WIP: machine/index de ikiwiki à markdown

[papier-crayon.git] / source / machine / index.md

# systemd-container, mmdebstrap et network-manager

## Rendre hommage aux logiciels libres

*Lire et relire les fameux manuels*

* [DebianEdu](https://blends.debian.org/edu/) permet l'installation
[PXE]|(https://wiki.debian.org/DebianEdu/Documentation/Bullseye/Installation#Modifying_PXE_installations)
aisée des solutions techniques d'accès au laboratoire [réseau
(E63)](https://blends.debian.org/edu/img/fr/Debian_Edu_Network_Bullseye.png),
et dans d'autre salles de la STS SIO.

* [NetworkManager](https://wiki.debian.org/fr/NetworkManager) tente de
maintenir une connexion réseau active et disponible à tout moment.

* 
[mmdebstrap](https://gitlab.mister-muffin.de/josch/mmdebstrap/src/branch/main/README.md) 
est l'alternative choisie à 
[debootstrap](https://wiki.debian.org/fr/Debootstrap) pour 
l'initialisation du système de fichier d'une machine supplémentaire.

* 
[systemd-container](https://www.freedesktop.org/software/systemd/man/machinectl.html)
fournis les outils de [systemd](https://wiki.debian.org/fr/systemd)
pour conteneur ou machine virtuelle. Il permet la gestion d'hôtes
supplémentaires de manière très sobre.

## Installer les paquets (s'ils sont manquant)

> Pour chaque commande *mal connue*, penser à la commande `man` !

*Soyons élégant⋅e⋅s, il nous faut utiliser les privilège `root`
finement afin d'éviter toute grossièreté.*

* Sont-ils déjà installés ?

*sans* super-privilège

    dpkg -l systemd-c*
    dpkg -l mmdebs*


* Relire leur description

*sans* super-privilège

    apt show PAQUET

* Mettre à jour le catalogue, installer deux paquets (et leurs 
dépendances)

**AVEC** super-privilège

    apt update
    # la mise à jour du cataloque des paquets pour bien installer
    apt install systemd-container mmdebstrap


## Asservir l'interface physique Ethernet à un pont

Lire et relire les explications offertes par `man nmcli-examples` et en
particulier *Example 10* !

*sans* super-privilège

    nmcli d s
    nmcli c s
    nmcli c help
    nmcli c up help
    nmcli c down help

**AVEC** super-privilège

    # si "pont1" n'existe pas, le créer (une fois par STA)
    nmcli c a type bridge con-name co-pont1 ifname pont1

    # asservir
    nmcli c a type ethernet con-name co-eno1-pont1 ifname eno1 master pont1

* éventuellement **(dés)activer** la (les) *connection(s)*...

## Les données persistent dans un système de fichiers

* Gérer un emplacement pertinent

*sans* super-privilège

    cd
    pwd

    # observer régulièrement les tailles disponibles (/home ; /var)

    df -h

    # attention aux réglages personnels

    cd ; cd machines
    man mkdir
    ls -rtlh
    man ln
    cd
    pwd

    # équipement à usage collectif dans le temps

    machinectl list-images
    export NM=cnt0 ; machinectl image-status $NM

    # AVEC super-privilège

    # respectons-nous
    ls -rtlh /var/lib/machines

    # ln -s CIBLE NOM_LIEN
    export NM=cnt0 ; ln -s /Chemin_Absolu/$NM /var/lib/machines/$NM

* Initialiser un système de fichier supplémentaire

*changer `cnt0` !*

    $ help cd ; help pwd
    $ pwd ; mkdir SiBesoin ; cd commeIlFaut

**AVEC** super-privilège

    export NM=cnt0 ; mmdebstrap bullseye \
    --include=systemd-container,network-manager,sudo \
    --customize-hook='echo "$NM" > "$1/etc/hostname"' \
    --customize-hook='echo "127.0.1.1 $NM" >> "$1/etc/hosts"' \
    .


Prendre connaissance des affichages

## Gérer le fonctionnement des machines supplémentaires

    # sans super-privilège

    machinectl help
    machinectl status UnNom
    nmcli c s
    ip l
    ip r

    # AVEC super-privilège

    machinectl start UnNom

    # asservir (une seule fois)
    nmcli c a type ethernet con-name UnNom-pont1 ifname vethUnNom master pont1

    # activer si nécessaire (après machinectl start)
    nmcli c up UnNom-pont1

    # être l'opérateur root du container
    machinectl shell UnNom

    # https://www.debian.org/doc/manuals/refcard/refcard.fr.pdf

    # pour finir (provisoirement ;)
    exit

## Tracer les réglages "/etc"

* [Établir, utiliser la solution `etckeeper`](etckeeper)

## Permettre à des personnes de s'identifier

* [Utilisatrice⋅eurs et groupes](user)

## Serveur shell sécurisé (SSH), pour commander des machines à distance

* [Installer, suivre l'usage de `sshd`](sshd)

## Améliorer l'environnement de l'administratrice⋅eur

* [Les manuels de référence (en français)](man-db)
* `grep ll ~/.bash_aliases`

## Serveur HTTP Apache (web)

* [S'initier webmaster (Apache)](apache2)

## Surveiller, prouver

* [Diagnostiquer, tracer](log-pcap)