Cours PDF Administration Unix : Maîtriser les Bases (Débutant)

Maîtrisez l'administration des systèmes d'exploitation Unix et Linux. Téléchargez ce cours PDF gratuit pour acquérir des compétences essentielles en gestion opérationnelle, avec des procédures vérifiables, des exemples pratiques et une méthodologie axée sur l'exercice. Rédigé par Jean‑Luc Charles, le document s'appuie sur la documentation officielle des distributions et des bonnes pratiques opérationnelles pour un apprentissage appliqué et sécurisé.

Présentation d'Unix

Historique et concepts fondamentaux : philosophie des outils simples et combinables, gestion des processus, droits et comptes utilisateurs, et rôle du super‑utilisateur (root). Une comparaison précise distingue la famille historique des systèmes originaux (AT&T, BSD) de Linux, noyau libre qui, associé aux utilitaires GNU et autres composants, forme des distributions modernes. Cette distinction explique les variations d'outils et d'administration entre plateformes commerciales et distributions libres.

Sommaire du document

1. Présentation d'Unix
2. Installation Linux et préparation de l'environnement
3. Gestion des fichiers et arborescence (FHS)
4. Utilisateurs, groupes et gestion des droits
5. Commandes essentielles et automatisation
6. Services réseau : NIS, NFS, DNS
7. Samba, LDAP et annuaires
8. Travaux pratiques, exercices et corrigés

Architecture et principes de fonctionnement d'Unix

L'architecture sépare noyau et espace utilisateur : le noyau gère le matériel, les appels système et la planification ; l'espace utilisateur héberge les processus applicatifs. Les mécanismes d'IPC, l'allocation mémoire et la gestion des entrées/sorties reposent sur des interfaces kernel‑level exposées via des appels système (syscalls) accessibles depuis l'espace utilisateur.

Différences entre mode utilisateur et mode noyau

Le mode noyau dispose de privilèges étendus pour accéder au matériel et aux structures globales du système. Le mode utilisateur limite l'accès direct afin de protéger la stabilité et la sécurité. Les transitions s'effectuent via des appels système (syscalls) ou des interruptions matérielles ; minimiser les accès en mode noyau et gérer proprement les erreurs renvoyées aux appels améliore la robustesse des programmes.

États des processus (exemples) :

• Running : exécution active sur un CPU.
• Sleeping : en attente d'un événement ou d'I/O.
• Stopped : suspendu par un signal (ex. SIGSTOP).
• Zombie : terminé mais conservé dans la table des processus jusqu'à la lecture du code de sortie par le parent.
• Waiting (blocked) : bloqué sur une ressource (verrou, I/O).

L'approche modulaire facilite l'automatisation via la ligne de commande et les shell scripts, éléments centraux pour l'administration courante et la supervision système.

Prérequis pour ce cours

Le suivi des exercices nécessite un environnement d'expérimentation isolé : une machine virtuelle pour tester sans risquer de compromettre un poste de production et une distribution Linux pour les exemples. Prévoyez au minimum :

• Une VM (VirtualBox ou VMware) configurée avec accès réseau et snapshot pour revenir en arrière.
• Une distribution Linux installée (exemples : Debian ou CentOS) utilisée pour suivre les exercices pratiques.

Les commandes et scripts fournis ont été testés sur des environnements standards de type Debian, ce qui facilite la reproductibilité des exercices et la compatibilité avec de nombreuses distributions dérivées. Privilégiez l'utilisation de sudo (configuré via visudo) plutôt que la connexion directe en root, afin de limiter la surface d'attaque et d'assurer la traçabilité des opérations.

Configuration des services réseau et annuaires (NFS, Samba, LDAP)

Procédures pour intégrer et administrer des services réseau et annuaires en entreprise : exemples de configuration pour Samba (partage de fichiers et imprimantes) et LDAP (gestion centralisée des comptes et authentification). Conseils de sécurité pour limiter les surfaces d'attaque, gestion des ACL et bonnes pratiques de sauvegarde des annuaires.

Maîtriser les services réseau : NIS, NFS et DNS

Les services d'annuaire et de partage (NIS, NFS) et les services de nommage (DNS) sont présentés avec des exemples de configuration et des scénarios d'intégration. Chaque sous‑section fournit les fichiers de configuration typiques, les commandes de diagnostic et des recommandations de sécurité pour limiter les accès non autorisés. Des procédures de test et de validation permettent de vérifier l'interopérabilité entre hôtes et de documenter les étapes de résolution d'incidents.

Commandes et automatisation

Pratique des commandes Shell de base, automatisation et gestion du système de fichiers. Navigation, manipulation des fichiers, modification des permissions et bonnes pratiques pour les opérations réalisées avec les privilèges du super‑utilisateur. L'accent est mis sur la fiabilité des scripts et la journalisation pour diagnostiquer les incidents.

Commandes Unix essentielles pour débutants

Éditeurs de texte en ligne de commande

Les outils d'édition en console sont indispensables pour modifier les fichiers de configuration : vi / vim (édition modal, puissantes fonctionnalités de navigation et de recherche) et nano (éditeur simple et léger) sont couramment présents sur les distributions. Savoir utiliser un éditeur en mode terminal facilite les interventions rapides, souvent effectuées avec des privilèges élevés (via sudo si nécessaire).

• Rôle des répertoires d'administration :
  • /etc : fichiers de configuration système.
  • /bin : commandes essentielles disponibles pour tous les utilisateurs.
  • /usr : programmes et données partagées.
  • /var : données variables (logs, spool, etc.).
  • /dev : fichiers de périphériques.
  • /home : répertoires personnels des utilisateurs.
• Scripts shell : création, permissions et automatisation via cron et autres outils.
• Gestion des flux et journalisation pour diagnostiquer et automatiser les opérations d'administration.

Gestion des flux et redirections

Unix distingue stdin, stdout et stderr. Rediriger these flux permet d'enregistrer les sorties, chaîner des commandes ou capturer les erreurs pour la supervision. Les exemples fournis illustrent les bonnes pratiques pour centraliser les logs et isoler les erreurs lors d'exécutions automatisées.

# Écrire la sortie dans fichier (écrase)
echo "message" > fichier.txt

# Ajouter la sortie à la fin du fichier
echo "suite" >> fichier.txt

# Rediriger stderr vers stdout et tout envoyer dans out.log
ls /chemin/inexistant > out.log 2>&1

Planification de tâches (cron)

Le planificateur cron exécute périodiquement des scripts ou commandes. Une crontab se compose de cinq champs temporels suivis de la commande. Pour des tâches ponctuelles, la commande at permet une exécution unique à une heure précise. Les exemples incluent des modèles de sauvegarde et de maintenance automatisée.

# Exécuter /usr/local/bin/backup.sh chaque jour à 02:00
0 2 * * * /usr/local/bin/backup.sh

# Exemple : planifier une exécution unique avec at (au prochain 02:00)
echo "/usr/local/bin/maintenance.sh" | at 02:00

Pourquoi apprendre l'administration Unix aujourd'hui ?

Les fondamentaux restent au cœur de l'infrastructure IT : serveurs, conteneurs, cloud et plateformes embarquées reposent sur ces concepts. Maîtriser ces bases facilite la sécurité, l'automatisation et la résilience des services, et accélère la compréhension des architectures modernes et des outils d'orchestration. Les connaissances acquises sont transférables entre environnements et distributions.

À qui s'adresse ce cours ?

Le document s'adresse aux débutants souhaitant acquérir des compétences pratiques en administration système. Il convient particulièrement aux futurs administrateurs systèmes en formation ou en reconversion qui cherchent une base solide et des pratiques opérationnelles.

Objectifs pédagogiques

Les objectifs visent l'acquisition de savoir‑faire directement applicables en production. À l'issue du cours, l'apprenant doit être capable de :

• Comprendre l'arborescence et les conventions de fichiers.
• Gérer les droits d'accès et les comptes utilisateurs.
• Configurer des services réseau essentiels et superviser leur fonctionnement.

Comprendre l'arborescence standard (FHS) d'Unix

L'arborescence standard (FHS) organise les fichiers et répertoires selon leur rôle : configuration, exécutables, données partagées, variables d'exécution et périphériques. Savoir où se trouvent les configurations, les binaires et les journaux facilite les tâches d'administration, la mise en place de sauvegardes et la résolution d'incidents. La maîtrise de ces emplacements accélère la navigation et réduit les erreurs lors des modifications système.

Travaux Pratiques (TP) et Exercices

Le PDF contient des travaux pratiques guidés pour l'installation et la gestion réelle des services présentés. Chaque TP inclut les étapes d'installation, les commandes à exécuter, les fichiers de configuration type et des scénarios de vérification. Les exercices sont conçus pour être réalisés sur une VM afin d'expérimenter en toute sécurité et de documenter les résultats.

Contenu détaillé des travaux pratiques (TP)

Les TP couvrent des tâches concrètes : installation d'une distribution minimale, configuration d'un serveur SSH sécurisé, mise en place d'un partage NFS, intégration d'un serveur Samba et déploiement d'un annuaire LDAP. Chaque exercice propose des objectifs, une checklist d'actions, des commandes à exécuter et des critères d'évaluation. Des corrigés et des pistes de débogage sont fournis pour faciliter l'auto‑apprentissage et la validation des acquis.

Exercices d'administration Unix

Des exercices corrigés unix accompagnent le cours pour renforcer la pratique : scénarios pas à pas, questions de compréhension et ateliers de configuration. Les corrigés expliquent les choix techniques et offrent des alternatives adaptées selon la distribution. Mots‑clés ciblés dans ces sections : exercices corrigés unix, travaux pratiques linux, administration système pas à pas, guide installation linux pdf.

Lectures complémentaires

Pour approfondir : consulter des ouvrages classiques et des guides pratiques en administration système, ainsi que la documentation officielle des distributions et des projets (manpages, guides Debian/CentOS). Ces ressources complètent la pratique par des cas d'étude et des conseils avancés.