Différences
Ci-dessous, les différences entre deux révisions de la page.
| Les deux révisions précédentesRévision précédenteProchaine révision | Révision précédente | ||
| elearning:workbooks:centos:8:avance:l113 [2024/10/01 07:49] – admin | elearning:workbooks:centos:8:avance:l113 [2024/10/10 14:21] (Version actuelle) – admin | ||
|---|---|---|---|
| Ligne 5: | Ligne 5: | ||
| Dernière mise-à-jour : ~~LASTMOD~~ | Dernière mise-à-jour : ~~LASTMOD~~ | ||
| - | ======LCF510 | + | ======LCF605 |
| =====Contenu du Module===== | =====Contenu du Module===== | ||
| - | * **LCF510 | + | * **LCF605 |
| * Contenu du Module | * Contenu du Module | ||
| - | * Présentation | + | * Comprendre les Réseaux |
| - | * BIOS, EFI et OpenFirmware | + | * Présentation des Réseaux |
| - | * Systèmes à base du BIOS | + | * Classification des Réseaux |
| - | * Charger de Démarrage | + | * Classification par Mode de Transmission |
| - | * Systèmes à base de l'EFI | + | * Classification par Topologie |
| - | * Autres Systèmes | + | * Classification par Étendue |
| - | * Gestionnaire d' | + | * Les Types de LAN |
| - | * GRUB 2 | + | * Le Modèle Client/Serveur |
| - | * Le fichier | + | |
| - | * Le fichier / | + | |
| - | * Les fichiers du répertoire | + | * Spécification NDIS et le Modèle ODI |
| - | * Configurer l' | + | * Le modèle TCP/IP |
| - | * Modifier la Configuration | + | * Les Raccordements |
| - | * Chargeurs de Démarrages Alternatifs | + | * Les Modes de Transmission |
| - | * Systemd-boot | + | * Les Câbles |
| - | * U-boot | + | * Les Réseaux sans Fils |
| - | * Le Projet Syslinux | + | * Le Courant Porteur |
| - | * SYSLINUX | + | * Technologies |
| - | * EXTLINUX | + | * Ethernet |
| - | * ISOLINUX | + | * Token-Ring |
| - | * PXELINUX | + | * Périphériques Réseaux Spéciaux |
| - | * Isodhpfx | + | * Les Concentrateurs |
| - | * Initramfs | + | * Les Répéteurs |
| - | * Examiner l' | + | * Les Ponts |
| - | * Le script init | + | * Les Commutateurs |
| - | * Consulter le contenu | + | * Les Routeurs |
| - | * Processus | + | * Les Passerelles |
| - | * Processus Init | + | * Comprendre le Chiffrement |
| - | * Systemd | + | * Introduction à la cryptologie |
| - | * LAB #1 - La Commande | + | * Définitions |
| - | * LAB #2 - Fichiers de Configuration | + | * La Cryptographie |
| - | * 2.1 - Fichiers de Configuration par Défaut | + | * Le Chiffrement par Substitution |
| - | * 2.2 - Surchargement | + | * Algorithmes à clé secrète |
| - | * LAB #3 - La Commande | + | * Le Chiffrement Symétrique |
| - | * LAB #4 - Les Cibles Systemd | + | |
| - | * 4.1 - Contrôler les dépendances d'une Cible | + | |
| - | * 4.2 - La Cible par Défaut | + | * La Clef de Session |
| - | * LAB #5 - Gestion des Services | + | * Fonctions de Hachage |
| - | * 5.1 - Gestion des Instances Uniques | + | * Signature Numérique |
| - | * 5.2 - Gestion d' | + | * Utilisation de GnuPG |
| - | * 5.3 - Interdire la Modification | + | * Présentation |
| - | * Arrêt Système | + | * Installation |
| - | * La Commande shutdown | + | * Configuration |
| - | * La Commande reboot | + | * Signer un message |
| - | * La Commande halt | + | * Chiffrer un message |
| - | * La Commande poweroff | + | * PKI |
| + | * Certificats X509 | ||
| + | * Comprendre IPv4 | ||
| + | * En-tête TCP | ||
| + | * En-tête UDP | ||
| + | * Fragmentation et Ré-encapsulation | ||
| + | * Adressage | ||
| + | * Masques de sous-réseaux | ||
| + | * VLSM | ||
| + | * Ports et sockets | ||
| + | * / | ||
| + | * Résolution | ||
| + | * Comprendre IPv6 | ||
| + | * Présentation | ||
| + | * Adresses IPv6 | ||
| + | * Masque | ||
| + | * Adresses IPv6 Réservées | ||
| + | * L' | ||
| + | * DHCPv6 | ||
| + | * Configurer le Réseau | ||
| + | * La Commande | ||
| + | * LAB #1 - Configuration | ||
| + | * 1.1 - Connections et Profils | ||
| + | * 1.2 - Résolution | ||
| + | * 1.3 - Ajouter une Deuxième Adresse IP à un Profil | ||
| + | * 1.4 - La Commande | ||
| + | * 1.5 - La Commande ip | ||
| + | | ||
| + | * 1.7 - Routage Statique | ||
| + | * La commande ip | ||
| + | * Activer/ | ||
| + | | ||
| + | * 2.1 - ping | ||
| + | * 2.2 - netstat -i | ||
| + | | ||
| + | | ||
| + | * 3.1 - Telnet | ||
| + | * 3.2 - wget | ||
| + | * 3.3 - ftp | ||
| + | * 3.4 - SSH | ||
| + | * Présentation | ||
| + | * SSH-1 | ||
| + | * SSH-2 | ||
| + | * Authentification par mot de passe | ||
| + | * Authentification par clef asymétrique | ||
| + | * Configuration | ||
| + | * Configuration | ||
| + | * Tunnels SSH | ||
| + | * 3.5 - SCP | ||
| + | * Présentation | ||
| + | * Utilisation | ||
| + | * 3.6 - Mise en Place des Clefs Asymétriques | ||
| - | =====Présentation===== | + | =====Comprendre les Réseaux===== |
| - | Le processus de démarrage de Linux peut être résumé en trois étapes majeurs : | + | ====Présentation des Réseaux==== |
| - | * Le **firmware** ou **micrologiciel** démarre en effectuant un test rapide du matériel, appelé un **Power-On Self Test** ou **POST**, puis recherche le **Charger de Démarrage** (// | + | La définition |
| - | * Le Charger de Démarrage est exécuté et il détermine quel noyau Linux à charger, | + | |
| - | * Le noyau se charge en mémoire et commence à exécuter en arrière plan les programmes nécessaires au fonctionnement du système. | + | |
| - | <WRAP center round tip 60%> | + | |
| - | **A retenir** : Il est possible | + | * une entité destinée au transport |
| + | |||
| + | Pour que la communication soit efficace, elle doit respecter les critères suivants : | ||
| + | |||
| + | * présenter | ||
| + | * être compatible avec un maximum d' | ||
| + | * si l' | ||
| + | * permettre une réduction des coûts (par ex. interconnexion à bas coût), | ||
| + | * permettre une productivité accrue (par ex. interconnexion à haut débit), | ||
| + | * être sécurisée si les informations à transmettre sont dites sensibles, | ||
| + | * garantir l' | ||
| + | |||
| + | On peut distinguer deux familles d' | ||
| + | |||
| + | Les **Eléments Passifs** transmettent | ||
| + | |||
| + | * **Les Infrastructures ou Supports** - des câbles, de l'atmosphère ou des fibres optiques permettant | ||
| + | * **La Topologie** - l' | ||
| + | |||
| + | Les **Eléments Actifs** | ||
| + | |||
| + | * **Equipement de Distribution Interne au Réseau** - Répartiteur (Hub, Switch, Commutateur etc.), Borne d' | ||
| + | | ||
| + | * **Nœuds** et **Interfaces Réseaux** - postes informatiques, | ||
| + | |||
| + | Un **Nœud** est une extrémité de connexion qui peut être une intersection de plusieurs connexions ou de plusieurs **Equipements**. | ||
| + | |||
| + | Une **Interface Réseau** est une prise ou élément d'un **Equipement Actif** faisant la connexion vers d' | ||
| + | |||
| + | <WRAP center round important 60%> | ||
| + | **Important** - Dans le cas d'un mélange d' | ||
| </ | </ | ||
| - | Cette description simpliste résume cependant | + | Tous les **Equipements** connectés au même support doivent respecter |
| - | =====BIOS, EFI et OpenFirmware===== | + | Les **Protocoles de Communication** définissent de façon formelle |
| - | ====Systèmes | + | Des **Logiciels**, |
| - | Au démarrage | + | Se basant sur des **Protocoles de Communication**, |
| - | | + | L' |
| - | | + | |
| - | | + | |
| - | | + | |
| - | ===Chargeur de Démarrage=== | + | ===Classification des Réseaux=== |
| - | La première partie du Chargeur | + | Les réseaux peuvent être classifiés |
| - | * 446 octets pour le Charger | + | * par **Mode |
| - | * 64 octets pour la table de partitions, soit 16 octets | + | * par **Topologie**, |
| - | * 2 octets ayant une valeur fixe en hexadécimale de **AA55**. | + | * par **Étendue**. |
| - | ====Systèmes à base de l' | + | ==Classification par Mode de Transmission== |
| - | Depuis 2011, le BIOS est en train d' | + | Il existe deux **Classes** de réseaux dans cette classification : |
| - | Sous EFI la première partie du gestionnaire de démarrage est un fichier ayant une extension .efi se trouvant dans un sous-répertoire au nom du système d' | + | |
| + | | ||
| + | | ||
| - | Pour que EFI fonctionne, le micrologiciel (**firmware**) d'EFI doit avoir connaissance | + | |
| + | * une seule liaison entre deux équipements, | ||
| + | * les nœuds permettent | ||
| + | * quand deux nœuds non directement connectés entre eux veulent communiquer ils le font par l' | ||
| - | <WRAP center round tip 60%> | + | ==Classification par Topologie== |
| - | **A retenir** : Sous Linux c'est l'application | + | |
| + | <WRAP center round important | ||
| + | **Important** - La **Topologie Physique** d'un réseau décrit | ||
| </ | </ | ||
| + | |||
| + | **La Topologie Physique** | ||
| + | |||
| + | Il existe 6 topologies physiques de réseau : | ||
| + | |||
| + | * La Topologie en Ligne, | ||
| + | * La Topologie en Bus, | ||
| + | * La Topologie en Etoile, | ||
| + | * La Topologie en Anneau, | ||
| + | * La Topologie en Arbre, | ||
| + | * La Topologie Maillée. | ||
| + | |||
| + | **La Topologie en Ligne** | ||
| + | |||
| + | Tous les nœuds sont connectés à un seul support. L' | ||
| + | |||
| + | **La Topologie en Bus** | ||
| + | |||
| + | Tous les nœuds sont connectés à un seul support (un câble BNC en T) avec des bouchons à chaque extrémité. La longueur du bus est limitée à **185m**. Le nombre de stations de travail est limité à **30**. Les Stations sont reliées au Bus par des ' | ||
| + | Quand le support tombe en panne, le réseau ne fonctionne plus. Quand une station tombe en panne, elle ne perturbe pas le fonctionnement de l' | ||
| + | |||
| + | {{: | ||
| + | |||
| + | **La Topologie en Étoile** | ||
| + | |||
| + | Chaque nœud est connecté à un périphérique central appelé un **Hub** (**Concentrateur**) ou un **Switch** (**Commutateur**). Un Hub ou un Switch est prévu pour 4, 8, 16, 32 ... stations. En cas d'un réseau d'un plus grand nombre de stations, plusieurs Hubs ou Switches sont connectés ensemble. Quand une station tombe en panne, elle ne perturbe pas le fonctionnement de l' | ||
| + | |||
| + | {{: | ||
| + | |||
| + | **La Topologie en Anneau** | ||
| + | |||
| + | Chaque nœud est relié directement à ses deux voisins dans une topologie logique de cercle ininterrompu et une topologie physique en étoile car les stations sont reliées à un type de hub spécial, appelé un **Multistation Access Unit** (MAU). | ||
| + | |||
| + | {{: | ||
| + | |||
| + | Les stations sont reliées à la MAU par un câble ' | ||
| + | |||
| + | **La Topologie en Arbre** | ||
| + | |||
| + | La Topologie en Arbre est utilisée dans un réseau hierarchique où le sommet, aussi appelé la **racine**, est connecté à plusieurs noeuds de niveau inférieur. Ces neouds peuvent à leur tour être connectés à d' | ||
| + | |||
| + | **La Topologie Maillée** | ||
| + | |||
| + | Cette Topologie est utilisée pour des grands réseaux de distribution tels Internet ou le WIFI. Chaque noeud à tous les autres via des liaisons point à point. Le nombre de liaisons devient très rapidement important en cas d'un grand nombre de noeuds. Par exemple dans le cas de 100 Stations (N), le nombre de liaisons est obtenu par la formule suivante : | ||
| + | |||
| + | N(N-1)/2 = 100(100-1)/ | ||
| <WRAP center round important 60%> | <WRAP center round important 60%> | ||
| - | **Important** | + | **Important** |
| </ | </ | ||
| - | ====Autres Systèmes==== | + | ==Classification par Etendue== |
| - | Les systèmes utilisant des processeurs autre qu'un x86 ou x86-64 utilisent un logiciel tel **[[http:// | + | La classification par étendue nous fournit 4 réseaux principaux |
| - | =====Gestionnaires de Démarrage===== | + | ^ Nom ^ Description ^ Traduction ^ Taille Approximative (M) | |
| + | | PAN | Personal Area Network | Réseau Personnel | 1 -10 | | ||
| + | | LAN | Local Area Network | Réseau Local Entreprise (RLE) | 5 - 1 200 | | ||
| + | | MAN | Métropolitain Area Network | Réseau Urbain | 900 - 100 000 | | ||
| + | | WAN | Wide Area Network | Réseau Long Distance (RLD) | 50 000 et au delà | | ||
| - | ====GRUB 2==== | + | Cependant, d' |
| - | GRUB 2 est une ré-écriture complète | + | | CAN | Campus Area Network | Réseau |
| + | | GAN | Global Area Network | Réseau Global | | ||
| + | | TAN | Tiny Area Network | Réseau Minuscule | | ||
| + | | FAN | Family Area Network | Réseau Familial | | ||
| + | | SAN | Storage Area Network | Réseau de Stockage | | ||
| - | Le lancement | + | <WRAP center round important 60%> |
| + | **Important** - Etant donné que les WANs sont gérés par des opérateurs | ||
| + | </ | ||
| - | * Etape 1 : Le **boot.img**, | + | ==Les Types de LAN== |
| - | * Etape 1.5 : Le **core.img**, | + | |
| - | * Etape 2 : Contenu dans le répertoire **/ | + | |
| - | Dans le cas où le Charger | + | Il existe deux types de LAN : |
| + | |||
| + | | ||
| + | | ||
| - | # grub2-install / | + | **Réseau à Serveur Dédié** |
| - | où **périphérique** | + | Le réseau à serveur dédié |
| - | **GRUB 2** lit ses entrées de menus à partir | + | Des exemples des systèmes d' |
| - | < | + | * Windows NT Server, |
| - | [root@centos8 ~]# cat / | + | * Windows 2000 Server, |
| - | # | + | * Windows 2003 Server, |
| - | # DO NOT EDIT THIS FILE | + | * Windows 2008 Server, |
| - | # | + | * Linux, |
| - | # It is automatically generated by grub2-mkconfig using templates | + | * Unix. |
| - | # from /etc/grub.d and settings from / | + | |
| - | # | + | |
| - | ### BEGIN /etc/grub.d/00_header ### | + | {{: |
| - | set pager=1 | + | |
| - | if [ -f ${config_directory}/ | + | **Réseau Poste-à-Poste** |
| - | load_env | + | |
| - | elif [ -s $prefix/ | + | |
| - | load_env | + | |
| - | fi | + | |
| - | if [ " | + | |
| - | set default=" | + | |
| - | set next_entry= | + | |
| - | | + | |
| - | set boot_once=true | + | |
| - | else | + | |
| - | set default=" | + | |
| - | fi | + | |
| - | if [ x" | + | Le réseau poste à poste est caractérisé par le fait que tous les ordinateurs peuvent jouer le rôle de client et de serveur : |
| - | menuentry_id_option=" | + | |
| - | else | + | |
| - | menuentry_id_option="" | + | |
| - | fi | + | |
| - | export menuentry_id_option | + | * Windows 95, |
| + | * Windows 98, | ||
| + | * Windows NT Workstation. | ||
| - | if [ "${prev_saved_entry}" | + | {{: |
| - | set saved_entry=" | + | |
| - | save_env saved_entry | + | |
| - | set prev_saved_entry= | + | |
| - | save_env prev_saved_entry | + | |
| - | set boot_once=true | + | |
| - | fi | + | |
| - | function savedefault { | + | ===Le Modèle Client/ |
| - | if [ -z " | + | |
| - | saved_entry=" | + | |
| - | save_env saved_entry | + | |
| - | fi | + | |
| - | } | + | |
| - | function load_video { | + | Le modèle Client/ |
| - | if [ x$feature_all_video_module = xy ]; then | + | |
| - | | + | Le serveur est aussi : |
| - | else | + | |
| - | insmod efi_gop | + | |
| - | insmod efi_uga | + | |
| - | insmod ieee1275_fb | + | |
| - | insmod vbe | + | |
| - | insmod vga | + | |
| - | insmod video_bochs | + | |
| - | insmod video_cirrus | + | |
| - | fi | + | |
| - | } | + | |
| - | terminal_output console | + | * passif, c' |
| - | if [ x$feature_timeout_style = xy ] ; then | + | |
| - | | + | |
| - | | + | |
| - | # Fallback normal timeout code in case the timeout_style feature is | + | |
| - | # unavailable. | + | |
| - | else | + | |
| - | set timeout=5 | + | |
| - | fi | + | |
| - | ### END / | + | |
| - | ### BEGIN /etc/grub.d/00_tuned ### | + | Le client est, par contre **actif**, étant à l' |
| - | set tuned_params="" | + | |
| - | set tuned_initrd="" | + | |
| - | ### END / | + | |
| - | ### BEGIN /etc/ | + | Il existe trois types de modèle client/serveur : |
| - | if [ " | + | |
| - | | + | |
| - | else | + | |
| - | | + | * **Peer-to-Peer** - les équipements sont à la fois client **et** serveur en même temps. |
| - | fi | + | |
| - | # Reset boot_indeterminate after a successful boot | + | ===Modèles de Communication=== |
| - | if [ " | + | |
| - | set boot_indeterminate=0 | + | |
| - | # Avoid boot_indeterminate causing the menu to be hidden more then once | + | |
| - | elif [ " | + | |
| - | set boot_indeterminate=2 | + | |
| - | fi | + | |
| - | set boot_success=0 | + | |
| - | save_env boot_success boot_indeterminate | + | |
| - | if [ x$feature_timeout_style = xy ] ; then | + | Les réseaux sont bâtis sur des technologies et des modèles. Le modèle **théorique** le plus important est le modèle **O**pen **S**ystem **Interconnection** créé par l' |
| - | if [ " | + | |
| - | unset menu_show_once | + | |
| - | save_env menu_show_once | + | |
| - | set timeout_style=menu | + | |
| - | set timeout=60 | + | |
| - | elif [ " | + | |
| - | set orig_timeout_style=${timeout_style} | + | |
| - | set orig_timeout=${timeout} | + | |
| - | if [ " | + | |
| - | # timeout_style=menu + timeout=0 avoids the countdown code keypress check | + | |
| - | set timeout_style=menu | + | |
| - | set timeout=0 | + | |
| - | else | + | |
| - | set timeout_style=hidden | + | |
| - | set timeout=1 | + | |
| - | fi | + | |
| - | fi | + | |
| - | fi | + | |
| - | ### END /etc/grub.d/ | + | |
| - | ### BEGIN / | + | == Le modèle OSI == |
| - | if [ -f ${prefix}/ | + | |
| - | source ${prefix}/ | + | |
| - | if [ -n " | + | |
| - | set superusers=" | + | |
| - | export superusers | + | |
| - | password_pbkdf2 root ${GRUB2_PASSWORD} | + | |
| - | fi | + | |
| - | fi | + | |
| - | ### END / | + | |
| - | ### BEGIN / | + | Le modèle OSI qui a été proposé par l'ISO est devenu le standard en termes de modèle pour décrire l'échange de données entre ordinateurs. Cette norme se repose sur sept couches, de la une - la Couche Physique, à la sept - la Couche d'Application, appelés des services. La communication entre les différentes couches est synchronisée entre le poste émetteur et le poste récepteur grâce à ce que l'on appelle un protocole. |
| - | insmod part_msdos | + | |
| - | insmod ext2 | + | |
| - | set root='hd0,msdos1' | + | |
| - | if [ x$feature_platform_search_hint = xy ]; then | + | |
| - | search --no-floppy --fs-uuid --set=root --hint-bios=hd0,msdos1 | + | |
| - | else | + | |
| - | search --no-floppy --fs-uuid --set=root 2ae4c035-9244-458c-82c5-a49ae169cdb6 | + | |
| - | fi | + | |
| - | insmod part_msdos | + | |
| - | insmod ext2 | + | |
| - | set boot=' | + | |
| - | if [ x$feature_platform_search_hint = xy ]; then | + | |
| - | search --no-floppy --fs-uuid --set=boot --hint-bios=hd0, | + | |
| - | else | + | |
| - | search --no-floppy --fs-uuid --set=boot 2ae4c035-9244-458c-82c5-a49ae169cdb6 | + | |
| - | fi | + | |
| - | # This section was generated by a script. Do not modify the generated file - all changes | + | Ce modèle repose sur trois termes |
| - | # will be lost the next time file is regenerated. Instead edit the BootLoaderSpec files. | + | |
| - | # | + | |
| - | # The blscfg command parses the BootLoaderSpec files stored in / | + | |
| - | # populates the boot menu. Please refer to the Boot Loader Specification documentation | + | |
| - | # for the files format: https:// | + | |
| - | set default_kernelopts=" | + | * Les **Couches**, |
| + | * Les **Protocoles**, | ||
| + | * Les **Interfaces**. | ||
| - | insmod blscfg | + | **Les Couches** |
| - | blscfg | + | |
| - | ### END / | + | |
| - | ### BEGIN / | + | Des sept couches : |
| - | ### END / | + | |
| - | ### BEGIN / | + | * Les couches 1 à 3 sont les **Couches Basses** orientées **Transmission**, |
| - | ### END /etc/grub.d/ | + | * La couche 4 est la **Couche Charnière** entre les **Couches Basses** et les **Couches Hautes**, |
| + | * Les couches 5 à 7 sont les **Couches Hautes** orientées **Traitement**. | ||
| - | ### BEGIN /etc/grub.d/ | + | La couche du même niveau du système **A** parle avec son homologue du système **B**. |
| - | ### END / | + | |
| - | ### BEGIN / | + | * **La Couche Physique** ( Couche 1 ) est responsable : |
| - | ### END / | + | * du transfert de données binaires sur le câble physique ou virtuel |
| + | * de la définition de tout aspect physique allant du connecteur jusqu' | ||
| + | * de la définition des tensions électriques sur le câble pour obtenir le 0 et le 1 binaires | ||
| - | ### BEGIN /etc/grub.d/40_custom ### | + | * **La Couche de Liaison** ( Couche 2 ) est responsable : |
| - | # This file provides an easy way to add custom menu entries. | + | * de la réception des données de la couche physique |
| - | # menu entries you want to add after this comment. | + | * de l' |
| - | # the 'exec tail' | + | * de la préparation, |
| - | ### END /etc/grub.d/40_custom ### | + | * de la gestion de l' |
| + | * de la communication nœud à nœud | ||
| + | * de la gestion des erreurs | ||
| + | * avant la transmission, | ||
| + | * le nœud récepteur recalcule un CRC en fonction du contenu de la trame reçue et le compare à celui incorporé avec l'envoi | ||
| + | * en cas de deux CRC identique, le nœud récepteur envoie un accusé de réception au nœud émetteur | ||
| + | * de la réception de l' | ||
| + | * éventuellement de le ré-émission des données | ||
| + | * En prenant ce modèle, l'IEEE ( Institute of Electrical and Eletronics Engineers ) l'a étendu avec le Modèle IEEE ( 802 ). | ||
| + | *Dans ce modèle la Couche de Liaison est divisée en deux sous-couches importantes : | ||
| + | * La **Sous-Couche LLC** ( Logical Link Control ) qui : | ||
| + | * gère les accusés de réception | ||
| + | * gère le flux de trames | ||
| + | * La **Sous-Couche MAC** ( Media Access Control ) qui : | ||
| + | * gère la méthode | ||
| + | * le CSMA/CD dans un réseau basé sur la technologie Ethernet | ||
| + | * l' | ||
| + | * gère les erreurs | ||
| - | ### BEGIN /etc/grub.d/41_custom ### | + | * **La Couche de Réseau** ( Couche 3 ) est responsable de la gestion de la bonne distribution des différentes informations aux bonnes adresses en : |
| - | if [ -f ${config_directory}/ | + | * identifiant le chemin à emprunter |
| - | | + | * appliquant une conversion des adresses logiques ( des noms ) en adresses physiques |
| - | elif [ -z " | + | * ajoutant des information adressage aux envois |
| - | source $prefix/ | + | * détectant des paquets trop volumineux avant l' |
| - | fi | + | |
| - | ### END / | + | |
| - | </ | + | |
| - | Notez que ce fichier ne doit pas être modifié manuellement. En effet, il est généré par la commande | + | |
| + | * constituant des paquets de données corrects | ||
| + | * les envoyant dans le bon ordre | ||
| + | * vérifiant que les données sont traités dans le même ordre que l'ordre d' | ||
| + | * permettant à un processus sur un nœud de communiquer avec un autre nœud et d' | ||
| - | | + | |
| - | * grub2-mkconfig | + | * de l' |
| + | * de la conversation entre deux processus de vérification de la réception des messages envoyés en séquences, c'est-à-dire, le point de contrôle | ||
| - | Lors de l'exécution | + | * de la sécurité lors de l'ouverture |
| - | ===Le fichier | + | * **La Couche de Présentation** ( Couche 6 ) est responsable : |
| + | * du formatage et de la mise en forme des données | ||
| + | * des conversions de données telles le cryptage/décryptage | ||
| - | < | + | * **La Couche d' |
| - | [root@centos8 ~]# cat / | + | * du dialogue homme/machine via des messages affichés |
| - | # this device map was generated by anaconda | + | |
| - | (hd0) /dev/sda | + | * de la messagerie |
| - | (hd1) /dev/sda | + | |
| - | </ | + | |
| - | ===Le fichier / | + | **Les Protocoles** |
| - | Ce fichier contient la configuration | + | Un **protocole** est un langage commun utilisé |
| - | < | + | **Les Interfaces** |
| - | [root@centos8 ~]# cat / | + | |
| - | GRUB_TIMEOUT=5 | + | |
| - | GRUB_DISTRIBUTOR=" | + | |
| - | GRUB_DEFAULT=saved | + | |
| - | GRUB_DISABLE_SUBMENU=true | + | |
| - | GRUB_TERMINAL_OUTPUT=" | + | |
| - | GRUB_CMDLINE_LINUX=" | + | |
| - | GRUB_DISABLE_RECOVERY=" | + | |
| - | GRUB_ENABLE_BLSCFG=true | + | |
| - | </ | + | |
| - | <WRAP center round important 60%> | + | Chaque couche rend des **services** à la couche immédiatement supérieure et utilise les services |
| - | **Important** : Notez que toute modification | + | |
| - | </ | + | |
| - | Dans ce fichier les directives sont : | + | **Protocol Data Units** |
| - | ^ Directive | + | L'**Unité de Données** ou //Protocol Data Unit// |
| - | | GRUB_TIMEOUT | Durée de l'affichage du menu avant le démarrage en utilisant la valeur de GRUB_DEFAULT | | + | |
| - | | GRUB_DISTRIBUTOR | Ligne de commande qui génère le texte de l' | + | |
| - | | GRUB_DEFAULT | Entrée du menu sélectionner par défaut | | + | |
| - | | GRUB_DISABLE_SUBMENU | Active ou désactive les sous-menus de GRUB2 | | + | |
| - | | GRUB_TERMINAL_OUTPUT | Spécifie le terminal par défaut | | + | |
| - | | GRUB_CMDLINE_LINUX | Paramètres passés au noyau peu importe le type de démarrage | | + | |
| - | | GRUB_DISABLE_RECOVERY | Active ou désactive la génération des entrées en mode **recovery** | | + | |
| - | | GRUB_BLSCFG | Active | + | |
| - | ===Les fichiers du répertoire /etc/grub.d=== | + | * **Application Protocol Data Units** pour la couche **Application**, |
| + | * **Présentation Protocol Data Units** pour la couche **Présentation**, | ||
| + | * **Session Protocol Data Units** pour la couche **Session**, | ||
| + | * **Transport Protocol Data Units** pour la couche **Transport**. | ||
| - | Les fichiers de ce répertoire sont exécutés dans l' | + | Or, pour les **Couches Basses** on parle de : |
| - | < | + | |
| - | [root@centos8 ~]# ls -l / | + | |
| - | total 92 | + | |
| - | -rwxr-xr-x. 1 root root 8958 Mar 2 15:51 00_header | + | |
| - | -rwxr-xr-x. 1 root root 1043 Jun 15 2020 00_tuned | + | |
| - | -rwxr-xr-x. 1 root root | + | |
| - | -rwxr-xr-x. 1 root root 832 Mar 2 15:51 08_fallback_counting | + | |
| - | -rwxr-xr-x. 1 root root 14088 Mar 2 15:51 10_linux | + | |
| - | -rwxr-xr-x. 1 root root 830 Mar 2 15:51 10_reset_boot_success | + | |
| - | -rwxr-xr-x. 1 root root 889 Mar 2 15:51 12_menu_auto_hide | + | |
| - | -rwxr-xr-x. 1 root root 11696 Mar 2 15:51 20_linux_xen | + | |
| - | -rwxr-xr-x. 1 root root 2559 Mar 2 15:51 20_ppc_terminfo | + | |
| - | -rwxr-xr-x. 1 root root 10670 Mar 2 15:51 30_os-prober | + | |
| - | -rwxr-xr-x. 1 root root 1412 Mar 2 15:51 30_uefi-firmware | + | |
| - | -rwxr-xr-x. 1 root root 214 Mar 2 15:51 40_custom | + | |
| - | -rwxr-xr-x. 1 root root 216 Mar 2 15:51 41_custom | + | |
| - | -rw-r--r--. 1 root root 483 Mar 2 15:51 README | + | |
| - | </ | + | |
| - | | + | **Encapsulation |
| - | * Le fichier **10_Linux** contient des boucles pour rechercher des noyaux Linux, | + | |
| - | * **Le fichier / | + | |
| - | * Ce fichier recherche des éventuels systèmes d' | + | |
| - | * **Les fichiers / | + | |
| - | | + | |
| - | ===Le Fichier / | + | Lorque les données sont communiqueés par le système A au système B, celles-ci commencent au niveau de la couche d' |
| - | Le fichier **/ | + | ^ Couche Système A ^ Encapsulation ^ |
| + | | Application | Application Header (AH) + Unité de Données (UD) | | ||
| + | | Présentation | Présentation Header (PH) + AH + UD | | ||
| + | | Session | Session Header (SH) + PH + AH + UD | | ||
| + | | Transport | Transport Header (TH) + SH + PH + AH + UD | | ||
| + | | Réseau | Network Header (NH) + TH + SH + PH + AH + UD | | ||
| + | | Liaison | Liaison Header (DH) + NH + TH + SH + PH + AH + UD | | ||
| - | < | + | Lors de son voyage de la couche Physique vers la couche Application dans le système B, les en-têtes sont supprimées par chaque couche correspondante. On parle alors de **désencapsulation** : |
| - | [root@centos8 ~]# cat / | + | |
| - | # GRUB Environment Block | + | |
| - | saved_entry=de79af4f226d480fa7d3fec4cabbf97a-4.18.0-240.22.1.el8_3.x86_64 | + | |
| - | kernelopts=root=UUID=4c0cc28c-0d59-45be-bd73-d292b80be33c ro crashkernel=auto resume=UUID=c8bb3f47-d67f-4b21-b781-766899dc83d4 rhgb quiet | + | |
| - | boot_success=1 | + | |
| - | boot_indeterminate=0 | + | |
| - | ########################################################################################################################################## | + | |
| - | ########################################################################################################################################## | + | |
| - | ########################################################################################################################################## | + | |
| - | ########################################################################################################################################## | + | |
| - | ########################################################################################################################################## | + | |
| - | ############################################################ | + | |
| - | </ | + | |
| - | ===Modifier la Configuration | + | ^ Couche Système B ^ Encapsulation ^ |
| + | | Liaison | Liaison Header (DH) + NH + TH + SH + PH + AH + UD | | ||
| + | | Réseau | Network Header (NH) + TH + SH + PH + AH + UD | | ||
| + | | Transport | Transport Header (TH) + SH + PH + AH + UD | | ||
| + | | Session | Session Header (SH) + PH + AH + UD | | ||
| + | | Présentation | Présentation Header (PH) + AH + UD | | ||
| + | | Application | Application Header (AH) + Unité | ||
| - | Lors du démarrage de GRUB 2, trois actions sont possibles à partir du menu : | + | == Spécification NDIS et le Modèle ODI == |
| - | * Lancer un système d' | + | La spécification NDIS ( Network Driver Interface Specification ) a été introduite conjointement par les sociétés Microsoft et 3Com. |
| - | * Lancer l'éditeur en appuyant | + | Cette spécification ainsi que son homologue, |
| - | * Lancer l’interface | + | |
| - | En mode édition notez l'utilisation des touches suivantes : | + | * l'interface pilote-matériel |
| + | * l' | ||
| + | * l' | ||
| - | * **flèches** : se déplacer dans l' | + | == Le modèle TCP/IP == |
| - | * **Crtl-X** : démarrer avec la configuration modifiée, | + | |
| - | * **echap** : abandonner les modifications et retourner à l' | + | |
| - | ====Chargeurs | + | La suite des protocoles TCP/IP ( Transmission Control Protocol / Internet Protocol ) est issu de la DOD ( Dept. Américain de la Défense ) et le travail de l'ARPA ( Advanced Research Project Agency ). |
| - | ===Systemd-boot=== | + | * La suite des protocoles TCP/IP |
| + | * a été introduite en 1974 | ||
| + | * a été utilisée dans l' | ||
| + | * permet la communication entre des réseaux à base de systèmes d' | ||
| + | * est très proche du modèle OSI en termes d' | ||
| + | * est, en réalité, une suite de protocoles et de services : | ||
| + | * **IP** ( Internet Protocol ) | ||
| + | * le protocole IP s' | ||
| + | * **ICMP** ( Internet Control Message Protocol ) | ||
| + | * le protocole ICMP produit des messages de contrôle aidant à synchroniser le réseau. Un exemple de ceci est la commande ping. | ||
| + | * **TCP** ( Transmission Control Protocol ) | ||
| + | * le protocole TCP se trouve au niveau de la couche de Transport du modèle OSI et s' | ||
| + | * **UDP** ( User Datagram Protocol ) | ||
| + | * le protocole UDP n'est pas orienté connexion. Il est utilisé pour la transmission rapide de messages entre nœuds sans garantir leur acheminement. | ||
| + | * **Telnet** | ||
| + | * le protocole Telnet est utilisé pour établir une connexion de terminal à distance. Il se trouve dans la couche d' | ||
| + | * **Ftp** ( File Transfer Protocol ) | ||
| + | * le protocole ftp est utilisé pour le transfert de fichiers. Il se trouve dans la couche d' | ||
| + | * **SMTP** ( Simple Message Transfer Protocol ) | ||
| + | * le service SMTP est utilisé pour le transfert de courrier électronique. Il se trouve dans la couche d' | ||
| + | * **DNS** ( Domain Name Service ) | ||
| + | * le service DNS est utilisé pour le résolution de noms en adresses IP. Il se trouve dans la couche d' | ||
| + | * **SNMP** ( Simple Network Management Protocol ) | ||
| + | * le protocole SNMP est composé d'un agent et un gestionnaire. L' | ||
| + | * **NFS** ( Network File System ) | ||
| + | * le NFS a été mis au point par Sun Microsystems | ||
| + | * le NFS génère un lien virtuel entre les lecteurs et les disques durs permettant de monter dans un disque virtuel local un disque distant | ||
| + | * et aussi POP3, NNTP, IMAP etc ... | ||
| - | Un Chargeur | + | Le modèle TCP/IP est composé |
| - | ===U-boot=== | + | * La couche d' |
| + | * Cette couche spécifie la forme sous laquelle les données doivent être acheminées, | ||
| + | * La couche Internet | ||
| + | * Cette couche est chargée de fournir le paquet de données. | ||
| + | * La couche de Transport | ||
| + | * Cette couche assure l' | ||
| + | * La couche d' | ||
| + | * Cette couche englobe les applications standards de réseau telles ftp, telnet, ssh, etc.. | ||
| - | Un Chargeur | + | Les noms des Unités |
| - | ===Le Projet Syslinux=== | + | ^ Couche |
| + | | Application | Stream | Message | | ||
| + | | Transport | Segment | Packet| | ||
| + | | Internet | Datagram| Datagram | | ||
| + | | Réseau | Frame | Frame | | ||
| - | ==SYSLINUX== | + | ===Les Raccordements=== |
| - | Un Chargeur | + | ==Les Modes de Transmission== |
| - | ==EXTLINUX== | + | On peut distinguer 3 modes de transmission : |
| - | Un Chargeur | + | * La **Liaison Simplex**, |
| + | * Les données ne circulent que dans un **seul** sens de l' | ||
| + | * La liaison nécessite deux canaux | ||
| + | * La **Liaison Half-Duplex** aussi appelée la **Liaison à l' | ||
| + | * Les données circulent dans un sens ou l' | ||
| + | * La liaison permet d' | ||
| + | * La **Liaison Full-Duplex** dans les deux sens en **même** temps. Chaque extrémité peut émettre | ||
| + | * La liaison est caractérisée par une bande passante divisée par deux pour chaque sens des émissions. | ||
| - | ==ISOLINUX== | + | ==Les Câbles== |
| - | Un Chargeur de Démarrage pour booter des LiveCD et LiveDVD. Dans le cas d' | + | **Le Câble Coaxial** |
| - | * **isolinux.bin** qui contient | + | En partant de l'extérieur, le câble coaxial est composé : |
| - | * **isolinux.cfg** qui contient les paramètres de configuration. | + | |
| - | ==PXELINUX== | + | * d'une **Gaine** en caoutchouc, PVC ou Téflon pour protéger le câble, |
| + | * d'un **Blindage** en métal pour diminuer le bruit du aux parasites, | ||
| + | * d'un **Isolant** (diélectrique) pour éviter le contact entre le blindage et l'âme et ainsi éviter des courts-circuits, | ||
| + | * d'un **Âme** en cuivre ou torsadés pour transporter les données. | ||
| + | |||
| + | Avantages : | ||
| + | |||
| + | * **Peux coûteux**, | ||
| + | * Facilement **manipulable**, | ||
| + | * Peut être utilisé pour de **longues distances**, | ||
| + | * A un débit de 10 Mbit/s dans un LAN et 100 Mbit/s dans un WAN. | ||
| + | |||
| + | Inconvénients : | ||
| + | |||
| + | * Fragile, | ||
| + | * Instable, | ||
| + | * Vulnérable aux interférences, | ||
| + | * Half-Duplex. | ||
| + | |||
| + | **Le Câble Paire Torsadée** | ||
| + | |||
| + | Ce câble existe sous deux formes selon son utilisation : | ||
| + | |||
| + | * **Monobrin** pour du câblage **horizontal** (**Capillaire**), | ||
| + | * chaque fil est composé d'un seul conducteur en cuivre, | ||
| + | * la distance ne doit pas dépassée 90m. | ||
| + | |||
| + | * **Multibrin** pour des **cordons de brassage** : | ||
| + | * chaque fil est composé de plusieurs brins en cuivre, | ||
| + | * câble souple. | ||
| + | |||
| + | Avantages : | ||
| + | |||
| + | * Un débit de 10 Mbit/s à 10 GBit/s, | ||
| + | * A une bande passante plus large, | ||
| + | * Pas d' | ||
| + | * Permet le **câblage universel** (téléphonie, | ||
| + | * Full-Duplex. | ||
| + | |||
| + | Inconvénients : | ||
| + | |||
| + | * Nombre de câbles > câble coaxial, | ||
| + | * Plus cher, | ||
| + | * Plus encombrant dans les gaines techniques. | ||
| + | |||
| + | ** Catagories de Blindage** | ||
| + | |||
| + | Il existe trois catagories de blindage : | ||
| + | |||
| + | * **Twisted** ou Torsadé, | ||
| + | * **Foiled** ou Entouré, | ||
| + | * **Shielded** ou Avec Ecran. | ||
| + | |||
| + | De ce fait, il existe 5 catagories de câbles Paire Torsadée : | ||
| + | |||
| + | Nom anglais ^ Appelation Ancienne ^ Nouvelle Appelation ^ | ||
| + | | Unshielded Twisted Pair | UTP | U/UTP | | ||
| + | | Foiled Twisted Pair | FTP | F/UTP | | ||
| + | | Shield Twisted Pair | STP | S/UTP | | ||
| + | | Shield Foiled Twisted Pair | SFTP | SF/UTP | | ||
| + | | Shield Shield Twisted Pair | S/STP | SS/STP3 | | ||
| + | |||
| + | Ces catégories donnent lieu à des **Classes** : | ||
| + | |||
| + | ^ Classe ^ Débit ^ Nombre de Paires Torsadées ^ Connecteur ^ Commentaires ^ | ||
| + | | 3 | 10 Mbit/s | 4 | RJ11 | | Téléphonie Analogique et Numérique | ||
| + | | 4 | 16 Mbit/s | 4 | S/O | Non-utilisée de nos jours | | ||
| + | | 5 | 100 Mbit/s | 4 | RJ45 | Obsolète | | ||
| + | | 5e/D | 1 Gbit/s sur 100m | 4 | RJ45 | S/O | | ||
| + | | 6/E | 2.5 Gbit/s sur 100m ou 10 Gbit/s sur 25m à 55m | 4 | Idéal pour PoE | | ||
| + | | 7/F | 10 Gbit/s sur 100m | 4 | GG45 ou Tera | Paires individuellement et collectivement blindées. Problème de compatibilité avec les classes precédentes due au connecteur. | | ||
| + | |||
| + | **La Prise RJ45** | ||
| + | |||
| + | Une prise RJ45 comporte 8 broches. Un câble peut être **droit** quand la broche 1 d'une extremité est connectée à la broche 1 de la prise RJ45 à l' | ||
| + | |||
| + | Les câbles croisés sont utilisés lors du branchement de deux équipements identiques (PC à PC, Hub à Hub, Routeur à Routeur). | ||
| + | |||
| + | **Channel Link et Basic Link** | ||
| + | |||
| + | Le **Channel Link** ou **Canal** est l' | ||
| + | |||
| + | Le **Basic Link** est le lien entre la prise RJ45 murale et la baie de brassage. Il est limité à 90m en classe 5D. | ||
| + | |||
| + | ==La Fibre Optique== | ||
| + | |||
| + | La **Fibre Optique** est un fil de **Silice** permettant le transfert de la lumière. De ce fait elle est caractérisée par : | ||
| + | |||
| + | * des meilleures performances que le cuivre, | ||
| + | * de plus de communications simultanément, | ||
| + | * de la capacité de relier de plus grandes distances, | ||
| + | * une insensibilité aux perturbations, | ||
| + | * une résistance à la corrosion. | ||
| + | |||
| + | Qui plus est, elle ne produit aucune perturbation. | ||
| + | |||
| + | Elle est composée : | ||
| + | |||
| + | * d'un coeur de 10, de 50/125 ou de 62.50 micron, | ||
| + | * d'une gaine de 125 micron, | ||
| + | * d'une protection de 230 micron. | ||
| + | |||
| + | Il existe deux types de fibres, la **Fibre Monomode** et la **Fibre Multimodes**. | ||
| + | |||
| + | La Fibre Monomode : | ||
| + | |||
| + | * a un coeur de 8 à 10 Microns, | ||
| + | * est divisée en sous-catégories de distance, | ||
| + | * 10 Km, | ||
| + | * 15 Km, | ||
| + | * 20 Km, | ||
| + | * 50 Km, | ||
| + | * 80 Km, | ||
| + | * 100 Km. | ||
| + | |||
| + | La Fibre Multimode : | ||
| + | |||
| + | * a un coeur de 62,50 micron ou de 50/125 micron avec une gaine orange, | ||
| + | * permet plusieurs trajets lumineux appelés **modes** en même temps en Full Duplex, | ||
| + | * est utilisée pour de bas débits ou de courtes distances, | ||
| + | * 2 Km pour 100 Mbit/s, | ||
| + | * 500 m pour 1 Gbit/s. | ||
| + | |||
| + | ==Les Réseaux sans Fils== | ||
| + | |||
| + | Les réseaux sans fils sans basés sur une liaison qui utilise des ondes radio-électriques (radio et infra-rouges). | ||
| + | |||
| + | Il existe des technologies différentes en fonction de la fréquence utilisée et de la portée des transmissions : | ||
| + | |||
| + | * Réseaux Personnels sans Fils - Bluetooth, HomeRF, | ||
| + | * Réseaux Locaux sans Fils - LiFI, WiFI, | ||
| + | * Réseaux Métropolitains sans Fil - wImax, | ||
| + | * Réseaux Etendus sans Fils - GSM, GPRS, UMTS. | ||
| + | |||
| + | Les principales ondes utilisées pour la transmission des données sont : | ||
| + | |||
| + | * Ondes GSM - Ondes Hertziennes repeosant sur des micro-ondes à basse fréquence avec une portée d'une dizaine de kilomètres, | ||
| + | * Ondes Wi-Fi - Ondes Hertziennes reposant sur des micro-ondes à haute fréquence avec une portée de 20 à 50 mètres, | ||
| + | * Ondes Satellitaires - Ondes Hertziennes longues portées. | ||
| + | |||
| + | ==Le Courant Porteur en Ligne== | ||
| + | |||
| + | Le CPL utilise le réseau électrique domestique, le réseau moyenne et basse tension pour transmettre des informations numériques. | ||
| + | |||
| + | Le CPL superpose un signal à plus haute fréquence au signal électrique. | ||
| + | |||
| + | Seuls donc, les fils conducteurs transportent les signaux CPL. | ||
| + | |||
| + | Le coupleur intégré en entrée des boîtiers CPL élimine les composants basses fréquences pour isoler le signal CPL. | ||
| + | |||
| + | Le CPL utilise la phase électrique et le neutre. De ce fait, une installation triphasée fournit 3 réseaux CPL différents. | ||
| + | |||
| + | Le signal CPL ne s' | ||
| + | |||
| + | Les normes CPL sont : | ||
| + | |||
| + | ^ Norme ^ Débit Théorique ^ Débit Pratique ^ Temps pour copier 1 Go ^ | ||
| + | | Homeplug 1.01 | 14 Mbps | 5.4 Mbps | 25m 20s | | ||
| + | | Homeplug 1.1 | 85 Mbps | 12 Mbps | 11m 20s | | ||
| + | | PréUPA 200 | 200 Mbps | 30 Mbps | 4m 30s | | ||
| + | |||
| + | ==Technologies== | ||
| + | |||
| + | Il existe plusieurs technologies de réseau : | ||
| + | |||
| + | * Ethernet, | ||
| + | * Token-Ring, | ||
| + | * ARCnet, | ||
| + | * etc.. | ||
| + | |||
| + | Nous détaillerons ici les deux technologies les plus répandues, à savoir Ethernet et Token-Ring. | ||
| + | |||
| + | **Ethernet** | ||
| + | |||
| + | La technologie Ethernet se repose sur : | ||
| + | |||
| + | * une topologie logique de bus, | ||
| + | * une topologie physique de bus ou étoile. | ||
| + | |||
| + | L' | ||
| + | |||
| + | Il faut noter que : | ||
| + | |||
| + | * les données sont transmises à chaque nœud - c'est la méthode d' | ||
| + | * chaque nœud qui veut émettre écoute le réseau - c'est la **détection de porteuse**, | ||
| + | * quand le réseau est silencieux une trame est émise dans laquelle se trouvent les données ainsi que l' | ||
| + | * le système est dit donc **aléatoire** ou **non-déterministe**, | ||
| + | * quand deux nœuds émettent en même temps, il y a **collision de données**, | ||
| + | * les deux nœuds vont donc cesser d' | ||
| + | |||
| + | **Token-Ring** | ||
| + | |||
| + | La technologie Token-Ring se repose sur : | ||
| + | |||
| + | * une topologie logique en anneau, | ||
| + | * une topologie physique en étoile. | ||
| + | |||
| + | Token-Ring se traduit par **Anneau à Jeton**. Il n'est pas aussi répandu que l' | ||
| + | |||
| + | Il faut noter que : | ||
| + | |||
| + | * les données sont transmises dans le réseau par un système appelé **méthode de passage de jeton**, | ||
| + | * le jeton est une **trame numérique vide** de données qui tourne en permanence dans l' | ||
| + | * quand un nœud souhaite émettre, il saisit le jeton, y dépose des données avec l' | ||
| + | * pendant son voyage, aucun autre nœud ne peut émettre, | ||
| + | * une fois arrivé à sa destination, | ||
| + | * ce système est appelé **déterministe**. | ||
| + | |||
| + | L' | ||
| + | |||
| + | * qu'il **évite des collisions**, | ||
| + | * qu'il est **possible de déterminer avec exactitude le temps que prenne l' | ||
| + | |||
| + | La technologie Token-Ring est donc idéale, voire obligatoire, | ||
| + | |||
| + | ===Périphériques Réseaux Spéciaux=== | ||
| + | |||
| + | En plus du câblage, les périphériques de réseau spéciaux sont des éléments primordiaux tant au niveau de la topologie physique que la topologie logique. | ||
| + | |||
| + | Les périphériques de réseau spéciaux sont : | ||
| + | |||
| + | * les Concentrateurs ou //Hubs//, | ||
| + | * les Répéteurs ou // | ||
| + | * les Ponts ou // | ||
| + | * les Commutateurs ou // | ||
| + | * les Routeurs ou // | ||
| + | * les Passerelles ou // | ||
| + | |||
| + | L' | ||
| + | |||
| + | ==Les Concentrateurs== | ||
| + | |||
| + | Les Concentrateurs permettent une connectivité entre les nœuds en topologie en étoile. Selon leur configuration, | ||
| + | |||
| + | * **Le Concentrateur Simple** | ||
| + | * est une boîte de raccordement centrale, | ||
| + | * joue le rôle de récepteur et du réémetteur des signaux sans accélération ni gestion de ceux-ci, | ||
| + | * est un périphérique utilisé pour des groupes de travail. | ||
| + | |||
| + | * **Le Concentrateur Évolué** | ||
| + | * est un Concentrateur simple qui offre en plus l' | ||
| + | |||
| + | * **Le Concentrateur Intelligent** | ||
| + | * est un Concentrateur évolué qui offre en plus la détection automatique des pannes, la connectique avec un Pont ou un Routeur ainsi que le diagnostic et la génération de rapports. | ||
| + | |||
| + | ==Les Répéteurs== | ||
| + | |||
| + | Un Répéteur est un périphérique réseau simple. Il est utilisé pour amplifier le signal quand : | ||
| + | |||
| + | * la longueur du câble dépasse la limite autorisée, | ||
| + | * le câble passe par une zone ou les interférences sont importantes. | ||
| + | |||
| + | Éventuellement, | ||
| + | |||
| + | ==Les Ponts== | ||
| + | |||
| + | Un Pont est **Répéteur intelligent**. Outre sa capacité d' | ||
| + | |||
| + | Les **diffusions** sont néanmoins autorisées. | ||
| + | |||
| + | Comme un Pont doit être intelligent, | ||
| + | |||
| + | Le Pont sert donc à isoler des segments du réseau pour des raisons de : | ||
| + | |||
| + | * **sécurité** afin d' | ||
| + | * **performance** afin qu'une partie du réseau trop chargée ralentisse le réseau entier, | ||
| + | * **fiabilité** afin par exemple qu'une carte en panne ne gène pas le reste du réseau avec une diffusion. | ||
| + | |||
| + | Il existe trois types de configuration de Ponts | ||
| + | |||
| + | **Le Pont de Base** | ||
| + | |||
| + | Le Pont de Base est utilisé très rarement pour isoler deux segments. | ||
| + | |||
| + | {{: | ||
| + | |||
| + | **Le Pont en Cascade** | ||
| + | |||
| + | Le Pont en Cascade est à éviter car les données en provenance d'un segment doivent passer par plusieurs Ponts. Ceci a pour conséquence de ralentir la transmission des données, voire même de créer un trafic superflu en cas de rémission par le nœud | ||
| + | |||
| + | {{: | ||
| + | |||
| + | **Le Pont en Dorsale** | ||
| + | |||
| + | Le Pont en Dorsale coûte plus chère que la configuration précédente car il faut un nombre de Ponts équivalent au nombre de segments + 1. Par contre elle réduit les problèmes précédemment cités puisque les données ne transitent que par deux Ponts. | ||
| + | |||
| + | {{: | ||
| + | |||
| + | ==Les Commutateurs== | ||
| + | |||
| + | Un Commutateur peut être considéré comme un Concentrateur intelligent et un Pont. Ils sont gérés souvent par des logiciels. La topologie physique d'un réseau commuté est en étoile. Par contre la topologie logique est spéciale, elle s' | ||
| + | |||
| + | Lors de la communication de données entre deux nœuds, le Commutateur ouvre une connexion temporaire virtuelle en fermant les autres ports. De cette façon la bande passante totale est disponible pour cette transmission et les risques de collision sont minimisés. | ||
| + | |||
| + | Certains Commutateurs haut de gamme sont équipés d'un système anti-catastrophe qui leur permet d' | ||
| + | |||
| + | ==Les Routeurs== | ||
| + | |||
| + | Un Routeur est un Pont sophistiqué capable : | ||
| + | |||
| + | * d' | ||
| + | * de filtrer le trafic, | ||
| + | * d’isoler une partie du réseau, | ||
| + | * d’ explorer les informations d' | ||
| + | |||
| + | Les Routeurs utilisent une table de routage pour stocker les informations sur : | ||
| - | Un Chargeur | + | * les adresses du réseau, |
| + | * les solutions | ||
| + | | ||
| - | * **DHCP** pour attribuer une adresse IP à la machine et | + | Il existe deux types de Routeur : |
| - | * **BOOTP** pour charger l' | + | |
| - | ===Isodhpfx=== | + | * le **Routeur Statique** |
| + | * la table de routage est éditer manuellement, | ||
| + | * les routes empruntées pour la transmission des données sont toujours les mêmes, | ||
| + | * il n'y a pas de recherche d' | ||
| - | Un Chargeur de Démarrage hybride, appelé | + | |
| + | | ||
| - | ====Initramfs==== | + | ==Les Passerelles== |
| - | Le fichier Initramfs //%%INITial Ram File System%%// est une archive au format cpio : | + | Ce périphérique, |
| - | < | + | * entre deux technologies différentes ( Ethernet |
| - | [root@centos8 ~]# cp / | + | * entre deux protocoles différents, |
| - | [root@centos8 ~]# cd /tmp | + | * entre des formats de données différents. |
| - | [root@centos8 tmp]# ls | + | |
| - | cpio.list | + | |
| - | custom | + | |
| - | dateref | + | |
| - | incremental.tar | + | |
| - | mbr.save | + | |
| - | systemd-private-9af7a2f7444849578f55b306bfd9f820-chronyd.service-iQiNzF | + | |
| - | tblpart.save | + | |
| - | test.cpio | + | |
| - | test.print | + | |
| - | test.tar | + | |
| - | tmp.iso | + | |
| - | vg0_backup | + | |
| - | [root@centos8 tmp]# mv custom custom.gz | + | =====Comprendre le Chiffrement===== |
| - | [root@centos8 tmp]# gunzip custom.gz | + | ====Introduction à la cryptologie==== |
| - | [root@centos8 tmp]# mkdir initramfs | + | ===Définitions=== |
| - | [root@centos8 tmp]# cd initramfs | + | * **La Cryptologie** |
| + | * La science qui étudie les aspects scientifiques de ces techniques, c' | ||
| + | * **La Cryptanalyse** | ||
| + | * Lorsque la clef de déchiffrement n'est pas connue de l' | ||
| + | * **La Cryptographie** | ||
| + | * Un terme générique désignant l' | ||
| + | * **Le Décryptement ou Décryptage** | ||
| + | * Est le fait d' | ||
| - | [root@centos8 initramfs]# cpio -cid -I ../custom | + | {{ : |
| - | 216 blocks | + | |
| - | [root@centos8 initramfs]# ls | + | |
| - | bin dev etc init lib lib64 proc root run sbin shutdown | + | |
| - | </ | + | |
| - | ===Examiner l' | + | ==La Cryptographie== |
| - | Pour examiner une image initramfs archivée, il convient d' | + | La cryptographie apporte quatre points clefs: |
| - | < | + | * La confidentialité |
| - | [root@centos8 tmp]# lsinitrd custom | more | + | * consiste à rendre l' |
| - | Image: custom: 25M | + | * L' |
| - | ======================================================================== | + | * consiste à déterminer si les données n'ont pas été altérées durant la communication (de manière fortuite ou intentionnelle). |
| - | Early CPIO image | + | * L' |
| - | ======================================================================== | + | * consiste à assurer l' |
| - | drwxr-xr-x | + | * La non-répudiation |
| - | -rw-r--r-- | + | * est la garantie qu' |
| - | drwxr-xr-x | + | |
| - | drwxr-xr-x | + | |
| - | drwxr-xr-x | + | |
| - | -rw-r--r-- | + | |
| - | ======================================================================== | + | |
| - | Version: dracut-049-95.git20200804.el8_3.4 | + | |
| - | Arguments: -f --kver | + | La cryptographie est basée sur l'arithmétique. Il s'agit, dans le cas d'un texte, de transformer les lettres qui composent le message en une succession de chiffres (sous forme de bits dans le cas de l' |
| - | dracut modules: | + | |
| - | bash | + | * Le résultat de cette modification (le message chiffré) est appelé cryptogramme (Ciphertext) par opposition au message initial, appelé message en clair (Plaintext) |
| - | systemd | + | |
| - | systemd-initrd | + | |
| - | nss-softokn | + | |
| - | rngd | + | |
| - | i18n | + | |
| - | network-legacy | + | |
| - | network | + | |
| - | ifcfg | + | |
| - | drm | + | |
| - | plymouth | + | |
| - | prefixdevname | + | |
| - | kernel-modules | + | |
| - | kernel-modules-extra | + | |
| - | kernel-network-modules | + | |
| - | resume | + | |
| - | rootfs-block | + | |
| - | terminfo | + | |
| - | udev-rules | + | |
| - | biosdevname | + | |
| - | dracut-systemd | + | |
| - | usrmount | + | |
| - | base | + | |
| - | fs-lib | + | |
| - | memstrack | + | |
| - | microcode_ctl-fw_dir_override | + | |
| - | shutdown | + | |
| - | ======================================================================== | + | |
| - | drwxr-xr-x | + | |
| - | crw-r--r-- | + | |
| - | crw-r--r-- | + | |
| - | crw-r--r-- | + | |
| - | crw-r--r-- | + | |
| - | crw-r--r-- | + | |
| - | lrwxrwxrwx | + | |
| - | drwxr-xr-x | + | |
| - | drwxr-xr-x | + | |
| - | -rw-r--r-- | + | |
| - | drwxr-xr-x | + | |
| - | drwxr-xr-x | + | |
| - | -rw-r--r-- | + | |
| - | --More-- | + | |
| - | </ | + | |
| - | ===Le script init=== | + | Le chiffrement se fait à l'aide d'une clef de chiffrement. Le déchiffrement nécessite |
| - | RHEL/CentOS 8 utilise | + | On distingue deux types de clefs: |
| + | |||
| + | * Les clés symétriques: | ||
| + | * des clés utilisées pour le chiffrement ainsi que pour le déchiffrement. On parle alors de chiffrement symétrique ou de chiffrement à clé secrète. | ||
| + | * Les clés asymétriques: | ||
| + | * des clés utilisées dans le cas du chiffrement asymétrique (aussi appelé chiffrement à clé publique). Dans ce cas, une clé différente est utilisée pour le chiffrement et pour le déchiffrement. | ||
| + | |||
| + | ==Le Chiffrement par Substitution== | ||
| + | |||
| + | Le chiffrement par substitution consiste à remplacer dans un message une ou plusieurs entités (généralement des lettres) par une ou plusieurs autres entités. On distingue généralement plusieurs types de cryptosystèmes par substitution : | ||
| + | |||
| + | * La substitution **monoalphabétique** | ||
| + | * consiste à remplacer chaque lettre du message par une autre lettre de l' | ||
| + | * La substitution **polyalphabétique** | ||
| + | * consiste à utiliser une suite de chiffres monoalphabétique réutilisée périodiquement | ||
| + | * La substitution **homophonique** | ||
| + | * permet de faire correspondre à chaque lettre du message en clair un ensemble possible d' | ||
| + | * La substitution de **polygrammes** | ||
| + | * consiste à substituer un groupe de caractères (polygramme) dans le message par un autre groupe de caractères | ||
| + | |||
| + | ====Algorithmes à clé secrète==== | ||
| + | |||
| + | ===Le Chiffrement Symétrique=== | ||
| + | |||
| + | Ce système | ||
| + | |||
| + | Ce système consiste à effectuer une opération | ||
| + | |||
| + | {{: | ||
| + | |||
| + | <WRAP center round important 60%> | ||
| + | **Important** - Le système de Méthode du Masque Jetable (One Time Pad) fût mis au point dans les années 1920. Il utilisait une clef générée aléatoirement à usage unique. | ||
| + | </ | ||
| + | |||
| + | Les algorithmes de chiffrement symétrique couramment utilisés en informatique sont: | ||
| + | |||
| + | * **[[wpfr> | ||
| + | * **[[wpfr> | ||
| + | * **[[wpfr> | ||
| + | * **[[wpfr> | ||
| + | * **[[wpfr> | ||
| + | * **[[wpfr> | ||
| + | |||
| + | ====Algorithmes à clef publique==== | ||
| + | |||
| + | ===Le Chiffrement Asymétrique=== | ||
| + | |||
| + | Ce système est aussi appelé **Système à Clef Publique**. | ||
| + | |||
| + | Ce système consiste à avoir deux clefs appelées des **bi-clefs**: | ||
| + | |||
| + | * Une clef **publique** pour le chiffrement | ||
| + | * Une clef **secrète** ou **privée** pour le déchiffrement | ||
| + | |||
| + | {{: | ||
| + | |||
| + | * L' | ||
| + | * A partir de cette clef il génère plusieurs clefs publiques grâce à un algorithme. | ||
| + | * L' | ||
| + | |||
| + | Ce système est basé sur ce que l'on appelle une **fonction à trappe à sens unique** ou **one-way trap door**. | ||
| + | |||
| + | Il existe toutefois un problème – s' | ||
| + | |||
| + | Les algorithmes de chiffrement asymétrique couramment utilisés en informatique sont: | ||
| + | |||
| + | * **[[wpfr> | ||
| + | * **[[wpfr> | ||
| + | |||
| + | ===La Clef de Session=== | ||
| + | |||
| + | Ce système est un compromis entre le système symétrique et le système asymétrique. Il permet l' | ||
| + | |||
| + | {{: | ||
| + | |||
| + | Ce système fonctionne de la façon suivante : | ||
| + | |||
| + | * L' | ||
| + | * L' | ||
| + | * L' | ||
| + | * L' | ||
| + | |||
| + | ====Fonctions de Hachage==== | ||
| + | |||
| + | La fonction de **hachage**, | ||
| + | |||
| + | {{: | ||
| + | |||
| + | Les deux algorithmes de hachage utilisés sont: | ||
| + | |||
| + | | ||
| + | * **[[wpfr> | ||
| + | |||
| + | Lors de son envoie, le message est accompagné de son haché et il est donc possible de garantir son intégrité: | ||
| + | |||
| + | {{: | ||
| + | |||
| + | * A la réception du message, le destinataire ou l’utilisateur B calcule le haché du message reçu et le compare avec le haché accompagnant le document. | ||
| + | * Si le message ou le haché a été falsifié durant la communication, | ||
| + | |||
| + | <WRAP center round important 60%> | ||
| + | **Important** - Ce système permet de vérifier que l' | ||
| + | </WRAP> | ||
| + | |||
| + | ====Signature Numérique==== | ||
| + | |||
| + | Pour garantir l' | ||
| + | |||
| + | {{: | ||
| + | |||
| + | * L’utilisateur A envoie le sceau au destinataire. | ||
| + | * A la réception du message L’utilisateur B déchiffre le sceau avec la clé publique de l’utilisateur A. | ||
| + | * Il compare le haché obtenu au haché reçu en pièce jointe. | ||
| + | |||
| + | Ce mécanisme de création de sceau est appelé **scellement**. | ||
| + | |||
| + | Ce mécanisme est identique au procédé utilisé par SSH lors d'une connexion | ||
| + | |||
| + | ====Utilisation de GnuPG==== | ||
| + | |||
| + | ===Présentation=== | ||
| + | |||
| + | **GNU Privacy Guard** permet aux utilisateurs de transférer des messages chiffrés et/ou signés. | ||
| + | |||
| + | ===Installation=== | ||
| + | |||
| + | Sous RHEL 9, le paquet gnupg est installé par défaut | ||
| < | < | ||
| - | [root@centos8 | + | [root@centos8 |
| - | lrwxrwxrwx | + | gpg: /usr/bin/gpg /usr/share/man/man1/ |
| </ | </ | ||
| - | ===Consulter le contenu d'un fichier dans initramfs=== | + | ===Configuration=== |
| - | Pour consulter le contenu d'un fichier inclus dans l' | + | Pour initialiser %%GnuPG%%, saisissez |
| < | < | ||
| - | [root@centos8 | + | [root@centos8 |
| - | include ld.so.conf.d/*.conf | + | gpg: directory '/root/.gnupg' created |
| + | gpg: keybox '/root/.gnupg/ | ||
| + | gpg: WARNING: no command supplied. | ||
| + | gpg: Go ahead and type your message ... | ||
| + | ^C | ||
| + | gpg: signal Interrupt caught | ||
| </ | </ | ||
| - | ====Processus de Démarrage du Noyau Linux==== | + | Pour générer les clefs, saisissez la commande suivante : |
| - | Le processus de démarrage du Noyau Linux peut être divisé en 6 étapes | + | < |
| + | [root@centos8 ~]# gpg --full-generate-key | ||
| + | gpg (GnuPG) 2.2.20; Copyright (C) 2020 Free Software Foundation, Inc. | ||
| + | This is free software: you are free to change and redistribute it. | ||
| + | There is NO WARRANTY, to the extent permitted by law. | ||
| - | ^ Etape ^ Description ^ | + | Please select what kind of key you want: |
| - | | Chargement, configuration et exécution du chargeur du noyau | Le fichier **bootsect.s** est chargé en mémoire par le BIOS. Une fois configuré celui-ci charge le reste du noyau en mémoire | | + | (1) RSA and RSA (default) |
| - | | Configuration des paramètres et bascule vers le mode 32 bits | Le fichier **boot.s** met en place un **[[http:// | + | |
| - | | Décompression du Noyau | Le fichier **head.s** décompresse le noyau | | + | (3) DSA (sign only) |
| - | | Initialisation du noyau et de la mémoire | Le fichier **head.s** crée un GDT et IDT définitif | | + | (4) RSA (sign only) |
| - | | Configuration du noyau | Le fichier **main.c** met en place les contraintes de mémoire et configure la mémoire virtuelle | | + | (14) Existing key from card |
| - | | Création du processus Init | Le fichier **main.c** crée le processus init | | + | Your selection? 1 |
| + | RSA keys may be between 1024 and 4096 bits long. | ||
| + | What keysize do you want? (2048) | ||
| + | Requested keysize is 2048 bits | ||
| + | Please specify how long the key should be valid. | ||
| + | 0 = key does not expire | ||
| + | < | ||
| + | < | ||
| + | <n>m = key expires in n months | ||
| + | <n>y = key expires in n years | ||
| + | Key is valid for? (0) | ||
| + | Key does not expire at all | ||
| + | Is this correct? (y/N) y | ||
| - | La fonction **init_post()** essaie ensuite d' | + | GnuPG needs to construct a user ID to identify your key. |
| - | * /sbin/init ==> / | + | Real name: I2TCH |
| - | * /etc/init | + | Email address: infos@i2tch.co.uk |
| - | * /bin/init | + | Comment: Test Key |
| - | * /bin/sh ==> /bin/bash ==> / | + | You selected this USER-ID: |
| + | "I2TCH (Test Key) < | ||
| - | Dans le cas d'un échec à ce stade le message **Kernel Panic** sera affiché. | + | Change (N)ame, (C)omment, (E)mail or (O)kay/ |
| + | We need to generate a lot of random bytes. It is a good idea to perform | ||
| + | some other action (type on the keyboard, move the mouse, utilize the | ||
| + | disks) during the prime generation; this gives the random number | ||
| + | generator a better chance to gain enough entropy. | ||
| + | We need to generate a lot of random bytes. It is a good idea to perform | ||
| + | some other action (type on the keyboard, move the mouse, utilize the | ||
| + | disks) during the prime generation; this gives the random number | ||
| + | generator a better chance to gain enough entropy. | ||
| + | gpg: / | ||
| + | gpg: key 8B4DEC5CC2B2AC5A marked as ultimately trusted | ||
| + | gpg: directory '/ | ||
| + | gpg: revocation certificate stored as '/ | ||
| + | public and secret key created and signed. | ||
| - | =====Systemd===== | + | pub |
| + | 9666229B8B43D80C1832BE0D8B4DEC5CC2B2AC5A | ||
| + | uid I2TCH (Test Key) < | ||
| + | sub | ||
| + | </ | ||
| - | Les systèmes de démarrage antérieurs à Systemd, **SysVinit** et **Upstart**, étaient des systèmes de démarrage | + | <WRAP center round important 60%> |
| + | **Important** - Lorsque le système vous la demande, entrez la passphrase | ||
| + | </ | ||
| - | **Systemd** essaie, par contre, | + | La liste de clefs peut être visualisée avec la commande suivante : |
| - | Au lieu de parler de scripts de démarrage et de niveaux d' | + | < |
| + | [root@centos8 ~]# gpg --list-keys | ||
| + | gpg: checking the trustdb | ||
| + | gpg: marginals needed: 3 completes needed: 1 trust model: pgp | ||
| + | gpg: depth: 0 valid: | ||
| + | /root/.gnupg/pubring.kbx | ||
| + | ------------------------ | ||
| + | pub | ||
| + | 9666229B8B43D80C1832BE0D8B4DEC5CC2B2AC5A | ||
| + | uid | ||
| + | sub | ||
| + | </ | ||
| - | | + | <WRAP center round important 60%> |
| - | * **.device** - expose une périphérique | + | **Important** - Pour importer |
| - | * **.mount** - contrôle quand et comment les systèmes | + | |
| - | * **.path** - active un service quand il y a un accès à un fichier ou répertoire sous surveillance par le système. | + | |
| - | * **.service** - démarre, arrête, redémarre ou recharge un service. | + | |
| - | * **.scope** - gère des services. | + | |
| - | * **.slice** - regroupe des Unités dans une arborescence afin de limiter des ressources en utilisant des CGroups. | + | |
| - | * **.snapshot** - un état sauvegardé du gestionnaire Systemd. | + | |
| - | * **.socket** - permet aux Unités | + | |
| - | * **.swap** - encapsule une périphérique ou un fichier swap. | + | |
| - | * **.timer** - déclenche l' | + | |
| - | * **.target** - regroupe des Unités multiples afin qu' | + | |
| - | Une Cible est en quelque sorte une **grande étape** dans le démarrage du système : | + | # gpg --import la-clef.asc |
| - | + | </ | |
| - | * **halt.target** | + | |
| - | * **poweroff.target** | + | |
| - | * **shutdown.target** | + | |
| - | * **rescue.target** - démarre le système en mode single-user (seul root peut s'y connecter). Tous les systèmes de fichiers sont montés mais le réseau n'est pas démarré. | + | |
| - | * **emergency.target** - démarre le système en mode single-user (seul root peut s'y connecter). Uniquement le système de fichiers racine est monté en mode lecture seule. Le réseau n'est pas démarré. | + | |
| - | * **multi-user.target** - démarre le système en mode multi-utilisateur avec tous les systèmes de fichiers montés et le service network démarré. | + | |
| - | * **graphical.target** - démarre le système en multi-user.target puis démarre l' | + | |
| - | * **hibernate.target** - sauvegarde l' | + | |
| - | * **reboot.target** - redémarre le système. | + | |
| - | **Systemd** utilise des Cibles d'une manière similaire à ce que **SysVinit** utilise des niveaux d' | + | Pour exporter sa clef publique, il convient |
| < | < | ||
| - | [root@centos8 ~]# ls -l / | + | [root@centos8 ~]# gpg --export |
| - | lrwxrwxrwx. 1 root root 15 Apr 7 16:55 / | + | [root@centos8 ~]# cat I2TCH.asc |
| - | lrwxrwxrwx. 1 root root 13 Apr 7 16:55 / | + | -----BEGIN PGP PUBLIC KEY BLOCK----- |
| - | lrwxrwxrwx. 1 root root 17 Apr 7 16:55 / | + | |
| - | lrwxrwxrwx. 1 root root 17 Apr 7 16:55 / | + | |
| - | lrwxrwxrwx. 1 root root 17 Apr 7 16:55 / | + | |
| - | lrwxrwxrwx. 1 root root 16 Apr 7 16:55 / | + | |
| - | lrwxrwxrwx. 1 root root 13 Apr 7 16:55 / | + | |
| - | /usr/lib/systemd/system/runlevel1.target.wants: | + | mQENBGElDSgBCACih8Jfs1nlSPiK/wGCygz2WSljsiXdXlnSHaklznxNldpY4Xrj |
| - | total 0 | + | TPl145L95XJkHsMf++74MVMdGBn1TnG6m+J1iXkV2EbZzxw9rExA5u9W6rtzWIzP |
| + | a/90kuQNAfc/sCUoAM10MqOvpiuc+vSHoJNuqdh4Vv1K3wSg+yQKBXacStZ/7ZS3 | ||
| + | 0PFXXFCjP6IW4a7h761EcyCXPWhuDfc7qXqLiRjNJS9xKWj0/Hd/ | ||
| + | VnjMoHodvNvmmsLCvBM8bsxUxT4izFKRHk4xM2AaQurmiU9i1J8nOC51a2IinOtD | ||
| + | QT1WCryY1pnnNzO14BY8VjN2eFWIFh9R9UZhABEBAAG0JEkyVENIIChUZXN0IEtl | ||
| + | eSkgPGluZm9zQGkydGNoLmNvLnVrPokBTgQTAQgAOBYhBJZmIpuLQ9gMGDK+DYtN | ||
| + | 7FzCsqxaBQJhJQ0oAhsDBQsJCAcCBhUKCQgLAgQWAgMBAh4BAheAAAoJEItN7FzC | ||
| + | sqxaFAkH/ | ||
| + | wBHJR6jZ45M4e+OeQAe01VrqBJGirrgZDOg0m8gXdXr0mygAFmUwQ6E+qYlawx7j | ||
| + | 29p2al54zpaaRSy2r/ | ||
| + | ENK/ | ||
| + | +YuD6jtVzCnA2hbjCJ4xVErEBubg/ | ||
| + | 61kuoR4K4H7zvdyEOgbtZf3iDfrAc/ | ||
| + | Xssxj2UuKRYwRO6xr731aBaYKgOym0/ | ||
| + | nWg0a3WnwGssQbL4UErEe1wUrNb3hLsvFXYDehZTWcr2adfl94Yv4yaOa9vYmb5p | ||
| + | Qu5tAoDQ1PUqZYsR83IjIQinF2ZgQh6+cK+MfojtwwarmwhHJnYAhbOux3WB0FVy | ||
| + | h6SbGxA4Sps/ | ||
| + | 9IucE6Yw7SBfVlJ5ezI+Q+CNEzCJgJ/ | ||
| + | pNUAEQEAAYkBNgQYAQgAIBYhBJZmIpuLQ9gMGDK+DYtN7FzCsqxaBQJhJQ0oAhsM | ||
| + | AAoJEItN7FzCsqxadFgH/ | ||
| + | lWbhMrca8Ts9pCZE3/ | ||
| + | 825P+DaUdZ4ahX1jzaNEWgzMjKRt2P84ih1St7oW9OcOT/ | ||
| + | W+S8kIoiBJ8ucL5KNy9TAOTTvk4fC7w9plovpU9fJRs7CMg0kKEnTrgkH06bVK65 | ||
| + | +4aNWr0LPPNzJaalBMLAghbzcMzRVwsB79AuKciUP/ | ||
| + | WEhhheTEBxVhlpK40Gs0B6TMSkBGq8LjQ98V3hghYa4= | ||
| + | =0TAN | ||
| + | -----END PGP PUBLIC KEY BLOCK----- | ||
| + | </ | ||
| - | /usr/lib/ | + | Cette clef peut ensuite être jointe à des messages électroniques ou bien être déposée sur un serveur de clefs tel que http://www.keyserver.net. |
| - | total 0 | + | |
| - | / | + | ===Signer un message=== |
| - | total 0 | + | |
| - | / | + | Créez maintenant un message à signer |
| - | total 0 | + | |
| - | /usr/lib/ | + | < |
| - | total 0 | + | [root@centos8 ~]# vi ~/message.txt |
| + | [root@centos8 ~]# cat ~/message.txt | ||
| + | This is a test message for gpg | ||
| </ | </ | ||
| - | ====LAB #1 - La Commande systemctl==== | + | Pour signer ce message en format binaire, il convient d' |
| - | + | ||
| - | Pour visualiser la liste des Unités, il convient d' | + | |
| < | < | ||
| - | [root@centos8 ~]# systemctl list-units | + | [root@centos8 ~]# gpg --default-key I2TCH --detach-sign message.txt |
| - | UNIT LOAD | + | gpg: using " |
| - | proc-sys-fs-binfmt_misc.automount | + | [root@centos8 ~]# ls -l | grep message |
| - | sys-devices-pci0000: | + | -rw-r--r--. 1 root root |
| - | sys-devices-pci0000:00-0000: | + | -rw-r--r--. 1 root root 329 Aug 24 11:23 message.txt.sig |
| - | sys-devices-pci0000: | + | [root@centos8 ~]# cat message.txt.sig |
| - | sys-devices-pci0000:00-0000: | + | 0!f"C |
| - | sys-devices-pci0000: | + | M\²Za%infos@i2tch.co.uk |
| - | sys-devices-pci0000:00-0000: | + | M\²ZT2oh@< |
| - | sys-devices-pci0000:00-0000: | + | -p& |
| - | sys-devices-pci0000: | + | 9٨B|RA? |
| - | sys-devices-pci0000: | + | /H4& |
| - | sys-devices-pci0000: | + | a+ 6%6O%< |
| - | sys-devices-pci0000: | + | |
| - | sys-devices-pci0000: | + | |
| - | sys-devices-pci0000:00-0000: | + | |
| - | sys-devices-pci0000: | + | |
| - | sys-devices-pci0000: | + | |
| - | sys-devices-pci0000: | + | |
| - | sys-devices-pci0000: | + | |
| - | sys-devices-pci0000: | + | |
| - | sys-devices-pci0000: | + | |
| - | sys-devices-pci0000: | + | |
| - | sys-devices-platform-serial8250-tty-ttyS0.device | + | |
| - | sys-devices-platform-serial8250-tty-ttyS1.device | + | |
| - | sys-devices-platform-serial8250-tty-ttyS2.device | + | |
| - | sys-devices-platform-serial8250-tty-ttyS3.device | + | |
| - | sys-devices-virtual-block-dm\x2d0.device | + | |
| - | sys-devices-virtual-block-dm\x2d1.device | + | |
| - | sys-devices-virtual-net-virbr0.device | + | |
| - | sys-devices-virtual-net-virbr0\x2dnic.device | + | |
| - | sys-module-configfs.device | + | |
| - | sys-subsystem-net-devices-enp0s3.device | + | |
| - | sys-subsystem-net-devices-virbr0.device | + | |
| - | sys-subsystem-net-devices-virbr0\x2dnic.device | + | |
| - | -.mount | + | |
| - | boot.mount | + | |
| - | dev-hugepages.mount | + | |
| - | dev-mqueue.mount | + | |
| - | run-user-1000.mount | + | |
| - | sys-kernel-config.mount | + | |
| - | sys-kernel-debug.mount | + | |
| - | sys-kernel-tracing.mount | + | |
| - | var-lib-nfs-rpc_pipefs.mount | + | |
| - | cups.path | + | |
| - | systemd-ask-password-plymouth.path | + | |
| - | systemd-ask-password-wall.path | + | |
| - | init.scope | + | |
| - | session-96.scope | + | |
| - | atd.service | + | |
| - | auditd.service | + | |
| - | avahi-daemon.service | + | |
| - | chronyd.service | + | |
| - | crond.service | + | |
| - | cups.service | + | |
| - | dbus.service | + | |
| - | dracut-shutdown.service | + | |
| - | firewalld.service | + | |
| - | lines 1-57 | + | |
| </ | </ | ||
| - | Pour consulter la liste des Unités inactifs, utilisez | + | Pour signer ce message en format ascii, il convient d' |
| < | < | ||
| - | [root@centos8 ~]# systemctl list-units --all | grep inactive | more | + | [root@centos8 ~]# gpg --default-key I2TCH --armor --detach-sign message.txt |
| - | ● boot.automount | + | gpg: using " |
| - | proc-fs-nfsd.mount | + | [root@centos8 ~]# ls -l | grep message |
| - | proc-sys-fs-binfmt_misc.mount loaded | + | -rw-r--r--. 1 root root 31 Aug 24 11:22 message.txt |
| - | | + | -rw-r--r--. 1 root root 512 Aug 24 11:24 message.txt.asc |
| - | ● sysroot.mount | + | -rw-r--r--. 1 root root 329 Aug 24 11:23 message.txt.sig |
| - | | + | [root@centos8 ~]# cat message.txt.asc |
| - | var-lib-machines.mount | + | -----BEGIN PGP SIGNATURE----- |
| - | systemd-ask-password-console.path | + | |
| - | ● apparmor.service | + | iQFGBAABCAAwFiEElmYim4tD2AwYMr4Ni03sXMKyrFoFAmElDywSHGluZm9zQGky |
| - | auth-rpcgss-module.service | + | dGNoLmNvLnVrAAoJEItN7FzCsqxac1YIAIohAPQ8x2G60HW8yhJKIJxCLrM+gvKz |
| - | | + | GsTB/ |
| - | ● display-manager.service | + | Dbwlt7kgwX0MNPr4qOQfAG8azJB40UCRd9aq3nwstdZWmLiQ48zraR/ |
| - | dm-event.service | + | 0muyB4khwk2lonE/ |
| - | dnf-makecache.service | + | Dmj4vu2jM5YnElP5Kbz4me/JY5zZbYIFhTb8TMq7kVIuibaB4keERVdd+fk0FY1Z |
| - | dracut-cmdline.service | + | WFggEvw1tSuoC3rZ0y1c0Rj59HoZ9QxaKX8n+wq5+A4k8slt6WzuAu8= |
| - | dracut-initqueue.service | + | =//z2 |
| - | | + | -----END PGP SIGNATURE----- |
| - | dracut-pre-mount.service | + | |
| - | dracut-pre-pivot.service | + | |
| - | dracut-pre-trigger.service | + | |
| - | dracut-pre-udev.service | + | |
| - | | + | |
| - | emergency.service | + | |
| - | | + | |
| - | initrd-parse-etc.service | + | |
| - | initrd-switch-root.service | + | |
| - | initrd-udevadm-cleanup-db.service | + | |
| - | ● ip6tables.service | + | |
| - | ● ipset.service | + | |
| - | ● iptables.service | + | |
| - | | + | |
| - | | + | |
| - | | + | |
| - | | + | |
| - | | + | |
| - | | + | |
| - | | + | |
| - | | + | |
| - | ● lvm2-activation.service | + | |
| - | lvm2-lvmpolld.service | + | |
| - | mdmonitor.service | + | |
| - | microcode.service | + | |
| - | ● network.service | + | |
| - | nfs-blkmap.service | + | |
| - | nfs-convert.service | + | |
| - | nfs-idmapd.service | + | |
| - | nfs-mountd.service | + | |
| - | nfs-server.service | + | |
| - | nfs-utils.service | + | |
| - | nfsdcld.service | + | |
| - | nftables.service | + | |
| - | ● ntpd.service | + | |
| - | ● ntpdate.service | + | |
| - | plymouth-switch-root.service | + | |
| - | rc-local.service | + | |
| - | rescue.service | + | |
| - | rpc-gssd.service | + | |
| - | --More-- | + | |
| </ | </ | ||
| - | Les points noirs au début de certaines lignes dans la sortie ci-dessus sont en réalité des points blancs à l'écran. Ces points impliquent que le service, | + | Pour vérifier |
| < | < | ||
| - | [root@centos8 ~]# systemctl status ntpd | + | [root@centos8 ~]# gpg --verify message.txt.asc |
| - | Unit ntpd.service could not be found. | + | gpg: assuming signed data in ' |
| + | gpg: Signature made Tue 24 Aug 2021 11:24:28 EDT | ||
| + | gpg: using RSA key 9666229B8B43D80C1832BE0D8B4DEC5CC2B2AC5A | ||
| + | gpg: issuer " | ||
| + | gpg: Good signature from "I2TCH (Test Key) < | ||
| </ | </ | ||
| - | Pour consulter | + | Pour vérifier |
| < | < | ||
| - | [root@centos8 ~]# systemctl list-unit-files | more | + | [root@centos8 ~]# gpg --verify message.txt.asc message.txt |
| - | UNIT FILE STATE | + | gpg: Signature made Tue 24 Aug 2021 11:24:28 EDT |
| - | proc-sys-fs-binfmt_misc.automount | + | gpg: using RSA key 9666229B8B43D80C1832BE0D8B4DEC5CC2B2AC5A |
| - | -.mount generated | + | gpg: issuer "infos@i2tch.co.uk" |
| - | boot.mount | + | gpg: Good signature from "I2TCH (Test Key) <infos@i2tch.co.uk>" |
| - | dev-hugepages.mount | + | |
| - | dev-mqueue.mount | + | |
| - | proc-fs-nfsd.mount | + | |
| - | proc-sys-fs-binfmt_misc.mount | + | |
| - | sys-fs-fuse-connections.mount | + | |
| - | sys-kernel-config.mount | + | |
| - | sys-kernel-debug.mount | + | |
| - | tmp.mount | + | |
| - | var-lib-machines.mount | + | |
| - | var-lib-nfs-rpc_pipefs.mount | + | |
| - | cups.path | + | |
| - | systemd-ask-password-console.path | + | |
| - | systemd-ask-password-plymouth.path | + | |
| - | systemd-ask-password-wall.path | + | |
| - | session-96.scope | + | |
| - | arp-ethers.service | + | |
| - | atd.service | + | |
| - | auditd.service | + | |
| - | auth-rpcgss-module.service | + | |
| - | autovt@.service | + | |
| - | avahi-daemon.service | + | |
| - | blk-availability.service | + | |
| - | chrony-dnssrv@.service | + | |
| - | chrony-wait.service | + | |
| - | chronyd.service | + | |
| - | cockpit-motd.service | + | |
| - | cockpit-wsinstance-http-redirect.service | + | |
| - | cockpit-wsinstance-http.service | + | |
| - | cockpit-wsinstance-https-factory@.service | + | |
| - | cockpit-wsinstance-https@.service | + | |
| - | cockpit.service | + | |
| - | console-getty.service | + | |
| - | container-getty@.service | + | |
| - | cpupower.service | + | |
| - | crond.service | + | |
| - | cups-browsed.service | + | |
| - | cups.service | + | |
| - | dbus-org.fedoraproject.FirewallD1.service | + | |
| - | dbus-org.freedesktop.Avahi.service | + | |
| - | dbus-org.freedesktop.hostname1.service | + | |
| - | dbus-org.freedesktop.import1.service | + | |
| - | dbus-org.freedesktop.locale1.service | + | |
| - | dbus-org.freedesktop.login1.service | + | |
| - | dbus-org.freedesktop.machine1.service | + | |
| - | dbus-org.freedesktop.nm-dispatcher.service | + | |
| - | dbus-org.freedesktop.portable1.service | + | |
| - | dbus-org.freedesktop.timedate1.service | + | |
| - | dbus.service | + | |
| - | debug-shell.service | + | |
| - | dm-event.service | + | |
| - | dnf-makecache.service | + | |
| - | dnsmasq.service | + | |
| - | dracut-cmdline.service | + | |
| - | --More-- | + | |
| </ | </ | ||
| - | Pour visualiser les Unités d'un type spécifique, il convient d' | + | Pour signer ce message **dans le message lui-même** en format ascii, il convient d' |
| < | < | ||
| - | [root@centos8 ~]# systemctl list-unit-files -t mount | + | [root@centos8 ~]# gpg --default-key I2TCH --clearsign message.txt |
| - | UNIT FILE | + | gpg: using " |
| - | -.mount | + | File ' |
| - | boot.mount | + | [root@centos8 ~]# ls -l | grep message |
| - | dev-hugepages.mount | + | -rw-r--r--. 1 root root |
| - | dev-mqueue.mount | + | -rw-r--r--. 1 root root 592 Aug 24 11:28 message.txt.asc |
| - | proc-fs-nfsd.mount | + | -rw-r--r--. 1 root root 329 Aug 24 11:23 message.txt.sig |
| - | proc-sys-fs-binfmt_misc.mount static | + | [root@centos8 ~]# cat message.txt.asc |
| - | sys-fs-fuse-connections.mount static | + | -----BEGIN PGP SIGNED MESSAGE----- |
| - | sys-kernel-config.mount | + | Hash: SHA256 |
| - | sys-kernel-debug.mount static | + | |
| - | tmp.mount | + | |
| - | var-lib-machines.mount | + | |
| - | var-lib-nfs-rpc_pipefs.mount | + | |
| - | 12 unit files listed. | + | This is a test message for gpg |
| + | -----BEGIN PGP SIGNATURE----- | ||
| + | |||
| + | iQFGBAEBCAAwFiEElmYim4tD2AwYMr4Ni03sXMKyrFoFAmElEBMSHGluZm9zQGky | ||
| + | dGNoLmNvLnVrAAoJEItN7FzCsqxaQa0H+gLxI8PTEJtbg6q+PmhlsQq2PkITRDFB | ||
| + | bC5vW8CQzXUNA08aqkBEOgA1OvX9gJG0Q/ | ||
| + | Hc5uULOawGvulctflk7xCmhgtaFndwCUN685xCPDOdhUMs0rX9Zqj8pKhbwh4Xpz | ||
| + | Q7vY5gPJTn2aj4PL5GkXN/ | ||
| + | l2yHf/ | ||
| + | NNFzGPdi0HGdJhjYJ/ | ||
| + | =C3OQ | ||
| + | -----END PGP SIGNATURE----- | ||
| </ | </ | ||
| - | Dans la colonne STATE on voit les mots **static** et **generated**. | + | ===Chiffrer un message=== |
| - | * STATE = static | + | Pour chiffrer un message, il faut disposer de la clef publique du destinataire du message. Ce dernier utilisera ensuite sa clef privée pour déchiffrer |
| - | * Ceci implique que l' | + | |
| - | * STATE = generated | + | gpg --recipient < |
| - | * Ceci implique que le fichier a été généré automatiquement en utilisant les informations dans le fichier **/etc/fstab** lors du démarrage du système. Dans le cas d'un point de montage, | + | |
| + | | ||
| + | | ||
| + | |||
| + | Par exemple pour chiffrer un message en mode binaire, il convient de saisir la commande suivante | ||
| < | < | ||
| - | [root@centos8 ~]# ls -l / | + | [root@centos8 ~]# gpg --recipient I2TCH --encrypt message.txt |
| - | -rwxr-xr-x. 1 root root 46096 Apr 7 16:56 / | + | [root@centos8 ~]# ls -l | grep message |
| + | -rw-r--r--. 1 root root 31 Aug 24 11:22 message.txt | ||
| + | -rw-r--r--. 1 root root | ||
| + | -rw-r--r--. 1 root root 367 Aug 24 11:30 message.txt.gpg | ||
| + | -rw-r--r--. 1 root root 329 Aug 24 11:23 message.txt.sig | ||
| + | [root@centos8 ~]# cat message.txt.gpg | ||
| + | |||
| + | EeJ վ | ||
| + | |||
| + | | ||
| + | Wg7X | ||
| + | o# | ||
| </ | </ | ||
| - | Il existe aussi d' | + | Et pour chiffrer un message en mode ascii, il convient |
| < | < | ||
| - | [root@centos8 ~]# ls -l / | + | [root@centos8 ~]# gpg --recipient I2TCH --armor --encrypt message.txt |
| - | total 508 | + | File ' |
| - | -rwxr-xr-x. 1 root root 504 Jan 4 11:25 kdump-dep-generator.sh | + | [root@centos8 ~]# ls -l | grep message |
| - | -r-xr-xr-x. 1 root root 134976 Aug 17 2020 lvm2-activation-generator | + | -rw-r--r--. 1 root root 31 Aug 24 11:22 message.txt |
| - | -rwxr-xr-x. 1 root root 67792 Jul 20 2020 nfs-server-generator | + | -rw-r--r--. 1 root root |
| - | -rwxr-xr-x. 1 root root 38216 Jul 20 2020 rpc-pipefs-generator | + | -rw-r--r--. 1 root root |
| - | -rwxr-xr-x. 1 root root 743 Apr 23 2020 selinux-autorelabel-generator.sh | + | -rw-r--r--. 1 root root |
| - | -rwxr-xr-x. 1 root root 33504 Apr 7 16:56 systemd-cryptsetup-generator | + | [root@centos8 ~]# cat message.txt.asc |
| - | -rwxr-xr-x. 1 root root | + | -----BEGIN PGP MESSAGE----- |
| - | -rwxr-xr-x. 1 root root 46096 Apr 7 16:56 systemd-fstab-generator | + | |
| - | -rwxr-xr-x. 1 root root | + | hQEMA0XsZUog1b4LAQf7BgGL8LMcMbLdD4nSOwc45FLNyj9MXkr0ru01jBRb3UP/ |
| - | -rwxr-xr-x. 1 root root 29432 Apr 7 16:56 systemd-gpt-auto-generator | + | MW6VxWekLrWOXRBvFo/ |
| - | -rwxr-xr-x. 1 root root | + | MrKuOK6pgPdgO57AcImOeUjPL42RHh6enGRdud+GWiZNQKAvPiCNikfhJUza+o1Z |
| - | -rwxr-xr-x. 1 root root 12368 Apr 7 16:56 systemd-rc-local-generator | + | GyAcq5RMSuohOp2weai5CwcVqZddrTvKzjkoUrMCwnMxGKjdbNRC3+DKEI9B4L3j |
| - | -rwxr-xr-x. 1 root root 12408 Apr 7 16:56 systemd-system-update-generator | + | 7Dno9DseQcebD3NYEICSt2oJr+xazejiLj4X8nerBrCqV7nK9v7mvxTKCIL5iOBR |
| - | -rwxr-xr-x. 1 root root 33544 Apr 7 16:56 systemd-sysv-generator | + | duBPFvgJuSVnSJZ+XzBeEQ8q24L3FLV9B5yJnF+e8tJeASweIXfqWaeWNObfAHC3 |
| - | -rwxr-xr-x. 1 root root 17024 Apr 7 16:56 systemd-veritysetup-generator | + | dkMtvNUNs6jkmFUGdONYosNlHW9jFWllpe2Q5Ra13kdZob3o1eevU2iGBAx0Gi0Z |
| + | yEB3HjqYFKxFj+lCj4KP59O55sEpePgAo2qhPhfeMw== | ||
| + | =UDxQ | ||
| + | -----END PGP MESSAGE----- | ||
| </ | </ | ||
| - | Les options de la commande | + | Pour décrypter un message il convient d' |
| < | < | ||
| - | [root@centos8 ~]# systemctl | + | [root@centos8 ~]# gpg --decrypt message.txt.asc |
| - | systemctl [OPTIONS...] {COMMAND} ... | + | gpg: encrypted with 2048-bit RSA key, ID 45EC654A20D5BE0B, |
| + | "I2TCH (Test Key) < | ||
| + | This is a test message for gpg | ||
| + | </ | ||
| - | Query or send control commands to the systemd manager. | + | ====PKI==== |
| - | -h --help | + | On appelle **[[wpfr> |
| - | --version | + | |
| - | --system | + | Les cryptosystèmes à clés publiques permettent de s' |
| - | --user | + | |
| - | -H --host=[USER@]HOST | + | * La clé publique est bien celle de son propriétaire ; |
| - | | + | * Le propriétaire de la clé est digne de confiance ; |
| - | | + | * La clé est toujours valide. |
| - | | + | |
| - | | + | Ainsi, il est nécessaire d' |
| - | | + | |
| - | -p --property=NAME | + | Le tiers de confiance est une entité appelée communément autorité de certification (ou en anglais Certification authority, abrégé CA) chargée d' |
| - | | + | |
| - | | + | Pour ce faire, l' |
| - | the system, use the 'list-unit-files' command instead. | + | |
| - | | + | Le rôle de l' |
| - | -l --full | + | |
| - | -r --recursive | + | * enregistrer des demandes de clés en vérifiant l' |
| - | | + | * générer les paires de clés (clé privée / clé publique) ; |
| - | | + | * garantir la confidentialité des clés privées correspondant aux clés publiques ; |
| - | | + | * certifier l' |
| - | --show-types When showing sockets, explicitly show their type | + | * révoquer des clés (en cas de perte par son propriétaire, |
| - | --value | + | |
| - | -i --ignore-inhibitors | + | Une infrastructure à clé publique est en règle générale composée de trois entités distinctes : |
| - | When shutting down or sleeping, ignore inhibitors | + | |
| - | --kill-who=WHO | + | * L' |
| - | -s --signal=SIGNAL | + | * L' |
| - | | + | * L' |
| - | | + | |
| - | -q --quiet | + | ===Certificats X509=== |
| - | | + | |
| - | | + | Pour palier aux problèmes liés à des clefs publiques piratées, un système de certificats a été mis en place. |
| - | | + | |
| - | | + | Le certificat permet d’associer la clef publique à une entité ou une personne. Les certificats sont délivrés par des Organismes de Certification. |
| - | | + | |
| - | | + | Les certificats sont des fichiers divisés en deux parties : |
| - | --no-ask-password | + | |
| - | Do not ask for system passwords | + | * La partie contenant les informations |
| - | | + | * La partie contenant la signature de l' |
| - | | + | |
| - | | + | La structure des certificats est normalisée par le standard **[[wpfr> |
| - | -f --force | + | |
| - | When shutting down, execute action immediately | + | Elle contient : |
| - | | + | |
| - | --root=PATH | + | |
| - | | + | * Le nom du propriétaire du certificat |
| - | -n --lines=INTEGER | + | |
| - | | + | * L' |
| - | short-iso, short-iso-precise, short-full, | + | * La clé publique du propriétaire |
| - | short-monotonic, short-unix, | + | |
| - | verbose, export, json, json-pretty, | + | Le Certificat est signé par l' |
| - | --firmware-setup Tell the firmware to show the setup menu on next boot | + | |
| - | | + | {{: |
| + | |||
| + | La vérification se passe ainsi: | ||
| + | |||
| + | {{: | ||
| + | |||
| + | |||
| + | =====Comprendre IPv4===== | ||
| + | |||
| + | ==== En-tête TCP ==== | ||
| + | |||
| + | L'en-tête TCP est codée sur 4 octets soit 32 bits : | ||
| + | |||
| + | ^ 1er octet ^ 2ème octet ^ 3ème octet ^ 4 ème octet ^ | ||
| + | | Port source | ||
| + | | | ||
| + | | | ||
| + | | | ||
| + | | Checksum | ||
| + | | Options | ||
| + | | Données | ||
| + | |||
| + | Vous noterez que les numéros de ports sont codés sur 16 bits. Cette information nous permet de calculer le nombres de ports maximum en IPv4, soit 2< | ||
| + | |||
| + | L'**Offset** contient la taille de l'en-tête. | ||
| + | |||
| + | Les **Flags** sont : | ||
| + | |||
| + | * URG - Si la valeur est 1 le pointeur urgent est utilisé. Le numéro de séquence et le pointeur urgent indique un octet spécifique. | ||
| + | * ACK - Si la valeur est 1, le paquet est un accusé de réception | ||
| + | | ||
| + | | ||
| + | * SYN - Si la valeur est 1, le paquet est un paquet de synchronisation | ||
| + | * FIN - Si la valeur est 1, le paquet indique la fin de la connexion | ||
| + | |||
| + | La **Fenêtre** est codée sur 16 bits. La Fenêtre est une donnée liée au fonctionnement d' | ||
| + | |||
| + | Le **Checksum** est une façon de calculer si le paquet est complet. | ||
| + | |||
| + | Le **Padding** est un champ pouvant être rempli de valeurs nulles de façon à ce que la taille de l'en-tête soit un multiple de 32 | ||
| + | |||
| + | ==== En-tête UDP ==== | ||
| + | |||
| + | L'en-tête UDP est codée sur 4 octets soit 32 bits : | ||
| + | |||
| + | ^ 1er octet ^ 2ème octet ^ 3ème octet ^ 4 ème octet ^ | ||
| + | | Port source | ||
| + | | | ||
| + | | Données | ||
| + | |||
| + | L'en-tête UDP a une longueur de 8 octets. | ||
| + | |||
| + | ==== Fragmentation et Ré-encapsulation ==== | ||
| + | |||
| + | La taille limite d'un paquet TCP, l'en-tête comprise, ne peut pas dépasser **65 535 octets**. Cependant chaque réseau est qualifié par son MTU ( Maximum Tranfer Unit ). Cette valeur est la taille maximum d'un paquet autorisée. L' | ||
| + | |||
| + | ==== Adressage ==== | ||
| + | |||
| + | L' | ||
| + | |||
| + | Les adresses IP sont divisées en 5 classes, de A à E. Les 4 octets des classes A à C sont divisés en deux, une partie qui s' | ||
| + | |||
| + | ^ | ||
| + | | A | Net ID | ||
| + | | B | Net ID || Host ID || | ||
| + | | C | Net ID ||| Host ID | | ||
| + | | D | | ||
| + | | E | | ||
| + | |||
| + | L' | ||
| + | |||
| + | ^ Classe | ||
| + | | A | 1 | 0 | 7 | 2< | ||
| + | | B | 2 | 10 | 14 | 2< | ||
| + | | C | 3 | 110 | 21 | 2< | ||
| + | |||
| + | Le réseau 127. est réservé. Il s' | ||
| + | |||
| + | Dans chaque classe, certaines adresses sont réservées pour un usage privé : | ||
| + | |||
| + | ^ Classe | ||
| + | | A | 10.0.0.0 | ||
| + | | B | 172.16.0.0 | ||
| + | | C | 192.168.0.0 | ||
| + | |||
| + | Il existe des adresses particulières ne pouvant pas être utilisées pour identifier un hôte : | ||
| + | |||
| + | ^ Adresse Particulière | ||
| + | | 169.254.0.0 à 169.254.255.255 | ||
| + | | Hôte du réseau courant | ||
| + | | Adresse de réseau | ||
| + | | Adresse de diffusion | ||
| + | |||
| + | L' | ||
| + | |||
| + | Afin de mieux comprendre l' | ||
| + | |||
| + | ^ ^ 1er octet ^ 2ème octet ^ 3ème octet ^ 4 ème octet ^ | ||
| + | ^ ^ Net ID ^^^ Host ID ^ | ||
| + | | Adresse IP | | ||
| + | | Binaire | ||
| + | | Calcul de l' | ||
| + | | Binaire | ||
| + | | Adresse réseau | ||
| + | | Calcul de l' | ||
| + | | Binaire | ||
| + | | Adresse de diffusion | | ||
| + | |||
| + | ==== Masques de sous-réseaux ==== | ||
| + | |||
| + | Tout comme l' | ||
| + | |||
| + | ^ Classe | ||
| + | | A | 255.0.0.0 | ||
| + | | B | 255.255.0.0 | ||
| + | | C | 255.255.255.0 | ||
| + | |||
| + | Le terme **CIDR** veut dire **Classless %%InterDomain%% Routing**. Le terme Notation CIDR correspond au nombre de bits d'une valeur de 1 dans le masque de sous-réseau. | ||
| + | |||
| + | Quand un hôte souhaite émettre il procède d' | ||
| + | |||
| + | * 1 x 1 = 1 | ||
| + | * 0 x 1 = 0 | ||
| + | * 1 x 0 = 0 | ||
| + | * 0 x 0 = 0 | ||
| + | |||
| + | Prenons le cas de l' | ||
| + | |||
| + | ^ ^ 1er octet ^ 2ème octet ^ 3ème octet ^ 4 ème octet ^ | ||
| + | | Adresse IP | | ||
| + | | Binaire | ||
| + | | Masque de sous-réseau | ||
| + | | Binaire | ||
| + | | Calcul AND | | ||
| + | | Adresse réseau | ||
| + | |||
| + | |||
| + | Cet hôte essaie de communiquer avec un hôte ayant une adresse IP de 192.168.10.10. Il procède donc au même calcul en appliquant **son propre masque de sous-réseau** à l' | ||
| + | |||
| + | ^ ^ 1er octet ^ 2ème octet ^ 3ème octet ^ 4 ème octet ^ | ||
| + | | Adresse IP | | ||
| + | | Binaire | ||
| + | | Masque de sous-réseau | ||
| + | | Binaire | ||
| + | | Calcul AND | | ||
| + | | Adresse réseau | ||
| + | |||
| + | Puisque l' | ||
| + | |||
| + | L' | ||
| + | |||
| + | ^ ^ 1er octet ^ 2ème octet ^ 3ème octet ^ 4 ème octet ^ | ||
| + | | Adresse IP | | ||
| + | | Binaire | ||
| + | | Masque de sous-réseau | ||
| + | | Binaire | ||
| + | | Calcul AND | | ||
| + | | Adresse réseau | ||
| + | |||
| + | Dans ce cas, l' | ||
| + | |||
| + | ==== VLSM ==== | ||
| + | |||
| + | Puisque le stock de réseaux disponibles sous IPv4 est presque épuisé, une solution a du être trouvée pour créer des sous-réseaux en attendant l' | ||
| + | |||
| + | Son principe est simple. Afin de créer des réseaux différents à partir d'une adresse réseau d'une classe donnée, il convient de réduire le nombre d' | ||
| + | |||
| + | Pour illustrer ceci, prenons l'exemple d'un réseau 192.168.1.0. Sur ce réseau, nous pouvons mettre 2< | ||
| + | |||
| + | Supposons que nous souhaiterions diviser notre réseau en 2 sous-réseaux. Pour coder 2 sous-réseaux, il faut que l'on libère 2 bits du Host ID. Les deux bits libérés auront les valeurs binaires suivantes : | ||
| + | |||
| + | * 00 | ||
| + | * 01 | ||
| + | * 10 | ||
| + | * 11 | ||
| + | |||
| + | Les valeurs binaires du quatrième octet de nos adresses de sous-réseaux seront donc : | ||
| + | |||
| + | * 192.168.1.00XXXXXX | ||
| + | * 192.168.1.01XXXXXX | ||
| + | * 192.168.1.10XXXXXX | ||
| + | * 192.168.1.11XXXXXX | ||
| + | |||
| + | où les XXXXXX représentent les bits que nous réservons pour décrire les hôtes dans chacun des sous-réseaux. | ||
| + | |||
| + | Nous ne pouvons pas utiliser les deux sous-réseaux suivants : | ||
| + | |||
| + | * 192.168.1.00XXXXXX | ||
| + | * 192.168.1.11XXXXXX | ||
| + | |||
| + | car ceux-ci correspondent aux débuts de l' | ||
| + | |||
| + | Nous pouvons utiliser les deux sous-réseaux suivants : | ||
| + | |||
| + | * 192.168.1.01XXXXXX | ||
| + | * 192.168.1.10XXXXXX | ||
| + | |||
| + | Pour le premier sous-réseau l' | ||
| + | |||
| + | | Sous-réseau #1 | | ||
| + | | Calcul de l' | ||
| + | | Binaire | ||
| + | | Adresse réseau | ||
| + | | Calcul de l' | ||
| + | | Binaire | ||
| + | | Adresse de diffusion | | ||
| + | |||
| + | * L' | ||
| + | |||
| + | * Le masque de sous-réseau est donc le 11111111.11111111.11111111.11000000 ou le 255.255.255.192 | ||
| + | |||
| + | * Nous pouvons avoir 2< | ||
| + | |||
| + | | ||
| + | |||
| + | Pour le deuxième sous-réseau l' | ||
| + | |||
| + | | Sous-réseau #2 | | ||
| + | | Calcul de l' | ||
| + | | Binaire | ||
| + | | Adresse réseau | ||
| + | | Calcul de l' | ||
| + | | Binaire | ||
| + | | Adresse de diffusion | | ||
| + | |||
| + | * L' | ||
| + | |||
| + | | ||
| + | |||
| + | * Nous pouvons avoir 2< | ||
| + | |||
| + | * La plage valide d' | ||
| + | |||
| + | |||
| + | La valeur qui sépare les sous-réseaux est 64. Cette valeur comporte le nom **incrément**. | ||
| + | |||
| + | ==== Ports et sockets ==== | ||
| + | |||
| + | Afin que les données arrivent aux applications que les attendent, TCP utilise des numéros de ports sur la couche transport. Le numéros de ports sont divisés en trois groupes : | ||
| + | |||
| + | * **Well Known Ports** | ||
| + | * De 1 à 1023 | ||
| + | | ||
| + | * De 1024 à 49151 | ||
| + | * **Dynamic** et/ou **Private Ports** | ||
| + | * De 49152 à 65535 | ||
| + | |||
| + | Le couple **numéro IP:numéro de port** s' | ||
| + | |||
| + | ==== / | ||
| + | |||
| + | Les ports les plus utilisés sont détaillés dans le fichier **/ | ||
| + | |||
| + | < | ||
| + | [root@centos8 ~]# more / | ||
| + | # / | ||
| + | # $Id: services,v 1.49 2017/08/18 12:43:23 ovasik Exp $ | ||
| + | # | ||
| + | # Network services, Internet style | ||
| + | # IANA services version: last updated 2016-07-08 | ||
| + | # | ||
| + | # Note that it is presently the policy of IANA to assign a single well-known | ||
| + | # port number for both TCP and UDP; hence, most entries here have two entries | ||
| + | # even if the protocol doesn' | ||
| + | # Updated from RFC 1700, ``Assigned Numbers'' | ||
| + | # are included, only the more common ones. | ||
| + | # | ||
| + | # The latest IANA port assignments can be gotten from | ||
| + | # | ||
| + | # The Well Known Ports are those from 0 through 1023. | ||
| + | # The Registered Ports are those from 1024 through 49151 | ||
| + | # The Dynamic and/or Private Ports are those from 49152 through 65535 | ||
| + | # | ||
| + | # Each line describes one service, and is of the form: | ||
| + | # | ||
| + | # service-name | ||
| - | lines 1-57 | + | tcpmux |
| + | tcpmux | ||
| + | rje | ||
| + | rje | ||
| + | echo 7/tcp | ||
| + | echo 7/udp | ||
| + | discard | ||
| + | discard | ||
| + | systat | ||
| + | systat | ||
| + | daytime | ||
| + | daytime | ||
| + | qotd 17/ | ||
| + | qotd 17/ | ||
| + | chargen | ||
| + | chargen | ||
| + | ftp-data | ||
| + | ftp-data | ||
| + | # 21 is registered to ftp, but also used by fsp | ||
| + | ftp | ||
| + | ftp | ||
| + | --More--(0%) | ||
| </ | </ | ||
| - | ====LAB #2 - Fichiers de Configuration==== | + | Notez que les ports sont listés par deux : |
| - | ===2.1 - Fichiers de Configuration par Défaut=== | + | * le port TCP |
| + | * le port UDP | ||
| - | Les fichiers de configuration des Cibles et fichiers de configuration des Unités installés par des paquets se trouvent dans le répertoire | + | La liste la plus complète peut être consultée à l' |
| + | |||
| + | Pour connaitre la liste des sockets ouverts sur l' | ||
| < | < | ||
| - | [root@centos8 ~]# pkg-config systemd | + | [root@centos8 ~]# netstat |
| - | /usr/lib/systemd/system | + | Active Internet connections (servers and established) |
| + | Proto Recv-Q Send-Q Local Address | ||
| + | tcp 0 0 0.0.0.0: | ||
| + | tcp 0 0 192.168.122.1: | ||
| + | tcp 0 0 0.0.0.0: | ||
| + | tcp 0 0 127.0.0.1: | ||
| + | tcp 0 0 0.0.0.0: | ||
| + | tcp 0 0 0.0.0.0: | ||
| + | tcp 0 0 10.0.2.45: | ||
| + | tcp | ||
| + | tcp | ||
| + | tcp 0 0 10.0.2.45: | ||
| + | tcp6 | ||
| + | tcp6 | ||
| + | tcp6 | ||
| + | tcp6 | ||
| + | udp 0 0 0.0.0.0: | ||
| + | udp 0 0 0.0.0.0: | ||
| + | udp 0 0 0.0.0.0: | ||
| + | udp 0 0 192.168.122.1: | ||
| + | udp 0 0 0.0.0.0: | ||
| + | udp 0 0 0.0.0.0: | ||
| + | udp 0 0 127.0.0.1: | ||
| + | udp6 | ||
| + | udp6 | ||
| + | udp6 | ||
| + | udp6 | ||
| + | raw6 | ||
| + | Active UNIX domain sockets (servers and established) | ||
| + | Proto RefCnt Flags | ||
| + | unix 2 [ ACC ] | ||
| + | unix 2 [ ACC ] | ||
| + | unix 2 [ ACC ] | ||
| + | rol | ||
| + | unix 2 [ ACC ] | ||
| + | unix 2 [ ACC ] | ||
| + | unix 2 [ ACC ] | ||
| + | unix 2 [ ACC ] | ||
| + | unix 2 [ ACC ] | ||
| + | multipathd | ||
| + | unix 2 [ ACC ] | ||
| + | socket | ||
| + | unix 2 [ ACC ] | ||
| + | --More-- | ||
| </ | </ | ||
| + | |||
| + | Pour connaitre la liste des applications ayant ouvert un port sur l' | ||
| < | < | ||
| - | [root@centos8 ~]# ls -l / | + | [root@centos8 ~]# netstat |
| - | total 1464 | + | Active Internet connections (servers and established) |
| - | -rw-r--r--. 1 root root 275 Apr 26 2020 arp-ethers.service | + | Proto Recv-Q Send-Q Local Address |
| - | -rw-r--r--. 1 root root 222 May 11 2019 atd.service | + | tcp 0 0 0.0.0.0:111 0.0.0.0:* |
| - | -rw-r--r--. 1 root root 1512 Apr 23 2020 auditd.service | + | tcp 0 0 192.168.122.1:53 0.0.0.0:* |
| - | -rw-r--r--. 1 root root 628 Jul 20 2020 auth-rpcgss-module.service | + | tcp 0 0 0.0.0.0:22 0.0.0.0:* |
| - | lrwxrwxrwx. 1 root root 14 Apr 7 16:55 autovt@.service -> getty@.service | + | tcp 0 0 127.0.0.1:631 0.0.0.0:* |
| - | -rw-r--r--. 1 root root 1044 Nov 16 2020 avahi-daemon.service | + | tcp 0 0 0.0.0.0:8888 0.0.0.0:* |
| - | -rw-r--r--. 1 root root 870 Nov 16 2020 avahi-daemon.socket | + | tcp 0 0 0.0.0.0: |
| - | -rw-r--r--. 1 root root 956 Apr 7 16:54 basic.target | + | tcp 0 0 10.0.2.45:22 10.0.2.1: |
| - | drwxr-xr-x. 2 root root 6 Apr 7 16:55 basic.target.wants | + | tcp |
| - | -r--r--r--. 1 root root 408 Aug 17 2020 blk-availability.service | + | tcp |
| - | -rw-r--r--. 1 root root 419 Jun 22 2018 bluetooth.target | + | tcp 0 0 10.0.2.45:36844 44.238.3.246:443 ESTABLISHED 2903/ |
| - | -rw-r--r--. 1 root root 455 Apr 7 16:54 boot-complete.target | + | tcp6 |
| - | -rw-r--r--. 1 root root 209 Nov 19 2019 chrony-dnssrv@.service | + | tcp6 |
| - | -rw-r--r--. 1 root root 138 Nov 19 2019 chrony-dnssrv@.timer | + | tcp6 |
| - | -rw-r--r--. 1 root root 491 Nov 19 2019 chronyd.service | + | tcp6 |
| - | -rw-r--r--. 1 root root 472 May 10 2019 chrony-wait.service | + | udp 0 0 0.0.0.0:25826 0.0.0.0:* |
| - | -rw-r--r--. 1 root root 222 Aug 24 2020 cockpit-motd.service | + | udp 0 0 0.0.0.0: |
| - | -rw-r--r--. 1 root root 835 Aug 24 2020 cockpit.service | + | udp 0 0 0.0.0.0:36264 0.0.0.0:* |
| - | -rw-r--r--. 1 root root 373 Aug 24 2020 cockpit.socket | + | udp 0 0 192.168.122.1:53 0.0.0.0:* |
| - | -rw-r--r--. 1 root root 251 Aug 24 2020 cockpit-wsinstance-http-redirect.service | + | udp 0 0 0.0.0.0:67 0.0.0.0:* |
| - | -rw-r--r--. 1 root root 233 Aug 24 2020 cockpit-wsinstance-http-redirect.socket | + | udp 0 0 0.0.0.0:111 0.0.0.0:* 1/systemd |
| - | -rw-r--r--. 1 root root 221 Aug 24 2020 cockpit-wsinstance-http.service | + | udp 0 0 127.0.0.1:323 0.0.0.0:* |
| - | -rw-r--r--. 1 root root 165 Aug 24 2020 cockpit-wsinstance-https-factory@.service | + | udp6 |
| - | -rw-r--r--. 1 root root 244 Aug 24 2020 cockpit-wsinstance-https-factory.socket | + | udp6 |
| - | -rw-r--r--. 1 root root 215 Aug 24 2020 cockpit-wsinstance-http.socket | + | udp6 |
| - | -rw-r--r--. 1 root root 264 Aug 24 2020 cockpit-wsinstance-https@.service | + | udp6 |
| - | -rw-r--r--. 1 root root 478 Aug 24 2020 cockpit-wsinstance-https@.socket | + | raw6 |
| - | -rw-r--r--. 1 root root 1082 Apr 7 16:55 console-getty.service | + | Active UNIX domain sockets (servers and established) |
| - | -rw-r--r--. 1 root root 1263 Apr 7 16:55 container-getty@.service | + | Proto RefCnt Flags |
| - | -rw-r--r--. | + | unix 2 [ ACC ] |
| - | -rw-r--r--. | + | unix |
| - | -rw-r--r--. 1 root root 465 Jun 22 2018 cryptsetup-pre.target | + | unix 2 [ ACC ] |
| - | -rw-r--r--. 1 root root 412 Jun 22 2018 cryptsetup.target | + | unix 2 [ ACC ] |
| - | lrwxrwxrwx. 1 root root 13 Apr 7 16:55 ctrl-alt-del.target -> reboot.target | + | unix 2 [ ACC ] |
| - | -rw-r--r--. 1 root root 234 Oct 4 2017 cups-browsed.service | + | unix |
| - | -r--r--r--. 1 root root 142 Jun 15 2020 cups.path | + | unix 2 [ ACC ] |
| - | -r--r--r--. 1 root root 248 Jun 15 2020 cups.service | + | unix 2 [ ACC ] |
| - | -r--r--r--. 1 root root 136 Jun 15 2020 cups.socket | + | unix 2 [ ACC ] |
| - | lrwxrwxrwx. 1 root root 25 Apr 7 16:55 dbus-org.freedesktop.hostname1.service | + | unix 2 [ ACC ] |
| - | lrwxrwxrwx. 1 root root 23 Apr 7 16:55 dbus-org.freedesktop.import1.service -> systemd-importd.service | + | unix 2 [ ACC ] |
| - | lrwxrwxrwx. 1 root root 23 Apr 7 16:55 dbus-org.freedesktop.locale1.service -> systemd-localed.service | + | unix 2 [ ACC ] |
| - | lrwxrwxrwx. 1 root root 22 Apr 7 16:55 dbus-org.freedesktop.login1.service -> systemd-logind.service | + | unix 2 [ ACC ] |
| - | lrwxrwxrwx. 1 root root 24 Apr 7 16:55 dbus-org.freedesktop.machine1.service -> systemd-machined.service | + | |
| - | lrwxrwxrwx. 1 root root 25 Apr 7 16:55 dbus-org.freedesktop.portable1.service -> systemd-portabled.service | + | |
| - | lrwxrwxrwx. 1 root root 25 Apr 7 16:55 dbus-org.freedesktop.timedate1.service -> systemd-timedated.service | + | |
| - | -rw-r--r--. 1 root root 380 Apr 7 12:08 dbus.service | + | |
| - | -rw-r--r--. 1 root root 102 Apr 7 12:08 dbus.socket | + | |
| - | drwxr-xr-x. 2 root root 6 Apr 7 16:55 dbus.target.wants | + | |
| - | -rw-r--r--. 1 root root 1084 Apr 7 16:55 debug-shell.service | + | |
| - | lrwxrwxrwx. 1 root root 16 Apr 7 16:55 default.target -> graphical.target | + | |
| - | drwxr-xr-x. | + | |
| - | -rw-r--r--. | + | |
| - | -rw-r--r--. 1 root root 665 Jun 22 2018 dev-mqueue.mount | + | |
| - | -r--r--r--. 1 root root 345 Aug 17 2020 dm-event.service | + | |
| - | -r--r--r--. | + | |
| - | -rw-r--r--. 1 root root 457 Jun 2 2020 dnf-makecache.service | + | |
| --More-- | --More-- | ||
| </ | </ | ||
| - | Certains fichiers de configuration sont créés à la volée dans le répertoire | + | La commande |
| < | < | ||
| - | [root@centos8 ~]# ls -l / | + | [root@centos8 ~]# ss -ta |
| - | total 0 | + | State |
| + | LISTEN | ||
| + | LISTEN | ||
| + | LISTEN | ||
| + | LISTEN | ||
| + | LISTEN | ||
| + | ESTAB | ||
| + | ESTAB | ||
| + | ESTAB | ||
| + | ESTAB | ||
| + | LISTEN | ||
| + | LISTEN | ||
| + | LISTEN | ||
| + | LISTEN | ||
| </ | </ | ||
| - | Les fichiers de configuration des Unités crées par les utilisateurs doivent | + | ==== Résolution d' |
| + | |||
| + | Chaque protocole peut être encapsulé | ||
| + | |||
| + | Pour connaître l' | ||
| < | < | ||
| - | [root@centos8 ~]# pkg-config systemd --variable=systemduserunitdir | + | [root@centos8 ~]# arp -a |
| - | / | + | _gateway (10.0.2.1) at 42: |
| </ | </ | ||
| - | <WRAP center round important 60%> | + | ===Options de la commande=== |
| - | **Important** : De cette façon les fichiers dans **/ | + | |
| - | </ | + | |
| - | Prenons le cas du service **sshd** qui est configuré par le fichier **/ | + | Les options de cette commande sont : |
| < | < | ||
| - | [root@centos8 ~]# cat / | + | [root@centos8 ~]# arp --help |
| - | [Unit] | + | Usage: |
| - | Description=OpenSSH server daemon | + | |
| - | Documentation=man: | + | arp [-v] [-i <if>] -d < |
| - | After=network.target sshd-keygen.target | + | arp [-vnD] [< |
| - | Wants=sshd-keygen.target | + | arp [-v] |
| + | arp [-v] | ||
| - | [Service] | + | -a |
| - | Type=notify | + | |
| - | EnvironmentFile=-/etc/crypto-policies/ | + | -s, --set set a new ARP entry |
| - | EnvironmentFile=-/ | + | -d, --delete |
| - | ExecStart=/ | + | -v, --verbose |
| - | ExecReload=/ | + | -n, --numeric |
| - | KillMode=process | + | -i, --device |
| - | Restart=on-failure | + | -D, --use-device |
| - | RestartSec=42s | + | -A, -p, --protocol |
| + | -f, --file | ||
| - | [Install] | + | <HW>=Use '-H < |
| - | WantedBy=multi-user.target | + | List of possible hardware types (which support ARP): |
| + | ash (Ash) ether (Ethernet) ax25 (AMPR AX.25) | ||
| + | netrom (AMPR NET/ROM) rose (AMPR ROSE) arcnet (ARCnet) | ||
| + | dlci (Frame Relay DLCI) fddi (Fiber Distributed Data Interface) hippi (HIPPI) | ||
| + | irda (IrLAP) x25 (generic X.25) infiniband (InfiniBand) | ||
| + | eui64 (Generic EUI-64) | ||
| </ | </ | ||
| - | Dans le fichier on peut noter la présence des lignes suivantes dans la section **[Unit]** : | + | =====Comprendre IPv6===== |
| - | * **Description=OpenSSH server daemon**, | + | ====Présentation==== |
| - | * Cette directive est utilisée pour donner une courte description des fonctionnalités de l' | + | |
| - | * **Documentation=man:sshd(8) man: | + | |
| - | * Cette directive stipule les chapitres des manuels et les URLs contenant de l' | + | |
| - | * **After=network.target sshd-keygen.target**, | + | |
| - | * Cette directive indique les cibles qui devraient être atteintes et les Unités qui devraient être démarrées avant l' | + | |
| - | * **Wants=sshd-keygen.target**, | + | |
| - | * Cette directive stipule une dépendance douce. Autrement dit, Systemd essayera de démarrer l' | + | |
| - | Dans le fichier on peut aussi noter la présence | + | IPv6 peut être utilisé en parallèle avec IPv4 dans un modèle à double pile. Dans cette configuration, |
| - | * **Type=notify**, | + | ====Adresses IPv6==== |
| - | * Cette directive indique que le service informera Systemd quand son démarrage a terminé, | + | |
| - | * **ExecStart=/ | + | |
| - | * Cette directive définit l' | + | |
| - | * **ExecReload=/bin/kill -HUP $MAINPID**, | + | |
| - | * Cette directive indique la commande necéssaire pour redémarrer le service, | + | |
| - | * **KillMode=process**, | + | |
| - | * Cette directive indique comment les processus du service doivent être arrêtés. La valeur de **process** implique l' | + | |
| - | * **Restart=on-failure**, | + | |
| - | * Cette ligne indique que le service doit être re-démarré en cas d' | + | |
| - | * **RestartSec=42s**, | + | |
| - | * Cette directive stipule le temps d' | + | |
| - | Dernièrement on note la présence | + | Une adresse IPv6 est un nombre |
| - | | + | |
| - | * Cette directive indique la Cible dans laquelle le service doit être démarré. La présence de cette directive crée un lien symbolique dans le répertoire **/ | + | |
| - | Pour consulter | + | Pour faciliter l' |
| + | |||
| + | 2001: | ||
| + | |||
| + | En vertu de ces règles, 2001: | ||
| + | |||
| + | Le conseils pour rédiger des adresses lisibles de manière cohérente sont : | ||
| + | |||
| + | | ||
| + | | ||
| + | * Si une adresse contient deux groupes de zéros consécutifs de même longueur, il est préférable de raccourcir les groupes de zéros les plus à gauche en : : et les groupes les plus à droite en :0 : pour chaque groupe. | ||
| + | * Bien que cela soit autorisé, n' | ||
| + | * Utiliser toujours des lettres minuscules pour les nombres hexadécimaux de a à f | ||
| + | |||
| + | Par exemple : | ||
| + | |||
| + | 2001: | ||
| + | |||
| + | Dernièrement, | ||
| + | |||
| + | [2001: | ||
| + | |||
| + | Une adresse unicast IPv6 normale est divisée en deux parties : | ||
| + | |||
| + | | ||
| + | | ||
| + | * L' | ||
| + | * Deux interfaces réseau sur le même sous-réseau ne peuvent pas avoir le même identifiant, | ||
| + | * Un identifiant d' | ||
| + | |||
| + | ====Masque | ||
| + | |||
| + | Contrairement à l' | ||
| + | |||
| + | Par exemple, dans le cas de l' | ||
| + | |||
| + | En regardant le NetID, la partie **2001: | ||
| + | |||
| + | ====Adresses IPv6 Réservées==== | ||
| + | |||
| + | Les adresses IPv6 réservés à une utilisation spécifique sont : | ||
| + | |||
| + | ^ Adresse ^ Description ^ | ||
| + | | ::1/128 | L' | ||
| + | | :: | L' | ||
| + | | ::/0 | La route par défaut similaire à l' | ||
| + | | 2000::/3 | Cet espace d' | ||
| + | | fd00::/8 | Issue de la RFC 4193, ceci est similaire à la RFC 1918, c' | ||
| + | | fe80::/10 | Adresses Link-local | | ||
| + | | ff00::/8 | Adresses Multicast | | ||
| + | |||
| + | ====L' | ||
| + | |||
| + | Chaque interface sur un réseau est configurée automatiquement avec une adresse Link-local | ||
| < | < | ||
| - | [root@centos8 ~]# systemctl show sshd | + | [root@centos8 ~]# ifconfig |
| - | Type=notify | + | ens18: flags=4163< |
| - | Restart=on-failure | + | inet 10.0.2.45 netmask 255.255.255.0 |
| - | NotifyAccess=main | + | inet6 fe80::8af3: |
| - | RestartUSec=42s | + | ether 1e: |
| - | TimeoutStartUSec=1min 30s | + | RX packets 175 bytes 30014 (29.3 KiB) |
| - | TimeoutStopUSec=1min 30s | + | RX errors 0 dropped 0 overruns 0 frame 0 |
| - | RuntimeMaxUSec=infinity | + | TX packets 179 bytes 24197 (23.6 KiB) |
| - | WatchdogUSec=0 | + | TX errors |
| - | WatchdogTimestamp=Thu 2021-06-03 15:09:54 EDT | + | |
| - | WatchdogTimestampMonotonic=12502561 | + | ens19: flags=4163< |
| - | PermissionsStartOnly=no | + | ether ee:9d:9e: |
| - | RootDirectoryStartOnly=no | + | RX packets |
| - | RemainAfterExit=no | + | RX errors |
| - | GuessMainPID=yes | + | TX packets 0 bytes 0 (0.0 B) |
| - | MainPID=902 | + | TX errors 0 dropped 0 overruns 0 carrier |
| - | ControlPID=0 | + | |
| - | FileDescriptorStoreMax=0 | + | lo: flags=73< |
| - | NFileDescriptorStore=0 | + | inet 127.0.0.1 netmask 255.0.0.0 |
| - | StatusErrno=0 | + | inet6 ::1 |
| - | Result=success | + | |
| - | UID=[not set] | + | RX packets 0 bytes 0 (0.0 B) |
| - | GID=[not set] | + | RX errors 0 dropped 0 overruns 0 frame 0 |
| - | NRestarts=0 | + | TX packets 0 bytes 0 (0.0 B) |
| - | ExecMainStartTimestamp=Thu 2021-06-03 15:09:54 EDT | + | TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0 |
| - | ExecMainStartTimestampMonotonic=12446178 | + | |
| - | ExecMainExitTimestampMonotonic=0 | + | virbr0: flags=4099< |
| - | ExecMainPID=902 | + | inet 192.168.122.1 |
| - | ExecMainCode=0 | + | ether 52: |
| - | ExecMainStatus=0 | + | RX packets 0 bytes 0 (0.0 B) |
| - | ExecStart={ path=/ | + | RX errors 0 dropped 0 overruns 0 frame 0 |
| - | ExecReload={ path=/ | + | TX packets 0 bytes 0 (0.0 B) |
| - | Slice=system.slice | + | TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0 |
| - | ControlGroup=/system.slice/sshd.service | + | |
| - | MemoryCurrent=6270976 | + | |
| - | CPUUsageNSec=[not set] | + | |
| - | EffectiveCPUs= | + | |
| - | EffectiveMemoryNodes= | + | |
| - | TasksCurrent=1 | + | |
| - | IPIngressBytes=18446744073709551615 | + | |
| - | IPIngressPackets=18446744073709551615 | + | |
| - | IPEgressBytes=18446744073709551615 | + | |
| - | IPEgressPackets=18446744073709551615 | + | |
| - | Delegate=no | + | |
| - | CPUAccounting=no | + | |
| - | CPUWeight=[not set] | + | |
| - | StartupCPUWeight=[not set] | + | |
| - | CPUShares=[not set] | + | |
| - | StartupCPUShares=[not set] | + | |
| - | CPUQuotaPerSecUSec=infinity | + | |
| - | CPUQuotaPeriodUSec=infinity | + | |
| - | AllowedCPUs= | + | |
| - | AllowedMemoryNodes= | + | |
| - | IOAccounting=no | + | |
| - | IOWeight=[not set] | + | |
| - | StartupIOWeight=[not set] | + | |
| - | BlockIOAccounting=no | + | |
| - | BlockIOWeight=[not set] | + | |
| - | lines 1-57 | + | |
| </ | </ | ||
| - | Pour consulter | + | Pour tester |
| < | < | ||
| - | [root@centos8 ~]# systemctl list-dependencies sshd.service | + | [root@centos8 ~]# ping6 -c4 fe80:: |
| - | sshd.service | + | PING fe80:: |
| - | ● ├─system.slice | + | 64 bytes from fe80:: |
| - | ● ├─sshd-keygen.target | + | 64 bytes from fe80:: |
| - | ● │ ├─sshd-keygen@ecdsa.service | + | 64 bytes from fe80:: |
| - | ● │ ├─sshd-keygen@ed25519.service | + | 64 bytes from fe80:: |
| - | ● │ └─sshd-keygen@rsa.service | + | |
| - | ● └─sysinit.target | + | --- fe80:: |
| - | ● | + | 4 packets transmitted, |
| - | ● | + | rtt min/ |
| - | ● | + | |
| - | ● | + | |
| - | ● | + | |
| - | ● | + | |
| - | ● | + | |
| - | ● | + | |
| - | ● | + | |
| - | ● | + | |
| - | ● | + | |
| - | ● | + | |
| - | ● | + | |
| - | ● | + | |
| - | ● | + | |
| - | ● | + | |
| - | ● | + | |
| - | ● | + | |
| - | ● | + | |
| - | ● | + | |
| - | ● | + | |
| - | ● | + | |
| - | ● | + | |
| - | ● | + | |
| - | ● | + | |
| - | ● | + | |
| - | ● | + | |
| - | ● | + | |
| - | ● | + | |
| - | ● | + | |
| - | ● | + | |
| - | ● | + | |
| - | ● | + | |
| - | ● | + | |
| - | ● | + | |
| - | ● | + | |
| - | ● | + | |
| - | ● | + | |
| - | ● | + | |
| - | ● │ ├─-.mount | + | |
| - | ● │ ├─boot.mount | + | |
| - | ● │ └─systemd-remount-fs.service | + | |
| - | ● | + | |
| - | ● | + | |
| </ | </ | ||
| - | ===2.2 - Surchargement des Fichiers | + | <WRAP center round important 60%> |
| + | **Important** : Notez qu'à la fin de l' | ||
| + | </ | ||
| - | Les fichiers | + | ====DHCPv6==== |
| + | |||
| + | DHCPv6 ne fonctionne pas de la même façon que DHCPv4 parce qu'il n' | ||
| + | |||
| + | En résumé, l' | ||
| + | |||
| + | =====Configurer le Réseau===== | ||
| + | |||
| + | RHEL/CentOS 8 utilise **Network Manager** pour gérer le réseau. Network Manager est composé de deux éléments : | ||
| + | |||
| + | * un service qui gère les connexions réseaux et rapporte leurs états, | ||
| + | * des front-ends qui passent par un API de configuration | ||
| + | |||
| + | <WRAP center round important 60%> | ||
| + | **Important** : Notez qu' | ||
| + | </ | ||
| + | |||
| + | Le service NetworkManager doit toujours | ||
| < | < | ||
| - | [root@centos8 ~]# pkg-config systemd --variable=systemdsystemunitpath | + | [root@centos8 ~]# systemctl status NetworkManager.service |
| - | / | + | ● NetworkManager.service |
| + | Loaded: loaded (/ | ||
| + | | ||
| + | Docs: man: | ||
| + | Main PID: 1002 (NetworkManager) | ||
| + | Tasks: 3 (limit: 23535) | ||
| + | | ||
| + | | ||
| + | | ||
| + | |||
| + | Warning: Journal has been rotated since unit was started. Log output is incomplete or> | ||
| + | lines 1-11/11 (END) | ||
| + | [^q] | ||
| </ | </ | ||
| + | |||
| + | ===La Commande nmcli=== | ||
| + | |||
| + | La commande **nmcli** (Network Manager Command Line Interface) est utilisée pour configurer NetworkManager. | ||
| + | |||
| + | Les options et les sous-commandes peuvent être consultées en utilisant les commandes suivantes : | ||
| < | < | ||
| - | [root@centos8 ~]# ls -l / | + | [root@centos8 ~]# nmcli help |
| - | total 4 | + | Usage: nmcli [OPTIONS] OBJECT { COMMAND | help } |
| - | drwxr-xr-x. 2 root root 31 May 8 2020 basic.target.wants | + | |
| - | lrwxrwxrwx. 1 root root 41 May 8 2020 dbus-org.fedoraproject.FirewallD1.service | + | OPTIONS |
| - | lrwxrwxrwx. 1 root root 44 Jun 3 14:02 dbus-org.freedesktop.Avahi.service | + | -a, --ask ask for missing parameters |
| - | lrwxrwxrwx. 1 root root 57 May 8 2020 dbus-org.freedesktop.nm-dispatcher.service | + | -c, --colors auto|yes|no |
| - | lrwxrwxrwx. 1 root root 41 May 8 2020 dbus-org.freedesktop.timedate1.service -> / | + | -e, --escape yes|no |
| - | lrwxrwxrwx. 1 root root 37 May 8 2020 default.target | + | -f, --fields <field,...>|all|common |
| - | drwxr-xr-x. 2 root root 32 May 8 2020 getty.target.wants | + | -g, --get-values <field,...> |
| - | drwxr-xr-x. 2 root root 4096 Jun 3 14:02 multi-user.target.wants | + | -h, --help print this help |
| - | drwxr-xr-x. 2 root root 48 May 8 2020 network-online.target.wants | + | -m, --mode tabular|multiline |
| - | drwxr-xr-x. 2 root root 33 Apr 19 12:07 nfs-blkmap.service.requires | + | -o, --overview |
| - | drwxr-xr-x. 2 root root 33 Apr 19 12:07 nfs-idmapd.service.requires | + | -p, --pretty |
| - | drwxr-xr-x. 2 root root 33 Apr 19 12:07 nfs-mountd.service.requires | + | -s, --show-secrets |
| - | drwxr-xr-x. 2 root root 33 Apr 19 12:07 nfs-server.service.requires | + | -t, --terse terse output |
| - | drwxr-xr-x. 2 root root 26 Jun 3 14:02 printer.target.wants | + | -v, --version |
| - | drwxr-xr-x. 2 root root 52 Apr 19 12:07 remote-fs.target.wants | + | -w, --wait < |
| - | drwxr-xr-x. 2 root root 33 Apr 19 12:07 rpc-gssd.service.requires | + | |
| - | drwxr-xr-x. 2 root root 33 Apr 19 12:07 rpc-statd-notify.service.requires | + | OBJECT |
| - | drwxr-xr-x. 2 root root 33 Apr 19 12:07 rpc-statd.service.requires | + | |
| - | drwxr-xr-x. 2 root root 260 Jun 3 14:02 sockets.target.wants | + | n[etworking] |
| - | drwxr-xr-x. 2 root root 235 Apr 19 12:07 sysinit.target.wants | + | |
| - | lrwxrwxrwx. 1 root root 39 May 8 2020 syslog.service -> / | + | |
| - | lrwxrwxrwx. 1 root root 9 May 11 2019 systemd-timedated.service -> /dev/null | + | d[evice] |
| - | drwxr-xr-x. 2 root root 34 May 8 2020 timers.target.wants | + | |
| + | | ||
| </ | </ | ||
| - | ====LAB #3 - La Commande systemd-analyze==== | + | =====LAB #1 - Configuration du Réseau===== |
| + | |||
| + | ====1.1 | ||
| - | Pour avoir une évaluation du temps de démarrage, il convient d' | + | NetworkManager inclus la notion |
| < | < | ||
| - | [root@centos8 ~]# systemd-analyze | + | [root@centos8 ~]# nmcli c show |
| - | Startup finished in 1.665s (kernel) + 6.977s (initrd) + 8.458s (userspace) = 17.101s | + | NAME UUID TYPE DEVICE |
| - | multi-user.target reached after 5.528s in userspace | + | ens18 |
| + | virbr0 | ||
| </ | </ | ||
| - | L' | + | Créez donc un profil IP fixe rattaché au périphérique |
| < | < | ||
| - | [root@centos8 ~]# systemd-analyze blame | + | [root@centos8 ~]# nmcli connection add con-name ip_fixe ifname ens18 type ethernet ip4 10.0.2.46/24 gw4 10.0.2.1 |
| - | 4.080s dracut-initqueue.service | + | Connection ' |
| - | 3.257s kdump.service | + | |
| - | 1.727s tuned.service | + | |
| - | | + | |
| - | | + | |
| - | 1.116s systemd-machined.service | + | |
| - | 1.111s dracut-cmdline.service | + | |
| - | 850ms sssd.service | + | |
| - | 791ms vdo.service | + | |
| - | 713ms firewalld.service | + | |
| - | 622ms lvm2-monitor.service | + | |
| - | 605ms polkit.service | + | |
| - | 508ms chronyd.service | + | |
| - | 434ms avahi-daemon.service | + | |
| - | 426ms systemd-logind.service | + | |
| - | 417ms netcf-transaction.service | + | |
| - | 410ms dracut-pre-udev.service | + | |
| - | 295ms libvirtd.service | + | |
| - | 275ms dnf-makecache.service | + | |
| - | 243ms systemd-udevd.service | + | |
| - | 221ms systemd-journald.service | + | |
| - | 196ms systemd-tmpfiles-setup.service | + | |
| - | 151ms dracut-pre-pivot.service | + | |
| - | 139ms sysroot.mount | + | |
| - | 139ms systemd-update-utmp-runlevel.service | + | |
| - | 122ms systemd-vconsole-setup.service | + | |
| - | 110ms lvm2-pvscan@8: | + | |
| - | 98ms systemd-udev-trigger.service | + | |
| - | 82ms gssproxy.service | + | |
| - | 81ms cups.service | + | |
| - | 79ms initrd-parse-etc.service | + | |
| - | 77ms NetworkManager.service | + | |
| - | 72ms lvm2-pvscan@8: | + | |
| - | 69ms systemd-user-sessions.service | + | |
| - | 68ms lvm2-pvscan@8: | + | |
| - | 67ms unbound-anchor.service | + | |
| - | 66ms rsyslog.service | + | |
| - | 62ms boot.mount | + | |
| - | 56ms sshd.service | + | |
| - | 54ms smartd.service | + | |
| - | 54ms systemd-fsck@dev-disk-by\x2duuid-2ae4c035\x2d9244\x2d458c\x2d82c5\x2da49ae169cdb6.service | + | |
| - | 53ms user@1000.service | + | |
| - | 52ms auditd.service | + | |
| - | 51ms plymouth-quit.service | + | |
| - | 49ms rngd-wake-threshold.service | + | |
| - | 46ms import-state.service | + | |
| - | 46ms systemd-tmpfiles-setup-dev.service | + | |
| - | 43ms ksmtuned.service | + | |
| - | 42ms plymouth-quit-wait.service | + | |
| - | 42ms var-lib-nfs-rpc_pipefs.mount | + | |
| - | 42ms rpc-statd-notify.service | + | |
| - | 38ms plymouth-switch-root.service | + | |
| - | 37ms systemd-remount-fs.service | + | |
| - | 37ms plymouth-start.service | + | |
| - | 33ms dev-disk-by\x2duuid-c8bb3f47\x2dd67f\x2d4b21\x2db781\x2d766899dc83d4.swap | + | |
| - | 33ms systemd-tmpfiles-clean.service | + | |
| - | 31ms dev-hugepages.mount | + | |
| - | lines 1-57 | + | |
| </ | </ | ||
| - | L' | + | Constatez sa présence |
| < | < | ||
| - | [root@centos8 ~]# systemd-analyze critical-chain sshd.service | + | [root@centos8 ~]# nmcli c show |
| - | The time after the unit is active or started is printed after the " | + | NAME |
| - | The time the unit takes to start is printed after the " | + | ens18 fc4a4d23-b15e-47a7-bcfa-b2e08f49553e |
| - | + | virbr0 | |
| - | sshd.service +56ms | + | ip_fixe |
| - | └─network.target @3.799s | + | |
| - | └─NetworkManager.service @3.719s +77ms | + | |
| - | | + | |
| - | └─firewalld.service @3.004s +713ms | + | |
| - | └─polkit.service @2.397s +605ms | + | |
| - | └─basic.target @2.392s | + | |
| - | └─sockets.target @2.392s | + | |
| - | └─sssd-kcm.socket @2.391s | + | |
| - | └─sysinit.target @2.379s | + | |
| - | └─systemd-update-utmp.service @2.370s +8ms | + | |
| - | └─auditd.service @2.317s +52ms | + | |
| - | | + | |
| - | └─import-state.service @2.070s +46ms | + | |
| - | └─local-fs.target @2.069s | + | |
| - | | + | |
| - | └─systemd-fsck@dev-disk-by\x2duuid-2ae4c035\x2d9244\x2d458c\x2d82c5\x2da49ae169cdb6.service @1.943s +54ms | + | |
| - | └─local-fs-pre.target @1.942s | + | |
| - | └─lvm2-monitor.service @1.319s +622ms | + | |
| - | └─dm-event.socket @1.317s | + | |
| - | └─-.mount | + | |
| - | └─system.slice | + | |
| - | └─-.slice | + | |
| </ | </ | ||
| - | Les options de la commande | + | Notez que la sortie n' |
| < | < | ||
| - | [root@centos7 | + | [root@centos8 |
| - | systemd-analyze | + | GENERAL.DEVICE: |
| + | GENERAL.TYPE: | ||
| + | GENERAL.HWADDR: | ||
| + | GENERAL.MTU: | ||
| + | GENERAL.STATE: | ||
| + | GENERAL.CONNECTION: | ||
| + | GENERAL.CON-PATH: / | ||
| + | WIRED-PROPERTIES.CARRIER: | ||
| + | IP4.ADDRESS[1]: 10.0.2.45/24 | ||
| + | IP4.GATEWAY: | ||
| + | IP4.ROUTE[1]: dst = 10.0.2.0/24, nh = 0.0.0.0, mt = 100 | ||
| + | IP4.ROUTE[2]: | ||
| + | IP4.DNS[1]: | ||
| + | IP6.ADDRESS[1]: | ||
| + | IP6.GATEWAY: | ||
| + | IP6.ROUTE[1]: | ||
| + | IP6.ROUTE[2]: | ||
| - | Process systemd profiling information | + | GENERAL.DEVICE: |
| + | GENERAL.TYPE: | ||
| + | GENERAL.HWADDR: | ||
| + | GENERAL.MTU: | ||
| + | GENERAL.STATE: | ||
| + | GENERAL.CONNECTION: | ||
| + | GENERAL.CON-PATH: | ||
| + | IP4.ADDRESS[1]: | ||
| + | IP4.GATEWAY: | ||
| + | IP4.ROUTE[1]: | ||
| + | IP6.GATEWAY: | ||
| - | -h --help | + | GENERAL.DEVICE: |
| - | --version | + | GENERAL.TYPE: |
| - | --system | + | GENERAL.HWADDR: |
| - | --user | + | GENERAL.MTU: |
| - | --order | + | GENERAL.STATE: |
| - | | + | GENERAL.CONNECTION: |
| - | | + | GENERAL.CON-PATH: -- |
| - | When generating a dependency graph, filter only origins | + | IP4.ADDRESS[1]: |
| - | or destinations, | + | IP4.GATEWAY: |
| - | --fuzz=TIMESPAN | + | IP6.ADDRESS[1]: |
| - | services, which finished TIMESPAN earlier, than the | + | IP6.GATEWAY: |
| - | | + | IP6.ROUTE[1]: |
| - | | + | |
| - | --no-pager | + | |
| - | Commands: | + | GENERAL.DEVICE: virbr0-nic |
| - | | + | GENERAL.TYPE: |
| - | | + | GENERAL.HWADDR: |
| - | | + | GENERAL.MTU: |
| - | | + | GENERAL.STATE: |
| - | dot | + | GENERAL.CONNECTION: |
| - | set-log-level LEVEL Set logging threshold for systemd | + | GENERAL.CON-PATH: |
| - | | + | lines 28-50/50 (END) |
| + | [q] | ||
| </ | </ | ||
| - | ====LAB #4 - Les Cibles Systemd==== | + | Pour activer le profil ip_fixe, utilisez la commande suivante : |
| - | Chaque Cible est décrite par un fichier | + | < |
| + | [root@centos8 ~]# nmcli connection up ip_fixe | ||
| + | |||
| + | </ | ||
| + | |||
| + | Notez que votre terminal | ||
| + | |||
| + | <WRAP center round todo 60%> | ||
| + | **A faire** - Revenez à l' | ||
| + | </ | ||
| + | |||
| + | Le profil ip_fixe est maintenant activé tandis que le profil enp0s3 a été désactivé | ||
| < | < | ||
| - | [root@centos8 ~]# cat /usr/lib/systemd/system/ | + | [root@centos8 ~]# nmcli c show |
| - | # SPDX-License-Identifier: LGPL-2.1+ | + | NAME |
| - | # | + | ip_fixe |
| - | # This file is part of systemd. | + | virbr0 |
| - | # | + | ens18 fc4a4d23-b15e-47a7-bcfa-b2e08f49553e |
| - | # systemd is free software; you can redistribute it and/or modify it | + | |
| - | # under the terms of the GNU Lesser General Public License as published by | + | [root@centos8 ~]# nmcli d show |
| - | # the Free Software Foundation; either version 2.1 of the License, or | + | GENERAL.DEVICE: |
| - | # (at your option) any later version. | + | GENERAL.TYPE: |
| + | GENERAL.HWADDR: | ||
| + | GENERAL.MTU: | ||
| + | GENERAL.STATE: | ||
| + | GENERAL.CONNECTION: | ||
| + | GENERAL.CON-PATH: | ||
| + | WIRED-PROPERTIES.CARRIER: on | ||
| + | IP4.ADDRESS[1]: | ||
| + | IP4.GATEWAY: | ||
| + | IP4.ROUTE[1]: | ||
| + | IP4.ROUTE[2]: | ||
| + | IP6.ADDRESS[1]: | ||
| + | IP6.GATEWAY: | ||
| + | IP6.ROUTE[1]: dst = fe80::/64, nh = ::, mt = 100 | ||
| + | IP6.ROUTE[2]: | ||
| - | [Unit] | + | GENERAL.DEVICE: |
| - | Description=Graphical Interface | + | GENERAL.TYPE: |
| - | Documentation=man:systemd.special(7) | + | GENERAL.HWADDR: |
| - | Requires=multi-user.target | + | GENERAL.MTU: |
| - | Wants=display-manager.service | + | GENERAL.STATE: |
| - | Conflicts=rescue.service rescue.target | + | GENERAL.CONNECTION: |
| - | After=multi-user.target rescue.service rescue.target display-manager.service | + | GENERAL.CON-PATH: |
| - | AllowIsolate=yes | + | IP4.ADDRESS[1]: |
| + | IP4.GATEWAY: | ||
| + | IP4.ROUTE[1]: | ||
| + | IP6.GATEWAY: -- | ||
| + | |||
| + | GENERAL.DEVICE: | ||
| + | GENERAL.TYPE: | ||
| + | GENERAL.HWADDR: | ||
| + | GENERAL.MTU: | ||
| + | GENERAL.STATE: | ||
| + | GENERAL.CONNECTION: | ||
| + | GENERAL.CON-PATH: -- | ||
| + | IP4.ADDRESS[1]: | ||
| + | IP4.GATEWAY: | ||
| + | IP6.ADDRESS[1]: | ||
| + | IP6.GATEWAY: | ||
| + | IP6.ROUTE[1]: | ||
| + | |||
| + | GENERAL.DEVICE: | ||
| + | GENERAL.TYPE: tun | ||
| + | GENERAL.HWADDR: | ||
| + | GENERAL.MTU: 1500 | ||
| + | GENERAL.STATE: | ||
| + | GENERAL.CONNECTION: | ||
| + | GENERAL.CON-PATH: | ||
| + | lines 27-49/49 (END) | ||
| + | [q] | ||
| </ | </ | ||
| - | Dans ce fichier on peut noter la présence des lignes suivantes | + | Pour consulter les paramètres du profil **ens18**, utilisez |
| - | * **Requires=multi-user.target**, | + | < |
| - | * Cette ligne indique que le **graphical.target** ne peut pas être atteint si le **multi-user.target** n'a pas été atteint au préalable, | + | [root@centos8 ~]# nmcli -p connection show ens18 |
| - | * **After=multi-user.target rescue.service rescue.target display-manager.service**, | + | =============================================================================== |
| - | * Cette ligne indique le **multi-user.target** et **rescue.target** doivent d' | + | Connection profile details (ens18) |
| - | * **Conflicts=rescue.service rescue.target**, | + | =============================================================================== |
| - | * Cette ligne indique la Cible et le service en conflits avec le **graphical.target**, | + | connection.id: |
| - | * **Wants=display-manager.service**, | + | connection.uuid: |
| - | | + | connection.stable-id: |
| + | connection.type: 802-3-ethernet | ||
| + | connection.interface-name: | ||
| + | connection.autoconnect: | ||
| + | connection.autoconnect-priority: | ||
| + | connection.autoconnect-retries: | ||
| + | connection.multi-connect: | ||
| + | connection.auth-retries: | ||
| + | connection.timestamp: | ||
| + | connection.read-only: no | ||
| + | connection.permissions: | ||
| + | connection.zone: | ||
| + | connection.master: | ||
| + | connection.slave-type: | ||
| + | connection.autoconnect-slaves: | ||
| + | connection.secondaries: | ||
| + | connection.gateway-ping-timeout: | ||
| + | connection.metered: | ||
| + | connection.lldp: default | ||
| + | connection.mdns: | ||
| + | connection.llmnr: | ||
| + | connection.wait-device-timeout: | ||
| + | ------------------------------------------------------------------------------- | ||
| + | 802-3-ethernet.port: | ||
| + | 802-3-ethernet.speed: | ||
| + | 802-3-ethernet.duplex: | ||
| + | 802-3-ethernet.auto-negotiate: | ||
| + | 802-3-ethernet.mac-address: | ||
| + | 802-3-ethernet.cloned-mac-address: | ||
| + | 802-3-ethernet.generate-mac-address-mask: | ||
| + | 802-3-ethernet.mac-address-blacklist: | ||
| + | 802-3-ethernet.mtu: | ||
| + | 802-3-ethernet.s390-subchannels: | ||
| + | 802-3-ethernet.s390-nettype: | ||
| + | 802-3-ethernet.s390-options: | ||
| + | 802-3-ethernet.wake-on-lan: | ||
| + | 802-3-ethernet.wake-on-lan-password: | ||
| + | ------------------------------------------------------------------------------- | ||
| + | ipv4.method: | ||
| + | ipv4.dns: | ||
| + | ipv4.dns-search: | ||
| + | ipv4.dns-options: | ||
| + | ipv4.dns-priority: | ||
| + | ipv4.addresses: | ||
| + | ipv4.gateway: | ||
| + | ipv4.routes: | ||
| + | ipv4.route-metric: | ||
| + | ipv4.route-table: | ||
| + | ipv4.routing-rules: | ||
| + | ipv4.ignore-auto-routes: | ||
| + | ipv4.ignore-auto-dns: | ||
| + | ipv4.dhcp-client-id: | ||
| + | ipv4.dhcp-iaid: | ||
| + | ipv4.dhcp-timeout: | ||
| + | ipv4.dhcp-send-hostname: | ||
| + | ipv4.dhcp-hostname: | ||
| + | ipv4.dhcp-fqdn: | ||
| + | ipv4.dhcp-hostname-flags: | ||
| + | ipv4.never-default: | ||
| + | ipv4.may-fail: | ||
| + | ipv4.dad-timeout: | ||
| + | ipv4.dhcp-vendor-class-identifier: | ||
| + | ipv4.dhcp-reject-servers: | ||
| + | ------------------------------------------------------------------------------- | ||
| + | ipv6.method: | ||
| + | ipv6.dns: | ||
| + | ipv6.dns-search: | ||
| + | ipv6.dns-options: | ||
| + | ipv6.dns-priority: | ||
| + | ipv6.addresses: | ||
| + | ipv6.gateway: | ||
| + | ipv6.routes: | ||
| + | ipv6.route-metric: | ||
| + | ipv6.route-table: | ||
| + | ipv6.routing-rules: | ||
| + | ipv6.ignore-auto-routes: | ||
| + | ipv6.ignore-auto-dns: | ||
| + | ipv6.never-default: | ||
| + | ipv6.may-fail: | ||
| + | ipv6.ip6-privacy: | ||
| + | ipv6.addr-gen-mode: | ||
| + | ipv6.ra-timeout: | ||
| + | ipv6.dhcp-duid: | ||
| + | ipv6.dhcp-iaid: | ||
| + | ipv6.dhcp-timeout: | ||
| + | ipv6.dhcp-send-hostname: | ||
| + | ipv6.dhcp-hostname: | ||
| + | ipv6.dhcp-hostname-flags: | ||
| + | ipv6.token: | ||
| + | ------------------------------------------------------------------------------- | ||
| + | proxy.method: | ||
| + | proxy.browser-only: | ||
| + | proxy.pac-url: | ||
| + | proxy.pac-script: | ||
| + | ------------------------------------------------------------------------------- | ||
| + | lines 56-100/100 (END) | ||
| + | [q] | ||
| + | </ | ||
| - | ===4.1 - Contrôler les dépendances d'une Cible=== | + | De même, pour consulter les paramètres du profil **ip_fixe**, |
| + | |||
| + | < | ||
| + | [root@centos8 ~]# nmcli -p connection show ip_fixe | ||
| + | =============================================================================== | ||
| + | | ||
| + | =============================================================================== | ||
| + | connection.id: | ||
| + | connection.uuid: | ||
| + | connection.stable-id: | ||
| + | connection.type: | ||
| + | connection.interface-name: | ||
| + | connection.autoconnect: | ||
| + | connection.autoconnect-priority: | ||
| + | connection.autoconnect-retries: | ||
| + | connection.multi-connect: | ||
| + | connection.auth-retries: | ||
| + | connection.timestamp: | ||
| + | connection.read-only: | ||
| + | connection.permissions: | ||
| + | connection.zone: | ||
| + | connection.master: | ||
| + | connection.slave-type: | ||
| + | connection.autoconnect-slaves: | ||
| + | connection.secondaries: | ||
| + | connection.gateway-ping-timeout: | ||
| + | connection.metered: | ||
| + | connection.lldp: | ||
| + | connection.mdns: | ||
| + | connection.llmnr: | ||
| + | connection.wait-device-timeout: | ||
| + | ------------------------------------------------------------------------------- | ||
| + | 802-3-ethernet.port: | ||
| + | 802-3-ethernet.speed: | ||
| + | 802-3-ethernet.duplex: | ||
| + | 802-3-ethernet.auto-negotiate: | ||
| + | 802-3-ethernet.mac-address: | ||
| + | 802-3-ethernet.cloned-mac-address: | ||
| + | 802-3-ethernet.generate-mac-address-mask: | ||
| + | 802-3-ethernet.mac-address-blacklist: | ||
| + | 802-3-ethernet.mtu: | ||
| + | 802-3-ethernet.s390-subchannels: | ||
| + | 802-3-ethernet.s390-nettype: | ||
| + | 802-3-ethernet.s390-options: | ||
| + | 802-3-ethernet.wake-on-lan: | ||
| + | 802-3-ethernet.wake-on-lan-password: | ||
| + | ------------------------------------------------------------------------------- | ||
| + | ipv4.method: | ||
| + | ipv4.dns: | ||
| + | ipv4.dns-search: | ||
| + | ipv4.dns-options: | ||
| + | ipv4.dns-priority: | ||
| + | ipv4.addresses: | ||
| + | ipv4.gateway: | ||
| + | ipv4.routes: | ||
| + | ipv4.route-metric: | ||
| + | ipv4.route-table: | ||
| + | ipv4.routing-rules: | ||
| + | ipv4.ignore-auto-routes: | ||
| + | ipv4.ignore-auto-dns: | ||
| + | ipv4.dhcp-client-id: | ||
| + | ipv4.dhcp-iaid: | ||
| + | ipv4.dhcp-timeout: | ||
| + | ipv4.dhcp-send-hostname: | ||
| + | ipv4.dhcp-hostname: | ||
| + | ipv4.dhcp-fqdn: | ||
| + | ipv4.dhcp-hostname-flags: | ||
| + | ipv4.never-default: | ||
| + | ipv4.may-fail: | ||
| + | ipv4.dad-timeout: | ||
| + | ipv4.dhcp-vendor-class-identifier: | ||
| + | ipv4.dhcp-reject-servers: | ||
| + | ------------------------------------------------------------------------------- | ||
| + | ipv6.method: | ||
| + | ipv6.dns: | ||
| + | ipv6.dns-search: | ||
| + | ipv6.dns-options: | ||
| + | ipv6.dns-priority: | ||
| + | ipv6.addresses: | ||
| + | ipv6.gateway: | ||
| + | ipv6.routes: | ||
| + | ipv6.route-metric: | ||
| + | ipv6.route-table: | ||
| + | ipv6.routing-rules: | ||
| + | ipv6.ignore-auto-routes: | ||
| + | ipv6.ignore-auto-dns: | ||
| + | ipv6.never-default: | ||
| + | ipv6.may-fail: | ||
| + | ipv6.ip6-privacy: | ||
| + | ipv6.addr-gen-mode: | ||
| + | ipv6.ra-timeout: | ||
| + | ipv6.dhcp-duid: | ||
| + | ipv6.dhcp-iaid: | ||
| + | ipv6.dhcp-timeout: | ||
| + | ipv6.dhcp-send-hostname: | ||
| + | ipv6.dhcp-hostname: | ||
| + | ipv6.dhcp-hostname-flags: | ||
| + | ipv6.token: | ||
| + | ------------------------------------------------------------------------------- | ||
| + | proxy.method: | ||
| + | proxy.browser-only: | ||
| + | proxy.pac-url: | ||
| + | proxy.pac-script: | ||
| + | ------------------------------------------------------------------------------- | ||
| + | =============================================================================== | ||
| + | Activate connection details (0f48c74d-5d16-4c37-8220-24644507b589) | ||
| + | =============================================================================== | ||
| + | GENERAL.NAME: | ||
| + | GENERAL.UUID: | ||
| + | GENERAL.DEVICES: | ||
| + | GENERAL.IP-IFACE: | ||
| + | GENERAL.STATE: | ||
| + | GENERAL.DEFAULT: | ||
| + | GENERAL.DEFAULT6: | ||
| + | GENERAL.SPEC-OBJECT: | ||
| + | GENERAL.VPN: | ||
| + | GENERAL.DBUS-PATH: | ||
| + | GENERAL.CON-PATH: | ||
| + | GENERAL.ZONE: | ||
| + | GENERAL.MASTER-PATH: | ||
| + | ------------------------------------------------------------------------------- | ||
| + | IP4.ADDRESS[1]: | ||
| + | IP4.GATEWAY: | ||
| + | IP4.ROUTE[1]: | ||
| + | IP4.ROUTE[2]: | ||
| + | ------------------------------------------------------------------------------- | ||
| + | IP6.ADDRESS[1]: | ||
| + | IP6.GATEWAY: | ||
| + | IP6.ROUTE[1]: | ||
| + | IP6.ROUTE[2]: | ||
| + | ------------------------------------------------------------------------------- | ||
| + | lines 83-127/127 (END) | ||
| + | [q] | ||
| + | </ | ||
| - | Les dépendances d'une Cible peuvent être consultées en utilisant | + | Pour consulter la liste profils associés à un périphérique, |
| < | < | ||
| - | [root@centos8 ~]# systemctl list-dependencies multi-user.target | + | [root@centos8 ~]# nmcli -f CONNECTIONS device show ens18 |
| - | multi-user.target | + | CONNECTIONS.AVAILABLE-CONNECTION-PATHS: / |
| - | ● ├─atd.service | + | CONNECTIONS.AVAILABLE-CONNECTIONS[1]: |
| - | ● ├─auditd.service | + | CONNECTIONS.AVAILABLE-CONNECTIONS[2]: |
| - | ● ├─avahi-daemon.service | + | |
| - | ● ├─chronyd.service | + | |
| - | ● ├─crond.service | + | |
| - | ● ├─cups.path | + | |
| - | ● ├─cups.service | + | |
| - | ● ├─dbus.service | + | |
| - | ● ├─dnf-makecache.timer | + | |
| - | ● ├─firewalld.service | + | |
| - | ● ├─irqbalance.service | + | |
| - | ● ├─kdump.service | + | |
| - | ● ├─ksm.service | + | |
| - | ● ├─ksmtuned.service | + | |
| - | ● ├─libstoragemgmt.service | + | |
| - | ● ├─libvirtd.service | + | |
| - | ● ├─mcelog.service | + | |
| - | ● ├─mdmonitor.service | + | |
| - | ● ├─netcf-transaction.service | + | |
| - | ● ├─NetworkManager.service | + | |
| - | ● ├─plymouth-quit-wait.service | + | |
| - | ● ├─plymouth-quit.service | + | |
| - | ● ├─rpcbind.service | + | |
| - | ● ├─rsyslog.service | + | |
| - | ● ├─smartd.service | + | |
| - | ● ├─sshd.service | + | |
| - | ● ├─sssd.service | + | |
| - | ● ├─systemd-ask-password-wall.path | + | |
| - | ● ├─systemd-logind.service | + | |
| - | ● ├─systemd-update-utmp-runlevel.service | + | |
| - | ● ├─systemd-user-sessions.service | + | |
| - | ● ├─tuned.service | + | |
| - | ● ├─vdo.service | + | |
| - | ● ├─basic.target | + | |
| - | ● │ ├─-.mount | + | |
| - | ● │ ├─microcode.service | + | |
| - | ● │ ├─paths.target | + | |
| - | ● │ ├─slices.target | + | |
| - | ● │ │ ├─-.slice | + | |
| - | ● │ │ └─system.slice | + | |
| - | ● │ ├─sockets.target | + | |
| - | ● │ │ ├─avahi-daemon.socket | + | |
| - | ● │ │ ├─cups.socket | + | |
| - | ● │ │ ├─dbus.socket | + | |
| - | ● │ │ ├─dm-event.socket | + | |
| - | ● │ │ ├─iscsid.socket | + | |
| - | ● │ │ ├─iscsiuio.socket | + | |
| - | ● │ │ ├─libvirtd-ro.socket | + | |
| - | ● │ │ ├─libvirtd.socket | + | |
| - | ● │ │ ├─rpcbind.socket | + | |
| - | ● │ │ ├─sssd-kcm.socket | + | |
| - | ● │ │ ├─systemd-coredump.socket | + | |
| - | ● │ │ ├─systemd-initctl.socket | + | |
| - | ● │ │ ├─systemd-journald-dev-log.socket | + | |
| - | ● │ │ ├─systemd-journald.socket | + | |
| - | ● │ │ ├─systemd-udevd-control.socket | + | |
| - | lines 1-57 | + | |
| </ | </ | ||
| - | Les points noirs au début | + | Les fichiers |
| - | * **Vert** implique que le service, la cible ou l' | + | < |
| - | * **Blanc** implique le service, la cible ou l' | + | [root@centos8 ~]# ls -l / |
| - | * **Rouge** implique que le service, la cible ou l' | + | -rw-r--r--. 1 root root 417 Jun 16 06:39 ifcfg-ens18 |
| + | -rw-r--r--. 1 root root 326 Aug 29 03:58 ifcfg-ip_fixe | ||
| + | </ | ||
| + | |||
| + | ====1.2 - Résolution des Noms==== | ||
| - | Pour visualiser les Unités en état d'erreur fatale, utilisez la commande | + | L'étude du fichier |
| < | < | ||
| - | [root@centos8 ~]# systemctl | + | [root@centos8 ~]# cat / |
| - | 0 loaded units listed. Pass --all to see loaded but inactive units, too. | + | TYPE=Ethernet |
| - | To show all installed unit files use ' | + | PROXY_METHOD=none |
| + | BROWSER_ONLY=no | ||
| + | BOOTPROTO=none | ||
| + | IPADDR=10.0.2.46 | ||
| + | PREFIX=24 | ||
| + | GATEWAY=10.0.2.1 | ||
| + | DEFROUTE=yes | ||
| + | IPV4_FAILURE_FATAL=no | ||
| + | IPV6INIT=yes | ||
| + | IPV6_AUTOCONF=yes | ||
| + | IPV6_DEFROUTE=yes | ||
| + | IPV6_FAILURE_FATAL=no | ||
| + | IPV6_ADDR_GEN_MODE=stable-privacy | ||
| + | NAME=ip_fixe | ||
| + | UUID=0f48c74d-5d16-4c37-8220-24644507b589 | ||
| + | DEVICE=ens18 | ||
| + | ONBOOT=yes | ||
| </ | </ | ||
| - | Les dépendances sont créés sous la forme de liens symboliques dans les répertoires **/ | + | La résolution des noms est donc inactive |
| < | < | ||
| - | [root@centos8 ~]# ls -l / | + | [root@centos8 ~]# ping www.free.fr |
| - | total 0 | + | ping: www.free.fr: Name or service |
| - | lrwxrwxrwx. 1 root root 35 May 8 2020 atd.service -> / | + | </code> |
| - | lrwxrwxrwx. 1 root root 38 May 8 2020 auditd.service -> / | + | |
| - | lrwxrwxrwx. 1 root root 44 Jun 3 14:02 avahi-daemon.service -> / | + | |
| - | lrwxrwxrwx. 1 root root 39 May 8 2020 chronyd.service -> / | + | |
| - | lrwxrwxrwx. 1 root root 37 May 8 2020 crond.service -> / | + | |
| - | lrwxrwxrwx. 1 root root 33 Jun 3 14:02 cups.path -> / | + | |
| - | lrwxrwxrwx. 1 root root 36 Jun 3 14:02 cups.service -> / | + | |
| - | lrwxrwxrwx. 1 root root 43 May 8 2020 dnf-makecache.timer -> /usr/ | + | |
| - | lrwxrwxrwx. 1 root root 41 May 8 2020 firewalld.service -> / | + | |
| - | lrwxrwxrwx. 1 root root 42 May 8 2020 irqbalance.service -> / | + | |
| - | lrwxrwxrwx. 1 root root 37 May 8 2020 kdump.service -> / | + | |
| - | lrwxrwxrwx. 1 root root 35 Apr 19 12:07 ksm.service -> / | + | |
| - | lrwxrwxrwx. 1 root root 40 Apr 19 12:07 ksmtuned.service -> / | + | |
| - | lrwxrwxrwx. 1 root root 46 May 8 2020 libstoragemgmt.service -> / | + | |
| - | lrwxrwxrwx. 1 root root 40 Apr 19 12:07 libvirtd.service -> / | + | |
| - | lrwxrwxrwx. 1 root root 38 May 8 2020 mcelog.service -> / | + | |
| - | lrwxrwxrwx. 1 root root 41 May 8 2020 mdmonitor.service -> / | + | |
| - | lrwxrwxrwx. 1 root root 49 Apr 19 12:07 netcf-transaction.service -> / | + | |
| - | lrwxrwxrwx. 1 root root 46 May 8 2020 NetworkManager.service -> / | + | |
| - | lrwxrwxrwx. 1 root root 41 Apr 19 12:07 nfs-client.target -> / | + | |
| - | lrwxrwxrwx. 1 root root 40 May 8 2020 remote-fs.target -> / | + | |
| - | lrwxrwxrwx. 1 root root 39 Apr 19 12:07 rpcbind.service -> / | + | |
| - | lrwxrwxrwx. 1 root root 39 May 8 2020 rsyslog.service -> / | + | |
| - | lrwxrwxrwx. 1 root root 38 May 8 2020 smartd.service -> / | + | |
| - | lrwxrwxrwx. 1 root root 36 May 8 2020 sshd.service -> / | + | |
| - | lrwxrwxrwx. 1 root root 36 May 8 2020 sssd.service -> / | + | |
| - | lrwxrwxrwx. 1 root root 37 May 8 2020 tuned.service -> / | + | |
| - | lrwxrwxrwx. 1 root root 35 May 8 2020 vdo.service -> / | + | |
| - | [root@centos8 ~]# ls -l / | + | Modifiez donc la configuration du profil **ip_fixe** : |
| - | total 0 | + | |
| - | lrwxrwxrwx. 1 root root 15 Apr 7 12:08 dbus.service -> ../ | + | < |
| - | lrwxrwxrwx. 1 root root 15 Apr 7 16:55 getty.target -> ../ | + | [root@centos8 ~]# nmcli connection mod ip_fixe ipv4.dns 8.8.8.8 |
| - | lrwxrwxrwx. 1 root root 24 Oct 6 2020 plymouth-quit.service -> ../ | + | |
| - | lrwxrwxrwx. 1 root root 29 Oct 6 2020 plymouth-quit-wait.service -> ../ | + | |
| - | lrwxrwxrwx. 1 root root 33 Apr 7 16:55 systemd-ask-password-wall.path -> ../ | + | |
| - | lrwxrwxrwx. 1 root root 25 Apr 7 16:55 systemd-logind.service -> ../ | + | |
| - | lrwxrwxrwx. 1 root root 39 Apr 7 16:55 systemd-update-utmp-runlevel.service -> ../ | + | |
| - | lrwxrwxrwx. 1 root root 32 Apr 7 16:55 systemd-user-sessions.service -> ../ | + | |
| </ | </ | ||
| - | ===4.2 | + | L' |
| - | ==Consulter la Cible par Défaut== | + | < |
| + | [root@centos8 ~]# cat / | ||
| + | TYPE=Ethernet | ||
| + | PROXY_METHOD=none | ||
| + | BROWSER_ONLY=no | ||
| + | BOOTPROTO=none | ||
| + | IPADDR=10.0.2.46 | ||
| + | PREFIX=24 | ||
| + | GATEWAY=10.0.2.1 | ||
| + | DEFROUTE=yes | ||
| + | IPV4_FAILURE_FATAL=no | ||
| + | IPV6INIT=yes | ||
| + | IPV6_AUTOCONF=yes | ||
| + | IPV6_DEFROUTE=yes | ||
| + | IPV6_FAILURE_FATAL=no | ||
| + | IPV6_ADDR_GEN_MODE=stable-privacy | ||
| + | NAME=ip_fixe | ||
| + | UUID=0f48c74d-5d16-4c37-8220-24644507b589 | ||
| + | DEVICE=ens18 | ||
| + | ONBOOT=yes | ||
| + | DNS1=8.8.8.8 | ||
| + | </ | ||
| - | Pour consulter | + | Afin que la modification du serveur DNS soit prise en compte, re-démarrez le service NetworkManager |
| < | < | ||
| - | [root@centos8 ~]# systemctl | + | root@centos8 ~]# systemctl restart NetworkManager.service |
| - | multi-user.target | + | [root@centos8 ~]# systemctl |
| + | ● NetworkManager.service | ||
| + | | ||
| + | | ||
| + | Docs: man: | ||
| + | Main PID: 973390 (NetworkManager) | ||
| + | Tasks: 4 (limit: 23535) | ||
| + | | ||
| + | | ||
| + | | ||
| + | |||
| + | Aug 29 04:15:12 centos8.ittraining.loc NetworkManager[973390]: | ||
| + | Aug 29 04:15:12 centos8.ittraining.loc NetworkManager[973390]: | ||
| + | Aug 29 04:15:12 centos8.ittraining.loc NetworkManager[973390]: | ||
| + | Aug 29 04:15:12 centos8.ittraining.loc NetworkManager[973390]: | ||
| + | Aug 29 04:15:12 centos8.ittraining.loc NetworkManager[973390]: | ||
| + | Aug 29 04:15:12 centos8.ittraining.loc NetworkManager[973390]: | ||
| + | Aug 29 04:15:12 centos8.ittraining.loc NetworkManager[973390]: | ||
| + | Aug 29 04:15:12 centos8.ittraining.loc NetworkManager[973390]: | ||
| + | Aug 29 04:15:12 centos8.ittraining.loc NetworkManager[973390]: | ||
| + | Aug 29 04:15:12 centos8.ittraining.loc NetworkManager[973390]: | ||
| + | lines 1-20/20 (END) | ||
| + | [q] | ||
| </ | </ | ||
| - | La Cible par défaut est représentée par le lien symbolique | + | Vérifiez que le fichier |
| < | < | ||
| - | [root@centos8 ~]# ls -l /etc/systemd/ | + | [root@centos8 ~]# cat /etc/resolv.conf |
| - | lrwxrwxrwx. 1 root root 37 May | + | # Generated by NetworkManager |
| + | search ittraining.loc | ||
| + | nameserver | ||
| </ | </ | ||
| - | ==Modifier | + | Dernièrement vérifiez |
| - | Pour modifier la Cible par défaut avec une prise en compte lors du **prochain** démarrage, il convient d' | + | < |
| + | [root@centos8 ~]# ping www.free.fr | ||
| + | PING www.free.fr (212.27.48.10) 56(84) bytes of data. | ||
| + | 64 bytes from www.free.fr (212.27.48.10): | ||
| + | 64 bytes from www.free.fr (212.27.48.10): | ||
| + | 64 bytes from www.free.fr (212.27.48.10): | ||
| + | 64 bytes from www.free.fr (212.27.48.10): | ||
| + | ^C | ||
| + | --- www.free.fr ping statistics --- | ||
| + | 4 packets transmitted, | ||
| + | rtt min/ | ||
| + | </ | ||
| + | |||
| + | <WRAP center round important 60%> | ||
| + | **Important** : Notez qu'il existe un front-end graphique | ||
| + | </ | ||
| + | |||
| + | ====1.3 - Ajouter une Deuxième Adresse IP à un Profil==== | ||
| + | |||
| + | Pour ajouter une deuxième adresse IP à un profil sous RHEL/CentOS 8, il convient d' | ||
| < | < | ||
| - | [root@centos8 ~]# systemctl set-default graphical.target | + | [root@centos8 ~]# nmcli connection mod ip_fixe +ipv4.addresses 192.168.1.2/24 |
| - | Removed / | + | |
| - | Created symlink / | + | |
| - | [root@centos8 ~]# ls -l / | + | |
| - | lrwxrwxrwx. 1 root root 40 Jun 6 08:11 / | + | |
| - | [root@centos8 ~]# systemctl set-default multi-user.target | + | |
| - | Removed / | + | |
| - | Created symlink / | + | |
| - | [root@centos8 ~]# ls -l / | + | |
| - | lrwxrwxrwx. 1 root root 41 Jun 6 08:11 / | + | |
| </ | </ | ||
| - | ==Modifier | + | Rechargez |
| - | Il est possible de modifier la cible actuellement en cours en utilisant | + | < |
| + | [root@centos8 ~]# nmcli con up ip_fixe | ||
| + | </ | ||
| + | |||
| + | Saisissez ensuite | ||
| < | < | ||
| - | [root@centos8 ~]# systemctl isolate rescue | + | [root@centos8 ~]# nmcli connection show ip_fixe |
| - | [root@centos8 ~]# systemctl list-units --type | + | connection.id: |
| - | rescue.target | + | connection.uuid: |
| - | [root@centos8 ~]# runlevel | + | connection.stable-id: |
| - | 3 1 | + | connection.type: 802-3-ethernet |
| - | [root@centos8 ~]# who -r | + | connection.interface-name: |
| - | run-level 1 2021-06-15 04:22 | + | connection.autoconnect: |
| + | connection.autoconnect-priority: | ||
| + | connection.autoconnect-retries: | ||
| + | connection.multi-connect: | ||
| + | connection.auth-retries: | ||
| + | connection.timestamp: | ||
| + | connection.read-only: | ||
| + | connection.permissions: | ||
| + | connection.zone: | ||
| + | connection.master: | ||
| + | connection.slave-type: | ||
| + | connection.autoconnect-slaves: | ||
| + | connection.secondaries: | ||
| + | connection.gateway-ping-timeout: | ||
| + | connection.metered: | ||
| + | connection.lldp: | ||
| + | connection.mdns: | ||
| + | connection.llmnr: | ||
| + | connection.wait-device-timeout: | ||
| + | 802-3-ethernet.port: | ||
| + | 802-3-ethernet.speed: | ||
| + | 802-3-ethernet.duplex: | ||
| + | 802-3-ethernet.auto-negotiate: | ||
| + | 802-3-ethernet.mac-address: | ||
| + | 802-3-ethernet.cloned-mac-address: | ||
| + | 802-3-ethernet.generate-mac-address-mask: | ||
| + | 802-3-ethernet.mac-address-blacklist: | ||
| + | 802-3-ethernet.mtu: | ||
| + | 802-3-ethernet.s390-subchannels: | ||
| + | 802-3-ethernet.s390-nettype: | ||
| + | 802-3-ethernet.s390-options: | ||
| + | 802-3-ethernet.wake-on-lan: | ||
| + | 802-3-ethernet.wake-on-lan-password: | ||
| + | ipv4.method: | ||
| + | ipv4.dns: | ||
| + | ipv4.dns-search: | ||
| + | ipv4.dns-options: | ||
| + | ipv4.dns-priority: | ||
| + | ipv4.addresses: | ||
| + | ipv4.gateway: | ||
| + | ipv4.routes: | ||
| + | ipv4.route-metric: | ||
| + | ipv4.route-table: | ||
| + | ipv4.routing-rules: | ||
| + | ipv4.ignore-auto-routes: | ||
| + | ipv4.ignore-auto-dns: no | ||
| + | ipv4.dhcp-client-id: | ||
| + | ipv4.dhcp-iaid: | ||
| + | ipv4.dhcp-timeout: | ||
| + | ipv4.dhcp-send-hostname: | ||
| + | ipv4.dhcp-hostname: | ||
| + | ipv4.dhcp-fqdn: | ||
| + | ipv4.dhcp-hostname-flags: | ||
| + | ipv4.never-default: | ||
| + | ipv4.may-fail: | ||
| + | ipv4.dad-timeout: | ||
| + | ipv4.dhcp-vendor-class-identifier: | ||
| + | ipv4.dhcp-reject-servers: | ||
| + | ipv6.method: | ||
| + | ipv6.dns: | ||
| + | ipv6.dns-search: | ||
| + | ipv6.dns-options: | ||
| + | ipv6.dns-priority: | ||
| + | ipv6.addresses: | ||
| + | ipv6.gateway: | ||
| + | ipv6.routes: | ||
| + | ipv6.route-metric: | ||
| + | ipv6.route-table: | ||
| + | ipv6.routing-rules: | ||
| + | ipv6.ignore-auto-routes: | ||
| + | ipv6.ignore-auto-dns: | ||
| + | ipv6.never-default: | ||
| + | ipv6.may-fail: | ||
| + | ipv6.ip6-privacy: | ||
| + | ipv6.addr-gen-mode: | ||
| + | ipv6.ra-timeout: | ||
| + | ipv6.dhcp-duid: | ||
| + | ipv6.dhcp-iaid: | ||
| + | ipv6.dhcp-timeout: | ||
| + | ipv6.dhcp-send-hostname: | ||
| + | ipv6.dhcp-hostname: | ||
| + | ipv6.dhcp-hostname-flags: | ||
| + | ipv6.token: | ||
| + | proxy.method: | ||
| + | proxy.browser-only: | ||
| + | proxy.pac-url: | ||
| + | proxy.pac-script: | ||
| + | GENERAL.NAME: | ||
| + | GENERAL.UUID: | ||
| + | GENERAL.DEVICES: | ||
| + | GENERAL.IP-IFACE: | ||
| + | GENERAL.STATE: | ||
| + | GENERAL.DEFAULT: | ||
| + | GENERAL.DEFAULT6: | ||
| + | GENERAL.SPEC-OBJECT: | ||
| + | GENERAL.VPN: | ||
| + | GENERAL.DBUS-PATH: | ||
| + | GENERAL.CON-PATH: | ||
| + | GENERAL.ZONE: | ||
| + | GENERAL.MASTER-PATH: | ||
| + | IP4.ADDRESS[1]: | ||
| + | IP4.ADDRESS[2]: | ||
| + | IP4.GATEWAY: | ||
| + | IP4.ROUTE[1]: | ||
| + | IP4.ROUTE[2]: | ||
| + | IP4.ROUTE[3]: dst = 0.0.0.0/0, nh = 10.0.2.1, mt = 100 | ||
| + | IP4.DNS[1]: | ||
| + | IP6.ADDRESS[1]: | ||
| + | IP6.GATEWAY: | ||
| + | IP6.ROUTE[1]: | ||
| + | IP6.ROUTE[2]: | ||
| + | lines 72-116/116 (END) | ||
| + | [q] | ||
| </ | </ | ||
| + | |||
| + | <WRAP center round important 60%> | ||
| + | **Important** : Notez l' | ||
| + | </ | ||
| + | |||
| + | Consultez maintenant le contenu du fichier **/ | ||
| < | < | ||
| - | [root@centos8 ~]# systemctl isolate multi-user | + | [root@centos8 ~]# cat / |
| - | [root@centos8 ~]# systemctl list-units | + | TYPE=Ethernet |
| - | multi-user.target | + | PROXY_METHOD=none |
| - | [root@centos8 ~]# runlevel | + | BROWSER_ONLY=no |
| - | 1 3 | + | BOOTPROTO=none |
| - | [root@centos8 ~]# who -r | + | IPADDR=10.0.2.46 |
| - | run-level 3 2021-06-15 04:24 last=1 | + | PREFIX=24 |
| + | GATEWAY=10.0.2.1 | ||
| + | DEFROUTE=yes | ||
| + | IPV4_FAILURE_FATAL=no | ||
| + | IPV6INIT=yes | ||
| + | IPV6_AUTOCONF=yes | ||
| + | IPV6_DEFROUTE=yes | ||
| + | IPV6_FAILURE_FATAL=no | ||
| + | IPV6_ADDR_GEN_MODE=stable-privacy | ||
| + | NAME=ip_fixe | ||
| + | UUID=0f48c74d-5d16-4c37-8220-24644507b589 | ||
| + | DEVICE=ens18 | ||
| + | ONBOOT=yes | ||
| + | DNS1=8.8.8.8 | ||
| + | IPADDR1=192.168.1.2 | ||
| + | PREFIX1=24 | ||
| </ | </ | ||
| - | ====LAB #5 - Gestion des Services==== | + | <WRAP center round important 60%> |
| + | **Important** : Notez l' | ||
| + | </ | ||
| - | ===5.1 - Gestion des Instances Uniques=== | + | ====1.4 - La Commande hostname==== |
| - | Commencez par installer le paquet **httpd** | + | La procédure de la modification du hostname est simplifiée et sa prise en compte est immédiate |
| < | < | ||
| - | [root@centos8 ~]# dnf install httpd | + | [root@centos8 ~]# hostname |
| + | centos8.ittraining.loc | ||
| + | |||
| + | [root@centos8 ~]# nmcli general hostname centos.ittraining.loc | ||
| + | |||
| + | [root@centos8 ~]# cat / | ||
| + | centos.ittraining.loc | ||
| + | |||
| + | [root@centos8 ~]# hostname | ||
| + | centos.ittraining.loc | ||
| + | |||
| + | [root@centos8 ~]# nmcli general hostname centos8.ittraining.loc | ||
| + | |||
| + | [root@centos8 ~]# cat / | ||
| + | centos8.ittraining.loc | ||
| + | |||
| + | [root@centos8 ~]# hostname | ||
| + | centos8.ittraining.loc | ||
| </ | </ | ||
| - | Pour obtenir le détail sur un service donné, il convient d' | + | ====1.5 - La Commande ip==== |
| + | |||
| + | Sous RHEL/CentOS 8 la commande **ip** est préférée par rapport à la commande ifconfig | ||
| < | < | ||
| - | [root@centos8 ~]# systemctl status httpd.service | + | [root@centos8 ~]# ip address |
| - | ● httpd.service - The Apache HTTP Server | + | 1: lo: < |
| - | Loaded: loaded (/usr/lib/systemd/system/ | + | link/ |
| - | Active: inactive (dead) | + | inet 127.0.0.1/8 scope host lo |
| - | Docs: man:httpd.service(8) | + | valid_lft forever preferred_lft forever |
| + | inet6 ::1/128 scope host | ||
| + | | ||
| + | 2: ens18: < | ||
| + | link/ether 4e: | ||
| + | inet 10.0.2.46/24 brd 10.0.2.255 scope global noprefixroute ens18 | ||
| + | | ||
| + | inet 192.168.1.2/24 brd 192.168.1.255 scope global noprefixroute ens18 | ||
| + | | ||
| + | inet6 fe80:: | ||
| + | | ||
| + | 3: virbr0: < | ||
| + | | ||
| + | inet 192.168.122.1/ | ||
| + | | ||
| + | 4: virbr0-nic: < | ||
| + | link/ether 52: | ||
| </ | </ | ||
| - | Dans le cas du service httpd ci-dessus, on peut constater que le statut est **disabled**. Le statut peut être une de 2 valeurs : | + | ===Options |
| - | * **disabled** - le service ne démarrera pas lors du prochain démarrage du système. | + | Les options de cette commande sont : |
| - | * **enabled** - le service démarrera lors du prochain démarrage du système. | + | |
| - | Il est possible de vérifier le statut en utilisant le commande **systemctl is-enabled** | + | < |
| + | [root@centos8 ~]# ip --help | ||
| + | Usage: ip [ OPTIONS ] OBJECT { COMMAND | help } | ||
| + | ip [ -force ] -batch filename | ||
| + | where OBJECT := { link | address | addrlabel | route | rule | neigh | ntable | | ||
| + | | ||
| + | netns | l2tp | fou | macsec | tcp_metrics | token | netconf | ila | | ||
| + | vrf | sr | nexthop | mptcp } | ||
| + | | ||
| + | -h[uman-readable] | -iec | -j[son] | -p[retty] | | ||
| + | -f[amily] { inet | inet6 | mpls | bridge | link } | | ||
| + | -4 | -6 | -I | -D | -M | -B | -0 | | ||
| + | -l[oops] { maximum-addr-flush-attempts } | -br[ief] | | ||
| + | -o[neline] | -t[imestamp] | -ts[hort] | -b[atch] [filename] | | ||
| + | -rc[vbuf] [size] | -n[etns] name | -N[umeric] | -a[ll] | | ||
| + | -c[olor]} | ||
| + | |||
| + | </ | ||
| + | |||
| + | ====1.6 - Activer/ | ||
| + | |||
| + | Deux commandes existent pour désactiver et activer manuellement une interface réseau | ||
| < | < | ||
| - | [root@centos8 ~]# systemctl is-enabled httpd.service | + | # nmcli device disconnect enp0s3 |
| - | disabled | + | # nmcli device connect enp0s3 |
| </ | </ | ||
| - | Pour rendre le statut | + | <WRAP center round important 60%> |
| + | **Important** : Veuillez ne **PAS** exécuter ces deux commandes. | ||
| + | </ | ||
| + | |||
| + | ====1.7 - Routage Statique==== | ||
| + | |||
| + | ===La commande ip=== | ||
| + | |||
| + | Sous RHEL/CentOS 8, pour supprimer la route vers le réseau 192.168.1.0 | ||
| < | < | ||
| - | [root@centos8 ~]# systemctl enable httpd.service | + | [root@centos8 ~]# ip route |
| - | Created symlink /etc/systemd/ | + | default via 10.0.2.1 dev ens18 proto static metric 100 |
| + | 10.0.2.0/24 dev ens18 proto kernel scope link src 10.0.2.46 metric 100 | ||
| + | 192.168.1.0/24 dev ens18 proto kernel scope link src 192.168.1.2 metric 100 | ||
| + | 192.168.122.0/24 dev virbr0 proto kernel scope link src 192.168.122.1 linkdown | ||
| - | [root@centos8 ~]# systemctl is-enabled httpd.service | + | root@centos8 ~]# ip route del 192.168.1.0/ |
| - | enabled | + | [root@centos8 ~]# ip route |
| + | default via 10.0.2.1 dev ens18 proto static metric 100 | ||
| + | 10.0.2.0/24 dev ens18 proto kernel scope link src 10.0.2.46 metric 100 | ||
| + | 192.168.122.0/ | ||
| + | </ | ||
| - | [root@centos8 ~]# systemctl status httpd.service | + | Pour ajouter la route vers le réseau 192.168.1.0 : |
| - | ● httpd.service - The Apache HTTP Server | + | |
| - | Loaded: loaded (/usr/lib/systemd/ | + | < |
| - | Active: inactive (dead) | + | [root@centos8 ~]# ip route add 192.168.1.0/24 via 10.0.2.1 |
| - | Docs: man:httpd.service(8) | + | [root@centos8 ~]# ip route |
| + | default via 10.0.2.1 dev ens18 proto static metric 100 | ||
| + | 10.0.2.0/24 dev ens18 proto kernel scope link src 10.0.2.46 metric 100 | ||
| + | 192.168.1.0/24 via 10.0.2.1 dev ens18 | ||
| + | 192.168.122.0/ | ||
| </ | </ | ||
| - | Dans le cas du service httpd ci-dessus, on peut maintenant constater que l' | + | <WRAP center round important 60%> |
| + | **Important** | ||
| + | </ | ||
| - | * **inactive (dead)** - le service est arrêté. | + | ===Désactiver/ |
| - | * **active(running** - le service est démarré avec un ou plusieurs processus. | + | |
| - | * **active(exited)** - le service a terminé une configuration unique. | + | |
| - | * **active(waiting)** - le service est démarré mais en attente d'un évènement. | + | |
| - | * **activating** - le service est en cours d' | + | |
| - | * **deactivating** - le service est en cours de désactivation. | + | |
| - | * **failed** - le service a rencontré une erreur fatale. | + | |
| - | Il est possible de vérifier l' | + | Pour désactiver |
| + | |||
| + | Pour IPv4 : | ||
| < | < | ||
| - | [root@centos8 ~]# systemctl is-active httpd.service | + | [root@centos8 ~]# cat / |
| - | inactive | + | 1 |
| + | [root@centos8 ~]# echo 0 > / | ||
| + | [root@centos8 ~]# cat / | ||
| + | 0 | ||
| </ | </ | ||
| - | Pour rendre l' | + | Pour activer le routage sur le serveur, il convient d' |
| < | < | ||
| - | [root@centos8 ~]# systemctl start httpd.service | + | [root@centos8 ~]# echo 1 > / |
| + | [root@centos8 ~]# cat / | ||
| + | 1 | ||
| </ | </ | ||
| - | Vérifiez ensuite l' | + | Pour IPv6 : |
| < | < | ||
| - | [root@centos8 ~]# systemctl is-active httpd.service | + | [root@centos8 ~]# cat / |
| - | active | + | 1 |
| + | [root@centos8 ~]# echo " | ||
| + | [root@centos8 ~]# cat / | ||
| + | 0 | ||
| + | </ | ||
| - | [root@centos8 ~]# systemctl status httpd.service | + | Pour activer le routage sur le serveur, il convient d' |
| - | ● httpd.service - The Apache HTTP Server | + | |
| - | | + | |
| - | | + | |
| - | Docs: man: | + | |
| - | Main PID: 34382 (httpd) | + | |
| - | | + | |
| - | Tasks: 213 (limit: 23719) | + | |
| - | | + | |
| - | | + | |
| - | | + | |
| - | | + | |
| - | | + | |
| - | | + | |
| - | | + | |
| - | Jun 06 15: | + | < |
| - | Jun 06 15: | + | [root@centos8 |
| - | Jun 06 15:33:06 centos8.ittraining.loc httpd[34382]: | + | [root@centos8 |
| + | 1 | ||
| </ | </ | ||
| - | Pour arrêter | + | =====LAB #2 - Diagnostique du Réseau===== |
| + | |||
| + | ====2.1 - ping==== | ||
| + | |||
| + | Pour tester l' | ||
| < | < | ||
| - | [root@centos8 ~]# systemctl stop httpd.service | + | [root@centos8 ~]# ping -c4 10.0.2.1 |
| - | [root@centos8 ~]# systemctl status httpd.service | + | PING 10.0.2.1 |
| - | ● httpd.service - The Apache HTTP Server | + | 64 bytes from 10.0.2.1: icmp_seq=1 ttl=64 time=0.104 ms |
| - | Loaded: loaded | + | 64 bytes from 10.0.2.1: icmp_seq=2 ttl=64 time=0.325 ms |
| - | | + | 64 bytes from 10.0.2.1: icmp_seq=3 ttl=64 time=0.250 ms |
| - | Docs: man:httpd.service(8) | + | 64 bytes from 10.0.2.1: icmp_seq=4 ttl=64 time=0.123 ms |
| - | | + | |
| - | Main PID: 34382 (code=exited, status=0/SUCCESS) | + | |
| - | Status: " | + | |
| - | Jun 06 15:33:05 centos8.ittraining.loc systemd[1]: Starting The Apache HTTP Server... | + | --- 10.0.2.1 ping statistics --- |
| - | Jun 06 15:33:06 centos8.ittraining.loc systemd[1]: Started The Apache HTTP Server. | + | 4 packets transmitted, 4 received, 0% packet loss, time 3083ms |
| - | Jun 06 15:33:06 centos8.ittraining.loc httpd[34382]: | + | rtt min/ |
| - | Jun 06 23:58:02 centos8.ittraining.loc systemd[1]: Stopping The Apache HTTP Server... | + | |
| - | Jun 06 23:58:04 centos8.ittraining.loc systemd[1]: httpd.service: | + | |
| - | Jun 06 23:58:04 centos8.ittraining.loc systemd[1]: Stopped The Apache HTTP Server. | + | |
| </ | </ | ||
| - | Pour désactiver un service au prochain démarrage du système, utilisez l' | + | ===Options de la commande ping=== |
| + | |||
| + | Les options de cette commande sont : | ||
| < | < | ||
| - | [root@centos8 ~]# systemctl disable httpd.service | + | [root@centos8 ~]# ping --help |
| - | Removed / | + | ping: invalid option |
| - | [root@centos8 ~]# systemctl status httpd.service | + | Usage: ping [-aAbBdDfhLnOqrRUvV64] [-c count] [-i interval] [-I interface] |
| - | ● httpd.service | + | [-m mark] [-M pmtudisc_option] [-l preload] [-p pattern] [-Q tos] |
| - | Loaded: loaded (/ | + | [-s packetsize] [-S sndbuf] [-t ttl] [-T timestamp_option] |
| - | Active: inactive (dead) | + | [-w deadline] [-W timeout] [hop1 ...] destination |
| - | Docs: man: | + | Usage: ping -6 [-aAbBdDfhLnOqrRUvV] [-c count] [-i interval] [-I interface] |
| + | [-l preload] [-m mark] [-M pmtudisc_option] | ||
| + | [-N nodeinfo_option] [-p pattern] [-Q tclass] [-s packetsize] | ||
| + | [-S sndbuf] [-t ttl] [-T timestamp_option] [-w deadline] | ||
| + | [-W timeout] destination | ||
| + | </ | ||
| - | Jun 06 15:33:05 centos8.ittraining.loc systemd[1]: Starting The Apache HTTP Server... | + | ====2.2 - netstat -i==== |
| - | Jun 06 15:33:06 centos8.ittraining.loc systemd[1]: Started The Apache HTTP Server. | + | |
| - | Jun 06 15:33:06 centos8.ittraining.loc httpd[34382]: | + | Pour visualiser les statistiques réseaux, vous disposez de la commande **netstat** |
| - | Jun 06 23:58:02 centos8.ittraining.loc systemd[1]: Stopping The Apache HTTP Server... | + | |
| - | Jun 06 23: | + | < |
| - | Jun 06 23:58:04 centos8.ittraining.loc systemd[1]: Stopped The Apache HTTP Server. | + | [root@centos8 |
| + | Kernel Interface table | ||
| + | Iface | ||
| + | ens18 1500 | ||
| + | lo 65536 10936 0 0 0 | ||
| + | virbr0 | ||
| </ | </ | ||
| - | ===5.2 - Gestion d' | + | ===Options de la commande netstat=== |
| - | Systemd permet l' | + | Les options |
| < | < | ||
| - | [root@centos8 ~]# cat / | + | [root@centos8 ~]# netstat --help |
| - | # This is a template | + | usage: netstat [-vWeenNcCF] [< |
| - | # See httpd@.service(8) for more information. | + | |
| + | netstat { [-vWeenNac] -I[< | ||
| + | |||
| + | -r, --route | ||
| + | -I, --interfaces=< | ||
| + | -i, --interfaces | ||
| + | -g, --groups | ||
| + | -s, --statistics | ||
| + | -M, --masquerade | ||
| - | [Unit] | + | -v, --verbose |
| - | Description=The Apache HTTP Server | + | -W, --wide |
| - | After=network.target remote-fs.target nss-lookup.target | + | -n, --numeric |
| - | Documentation=man: | + | |
| + | --numeric-ports | ||
| + | --numeric-users | ||
| + | -N, --symbolic | ||
| + | -e, --extend | ||
| + | -p, --programs | ||
| + | -o, --timers | ||
| + | -c, --continuous | ||
| - | [Service] | + | |
| - | Type=notify | + | -a, --all display all sockets (default: connected) |
| - | Environment=LANG=C | + | -F, --fib display Forwarding Information Base (default) |
| - | Environment=HTTPD_INSTANCE=%i | + | -C, --cache |
| - | ExecStartPre=/ | + | -Z, --context |
| - | ExecStartPre=/ | + | |
| - | ExecStart=/ | + | |
| - | ExecReload=/ | + | |
| - | # Send SIGWINCH | + | |
| - | KillSignal=SIGWINCH | + | |
| - | KillMode=mixed | + | |
| - | PrivateTmp=true | + | |
| - | [Install] | + | < |
| - | WantedBy=multi-user.target | + | {-x|--unix} --ax25 --ipx --netrom |
| + | <AF>=Use '-6|-4' or '-A < | ||
| + | List of possible address families (which support routing): | ||
| + | inet (DARPA Internet) inet6 (IPv6) ax25 (AMPR AX.25) | ||
| + | netrom (AMPR NET/ROM) ipx (Novell IPX) ddp (Appletalk DDP) | ||
| + | x25 (CCITT X.25) | ||
| </ | </ | ||
| - | Une instance créée | + | ====2.3 - traceroute==== |
| + | |||
| + | La commande ping est à la base de la commande **traceroute**. Cette commande sert à découvrir la route empruntée pour accéder à un site donné | ||
| < | < | ||
| - | httpd@< | + | [root@centos8 ~]# traceroute www.ittraining.network |
| + | bash: traceroute: command not found... | ||
| + | Install package ' | ||
| + | |||
| + | |||
| + | * Waiting in queue... | ||
| + | The following packages have to be installed: | ||
| + | | ||
| + | Proceed with changes? [N/y] y | ||
| + | |||
| + | |||
| + | * Waiting in queue... | ||
| + | * Waiting for authentication... | ||
| + | * Waiting in queue... | ||
| + | * Downloading packages... | ||
| + | * Requesting data... | ||
| + | * Testing changes... | ||
| + | * Installing packages... | ||
| + | traceroute to www.ittraining.network (109.228.56.52), | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | 10 ae-14.bb-b.fr7.fra.de.oneandone.net (212.227.120.149) | ||
| + | 11 port-channel-3.gw-ngcs-1.dc1.con.glo.gb.oneandone.net (88.208.255.131) | ||
| + | 12 109.228.63.209 (109.228.63.209) | ||
| + | 13 * 109.228.63.209 (109.228.63.209) | ||
| + | 14 * * * | ||
| + | 15 * * * | ||
| + | 16 * * * | ||
| + | 17 * * * | ||
| + | 18 * * * | ||
| + | 19 * * * | ||
| + | 20 * * * | ||
| + | 21 * * * | ||
| + | 22 * * * | ||
| + | 23 * * * | ||
| + | 24 * * * | ||
| + | 25 * * * | ||
| + | 26 * * * | ||
| + | 27 * * * | ||
| + | 28 * * * | ||
| + | 29 * * *^C | ||
| </ | </ | ||
| - | Dans ce fichier on peut constater l' | + | ===Options de la commande traceroute=== |
| - | * %n : est remplacé par le nom complet échappé | + | Les options |
| - | * %N : est remplacé par le nom complet non-échappé de l' | + | |
| - | * %p : est remplacé par le préfixe échappé de l' | + | |
| - | * %P : est remplacé par le préfixe non-échappé de l' | + | |
| - | * %i : est remplacé par le nom de l' | + | |
| - | * %I : est remplacé par le nom de l' | + | |
| - | * %f : est remplacé par le préfixe non-échappé ou le nom de l' | + | |
| - | * %c : est remplacé par le CGroup de l' | + | |
| - | * %u : est remplacé par le nom de l' | + | |
| - | * %U : est remplacé par l'UID de l' | + | |
| - | * %H : est remplacé par le nom d' | + | |
| - | * %% : est remplacé" | + | |
| - | Créez maintenant deux copies du fichier | + | < |
| + | [root@centos8 ~]# traceroute --help | ||
| + | Usage: | ||
| + | traceroute [ -46dFITnreAUDV ] [ -f first_ttl ] [ -g gate,... ] [ -i device ] [ -m max_ttl ] [ -N squeries ] [ -p port ] [ -t tos ] [ -l flow_label ] [ -w MAX, | ||
| + | Options: | ||
| + | -4 Use IPv4 | ||
| + | -6 Use IPv6 | ||
| + | -d --debug | ||
| + | -F --dont-fragment | ||
| + | -f first_ttl | ||
| + | Start from the first_ttl hop (instead from 1) | ||
| + | -g gate, | ||
| + | Route packets through the specified gateway | ||
| + | (maximum 8 for IPv4 and 127 for IPv6) | ||
| + | -I --icmp | ||
| + | -T --tcp Use TCP SYN for tracerouting (default port is 80) | ||
| + | -i device | ||
| + | Specify a network interface to operate with | ||
| + | -m max_ttl | ||
| + | Set the max number of hops (max TTL to be | ||
| + | reached). Default is 30 | ||
| + | -N squeries | ||
| + | Set the number of probes to be tried | ||
| + | simultaneously (default is 16) | ||
| + | -n Do not resolve IP addresses to their domain names | ||
| + | -p port --port=port | ||
| + | initial udp port value for " | ||
| + | (incremented by each probe, default is 33434), or | ||
| + | initial seq for " | ||
| + | default from 1), or some constant destination | ||
| + | port for other methods (with default of 80 for | ||
| + | " | ||
| + | -t tos --tos=tos | ||
| + | traffic class) value for outgoing packets | ||
| + | -l flow_label | ||
| + | Use specified flow_label for IPv6 packets | ||
| + | -w MAX, | ||
| + | Wait for a probe no more than HERE (default 3) | ||
| + | times longer than a response from the same hop, | ||
| + | or no more than NEAR (default 10) times than some | ||
| + | next hop, or MAX (default 5.0) seconds (float | ||
| + | point values allowed too) | ||
| + | -q nqueries | ||
| + | Set the number of probes per each hop. Default is | ||
| + | 3 | ||
| + | -r Bypass the normal routing and send directly to a | ||
| + | host on an attached network | ||
| + | -s src_addr | ||
| + | Use source src_addr for outgoing packets | ||
| + | -z sendwait | ||
| + | Minimal time interval between probes (default 0). | ||
| + | If the value is more than 10, then it specifies a | ||
| + | number in milliseconds, | ||
| + | seconds (float point values allowed too) | ||
| + | -e --extensions | ||
| + | -A --as-path-lookups | ||
| + | print results directly after the corresponding | ||
| + | addresses | ||
| + | -M name --module=name | ||
| + | for traceroute operations. Most methods have | ||
| + | their shortcuts (`-I' means `-M icmp' etc.) | ||
| + | -O OPTS, | ||
| + | Use module-specific option OPTS for the | ||
| + | traceroute module. Several OPTS allowed, | ||
| + | separated by comma. If OPTS is " | ||
| + | about available options | ||
| + | --sport=num | ||
| + | `-N 1' | ||
| + | --fwmark=num | ||
| + | -U --udp Use UDP to particular port for tracerouting | ||
| + | (instead of increasing the port per each probe), | ||
| + | default port is 53 | ||
| + | -UL Use UDPLITE for tracerouting (default dest port | ||
| + | is 53) | ||
| + | -D --dccp | ||
| + | is 33434) | ||
| + | -P prot --protocol=prot | ||
| + | --mtu | ||
| + | `-F -N 1' | ||
| + | --back | ||
| + | print if it differs | ||
| + | -V --version | ||
| + | --help | ||
| + | |||
| + | Arguments: | ||
| + | + | ||
| + | packetlen | ||
| + | header plus 40). Can be ignored or increased to a minimal | ||
| + | allowed value | ||
| + | </ | ||
| + | |||
| + | =====LAB #3 - Connexions à Distance===== | ||
| + | |||
| + | ==== 3.1 - Telnet ==== | ||
| + | |||
| + | <WRAP center round important> | ||
| + | **Important** - Si la commande **telnet** n'est pas installée sous CentOS 8, installez-le à l'aide de la commande **dnf install telnet** en tant que root. | ||
| + | </WRAP> | ||
| + | |||
| + | La commande **telnet** est utilisée pour établir une connexion à distance avec un serveur telnet : | ||
| + | |||
| + | < | ||
| + | # telnet numero_ip | ||
| + | </file> | ||
| + | |||
| + | <WRAP center round important 60%> | ||
| + | **Important** - Le service | ||
| + | </ | ||
| + | |||
| + | ===Options de la commande telnet=== | ||
| + | |||
| + | Les options de cette commande sont : | ||
| < | < | ||
| - | [root@centos8 ~]# cp / | + | [[root@centos8 ~]# telnet --help |
| - | [root@centos8 ~]# cp / | + | telnet: invalid option -- ' |
| + | Usage: telnet | ||
| + | [-n tracefile] [-b hostalias ] [-r] | ||
| + | | ||
| </ | </ | ||
| - | Créez deux copies du fichier | + | ==== 3.2 - wget ==== |
| + | |||
| + | La commande | ||
| < | < | ||
| - | [root@centos8 ~]# cp /etc/httpd/ | + | [root@centos8 ~]# wget https://www.dropbox.com/s/wk79lkfr6f12u9j/wget_file.txt |
| - | [root@centos8 ~]# cp / | + | ... |
| + | |||
| + | [root@centos8 ~]# cat wget_file.txt | ||
| + | This is a file retrieved by the wget command. | ||
| </ | </ | ||
| - | Editez | + | ===Options de la commande wget=== |
| + | |||
| + | Les options de cette commande sont : | ||
| < | < | ||
| - | [root@centos8 ~]# vi / | + | [root@centos8 ~]# wget --help |
| - | [root@centos8 ~]# more / | + | GNU Wget 1.19.5, a non-interactive network retriever. |
| - | # | + | Usage: wget [OPTION]... [URL]... |
| - | # This is the main Apache HTTP server configuration file. It contains the | + | |
| - | # configuration directives that give the server its instructions. | + | |
| - | # See <URL:http:// | + | |
| - | # In particular, see | + | |
| - | # <URL: | + | |
| - | # for a discussion of each configuration directive. | + | |
| - | # | + | |
| - | # See the httpd.conf(5) man page for more information on this configuration, | + | |
| - | # and httpd.service(8) on using and configuring the httpd service. | + | |
| - | # | + | |
| - | # Do NOT simply read the instructions in here without understanding | + | |
| - | # what they do. They' | + | |
| - | # consult the online docs. You have been warned. | + | |
| - | # | + | |
| - | # Configuration and logfile names: If the filenames you specify for many | + | |
| - | # of the server' | + | |
| - | # server will use that explicit path. If the filenames do *not* begin | + | |
| - | # with "/", | + | |
| - | # with ServerRoot set to '/ | + | |
| - | # server as '/ | + | |
| - | # interpreted as '/ | + | |
| - | # | + | Mandatory arguments |
| - | # ServerRoot: The top of the directory tree under which the server' | + | |
| - | # configuration, | + | |
| - | # | + | |
| - | # Do not add a slash at the end of the directory path. If you point | + | |
| - | # ServerRoot at a non-local disk, be sure to specify a local disk on the | + | |
| - | # Mutex directive, if file-based mutexes | + | |
| - | # same ServerRoot | + | |
| - | # least PidFile. | + | |
| - | # | + | |
| - | ServerRoot "/ | + | |
| - | # | + | Startup: |
| - | # Listen: Allows you to bind Apache to specific IP addresses and/or | + | -V, |
| - | # ports, instead | + | |
| - | # directive. | + | |
| - | # | + | |
| - | # Change this to Listen on specific IP addresses as shown below to | + | |
| - | # prevent Apache from glomming onto all bound IP addresses. | + | |
| - | # | + | |
| - | #Listen 12.34.56.78: | + | |
| - | Listen 8008 | + | |
| - | PidFile / | + | |
| - | # | + | Logging and input file: |
| - | # Dynamic Shared Object (DSO) Support | + | |
| - | # | + | |
| - | # To be able to use the functionality of a module which was built as a DSO you | + | |
| - | # have to place corresponding `LoadModule' | + | -q, --quiet |
| - | # directives contained in it are actually available _before_ they are used. | + | |
| - | # Statically compiled modules (those listed by `httpd | + | -nv, --no-verbose |
| - | # to be loaded here. | + | |
| - | # | + | |
| - | # Example: | + | --input-metalink=FILE |
| - | # LoadModule foo_module modules/ | + | |
| - | --More--(19%) | + | -B, |
| - | </ | + | relative to URL |
| + | | ||
| + | | ||
| + | | ||
| - | Editez la directive **Listen** du fichier | + | Download: |
| + | -t, --tries=NUMBER | ||
| + | | ||
| + | | ||
| + | -O, --output-document=FILE | ||
| + | -nc, --no-clobber | ||
| + | | ||
| + | | ||
| + | -c, --continue | ||
| + | | ||
| + | | ||
| + | | ||
| + | -N, --timestamping | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | the one on the server | ||
| + | -S, --server-response | ||
| + | | ||
| + | -T, --timeout=SECONDS | ||
| + | | ||
| + | | ||
| + | | ||
| + | -w, --wait=SECONDS | ||
| + | | ||
| + | | ||
| + | | ||
| + | -Q, --quota=NUMBER | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | -4, --inet4-only | ||
| + | -6, --inet6-only | ||
| + | | ||
| + | one of IPv6, IPv4, or none | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | |||
| + | Directories: | ||
| + | -nd, --no-directories | ||
| + | -x, --force-directories | ||
| + | -nH, --no-host-directories | ||
| + | | ||
| + | -P, --directory-prefix=PREFIX | ||
| + | | ||
| + | |||
| + | HTTP options: | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | this is ' | ||
| + | -E, --adjust-extension | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | -U, --user-agent=AGENT | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | |||
| + | HTTPS (SSL/TLS) options: | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | of base64 encoded sha256 hashes preceded by | ||
| + | ' | ||
| + | peer against | ||
| + | |||
| + | | ||
| + | Use with care. This option overrides --secure-protocol. | ||
| + | The format and syntax of this string depend on the specific SSL/TLS engine. | ||
| + | HSTS options: | ||
| + | | ||
| + | | ||
| + | |||
| + | FTP options: | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | |||
| + | FTPS options: | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | WARC options: | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | WARC writer | ||
| + | |||
| + | Recursive download: | ||
| + | -r, --recursive | ||
| + | -l, --level=NUMBER | ||
| + | | ||
| + | -k, --convert-links | ||
| + | local files | ||
| + | | ||
| + | | ||
| + | -K, --backup-converted | ||
| + | -m, --mirror | ||
| + | -p, --page-requisites | ||
| + | | ||
| + | |||
| + | Recursive accept/reject: | ||
| + | -A, --accept=LIST | ||
| + | -R, --reject=LIST | ||
| + | | ||
| + | | ||
| + | | ||
| + | -D, --domains=LIST | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | -H, --span-hosts | ||
| + | -L, --relative | ||
| + | -I, --include-directories=LIST | ||
| + | | ||
| + | | ||
| + | -X, --exclude-directories=LIST | ||
| + | -np, --no-parent | ||
| + | |||
| + | Email bug reports, questions, discussions to < | ||
| + | and/or open issues at https:// | ||
| + | </ | ||
| + | |||
| + | ==== 3.3 - ftp ==== | ||
| + | |||
| + | <WRAP center round important 60%> | ||
| + | **Important** - Si la commande | ||
| + | </ | ||
| + | |||
| + | La commande **ftp** est utilisée pour le transfert de fichiers. Une fois connecté, il convient d' | ||
| < | < | ||
| - | [root@centos8 ~]# vi / | + | ftp> help |
| - | [root@centos8 ~]# more / | + | Commands may be abbreviated. |
| - | # | + | |
| - | # This is the main Apache HTTP server configuration file. It contains the | + | |
| - | # configuration directives that give the server its instructions. | + | |
| - | # See < | + | |
| - | # In particular, see | + | |
| - | # < | + | |
| - | # for a discussion of each configuration directive. | + | |
| - | # | + | |
| - | # See the httpd.conf(5) man page for more information on this configuration, | + | |
| - | # and httpd.service(8) on using and configuring the httpd service. | + | |
| - | # | + | |
| - | # Do NOT simply read the instructions in here without understanding | + | |
| - | # what they do. | + | |
| - | # consult the online docs. You have been warned. | + | |
| - | # | + | |
| - | # Configuration and logfile names: If the filenames you specify for many | + | |
| - | # of the server' | + | |
| - | # server will use that explicit path. If the filenames do *not* begin | + | |
| - | # with "/", | + | |
| - | # with ServerRoot set to '/ | + | |
| - | # server as '/ | + | |
| - | # interpreted as '/ | + | |
| - | # | + | ! debug mdir sendport site |
| - | # ServerRoot: The top of the directory tree under which the server' | + | $ dir mget put size |
| - | # configuration, | + | account disconnect mkdir pwd status |
| - | # | + | append exit mls quit struct |
| - | # Do not add a slash at the end of the directory path. If you point | + | ascii form mode quote system |
| - | # ServerRoot at a non-local disk, be sure to specify a local disk on the | + | bell get modtime recv sunique |
| - | # Mutex directive, if file-based mutexes are used. If you wish to share the | + | binary glob mput reget tenex |
| - | # same ServerRoot for multiple httpd daemons, you will need to change at | + | bye hash newer rstatus tick |
| - | # least PidFile. | + | case help nmap rhelp trace |
| - | # | + | cd idle nlist rename type |
| - | ServerRoot "/etc/httpd" | + | cdup image ntrans reset user |
| + | chmod lcd open restart umask | ||
| + | close ls prompt rmdir verbose | ||
| + | cr macdef passive runique ? | ||
| + | delete mdelete proxy send | ||
| + | ftp> | ||
| + | </code> | ||
| - | # | + | Le caractère **!** permet d' |
| - | # Listen: Allows you to bind Apache to specific IP addresses and/or | + | |
| - | # ports, instead of the default. See also the <VirtualHost> | + | <code> |
| - | # directive. | + | ftp> !pwd |
| - | # | + | /root |
| - | # Change this to Listen on specific IP addresses as shown below to | + | |
| - | # prevent Apache from glomming onto all bound IP addresses. | + | |
| - | # | + | |
| - | #Listen 12.34.56.78: | + | |
| - | Listen 8009 | + | |
| - | PidFile | + | |
| - | # | + | |
| - | # Dynamic Shared Object (DSO) Support | + | |
| - | # | + | |
| - | # To be able to use the functionality of a module which was built as a DSO you | + | |
| - | # have to place corresponding `LoadModule' | + | |
| - | # directives contained in it are actually available _before_ they are used. | + | |
| - | # Statically compiled modules (those listed by `httpd -l') do not need | + | |
| - | # to be loaded here. | + | |
| - | # | + | |
| - | # Example: | + | |
| - | # LoadModule foo_module modules/ | + | |
| - | --More--(19%) | + | |
| </ | </ | ||
| - | Démarrez les deux services | + | Pour transférer un fichier vers le serveur, il convient d' |
| + | |||
| + | < | ||
| + | ftp> put nom_fichier_local nom_fichier_distant | ||
| + | </ | ||
| + | |||
| + | Vous pouvez également transférer plusieurs fichiers à la fois grâce à la commande **mput**. Dans ce cas précis, il convient de saisir la commande suivante: | ||
| + | |||
| + | < | ||
| + | ftp> mput nom*.* | ||
| + | </ | ||
| + | |||
| + | Pour transférer un fichier du serveur, il convient d' | ||
| + | |||
| + | < | ||
| + | ftp> get nom_fichier | ||
| + | </ | ||
| + | |||
| + | Vous pouvez également transférer plusieurs fichiers à la fois grâce à la commande **mget** ( voir la commande **mput** ci-dessus ). | ||
| + | |||
| + | Pour supprimer un fichier sur le serveur, il convient d' | ||
| + | |||
| + | < | ||
| + | ftp> del nom_fichier | ||
| + | </ | ||
| + | |||
| + | Pour fermer la session, il convient d' | ||
| < | < | ||
| - | [root@centos8 ~]# systemctl start httpd@instance01.service | + | ftp> quit |
| - | [root@centos8 | + | [root@centos7 |
| - | ● httpd@instance01.service - The Apache HTTP Server | + | </code> |
| - | | + | |
| - | | + | |
| - | Docs: man: | + | |
| - | Process: 43854 ExecStartPre=/ | + | |
| - | Process: 43852 ExecStartPre=/ | + | |
| - | Main PID: 43856 (httpd) | + | |
| - | | + | |
| - | Tasks: 213 (limit: 23719) | + | |
| - | | + | |
| - | | + | |
| - | | + | |
| - | | + | |
| - | | + | |
| - | | + | |
| - | | + | |
| - | Jun 07 01:40:43 centos8.ittraining.loc systemd[1]: Starting The Apache HTTP Server... | + | ====3.4 - SSH==== |
| - | Jun 07 01:40:43 centos8.ittraining.loc systemd[1]: Started The Apache HTTP Server. | + | |
| - | Jun 07 01:40:43 centos8.ittraining.loc httpd[43856]: | + | |
| - | [root@centos8 ~]# systemctl start httpd@instance02.service | + | |
| - | [root@centos8 ~]# systemctl status httpd@instance02.service | + | |
| - | ● httpd@instance02.service - The Apache HTTP Server | + | |
| - | | + | |
| - | | + | |
| - | Docs: man: | + | |
| - | Process: 43568 ExecStartPre=/bin/chown root.apache / | + | |
| - | Process: 43566 ExecStartPre=/bin/mkdir -m 710 -p / | + | |
| - | Main PID: 43569 (httpd) | + | |
| - | | + | |
| - | Tasks: 213 (limit: 23719) | + | |
| - | | + | |
| - | | + | |
| - | | + | |
| - | | + | |
| - | | + | |
| - | | + | |
| - | | + | |
| - | Jun 07 01:36:45 centos8.ittraining.loc systemd[1]: Starting The Apache HTTP Server... | + | ===Présentation=== |
| - | Jun 07 01:36:45 centos8.ittraining.loc systemd[1]: Started The Apache HTTP Server. | + | |
| - | Jun 07 01:36:45 centos8.ittraining.loc httpd[43569]: Server configured, listening on: port 8009 | + | La commande **[[wpfr> |
| + | |||
| + | * Le **serveur SSH** | ||
| + | * le démon sshd, qui s' | ||
| + | * Le **client SSH** | ||
| + | * ssh ou scp, qui assure la connexion et le dialogue avec le serveur, | ||
| + | * La **session** qui représente la connexion courante et qui commence juste après l' | ||
| + | * Les **clefs** | ||
| + | * **Couple de clef utilisateur asymétriques** et persistantes qui assurent l' | ||
| + | * **Clef hôte asymétrique et persistante** garantissant l' | ||
| + | * **Clef serveur asymétrique et temporaire** utilisée par le protocole SSH1 qui sert au chiffrement de la clé de session, | ||
| + | * **Clef de session symétrique qui est générée aléatoirement** et qui permet le chiiffrement de la communication entre le client et le serveur. Elle est détruite en fin de session. SSH-1 utilise une seule clef tandis que SSH-2 utilise une clef par direction de la communication, | ||
| + | * La **base de données des hôtes connus** qui stocke les clés des connexions précédentes. | ||
| + | |||
| + | SSH fonctionne de la manière suivante pour la la mise en place d'un canal sécurisé: | ||
| + | |||
| + | * Le client contacte le serveur sur son port 22, | ||
| + | * Les client et le serveur échangent leur version de SSH. En cas de non-compatibilité de versions, l'un des deux met fin au processus, | ||
| + | * Le serveur SSH s' | ||
| + | * Sa clé hôte, | ||
| + | * Sa clé serveur, | ||
| + | * Une séquence aléatoire de huit octets à inclure dans les futures réponses du client, | ||
| + | * Une liste de méthodes de chiffrage, compression et authentification, | ||
| + | * Le client et le serveur produisent un identifiant identique, un haché MD5 long de 128 bits contenant la clé hôte, la clé serveur et la séquence aléatoire, | ||
| + | * Le client génère sa clé de session symétrique et la chiffre deux fois de suite, une fois avec la clé hôte du serveur et la deuxième fois avec la clé serveur. Le client envoie cette clé au serveur accompagnée de la séquence aléatoire et un choix d' | ||
| + | * Le serveur déchiffre la clé de session, | ||
| + | * Le client et le serveur mettent en place le canal sécurisé. | ||
| + | |||
| + | ==SSH-1== | ||
| + | |||
| + | SSH-1 utilise une paire de clefs de type RSA1. Il assure l' | ||
| + | |||
| + | Afin de s' | ||
| + | |||
| + | * **Kerberos**, | ||
| + | * **Rhosts**, | ||
| + | * **%%RhostsRSA%%**, | ||
| + | * Par **clef asymétrique**, | ||
| + | * **TIS**, | ||
| + | * Par **mot de passe**. | ||
| + | |||
| + | ==SSH-2== | ||
| + | |||
| + | SSH-2 utilise **DSA** ou **RSA**. Il assure l' | ||
| + | |||
| + | * **SSH-TRANS** – Transport Layer Protocol, | ||
| + | * **SSH-AUTH** – Authentification Protocol, | ||
| + | * **SSH-CONN** – Connection Protocol. | ||
| + | |||
| + | SSH-2 diffère de SSH-1 essentiellement dans la phase authentification. | ||
| + | |||
| + | Trois méthodes d' | ||
| + | |||
| + | * Par **clef asymétrique**, | ||
| + | * Identique à SSH-1 sauf avec l' | ||
| + | * **%%RhostsRSA%%**, | ||
| + | * Par **mot de passe**. | ||
| + | |||
| + | ==Options de la commande== | ||
| + | |||
| + | Les options de cette commande sont : | ||
| + | |||
| + | < | ||
| + | [root@centos8 ~]# ssh --help | ||
| + | unknown option -- - | ||
| + | usage: ssh [-46AaCfGgKkMNnqsTtVvXxYy] [-B bind_interface] | ||
| + | [-b bind_address] [-c cipher_spec] [-D [bind_address:]port] | ||
| + | [-E log_file] [-e escape_char] [-F configfile] [-I pkcs11] | ||
| + | [-i identity_file] [-J [user@]host[: | ||
| + | [-l login_name] [-m mac_spec] [-O ctl_cmd] [-o option] [-p port] | ||
| + | [-Q query_option] [-R address] [-S ctl_path] [-W host: | ||
| + | [-w local_tun[: | ||
| </ | </ | ||
| - | ===5.3 - Interdire la Modification du Statut d'un Service=== | + | ===Authentification par mot de passe=== |
| - | Il est possible | + | L' |
| + | |||
| + | Avantage: | ||
| + | * Aucune configuration de clef asymétrique n'est nécessaire. | ||
| + | |||
| + | Inconvénients: | ||
| + | * L' | ||
| + | * Moins sécurisé qu'un système par clef asymétrique. | ||
| + | |||
| + | ===Authentification par clef asymétrique=== | ||
| + | |||
| + | * Le **client** envoie au serveur une requête | ||
| + | * Le **serveur** recherche une correspondance pour ce module dans le fichier des clés autorisés **~/ | ||
| + | * Dans le cas où une correspondance n'est pas trouvée, le serveur met fin à la communication, | ||
| + | * Dans le cas contraire le serveur génère une chaîne aléatoire de 256 bits appelée un **challenge** et la chiffre avec la **clé publique du client**, | ||
| + | * Le **client** reçoit le challenge et le décrypte avec la partie privée de sa clé. Il combine le challenge avec l' | ||
| + | * Le **serveur** génère le même haché et le compare avec celui reçu du client. Si les deux hachés sont identiques, l' | ||
| + | |||
| + | ===Configuration du Serveur=== | ||
| + | |||
| + | La configuration du serveur s' | ||
| < | < | ||
| - | [root@centos8 ~]# systemctl status httpd.service | + | [root@centos8 ~]# cat / |
| - | ● httpd.service | + | # |
| - | Loaded: loaded | + | |
| - | Active: inactive | + | # This is the sshd server system-wide configuration file. See |
| - | Docs: man:httpd.service(8) | + | # sshd_config(5) for more information. |
| + | |||
| + | # This sshd was compiled with PATH=/usr/local/bin:/usr/bin:/ | ||
| + | |||
| + | # The strategy used for options in the default sshd_config shipped with | ||
| + | # OpenSSH is to specify options with their default value where | ||
| + | # possible, but leave them commented. | ||
| + | # default value. | ||
| + | |||
| + | # If you want to change the port on a SELinux system, you have to tell | ||
| + | # SELinux about this change. | ||
| + | # semanage port -a -t ssh_port_t -p tcp # | ||
| + | # | ||
| + | #Port 22 | ||
| + | # | ||
| + | # | ||
| + | # | ||
| + | |||
| + | HostKey / | ||
| + | HostKey / | ||
| + | HostKey / | ||
| + | |||
| + | # Ciphers and keying | ||
| + | #RekeyLimit default none | ||
| + | |||
| + | # This system is following system-wide crypto policy. The changes to | ||
| + | # crypto properties | ||
| + | # They will be overridden by command-line options passed to the server | ||
| + | # on command line. | ||
| + | # Please, check manual pages for update-crypto-policies(8) and sshd_config(5). | ||
| + | |||
| + | # Logging | ||
| + | # | ||
| + | SyslogFacility AUTHPRIV | ||
| + | #LogLevel INFO | ||
| + | |||
| + | # Authentication: | ||
| + | |||
| + | # | ||
| + | PermitRootLogin yes | ||
| + | # | ||
| + | # | ||
| + | # | ||
| + | |||
| + | # | ||
| + | |||
| + | # The default is to check both .ssh/ | ||
| + | # but this is overridden so installations will only check .ssh/ | ||
| + | AuthorizedKeysFile | ||
| + | |||
| + | # | ||
| + | |||
| + | # | ||
| + | # | ||
| + | |||
| + | # For this to work you will also need host keys in / | ||
| + | # | ||
| + | # Change to yes if you don't trust ~/ | ||
| + | # HostbasedAuthentication | ||
| + | # | ||
| + | # Don't read the user's ~/.rhosts and ~/.shosts files | ||
| + | # | ||
| + | |||
| + | # To disable tunneled clear text passwords, change to no here! | ||
| + | # | ||
| + | # | ||
| + | PasswordAuthentication yes | ||
| + | |||
| + | # Change to no to disable s/key passwords | ||
| + | # | ||
| + | ChallengeResponseAuthentication no | ||
| + | |||
| + | # Kerberos options | ||
| + | # | ||
| + | # | ||
| + | # | ||
| + | # | ||
| + | # | ||
| + | |||
| + | # GSSAPI options | ||
| + | GSSAPIAuthentication yes | ||
| + | GSSAPICleanupCredentials no | ||
| + | # | ||
| + | # | ||
| + | # | ||
| + | |||
| + | # Set this to ' | ||
| + | # and session processing. If this is enabled, PAM authentication will | ||
| + | # be allowed through the ChallengeResponseAuthentication and | ||
| + | # PasswordAuthentication. | ||
| + | # PAM authentication via ChallengeResponseAuthentication may bypass | ||
| + | # the setting of " | ||
| + | # If you just want the PAM account and session checks to run without | ||
| + | # PAM authentication, | ||
| + | # and ChallengeResponseAuthentication to ' | ||
| + | # WARNING: ' | ||
| + | # problems. | ||
| + | UsePAM yes | ||
| + | |||
| + | # | ||
| + | # | ||
| + | # | ||
| + | X11Forwarding yes | ||
| + | # | ||
| + | # | ||
| + | #PermitTTY yes | ||
| + | |||
| + | # It is recommended to use pam_motd in / | ||
| + | # as it is more configurable and versatile than the built-in version. | ||
| + | PrintMotd no | ||
| + | |||
| + | # | ||
| + | # | ||
| + | # | ||
| + | # | ||
| + | # | ||
| + | # | ||
| + | #UseDNS no | ||
| + | #PidFile / | ||
| + | # | ||
| + | # | ||
| + | # | ||
| + | # | ||
| - | Jun 07 18:27:25 centos8.ittraining.loc httpd[58535]: | + | # no default banner path |
| - | Jun 07 18:27:29 centos8.ittraining.loc systemd[1]: Stopping The Apache HTTP Server... | + | #Banner none |
| - | Jun 07 18:27:30 centos8.ittraining.loc systemd[1]: httpd.service: | + | |
| - | Jun 07 18:27:30 centos8.ittraining.loc systemd[1]: Stopped The Apache HTTP Server. | + | |
| - | Jun 07 18:27:32 centos8.ittraining.loc systemd[1]: Starting The Apache HTTP Server... | + | |
| - | Jun 07 18:27:32 centos8.ittraining.loc systemd[1]: Started The Apache HTTP Server. | + | |
| - | Jun 07 18:27:32 centos8.ittraining.loc httpd[58760]: | + | |
| - | Jun 07 18:27:34 centos8.ittraining.loc systemd[1]: Stopping The Apache HTTP Server... | + | |
| - | Jun 07 18:27:36 centos8.ittraining.loc systemd[1]: httpd.service: | + | |
| - | Jun 07 18:27:36 centos8.ittraining.loc systemd[1]: Stopped The Apache HTTP Server. | + | |
| - | [root@centos8 ~]# systemctl mask httpd.service | + | # Accept locale-related environment variables |
| - | Created symlink / | + | AcceptEnv LANG LC_CTYPE LC_NUMERIC LC_TIME LC_COLLATE LC_MONETARY LC_MESSAGES |
| + | AcceptEnv LC_PAPER LC_NAME LC_ADDRESS LC_TELEPHONE LC_MEASUREMENT | ||
| + | AcceptEnv LC_IDENTIFICATION LC_ALL LANGUAGE | ||
| + | AcceptEnv XMODIFIERS | ||
| - | [root@centos8 ~]# systemctl enable httpd.service | + | # override default of no subsystems |
| - | Failed to enable unit: Unit file /etc/systemd/system/httpd.service is masked. | + | Subsystem |
| - | [root@centos8 ~]# systemctl start httpd.service | + | # Example of overriding settings on a per-user basis |
| - | Failed to start httpd.service: | + | #Match User anoncvs |
| + | # | ||
| + | # | ||
| + | # | ||
| + | # | ||
| </ | </ | ||
| - | Pour autoriser de nouveau | + | Pour ôter les lignes de commentaires dans ce fichier, utilisez |
| < | < | ||
| - | [root@centos8 ~]# systemctl unmask httpd.service | + | [root@centos8 ~]# cd /tmp ; grep -E -v ' |
| - | Removed | + | [root@centos8 tmp]# cat sshd_config |
| + | HostKey | ||
| + | HostKey | ||
| + | HostKey / | ||
| + | SyslogFacility AUTHPRIV | ||
| + | PermitRootLogin yes | ||
| + | AuthorizedKeysFile | ||
| + | PasswordAuthentication yes | ||
| + | ChallengeResponseAuthentication no | ||
| + | GSSAPIAuthentication yes | ||
| + | GSSAPICleanupCredentials no | ||
| + | UsePAM yes | ||
| + | X11Forwarding yes | ||
| + | PrintMotd no | ||
| + | AcceptEnv LANG LC_CTYPE LC_NUMERIC LC_TIME LC_COLLATE LC_MONETARY LC_MESSAGES | ||
| + | AcceptEnv LC_PAPER LC_NAME LC_ADDRESS LC_TELEPHONE LC_MEASUREMENT | ||
| + | AcceptEnv LC_IDENTIFICATION LC_ALL LANGUAGE | ||
| + | AcceptEnv XMODIFIERS | ||
| + | Subsystem | ||
| + | </ | ||
| - | [root@centos8 ~]# systemctl enable httpd.service | + | Pour sécuriser le serveur ssh, ajoutez ou modifiez les directives suivantes : |
| - | Created symlink / | + | |
| - | [root@centos8 ~]# systemctl start httpd.service | + | < |
| + | AllowGroups adm | ||
| + | Banner /etc/issue.net | ||
| + | HostbasedAuthentication no | ||
| + | IgnoreRhosts yes | ||
| + | LoginGraceTime 60 | ||
| + | LogLevel INFO | ||
| + | PermitEmptyPasswords no | ||
| + | PermitRootLogin no | ||
| + | PrintLastLog yes | ||
| + | Protocol 2 | ||
| + | StrictModes yes | ||
| + | X11Forwarding no | ||
| + | </ | ||
| - | [root@centos8 ~]# systemctl status httpd.service | + | Votre fichier ressemblera à celui-ci : |
| - | ● httpd.service | + | |
| - | | + | |
| - | | + | |
| - | Docs: man: | + | |
| - | Main PID: 59101 (httpd) | + | |
| - | | + | |
| - | Tasks: 213 (limit: 23719) | + | |
| - | | + | |
| - | | + | |
| - | | + | |
| - | | + | |
| - | | + | |
| - | | + | |
| - | | + | |
| - | Jun 07 18:30:59 centos8.ittraining.loc systemd[1]: Starting The Apache HTTP Server... | + | < |
| - | Jun 07 18:30:59 centos8.ittraining.loc systemd[1]: Started The Apache HTTP Server. | + | [root@centos8 tmp]# vi sshd_config |
| - | Jun 07 18:31:00 centos8.ittraining.loc httpd[59101]: | + | [root@centos8 tmp]# cat sshd_config |
| + | AllowGroups adm | ||
| + | Banner /etc/issue.net | ||
| + | HostbasedAuthentication no | ||
| + | IgnoreRhosts yes | ||
| + | LoginGraceTime 60 | ||
| + | LogLevel INFO | ||
| + | PermitEmptyPasswords no | ||
| + | PermitRootLogin no | ||
| + | PrintLastLog yes | ||
| + | Protocol 2 | ||
| + | StrictModes yes | ||
| + | X11Forwarding no | ||
| + | HostKey / | ||
| + | HostKey / | ||
| + | HostKey / | ||
| + | SyslogFacility AUTHPRIV | ||
| + | AuthorizedKeysFile | ||
| + | PasswordAuthentication yes | ||
| + | ChallengeResponseAuthentication no | ||
| + | GSSAPIAuthentication yes | ||
| + | GSSAPICleanupCredentials no | ||
| + | UsePAM yes | ||
| + | PrintMotd no | ||
| + | AcceptEnv LANG LC_CTYPE LC_NUMERIC LC_TIME LC_COLLATE LC_MONETARY LC_MESSAGES | ||
| + | AcceptEnv LC_PAPER LC_NAME LC_ADDRESS LC_TELEPHONE LC_MEASUREMENT | ||
| + | AcceptEnv LC_IDENTIFICATION LC_ALL LANGUAGE | ||
| + | AcceptEnv XMODIFIERS | ||
| + | Subsystem | ||
| </ | </ | ||
| - | =====Arrêt du Système===== | + | Renommez le fichier **/ |
| - | Sous RHEL / CentOS 8 les commandes | + | < |
| + | [root@centos8 tmp]# cp /etc/ | ||
| + | </ | ||
| + | |||
| + | Copiez le fichier | ||
| < | < | ||
| - | [root@centos8 | + | [root@centos8 |
| - | lrwxrwxrwx. 1 root root 16 Apr 7 16:55 / | + | cp: overwrite '/etc/ssh/sshd_config'? |
| - | lrwxrwxrwx. 1 root root 16 Apr 7 16:55 / | + | |
| - | lrwxrwxrwx. 1 root root 16 Apr 7 16:55 / | + | |
| - | lrwxrwxrwx. 1 root root 16 Apr 7 16:55 /usr/sbin/shutdown -> ../bin/systemctl | + | |
| </ | </ | ||
| - | La manière recommendée d' | + | Redémarrez le service sshd : |
| - | * systemctl halt | + | < |
| - | | + | [root@centos8 tmp]# systemctl |
| - | | + | [root@centos8 tmp]# systemctl |
| - | * systemctl shutdown | + | ● sshd.service - OpenSSH server daemon |
| + | | ||
| + | | ||
| + | Docs: man: | ||
| + | | ||
| + | Main PID: 1042039 (sshd) | ||
| + | Tasks: 1 (limit: 23535) | ||
| + | | ||
| + | | ||
| + | | ||
| - | Il est cependant toujours possibles d' | + | Aug 30 02:17:00 centos8.ittraining.loc systemd[1]: Starting OpenSSH server daemon... |
| + | Aug 30 02:17:00 centos8.ittraining.loc sshd[1042039]: | ||
| + | Aug 30 02:17:00 centos8.ittraining.loc sshd[1042039]: | ||
| + | Aug 30 02:17:00 centos8.ittraining.loc systemd[1]: Started OpenSSH server daemon. | ||
| + | [q] | ||
| + | </ | ||
| - | ====La Commande shutdown==== | + | Mettez l' |
| - | Lors de l' | + | < |
| + | [root@centos8 tmp]# groups trainee | ||
| + | trainee | ||
| + | [root@centos8 tmp]# usermod -aG adm trainee | ||
| + | [root@centos8 tmp]# groups trainee | ||
| + | trainee : trainee adm | ||
| + | </ | ||
| - | * Il previent | + | Pour générer |
| - | | + | |
| - | | + | |
| - | | + | |
| - | La commande utilisée pour arrêter le système est la commande **shutdown** | + | < |
| + | [root@centos8 tmp]# ssh-keygen -t dsa | ||
| + | Generating public/ | ||
| + | Enter file in which to save the key (/ | ||
| + | Enter passphrase (empty for no passphrase): | ||
| + | Enter same passphrase again: | ||
| + | Your identification has been saved in / | ||
| + | Your public key has been saved in / | ||
| + | The key fingerprint is: | ||
| + | SHA256: | ||
| + | The key's randomart image is: | ||
| + | +---[DSA 1024]----+ | ||
| + | | | | ||
| + | | . | | ||
| + | |.o . o.+ | | ||
| + | |E. o.*.. . | | ||
| + | |+ooo.o +S o o | | ||
| + | |X==++ o o o | | ||
| + | |B/ | ||
| + | |Ooo++ | ||
| + | |. .o | | ||
| + | +----[SHA256]-----+ | ||
| + | </ | ||
| - | shutdown | + | De la même façon, il est possible de générer les clefs au format **[[https:// |
| - | ===Options de la commande=== | + | < |
| + | [root@centos8 tmp]# ssh-keygen -t rsa | ||
| + | Generating public/ | ||
| + | Enter file in which to save the key (/ | ||
| + | Enter passphrase (empty for no passphrase): | ||
| + | Enter same passphrase again: | ||
| + | Your identification has been saved in / | ||
| + | Your public key has been saved in / | ||
| + | The key fingerprint is: | ||
| + | SHA256: | ||
| + | The key's randomart image is: | ||
| + | +---[RSA 3072]----+ | ||
| + | | | ||
| + | | o oo o=+ . | | ||
| + | |.. oo=+=o . + | | ||
| + | |oo .+E++.+ | ||
| + | |o.. +.S B * . | | ||
| + | |. B + = | | ||
| + | | = | | ||
| + | | | ||
| + | | . | | ||
| + | +----[SHA256]-----+ | ||
| + | [root@centos8 tmp]# ssh-keygen -t ecdsa | ||
| + | Generating public/ | ||
| + | Enter file in which to save the key (/ | ||
| + | Enter passphrase (empty for no passphrase): | ||
| + | Enter same passphrase again: | ||
| + | Your identification has been saved in / | ||
| + | Your public key has been saved in / | ||
| + | The key fingerprint is: | ||
| + | SHA256: | ||
| + | The key's randomart image is: | ||
| + | +---[ECDSA 256]---+ | ||
| + | |++*=+ | ||
| + | |oX.=o+ o o | | ||
| + | |o %.B + + | | ||
| + | |...O.= o | ||
| + | |..E.o . S o | | ||
| + | |. . o = | | ||
| + | | . * . | | ||
| + | | . ... o | | ||
| + | | ..ooo.. | ||
| + | +----[SHA256]-----+ | ||
| + | [root@centos8 tmp]# ssh-keygen -t ed25519 | ||
| + | Generating public/ | ||
| + | Enter file in which to save the key (/ | ||
| + | Enter passphrase (empty for no passphrase): | ||
| + | Enter same passphrase again: | ||
| + | Your identification has been saved in / | ||
| + | Your public key has been saved in / | ||
| + | The key fingerprint is: | ||
| + | SHA256: | ||
| + | The key's randomart image is: | ||
| + | +--[ED25519 256]--+ | ||
| + | | | ||
| + | | . .. . o| | ||
| + | | . . . +.| | ||
| + | | o . oB ..o.=| | ||
| + | | o o S*+=o* *+| | ||
| + | | . . .o.*o*.+.B| | ||
| + | | . o o +o++| | ||
| + | | o =o| | ||
| + | | . o| | ||
| + | +----[SHA256]-----+ | ||
| + | </ | ||
| - | Les options de cette commande sont : | + | Les clefs publiques générées possèdent l' |
| < | < | ||
| - | [root@centos8 | + | [root@centos8 |
| - | shutdown [OPTIONS...] [TIME] [WALL...] | + | moduli |
| + | ssh_config | ||
| + | </ | ||
| - | Shut down the system. | + | Re-démarrez ensuite le service sshd : |
| + | |||
| + | < | ||
| + | [root@centos8 tmp]# systemctl restart sshd.service | ||
| + | [root@centos8 tmp]# systemctl status sshd.service | ||
| + | ● sshd.service - OpenSSH server daemon | ||
| + | | ||
| + | | ||
| + | Docs: man: | ||
| + | | ||
| + | Main PID: 1042204 (sshd) | ||
| + | Tasks: 1 (limit: 23535) | ||
| + | | ||
| + | | ||
| + | | ||
| - | | + | Aug 30 02:24:57 centos8.ittraining.loc systemd[1]: Starting OpenSSH server daemon... |
| - | -H --halt | + | Aug 30 02:24:57 centos8.ittraining.loc sshd[1042204]: |
| - | -P --poweroff | + | Aug 30 02:24:57 centos8.ittraining.loc sshd[1042204]: |
| - | -r --reboot | + | Aug 30 02:24:57 centos8.ittraining.loc systemd[1]: Started OpenSSH server daemon. |
| - | | + | [q] |
| - | -k | + | |
| - | | + | |
| - | -c | + | |
| </ | </ | ||
| - | L' | + | ===Configuration du Client=== |
| - | ^ Valeur ^ Description ^ | + | Saisissez maintenant les commandes suivantes en tant que **trainee** : |
| - | | hh:mm | L' | + | |
| - | | +m | Nombre de minutes avant que l' | + | |
| - | | now | L' | + | |
| <WRAP center round important 60%> | <WRAP center round important 60%> | ||
| - | **Important** | + | **Important** |
| </ | </ | ||
| - | L'option | + | < |
| + | [root@centos8 tmp]# exit | ||
| + | logout | ||
| + | [trainee@centos8 ~]$ ssh-keygen -t dsa | ||
| + | Generating public/ | ||
| + | Enter file in which to save the key (/ | ||
| + | Created directory | ||
| + | Enter passphrase (empty for no passphrase): | ||
| + | Enter same passphrase again: | ||
| + | Your identification has been saved in / | ||
| + | Your public key has been saved in / | ||
| + | The key fingerprint is: | ||
| + | SHA256: | ||
| + | The key's randomart image is: | ||
| + | +---[DSA 1024]----+ | ||
| + | | =o+o.o+OB| | ||
| + | | o +o=o oo=| | ||
| + | | . +.+oB+ | | ||
| + | | o o.& | ||
| + | | S o o.*.o| | ||
| + | | o o o.| | ||
| + | | . + + | | ||
| + | | + . o | | ||
| + | | E .| | ||
| + | +----[SHA256]-----+ | ||
| + | [trainee@centos8 ~]$ ssh-keygen -t rsa | ||
| + | Generating public/ | ||
| + | |||
| + | Enter file in which to save the key (/ | ||
| + | Enter same passphrase again: | ||
| + | Your identification has been saved in / | ||
| + | Your public key has been saved in / | ||
| + | The key fingerprint is: | ||
| + | SHA256: | ||
| + | The key's randomart image is: | ||
| + | +---[RSA 3072]----+ | ||
| + | |o+o++oo | ||
| + | |=+o.oo . .=B . | | ||
| + | |=. ..o o+... | | ||
| + | |. =.o o.. . | | ||
| + | | oS= = o | | ||
| + | | .. = = | | ||
| + | | | ||
| + | | +...E | | ||
| + | | . o+... | | ||
| + | +----[SHA256]-----+ | ||
| + | [trainee@centos8 ~]$ ssh-keygen | ||
| + | Generating public/ | ||
| + | Enter file in which to save the key (/ | ||
| + | Enter passphrase (empty for no passphrase): | ||
| + | Enter same passphrase again: | ||
| + | Your identification has been saved in / | ||
| + | Your public key has been saved in / | ||
| + | The key fingerprint is: | ||
| + | SHA256: | ||
| + | The key's randomart image is: | ||
| + | +---[ECDSA 256]---+ | ||
| + | |o.. | | ||
| + | |.oo | | ||
| + | |.*o . . | | ||
| + | |+.++ B | | ||
| + | |+o =B + S | | ||
| + | |=*oo.* = | | ||
| + | |B.* o O . | | ||
| + | |.= = = o.. | | ||
| + | |. E o oo+. | | ||
| + | +----[SHA256]-----+ | ||
| + | [trainee@centos8 ~]$ ssh-keygen -t ed25519 | ||
| + | Generating public/ | ||
| + | Enter file in which to save the key (/ | ||
| + | Enter passphrase (empty for no passphrase): | ||
| + | Enter same passphrase again: | ||
| + | Your identification has been saved in / | ||
| + | Your public key has been saved in / | ||
| + | The key fingerprint is: | ||
| + | SHA256: | ||
| + | The key's randomart image is: | ||
| + | +--[ED25519 256]--+ | ||
| + | | | ||
| + | | o==O+Boo | | ||
| + | | o ooE.O. | | ||
| + | | | ||
| + | | S + ...| | ||
| + | | | ||
| + | | . + o.o| | ||
| + | | + +.oo| | ||
| + | | o..o.| | ||
| + | +----[SHA256]-----+ | ||
| + | </ | ||
| + | |||
| + | Les clés générées seront placées dans le répertoire **~/.ssh/** : | ||
| < | < | ||
| - | [root@centos8 ~]# date && shutdown -t 60 -k | + | [trainee@centos8 ~]$ ls .ssh |
| - | Mon Jun 7 18:58:26 EDT 2021 | + | id_dsa |
| - | Shutdown scheduled for Mon 2021-06-07 18:59:26 EDT, use ' | + | |
| </ | </ | ||
| - | ==== La Commande reboot==== | + | ===Tunnels SSH=== |
| - | Cette commande redémarre le système. | + | Le protocole SSH peut être utilisé pour sécuriser les protocoles tels telnet, pop3 etc.. En effet, on peut créer un //tunnel// SSH dans lequel passe les communications du protocole non-sécurisé. |
| - | ===Options de la commande=== | + | La commande |
| - | Les options de cette commande sont : | + | ssh -N -f compte@hôte -Lport-local: |
| + | |||
| + | Dans votre cas, vous allez créer un tunnel dans votre propre vm entre le port 15023 et le port 23 : | ||
| < | < | ||
| - | [root@centos8 ~]# reboot | + | [root@centos8 ~]# ssh -N -f trainee@localhost -L15023: |
| - | reboot [OPTIONS...] [ARG] | + | \S |
| + | Kernel \r on an \m | ||
| + | trainee@localhost' | ||
| + | </ | ||
| - | Reboot the system. | + | Installez maintenant le serveur telnet : |
| - | | + | < |
| - | --halt | + | [root@centos8 ~]# dnf install telnet-server |
| - | -p --poweroff | + | |
| - | | + | |
| - | -f --force | + | |
| - | -w --wtmp-only Don't halt/ | + | |
| - | -d --no-wtmp | + | |
| - | | + | |
| </ | </ | ||
| - | ==== La Commande halt==== | + | Telnet n'est ni démarré ni activé. Il convient donc de le démarrer et de l' |
| - | Cette commande arrête le système. | + | < |
| + | [root@centos8 ~]# systemctl status telnet.socket | ||
| + | ● telnet.socket - Telnet Server Activation Socket | ||
| + | | ||
| + | | ||
| + | Docs: man: | ||
| + | | ||
| + | | ||
| + | |||
| + | [root@centos8 ~]# systemctl start telnet.socket | ||
| - | ===Options de la commande=== | + | [root@centos8 ~]# systemctl status telnet.socket |
| + | ● telnet.socket - Telnet Server Activation Socket | ||
| + | | ||
| + | | ||
| + | Docs: man: | ||
| + | | ||
| + | | ||
| + | | ||
| - | Les options de cette commande sont : | + | Aug 30 02:44:01 centos8.ittraining.loc systemd[1]: Listening on Telnet Server Activation Socket. |
| + | |||
| + | [root@centos8 ~]# systemctl enable telnet.socket | ||
| + | Created symlink / | ||
| + | </ | ||
| + | |||
| + | Connectez-vous ensuite via telnet sur le port 15023, vous constaterez que votre connexion n' | ||
| < | < | ||
| - | [root@centos8 ~]# halt --help | + | [root@centos8 ~]# telnet localhost 15023 |
| - | halt [OPTIONS...] | + | Trying ::1... |
| + | Connected to localhost. | ||
| + | Escape character is '^]'. | ||
| - | Halt the system. | + | Kernel 4.18.0-305.7.1.el8.i2tch.x86_64 on an x86_64 |
| + | centos8 login: trainee | ||
| + | Password: | ||
| + | Last login: Mon Aug 30 02:37:00 from ::1 | ||
| + | [trainee@centos8 ~]$ whoami | ||
| + | trainee | ||
| + | [trainee@centos8 ~]$ pwd | ||
| + | / | ||
| + | </ | ||
| - | --help Show this help | + | <WRAP center round important 60%> |
| - | --halt | + | **Important** |
| - | | + | </ |
| - | --reboot | + | |
| - | | + | ====3.5 |
| - | -w --wtmp-only Don't halt/power-off/reboot, just write wtmp record | + | |
| - | -d --no-wtmp | + | ===Présentation=== |
| - | --no-wall | + | |
| + | La commande **scp** est le successeur et la remplaçante de la commande **rcp** de la famille des commandes **remote**. Il permet de faire des transferts sécurisés à partir d' | ||
| + | |||
| + | | ||
| + | |||
| + | ou vers une machine | ||
| + | |||
| + | | ||
| + | |||
| + | ===Utilisation=== | ||
| + | |||
| + | Nous allons maintenant utiliser **scp** pour chercher un fichier sur le << | ||
| + | |||
| + | Créez le fichier **/home/trainee/ | ||
| + | |||
| + | < | ||
| + | [trainee@centos8 ~]$ touch scp-test | ||
| + | [trainee@centos8 ~]$ exit | ||
| + | logout | ||
| + | Connection closed by foreign host. | ||
| + | [root@centos8 ~]# | ||
| </ | </ | ||
| - | ==== La Commande poweroff==== | + | Récupérez le fichier **scp_test** en utilisant scp : |
| - | Cette commande arrête le système et coupe l'alimentation électrique. | + | < |
| + | [root@centos8 ~]# scp trainee@127.0.0.1:/ | ||
| + | The authenticity of host ' | ||
| + | ECDSA key fingerprint is SHA256: | ||
| + | Are you sure you want to continue connecting (yes/ | ||
| + | Warning: Permanently added ' | ||
| + | \S | ||
| + | Kernel \r on an \m | ||
| + | trainee@127.0.0.1's password: trainee | ||
| + | scp-test | ||
| - | ===Options de la commande=== | + | [root@centos8 ~]# ls -l |
| + | total 32 | ||
| + | -rw-------. 1 root root 1358 Jun 16 06:40 anaconda-ks.cfg | ||
| + | drwxr-xr-x. 3 root root 21 Jun 16 06:39 home | ||
| + | -rw-r--r--. 1 root root 1749 Aug 24 11:20 I2TCH.asc | ||
| + | -rw-r--r--. 1 root root 1853 Jun 16 06:54 initial-setup-ks.cfg | ||
| + | -rw-r--r--. 1 root root 31 Aug 24 11:22 message.txt | ||
| + | -rw-r--r--. 1 root root 561 Aug 24 11:32 message.txt.asc | ||
| + | -rw-r--r--. 1 root root 367 Aug 24 11:30 message.txt.gpg | ||
| + | -rw-r--r--. 1 root root 329 Aug 24 11:23 message.txt.sig | ||
| + | -rw-r--r--. 1 root root 0 Aug 30 03:55 scp-test | ||
| + | -rw-r--r--. 1 root root 46 Aug 29 06:22 wget_file.txt | ||
| + | </ | ||
| - | Les options | + | ====3.6 - Mise en Place des Clefs Asymétriques==== |
| + | |||
| + | Il convient maintenant | ||
| + | |||
| + | < | ||
| + | [root@centos8 ~]# ssh -l trainee 127.0.0.1 | ||
| + | \S | ||
| + | Kernel \r on an \m | ||
| + | trainee@127.0.0.1' | ||
| + | Activate the web console with: systemctl enable --now cockpit.socket | ||
| + | |||
| + | [trainee@centos8 ~]$ ls -la | grep .ssh | ||
| + | drwx------. | ||
| + | </ | ||
| + | |||
| + | <WRAP center round important 60%> | ||
| + | **Important** - Si le dossier distant .ssh n' | ||
| + | </ | ||
| + | |||
| + | Ensuite, il convient de transférer le fichier local **.ssh/ | ||
| + | |||
| + | < | ||
| + | [trainee@centos8 ~]$ exit | ||
| + | logout | ||
| + | Connection to 127.0.0.1 closed. | ||
| + | |||
| + | [root@centos8 ~]# exit | ||
| + | logout | ||
| + | |||
| + | [trainee@centos8 ~]$ scp .ssh/ | ||
| + | The authenticity of host ' | ||
| + | ECDSA key fingerprint is SHA256: | ||
| + | Are you sure you want to continue connecting (yes/ | ||
| + | Warning: Permanently added ' | ||
| + | \S | ||
| + | Kernel \r on an \m | ||
| + | trainee@127.0.0.1' | ||
| + | id_ecdsa.pub | ||
| + | </ | ||
| + | |||
| + | Connectez-vous via telnet : | ||
| + | |||
| + | < | ||
| + | [trainee@centos8 ~]$ ssh -l trainee localhost | ||
| + | The authenticity of host ' | ||
| + | ECDSA key fingerprint is SHA256: | ||
| + | Are you sure you want to continue connecting (yes/ | ||
| + | Warning: Permanently added ' | ||
| + | \S | ||
| + | Kernel \r on an \m | ||
| + | Activate the web console with: systemctl enable --now cockpit.socket | ||
| + | |||
| + | Last login: Mon Aug 30 03:57:14 2021 from 127.0.0.1 | ||
| + | [trainee@centos8 ~]$ | ||
| + | </ | ||
| + | |||
| + | <WRAP center round important 60%> | ||
| + | **Important** - Lors de la connexion au serveur, l' | ||
| + | </ | ||
| + | |||
| + | Insérez maintenant les clefs publiques restantes dans le fichier .ssh/ | ||
| < | < | ||
| - | [root@centos8 ~]# poweroff --help | + | [trainee@centos8 ~]$ cd .ssh |
| - | poweroff | + | [trainee@centos8 |
| + | authorized_keys | ||
| + | [trainee@centos8 .ssh]$ cat authorized_keys | ||
| + | ecdsa-sha2-nistp256 AAAAE2VjZHNhLXNoYTItbmlzdHAyNTYAAAAIbmlzdHAyNTYAAABBBHDrzSXP+Ecxf/ | ||
| - | Power off the system. | + | [trainee@centos8 |
| + | [trainee@centos8 .ssh]$ cat id_dsa.pub >> authorized_keys | ||
| + | [trainee@centos8 .ssh]$ cat id_ed25519.pub >> authorized_keys | ||
| - | | + | [trainee@centos8 .ssh]$ cat authorized_keys |
| - | | + | ecdsa-sha2-nistp256 AAAAE2VjZHNhLXNoYTItbmlzdHAyNTYAAAAIbmlzdHAyNTYAAABBBHDrzSXP+Ecxf/ |
| - | -p --poweroff | + | ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABgQD3ZSMn/GIAHtaDFc6ZNnKJam9hzq8TxqMN5IopUr8QhwODyPadbB+FgH4r50qTux4ubwr1BlymgIdqRVWy32mE15M8tdtKc3j8DNMpUwPGEh+s/ |
| - | | + | ssh-dss AAAAB3NzaC1kc3MAAACBALIdwEEqHrMWSUdzARm9ldsZK9ebbtZShtmwgdjphOk77fxymK0y6wV7QEmLL25LOcLb12uZ1F0LtRt/t2oqgrwqk3vUSpCPLr09AXpcD/nxL9kc+rUxHyl6u1mHtyfCVLCPSvavCMR8TaA8egVMk3EwGRfHTiuDOKi7Iwus7gXPAAAAFQDHEQPGVRI7gVYKzCT6nrjDsQQ6jwAAAIEAhhhH7fEjdldASXY0qTWkCvcs3cfK9/ |
| - | -f --force Force immediate halt/power-off/reboot | + | ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIOfFQULLU8IZyKiSU63D2Zz6yGLqyHcBHnCRdSR9JSmc trainee@centos8.ittraining.loc |
| - | -w --wtmp-only Don't halt/power-off/reboot, just write wtmp record | + | |
| - | -d --no-wtmp | + | |
| - | | + | |
| </ | </ | ||
| ----- | ----- | ||
| Copyright © 2024 Hugh Norris. | Copyright © 2024 Hugh Norris. | ||
