplifies, beaucoup plus accessibles que les pages de manuel traditionnelles :
# Consulter le manuel d'une commande
man ls
# Rechercher dans une section spécifique du manuel
man 5 crontab
# Afficher l'aide rapide d'une commande
ls --help
# Rechercher une commande par mot-cle
apropos "copy files"
# Installer et utiliser tldr pour des exemples simplifies
sudo apt install tldr
tldr tar12. Qu'est-ce que le fichier /etc/fstab ?
Le fichier /etc/fstab (file systems table) est un fichier de configuration essentiel qui définit comment et où les systèmes de fichiers doivent être montes automatiquement au démarrage du système. Chaque ligne du fichier décrit un système de fichiers avec six champs : le périphérique source, le point de montage, le type de système de fichiers, les options de montage, la frequence de sauvegarde (dump) et l'ordre de vérification (fsck).
Il est crucial de manipuler ce fichier avec precaution, car une erreur de syntaxe peut empecher le système de démarrer correctement. Avant toute modification, creez systematiquement une copie de sauvegarde. Utilisez les UUID (identifiants uniques universels) plutot que les noms de périphériques comme /dev/sda1, car ces derniers peuvent changer si vous ajoutez ou retirez des disques.
Les options de montage les plus courantes incluent defaults (raccourci pour rw, suid, dev, exec, auto, nouser, async), noatime (ameliore les performances en ne mettant pas a jour la date d'acces), et nofail (empeche le blocage du démarrage si le périphérique est absent) :
# Afficher le contenu du fichier fstab
cat /etc/fstab
# Trouver les UUID de vos partitions
sudo blkid
# Sauvegarder fstab avant modification
sudo cp /etc/fstab /etc/fstab.bak
# Exemple de ligne fstab avec UUID
# UUID=xxxx-xxxx /mnt/data ext4 defaults,noatime 0 2
# Monter toutes les entrées du fstab sans redémarrer
sudo mount -a
# Verifier les systèmes de fichiers montes
df -hT13. Comment gérer les services avec systemd ?
systemd est le système d'initialisation et le gestionnaire de services utilisé par la majorité des distributions Linux modernes (Debian, Ubuntu, Fedora, Arch, etc.). Il remplacé l'ancien système SysVinit et offre un démarrage parallélisé plus rapide, une gestion avancee des dépendances entre services, et une journalisation centralisee. L'outil principal pour interagir avec systemd est systemctl.
Un service (où unit) est un processus géré par systemd, comme un serveur web (Apache, Nginx), une base de données (PostgreSQL, MariaDB) où un service réseau (SSH). Chaque service est defini par un fichier unit, généralement situe dans /etc/systemd/system/ pour les services personnalisés ou /lib/systemd/system/ pour ceux installés par les paquets.
La journalisation est assuree par journalctl, qui centralise tous les messages du système et des services. C'est un outil indispensable pour le diagnostic et le depannage :
# Demarrer un service
sudo systemctl start nginx
# Arreter un service
sudo systemctl stop nginx
# Activer un service au démarrage
sudo systemctl enable nginx
# Verifier l'état d'un service
systemctl status nginx
# Voir les logs d'un service spécifique
journalctl -u nginx --since "1 hour ago"
# Lister tous les services actifs
systemctl list-units --type=service --state=running
# Recharger la configuration de systemd après modification d'un fichier unit
sudo systemctl daemon-reload14. Comment configurer le réseau en ligne de commande ?
La configuration réseau en ligne de commande est une competence essentielle pour l'administration de serveurs Linux, qui ne disposent généralement pas d'interface graphique. Les distributions modernes utilisent principalement deux outils : NetworkManager (avec la commande nmcli) pour les postes de travail, et systemd-networkd où les fichiers de configuration Netplan pour les serveurs. L'ancienne commande ifconfig est obsolete et remplacée par ip, issue du paquet iproute2.
Pour le diagnostic réseau, Linux proposé un ensemble d'outils puissants. ip affiché et configuré les interfaces, les routes et les adresses. ss (qui remplacé netstat) affiché les connexions réseau actives. dig et nslookup permettent d'interroger les serveurs DNS. ping et traceroute servent a tester la connectivité et a tracer les chemins réseau.
Sur les serveurs Ubuntu modernes, la configuration réseau se fait via Netplan, qui genere la configuration pour NetworkManager ou systemd-networkd selon le contexte :
# Afficher toutes les interfaces réseau et leurs adresses IP
ip addr show
# Configurer une adresse IP statique temporairement
sudo ip addr add 192.168.1.100/24 dev eth0
# Afficher la table de routage
ip route show
# Tester la connectivité vers un hote
ping -c 4 google.com
# Afficher les connexions réseau actives
ss -tulnp
# Configurer une connexion avec NetworkManager
nmcli connection modify "Wired" ipv4.addresses "192.168.1.100/24" ipv4.gateway "192.168.1.1" ipv4.method manual
# Appliquer la configuration Netplan (Ubuntu Server)
sudo netplan apply15. Comment surveiller les ressources système ?
La surveillancé des ressources système est indispensable pour maintenir des performances optimales et anticiper les problemes. Linux offre un large eventail d'outils, des plus simples aux plus avances, pour monitorer l'utilisation du processeur, de la mémoire, des disques et du réseau. L'outil de base est top, qui affiché en temps reel les processus et leur consommation de ressources.
htop est une version amelioree de top, offrant une interface plus lisible avec des graphiques en couleur, le tri par colonne, et la possibilité de tuer un processus directement. Pour une vue d'ensemble rapide, free affiché l'utilisation de la mémoire, df celle des disques, et uptime la charge système. Pour un diagnostic plus pousse, vmstat et iostat fournissent des statistiques détaillées sur la mémoire virtuelle et les entrées/sorties.
Sur un serveur en production, des outils comme Prometheus, Grafana ou Netdata permettent une surveillancé continue avec des alertes et des tableaux de bord graphiques :
# Surveillancé interactive des processus
htop
# Afficher l'utilisation de la mémoire
free -h
# Afficher l'espace disque utilise
df -h
# Statistiques d'entrées/sorties des disques
iostat -xz 1 3
# Afficher les processus les plus consommateurs de CPU
ps aux --sort=-%cpu | head -10
# Surveiller le trafic réseau en temps reel
sudo iftop
# Charge système et temps de fonctionnement
uptime16. Quelle est la difference entre un fichier et un répertoire ?
Sous Linux, la philosophie "tout est fichier" est un concept fondamental. Un fichier est une unite de données stockée sur le disque : il peut contenir du texte, du code, une image, un programme exécutable, etc. Un répertoire (equivalent du "dossier" sous Windows) est en realite un type special de fichier qui contient une liste de références vers d'autres fichiers et répertoires. Cette structure hiérarchique forme l'arborescence du système de fichiers, qui part de la racine /.
Linux distingue plusieurs types de fichiers, chacun identifié par un caractère dans la sortie de ls -l : - pour un fichier ordinaire, d pour un répertoire, l pour un lien symbolique, b pour un périphérique bloc, c pour un périphérique caractère, s pour un socket, et p pour un tube nommé (FIFO). Comprendre ces types est essentiel pour naviguer et administrer le système.
L'arborescence Linux est standardisee par le FHS (Filesystem Hierarchy Standard). Les répertoires principaux ont chacun un rôle precis : /etc pour la configuration, /home pour les données utilisateur, /var pour les données variables, /tmp pour les fichiers temporaires :
# Lister le contenu d'un répertoire avec le type de chaque entrée
ls -la /
# Determiner le type d'un fichier
file /bin/bash
# Creer un répertoire et ses parents si nécessaire
mkdir -p /chemin/vers/nouveau/répertoire
# Creer un fichier vide
touch nouveau_fichier.txt
# Afficher l'arborescence d'un répertoire
tree -L 2 /etc
# Trouver tous les liens symboliques dans un répertoire
find /etc -type l -maxdepth 117. Comment créer et gérer des archives ?
La gestion des archives est une opération quotidienne sous Linux, que ce soit pour sauvegarder des données, distribuer des logiciels ou transférér des fichiers. L'outil le plus utilisé est tar (tape archive), qui regroupe plusieurs fichiers en un seul sans compression. Pour reduire la taille, tar est généralement combiné avec un algorithme de compression : gzip (extension .tar.gz ou .tgz), bzip2 (extension .tar.bz2) ou xz (extension .tar.xz, meilleur taux de compression).
L'outil zip est également disponible pour une compatibilité maximale avec Windows et macOS. Pour les archives de grande taille, split permet de decouper un fichier en morceaux de taille définie, utile pour le transfert par email ou sur des supports de stockage limites. La commande rsync est quant a elle ideale pour les sauvegardes incrementales.
Lors de l'extraction, soyez vigilant avec les archives provenant de sources non fiables. Utilisez toujours l'option de listing (-t) avant d'extraire pour vérifiér le contenu et vous assurer qu'il n'y a pas de chemins absolus ou de tentatives d'ecrasement de fichiers système :
# Creer une archive compressée avec gzip
tar -czf archive.tar.gz /chemin/vers/répertoire
# Lister le contenu d'une archive sans l'extraire
tar -tzf archive.tar.gz
# Extraire une archive
tar -xzf archive.tar.gz -C /destination/
# Creer une archive avec la meilleure compression (xz)
tar -cJf archive.tar.xz /chemin/vers/répertoire
# Creer une archive zip
zip -r archive.zip /chemin/vers/répertoire
# Extraire une archive zip
unzip archive.zip -d /destination/18. Comment automatiser des taches avec cron ?
cron est le planificateur de taches historique de Linux. Il permet d'exécuter des commandes ou des scripts a des intervalles réguliers : toutes les minutes, chaque heure, quotidiennement, hebdomadairement, ou selon un calendrier personnalisé. Chaque utilisateur dispose de sa propre crontab (table cron), et il existe aussi une crontab système dans /etc/crontab pour les taches d'administration.
La syntaxe d'une entrée cron comporte cinq champs temporels suivis de la commande a exécuter : minute (0-59), heure (0-23), jour du mois (1-31), mois (1-12), jour de la semaine (0-7, ou 0 et 7 représentent dimanche). Le caractère * signifié "toutes les valeurs", et des notations comme */5 (toutes les 5 unites) ou 1,15 (le 1er et le 15) offrent une grande flexibilité.
Pour les taches plus complexes ou dependantes d'événements, systemd timers constituent une alternative moderne a cron, offrant une meilleure intégration avec le système de journalisation et la gestion des dépendances :
# Editer la crontab de l'utilisateur courant
crontab -e
# Lister les taches cron de l'utilisateur courant
crontab -l
# Exemples de planification cron
# Toutes les 30 minutes
# */30 * * * * /chemin/vers/script.sh
# Chaque jour a 3h du matin
# 0 3 * * * /usr/local/bin/sauvegarde.sh
# Chaque lundi a 8h
# 0 8 * * 1 /usr/local/bin/rapport.sh
# Rediriger la sortie vers un fichier de log
# 0 2 * * * /chemin/vers/script.sh >> /var/log/mon-script.log 2>&1
# Voir les logs de cron
grep CRON /var/log/syslog19. Comment sécurisér un serveur Linux ?
La sécurisation d'un serveur Linux est un processus continu qui commence des l'installation. La première étape consiste a durcir la configuration SSH : désactivéz la connexion root directe (PermitRootLogin no), interdisez l'authentification par mot de passe (PasswordAuthentication no) au profit des clés SSH, et changez le port par défaut si souhaite. Limitez les utilisateurs autorises a se connecter avec la directive AllowUsers.
Installez et configurez un pare-feu pour contrôler le trafic réseau. UFW (Uncomplicated Firewall) simplifie la gestion d'iptables sur Ubuntu et Debian. firewalld est l'outil standard sur Fedora et Red Hat. N'ouvrez que les ports strictement nécessaires. Installez fail2ban pour bloquer automatiquement les adresses IP qui tentent des connexions en force brute.
Maintenez votre système a jour, surveillez les journaux avec une attention particuliere aux tentatives de connexion echouees, activez les mises a jour de sécurité automatiques et appliquez le principe du moindre privilege : chaque utilisateur et chaque service ne doit disposer que des permissions strictement nécessaires a son fonctionnement :
# Configurer SSH de manière sécurisée
sudo nano /etc/ssh/sshd_config
# PermitRootLogin no
# PasswordAuthentication no
# Port 2222
sudo systemctl restart sshd
# Configurer le pare-feu avec UFW
sudo ufw default deny incoming
sudo ufw default allow outgoing
sudo ufw allow 2222/tcp # SSH sur port personnalisé
sudo ufw allow 443/tcp # HTTPS
sudo ufw enable
# Installer et activer fail2ban
sudo apt install fail2ban
sudo systemctl enable fail2ban
# Verifier les tentatives de connexion echouees
journalctl -u sshd | grep "Failed password"
# Lister les ports ouverts sur le système
sudo ss -tulnp20. Ou trouver de la documentation et de l'aide ?
Linux beneficie d'une communaute mondiale particulierement active et genereuse en ressources. La documentation officielle de votre distribution constitue toujours le point de depart le plus fiable : le wiki Ubuntu-fr, le Handbook Debian, la documentation Fedora, où le wiki Arch Linux (ce dernier étant reconnu comme l'une des meilleures ressources techniques, utile meme pour les utilisateurs d'autres distributions).
Les forums et communautes en ligne sont inestimables pour résoudre des problemes spécifiques. Le forum Ubuntu-fr, Ask Ubuntu, Stack Overflow (avec le tag "linux"), et Reddit (r/linux, r/linuxquestions) regorgent de discussions et de solutions. Pour des questions pointues sur l'administration système, Server Fault est la référence. Les canaux IRC et les serveurs Discord dédiés a Linux offrent une aide en temps reel.
Pour approfondir vos connaissances, le projet Linux Documentation Project (TLDP) proposé des guides et des HOWTOs. Les certifications comme LPIC (Linux Professional Institute) ou RHCSA (Red Hat Certified System Administrator) fournissent un parcours structure. Enfin, n'hesitez pas a lire le code source des outils que vous utilisez : c'est l'un des grands avantages du logiciel libre :
# Acceder a la documentation locale
man hier # comprendre l'arborescence du système
info coreutils # documentation détaillée des outils de base
# Rechercher de l'aide sur un sujet precis
apropos "disk usage"
# Consulter la documentation d'un paquet installe
dpkg -L nom-du-paquet | grep -i doc
# Explorer les fichiers d'exemple d'un service
ls /usr/share/doc/nginx/
# Obtenir des exemples simplifies avec tldr
tldr rsync