Collection(s) : Les cahiers de l'Admin
Paru le 11/09/2003 | Broché XI-239 pages
Professionnels
avec la collaboration de Ollivier Robert, Olivier Tharan, Florence Henry, Sébastien Blondeel
Les systèmes BSD (FreeBSD, OpenBSD et NetBSD) sont, au même titre que Linux, des UNIX libres. Réputés pour leur fiabilité et leur qualité, ils excellent en tant que serveurs ou pare-feux dans les réseaux d'entreprise.
Ce cahier présente les opérations courantes d'administration de systèmes UNIX/BSD : gestion des comptes, initialisation de la machine, configuration des serveurs DNS, filtrage de paquets... La plupart des connaissances acquises est réutilisable sous les autres systèmes Unix, en particulier Linux.
Les systèmes BSD: des UNIX libres. NetBSD : la portabilité avant tout. FreeBSD : le spécialiste du PC. OpenBSD : l'accent sur la sécurité. · Étude de cas. UNIX domestique. UNIX professionnel. L'alternative à Microsoft. · Utiliser UNIX. Maîtriser la ligne de commande. Le shell. Manipuler les fichiers. L'éditeur vi. Shell-scripts.· Installer un système BSD. Prise en charge du matériel. Cohabitation avec un autre système d'exploitation. Partitionnement.· Démarrage des systèmes UNIX. Amorçage. Modes mono-utilisateur et multi-utilisateurs. Initialisation des systèmes BSD. Initialisation des UNIX System V. Systèmes dynamiques. · Administrer UNIX Utilisateurs, groupes, et sécurité. Gérer les utilisateurs sur UNIX System V et sur BSD. Gérer les groupes. Attributs set-UID et set-GID. Configuration du réseau : Ethernet, modem avec PPP, ADSL avec PPPoE. Résolution de noms. Administration distante avec SSH. Le super-daemon inetd. Tâches automatisées avec cron. Consignation des événements avec syslogd. Netboot. Interface graphique : l'environnement X Window. Réseaux de machines UNIX. Synchronisation des horloges, des comptes, et des groupes. Répartition du système de fichiers.· Le réseau pour les administrateurs pressés. Ethernet. Internet. IP : masques de sous-réseaux et passerelle par défaut. Routage statique et dynamique. Autour d'IP : ICMP et ARP. Protocoles de transport: TCP et UDP. Protocoles applicatifs.· BSD dans le rôle du pare-feu. Routage avec BSD. Bridges. Filtrage du trafic. Translation d'adresses. Serveurs proxy. De IPFilter à PacketFilter. Qualité de service avec ALTQ. · Logiciels tierce-partie et systèmes de paquetages. Trouver et télécharger les sources. Gestion des dépendances. Compilation. Installation, désinstallation. Systèmes de paquetages. · Serveurs Web, DNS, et messagerie. Serveur Web avec Apache. Serveurs sécurisés. Contenus dynamiques : CGI et PHP. Serveur DNS avec BIND. Messagerie avec Sendmail. Lutte anti-spam et anti-virale. · L'étude des catastrophes. Quels adversaires? Quels dispositifs de sécurité ? Sauvegardes et redondance. Surveillance des systèmes. Détection d'intrusion. Mises à jour du système. Configuration du noyau. Recompilation du système entier.
Ingénieur diplômé de l'Institut National des Télécommunications, Emmanuel Dreyfus est responsable informatique à l'École Supérieure de Physique et Chimie Industrielles de la Ville de Paris. Depuis 2000, il est l'un des développeurs du projet NetBSD et s'est spécialisé dans les problèmes de compatibilité binaire et de reverse engineering des interfaces noyau des systèmes UNIX. Il a ainsi travaillé aux couches de compatibilité avec Linux/PowerPC, Linux/Mips, IRIX et Mac OS X.
