Voir la source de CLinux

{{Navigationp}}{{Sidebaradm}}{{Menu_Linux_Deb}}{{Menu_Linux_Emu}}{{Menu_Linux_Vid}}
__NOTOC__
<p align="right" style="color: blue">'''{{CURRENTDAY}}/{{CURRENTMONTH}}/{{CURRENTYEAR}}'''</p>
<div style="width:75%; height:50%; overflow:auto; border:solid 1px black;">
<br><center><font size=6 color=blueviolet>'''Support de cours GNU/Linux'''</font></center>

= <font color=blue>'''Introduction'''</font> =
<div style="width:100%; height:400px; overflow:auto; border:solid 1px black;">
== <font color=red>'''Commande rapide utile'''</font> ==
* Si jamais tu te trouve en clavier étranger, pour passer en clavier francais rapidement:
<syntaxhighlight lang="bash">
 setxkbmap fr
</syntaxhighlight>

== <font color=red>'''Présentation des systèmes d'exploitation'''</font> ==
== <font color=red>'''Mode utilisateur et mode noyau'''</font> ==
== <font color=red>'''Appels système'''</font> ==
</div>

= <font color=blue>'''Le Shell et les commandes de base'''</font> =
<div style="width:100%; height:400px; overflow:auto; border:solid 1px black;">
* GNU/Linux - Introduction et commandes de base

== <font color=red>'''Introduction'''</font> ==

=== <font color=green>'''Présentation du système GNU/Linux'''</font> ===

GNU/Linux est un système d'exploitation multi-utilisateur et multitâche inspiré d'UNIX.

Il est constitué :

* du noyau Linux ;
* des outils GNU ;
* d'un ensemble de programmes système ;
* d'interfaces utilisateur en mode texte ou graphique.

Les principales caractéristiques de GNU/Linux sont :

* Multi-utilisateur
* Multitâche
* Portable
* Stable
* Sécurisé
* Open Source

=== <font color=green>'''Architecture du système'''</font> ===

Le système est composé de deux parties principales :

==== <font color=crimson>'''Le noyau (Kernel)'''</font> ====

Le noyau est la partie centrale du système.

Il assure notamment :

* la gestion de la mémoire ;
* la gestion des processus ;
* la gestion des périphériques ;
* la gestion du système de fichiers ;
* les communications entre programmes.

==== <font color=crimson>'''Les programmes utilisateurs'''</font> ====

Les applications fonctionnent en mode utilisateur.

Elles ne peuvent pas accéder directement :

* à la mémoire physique ;
* aux périphériques ;
* aux instructions privilégiées du processeur.

Les demandes au noyau sont effectuées par l'intermédiaire des appels système.

=== <font color=green>'''Modes d'exécution'''</font> ===

==== <font color=crimson>'''Mode noyau'''</font> ====

Le processeur exécute le code du noyau avec tous les privilèges.

Le noyau peut :

* accéder à toute la mémoire ;
* gérer les périphériques ;
* manipuler les interruptions matérielles ;
* contrôler les ressources système.

==== <font color=crimson>'''Mode utilisateur'''</font> ====

Les programmes utilisateurs s'exécutent avec des privilèges limités.

Ils ne peuvent accéder qu'aux ressources autorisées.

Lorsqu'une ressource système est nécessaire, ils utilisent un appel système.

== <font color=red>'''Le Shell'''</font> ==

=== <font color=green>'''Définition'''</font> ===

Le shell est l'interpréteur de commandes du système.

Il sert d'interface entre :

* l'utilisateur ;
* le système d'exploitation.

Sous GNU/Linux, le shell le plus répandu est :

<syntaxhighlight lang="bash">
bash
</syntaxhighlight>

=== <font color=green>'''Invite de commande'''</font> ===

Exemple :

<syntaxhighlight lang="bash">
[root@serveur /root]#
</syntaxhighlight>

Signification :

{| class="wikitable"
! Élément
! Description
|-
| root
| Utilisateur connecté
|-
| serveur
| Nom de la machine
|-
| /root
| Répertoire courant
|-
| #
| Utilisateur administrateur
|}

Exemple utilisateur standard :

<syntaxhighlight lang="bash">
[max@poste /home/max]$
</syntaxhighlight>

Le symbole `$` indique un utilisateur standard.

=== <font color=green>'''Erreurs de commande'''</font> ===

Exemple :

<syntaxhighlight lang="bash">
abcde
</syntaxhighlight>

Résultat :

<syntaxhighlight lang="text">
bash: abcde: command not found
</syntaxhighlight>

Cela signifie que la commande n'existe pas ou n'est pas accessible.

== <font color=red>'''Commandes de base'''</font> ==

=== <font color=green>'''Lister les fichiers'''</font> ===

==== <font color=crimson>'''ls'''</font> ====

Affiche le contenu du répertoire courant.

<syntaxhighlight lang="bash">
ls
</syntaxhighlight>

Affichage détaillé :

<syntaxhighlight lang="bash">
ls -l
</syntaxhighlight>

Affichage des fichiers cachés :

<syntaxhighlight lang="bash">
ls -la
</syntaxhighlight>

=== <font color=green>'''Afficher le contenu d'un fichier'''</font> ===

==== <font color=crimson>'''more'''</font> ====

Lecture page par page.

<syntaxhighlight lang="bash">
more fichier.txt
</syntaxhighlight>

Commandes utiles :

{| class="wikitable"
! Touche
! Action
|-
| Entrée
| Ligne suivante
|-
| Espace
| Page suivante
|-
| b
| Page précédente
|-
| q
| Quitter
|}

==== <font color=crimson>'''cat'''</font> ====

Affiche l'intégralité d'un fichier.

<syntaxhighlight lang="bash">
cat fichier.txt
</syntaxhighlight>

Afficher plusieurs fichiers :

<syntaxhighlight lang="bash">
cat fichier1.txt fichier2.txt
</syntaxhighlight>

=== <font color=green>'''Copier des fichiers'''</font> ===

==== <font color=crimson>'''cp'''</font> ====

Copier un fichier :

<syntaxhighlight lang="bash">
cp source.txt destination.txt
</syntaxhighlight>

Copie d'un répertoire :

<syntaxhighlight lang="bash">
cp -r dossier1 dossier2
</syntaxhighlight>

=== <font color=green>'''Déplacer ou renommer'''</font> ===

==== <font color=crimson>'''mv'''</font> ====

Renommer :

<syntaxhighlight lang="bash">
mv ancien.txt nouveau.txt
</syntaxhighlight>

Déplacer :

<syntaxhighlight lang="bash">
mv fichier.txt /home/user/
</syntaxhighlight>

=== <font color=green>'''Supprimer'''</font> ===

==== <font color=crimson>'''rm'''</font> ====

Supprimer un fichier :

<syntaxhighlight lang="bash">
rm fichier.txt
</syntaxhighlight>

Supprimer un répertoire :

<syntaxhighlight lang="bash">
rm -r dossier
</syntaxhighlight>

Suppression forcée :

<syntaxhighlight lang="bash">
rm -rf dossier
</syntaxhighlight>

{{Attention|
La suppression est définitive.
}}

=== <font color=green>'''Rechercher des fichiers'''</font> ===

==== <font color=crimson>'''find'''</font> ====

Recherche dans une arborescence :

<syntaxhighlight lang="bash">
find /home -name compta.txt
</syntaxhighlight>

Recherche de tous les fichiers PDF :

<syntaxhighlight lang="bash">
find /home -name "*.pdf"
</syntaxhighlight>

=== <font color=green>'''Rechercher du texte'''</font> ===

==== <font color=crimson>'''grep'''</font> ====

Recherche une chaîne dans un fichier.

<syntaxhighlight lang="bash">
grep "client" compta.txt
</syntaxhighlight>

Recherche récursive :

<syntaxhighlight lang="bash">
grep -r "erreur" /var/log
</syntaxhighlight>

== <font color=red>'''Navigation dans l'arborescence'''</font> ==

=== <font color=green>'''Changer de répertoire'''</font> ===

==== <font color=crimson>'''cd'''</font> ====

Répertoire personnel :

<syntaxhighlight lang="bash">
cd
</syntaxhighlight>

Répertoire spécifique :

<syntaxhighlight lang="bash">
cd /home/max
</syntaxhighlight>

Remonter d'un niveau :

<syntaxhighlight lang="bash">
cd ..
</syntaxhighlight>

=== <font color=green>'''Afficher le répertoire courant'''</font> ===

==== <font color=crimson>'''pwd'''</font> ====

<syntaxhighlight lang="bash">
pwd
</syntaxhighlight>

Exemple :

<syntaxhighlight lang="text">
/home/max/documents
</syntaxhighlight>

=== <font color=green>'''Créer un répertoire'''</font> ===

==== <font color=crimson>'''mkdir'''</font> ====

<syntaxhighlight lang="bash">
mkdir projet
</syntaxhighlight>

Créer plusieurs répertoires :

<syntaxhighlight lang="bash">
mkdir docs images sauvegardes
</syntaxhighlight>

=== <font color=green>'''Supprimer un répertoire'''</font> ===

==== <font color=crimson>'''rmdir'''</font> ====

Supprime un répertoire vide.

<syntaxhighlight lang="bash">
rmdir projet
</syntaxhighlight>

== <font color=red>'''Gestion de l'espace disque'''</font> ==

=== <font color=green>'''df'''</font> ===

Affiche l'espace disque disponible.

<syntaxhighlight lang="bash">
df -h
</syntaxhighlight>

=== <font color=green>'''du'''</font> ===

Affiche l'espace utilisé.

<syntaxhighlight lang="bash">
du -sh dossier
</syntaxhighlight>

== <font color=red>'''Compression et archivage'''</font> ==

=== <font color=green>'''gzip'''</font> ===

Compression :

<syntaxhighlight lang="bash">
gzip fichier.log
</syntaxhighlight>

Décompression :

<syntaxhighlight lang="bash">
gzip -d fichier.log.gz
</syntaxhighlight>

=== <font color=green>'''tar'''</font> ===

Créer une archive :

<syntaxhighlight lang="bash">
tar -cvf archive.tar dossier/
</syntaxhighlight>

Créer une archive compressée :

<syntaxhighlight lang="bash">
tar -czvf archive.tar.gz dossier/
</syntaxhighlight>

Extraire une archive :

<syntaxhighlight lang="bash">
tar -xvf archive.tar
</syntaxhighlight>

Extraire une archive compressée :

<syntaxhighlight lang="bash">
tar -xzvf archive.tar.gz
</syntaxhighlight>

Lister le contenu :

<syntaxhighlight lang="bash">
tar -tvf archive.tar
</syntaxhighlight>

== <font color=red>'''Gestion des processus'''</font> ==

=== <font color=green>'''kill'''</font> ===

Terminer un processus.

<syntaxhighlight lang="bash">
kill PID
</syntaxhighlight>

Exemple :

<syntaxhighlight lang="bash">
kill 1254
</syntaxhighlight>

== <font color=red>'''Obtenir de l'aide'''</font> ==

=== <font color=green>'''man'''</font> ===

Afficher le manuel d'une commande.

<syntaxhighlight lang="bash">
man ls
</syntaxhighlight>

Exemple :

<syntaxhighlight lang="bash">
man tar
</syntaxhighlight>

=== <font color=green>'''help'''</font> ===

Aide intégrée du shell :

<syntaxhighlight lang="bash">
help cd
</syntaxhighlight>

== <font color=red>'''Résumé des commandes essentielles'''</font> ==

{| class="wikitable sortable"
! Commande
! Fonction
|-
| ls
| Lister les fichiers
|-
| cd
| Changer de répertoire
|-
| pwd
| Afficher le répertoire courant
|-
| cp
| Copier
|-
| mv
| Déplacer / renommer
|-
| rm
| Supprimer
|-
| mkdir
| Créer un répertoire
|-
| rmdir
| Supprimer un répertoire vide
|-
| cat
| Afficher un fichier
|-
| more
| Lecture paginée
|-
| grep
| Recherche de texte
|-
| find
| Recherche de fichiers
|-
| gzip
| Compression
|-
| tar
| Archivage
|-
| df
| Espace disque disponible
|-
| du
| Espace disque utilisé
|-
| kill
| Arrêt d'un processus
|-
| man
| Documentation
|}
</div>

= <font color==blue>'''Gestion des utilisateurs'''</font> =
<div style="width:100%; height:400px; overflow:auto; border:solid 1px black;">
* '''Gestion des utilisateurs et des groupes'''

== <font color==red>'''Introduction'''</font> ==

GNU/Linux est un système multi-utilisateur.

Chaque utilisateur dispose :

* d'un identifiant unique (UID) ;
* d'un groupe principal (GID) ;
* d'un répertoire personnel ;
* d'un shell de connexion ;
* de permissions d'accès aux ressources du système.

Les utilisateurs peuvent représenter :

* des personnes physiques ;
* des services système ;
* des applications ;
* des processus automatisés.

== <font color==red>'''Concepts fondamentaux'''</font> ==

=== <font color=red>'''Utilisateur'''</font> ===

Un utilisateur est une identité reconnue par le système.

Chaque utilisateur possède :

{| class="wikitable"
! Élément
! Description
|-
| Login
| Nom de connexion
|-
| UID
| Identifiant utilisateur
|-
| GID
| Groupe principal
|-
| Home
| Répertoire personnel
|-
| Shell
| Interpréteur de commandes
|}

Exemple :

<syntaxhighlight lang="text">
alice:x:1000:1000:Alice Martin:/home/alice:/bin/bash
</syntaxhighlight>

=== <font color=red>'''Groupe'''</font> ===

Un groupe est un ensemble d'utilisateurs partageant certaines permissions.

Exemples :

* admins
* developpeurs
* comptabilite
* docker

Un utilisateur peut appartenir :

* à un groupe principal ;
* à plusieurs groupes secondaires.

== <font color==red>'''Commandes principales'''</font> ==

{| class="wikitable sortable"
! Commande
! Description
|-
| useradd
| Créer un utilisateur
|-
| usermod
| Modifier un utilisateur
|-
| userdel
| Supprimer un utilisateur
|-
| passwd
| Modifier un mot de passe
|-
| groupadd
| Créer un groupe
|-
| groupmod
| Modifier un groupe
|-
| groupdel
| Supprimer un groupe
|-
| groups
| Afficher les groupes d'un utilisateur
|-
| id
| Afficher UID et GID
|-
| chfn
| Modifier les informations utilisateur
|}

== <font color==red>'''Création des utilisateurs'''</font> ==

=== <font color=red>'''Créer un utilisateur simple'''</font> ===

<syntaxhighlight lang="bash">
useradd stagex
</syntaxhighlight>

Cette commande crée :

* un compte utilisateur ;
* une entrée dans <code>/etc/passwd</code> ;
* une entrée dans <code>/etc/group</code> ;
* un groupe primaire ;
* éventuellement un répertoire personnel selon la configuration du système.

=== <font color=red>'''Définir un mot de passe'''</font> ===

<syntaxhighlight lang="bash">
passwd stagex
</syntaxhighlight>

Le système demande deux fois le mot de passe.

=== <font color=red>'''Création avec répertoire personnel'''</font> ===

<syntaxhighlight lang="bash">
useradd -m stagex
</syntaxhighlight>

=== <font color=red>'''Création avec shell spécifique'''</font> ===

<syntaxhighlight lang="bash">
useradd -s /bin/bash stagex
</syntaxhighlight>

=== <font color=red>'''Création complète'''</font> ===

<syntaxhighlight lang="bash">
useradd \
-u 1200 \
-g developpeurs \
-G docker,www-data \
-s /bin/bash \
-c "Stagiaire Informatique" \
-m stagex
</syntaxhighlight>

== <font color==red>'''Modification des utilisateurs'''</font> ==

=== <font color=red>'''Modifier un utilisateur'''</font> ===

Syntaxe :

<syntaxhighlight lang="bash">
usermod [options] utilisateur
</syntaxhighlight>

=== <font color=red>'''Ajouter à plusieurs groupes'''</font> ===

<syntaxhighlight lang="bash">
usermod -aG docker,www-data stagex
</syntaxhighlight>

=== <font color=red>'''Changer le shell'''</font> ===

<syntaxhighlight lang="bash">
usermod -s /bin/zsh stagex
</syntaxhighlight>

=== <font color=red>'''Changer le répertoire personnel'''</font> ===

<syntaxhighlight lang="bash">
usermod -d /srv/users/stagex stagex
</syntaxhighlight>

== <font color==red>'''Suppression des utilisateurs'''</font> ==

=== <font color=red>'''Supprimer uniquement le compte'''</font> ===

<syntaxhighlight lang="bash">
userdel stagex
</syntaxhighlight>

=== <font color=red>'''Supprimer le compte et le répertoire personnel'''</font> ===

<syntaxhighlight lang="bash">
userdel -r stagex
</syntaxhighlight>

{{Attention|
La suppression avec l'option <code>-r</code> efface également les données personnelles de l'utilisateur.
}}

== <font color==red>'''Gestion des groupes'''</font> ==

=== <font color=red>'''Créer un groupe'''</font> ===

<syntaxhighlight lang="bash">
groupadd stagiaire
</syntaxhighlight>

=== <font color=red>'''Supprimer un groupe'''</font> ===

<syntaxhighlight lang="bash">
groupdel stagiaire
</syntaxhighlight>

=== <font color=red>'''Renommer un groupe'''</font> ===

<syntaxhighlight lang="bash">
groupmod -n developpement stagiaire
</syntaxhighlight>

=== <font color=red>'''Afficher les groupes d'un utilisateur'''</font> ===

<syntaxhighlight lang="bash">
groups stagex
</syntaxhighlight>

Exemple :

<syntaxhighlight lang="text">
stagex : stagex docker developpeurs
</syntaxhighlight>

== <font color==red>'''Identifier un utilisateur'''</font> ==

=== <font color=red>'''Commande id'''</font> ===

Permet d'obtenir :

* UID ;
* GID ;
* groupes secondaires.

<syntaxhighlight lang="bash">
id stagex
</syntaxhighlight>

Résultat :

<syntaxhighlight lang="text">
uid=1001(stagex)
gid=1001(stagex)
groups=1001(stagex),1002(docker)
</syntaxhighlight>

== <font color==red>'''Fichier /etc/passwd'''</font> ==

=== <font color=red>'''Rôle'''</font> ===

Le fichier :

<syntaxhighlight lang="text">
/etc/passwd
</syntaxhighlight>

contient les informations principales des comptes utilisateurs.

=== <font color=red>'''Structure'''</font> ===

Format :

<syntaxhighlight lang="text">
login:x:uid:gid:commentaire:home:shell
</syntaxhighlight>

=== <font color=red>'''Description des champs'''</font> ===

{| class="wikitable"
! Position
! Champ
! Description
|-
| 1
| login
| Nom de connexion
|-
| 2
| x
| Mot de passe déplacé dans shadow
|-
| 3
| uid
| Identifiant utilisateur
|-
| 4
| gid
| Groupe principal
|-
| 5
| commentaire
| Informations diverses
|-
| 6
| home
| Répertoire personnel
|-
| 7
| shell
| Shell de connexion
|}

=== <font color=red>'''Exemple'''</font> ===

<syntaxhighlight lang="text">
alice:x:1000:1000:Alice Martin:/home/alice:/bin/bash
</syntaxhighlight>

== <font color==red>'''Fichier /etc/group'''</font> ==

=== <font color=red>'''Rôle'''</font> ===

Stocke la définition des groupes.

=== <font color=red>'''Structure'''</font> ===

<syntaxhighlight lang="text">
groupe:x:gid:utilisateur1,utilisateur2
</syntaxhighlight>

=== <font color=red>'''Exemple'''</font> ===

<syntaxhighlight lang="text">
docker:x:998:alice,bob
</syntaxhighlight>

=== <font color=red>'''Description'''</font> ===

{| class="wikitable"
! Champ
! Description
|-
| groupe
| Nom du groupe
|-
| x
| Mot de passe historique
|-
| gid
| Identifiant du groupe
|-
| liste
| Membres du groupe
|}

== <font color==red>'''Fichier /etc/shadow'''</font> ==

=== <font color=red>'''Rôle'''</font> ===

Contient les mots de passe chiffrés.

=== <font color=red>'''Sécurité'''</font> ===

Ce fichier est accessible uniquement par l'administrateur.

Vérification :

<syntaxhighlight lang="bash">
ls -l /etc/shadow
</syntaxhighlight>

Exemple :

<syntaxhighlight lang="text">
-r-------- 1 root root
</syntaxhighlight>

== <font color==red>'''Gestion des mots de passe'''</font> ==

=== <font color=red>'''Changer son propre mot de passe'''</font> ===

<syntaxhighlight lang="bash">
passwd
</syntaxhighlight>

=== <font color=red>'''Changer le mot de passe d'un utilisateur'''</font> ===

<syntaxhighlight lang="bash">
passwd stagex
</syntaxhighlight>

=== <font color=red>'''Verrouiller un compte'''</font> ===

<syntaxhighlight lang="bash">
passwd -l stagex
</syntaxhighlight>

=== <font color=red>'''Déverrouiller un compte'''</font> ===

<syntaxhighlight lang="bash">
passwd -u stagex
</syntaxhighlight>

=== <font color=red>'''Supprimer le mot de passe'''</font> ===

<syntaxhighlight lang="bash">
passwd -d stagex
</syntaxhighlight>

{{Attention|
Un compte sans mot de passe représente un risque de sécurité important.
}}

== <font color==red>'''Répertoire modèle /etc/skel'''</font> ==

=== <font color=red>'''Principe'''</font> ===

Lors de la création d'un utilisateur, les fichiers contenus dans :

<syntaxhighlight lang="text">
/etc/skel
</syntaxhighlight>

sont copiés dans son répertoire personnel.

Exemples :

* .bashrc
* .profile
* .bash_profile
* configurations utilisateur

=== <font color=red>'''Vérification'''</font> ===

<syntaxhighlight lang="bash">
ls -la /etc/skel
</syntaxhighlight>

== <font color==red>'''Informations complémentaires utilisateur'''</font> ==

=== <font color=red>'''Modifier les informations personnelles'''</font> ===

Commande :

<syntaxhighlight lang="bash">
chfn
</syntaxhighlight>

Permet de modifier :

* nom complet ;
* bureau ;
* téléphone professionnel ;
* téléphone personnel.

== <font color==red>'''Vérification des comptes'''</font> ==

=== <font color=red>'''Vérification des utilisateurs'''</font> ===

<syntaxhighlight lang="bash">
pwck
</syntaxhighlight>

Vérifie :

* /etc/passwd
* /etc/shadow

=== <font color=red>'''Vérification des groupes'''</font> ===

<syntaxhighlight lang="bash">
grpck
</syntaxhighlight>

Vérifie :

* /etc/group

== <font color==red>'''Bonnes pratiques d'administration'''</font> ==

* Utiliser des groupes plutôt que des permissions individuelles.
* Ne jamais utiliser quotidiennement le compte root.
* Désactiver immédiatement les comptes inutilisés.
* Utiliser des mots de passe robustes.
* Vérifier régulièrement les comptes présents dans le système.
* Contrôler les appartenances aux groupes sensibles.
* Sauvegarder les fichiers de configuration des comptes.

== <font color==red>'''Résumé'''</font> ==

{| class="wikitable sortable"
! Élément
! Fichier / Commande
|-
| Créer un utilisateur
| useradd
|-
| Modifier un utilisateur
| usermod
|-
| Supprimer un utilisateur
| userdel
|-
| Changer un mot de passe
| passwd
|-
| Créer un groupe
| groupadd
|-
| Supprimer un groupe
| groupdel
|-
| Afficher les groupes
| groups
|-
| Afficher UID/GID
| id
|-
| Comptes utilisateurs
| /etc/passwd
|-
| Groupes
| /etc/group
|-
| Mots de passe
| /etc/shadow
|-
| Modèle utilisateur
| /etc/skel
|}

</div>


= <font color==blue>'''Gestion du système de fichiers'''</font> =
<div style="width:100%; height:400px; overflow:auto; border:solid 1px black;">
* '''On distingue plusieurs types.'''
<center>
{| class="wikitable"
! Symbole
! Type
! Description
|-
| -
| Fichier ordinaire
| Données ou programme
|-
| d
| Répertoire
| Contient d'autres fichiers
|-
| l
| Lien symbolique
| Référence vers un autre fichier
|-
| b
| Périphérique bloc
| Disque, SSD
|-
| c
| Périphérique caractère
| Terminal, port série
|-
| p
| Tube nommé (FIFO)
| Communication inter-processus
|-
| s
| Socket
| Communication réseau locale
|}
</center>
== <font color=red>'''Identification'''</font> ==

Commande :

<syntaxhighlight lang="bash">
ls -l
</syntaxhighlight>

Exemple :
<center>
<syntaxhighlight lang="text">
drwxr-xr-x 2 root root 4096 docs
-rw-r--r-- 1 user user 1200 notes.txt
lrwxrwxrwx 1 root root 7 python -> python3
</syntaxhighlight>
</center>

== <font color=red>'''Arborescence standard Linux'''</font> ==

=== <font color=green>'''/bin'''</font> ===

Contient les commandes essentielles nécessaires au fonctionnement du système.

Exemples :
<center>
<syntaxhighlight lang="text">
/bin/ls
/bin/cp
/bin/mv
/bin/rm
/bin/cat
</syntaxhighlight>
</center>

=== <font color=green>'''/sbin'''</font> ===

Commandes réservées principalement à l'administration système.

Exemples :
<center>
<syntaxhighlight lang="text">
/sbin/fsck
/sbin/reboot
/sbin/shutdown
</syntaxhighlight>
</center>

=== <font color=green>'''/boot'''</font> ===

Contient les fichiers nécessaires au démarrage.

Exemples :
<center>
<syntaxhighlight lang="text">
vmlinuz
initramfs
grub
</syntaxhighlight>
</center>

=== <font color=green>'''/dev'''</font> ===

Contient les périphériques du système.

Exemples :

<syntaxhighlight lang="text">
/dev/sda
/dev/sdb
/dev/null
/dev/tty
/dev/random
</syntaxhighlight>

==== <font color=crimson>'''Exemple : /dev/null'''</font> ====

Périphérique spécial qui ignore toutes les données écrites.
<center>
<syntaxhighlight lang="bash">
echo "test" > /dev/null
</syntaxhighlight>
</center>

=== <font color=green>'''/etc'''</font> ===

Contient les fichiers de configuration système.

Exemples importants :
<center>
{| class="wikitable"
! Fichier
! Fonction
|-
| /etc/passwd
| Comptes utilisateurs
|-
| /etc/group
| Groupes
|-
| /etc/shadow
| Mots de passe chiffrés
|-
| /etc/hosts
| Résolution locale des noms
|-
| /etc/fstab
| Montage des systèmes de fichiers
|-
| /etc/profile
| Configuration globale du shell
|}
</center>

=== <font color=green>'''/home'''</font> ===

Répertoires personnels des utilisateurs.

Exemple :

<syntaxhighlight lang="text">
/home/alice
/home/bob
/home/admin
</syntaxhighlight>

Chaque utilisateur possède généralement :

<syntaxhighlight lang="text">
.bashrc
.profile
Documents
Téléchargements
Images
</syntaxhighlight>

=== <font color=green>'''/root'''</font> ===

Répertoire personnel de l'administrateur système.

Exemple :

<syntaxhighlight lang="text">
/root
</syntaxhighlight>

Il est distinct de :

<syntaxhighlight lang="text">
/
</syntaxhighlight>

=== <font color=green>'''/tmp'''</font> ===

Répertoire temporaire.

Tous les utilisateurs peuvent y écrire.

Exemple :

<syntaxhighlight lang="bash">
touch /tmp/test.txt
</syntaxhighlight>

Le répertoire possède généralement le Sticky Bit :

<syntaxhighlight lang="text">
drwxrwxrwt
</syntaxhighlight>

=== <font color=green>'''/usr'''</font> ===

Contient la majorité des programmes et bibliothèques.

==== <font color=crimson>'''/usr/bin'''</font> ====

Applications utilisateurs.

Exemples :

<syntaxhighlight lang="text">
vim
less
grep
find
gcc
</syntaxhighlight>

==== <font color=crimson>'''/usr/sbin'''</font> ====

Outils d'administration.

==== <font color=crimson>'''/usr/lib'''</font> ====

Bibliothèques partagées.

==== <font color=crimson>'''/usr/share'''</font> ====

Documentation et données indépendantes de l'architecture.

=== <font color=green>'''/var'''</font> ===

Données variables.

==== <font color=crimson>'''/var/log'''</font> ====

Journaux système.

Exemples :

<syntaxhighlight lang="text">
/var/log/syslog
/var/log/messages
/var/log/auth.log
</syntaxhighlight>

==== <font color=crimson>'''/var/spool'''</font> ====

Files d'attente.

Exemples :

* impression ;
* courrier ;
* tâches planifiées.

==== <font color=crimson>'''/var/tmp'''</font> ====

Fichiers temporaires conservés plus longtemps que ceux de /tmp.

=== <font color=green>'''/proc'''</font> ===

Système de fichiers virtuel représentant le noyau.

Exemples :

<syntaxhighlight lang="bash">
cat /proc/cpuinfo
cat /proc/meminfo
</syntaxhighlight>

=== <font color=green>'''/sys'''</font> ===

Interface virtuelle permettant d'accéder aux informations matérielles et noyau.

Exemple :

<syntaxhighlight lang="bash">
ls /sys/class/net
</syntaxhighlight>

=== <font color=green>'''/mnt'''</font> ===

Point de montage temporaire.

Exemple :

<syntaxhighlight lang="bash">
mount /dev/sdb1 /mnt
</syntaxhighlight>

=== <font color=green>'''/media'''</font> ===

Montage automatique des supports amovibles.

Exemples :

<syntaxhighlight lang="text">
/media/usb
/media/cdrom
</syntaxhighlight>





== <font color=red>'''Chemins absolus et relatifs'''</font> ==

=== <font color=green>'''Chemin absolu'''</font> ===

Commence toujours par :

<syntaxhighlight lang="text">
/
</syntaxhighlight>

Exemple :

<syntaxhighlight lang="text">
/home/alice/Documents/rapport.pdf
</syntaxhighlight>

=== <font color=green>'''Chemin relatif'''</font> ===

Calculé à partir du répertoire courant.

Exemple :

<syntaxhighlight lang="text">
Documents/rapport.pdf
</syntaxhighlight>






== <font color=red>'''Navigation dans l'arborescence'''</font> ==

=== <font color=green>'''Répertoire courant'''</font> ===

Afficher :

<syntaxhighlight lang="bash">
pwd
</syntaxhighlight>

Exemple :

<syntaxhighlight lang="text">
/home/alice
</syntaxhighlight>

=== <font color=green>'''Changer de répertoire'''</font> ===

<syntaxhighlight lang="bash">
cd /etc
</syntaxhighlight>

Retour au répertoire personnel :

<syntaxhighlight lang="bash">
cd
</syntaxhighlight>

Monter d'un niveau :

<syntaxhighlight lang="bash">
cd ..
</syntaxhighlight>




== <font color=red>'''Taille et occupation disque'''</font> ==

=== <font color=green>'''Afficher l'espace disque'''</font> ===

<syntaxhighlight lang="bash">
df -h
</syntaxhighlight>

Exemple :

<syntaxhighlight lang="text">
Filesystem Size Used Avail Use%
/dev/sda1 50G 15G 33G 31%
</syntaxhighlight>

=== <font color=green>'''Afficher l'espace utilisé'''</font> ===

<syntaxhighlight lang="bash">
du -sh /home/alice
</syntaxhighlight>
</div>

=== <font color=green>'''Résumé de l'arborescence'''</font> ===
<center>
{| class="wikitable sortable"
! Répertoire
! Fonction principale
|-
| /
| Racine du système
|-
| /bin
| Commandes essentielles
|-
| /boot
| Démarrage
|-
| /dev
| Périphériques
|-
| /etc
| Configuration système
|-
| /home
| Utilisateurs
|-
| /root
| Administrateur
|-
| /tmp
| Fichiers temporaires
|-
| /usr
| Applications et bibliothèques
|-
| /var
| Données variables
|-
| /proc
| Informations noyau
|-
| /sys
| Informations matérielles
|-
| /mnt
| Montage temporaire
|-
| /media
| Supports amovibles
|}
</center>
</div>

== <font color=red>'''Recherche dans l'arborescence'''</font> ==
<div style="width:100%; height:400px; overflow:auto; border:solid 1px black;">
=== <font color=green>'''find'''</font> ===

Recherche par nom :

<syntaxhighlight lang="bash">
find /home -name "*.pdf"
</syntaxhighlight>

Recherche par taille :

<syntaxhighlight lang="bash">
find /var/log -size +100M
</syntaxhighlight>

Recherche par propriétaire :

<syntaxhighlight lang="bash">
find /home -user alice
</syntaxhighlight>
</div>

== <font color=red>'''Liens'''</font> ==

=== <font color=green>'''Lien physique'''</font> ===

Création :

<syntaxhighlight lang="bash">
ln fichier lien
</syntaxhighlight>

Les deux noms pointent vers le même inode.

=== <font color=green>'''Lien symbolique'''</font> ===

Création :

<syntaxhighlight lang="bash">
ln -s cible lien
</syntaxhighlight>

Exemple :

<syntaxhighlight lang="bash">
ln -s /usr/bin/python3 python
</syntaxhighlight>

Vérification :

<syntaxhighlight lang="bash">
ls -l
</syntaxhighlight>

Résultat :

<syntaxhighlight lang="text">
python -> /usr/bin/python3
</syntaxhighlight>
</div>

= <font color=blue>'''Permissions et sécurité'''</font> =
<div style="width:75%; height:400px; overflow:auto; border:solid 1px black;">
== <font color=red>'''Types de fichiers'''</font> ==
== <font color=red>'''Permissions Unix'''</font> ==

=== <font color=green>'''Introduction'''</font> ===

Les permissions Unix permettent de contrôler l'accès aux fichiers et répertoires d'un système Linux ou Unix.

Chaque fichier ou dossier possède :

* Un propriétaire (''user'')
* Un groupe (''group'')
* Un ensemble de permissions

Ce mécanisme constitue l'un des fondements de la sécurité des systèmes Unix.

=== <font color=green>'''Affichage des permissions'''</font> ===

Pour afficher les permissions :

<syntaxhighlight lang="bash">
ls -l
</syntaxhighlight>

Exemple :

<syntaxhighlight lang="text">
-rwxr-xr-- 1 alice admin 1250 Jan 15 10:00 script.sh
</syntaxhighlight>

Décomposition :

<syntaxhighlight lang="text">
-rwxr-xr--
│││ │ │
│││ │ └── Permissions des autres (others)
│││ └──── Permissions du groupe (group)
│└─────── Permissions du propriétaire (user)
└──────── Type de fichier
</syntaxhighlight>

=== <font color=green>'''Types de fichiers ==

Le premier caractère indique le type.

{| class="wikitable"
! Symbole
! Type
|-
| -
| Fichier ordinaire
|-
| d
| Répertoire
|-
| l
| Lien symbolique
|-
| c
| Périphérique caractère
|-
| b
| Périphérique bloc
|-
| s
| Socket
|-
| p
| Tube nommé (FIFO)
|}

=== <font color=green>'''Les permissions de base'''</font> ===

Chaque groupe d'utilisateurs possède trois permissions possibles.

{| class="wikitable"
! Permission
! Symbole
! Valeur
! Signification
|-
| Lecture
| r
| 4
| Lire le contenu
|-
| Écriture
| w
| 2
| Modifier le contenu
|-
| Exécution
| x
| 1
| Exécuter un programme ou traverser un répertoire
|}

=== <font color=green>'''Les trois catégories d'utilisateurs'''</font> ===

{| class="wikitable"
! Catégorie
! Abréviation
! Description
|-
| User
| u
| Propriétaire
|-
| Group
| g
| Groupe propriétaire
|-
| Others
| o
| Tous les autres utilisateurs
|}

Exemple :

<syntaxhighlight lang="text">
-rwxr-xr--
</syntaxhighlight>

Correspond à :

{| class="wikitable"
! Catégorie
! Permissions
|-
| User
| rwx
|-
| Group
| r-x
|-
| Others
| r--
|}

=== <font color=green>'''Signification des permissions sur les fichiers'''</font> ===

==== <font color=crimson>'''Lecture (r)'''</font> ====

Permet :

* Lire le contenu d'un fichier.
* Utiliser des commandes comme :

<syntaxhighlight lang="bash">
cat fichier.txt
less fichier.txt
</syntaxhighlight>

==== <font color=crimson>'''Écriture (w)'''</font> ====

Permet :

* Modifier un fichier.
* Ajouter ou supprimer du contenu.

Exemple :

<syntaxhighlight lang="bash">
echo "test" >> fichier.txt
</syntaxhighlight>

==== <font color=crimson>'''Exécution (x)'''</font> ====

Permet :

* Exécuter un script ou un programme.

Exemple :

<syntaxhighlight lang="bash">
./script.sh
</syntaxhighlight>

=== <font color=green>'''Signification des permissions sur les répertoires'''</font> ===

Les permissions ont une signification différente.

==== <font color=crimson>'''Lecture (r)'''</font> ====

Permet de lister le contenu.

<syntaxhighlight lang="bash">
ls repertoire
</syntaxhighlight>

==== <font color=crimson>'''Écriture (w)'''</font> ====

Permet :

* Créer des fichiers.
* Supprimer des fichiers.
* Renommer des fichiers.

==== <font color=crimson>'''Exécution (x)'''</font> ====

Permet :

* Traverser le répertoire.
* Accéder aux fichiers qu'il contient.

Exemple :

<syntaxhighlight lang="bash">
cd repertoire
</syntaxhighlight>

=== <font color=green>'''Représentation numérique (octale)'''</font> ===

Chaque permission possède une valeur.

{| class="wikitable"
! Permission
! Valeur
|-
| r
| 4
|-
| w
| 2
|-
| x
| 1
|}

Les valeurs s'additionnent.

{| class="wikitable"
! Permissions
! Valeur
|-
| rwx
| 7
|-
| rw-
| 6
|-
| r-x
| 5
|-
| r--
| 4
|-
| -wx
| 3
|-
| --x
| 1
|-
| ---
| 0
|}

=== <font color=green>'''Utilisation de chmod'''</font> ===

==== <font color=crimson>'''Syntaxe numérique'''</font> ====

<syntaxhighlight lang="bash">
chmod 755 fichier
</syntaxhighlight>

Correspond à :

<syntaxhighlight lang="text">
rwxr-xr-x
</syntaxhighlight>

Détail :

{| class="wikitable"
! Chiffre
! Permissions
|-
| 7
| rwx
|-
| 5
| r-x
|-
| 5
| r-x
|}

==== <font color=crimson>'''Exemples courants'''</font> ====

{| class="wikitable"
! Valeur
! Permissions
! Utilisation
|-
| 777
| rwxrwxrwx
| Accès total (à éviter)
|-
| 755
| rwxr-xr-x
| Scripts et exécutables
|-
| 750
| rwxr-x---
| Accès limité au groupe
|-
| 700
| rwx------
| Privé
|-
| 644
| rw-r--r--
| Fichiers classiques
|-
| 600
| rw-------
| Données sensibles
|}

=== <font color=green>'''Mode symbolique de chmod'''</font> ===

==== <font color=crimson>'''Ajouter une permission'''</font> ====

<syntaxhighlight lang="bash">
chmod u+x script.sh
</syntaxhighlight>

Ajoute l'exécution au propriétaire.

==== <font color=crimson>'''Retirer une permission'''</font> ====

<syntaxhighlight lang="bash">
chmod g-w fichier.txt
</syntaxhighlight>

Retire l'écriture au groupe.

==== <font color=crimson>'''Attribuer une permission'''</font> ====

<syntaxhighlight lang="bash">
chmod o=r fichier.txt
</syntaxhighlight>

Donne uniquement la lecture aux autres.

==== <font color=crimson>'''Plusieurs modifications'''</font> ====

<syntaxhighlight lang="bash">
chmod u+rwx,g+rx,o-r fichier
</syntaxhighlight>

=== <font color=green>'''Modification du propriétaire'''</font> ===

==== <font color=crimson>'''chown'''</font> ====

Changer le propriétaire :

<syntaxhighlight lang="bash">
sudo chown alice fichier.txt
</syntaxhighlight>

Changer propriétaire et groupe :

<syntaxhighlight lang="bash">
sudo chown alice:admin fichier.txt
</syntaxhighlight>

==== <font color=crimson>'''Changement récursif'''</font> ====

<syntaxhighlight lang="bash">
sudo chown -R alice:admin dossier
</syntaxhighlight>

=== <font color=green>'''Modification du groupe'''</font> ===

==== <font color=crimson>'''chgrp'''</font> ====

<syntaxhighlight lang="bash">
sudo chgrp developpeurs projet
</syntaxhighlight>

=== <font color=green>'''Permissions spéciales'''</font> ===

==== <font color=crimson>'''SetUID (SUID)'''</font> ====

Lors de l'exécution, le programme utilise les droits du propriétaire.

Exemple :

<syntaxhighlight lang="text">
-rwsr-xr-x
</syntaxhighlight>

Activation :

<syntaxhighlight lang="bash">
chmod u+s programme
</syntaxhighlight>

Valeur numérique :

<syntaxhighlight lang="text">
4xxx
</syntaxhighlight>

Exemple :

<syntaxhighlight lang="bash">
chmod 4755 programme
</syntaxhighlight>

==== <font color=crimson>'''SetGID (SGID)'''</font> ====

Le programme s'exécute avec les droits du groupe.

Activation :

<syntaxhighlight lang="bash">
chmod g+s programme
</syntaxhighlight>

Valeur numérique :

<syntaxhighlight lang="text">
2xxx
</syntaxhighlight>

Exemple :

<syntaxhighlight lang="bash">
chmod 2755 programme
</syntaxhighlight>

Sur un répertoire :

* Les nouveaux fichiers héritent du groupe du dossier.

==== <font color=crimson>'''Sticky Bit'''</font> ====

Empêche un utilisateur de supprimer les fichiers d'un autre utilisateur.

Exemple classique :

<syntaxhighlight lang="text">
drwxrwxrwt
</syntaxhighlight>

Répertoire :

<syntaxhighlight lang="bash">
/tmp
</syntaxhighlight>

Activation :

<syntaxhighlight lang="bash">
chmod +t repertoire
</syntaxhighlight>

Valeur numérique :

<syntaxhighlight lang="text">
1xxx
</syntaxhighlight>

Exemple :

<syntaxhighlight lang="bash">
chmod 1777 repertoire
</syntaxhighlight>

==== <font color=crimson>'''<font color=green>'''Umask'''</font> ===

L'umask définit les permissions par défaut.

Afficher :

<syntaxhighlight lang="bash">
umask
</syntaxhighlight>

Exemple :

<syntaxhighlight lang="text">
0022
</syntaxhighlight>

==== <font color=crimson>'''Calcul des permissions'''</font> ====

Permissions maximales :

* Fichiers : 666
* Répertoires : 777

Calcul :

<syntaxhighlight lang="text">
666 - 022 = 644
777 - 022 = 755
</syntaxhighlight>

Résultat :

* Fichiers créés : rw-r--r--
* Répertoires créés : rwxr-xr-x

=== <font color=green>'''ACL (Access Control Lists)'''</font> ===

Les ACL permettent des permissions plus fines.

==== <font color=crimson>'''Afficher les ACL'''</font> ====

<syntaxhighlight lang="bash">
getfacl fichier.txt
</syntaxhighlight>

==== <font color=crimson>'''Ajouter une ACL'''</font> ====

<syntaxhighlight lang="bash">
setfacl -m u:bob:rwx fichier.txt
</syntaxhighlight>

==== <font color=crimson>'''Retirer une ACL'''</font> ====

<syntaxhighlight lang="bash">
setfacl -x u:bob fichier.txt
</syntaxhighlight>

=== <font color=green>'''Vérification des permissions'''</font> ===

==== <font color=crimson>'''Affichage détaillé'''</font> ====

<syntaxhighlight lang="bash">
ls -l
</syntaxhighlight>

==== <font color=crimson>'''Informations complètes'''</font> ====

<syntaxhighlight lang="bash">
stat fichier.txt
</syntaxhighlight>

=== <font color=green>'''Bonnes pratiques'''</font> ===

# Éviter les permissions 777.
# Appliquer le principe du moindre privilège.
# Utiliser des groupes plutôt que des permissions individuelles.
# Réserver l'utilisation de SUID aux programmes nécessaires.
# Contrôler régulièrement les permissions critiques.
# Limiter les accès en écriture.
# Utiliser les ACL lorsque les permissions classiques sont insuffisantes.

=== <font color=green>'''Cas pratiques'''</font> ===

==== <font color=crimson>'''Script exécutabl'''</font> ====

<syntaxhighlight lang="bash">
chmod 755 sauvegarde.sh
</syntaxhighlight>

Résultat :

<syntaxhighlight lang="text">
rwxr-xr-x
</syntaxhighlight>

==== <font color=crimson>'''Fichier confidentiel'''</font> ====

<syntaxhighlight lang="bash">
chmod 600 secrets.txt
</syntaxhighlight>

Résultat :

<syntaxhighlight lang="text">
rw-------
</syntaxhighlight>

==== <font color=crimson>'''Répertoire partagé entre administrateurs'''</font> ====

<syntaxhighlight lang="bash">
chown root:admins partage
chmod 2775 partage
</syntaxhighlight>

Effets :

* Groupe partagé.
* Héritage automatique du groupe.
* Écriture autorisée aux membres du groupe.

=== <font color=green>'''Résumé des commandes essentielles'''</font> ===

{| class="wikitable"
! Commande
! Fonction
|-
| ls -l
| Afficher les permissions
|-
| chmod
| Modifier les permissions
|-
| chown
| Modifier le propriétaire
|-
| chgrp
| Modifier le groupe
|-
| umask
| Permissions par défaut
|-
| stat
| Informations détaillées
|-
| getfacl
| Afficher les ACL
|-
| setfacl
| Modifier les ACL
|}

=== <font color=green>'''Mémo rapide'''</font> ===

{| class="wikitable"
! Valeur
! Permissions
|-
| 777
| rwxrwxrwx
|-
| 755
| rwxr-xr-x
|-
| 750
| rwxr-x---
|-
| 700
| rwx------
|-
| 644
| rw-r--r--
|-
| 640
| rw-r-----
|-
| 600
| rw-------
|}

== <font color=red>'''chmod'''</font> ==
== <font color=red>'''chown'''</font> ==
== <font color=red>'''chgrp'''</font> ==
== <font color=red>'''umask'''</font> ==
== <font color=red>'''SUID'''</font> ==
== <font color=red>'''SGID'''</font> ==
== <font color=red>'''Sticky Bit'''</font> ==
</div>

= <font color=blue>'''Outils de gestion'''</font> =
<div style="width:75%; height:400px; overflow:auto; border:solid 1px black;">
== <font color=red>'''Commandes d'administration'''</font> ==

=== <font color=green>'''Introduction'''</font> ===

L'administration Linux consiste à gérer les utilisateurs, les fichiers, les processus, les services, les disques, le réseau et la sécurité d'un système.

La plupart des opérations d'administration nécessitent les privilèges du superutilisateur (''root'').

==== <font color=crimson>'''Exécuter une commande en administrateur'''</font> ====

<syntaxhighlight lang="bash">
sudo commande
</syntaxhighlight>

Exemple :

<syntaxhighlight lang="bash">
sudo apt update
</syntaxhighlight>

=== <font color=green>'''Gestion des utilisateurs'''</font> ===

==== <font color=crimson>'''Afficher l'utilisateur courant'''</font> ====

<syntaxhighlight lang="bash">
whoami
</syntaxhighlight>

==== <font color=crimson>'''Afficher les utilisateurs connectés'''</font> ====

<syntaxhighlight lang="bash">
who
</syntaxhighlight>

ou

<syntaxhighlight lang="bash">
w
</syntaxhighlight>

==== <font color=crimson>'''Créer un utilisateur'''</font> ====

<syntaxhighlight lang="bash">
sudo useradd nom_utilisateur
</syntaxhighlight>

Créer un utilisateur avec son répertoire personnel :

<syntaxhighlight lang="bash">
sudo useradd -m nom_utilisateur
</syntaxhighlight>

==== <font color=crimson>'''Définir un mot de passe'''</font> ====

<syntaxhighlight lang="bash">
sudo passwd nom_utilisateur
</syntaxhighlight>

==== <font color=crimson>'''Modifier un utilisateur'''</font> ====

<syntaxhighlight lang="bash">
sudo usermod options nom_utilisateur
</syntaxhighlight>

Exemple : ajouter un utilisateur au groupe sudo :

<syntaxhighlight lang="bash">
sudo usermod -aG sudo nom_utilisateur
</syntaxhighlight>

==== <font color=crimson>'''Supprimer un utilisateur'''</font> ====

<syntaxhighlight lang="bash">
sudo userdel nom_utilisateur
</syntaxhighlight>

Supprimer également son répertoire personnel :

<syntaxhighlight lang="bash">
sudo userdel -r nom_utilisateur
</syntaxhighlight>

=== <font color=green>'''Gestion des groupes'''</font> ===

==== <font color=crimson>'''Créer un groupe'''</font> ====

<syntaxhighlight lang="bash">
sudo groupadd nom_groupe
</syntaxhighlight>

==== <font color=crimson>'''Ajouter un utilisateur à un groupe'''</font> ====

<syntaxhighlight lang="bash">
sudo usermod -aG nom_groupe utilisateur
</syntaxhighlight>

==== <font color=crimson>'''Afficher les groupes d'un utilisateur'''</font> ====

<syntaxhighlight lang="bash">
groups utilisateur
</syntaxhighlight>

=== <font color=green>'''Gestion des fichiers et répertoires'''</font> ===

==== <font color=crimson>'''Afficher le contenu d'un répertoire'''</font> ====

<syntaxhighlight lang="bash">
ls
</syntaxhighlight>

Options utiles :

<syntaxhighlight lang="bash">
ls -l
ls -la
</syntaxhighlight>

==== <font color=crimson>'''Copier des fichiers'''</font> ====

<syntaxhighlight lang="bash">
cp source destination
</syntaxhighlight>

Copie récursive :

<syntaxhighlight lang="bash">
cp -r dossier1 dossier2
</syntaxhighlight>

==== <font color=crimson>'''Déplacer ou renommer'''</font> ====

<syntaxhighlight lang="bash">
mv ancien nouveau
</syntaxhighlight>

==== <font color=crimson>'''Supprimer'''</font> ====

<syntaxhighlight lang="bash">
rm fichier
</syntaxhighlight>

Suppression récursive :

<syntaxhighlight lang="bash">
rm -r dossier
</syntaxhighlight>

Suppression forcée :

<syntaxhighlight lang="bash">
rm -rf dossier
</syntaxhighlight>

==== <font color=crimson>'''Créer un répertoire'''</font> ====

<syntaxhighlight lang="bash">
mkdir nom_dossier
</syntaxhighlight>

=== <font color=green>'''Permissions et propriété'''</font> ===

==== <font color=crimson>'''Afficher les permissions'''</font> ====

<syntaxhighlight lang="bash">
ls -l
</syntaxhighlight>

Exemple :

<syntaxhighlight lang="text">
-rwxr-xr--
</syntaxhighlight>

* rwx : propriétaire
* r-x : groupe
* r-- : autres utilisateurs

==== <font color=crimson>'''Modifier les permissions'''</font> ====

<syntaxhighlight lang="bash">
chmod 755 fichier
</syntaxhighlight>

Notation symbolique :

<syntaxhighlight lang="bash">
chmod u+x script.sh
</syntaxhighlight>

==== <font color=crimson>'''Modifier le propriétaire'''</font> ====

<syntaxhighlight lang="bash">
sudo chown utilisateur fichier
</syntaxhighlight>

Propriétaire et groupe :

<syntaxhighlight lang="bash">
sudo chown utilisateur:groupe fichier
</syntaxhighlight>

=== <font color=green>'''Gestion des processus'''</font> ===

==== <font color=crimson>'''Afficher les processus'''</font> ====

<syntaxhighlight lang="bash">
ps aux
</syntaxhighlight>

Vue dynamique :

<syntaxhighlight lang="bash">
top
</syntaxhighlight>

ou

<syntaxhighlight lang="bash">
htop
</syntaxhighlight>

==== <font color=crimson>'''Rechercher un processus'''</font> ====

<syntaxhighlight lang="bash">
pgrep nginx
</syntaxhighlight>

ou

<syntaxhighlight lang="bash">
ps aux | grep nginx
</syntaxhighlight>

==== <font color=crimson>'''Arrêter un processus'''</font> ====

<syntaxhighlight lang="bash">
kill PID
</syntaxhighlight>

Forcer l'arrêt :

<syntaxhighlight lang="bash">
kill -9 PID
</syntaxhighlight>

=== <font color=green>'''Gestion des services (systemd)'''</font> ===

==== <font color=crimson>'''Vérifier l'état d'un service'''</font> ====

<syntaxhighlight lang="bash">
systemctl status nginx
</syntaxhighlight>

==== <font color=crimson>'''Démarrer un service'''</font> ====

<syntaxhighlight lang="bash">
sudo systemctl start nginx
</syntaxhighlight>

==== <font color=crimson>'''Arrêter un service'''</font> ====

<syntaxhighlight lang="bash">
sudo systemctl stop nginx
</syntaxhighlight>

==== <font color=crimson>'''Redémarrer un service'''</font> ====

<syntaxhighlight lang="bash">
sudo systemctl restart nginx
</syntaxhighlight>

==== <font color=crimson>'''Recharger la configuration'''</font> ====

<syntaxhighlight lang="bash">
sudo systemctl reload nginx
</syntaxhighlight>

==== <font color=crimson>'''Activer au démarrage'''</font> ====

<syntaxhighlight lang="bash">
sudo systemctl enable nginx
</syntaxhighlight>

==== <font color=crimson>'''Désactiver au démarrage'''</font> ====

<syntaxhighlight lang="bash">
sudo systemctl disable nginx
</syntaxhighlight>

=== <font color=green>'''Gestion des paquets'''</font> ===

==== <font color=crimson>'''Debian / Ubuntu (APT)'''</font> ====

Mettre à jour la liste des paquets :

<syntaxhighlight lang="bash">
sudo apt update
</syntaxhighlight>

Mettre à jour le système :

<syntaxhighlight lang="bash">
sudo apt upgrade
</syntaxhighlight>

Installer un paquet :

<syntaxhighlight lang="bash">
sudo apt install nginx
</syntaxhighlight>

Supprimer un paquet :

<syntaxhighlight lang="bash">
sudo apt remove nginx
</syntaxhighlight>

==== <font color=crimson>'''Red Hat / Rocky Linux / AlmaLinux'''</font> ====

<syntaxhighlight lang="bash">
sudo dnf install nginx
sudo dnf update
sudo dnf remove nginx
</syntaxhighlight>

=== <font color=green>'''Gestion des disques'''</font> ===

==== <font color=crimson>'''Afficher l'espace disque'''</font> ====

<syntaxhighlight lang="bash">
df -h
</syntaxhighlight>

==== <font color=crimson>'''Taille des répertoires'''</font> ====

<syntaxhighlight lang="bash">
du -sh dossier
</syntaxhighlight>

==== <font color=crimson>'''Lister les disques'''</font> ====

<syntaxhighlight lang="bash">
lsblk
</syntaxhighlight>

==== <font color=crimson>'''Afficher les partitions'''</font> ====

<syntaxhighlight lang="bash">
sudo fdisk -l
</syntaxhighlight>

==== <font color=crimson>'''Monter un système de fichiers'''</font> ====

<syntaxhighlight lang="bash">
sudo mount /dev/sdb1 /mnt
</syntaxhighlight>

==== <font color=crimson>'''Démonter'''</font> ====

<syntaxhighlight lang="bash">
sudo umount /mnt
</syntaxhighlight>

=== <font color=green>'''Surveillance système'''</font> ===

==== <font color=crimson>'''Charge système'''</font> ====

<syntaxhighlight lang="bash">
uptime
</syntaxhighlight>

==== <font color=crimson>'''Mémoire'''</font> ====

<syntaxhighlight lang="bash">
free -h
</syntaxhighlight>

==== <font color=crimson>'''Informations système'''</font> ====

<syntaxhighlight lang="bash">
uname -a
</syntaxhighlight>

==== <font color=crimson>'''Version de Linux'''</font> ====

<syntaxhighlight lang="bash">
cat /etc/os-release
</syntaxhighlight>

=== <font color=green>'''Réseau'''</font> ===

==== <font color=crimson>'''Afficher les interfaces réseau'''</font> ====

<syntaxhighlight lang="bash">
ip addr
</syntaxhighlight>

==== <font color=crimson>'''Afficher la table de routage'''</font> ====

<syntaxhighlight lang="bash">
ip route
</syntaxhighlight>

==== <font color=crimson>'''Tester la connectivité'''</font> ====

<syntaxhighlight lang="bash">
ping 8.8.8.8
</syntaxhighlight>

==== <font color=crimson>'''Vérifier les ports ouverts'''</font> ====

<syntaxhighlight lang="bash">
ss -tulpn
</syntaxhighlight>

==== <font color=crimson>'''Résolution DNS'''</font> ====

<syntaxhighlight lang="bash">
dig openai.com
</syntaxhighlight>

ou

<syntaxhighlight lang="bash">
nslookup openai.com
</syntaxhighlight>

=== <font color=green>'''Journaux système'''</font> ===

==== <font color=crimson>'''Consulter les logs systemd'''</font> ====

<syntaxhighlight lang="bash">
journalctl
</syntaxhighlight>

Derniers événements :

<syntaxhighlight lang="bash">
journalctl -n 50
</syntaxhighlight>

Suivi en temps réel :

<syntaxhighlight lang="bash">
journalctl -f
</syntaxhighlight>

==== <font color=crimson>'''Logs d'un service'''</font> ====

<syntaxhighlight lang="bash">
journalctl -u nginx
</syntaxhighlight>

=== <font color=green>'''Gestion des tâches planifiées'''</font> ===

==== <font color=crimson>'''Modifier le crontab utilisateur'''</font> ====

<syntaxhighlight lang="bash">
crontab -e
</syntaxhighlight>

==== <font color=crimson>'''Afficher les tâches planifiées'''</font> ====

<syntaxhighlight lang="bash">
crontab -l
</syntaxhighlight>

Exemple :

<syntaxhighlight lang="text">
0 2 * * * /usr/local/bin/backup.sh
</syntaxhighlight>

Cette tâche s'exécute tous les jours à 02h00.

=== <font color=green>'''Arrêt et redémarrage du système'''</font> ===

==== <font color=crimson>'''Arrêter immédiatement'''</font> ====

<syntaxhighlight lang="bash">
sudo shutdown now
</syntaxhighlight>

==== <font color=crimson>'''Redémarrer'''</font> ====

<syntaxhighlight lang="bash">
sudo reboot
</syntaxhighlight>

==== <font color=crimson>'''Programmer un arrêt'''</font> ====

<syntaxhighlight lang="bash">
sudo shutdown +30
</syntaxhighlight>

Arrêt dans 30 minutes.

=== <font color=green>'''Bonnes pratiques d'administration'''</font> ===

# Utiliser ''sudo'' plutôt que se connecter directement en root.
# Maintenir le système à jour régulièrement.
# Sauvegarder les données importantes.
# Vérifier régulièrement les journaux système.
# Limiter les permissions au strict nécessaire.
# Utiliser des mots de passe robustes et l'authentification par clé SSH.
# Tester les commandes potentiellement destructrices avant exécution.
# Documenter les modifications apportées au système.

=== <font color=green>'''Résumé des commandes essentielles'''</font> ===

{| class="wikitable"
! Domaine
! Commandes principales
|-
| Utilisateurs
| useradd, usermod, userdel, passwd
|-
| Groupes
| groupadd, groups
|-
| Fichiers
| ls, cp, mv, rm, mkdir
|-
| Permissions
| chmod, chown
|-
| Processus
| ps, top, htop, kill
|-
| Services
| systemctl
|-
| Paquets
| apt, dnf
|-
| Disques
| df, du, lsblk, mount
|-
| Réseau
| ip, ping, ss, dig
|-
| Logs
| journalctl
|-
| Planification
| crontab
|-
| Système
| uname, free, uptime, reboot
|}

== <font color=red>'''Outils de visualisation'''</font> ==
</div>

= <font color=blue>'''Éditeurs de texte'''</font> =
<div style="width:100%; height:400px; overflow:auto; border:solid 1px black;">
== <font color=red>'''vi'''</font> ==
== <font color=red>'''Emacs'''</font> ==
</div></div>

= <font color=blue>'''Etudes & exercices'''</font> =
<div style="width:75%; height:400px; overflow:auto; border:solid 1px black;">

== <font color=red>'''Apache HTTP Server sous Linux'''</font> ==
Guide détaillé pour débutants (format Wiki)

=== <font color=green>'''1. Présentation'''</font> ===

==== <font color=crimson>'''Définition'''</font> ====

Apache HTTP Server est un serveur web open source.

Rôle :
* Recevoir les requêtes HTTP/HTTPS
* Servir des pages web
* Héberger des applications web
* Agir comme reverse proxy

==== <font color=crimson>'''Fonctionnement général'''</font> ====

Utilisateur
    ↓
Navigateur Web
    ↓
Apache
    ↓
Site Web

=== <font color=green>'''2. Concepts fondamentaux'''</font> ===

==== <font color=crimson>'''HTTP'''</font> ====

Protocole de communication web.

Port par défaut :

 80

Communication non chiffrée.

==== <font color=crimson>'''HTTPS'''</font> ====

Version sécurisée de HTTP.

Port par défaut :

 443

Communication chiffrée via SSL/TLS.

=== <font color=green>'''3. Architecture Apache'''</font> ===

 Client
   |
   v
 Apache
   |
   +-- Modules
   |
   +-- Virtual Hosts
   |
   +-- PHP
   |
   +-- Applications

==== <font color=crimson>'''Modules courants'''</font> ====

{| class="wikitable"
! Module
! Fonction
|-
| mod_ssl
| HTTPS
|-
| mod_rewrite
| Réécriture d'URL
|-
| mod_headers
| Gestion des en-têtes HTTP
|-
| mod_proxy
| Reverse Proxy
|-
| mod_php
| Exécution PHP
|}

=== <font color=green>'''4. Installation'''</font> ===

==== <font color=crimson>'''Ubuntu / Debian'''</font> ====

Mise à jour :

<syntaxhighlight lang="bash">
sudo apt update
sudo apt upgrade -y
</syntaxhighlight>

Installation :

<syntaxhighlight lang="bash">
sudo apt install apache2 -y
</syntaxhighlight>

Vérification :

<syntaxhighlight lang="bash">
sudo systemctl status apache2
</syntaxhighlight>

Résultat attendu :

<pre>
active (running)
</pre>

==== <font color=crimson>'''Rocky Linux / AlmaLinux / CentOS'''</font> ====

<syntaxhighlight lang="bash">
sudo dnf install httpd -y

sudo systemctl start httpd

sudo systemctl enable httpd
</syntaxhighlight>

=== <font color=green>'''5. Gestion du service'''</font> ===

==== <font color=crimson>'''Démarrer'''</font> ====

<syntaxhighlight lang="bash">
sudo systemctl start apache2
</syntaxhighlight>

==== <font color=crimson>'''Arrêter'''</font> ====

<syntaxhighlight lang="bash">
sudo systemctl stop apache2
</syntaxhighlight>

==== <font color=crimson>'''Redémarrer'''</font> ====

<syntaxhighlight lang="bash">
sudo systemctl restart apache2
</syntaxhighlight>

==== <font color=crimson>'''Recharger la configuration'''</font> ====

<syntaxhighlight lang="bash">
sudo systemctl reload apache2
</syntaxhighlight>

==== <font color=crimson>'''Vérifier le statut'''</font> ====

<syntaxhighlight lang="bash">
sudo systemctl status apache2
</syntaxhighlight>

=== <font color=green>'''6. Structure des répertoires'''</font> ===

==== <font color=crimson>'''Ubuntu / Debian'''</font> ====

<pre>
/etc/apache2
├── apache2.conf
├── ports.conf
├── sites-available
├── sites-enabled
├── mods-available
├── mods-enabled
├── conf-available
└── conf-enabled
</pre>

==== <font color=crimson>'''Description'''</font> ====

{| class="wikitable"
! Répertoire
! Description
|-
| apache2.conf
| Configuration principale
|-
| ports.conf
| Ports écoutés
|-
| sites-available
| Sites disponibles
|-
| sites-enabled
| Sites activés
|-
| mods-available
| Modules installés
|-
| mods-enabled
| Modules activés
|}

=== <font color=green>'''7. Configuration des ports'''</font> ===

Fichier :

<pre>
/etc/apache2/ports.conf
</pre>

Exemple :

<syntaxhighlight lang="apache">
Listen 80
Listen 443
</syntaxhighlight>

=== <font color=green>'''8. Répertoire Web'''</font> ===

Par défaut :

<pre>
/var/www/html
</pre>

Exemple :

<pre>
/var/www/html
├── index.html
├── css/
├── js/
└── images/
</pre>

==== <font color=crimson>'''Créer une page'''</font> ====

<syntaxhighlight lang="bash">
sudo nano /var/www/html/index.html
</syntaxhighlight>

<syntaxhighlight lang="html">
<!DOCTYPE html>
<html>
<head>
<title>Mon site Apache</title>
</head>
<body>
<h1>Bienvenue</h1>
</body>
</html>
</syntaxhighlight>

=== <font color=green>'''9. Vérification de la configuration'''</font> ===

==== <font color=crimson>'''Test de syntaxe'''</font> ====

<syntaxhighlight lang="bash">
sudo apachectl configtest
</syntaxhighlight>

Résultat :

<pre>
Syntax OK
</pre>

==== <font color=crimson>'''Rechargement'''</font> ====

<syntaxhighlight lang="bash">
sudo systemctl reload apache2
</syntaxhighlight>

=== <font color=green>'''10. Virtual Hosts'''</font> ===

==== <font color=crimson>'''Définition'''</font> ====

Permet d'héberger plusieurs sites sur un seul serveur.

Exemple :

* site1.local
* site2.local
* site3.local

==== <font color=crimson>'''Création d'un site'''</font> ====

Créer le répertoire :

<syntaxhighlight lang="bash">
sudo mkdir -p /var/www/site1
</syntaxhighlight>

Créer la page :

<syntaxhighlight lang="bash">
sudo nano /var/www/site1/index.html
</syntaxhighlight>

<syntaxhighlight lang="html">
<h1>Site 1</h1>
</syntaxhighlight>

==== <font color=crimson>'''Configuration'''</font> ====

<pre>
/etc/apache2/sites-available/site1.conf
</pre>

<syntaxhighlight lang="apache">
<VirtualHost *:80>

    ServerName site1.local

    DocumentRoot /var/www/site1

    ErrorLog ${APACHE_LOG_DIR}/site1_error.log

    CustomLog ${APACHE_LOG_DIR}/site1_access.log combined

</VirtualHost>
</syntaxhighlight>

==== <font color=crimson>'''Activation'''</font> ====

<syntaxhighlight lang="bash">
sudo a2ensite site1.conf
</syntaxhighlight>

==== <font color=crimson>'''Désactivation'''</font> ====

<syntaxhighlight lang="bash">
sudo a2dissite site1.conf
</syntaxhighlight>

=== <font color=green>'''11. Journalisation'''</font> ===

==== <font color=crimson>'''Access Log'''</font> ====

Fichier :

<pre>
/var/log/apache2/access.log
</pre>

Exemple :

<pre>
192.168.1.10 GET /index.html HTTP/1.1
</pre>

==== <font color=crimson>'''Error Log'''</font> ====

Fichier :

<pre>
/var/log/apache2/error.log
</pre>

==== <font color=crimson>'''Surveillance temps réel'''</font> ====

<syntaxhighlight lang="bash">
tail -f /var/log/apache2/access.log
</syntaxhighlight>

<syntaxhighlight lang="bash">
tail -f /var/log/apache2/error.log
</syntaxhighlight>

=== <font color=green>'''12. Modules'''</font> ===

==== <font color=crimson>'''Liste des modules'''</font> ====

<syntaxhighlight lang="bash">
apache2ctl -M
</syntaxhighlight>

==== <font color=crimson>'''Activer un module'''</font> ====

<syntaxhighlight lang="bash">
sudo a2enmod rewrite
</syntaxhighlight>

==== <font color=crimson>'''Désactiver un module'''</font> ====

<syntaxhighlight lang="bash">
sudo a2dismod rewrite
</syntaxhighlight>

=== <font color=green>'''13. Mod_Rewrite'''</font> ===

==== <font color=crimson>'''Objectif'''</font> ====

Transformer :

<pre>
/article.php?id=15
</pre>

en :

<pre>
/article/15
</pre>

==== <font color=crimson>'''Activation'''</font> ====

<syntaxhighlight lang="bash">
sudo a2enmod rewrite
</syntaxhighlight>

==== <font color=crimson>'''Exemple .htaccess'''</font> ====

<syntaxhighlight lang="apache">
RewriteEngine On

RewriteRule ^bonjour$ hello.html [L]
</syntaxhighlight>

=== <font color=green>'''14. Fichier .htaccess'''</font> ===

==== <font color=crimson>'''Définition'''</font> ====

Permet une configuration locale d'Apache.

==== <font color=crimson>'''Autoriser .htaccess'''</font> ====

<syntaxhighlight lang="apache">
<Directory /var/www/site1>

AllowOverride All

</Directory>
</syntaxhighlight>

=== <font color=green>'''15. Permissions Linux'''</font> ===

Utilisateur Apache :

<pre>
www-data
</pre>

Changer le propriétaire :

<syntaxhighlight lang="bash">
sudo chown -R www-data:www-data /var/www/site1
</syntaxhighlight>

Permissions :

<syntaxhighlight lang="bash">
sudo chmod -R 755 /var/www/site1
</syntaxhighlight>

=== <font color=green>'''16. Sécurité'''</font> ===

==== <font color=crimson>'''Masquer la version Apache'''</font> ====

Fichier :

<pre>
/etc/apache2/conf-available/security.conf
</pre>

Configuration :

<syntaxhighlight lang="apache">
ServerTokens Prod
ServerSignature Off
</syntaxhighlight>

=== <font color=green>'''17. HTTPS'''</font> ===

==== <font color=crimson>'''Activation SSL'''</font> ====

<syntaxhighlight lang="bash">
sudo a2enmod ssl
</syntaxhighlight>

==== <font color=crimson>'''Installation Certbot'''</font> ====

<syntaxhighlight lang="bash">
sudo apt install certbot python3-certbot-apache -y
</syntaxhighlight>

==== <font color=crimson>'''Création d'un certificat'''</font> ====

<syntaxhighlight lang="bash">
sudo certbot --apache
</syntaxhighlight>

=== <font color=green>'''18. Pare-feu'''</font> ===

==== <font color=crimson>'''Autoriser HTTP'''</font> ====

<syntaxhighlight lang="bash">
sudo ufw allow 80/tcp
</syntaxhighlight>

==== <font color=crimson>'''Autoriser HTTPS'''</font> ====

<syntaxhighlight lang="bash">
sudo ufw allow 443/tcp
</syntaxhighlight>

==== <font color=crimson>'''Vérifier'''</font> ====

<syntaxhighlight lang="bash">
sudo ufw status
</syntaxhighlight>

=== <font color=green>'''19. PHP avec Apache'''</font> ===

==== <font color=crimson>'''Installation'''</font> ====

<syntaxhighlight lang="bash">
sudo apt install php libapache2-mod-php -y
</syntaxhighlight>

==== <font color=crimson>'''Test PHP'''</font> ====

Créer :

<syntaxhighlight lang="bash">
sudo nano /var/www/html/info.php
</syntaxhighlight>

Contenu :

<syntaxhighlight lang="php">
<?php
phpinfo();
?>
</syntaxhighlight>

Accès :

<pre>
http://IP_DU_SERVEUR/info.php
</pre>

=== <font color=green>'''20. Reverse Proxy'''</font> ===

==== <font color=crimson>'''Architecture'''</font> ====

<pre>
Client
  |
  v
Apache
  |
  v
Application Node.js
</pre>

==== <font color=crimson>'''Modules nécessaires'''</font> ====

<syntaxhighlight lang="bash">
sudo a2enmod proxy
sudo a2enmod proxy_http
</syntaxhighlight>

=== <font color=green>'''21. Bonnes pratiques'''</font> ===

==== <font color=crimson>'''Recommandées'''</font> ====

* Tester la configuration avant redémarrage
* Utiliser HTTPS
* Surveiller les logs
* Sauvegarder les fichiers de configuration
* Limiter les permissions

==== <font color=crimson>'''À éviter'''</font> ====

* chmod 777
* Désactiver les logs
* HTTP en production
* Modifier sans sauvegarde

=== <font color=green>'''22. Glossaire'''</font> ===

{| class="wikitable"
! Terme
! Définition
|-
| Apache
| Serveur Web Open Source
|-
| HTTP
| Protocole Web
|-
| HTTPS
| HTTP sécurisé
|-
| Virtual Host
| Hébergement multi-sites
|-
| Module
| Extension Apache
|-
| SSL/TLS
| Chiffrement des communications
|-
| DocumentRoot
| Répertoire du site
|-
| .htaccess
| Configuration locale
|-
| Access Log
| Journal des accès
|-
| Error Log
| Journal des erreurs
|-
| Reverse Proxy
| Relais vers une application
|}

=== <font color=green>'''23. Commandes essentielles'''</font> ===

<syntaxhighlight lang="bash">
sudo apt install apache2

sudo systemctl start apache2
sudo systemctl stop apache2
sudo systemctl restart apache2
sudo systemctl reload apache2

sudo apachectl configtest

sudo a2ensite site.conf
sudo a2dissite site.conf

sudo a2enmod rewrite
sudo a2dismod rewrite

tail -f /var/log/apache2/access.log
tail -f /var/log/apache2/error.log
</syntaxhighlight>
----
</div></div>
{{Linux_pratique}}