Suse SUSE Linux Manuel utilisateur
PDF
ドキュメント
SUSE LINUX G UIDE DE L’ ADMINISTRATEUR 10. Édition 2004 Copyright © Cet ouvrage est la propriété intellectuelle de Novell Inc. Il peut être copié en partie ou dans son intégralité à condition que cette mention de copyright figure sur chaque copie. Toutes les informations contenues dans cet ouvrage ont été rassemblées avec le plus grand soin. Néanmoins, ceci ne garantit pas l’absence totale d’erreur. La responsabilité de SUSE LINUX GmbH, des auteurs et des traducteurs ne peut en aucun cas être engagée pour d’éventuelles erreurs et leurs possibles conséquences. Les noms de logiciels et matériels utilisés dans ce livre sont le plus souvent des noms de marques déposées et sont cités sans aucune garantie que le produit soit librement utilisable. SUSE LINUX GmbH adopte l’orthographe utilisée par les fabricants. D’autres noms cités dans ce livre (avec ou sans notation spécifique) peuvent également être des noms de marques déposées et sont donc la propriété de leurs propriétaires respectifs. Pour toute remarque ou commentaire, veuillez contacter [email protected]. Auteurs: Traduction: Rédaction: Stefan Behlert, Frank Bodammer, Stefan Dirsch, Olaf Donjak, Roman Drahtmüller, Torsten Duwe, Thorsten Dubiel, Thomas Fehr, Stefan Fent, Werner Fink, Kurt Garloff, Carsten Groß, Joachim Gleißner, Andreas Grünbacher, Franz Hassels, Andreas Jaeger, Klaus Kämpf, Hubert Mantel, Lars Marowsky-Bree, Johannes Meixner, Lars Müller, Matthias Nagorni, Anas Nashif, Siegfried Olschner, Peter Pöml, Thomas Renninger, Heiko Rommel, Marcus Schäfer, Nicolaus Schüler, Klaus Singvogel, Hendrik Vogelsang, Klaus G. Wagner, Rebecca Walter, Christian Zoz Bureau Cornavin, Marlies Kierstaedter, Patricia Vaz Jörg Arndt, Antje Faber, Karl Eichwalder, Berthold Gunreben, Roland Haidl, Jana Jaeger, Edith Parzefall, Ines Pozo, Thomas Rölz, Thomas Schraitle Manuela Piotrowski, Thomas Schraitle Mis en page: Typographie: DocBook-XML, LATEX Ce livre a été imprimé sur papier blanchi sans aucune addition de chlore. Table des matières I Installation 5 1 Installation avec YaST 7 1.1 Amorçage du système pour l’installation . . . . . . . . . . . . . . . . 8 1.1.1 Possibles problèmes lors de l’amorçage depuis le CD/DVD 8 1.1.2 Autres possibilités d’amorçage . . . . . . . . . . . . . . . . . 9 1.2 Écran d’accueil . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10 1.3 Sélection de la langue . . . . . . . . . . . . . . . . . . . . . . . . . . . 13 1.4 Mode d’installation . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13 1.5 Suggestions pour l’installation . . . . . . . . . . . . . . . . . . . . . . 14 1.6 1.5.1 Mode d’installation . . . . . . . . . . . . . . . . . . . . . . . . 14 1.5.2 Disposition du clavier . . . . . . . . . . . . . . . . . . . . . . 15 1.5.3 Souris . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15 1.5.4 Partitionnement . . . . . . . . . . . . . . . . . . . . . . . . . . 16 1.5.5 Partitionnement pour experts avec YaST . . . . . . . . . . . 21 1.5.6 Logiciels . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 28 1.5.7 Installation du gestionnaire d’amorçage . . . . . . . . . . . . 32 1.5.8 Zone horaire . . . . . . . . . . . . . . . . . . . . . . . . . . . . 32 1.5.9 Langue . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 33 1.5.10 Procéder à l’installation . . . . . . . . . . . . . . . . . . . . . 34 Terminer l’installation . . . . . . . . . . . . . . . . . . . . . . . . . . . 34 2 Mode de passe root . . . . . . . . . . . . . . . . . . . . . . . . 34 1.6.2 Configuration réseau . . . . . . . . . . . . . . . . . . . . . . . 35 1.6.3 Tester la connexion Internet . . . . . . . . . . . . . . . . . . . 37 1.6.4 Télécharger des mises à jour des logiciels . . . . . . . . . . . 38 1.6.5 Authentification des utilisateurs . . . . . . . . . . . . . . . . 38 1.6.6 Configuration en tant que client NIS . . . . . . . . . . . . . . 39 1.6.7 Créer des utilisateurs locaux . . . . . . . . . . . . . . . . . . 41 1.6.8 Notes de version . . . . . . . . . . . . . . . . . . . . . . . . . 43 1.7 Configuration du matériel . . . . . . . . . . . . . . . . . . . . . . . . 43 1.8 Login graphique . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 44 Configuration du système avec YaST 2.1 45 Le démarrage de YaST . . . . . . . . . . . . . . . . . . . . . . . . . . . 46 2.1.1 Démarrer depuis une interface graphique . . . . . . . . . . . 46 2.1.2 Démarrer depuis un terminal distant . . . . . . . . . . . . . 46 2.2 Le centre de contrôle de YaST . . . . . . . . . . . . . . . . . . . . . . 47 2.3 Logiciels . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 47 2.4 iv 1.6.1 2.3.1 Changer le support d’installation . . . . . . . . . . . . . . . . 47 2.3.2 YaST OnlineUpdate, Mise à jour en ligne YaST . . . . . . . . 48 2.3.3 Installer/supprimer des logiciels . . . . . . . . . . . . . . . . 50 2.3.4 Mise à jour du système . . . . . . . . . . . . . . . . . . . . . 60 Matériel . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 62 2.4.1 Lecteurs CD et DVD . . . . . . . . . . . . . . . . . . . . . . . 63 2.4.2 Imprimante . . . . . . . . . . . . . . . . . . . . . . . . . . . . 63 2.4.3 Contrôleur de disques durs . . . . . . . . . . . . . . . . . . . 69 2.4.4 Carte graphique et moniteur (SaX2) . . . . . . . . . . . . . . 70 2.4.5 Informations sur le matériel . . . . . . . . . . . . . . . . . . . 80 2.4.6 Mode IDE DMA . . . . . . . . . . . . . . . . . . . . . . . . . 81 2.4.7 Joystick . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 82 2.4.8 Sélectionner le modèle de souris . . . . . . . . . . . . . . . . 82 2.4.9 Scanneur . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 82 Table des matières 2.4.10 Son . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 84 2.4.11 Sélection de la disposition du clavier . . . . . . . . . . . . . 87 2.4.12 Cartes TV et radio . . . . . . . . . . . . . . . . . . . . . . . . 87 2.5 Périphériques réseau . . . . . . . . . . . . . . . . . . . . . . . . . . . 88 2.6 Services réseau . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 88 2.7 2.8 2.6.1 Administration depuis un ordinateur distant . . . . . . . . . 88 2.6.2 Serveur DHCP . . . . . . . . . . . . . . . . . . . . . . . . . . 89 2.6.3 Nom d’hôte et DNS . . . . . . . . . . . . . . . . . . . . . . . 89 2.6.4 Serveur DNS . . . . . . . . . . . . . . . . . . . . . . . . . . . 89 2.6.5 Serveur HTTP . . . . . . . . . . . . . . . . . . . . . . . . . . . 89 2.6.6 Client LDAP . . . . . . . . . . . . . . . . . . . . . . . . . . . . 89 2.6.7 Agent de transfert de message (MTA) . . . . . . . . . . . . . 90 2.6.8 Client NFS et serveur NFS . . . . . . . . . . . . . . . . . . . . 91 2.6.9 Client NIS et Serveur NIS . . . . . . . . . . . . . . . . . . . . 91 2.6.10 Client NTP . . . . . . . . . . . . . . . . . . . . . . . . . . . . 91 2.6.11 Services réseau (inetd) . . . . . . . . . . . . . . . . . . . . . . 92 2.6.12 Routage . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 92 2.6.13 Configuration d’un serveur/client Samba . . . . . . . . . . . 93 Sécurité et utilisateurs . . . . . . . . . . . . . . . . . . . . . . . . . . . 93 2.7.1 Gestion des utilisateurs . . . . . . . . . . . . . . . . . . . . . 93 2.7.2 Gestion des groupes . . . . . . . . . . . . . . . . . . . . . . . 94 2.7.3 Paramètres de sécurité . . . . . . . . . . . . . . . . . . . . . . 95 2.7.4 Pare-feu . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 98 Système . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 99 2.8.1 Copie de sauvegarde des zones du système . . . . . . . . . . 99 2.8.2 Restauration du système . . . . . . . . . . . . . . . . . . . . . 99 2.8.3 Disquette d’amorçage, de secours ou de modules . . . . . . 100 2.8.4 LVM . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 103 2.8.5 Partitionner . . . . . . . . . . . . . . . . . . . . . . . . . . . . 103 2.8.6 Gestionnaire de profils (SCPM) . . . . . . . . . . . . . . . . . 103 SUSE LINUX v 2.9 2.10 3 2.8.7 Éditeur de niveau d’exécution . . . . . . . . . . . . . . . . . 104 2.8.8 Éditeur sysconfig . . . . . . . . . . . . . . . . . . . . . . . . . 105 2.8.9 Sélection de la zone horaire . . . . . . . . . . . . . . . . . . . 105 2.8.10 Sélection de la langue . . . . . . . . . . . . . . . . . . . . . . 105 Divers . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 105 2.9.1 Requête d’assistance technique . . . . . . . . . . . . . . . . . 105 2.9.2 Fichier de démarrage . . . . . . . . . . . . . . . . . . . . . . . 107 2.9.3 Fichier de traces du système . . . . . . . . . . . . . . . . . . 107 2.9.4 Charger le CD de pilotes du fabricant . . . . . . . . . . . . . 107 YaST en mode texte (ncurses) . . . . . . . . . . . . . . . . . . . . . . . 107 2.10.1 Navigation dans les modules de YaST . . . . . . . . . . . . . 109 2.10.2 Restrictions sur les combinaisons de touches . . . . . . . . . 110 2.10.3 Appel des différents modules . . . . . . . . . . . . . . . . . . 111 2.10.4 YaST Online Update . . . . . . . . . . . . . . . . . . . . . . . 111 Variantes d’installation spéciales 3.1 3.2 linuxrc . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 116 3.1.1 Notions de base : linuxrc . . . . . . . . . . . . . . . . . . . . . 116 3.1.2 Menu principal . . . . . . . . . . . . . . . . . . . . . . . . . . 117 3.1.3 Informations sur le système . . . . . . . . . . . . . . . . . . . 117 3.1.4 Chargement de modules . . . . . . . . . . . . . . . . . . . . . 119 3.1.5 Saisie de paramètres . . . . . . . . . . . . . . . . . . . . . . . 120 3.1.6 Démarrer le système / l’installation . . . . . . . . . . . . . . 122 3.1.7 Problèmes possibles . . . . . . . . . . . . . . . . . . . . . . . 123 3.1.8 Passer des paramètres à linuxrc . . . . . . . . . . . . . . . . . 124 Installation via VNC . . . . . . . . . . . . . . . . . . . . . . . . . . . . 126 3.2.1 Préparation de l’installation VNC . . . . . . . . . . . . . . . 126 3.2.2 Clients pour l’installation VNC . . . . . . . . . . . . . . . . . 126 3.3 Installation en mode texte avec YaST . . . . . . . . . . . . . . . . . . 127 3.4 Démarrer SUSE LINUX . . . . . . . . . . . . . . . . . . . . . . . . . . 128 3.4.1 vi 115 L’écran graphique SUSE . . . . . . . . . . . . . . . . . . . . . 129 Table des matières 3.4.2 3.5 3.6 Installations particulières . . . . . . . . . . . . . . . . . . . . . . . . . 130 3.5.1 Installation sans prise en charge du CD-ROM . . . . . . . . 130 3.5.2 Installation en réseau . . . . . . . . . . . . . . . . . . . . . . . 131 Trucs et astuces . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 131 3.6.1 Disquette d’amorçage sous DOS . . . . . . . . . . . . . . . . 131 3.6.2 Disquette d’amorçage sous un système de type Unix . . . . 133 3.6.3 Amorcer depuis une disquette (SYSLINUX) . . . . . . . . . 134 3.6.4 Mon lecteur de CD-ROM prend-il en charge Linux ? . . . . . 135 3.7 Le CD-ROM ATAPI reste bloqué lors de la lecture . . . . . . . . . . . 135 3.8 Périphériques SCSI . . . . . . . . . . . . . . . . . . . . . . . . . . . . 137 3.9 Partitionnement pour les experts . . . . . . . . . . . . . . . . . . . . 138 3.10 3.11 4 Désactiver l’écran SUSE . . . . . . . . . . . . . . . . . . . . . 130 3.9.1 Taille de la partition d’échange (swap) . . . . . . . . . . . . . 138 3.9.2 Suggestions de partitionnement pour scénarios spéciaux . . 139 3.9.3 Possibilités d’optimisation . . . . . . . . . . . . . . . . . . . . 140 Gestionnaire de volumes logiques (LVM) . . . . . . . . . . . . . . . . 142 3.10.1 Gestionnaire de volumes logiques (LVM) . . . . . . . . . . . 143 3.10.2 YaST : Configuration du gestionnaire de volumes logiques . 145 3.10.3 LVM – Programme de partitionnement . . . . . . . . . . . . 146 3.10.4 LVM – Organisation des volumes physiques . . . . . . . . . 148 3.10.5 Volumes logiques . . . . . . . . . . . . . . . . . . . . . . . . . 150 RAID logiciel . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 152 3.11.1 Niveaux RAID courants . . . . . . . . . . . . . . . . . . . . . 153 3.11.2 Configuration du RAID logiciel avec YaST . . . . . . . . . . 153 Mise à jour du système et gestion des paquetages 4.1 155 Actualiser SUSE LINUX . . . . . . . . . . . . . . . . . . . . . . . . . . 156 4.1.1 Préparatifs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 156 4.1.2 Problèmes possibles . . . . . . . . . . . . . . . . . . . . . . . 157 4.1.3 mise à jour avec YaST . . . . . . . . . . . . . . . . . . . . . . 157 4.1.4 Actualisation de divers paquetages . . . . . . . . . . . . . . 158 SUSE LINUX vii 4.2 4.3 5 II 6 viii Modifications des logiciels d’une version à l’autre . . . . . . . . . . . 158 4.2.1 De la version 8.0 à la version 8.1 . . . . . . . . . . . . . . . . 159 4.2.2 De la version 8.1 à la version 8.2 . . . . . . . . . . . . . . . . 160 4.2.3 De la version 8.2 à la version 9.0 . . . . . . . . . . . . . . . . 161 4.2.4 De la version 9.0 à la version 9.1 . . . . . . . . . . . . . . . . 162 4.2.5 De la version 9.1 à la version 9.2 . . . . . . . . . . . . . . . . 169 RPM – Le gestionnaire de paquetages de la distribution . . . . . . . 174 4.3.1 Vérification de l’authenticité d’un paquetage. . . . . . . . . 175 4.3.2 Gestion des paquetages . . . . . . . . . . . . . . . . . . . . . 175 4.3.3 RPM et correctifs . . . . . . . . . . . . . . . . . . . . . . . . . 177 4.3.4 Interrogation . . . . . . . . . . . . . . . . . . . . . . . . . . . 179 4.3.5 Installation et compilation de paquetages sources . . . . . . 183 4.3.6 Création de paquetages avec build . . . . . . . . . . . . . . . 184 4.3.7 Utilitaires pour RPM . . . . . . . . . . . . . . . . . . . . . . . 185 Réparation du système 187 5.1 Démarrer l’outil de réparation du système de YaST . . . . . . . . . . 188 5.2 Réparation automatique . . . . . . . . . . . . . . . . . . . . . . . . . 189 5.3 Réparation personnalisée . . . . . . . . . . . . . . . . . . . . . . . . . 190 5.4 Outils pour experts . . . . . . . . . . . . . . . . . . . . . . . . . . . . 191 5.5 Le système de secours SUSE . . . . . . . . . . . . . . . . . . . . . . . 192 5.5.1 Démarrer le système de secours . . . . . . . . . . . . . . . . 193 5.5.2 Utiliser le système de secours . . . . . . . . . . . . . . . . . . 195 Système Applications 32 bit et 64 bit dans un environnement système de 64 bit 197 199 6.1 Support de la durée d’exécution . . . . . . . . . . . . . . . . . . . . . 200 6.2 Développement de logiciels . . . . . . . . . . . . . . . . . . . . . . . 201 6.3 Compilation de logiciels sur des plateformes Biarch . . . . . . . . . 201 6.4 Spécifications du noyau . . . . . . . . . . . . . . . . . . . . . . . . . . 203 Table des matières 7 Amorçage et chargeur d’amorçage 7.1 La procédure d’amorçage . . . . . . . . . . . . . . . . . . . . . . . . . 206 7.1.1 Secteur maître d’amorçage . . . . . . . . . . . . . . . . . . . 206 7.1.2 Secteurs d’amorçage . . . . . . . . . . . . . . . . . . . . . . . 207 7.1.3 Amorçage de DOS ou de Windows . . . . . . . . . . . . . . 207 7.2 Méthodes d’amorçage . . . . . . . . . . . . . . . . . . . . . . . . . . . 208 7.3 Choix du chargeur d’amorçage . . . . . . . . . . . . . . . . . . . . . 208 7.4 Amorcer avec GRUB . . . . . . . . . . . . . . . . . . . . . . . . . . . 209 7.5 8 205 7.4.1 Le menu de démarrage de GRUB . . . . . . . . . . . . . . . . 210 7.4.2 Le fichier device.map . . . . . . . . . . . . . . . . . . . . . . 215 7.4.3 Le fichier /etc/grub.conf . . . . . . . . . . . . . . . . . . . . 216 7.4.4 L’interpréteur de commandes (shell) GRUB . . . . . . . . . . 217 7.4.5 Créer un mot de passe d’amorçage . . . . . . . . . . . . . . . 218 Configuration du chargeur d’amorçage avec YaST . . . . . . . . . . 219 7.5.1 La fenêtre principale . . . . . . . . . . . . . . . . . . . . . . . 219 7.5.2 Options de la configuration du chargeur d’amorçage . . . . 221 7.6 Désinstallation du chargeur d’amorçage Linux . . . . . . . . . . . . 223 7.7 Créer un CD-ROM d’amorçage . . . . . . . . . . . . . . . . . . . . . 223 7.8 Problèmes possibles et solutions . . . . . . . . . . . . . . . . . . . . . 225 7.9 Informations complémentaires . . . . . . . . . . . . . . . . . . . . . . 226 Le noyau Linux 227 8.1 Mise à jour du noyau . . . . . . . . . . . . . . . . . . . . . . . . . . . 228 8.2 Les sources du noyau . . . . . . . . . . . . . . . . . . . . . . . . . . . 229 8.3 Configuration du noyau . . . . . . . . . . . . . . . . . . . . . . . . . 230 8.4 8.3.1 Configuration depuis la ligne de commande . . . . . . . . . 230 8.3.2 Configuration en mode texte . . . . . . . . . . . . . . . . . . 230 8.3.3 Configuration avec le système X Window . . . . . . . . . . . 231 Modules du noyau . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 231 8.4.1 Reconnaissance du matériel actuel avec hwinfo . . . . . . . 232 8.4.2 Manipulation des modules . . . . . . . . . . . . . . . . . . . 232 SUSE LINUX ix 9 8.4.3 /etc/modprobe.conf . . . . . . . . . . . . . . . . . . . . . . . 233 8.4.4 Kmod – le chargeur de modules du noyau . . . . . . . . . . 234 8.5 Réglages lors de la configuration du noyau . . . . . . . . . . . . . . 234 8.6 Compilation du noyau . . . . . . . . . . . . . . . . . . . . . . . . . . 234 8.7 Installer un noyau . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 235 8.8 Faire le ménage sur le disque dur après la compilation . . . . . . . . 236 Particularités du système 9.1 Remarques sur certains paquetages logiciels . . . . . . . . . . . . . . 238 9.1.1 Les paquetages bash et /etc/profile . . . . . . . . . . . . . . 238 9.1.2 Le paquetage cron . . . . . . . . . . . . . . . . . . . . . . . . 238 9.1.3 Fichiers journaux — le paquetage logrotate . . . . . . . . . . 239 9.1.4 Les pages de manuel . . . . . . . . . . . . . . . . . . . . . . . 240 9.1.5 La commande locate . . . . . . . . . . . . . . . . . . . . . . . 241 9.1.6 La commande ulimit . . . . . . . . . . . . . . . . . . . . . . . 241 9.1.7 La commande free . . . . . . . . . . . . . . . . . . . . . . . . 242 9.1.8 Le fichier /etc/resolv.conf . . . . . . . . . . . . . . . . . . . . 243 9.1.9 Configuration de GNU Emacs . . . . . . . . . . . . . . . . . 243 9.1.10 Brève initiation au vi . . . . . . . . . . . . . . . . . . . . . . . 244 9.2 Consoles virtuelles . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 247 9.3 Assignation des touches . . . . . . . . . . . . . . . . . . . . . . . . . 248 9.4 Adaptations locales et linguistiques . . . . . . . . . . . . . . . . . . . 249 9.4.1 Quelques exemples . . . . . . . . . . . . . . . . . . . . . . . . 250 9.4.2 Réglage de la langue . . . . . . . . . . . . . . . . . . . . . . . 251 10 Processus d’amorçage 10.1 x 237 253 Démarrer avec le disque virtuel initial . . . . . . . . . . . . . . . . . 254 10.1.1 Énoncé du problème . . . . . . . . . . . . . . . . . . . . . . . 254 10.1.2 Concept du disque virtuel initial . . . . . . . . . . . . . . . . 255 10.1.3 Déroulement du processus de démarrage avec initrd . . . . 255 10.1.4 Gestionnaire d’amorçage . . . . . . . . . . . . . . . . . . . . 256 Table des matières 10.1.5 Utilisation de initrd avec SUSE . . . . . . . . . . . . . . . . . 257 10.1.6 Difficulté possible – noyau auto-compilé . . . . . . . . . . . 258 10.1.7 Perspectives . . . . . . . . . . . . . . . . . . . . . . . . . . . . 259 10.2 Le programme init . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 259 10.3 Les niveaux d’exécution . . . . . . . . . . . . . . . . . . . . . . . . . 260 10.4 Changement de niveau d’exécution . . . . . . . . . . . . . . . . . . . 262 10.5 Les scripts d’initialisation . . . . . . . . . . . . . . . . . . . . . . . . . 263 10.5.1 Ajouter des scripts d’initialisation . . . . . . . . . . . . . . . 265 10.6 Éditeur de niveaux d’exécution de YaST . . . . . . . . . . . . . . . . 267 10.7 SuSEconfig et /etc/sysconfig . . . . . . . . . . . . . . . . . . . . . . . 269 10.8 L’éditeur de variables de Sysconfig de YaST . . . . . . . . . . . . . . 271 11 Le système X Window 11.1 11.2 Optimiser l’installation du Système X Window . . . . . . . . . . . . 274 11.1.1 Screen Section . . . . . . . . . . . . . . . . . . . . . . . . . . . 276 11.1.2 Device-Section . . . . . . . . . . . . . . . . . . . . . . . . . . 278 11.1.3 Sections Monitor et Modes . . . . . . . . . . . . . . . . . . . 279 Installation et configuration de polices de caractères . . . . . . . . . 280 11.2.1 11.3 273 Détails sur les systèmes de polices . . . . . . . . . . . . . . . 281 Configuration de OpenGL/3D . . . . . . . . . . . . . . . . . . . . . . 287 11.3.1 Prise en charge du matériel . . . . . . . . . . . . . . . . . . . 287 11.3.2 Pilote OpenGL . . . . . . . . . . . . . . . . . . . . . . . . . . 288 11.3.3 Outil de diagnostic 3Ddiag . . . . . . . . . . . . . . . . . . . 288 11.3.4 Programmes test pour OpenGL . . . . . . . . . . . . . . . . . 288 11.3.5 Dépannage . . . . . . . . . . . . . . . . . . . . . . . . . . . . 289 11.3.6 Assistance à l’installation . . . . . . . . . . . . . . . . . . . . 289 11.3.7 Suite de la documentation en ligne . . . . . . . . . . . . . . . 289 SUSE LINUX xi xii 12 Imprimante (utilisation) 12.1 Préparatifs et autres considérations . . . . . . . . . . . . . . . . . . . 12.2 Raccordement de l’imprimante . . . . . . . . . . . . . . . . . . . . . 12.3 Installation du logiciel . . . . . . . . . . . . . . . . . . . . . . . . . . . 12.4 Configuration de l’imprimante . . . . . . . . . . . . . . . . . . . . . . 12.4.1 Imprimantes locales . . . . . . . . . . . . . . . . . . . . . . . 12.4.2 Imprimante réseau . . . . . . . . . . . . . . . . . . . . . . . . 12.4.3 Opérations de configuration . . . . . . . . . . . . . . . . . . 12.5 Particularités de SUSE LINUX . . . . . . . . . . . . . . . . . . . . . . 12.5.1 Le serveur CUPS et le pare-feu . . . . . . . . . . . . . . . . . 12.5.2 Interface web (CUPS) et administration sous KDE . . . . . . 12.5.3 Modifications du démon cupsd . . . . . . . . . . . . . . . . . 12.5.4 Fichiers PPD se trouvant dans différents paquetages . . . . 12.6 Problèmes éventuels et leurs solutions . . . . . . . . . . . . . . . . . 12.6.1 Imprimante sans langage d’impression standard . . . . . . . 12.6.2 Il manque un fichier PPD adapté à l’imprimante PostScript 12.6.3 Ports parallèles . . . . . . . . . . . . . . . . . . . . . . . . . . 12.6.4 Connexion de l’imprimante en réseau . . . . . . . . . . . . . 12.6.5 Impressions défectueuses sans message d’erreur . . . . . . . 12.6.6 Files d’attente désactivées . . . . . . . . . . . . . . . . . . . . 12.6.7 Effacer des travaux d’impression diffusées par CUPS . . . . 12.6.8 Travaux d’impression erronés . . . . . . . . . . . . . . . . . . 12.6.9 Analyse des problèmes dans le système d’impression CUPS 291 292 293 294 295 295 295 297 299 299 301 302 303 306 306 307 307 308 311 311 312 312 313 13 Travail nomade sous Linux 13.1 Travail nomade avec des ordinateurs portables . . . . . . 13.1.1 Particularités du matériel de l’ordinateur portable 13.1.2 Economies d’énergie en utilisation nomade . . . . 13.1.3 Environnements d’exploitation variables . . . . . 13.1.4 Logiciels pour une utilisation nomade . . . . . . . 13.1.5 Sécurité des données . . . . . . . . . . . . . . . . . 13.2 Matériel nomade . . . . . . . . . . . . . . . . . . . . . . . . 13.3 Communication mobile : téléphones portables et PDA . . 13.4 Informations supplémentaires . . . . . . . . . . . . . . . . 315 317 317 317 318 320 323 324 326 326 Table des matières . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14 PCMCIA 329 14.1 Matériel . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 330 14.2 Logiciel . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 330 14.3 14.2.1 Modules de base . . . . . . . . . . . . . . . . . . . . . . . . . 330 14.2.2 Gestionnaire de cartes . . . . . . . . . . . . . . . . . . . . . . 331 Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 332 14.3.1 Cartes réseau . . . . . . . . . . . . . . . . . . . . . . . . . . . 332 14.3.2 RNIS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 333 14.3.3 Modem . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 333 14.3.4 SCSI et IDE . . . . . . . . . . . . . . . . . . . . . . . . . . . . 333 14.4 Autres programmes d’aide . . . . . . . . . . . . . . . . . . . . . . . . 334 14.5 Problèmes possibles et solutions . . . . . . . . . . . . . . . . . . . . . 334 14.6 14.5.1 Le système de base PCMCIA ne fonctionne pas . . . . . . . 335 14.5.2 La carte PCMCIA ne fonctionne pas (correctement) . . . . . 336 Informations complémentaires . . . . . . . . . . . . . . . . . . . . . . 338 15 SCPM — System Configuration Profile Management 339 15.1 Terminologie . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 340 15.2 Konfiguration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 341 15.3 15.4 15.2.1 Démarrer de SCPM et définir des groupes de ressources . . 341 15.2.2 Création et gestion de profils . . . . . . . . . . . . . . . . . . 342 15.2.3 Commuter entre profils de configuration . . . . . . . . . . . 343 15.2.4 Paramètres de profil avancés . . . . . . . . . . . . . . . . . . 344 15.2.5 Choix du profil lors du démarrage . . . . . . . . . . . . . . . 345 Problèmes possibles et solutions . . . . . . . . . . . . . . . . . . . . . 345 15.3.1 Interruption lors d’une opération de commutation . . . . . 345 15.3.2 Modification de la configuration du groupe de ressources . 346 Informations complémentaires . . . . . . . . . . . . . . . . . . . . . . 346 SUSE LINUX xiii 16 Gestion de l’énergie 16.1 Fonctionnalités d’économie d’énergie . . . . . . . . . . . . . . . . . . 348 16.2 APM . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 350 16.3 ACPI . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 351 16.4 16.5 16.6 16.3.1 Pratique . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 352 16.3.2 Contrôle de la performance du processeur . . . . . . . . . . 355 16.3.3 Outils supplémentaires . . . . . . . . . . . . . . . . . . . . . 356 16.3.4 Problèmes possibles et leurs solutions . . . . . . . . . . . . . 357 Pause du disque dur . . . . . . . . . . . . . . . . . . . . . . . . . . . . 358 Le paquetage powersave . . . . . . . . . . . . . . . . . . . . . . . . . 360 16.5.1 Configuration du paquetage powersave . . . . . . . . . . . . 361 16.5.2 Configuration d’APM et ACPI . . . . . . . . . . . . . . . . . 363 16.5.3 Autres fonctionnalités d’ACPI . . . . . . . . . . . . . . . . . 365 16.5.4 Problèmes possibles et solutions . . . . . . . . . . . . . . . . 366 Le module de gestion d’énergie de YaST . . . . . . . . . . . . . . . . 369 17 Communications sans fil 17.1 17.2 xiv 347 375 Réseau local sans fil (WLAN) . . . . . . . . . . . . . . . . . . . . . . . 376 17.1.1 Matériel . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 376 17.1.2 Fonctionnement . . . . . . . . . . . . . . . . . . . . . . . . . 377 17.1.3 Configuration avec YaST . . . . . . . . . . . . . . . . . . . . . 379 17.1.4 Programmes d’aide utiles . . . . . . . . . . . . . . . . . . . . 382 17.1.5 Trucs et astuces pour la configuration d’un WLAN . . . . . 383 17.1.6 Problèmes possibles et solutions . . . . . . . . . . . . . . . . 384 17.1.7 Informations complémentaires . . . . . . . . . . . . . . . . . 384 Bluetooth . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 385 17.2.1 Principes de base . . . . . . . . . . . . . . . . . . . . . . . . . 385 17.2.2 Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . 386 17.2.3 Composants système et assistants utiles . . . . . . . . . . . . 390 17.2.4 Applications graphiques . . . . . . . . . . . . . . . . . . . . . 391 17.2.5 Exemples . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 392 Table des matières 17.3 17.2.6 Problèmes possibles et solutions correspondantes . . . . . . 394 17.2.7 Informations supplémentaires . . . . . . . . . . . . . . . . . 395 Infrared Data Association . . . . . . . . . . . . . . . . . . . . . . . . . 395 17.3.1 Logiciels . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 396 17.3.2 Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . 396 17.3.3 Utilisation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 397 17.3.4 Problèmes possibles et solutions . . . . . . . . . . . . . . . . 398 18 Le système Hotplug 399 18.1 Périphériques et interfaces . . . . . . . . . . . . . . . . . . . . . . . . 400 18.2 Événements Hotplug . . . . . . . . . . . . . . . . . . . . . . . . . . . 401 18.3 Agents Hotplug . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 402 18.3.1 Activation des interfaces réseau . . . . . . . . . . . . . . . . 403 18.3.2 Activation des périphériques de stockage . . . . . . . . . . . 403 18.4 Chargement automatique de modules . . . . . . . . . . . . . . . . . 404 18.5 Hotplug avec PCI . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 406 18.6 Les scripts d’amorçage Coldplug et Hotplug . . . . . . . . . . . . . . 406 18.7 Analyse d’erreurs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 407 18.7.1 Fichiers journaux . . . . . . . . . . . . . . . . . . . . . . . . . 407 18.7.2 Problèmes d’amorçage . . . . . . . . . . . . . . . . . . . . . . 407 18.7.3 L’enregistreur d’événements . . . . . . . . . . . . . . . . . . 408 18.7.4 Charge système trop élevée ou amorçage trop lent . . . . . . 408 19 Noeuds de périphériques dynamiques avec udev 409 19.1 Bases de la création de règles . . . . . . . . . . . . . . . . . . . . . . . 410 19.2 Automatisation avec NAME et SYMLINK . . . . . . . . . . . . . . . 411 19.3 Expressions régulières dans les codes . . . . . . . . . . . . . . . . . . 411 19.4 Conseils pour choisir les codes appropriés . . . . . . . . . . . . . . . 412 19.5 Noms cohérents pour périphériques de mémoir de masse . . . . . . 413 SUSE LINUX xv 20 Systèmes de fichiers sous Linux 20.1 Glossaire . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 416 20.2 Les principaux systèmes de fichiers sous Linux . . . . . . . . . . . . 416 20.2.1 ReiserFS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 417 20.2.2 Ext2 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 418 20.2.3 Ext3 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 419 20.2.4 JFS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 421 20.2.5 XFS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 422 20.3 Autres systèmes de fichiers pris en charge . . . . . . . . . . . . . . . 423 20.4 Prise en charge des gros fichiers sous Linux . . . . . . . . . . . . . . 424 20.5 Pour plus d’informations . . . . . . . . . . . . . . . . . . . . . . . . . 426 21 PAM – Pluggable Authentication Modules Construction d’un fichier de configuration PAM . . . . . . . . . . . . 428 21.2 La configuration PAM de sshd . . . . . . . . . . . . . . . . . . . . . . 430 21.3 Configuration des modules PAM . . . . . . . . . . . . . . . . . . . . 431 21.3.1 pam_unix2.conf . . . . . . . . . . . . . . . . . . . . . . . . . . 432 21.3.2 pam_env.conf . . . . . . . . . . . . . . . . . . . . . . . . . . . 432 21.3.3 pam_pwcheck.conf . . . . . . . . . . . . . . . . . . . . . . . . 433 21.3.4 limits.conf . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 433 Plus d’informations . . . . . . . . . . . . . . . . . . . . . . . . . . . . 434 Services 435 22 Grands principes de la mise en réseau 22.1 22.2 437 TCP/IP – Introduction . . . . . . . . . . . . . . . . . . . . . . . . . . 438 22.1.1 Modèle en couches . . . . . . . . . . . . . . . . . . . . . . . . 440 22.1.2 Adresses IP et routage . . . . . . . . . . . . . . . . . . . . . . 442 22.1.3 Résolution de noms (Domain Name System – DNS) . . . . . 446 IPv6 – L’Internet de la nouvelle génération . . . . . . . . . . . . . . . 447 22.2.1 xvi 427 21.1 21.4 III 415 Avantages d’IPv6 . . . . . . . . . . . . . . . . . . . . . . . . . 448 Table des matières 22.3 22.4 22.2.2 Le système d’adresses d’IPv6 . . . . . . . . . . . . . . . . . . 450 22.2.3 IPv4 par rapport à IPv6 – passer d’un monde à l’autre . . . 454 22.2.4 Documentation et liens supplémentaires au sujet d’IPv6 . . 456 Configuration manuelle du réseau . . . . . . . . . . . . . . . . . . . . 457 22.3.1 Fichiers de configuration . . . . . . . . . . . . . . . . . . . . 460 22.3.2 scripts de démarrage . . . . . . . . . . . . . . . . . . . . . . . 467 L’intégration dans le réseau . . . . . . . . . . . . . . . . . . . . . . . 468 22.4.1 Préparatifs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 469 22.4.2 Configurer une carte réseau avec YaST . . . . . . . . . . . . 469 22.4.3 Modem . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 472 22.4.4 DSL . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 475 22.4.5 RNIS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 477 22.4.6 PCMCIA / USB . . . . . . . . . . . . . . . . . . . . . . . . . . 482 22.4.7 Configuration d’IPv6 . . . . . . . . . . . . . . . . . . . . . . . 482 22.5 Le routage sous SUSE LINUX . . . . . . . . . . . . . . . . . . . . . . 483 22.6 SLP — Transmission de services dans le réseau . . . . . . . . . . . . 484 22.7 22.6.1 Support SLP dans SUSE LINUX . . . . . . . . . . . . . . . . 484 22.6.2 Informations supplémentaires . . . . . . . . . . . . . . . . . 486 DNS – Domain Name System . . . . . . . . . . . . . . . . . . . . . . 487 22.7.1 Démarrer le serveur de noms BIND . . . . . . . . . . . . . . 487 22.7.2 Le fichier de configuration /etc/named.conf . . . . . . . . . 489 22.7.3 Les options de configuration de la section Options . . . . . . 490 22.7.4 La section de configuration Logging . . . . . . . . . . . . . . 492 22.7.5 Structure des déclarations de zones . . . . . . . . . . . . . . 492 22.7.6 Structure des fichiers de zones . . . . . . . . . . . . . . . . . 494 22.7.7 Transactions sécurisées . . . . . . . . . . . . . . . . . . . . . 497 22.7.8 Actualisation dynamique des données de zones . . . . . . . 499 22.7.9 DNSSEC . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 499 22.7.10 Configuration avec YaST . . . . . . . . . . . . . . . . . . . . . 500 22.7.11 Informations supplémentaires . . . . . . . . . . . . . . . . . 508 SUSE LINUX xvii 22.8 22.9 NIS – Network Information Service . . . . . . . . . . . . . . . . . . . 509 22.8.1 Serveur NIS maître et esclave . . . . . . . . . . . . . . . . . . 510 22.8.2 Le module client NIS dans YaST . . . . . . . . . . . . . . . . 513 LDAP – un service d’annuaire . . . . . . . . . . . . . . . . . . . . . . 514 22.9.1 LDAP par rapport à NIS . . . . . . . . . . . . . . . . . . . . . 516 22.9.2 Structure d’une arborescence d’annuaires LDAP . . . . . . . 517 22.9.3 Configuration d’un serveur avec slapd.conf . . . . . . . . . 520 22.9.4 Manipulation de données dans l’annuaire LDAP . . . . . . 525 22.9.5 Le client LDAP YaST . . . . . . . . . . . . . . . . . . . . . . . 530 22.9.6 Informations supplémentaires . . . . . . . . . . . . . . . . . 539 22.10 NFS – Systèmes de fichiers partagés . . . . . . . . . . . . . . . . . . . 541 22.10.1 Importation de systèmes de fichiers avec YaST . . . . . . . . 541 22.10.2 Importation manuelle de systèmes de fichiers . . . . . . . . 542 22.10.3 Exportation de systèmes de fichiers avec YaST . . . . . . . . 542 22.10.4 Exportation manuelle de systèmes de fichiers . . . . . . . . 543 22.11 DHCP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 546 22.11.1 Le protocole DHCP . . . . . . . . . . . . . . . . . . . . . . . . 546 22.11.2 Paquetages logiciels DHCP . . . . . . . . . . . . . . . . . . . 547 22.11.3 Le serveur DHCP dhcpd . . . . . . . . . . . . . . . . . . . . . 548 22.11.4 Ordinateur avec adresse IP fixe . . . . . . . . . . . . . . . . . 550 22.11.5 Particularités propres à SUSE LINUX . . . . . . . . . . . . . 551 22.11.6 Configuration du protocole DHCP avec YaST . . . . . . . . 552 22.11.7 Pour plus d’informations . . . . . . . . . . . . . . . . . . . . 556 22.12 Synchronisation temporelle avec xntp . . . . . . . . . . . . . . . . . . 556 22.12.1 Configuration réseau . . . . . . . . . . . . . . . . . . . . . . . 557 22.12.2 Mise en place d’un étalon de temps local . . . . . . . . . . . 558 22.12.3 Configuration d’un client NTP avec YaST . . . . . . . . . . . 559 xviii Table des matières 23 Le serveur web Apache 23.1 563 Notions de base . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 564 23.1.1 Serveur web . . . . . . . . . . . . . . . . . . . . . . . . . . . . 564 23.1.2 HTTP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 564 23.1.3 Les URL . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 564 23.1.4 Affichage automatique d’une page par défaut . . . . . . . . 565 23.2 Installation du serveur HTTP avec YaST . . . . . . . . . . . . . . . . 565 23.3 Les modules d’Apache . . . . . . . . . . . . . . . . . . . . . . . . . . 566 23.4 Les fils d’exécution (threads) . . . . . . . . . . . . . . . . . . . . . . . 567 23.5 Installation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 568 23.6 23.5.1 Choix des paquetages dans YaST . . . . . . . . . . . . . . . . 568 23.5.2 Activation d’Apache . . . . . . . . . . . . . . . . . . . . . . . 568 23.5.3 Les modules pour les contenus dynamiques . . . . . . . . . 568 23.5.4 Paquetages supplémentaires recommandés . . . . . . . . . . 569 23.5.5 Installation de modules avec apxs . . . . . . . . . . . . . . . 569 Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 570 23.6.1 Configuration avec SuSEconfig . . . . . . . . . . . . . . . . . 570 23.6.2 Configuration manuelle . . . . . . . . . . . . . . . . . . . . . 571 23.7 Apache en action . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 575 23.8 Les contenus dynamiques . . . . . . . . . . . . . . . . . . . . . . . . 576 23.9 23.8.1 Les Server Side Includes : SSI . . . . . . . . . . . . . . . . . . 577 23.8.2 L’interface Common Gateway Interface : CGI . . . . . . . . . 577 23.8.3 GET et POST . . . . . . . . . . . . . . . . . . . . . . . . . . . 578 23.8.4 Les langages pour CGI . . . . . . . . . . . . . . . . . . . . . . 578 23.8.5 Générer des contenus dynamiques avec des modules . . . . 578 23.8.6 mod_perl . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 579 23.8.7 mod_php4 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 581 23.8.8 mod_python . . . . . . . . . . . . . . . . . . . . . . . . . . . 581 23.8.9 mod_ruby . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 582 Les hôtes virtuels . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 582 SUSE LINUX xix 23.9.1 Les hôtes virtuels basés sur le nom . . . . . . . . . . . . . . . 582 23.9.2 Les hôtes virtuels basés sur l’adresse IP . . . . . . . . . . . . 583 23.9.3 Plusieurs instances d’Apache . . . . . . . . . . . . . . . . . . 585 23.10 Sécurité . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 586 23.10.1 Limiter les risques . . . . . . . . . . . . . . . . . . . . . . . . 586 23.10.2 Les droits d’accès . . . . . . . . . . . . . . . . . . . . . . . . . 586 23.10.3 Toujours rester à la page . . . . . . . . . . . . . . . . . . . . . 587 23.11 Résolution de problèmes . . . . . . . . . . . . . . . . . . . . . . . . . 587 23.12 Documentation complémentaire . . . . . . . . . . . . . . . . . . . . . 587 23.12.1 Apache . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 587 23.12.2 CGI . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 588 23.12.3 Sécurité . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 588 23.12.4 Autres sources . . . . . . . . . . . . . . . . . . . . . . . . . . 588 24 Synchronisation des fichiers 24.1 24.2 xx 591 Logiciels pour la synchronisation des fichiers . . . . . . . . . . . . . 592 24.1.1 unison . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 593 24.1.2 CVS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 593 24.1.3 subversion . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 593 24.1.4 mailsync . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 594 24.1.5 rsync . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 594 Critères de choix du logiciel . . . . . . . . . . . . . . . . . . . . . . . 595 24.2.1 Modèle client-serveur contre égalité des droits . . . . . . . . 595 24.2.2 Portabilité . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 595 24.2.3 Interactif contre automatique . . . . . . . . . . . . . . . . . . 595 24.2.4 Conflits : survenue et solutions . . . . . . . . . . . . . . . . . 595 24.2.5 Choisir et ajouter des fichiers . . . . . . . . . . . . . . . . . . 596 24.2.6 Historique . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 596 24.2.7 Quantité de données / Encombrement du disque dur . . . . 596 24.2.8 Interface graphique utilisateur . . . . . . . . . . . . . . . . . 597 24.2.9 Contraintes de l’utilisateur . . . . . . . . . . . . . . . . . . . 597 Table des matières 24.2.10 Sécurité contre les attaques . . . . . . . . . . . . . . . . . . . 597 24.2.11 Sécurité contre la perte de données . . . . . . . . . . . . . . . 597 24.3 24.4 24.5 24.6 24.7 Introduction à unison . . . . . . . . . . . . . . . . . . . . . . . . . . . 599 24.3.1 Domaines d’application . . . . . . . . . . . . . . . . . . . . . 599 24.3.2 Conditions requises . . . . . . . . . . . . . . . . . . . . . . . 599 24.3.3 Commande . . . . . . . . . . . . . . . . . . . . . . . . . . . . 599 24.3.4 Documents permettant d’approfondir . . . . . . . . . . . . . 600 Introduction à CVS . . . . . . . . . . . . . . . . . . . . . . . . . . . . 601 24.4.1 Domaines d’application . . . . . . . . . . . . . . . . . . . . . 601 24.4.2 Configuration d’un serveur CVS . . . . . . . . . . . . . . . . 601 24.4.3 Utilisation de CVS . . . . . . . . . . . . . . . . . . . . . . . . 602 24.4.4 Documents permettant d’approfondir . . . . . . . . . . . . . 604 Introduction à Subversion . . . . . . . . . . . . . . . . . . . . . . . . 604 24.5.1 Domaines d’application . . . . . . . . . . . . . . . . . . . . . 604 24.5.2 Configuration d’un serveur Subversion . . . . . . . . . . . . 604 24.5.3 Utilisation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 605 24.5.4 Documents permettant d’approfondir . . . . . . . . . . . . . 607 Introduction à rsync . . . . . . . . . . . . . . . . . . . . . . . . . . . . 608 24.6.1 Domaine d’application . . . . . . . . . . . . . . . . . . . . . . 608 24.6.2 Configuration et utilisation . . . . . . . . . . . . . . . . . . . 608 24.6.3 Problèmes éventuels . . . . . . . . . . . . . . . . . . . . . . . 610 24.6.4 Documents permettant d’approfondir . . . . . . . . . . . . . 610 Introduction à mailsync . . . . . . . . . . . . . . . . . . . . . . . . . . 610 24.7.1 Domaine d’application . . . . . . . . . . . . . . . . . . . . . . 610 24.7.2 Configuration et utilisation . . . . . . . . . . . . . . . . . . . 610 24.7.3 Problèmes éventuels . . . . . . . . . . . . . . . . . . . . . . . 613 24.7.4 Documents permettant d’approfondir . . . . . . . . . . . . . 613 SUSE LINUX xxi 25 Samba 25.1 615 Configuration du serveur . . . . . . . . . . . . . . . . . . . . . . . . . 617 25.1.1 Section global de la configuration donnée en exemple . . . . 618 25.1.2 Partages . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 619 25.1.3 Security Level . . . . . . . . . . . . . . . . . . . . . . . . . . . 621 25.2 Samba en tant que serveur d’authentification . . . . . . . . . . . . . 622 25.3 Configuration du serveur Samba avec YaST . . . . . . . . . . . . . . 624 25.4 Configuration des clients . . . . . . . . . . . . . . . . . . . . . . . . . 626 25.5 25.4.1 Configuration d’un client Samba avec YaST . . . . . . . . . . 626 25.4.2 Windows 9x/ME . . . . . . . . . . . . . . . . . . . . . . . . . 627 Optimisation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 627 26 Internet 26.1 26.2 26.3 629 Le démon smpppd en tant qu’assistant à la numérotation . . . . . . 630 26.1.1 Programmes pour la connexion Internet . . . . . . . . . . . . 630 26.1.2 La configuration du démon smpppd . . . . . . . . . . . . . . 630 26.1.3 kinternet, cinternet et qinternet en utilisation distante . . . . 631 Configuration d’une connexion ADSL / T-DSL . . . . . . . . . . . . 632 26.2.1 Configuration par défaut . . . . . . . . . . . . . . . . . . . . 632 26.2.2 Connexion xDSL à la demande . . . . . . . . . . . . . . . . . 633 Un serveur de proximité : Squid . . . . . . . . . . . . . . . . . . . . . 633 26.3.1 Qu’est-ce qu’un serveur cache de proximité ? . . . . . . . . . 634 26.3.2 Informations au sujet du serveur cache de proximité . . . . 634 26.3.3 Configuration requise . . . . . . . . . . . . . . . . . . . . . . 636 26.3.4 Démarrer Squid . . . . . . . . . . . . . . . . . . . . . . . . . . 638 26.3.5 Le fichier de configuration /etc/squid/squid.conf . . . . . . 640 26.3.6 Configuration d’un serveur de proximité transparent . . . . 646 26.3.7 cachemgr.cgi . . . . . . . . . . . . . . . . . . . . . . . . . . . 649 26.3.8 squidGuard . . . . . . . . . . . . . . . . . . . . . . . . . . . . 651 26.3.9 Génération de rapports de cache avec Calamaris . . . . . . . 652 26.3.10 Pour plus d’informations sur Squid . . . . . . . . . . . . . . 653 xxii Table des matières 27 Sécurité sous Linux 27.1 27.2 27.3 27.4 IV 655 Mascarade et pare-feu . . . . . . . . . . . . . . . . . . . . . . . . . . . 656 27.1.1 Filtrage de paquets avec iptables . . . . . . . . . . . . . . . . 656 27.1.2 Principes de base de la mascarade . . . . . . . . . . . . . . . 658 27.1.3 Principes de base du pare-feu . . . . . . . . . . . . . . . . . . 659 27.1.4 SuSEfirewall2 . . . . . . . . . . . . . . . . . . . . . . . . . . . 660 27.1.5 Informations complémentaires . . . . . . . . . . . . . . . . . 665 SSH – travailler en réseau en toute sécurité . . . . . . . . . . . . . . . 666 27.2.1 Le paquetage OpenSSH . . . . . . . . . . . . . . . . . . . . . 666 27.2.2 Le programme ssh . . . . . . . . . . . . . . . . . . . . . . . . 667 27.2.3 scp – Copie sécurisée . . . . . . . . . . . . . . . . . . . . . . . 667 27.2.4 sftp - Transfert de fichiers sécurisé . . . . . . . . . . . . . . . 668 27.2.5 Le démon SSH (sshd) – côté serveur . . . . . . . . . . . . . . 668 27.2.6 Mécanismes d’authentification de SSH . . . . . . . . . . . . 670 27.2.7 Redirections : de X, de l’authentification, etc. . . . . . . . . . 671 Chiffrer les partitions et les fichiers . . . . . . . . . . . . . . . . . . . 672 27.3.1 Scénarios d’utilisation . . . . . . . . . . . . . . . . . . . . . . 672 27.3.2 Installation avec YaST . . . . . . . . . . . . . . . . . . . . . . 673 27.3.3 Chiffrer le contenu de médias d’échange . . . . . . . . . . . 675 La sécurité est une affaire de confiance . . . . . . . . . . . . . . . . . 675 27.4.1 Principes fondamentaux . . . . . . . . . . . . . . . . . . . . . 675 27.4.2 Sécurité locale et sécurité du réseau . . . . . . . . . . . . . . 676 27.4.3 Conseils et astuces : renseignements d’ordre général . . . . 685 27.4.4 Publication centralisée des nouveaux problèmes de sécurité 688 Administration 689 28 Listes de contrôle d’accès sous Linux 691 28.1 À quoi servent les ACL ? . . . . . . . . . . . . . . . . . . . . . . . . . 692 28.2 Définitions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 693 SUSE LINUX xxiii 28.3 28.4 Utilisation des ACL . . . . . . . . . . . . . . . . . . . . . . . . . . . . 693 28.3.1 Structure des éléments d’ACL . . . . . . . . . . . . . . . . . 694 28.3.2 Éléments d’ACL et bits de droits d’accès . . . . . . . . . . . 695 28.3.3 Un répertoire avec ACL d’accès . . . . . . . . . . . . . . . . 696 28.3.4 Un répertoire avec une ACL par défaut . . . . . . . . . . . . 700 28.3.5 Exploitation d’une ACL . . . . . . . . . . . . . . . . . . . . . 703 Prise en charge par les applications . . . . . . . . . . . . . . . . . . . 703 29 Utilitaires pour la surveillance du système 705 29.1 Conventions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 706 29.2 Liste des fichiers ouverts : lsof . . . . . . . . . . . . . . . . . . . . . . 706 29.3 Qui accède au fichiers : fuser . . . . . . . . . . . . . . . . . . . . . . . 707 29.4 Caractéristiques d’un fichier : stat . . . . . . . . . . . . . . . . . . . . 708 29.5 Processus : top . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 709 29.6 Liste de processus : ps . . . . . . . . . . . . . . . . . . . . . . . . . . . 710 29.7 Arborescence de processus : pstree . . . . . . . . . . . . . . . . . . . 711 29.8 Qui fait quoi : w . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 712 29.9 Utilisation de la mémoire : free . . . . . . . . . . . . . . . . . . . . . . 712 29.10 Tampon circulaire du noyau : dmesg . . . . . . . . . . . . . . . . . . 713 29.11 Systèmes de fichiers : mount, df et du . . . . . . . . . . . . . . . . . . 714 29.12 Le système de fichiers /proc . . . . . . . . . . . . . . . . . . . . . . . 715 29.13 procinfo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 717 29.14 Ressources PCI : lspci . . . . . . . . . . . . . . . . . . . . . . . . . . . 718 29.15 strace . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 719 29.16 ltrace . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 720 29.17 De quelle bibliothèque a-t-on besoin : ldd . . . . . . . . . . . . . . . 720 29.18 Informations sur les fichiers binaires ELF . . . . . . . . . . . . . . . . 721 29.19 Communication inter-processus : ipcs . . . . . . . . . . . . . . . . . . 722 29.20 Mesure du temps avec time . . . . . . . . . . . . . . . . . . . . . . . 722 xxiv Table des matières V Appendices 723 A Sources d’information et documentations 725 B Page de manuel de reiserfsck 729 C Page de manuel-de e2fsck 735 D The GNU General Public License 741 Glossaire 749 Bibliographie 761 SUSE LINUX xxv Bienvenue Félicitations pour votre nouveau système d’exploitation LINUX et merci beaucoup d’avoir choisi SUSE LINUX 9.2. L’achat de cette version vous donne droit à l’assistance technique à l’installation par téléphone et courrier électronique. Sur le portail SUSE LINUX (http: //portal.suse.com), activez votre compte assistance à l’aide du code imprimé sur l’emballage de vos CD-ROM. Afin que votre système reste toujours à la pointe de la technologie, nous vous conseillons de procéder à une mise à jour régulière à l’aide du confortable YaST Online Update. En addition, nous vous proposons eNewsletter, un service gratuit qui vous envoie des insformations relatives à la sécurité ainsi que des trucs et astuces pour l’utilisation de SUSE LINUX. Il vous suffit d’entrer votre adresse de courrier électronique sur http://www.suse.com/us/private/ newsletter.html Le Guide de l’administrateur SUSE LINUX vous apporte des informations générales sur le fonctionnement de votre système SUSE LINUX. Depuis les principes de base des systèmes de fichiers, la configuration du noyau et les processus d’amorçage jusqu’à l’installation d’un serveur Web Apache et à la mise en place d’une authentification sécurisée, cet ouvrage a pour objectif de vous initier à l’administration système Linux. Ce Guide de l’administrateur SUSE LINUX se divise en cinq parties principales : Installation L’installation et la configuration d’un système avec YaST, des détails relatifs à des variantes d’installation spéciales, au gestionnaire de volumes logiques (LVM) et à la configuration RAID, aux mises à jour et à la réparation du système. Système Caractéristiques principales d’un système SUSE LINUX, détails relatifs au noyau, à l’amorçage et au processus init, configuration du gestionnaire d’amorçage et du système X Window, utilisation d’une imprimante et travail mobile sous Linux. Services Intégration dans un réseau (hétérogène), installation d’un serveur Web Apache, synchronisation des fichiers et aspects liés à la sécurité. Administration Systèmes de fichiers ACL (listes de contrôle d’accès) et outils importants pour la surveillance du système. Apendices Sources d’information importantes relatives à Linux et glossaire. Vous trouverez les versions numériques des manuels SUSE LINUX dans le répertoire file:///usr/share/doc/manual/. Nouveautés dans le manuel de l’administrateur Voici les modifications qui ont été apportées à la version précédente de ce manuel (SUSE LINUX 9.1) : Toute le processus d’installation et de configuration avec YaST décrit auparavant dans le Guide de l’utilisateur est maintenant expliqué dans les deux premiers chapitres de ce manuel (voir chapitres Installation avec YaST page 7 et Configuration du système avec YaST page 45). Le chapitre Réparation du système YaST a également été transféré du Guide de l’utilisateur dans ce manuel (voir chapitre Réparation du système page 187). Le chapitre Amorçage et chargeur d’amorçage a été retravaillé et la description du module YaST a été augmentée (voir chapitre Amorçage et chargeur d’amorçage page 205). Le chapitre sur l’impression a été actualisé et restructuré (voir chapitre Imprimante (utilisation) page 291). Le chapitre Travail mobile sous Linux a été totalement réécrit (voir chapitre Travail nomade sous Linux page 315). SCPM, PCMCIA et Communication sans fil sont maintenant des chapitres à part entière et ont été révisés (voir chapitres SCPM — System Configuration Profile Management page 339, PCMCIA page 329 et Communications sans fil page 375). Le chapitre Le système Hotplug a été complètement réécrit (voir chapitre Le système Hotplug page 399). 2 Table des matières Le chapitre Noeuds de périphériques dynamiques avec udev a été ajouté (voir chapitre Noeuds de périphériques dynamiques avec udev page 409). Le chapitre PAM – Pluggable Authentication Modules est également nouveau (voir chapitre PAM – Pluggable Authentication Modules page 427). Le chapitre relatif au réseau contient une nouvelle section traitant de SLP — Transmission de services dans le réseau (voir chapitre SLP — Transmission de services dans le réseau page 484). Conventions typographiques Ce livre utilise les conventions typographiques suivantes : YaST : un nom de programme. /etc/passwd : un fichier ou un répertoire. hjokeri : le symbole hjokeri est à remplacer par sa valeur réelle. PATH : une variable d’environnement nommée PATH ls : une commande. --help : des options et paramètres. utilisateur : un utilisateur. : une touche sur laquelle il faut appuyer. Alt ‘Fichier’ : des éléments de menu, des boutons. "Processus tué" : des messages du système. Remerciement Les développeurs de Linux font avancer le devenir de Linux dans le cadre d’une collaboration mondiale axée sur le bénévolat. Nous les remercions pour leur engagement – cette distribution n’aurait pu voir le jour sans eux. Nous souhaitons aussi tout spécialement remercier Frank Zappa et Pawar. Et bien entendu, un grand merci à L INUS T ORVALDS ! Have a lot of fun ! Votre équipe SUSE SUSE LINUX 3 Première partie Installation 1 Ce chapitre vous décrit, étape par étape, l’installation de votre système SUSE LINUX avec YaST, l’assistant du système SUSE LINUX. Vous apprendrez comment préparer le processus d’installation et vous obtiendrez des informations relatives aux différentes étapes de l’installation qui vous faciliteront vos prises de décisions lors de la configuration. 1.1 1.2 1.3 1.4 1.5 1.6 1.7 1.8 Amorçage du système pour l’installation Écran d’accueil . . . . . . . . . . . . . . . Sélection de la langue . . . . . . . . . . . Mode d’installation . . . . . . . . . . . . Suggestions pour l’installation . . . . . . Terminer l’installation . . . . . . . . . . . Configuration du matériel . . . . . . . . Login graphique . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8 10 13 13 14 34 43 44 Installation avec YaST Installation avec YaST 1.1 Amorçage du système pour l’installation Insérez le premier CD-ROM ou le DVD de SUSE LINUX dans le lecteur et redémarrez votre machine. Le programme d’installation de SUSE LINUX sera alors chargé depuis le CD/DVD et l’installation commencera. 1.1.1 Possibles problèmes lors de l’amorçage depuis le CD/DVD Les possibilités d’amorcer votre ordinateur dont vous disposez dépendent du matériel utilisé. Si votre ordinateur n’amorce pas depuis le CD 1, cela peut être dû à différentes causes : Votre lecteur de CD ROM ne peut pas lire l’image d’amorçage (bootimage) du premier CD. Dans ce cas, utilisez le CD 2 pour amorcer le système. Dans ce deuxième CD, vous trouverez une image d’amorçage conventionnelle de 2,88 Mo, que même les lecteurs obsolètes peuvent lire. Votre lecteur de CD-ROM n’est pas supporté parce qu’il s’agit d’un lecteur relativement ancien. Dans ce cas, il devrait tout de même être possible d’amorcer depuis le CD et de procéder à l’installation en réseau. La séquence d’amorçage de l’ordinateur n’est pas configurée correctement dans le BIOS (Basic Input Output System). Vous trouverez les informations nécessaires à la modification de la configuration du BIOS dans la documentation de votre carte mère ou dans la section ci-après. Le BIOS est un programme avec lequel il est possible d’amorcer les fonctions de base de l’ordinateur. Les constructeurs de cartes mères mettent à votre disposition un BIOS spécialement adapté à votre système. L’accès au setup du BIOS ne peut se produire qu’à un moment bien précis : lors de l’amorçage de l’ordinateur, certains diagnostiques du matériel sont effectués comme, par exemple, le contrôle de la mémoire de travail. À ce moment, la touche à presser pour entrer dans le setup du BIOS apparaîtra dans la partie inférieure de l’écran ou dans la dernière ligne affichée. Généralement, il s’agit des touches Del , F1 ou Esc . Pressez la touche correspondante jusqu’à ce que le setup du BIOS apparaisse. Une fois le setup du BIOS démarré, modifiez la séquence d’amorçage comme suit : s’il s’agit d’un AWARD BIOS, cherchez l’entrée ‘BIOS FEATURES SETUP’. 8 1.1. Amorçage du système pour l’installation 1.1.2 1 Installation avec YaST D’autres constructeurs emploient des entrées similaires comme, par exemple, ‘ADVANCED CMOS SETUP’. Sélectionnez l’entrée correspondante et confirmez . en pressant Return Pour procéder à la modification de la séquence d’amorçage, c’est la sous-option ‘BOOT SEQUENCE’ qui est importante. La séquence par défaut est souvent ‘C, A’ ou ‘A, C’. Dans le premier cas, lors de l’amorçage, l’ordinateur recherche tout d’abord le système d’exploitation sur le disque dur (C) et ensuite dans le lec teur de disquettes (A). Pressez la touche Page précédente ou Page suivante aussi longtemps que nécessaire pour voir apparaître la séquence ‘A,CDROM,C’. Quittez la configuration en pressant la touche Esc . Sélectionnez ‘SAVE & EXIT SETUP’ ou pressez la touche F10 pour enregistrer vos modifications. Confirmez vos modifications en pressant la touche Y . Si vous possédez un lecteur de CD-ROM SCSI et que celui-ci est connecté, par exemple, à un adaptateur hôte Adaptec, vous devrez faire appel au BIOS de l’adaptateur par la combinaison de touches Strg -A . Sélectionnez ‘Disk Utilities’ pour que le système affiche une liste du matériel. Prenez note de l’ID SCSI de pour ouvrir votre lecteur de CD-ROM. Quittez le menu en pressant la touche Esc ensuite ‘Configure Adapter Settings’. Sous ‘Additional Options’, vous trouverez le sous-menu ‘Boot Device Options’. Sélectionnez ce menu et pressez la touche . Tapez maintenant l’ID de votre lecteur de CD-ROM et pressez de nouReturn veau la touche Return . En pressant deux fois la touche Esc , vous reviendrez à l’écran de démarrage du BIOS SCSI que vous quitterez après avoir confirmé avec ‘Yes’ pour ☞amorcer votre ordinateur à nouveau. Autres possibilités d’amorçage Outre l’amorçage à partir du CD ou du DVD, vous disposez d’autres possibilités d’amorçage. Celles-ci sont surtout intéressantes lorsque des difficultés apparaissent lors de l’amorçage depuis le CD ou le DVD. TAB . 1.1: Options d’amorçage Option d’amorçage Application CD-ROM Ceci est la possibilité d’amorçage la plus simple. Dans ce cas, le système a besoin d’un lecteur de CD-ROM disponible pris en charge par Linux. SUSE LINUX 9 Disquette Vous trouverez sur le premier CD, dans le répertoire /boot/, les images nécessaires pour créer une disquette d’amorçage. Consultez le README dans ce même répertoire. PXE ou bootp Cela doit supporté par le BIOS ou par le microprogramme (firmware) du système utilisé et un serveur d’amorçage doit être disponible dans le réseau. Cette tâche peut également être prise en charge par un autre système SUSE LINUX. Disque dur SUSE LINUX peut également amorcer depuis le disque dur. À cette fin, vous devez copier sur le disque dur le noyau (linux) et le système d’installation (initrd) du répertoire /boot/loader du premier CD et ajouter l’entrée correspondante dans le chargeur d’amorçage. 1.2 Écran d’accueil L’écran d’accueil affiche les différentes possibilités d’installation avant de continuer l’exécution du programme. Dans la partie supérieure se trouve l’option ‘Amorcer depuis le disque dur’ qui amorce le système déjà installé. Étant donné qu’après l’installation, le CD est introduit pour installer d’autres logiciels, cette option est présélectionnée. Cependant, pour l’installation, sélectionnez ‘Installation’ à l’aide des touches de direction (flèches). YaST est alors chargé et l’installation commence. Les différentes options de l’écran d’accueil sont : Amorcer depuis le disque dur Amorce le système déjà installé. Cette option est prédéfinie. Installation L’installation normale dans laquelle toutes fonctions modernes du matériel sont activées. Installation - ACPI désactivé Lorsque l’installation normale échoue, il est possible que l’ordinateur ne soit pas capable d’assurer correctement le support ACPI (Advanced Configuration and Power Interface). Dans ce cas, vous pouvez procéder à une installation sans support ACPI. 10 1.2. Écran d’accueil 1 Installation avec YaST F IG . 1.1: L’écran d’accueil Installation - Mode secure La fonction DMA (pour le lecteur CD-ROM) et les gestionnaires d’énergie problématiques sont désactivés. Les experts peuvent également entrer ou modifier des paramètres du noyau dans la ligne de saisie. Installation manuelle Lorsque certains pilotes qui ont été chargés automatiquement lors du démarrage de l’installation posent des problèmes, vous pouvez effectuer l’installation manuellement, c’est à dire que les pilotes ne seront pas chargés automatiquement. Cependant, cette option ne fonctionne pas si vous utilisez un clavier USB avec votre ordinateur. Système de secours Si vous n’avez plus accès au système Linux déjà installé, amorcez l’ordinateur depuis le DVD/CD1 et sélectionnez cette option. Ceci démarre un système de secours qui est en fait un système Linux minimal sans interface graphique mais avec un accès au disque dur pour experts qui vous permettra de réparer d’éventuelles erreurs dans le système installé. Si vous n’êtes pas encore très expérimenté, vous pouvez également utiliser l’outil de réparation du système de YaST. Vous trouverez des détails à ce sujet dans le chapitre Réparation du système page 187. SUSE LINUX 11 Test de mémoire Cette option vérifie la mémoire RAM de votre système au moyen de cycles répétés d’écriture et de lecture. Ce test est effectué sans fin, étant donné que les erreurs de mémoire se produisent de façon sporadique et ne peuvent être décelées qu’au travers de nombreux cycles d’écriture et de lecture. Si vous pensez que votre mémoire vive est défectueuse, effectuez ce test pendant plusieurs heures. Si aucune erreur n’a alors été signalée, vous pouvez être assuré que la mémoire est intacte. Mettez fin au test en réamorçant l’ordinateur. Comme l’indique la barre de touches de fonction en bas de l’écran, vous pouvez, à l’aide de ces touches de fonction, procéder aux réglages de plusieurs paramètres pour l’installation. F1 Vous obtenez une aide contextuelle relative à l’élément activé de l’écran de démarrage. F2 Sélection de différents modes graphiques pour l’installation. Si des problèmes surviennent lors de l’installation graphique, vous pouvez sélectionner ici le mode textuel. F3 Normalement, l’installation est faite depuis le support de données inséré. Cependant, vous pouvez sélectionner ici d’autres sources d’installation telles que, par exemple, FTP ou NFS. SLP (Service Location Protocol) mérite une mention spéciale. Avec cette option, lors de l’installation dans un réseau avec un serveur SLP, l’un des différents supports d’installation disponibles sur ce serveur peut être sélectionné avant l’installation proprement dite. Vous trouverez plus d’informations relatives au protocole SLP à la section SLP — Transmission de services dans le réseau page 484. F4 Vous pouvez ici définir la langue pour l’écran de démarrage. F5 Normalement, lors du démarrage du système, vous ne voyez pas les messages de progression du noyau Linux mais une barre de progression. Si vous souhaitez voir ces messages, sélectionnez ici l’option ‘Native’ et si vous désirez des informations plus détaillées, sélectionnez ‘Verbose’. F6 Si vous disposez d’une disquette de mise à jour des pilotes pour SUSE LINUX, vous pouvez l’utiliser ici. Lors de l’installation, il vous sera demandé d’insérer le support de mise à jour. Lors de l’installation, quelques secondes après l’écran de démarrage, SUSE LINUX charge un ☞système Linux minimal qui contrôlera la suite du processus d’installation. Si vous avez sélectionné les modes d’affichage ‘Native’ ou ‘Verbose’, l’écran affiche maintenant de nombreux messages et mentions de copyright. 12 1.2. Écran d’accueil C’est maintenant que commence l’installation proprement dite de SUSE LINUX. Tous les écrans de YaST suivent un schéma unifié. Les champs de saisie, les listes de sélection et les boutons des écrans de YaST sont tous accessibles à l’aide de la souris ou du clavier. Si le pointeur ne bouge pas, cela signifie que votre souris n’a pas été reconnue automatiquement. Utilisez dans ce cas le clavier. 1.3 Sélection de la langue SUSE LINUX et YaST s’adressent à vous dans la langue que vous désirez. La langue que vous sélectionnerez ici s’appliquera aussi à votre disposition de clavier. En outre, YaST détermine une zone horaire par défaut en fonction de la langue que vous avez choisie. Vous pouvez modifier ces paramètres plus tard. Si, contre toute attente, votre souris ne fonctionnait pas, déplacez-vous, à l’aide des touches de direction (flèches), jusqu’à la langue que vous désirez puis pres aussi longtemps qu’il sera nécessaire pour préactiver le bouton sez la touche Tab ‘Suivant’ et pressez ensuite la touche Return . 1.4 1 Installation avec YaST Le programme YaST est lancé à la fin du processus de chargement. Quelques secondes plus tard, vous voyez apparaître l’interface graphique. Mode d’installation Si vous avez déjà une version de SUSE LINUX installée sur votre machine, vous avez le choix entre une ‘Nouvelle Installation’ et une ‘Mise à jour d’un système déjà existant’. Vous pouvez aussi décider de démarrer votre système existant avec ‘Démarrer le système installé’. Si votre système installé ne démarrait pas, au cas où, par exemple, d’importants paramètres de configuration du système ont été détruits, vous pouvez utiliser l’option ‘Réparation du système installé’ pour tenter de régler le problème. Si vous n’avez encore installé aucun système SUSE LINUX, vous ne pourrez procéder, bien entendu, qu’à une nouvelle installation (fig. 1.3 page 15). Le présent chapitre traite uniquement de la ‘Nouvelle Installation’. Vous pourrez trouver plus d’informations au sujet de la mise à jour du système dans le chapitre Mise à jour du système page 60. Vous trouverez une description des possibilités de réparation du système dans le chapitre Réparation du système page 187. SUSE LINUX 13 F IG . 1.2: Sélection de la langue 1.5 Suggestions pour l’installation À la fin du processus de détection du matériel, vous voyez s’afficher dans le dialogue de suggestions (voir figure 1.4 page 16) des informations sur le matériel détecté ainsi que des suggestions pour l’installation et le partitionnement. Si vous cliquez sur une option et effectuez ensuite une configuration, vous reviendrez toujours à cette fenêtre qui affichera les suggestions ainsi que les valeurs qui ont été modifiées. Les réglages que vous pouvez effectuer pour la configuration vont être décrits dans les paragraphes suivants. 1.5.1 Mode d’installation Ici, vous avez encore la possibilité de changer le mode d’installation. Les choix possibles sont les mêmes que ceux décrits dans la section Mode d’installation page précédente. 14 1.5. Suggestions pour l’installation 1 Installation avec YaST F IG . 1.3: Sélection du mode d’installation 1.5.2 Disposition du clavier Sélectionnez, dans ce masque, la disposition du clavier que vous désirez utiliser. Elle correspond en général à la langue que vous avez choisie. Tapez ensuite quelques touches, par exemple la lettre É ou la lettre À dans le champ de test afin de vérifier que les caractères accentués sont bien affichés. Cliquez sur ‘Suivant’, pour revenir au dialogue de propositions. 1.5.3 Souris Si YaST n’a pas détecté automatiquement la souris, déplacez-vous tout d’abord à l’aide de la touche Tab jusqu’à ce que l’option ‘Souris’ soit marquée. Avec la touche d’espacement, vous obtiendrez l’affichage du masque de sélection du type de souris qui vous est présenté dans la figure 1.5 page 17. Sélectionnez le type de la souris à l’aide des touches ↑ et ↓. Si vous possédez une documentation relative à votre souris, vous y trouverez une description de son + T pour sélectionner un type de type. Utilisez la combinaison de touches Alt souris temporairement pour procéder à un test. Si la souris ne réagit pas comme vous le souhaitez, sélectionnez un autre type à l’aide du clavier et procédez à un nouveau test. Utilisez les touches Tab et Return pour sélectionner la souris. SUSE LINUX 15 F IG . 1.4: Fenêtre de dialogue de suggestions 1.5.4 Partitionnement Dans la majorité des cas la proposition de partitionnement faite par YaST est judicieuse et vous pouvez l’accepter sans la modifier. Cependant, si vous souhaitez une distribution spéciale du disque dur, nous vous décrivons ci-après comment procéder. Types de partition Chaque disque dur contient une table des partitions qui a de la place pour quatre entrées. Chaque entrée dans la table des partitions peut être soit une partition primaire, soit une partition étendue. Cependant, il est impossible d’avoir plus d’une partition étendue. Les partitions primaires sont très simples à considérer : elles sont constituées d’un domaine continu de cylindres (zones physiques du disque) auquel un système d’exploition est attribué. Cependant, vous ne pouvez créer que jusqu’à quatre partitions primaires par disque dur ; on ne peut pas en entrer plus sur la table des partitions. 16 1.5. Suggestions pour l’installation 1 Installation avec YaST F IG . 1.5: Sélection de la souris Si vous avez besoin de plus de partitions, vous devrez créer une partition étendue. Une partition étendue est également constituée d’un domaine continu de cylindres du disque dur. Cependant, on peut encore diviser une partition étendue en plusieurs partitions logiques, qui, elles ne nécessitent aucune entrée dans la table des partitions. La partition étendue est, en quelque sorte, un container qui comprend les partitions logiques. Si vous avez besoin de plus de quatre partitions, vous devez vous assurer, lors du partitionnement, qu’une des partitions, la quatrième en dernier lieu, est bien prédéfinie comme partition étendue afin de pouvoir lui attribuer l’ensemble des domaines de cylindres libres. Vous pourrez ensuite y définir autant de partitions logiques que vous le désirez (dans la limite de 15 partitions pour les disques SCSI, SATA et Firewire et de 63 partitions pour les disques (E)IDE). Le type de partition (primaire ou logique) sur laquelle l’installation de SUSE LINUX est effectuée n’est pas important. SUSE LINUX 17 Conseils relatifs à l’espace mémoire Si vous laissez YaST procéder au partitionnement du disque dur, vous n’aurez (pratiquement) pas à vous préoccuper des besoins en espace disque et du partitionnement du disque dur. Au cas où vous procèderiez vous-même au partitionnement de votre disque dur, nous vous donnons ici quelques conseils quant à l’espace nécessaire aux différents types de système. Système minimal : 500 Mo Ce système n’a pas d’interface graphique (X11), c’est à dire que vous ne pouvez travailler que depuis la console. En outre, vous ne pouvez procéder qu’à l’installation des logiciels les plus élémentaires. Système minimal avec interface graphique : 700 Mo Ici, vous pouvez installer X11 et quelques applications. Système standard : 2,5 Go Vous pouvez ici installer des interfaces graphiques modernes telles que KDEou GNOME ainsi que de ”grandes“ applications comme, par exemple, OpenOffice, Netscape ou Mozilla. La distribution de l’espace disque dépend surtout de la façon dont vous souhaitez utiliser l’ordinateur, mais on peut définir quelques règles simples : Jusqu’à environ 4 Go : une partition swap et une partition root (/). La partition root contient alors également les répertoires pour lesquels des partitions propres sont créées dans le cas de disques durs plus grands. Plus de 4 Go : Swap, Root (1 Go) et une partition pour /usr (4 Go ou plus), une pour /opt (4 Go ou plus) et une pour /var (1 Go). Le reste de l’espace peut être utilisé pour /home. Selon votre matériel, il peut être nécessaire de configurer une partition d’amorçage (boot) pour les fichiers d’amorçage et le noyau Linux au début du disque dur (/boot). Cette partition doit faire au moins 8 Mo ou un cylindre. En principe, si YaST suggère la configuration d’une telle partition, il est plutôt judicieux de créer une lors du partitionnement manuel. En cas de doute, il est plus sûr de créer une partion d’amorçage. Vous devez songer que certaines applications, pour la plupart des programmes commerciaux, installeront leurs données sous /opt. Si nécessaire, pensez soit à prévoir une partition propre à /opt, soit à redimensionner la partition root pour qu’elle ait une taille suffisante. KDE et GNOME sont également situés dans le répertoire /opt ! 18 1.5. Suggestions pour l’installation 1 Partitionnement avec YaST Installation avec YaST Si vous avez sélectionné pour la première fois le partitionnement dans la fenêtre de dialogue de suggestions, le dialogue de partitionnement de YaST apparaît avec les réglages actuels. Vous avez la possibilité d’accepter, de modifier ou de rejeter complètement la suggestion qui vous est faite pour procéder à une nouvelle distribution de l’espace disque. F IG . 1.6: Modifier la proposition de partitionnement Si vous sélectionnez ‘Accepter la proposition de partitionnement’, aucune modification ne sera effectuée et le dialogue de propositions restera tel quel. Si vous sélectionnez ‘Changer la proposition de partitionnement’, le dialogue pour experts apparaît directement et vous permet de procéder à des réglages très fins (voir section Partitionnement pour experts avec YaST page 21). La proposition de partitionnement de YaST est affichée dans ce dialogue et vous pouvez procéder à vos modifications. Si vous sélectionnez ‘Créer partitions personnalisées’, un dialogue apparaît dans lequel vous pouvez sélectionner le disque dur (figure 1.7 page suivante). Tous les disques durs présents dans votre systèmes sont listés ici. Choisissez celui sur lequel vous désirez installer SUSE LINUX. SUSE LINUX 19 F IG . 1.7: Sélection du disque dur Après avoir sélectionné un disque dur, vous pouvez spécifier si ‘Tout le disque’ doit être utilisé ou si l’installation ne doit se faire que sur une des partitions (si une partition est disponible). Si le disque dur sélectionné contient déjà un système d’exploitation Windows, il vous sera demandé si vous voulez effacer votre système Windows ou réduire sa taille. Dans ce cas, lisez la section Redimensionner une partition Windows page 24. Dans le cas contraire, vous passerez également au dialogue pour experts dans lequel vous pourrez procéder au partitionnement que vous désirez (voir section Partitionnement pour experts avec YaST page ci-contre). Attention Définir tout le disque dur pour l’installation Si vous sélectionnez ‘Tout le disque’ vous perdrez toutes les données présentes sur ce disque dur avant l’installation. Attention 20 1.5. Suggestions pour l’installation 1.5.5 Partitionnement pour experts avec YaST Dans le dialogue pour experts (figure 1.8), vous pouvez modifier manuellement le partitionnement d’un ou plusieurs disques durs. Vous avez la possibilité d’ajouter, de supprimer ou de modifier des partitions. 1 Installation avec YaST Au cours des prochaines étapes de l’installation, YaST vérifiera si l’espace disque est suffisant pour la sélection de logiciels actuelle. Si ce n’est pas le cas, la sélection de logiciels sera automatiquement modifiée et le dialogue de propositions vous en informera. Si vous disposez de suffisamment d’espace mémoire, YaST acceptera vos paramètres de configuration et partitionnera le disque dur en conséquence. F IG . 1.8: Le partitionneur de YaST en mode expert Le partitionneur établira une liste des disques durs et de toutes les partitions existantes ou proposées. Les disques dans leur intégralité sont représentés comme périphériques sans numéros (par exemple /dev/hda ou bien /dev/sda ) alors que les partitions, en tant que parties de ces périphériques, sont numérotées (par exemple /dev/hda1 ou bien /dev/sda1 ). La taille, le type, le système de fichiers et le point de montage de chaque disque et partition sont affichés. SUSE LINUX 21 Le point de montage indique l’emplacement de l’arborescence Linux où la partition a été rattachée. De la même façon, l’espace libre sur le disque dur est affiché et sélectionné automatiquement. Si vous voulez attribuer plus d’espace de mémoire pour ☞Linux , vous pouvez, dans la liste, libérer des partitions en allant de bas en haut (c’est à dire de la dernière à la première ☞Partition d’un disque dur). Ainsi, il n’est pas possible de choisir, par exemple, la deuxième de trois partitions pour Linux et de laisser la première et la troisième pour un autre système d’exploitation. Créer une partition Sélectionnez ‘Nouveau’. Si vous avez plusieurs disques durs, une fenêtre de dialogue dans laquelle vous pouvez marquer le disque dur sur lequel vous voulez créer la nouvelle partition. Ensuite, spécifiez le type de la partition (primaire ou étendue). Vous pouvez créer jusqu’à quatre partitions primaires ou trois partitions primaires et une partition étendue dans laquelle il vous est possible de créer plusieurs partitions logiques (à ce sujet, consultez le chapitre Types de partition page 16). Sélectionnez maintenant le système de fichiers avec lequel la partition doit être formatée et, si nécessaire, un point de montage. YaST vous propose un point de montage pour chaque partition que vous créez. Vous trouverez des détails relatifs aux paramètres dans la section suivante. Cliquez sur ‘OK’ pour que les modifications deviennent effectives. La nouvelle partition est alors ajoutée à la table des partitions. Si vous cliquez sur ‘Suivant’, les valeurs actuelles seront appliquées et la fenêtre de dialogue apparaîta à nouveau. Paramètres de partitionnement Lorsque vous créez une nouvelle partition dans l’arborescence des fichiers ou que vous modifiez une partition existante, vous pouvez définir différents paramètres. Dans le cas de nouvelles partitions, YaST se charge de fixer ces paramètres et normalement, vous n’aurez pas à faire de changement. Cependant, si vous souhaitez réaliser une configuration manuelle, procédez comme suit : 1. Selection de la partition 2. ‘Modification’ de la partition et réglage des paramètres : 22 1.5. Suggestions pour l’installation Système de fichiers Si vous souhaitez formater la partition durant l’installation, vous pouvez indiquer ici le système de fichiers que doit avoir la partition. Les valeurs possibles sont, par exemple, ‘Swap’, ‘Ext2’, ‘Ext3’, ‘ReiserFS’ et ‘JFS’. Vous trouverez des détails relatifs aux différents systèmes de fichiers à la section Systèmes de fichiers sous Linux page 415. Swap est un format spécial qui convertit la partition en mémoire virtuelle. Chaque système doit avoir une partition swap d’au moins 128 Mo. ReiserFS est le système de fichiers par défaut pour les partitions Linux. ReiserFS, tout comme JFS et Ext3, est un système de fichiers avec journalisation (Journaling Filesystem). Un tel système de fichiers rétablit votre système très rapidement après un plantage éventuel, car la journalisation se fait durant le fonctionnement du système. En outre, ReiserFS est très efficace dans la gestion de grandes quantités de petits fichiers. Ext2 n’est pas un système de fichiers avec journalisation, mais il est très stable et particulièrement approprié pour les petites partitions, car il ne nécessite que peu d’espace disque pour sa propre gestion. 1 Installation avec YaST Detection du système de fichiers Même si vous ne voulez pas formater la partition, vous devez ici indiquer au moins l’identificateur du système de fichiers. Les valeurs possibles sont, par exemple, ‘Linux’, ‘Linux swap’, ‘Linux LVM’ et ‘Linux RAID’. Vous trouverez plus dans les sections Configuration du gestionnaire de volumes logiques (LVM) page 142 et RAID logiciel page 152. Options du système de fichiers Ici, vous pouvez configurer divers paramètres du système de fichiers sélectionné. Selon le système de fichiers utilisé, vous trouverez ici quelques propositions de configuration des paramètres pour experts. Chiffrement d’un système de fichiers Si vous activez le chiffrement, toutes les données de votre disque dur seront chiffrées. Ceci augmente le niveau de sécurité des données importantes, mais le système s’en trouve ralenti car ce processus de chiffrement requiert du temps. Vous trouverez plus d’informations relatives au chiffrement de systèmes de fichiers dans la section Chiffrer les partitions et les fichiers page 672. Options fstab Ici, vous pouvez spécifier différents paramètres pour le fichier d’administration du système de fichiers (/etc/fstab). SUSE LINUX 23 Point de montage Ici est indiqué le répertoire de l’arborescence du système de fichiers dans lequel la partition doit être montée. Dans le champ de saisie correspondant, YaST vous fait plusieurs suggestions qui implémentent la structure par défaut lors de l’utilisation du système de fichiers sélectionné. Néanmoins, vous pouvez également entrer d’autres noms. 3. Cliquez sur ‘Suivant’ pour activer la partition. Lorsque vous procédez manuellement à un partitionnement, vous devez créer une partition swap. La partition swap sert à libérer temporairement le disque dur des données non nécessaires en cet instant afin de toujours conserver la mémoire vive disponible pour les données les plus importantes et les plus utilisées. Redimensionner une partition Windows Si lors du partitionnement, vous avez sélectionné un disque dur avec une partition Windows FAT ou une partition Windows NTFS comme emplacement de l’installation, YaST vous offre la possibilité d’éliminer ou de réduire cette partition. De cette façon, vous pourrez installer aussi SUSE LINUX bien qu’il n’y ait pas suffisamment d’espace libre sur le disque dur. Ceci est particulièrement recommandable lorsqu’il n’existe, sur le disque dur, qu’une ☞partition contenant Windows, ce qui est souvent le cas sur les ordinateurs préinstallés. Si YaST remarque que l’espace disponible sur le disque dur sélectionné est trop petit pour l’installation et que ce problème peut être solutionné en éliminant ou en réduisant une partition Windows, une fenêtre de dialogue apparaîtra dans laquelle vous pourrez sélectionner l’option souhaitée. Si vous sélectionnez ‘Supprimer Windows complètement’, la partition Windows sera éliminée et l’espace libre ainsi gagné sera utilisée pour installer SUSE LINUX. Attention Effacer Windows Si vous décidez d’éliminer Windows, notez que vous perdrez irrémédiablement toutes les données Windows lors du formatage. Attention Si vous décidez de réduire la partition Windows, interrompez d’abord l’installation puis amorcez Windows pour y procéder à certaines étapes préliminaires. Ceci n’est pas absolument nécessaire pour les partitions FAT, mais cela accélère 24 1.5. Suggestions pour l’installation 1 Installation avec YaST F IG . 1.9: Options possibles pour les partitions Windows le processus de réduction de la partition FAT et le rend plus sûr. Par contre, ces étapes sont nécessaires dans le cas des partitions NTFS. Système de fichiers FAT Lancez, sous Windows, le programme scandisk pour vous assurez que le système de fichiers FAT est libre d’erreurs. Puis, déplacez les fichiers au début de la partition avec defrag. Ceci permet d’accélérer le processus de réduction de la partition sous Linux. Si vous avez auparavant optimisé le fichier d’échange (swap) sous Windows en fixant la même limite supérieure et inférieure pour le fichier, vous devriez procéder à une étape supplémentaire. Dans ce cas, il se peut que, durant le processus de réduction, le fichier swap soit morcelé et dispersé sur l’ensemble de la partition Windows. En outre, le fichier swap devrait également être déplacé lors de ce processus ce qui le ralentirait encore plus. Ainsi, il est préférable d’annuler une telle optimisation avant la réduction pour la réaliser à nouveau par la suite. SUSE LINUX 25 Système de fichiers NTFS Ici aussi, exécutez scandisk puis defrag pour déplacer les fichiers au début de la partition. Contrairement au cas du système de fichiers FAT, avec le système NTFS, cette action doit être réalisée pour que la partition puisse être réduite. Remarque Réduire le fichier d’échange (swap) de Windows Si vous utilisez votre système avec un fichier d’échange (swap) permanent sur un système de fichiers NTFS, il est possible que ce fichier soit situé à la fin du disque dur et y reste malgré l’exécution de defrag. Ceci peut avoir pour conséquence que la partition ne puisse pas être réduite suffisamment. Pour résoudre ce problème, désactivez temporairement le fichier swap (la mémoire virtuelle) dans Windows. Vous pourrez le réactiver après avoir réduit la partition. Remarque Une fois que vous aurez effectué ces préparatifs, sélectionnez l’option ‘Redimensionner la partition Windows’ dans le dialogue de partition. Après une rapide vérification, YaST ouvre une nouvelle fenêtre de dialogue et vous fait une suggestion pour une réduction raisonnable de votre partition Windows. Dans le premier diagramme à barres, YaST montre l’espace occupé actuellement par Windows ainsi que l’espace encore disponible sur le disque dur. Le second diagramme vous fait une proposition pour le nouveau partitionnement du disque dur (figure 1.10 page suivante). Vous pouvez accepter ce nouveau partitionnement ou en modifier assez librement les limites avec le curseur. Si vous quittez ce dialogue avec ‘Suivant’, la configuration actuelle sera enregistrée et vous retournerez au dialogue précédent. La réduction ne sera pas effectuée immédiatement, mais plus tard, juste avant le formatage du disque dur. 26 1.5. Suggestions pour l’installation 1 Installation avec YaST F IG . 1.10: Redimensionner une partition Windows Remarque Windows avec système de fichiers NTFS Par défaut, les versions NT, 2000 et XP de Windows utilisent le système de fichiers NTFS. À l’heure actuelle, Linux ne peut que lire un système de fichiers NTFS mais ne peut pas l’écrire comme c’est le cas pour les systèmes de fichiers FAT. Pour cette raison, avec NTFS, vous pourrez, sous Linux, lire vos fichiers Windows mais vous ne pourrez pas les modifier et les enregistrer. Si vous souhaitez un accès en écriture à vos données Windows et ne tenez pas absolument à utiliser un système de fichiers NTFS, réinstallez Windows sur un système de fichiers FAT32. Dans ce cas, vous aurez un accès complet à vos données de Windows depuis SUSE LINUX. Remarque SUSE LINUX 27 Informations complémentaires sur le partitionnement Si YaST effectue automatiquement le partitionnement et constate que d’autres partitions sont présentes dans votre système, celles-ci seront également inscrites dans le fichier /etc/fstab , afin qu’il soit possible d’accéder simplement à ces données. Dans ce fichier, toutes les partitions présentes sur votre système sont répertoriées avec les propriétés qui leur correspondent, telles que système de fichiers, point de montage et droits d’utilisateur. Exemple 1.1: /etc/fstab : partitions de données /dev/sda1 /dev/sda8 /dev/dasda1 /data1 /data2 /data3 auto auto auto noauto,user 0 0 noauto,user 0 0 noauto,user 0 0 Les partitions, qu’il s’agisse de partitions Linux ou de partitions FAT, sont enregistrées avec les options noauto et user. Chaque utilisateur peut ainsi monter ou démonter ces partitions en cas de besoin. Pour des raisons de sécurité, YaST n’entre pas ici l’option exec qui est néanmoins nécessaire pour exécuter d’ici des programmes. Si vous désirez cependant exécuter des programmes ou des scripts, saisissez vous-même cette option. Cette option sera nécessaire, au plus tard, lorsque vous verrez apparaître des messages tels que bad interpreter ou Permission denied. Vous trouverez de nombreuses autres informations ainsi que des astuces concernant le partitionnement dans la sectionPartitionnement pour les experts page 138. 1.5.6 Logiciels SUSE LINUX contient un grand nombre de logiciels utilisables dans divers domaines d’application et que vous pouvez installer selon vos préférences. Étant donné qu’il serait très pénible de sélectionner un à un les logiciels parmi la quantité de paquetages disponibles, SUSE LINUX offre trois types de système avec chacun une présélection de logiciels. Selon l’espace disque disponible, YaST sélectionne automatiquement un de ces types de système et affiche cette proposition. Système minimal (conseillé uniquement pour des utilisations spécifiques) Ici, seul le système d’exploitation sera installé ainsi que différents services. Aucune interface graphique n’est installée, l’ordinateur n’est contrôlé que par l’intermédiaire de consoles ASCII. Ce type de système est particulièrement indiqué pour des serveurs qui ne nécessitent que peu ou pas d’interactions avec l’utilisateur. 28 1.5. Suggestions pour l’installation Si vous cliquez sur ‘Logiciels’ dans la fenêtre de propositions, vous ouvrez un dialogue dans lequel vous pouvez sélectionner un des types de système. En outre, vous pouvez, en cliquant sur ‘Sélection détaillée’, démarrer le module de sélection de logiciels (c’est à dire le gestionnaire de paquetages) pour modifier individuellement l’amplitude de l’installation (voir figure 1.11). 1 Installation avec YaST Système graphique minimal (sans KDE) Si vous ne souhaitez pas utiliser le confortable bureau KDE ou si vous n’avez pas assez d’espace, installez ce type de système. Le système installé dispose d’un environnement graphique élémentaire avec un gestionnaire de fenêtres. Vous pouvez utiliser tous les programmes avec une interface graphique propre. Les programmes bureautiques ne sont pas installés. Système standard (avec KDE et le paquetage Office) Ici, vous disposez du plus grand système standard disponible. Il contient le bureau KDE ainsi que la majorité de ses programmes et les applications bureautiques. Ce type de système est le plus approprié pour les stations de travail utilisées dans un cadre normal. YaST le sélectionne si les conditions le permettent. F IG . 1.11: YaST : Installer et éliminer des logiciels (gestionnaire de paquetages) SUSE LINUX 29 Modifier la sélection de logiciels prédéfinie Lors de l’installation du ”Système standard“, il n’est normalement pas utile de modifier la sélection de paquetages, étant donné que le système définit un ensemble de logiciels cohérent qui devraient répondre aux besoins les plus courants sans modification. Cependant, il existe la possibilité de procéder à des modifications manuelles à l’aide du gestionnaire de paquetages. Ce gestionnaire vous offre des filtres qui vous permettent de sélectionner certains logiciels parmi les nombreux paquetages que contient SUSE LINUX en utilisant des différents critères. La boîte de sélection des filtres se trouve en haut à gauche sous la barre de menus. Lors du démarrage, le filtre de sélections est activé. Les sélections groupent les programmes selon leur domaine d’application, comme par exemple Multimédia et Bureautique. Sous ce panneau, vous voyez les différents groupes du filtre de sélections, dont certains qui sont déjà présélectionnés étant donné qu’ils font partie de l’installation standard de ce type de système. D’un clic de souris sur la case à cocher correspondante, vous pouvez sélectionner des groupes de paquetages dans leur intégralité, soit pour l’installation, soit pour la désinstallation. Dans la fenêtre de droite, vous voyez la liste des différents paquetages appartenant à chaque sélection. À tous les paquetages correspond un état symbolisé dans une petite boîte d’état au début de la ligne. Lors de l’installation, ce sont surtout les états installer et ne pas installer, qui vous intéressent, c’est à dire, respectivement une croix à droite du nom du paquetage ou un espace libre. Vous pouvez ici, sélectionner ou désélectionner chaque paquetage séparément. À cette fin, cliquez aussi souvent qu’il le faut sur le symbole d’état en début de ligne jusqu’à avoir atteint l’état désiré (installer ou ne pas installer). Vous pouvez également, d’un clic du bouton de droite de la souris sur la ligne correspondant au paquetage, ouvrir un menu déroulant qui affiche tous les états. Les autres états seront expliqués en détails dans la section Installer/supprimer des logiciels page 50 relative à ce module. Autres filtres Si vous déroulez la boîte de sélection de filtres, vous verrez une sélection de filtres supplémentaires qui vous aideront à ordonner les paquetages. Pour l’installation, la sélection par ‘Groupes de paquetages’ est particulièrement intéressante. Avec ce filtre, les paquetages sont affichés sur le côté gauche et sont ordonnés par thème dans une structure en arborescence. Plus vous vous déplacez vers les extrémités des ramifications de l’arborescence dans les sous-groupes (thèmes), plus la sélection se précise, et par conséquent, plus le nombre de paquetages affichés à droite qui correspondent à cette sélection diminue. 30 1.5. Suggestions pour l’installation Dépendances de paquetages et conflits Il n’est pas possible d’installer n’importe quelle combinaison de logiciels. Les paquetages installés doivent être compatibles entre eux. Si cette règle n’est pas respecté, il peut se produire des incohérences qui mettent en danger le bon fonctionnement du système installé. Si vous sélectionnez ou désélectionnez des paquetages dans ce dialogue, des avertissements relatifs aux dépendances et conflits entre paquetages peuvent apparaître dans cette fenêtre de dialogue. Si vous installez SUSE LINUX pour la première fois ou si vous ne comprenez pas la signification de ces avertissements, veuillez lire la section Installer/supprimer des logiciels page 50. Vous y trouverez des informations détaillées quant à l’utilisation du gestionnaire de paquetage ainsi que quelques explications sur l’”organisation des logiciels sous Linux“. 1 Installation avec YaST La fonction de ‘Recherche’ vous sert à retrouver un paquetage déterminé. L’utilisation de cette fonction est décrite dans la section Installer/supprimer des logiciels page 50. Attention La sélection standard qui vous est proposée, fruit d’une longue expérience, est d’une manière générale très judicieuse pour une utilisation privée, que ce soit pour le débutant comme pour l’utilisateur plus averti. Normalement, il n’est pas nécessaire de procéder à des modifications. N’installez pas et surtout ne désinstallez pas de paquetages sans savoir exactement quelles en seront les conséquences. En tout état de cause, et surtout lorsque vous supprimez des paquetages, veillez à tenir compte des avertissements et ne supprimez surtout pas de paquetages du système de base Linux. Attention Quitter la sélection de logiciels Lorsque vous êtes satisfait de votre sélection de logiciels et une fois qu’il n’existe plus de dépendances non résolues ou de conflits entre paquetages, cliquez sur ‘Accepter’ pour quitter le programme. Les changements ne seront pas effectués immédiatement contrairement à ce qui se produit lors de l’utilisation de ce module sous un système installé. Ici, la sélecion de logiciels à installer sera enregistrée en attendant que la procédure d’installation soit démarrée. SUSE LINUX 31 1.5.7 Démarrer le système (installation du gestionnaire d’amorçage) Lors de l’installation, YaST propose un mode d’amorçage approprié à votre système. Normalement, vous n’avez pas besoin de modifier ces paramètres. Cependant, modifiez la proposition du système en cas de besoins spéciaux de votre environnement système. Vous pouvez, par exemple, configurer le mécanisme d’amorçage de façon à ce qu’il soit nécessaire d’insérer une disquette d’amorçage spéciale lors du démarrage de SUSE LINUX. Ceci peut être utile si vous avez l’habitude de travailler avec un autre système d’exploitation dont le mécanisme d’amorçage ne doit pas être modifié. En général, ceci n’est pas nécessaire étant donné que YaST configure le chargeur d’amorçage de telle façon que vous puissiez amorcer le système d’exploitation de votre choix. Plus tard, vous pourrez également changer l’emplacement où le chargeur d’amorçage de SUSE LINUX est enregistré sur le disque dur. Si vous voulez modifier la proposition de YaST sélectionnez ‘Amorçage du système’. Un dialogue apparaît dans lequel vous pouvez accéder au mecanisme d’amorçage. Vous trouverez plus d’informations à ce sujet dans le chapitre Configuration du chargeur d’amorçage avec YaST page 219. Remarque La modification du mode d’amorçage est à réserver à des utilisateurs expérimentés. Remarque 1.5.8 Zone horaire Dans ce masque (figure 1.12 page ci-contre), vous pouvez, dans le champ ‘Horloge interne réglée sur’, choisir entre les options Heure locale et UTC (Universal Time Coordinated ). Votre sélection depend de la configuration de l’horloge BIOS de votre ordinateur. Si elle est réglée sur l’heure UTC, SUSE LINUX se charge de passer automatiquement entre l’horaire d’été et l’horaire d’hiver. 32 1.5. Suggestions pour l’installation 1 Installation avec YaST F IG . 1.12: Selection de la zone horaire 1.5.9 Langue La langue a déjà été sélectionnée au début de l’installation (voir section Sélection de la langue page 13). Cependant, si vous souhaitez procéder à des modifications ultérieures, vous pouvez le faire ici. En outre, vous avez ici la possibilité de configurer la langue pour l’utilisateur root en cliquant sur le bouton ‘Détails’. Le menu déroulant offre trois options : ctype La variable LC_CTYPE pour l’utilisateur root est enregistrée dans le fichier /etc/sysconfig/language. Ceci définit la localisation pour les appels de fonctions spécifiques à chaque langue. oui L’utilisateur root a exactement la même configuration de la langue que l’utilisateur local. non La configuration de la langue de l’utilisateur root est indépendante de la sélection générale de la langue. Cliquez sur ‘OK’ pour terminer la configuration ou sur ‘Défausser’ pour annuler vos modifications. SUSE LINUX 33 1.5.10 Procéder à l’installation En cliquant sur ‘Suivant’, vous acceptez la suggestion avec toutes les modifications que vous avez effectuées et vous arrivez à un masque de confirmation de couleur verte. Si vous cliquez ici sur ‘Oui’, l’installation peut commencer avec les paramètres que vous avez sélectionnés. Le processus d’installation dure généralement de 15 à 30 minutes, selon la performance de votre machine et la sélection de logiciels à installer. Après l’installation des paquetages, YaST amorce le système installé et vous pouvez ensuite passer à la configuration du matériel et des services. 1.6 Terminer l’installation Une fois que le système et les logiciels sélectionnés ont été installés, vous devrez spécifier un mot de passe pour l’administrateur du système (utilisateur root). Vous aurez ensuite la possibilité de configurer l’accès à Internet et une connexion au réseau. De cette façon, il est possible, durant l’installation de procéder à la mise à jour de logiciels pour SUSE LINUX et de configurer les services DNS pour la gestion centralisée des utilisateurs dans un réseau local. Finalement, vous pouvez également configurer le matériel connecté. 1.6.1 Mode de passe root ☞Root est le nom du superutilisateur ou administrateur du système ; root a des droits que les autres utilisateurs n’ont pas. Il peut modifier le système, installer de nouveaux programmes ou configurer de nouveaux composants matériels. Si un utilisateur a oublié son mot de passe ou si les programmes ne tournent plus, root a la possibilité de venir en aide. En règle générale, on ne devrait se connecter sous le compte root que pour exécuter des tâches d’administration ou des travaux de maintenance ou de réparation. Pour le travail quotidien, ceci est très risqué car root peut, par exemple, effacer irrémédiablement tous les fichiers système. Lors de l’attribution du mot de passe root, celui-ci doit, pour raison de sécurité, être saisi une deuxième fois pour vérification (figure 1.13 page ci-contre). Mémorisez bien le mot de passe de l’utilisateur root. Il ne vous sera plus possible de le voir ultérieurement. 34 1.6. Terminer l’installation 1 Installation avec YaST F IG . 1.13: Définir le mot de passe de l’utilisateur root Attention L’utilisateur root a tous les droits et peut apporter toute sorte de modifications au système. Si vous voulez vous charger de tâches impliquant des modifications, il vous faut un mot de passe attribué spécialement à root. Sans ce mot de passe, il ne vous sera pas possible d’exécuter des tâches d’administration. Attention 1.6.2 Configuration réseau Dans l’étape suivante, vous avez la possibilité de connecter votre système au reste du monde. Vous pouvez configurer carte réseau, RNIS, modem et DSL. Si votre système dispose de ce type de matériel, profitez de cette opportunité. Ainsi, YaST pourra plus tard procéder sur Internet à des téléchargements de mises à jour pour SUSE LINUX qui seront prises en compte lors de l’installation. SUSE LINUX 35 F IG . 1.14: Configuration des périphériques réseau Si vous souhaitez configurer ici votre matériel réseau, reportez-vous aux sections correspondantes dans le chapitre L’intégration dans le réseau page 468. Sinon, sélectionnez l’option ‘Ignorer la configuration réseau’ et cliquez sur ‘Suivant’. Vous pourrez configurer vos composants réseau ultérieurement dans le système déjà installé. Configuration du pare-feu Dès que vous mettez en réseau votre système, un pare-feu est démarré automatiquement sur l’interface configurée. La configuration du pare-feu est alors faite sur mesure pour cette interface. Les paramètres de configuration du pare-feu sont affichés aussi dans le dialogue de configuration du réseau. À chaque modification de la configuration des interfaces ou des services, la proposition de configuration pour le pare-feu est actualisée automatiquement. Si vous souhaitez modifier les paramètres générés automatiquement, cliquez sur ‘Modifier’ ➝ ‘Pare-feu’. 36 1.6. Terminer l’installation 1.6.3 Tester la connexion Internet Si vous avez configuré une connexion Internet, vous pouvez maintenant vérifier que celle-ci fonctionne correctement. À cette fin, YaST établit une connexion avec le serveur de SUSE et vérifie par la même occasion si des mises à jour sont disponibles pour SUSE LINUX. Si la connexion fonctionne correctement, vous pouvez télécharger ces mises à jour dans l’étape suivante. En outre, les notes relatives à la dernière version disponible sur le serveur SUSE seront également téléchargées et elles seront affichées à l’écran à la fin du processus d’installation. 1 Installation avec YaST Dans le dialogue qui s’ouvre, déterminez si le pare-feu doit être démarré ou non. Si vous ne souhaitez pas démarrer le pare-feu, activez le bouton radio correspondant et quittez le dialogue. Lorsque vous démarrez le pare-feu et souhaitez en modifier la configuration, vous ouvrez, en cliquant sur ‘Suivant’, des dialogues semblables à ceux décrits dans la section Configuration avec YaST page 661. F IG . 1.15: Tester la connexion Internet SUSE LINUX 37 Si vous ne souhaitez pas procéder ici au test de la connexion Internet, sélectionnez ‘Ignorer ce test’ et cliquez sur ‘Suivant’. Le téléchargement des mises à jour et des notes les plus récentes ne se fera pas non plus. 1.6.4 Télécharger des mises à jour des logiciels Si YaST a pu établir une connexion Internet avec le serveur de SUSE dans l’étape précédente, vous aurez la possibilité de procéder à une mise à jour en ligne avec YaST. De cette façon, les éventuels patches de correction d’erreurs et de problèmes de sécurité connus seront installés. Remarque Télécharger des mises à jour des logiciels La durée du processus de mise à jour dépend des performances de votre connexion Internet et de la taille des paquetages de la mise à jour. Remarque Si vous souhaitez procéder immédiatement à une mise à jour des logiciels, sélectionnez ‘Procéder maintenant à la mise à jour’ et cliquez sur ‘OK’. Vous entrez dans le dialogue de mise à jour en ligne de YaST où vous pouvez voir les patches disponibles, les sélectionner et les appliquer. Dans ce cas, reportez-vous à la section YaST OnlineUpdate, Mise à jour en ligne YaST page 48. Vous pouvez évidemment procéder à la mise à jour plus tard. Dans ce cas, sélectionnez ‘Ignorer la mise à jour’ et cliquez sur ‘OK’. 1.6.5 Authentification des utilisateurs Si vous avez configuré une connexion Internet dans le cadre de l’installation, vous avez maintenant deux possibilités pour l’administration des utilisateurs du système installé. Administration local des utilisateurs Les utilisateurs sont administrés localement sur l’ordinateur installé. Ceci est la méthode conseillée pour les ordinateurs utilisés par une seule personne (standalone). Dans ce cas, les données utilisateur sont administrés via le fichier local /etc/passwd. LDAP Les utilisateurs de tous les systèmes sont administrés en réseau, de façon centrale, sur un serveur LDAP. 38 1.6. Terminer l’installation Samba Avec cette option, il est procédé à une authentification SMB dans les réseaux hétérogènes Linux/Windows. Si toutes les conditions sont remplies, YaST ouvre un dialogue pour sélectionner la méthode appropriée (figure 1.16). Si vous n’êtes connecté à aucun réseau, sélectionnez le mode utilisateur local. 1 Installation avec YaST NIS Les utilisateurs de tous les systèmes sont administrés en réseau, de façon centrale, sur un serveur NIS. F IG . 1.16: Authentification des utilisateurs 1.6.6 Configuration en tant que client NIS Si vous avez décidé de procéder à l’administration des utilisateurs via NIS, l’étape suivante consiste à configurer un client NIS. Nous ne décrivons ici que la configuration d’un client ; vous trouverez des informations relatives à la configuration d’un serveur NIS avec YaST à la section NIS – Network Information Service page 509. SUSE LINUX 39 F IG . 1.17: Configuration d’un client NIS Dans le dialogue (voir figure 1.17), précisez tout d’abord si le client NIS dispose d’une adresse IP statique ou d’une adresse IP dynamique assignée via DHCP. Dans ce cas, vous ne pouvez pas spécifier de domaine DHCP ou d’adresse IP du serveur étant donné que ces données seront également assignées par DHCP. Vous trouverez plus d’informations relatives au protocole DHCP dans la section DHCP page 546. Si le client dispose d’une adresse IP statique, saisissez le domaine NIS et le serveur manuellement. Activez l’option de diffusion générale dans la case à cocher correspondante pour permettre la recherche d’un serveur NIS dans le réseau dans le cas où le serveur indiqué ne répondrait pas. Vous avez également la possibilité de spécifier différents domaines avec un domaine par défaut. Avec l’option ‘Ajouter’, vous pouvez également spécifier plusieurs serveurs avec fonction de diffusion générale pour chaque domaine. La configuration pour experts vous permet de sélectionner l’option ‘Répondre uniquement à l’hôte local’ afin d’éviter que d’autres ordinateurs du réseau puissent savoir quel serveur utilise son client. Si vous activez ‘Serveur défectueux’, les réponses d’un serveur seront également acceptées sur un port non privilégié. Vous pourrez trouver plus d’informations à ce sujet dans la page de man de ypbind. 40 1.6. Terminer l’installation 1.6.7 1 Créer des utilisateurs locaux Linux permet à plusieurs utilisateurs de travailler simultanément sur un seul et même système. Pour chaque utilisateur, il doit être créé un compte utilisateur sous lequel il se connectera au système. Les données de chaque utilisateur sont à l’abri de tout accès de la part d’autres utilisateurs qui ne peuvent donc ni les modifier ni les effacer. Chaque utilisateur peut en outre configurer son propre environnement de travail qu’il retrouvera inchangé chaque fois qu’il se connectera au système Linux. Installation avec YaST Si vous n’avez configuré aucune authentification d’utilisateurs basée sur un service de noms, vous avez ici l’opportunité de créer des utilisateurs locaux. Les données de ces utilisateurs (nom, login, mot de passe, etc.) sont enregistrées et administrées sur le système installé. F IG . 1.18: Définir le nom d’utilisateur et le mot de passe Créer pour vous-même un tel compte d’utilisateur dans la boîte de dialogue qui vous est présentée dans la figure 1.18. Entrez votre prénom et votre nom et choisissez un nom d’utilisateur (login). Si aucun nom approprié ne vous vient à l’idée, vous pouvez cliquer sur ‘Suggestion’ et il vous sera proposé un nom d’utilisateur. SUSE LINUX 41 Il vous faut encore spécifier un mot de passe utilisateur que vous devrez entrer une deuxième fois pour vérification. Le nom d’utilisateur fait savoir au système qui vous êtes et le mot de passe lui garantit que c’est bien de vous qu’il s’agit. Attention Nom d’utilisateur et mot de passe Notez soigneusement votre nom d’utilisateur et votre mot de passe. Vous en aurez besoin lors de chaque connexon au système. Attention Pour constituer une protection efficace, un mot de passe devrait avoir une longueur comprise entre cinq et huit caractères. La longueur maximale d’un mot de passe est de 128 caractères cependant, un module spécial est alors nécessaire. Si ce module n’a pas été chargé, seuls les huit premiers caractères sont utilisés pour l’identification. Il est tenu compte de la casse des lettres et il convient donc de différencier majuscules et minuscules. Les caractères accentués ne sont pas admis mais les caractères spéciaux ainsi que les chiffres de 0 à 9 peuvent être utilisés. Pour les utilisateurs locaux, il existe encore deux options qui peuvent être activées au choix. ‘Recevoir des messages du système’ SI vous activez cette case à cocher, vous recevrez les messages de services du système. Normalement, ces messages ne sont envoyés qu’à l’administrateur root. Cependant, étant donné que vous n’êtes connecté qu’exceptionnellement en tant que root, cette option est surtout intéressante pour l’utilisateur qui travaille le plus souvent sur ce système ‘Connexion automatique’ Cette option n’est disponible que si vous utilisez le bureau KDE. Avec elle, l’utilisateur actuel est connecté automatiquement lors du démarrage du système. Ceci est surtout intéressant lorsque l’ordinateur n’est utilisé que par une personne. Attention Connexion automatique Lors de la connexion automatique, aucune authentification n’a lieu lors du démarrage du système. N’utilisez pas cette option pour des ordinateurs accessibles à d’autre personnes et qui contiennent des données confidentielles. Attention 42 1.6. Terminer l’installation 1.6.8 1 Notes de version 1.7 Configuration du matériel Après l’installation, YaST vous présente encore un dialogue dans lequel vous pouvez configurer votre carte graphique ainsi que différents composants matériels du système (tels que imprimante ou carte son). En cliquant sur le nom des différents composants, vous démarrez la configuration du matériel. YaST détecte et configure alors automatiquement les composants matériels. Installation avec YaST Après avoir configuré l’authentification des utilisateurs, vous verrez apparaître les notes de version. Prenez le temps de les lire car elles contiennent des informations actuelles qui n’étaient pas encore disponibles lors de l’impression de ce manuel. Si vous avez configuré une connexion Internet et avez vérifié son fonctionnement avec le serveur de SUSE, vous avez obtenu la dernière version de SUSE ainsi que les informations de dernière minute. F IG . 1.19: Configuration des composants du système SUSE LINUX 43 Vous pourrez procéder à la configuration des périphériques externes plus tard, mais nous vous recommandons de configurer au moins la carte graphique avec les valeurs que vous souhaitez. La proposition standard de YaST est généralement satisfaisante, cependant les préférences pour l’affichage de l’image à l’écran (résolution et profondeur de couleur) varient beaucoup d’un utilisateur à un autre. Si vous souhaitez changer les paramètres, sélectionnez l’option ‘Cartes graphiques’. Les fenêtres de dialogue correspondantes sont décrites dans la section Carte graphique et moniteur (SaX2) page 70. Une fois que YaST a terminé d’écrire les fichiers de configuration, cliquez sur ‘Terminer’ pour finaliser l’installation de SUSE LINUX. 1.8 Login graphique SUSE LINUX est maintenant installé et vous pouvez vous connecter pour la première fois à votre système. Si, dans le cadre de l’administration locale des utilisateurs, vous avez activé la connexion automatique, vous pouvez commencer sans procédure de login. Sinon, vous verrez apparaître sur votre écran le ☞login graphique que vous pouvez voir dans la figure 1.20. Entrez votre nom d’utilisateur ainsi que le mot de passe qui lui correspond afin de vous connecter à votre système. F IG . 1.20: Connexion au système (KDE) 44 1.8. Login graphique 2 YaST (Yet another Setup Tool), dont vous avez déjà fait connaissance lors de l’installation, est également l’outil de configuration de SUSE LINUX. Ce chapitre décrit la configuration de votre système à l’aide de YaST. Vous pourrez configurer confortablement les composants du système les plus importants, c’est à dire, la plus grande partie du matériel, l’interface graphique, l’accès à Internet, les paramètres de sécurité, l’administration des utilisateurs, l’installation de logiciels ainsi que les mises à jour du système et les informations relatives à celui-ci. En outre, vous trouverez des instructions nécessaires à l’utilisation de YaST en mode texte. 2.1 2.2 2.3 2.4 2.5 2.6 2.7 2.8 2.9 2.10 Le démarrage de YaST . . . . . Le centre de contrôle de YaST Logiciels . . . . . . . . . . . . . Matériel . . . . . . . . . . . . . Périphériques réseau . . . . . Services réseau . . . . . . . . . Sécurité et utilisateurs . . . . . Système . . . . . . . . . . . . . Divers . . . . . . . . . . . . . . YaST en mode texte (ncurses) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 46 . 47 . 47 . 62 . 88 . 88 . 93 . 99 . 105 . 107 Configuration du système avec YaST Configuration du système avec YaST 2.1 Le démarrage de YaST La configuration du système avec YaST s’effectue à travers différents modules de YaST. Selon la plateforme matérielle utilisée et la sélection de logiciels installés, vous avez le choix entre différentes façons d’accéder à YaST dans le système installé. 2.1.1 Démarrer depuis une interface graphique Si vous utilisez une des deux interfaces graphiques KDE ou GNOME, démarrez le centre de contrôle de YaST avec le menu de SUSE (‘Système’ ➝ ‘YaST’). KDE intègre également les différents modules de configuration de YaST dans le centre de contrôle de KDE. Vous serez appelé à saisir le mot de passe root avant que YaST ne démarre car celui-ci nécessite les droits de l’administrateur du système pour pouvoir modifier les fichiers système. Depuis la ligne de commande, démarrez YaST avec les commandes sux (pour vous connecter en tant qu’utilisateur root) puis yast2. Si vous souhaitez démarrer YaST en mode textuel, saisissez yast au lieu de yast2. En tant que root, utilisez également yast afin de démarrer le programme depuis une console virtuelle. Remarque Si vous désirez changer la langue de YaST, cliquez sur ‘Système’ dans le centre de contrôle de YaST puis sélectionnez la langue souhaitée dans le menu ‘Sélectionner une langue’. Sélectionnez la langue, fermez le centre de contrôle de YaST, déconnectez-vous de votre système puis reconnectez-vous. Lorsque vous redémarrerez YaST, la nouvelle langue sera activée. Remarque 2.1.2 Démarrer depuis un terminal distant Cette méthode s’adresse aux plateformes matérielles qui n’ont pas d’écran ou pour la maintenance à distance de systèmes depuis un autre ordinateur. Ouvrez tout d’abord une console localement et saisissez, à l’invite, la commande ssh -X root@<nom du système>, afin de vous connecter en tant qu’utilisateur root sur le système distant et d’obtenir l’affichage de sorties du serveur X sur votre terminal. 46 2.1. Le démarrage de YaST 2.2 Le centre de contrôle de YaST Lorsque vous démarrez YaST en mode graphique, vous voyez tout d’abord apparaître le centre de contrôle de YaST (fig. 2.1 page suivante). Dans la partie gauche de l’écran, vous trouvez les sous-divisions ‘Logiciels’, ‘Matériel’, ‘Périphériques réseau’, ‘Services réseau’, ‘Sécurité & Utilisateurs’, ‘Système’ et ‘Divers’. En cliquant sur les icônes, vous obtiendrez, dans la partie de droite, l’affichage du contenu de la catégorie sélectionnée. Cliquez, par exemple, sur ‘Matériel’ puis, à droite sur ‘Son’, une fenêtre s’ouvrira dans laquelle vous pouvez procéder à la configuration de la carte son. La configuration est généralement effectuée en plusieurs étapes. YaST vous conduira à travers tous les dialogues au moyen d’un clic sur ‘Suivant’. La partie gauche de l’écran affiche un texte d’aide qui vous explique les entrées que vous devez faire. Après avoir fait les spécifications nécessaires, vous terminerez chaque étape de la configuration en cliquant, dans le dernier dialogue, sur le bouton ‘Terminer’. La configuration sera alors enregistrée. 2.3 Logiciels 2.3.1 Changer le support d’installation 2 Configuration du système avec YaST Dès que la connexion ssh a été établie, saisissez yast2 à l’invite du système distant afin de démarrer le mode graphique de YaST et de l’afficher sur le terminal local. Pour démarrer YaST en mode textuel, utilisez ssh sans l’option -X et démarrez YaST avec la commande yast. YaST peut gérer toute une série de sources d’installation et vous permet de sélectionner celle à utiliser pour une installation ou une mise à jour. Après le démarrage du module, une liste de tous les supports d’installation enregistrés jusque là est affichée. Après une installation normale depuis un CD, cette liste ne contient que le CD comme support. Avec ‘Ajouter’, vous pouvez introduire, outre des supports d’installation comme des CD et des DVD, des connexions de réseau telles que NFS et FTP. Même des répertoires sur votre disque local peuvent également être utilisés comme supports d’installation (voir le texte d’aide au sujet de YaST). SUSE LINUX 47 F IG . 2.1: Le centre de contrôle de YaST Les différents supports d’installation enregistrés peuvent être activés ou désactivés et leur état d’activation est indiqué dans la première colonne de la liste. En cliquant sur ‘Activer ou Désactiver’ pour changer l’état dans la liste. Lors de l’installation de paquetages logiciels ou d’une mise à jour, YaST choisit l’entrée adéquate parmi toutes les sources d’installations activées. Lorsque vous quittez le module en cliquant sur ‘Fermer’, la configuration actuelle est enregistrée et sera donc utilisée pour les modules de configuration ‘Installer ou supprimer les logiciels’ et ‘Mise à jour du système’. 2.3.2 YaST OnlineUpdate, Mise à jour en ligne YaST La mise à jour en ligne de YaST (YOU) permet l’installation de mises à jour importantes et autres améliorations. Les patches correspondants sont mis à votre disposition pour téléchargement sur le serveur FTP de SUSE ainsi que sur différents serveurs miroirs. 48 2.3. Logiciels 2 Dans le champ ‘Source d’installation’, vous pouvez choisir parmi différents serveurs. Lorsque vous sélectionnez un serveur, l’URL correspondant apparaît dans le champ de texte en dessous et peut y être modifié. Vous avez également la possibilité d’introduire un URL local tel que, par exemple, ”file:/mon/chemin“ (ou tout simplement ”/mon/chemin“). Cliquez sur ‘Nouveau serveur’ pour ajouter des nouveaux serveurs à la liste. En cliquant sur ‘Modifier le serveur’, vous pouvez modifier la configuration du serveur actuellement sélectionné. Configuration du système avec YaST F IG . 2.2: Changer le support d’installation Lors du démarrage du module, l’option ‘Sélection manuelle des patches’ est activée afin de pouvoir définir individuellement le chargement de chaque patch. Si vous souhaitez installer tous les paquetages de mises à jour sans distinction, désactivez cette option. Selon la largeur de bande de la connexion et la quantité de données à télécharger, le temps de chargement peut être très long. Si vous activez la case à cocher ‘Charger à nouveau tous les patches’, tous les patches, paquetages installables et descriptions disponibles sur le serveur seront téléchargés. Si elle n’est pas activée (configuration par défaut), vous ne téléchargerez que les paquetages qui ne sont pas encore installés sur votre système. SUSE LINUX 49 En outre, vous avez la possibilité de maintenir le système actualisé en permanence automatiquement. Avec l’option ‘Configurer la mise à jour totalement automatique’, vous définissez un processus qui recherche régulièrement les nouvelles mises à jour et les applique. Ce processus est totalement automatisé. Bien évidemment, il est nécessaire qu’une connexion au serveur de mises à jour soit établie au moment prévu pour la mise à jour. La mise à jour manuelle (configuration par défaut) permet, après avoir cliqué sur ‘Suivant’, d’établir une liste de tous les patches disponibles puis démarre le gestionnaire de paquetages (voir section Installer/supprimer des logiciels de la présente page). Le filtre pour les patches YOU est alors automatiquement activé et il vous est possible de déterminer les mises à jour que vous souhaitez installer. Les patches de sécurité et les patches recommandés sont déjà présélectionnés lors du démarrage si les paquetages correspondants sont installés dans le système. Il est préférable d’accepter cette présélection. Une fois que vous avez sélectionné les patches, cliquez, dans le gestionnaire de paquetages, sur ‘Accepter’. Tous les patches sélectionnés sont alors téléchargés depuis le serveur puis sont installés sur l’ordinateur. Selon la qualité de la connexion et les performances de votre ordinateur, ce processus peut durer. Les erreurs possibles sont affichées dans une fenêtre et vous pourrez ignorer le paquetage qui pose problème. Certains patches ouvrent une fenêtre avant l’installation pour afficher des informations détaillées. Lors du téléchargement et de l’installation des mises à jour, vous pouvez suivre le processus dans la fenêtre de protocole. Quittez le dialogue de YOU avec ‘Terminer’, une fois que vous aurez terminé l’installation de tous les patches. Si vous ne voulez pas conserver les patches une fois la mise à jour effectuée, cliquez sur ‘Effacer les sources après la mise à jour’. Le programme SuSEconfig sera alors exécuté afin d’adapter la configuration de votre système aux nouvelles conditions. 2.3.3 Installer/supprimer des logiciels Ce module vous permet d’installer des applications supplémentaires, de les mettre à jour ou de les désinstaller. Sous Linux, les logiciels se présentent sous forme de paquetages. Un paquetage contient tout ce qui fait un programme complet, c’est à dire le programme lui-même, les fichiers de configuration et la documentation qui lui correspondent. Étant donné que, sous Linux, le code source d’un programme est généralement disponible, il existe normalement un paquetage correspondant avec les sources du programme. Ces sources ne sont pas nécessaires pour travailler avec le programme mais il peut être intéressant, dans certains cas, de les installer. Ainsi, vous pourrez générer une version du programme à votre mesure, chose possible et autorisée sous Linux. 50 2.3. Logiciels 2 Certains paquetages dépendent de façon fonctionnelle d’autres paquetages. Dans ce cas, le programme d’un paquetage ne peut fonctionner correctement que lorsque l’autre paquetage est également installé. En outre, il existe aussi des paquetages qui exigent l’existence d’autres paquetages pour pouvoir être installés, parce que, par exemple, leur routine d’installation nécessite certains outils apportés par ce(s) autre(s) paquetage(s). Lorsque de tels paquetages doivent être installés, il faut prendre garde à observer un certain ordre lors de l’installation. En outre, il existe parfois plusieurs paquetages pouvant remplir la même fonction. Lorsque ces différents paquetages utilisent les mêmes ressources système, ils ne doivent pas être installés simultanément (conflit de paquetages). Ainsi, les dépendances et conflits peuvent non seulement exister entre deux paquetages mais peuvent aussi former de longues chaînes qui, dans les cas les plus complexes, sont très difficilement analysables. Les choses se compliquent encore si la bonne harmonie des programmes dépend aussi de leur version. SUSE LINUX Configuration du système avec YaST F IG . 2.3: YaST : Mise à jour en ligne 51 Toutes ces conditions doivent être vérifiées lors de l’installation, de la désinstallation ou de la mise à jour de logiciels. Heureusement, YaST dispose du module d’installation de logiciels ou gestionnaire de paquetages, un outil très performant pour la vérification des dépendances et conflits. Le gestionnaire de paquetages procède à une reconnaissance du système et affiche tous les paquetages installés dans celui-ci. Lorsque vous sélectionnez des paquetages additionnels pour les installer, le gestionnaire de paquetages vérifie automatiquement (ou sur demande) les dépendances et les résout en ajoutant automatiquement les éventuels paquetages nécessaires. Si vous sélectionnez par erreur des paquetages qui entrent en conflit, le gestionnaire de paquetages vous en informe et vous propose une solution pour la résolution du conflit. Si vous sélectionnez pour le supprimer un paquetage nécessaire à d’autres paquetages, vous serez, de la même façon, informé par le gestionnaire de paquetages qui vous proposera aussi des informations détaillées ainsi que des propositions de solution. Outre ces aspects purement techniques, le gestionnaire de paquetages est un bon outil pour obtenir un résumé de tous les paquetages disponibles dans SUSE LINUX. Ce résumé se réalise à l’aide de filtres qui procèdent à des regroupements thématiques et réduisent le nombre de paquetages affichés. Le gestionnaire de paquetages Pour modifier à l’aide du gestionnaire de paquetages les logiciels de votre système, sélectionnez ‘Installer ou supprimer des logiciels’ dans le centre de contrôle de YaST. La fenêtre de dialogue du gestionnaire de paquetages (voir figure 2.4 page suivante). La fenêtre est divisée en différentes zones thématiques. La taille de ces fenêtres a été optimisée, vous pouvez cependant les modifier en cliquant sur les lignes de séparation et en les déplaçant à l’aide de la souris. Nous allons vous décrire ici le contenu et l’utilisation de ces différentes zones. La fenêtre de filtres La sélection individuelle des paquetages lors d’une installation représente une tâche très importante qui demanderait beaucoup de temps. Le gestionnaire de paquetages vous propose donc différentes méthodes de filtrage qui regroupent les paquetages par catégories, affichant un nombre raisonnable de paquetages. La fenêtre de filtres est la zone à gauche sous la ligne de menu. Elle contrôle et affiche différentes méthodes de filtrage. Le contenu de la boîte de sélection de filtres située en haut détermine ce qui sera affiché dans la partie inférieure de la fenêtre de filtres. Cliquez sur la boîte de sélection de filtres pour afficher une liste des filtres disponibles et en sélectionner un. 52 2.3. Logiciels 2 Le filtre de sélections Lors du démarrage du gestionnaire de paquetages, le filtre de ‘Sélections’ est activé. Les sélections permettent de grouper les programmes selon leur utilité, par exemple ”Multimédia“ ou ”Bureautique“. Sous la boîte de sélection des filtres, vous pouvez voir les différents groupes du filtre sélectionné dont ceux déjà installés sur votre système sont marqués. En cliquant sur la boîte d’état au début de la ligne, vous pouvez sélectionner tous les état possibles successivement. L’état peut également être sélectionné directement en cliquant sur la ligne d’une sélection avec le bouton de droite de la souris pour faire apparaître le menu contextuel. La fenêtre de paquetages individuels à droite affiche tous les paquetages qui appartiennent à la sélection actuelle. Vous pouvez y sélectionner ou désélectionner individuellement les paquetages. SUSE LINUX Configuration du système avec YaST F IG . 2.4: YaST : le gestionnaire de paquetages 53 Le filtre de groupes de paquetages Une autre façon de filtrer est la sélection par ‘Groupes de paquetages’. Ce filtre offre une gestion plutôt technique des paquetages et est destiné à des utilisateurs qui connaissent déjà un peu les paquetages de SUSE LINUX. Les paquetages sont affichés à gauche dans une arborescence et regroupés selon des thèmes tels que ”Applications“, ”Développement“, ”Matériel“, etc. Plus vous avancez dans l’arborescence , plus le thème se précise et plus la liste correspondante de paquetages diminue, offrant ainsi une meilleure visibilité. Une autre possibilité de ce filtre est l’affichage de tous les paquetages par ordre alphabétique. Pour cela, sélectionnez en haut l’option ‘zzz tous’. Étant donné que SUSE LINUX contient énormément de paquetages, il est possible, selon les performances de votre matériel, que la création de cette liste prenne un certain temps. La fonction de recherche La fonction de ‘Recherche’ est la méthode la plus simple pour retrouver un paquetage bien déterminé. À l’aide de critères de recherche adéquats, il est possible de définir votre recherche de façon si précise que vous pouvez réussir à ne faire afficher qu’un seul paquetage dans la liste des résultats. Pour cela, introduisez une chaîne de caractères et sélectionnez, à l’aide des cases à cocher, ou cette chaîne doit être recherchée (dans le nom uniquement, dans le nom et dans la description ou dans les dépendances entre paquetages). Pour leurs recherches, les experts peuvent même introduire des caractères jokers ou des expressions régulières et à l’aide des champs ”Fournit“ et ”Nécessite“ faire des recherches en fonction des dépendances de paquetages. Par exemple, les développeurs de logiciels qui téléchargent des paquetages sources sur Internet, peuvent ainsi vérifier quel paquetage contient une bibliothèque spécifique nécessaire à la compilation de ce paquetage. Remarque Recherche avancée dans le gestionnaire de paquetages Outre le filtre ‘Recherche’, il existe une fonction de recherche rapide dans chaque liste du gestionnaire de paquetages. Il suffit d’introduire l’initiale du nom d’un paquetage et le pointeur se positionne directement sur le premier paquetage de la liste dont le nom commence par ce caractère. Pour que cela fonctionne, la liste de paquetages doit être sélectionnée (d’un clic de souris). Remarque 54 2.3. Logiciels La fenêtre de paquetage Selon le filtre sélectionné, la liste des paquetages affichés dans la fenêtre d’affichage individuel des paquetages diffère. Par exemple, si le filtre ‘Sélections’ est actif, les paquetages affichés sont ceux appartenant à la sélection faite. Dans le gestionnaire de paquetages, chaque paquetage à un état logique qui définit ce qui doit arriver au paquetage, par exemple ”Installer“ ou ”Supprimer“. Comme dans le filtre de sélections, cet état est symbolisé dans une boîte d’état au début de la ligne. Ici aussi, vous pouvez modifier l’état du paquetage en les faisant défiler avec la souris ou à l’aide du menu contextuel que vous ouvrez avec le bouton de droite de la souris. Il existe toute une série d’états, qui sont sélectionnables ou non, selon la situation globale actuelle. Par exemple, il n’est pas possible de sélectionner l’état ”Supprimer“ pour un paquetage qui n’est pas encore installé. Pour savoir quels sont les différents états et les symboles correspondants, sélectionnez ‘Symboles’ dans le menu ‘Aide’. 2 Configuration du système avec YaST Résumé de l’installation Après avoir sélectionné des paquetages pour les installer, les supprimer ou les mettre à jour, vous pouvez utiliser la boîte de sélection de filtres pour voir un résumé de l’installation et savoir ainsi précisément ce qui arrivera à chaque paquetage en cliquant sur ‘Accepter’. Utilisez les cases à cocher à gauche pour filtrer les paquetages à voir dans la fenêtre d’affichage individuel des paquetages. Si, par exemple, vous souhaitez uniquement vérifier quels paquetages sont déjà installés, désactivez toutes les cases à cocher dès le démarrage à l’exception de ‘Conserver’. L’état des paquetages dans la fenêtre d’affichage individuel peut être modifié comme à votre habitude. Cependant un paquetage peut alors ne plus remplir les conditions du filtre de recherche. Si vous souhaitez également éliminer ces paquetages de la liste, actualisez celle-ci en cliquant sur ‘Actualiser la liste’. Le gestionnaire de paquetages contient les états suivants pour les paquetages : Ne pas installer Ce paquetage n’est pas installé et ne sera pas installé. Installer Ce paquetage n’est pas encore installé mais va être installé. Conserver Ce paquetage est déjà installé et ne sera pas modifié. Actualiser Ce paquetage est déjà installé et sera remplacé par la version disponible sur le support d’installation. Supprimer Ce paquetage est déjà installé et sera supprimé. SUSE LINUX 55 Tabou – ne jamais installer Ce paquetage n’est pas installé et ne sera jamais installé, quelques soient les circonstances. Il sera traité comme s’il n’existait sur aucun support d’installation. Par exemple, si un paquetage doit être ajouté automatiquement pour résoudre les dépendances, avec ”Tabou“, vous vous assurez qu’il ne sera pas installé. Les inconsistances qui en résultent devront alors être résolues manuellement. Pour cette raison, ”Tabou“ est une option destinée principalement aux experts. Protégé Ce paquetage est installé et ne doit pas être modifié car cela pourrait provoquer des dépendances non résolues avec d’autres paquetages. Les paquetages de tiers (sans signature SUSE) se voient attribuer cet état de façon automatique pour ne pas être remplacés par des paquetages plus récents présents sur le support d’installation. Ceci pourrait provoquer des conflits entre paquetages qui devraient être résolus manuellement (pour experts). Installation automatique Le gestionnaire de paquetages a automatiquement sélectionné ce paquetage pour l’installer parce qu’il est nécessaire à un autre paquetage (résolution des dépendances entre paquetages). Remarque Pour désélectionner un de ces paquetages, il est possible que vous ayez à utiliser l’état ”Tabou“. Remarque Actualisation automatique Ce paquetage est déjà installé. Il est nécessaire, dans une version plus récente, à un autre paquetage. La version installée sera donc mise à jour de façon automatique. Suppression automatique Ce paquetage est déjà installé mais il existe un conflit entre paquetages qui rendent obligatoire la suppression de ce paquetage. Cela peut être le cas, par exemple, lorsqu’un autre paquetage remplace l’actuel. Installation automatique (après sélection) Ce paquetage a été sélectionné automatiquement pour être installé parce qu’il fait partie d’une sélection prédéfinie (par exemple ”Multimédia“ ou ”Développement“). Mise à jour automatique (après sélection) Ce paquetage est déjà installé mais il existe une version plus récente sur le support d’installation. Il fait partie d’une sélection prédéfinie (par exemple ”Multimédia“ ou ”Développement“) et est donc sélectionné et actualisé automatiquement. 56 2.3. Logiciels En outre, il est possible de spécifier si vous souhaitez installer les sources d’un programme avec celui-ci. Cette information complète l’état du paquetage et ne peut donc être sélectionnée manuellement. À la place, une case à cocher à la fin de la ligne de description du paquetage permet la sélection des paquetages sources. Vous pouvez également trouver cette option dans le menu ‘Paquetage’. Installer les sources Le code source sera installé. Ne pas installer les sources Le code source ne sera pas installé. Les couleurs de caractères utilisées dans la fenêtre d’affichage individuel des paquetages apportent des informations supplémentaires. Les paquetages déjà installés qui sont disponibles dans une nouvelle version sur le support d’installation, sont affichés en bleu. Inversement, les paquetages dont la version installée est plus récente que celle présente sur le support d’installation, sont affichés en rouge. Cependant, étant donné que la numérotation des paquetages n’est pas toujours linéaire, il peut être difficile de déterminer quelle version est la plus récente. Les informations fournies ne sont donc pas absolument certaines mais suffisent généralement à indiquer les paquetages problématiques. Pour voir le numéro exact de la version, utilisez la fenêtre d’informations. 2 Configuration du système avec YaST Suppression automatique (après sélection) Ce paquetage est déjà installé mais une sélection prédéfinie (par exemple ”Multimédia“ ou ”Développement“) rend sa suppression nécessaire. La fenêtre d’informations En bas, à droite, vous pouvez voir la fenêtre dans laquelle sont affichées, au moyen d’onglets, différentes informations relatives au paquetage sélectionné, telles que la description détaillée qui est affichée au démarrage, les données techniques (taille, groupe, etc.), une liste des dépendances et la version du paquetage. La fenêtre de ressources La fenêtre de ressources qui se trouve en bas à gauche affiche l’espace disque nécessaire à l’installation de votre sélection de paquetages courante sur les systèmes de fichiers montés pendant le processus de sélection de paquetages. L’occupation de l’espace dans chaque système de fichiers est indiqué sous forme de diagramme à barres de couleur. Le vert signifie qu’il a encore ”beaucoup d’espace“. Plus l’espace disque ”diminue“, plus la couleur des barres passe au rouge. Les valeurs affichées sont virtuelles et ne représentent que l’occupation d’espace qui aurait lieu si la sélection actuelle était installée. Si vous avez sélectionné trop de paquetages pour l’espace disque disponible, une fenêtre d’alerte apparaît. SUSE LINUX 57 La barre de menus La barre de menus dans la partie supérieure de la fenêtre permet également d’accéder à la majorité des fonctions déjà décrites et contient quatre menus : Fichier L’option ‘Exporter’ sous ‘Fichier’ permet de créer une liste de tous les paquetages installés et de les enregistrer dans un fichier texte. Ceci est pratique si vous souhaitez reproduire exactement la même installation à un autre moment ou sur un autre système. Avec la fonction ‘Importer’, vous pouvez charger un fichier créé de cette façon et générer ainsi exactement la même sélection de paquetages que celle qui a été enregistrée. Dans les deux cas, vous pouvez décider librement où enregistrer le fichier ou bien accepter la proposition du système. L’option ‘Sortir – défausser les modifications’ sert à sortir du gestionnaire de paquetages en défaussant toutes les modifications qui ont été réalisées dans la sélection de paquetages depuis le démarrage du gestionnaire. Si par contre, vous sélectionnez ‘Sortir – enregistrer les modifications’. Dans ce cas, les modifications sont prises en compte et le programme est fermé ensuite. Paquetage Les options du menu ‘Paquetage’ s’appliquent toujours au paquetage actuellement affiché dans la fenêtre d’affichage individuel de paquetages. Bien que tous les états qu’un paquetage peut avoir soient indiqués, vous ne pourrez sélectionner que ceux qui sont possibles et relevants pour ce paquetage. Les cases à cocher vous permettent également d’installer les sources avec le programme. L’option ‘Tous ceux de la liste’ ouvre un sousmenu qui contient encore tous les états du paquetage. Cependant, un choix dans cette liste ne s’appliquera pas seulement au paquetage courant, mais à tous les paquetages de la liste. Extras Le menu ‘Extras’ contient des options de gestion des dépendances et conflits entre paquetages. Après avoir sélectionné manuellement les paquetages pour votre installation, cliquez sur ‘Afficher les changements automatiques de paquetages’. Une liste des paquetages sélectionnés automatiquement par le gestionnaire de paquetages pour résoudre les dépendances est affichée. S’il existe encore des conflits entre paquetages non résolus, une fenêtre contenant des propositions de solutions apparaît. Lorsque vous activez l’option ”Ignorer“ pour les conflits entre paquetages, cette option est enregistrée de façon permanente dans le système. Sinon, vous devriez activer l’option ”Ignorer“ pour les mêmes paquetages lors de chaque démarrage du gestionnaire de paquetages. Pour désactiver cette option, utilisez ‘Réinitialiser les conflits de dépendances ignorés’. 58 2.3. Logiciels Vérification des dépendances Sous la fenêtre d’informations, se trouvent le bouton ‘Vérifier les dépendances’ et la case à cocher ‘Vérification automatique’. Si vous cliquez sur le bouton ‘Vérifier les dépendances’, le gestionnaire de paquetages contrôle l’existence de dépendances non résolues ou de conflits dans la sélection de paquetages actuelle. En cas de dépendances non résolues, les paquetages nécessaires à la résolution des dépendances seront automatiquement sélectionnés. En cas de conflits entre paquetages, le gestionnaire de paquetages ouvre une fenêtre pour les visualiser et vous propose des possibilités de solution. Si vous activez ‘Vérification automatique’, le processus de vérification décrit cidessus est effectué à chaque fois que l’état d’un paquetage est modifié. Ceci est pratique parce qu’ainsi les dépendances entre paquetages sont vérifiées en permanence. Cependant cela consomme des ressources et peut ralentir considérablement le fonctionnement du gestionnaire de paquetages. Pour cette raison, la vérification automatique n’est pas activée au démarrage du gestionnaire de paquetages. Vous pouvez choisir l’option qui vous semble la plus pratique. Néanmoins, la vérification des dépendances est toujours faite lorsque vous validez votre sélection en cliquant sur ‘Accepter’. 2 Configuration du système avec YaST Aide L’option ‘Aperçu’ du menu ‘Aide’ affiche un résumé du fonctionnement du gestionnaire de paquetages. Vous trouverez une explication détaillée des états des paquetages et de leurs symboles en sélectionnant l’option ‘Symboles’. Si vous souhaitez utiliser le programme sans faire appel à la souris, vous pouvez obtenir une description des combinaisons de touches à l’aide du point de menu ‘Touches’. Dans l’exemple suivant, les paquetages sendmail et postfix ne peuvent pas être installés simultanément. Dans la figure 2.5 page suivante, vous pouvez voir le message de conflit qui vous appelle à prendre une décision. postfix est déjà installé, vous pouvez donc renoncer à l’installation de sendmail, éliminer postfix ou prendre le risque d’ignorer le conflit. Attention Traitement des conflits de paquetages Suivez les conseils de YaST pour le traitement des conflits de paquetages car cela peut affecter la stabilité et la fonctionnalité de votre système. Attention SUSE LINUX 59 F IG . 2.5: Gestion de conflits par le gestionnaire de paquetages 2.3.4 Mise à jour du système Ce module vous permet d’actualiser votre système. Si votre système est en fonctionnement, vous ne pourrez mettre à jour que les logiciels d’applications mais pas le système de base SUSE LINUX. À cette fin, vous devez amorcer depuis le support d’installation, par exemple à partir du CD. Lors de la sélection du mode d’installation dans YaST, sélectionnez ‘Mise à jour du système installé’ au lieu de ‘Nouvelle installation’. Le processus de mise à jour ressemble beaucoup à une nouvelle installation du système. YaST vérifie tout d’abord l’état actuel de votre système, détermine une stratégie de mise à jour appropriée et présente les résultats dans un dialogue de propositions. Comme pendant l’installation, vous pouvez également sélectionner les différentes options à l’aide de la souris pour procéder à des modifications individuelles. La majorité des options telles que ‘Langue’ et ‘Disposition du clavier’ ont déjà été expliquées dans la section (Sélection de la langue page 13) relative à l’installation. En conséquence, nous nous en tiendrons ici à vous expliquer les éléments spécifiques à la mise à jour. 60 2.3. Logiciels 2 Sélectionné pour la mise à jour Options de mise à jour Sélectionnez la méthode de mise à jour de votre système. Vous disposez de deux possibilités différentes. Mise à jour avec installation de nouveaux logiciels Si vous souhaitez mettre à jour tout le système, vous pouvez choisir l’une des sélections prédéfinis. Ces sélections sont les mêmes que celles offertes lors de l’installation et permettent également l’installation de nouveaux paquetages. Mise à jour des paquetages installés uniquement Avec cette option, uniquement les paquetages déjà installés sur le système seront mis à jour. Aucun nouveau logiciel ne sera installé. Vous pouvez également, avec l’option ‘Supprimer les paquetages obsolètes’, spécifier si les paquetages qui ne sont pas disponibles dans la nouvelle version doivent être effacés. Cette option est sélectionnée par défaut pour éviter que les paquetages obsolètes n’occupent de l’espace disque inutilement. Configuration du système avec YaST Si différentes versions de SUSE LINUX sont installées sur votre système, vous pouvez sélectionner ici la partition que vous souhaitez mettre à jour. La liste affiche toutes les partitions qui peuvent être actualisés. Paquetages En cliquant sur ‘Paquetages’, vous démarrez le gestionnaire de paquetages et vous pourrez y sélectionner ou désélectionner individuellement les paquetages pour la mise à jour. Les conflits entre paquetages qui peuvent apparaître pourront y être résolus à l’aide de la vérification des dépendances. L’utilisation du gestionnaire de paquetages a été expliquée en détails dans la section Installer/supprimer des logiciels page 50. Sauvegarde Lors de la mise à jour du système, il est possible que les fichiers de configuration de certains paquetages soient remplacés par ceux de la nouvelle version. Vous pouvez avoir modifié ces fichiers dans votre système actuel (avant mise à jour), par conséquent, ceux-ci sont sauvegardés avant la mise à jour. Ce dialogue vous permet de déterminer si ces sauvegardes doivent être effectuées et quelle doit être leur importance. SUSE LINUX 61 Remarque Contenu de la sauvegarde Veuillez noter que ces sauvegardes ne concernent pas le logiciel mais les fichiers de configuration correspondants. Remarque Conseils importants au sujet de la mise à jour La mise à jour d’un système est, d’un point de vue technique, une opération extrêmement complexe. À cette occasion, YaST doit, pour chaque paquetage logiciel, vérifier quelle version est installée puis définir ce qui doit être fait afin que la nouvelle version remplace correctement l’ancienne. YaST s’assure de reprendre, dans la mesure du possible, pour chaque paquetage installé concerné, les configurations personnelles existantes afin de vous éviter de reconfigurer vos paramètres à chaque fois. Dans certains cas, certains problèmes de configuration peuvent se présenter après la mise à jour si l’ancienne configuration n’est pas compatible avec la nouvelle version du programme ou parce qu’il y a une inconsistance imprévisible entre différentes configurations. En outre, une mise à jour pose d’autant plus de problèmes que la version à actualiser est ancienne. Des difficultés sont aussi à prévoir si la configuration des paquetages à actualiser s’éloigne du standard. Il est parfois impossible de reprendre correctement une ancienne configuration et il est alors nécessaire d’en créer une nouvelle. Une configuration existante devrait toujours être sauvegardée avant le début de la mise à jour. 2.4 Matériel Les nouveaux composants matériels doivent tout d’abord être intégrés ou connectés selon les instructions fournies par le constructeur. Activez les périphériques externes tels que l’imprimante ou le modem et lancez le module YaST correspondant. Les composants matériels que l’on trouve habituellement dans le commerce sont, pour la plupart, reconnus automatiquement par YaST qui affiche ensuite leurs données techniques. Si la détection automatique se solde par un échec, YaST vous présentera une liste (par exemple, noms de modèles/constructeurs) dans laquelle vous pourrez sélectionner le périphérique adéquat. Consultez la documentation relative à votre matériel si les informations inscrites sur votre périphérique ne sont pas suffisantes. 62 2.4. Matériel 2 Remarque Remarque 2.4.1 Lecteurs CD et DVD Lors de l’installation, tous les lecteurs de CD ROM détectés sont intégrés au système, c’est à dire que les entrées correspondantes seront faites dans le fichier /etc/fstab et les sous-répertoires /media seront créés. Avec ce module de YaST, vous pouvez également intégrer au système des unités montées ultérieurement. Une fois que le module est démarré, une liste contenant toutes les unités détectées est affichée. Sélectionnez le nouveau lecteur en cochant la case au début de la ligne, puis cliquez sur ‘Terminer’. Le nouveau lecteur est maintenant intégré au système et peut être utilisé. 2.4.2 Configuration du système avec YaST Noms de modèles Attention aux noms de modèles : si votre modèle ne figure pas dans la liste, vous pouvez toujours faire un essai en sélectionnant un nom similaire. Dans certains cas, il est cependant indispensable de spécifier le nom exact en tenant compte de chaque lettre ou numéro car un nom similaire ne permet pas toujours de conclure qu’il s’agit d’un périphérique compatible. Imprimante Sous Linux, les imprimantes sont pilotées par des files d’attente d’impression (en anglais queues). Les données à imprimer sont stockées temporairement dans la file d’attente d’impression et envoyées les unes après les autres à l’imprimante par le spouleur d’impression. La plupart du temps, ces données se présentent sous une forme qui ne permet pas de les envoyer directement à l’imprimante. Un graphique, par exemple, doit d’abord être converti dans un format que l’imprimante peut directement traiter. La conversion dans le langage de l’imprimante est faite par le filtre d’impression. Exemples de langages d’impression usuels Pour simplifier, on peut répartir les langages d’impression usuels dans les trois groupes qui suivent : SUSE LINUX 63 Texte ASCII Toute imprimante normale peut directement imprimer du texte ASCII. Par ailleurs, il existe des imprimantes qui n’impriment pas de texte ASCII directement, mais que l’on peut piloter grâce à l’un des langages d’impression usuels suivants. PostScript PostScript est le langage par défaut de l’impression sous Unix/Linux. De tels travaux d’impression peuvent être rendus directement sur les imprimantes PostScript. PCL3, PCL4, PCL5e, PCL6, ESC/P, ESC/P2, ESC/P Raster Si ce n’est pas une imprimante PostScript qui est connectée, le filtre d’impression utilise Ghostscript pour convertir les données dans l’un de ces autres langages d’impression usuels. Dans ce cas, le pilote qui s’adapte le mieux possible au modèle d’imprimante est utilisé, afin de pouvoir respecter les particularités du modèle (par exemple le réglage des couleurs). Déroulement du travail d’impression sous Linux 1. L’utilisateur ou un programme d’application génère un nouveau travail d’impression. 2. Les données à imprimer sont stockées temporairement dans la file d’attente d’impression, d’où elles sont transmises au filtre d’impression par le spouleur d’impression. 3. Le filtre d’impression se charge alors des tâches suivantes : (a) Le type des données à imprimer est déterminé. (b) Si les données ne sont pas en PostScript, elles sont d’abord converties dans le langage standard PostScript. (c) Si nécessaire, les données en PostScript sont converties dans un autre langage d’impression. Si une imprimante PostScript est connectée, les données en PostScript sont envoyées directement à l’imprimante. Si ce n’est pas une imprimante PostScript qui est connectée, le programme Ghostscript intervient avec un pilote Ghostscript adapté au langage d’impression du modèle d’imprimante utilisé, afin de générer les données adaptées à l’imprimante, lesquelles sont ensuite envoyées à l’imprimante. 4. Dès que le travail d’impression a été envoyé en totalité à l’imprimante, le spouleur d’impression retire le travail de la file d’attente. 64 2.4. Matériel 2 Imprimantes prises en charge SUSE LINUX prend tout de même en charge quelques-unes de ces imprimantes. Toutefois, elles sont souvent problématiques et, pour certains modèles, on peut être soumis à des restrictions comme par exemple ne pouvoir imprimer qu’en noir et blanc et à faible résolution. Pour plus d’informations sur l’utilisation de ces périphériques, reportez-vous également aux sections Imprimantes propriétaires, le plus souvent des imprimantes GDI page 293 et Imprimante sans langage d’impression standard page 306. 2004-07-29 10:21:47 CEST Configuration avec YaST Pour installer l’imprimante, choisissez ‘Matériel’ dans le Centre de Contrôle YaST, puis ‘Imprimante’. La fenêtre principale de configuration des imprimantes s’ouvre. Dans la partie supérieure, la liste des imprimantes reconnues et, dans la partie inférieure, les files d’attente déclarées s’affichent. Lorsqu’une imprimante n’a pas été reconnue automatiquement, vous pouvez l’installer manuellement. Configuration du système avec YaST Étant donné que les pilotes d’impression pour Linux ne sont souvent pas développés par le fabricant du matériel, il est nécessaire que l’imprimante puisse être pilotée au moyen d’un langage d’impression bien connu. Les imprimantes normales comprennent au moins un des langages d’impression connus. Si en revanche le fabricant y renonce et construit une imprimante qui ne peut être pilotée qu’avec des séquences de commande spéciales, il s’agit alors d’une imprimante GDI (comme par exemple un grand nombre d’imprimantes à jet d’encre bon marché) qui, à l’origine, ne fonctionne que sous la version de système d’exploitation pour lequel le fabricant a fourni un pilote. Comme la manière de piloter ce type d’imprimante ne correspond à aucune norme courante, leur utilisation sous Linux est souvent source de difficultés. Configuration automatique YaST permet de configurer automatiquement l’imprimante lorsque la connexion parallèle ou USB a été configurée automatiquement de façon correcte et que l’imprimante qui y est connectée a été reconnue automatiquement. La base de données des imprimantes contient l’identification du modèle d’imprimante que YaST a obtenu lors de la reconnaissance automatique du matériel. Pour certaines imprimantes, ce matériel identifié peut différer du nom du modèle. Dans ce cas, il se peut que le modèle ne puisse être choisi que manuellement. Chaque configuration devrait faire l’objet d’un test d’impression avec YaST pour vérifier qu’elle fonctionne réellement. De plus, la page de test de YaST vous fournit des informations importantes sur la configuration en question. SUSE LINUX 65 Configuration manuelle Lorsqu’une des conditions requises pour la configuration automatique n’est pas remplie ou que l’on souhaite une configuration particulière donnée, celle-ci doit se faire manuellement. Dans la mesure où YaST reconnaît automatiquement le matériel et où la base de données des imprimantes dispose d’informations sur le modèle d’imprimante en choisi, YaST peut transmettre automatiquement les données nécessaires ou proposer une présélection rationnelle. En tout, les valeurs suivantes doivent être configurées : Connexion matérielle (interface) La configuration de la connexion matérielle dépend de si YaST a pu détecter l’imprimante lors de la reconnaissance du matériel. Si YaST peut reconnaître automatiquement le modèle de l’imprimante, on peut partir du principe que la connexion matérielle avec l’imprimante fonctionne et qu’il n’y a donc rien à régler. Si YaST n’est pas en mesure de reconnaître automatiquement le modèle de l’imprimante, il est fort probable que la connexion de l’imprimante au niveau matériel ne fonctionnera pas que si elle est configurée à la main. Nom de la file d’attente Lorsque l’on imprime, on doit souvent indiquer le nom de la file d’attente, et il vaut donc mieux n’utiliser que des noms composés de minuscules et éventuellement de chiffres. Modèle d’imprimante et fichier PPD Les réglages propres à l’imprimante (par exemple le pilote Ghostscript et les paramètres propres au pilote approprié pour le filtre d’impression) sont enregistrés dans un fichier PPD (en anglais, PostScript Printer Description ”description d’imprimante PostScript“). Pour plus d’informations sur les fichiers PPD, reportez-vous également à la section Installation du logiciel page 294. Avec de nombreux modèles d’imprimantes, on dispose de plusieurs fichiers PPD (par exemple lorsque plusieurs pilotes Ghostscript fonctionnent). Le choix du fabricant et du modèle permet de ne devoir choisir ensuite que parmi les fichiers PPD appropriés. Si l’on dispose de plusieurs fichiers PPD, YaST en choisit un (normalement celui qui est mis en évidence par la mention ”recommended“). On peut au besoin choisir un autre fichier PPD au moyen de ‘Modifier’. 66 2.4. Matériel 2 Configuration du système avec YaST Etant donné que pour les imprimantes non PostScript, le filtre d’impression génère les données adaptées à l’imprimante par l’intermédiaire d’un pilote Ghostscript, c’est la configuration du pilote Ghostscript qui va être décisif pour déterminer le type d’impression. C’est la configuration du pilote Ghostscript (via fichier PPD) et les réglages propres au pilote qui déterminent les caractéristiques de l’impression. Si nécessaire, il est possible via ‘modifier’ de choisir dans le fichier PPD d’autres réglages dépendants de l’imprimante pour le filtre d’impression. F IG . 2.6: Configuration de l’imprimante via YaST2 : choix de l’imprimante L’impression de la page de test de YaST est indispensable. Si, lors de cette opération, la page de test ne contient que des caractères incompréhensibles (par exemple beaucoup de pages vides), vous pouvez arrêter immédiatement l’impression au niveau de l’imprimante, en retirant tout le papier puis en interrompant le test d’impression. Si le modèle de l’imprimante ne figure pas dans la base de données des imprimantes, il existe un certain nombre de fichiers PPD génériques pour les langages d’impression usuels, prenez comme ”fabricant“ UNKNOWN MANUFACTURER. Autres réglages Vous n’avez normalement rien d’autre à régler. SUSE LINUX 67 Configuration des logiciels applicatifs Les logiciels applicatifs emploient les files d’attente disponibles de la même manière que pour l’impression depuis la ligne de commande. Par conséquent, avec les logiciels applicatifs, ne configurez pas à nouveau l’imprimante, mais utilisez les files d’attente existantes. Impression depuis la ligne de commande En mode la ligne de commande, on imprime avec la commande lp -d hfile_d_attentei hnom_du_fichieri , en remplaçant hfile_d_attentei et hnom_du_fichieri comme il convient. Impression en mode ligne de commande avec les logiciels applicatifs Certains logiciels applicatifs emploient la commande lp pour imprimer. Dans le formulaire d’impression du logiciel applicatif, saisissez la commande d’impression appropriée (sans le hnom_du_fichieri). Par exemple : lp -d hfile_d’attentei . Pour cela, il faut modifier la liste déroulante au bas de la boîte de dialogue d’impression des programmes KDE en choisissant ‘Impression via un programme externe (générique)’, sinon on ne peut pas saisir de commande d’impression. Impression avec le système d’impression CUPS Les programmes de dialogue d’impression comme xpp ou le programme kprinter de KDE permettent non seulement de choisir la file d’attente, mais aussi d’ajuster les options par défaut de CUPS et celles qui sont propres à l’imprimante dans le fichier PPD, au moyen de menus graphiques de sélection. Pour que kprinter soit la boîte de dialogue d’impression uniforme dans différents logiciels applicatifs, saisissez les commandes d’impression kprinter ou kprinter --stdin dans le formulaire d’impression de ces logiciels applicatifs. La commande d’impression à choisir dépend de ces logiciels. Ainsi, après le formulaire d’impression du logiciel applicatif, la boîte de dialogue d’impression kprinter apparaît, vous permettant d’ajuster la file d’attente ainsi que d’autres options. Avec cette méthode, il faut cependant veiller à ce que les réglages effectués dans le formulaire d’impression du logiciel applicatif et dans kprinter ne se contredisent pas. Il est donc judicieux de n’entreprendre des réglages que dans kprinter. 68 2.4. Matériel 2 Problèmes possibles Informations complémentaires Pour plus de détails concernant l’impression sous Linux, consultez le chapitre Imprimante (utilisation) page 291, des questions d’ordre général ainsi que leurs réponses y sont abordées. De nombreux cas particuliers ont leurs solutions dans la base de données d’assistance. Pour les problèmes d’imprimante, les articles Drucker einrichten (en allemand) et Printer configuration in SUSE LINUX 9.1 on (en anglais) qu’elle contient vous seront certainement très utiles ; vous les trouverez sous le mot-clé ”einrichten“ ou ”configuration“. http://portal.suse.com/sdb/en/2004/08/jsmeix_printeinrichten-92.html 2.4.3 Contrôleur de disques durs Normalement, YaST configure le contrôleur de disques durs de votre système durant l’installation. Si vous montez des contrôleurs supplémentaires, vous pouvez procéder à leur intégration dans le système avec ce module de YaST. Vous pouvez également modifier la configuration existante, ce qui, cependant, ne devrait pas être nécessaire. La fenêtre de dialogue offre une liste de tous les contrôleurs de disques durs détectés et permet d’ordonner les modules de noyau adéquats avec des paramètres spécifiques. Utilisez ‘Tester le chargement du module’ pour vérifier si les configurations actuelles fonctionnent avant de les enregistrer définitivement dans le système. Configuration du système avec YaST Lorsque la communication entre l’ordinateur et l’imprimante est défaillante, l’imprimante ne peut pas interpréter correctement les données envoyées, ce qui provoquera l’impression de caractères ”aberrants“ sur d’énormes quantités de papier. Dans ce cas, reportez-vous à la section Travaux d’impression erronés ou transfert de données perturbé page 312. Attention Configuration du contrôleur de disques durs Ceci est un outil pour experts. Si vous procédez ici à une mauvaise configuration, il se peut que le système ne puisse plus amorcer. Quoiqu’il arrive, utilisez toujours l’option de test. Attention SUSE LINUX 69 2.4.4 Carte graphique et moniteur (SaX2) L’interface graphique, le serveur X, rend possible la communication entre le matériel et les logiciels. Les bureaux comme KDE et GNOME peuvent afficher des informations à l’écran avec lesquelles l’utilisateur peut travailler. Les bureaux et autres applications similaires sont souvent qualifés de gestionnaire de fenêtres (Windowmanager). Sous Linux il existe de nombreux gestionnaires de fenêtres qui peuvent se différencier énormément les uns des autres tant par leur aspect que par leur fonctionnalité. L’interface graphique est configurée lors de l’installation. Si vous voulez améliorer les valeurs des paramètres de configuration ou, par exemple, connecter un autre moniteur au système en fonctionnement, utilisez ce module de YaST. Avant toute modification, la configuration actuelle sera enregistrée. Ensuite, la même fenêtre de dialogue que lors de l’installation de SUSE LINUX apparaît. Vous pouvez choisir entre ‘Mode texte uniquement’ et l’interface graphique. Pour celle-ci, les valeurs actuelles seront affichées : résolution de l’écran, profondeur de couleur, fréquence de rafraîchissement, fabricant et modèle du moniteur si ces données ont été reconnues automatiquement. Si vous venez d’installer votre système ou de connecter une nouvelle carte graphique et voulez l’initialiser pour la première fois, une petite fenêtre apparaît dans laquelle vous devrez préciser si vous voulez activer l’accélération 3D pour votre carte graphique. Cliquez sur ‘Modifier’. Maintenant, SaX2, l’outil de configuration des périphériques d’entrée et de sortie, démarre dans une fenêtre séparée (figure 2.7 page ci-contre). SaX2 – La fenêtre principale Dans la barre de navigation à gauche se trouvent quatre options principales : ‘Périphériques graphiques’, ‘Périphériques d’entrée’, ‘Multihead’ et ‘AccessX’. Dans ‘Périphériques graphiques’, vous pouvez configurer le moniteur, la carte graphique, la profondeur de couleur et la résolution ainsi que la taille de l’image. Dans ‘Périphériques d’entrée’ vous pouvez configurer le clavier et la souris ainsi que, si nécessaire, un écran tactil (touchscreen) et une tablette graphique. Dans le menu ‘Multihead’, vous pouvez configurer une station avec écrans multiples (voir Multihead page 76). Vous pouvez définir le mode d’affichage multihead, ainsi que l’ordre des écrans sur votre bureau. ‘AccessX’ est un outil très pratique pour contrôler le pointeur de la souris avec le pavé numérique du clavier si vous travaillez sur un ordinateur sans souris ou si celle-ci ne fonctionne pas. Vous pouvez ici modifier la vitesse du pointeur de la souris qui est contrôlé à travers la pavé numérique. 70 2.4. Matériel 2 Entrez le modèle approprié pour le moniteur et la carte graphique. En général, le système reconnaît automatiquement l’écran et la carte graphique. Configuration du système avec YaST F IG . 2.7: La fenêtre principale du nouveau SaX2 Si votre système ne reconnaît pas votre moniteur, le dialogue de selection de moniteurs apparaît avec une liste importante de fabricants et modèles, dans laquelle vous trouverez très probablement le votre. Si ce n’est pas le cas, entrez manuellement les valeurs qui correspondent à votre moniteur ou choisissez la configuration standard, le mode Vesa. Si vous cliquez, dans la fenêtre principale, sur ‘Terminer’ une fois que la configuration du moniteur et de la carte graphique est achevée, vous avez la possibilité de procéder à un test de la configuration. De cette façon, vous pouvez vous assurer que la configuration choisie fonctionne sans problème. Si l’image qui est et réduisez la affichée est trouble, interrompez le test en pressant la touche Esc valeur de la fréquence de rafraîchissement de l’image ou bien la résolution ou la profondeur de couleur. Toutes les modifications réalisées – que vous les ayez testées ou non – sont activées lors du redémarrage du système graphique ou du serveur X. Si vous utilisez KDE, il suffit que vous vous déconnectiez puis que vous vous reconnectiez. SUSE LINUX 71 Affichage Sélectionnez ‘Modifier la configuration’ ➝ ‘Propriétés’, une fenêtre contenant les trois onglets‘Moniteur’, ‘Fréquences’ et ‘Avancé’ apparaît. ‘Moniteur’ Sélectionnez ici le fabricant dans la partie gauche de la fenêtre et le modèle dans la partie droite. Si vous avez une disquette de pilotes Linux pour votre moniteur, utilisez-la après avoir cliqué sur ‘Disquette de pilotes’. F IG . 2.8: SaX2 : sélection du moniteur ‘Fréquences’ Entrez ici les fréquences horizontales et verticales appropriées pour votre moniteur. La fréquence verticale est une autre dénomination de la fréquence de rafraîchissement de l’image. Normalement, ces valeurs sont déterminées automatiquement en fonction du modèle de moniteur et vous n’avez besoin de procéder à aucun changement. ‘Avancé’ Vous pouvez ici configurer encore quelques options pour votre moniteur. Dans le champ de saisie, vous pouvez spécifier la méthode à utiliser pour le calcul de la résolution et de la géométrie de l’écran. Ne procédez ici à des modifications que dans le cas où votre écran a posé des problèmes. Vous pourrez, plus tard changer la taille de l’image et activer le mode de gestion d’énergie DPMS que vous souhaitez. 72 2.4. Matériel 2 Attention Attention Carte graphique Dans le dialogue de la carte graphique, vous verrez deux onglets : ‘Général’ et ‘Avancé’ : ‘Général’ – ici, tout comme dans le cas de la configuration du moniteur, vous pouvez entrer le fabricant à gauche et le modèle de la carte graphique à droite. Configuration du système avec YaST Configuration des fréquences du moniteur Malgré les mécanismes de protection implementés, prenez garde à ce que vous faites lors de l’entrée manuelle des fréquences. Les valeurs erronées peuvent endommager votre moniteur. Consultez le manuel accompagnant votre moniteur avant d’entrer des valeurs manuellement. F IG . 2.9: SaX2 : sélection de la carte graphique SUSE LINUX 73 ‘Avancé’ – vous pouvez ici, à droite, spécifier si vous voulez orienter votre écran verticalement ou horizontalement (ceci ne concerne que certains écrans TFT orientables). Les entrées pour le BusID ne présentent d’intérêt que si vous travaillez avec plus d’un écran. En général, vous n’avez rien à changer ici. Surtout, ne procédez à aucune modification si vous ne connaissez pas la signification des différentes options. Si nécessaire, consultez la documentation qui accompagne votre carte graphique pour connaître la signification des différentes options. Couleurs et résolution(s) Ici, vous trouverez trois onglets : ‘Couleurs’, ‘Résolution’ et ‘Avancé’. ‘Couleurs’ Selon le matériel utilisé, vous pouvez choisir entre les options de profondeurs de couleur 16, 256, 32768, 65536 et 16,7 millions de couleurs (4, 8, 15, 16 ou 24 bits). Pour une qualité d’affichage raisonnable, sélectionnez au moins 256 couleurs. ‘Résolution’ Toutes les combinaisons de résolution et profondeur de couleur supportées sans problème par votre matériel vous seront proposées. Ainsi le danger d’endommager votre matériel en utilisant de mauvais paramètres est très réduit avec SUSE LINUX. Si vous souhaitez tout de même modifier manuellement les valeurs de résolution, consultez absolument la documentation de votre matériel pour savoir si les valeurs que vous souhaitez utiliser ne poseront pas de problème. ‘Avancé’ Ici, vous pouvez ajouter des résolutions à celles offertes dans l’onglet précédent. Celles-ci seront alors ajoutées à la sélection. Résolution virtuelle Chaque interface possède une résolution propre, visible sur tout l’écran. Outre cette résolution, vous pouvez configurer une autre résolution plus importante que la zone visible de l’écran. Si vous sortez de l’écran avec le curseur de la souris, vous déplacerez la zone virtuelle dans la zone visible. La taille des pixels ne change pas, mais la surface d’utilisation est plus grande. C’est ce que l’on appelle la résolution virtuelle. La configuration de la résolution virtuelle peut se faire de deux façons : ‘Par glissé-déposé’ – si la souris se trouve dans la zone visible de l’écran, le pointeur de la souris se convertit en un réticule. Cliquez sur le bouton de gauche de la souris et maintenez-le enfoncé pendant que vous déplacez la souris, vous modifiez ainsi la taille de la surface marquée. Cette surface affiche la résolution virtuelle correspondant à la résolution réelle représentée sur l’écran. Cette méthode 74 2.4. Matériel 2 de configuration est conseillée lorsque vous ne souhaitez employer comme zone virtuelle qu’une zone déterminée dont vous ne connaissez pas encore exactement la taille. Configuration du système avec YaST F IG . 2.10: SaX2 : configuration de la résolution ‘À l’aide d’une sélection dans le menu déroulant’ – avec le menu déroulant qui se trouve toujours au milieu de la surface marquée, vous pourrez voir la résolution virtuelle configurée actuellement. Si vous savez déjà quelle résolution standard vous souhaitez définir comme résolution virtuelle, sélectionnez-la dans le menu. Accélération 3D Si dans la première installation ou lors de la connexion d’une nouvelle carte graphique et de sa configuration, vous n’avez pas activé l’accélération 3D, vous pouvez le faire ici. Taille et position de l’image Ici, vous pouvez ajuster, à l’aide des flèches, la taille et la position de l’image (voir figure 2.12 page 77). Si vous travaillez dans un environnement multi-écran multihead, vous pouvez passer sur le moniteur suivant avec le bouton ‘Écran suivant’ et fixer alors la taille et la position correspondantes. Avec ‘Enregistrer’, vous enregistrez votre configuration. SUSE LINUX 75 F IG . 2.11: SaX2 : configuration de la résolution virtuelle Attention Malgré les mécanismes de protection implementés, prenez garde à ce que vous faites lors de l’entrée manuelle des fréquences. Les valeurs erronées peuvent endommager votre moniteur. Consultez le manuel accompagnant votre moniteur avant d’entrer des valeurs manuellement. Attention Multihead Si votre ordinateur est équipé de plus d’une carte graphique ou d’une carte graphique à plusieurs sorties, vous pourrez travailler avec plus d’un écran. Si vous utilisez deux écrans, il s’agit de Dualhead, si vous travaillez avec plus de deux écrans, il s’agit de Multihead. SaX2 détermine automatiquement le nombre de cartes graphiques dans votre système et prépare alors la configuration appropriée. Dans le dialogue multihead de SaX, vous pouvez définir le mode multihead et l’ordre des écrans. Vous pouvez choisir entre trois modes : ‘Traditionnel’ (par défaut), ‘Xinerama’ et ‘Cloné’ : 76 2.4. Matériel 2 ‘Multihead traditionnel’ Chaque moniteur est une unité en soi. Seul le pointeur de la souris peut passer d’un écran à un autre. Configuration du système avec YaST F IG . 2.12: SaX2 : adaptation de la géométrie de l’image ‘Multihead cloné’ Ce mode est utilisé lors de présentations et salons lorsque tout un mur d’écrans est installé. Dans ce mode, tous les moniteurs ont le même contenu. La souris n’apparaît que dans l’écran primaire. ‘Multihead Xinerama’ Tous les écrans fusionnent en un seul grand écran, c’est à dire que les fenêtres des programmes peuvent être placés sur tous les moniteurs ou avoir une taille supérieure à celle d’un écran. La disposition d’un environnement multihead décrit la distribution et les relations de comportement entre les différents écrans. Par défaut, SaX2 réalise une disposition en ligne de gauche à droite selon l’ordre des cartes graphiques reconnues. Dans le dialogue ‘Disposition’ des outils multihead, vous pouvez déterminer l’ordre de vos moniteurs. Pour cela, il vous suffit de déplacer les symboles des écrans avec la souris et de les ordonner comme vous le souhaitez. Après avoir fermé le dialogue de la disposition, vous pouvez tester la nouvelle configuration en cliquant sur le bouton ‘Test’. SUSE LINUX 77 Veuillez noter que, pour le moment, Linux n’offre pas l’accélération 3D pour un environnement multihead Xinerama. Dans ce cas, SaX2 désactivera le support 3D. Périphériques d’entrée Souris Si le processus de reconnaissance automatique ne reconnaît pas la souris, vous devrez configurer votre souris manuellement. Vous pouvez trouver le type de la souris dans sa documentation. Choisissez la valeur correspondante dans la liste de modèles des souris supportées. Après avoir marqué le modèle adéquat, confirmez la sélection en pressant la touche 5 du pavé numérique. Clavier Dans le champ de sélection de ce dialogue, vous pouvez déterminer le type de clavier que vous utilisez. En-dessous, vous pouvez choisir la langue pour la disposition du clavier. Finalement, vous pouvez vérifier si cette disposition du clavier fonctionne en saisissant quelques caractères spéciaux dans le champ de test. Saisissez, par exemple, ”à“, ”ç“, ”é“ ou ”è“. L’état de la case à cocher qui vous permet d’activer ou de désactiver l’entrée de lettres accentuées dépend de la langue sélectionnée et ne devrait pas être changé. Cliquez sur ‘Terminer’ pour appliquer les nouveaux paramètres de configuration. Écran tactil À l’heure actuelle, les écrans tactils des marques Microtouch et Elographics sont supportés par X.Org. SaX2 ne peut reconnaître que le moniteur automatiquement, mais pas le crayon (toucher). Le crayon peut être considéré comme un périphérique d’entrée. Pour le configurer correctement, réalisez les étapes suivantes : 1. Démarrez SaX2 et sélectionnez ‘Périphériques d’entrée’ ➝ ‘Écran tactil’. 2. Cliquez sur ‘Ajouter’ et ajoutez un écran tactil. 3. Enregistrez la configuration en cliquant sur ‘Appliquer’. Il n’est pas absolument nécessaire de tester la configuration. Les écrans tactils disposent d’une grande variété d’options qui, généralement, doivent tout d’abord être qualibrées. Malheureusement, il n’existe pas d’outil global sous Linux pour cela. La configuration de la taille des écrans tactils étant déjà intégrée dans les valeurs par défaut de la configuration standard, vous n’aurez pas à procéder à une configuration additionnelle. 78 2.4. Matériel 1. Démarrez SaX2 et sélectionnez ‘Périphériques d’entrée’ ➝ ‘Tablette graphique’. 2. Cliquez sur ‘Ajouter’, sélectionnez le fabricant dans le dialogue suivant et choisissez une tablette graphique dans la liste. 3. Utilisez les cases à cocher à droite pour spécifier si vous utilisez également un crayon et/ou une gomme. 4. Dans le cas d’une tablette connectée à un port série ainsi que pour tous les périphériques d’entrée, vérifiez si la connexion est correcte. /dev/ ttyS0 indique le premier port série, /dev/ttyS1 le deuxième, etc. 5. Cliquez sur ‘Terminer’ pour enregistrer la configuration. AccessX Si vous voulez travailler sans souris, activez AccessX au démarrage de SaX2. Ainsi, vous pouvez contrôler les mouvements du pointeur sur l’écran à l’aide du pavé numérique de votre clavier (voir tableau 2.1). 2 Configuration du système avec YaST Tablettes graphiques À l’heure actuelle, X.Org ne supportent que quelques tablettes graphiques. SaX2 permet la configuration des tablettes connectées au port USB comme au port série. Pour la configuration, une tablette graphique peut être considérée comme une souris ou, plus généralement, comme un périphérique d’entrée. Nous vous recommandons de procéder de la manière : TAB . 2.1: AccessX – contrôle de la souris à l’aide du pavé numérique Touche ÷ × – 5 + Description Active le bouton de gauche de la souris Active le bouton central de la souris Active le bouton de droite de la souris Cette touche vous permet de cliquer avec le bouton de la souris que vous activé auparavant. Si vous n’avez activé aucun bouton, c’est le bouton de gauche qui sera utilisé. Une fois que le clic aura été émulé, l’activation de la touche correspondante reviendra à sa configuration standard. Cette touche fonctionne comme la touche 5 , à la différence qu’elle émule un double-clic. SUSE LINUX 79 0 Supr 7 8 9 4 6 1 2 3 , à la différence Cette touche fonctionne comme la touche 5 qu’elle émule une pression maintenue sur le bouton de la souris. Cette touche émule le relâchement du bouton de souris maintenu enfoncé par l’action de la touche 0 . Déplace la souris vers le coin en haut à gauche Déplace la souris en ligne droite vers le haut Déplace la souris vers le coin en haut à droite Déplace la souris vers la gauche Déplace la souris vers la droite Déplace la souris vers le coin en bas à gauche Déplace la souris en ligne droite vers le bas Déplace la souris vers le coin en bas à droite Vous pouvez, à l’aide du curseur, déterminer la vitesse de déplacement du pointeur de la souris lors de la pression des touches correspondantes. Informations supplémentaires Vous pourrez trouver plus d’informations au sujet du système X Windows, son histoire et les propriétés au chapitre Le système X Window page 273. 2.4.5 Informations sur le matériel Pour la configuration des composants matériels, YaST procède à une reconnaissance du matériel. Les données techniques détectées sont affichées dans une fenêtre propre. Ceci est particulièrement utile lorsque vous souhaitez soumettre une requête à notre service d’assistance technique. Pour cela, vous nécessitez des informations sur votre matériel. 80 2.4. Matériel 2 2.4.6 Mode IDE DMA Configuration du système avec YaST F IG . 2.13: Affichage des informations sur le matériel Ce module vous permet d’activer ou de désactiver le mode DMA pour le(s) disque(s) dur(s) (IDE) et le(s) lecteur(s) de CD/DVD (IDE) dans le système installé. Ce module ne fonctionne pas pour les périphériques SCSI. Les modes DMA peuvent accroître sensiblement la performance ou la vitesse de transfert de données de votre système. Lors de l’installation du système, le noyau actuel de SUSE LINUX active automatiquement DMA pour les disques durs et le désactive pour les lecteurs de CD car ceux-ci ont très souvent créé des problèmes lorsque DMA est activé pour tous les lecteurs. Vous pourrez ensuite décider, avec le module DMA, d’activer ou non ce mode pour vos lecteurs. En cas de problèmes, par exemple, dans le fonctionnement de votre disque dur, il peut être utile de désactiver DMA. Inversement, vous pouvez améliorer le taux de transfert de données de votre lecteur de CD en activant DMA si le lecteur supporte ce mode sans problème. SUSE LINUX 81 Remarque DMA (=Direct Memory Access) signifie qu’il y a un accès direct à la memoire, c’est à dire que les lecteurs peuvent transférer vos données directement dans la mémoire de travail sans qu’il soit nécessaire de faire un détour par le processeur. Remarque 2.4.7 Joystick Avec ce module, vous pouvez configurer votre joystick en sélectionnant le fabricant et le modèle adéquats dans la liste affichée. Avec ‘Test’, vous pouvez vérifier si le joystick fonctionne correctement. Le dialogue de test affiche trois diagrammes à barres pour les axes analogiques du joystick et des marques pour les quatre boutons standards. Si vous bougez le joystick ou appuyez sur les boutons, la réaction correspondante doit apparaître dans le dialogue de test. Étant donné que la majorité des joysticks sont connectés à la carte son, vous pouvez également accéder à ce module depuis la configuration de la carte son (voir ci-après). 2.4.8 Sélectionner le modèle de souris Ce module de YaST vous donne la possibilité de configurer le modèle de la souris que vous utilisez. Le processus de sélection de la souris a déjà été expliqué dans le cadre de l’installation personnalisée. Veuillez donc vous reporter à la section Souris page 15. 2.4.9 Scanneur Si vous avez connecté et activé votre scanneur, celui-ci devrait être reconnu automatiquement au lancement de ce module de YaST. Vous verrez alors apparaître le dialogue d’installation du scanneur. Si aucun scanneur n’a été détecté, la procédure se poursuivra avec la configuration manuelle. Si vous avez déjà installé un ou plusieurs scanneurs, vous verrez s’afficher un tableau synoptique avec une liste des scanneurs présents que vous pourrez modifier ou supprimer. Avec ‘Ajouter’, vous pourrez intégrer un nouveau scanneur. 82 2.4. Matériel Le scanneur n’a pas été détecté Tenez présent à l’esprit que seuls les scanneurs supportés peuvent être détectés automatiquement. Les scanneurs utilisés sur une autre machine connectée au réseau ne sont pas reconnus non plus. Il convient, lors de la configuration manuelle, de faire une distinction entre les scanneurs USB, les scanneurs SCSI et les scanneurs réseau. Scanneur USB Vous devez ici spécifier le nom du constructeur ou du modèle. YaST tente de charger des modules USB. Si vous possédez un scanneur très récent, il est possible que les modules ne puissent pas être chargés automatiquement. Dans ce cas, vous arriverez à un dialogue qui vous donne la possibilité de charger à la main le module USB. Lisez à ce sujet le texte d’aide de YaST. Scanneur SCSI Spécifiez le nom du périphérique (par exemple, /dev/sg0). Remarque : un scanneur SCSI ne doit pas être connecté ou déconnecté lorsque le système est en fonctionnement. Arrêtez tout d’abord votre système. Scanneur réseau Il vous faut ici l’adresse IP ou le nom d’hôte. Pour la configuration d’un scanneur en réseau, lisez l’article de la base de données support Scanner under Linux (http://sdb.suse.de/, mot clé Scanner). 2 Configuration du système avec YaST Il sera ensuite effectué une installation avec des paramètres standards. Si le processus d’installation a abouti, vous en serez informé par un message. Vous aurez alors la possibilité de tester votre scanneur en plaçant un document sur celui-ci et en cliquant sur ‘Tester’. Si votre scanneur n’a pas été détecté, il est probable qu’il ne soit pas supporté. Il peut cependant arriver que même des scanneurs supportés ne soient pas détectés. Dans un tel cas, vous pourrez aussi avoir recours à la sélection manuelle du scanneur. Si vous pouvez identifier votre scanneur dans la liste des constructeurs et des modèles, sélectionnez-le tout simplement. Sinon, cliquez sur ‘Annuler’. Vous trouverez des informations sur les scanneurs fonctionnant avec Linux sous http://cdb.suse.de ou http://www.mostang.com/sane. Attention Assignation manuelle du scanneur Ne procédez à l’assignation manuelle du scanneur que si vous êtes sûr de ne commettre aucune erreur. Une sélection inappropriée risque d’endommager votre matériel. Attention SUSE LINUX 83 Dépannage Si votre scanneur n’a pas été détecté, ceci peut être dû aux causes suivantes : Le scanneur n’est pas supporté. Sous http://cdb.suse.de/, vous trouverez une liste des périphériques compatibles avec Linux. Le contrôleur SCSI n’est pas correctement installé. Il y a des problèmes de terminaison avec votre port SCSI. La longueur du câble SCSI dépasse la limite admise. Le scanneur est doté d’un contrôleur Light SCSI qui n’est pas supporté par Linux. Le scanneur est éventuellement défectueux. Attention Un scanneur SCSI ne doit en aucun cas être connecté ou déconnecté pendant le fonctionnement du système. Arrêtez d’abord votre système. Attention Vous trouverez des informations plus détaillées sur les scanneurs dans le Guide de l’utilisateur au chapitre kooka. 2.4.10 Son Au lancement du module de configuration du son, YaST tente de détecter automatiquement votre carte son. Si vous le souhaitez, vous pouvez configurer une ou plusieurs cartes son. Si vous souhaitez configurer plusieurs cartes, sélectionnez tout d’abord l’une des cartes que vous voulez utiliser. Avec le bouton ‘Configurer’, vous arriverez au menu ‘Configuration’. Avec le bouton ‘Modifier’, vous pourrez, sous ‘Configuration du son’, modifier les paramètres d’une carte déjà configurée. Un clic sur le bouton ‘Terminer’ enregistre votre configuration actuelle et achève le processus de configuration du son. Dans le cas où YaST ne reconnaîtrait pas automatiquement votre carte son, vous pouvez, dans le menu ‘Configuration du son’, passer à ‘Sélection manuelle de la carte son’ en cliquant sur le bouton ‘Ajouter une carte son’. Vous avez alors la possibilité de choisir une carte son ainsi que le module adéquat. 84 2.4. Matériel 2 Configuration Avec ‘Configuration avancée’ et la possibilité de changer les options, vous arriverez au menu ‘Options avancées pour la carte son’ qui vous permet de modifier manuellement les options des modules son. En outre, vous pouvez ici configurer votre joystick, en cliquant sur la case à cocher du même nom. Un dialogue apparaît dans lequel vous devez sélectionner le modèle de votre joystick puis cliquer sur ‘Suivant’. Le même dialogue apparaît également si vous cliquez sur ‘Joystick’ dans le centre de contrôle de YaST. Volume de la carte son Dans ce masque, vous pouvez tester la configuration de votre carte son. Avec les boutons ‘+’ et ‘-’, vous pouvez régler le volume sonore. Nous vous conseillons de commencer à environ 10% pour ne pas endommager vos haut-parleurs et ne faire courir aucun risque à vos oreilles. Après avoir cliqué sur le bouton ‘Tester’, vous devriez entendre un échantillon sonore. Si vous n’entendez rien, ajustez le volume. En cliquant sur ‘Suivant’, vous terminez la configuration du son et enregistrez les paramètres du volume. Configuration du système avec YaST Avec ‘Configuration automatique rapide’, vous n’aurez pas à parcourir d’autres étapes de configuration et il ne sera pas effectué de test sonore. La configuration de votre carte son sera achevée ici. Avec ‘Configuration normale’, vous avez la possibilité de régler le volume de sortie dans le menu ‘Volume de la carte son’ et de lire un échantillon sonore. Configuration du son Avec l’option ‘Supprimer’, vous pouvez éliminer une carte son. Les entrées concernant les cartes son déjà configurées seront désactivées dans le fichier /etc/modprobe.d/sound. Sous ‘Options’, vous pouvez accéder au menu ‘Options avancées pour la carte son’. Vous avez ici la possibilité d’adapter manuellement les options des modules son. Dans le menu ‘Mixer’, vous pouvez régler le niveau d’entrée et de sortie des différentes cartes son. Avec ‘Suivant’, vous enregistrez les nouveaux paramètres et avec ‘Retour’, vous restaurez les valeurs initiales. Avec ‘Ajouter la carte son...’, vous pouvez intégrer des cartes son supplémentaires. Si YaST détecte automatiquement une autre carte son, vous arriverez au menu ‘Configurer une carte son’. Si YaST ne trouve pas de carte son, vous passerez directement à l’option ‘Sélection manuelle de la carte son’. SUSE LINUX 85 Si vous utilisez une carte Creative Soundblaster Live ou AWE, vous pouvez, à l’aide de l’option ‘Installer des fontes sonores’, copier automatiquement sur votre disque dur des fontes sonores SF2 provenant du CD-ROM pilote Soundblaster original. Ces fontes seront enregistrées dans le répertoire /usr/share/sfbank/creative/. Pour lire des fichiers Midi, vous devez avoir activé la case à cocher ‘Démarrer le séquenceur’. Les modules pour le support du séquenceur seront alors chargés en même temps que les modules son. En activant ‘Terminer’, vous enregistrez les paramètres pour le volume et la configuration de toutes les cartes installées jusqu’à présent. Les paramètres concernant le mixer sont insérés dans le fichier /etc/asound.conf et les données de configuration ALSA sont ajoutées à la fin du fichier /etc/modprobe. conf . Configurer une carte son Si plusieurs cartes son ont été trouvées, choisissez la carte que vous désirez dans ‘Liste des cartes détectées automatiquement...’. Cliquez sur ‘Suivant’ pour accéder au menu ‘Configuration’. Si la carte son n’est pas détectée automatiquement, sélectionnez l’option ‘Sélectionner dans la liste’ et cliquez sur ‘Suivant’ pour arriver au menu ‘Sélection manuelle de la carte son’. Sélection manuelle de la carte son Si votre carte n’est pas détectée automatiquement, il sera affiché une liste de modèles de cartes son et de pilotes dans laquelle vous pourrez faire un choix. Si vous sélectionnez ‘Toutes’, vous pourrez voir la liste complète des cartes son supportées. Consultez, si besoin, la documentation de votre carte son qui vous fournira les informations nécessaires. Vous pourrez également trouver une liste des cartes supportées par ALSA avec le module son correspondant à chaque carte sous /usr/share/doc/packages/alsa/cards.txt et http://www.alsaproject.org/~goemon/. Après avoir fait votre sélection, vous reviendrez au menu ‘Configuration’ en cliquant sur ‘Suivant’. 86 2.4. Matériel 2.4.11 2 Sélection de la disposition du clavier 2.4.12 Cartes TV et radio Après le démarrage et l’initialisation de ce module de YaST, vous voyez tout d’abord apparaître le dialogue ‘Configuration des cartes TV et radio’. Si votre carte a été reconnue automatiquement, elle apparaîtra dans la liste. Sélectionnez la ligne correspondante par un clic de souris et cliquez ensuite sur ‘Configurer’. Dans le cas où votre carte n’aurait pas été reconnue, sélectionnez autre carte non reconnue. Cliquez sur ‘Configurer’ pour accéder à la sélection manuelle et sélectionner votre carte dans la liste des modèles et fabricants. Si vous avez déjà configuré des cartes TV ou radio, le bouton ‘Modifier’ vous donne la possibilité d’apporter des modifications à cette configuration. Vous voyez alors le dialogue ‘Vue d’ensemble des cartes TV et radio’ qui contient une liste de toutes les cartes déjà configurées. Sélectionnez une carte et démarrez la configuration manuelle avec ‘Modifier’. Configuration du système avec YaST La disposition de clavier à utiliser correspond généralement à la langue sélectionnée mais peut être changée indépendamment de celle-ci. Dans le champ de test, faites un essai afin de vérifier, par exemple si les caractères accentués ainsi que la et le symbole de pipe | sont correctement affichés. Vérifez également lettre ç les lettres z , w qui sont inversées sur un clavier américain. Lors de la détection automatique du matériel, YaST tente d’assigner le tuner correct à votre carte. Si vous avez un doute, choisissez ‘Par défaut (détecté)’ et vérifiez si cela fonctionne. Si vous n’avez pas pu sélectionner tous les émetteurs, cela peut être du, par exemple, au fait que la reconnaissance automatique du type de tuner a échoué. Dans ce cas, cliquez sur le bouton ‘Sélectionner le tuner’ et choisissez le type de tuner approprié dans la liste de sélection. Si vous êtes familiarisé aux spécifications techniques, vous pouvez procéder à une configuration plus fine de votre carte TV ou radio dans le dialogue pour experts. Vous pouvez y sélectionner spécifiquement un module noyau et ses paramètres. Vous pouvez également contrôler tous les paramètres du pilote de la carte TV. Pour cela, sélectionnez les paramètres à modifier et entrez les nouvelles valeurs dans les lignes correspondantes. Confirmez les nouvelles valeurs en cliquant sur ‘Appliquer’ ou restaurez les valeurs par défaut avec ‘Réinitialiser’. SUSE LINUX 87 Dans le dialogue ‘Cartes TV et radio, audio’, vous pouvez connecter la carte TV ou radio avec la carte son installée. Outre dans leur configuration, les cartes doivent également être connectées par un câble qui relie la sortie de la carte TV ou radio avec l’entrée audio externe de la carte son. Pour cela, la carte son doit déjà être configurée et l’entrée externe doit être activée. Si vous n’avez pas encore configuré votre carte son, faites-le dans le dialogue correspondant avec ‘Configurer la carte son’ (voir section Son page 84). Si la carte TV ou radio dispose de fiches pour haut-parleurs, vous pouvez les connecter directement et il ne sera pas nécessaire de configurer la carte son. Il existe également des cartes TV sans fonction audio (par exemple pour caméras CCD) qui ne nécessitent donc pas de configuration du son non plus. 2.5 Périphériques réseau Vous trouverez la description de la configuration YaST pour tous types de périphériques réseau supportés ainsi que des informations sur la connexion au réseau dans la section L’intégration dans le réseau page 468. La configuration de périphériques réseau pour la communication sans fil est décrite au chapitre Communications sans fil page 375. 2.6 Services réseau Vous trouverez dans ce groupe des outils destinés avant tout aux grands réseaux (d’entreprise) pour y prendre en charge des services de résolution de noms, d’authentification des utilisateurs, de fichiers et d’impression. 2.6.1 Administration depuis un ordinateur distant Si vous souhaitez maintenir votre système à travers une connexion VNC depuis un ordinateur distant, autorisez l’établissement de la connexion avec ce module YaST. 88 2.5. Périphériques réseau 2.6.2 2 Serveur DHCP 2.6.3 Nom d’hôte et DNS Ce module sert à la configuration séparée de nom d’hôte et DNS lorsque celle-ci n’a pas été faite lors de la configuration du périphérique réseau. Cette option est intéressante pour l’utilisateur privé qui peut, ici, modifier le nom de son ordinateur et de son domaine. Si vous avez configuré correctement l’accès DSL, modem ou RNIS de votre fournisseur, vous verrez ici, dans la liste du serveur de noms, des entrées qui ont été faites automatiquement étant donné qu’elles ont été obtenues à partir des données du fournisseur d’accès. Si vous vous trouvez dans un réseau local, vous obtiendrez probablement le nom d’hôte via DHCP. Dans ce cas, veillez à ne pas changer le nom. 2.6.4 Serveur DNS Dans le réseaux de grande taille, il est conseillé de configurer un serveur DNS qui prendra en charge la résolution de noms pour ce réseau. Sa configuration à l’aide de yast; est décrite dans la section Configuration avec YaST page 500. Le chapitre DNS – Domain Name System page 487 contient des informations relatives au service DNS. 2.6.5 Configuration du système avec YaST À l’aide de YaST, vous pouvez, en quelques étapes, configurer votre propre serveur DHCP. Vous trouverez des informations à ce sujet ainsi qu’une description des différentes étapes de configuration avec YaST au chapitre DHCP page 546. Serveur HTTP Si vous souhaitez avoir votre propre serveur web, configurez Apache à l’aide de YaST. Vous trouverez plus d’informations à ce sujet au chapitre Le serveur web Apache page 563. 2.6.6 Client LDAP Outre NIS, vous disposez également de LDAP pour procéder à l’authentification des utilisateurs dans le réseau. Vous trouverez des informations relatives à LDAP ainsi qu’une description détaillée de la configuration d’un client avec YaST dans la section LDAP – un service d’annuaire page 514. SUSE LINUX 89 2.6.7 Agent de transfert de message (MTA) Le module de configuration vous permet de configurer vos options de courrier si vous utilisez les programmes sendmail ou postfix, ou si vous envoyez vos messages à travers le serveur SMTP de votre fournisseur. Vous pouvez télécharger les messages qui vous sont destinés à l’aide de SMTP ou avec le programme fetchmail, dans lequel vous devez spécifier les données des serveurs POP3 ou IMAP de votre fournisseur. Vous pouvez également spécifier vos données d’accès POP et SMTP au programme de messagerie de votre choix, par exemple KMail , comme à votre habitude (réception avec POP3, envoi avec SMTP). Dans ce cas, vous n’avez pas besoin de ce module. Type de connexion Si vous souhaitez procéder à la configuration de votre courrier électronique avec YaST, le système vous demandera dans la première fenêtre du dialogue, les données du type de connexion désirée pour accéder à Internet. Vous disposez des options suivantes : ‘Permanente’ Si vous souhaitez une connexion permanente avec Internet, sélectionnez cette option. Votre ordinateur sera en ligne sans interruption et aucune numérotation supplémentaire ne sera nécessaire. Si votre système se trouve dans un réseau local avec un serveur central de messagerie électronique pour l’envoi des messages, sélectionnez également cette option pour garantir un accès permanent à votre courrier. ‘Composition’ Cette option de menu est utile pour tous les utilisateurs qui ont à la maison un ordinateur connecté à aucun réseau et qui doivent se connecter de temps en temps pour accéder à Internet. Sans connexion Si vous ne disposez d’aucune connexion à Internet et vous n’appartenez à aucun réseau, vous ne pourrez ni envoyer ni recevoir de courrier électronique. En outre, vous pouvez lancer l’antivirus pour les messages entrants en activant la case à cocher de AMaViS. Le paquetage correspondant sera installé automatiquement dès que vous activerez le filtre de courrier. Dans le dialogue suivant, spécifiez le serveur de courrier sortant (le serveur SMTP de votre fournisseur) et les paramètres pour le courrier entrant. Si vous utilisez une connexion téléphonique (dial-up), vous pouvez indiquer divers serveurs POP ou IMAP pour 90 2.6. Services réseau 2.6.8 Client NFS et serveur NFS NFS vous donne la possibilité, sous Linux, de gérer un serveur de fichiers auquel les membres de votre réseau peuvent accéder. Sur ce serveur de fichiers, vous pouvez, par exemple, mettre différents programmes et données ou même de la mémoire à disposition des utilisateurs. Dans le module ‘Serveur NFS’, vous définissez votre ordinateur en tant que serveur NFS et déterminez quels répertoires doivent être exportés, c’est à dire, quels répertoires peuvent être utilisés par les utilisateurs du réseau. Chaque utilisateur (à qui le droit a été accordé) peut alors monter ces répertoires dans sa propre arborescence. Vous trouverez la description de ce module YaST et des informations relatives à NFS à la section NFS – Systèmes de fichiers partagés page 541. 2.6.9 Client NIS et Serveur NIS Dès que vous utilisez plus d’un système, l’administration des utilisateurs (à l’aide des fichiers /etc/passwd et /etc/shadow) devient pénible. Dans de tels cas, les données des utilisateurs devraient être administrés sur un serveur central et, à partir de celui-ci, être déployées sur les clients. Outre LDAP et Samba, vous disposez également de NIS. Vous trouverez des informations détaillées sur NIS et sa configuration avec YaST dans la section NIS – Network Information Service page 509. 2.6.10 2 Configuration du système avec YaST la réception du courrier par différents utilisateurs. Enfin, vous pouvez, de façon optionnelle, ajouter des alias supplémentaires, configurer le masquage ou définir des domaines virtuels dans ce dialogue. Quittez la configuration du courrier en cliquant sur ‘Terminer’. Client NTP NTP (Network Time Protocol ) est un protocole utilisé pour la synchronisation de l’horloge d’un ordinateur via un réseau. Vous trouverez des informations relatives à NTP et la description de sa configuration avec YaST à la section Synchronisation temporelle avec xntp page 556. SUSE LINUX 91 2.6.11 Services réseau (inetd) Avec cet outil, vous pouvez définir quels services système, par exemple, finger, talk, ftp, etc., doivent être démarrés lors de l’amorçage de SUSE LINUX. Ainsi, d’autres utilisateurs externes peuvent se connecter à votre ordinateur à travers ces services. En outre, vous pouvez définir des paramètres différents pour chaque service. Par défaut, le service de niveau supérieur qui gère les différents services réseaux (inetd ou xinetd) n’est pas démarré. Au démarrage de ce module, sélectionnez lequel de ces deux services doit être configurés. Dans le dialogue suivant, vous pouvez décider, à l’aide d’un bouton radio, si inetd (ou xinetd) doit être démarré. Le démon (x)inetd peut être démarré avec une sélection standard de services réseau ou avec une sélection personnalisée de services réseau dans laquelle vous pouvez ‘Ajouter’ de nouveaux services ou ‘Supprimer’ ou ‘Modifier’ des services existants. Attention Configuration des services réseau (inetd) La mise en place et l’organisation de services de réseau sur votre système est un processus complexe qui requiert des connaissances très précises du concept Linux des services réseau. Attention 2.6.12 Routage Ici aussi, vous n’avez besoin de cet outil que si vous vous trouvez dans un réseau local ou si vous vous connectez à Internet au moyen d’une carte réseau, par exemple avec une connexion DSL. Comme indiqué au chapitre DSL page 475, pour une connexion DSL, les valeurs entrées ne sont d’aucune importance pour l’établissement de la connexion et ne sont que des valeurs fictives nécessaires uniquement pour activer la carte réseau. La valeur attribuée à l’entrée passerelle n’est importante que dans le cas où vous vous trouvez dans un réseau local et utilisez un de vos ordinateurs en tant que passerelle vers Internet (gateway). Vous trouverez des informations détaillées relatives au routage dans la section Le routage sous SUSE LINUX page 483. 92 2.6. Services réseau 2.6.13 2 Configuration d’un serveur/client Samba 2.7 Sécurité et utilisateurs L’une des propriétés fondamentales de Linux est sa fonction multi-utilisateur qui permet à plusieurs personnes de travailler simultanément mais de manière indépendante sur un seul et même système Linux. Chacun possède son propre compte utilisateur constitué par un nom d’utilisateur ou nom de login et par un mot de passe personnel qui lui permettent de se connecter au système. Chacun a son répertoire personnel dans lequel il stocke ses fichiers privés et enregistre ses configurations. 2.7.1 Gestion des utilisateurs Après avoir lancé cet outil de configuration, vous voyez s’ouvrir le masque Gestion des utilisateurs et des groupes. Vous avez maintenant le choix entre les utilisateurs et les groupes. Configuration du système avec YaST Si vous souhaitez utiliser un réseau hétérogène avec des machines Linux et des machines Windows, Samba gère la communication entre le deux mondes. Vous trouverez des informations détaillées relatives à Samba et à la configuration des client et serveur à la section Samba page 615. Pour faciliter la gestion, YaST met à votre disposition une liste de tous les utilisateurs locaux qui ont accès au système. Si vous vous trouvez dans un grand réseau, vous pouvez utiliser l’option ‘Créer un filtre’ pour générer une liste de tous les utilisateurs du système (par exemple, root) ou des utilisateurs NIS. Vous avez aussi la possibilité de créer des filtres personnalisés. Au lieu de passer d’un groupe d’utilisateurs à un autre, combinez-les à votre convenance. Pour ajouter des utilisateurs, cliquez sur ‘Ajouter’ et remplissez les champs nécessaires dans le masque suivant. Le nouvel utilisateur pourra ensuite se connecter à l’ordinateur avec son nom de login et son mot de passe. L’option ‘Détails’ vous permet de procéder à une configuration plus détaillée du profil de l’utilisateur. Il est possible de configurer manuellement le shell de connexion et le répertoire personnel. En outre, il est possible d’assigner l’utilisateur à des groupes déterminés. La période de validité du mot de passe se configure dans ‘Configuration du mot de passe’. Tous les paramètres peuvent être modifiés en cliquant sur le bouton ‘Modifier’. Pour éliminer un utilisateur, sélectionnez-le dans la liste et cliquez sur ‘Supprimer’. SUSE LINUX 93 Pour l’administration avancée du réseau, vous avez la possibilité de spécifier les options par défaut pour la création de nouveaux utilisateurs dans ‘Options pour experts’. Vous définissez le type d’authentification (NIS, LDAP, Kerberos ou Samba) ainsi que l’algorithme utilisé pour le chiffrement du mot de passe. Ces options de configuration sont surtout intéressantes pour les grands réseaux (d’entreprises). F IG . 2.14: Gestion des utilisateurs 2.7.2 Gestion des groupes Démarrez le module de gestion des groupes du centre de contrôle de YaST ou cliquez sur la case à cocher ‘Groupes’ dans la gestion des utilisateurs. La fonctionnalité des deux masques est identique, la différence étant qu’il s’agit ici de la création de groupes au lieu d’utilisateurs. 94 2.7. Sécurité et utilisateurs 2 Configuration du système avec YaST Pour faciliter la gestion des groupes, YaST met à votre disposition une liste de tous les groupes. Pour éliminer un groupe, cliquez dans la liste sur la ligne correspondante afin que celle-ci apparaisse en bleu foncé puis cliquez sur ‘Supprimer’. Pour ‘Ajouter’ et ‘Modifier’ un groupe, entrez, dans le masque correspondant de YaST, ses nom, ID de groupe (gid) et les utilisateurs de ce groupe. Vous pouvez également attribuer un mot de passe pour l’entrée dans ce groupe (optionnel). Les paramètres pour le filtre sont identiques au dialogue ‘Gestion des utilisateurs’. F IG . 2.15: Gestion des groupes 2.7.3 Paramètres de sécurité Le dialogue de démarrage intitulé ‘Configuration de la sécurité locale’ que vous pouvez invoquer sous ‘Sécurité et utilisateurs’, vous donne le choix entre quatre options : le ‘niveau 1’ est pour les machines monopostes (préconfiguré), le ‘niveau 2’ est pour les stations de travail en réseau (préconfiguré), le ‘niveau 3’ est pour les serveurs en réseau (préconfiguré) et la configuration ‘personnalisée’ est pour vos propres paramètres. SUSE LINUX 95 Si vous avez sélectionné l’une des trois premières options, vous avez la possibilité d’utiliser, pour la sécurité du système, une configuration déjà prédéfinie. Cliquez simplement sur ‘Terminer’. Sous ‘Détails’, vous avez accès aux différentes configurations que vous pouvez modifier selon vos désirs. Si vous sélectionnez la configuration ‘personnalisée’, vous accéderez automatiquement aux différents dialogues après avoir cliqué sur ‘Suivant’. Vous trouverez ici les valeurs définies lors de l’installation. ‘Configuration du mot de passe’ Si vous souhaitez que le système vérifie les nouveaux mots de passe avant de les acepter, activez les deux cases à cocher ‘Vérification des nouveaux mots de passe’ et ‘Vérifier la plausibilité des mots de passe’. Spécifiez la longueur minimale et maximale des mots de passe pour les nouveaux utilisateurs ainsi que la période de validité du mot de passe, sa date d’expiration et préciser combien de jours avant l’expiration l’utilisateur devra en être averti par un message (le message est affiché lors de la procédure de login sur la console texte). ‘Paramètres d’amorçage’ Spécifiez ici de quelle manière la combinaison de touches Ctrl doit être interprétée. Alt Delete Sur la console texte, combinaison de touches déclenche habituellement un redémarrage du système. Il est en principe préférable de ne rien changer ici. À moins que votre machine ou votre serveur ne soit accessible à d’autres utilisateurs et que vous ayez lieu de craindre que quelqu’un puisse effectuer cette action sans autorisation. Si vous sélectionnez ‘Stop’, cette combinaison de touches déclenchera un arrêt du système et si vous choisissez ‘Ignorer’, elle ne provoquera plus rien. Spécifiez également qui est autorisé à arrêter le système à partir de KDM (KDE Display Manager – le login graphique). ‘Seulement root’ (l’administrateur du système), ‘Tous les utilisateurs’, ‘Personne’ ou ‘Utilisateurs locaux’ ? Si vous sélectionnez ‘Personne’, le système ne pourra être arrêté qu’à partir de la console texte. ‘Paramètres de login’ Après une tentative de connexion qui s’est soldée par un échec, on doit normalement attendre quelques secondes avant de pouvoir recommencer. Cette règle a pour but de rendre la vie dure aux casseurs de mots de passe. Vous avez en outre la possibilité d’activer les options ‘Enregistrer les tentatives de login échouées’ et ‘Enregistrer les tentatives de login réussies’. Si vous soupçonnez que quelqu’un cherche à deviner votre mot de passe, vous pouvez contrôler les entrées dans les fichiers de traces du système sous /var/log. Avec l’option ‘Permettre le login graphique à distance’, les autres utilisateurs pourront accéder à l’écran de login graphique 96 2.7. Sécurité et utilisateurs ‘Paramètres pour la création de nouveaux utilisateurs’ Chaque utilisateur possède un identificateur numérique et un identificateur alphanumérique. L’association entre ces deux identificateurs se fait dans le fichier /etc/passwd et ne devrait présenter aucune ambiguïté. Les données affichées ici vous permettent de voir les zones de valeurs utilisées pour la partie numérique d’un identificateur lorsqu’un nouveau compte utilisateur est créé. Le minimum fixé à 500 pour un utilisateur est une valeur raisonnable et devrait être considéré comme la limite inférieure à ne pas dépasser. Procédez de la même façon pour la configuration des identificateurs de groupes. ‘Paramètres divers’ Vous avez trois possibilités de définir la ‘Configuration des droits d’accès aux fichiers’. Vous avez le choix entre ‘Easy’, ‘Secure’ et ‘Paranoid’. Pour la plupart des utilisateurs, la première option est suffisante. Le texte d’aide de YaST vous informe sur ces trois niveaux de sécurité. L’option ‘Paranoid’ est extrêmement restrictive et devrait être utilisée par un administrateur système comme base pour une configuration personnalisée. Si vous choisissez ‘Paranoid’, vous devrez vous attendre à des perturbations ou dysfonctionnements lors de l’exécution de certains programmes car vous n’avez plus les droits nécessaires pour accéder à différents fichiers. Dans ce dialogue, vous pouvez en outre déterminer l’utilisateur qui devra lancer le programme updatedb. Ce programme qui est exécuté automatiquement tous les jours ou après chaque amorçage génère une base de données (locatedb) dans laquelle est enregistré l’emplacement de chaque fichier. Si vous sélectionnez ‘Personne’, il ne sera possible de trouver dans la base de données que les chemins d’accès que n’importe quel utilisateur (sans privilège) pourrait voir. Si vous sélectionnez root, tous les fichiers locaux seront indexés puisque l’utilisateur root, en tant que Super-User, est autorisé à lister tous les répertoires. Enfin, vous pouvez désactivez l’option ‘Répertoire courant dans le chemin de l’utilisateur root’. 2 Configuration du système avec YaST à travers le réseau. Cependant, cette possibilité d’accès représente un risque potentiel pour votre sécurité et est donc désactivée par défaut. En cliquant sur ‘Terminer’, vous achèverez la configuration des paramètres de sécurité de votre système. SUSE LINUX 97 F IG . 2.16: YaST : Configuration des paramètres de sécurité 2.7.4 Pare-feu Ce module vous permet de mettre en place et de configurer de façon très simple le pare-feu SuSEfirewall2 pour protéger votre système des intrus venant d’Internet. Vous trouverez des informations détaillées relatives à SuSEfirewall2 dans la section Mascarade et pare-feu page 656. Remarque Démarrage automatique du pare-feu Sur chaque interface réseau configurée, YaST démarre automatiquement un pare-feu avec les paramètres appropriés. Vous n’avez donc besoin de ce module que si vous souhaitez procéder à une configuration plus avancée du pare-feu ou si vous souhaitez le désactiver complètement. Remarque 98 2.7. Sécurité et utilisateurs 2 Système 2.8.1 Copie de sauvegarde des zones du système Avec le nouveau module de sauvegarde, vous avez la possibilité d’effectuer une sauvegarde de votre système avec YaST. Ce module n’effectue pas de sauvegarde complète mais enregistre uniquement des informations sur les paquetages modifiés, les zones système critiques et les fichiers de configuration. Lors de la configuration, vous pouvez décider quels fichiers devront être sauvegardés. Par défaut, les informations concernant les paquetages qui ont été modifiés depuis la dernière installation seront enregistrées. Vous pouvez, en outre, stocker dans votre répertoire /etc ou dans votre répertoire home, des fichiers qui n’appartiennent à aucun paquetage, par exemple de nombreux fichiers de configuration. Vous pouvez également ajouter les zones système critiques du disque dur telles que les tables des partitions ou le secteur d’amorçage (MBR) qui pourront être utilisées dans le cas d’une éventuelle restauration. 2.8.2 Restauration du système Avec le module de restauration (figure 2.17 page suivante), vous pouvez restaurer votre système à partir d’une copie de sécurité. Suivez les instructions dans YaST. En cliquant sur ‘Suivant’, vous ouvrez les différents dialogues. Entrez tout d’abord à quel endroit se trouve(nt) la/les copie(s), c’est à dire soit sur un support amovible, soit sur un disque local ou encore sur un système de fichiers du réseau. Vous obtenez ensuite les descriptions et contenus correspondants à la copie et vous pourrez sélectionner ce que vous voulez récupérer. Configuration du système avec YaST 2.8 En outre, il existe deux dialogues supplémentaires dans lesquels vous pouvez choisir les paquetages qui ont été ajoutés depuis la dernière copie de sauvegarde et qui doivent être désinstallés. De plus, les paquetages supprimés depuis la dernière copie de sauvegarde et qui doivent être réinstallés. À l’aide de ces deux étapes supplémentaires, vous pouvez restaurer votre système exactement dans le même état que lors de la dernière sauvegarde. SUSE LINUX 99 Attention Restaurer le système Étant donné que ce module permet normalement d’installer, de remplacer ou de désinstaller de nombreux paquetages et fichiers, nous vous conseillons de ne l’utiliser que si vous avez l’habitude de manipuler les copies de sauvegarde. Dans le cas contraire, vous pourriez perdre des données. Attention F IG . 2.17: YaST : Fenêtre de démarrage du module de restauration 2.8.3 Création d’une disquette d’amorçage, de secours ou de modules Avec ce module de YaST, vous pouvez créer, d’une manière très simple et aisée, des disquettes d’amorçage, de secours et de modules. Ces disquettes vous seront utiles au cas où la configuration de démarrage de votre système se détériorerait. 100 2.8. Système 2 Configuration du système avec YaST La disquette de secours est tout spécialement nécessaire si le système de fichiers de la partition root est abimé. Dans ce cas, vous pouvez également avoir besoin de la disquette de modules contenant divers pilotes pour pouvoir accéder au système (par exemple, pour accéder à un système RAID). F IG . 2.18: Création d’une disquette d’amorçage, de secours ou de modules ‘Disquettes d’amorçage standards’ Avec cette option, vous pouvez créer une disquette de démarrage standard pour amorcer un système déjà installé. Cette disquette est également nécessaire à l’amorçage du système de sauvegarde. ‘Disquettes de secours’ Cette disquette contient un environnement spécial qui vous permet d’effectuer des travaux de réparation ou de maintenance dans un système déjà installé, par exemple, vérifier les systèmes de fichiers et actualiser le gestionnaire de démarrage. SUSE LINUX 101 Pour démarrer le système de secours, amorcez tout d’abord avec la disquette d’amorçage standard puis sélectionnez ‘Installation manuelle’, ‘Démarrer installation/système’ et ‘Système de secours’. L’insertion de la disquette de secours vous sera alors demandée. Si vous avez configuré votre système pour l’utilisation de pilotes spéciaux (par exemple, RAID ou USB), chargez les modules correspondants depuis la disquette de modules. ‘Disquettes de modules’ Les disquettes de modules contiennent des pilotes système supplémentaires. Le noyau standard ne supporte que les unités IDE. Si les unités de votre système sont connectées à des contrôleurs spéciaux (par exemple, SCSI), vous devrez charger les pilotes correspondants depuis une disquette de modules. Si vous sélectionnez cette option et cliquez sur ‘Suivant’, vous ouvrez un dialogue pour créer différentes disquettes de modules. Vous disposez des disquettes de modules suivantes Modules USB Cette disquette contient des modules USB, dont vous aurez besoin, par exemple, si vous connectez des lecteurs USB. Modules IDE, RAID et SCSI Le noyau standard ne supporte que des lecteurs IDE normaux, vous aurez donc besoin de cette disquette de modules si vous utilisez des contrôleurs IDE spéciaux. En outre, vous y trouverez aussi tous les modules RAID et SCSI. Modules réseau Si vous nécessitez l’accès à un réseau, vous devrez charger le module pilote correspondant à votre carte réseau. PCMCIA, CDROM (non ATAPI), FireWire et systèmes de fichiers Cette disquette contient tous les modules PCMCIA que l’on utilise surtout pour les ordinateurs portables. En outre, elle contient aussi les modules pour FireWire et quelques systèmes de fichiers moins courants. Les lecteurs CD-ROM anciens qui ne répondent pas encore aux normes ATAPI, peuvent également être utilisés avec des pilotes qui se trouvent sur cette disquette. Pour charger des pilotes depuis une disquette de modules dans le système de secours, sélectionnez ‘Modules noyau (pilotes matériel)’ et le type de modules souhaité (SCSI, Ethernet, etc.). Vous devrez ensuite insérer la disquette de modules correspondantes et les modules qu’elle contient seront affichés. Sélectionnez le module désiré. Tenez compte des messages du système : ‘Loading module <nom_du_module> failed!’ vous indique que le module n’a pas reconnu le matériel. Certains pilotes anciens nécessitent des paramètres déterminés pour pouvoir contrôler le matériel de façon correcte. Dans ce cas, veuillez consulter la documentation de votre matériel. 102 2.8. Système ‘Télécharger une image disquette’ Cette option vous permet de télécharger une image disquette depuis Internet après avoir saisi l’URL et les données d’authentification correspondants. Pour créer les disquettes citées ci-dessus, sélectionnez l’option appropriée et cliquez sur ‘Suivant’. Insérez une disquette comme cela vous est demandé. Cliquez encore une fois sur ‘Suivant’, le contenu correspondant à l’option sera alors écrit sur la disquette. 2.8.4 LVM Le gestionnaire de volumes logiques (Logical Volume Manager, LVM) est un outil permettant le partionnement individuel du disque dur au moyen de disques logiques. Vous trouverez plus d’informations à ce sujet à la section Configuration du gestionnaire de volumes logiques (LVM) page 142. 2.8.5 Partitionner 2 Configuration du système avec YaST ‘Disquette personnalisée’ Cette option vous permet de copier une image disquette quelconque du disque dur vers la disquette. Ce fichier image doit déjà exister sur le disque dur. Il est possible de modifier le partitionnement dans un système installé, cependant cela devrait être réservé aux experts. Dans le cas contraire, il existe une grande probabilité de perdre les données qui se trouvent dans le système. Si vous souhaitez utiliser tout de même cet outil, vous en trouverez une description dans la section relative à l’installation dans le chapitre Partitionnement page 16 de ce manuel (le même partitionneur est utilisé durant l’installation que dans le système installé). 2.8.6 Gestionnaire de profils (SCPM) Le module pour le gestionnaire de profils (SCPM, System Configuration Profile Management ) vous offre la possibilité de créer des configurations du système individuelles complètes, de les gérer et de passer de l’une à l’autre à volonté. Normalement, une telle propriété peut être très utile, surtout dans le cas des ordinateurs portables qui sont utilisés dans des endroits différents (dans des réseaux différents) par des personnes différentes. Cependant, cela peut également être SUSE LINUX 103 utile dans le cas d’ordinateurs stationnaires afin de pouvoir utiliser différents matériels ou différentes configurations de test. Si vous souhaitez obtenir des informations complémentaires au sujet du gestionnaire de profils SCPM et de son utilisation, veuillez vous reporter à la section correspondante dans le chapitre SCPM — System Configuration Profile Management page 339. 2.8.7 Éditeur de niveau d’exécution Vous pouvez utiliser SUSE LINUX dans différents niveaux d’exécution (runlevel ). Par défaut, le système est démarré dans le niveau d’exécution 5. Ceci signifie que la fonctionnalité multi-utilisateurs, l’accès au réseau et l’interface graphique (système X Window) sont activés. Les autres niveaux d’exécution vous proposent la fonctionnalité multi-utilisateurs avec accès au réseau sans X (niveau d’exécution 3), fonctionnalité multi-utilisateurs sans accès au réseau (niveau d’exécution 2), système mono-utilisateur (niveau d’exécution 1 et S), arrêt du système (niveau d’exécution 0) et réamorçage du système (niveau d’exécution 6). Les différents niveaux d’exécution sont surtout utiles lorsque, dans un niveau d’exécution supérieur, un problème arrive dans le service correspondant (X ou réseau). Le système peut alors être démarré dans un niveau d’exécution inférieur afin de réparer le service en cause. En outre, beaucoup de serveurs fonctionnent sans interface graphique et ces ordinateurs doivent donc être amorcés dans le niveau d’exécution 3, par exemple. Normalement, vous n’aurez besoin que du niveau d’exécution par défaut (5). Cependant, si l’interface graphique venait à se planter, vous pouvez redémarrer votre système X Window en passant dans une console texte à l’aide de la com binaison de touches Ctrl + Alt + F1 , vous y connecter en tant qu’administrateur root puis passer dans le niveau d’exécution 3 à l’aide de la commande init 3. De cette façon, votre système X Window sera arrêté. Vous pouvez le redémarrer en saisissant simplement init 5. Vous trouverez plus d’informations au sujet des niveaux d’exécution sous SUSE LINUX et une description de l’éditeur de niveaux d’exécution de YaST dans le chapitre Processus d’amorçage page 253. 104 2.8. Système 2.8.8 2 Éditeur sysconfig 2.8.9 Sélection de la zone horaire La zone horaire est déjà déterminée au cours de l’installation – ici, vous avez la possibilité de procéder encore à une modification. Dans la liste des pays, cliquez simplement sur le nom du vôtre et sélectionnez ‘Heure locale’ ou ‘UTC’ (Universal Time Coordinated ). Dans un système Linux, on utilise habituellement ‘UTC’. Les machines sur lesquelles sont installés d’autres systèmes d’exploitation, par exemple Microsoft Windows™, utilisent généralement l’heure locale. 2.8.10 Configuration du système avec YaST Dans le répertoire /etc/sysconfig se trouvent les fichiers qui contiennent les paramètres les plus importants pour SUSE LINUX. L’éditeur sysconfig présente toutes les possibilités de configuration de façon claire. Les valeurs peuvent être modifiées et enregistrées dans les différents fichiers de configuration. Cependant, la modification manuelle de ces valeurs n’est généralement pas nécessaire, étant donné que lors de l’installation d’un paquetage ou lors de la configuration d’un service, etc. les fichiers sont actualisés automatiquement. Vous trouverez plus d’informations relatives à /etc/sysconfig sous SUSE LINUX et à l’éditeur sysconfig de YaST dans le chapitre Processus d’amorçage page 253. Sélection de la langue Il est possible de changer ultérieurement la langue. La configuration de la langue effectuée avec YaST s’étend à tout le système. Elle est donc valable pour YaST et le bureau. 2.9 Divers 2.9.1 Adresser une requête d’Assistance Technique à l’Installation L’achat d’une distribution SUSE LINUX vous donne droit à l’assistance gratuite à l’installation. Vous trouverez des informations plus détaillées, (par exemple étendue du service, adresse, numéro de téléphone etc.) sur notre page web www.suse.de SUSE LINUX 105 YaST vous donne la possibilité d’adresser directement une requête par courrier électronique au service d’Assistance Technique à l’Installation de SUSE. Vous pourrez bénéficier de ce service après enregistrement. Fournissez au début de votre requête les informations nécessaires – Vous trouverez votre code d’enregistrement au dos de la pochette des CD. Sélectionnez dans la fenêtre suivante la catégorie de votre problème et décrivez-le (figure 2.19). Pour la rédaction de votre requête, lisez le texte d’aide de YaST qui vous informe de la meilleure manière de décrire votre problème afin que l’équipe d’assistance puisse vous venir en aide au plus vite. Remarque Si vous avez besoin d’une assistance plus avancée (par exemple pour des problèmes particuliers), vous pouvez vous adresser aux Services Professionnels de SUSE. Vous trouverez des informations plus détaillées sous http://www.suse.de/de/support/. Remarque F IG . 2.19: Adresser une requête d’Assistance Technique à l’Installation 106 2.9. Divers 2.9.2 2 Fichier de démarrage 2.9.3 Fichier de traces du système Le fichier de traces du système enregistre ce qui se passe sur votre machine et se trouve sous /var/log/messsages. Vous voyez apparaître ici les messages du noyau classés par date et heure. 2.9.4 Charger le CD de pilotes du fabricant Avec ce module, vous pouvez installer automatiquement des pilotes de périphériques à partir d’un CD contenant des pilotes pour SUSE LINUX. Si une nouvelle installation de votre système SUSE LINUX devait s’avérer nécessaire, ce module de YaST vous donne la possibilité, après installation, de charger les pilotes indispensables à partir du CD du fabricant. 2.10 Configuration du système avec YaST Le fichier de démarrage est le fichier qui contient les messages qui apparaissent à l’écran lors du démarrage de la machine. Il s’agit du fichier /var/log/boot. msg. Avec ce module de YaST, vous pouvez l’afficher et vérifier, par exemple, si tous les services et fonctions ont été démarrés comme vous l’aviez prévu. YaST en mode texte (ncurses) Cette section s’adresse principalement aux administrateurs système et aux experts dont les machines n’exécutent pas de serveur X et qui doivent utiliser l’utilitaire d’installation en mode texte. Vous trouverez dans cette section des informations de base sur l’exécution et l’utilisation de YaST en mode texte (ncurses). Lorsque vous lancez YaST en mode texte, le centre de contrôle YaST apparaît d’abord (voir l’illustration 2.20 page suivante). On distingue ici trois rubriques : sur le volet gauche, dans un cadre blanc épais, on peut voir les catégories auxquelles sont rattachés les différents modules. La catégorie courante est mise en surbrillance. Le volet droit, pourvu d’un cadre fin, présente les différents modules appartenant à la catégorie active. Le volet inférieur, enfin, comporte les boutons ‘Aide’ et ‘Quitter’. SUSE LINUX 107 F IG . 2.20: Écran principal de YaST ncurses Après le premier démarrage du centre de contrôle de YaST, la catégorie ‘Logiciels’ est sélectionnée automatiquement. Pour changer de catégorie, appuyez sur les et . Pour lancer un module depuis la catégorie sélectionnée, utilisez touches ↓ ↑ la touche → . Le module sélectionné apparaît alors avec dans un cadre épais. Sé lectionnez le module de votre choix à l’aide des touches ↓ et ↑ . Tout en maintenant la touche de direction enfoncée, faites ”défiler“ les différents modules disponibles . Dès que vous avez sélectionné un module, le titre correspondant apparaît en surbrillance. Parallèlement, une description succincte du module s’affiche sur le volet inférieur. Appuyez sur la touche Enter pour lancer le module choisi. Le module comporte différents boutons ou zones de sélection avec une lettre de couleur diffé rente (jaune, dans la configuration par défaut). La combinaison de touches Alt – lettre jaune vous permet de sélectionner directement le bouton en question en vous épargnant d’utiliser laborieusement la touche de navigation Tab . Pour quitter le centre de contrôle de YaST, vous pouvez soit utiliser le bouton ‘Quitter’, soit sélectionner le sous-menu ‘Quitter’ de la liste des catégories, puis appuyer sur la touche Entrée . 108 2.10. YaST en mode texte (ncurses) 2.10.1 2 Navigation dans les modules de YaST Navigation entre les boutons/listes de sélection Les touches Tab et Alt –Tab ou Maj –Tab vous permettent de naviguer librement parmi les boutons et/ou les cadres des listes de sélection. Navigation dans les listes de sélection Dans un cadre activé dans lequel se trouve une liste de sélection, c’est à ) que vous pouvez naviguer entre les différents et ↓ l’aide des flèches (↑ éléments, par exemple, entre les différents modules d’un groupe de modules du centre de contrôle. Si certaines lignes ont une longueur supérieure à celle du cadre et que leur texte dépasse de ce cadre, vous pouvez ”scroller“ c’est-à-dire faire défiler le contenu du cadre horizontalement vers la droite au moyen de Maj –→ ou vers la gauche avec Maj – ← (une solution alternative consiste à utiliser Ctrl –e ou Ctrl –a ). Cette combinaison fonctionne également là où → et ← provoquent, comme dans le centre de contrôle, un saut du cadre actif vers le cadre suivant ou de la liste de sélection active vers la liste suivante. Configuration du système avec YaST Dans la description suivante de l’interface des modules de YaST, nous faisons l’hypothèse que les touches de fonctions et les combinaisons utilisant la touche fonctionnent correctement, et n’ont pas été modifiées pour l’ensemble du Alt système. Pour plus d’informations sur les exceptions possibles, reportez vous au chapitre Restrictions sur les combinaisons de touches page suivante. Boutons, boutons radio et cases à cocher Pour actionner les cases à cocher (Check box) et les boutons radio (Radio ou Entrée . Il est également possible button), appuyez sur la touche Espace d’activer les boutons radio et cases à cocher comme des boutons nor maux au moyen de Alt –lettre jaune . Pour la navigation par tabulation, il est nécessaire d’appuyer encore une fois sur la touche Entrée pour exécuter l’action sélectionnée ou activer le menu correspondant (voir l’illustration 2.21 page suivante). Les touches de fonction Les touches de fonction (F1 à F12 ) son également liées à des fonctions. Elles permettent d’actionner rapidement les différents boutons disponibles. L’affectation d’une touche de fonction donnée à une fonction dépend du module de YaST dans lequel vous vous trouvez. En effet, les différents modules comportent chacun leurs propres boutons (tels que Détails, Ajouter, Supprimer, etc.). Les utilisateurs habitués à l’ancien YaST1 retrouveront par exemple les boutons ‘OK’, ‘Suivant’ et ‘Terminer’ sur la touche de fonction F10 . L’aide de YaST, à laquelle vous accédez en appuyant sur la touche F1 , vous fournira la table de correspondance entre les fonctions et les touches de fonction associées. SUSE LINUX 109 F IG . 2.21: Le module d’installation de logiciels 2.10.2 Restrictions sur les combinaisons de touches Dans le cas où vous avez défini pour l’ensemble de votre système des combinai sons de touches utilisant Alt depuis le serveur X actif, il est possible que les com binaisons de touches utilisant Alt ne fonctionnement pas sous YaST. De même, ou Maj peuvent également avoir été affectées par les paramètres les touches Alt du terminal utilisé. Substitution de la touche Esc à la touche Alt : Les raccourcis utilisant la touche Alt peuvent être pris avec Esc au lieu de Alt . Ainsi, Esc –h remplace par exemple la combinaison de touches –h . Alt Avance et retour au moyen des combinaisons Ctrl – f et Ctrl – b : Dans le cas où les combinaisons de touches Alt et Maj sont réservées par le gestionnaire de fenêtres ou par le terminal, vous pouvez utiliser à la place les combinaisons Ctrl –f (Suivant) et Ctrl –b (Précédent). 110 2.10. YaST en mode texte (ncurses) 2.10.3 Appel des différents modules Vous pouvez également gagner du temps en appelant séparément chacun des modules de YaST. Les modules sont exécutés simplement à l’aide de la commande : yast nommodule Ainsi, le module réseau est par exemple lancé à l’aide de la commande yast lan. Vous pouvez obtenir la liste de tous les noms de modules disponibles sur votre système en exécutant la commande yast -l ou yast --list. 2.10.4 YaST Online Update Le module YOU Le module de mise à jour en ligne de YaST (”YaST Online Update“ ou YOU) peut être appelé comme tout autre module de YaST, en tant qu’utilisateur root, au moyen de la ligne de commande : 2 Configuration du système avec YaST Restriction des touches de fonction : Les touches de fonction sont également réservées. Il est possible que certaines touches de fonctions soient réservées à cause du choix du terminal et qu’elles ne soient donc pas disponibles pour YaST. Toutefois, la console texte devrait continuer à avoir pleinement accès et aux touches de fonction. aux combinaisons de touches Alt yast online_update .url <url> yast online_update appelle le module correspondant. Au moyen de l’option url, vous indiquez à YOU un serveur (local ou sur Internet) à partir duquel récupérer tous les correctifs et les informations. Si cette information n’est pas fournie au premier appel à YOU, vous pouvez renseigner le serveur/le répertoire dans le formulaire de YaST. Avec le bouton ‘Configurer mise à jour automatisée’, vous pouvez configurer une tâche Cron pour procéder à automatisation de la mise à jour. Online Update (Mise à jour en ligne) en ligne de commande Vous pouvez mettre à jour votre système de façon totalement automatisée, par exemple au moyen de scripts, avec l’outil en ligne de commande online_update. SUSE LINUX 111 Dans les cas concrets, vous souhaitez que votre système recherche des correctifs sur un serveur donné, de façon régulière et à des moments précis, télécharge les correctifs et les informations correspondantes, mais n’effectue pas l’installation. Vous voulez vérifier ultérieurement le nombre de correctifs et sélectionner ceux que vous souhaitez installer : Mettez en place une tâche Cron qui exécute la commande suivante : online_update -u <URL> -g <typemaj> -u permet de transmettre l’URL de l’arborescence de répertoires à partir de laquelle les correctifs doivent être téléchargés. Les protocoles http, ftp, smb, nfs, cd, dvd et dir sont pris en charge. L’option -g vous permet de télécharger les correctifs dans un répertoire local sans les installer. Vous disposez aussi d’une option permettant de contrôler le nombre de correctifs en fonction de trois types de mises à jour : security (mises à jour de sécurité), recommended (mises à jour conseillées) et optional (mises à jour optionnelles). Si vous ne précisez pas de type de mise à jour, online_update télécharge tous les correctifs disponibles pour les types security et recommended. Vous avez ensuite la possibilité d’installer immédiatement les paquetages téléchargés, sans explorer en détail et individuellement les correctifs. Les correctifs sont stockés par online_update en suivant le chemin /var/lib/YaST2/ you/mnt. Pour terminer l’installation des correctifs, utilisez la commande suivante : online_update -u /var/lib/YaST2/you/mnt/ -i Le paramètre -u transmets l’URL (locale) correspondant aux correctifs à installer. -i permet de démarrer la procédure d’installation. Si vous souhaitez voir les correctifs téléchargés avant d’effectuer leur installation, et éventuellement en supprimer certains, appelez le formulaire YOU au moyen de : yast online_update .url /var/lib/YaST2/you/mnt/ YOU démarre et choisit comme source des correctifs le répertoire local, qui contient les correctifs précédemment téléchargés, plutôt qu’un répertoire distant sur Internet. Vous choisissez ensuite les correctifs que vous souhaitez appliquer, comme pour toute installation habituelle, au moyen du gestionnaire de paquetages. 112 2.10. YaST en mode texte (ncurses) -u URL URL de base de l’arborescence de répertoires depuis laquelle les patches doivent être téléchargés. -g Seulement télécharger les patches, ne pas les installer. -i Installer les patches déjà chargés mais ne rien télécharger. -k Vérifier si de nouveaux patches sont disponibles. -c Afficher la configuration actuelle, sinon ne rien faire. -p produit Produit pour lequel des patches doivent être récupérés. -v version Version du produit pour laquelle des patches doivent être récupérés. -a architecture Architecture de base du produit pour laquelle des patches doivent être récupérés. -d ”Essai à vide“ (dry run). Télécharger les patches et simuler l’installation (le système demeure intact pour des raisons de test). -n Pas de vérification de la signature des fichiers téléchargés. -s Afficher la liste des patches disponibles. -V Mode prolixe (verbose). Affiche les messages du processus. -D Mode débogage pour les experts et dans le but de la recherche d’erreur. 2 Configuration du système avec YaST À partir de la ligne de commande, il est possible de définir le comportement de la mise à jour en ligne YaST à l’aide de paramètres. Dans ce cas, les actions souhaitées sont spécifiées avec des paramètres à la ligne de commande comme suit : online_update [paramètre ligne de commande]. Les paramètres possibles et leur signification sont répertoriés dans la liste ci-après. Plus d’informations sur online_update sont disponibles en tapant la commande online_update -h. SUSE LINUX 113 3 L’installation de SUSE LINUX est très souple. Les variantes vont d’une installation rapide en mode graphique à une installation en mode texte qui permet de nombreux ajustements manuels. Vous trouverez ci-après les méthodes d’installation spéciales et des indications concernant l’utilisation de différentes sources d’installation (CD-ROM, NFS). Ce chapitre contient également des astuces pour résoudre des problèmes susceptibles de se produire lors de l’installation et, en guise de conclusion, une section sur le partitionnement avancé. 3.1 3.2 3.3 3.4 3.5 3.6 3.7 3.8 3.9 3.10 3.11 linuxrc . . . . . . . . . . . . . . . . . . . . . . . . . . Installation via VNC . . . . . . . . . . . . . . . . . . Installation en mode texte avec YaST . . . . . . . . Démarrer SUSE LINUX . . . . . . . . . . . . . . . . Installations particulières . . . . . . . . . . . . . . . Trucs et astuces . . . . . . . . . . . . . . . . . . . . . Le CD-ROM ATAPI reste bloqué lors de la lecture . Périphériques SCSI . . . . . . . . . . . . . . . . . . Partitionnement pour les experts . . . . . . . . . . Gestionnaire de volumes logiques (LVM) . . . . . . RAID logiciel . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 116 126 127 128 130 131 135 137 138 142 152 Variantes d’installation spéciales Variantes d’installation spéciales 3.1 linuxrc À chaque ordinateur, correspondent des routines spéciale, souvent appelées BIOS, qui sont exécutées lors du démarrage du sytèmes et initialisent ainsi le matériel de façon à ce qu’un amorçage soit possible. Lors de la procédure d’amorçage en soi, une image qui sera exécutée par l’ordinateur est chargée par ces routines. Cette image peut être in gestionnaire d’amorçage, mais il est théoriquement possible de charger aussi un noyau directement. Lors de l’installation de SUSE LINUX, une image d’amorçage est chargée ; celle-ci contient un noyau et un programme du nom de ”linuxrc“. linuxrc est un programme qui s’exécute durant le démarrage du noyau avant l’amorçage à proprement parler. Cette particularité du noyau permet d’amorcer un petit noyau modulaire et de charger ultérieurement sous forme de modules les quelques pilotes dont on a vraiment besoin. Avec SUSE LINUX, linuxrc démarre YaST après l’analyse du système. La reconnaissance automatique du matériel, effectuée avant le démarrage par YaST, est généralement suffisamment fiable. Cependant, si vous voulez charger des pilotes à la main ou entrer de paramètres spéciaux, vous pouvez également utiliser linuxrc de façon interactive. Dans ce cas, démarrez une ”installation manuelle“. Vous pouvez utiliser linuxrc non seulement lors de l’installation mais également comme un outil d’amorçage dans un système installé. Il est même possible de lancer un système de secours autonome s’exécutant en mémoire vive. Pour plus de précisions, reportez-vous à la section Le système de secours SUSE page 192. 3.1.1 Notions de base : linuxrc Le programme linuxrc vous permet de faire des réglages concernant l’installation et de charger les pilotes nécessaires sous forme de modules du noyau. linuxrc démarre enfin YaST et l’installation proprement dite des logiciels système et des programme peut commencer. Déplacez-vous dans le menu avec ↑ et ↓ et choisissez une action, comme ‘OK’ ou ‘Annuler’ avec ← et → . La touche Retour chariot validera votre choix. Paramètres Le programme linuxrc commence automatiquement avec le choix de la langue et du clavier. 116 3.1. linuxrc 3 Choisissez la langue d’installation (par exemple ‘Français’) et confirmez avec . Retour chariot Choisissez ensuite la disposition du clavier (par exemple ‘Français’). 3.1.2 Variantes d’installation spéciales F IG . 3.1: Choix de la langue Menu principal Après avoir configuré la langue et le clavier, vous accédez au menu principal de linuxrc (voir l’illustration 3.2 page suivante). linuxrc est normalement utilisé pour démarrer Linux, on s’intéresse donc au menu ‘Installation / Démarrer le système’. Vous pourrez y accéder directement ou indirectement en fonction de la configuration matérielle de la machine ainsi que de vos projets d’installation. Pour plus d’informations, reportez-vous à la section Installation en mode texte avec YaST page 127. 3.1.3 Informations sur le système L’écran ‘Informations sur le système’ (illustration 3.3 page 119) vous permet de vérifier les messages du noyau ainsi que différents autres points tels que les adresses d’entrée/sortie des cartes PCI ou la taille mémoire détectée par Linux. SUSE LINUX 117 F IG . 3.2: Menu principal de linuxrc Les lignes ci-après montrent comment déclarer un disque dur et un lecteur de cédérom sur un adaptateur EIDE. Dans ce cas, vous n’avez pas à charger de module noyau pour l’installation : hda: IC35L060AVER07-0, ATA DISK drive ide0 at 0x1f0-0x1f7,0x3f6 on irq 14 hdc: DV-516E, ATAPI CD/DVD-ROM drive ide1 at 0x170-0x177,0x376 on irq 15 hda: max request size: 128KiB hda: 120103200 sectors (61492 MB) w/1916KiB Cache, CHS=65535/16/63, UDMA(100) hda: hda1 hda2 hda3 Dans le cas où vous avez lancé un noyau comportant déjà un pilote SCSI statique, il n’est bien entendu plus nécessaire de charger de module SCSI. Si vous souhaitez intégrer un adaptateur SCSI à votre système, vous devrez charger le module SCSI correspondan ; à ce sujet, consultez la section Chargement de modules page suivante. Dans les noyaux livrés avec SUSE, ces modules sont déjà pré-compilés lorsque cela est possible. Voici des messages types affichés lors de la reconnaissance d’un adaptateur SCSI et des périphériques attachés : 118 3.1. linuxrc 3 SCSI subsystem initialized scsi0 : Adaptec AIC7XXX EISA/VLB/PCI SCSI HBA DRIVER, Rev 6.2.36 <Adaptec aic7890/91 Ultra2 SCSI adapter> aic7890/91: Ultra2 Wide Channel A, SCSI Id=7, 32/253 SCBs Variantes d’installation spéciales F IG . 3.3: Informations système (scsi0:A:0): 40.000MB/s transfers (20.000MHz, offset 15, 16bit) Vendor: IBM Model: DCAS-34330W Rev: S65A Type: Direct-Access ANSI SCSI revision: 02 scsi0:A:0:0: Tagged Queuing enabled. Depth 32 SCSI device sda: 8467200 512-byte hdwr sectors (4335 MB) SCSI device sda: drive cache: write back sda: sda1 sda2 Attached scsi disk sda at scsi0, channel 0, id 0, lun 0 (scsi0:A:6): 20.000MB/s transfers (20.000MHz, offset 16) Vendor: TEAC Model: CD-ROM CD-532S Rev: 1.0A Type: CD-ROM ANSI SCSI revision: 02 3.1.4 Chargement de modules C’est ici que vous indiquez les modules (pilotes) dont vous avez besoin.linuxrc propose les pilotes disponibles dans une liste. Vous voyez à gauche le nom du module concerné et à droite une description succincte du matériel pris en charge par le pilote. Un certain nombre de composants utilisent plusieurs pilotes ou des pilotes récents en version alpha. Ceux-ci sont également proposés. SUSE LINUX 119 F IG . 3.4: Charger des modules 3.1.5 Saisie de paramètres Lorsque vous avez trouvé le pilote prenant en charge votre matériel, appuyez sur la touche Entrée . Un formulaire s’ouvre alors dans lequel vous pouvez saisir les paramètres du module à charger. Rappelons à cet égard que, contrairement à la saisie de paramètres à l’invite du noyau, il est nécessaire de séparer par des espaces les différents paramètres associés à un même module. Dans la plupart des cas, il n’est pas nécessaire d’indiquer avec précision le matériel à utiliser, dans la mesure où la plupart des pilotes trouvent eux-mêmes vos composants. Il n’est nécessaire de préciser les paramètres que pour les cartes réseau et pour les anciens modèles de lecteurs de cédérom utilisant leur propre carte contrôleur. Dans tous les cas, faites d’abord un essai en appuyant sur . Entrée Pour certains modules, l’identification et l’initialisation du matériel peuvent du ) rer relativement longtemps. Vous pouvez activer la console virtuelle 4 (Alt F4 pour voir les messages émis par le noyau durant le chargement. Les adaptateurs SCSI en particulier mettent un certain temps à se charger car ils attendent que tous les périphériques connectés se soient déclarés. 120 3.1. linuxrc 3 Lorsque le module a été chargé avec succès, les messages du noyau sont affichés par linuxrc, ce qui vous permet de vous assurer que tout s’est déroulé comme prévu. Dans le cas contraire, les messages qui s’affichent peuvent préciser la cause de l’échec. Variantes d’installation spéciales F IG . 3.5: Choix des pilotes SCSI Remarque Si les modules par défaut ne prennent pas en charge votre support d’installation (lecteur de CD-ROM propriétaire, lecteur de CD-ROM sur port parallèle, carte réseau, PCMCIA), vous pouvez éventuellement recourir aux pilotes supplémentaires d’une disquette de modules pour générer ce type de disquette, reportez-vous à Trucs et astuces page 131. Allez à la fin de la liste et choisissez l’élément de menu ‘Davantage de modules’ ; dans ce cas, linuxrc exige la disquette de modules. Remarque SUSE LINUX 121 F IG . 3.6: Saisie des paramètres pour le chargement d’un module 3.1.6 Démarrer le système / l’installation Lorsque la prise en charge de votre matériel nécessaire à l’installation à été réalisée par le noyau, vous pouvez passer au point ‘Système / Démarrer l’installation’. Là, vous pouvez entreprendre plusieurs actions : ‘Installation / Démarrer la mise à jour’, ‘Démarrer le système installé’ (la partition racine doit être connue), ‘Démarrer le système de sauvegarde’ (voir la section Le système de secours SUSE page 192) ou ‘Éjecter le CD’. pour arriver à l’élément de menu ‘Démarrer inAppuyez maintenant sur Retour stallation / mise à jour’. Choisissez ensuite le support source ; il suffit généralement de laisser le curseur sur la présélection : ‘CD-ROM’. Appuyez maintenant sur Retour . L’environnement d’installation est directement démarré depuis le CD 1 ou le DVD. Dès que ce processus est achevé, YaST démarre et l’installation commence. Pour l’installation (illustration 3.8 page 124) et, de manière analogue pour le système de récupération, vous pouvez choisir différentes sources (illustration 5.3 page 193). 122 3.1. linuxrc 3 3.1.7 Problèmes possibles linuxrc n’offre pas la disposition de clavier souhaitée. Dans ce cas, choisissez d’abord une autre disposition (en situation d’urgence : ‘English (US)’) ; après l’installation, on peut ensuite basculer avec YaST sur la bonne disposition. Variantes d’installation spéciales F IG . 3.7: Menu d’installation de linuxrc L’adaptateur SCSI utilisé n’est pas reconnu : Essayez de charger le module d’un pilote compatible. Vérifiez s’il existe une disquette de mise à jour du pilote pour votre adaptateur. Le lecteur de CD-ROM ATAPI utilisé reste bloqué lors de la lecture : Reportez-vous à la section Le CD-ROM ATAPI reste bloqué lors de la lecture page 135. Le système reste bloqué lors du chargement des données sur le disque virtuel : Dans certains cas, des problèmes peuvent survenir lors du chargement des données sur le disque virtuel (RAM disk), de sorte qu’il est impossible de charger YaST. La méthode suivante donne le plus souvent un résultat satisfaisant : SUSE LINUX 123 F IG . 3.8: Sélectionner le support source dans linuxrc Dans le menu principal de linuxrc, choisissez ‘Configuration’ ➝ ‘Débogage (experts)’ ; réglez ‘Forcer le chargement de l’image de root’ (Force root image) sur ‘non’. Retournez dans le menu principal et recommencez l’installation. 3.1.8 Passer des paramètres à linuxrc Si linuxrc ne se trouve pas en mode manuel, l’application cherche un fichier Info, soit sur disquette, soit dans le fichier initrd du répertoire /info. C’est seulement à la suite de cette recherche que linuxrc lit les paramètres de l’invite du noyau. Les valeurs pré-enregistrées peuvent être modifiées dans le fichier /linuxrc.config qui est lu en premier lieu. Dans tous les cas, il vaut mieux enregistrer toute modification dans le fichier Info. Un fichier Info est constitué de mots-clés et des valeurs associées selon le modèle key: value. Ces paires de mots-clés/valeur peuvent aussi être transmises à l’invite d’amorçage du support d’installation sous cette forme. Le fichier /usr/ share/doc/packages/linuxrc/linuxrc.html contient une liste de tous les mots-clés disponibles. Quelques uns des mots-clés les plus importants vous sont donnés ici, à titre d’exemple, avec des valeurs d’exemple : 124 3.1. linuxrc SUSE LINUX 3 Variantes d’installation spéciales Install: URL (nfs, ftp, hd, ...) Définir la source d’installation avec un URL. Les protocoles acceptés sont cd, hd, nfs, smb, ftp, http et tftp. La syntaxe correspond à la syntaxe habituelle telle qu’elle peut aussi être utilisé dans un navigateur, par exemple : nfs://<serveur>/<répertoire> ftp://[utilisateur[:motdepasse]@]<serveur> /<répertoire> Netdevice: <eth0> Si vous disposez de plusieurs périphériques Ethernet, vous pouvez sélectionner l’interface que doit utiliser linuxrc à l’aide du paramètre Netdevice:. HostIP: <10.10.0.2> Ceci définit l’adresse IP de l’ordinateur. Gateway: <10.10.0.128> Lorsque le serveur d’installation n’est pas situé dans le même sous-réseau que l’ordinateur, il peut être atteint via la passerelle (gateway) par défaut. Proxy: <10.10.0.1> Pour les connexions de type ftp et http, vous pouvez également utiliser un proxy. Celui-ci doit être défini à l’aide du paramètre Proxy:. ProxyPort: <3128> Si le proxy n’utilise pas le port par défaut, cette option peut définir le port à utiliser. Textmode: <0|1> Utilisez ce paramètre pour démarrer YaST en mode textuel. VNC: <0|1> Pour pouvoir installer confortablement des ordinateurs qui ne possèdent pas de console graphique, il est possible d’utiliser VNC pour contrôler le processus d’installation. Le paramètre VNC active ce service sur le système d’installation. Voyez aussi le paramètre VNCPassword. VNCPassword: <password> Définit le mot de passe pour définir les droits d’accès lors d’une installation VNC. UseSSH: <0|1> Prépare un accès SSH à linuxrc. Ceci permet une installation avec YaST en mode textuel. SSHPassword: <password> Prépare le mot de passe pour l’utilisateur root dans linuxrc. Insmod: <Modul> <Parameter> Charge le module défini dans le noyau. Les paramètres nécessaires au chargement du module sont entrés séparés par des espaces. AddSwap: <0|3|/dev/hda5> Avec une valeur à 0 pour ce mot-clé, la partition d’échange (swap) n’est jamais utilisée. Si la valeur est positive, c’est la partition portant le numéro correspondant qui est activée. Il est également possible de donner directement le nom de la partition. 125 3.2 Installation via VNC VNC (Virtual Network Computing) est une solution client-serveur qui permet de manipuler un serveur X distant au moyen d’un client léger et facile à manipuler. Ce client est disponible pour différents systèmes d’exploitation tels que diverses versions de Microsoft Windows, Apples MacOS et Linux. On utilise le client VNC, vncviewer, pour garantir l’affichage graphique et la manipulation de YaST pendant le processus d’installation. Avant le démarrage du système à installer, vous devez d’abord préparer l’ordinateur distant afin qu’il puisse accéder par le biais du réseau au système à installer. 3.2.1 Préparation de l’installation VNC Pour effectuer une installation VNC, vous devez transmettre quelques paramètres au noyau, ceci devant avoir lieu avant l’amorçage du noyau. Pour ce faire, transmettez à l’invite de commande d’amorçage les options suivantes : vnc=1 vncpassword=<xyz> install=<Quelle> vnc=1 signalise que le serveur VNC est démarré sur le système d’installation. En entrant vncpassword, vous transmettez le mot de passe qui sera utilisé plus tard. La source d’installation (install) peut soit être indiquée manuellement (indication du protocole et de la page URL se référant au répertoire correspondant) soit contenir l’instruction slp:/. Dans le deuxième cas, la source d’installation est automatiquement recherchée par l’intermédiaire d’une demande SLP. Pour plus de détails sur SLP, consultez la section SLP — Transmission de services dans le réseau page 484. 3.2.2 Clients pour l’installation VNC La connexion à l’ordinateur d’installation et au serveur VNC y étant exploité s’établit au moyen d’un client VNC. Sous SUSE LINUX, on utilise ce vncviewer, faisant partie du paquetage xorg-x11-Xvnc. Si vous souhaitez établir une connexion avec le système d’installation à partir d’un client Windows, vous devez installer dans le système Windows le programme tightvnc que vous trouverez sur le premier CD-ROM de SUSE LINUX dans le répertoire/dosutils/ tightvnc. 126 3.2. Installation via VNC http://<IP-Adresse des Installationssystems>:5801/ Une fois la connexion établie, YaST est amorcé et vous pouvez commencer l’installation. 3.3 Installation en mode texte avec YaST Au lieu de l’installer avec un assistant graphique, on peut installer le système à l’aide des menus en mode texte de YaST (mode console). Tous les modules de YaST sont eux aussi disponibles dans ce mode texte. On peut s’en servir en particulier lorsque l’on n’a pas besoin d’interface graphique (systèmes serveurs) ou si la carte graphique n’est pas prise en charge par le Système X Window. L’installation dans ce mode d’installation est également possible pour les malvoyants à l’aide des périphériques de sortie adéquats. Vous devez tout d’abord configurer la séquence d’amorçage dans le BIOS de l’ordinateur afin qu’il s’amorce sur le lecteur de CD-ROM. Insérez le DVD ou le CD 1 dans le lecteur et redémarrez l’ordinateur. L’écran de démarrage apparaîtra au bout de quelques instants. et ↓ , choisissez ‘Installation manuelle’ dans un délai de Avec les touches ↑ 10 secondes, afin que le système installé ne démarre pas automatiquement. Saisissez les paramètres d’amorçage dans la ligne boot options si votre matériel l’exige. Toutefois, aucun paramètre particulier n’est en principe nécessaire. Si, comme langue d’installation, vous sélectionnez la langue de votre clavier, la disposition du clavier sera configurée correctement. Ceci simplifie la saisie des paramètres. (‘Mode graphique’) permet de fixer la résolution d’écran pour l’insLa touche F2 tallation. Choisissez ‘Mode texte’ pour passer en mode texte pur si la carte graphique pose par ailleurs des problèmes pendant l’installation. Pour terminer, appuyez sur Retour chariot . Une barre de progression indiquant "Loading Linux kernel" apparaît, puis le noyau s’amorce et linuxrc démarre. Le programme linuxrc est piloté par menus et attend une saisie de l’utilisateur. SUSE LINUX 3 Variantes d’installation spéciales Démarrez le client VNC de votre choix et entrez l’adresse IP du système d’installation ainsi que le mot de passe VNC dès que le programme vous invite à entrer ces indications. Une solution alternative consiste à établir des connexions VNC également au moyen d’un navigateur internet compatible Java en entrant les informations suivantes dans le champ d’adresse internet du navigateur : 127 Diverses difficultés d’amorçage se résolvent généralement à l’aide de paramètres de noyau. En cas de problèmes de DMA, on dispose de l’option de démarrage ‘Installation - Safe Settings’. Si votre lecteur de CD-ROM (ATAPI) reste bloqué lors de l’amorçage du système, lisez la section Le CD-ROM ATAPI reste bloqué lors de la lecture page 135. En cas de difficultés avec ACPI (Advanced Configuration and Power Interface) on peut jouer sur les paramètres du noyau suivants : acpi=off Ce paramètre désactive le système ACPI complet. Il se justifie par exemple si votre ordinateur ne dispose pas de prise en charge ACPI ou si vous soupçonnez fortement que l’implémentation ACPI pose des problèmes. acpi=oldboot Désactive presque complètement le sytème ACPI, seuls les éléments nécessaires à l’amorçage sont utilisés. acpi=force Active ACPI même si votre ordinateur a un BIOS antérieur à 2000. Ce paramètre prend le pas sur acpi=off. pci=noacpi Ce paramètre désactive le détournement d’IRQ PCI du nouveau système ACPI. Recherchez également les articles de la base de données support sur https:// portal.suse.com à l’aide du mot-clé acpi. Choisissez ‘Memory Test’ dans le menu d’amorçage pour contrôler la mémoire si des difficultés ”inexplicables“ surviennent lors du chargement du noyau ou au cours de l’installation. Linux impose des exigences élevées en ce qui concerne le matériel. La mémoire et son temps de latence doivent être parfaitement ajustés ! Vous trouverez plus d’informations dans la base de données support à l’aide du mot-clé memtest86. Le mieux est d’effectuer le test de mémoire durant la nuit. 3.4 Démarrer SUSE LINUX Après l’installation, il reste à déterminer comment vous souhaitez démarrer Linux au quotidien. L’aperçu qui suit présente les différentes possibilités de démarrage de Linux. La meilleure méthode pour vous parmi celles-ci dépend surtout de l’utilisation que vous prévoyez. 128 3.4. Démarrer SUSE LINUX Disquette d’amorçage Vous démarrez Linux au moyen de la disquette d’amorçage (disquette de boot). Cette méthode fonctionne toujours et la disquette d’amorçage peut être générée avec YaST. Consultez la section Création d’une disquette d’amorçage, de secours ou de modules page 100 La disquette d’amorçage est aussi une solution provisoire judicieuse si vous ne maîtrisez pas encore les autres possibilités ou si vous souhaitez différer votre décision à propos du mécanisme d’amorçage définitif. De plus, si vous ne voulez pas écraser le chargeur d’amorçage d’un autre système d’exploitation, la disquette d’amorçage est une solution acceptable. Attention Certains BIOS vérifient la structure du secteur d’amorçage (MBR) et affichent par erreur une alerte de virus après que l’on ait installé GRUB ou LILO. Cette difficulté se contourne facilement en désactivant la ‘protection contre les virus’ dans le BIOS, si cette option existe. Vous pourrez réactiver cette option plus tard. Mais cette fonctionnalité est superflue si Linux est votre unique système d’exploitation. 3 Variantes d’installation spéciales Chargeur d’amorçage de Linux La solution la plus propre techniquement et la plus universelle consiste à utiliser un gestionnaire d’amorçage de Linux comme GRUB (GRand Unified Bootloader) ou LILO (LInux LOader), qui permet de choisir entre différents systèmes d’exploitation avant l’amorçage. Le chargeur d’amorçage peut déjà être mis en place lors de l’installation ou être configuré ultérieurement, par exemple, avec YaST. Attention Vous trouverez une étude détaillée de différentes méthodes d’amorçage, au chapitre Amorçage et chargeur d’amorçage page 205. 3.4.1 L’écran graphique SUSE L’écran graphique SUSE apparaît sur la console 1 lorsque l’option ”vga=<valeur>“ est passée en tant que paramètre au noyau. Au moment de l’installation avec YaST, cette option est réglée automatiquement en fonction de la résolution choisie et de la carte graphique utilisée. SUSE LINUX 129 3.4.2 Désactiver l’écran SUSE Vous avez en principe trois possibilités : Désactiver l’écran SUSE à la demande. Saisissez sur la ligne de commande : echo 0 >/proc/splash. L’écran graphique peut ainsi être désactivé. La commande suivante permet de le réactiver : echo 0x0f01 >/proc/splash. Désactiver l’écran SUSE par défaut : Ajoutez à la configuration du chargeur d’amorçage un paramètre du noyau splash=0. Vous trouverez davantage d’informations à ce propos au chapitre Amorçage et chargeur d’amorçage page 205. Si toutefois vous préférez le mode texte qui était proposé par défaut sur les versions antérieures, saisissez à la place vga=normal. Désactiver définitivement l’écran SUSE : Compilez un nouveau noyau et désactivez l’option ‘Use splash screen instead of boot logo’ dans le menu ‘frame-buffer support’. Remarque L’écran de démarrage est automatiquement désactivé lorsque vous avez désactivé le prise en charge du frame buffer dans le noyau. Si vous compilez votre propre noyau, SUSE ne peut pas garantir de services d’assistance pour le système ! Remarque 3.5 Installations particulières 3.5.1 Installation sans prise en charge du CD-ROM Que faire lorsqu’une installation par défaut au moyen d’un lecteur de CD-ROM n’est pas possible ? Votre lecteur de CD-ROM peut ne pas être pris en charge du fait qu’il s’agit d’un ancien lecteur propriétaire. Ou bien vous n’avez peut-être pas de lecteur de CD-ROM dans votre second ordinateur (par exemple un portable), mais un adaptateur Ethernet susceptible de convenir. Sur ce type d’ordinateur sans prise en charge du CD-ROM, SUSE LINUX vous offre la possibilité de procéder à une installation au travers d’une connexion réseau : dans ces cas-là, on fait principalement appel à NFS ou FTP via Ethernet. 130 3.5. Installations particulières 3.5.2 3 Installation en réseau 1. La mise à disposition des données nécessaires à l’installation (CDs, DVD) sur un ordinateur qui servira plus tard de source d’installation. 2. L’amorçage du système à installer au moyen d’une disquette, d’un CD ou du réseau et la configuration du réseau. La source d’installation peut être rendue disponible grâce à différents protocoles. Sous Linux, vous disposez de NFS et FTP pour mettre les sources à votre disposition de façon simple. Pour l’installation en soi, veuillez consulter la section Passer des paramètres à linuxrc page 124. 3.6 Trucs et astuces 3.6.1 Créer une disquette d’amorçage sous DOS Variantes d’installation spéciales Cette méthode n’est pas couverte par l’assistance à l’installation. Elle est donc réservée aux seuls utilisateurs expérimentés en informatique. Pour installer SUSE LINUX par le biais d’une source réseau, deux étapes sont nécessaires : Il vous faut une disquette HD 3,5 pouces formatée et un lecteur de disquettes 3,5 pouces à partir duquel l’amorçage est possible. Le répertoire boot du CD 1 contient quelques images de disquettes. Une telle image peut être copiée sur une disquette grâce à des programmes utilitaires appropriés ; on parle alors de disquette d’amorçage. En outre, les images de disquettes renferment aussi le chargeur (Loader) Syslinux et le programme linuxrc. Syslinux permet de choisir le noyau souhaité pendant le processus d’amorçage et au besoin de passer des paramètres concernant le matériel utilisé. Le programme linuxrc vous assiste lors du chargement des modules de noyau prenant en charge votre matériel particulier et démarre enfin l’installation. Créer une disquette d’amorçage avec rawwritewin Vous pouvez trouver sous Windows le programme graphique rawwritewin. Sous Windows, vous trouverez ce programme sur le CD 1 dans le répertoire dosutils/rawwritewin. SUSE LINUX 131 Une fois démarré, vous devez lui fournir le fichier image. Les fichiers images se trouvent également sur le CD 1 dans le répertoire boot. Vous avez au minimum besoin des images ”bootdisk“ et ”modules1“. Pour voir ces fichiers dans l’explorateur de fichiers, vous devez changer le type de fichier en ”all files“. Insérez une disquette dans votre lecteur de disquettes et cliquez sur ‘write’. Pour écrire plusieurs disquettes, répétez simplement cette procédure. Créer une disquette d’amorçage avec rawrite Pour créer les disquettes d’amorçage et de modules de SUSE, vous disposez du programme DOS rawrite.exe (CD 1, répertoire dosutils\rawrite). Un ordinateur équipé d’un DOS (par exemple, FreeDOS) ou de Windows est nécessaire pour cette opération. Voici la description des étapes si vous travaillez sous Windows : 1. Insérez le CD numéro 1 de SUSE LINUX. 2. Ouvrez une fenêtre DOS (avec le menu Démarrer, dans ‘Utilitaires’ ➝ ‘Invite de commandes MS-DOS’). 3. Démarrez le programme rawrite.exe en indiquant le chemin correct vers le lecteur de CD. Dans notre exemple, vous vous trouvez sur le disque dur C:, dans le répertoire Windows et votre lecteur de CD porte la lettre D: C:\Windows: d:\dosutils\rawrite\rawrite 4. Après avoir démarré, le programme demande la source et la cible (destination) des fichiers à copier. Il s’agit de l’emplacement de l’image de la disquette d’amorçage sur le CD numéro 1 du jeu de CDs, qui se trouve dans boot. Le nom du fichier est tout simplement bootdisk. N’oubliez pas non plus d’indiquer ici le chemin vers votre lecteur de CD. C:\Windows: d:\dosutils\rawrite\rawrite RaWrite 1.2 - Write disk file to raw floppy diskette Enter source file name: d:\boot\bootdisk Enter destination drive: a: Dès que vous avez saisi la lettre du lecteur cible a:, rawrite vous invite à insé rer une disquette formatée et à appuyer sur Entrée . La progression de la copie s’affiche ensuite au cours de la procédure. Elle peut s’interrompre à l’aide de la combinaison de touches Ctrl -c . 132 3.6. Trucs et astuces 3.6.2 Créer une disquette d’amorçage sous un système de type Unix Conditions requises Vous pouvez recourir à un système de type Unix ou Linux équipé d’un lecteur de CD-ROM opérationnel. Prévoyez une disquette vérifiée (formatée). Pour créer des disquettes d’amorçage, procédez comme suit : 1. Si vous devez encore formater les disquettes : fdformat /dev/fd0u1440 Montez le CD 1, par exemple dans /media/cdrom: 2. mount -tiso9660 /dev/cdrom /media/cdrom 3 Variantes d’installation spéciales Vous pouvez aussi créer de cette manière les autres images de disquettes modules1, modules2, modules3 et modules4. Celles-ci sont requises lorsque vous avez des périphériques USB ou SCSI ou une carte réseau ou PCMCIA et que vous souhaitez y accéder dès l’installation. Une disquette de modules peut aussi s’avérer nécessaire pour utiliser un système de fichiers spécial au cours de cette phase. 3. Sur le CD, placez-vous dans le répertoire boot: cd /media/cdrom/boot 4. Créez la disquette d’amorçage avec la commande dd if=/media/cdrom/boot/bootdisk of=/dev/fd0 bs=8k Dans le répertoire boot, le fichier README vous indique les détails concernant les images de disquettes; ces fichiers se lisent avec more ou less. Vous pouvez aussi créer de cette manière les autres images de disquettes modules1, modules2, modules3 et modules4. Celles-ci sont requises lorsque vous avez des périphériques USB ou SCSI ou une carte réseau ou PCMCIA et que vous souhaitez y accéder dès l’installation. Une disquette de modules peut aussi s’avérer nécessaire pour utiliser un système de fichiers spécial au cours de cette phase. Les choses se compliquent si vous souhaitez par exemple utiliser un noyau compilé par vos soins pendant l’installation. Dans ce cas, écrivez d’abord l’image par défaut (bootdisk) sur la disquette et écrasez ensuite le noyau réel (linux) avec votre propre noyau (reportez-vous à la section Compilation du noyau page 234): SUSE LINUX 133 dd if=/media/cdrom/boot/bootdisk of=/dev/fd0 bs=8k mount -t msdos /dev/fd0 /mnt cp /usr/src/linux/arch/i386/boot/vmlinuz /mnt/linux umount /mnt 3.6.3 Amorcer depuis une disquette (SYSLINUX) La disquette d’amorçage peut toujours se révéler utile lorsque l’installation se déroule dans des conditions particulières (par exemple, lorsque le lecteur de CDROM n’est pas disponible). Pour créer la disquette d’amorçage, reportez-vous à Créer une disquette d’amorçage sous DOS page 131 et à Créer une disquette d’amorçage sous un système de type Unix page précédente. Le processus d’amorçage est déclenché par le chargeur d’amorçage SYSLINUX (syslinux). SYSLINUX est configuré de manière à effectuer une reconnaissance du matériel limitée lors de l’amorçage. Il s’agit essentiellement des étapes suivantes : 1. Vérifier si le BIOS prend en charge un framebuffer conformément à VESA 2.0 et amorcer le noyau en conséquence. 2. Sélectionner les données des moniteurs (informations DDC). 3. Lire le bloc numéro 1 depuis le premier disque dur (MBR) pour décider plus tard de d’attribuer des identificateurs BIOS aux noms des périphériques (devices) lors de la configuration du gestionnaire d’amorçage. Il faut en outre essayer de lire le bloc au moyen des fonctions lba32 du BIOS pour vérifier s’il gère ces fonctions. Remarque Pour ignorer toutes ces étapes, il suffit d’appuyer sur les touches ou Maj au démarrage de SYSLINUX. En cas Verrouillage Majuscules d’erreur, il est possible d’ajouter à syslinux.cfg la ligne verbose 1 Le gestionnaire d’amorçage annonce alors chaque action en cours dans l’ordre. Remarque Si l’ordinateur refuse de s’amorcer depuis la disquette, il est probable qu’il faille auparavant adapter la séquence d’amorçage dans le BIOS de l’ordinateur ainsi : A,C,CDROM. 134 3.6. Trucs et astuces 3.6.4 Mon lecteur de CD-ROM prend-il en charge Linux ? On peut généralement affirmer que la plupart des lecteurs de CD-ROM sont pris en charge. Il ne devrait y avoir aucun problème avec les lecteurs ATAPI. La gestion des lecteurs de CD-ROM SCSI ne dépend que de la prise en charge du contrôleur SCSI connecté au lecteur de CD-ROM. Les contrôleurs pris en charge sont indiqués dans la base de données des composants CDB. Lorsque votre contrôleur SCSI n’est pas pris en charge et que le disque dur dépend également du contrôleur SCSI, l’installation n’est malheureusement pas possible. Dans ce cas, vérifiez si le fabricant de votre contrôleur SCSI offre un pilote pour Linux. Beaucoup de lecteurs de CD-ROM propres à certains fabricants fonctionnent aussi sous Linux. Les lecteurs dans cette catégorie peuvent néanmoins poser des problèmes. Si votre lecteur n’est pas explicitement mentionné, vous pouvez toujours essayer un type similaire du même fabricant. Les lecteurs de CD-ROM USB sont également pris en charge. Si le BIOS de votre ordinateur ne gère pas encore l’amorçage des périphériques USB, commencez l’installation au moyen des disquettes d’amorçage. Vous trouverez plus de détails à ce sujet dans Amorcer depuis une disquette (SYSLINUX) page ci-contre. Avant d’amorcer avec une disquette, veillez à ce que tous les périphériques USB nécessaires soient déjà connectés et sous tension. 3.7 3 Variantes d’installation spéciales I x86 Sur les systèmes x86, outre le CD 1, le deuxième CD est également amorçable. Tandis que le CD 1 fonctionne grâce à une image ISO amorçable, le CD 2 est amorcé au moyen d’une image de disque de 2,88 Mo. N’utilisez le CD 2 que si vous êtes sûr que vous pouvez amorcer depuis un CD, mais que cela ne fonctionne pas avec le CD 1 (c’est une solution de repli). J Le CD-ROM ATAPI reste bloqué lors de la lecture Bien souvent, lorsque le lecteur de CD-ROM ATAPI n’est pas reconnu ou reste bloqué lors de la lecture, c’est parce que le matériel est mal configuré. Les différents périphériques devraient normalement être connectés au bus (E)IDE à la SUSE LINUX 135 suite l’un de l’autre : c’est-à-dire que le premier périphérique est maître sur le premier contrôleur et le deuxième esclave. Enfin, le troisième périphérique est maître sur le second contrôleur et le quatrième est à nouveau esclave. On ne trouve souvent dans un ordinateur que le disque dur et le lecteur de CD-ROM, qui se bloque lorsqu’il est maître sur le second contrôleur. Dans certains cas, Linux à lui seul ne s’en sort pas avec ce trou. La plupart du temps, on peut néanmoins aider le noyau à le sauter en indiquant un paramètre approprié (hdc=cdrom). Il suffit parfois de placer un faux cavalier (jumper) pour un lecteur ; en d’autres termes, ’il est configuré comme esclave, bien qu’il soit connecté comme maître sur le second contrôleur, ou inversement. En cas de doute, il faut vérifier ces paramètres et le cas échéant les corriger. En outre, il existe encore de nombreuses puces EIDE défectueuses. Celles-ci sont pour la plupart connus à ce jour ; le noyau contient du code pour éviter ce type de problèmes. Un noyau spécial existe pour ces cas (reportez-vous au README dans le répertoire /boot du CD-ROM d’installation). Si l’amorçage ne devait pas fonctionner du premier coup, essayez les paramètres du noyau suivants : hdx=cdrom x vaut ici a, b, c, d, etc. et signifie : a — Maître sur le premier contrôleur IDE b — Esclave sur le premier contrôleur IDE c — Maître sur le second contrôleur IDE hdb=cdrom est un exemple de paramètres à saisir. Ce paramètre vous permet d’indiquer le lecteur de CD-ROM au noyau lorsque ce dernier ne le trouve pas et que vous avez un lecteur de CD-ROM ATAPI. idex=noautotune x vaut 0, 1, 2, 3, etc. et signifie : 0 — Premier contrôleur IDE 1 — Second contrôleur IDE ide0=noautotune est un exemple de paramètre à donner. Ce paramètre est d’habitude utile pour les disques durs (E)IDE. 136 3.7. Le CD-ROM ATAPI reste bloqué lors de la lecture 3.8 Les périphériques SCSI, comme par exemple les partitions de disques durs, reçoivent lors de l’amorçage des noms de fichiers qui leur sont attribués de manière plus ou moins dynamique. Cela ne représente aucun problème dans la mesure où ni le nombre ni la configuration des périphériques ne sont modifiés. Mais lorsque l’on ajoute un disque dur SCSI supplémentaire et que celui-ci est reconnu par le noyau avant l’ancien disque dur, ce dernier reçoit un nouveau nom et les éléments dans la table de montage /etc/fstab ne correspondent alors plus. Pour contourner cette difficulté, il est possible d’utiliser le script d’amorçage système boot.scsidev. boot.scsidev peut être activé à l’aide de la commande /sbin/insserv et les paramètres nécessaires sont enregistrés dans /etc/sysconfig/scsidev. Le script /etc/rc.d/boot.scsidev inscrit des noms de périphériques permanents dans /dev/scsi/. Ces noms de périphériques peuvent être utilisés dans le fichier /etc/fstab. Si des noms de périphériques persistents doivent être utilisés, il est possible de les définir dans le fichier /etc/scsi.alias. Voyez aussi man scsidev. 3 Variantes d’installation spéciales Périphériques SCSI et noms de fichiers des périphériques durables Remarque Noms de périphériques et udev boot.scsidev est également supporté sous SUSE LINUX. Cependant, il est conseillé d’utiliser udev pour la génération de noms de périphériques. dans ce cas, les entrées sont faites dans /dev/by-id/ de udev. Remarque Dans le mode expert de l’éditeur de niveaux d’exécution, il faut faire appel à boot.scsidev pour l’étape B, les liens utiles sont alors placés dans /etc/ init.d/boot.d, ce qui permet de créer les noms lors de l’amorçage. SUSE LINUX 137 3.9 Partitionnement pour les experts Le chapitre sur l’installation par défaut aborde les différentes possibilités de partitionnement du système (reportez-vous à [1]). Cette section fournit des informations détaillées qui vous permettront de créer un schéma de partitionnement optimal. Elle intéressera en particulier les utilisateurs qui aimeraient configurer au mieux leur système, tant en termes de sécurité que de vitesse, et qui pour cela sont prêts le cas échéant à remettre complètement à neuf le système existant. Nous supposons que vous comprenez de façon élémentaire le mode de fonctionnement d’un système de fichiers UNIX. Les notions de point de montage, de partition physique, étendue et logique ne devraient pas vous être étrangères. La première étape consiste à réunir les informations suivantes : Comment cet ordinateur sera-t-il utilisé (serveur de fichiers, serveur d’applications, serveur de calcul, ordinateur personnel) ? Combien de personnes travailleront-elles sur cet ordinateur (sessions simultanées) ? Combien de disques durs l’ordinateur comporte-t-il, quelle est leur taille et de quel système disposez-vous (contrôleur EIDE, SCSI ou RAID) ? 3.9.1 Taille de la partition d’échange (swap) Vous lirez souvent : ”la taille de la partition d’échange doit au moins être le double de celle de la mémoire centrale“. Cette formulation vient encore d’une époque où 8 Mo de mémoire vive dans un ordinateur, ce n’était pas rien. L’ordinateur disposait ainsi d’environ 30 à 40 Mo de mémoire virtuelle, c’est-à-dire de mémoire vive plus de mémoire d’échange. Avec les applications modernes, ces valeurs doivent également être revues à la hausse. Un utilisateur moyen ne rencontrera pas de problème s’il table sur 512 Mo de mémoire virtuelle. Vous ne devriez en aucun cas ne pas créer de mémoire d’échange du tout. Lorsque vous utilisez l’hibernation (suspend to disk), la mémoire principale est enregistrée sur la partition d’échange. Dans ce cas, la partition d’échange doit impérativement être plus importante que la mémoire principale. 138 3.9. Partitionnement pour les experts 3.9.2 Utilisation comme serveur de fichiers Ici, on s’intéresse vraiment aux performances du disque dur. Les périphériques SCSI devraient absolument avoir la préférence. Tenez également compte de la performance des disques et du contrôleur utilisé. Un serveur de fichiers offre la possibilité de gérer des données de manière centralisée. Il peut s’agir dans ce cas de répertoires utilisateur, de bases de données ou d’autres archives. L’avantage est que l’administration est considérablement simplifiée. Si le serveur de fichiers doit servir un réseau plus étendu (à partir de 20 utilisateurs), l’optimisation de l’accès au disque devient essentielle. Admettons que vous souhaitiez développer un serveur de fichiers qui doit mettre à disposition les répertoires personnels (home) de 25 utilisateurs : vous savez que chaque utilisateur prendra au maximum 1000 à 1500 Mo pour ses données personnelles. Si aucun de ces utilisateurs ne fait de compilation dans son répertoire personnel, une partition de 40 Go conviendra à cet effet, une fois montée dans /home. Si vous avez 50 utilisateurs, il faut compter sur une partition de 80 Go. Dans ce cas, il vaut cependant mieux répartir /home sur deux disques durs de 40 Go, puisque ceux-ci ne se partagent alors pas la charge (ni le temps d’accès !). 3 Variantes d’installation spéciales Suggestions de partitionnement pour scénarios spéciaux Remarque Les utilisateurs devraient absolument placer le cache de leur navigateur web sur leurs disques durs locaux ! Remarque Utilisation comme serveur de calcul Un serveur de calcul est généralement un ordinateur performant qui se charge des tâches intensives de calcul au sein du réseau. Une telle machine dispose en général d’une mémoire centrale assez étendue (au moins 512 Mo de mémoire vive). Le seul aspect auquel il faut veiller pour obtenir un débit plus rapide des disques concerne les éventuelles partitions d’échange. Ici également, répartissez plusieurs partitions d’échange sur plusieurs disques. SUSE LINUX 139 3.9.3 Possibilités d’optimisation Les disques sont le principal facteur limitant. Pour éviter ce goulot d’étranglement, il y a trois possibilités qu’il est préférable de mettre en œuvre ensemble : Répartir la charge de manière égale sur plusieurs disques. Mettre en place un système de fichiers optimisé (par exemple reiserfs). Équiper le serveur de fichiers de suffisamment de mémoire (256 Mo minimum). Mettre en parallèle plusieurs disques La méthode citée en premier exige une explication plus approfondie. La totalité du temps qui s’écoule jusqu’à la mise à disposition des données demandées se décompose approximativement ainsi : 1. Temps nécessaire pour que la demande arrive au contrôleur de disque. 2. Temps nécessaire au contrôleur de disque pour envoyer cette requête au disque dur. 3. Temps nécessaire au disque dur pour positionner sa tête. 4. Temps nécessaire au support pour tourner jusqu’au bon secteur. 5. Temps nécessaire pour le transfert. Le point 1 dépend de la connexion réseau et doit être réglé à ce niveau. Le point 2 est un délai relativement négligeable qui dépend du contrôleur de disque luimême. Les points 3 et 4 sont les plus importants. Le positionnement est mesuré en ms. Si l’on compare au temps d’accès en mémoire centrale mesuré en ns, on obtient un facteur de l’ordre de 1 million ! Le point 4 dépend du nombre de tours/minute du disque. Ce délai est également de l’ordre de plusieurs ms la plupart du temps. Le point 5 dépend du nombre de tours/minute et du nombre de têtes, ainsi que de la position courante de la tête (au centre ou à la périphérie). Pour obtenir des performances optimales, il faut donc se pencher sur le point 3. La fonctionnalité disconnect des périphériques SCSI entre en jeu ici. Grâce à elle, voici sommairement ce qui se passe : Le contrôleur envoie au périphérique connecté (dans ce cas, le disque dur) la commande Aller à la piste x, secteur y. Maintenant, la mécanique inerte du disque doit se mettre en mouvement. Si le disque est intelligent (donc, connaît disconnect) et si le pilote du contrôleur gère aussi cette fonctionnalité, le contrôleur envoie directement au disque une commande disconnect et le disque se sépare du bus SCSI. À partir de cet instant, d’autres périphériques 140 3.9. Partitionnement pour les experts Dans un système d’exploitation multitâche et multiutilisateur comme Linux, cela permet naturellement de procéder à une bonne optimisation. Examinons un extrait du résultat de la commande df (reportez-vous à l’affichage de 3.1). Exemple 3.1: Exemple de résultat de la commande df Système de fichiers Taille Utilisé Disponible % d’utilisation Monté sur /dev/sda5 1,8 Go 1.6 Go 201 M 89 % / /dev/sda1 23 Mo 3,9 Mo 17 Mo 18 % /boot /dev/sdb1 2,9 Go 2,1 Go 677 Mo 76 % /usr /dev/sdc1 1,9 Go 958 Mo 941 Mo 51 % /usr/lib shmfs 185 Mo 0 184 Mo 0 % /dev/shm Que nous apporte cette parallélisation ? Supposons que nous saisissions la commande suivante en tant qu’utilisateur root dans /usr/src : tar xzf paquetage.tar.gz -C /usr/lib 3 Variantes d’installation spéciales peuvent procéder à leurs transferts. Au bout d’un certain temps (selon une stratégie et/ou la charge sur le bus SCSI), la connexion est activée à nouveau sur le disque. Dans l’idéal, ce dernier a déjà atteint la piste demandée. Cette commande installe paquetage.tar.gz sous /usr/lib/paquetage. Pour ce faire, l’interpréteur de commandes (le shell) appelle tar et gzip (il se trouvent dans /bin, lui-même sur /dev/sda), puis paquetage.tar.gz est lu depuis /usr/src (qui se trouve sur le disque /dev/sdb). Enfin, les données extraites sont écrites sous /usr/lib (se trouvant sur /dev/sdc). Le positionnement, aussi bien que la lecture/l’écriture des tampons internes du disque peuvent maintenant s’exécuter pratiquement en parallèle. C’est un exemple parmi de nombreux autres. En règle générale, lorsque l’on dispose de nombreux disques (de vitesses semblables), /usr et /usr/lib devraient résider sur des disques différents. Dans ce cadre, /usr/lib devrait avoir une capacité d’environ 70 % de /usr. Le répertoire racine / devrait se trouver au même endroit que /usr/lib lorsque l’on répartit sur deux disques, en raison de la fréquence d’accès au disque. SUSE LINUX 141 Vitesse et mémoire centrale Nous attirons l’attention à de nombreux endroits sur le fait que la taille de la mémoire centrale sous Linux est souvent plus importante que la vitesse du processeur. Une raison – même si ce n’est pas la principale – de ce phénomène est est que Linux utilise des tampons dynamiques pour les données des disques durs. Dans ce cadre, Linux emploie toutes sortes de subterfuges comme le read ahead (il charge par précaution des secteurs à l’avance) et le delayed write (les accès en écriture sont mis de côté pour s’effectuer en une seule fois ensuite). Cette dernière fonctionnalité est la raison pour laquelle on ne peut pas simplement mettre un ordinateur sous Linux hors tension. Ces deux techniques sont responsables du fait qu’avec le temps, la mémoire centrale semble toujours se remplir et que Linux est si rapide ; reportez-vous aussi à la section La commande free page 242. 3.10 Configuration du gestionnaire de volumes logiques (LVM) YaST contient un outil de partitionnement professionnel qui vous permet de traiter les partitions existantes, de les supprimer ou d’en ajouter de nouvelles. À partir de ce module de YaST, vous avez accès à la configuration du RAID logiciel et du gestionnaire de volumes logiques (Logical Volume Manager, LVM). Remarque Vous trouverez des informations sur les tenants et les aboutissants et des conseils sur le partitionnement dans la section Partitionnement pour les experts page 138. Remarque Normalement, les partitions se définissent pendant l’installation. Si vous souhaitez ajouter un deuxième disque dur, vous pouvez aussi intégrer celui-ci dans le système Linux existant. Vous devez ensuite, pour ce faire, partitionner ce nouveau disque dur, puis monter ces nouvelles partitions et enfin les déclarer dans /etc/fstab. Le cas échéant, il est nécessaire de copier quelques données pour déplacer une partition /opt trop petite de l’ancien disque dur sur le nouveau. 142 3.10. Gestionnaire de volumes logiques (LVM) Relecture de la table des partitions Sert à lire le partitionnement à nouveau à partir du disque dur. Vous avez besoin de cette option par exemple si vous avez effectué le partitionnement sur la console texte manuellement. Adaptation des points de montage d’un fichier /etc/fstab existant N’a un sens que pendant l’installation. La lecture de l’ancien fstab n’est nécessaire que si vous ne mettez pas à jour votre système mais que vous le réinstallez. Vous n’avez alors pas besoin d’indiquer manuellement les points de montage. Effacer la table des partitions et le label du disque Permet d’écraser complètement l’ancienne table des partitions. Cela peut par exemple être utile si vous rencontrez des problèmes avec des labels de disques durs inhabituels. Avec cette méthode toutefois, toutes les données sur le disque dur sont perdues. 3.10.1 3 Variantes d’installation spéciales Faites preuve de précaution si vous souhaitez modifier le partitionnement du disque dur sur lequel vous travaillez actuellement – cela est en principe possible, mais il faut immédiatement après redémarrer le système. Il est impensable d’amorcer à partir du cédérom puis d’entreprendre ensuite la modification du partitionnement. Appuyez sur le bouton ‘Experts...’ du programme de partitionnement pour faire apparaître un menu avec les commandes suivantes : Gestionnaire de volumes logiques (LVM) À partir de la version 2.6 du noyau, le gestionnaire de volumes logiques est disponible dans sa version 2. Celui-ci offre une compatibilité ascendante avec les gestionnaires de volumes logiques précédents et peut toujours gérer les anciens groupes de volumes. Si vous créez de nouveaux groupes de volumes, vous devez décider si vous souhaitez utiliser le nouveau format ou la celui compatible avec la version précédente. Le gestionnaire de volumes logiques 2 n’a plus besoin d’aucun correctif du noyau et utilise le device mapper (mise en correspondance des périphériques), intégré dans la version 2.6. À partir de ce noyau, le gestionnaire de volumes logiques ne peut plus être utilisé que dans la version 2. Dans ce chapitre on entend toujours par gestionnaire de volumes logiques le gestionnaire de volumes logiques dans la version 2. SUSE LINUX 143 Le gestionnaire de volumes logiques vous permet de répartir de manière flexible la place sur le disque dur entre les différents systèmes de fichiers. Comme la modification des partitions sur un système en cours d’exploitation nécessite de gros efforts, on a développé le gestionnaire de volumes logiques : il met une réserve virtuelle (Volume Group – abrégé VG) à disposition dans l’espace mémoire dans lequel sont générés les volumes logiques en fonction des besoins. Le système d’exploitation utilise alors ces derniers plutôt que les partitions physiques. Particularités : Vous pouvez rassembler plusieurs disques durs/partitions en une grande partition logique. Si l’espace disponible sur un volume logique (par exemple /usr) tire à sa fin, vous pouvez l’agrandir en le configurant de manière appropriée. Avec le gestionnaire de volumes logiques, vous pouvez même ajouter des disques durs ou des volumes logiques dans un système en cours d’exploitation ; la condition préalable étant qu’il faut utiliser du matériel pouvant être remplacé à chaud approprié pour ce genre d’interventions. Vous pouvez utiliser plusieurs disques durs en mode RAID 0 (striping, entrelacement) pour obtenir une amélioration des performances. La fonctionnalité ”snapshot“ (instantané) permet, notamment sur les serveurs, de réaliser des sauvegardes cohérentes alors même que le système est en cours de fonctionnement. L’utilisation du gestionnaire de volumes logiques est déjà utile pour de nombreux ordinateurs domestiques ou petits serveurs. Si vous avez, par exemple, un volume de données en évolution constante comme par exemple pour les bases de données, les archives MP3 ou les répertoires d’utilisateurs, etc., il faut alors envisager d’utiliser un gestionnaire de volumes logiques. Il est alors par exemple possible d’avoir des systèmes de fichiers qui sont plus gros qu’un disque dur physique. Un autre avantage du gestionnaire de volumes logiques est que vous pouvez créer jusqu’à 256 volumes logiques. Faites attention cependant car le travail avec le gestionnaire de volumes logiques est différent de celui avec des partitions classiques. Vous trouverez des instructions et des informations complémentaires sur la configuration du ”gestionnaire de volumes logiques“ (LVM) dans le document officiel LVM-Howto http://tldp.org/HOWTO/LVM-HOWTO/. 144 3.10. Gestionnaire de volumes logiques (LVM) 3.10.2 Pendant l’installation, pendant que vous créez une partition LVM, YaST prépare la configuration du gestionnaire de volumes logiques.Vous devez pour cela cliquer sur ‘Partitionnement’ dans l’écran des propositions, puis dans la fenêtre suivante sur ‘Annuler’ ou ‘Modifier’. Vous devez ensuite créer une partition pour le gestionnaire de volumes logiques. Pour cela, choisissez ‘Créer’ ➝ ‘Ne pas formater’ dans le programme de partitionnement puis le type ‘0x8e Linux LVM’. Vous pourrez procéder à la suite du partitionnement avec le gestionnaire de volumes logiques directement à la suite ou alors plus tard dans le système installé en sélectionnant la partition LVM dans le programme de partitionnement, puis en cliquant sur ‘LVM...’. 3 Variantes d’installation spéciales Configuration du gestionnaire de volumes logiques avec YaST F IG . 3.9: YaST : activer le gestionnaire de volumes logiques pendant l’installation SUSE LINUX 145 3.10.3 LVM – Programme de partitionnement Une fois que vous avez choisi ‘LVM...’ sous partitionner, une boîte de dialogue dans laquelle vous pouvez modifier le partitionnement de vos disques durs s’affiche. Utilisez-la pour supprimer ou modifier des partitions existantes et en créer de nouvelles. Une partition qui doit être utilisée pour le gestionnaire de volumes logiques doit avoir comme type de partition 8E. Ces partitions sont désignées par le texte ”Linux LVM“ dans la liste des partitions affichée dans la fenêtre (voir la dernière section). F IG . 3.10: YaST : programme de partitionnement du gestionnaire de volumes logiques 146 3.10. Gestionnaire de volumes logiques (LVM) 3 Remarque Remarque Il n’est pas nécessaire d’attribuer à toutes les partitions prévues pour le gestionnaire de volumes logiques, une à une, l’identificateur de partition 8E. YaST règle si nécessaire automatiquement à 8E le type d’une partition attribuée à un groupe de volumes du gestionnaire de volumes logiques. Si vos disques contiennent des domaines non partitionnés, vous devez créer pour tous ces domaines des partitions LVM. Attribuez-leur alors immédiatement le type de partition 8E. Vous n’avez pas besoin de les formater et vous ne pouvez enregistrer aucun point de montage pour ces dernières. Variantes d’installation spéciales Modification des partitions de volumes logiques Au début des volumes physiques, des informations relatives au volume sont toujours inscrites dans la partition. Ainsi, un volume physique ”sait“ à quel groupe de volumes il appartient. Si vous souhaitez réaliser un nouveau partitionnement, nous vous recommandons de supprimer le début de ce volume. Dans le cas d’un groupe de volumes ”system“ et d’un volume physique ”/dev/sda2“, vous pouvez le faire par exemple avec la commande dd if=/dev/zero of=/dev/sda2 bs=512 count=1. Si vous avez déjà sur votre système une configuration de gestionnaire de volumes logiques valide, celle-ci est automatiquement activée lors du début de la configuration du gestionnaire de volumes logiques. Si cette activation est réussie, le partitionnement de tous les disques contenant une partition appartenant à un groupe de volumes activé ne peut plus être modifié. Le noyau refuse de lire le partitionnement modifié d’un disque dur tant qu’une seule partition de ce disque est utilisée. Vous pouvez naturellement, sans aucun problème, procéder à une modification du partitionnement de disques qui n’appartiennent pas à un groupe de volumes du gestionnaire de volumes logiques. Si vous avez déjà sur votre système une configuration du gestionnaire de volumes logiques valide, une modification du partitionnement n’est normalement pas possible. Vous devez à présent configurer sur ce formulaire tous les points de montage qui ne reposent pas sur des volumes logiques du gestionnaire de volumes logiques. Le système de fichiers racine au moins doit, dans YaST, se trouver sur une partition normale. Sélectionnez cette partition dans la liste et définissez la en tant que système de fichiers racine en cliquant sur le bouton ‘Modifier’. SUSE LINUX 147 Nous vous conseillons, du fait de la grande flexibilité du gestionnaire de volumes logiques, de placer tous les autres systèmes de fichiers sur des volumes logiques du gestionnaire de volumes logiques. Une fois la partition racine définie, vous pouvez quitter cette boîte de dialogue. 3.10.4 LVM – Organisation des volumes physiques Utilisez la boîte de dialogue ‘LVM’ pour gérer les groupes de volumes (souvent abrégés ”VG“) du gestionnaire de volumes logiques. S’il n’existe encore aucun groupe de volumes sur votre système, une fenêtre vous demandant d’en créer un s’affiche. Nous vous recommandons de choisir system comme nom du groupe de volumes sur lequel les fichiers du système SUSE LINUX se trouvent. La Physical Extent Size, taille de l’étendue physique (souvent abrégée par PESize), précise la taille maximale d’un volume physique et logique dans ce groupe de volumes. Cette valeur est normalement fixée à 4 mégaoctets. Cela autorise une taille maximale pour un volume physique et logique de 256 gigaoctets. N’augmentez donc cette taille de l’étendue physique (par exemple à 8, 16 ou 32 mégaoctets) que si vous avez besoin de volumes logiques de plus de 256 gigaoctets. F IG . 3.11: YaST : créer un groupe de volumes 148 3.10. Gestionnaire de volumes logiques (LVM) Le groupe de volumes actuellement utilisé peut être modifié dans la zone de sélection en haut à gauche. Utilisez les boutons en haut à droite pour ajouter des groupes de volumes supplémentaires et supprimer des groupes de volumes existants. Vous ne pouvez cependant supprimer que les groupes de volumes auxquels plus aucune partition n’est attribuée. Pour un système SUSE LINUX installé normal, vous n’avez pas besoin de créer plus d’un groupe de volumes. Une partition attribuée à un groupe de volumes est également appelée volume physique (Physical Volume, PV). 3 Variantes d’installation spéciales La boîte de dialogue suivante donne la liste de toutes les partitions qui possèdent le type ”Linux LVM“ ou ”Linux native“. Aucune partition d’échange ou DOS n’est affichée. Si une partition est déjà attribuée à un groupe de volumes, c’est le nom du groupe de volumes qui est affiché dans la liste. Les partitions non attribuées sont identifiées par ”--“. F IG . 3.12: YaST : vue d’ensemble sur les partitions SUSE LINUX 149 Pour ajouter dans le groupe de volumes de votre choix une partition jusqu’alors non attribuée, sélectionnez d’abord la partition, puis cliquez sur le bouton ‘Ajouter volume’ sous la liste de sélection. Le nom du groupe de volumes est alors placé à côté de la partition sélectionnée. Nous vous conseillons d’attribuer toutes les partitions que vous envisagez d’utiliser pour le gestionnaire de volumes logiques à un groupe de volumes sans quoi l’espace de la partition reste inutilisé. Avant de pouvoir quitter la boîte de dialogue, un volume physique au moins doit être attribué à chaque groupe de volumes. 3.10.5 Volumes logiques C’est dans cette boîte de dialogue que sont gérés les volumes logiques (souvent abrégés par ”LV“). F IG . 3.13: YaST : gestion des volumes logiques Chaque volume logique est attribué à un groupe de volumes et possède une taille donnée. Si, lors de la création des volumes logiques, vous souhaitez créer une matrice entrelacée de disques RAID (striping array), vous devez créer le volume logique contenant le plus de lacets (stripes) comme étant le premier. Un volume 150 3.10. Gestionnaire de volumes logiques (LVM) Normalement, un système de fichiers (par exemple reiserfs, ext2) est créé sur un volume logique, puis un point de montage lui est attribué. Vous trouvez ensuite sous ce point de montage les fichiers du système installé qui sont enregistrés sur ce volume logique. La liste contient toutes les partitions Linux normales auxquelles un point de montage est attribué, toutes les partitions d’échange et tous les volumes logiques existants. Attention L’utilisation du gestionnaire de volumes logiques implique, le cas échéant, une augmentation des risques tels que par exemple la perte de données. Parmi les éventuels dangers, on note les plantages de programmes, les pannes de courant ou les commandes erronées. N’oubliez pas de sauvegarder vos données avant d’installer le gestionnaire de volumes logiques ou de modifier la configuration de volumes – ne travaillez jamais sans sauvegarde ! 3 Variantes d’installation spéciales logique monté en RAID avec n lacets ne peut alors être correctement créé que si l’espace sur le disque utilisé par le volume logique peut encore être réparti de manière uniforme sur n volumes physiques. Si vous ne disposez que de deux volumes physiques, un volume logique avec trois lacets n’est bien entendu pas possible. Attention Si vous aviez déjà configuré LVM sur votre système, les volumes logiques existants apparaissent ici. Vous devez toutefois encore attribuer à ces volumes logiques le point de montage approprié. Si c’est la première fois que vous configurez le gestionnaire de volumes logiques sur un système, il n’existe dans ce formulaire encore aucun volume logique et vous devez créer pour chaque point de montage un volume logique (avec le bouton ‘Ajouter’) et définir sa taille, son type de système de fichiers (par exemple reiserfs ou ext2) et le point de montage (par exemple /var, /usr, /home). Si vous avez créé plusieurs groupes de volumes, vous pouvez changer de groupe de volumes dans la liste de choix en haut à gauche. Les volumes logiques créés se trouvent à chaque fois dans le groupe de volumes affiché en haut à gauche. Si vous avez bien créé tous les volumes logiques tels que vous en aviez besoin, la configuration du gestionnaire de volumes logiques est terminée. Vous pouvez quitter la boîte de dialogue et continuer le choix de logiciels si vous vous trouvez dans le processus d’installation. SUSE LINUX 151 F IG . 3.14: YaST : créer des volumes logiques 3.11 RAID logiciel La technologie RAID (de l’anglais Redundant Array of Independent Disks) repose sur l’idée de rassembler plusieurs partitions de disque dur en un seul gros disque ”virtuel“ afin d’optimiser les performances et la sûreté des données, chacune de ces exigences étant exclusive de l’autre. Le ”niveau RAID“ (RAID-Level ) définit la façon de combiner et de commander ensemble des disques durs offerte par un contrôleur RAID. Un contrôleur RAID utilise généralement le protocole SCSI, qui permet de mieux contrôler un plus grand nombre de disques durs que le protocole IDE et qui se prête mieux au traitement des commandes en parallèle. Entre-temps, il existe également des contrôleurs RAID qui fonctionnent avec des disques durs IDE ou SATA. À ce sujet, consultez également la base de données matériel sous http://cdb.suse.de. Le contrôleur RAID, qui peut être un équipement très coûteux, peut être avantageusement remplacé par le RAID logiciel, qui est capable de remplir les mêmes fonctions. SUSE LINUX vous offre la possibilité, en utilisant YaST, de combiner plusieurs disques durs en un système RAID logiciel – ce qui constitue une alternative très avantageuse au RAID matériel. 152 3.11. RAID logiciel 3.11.1 3 Niveaux RAID courants RAID 1 Ce niveau offre une sûreté des données satisfaisante, celles-ci étant copiées dans un rapport 1:1 sur une autre disque dur, selon la technique de ”mise en miroir de disques durs“. Dans le cas où un disque viendrait à être détruit, une copie de son contenu se trouve sur un autre disque. Tous les disques sauf un peuvent donc être défectueux sans risque de perte de données. Les performances en écriture diminuent quelque peu avec l’utilisation du niveau RAID 1 (on constate un ralentissement de l’ordre de 10 à 20 %). En contrepartie, les performances en lecture représentent une nette amélioration par rapport à l’utilisation d’un unique disque dur physique normal. En effet, les données sont dupliquées et peuvent donc être lues en parallèle. RAID 5 Le niveau RAID 5 est un compromis optimal entre les deux autres niveaux, concernant la redondance et les performances. L’espace disque disponible correspond au nombre de disques utilisés moins un. Comme dans le niveau RAID 0, les données sont réparties entre les disques. La sécurisation des données est dévolue à des ”blocs de parité“ qui, pour le RAID 5, sont créés sur l’une des partitions. Ceux-ci sont combinés par l’opération XOR – ce qui permet, en cas de défaillance d’une partition, d’utiliser le bloc de parité correspondant pour reconstituer le contenu avec l’aide de l’opération logique XOR. Le RAID 5 ne permet pas d’avoir plus d’un disque dur défaillant à la fois. Dès qu’un disque dur est hors service, il doit être remplacé le plus vite possible afin de ne pas perdre les données. 3.11.2 Variantes d’installation spéciales RAID 0 Ce niveau améliore les performances de vos accès aux données. Il ne s’agit pas, à proprement parler, de RAID véritable, en raison de l’absence de sécurisation des données. Malgré cela, le terme ”RAID 0“ est entré dans l’usage. Le ”RAID 0“ combine au moins deux disques durs. Les performances sont très bonnes – mais il suffit qu’un seul des disques, quel qu’en soit le nombre, soit défaillant pour que le système RAID soit détruit, entraînant la perte de vos données. Configuration du RAID logiciel avec YaST La configuration du RAID logiciel est accessible soit depuis un module ‘RAID’ indépendant à la rubrique ‘Système’ soit depuis le module de partitionnement à la rubrique ‘Matériel’. SUSE LINUX 153 1ère étape : Partitionnement Le menu ‘Partitionnement en mode expert’ dans l’outil de Partitionnement énumère vos partitions. Vous voyez ici les partitions RAID logiciel que vous avez créées. Dans le cas contraire, vous devez en créer de nouvelles. Les niveaux RAID 0 et RAID 1 requièrent au moins deux partitions – elles sont normalement au nombre de deux exactement pour le RAID 1. En revanche, le RAID 5 requiert au moins trois partitions. Il est recommandé de n’utiliser que des partitions de taille identique. Les différentes partitions d’un RAID doivent être installées sur différents disques durs afin de parer au risque de perte de données dû à la défaillance d’un disque dur en RAID 1 et 5 et pour optimiser les performances en RAID 0. 2ème étape : Création d’un disque RAID Lorsque vous cliquez sur ‘RAID’, une boîte de dialogue apparaît, à partir de laquelle vous êtes invité à choisir le niveau RAID 0, 1 ou 5. L’écran suivant vous propose d’associer les partitions au nouveau RAID. Les options de paramétrage correspondant à la taille de bloc (”chunk size“) sont accessibles depuis les ‘Options en mode expert’ – vous pouvez procéder à des réglages fins pour les performances. Lorsque la case ‘superblock permanent’ est cochée, les partitions RAID seront reconnues en tant que telles juste après le démarrage de l’ordinateur. Lorsque la configuration est achevée, vous voyez sur l’écran ”Partitionnement en mode expert“ le périphérique /dev/md0 (etc.) assorti de l’identifiant ”RAID“. Dépannage Pour savoir si une partition RAID est abîmée, examinez le contenu du fichier /proc/mdstats. La procédure à suivre lorsqu’un dysfonctionnement s’est produit,est d’arrêter votre système Linux et de remplacer le disque défectueux par un nouveau disque partitionné de manière identique. Redémarrez ensuite votre système et exécutez la commande raidhotadd /dev/mdX /dev/sdX. Le nouveau disque dur est alors automatiquement intégré au système RAID et est restauré de manière totalement transparente. Vous trouverez dans le Howto indiqué ci-après la marche à suivre pour configurer le RAID logiciel, ainsi que différents détails supplémentaires : /usr/share/doc/packages/raidtools/Software-RAID-HOWTO.html http://en.tldp.org/HOWTO/Software-RAID-HOWTO.html ou dans la liste de diffusion Linux RAID disponible par exemple à l’adresse http://www.mail-archive.com/[email protected] Vous y trouverez également de l’aide dans le cas où vous rencontreriez des problèmes complexes inattendus. 154 3.11. RAID logiciel 4 SUSE LINUX offre la possibilité d’actualiser un système existant sans nouvelle installation. Cependant, il faut faire une distinction entre l’actualisation de divers paquetages logiciels et une mise à jour de l’ensemble du système. Vous pouvez aussi installer divers paquetages à la main avec le gestionnaire de paquetages rpm. 4.1 4.2 4.3 Actualiser SUSE LINUX . . . . . . . . . . . . . . . . . . . 156 Modifications des logiciels d’une version à l’autre . . . . 158 RPM – Le gestionnaire de paquetages de la distribution 174 Mise à jour du système et gestion des paquetages Mise à jour du système et gestion des paquetages 4.1 Actualiser SUSE LINUX Il est bien connu que les logiciels progressent d’une version à l’autre. Par conséquent, il convient de vérifier avec df la capacité maximale des différentes partitions avant la mise à jour. Si vous estimez qu’elle risque d’être limitée, faites alors une sauvegarde de vos données avant la mise à jour et partitionnez le système à nouveau. Il n’est pas possible de donner à chacun des informations générales détaillées sur la quantité d’espace nécessaire – l’espace requis dépend du type de partitionnement existant, des logiciels choisis et du numéro de version du système existant sur la distribution SUSE LINUX actuelle. Remarque Nous ne saurions trop vous recommander de lire sur le CD le fichier LISEZMOI ou README ou sous DOS/Windows, le fichier LISEZMOI.DOS (README.DOS) ; vous y trouverez mentionnées toutes les modifications supplémentaires qui ont eu lieu après l’impression de ce manuel. Remarque 4.1.1 Préparatifs Avant le début d’une mise à jour, il est plus sûr de copier les anciens fichiers de configuration sur un support séparé (dévideur à bande ou streamer, disque amovible, lecteur de disques ZIP, CD-ROM, etc.). Il s’agit principalement des fichiers enregistrés dans /etc ; les répertoires et fichiers présents dans /var et dans /opt sont également à contrôler et éventuellement à sauvegarder. En outre, il n’est pas inutile de sauvegarder les données actuelles des utilisateurs contenues dans /home (les répertoires personnels contenus dans HOME) sur un support tiers. La sauvegarde des données ne peut se faire qu’en tant qu’administrateur système ; seul dispose des droits permettant de lire tous les fichiers locaux. Avant de commencer la procédure de mise à jour, notez l’emplacement de la partition racine ; la commande df / vous permet de connaître le nom du périphérique abritant la partition racine ; dans le cas présenté 4.1 page ci-contre, l’emplacement à noter de partition racine est /dev/hda2. 156 4.1. Actualiser SUSE LINUX 4 Exemple 4.1: Aperçu avec df -h Tail. 1,9G 8,9G 9,5G Occ. Disp. %Occ. Monté sur 189M 1,7G 10% /dos 7,1G 1,4G 84% / 8,3G 829M 92% /home L’affichage montre que la partition /dev/hda2 est rattachée au système de fichiers (montée) à l’emplacement / 4.1.2 Problèmes possibles Contrôler passwd et group dans /etc Avant la mise à jour, assurez-vous que /etc/passwd et /etc/group ne comportent pas d’erreur de syntaxe. À cette fin, exécutez les programmes de vérification pwck et grpck en tant que root et corrigez les erreurs qui ont été signalées. PostgreSQL Avant une mise à jour de PostgreSQL (postgres) , il est généralement recommandé d’exporter (dump) les données des bases ; reportez-vous à pg_dump. Cette opération n’est bien sûr nécessaire que si vous avez effectivement utilisé PostgreSQL avant la mise à jour. 4.1.3 mise à jour avec YaST Après les travaux préliminaires décrits dans la section Préparatifs page précédente, vous voici arrivé à la procédure d’amorçage. 1. Démarrez le système comme pour une installation (reportez-vous au guide de l’utilisateur) puis dans YaST — après avoir défini la langue — ne choisissez pas ‘Nouvelle installation’, mais ‘Mise à jour d’un système existant’. 2. YaST déterminera s’il existe plus d’une partition racine ; si ce n’est pas le cas, il continue avec la sauvegarde du système. S’il existe plusieurs partitions, choisissez celle qui convient et confirmez par ‘Suivant’ (dans l’exemple de la section Préparatifs page ci-contre, vous aviez noté /dev/ hda2). YaST lira l’ancien fichier fstab présent sur cette partition pour ensuite analyser les systèmes de fichiers qui y sont répertoriés et enfin les monter. SUSE LINUX Mise à jour du système et gestion des paquetages Sys. de fich. /dev/hda1 /dev/hda2 /dev/hda5 157 3. Vous avez alors la possibilité de créer une copie de sauvegarde des fichiers système pendant la mise à jour. Cette option ralentit la procédure de mise à jour, mais vous devriez la choisir si vous n’avez actuellement pas de sauvegarde système. 4. La boîte de dialogue suivante permet de définir soit que seuls les logiciels déjà installés seront actualisés, soit que de nouveaux composants logiciels importants seront ajoutés au système (Mode de mise à jour). Il est recommandé d’accepter le choix proposé ( ‘Système par défaut’). Vous pourrez éliminer plus tard d’éventuelles imprécisions avec YaST. Si vous avez des difficultés avec la reconnaissance automatique du matériel de YaST, vous pouvez également initialiser la mise à jour à l’aide de linuxrc. Consultez, à ce sujet, la section linuxrc page 116. 4.1.4 Actualisation de divers paquetages Indépendamment d’une mise à jour totale, vous pouvez actualiser à tout moment les différents paquetages ; vous devez toutefois veiller vous-même à ce que le système reste cohérent : vous trouverez des recommandations de mise à jour répertoriées à l’adresse http://www.suse.com/us/private/download/ updates/ (en anglais). Dans le menu de sélection de paquetages de YaST, vous pouvez faire ce que bon vous semble. Si vous choisissez de mettre à jour un paquetage qui joue un rôle fondamental dans le fonctionnement du système, YaST vous en avertit. Les paquetages de ce type devraient être actualisés avec le mode spécial de mise à jour. Quelques paquetages contiennent par exemple des bibliothèques partagées, potentiellement utilisées au moment de la mise à jour de processus en cours d’exécution. Une mise à jour dans le système actuel amènerait donc ces programmes à ne plus pouvoir fonctionner correctement. 4.2 Modifications des logiciels d’une version à l’autre Les sections suivantes dressent la liste des détails qui ont changé d’une version à l’autre. Cet aperçu montre si des configurations ont été modifiées, si des fichiers de configuration ont été déplacés, ou encore si des applications connues ont été 158 4.2. Modifications des logiciels d’une version à l’autre Les problèmes et les particularités de chaque version sont publiés sur le serveur Web : reportez-vous aux liens ci-dessous. On peut accéder aux mises à jour importantes des différents paquetages à l’adresse http://www.suse.com/us/ private/download/updates/ (en anglais). 4.2.1 De la version 8.0 à la version 8.1 Problèmes et particularités : http://portal.suse.com/sdb/en/2002/10/ bugs81.html (en anglais). Modifications concernant les noms d’utilisateurs et de groupes du système : pour se mettre en conformité avec UnitedLinux, quelques éléments ont été adaptés dans /etc/passwd et/ou /etc/group. . Utilisateurs modifiés : ftp dorénavant dans le groupe ftp (et non plus dans daemon). . Groupes renommés : www (il s’agissait de wwwadmin) ; games (il s’agissait de game). . Nouveaux groupes : ftp (avec le GID 50) ; floppy (avec le GID 19) ; cdrom (avec le GID 20) ; console (avec le GID 21) ; utmp (avec le GID 22). Modifications en rapport avec le FHS (reportez-vous à la section Standards et spécifications page 727) : . Un exemple d’environnement pour HTTPD (Apache) se trouve dans /srv/ www (il s’agissait de /usr/local/httpd). . Un exemple d’environnement pour FTP se trouve dans /srv/ftp (il s’agissait de /usr/local/ftp). Le paquetage ftpdir est nécessaire pour celuici. Pour permettre un accès ciblé au logiciel recherché , les divers paquetages ne sont plus regroupés en un petit nombre de séries peu claires, mais par groupes RPM portant des noms évocateurs. En conséquence, il n’existe plus sur les CDs de répertoire abscons dans suse, mais quelques répertoires nommés d’après des architectures comme ppc, i586 ou noarch. Lors d’une nouvelle installation, les programmes suivants ne sont désormais plus configurés ou installés automatiquement : . Le chargeur d’amorçage GRUB qui offre incontestablement plus de possibilités que LILO. LILO reste toutefois en place lors de la mise à jour du système. . Le logiciel de messagerie postfix à la place de sendmail. . Le logiciel de gestion de listes de discussion mailman est installé à la place de majordomo. SUSE LINUX 4 Mise à jour du système et gestion des paquetages modifiées de façon perceptible. Il ne sera traité que des aspects qui affectent directement l’utilisateur ou l’administrateur dans leur travail quotidien. 159 . Choisissez à la main harden_suse si nécessaire et lisez la documentation actuelle le concernant ! Paquetages répartis : rpm dans rpm et rpm-devel ; popt dans popt et popt-devel ; libz dans zlib et zlib-devel. yast2-trans-* est désormais distribué en fonction des langues : yast2-trans-cs (tchèque), yast2-trans-de (allemand), yast2-trans-es (espagnol) ; lors de l’installation, toutes les langues ne sont plus installées pour économiser de l’espace disque. Faites une installation ultérieure des paquetages nécessaires pour que YaST prenne en charge d’autres langues ! Paquetages renommés : bzip en bzip2. Paquetages obsolètes : openldap, utilisez à présent openldap2 ; su1, passez dorénavant à sudo. 4.2.2 De la version 8.1 à la version 8.2 Problèmes et particularités : http://portal.suse.com/sdb/en/2003/04/ bugs82.html (en anglais). Prise en charge 3D des cartes graphiques de type nVidia (modifications) : les paquetages NVIDIA_GLX/NVIDIA_kernel (y compris le script switch2nvidia_glx) ne sont plus fournis. Téléchargez le programme d’installation nVidia pour Linux IA32 sur la page web de nVidia (http://www. nvidia.com), utilisez-le pour installer le pilote, puis faites appel à SaX2 ou à YaST pour activer la prise en charge de la 3D. Lors d’une nouvelle installation, le démon xinetd est installé à la place du démon inetd et configuré dans des conditions sûres reportez-vous au répertoire /etc/xinetd.d). Le démon inetd reste néanmoins en place lors d’une mise à jour du système. PostgreSQL est à présent disponible dans la version 7.3. Un dump/restore (export/import des données) avec pg_dump est requis pour une mise à jour depuis une version 7.2.x. Lorsque votre application interroge les catalogues système, d’autres adaptations sont alors nécessaires, puisque la version 7.3 a introduit des schémas. Vous trouverez des informations complémentaires à l’adresse : http://www.ca.postgresql.org/docs/momjian/upgrade_ tips_7.3 (en anglais). 160 4.2. Modifications des logiciels d’une version à l’autre /usr/sbin/stunnel3_wrapper stunnel OPTIONS Le fichier de configuration produit est aussi affiché sur la sortie par défaut, de sorte que vous pouvez utiliser aisément ces indications pour générer un fichier de configuration permanent pour l’avenir. openjade (openjade) est maintenant le moteur DSSSL qui remplace jade (jade_dsl) lorsqu’on appelle db2x.sh (docbook-toys). Pour des raisons de compatibilité, les divers programmes sont également mis à disposition sans le préfixe o. Si des applications particulières dépendent du répertoire jade_dsl et des fichiers qui y sont actuellement installés, il faut soit reconfigurer les applications en question pour prendre en compte le nouveau répertoire /usr/share/ sgml/openjade, soit créer un lien en tant que : cd /usr/share/sgml rm jade_dsl ln -s openjade jade_dsl Pour éviter un conflit avec le rzsz, l’outil en ligne de commande sx appelle en outre s2x et/ou sgml2xml ou osx. 4.2.3 De la version 8.2 à la version 9.0 Problèmes et particularités : http://sdb.suse.de/sdb/de/html/bugs90. html. Les services de maintenance périodiques dans /etc/cron.daily, /etc/ cron.weekly et /etc/cron.monthly sont exécutés aux environs de 4 heures du matin. Ces horaires ne sont valables que pour les nouvelles installations ; après une mise à jour, il convient d’adapter /etc/crontab. Le gestionnaire de paquetages RPM est actuellement disponible en version 4. La fonctionnalité prévue pour la compilation des paquetages est désormais transférée dans le programme autonome rpmbuild ; il faut toujours utiliser rpm pour installer, actualiser et interroger la base de données ; reportez-vous à la section RPM – Le gestionnaire de paquetages de la distribution page 174. SUSE LINUX 4 Mise à jour du système et gestion des paquetages La version 4 de stunnel ne gère plus aucune option en ligne de commande. Le script /usr/sbin/stunnel3_wrapper qui est en mesure de convertir les options de ligne de commande dans un fichier de configuration approprié pour stunnel est néanmoins fourni et doit être utilisé à la demande (à la place d’OPTIONS, utilisez les vôtres) : 161 Dans l’espace Impression, on trouve le paquetage footmatic-filters. Son contenu a été séparé du paquetage cups-drivers car il est apparu qu’on peut imprimer avec, même si CUPS n’est pas installé. On peut donc ainsi peaufiner des configurations avec YaST qui sont indépendantes du système d’impression (CUPS, LPRng). En tant que fichier de configuration, ce paquetage contient le fichier /etc/foomatic/filter.conf. Désormais, les paquetages footmatic-filters et cups-drivers sont également requis pour la mise en œuvre des programmes LPRng/lpdfilter. Les ressources XML des paquetages logiciels fournis sont rendus accessibles grâce à des déclarations contenues dans /etc/xml/suse-catalog.xml. Ce fichier ne peut pas être traité avec xmlcatalog car sinon, des commentaires d’organisation nécessaires pour garantir une mise à jour en bonne et due forme disparaissent. /etc/xml/suse-catalog.xml est rendu accessible au moyen d’une instruction nextCatalog, de sorte que des outils XML comme xmllint ou xsltproc peuvent trouver automatiquement les ressources locales. 4.2.4 De la version 9.0 à la version 9.1 Problèmes et particularités : http://sdb.suse.de/sdb/de/html/bugs91. html. Migration vers le noyau 2.6 SUSE LINUX a été complètement migrée vers le noyau version 2.6 ; vous ne devriez plus utiliser la version précédente 2.4, car les programmes ne fonctionneront probablement plus. Vous trouverez ci-dessous quelques détails à prendre en compte : Les modules ne sont chargés et configurés qu’à partir du fichier /etc/ modprobe.conf ; le fichier /etc/modules.conf est obsolète. YaST essaiera de convertir les données (voir aussi le script /sbin/generate-modprobe. conf). Les modules ont désormais le suffixe .ko. Le module ide-scsi n’est plus nécessaire à la gravure des CD. Dans les options du module son ALSA, le préfixe snd_ a été supprimé. sysfs complète désormais le système de fichiers /proc. La gestion de l’énergie (en particulier l’ACPI) a été améliorée et peut désormais être configurée via un module de YaST. 162 4.2. Modifications des logiciels d’une version à l’autre 4 Codepage et montage de partitions VFAT Veille/attente (standby/suspend) avec ACPI Avec le nouveau noyau 2.6 les modes veille/attente de ACPI sont supportés. Veuillez noter que ces fonctions en sont encore au stage expérimental et ne sont pas encore supportés par tous les matériels. Pour bénéficier de cette fonctionnalité, vous nécessitez le paquetage powersave. Vous trouverez plus d’informations relatives à ce paquetage sous /usr/share/doc/packages/powersave. Vous trouverez un frontal graphique dans le paquetage kpowersave. Périphériques d’entrée (Input Devices) Concernant les changements des périphériques d’entrée (Input Devices), reportezvous à l’article susnommé du portail (http://portal.suse.de/sdb/en/ 2004/02/bugs91.html). Native POSIX Thread Library et glibc 2.3.x Les programmes liés à NGPT (Next Generation POSIX Threading) ne fonctionnent pas avec la glibc 2.3.x. Tous les programmes de ce type qui ne fonctionnent pas sous SUSE LINUX doivent être recompilés avec linuxthreads ou avec NPTL (Native POSIX Thread Library). Il est préférable d’utiliser NPTL pour le portage pour plus de pérennité vis-à-vis des standards futurs. En cas de difficulté avec NPTL, il est possible d’utiliser linuxthreads, plus ancien, si la variable suivante est modifiée (dans laquelle hkernel-versioni doit être remplacée par le numéro de version du noyau correspondant) : Mise à jour du système et gestion des paquetages Lors du montage de partitions VFAT, le paramètre code= dans codepage= doit être modifié. Si le montage d’une partition VFAT pose problème, vérifiez si le fichier /etc/fstab contient les anciens noms de paramètres. LD_ASSUME_KERNEL=kernel-version Les numéros de version suivants sont possibles : 2.2.5 (i386, i586): linuxthreads sans piles flottantes (Floating Stacks) 2.4.1 (AMD64, i586, i686) : linuxthread avec piles flottantes SUSE LINUX 163 Remarque à propos du noyau et de linuxthreads avec piles flottantes : Les programmes qui utilisent errno, h_errno et _res doivent inclure les fichiers d’en-têtes correspondant (errno.h, netdb.h et/ou resolv. h) avec #include. Les programmes C++ qui mettent en oeuvre plusieurs fils d’exécution (multithread ) et qui utilisent l’annulation de fil d’exécution (thread cancellation) doivent accéder à la variable d’environnement LD_ASSUME_KERNEL=2.4.1 pour utiliser la bibliothèque linuxthreads. Adaptations pour Native POSIX Thread Library NPTL (Native POSIX Thread Library) est disponible dans SUSE LINUX 9.1 en tant que paquetage de gestion de fils de d’exécution. NPTL a été développé de manière à conserver une compatibilité binaire avec l’ancienne bibliothèque linuxthreads. Cependant, aux endroits auxquels linuxthreads enfreint la norme POSIX, NPTL a nécessité des adaptations ; il faut en particulier nommer : la gestion des signaux ; getpid renvoie pour tous les fils d’exécurtion la même valeur ; les gestionnaires de fils d’exécutions qui enregistrent pthread_atfork ne fonctionnent pas lorsque vfork est utilisé. Configuration des interfaces réseau La configuration des interfaces réseau a changé. Jusqu’à présent, l’initialisation du matériel était démarrée après la configuration de l’interface maintenant, le nouveau matériel sera tout d’abord recherché et initialisé et ensuite l’interface réseau pourra être configurée. De plus, de nouveaux noms ont été introduits pour les fichiers de configuration. Étant donné que le nom d’une interface réseau est générée dynamiquement et que le nombre de périphériques hotplug augmente sans arrêt, un nom tel que ethhXi n’est plus adapté à la configuration. Pour cette raison, nous n’utilisons que des descriptions sans équivoque telles que l’adresse MAC ou le port PCI pour nommer les configurations des interfaces. Conseil : vous pouvez, bien entendu, utiliser les noms des interfaces dès qu’ils apparaissent. Des commandes telles que ifup eth0 ou ifdown eth0 sont toujours possibles. Les configurations des périphériques se trouvent dans /etc/sysconfig/ hardware. Les interfaces mises à disposition par ces périphériques se trouvent comme à l’habitude (simplement avec des noms différents) dans /etc/ sysconfig/network. Vous trouverez une description détaillée sous /usr/share/doc/packages/ sysconfig/README. 164 4.2. Modifications des logiciels d’une version à l’autre 4 Configuration du son Domaine de premier niveau .local en tant que domaine link-local La bibliothèque Resolver traite le domaine de premier niveau .local en tant que domaine ”link-local“ et envoie des requêtes DNS multidiffusion à l’adresse de multidiffusion 224.0.0.251 port 5353 au lieu de requêtes DNS normales ; ceci est une modification incompatible. Si le domaine .local est déjà utilisé dans la configuration du serveur de noms, il faut utiliser un autre nom de domaine. Vous trouverez plus d’informations relatives au DNS multidiffusion sous http://www.multicastdns.org. Encodage UTF-8 pour tout le système UTF-8 est désormais l’encodage par défaut du système. Lors d’une installation standard, une localisation avec l’indication d’encodage (Encoding) .UTF-8 est aussi accessible ( fr_FR.UTF-8). Vous trouverez plus d’informations sous http://www.suse.de/~mfabian/suse-cjk/locales.html. Noms de fichiers après la conversion UTF-8 Les fichiers dans les systèmes de fichiers qui ont été créés auparavant n’utilisent pas d’encodage UTF-8 (tant que rien d’autre n’est précisé) pour les noms de fichiers. Si ces fichiers contiennent d’autres caractères que les caractères ASCII, ils apparaîtront ”bizarrement“. Pour éviter cela, le script convmv peut être utilisé ; il convertit l’encodage des noms de fichiers en UTF-8. Mise à jour du système et gestion des paquetages Après une mise à jour, les cartes son doivent être reconfigurées. Cela peut se faire à l’aide du module son de YaST à cette fin, exécutez, en tant que root, la commande suivante : yast2 sound. Outils Shell compatibles avec le standard POSIX de 2001 Les outils en mode interpréteur de commande provenant du paquetage coreutils comme tail, chown, head, sort suivent dorénavant le réglage par défaut de la norme POSIX de 2001 (Single UNIX Specification, version 3 == IEEE Std 1003.1-2001 == ISO/IEC 9945:2002) au détriment de la norme de 1992. Toutefois, l’ancien comportement peut être imposé avec une variable d’environnement : _POSIX2_VERSION=199209 SUSE LINUX 165 La nouvelle valeur est 200112 et est acceptée comme norme pour _POSIX2_VERSION. Vous pouvez lire le standard SUS ici (gratuit, mais une inscription est nécessaire) : http://www.unix.org Un bref comparatif : TAB . 4.1: Comparatif POSIX 1992/POSIX 2001 POSIX 1992 POSIX 2001 chown tux.users chown tux:users tail +3 tail -n +3 head -1 head -n 1 sort +3 sort -k +3 nice -10 nice -n 10 split -10 split -l 10 Remarque Les logiciels provenant d’une tierce partie ne suivent probablement pas encore le nouveau standard ; dans ce cas il est conseillé de mettre la variable d’environnement comme décrit ci-dessus à la valeur _POSIX2_VERSION=199209. Remarque /etc/gshadow obsolète /etc/gshadow a été abandonné et supprimé car ses données sont superflues pour les raisons suivantes : La glibc ne le prend pas en charge. Il n’existe pas d’interface officielle pour ces données, et il n’existe pas non plus d’interface dans la suite shadow. La plupart des outils qui vérifient les mots de passe de groupe ne s’appuient pas sur ce fichier et l’ignorent à cause des deux raisons précédemment énoncées. 166 4.2. Modifications des logiciels d’une version à l’autre 4 OpenLDAP Vous trouverez plus d’informations relatives à la mise à jour dans le fichier /usr/share/doc/packages/openldap2/README.update Apache 1.3 remplacé par Apache 2 Le serveur web Apache (version 1.3) a été remplacé par Apache 2. Une mise à jour d’un système avec installation d’un serveur HTTP effacera le paquetage Apache et installera Apache 2. Le système doit alors être modifié manuellement ou à l’aide de YaST. Les fichiers de configuration ne se trouvent plus maintenant sous /etc/httpd mais sous /etc/apache2. Pour la façon de gérer simultanément plusieurs requêtes, on a le choix entre les fils d’exécution et les processus. Les processus sont gérés par un seul module appelé module de multi-traitement (Multi-Processing-Modul - MPM). Apache 2 utilise aussi un paquetage apache2-prefork (préféré pour la stabilité) ou apache2-worker. La réaction d’Apache 2 à ces requêtes est différente selon le MPM utilisé. Cela a principalement des conséquences sur les performances et sur l’utilisation des modules. Ces points seront discutés plus en détails dans le chapitre sur Apache Les fils d’exécution (threads) page 567. Apache 2 reconnaît maintenant le protocole Internet IPv6 à venir. Mise à jour du système et gestion des paquetages Étant donné que le format des bases a changé, les bases de données doivent être générées à nouveau. Lors de la mise à jour, cette conversion est effectuée automatiquement ; cependant, dans certains cas particuliers, la conversion échouera. Le schéma de vérification a été considérablement amélioré. Ainsi, certaines opérations (non conformes au standard) possibles avec la version précédente du serveur LDAP ne sont maintenant plus possibles. La syntaxe des fichiers de configuration a été partiellement modifiée par rapport aux ACL (listes de contrôle d’accès). Il existe désormais un mécanisme grâce auquel le développeur du module peut donner des indications sur l’ordre désiré de chargement du module pour que l’utilisateur n’ait plus à s’en préoccuper. L’ordre dans lequel les modules sont démarrés est souvent important et était auparavant déterminé par l’ordre de chargement. Un module qui n’autorise l’accès aux utilisateurs identifiés pour certaines ressources doit ainsi être appelé en premier afin que l’utilisateur qui n’a pas de droit d’accès ne puisse en aucun cas être amené à voir la page. Les requêtes et réponses d’Apache peuvent passer à travers un filtre. SUSE LINUX 167 De samba 2.x à samba 3.x Avec la mise à jour de samba 2.x par samba 3.x, l’authentification winbind n’est plus disponible ; les autres méthodes sont toujours possibles. Pour cette raison, les programmes suivants ont été modifiés : /usr/sbin/wb_auth /usr/sbin/wb_ntlmauth /usr/sbin/wb_info_group.pl Voir aussi : http://www.squid-cache.org/Doc/FAQ/FAQ-23.html# ss23.5 Mise à jour de OpenSSH (version 3.8p1) Le support gssapi a été remplacé par gssapi-with-mic afin d’éviter de possibles attaques MITM. Ces deux versions ne sont pas compatibles. Ceci signifie que vous ne pourrez pas vous authentifier depuis des distributions plus anciennes avec des tiquets Kerberos car d’autres méthodes d’authentification sont maintenant utilisées. Applications SSH et terminal Lors de l’accès depuis un ordinateur distant (surtout SSH, telnet et RSH) entre une version 9 (dans la configuration par défaut, avec UTF-8 activé) et un système plus ancien (SUSE LINUX 9.0 et versions précédentes, produits pour lesquels UTF-8 n’étaient pas supportés ou activés par défaut), les applications de terminal peuvent afficher des caractères erronés. Cela vient du fait que OpenSSH ne transmet pas de paramètres locaux et les paramètres par défaut des systèmes sont donc utilisés alors qu’ils ne correspondent peut-être pas avec les paramètres du terminal distant. Ceci concerne YaST en mode textuel ainsi que des applications qui sont exécutées depuis un ordinateur distant en tant qu’utilisateur normal (pas root). Les application exécutées par root ne sont concernées que lorsque l’utilisateur a modifié les paramètres locaux pour root (uniquement LC_CTYPE est défini par défaut). libiodbc a été rejeté Les utilisateurs de FreeRADIUS doivent maintenant utiliser unixODBC car libiodbc a été rejeté. 168 4.2. Modifications des logiciels d’une version à l’autre 4 Ressources XML dans /usr/share/xml Supports de données avec subfs Les supports de données sont maintenant intégrés à l’aide de subfs. Maintenant, les supports de données amovibles ne doivent plus être montés (mount) manuellement. Il suffit de passer dans le répertoire correspondant sous /media pour monter le dispositif. Les supports de données ne peuvent pas être démontés tant qu’un programme y accède. 4.2.5 De la version 9.1 à la version 9.2 Reportez vous à l’article ”Known Problems and Peculiarities in SuSE 9.2“ (en anglais) dans la base de données d’assistance à l’adresse http://portal.suse. com, en recherchant le mot clé Peculiarities. Pare-feu actif durant l’installation à partir de la boîte de dialogue de suggestion SuSEFirewall2, la solution pare-feu fournie, est activée depuis la boîte de dialogue de suggestion vers la fin de l’installation pour accroître la sécurité. Cela veut ainsi dire qu’au début tous les ports sont fermés et qu’ils peuvent être ouverts à la demande à partir du début de la boîte de dialogue de suggestion. Si lors de l’installation ou la configuration d’un service un accès au réseau est utilisé, le module YaST correspondant ouvre les ports TCP et UDP utilisés sur toutes les inerfaces internes et externes. Si cela n’est pas voulu, l’utilisateur peut fermer les ports dans le module YaST ou entreprendre une configuration détaillée du pare-feu. SUSE LINUX Mise à jour du système et gestion des paquetages Le FHS (voir Standards et spécifications page 727) prévoit que les ressources XML (DTDs, feuilles de style, etc) soient installées dans /usr/share/xml. Pour cette raison, quelques répertoires ne se situent plus dans /usr/share/sgml. En cas de problème, vous devez modifier les scripts ou Makefiles y faisant référence, ou modifier les catalogues officiels (en particulier /etc/xml/catalog et/ou /etc/sgml/catalog). 169 TAB . 4.2: Ports utilisés par les services importants Service Ports Serveur HTTP Le pare-feu sera adapté grâce aux instructions ”Listen“ (uniquement pour TCP). Courrier électronique (postfix) Serveur Samba smtp 25/TCP Serveur DHCP bootpc 68/TCP Serveur DNS domain 53/TCP; domain 53/UDP -"- auxquels s’ajoute une prise en charge particulière du portmapper dans SuSEFirewall2 portmapper sunrpc 111/TCP; sunrpc 111/UDP Serveur NFS nfs 2049/TCP -"- plus portmapper Serveur NIS portmap activé tftp tftp 69/TCP CUPS (IPP) ipp 631/TCP; ipp 631/UDP netbios-ns 137/TCP; netbios-dgm 138/TCP; netbios-ssn 139/TCP; microsoft-ds 445/TCP Configuration du système d’impression À la fin de l’installation (Boîte de dialogue de suggestion), il faut veiller à ce que les ports utiles au système d’impression soient ouverts dans la configuration du pare-feu. Les ports 631/TCP et 631/UDP sont nécessaires à CUPS et ne devraient pas être bloqués pour un fonctionnement normal. Si on veut imprimer via LPD ou via SMB, le port 515/TCP (pour l’ancien protocole LPD) ou les ports utilisés par Samba doivent être accessibles. 170 4.2. Modifications des logiciels d’une version à l’autre 4 Passage à X.Org TAB . 4.3: Commandes XFree86 X.Org XFree86 Xorg xf86config xorgconfig xf86cfg xorgcfg TAB . 4.4: Fichiers journaux dans /var/log XFree86 X.Org XFree86.0.log Xorg.0.log XFree86.0.log.old Xorg.0.log.old De plus, en raison du passage à X.org, le nom des paquetages est passé de XFree86* à xorg-x11. SUSE LINUX Mise à jour du système et gestion des paquetages Le passage de XFree86 à X.Org est facilité par des liens de compatibilité pour que les fichiers et commandes importants puissent rester accessibles par leurs anciens noms. 171 Modifications du paquetage powersave Les fichiers de configuration /etc/sysconfig/powersave ont été modifiés. TAB . 4.5: Division des fichiers de configuration dans /etc/sysconfig/powersave Ancien est maintenant divisé en /etc/sysconfig/powersave/common common cpufreq events battery sleep thermal /etc/powersave.conf n’existe plus et les variables existantes sont reprises dans les fichiers comme décrit dans le tableau ci-dessus. Si vous aviez fait des modifications à la variable ”event“ de /etc/powersave.conf, celles-ci sont maintenant adaptées en conséquence dans /etc/sysconfig/powersave/ events Il faut de plus veillez à ce que la dénomination des ”Modes de veille“ (en anglais Sleep Status) ait été modifiée ; il y avait précédemment : suspend (ACPI S4, APM suspend) standby (ACPI S3, APM standby) On a maintenant : suspend to disk (ACPI S4, APM suspend) suspend to ram (ACPI S3, APM suspend) standby (ACPI S1, APM standby) OpenOffice.org (OOo) Chemin : OOo est maintenant installé dans /usr/lib/ooo-1.1 au lieu de /opt/OpenOffice.org. Le répertoire par défaut pour les installations utilisateurs est maintenant ~/.ooo-1.1 au lieu de ~/OpenOffice. org1.1. Raccourcis : Il existe de nouveaux raccourcis pour le démarrage des composants d’OOo ; voici un tableau de correspondance : 172 4.2. Modifications des logiciels d’une version à l’autre 4 TAB . 4.6: Raccourcis Nouveau /usr/X11R6/bin/OOo-calc /usr/bin/oocalc /usr/X11R6/bin/OOo-draw /usr/bin/oodraw /usr/X11R6/bin/OOo-impress /usr/bin/ooimpress /usr/X11R6/bin/OOo-math /usr/bin/oomath /usr/X11R6/bin/OOo-padmin /usr/sbin/oopadmin /usr/X11R6/bin/OOo-setup - /usr/X11R6/bin/OOo-template /usr/bin/oofromtemplate /usr/X11R6/bin/OOo-web /usr/bin/ooweb /usr/X11R6/bin/OOo-writer /usr/bin/oowriter /usr/X11R6/bin/OOo /usr/bin/ooffice /usr/X11R6/bin/OOo-wrapper /usr/bin/ooo-wrapper Les raccourcis comprennent maintenant l’option --icons-set pour passer entre les jeux d’icônes KDE et GNOME. Les options suivantes ne sont plus prises en charge :--default-configuration, --gui, --java-path, --skip-check, --lang (la langue sera configurée à partir des paramètres de langue (en anglais locales)), --messages-in-window et --quiet. Prise en charge de KDE et GNOME Les extensions à KDE et GNOME sont fournies séparément dans les paquetages OpenOffice_org-kde et OpenOffice_org-gnome. Mise à jour du système et gestion des paquetages Ancien Table de mixage "kmix" La table de mixage kmix est installée par défaut. Pour le matériel haut de gamme, il existe des alternatives pour la tables de mixages comme QAMix/KAMix, envy24control (uniquement ICE1712) ou hdspmixer (uniquement RME Hammerfall). SUSE LINUX 173 4.3 RPM – Le gestionnaire de paquetages de la distribution Sous SUSE LINUX,le gestionnaire de paquetages RPM (RPM Package Manager) s’appuie principalement sur les programmes rpm et rpmbuild chargés d’assurer la gestion des paquetages logiciels. Ainsi, les utilisateurs et les administrateurs, sans oublier bien entendu les créateurs de paquetages ont accès à toute la puissance de la base de données RPM, qu’ils peuvent interroger sans limites afin d’obtenir toutes les informations utiles sur les logiciels installés. La commande rpm fonctionne essentiellement selon cinq modes : l’installation, la désinstallation ou la mise à jour de paquetages logiciels ; la régénération de la base de données RPM ; l’interrogation de la base de données RPM ou d’archives RPM données ; le contrôle d’intégrité des paquetages ; enfin la signature des paquetages. La commande rpmbuild est quant-à-elle chargée de générer les paquetages pouvant être installés à partir des sources originelles (pristine sources). Les archives RPM pouvant être installées sont empaquetées dans un format binaire particulier ; elles comprennent les fichiers de programmes à installer ainsi que différentes méta-informations utilisées lors de l’installation par la commande rpm afin de configurer le paquetage logiciel concerné. Ces méta-informations sont également enregistrées dans la bases de données RPM dans une optique documentaire. Les archives RPM utilisent l’extension de fichier .rpm. La commande rpm permet de gérer des paquetages conformes au standard LSB ; Pour plus de précisions sur LSB, reportez-vous à la section Standards et spécifications page 727. Remarque Un nombre considérables de paquetages ont besoin de composants (bibliothèques, fichiers d’en-tête à inclure, etc.) indispensables pour le développement logiciel, et constitués en paquetages indépendants. Ces paquetages de développement sont uniquement requis par les utilisateurs désirant compiler eux-mêmes leurs propres logiciels – par exemple pour compiler de nouveaux paquetages. Ces paquetages se reconnaissent généralement à leur suffixe -devel : alsa-devel, gimp-devel, kdelibs-devel, etc. Remarque 174 4.3. RPM – Le gestionnaire de paquetages de la distribution 4.3.1 Vérification de l’authenticité d’un paquetage. 1024D/9C800ACA 2000-10-19 SuSE Package Signing Key <[email protected]> Key fingerprint = 79C1 79B2 E1C8 20C1 890F 9994 A84E DAE8 9C80 0ACA La commande suivante permet de vérifier la signature d’un paquetage RPM, ce qui permet de s’assurer qu’il provient réellement de SUSE ou d’une autre source de confiance : rpm --checksig apache-1.3.12.rpm Cette mesure de précaution est recommandée tout particulièrement avec les paquetages de mise à jour obtenus sur Internet. Notre clé de signature de paquetage est déposée par défaut dans /root/.gnupg/. Depuis la version 8.1, cette clé est également enregistrée dans le répertoire /usr/lib/rpm/gnupg/, afin de permettre aux utilisateurs normaux de vérifier par eux-même la signature des paquetages RPM. 4.3.2 Gestion des paquetages : installation, mises à jour et désinstallation En temps normal, l’opération d’installation d’une archive RPM est rapide : rpm -i <paquetage>.rpm Toutefois, cette commande par défaut installe un paquetage uniquement si les dépendances sont satisfaites et s’il n’y a pas de conflit ; La commande rpm affiche, le cas échéant, un message d’erreur indiquant les paquetages requis pour satisfaire les dépendances. De son côté, la base de données s’assure de l’absence de conflit : en règle générale, un fichier ne peut être rattaché qu’à un seul paquetage. Il est possible de contourner cette règle en faisant appel à différentes options. Cette faculté doit toutefois être réservée aux utilisateurs avertis, en raison des conséquences qu’il peut y avoir pour les mises à jour ultérieures du système. Mise à jour du système et gestion des paquetages Les paquetages RPM de SUSE LINUX sont signés à l’aide de GnuPG. La clé, fingerprint compris, est : 4 Les options ci-après sont également intéressantes pour actualiser un paquetage : -U ou --upgrade et -F ou --freshen. SUSE LINUX 175 rpm -F <paquetage>.rpm Cette opération supprime une éventuelle version antérieure du paquetage et installe la nouvelle version. La différence entre les deux versions est que l’option -U installe également les paquetages qui, jusqu’alors, n’étaient pas disponibles sur le système. Au contraire, l’option -F ne remplace un paquetage que s’il avait déjà été installé dans la version antérieure. Dans le même temps, la commande rpm essaye d’être respectueuse des fichiers de configuration, en utilisant – en simplifiant quelque peu – la stratégie suivante : Dans le cas où un fichier de configuration n’a pas été modifié par l’administrateur système, la commande rpm installe la nouvelle version du fichier correspondant. L’administrateur n’a pas à intervenir. Lorsqu’un fichier de configuration a été modifié par l’administrateur, n’importe quand avant la mise à jour, la commande rpm sauvegarde dans ce cas – et dans ce cas seulement – le fichier sous l’extension .rpmorig ou .rpmsave et installe la nouvelle version à partir du paquetage RPM, dans le cas où une modification serait intervenue entre le fichier initial et le fichier provenant du paquetage de la mise à jour. Il est alors probable que vous soyez obligé d’ajuster le fichier de configuration qui vient d’être installé à l’aide de la copie (.rpmorig ou .rpmsave), en fonctions de vos paramètres système. Les fichiers .rpmnew sont créés chaque fois qu’il existe déjà un fichier de configuration et et que l’option noreplace a été définie dans le fichier .spec. Lorsqu’une mise à jour a été effectuée, tous les fichiers .rpmorig-, .rpmsave- et .rpmnew doivent être effacés après avoir été comparés avec les versions concurrentes, de manière à éviter tout conflit lors des mises à jour ultérieures. L’extension .rpmorig est choisie dans le cas où le fichier était inconnu de la base de données RPM. Dans le cas contraire, c’est l’extension .rpmsave qui est utilisée ; en d’autres termes : l’extension .rpmorig est utilisée pour les mises à jour d’un format tiers vers le format RPM et l’extension .rpmsave pour les mises à jour d’un ancien paquetage en un nouveau paquetage. Dans le cas de l’extension .rpmnew, il n’est pas possible de déterminer si l’administrateur système a modifié le fichier de configuration ou non. Vous trouverez une liste de ces fichiers à l’emplacement /var/adm/rpmconfigcheck. Gardez à l’esprit que certains fichiers de configuration (par exemple /etc/ httpd/httpd.conf) sont intentionnellement laissés inchangés afin de vous permettre de continuer à travailler avec vos propres paramètres. L’option -U représente donc plus un équivalent de la séquence -e (désinstaller/supprimer) et -i (installer). Chaque fois que cela est possible, il est préférable de privilégier l’option -U. 176 4.3. RPM – Le gestionnaire de paquetages de la distribution 4 Remarque Remarque YaST accompagné de l’option -i est en mesure de résoudre toutes les dépendances entre paquetages et d’effectuer l’installation correspondante : yast -i <paquetage> La procédure à appliquer pour la suppression de paquetage est analogue : rpm -e <paquetage> Toutefois, la commande rpm ne supprime un paquetage que s’il ne subsiste plus de dépendances. Ainsi, il est théoriquement impossible de supprimer Tcl/Tk tant qu’un autre programme en a besoin – c’est d’ailleurs le rôle de la base de données RPM de veiller sur ces dépendances. Dans le cas exceptionnel où une opération de suppression s’avérerait impossible, malgré l’absence de dépendances, il peut être utile de recréer la base de données RPM à l’aide de l’option --rebuilddb ; voir ci-après les remarques concernant la base de données RPM. 4.3.3 Mise à jour du système et gestion des paquetages Après chaque mise à jour, vous devez contrôler les copies de sauvegarde créées à l’aide de la commande rpm et portant l’extension .rpmorig ou .rpmsave, correspondant aux anciens fichiers de configuration. Si nécessaire, récupérez votre configuration depuis les copies de sauvegarde et remettez-la dans les nouveaux fichiers de configuration. Supprimez enfin tous les anciens fichiers portant l’extension .rpmorig ou .rpmsave. RPM et correctifs Afin d’assurer la sécurité de fonctionnement d’un système, il est indispensable d’intégrer régulièrement des paquetages dans le système afin de le mettre à jour. Jusqu’à présent, il n’était possible de corriger des bogues présents dans un paquetage qu’en remplaçant ce dernier intégralement. Lorsque l’on a affaire à des paquetages volumineux comportant des bogues peu importants, le volume de données en cause peut devenir rapidement considérable. C’est ainsi que SUSE propose, depuis la version 8.1, une fonctionnalité dans les RPM, permettant d’appliquer des correctifs à des paquetages. SUSE LINUX 177 L’exemple de pine illustre les informations les plus intéressantes concernant un correctif-RPM : Le correctif RPM convient-il à mon système ? Pour vous en assurer, vous devez dans un premier temps demander quelle est la version du paquetage. Dans le cas de l’application pine, la commande est la suivante : rpm -q pine pine-4.44-188 L’opération suivante consiste à examiner le correctif afin de déterminer s’il correspond précisément à cette version de pine : rpm -qp --basedon pine-4.44-224.i586.patch.rpm pine = 4.44-188 pine = 4.44-195 pine = 4.44-207 Ce correctif correspond à trois versions différentes de pine. La version installée dans notre cas s’y trouve également, ce qui permet d’appliquer le correctif. Quels sont les fichiers remplacés par le correctif ? Il est facile, à partir du correctif RPM, d’identifier les fichiers affectés par le correctif en question. Le paramètre -P de rpm sert à accéder à des fonctions propres aux correctifs. Ainsi, la liste des fichiers est obtenue à l’aide la commande suivante : rpm -qpPl pine-4.44-224.i586.patch.rpm /etc/pine.conf /etc/pine.conf.fixed /usr/bin/pine ou, dans le cas où le correctif est déjà installé, avec rpm -qPl pine /etc/pine.conf /etc/pine.conf.fixed /usr/bin/pine Comment appliquer un RPM correctif au système ? Les RPM correctifs sont utilisés de la même manière que les RPM normaux. La seule différence est que cela implique qu’un RPM approprié ait déjà été appliqué. Quels sont les correctifs qui ont été appliqués dans le système et quelle version de paquetage ont-ils touché ? 178 4.3. RPM – Le gestionnaire de paquetages de la distribution rpm -qPa pine-4.44-224 Dans le cas où vous souhaiteriez savoir, après quelque temps, quelle version de paquetage a été mise en place dans un premier temps, cette information se trouve également dans la base de données RPM. Ainsi, pour la commande pine, cette information est obtenue à l’aide de la commande : rpm -q --basedon pine pine = 4.44-188 Pour de plus amples informations, notamment sur la fonctionnalité des correctifs de RPM, reportez-vous aux pages de manuel de rpm et rpmbuild. 4.3.4 Interrogation L’option -q (query) permet de demander des informations. Ceci vous permet d’examiner vous-même un fichier RPM (option -p hFichier paquetagei) mais également d’interroger la base de données RPM. Vous pouvez par ailleurs définir le mode d’affichage des informations affichées à l’aide des options supplémentaires suivantes ; voir le tableau 4.7. TAB . 4.7: Les principales options d’interrogation sont les suivantes (-q [-p] paquetage) -i Affichage des informations relatives à un paquetage -l Affichage de la liste de fichiers du paquetage -f hFICHIERi Demande du paquetage qui posséde le fichier hFICHIERi ; hFICHIERi doit être indiqué avec son chemin complet ! -s Affichage de l’état des fichiers (implique -l) -d Lister uniquement les fichiers de documentation"| (implique -l) SUSE LINUX 4 Mise à jour du système et gestion des paquetages Il est possible d’énumérer tous les correctifs ayant été appliqués sur le système en exécutant la commande rpm -qPa. La commande se présente alors comme suit si, comme c’est le cas dans notre exemple, nous avons un système auquel un correctif a déjà été appliqué : 179 -c Lister uniquement les fichiers de configuration"| (implique -l) --dump Afficher toutes les informations pouvant être consultées associées aux fichier (utiliser avec -l, -c ou -d) --provides Lister les fonctionnalités proposées par le paquetage qui peuvent être demandées par un autre paquetage à l’aide du paramètre --requires --requires, -R Afficher les dépendances du paquetage --scripts Afficher les différents scripts d’installation/désinstallation La commande suivante affiche l’information 4.2 : rpm -q -i wget Exemple 4.2: rpm -q -i wget Name : wget Relocations: (not relocateable) Version : 1.8.2 Vendor: SuSE Linux AG, Nuernberg, Germany Release : 301 Build Date: Di 23 Sep 2003 20:26:38 CEST Install date: Mi 08 Okt 2003 11:46:31 CEST Build Host: levi.suse.de Group: Productivity/Networking/Web/Utilities Source RPM: wget-1.8.2-301.src.rpm Size : 1333235 License: GPL Signature : DSA/SHA1, Di 23 Sep 2003 22:13:12 CEST, Key ID a84edae89c800aca Packager : http://www.suse.de/feedback URL : http://wget.sunsite.dk/ Summary : A tool for mirroring FTP and HTTP servers Description : Wget enables you to retrieve WWW documents or FTP files from a server. This can be done in script files or via the command line. [...] L’option -f fonctionne uniquement si le nom complet, incluant le chemin, est connu. Vous pouvez spécifier un nombre de fichiers à chercher quelconque, par exemple : rpm -q -f /bin/rpm /usr/bin/wget donne le résultat suivant : 180 4.3. RPM – Le gestionnaire de paquetages de la distribution 4 Dans le cas où une partie seulement du nom du fichier est connue, il faut utiliser un script shell (par exemple le fichier 4.3) ; le nom de fichier cherché doit être transmis en paramètre lors de l’appel du script. Exemple 4.3: Script de recherche de paquetage #! /bin/sh for i in $(rpm -q -a -l | grep $1); do echo "\"$i\" est contenu dans le paquetage :" rpm -q -f $i echo "" done La commande permet d’afficher précisément les informations (de mise à jour, de configuration, de modification, etc.) correspondant à un paquetage donné ; ici, par exemple avec le paquetage rpm : rpm -q --changelog rpm Toutefois, la base de données RPM n’affiche que les 5 derniers éléments ; le paquetage lui-même comprend tous les éléments (des 2 dernières années). La question suivante fonctionne lorsque le CD 1 est monté sous /cdrom : rpm -qp --changelog /cdrom/suse/i586/rpm-3*.rpm La base de données installée permet également de procéder à des vérifications. Ces opérations sont effectuées avec l’option -V (comparable à l’option -y ou --verify). Ainsi, la commande rpm affiche tous les fichiers qui ont été modifiés par rapport à la version initiale correspondant au paquetage. La commande rpm peut être complétée par des paramètres (jusqu’à huit) faisant référence aux modifications suivantes : SUSE LINUX Mise à jour du système et gestion des paquetages rpm-3.0.3-3 wget-1.5.3-55 181 TAB . 4.8: Les vérifications 5 Somme de contrôle MD5 S Taille du fichier L Lien symbolique T Date/heure de modification D Numéros de périphérique (device numbers) majeur et mineur U Utilisateur (user) G Groupe (group) M Mode (recouvre les droits et le type) Un c s’affiche en plus dans le cas des fichiers de configuration. L’exemple suivant illustre le cas où le fichier /etc/wgetrc de wget a été modifié : rpm -V wget S.5....T c /etc/wgetrc Les fichiers de la base de données RPM se trouvent sous le répertoire /var/lib/ rpm. Avec une partition /usr de 1 Go, la base de données peut très bien occuper 30 Mo d’espace disque ; ceci est particulièrement vrai après une mise à jour complète. Dans l’éventualité où la base de données semblerait excessivement volumineuse, la solution la plus efficace consiste à utiliser l’option --rebuilddb pour créer une nouvelle base de données s’appuyant sur la base de données existante. Il est recommandé de réaliser une copie de la base de données existante avant de la reconstituer. Par ailleurs, le script cron cron.daily crée des copies quotidiennes de la base de données dans /var/adm/backup/rpmdb. Leur nombre est fixé par la variable MAX_RPMDB_BACKUPS (option par défaut : 5) dans /etc/sysconfig/ backup ; chaque sauvegarde peut utiliser jusqu’à 3 Mo pour un répertoire /usr de 1 Go.. 182 4.3. RPM – Le gestionnaire de paquetages de la distribution 4.3.5 Installation et compilation de paquetages sources Remarque Ces paquetages peuvent être installés avec YaST – de la même manière que pour tout autre paquetage –, à ceci près que les paquetages source ne sont jamais marqués comme étant installés ([i]), comme c’est le cas pour les autres paquetages classiques. La raison en est que les paquetages source ne sont pas répertoriés dans la base de données RPM, celle-ci s’intéressant uniquement aux applications installées. Remarque Les répertoires de travail de rpm et rpmbuild dans /usr/src/packages doivent exister (en l’absence de paramétrage personnalisé, tel qu’il peut être réalisé dans /etc/rpmrc) : SOURCES pour les sources originales (fichiers .tar.gz, etc.) ainsi que pour les adaptations propres à une distribution (fichiers .dif). SPECS pour les fichiers .spec chargés de contrôler la procédure de build à la manière d’une méta-makefile. BUILD C’est sous ce répertoire que les sources sont décompactées, qu’un correctif leur est appliqué et qu’elles sont compilées. RPMS Répertoire dans lequel les paquetages binaires sont enregistrés. SRPMS Emplacement des RPM sources. Lorsque vous installez un paquetage source avec YaST, les composants requis pour la procédure de build sont installés sous /usr/src/packages : les sources et les modifications qui y sont apportées dans SOURCES et le fichier .spec correspondant dans SPECS. Mise à jour du système et gestion des paquetages Tous les paquetages source ont l’extension .src.rpm à la suite du nom du paquetage ; ces fichiers sont les RPM source (”Source-RPMs“). 4 Remarque itez de faire des expériences sur les RPM avec des composants système importants (glibc, rpm, sysvinit etc.), au risque de mettre en péril le fonctionnement de votre système. Remarque Examinons à présent le paquetage wget.src.rpm. Après avoir installé le paquetage source wget.src.rpm avec YaST, nous avons les fichiers : SUSE LINUX 183 /usr/src/packages/SPECS/wget.spec /usr/src/packages/SOURCES/wget-1.4.5.dif /usr/src/packages/SOURCES/wget-1.4.5.tar.gz La commande rpmbuild -b X /usr/src/packages/SPECS/wget.spec lance la procédure de compilation ; On peut remplacer X par différents niveaux (voir l’affichage de l’option --help ou la documentation de RPM) ; nous nous contenterons de donner un explication succincte : -bp Préparer les sources dans le répertoire /usr/src/packages/BUILD : les décompacter et appliquer les correctifs -bc comme -bp, l’opération de compilation en plus -bi comme -bc, l’opération d’installation en plus. Attention, dans le cas où un paquetage ne prend pas en charge la fonctionnalité BuildRoot, des fichiers de configuration importants risquent d’être remplacés lors des opérations de configuration ! -bb comme -bi, avec, en outre, la création du RPM binaire ; en cas de succès, ce fichier se trouve dans /usr/src/packages/RPMS. -ba comme -bb, avec, en outre, la création du RPM source ; en cas de succès, il est enregistré sous /usr/src/packages/SRPMS. L’option --short-circuit permet de sauter un certain nombre d’étapes. Le RPM binaire créé doit finalement être installé à l’aide de la commande rpm -i ou, de préférence, à l’aide de la commande rpm -U . 4.3.6 Création de paquetages avec build De nombreux paquetages présentent le risque de copier involontairement les fichiers dans le système en cours d’exécution. Pour éviter ce problème, vous pouvez utiliser build qui se charge de créer un environnement destiné à la compilation du paquetage. La mise en place de cet environnement où la racine du système est transplantée (chrootée) suppose que l’on réserve une arborescence de paquetages complète pour le script build. Cette arborescence peut être créée sur un disque dur, sur un système NFS ou sur DVD Le script obtient l’emplacement correspondant à l’aide de la commande build --rpms <Chemin>. Contrairement à la commande rpm, la commande build demande à ce que le fichier SPEC soit dans le même répertoire que les sources. Dans le cas où vous souhaitez recompiler wget, comme dans l’exemple précédent, et que le DVD est monté sur le système dans le répertoire /media/dvd, exécutez les commandes suivantes en tant que root : 184 4.3. RPM – Le gestionnaire de paquetages de la distribution 4 Un environnement minimal destiné à la création du paquetage SuSe est ensuite mis en place dans /var/tmp/build-root. Les paquetages ainsi créés sont ensuite enregistrés dans /var/tmp/build-root/usr/src/packages/RPMS Le script build propose un certain nombre d’options supplémentaires. Ainsi, il est possible d’utiliser en priorité vos propres RPM, omettre l’initialisation de l’environnement de build ou restreindre la commande rpm à l’un des niveaux précédemment décrits. La commande build --help et la page de manuel man build permettent d’obtenir de plus amples informations. 4.3.7 Utilitaires pour les archives RPM et pour la base de données RPM. Midnight Commander (mc) peut afficher le contenu d’une archive RPM ou en copier des parties. Il représente ce genre d’archives à la manière d’un système de fichiers virtuel, toutes les commandes des menus de Midnight Commander étant disponibles – en fonction du contexte – : Les informations contenues dans les lignes d’en-tête-tirées du fichier HEADER peuvent être affichées à l’aide de la touche F3 ; Les touches du curseur et Entrée permettent de naviguer dans l’ar permet de copier borescence de l’archive. Si nécessaire, la touche de fonction F5 des composants. KDE comprend l’utilitaire kpackage, tandis que GNOME propose l’application gnorpm. Le programme Alien (alien) permet de convertir les formats de paquetages propres aux différentes distributions. Ainsi, il est possible de convertir en RPM d’anciennes archives TGZ avant leur installation, afin de fournir à la base de données RPM, pendant l’installation du paquetage, des informations sur ce dernier. Attention toutefois : alien est un script Perl qui est selon les auteurs du programme encore en phase alpha, malgré un numéro de version élevé. Par ailleurs,il existe également un fichier rpm.el pour l’application Emacs, qui est une interface avec rpm. SUSE LINUX Mise à jour du système et gestion des paquetages cd /usr/src/packages/SOURCES/ mv ../SPECS/wget.spec . build --rpms /media/dvd/suse/ wget.spec 185 5 Outre de nombreux modules YaST pour l’installation et la configuration du système, SUSE LINUX offre également des fonctions de réparation du système installé. Ce chapitre décrit les diverses façons et les différents niveaux de réparation du système. 5.1 5.2 5.3 5.4 5.5 Démarrer l’outil de réparation du système de YaST Réparation automatique . . . . . . . . . . . . . . . Réparation personnalisée . . . . . . . . . . . . . . . Outils pour experts . . . . . . . . . . . . . . . . . . Le système de secours SUSE . . . . . . . . . . . . . . . . . . . . . . . . . . . . 188 189 190 191 192 Réparation du système Réparation du système 5.1 Démarrer l’outil de réparation du système de YaST Étant donné qu’il n’est pas certain, en cas de dommages, que le système pourra être amorcé et sachant qu’un système en fonctionnement est difficile à réparer, l’outil de réparation du système de YaST est démarré à partir du CD ou du DVD d’installation de SUSE LINUX. Une fois que vous aurez passé les étapes décrites dans le chapitre Installation avec YaST page 7, le dialogue de sélection du mode d’installation s’ouvrira. Sélectionnez alors l’option ‘Réparation du système installé’ (figure 5.1). Remarque Sélection du support d’installation Pour procéder au test et à la réparation, des pilotes seront chargés du CD/DVD. Vous devez donc vous assurer d’utiliser un support d’installation qui correspond exactement à la version installée de SUSE LINUX. Remarque F IG . 5.1: Sélectionner l’outil de réparation du système de YaST Sélectionnez ensuite comment la réparation du système doit être effectuée. Les possibilités dont vous disposez sont ‘Réparation automatique’, ‘Réparation personnalisée’ et ‘Outils pour experts’. Elles sont décrites ci-après. 188 5.1. Démarrer l’outil de réparation du système de YaST 5.2 5 Réparation automatique Tables de partitions de tous les disques durs La validité et la cohérence des tables de partitions de tous les disques durs trouvés est vérifiée. Réparation du système Si la cause du dommage n’est pas déterminée, alors cette méthode est la plus appropriée pour restaurer un système détérioré. Une fois la sélection faite, il est procédé à une analyse détaillée du système installé. Étant donné le nombre de tests et vérifications à réaliser, cette analyse peut durer un certain temps. Vous pourrez suivre la progression de cette procédure en bas de l’écran dans deux barres de progression. La barre supérieure affiche le déroulement de la vérification partielle en cours, la barre inférieure affichant quant à elle l’état global de l’analyse. Dans la fenêtre au-dessus, vous pouvez voir quelle action est menée actuellement et quel résultat a eu la vérification (figure 5.2 page suivante). Les groupes de tests suivants seront exécutés, chaque groupe contenant toute une série de vérifications. Zones d’échange (swap) Les zones d’échange du système installé sont recherchées, vérifiées et éventuellement proposées pour être activées. Acceptez l’activation ; vous augmenterez ainsi la rapidité de l’outil de réparation du système de YaST. Systèmes de fichiers Pour chaque système de fichiers trouvé, une vérification spécifique sera effectuée. Entrées du fichier /etc/fstab L’intégrité et la cohérence des entrées du fichier seront vérifiées. Toutes les partitions valides seront rattachées. Configuration du chargeur d’amorçage L’intégrité et la cohérence de la configuration du chargeur d’amorçage du système installé (GRUB ou LILO) seront vérifiées. Les périphériques boot et root seront testés et la disponibilité du module initrd sera contrôlée. Base de données de paquetages Ici, il est vérifié que tous les paquetages nécessaires à une installation minimale sont disponibles. Si vous le souhaitez, les paquetages de base peuvent aussi être analysés, cependant cela peut durer très longtemps. SUSE LINUX 189 F IG . 5.2: Le mode de réparation automatique Lorsqu’une erreur est trouvée, l’analyse est arrêtée et une fenêtre de dialogue est ouverte. Cette fenêtre affiche des détails et propose des solutions. Étant donné le nombre de vérifications effectuées, il n’est pas possible de décrire ici tous les cas de figure. Veuillez lire les conseils affichés à l’écran, puis sélectionnez l’option désirée. En cas de doute, vous pouvez également refuser la réparation proposée. Le système reste alors inchangé (pour ce point). Aucune réparation ne sera effectuée automatiquement sans demande de confirmation. 5.3 Réparation personnalisée La réparation automatique décrite dans la section précédente procède à toutes les vérifications. Ceci n’est utile que lorsque l’origine des dommages du système est inconnue. Par contre, si vous savez quel zone du système est touchée, vous pouvez limiter ici le nombre des tests à effectuer. Après avoir sélectionné ‘Réparation personnalisée’, vous obtenez un choix de groupes de tests qui, dans un premier temps, sont tous sélectionnés. Dans ce cas, la vérification est la même que lors 190 5.3. Réparation personnalisée 5.4 Outils pour experts Si vous connaissez bien SUSE LINUX et que vous avez déjà une idée très concrète de ce qui doit être réparé dans votre système, vous pouvez, après avoir sélectionné ‘Outils pour experts’, utiliser l’outil précis dont vous avez besoin pour la réparation. 5 Réparation du système d’une réparation automatique. Si vous savez où l’erreur ne se situe pas, vous pouvez désélectionner les groupes correspondants en cliquant sur la case à cocher correspondante. En cliquant sur ‘Suivant’, vous démarrez alors une procédure de test plus courte et donc plus rapide. Notez cependant que tous les groupes de tests ne peuvent pas être appliqués seuls. La vérification des entrées fstab, par exemple, est toujours associée à la vérification du système de fichiers ainsi que des zones d’échange (swap) associées. Si nécessaire, YaST vérifie ces dépendances en sélectionnant automatiquement le nombre minimum de groupes de tests. Installer un nouveau chargeur d’amorçage Ici, vous démarrez le module de configuration du chargeur d’amorçage. Vous trouverez plus de détails à ce sujet dans le chapitre Configuration du chargeur d’amorçage avec YaST page 219 Démarrer le partitionneur Ici, vous démarrez le partitionneur YaST. Vous trouverez plus de détails à ce sujet dans le chapitreInstallation avec YaST page 7.Partitionnement pour experts avec YaST page 21 Réparation du système de fichiers Vous pouvez vérifier ici les systèmes de fichiers de votre système installé. Vous disposez d’une sélection de toutes les partitions trouvées et vous pouvez y choisir celle que vous souhaitez vérifier. Restaurer des partitions perdues Lorsque des tables de partitions de votre système sont endommagées, vous pouvez tenter ici une reconstruction. Dans le cas de plusieurs disques durs, vous aurez d’abord la possibilité de choisir l’un d’entre eux. Cliquez sur ‘OK’ pour lancer la vérification. Cela peut prendre un certain temps, en fonction des performances de votre ordinateur et de la taille du disque dur. SUSE LINUX 191 Remarque Reconstruction d’une table de partitions La reconstruction d’une table de partitions est complexe. YaST essaie de reconnaître les partitions perdues à travers l’analyse des zones de données du disque dur. En cas de succès, les partitions retrouvées seront intégrées à la table de partitions reconstruite. Cependant, cela ne fonctionne pas à tous les coups. Remarque Enregistrer la configuration du système sur une disquette Avec cette option, vous pouvez enregistrer des données importantes du système sur une disquette. Si une de ces données devait être endommagée plus tard, elle pourrait être restaurée à l’aide de la disquette. Vérifier les logiciels installés Ici, la cohérence de la base de données de paquetages est testée et la disponibilité des paquetages les plus importants est vérifiée. Si des paquetages installés sont endommagés, vous pouvez ici requérir leur réinstallation. 5.5 Le système de secours SUSE SUSE LINUX comporte plusieurs systèmes de secours à l’aide desquels vous pouvez accéder de l’extérieur à vos partitions Linux : vous pouvez charger le système de secours (rescue system) à partir d’un CD, du réseau, ou du serveur FTP de SUSE. Le système de secours contient plusieurs programmes qui pourront vous aider à résoudre des problèmes de disques durs devenus inaccessibles, de fichiers de configuration erronés, etc. Parted (parted) fait également partie du système de secours pour modifier les tailles des partitions. Il peut au besoin être lancé à partir du système de secours manuellement, si vous ne voulez pas utiliser le partitionneur intégré à YaST. Vous trouverez des informations sur Parted à l’adresse : http://www.gnu.org/software/parted/ 192 5.5. Le système de secours SUSE 5.5.1 5 Démarrer le système de secours Réparation du système On démarre le système de secours à partir d’un CD (ou d’un DVD). Pour cela, il faut que l’ordinateur puisse être amorcé à partir du lecteur de CD-ROM ou de DVD. Le cas échéant, vous devez modifier l’ordre d’amorçage dans la configuration du BIOS. F IG . 5.3: Média source pour le système de secours Vous trouverez ci-après la procédure de démarrage du système de secours : 1. Insérez le premier CD ou le premier DVD de SUSE LINUX dans le lecteur correspondant et mettez votre système sous tension. 2. Vous pouvez laisser démarrer le système automatiquement ou choisir ‘Manual Installation’ et ensuite – si nécessaire – saisir les paramètres de démmarrage spéciaux dans ‘boot option’. 3. Procédez dans linuxrc aux réglages nécessaires pour la langue et le clavier. 4. Les modules du noyau nécessaires à votre système peuvent ensuite être chargés. Veuillez charger à ce moment tous les modules dont vous pensez qu’ils seront utilisés dans le système de secours. Le système de secours luimême n’en comporte presque aucun pour une question de place. 5. Choisissez dans le menu principal le point commande ‘Démarrer installation/système’. SUSE LINUX 193 6. Choisissez dans le menu ‘Démarrer l’installation/le système’ le point ‘Démarrer le système de secours’ (cf. Fig. 3.7 page 123) et saisissez alors le support source souhaité (cf. Fig. 5.3 page précédente). ‘CD-ROM’ Le système de secours sur le CD-ROM est utilisé. ‘Réseau’ Le système de secours est démarré via une liaison réseau. Pour cela, le module de noyau correct pour la carte réseau doit d’abord avoir été chargé (cf. les indications générales dans la section Installation en réseau page 131). Dans un sous-menu se trouvent plusieurs protocoles à disposition (cf. Fig. 5.4) : NFS, FTP, SMB etc. ‘Disque dur’ Si vous avez déjà copié auparavant un système de secours sur un disque dur actuellement accessibles, vous pouvez indiquez ici où il se trouve. Ce système de secours est ensuite utilisé. F IG . 5.4: Protocoles de réseau Quel que soit le média choisi, le système de secours est décompressé, chargé comme nouveau système de fichiers racine sur un disque virtuel, monté et démarré. Il est ainsi prêt à fonctionner. 194 5.5. Le système de secours SUSE 5.5.2 5 Utiliser le système de secours Vous trouverez dans le répertoire /bin l’interpréteur de commande et les utilitaires (par exemple mount). Les utilitaires de fichiers et de réseau, par exemple pour contrôler et réparer des systèmes de fichiers (reiserfsck, e2fsck, etc.) se trouvent dans le répertoire /sbin. Vous trouverez aussi dans ce répertoire les fichiers binaires les plus importants pour la gestion du système comme fdisk, mkfs, mkswap, init, shutdown, ainsi que pour le fonctionnement du réseau comme ifconfig, route et netstat. Vous disposez en tant qu’éditeur de vi dans /usr/bin ; vous y trouverez aussi d’autres outils (grep, find, less etc.) ainsi que le programme telnet. Réparation du système Avec les combinaisons Alt + F1 jusqu’à Alt + F3 , le système de secours met à votre disposition au moins trois consoles virtuelles, auxquelles vous pouvez vous + F10 vous permet connecter comme utilisateur root sans mot de passe. Alt d’accéder à la console système avec les messages du noyau et de syslog. Accès au système normal Le point de montage /mnt est destiné à monter votre système SUSE LINUX sur le disque. Vous pouvez, à des fins personnelles, créer d’autres répertoires et les utiliser comme points de montage. Supposez par exemple que votre système normal est composé d’après /etc/ fstab comme décrit dans le fichier exemple 5.1. Exemple 5.1: Exemple /etc/fstab /dev/sdb5 /dev/sdb3 /dev/sdb6 swap / /usr swap ext2 ext2 defaults defaults defaults 0 1 1 0 1 2 Attention Considérez dans la section suivante l’ordre dans lequel les périphériques doivent être montés. Attention Afin d’avoir accès à tout le système, montez-le pas à pas sous /mnt avec les instructions suivantes : SUSE LINUX 195 mount /dev/sdb3 /mnt mount /dev/sdb6 /mnt/usr Vous avez désormais accès à tout le système et pouvez par exemple réparer les erreurs dans les fichiers de configuration comme /etc/fstab, /etc/passwd et /etc/inittab. Les fichiers de configuration ne se trouvent alors plus dans le répertoire /etc mais dans le répertoire /mnt/etc. Pour récupérer les partitions complètement perdues en les recréant simplement avec le programme fdisk, imprimez (copie papier) auparavant le répertoire /etc/fstab et le résultat de la commande fdisk -l. Réparer les systèmes de fichiers Des systèmes de fichiers endommagés sont une raison particulièrement valable de recourir au système de secours. Les systèmes de fichiers ne peuvent en principe pas être réparés quand le système est en marche. En cas de dommages importants, le système de fichiers racine ne peut le cas échéant même pas être monté et le démarrage du système se termine par un kernel panic. Il ne reste alors que la solution de tenter la réparation par l’extérieur à l’aide d’un système de secours. Les utilitaires reiserfsck, e2fsck et dumpe2fs (pour le diagnostic) sont inclus dans le système de secours de SUSE LINUX. Vous pouvez résoudre ainsi la plupart des problèmes. Comme en cas de besoin les pages de manuel de reiserfsck et de e2fsck ne sont souvent plus accessibles, elles sont imprimées dans les annexes Page de manuel de reiserfsck page 729 et Page de manuel-de e2fsck page 735. Exemple : si un système de fichiers ext2 ne peut plus être monté à cause d’un superbloc invalide, le programme e2fsck échouera sans doute aussi. La solution consiste à utiliser les sauvegardes de superblocs créées et maintenues à jour dans le système de fichiers tous les 8192 blocs (8193, 16385. . .). C’est ce qu’exécute par exemple la commande : e2fsck -f -b 8193 /dev/<Partition_Défectueuse> L’option -f force le contrôle de système de fichiers et prévient ainsi l’erreur possible de e2fsck, à condition que – concernant la copie du superbloc intact– tout soit en ordre. 196 5.5. Le système de secours SUSE Deuxième partie Système 6 SUSE LINUX est disponible pour plusieurs plateformes 64 bits. Ceci ne signifie pas nécessairement que toutes les applications contenues ont déjà été adaptées sur 64 bits. SUSE LINUX supporte l’utilisation d’applications 32 bits dans un environnement système de 64 bits. Ce chapitre vous donne un petit aperçu de la façon dont ce support est transféré sur des plateformes SUSE LINUX 64 bits. 6.1 6.2 6.3 6.4 Support de la durée d’exécution . . . . . . . . . . . . Développement de logiciels . . . . . . . . . . . . . . Compilation de logiciels sur des plateformes Biarch Spécifications du noyau . . . . . . . . . . . . . . . . . . . . . . . . . 200 201 201 203 Applications 32 bit et 64 bit dans un environnement système de 64 bit Applications 32 bit et 64 bit dans un environnement système de 64 bit SUSE LINUX pour les plateformes 64 bits AMD64 et EM64T est étudié de telle façon que les applications 32 bits existantes dans l’environnement 64 bits soient utilisables ”dès la sortie du carton“. Grâce à ce support, il vous est possible de continuer à utiliser les applications 32 bits que vous préférez sans avoir à attendre qu’un port 64 bits correspondant soit disponible. Pour comprendre le support 32 bits, vous devez d’abord vous intéresser aux thèmes suivants : Support de la durée d’exécution Comment les applications 32 bits peuvent-elles être exécutées ? Support de développement Comment compiler les applications 32 bits pour qu’elles puissent être utilisables autant dans des environnements 32 bits que dans des environnements 64 bits ? Noyau API Comment des applications 32 bits peuvent-elles fonctionner sous un noyau 64 bits ? 6.1 Support de la durée d’exécution Remarque Conflits entre la version 32 bits et 64 bits d’une application Si une application est disponible autant pour 32 bits que pour 64 bits, une installation parallèle des deux versions posera inévitablemenet des problèmes. Dans de tels cas, vous devez vous décider pour l’une ou l’autre des deux versions, installer et utiliser celle-ci. Remarque Chaque application nécessite une série de bibliothèques pour être exécutée correctement. Les désignations pour les versions 32 bits et 64 bits de cette bibliothèque sont malheureusement identiques – elle doivent se différencier l’une de l’autre d’une autre façon. Pour maintenir la compatibilité avec la version 32 bits, les bibliothèques sont mémorisées dans le système à l’endroit même où elles se trouvent dans l’environnement 32 bits. La version 32 bits de libc.so.6 se trouve aussi bien dans l’environnement 32 bits que dans l’environnement 64 bits sous /lib/libc.so.6. 200 6.1. Support de la durée d’exécution En principe, les sous-répertoires des répertoires objet dont le contenu des données est indépendant de la taille du mot, ne sont pas déplacés. Vous trouverez par exemple toujours les polices X11 comme d’habitude sous /usr/X11R6/lib/ X11/fonts. Ce schéma est conforme à la LSB (Linux Standards Base) et au FHS (File System Hierarchy Standard). 6.2 Développement de logiciels Avec un Biarch-Development-Toolchain, on peut générer aussi bien des objets 32 bits que des objets 64 bits. Sur presque toutes les plateformes, le standard est la compilation d’objets 64 bits. Quand des flags spéciaux sont utilisés, des objets 32 bits peuvent être générés. Pour GCC, ce flag spécial est -m32 Notez que tous les fichiers d’en-tête doivent être écrits dans une forme indépendante de l’architectuure et que les bibliothèques installées 32 et 64 bits doivent présenter une API (Application Programming Interface) en accord avec les fichiers d’en-tête installés. L’environnement SUSE normal est conçu selon ce schéma – . Pour les bibliothèques que vous actualisez vous-même, vous devez vous occuper personnellement de ces questions. 6.3 Compilation de logiciels sur des plateformes Biarch Pour développer sur une architecture Biarch des fichiers binaires pour l’autre architecture, vous devez installer en plus les bibliothques correspondantes pour l’architecture additionnelle. Ces paquetages s’appellent rpmname-32bit . SUSE LINUX 6 Applications 32 bit et 64 bit dans un environnement système de 64 bit Toutes les bibliothèques 64 bits et les fichiers objet se trouvent dans des répertoires appelés lib64, c’est-à-dire que fichiers objet 64 bits que vous chercheriez normalement sous/lib, /usr/lib et /usr/X11R6/lib, se trouvent maintenant sous /lib64, /usr/lib64 et /usr/X11R6/lib64. Il y a ainsi de la place pour les bibliothèques 32 bits sous /lib, /usr/lib et /usr/X11R6/lib, le nom de fichier pour les deux versions pouvant être conservé de façon inchangée. 201 Vous avez en outre besoin des fichiers d’en-tête et bibliothèques adéquates que vous trouverez dans les paquetages rpmname-devel ainis que les bibliothèques de développement au sujet de l’architecture additionnelle que vous trouverez sous rpmname-devel-32bit . La plupart des programmes open source utilisent une configuration de programme basée sur autoconf. Pour utiliser autoconf pour la configuration d’un programme pour l’architecture additionnelle, vous devez écraser les réglages normaux du compilateur et de l’éditeur de liens de autoconf en appelant les scripts configure avec des variables d’environnement supplémentaires. L’exemple suivant se base sur un système AMD64 et EM64T avec x86 comme architecture additionnelle : Définissez que autoconf doit utiliser le compileur 32S bits : CC="gcc -m32" Donnez l’ordre à l’éditeur de liens de traiter les objets 32 bits : LD="ld -m elf_i386" Définissez que l’assembleur crée des objets 32 bits : AS="gcc -c -m32" Définissez que les bibliothèques pour libtool etc. proviennent de /usr/lib : LDFLAGS="-L/usr/lib" Définissez que les bibliothèques sont classées dans le sous-répertoire lib : --libdir=/usr/lib Définissez que les bibliothèques X 32 bits sont utilisées : --x-libraries=/usr/X11R6/lib/ Ces variables ne sont pas toutes nécessaires pour chaque programme. Adaptezles aux données du programme. 202 6.3. Compilation de logiciels sur des plateformes Biarch 6.4 6 Spécifications du noyau Veuillez noter que l’émulation 32 bits d’appels système d’un noyau 64 bits ne supporte pas un certain nombre d’API utilisés par les programmes système. Ceci dépend de la plateforme. C’est pour cette raison qu’un petit nombre d’applications comme lspci ou les programmes d’administration LVM existent en tant que programmes 64 bits pour qu’ils fonctionnent correctement. Un noyau 64 bits peut charger exclusivement des modules de noyau 64 bits spécialement compilés pour ce noyau. L’utilisation de modules de noyau 32 bits n’est pas possible. Remarque Quelques applications ont besoin de leurs propres modules de noyau chargeables. Si vous avez l’intention d’utiliser une telle application 32 bits dans un environnement système 64 bits, contactez le fournisseur de cette application et SUSE pour être sûr que la version 64 bits du module de noyau chargeable et que la conversion 32 bits des noyaux API sont disponibles pour ce module. Remarque SUSE LINUX Applications 32 bit et 64 bit dans un environnement système de 64 bit Les noyaux 64 bits pour AMD64 et EM64T offrent un ABI du noyau (Application Binary Interface) aussi bien 64 que 32 bits. Ce dernier est identique à l’ABI pour le noyau 32 bits correspondant. Ceci signifie que l’application 32 bits avec le noyau 64 bits peut communiquer de la même manière qu’avec le noyau 32 bits. 203 7 Ce chapitre décrit le processus d’amorçage de votre système Linux. Vous apprendrez comment configurer GRUB, le chargeur d’amorçage utilisé par SUSE LINUX. À cette fin, vous disposez du module YaST avec lequel vous pouvez procéder à la configuration de tous les paramètres nécessaires. Si besoin est, consultez les sections suivantes consacrées à la théorie de la procédure d’amorçage. En conclusion, nous avons rassemblé quelques uns des problèmes les plus fréquents lors de l’amorçage avec GRUB ainsi que leur solution. 7.1 7.2 7.3 7.4 7.5 7.6 7.7 7.8 7.9 La procédure d’amorçage . . . . . . . . . . . . . . . Méthodes d’amorçage . . . . . . . . . . . . . . . . . Choix du chargeur d’amorçage . . . . . . . . . . . Amorcer avec GRUB . . . . . . . . . . . . . . . . . Configuration du chargeur d’amorçage avec YaST Désinstallation du chargeur d’amorçage Linux . . Créer un CD-ROM d’amorçage . . . . . . . . . . . Problèmes possibles et solutions . . . . . . . . . . . Informations complémentaires . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 206 208 208 209 219 223 223 225 226 Amorçage et chargeur d’amorçage Amorçage et chargeur d’amorçage 7.1 La procédure d’amorçage Lors de la procédure d’amorçage, le contrôle de votre système passe, dans un processus en trois étapes, de BIOS au noyau de votre système d’exploitation en passant par le chargeur d’amorçage. Juste après la mise sous tension de l’ordinateur, le BIOS (en anglais,Basic Input Output System) initialise l’écran et le clavier et teste la mémoire centrale. Jusqu’à cet instant, l’ordinateur ne dispose d’aucune mémoire de masse. Enfin, les informations relatives à la date actuelle, à l’heure et aux périphériques les plus importants sont lues à partir des valeurs CMOS (CMOS Setup). À partir du moment où le premier disque dur et sa géométrie sont connus, le BIOS passe le contrôle au chargeur d’amorçage. D’une taille de 512 octets, le premier secteur physique de données du premier disque dur est chargé dans la mémoire et le programme (le chargeur d’amorçage) qui se trouve au début de ce secteur prend le contrôle. La suite d’instructions exécutées avec le chargeur d’amorçage détermine le reste de la procédure d’amorçage. Pour cette raison, les 512 premiers octets sur le premier disque dur sont également appelés secteur maître d’amorçage (en anglais, Master Boot Record, MBR). Jusqu’à cet instant (chargement du MBR), le processus d’amorçage s’exécute complètement indépendamment du système installé sur l’ordinateur et celui-ci ne dispose jusque là que des routines (pilotes) enregistrées dans le BIOS pour accéder à ses périphériques. 7.1.1 Secteur maître d’amorçage La structure de l’enregistrement d’amorçage maître se définit à l’aide d’une convention commune à tous les systèmes d’exploitation. Les 446 premiers octets sont réservés au code programme. Les 64 octets suivants prévoient de la place pour une table des partitions contenant jusqu’à quatre sections ; reportez-vous à la section Partitionnement pour les experts page 138. La table des partitions contient des informations sur la partitionnement du disque dur et le type de système de fichiers dont le système d’exploitation a besoin. Sans cette table des partitions, le système d’exploitation ne peut pas utiliser le disque dur. Les 2 derniers octets du MBR doivent contenir un ”nombre magique“ fixe (AA55) : un MBR qui contient autre chose à cet emplacement est considéré comme incorrect par le BIOS et par tous les systèmes d’exploitation. 206 7.1. La procédure d’amorçage 7.1.2 7 Secteurs d’amorçage 7.1.3 Amorçage de DOS ou de Windows Si le MBR contient du code d’amorçage général (générique), le système à démarrer peut être déterminé avec exactement une partition primaire active ou marquée comme amorçable. En général, la validité du secteur d’amorçage de cette partition sera également vérifiée. Depuis le système démarré lors de la prochaine procédure d’amorçage, il est facile de passer à un autre système grâce à fdisk. Amorçage et chargeur d’amorçage Les secteurs d’amorçage sont les premiers secteurs des partitions de disque dur, sauf dans le cas d’une partition étendue qui ne représente qu’un ”conteneur“ pour les autres partitions. Ces secteurs d’amorçage disposent d’une place de 512 octets et sont prévus pour accueillir le code capable de démarrer un système d’exploitation se trouvant sur cette partition. Cela s’applique aux secteurs d’amorçage de partitions formatées sous DOS, Windows ou OS/2 qui contiennent aussi d’autres données capitales du système de fichiers. Par opposition, les secteurs d’amorçage des partitions Linux sont, même après l’installation d’un système de fichiers, tout d’abord vides. Une partition Linux n’est ainsi pas amorçable par elle-même, même si elle contient un noyau et un système de fichiers root correct. Un secteur d’amorçage qui contient un code correct pour le démarrage du système contient dans les 2 derniers octets la même marque ”magique“ que le MBR (AA55). Si une partition DOS/Windows est active, le secteur d’amorçage charge les pilotes .sys nécessaires au démarrage du système. Sous DOS, une seule partition principale peut être identifiée comme étant active. Par conséquent, le système DOS ne peut pas être hébergé sur des lecteurs logiques dans une partition étendue. Windows 2000/XP peut aussi être installé sur une partition logique ; il est même possible de procéder à plusieurs installations simultanées de Windows. Cependant, les fichiers d’amorçage correspondants sont écrits sur une partition principale. Si un système 2000/XP supplémentaire est installé, celui-ci est ajouté directement au menu d’amorçage. Par conséquent, la limitation due au fait que Windows ne peut pas fonctionner sans partition principale demeure. SUSE LINUX 207 7.2 Méthodes d’amorçage La ”méthode d’amorçage“ la plus simple concerne un ordinateur avec un seul système d’exploitation. Dès que plus d’un système d’exploitation est installé sur un ordinateur, plusieurs méthodes d’amorçage sont possibles : Amorcer des systèmes supplémentaires à partir de supports de données externes Un système d’exploitation est chargé à partir du disque dur. À l’aide d’un chargeur d’amorçage installé sur un support de données externe (Disquette, CD, support de données USB), vous pouvez démarrer d’autres systèmes d’exploitation. Étant donné que GRUB peut charger tous les autres systèmes d’exploitation, il n’est pas nécessaire de conserver un chargeur d’amorçage externe. Installation du gestionnaire d’amorçage dans le MBR Un gestionnaire d’amorçage permet d’avoir plusieurs systèmes d’exploitation en parallèle sur un seul ordinateur et de les utiliser en alternance. L’utilisateur choisit le système à charger lors du processus d’amorçage ; un changement de système d’exploitation implique le redémarrage de l’ordinateur. La condition préalable est que le gestionnaire d’amorçage choisi ”s’accorde“ avec tous les systèmes d’exploitation. Le gestionnaire d’amorçage de SUSE LINUX, GRUB, permet de démarrer tous les systèmes d’exploitation courants. Par conséquent, SUSE LINUX installe le gestionnaire d’amorçage souhaité par défaut dans le MBR. Ne modifiez donc pas ce réglage dans la boîte de dialogue d’installation. 7.3 Choix du chargeur d’amorçage Par défaut, c’est le chargeur d’amorçage GRUB qui est utilisé sous SUSE LINUX. Cependant, pour quelques exceptions et certaines constellations matérielles ou logicielles, il faut avoir recours à LILO. Lorsque vous effectuez une mise à jour à partir d’une version précédente de SUSE LINUX qui utilisait LILO, LILO est à nouveau installé. Lors d’une première installation au contraire, c’est GRUB qui, outre la partition racine, est installé sur les systèmes Raid suivants : Contrôleur Raid dépendant du processeur (comme, par exemple, de nombreux contrôleurs Promise ou Highpoint) 208 7.2. Méthodes d’amorçage 7.4 Amorcer avec GRUB GRUB (Grand Unified Bootloader) comporte deux niveaux. Le premier niveau (stage1) est stocké sur 512 octets dans le MBR ou le secteur d’amorçage d’une partition de disque ou d’une disquette. Le deuxième niveau (stage 2), plus volumineux, est ensuite chargé et contient le véritable code programme. En ce qui concerne GRUB, la seule tâche qu’effectue le premier niveau consiste à charger le deuxième niveau du chargeur d’amorçage. stage2 peut accéder à des systèmes de fichiers. Actuellement, Ext2, Ext3, ReiserFS, JFS, XFS, Minix et le système de fichiers DOS FAT FS utilisé par Windows sont pris en charge. Bien qu’avec des limitations, JFS XFS ainsi que UFS/FFS, utilisé par les systèmes BSD, sont également pris en charge. Depuis sa version 0.95, GRUB peut également amorcer depuis un CD ou un DVD avec un système de fichiers standard conforme à la norme ISO 9660 selon les spécifications ”El Torito“. GRUB peut aussi accéder avant le démarrage à des systèmes de fichiers de disques supportés par le BIOS (disquette ou encore disques durs, lecteurs CD ou lecteurs DVD reconnus par le BIOS), c’est pourquoi il n’est plus nécessaire de réinstaller le chargeur d’amorçage après avoir modifié le fichier de configuration de GRUB (menu.lst). À l’amorçage, GRUB relit le fichier de menu contenant les chemins actuels et les déclarations de partitions du noyau ou du disque virtuel initial (initrd) et trouve lui-même ces fichiers. Pour la configuration en soi de GRUB, trois fichiers sont nécessaires ; ils sont décrits ci-après : 7 Amorçage et chargeur d’amorçage Raid logiciel LVM Vous trouverez des informations sur l’installation et la configuration de LILO dans la base de données support à l’aide du mot-clé ”LILO“. /boot/grub/menu.lst Ce fichier contient toutes les données relatives aux partitions ou aux systèmes d’exploitation qui sont amorçables avec GRUB. Sans ces données, la prise de contrôle du système par le système d’exploitation n’est pas possible. /boot/grub/device.map Ce fichier ”traduit“ les noms de périphériques utilisés par la notation GRUB/BIOS en noms de périphériques Linux. /etc/grub.conf Dans ce fichier, les paramètres et options que l’interpréteur de commandes (shell) GRUB nécessite afin d’installer correctement le chargeur d’amorçage sont exécutés. SUSE LINUX 209 GRUB peut être contrôlé de différentes façons. Les entrées d’amorçage d’une configuration existante sont sélectionnées à l’aide de l’écran de démarrage (splash screen). La configuration est lue sans modification dans le fichier menu. lst. GRUB permet la modification de tous les paramètres d’amorçage avant l’amorçage. Par exemple, si une erreur a été faite lors de l’édition du fichier de menu, celui-ci peut être ”réparé“ par ce biais. De plus, des commandes d’amorçage peuvent être saisies interactivement dans une sorte d’invite de commande (voir section Modification d’éléments du menu pendant la procédure d’amorçage page 214). GRUB permet aussi de connaître l’état du noyau et de initrd avant l’amorçage. Vous pouvez ainsi amorcer des systèmes d’exploitation qui n’ont pas encore été enregistrés dans le menu d’amorçage. Enfin, il existe, avec le shell GRUB, une émulation de GRUB dans le système installé. Vous pouvez utiliser l’interpréteur de commande (shell) GRUB afin d’installer GRUB ou bien pour tester une nouvelle configuration avant de la mettre en place (voir section L’interpréteur de commandes (shell) GRUB page 217). 7.4.1 Le menu de démarrage de GRUB L’écran de démarrage graphique avec le menu d’amorçage s’appuie sur le fichier de configuration de GRUB /boot/grub/menu.lst, qui contient toutes les informations à propos des partitions ou systèmes d’exploitation pouvant être démarrés à l’aide du menu. GRUB relit à chaque démarrage du système le fichier de menu du système de fichiers. Il n’est donc pas nécessaire de réinstaller GRUB après chaque modification du fichier — utilisez le module chargeur d’amorçage de YaST pour procéder aux modifications de la configuration de GRUB (voir section Configuration du chargeur d’amorçage avec YaST page 219). Le fichier de menu comporte des commandes. La syntaxe est très simple. Chaque ligne comporte une commande, suivie de paramètres optionnels, séparés comme pour l’interpréteur de commandes par des espaces. Quelques instructions admettent pour des raisons historiques un signe égal avant le premier paramètre. Les commentaires sont introduits par un dièse (#). Pour identifier les éléments de menu dans l’aperçu du menu, vous devez attribuer à chaque choix un nom ou un titre (title). Le texte se trouvant après le mot-clé title, y compris les espaces, est affiché dans le menu comme une option pouvant être choisie. Toutes les instructions jusqu’au prochain title sont exécutées si cette sélection est effectuée dans le menu. 210 7.4. Amorcer avec GRUB chainloader (hd0,3)+1 Les noms de périphériques sous GRUB sont expliqués dans la section Conventions de nom pour disques durs et partitions page suivante. L’exemple ci-dessus spécifie le premier bloc de la quatrième partition sur le premier disque dur. La commande kernel spécifie une image du noyau. Le premier argument est le chemin vers l’image du noyau sur une partition. Les arguments restants sont transmis au noyau sur la ligne de commande. Quand le noyau ne dispose pas des pilotes intégrés nécessaires pour l’accès à la partition racine, il faut utiliser initrd. Il s’agit là d’une commande GRUB séparée, qui a comme seul argument le chemin vers le fichier initrd. Comme l’adresse de démarrage de initrd est écrite dans l’image du noyau déjà chargée, la commande initrd doit suivre la commande kernel. La commande root permet d’indiquer plus facilement l’emplacement des fichiers du noyau et de initrd. root prend un unique argument, soit un périphérique de GRUB, soit une partition sur un tel périphérique. Tout chemin de fichiers du noyau, de initrd, ou autres, auquel aucun autre périphérique n’a été associé de façon explicite est associé à ce périphérique jusqu’à la commande root suivante. Cette commande n’apparaît pas dans un fichier menu.lst qui est généré pendant l’installation. Elle sert à la simplification lors d’une modification manuelle. 7 Amorçage et chargeur d’amorçage Le cas le plus simple est la redirection vers des gestionnaires d’amorçage d’autres systèmes d’exploitation. La commande s’appelle chainloader et l’argument est normalement le bloc d’amorçage d’une autre partition dans la notation des blocs (Block-Notation) de GRUB, par exemple : À la fin de chaque élément de menu, la commande boot est toujours implicite, si bien que celle-ci ne doit pas être écrite dans le fichier menu. S’il vous arrivait cependant d’utiliser GRUB de façon interactive pour démarrer, vous devez saisir à la fin la commande boot. boot n’a pas d’arguments, il n’exécute que l’image du noyau chargée ou le gestionnaire chaîné indiqué. Lorsque vous avez écrit tous les éléments du menu, vous devez définir un élément par défaut (default). En son absence, le premier (élément 0) sera utilisé. Vous pouvez aussi indiquer un délai en secondes après lequel le lancement doit s’effectuer. timeout et default apparaissent généralement avant les éléments du menu. Vous trouverez un fichier d’exemple et les explications associées en section Exemple d’un fichier menu page 213. SUSE LINUX 211 Conventions de nom pour disques durs et partitions GRUB utilise pour la désignation de disques durs et partitions d’autres conventions que celles dont vous avez l’habitude pour les périphériques Linux normaux (par exemple, /dev/hda1). Le premier disque dur est toujours appelé hd0, le lecteur de disquettes est appelé fd0. Le comptage de partitions dans GRUB commence par zéro. (hd0,0) correspond à la première partition sur le premier disque dur ; sur un ordinateur habituel avec un disque connecté comme Primary Master, le nom du périphérique est /dev/ hda1. Les quatre partitions primaires possibles prennent les numéros de partition 0 à 3. Les partitions logiques sont numérotées à partir de 4 : (hd0,0) (hd0,1) (hd0,2) (hd0,3) (hd0,4) (hd0,5) ... première partition primaire sur le premier disque dur deuxième partition primaire troisième partition primaire quatrième partition primaire (et souvent étendue) première partition logique deuxième partition logique GRUB ne différencie pas les périphériques IDE, SCSI ou RAID. Tous les disques durs reconnus par le BIOS ou d’autres contrôleurs sont numérotés conformément à l’ordre d’amorçage préréglé dans le BIOS. Le fait qu’il n’y ait pas de relation claire entre les noms de périphériques Linux et les noms de périphériques du BIOS est un problème pour GRUB. GRUB utilise un certain algorithme pour générer ce classement et l’enregistre dans le fichier device.map qui peut être modifié. Vous trouverez plus d’informations sur device.map dans la section Le fichier device.map page 215. Un chemin GRUB complet comprend un nom de périphérique écrit entre parenthèses ainsi que le chemin du fichier dans le système de fichiers sur la partition indiquée. Le chemin commence par un slash. Par exemple, sur un système avec un seul disque dur IDE et Linux sur la première partition, le noyau amorçable pourrait se présenter comme suit : (hd0,0)/boot/vmlinuz 212 7.4. Amorcer avec GRUB 7 Exemple d’un fichier menu gfxmenu (hd0,4)/message color white/blue black/light-gray default 0 timeout 8 title linux kernel (hd0,4)/vmlinuz root=/dev/hda7 vga=791 initrd (hd0,4)/initrd title windows chainloader(hd0,0)+1 title floppy chainloader(fd0)+1 title failsafe kernel (hd0,4)/vmlinuz.shipped root=/dev/hda7 ide=nodma \ apm=off acpi=off vga=normal nosmp maxcpus=0 3 initrd (hd0,4)/initrd.shipped Le premier bloc concerne la configuration de l’écran de démarrage : Amorçage et chargeur d’amorçage Pour mieux comprendre la structure d’un fichier menu GRUB, nous présentons un court exemple. Cet exemple d’installation comprend une partition d’amorçage Linux sous /dev/hda5, une partition root sous /dev/hda7 et une installation Windows sous /dev/hda1. gfxmenu (hd0,4)/message L’image de fond se trouve dans /dev/hda5 et porte le nom de message color white/blue black/light-gray Le schéma de couleurs : blanc (premier plan), bleu (fond), noir (sélection) et gris clair (fond de la sélection). Le schéma de couleur n’a aucun effet sur l’écran de démarrage (splash screen), uniquement sur le menu modifiable de GRUB dans lequel vous arrivez lorsque vous quittez le splash screen à l’aide de Esc . default 0 Le premier élément du menu avec title linux correspond à l’amorçage par défaut. timeout 8 Après huit secondes sans réaction de la part de l’utilisateur, GRUB amorce le système automatiquement. Le deuxième bloc, et le plus grand, énumère les différents systèmes d’exploitation amorçables ; les sections de chaque système d’exploitation sont introduites par title. SUSE LINUX 213 Le premier élément (title linux) s’occupe de l’amorçage de SUSE LINUX. Le noyau (vmlinux) se trouve sur la première partition (ici la partition d’amorçage) du premier disque dur. Les paramètres du noyau comme, par exemple, l’indication de la partition racine ou du mode VGA y sont rattachés. La partition racine est indiquée selon le schéma Linux (/dev/hda7/) puisque cette information est destinée au noyau et n’a rien à voir avec GRUB. initrd se trouve également sur la première partition du premier disque dur. Le deuxième élément s’occupe du chargement de Windows. Windows est démarré à partir de la première partition du premier disque dur (hd0,0). chainloader +1 gère la lecture et l’exécution du premier secteur de la partition indiquée. Le paragraphe suivant a pour but de permettre le démarrage depuis une disquette, sans avoir à modifier le BIOS. L’option d’amorçage failsafe sert à démarrer Linux avec un ensemble donné de paramètres du noyau, qui permettent eux-mêmes un démarrage des systèmes Linux problématiques. Le fichier de menu peut être modifié à tout moment et est automatiquement repris par GRUB au démarrage suivant. Vous pouvez éditer à tout moment ce fichier avec YaST ou avec l’éditeur de votre choix. Vous pouvez sinon effectuer des modifications temporaires de façon interactive par la fonction Edit de GRUB (voir section Modification d’éléments du menu pendant la procédure d’amorçage de la présente page). Modification d’éléments du menu pendant la procédure d’amorçage À partir du menu d’amorçage graphique GRUB, vous pouvez choisir à l’aide des flèches lequel des systèmes d’exploitation doit être démarré. Si vous choisissez un système Linux, vous pouvez ajouter, à l’invite d’amorçage, vos propres para mètres de démarrage. Si vous appuyez sur Esc et quittez l’écran de démarrage, vous pouvez, après avoir saisi e (edit), modifier de façon ponctuelle directement et séparément des éléments du menu. Les modifications que vous effectuez de cette manière ne sont valables que pour ce seul processus d’amorçage et ne sont pas conservées de façon durable. Remarque Type de clavier pendant le démarrage Notez que seul le clavier américain est disponible pour le démarrage. Veillez à la permutation des caractères spéciaux. Remarque 214 7.4. Amorcer avec GRUB Si vous voulez enregistrer de façon durable des options de démarrage modifiées et les faire parvenir au noyau, ouvrez en tant qu’utilisateur root le fichier menu.lst et ajoutez à la ligne existante les paramètres de noyau supplémentaires, séparés par un espace : title linux kernel (hd0,0)/vmlinuz root=/dev/hda3 <paramètre supplémentaire> initrd (hd0,0)/initrd GRUB prend en compte automatiquement le nouveau paramètre lors du prochain démarrage. Sinon, il est aussi possible de faire appel au module gestionnaire d’amorçage de YaST pour cette modification. Ici aussi, le nouveau paramètre est seulement rajouté à la ligne existante, séparé par un espace. 7.4.2 Le fichier device.map 7 Amorçage et chargeur d’amorçage Une fois le mode d’édition activé, choisissez à l’aide des flèches l’élément du menu dont vous voulez modifier la configuration. Afin de rendre la configura . Vous corrigez ainsi les erreurs de désition modifiable, tapez à nouveau sur e gnation de partition ou de chemin, avant qu’ils n’aient une influence négative sur le processus de démarrage. En appuyant sur Enter , vous quittez le mode d’édi tion, revenez dans le menu et vous pouvez amorcer cette configuration avec b . D’autres possibilités d’action sont indiquées dans le texte d’aide en bas. Le fichier déjà mentionné device.map contientles correspondances entre les noms de périphériques de GRUB et de Linux. Si vous travaillez sur un système mixte avec des disques durs IDE et SCSI, GRUB doit essayer, à l’aide d’un processus défini, de déterminer la séquence d’amorçage. GRUB n’a pas accès aux informations du BIOS à ce sujet. GRUB enregistre le résultat de ce contrôle dans /boot/grub/device.map. Un exemple de fichier device.map pour un système exemple – en supposant que la séquence d’amorçage configurée dans le BIOS soit IDE avant SCSI – se présente ainsi : (fd0) (hd0) (hd1) /dev/fd0 /dev/hda /dev/sda SUSE LINUX 215 Comme la séquence des disques IDE, SCSI et autres dépend de différents facteurs et que Linux ne peut reconnaître cet ordonnancement, il est possible de configurer la séquence manuellement dans device.map. Si vous avez des problèmes à l’amorçage, vérifiez que l’ordre dans ce fichier correspond à celui du BIOS et, si nécessaire, modifiez-le temporairement avec l’interpréteur de commandes de GRUB (voir la section L’interpréteur de commandes (shell) GRUB page suivante). Si le système Linux est amorcé, vous pouvez modifier de façon durable le fichier device.map avec le module du chargeur d’amorçage de YaST ou un éditeur de votre choix. Après des modifications manuelles du fichier device.map, exécutez la commande suivante pour réinstaller GRUB. Le fichier device.map sera lu à nouveau et les commandes contenues dans grub.conf seront exécutées : grub --batch < /etc/grub.conf 7.4.3 Le fichier /etc/grub.conf Le troisième fichier de configuration important de GRUB outre menu.lst et device.map est /etc/grub.conf. Les paramètres et les options dont la commande grub a besoin pour installer correctement le chargeur d’amorçage y sont énumérés : root (hd0,4) install /grub/stage1 d (hd0) /grub/stage2 0x8000 (hd0,4)/grub/menu.lst quit La signification des différentes choix en détails : root (hd0,4) Cette commande indique à GRUB de se référer pour les commandes suivantes à la première partition logique du premier disque dur sur lequel il trouve ses fichiers de démarrage. install parameter La commande grub doit être démarrée avec le paramètre install. stage1 en tant que premier niveau du gestionnaire d’amorçage doit être installé dans le MBR du premier disque dur (/grub/stage1 d (hd0)). stage2 doit être chargé à l’adresse mémoire 0x8000 (/grub/stage2 0x8000). Le dernier élément (hd0,4)/grub/menu.lst indique à grub où se trouve le fichier menu. 216 7.4. Amorcer avec GRUB 7.4.4 L’interpréteur de commandes (shell) GRUB Les commandes install et setup sont également disponibles pendant la procédure d’amorçage, sans que Linux ne soit nécessairement lancé. Ceci facilite le sauvetage d’un système défectueux (plus amorçable), étant donné que le fichier de configuration défectueux du chargeur d’amorçage peut être évité grâce à la saisie manuelle des paramètres. La saisie manuelle des paramètres au moment de l’amorçage est également intéressante pour tester les nouvelles configurations lorsque le système original ne doit pas être affecté. Entrez simplement les commandes de configuration expérimentales avec la même syntaxe que dans menu.lst ; testez la fonctionnalité de cette entrée sans modifier le fichier de configuration existant et donc sans affecter la capacité d’amorçage du système. Si vous souhaitez, par exemple, tester un nouveau noyau, saisissez la commande kernel avec le chemin d’accès au nouveau noyau. Si la procédure d’amorçage échoue, vous reprendrez la prochaine procédure d’amorçage avec le fichier menu.lst intact. De la même façon, l’interface ligne de commande peut servir à amorcer le système dans le cas inverse d’un fichier menu.lst défectueux en saisissant le paramètre corrigé à la ligne de commande. Une fois que le système fonctionne, corrigez ce paramètre dans menu.lst. Ainsi, le système est à nouveau amorçable. Amorçage et chargeur d’amorçage GRUB existe en deux versions : en tant que gestionnaire d’amorçage, et en tant que programme Linux normal dans /usr/sbin/grub. Ce programme sera désigné par le terme interpréteur de commandes (shell) GRUB. Cette fonctionnalité permettant d’installer GRUB comme chargeur d’amorçage sur un disque dur ou sur une disquette est directement intégrée dans GRUB par le biais des commandes install ou setup. Elle est donc disponible dans l’interpréteur de commandes GRUB lorsque Linux est chargé. 7 L’algorithme d’association entre les périphériques de GRUB et les noms de périphériques de Linux n’entre en jeu que lorsque l’interpréteur de commandes GRUB est utilisé en tant que programme Linux (lancé avec la commande grub comme décrit, par exemple, dans la section Le fichier device.map page 215). Le programme lit alors le fichier device.map. Vous trouverez plus d’informations à ce sujet dans la section Le fichier device.map page 215. SUSE LINUX 217 7.4.5 Créer un mot de passe d’amorçage GRUB prend déjà en charge au moment du démarrage l’accès au système de fichiers, c’est-à-dire que des utilisateurs sans droit de super-utilisateur peuvent accéder à des fichiers de votre système Linux auxquels ils n’auraient pas accès une fois le système démarré. Vous protégez de tels accès par un mot de passe. Vous pouvez soit interdire l’accès de personnes non autorisées au système de fichiers au moment du démarrage soit interdire aux utilisateurs le démarrage de certains systèmes d’exploitation. Pour l’attribution d’un mot de passe de démarrage, procédez ainsi en tant qu’utilisateur root : Tapez la commande grub à l’invite root. Chiffrez le mot de passe dans l’interpréteur de commandes de GRUB : grub> md5crypt Password: **** Encrypted: $1$lS2dv/$JOYcdxIn7CJk9xShzzJVw/ Ajoutez la valeur chiffrée dans la section globale du fichier menu.lst : gfxmenu (hd0,4)/message color white/blue black/light-gray default 0 timeout 8 password --md5 $1$lS2dv/$JOYcdxIn7CJk9xShzzJVw/ L’exécution de commandes de GRUB depuis l’invite d’amorçage est protégée. Cette possibilité n’est à nouveau autorisée qu’après avoir saisi p ainsi que le mot de passe. Le démarrage d’un système d’exploitation à partir du menu de démarrage reste possible pour tous les utilisateurs. Pour empêcher le démarrage d’un ou de plusieurs systèmes d’exploitation à partir du menu d’amorçage, ajoutez la ligne lock dans le fichier menu.lst pour chaque section ne devant pas être démarrée sans mot de passe. Ceci donnerait dans l’exemple : title linux kernel (hd0,4)/vmlinuz root=/dev/hda7 vga=791 initrd (hd0,4)/initrd lock Après un redémarrage du système et le chois de Linux dans le menu d’amorçage, le message d’erreur suivant apparaît tout d’abord : 218 7.4. Amorcer avec GRUB Error 32: Must be authenticated Remarque Mot de passe d’amorçage et écran de démarrage (splash screen) Si vous utilisez un mot de passe d’amorçage pour GRUB, vous ne disposez pas de l’écran de démarrage habituel. Remarque 7.5 Configuration du chargeur d’amorçage avec YaST Avant de réaliser des changements dans la configuration du chargeur d’amorçage, familiarisez-vous à la théorie relative au processus d’amorçage. Le module YaST facilite en grande partie la configuration du chargeur d’amorçage. Amorçage et chargeur d’amorçage pour arriver au menu, puis sur p pour accéder à l’invite de Appuyez sur Enter mot de passe. Après avoir saisi le mot de passe et appuyé sur Enter , le système d’exploitation désiré (dans ce cas Linux) est amorcé automatiquement. 7 Dans le centre de contrôle de YaST, sélectionnez le module ‘Configuration du chargeur d’amorçage’ sous ‘Système’. Vous voyez alors apparaître la configuration actuelle du chargeur d’amorçage dans votre système et vous pouvez procéder à vos modifications (voir fig. 7.1 page suivante). 7.5.1 La fenêtre principale Le champ de configuration (fond blanc) se divise en trois colonnes : la colonne de gauche (‘Changé’) sert au marquage des options modifiées qui apparaissent dans la colonne du milieu. Les valeurs actuelles se trouvent dans la colonne de la droite. Pour ajouter une nouvelle option, cliquez sur le bouton ‘Ajouter’. Par contre, si vous souhaitez uniquement changer la valeur d’une option, sélectionnez celle-ci avec la souris puis cliquez sur ‘Modifier’. Si vous ne voulez pas utiliser une option existante, sélectionnez-la puis cliquez sur ‘Supprimer’. SUSE LINUX 219 F IG . 7.1: Configuration du chargeur d’amorçage avec YaST Sous la fenêtre de configuration, se trouve à droite la boîte combinée intitulée ‘Réinitialisation’ contenant les options suivantes : Proposer une nouvelle configuration Le système crée une nouvelle proposition de configuration. Si pendant ce processus, des versions plus anciennes de Linux ou si d’autres systèmes sont trouvés sur d’autres partitions, ceuxci seront intégrés au menu d’amorçage. Il est alors possible de sélectionner entre l’amorçage directe de Linux ou l’amorçage à travers le chargeur d’amorçage existant déjà. Dans ce cas, vous aurez un deuxième menu d’amorçage lors du démarrage. Démarrer de zéro Cette option vous permet de créer votre propre configuration depuis le début sans aucune intervention ou suggestions. Recharger la configuration depuis le disque Si vous avez déjà procédé à quelques modifications et que celles-ci ne vous conviennent pas, cette option vous permet de revenir à la configuration actuellement enregistrée par votre système. 220 7.5. Configuration du chargeur d’amorçage avec YaST Restaurer le MBR depuis le disque dur Avec cette option, vous reprenez le MBR enregistré sur le disque dur. Sous cette boîte combinée, vous trouverez le bouton ‘Modifier les fichiers de configuration’ qui vous permet de modifier directement dans un éditeur les fichiers de configuration. Sélectionnez le fichier dans le champ de sélection pour l’éditer directement. Cliquez sur ‘OK’ et les changements seront enregistrés. Utilisez ‘Annuler’ pour sortir de la configuration du chargeur d’amorçage sans l’enregistrer et ‘Retour’ pour revenir à la fenêtre principale. 7.5.2 Options de la configuration du chargeur d’amorçage La configuration avec YaST est beaucoup plus simple que la modification directe des fichiers. Sélectionnez une option avec la souris et cliquez sur ‘Modifier’. Une fenêtre de dialogue apparaît dans laquelle vous pouvez procéder à des réglages individuels. Cliquez sur ‘OK’ pour confirmer les modifications et retourner à la fenêtre de dialogue principale dans laquelle vous pourrez modifier d’autres options. Ces options sont différentes selon le chargeur d’amorçage. Nous vous présentons ici quelques options importantes de GRUB : 7 Amorçage et chargeur d’amorçage Proposer et fusionner avec des menus GRUB existants Si un autre système d’exploitation et une version de Linux plus ancienne sont installés sur d’autres partitions, le menu sera composé d’une entrée pour le nouveau SUSE LINUX, une entrée pour l’autre système d’exploitation ainsi que toutes les entrées de l’ancien menu d’amorçage. Ce processus peut prendre un certain temps. Si vous utilisez LILO, cette option n’existe pas. Type de chargeur d’amorçage Avec cette option, vous pouvez passer de GRUB à LILO et réciproquement. Vous ouvrez ainsi un autre dialogue dans lequel vous pouvez spécifier le type de changement. Vous pouvez transformer la configuration de GRUB en une configuration LILO similaire, en risquant toutefois de perdre quelques informations au cas où il n’existerait pas d’options équivalentes. En outre, vous pouvez créer une configuration totalement nouvelle ou accepter une proposition que vous pourrez bien entendu modifier si vous le désirez. SUSE LINUX 221 Si vous démarrez la configuration du chargeur d’amorçage dans le système en fonctionnement, vous pouvez charger la configuration sur le disque dur. Néanmoins, si vous décidez de revenir au chargeur d’amorçage précédemment configuré, vous pouvez le charger à nouveau en utilisant la dernière option de cette configuration. Cependant, tout ceci n’est possible que tant que vous n’avez pas quitté le module du chargeur d’amorçage. Emplacement du chargeur d’amorçage Specifiez, dans cette fenêtre de dialogue, où le chargeur d’amorçage doit être installé : dans le secteur maître d’amorçage (MBR), dans le secteur d’amorçage de la partition d’amorçage (si elle existe déjà), dans le secteur d’amorçage de la partition root ou sur la disquette. Avec l’option ‘Autres’, vous pouvez choisir le lieu d’installation librement. Ordre des disques durs Si vous disposez de deux ou plusieurs disques durs, indiquez ici l’ordre correspondant à celui de la configuration du BIOS. Section par défaut Avec cette option, vous spécifiez le noyau ou système d’exploitation qui doit démarrer par défaut si vous ne faites aucune sélection dans le menu du chargeur d’amorçage. Une fois que le délai d’attente est passé, ce système sera amorcé automatiquement. En cliquant, dans ce menu, sur le bouton ‘Modifier’, vous verrez une liste de toutes les entrées du menu d’amorçage. Sélectionnez l’entrée souhaitée et activez-la en cliquant sur le bouton ‘Definir comme standard’. Ici, vous avez aussi la possibilité de modifier une entrée en cliquant sur ‘Changer’. Sections disponibles Dans la fenêtre principale, cette option vous permet de voir quelles entrées de menu existent. Si vous sélectionnez cette option et cliquez sur ‘Changer’, vous ouvrirez le même dialogue qu’avec ‘Section par défaut’. Activer la partition du chargeur d’amorçage Utilisez cette option pour activer la partition dont le secteur d’amorçage contient le chargeur d’amorçage, indépendamment de la partition dans laquelle se trouve le répertoire /boot ou / (root) contenant les fichiers du chargeur d’amorçage. Remplacer le code dans le MBR Si vous aviez installé GRUB directement dans le secteur maître d’amorçage (MBR) ou si vous procédez à une installation sur un disque dur tout neuf et que vous ne souhaitiez plus installer GRUB dans le secteur maître d’amorçage, remettez en place le code d’amorçage générique à l’aide de cette option. Sauvegarde des fichiers et zones du disque dur Les zones du disque dur qui ont été modifiées sont sauvegardées. 222 7.5. Configuration du chargeur d’amorçage avec YaST Dans la section inférieure, vous trouverez une option intéressante, le ‘Timeout’, qui définit le délai d’attente du chargeur d’amorçage (temps pendant lequel il attend que vous fassiez une sélection) avant le démarrage du système. Le bouton ‘Ajouter’ permet de spécifier toute une série d’autres options. Pour obtenir plus de détails quant aux options possibles, lisez les pages de manuel correspondantes (man grub, man lilo) et la documentation (en ligne) sur le site web http:// www.gnu.org/software/grub/manual/. 7.6 Désinstallation du chargeur d’amorçage Linux YaST procède pour vous à la désinstallation du chargeur d’amorçage Linux et à la restauration du MBR dans l’état antérieur l’installation de Linux. Lors de l’installation, YaST génère automatiquement une copie de sauvegarde du MBR original et, si vous le souhaitez, l’applique à nouveau écrasant ainsi GRUB. Pour désinstaller GRUB, démarrez le module chargeur d’amorçage de YaST (‘Système’ ➝ ‘Configuration du chargeur d’amorçage’). Dans le premier dialogue, sélectionnez ‘Remise à zéro’ ➝ ‘Restaurer le MBR du disque dur’ puis quittez le dialogue avec ‘Terminer’. Dans le MBR, GRUB est maintenant écrasé avec les données du MBR d’origine. 7.7 7 Amorçage et chargeur d’amorçage Ajouter le MBR enregistré dans le menu du chargeur d’amorçage Ajoute le MBR enregistré dans le menu du chargeur d’amorçage. Créer un CD-ROM d’amorçage Si vous rencontrez des problèmes pour démarrer votre système installé avec un gestionnaire d’amorçage ou si vous ne souhaitez ou ne pouvez pas installer le chargeur d’amorçage dans le secteur maître d’amorçage (MBR) de votre disque dur ni sur une disquette, vous pouvez aussi préparer un CD-ROM amorçable sur lequel sont gravés les fichiers de démarrage de Linux. Votre ordinateur doit, bien entendu, disposer d’un graveur de CD-ROM correctement installé. Pour créer un CD-ROM d’amorçage avec GRUB, vous n’avez besoin que de stage2_eltorito, une forme spéciale de stage2 et éventuellement d’un menu.lst adapté à vos besoins qui n’est cependant pas nécessaire. Les fichiers classiques stage1 et stage2 ne sont pas nécessaires. SUSE LINUX 223 Créez un répertoire dans lequel l’image ISO doit être faite : cd /tmp mkdir iso Créez un sous-répertoire pour GRUB dans /tmp : mkdir -p iso/boot/grub Copiez le fichier stage2_eltorito dans le répertoire grub : cp /usr/lib/grub/i386-pc/stage2_eltorito iso/boot/grub Copiez également le noyau (/boot/vmlinuz), initrd (/boot/initrd) et /boot/message dans iso/boot/ : cp /boot/message iso/boot/ cp /boot/vmlinuz iso/boot/ cp /boot/initrd iso/boot/ Pour que GRUB puisse trouver ces fichiers, copiez menu.lst dans iso/boot/ et modifiez le chemin d’accès spécifié de façon à ce que les fichiers soient lus sur le CD. Pour cela, remplacez les noms de périphériques des disques durs (par exemple (hd*)) dans le chemin d’accès spécifié par le nom de périphérique du lecteur CD-ROM ((cd)) : gfxmenu (cd)/boot/message timeout 8 default 0 title Linux kernel (cd)/boot/vmlinuz root=/dev/hda5 vga=794 resume=/dev/hda1 splash=verbose showopts initrd (cd)/boot/initrd Enfin, créez une image ISO9660 à l’aide de la commande suivante : mkisofs -R -b boot/grub/stage2_eltorito -no-emul-boot \ -boot-load-size 4 -boot-info-table -o grub.iso iso Gravez le fichier grub.iso résultant sur un CD avec le programme de votre choix. 224 7.7. Créer un CD-ROM d’amorçage 7.8 Problèmes possibles et solutions GRUB et XFS XFS ne laisse aucune place dans le bloc d’amorçage des partitions pour stage1. Il est donc important de ne pas choisir comme emplacement pour un chargeur d’amorçage une partition sur laquelle se trouve un XFS. Dans ce cas, il est bon de créer une partition d’amorçage séparée qui ne soit pas formatée avec XFS (voir ci-dessous). GRUB et JFS Bien que techniquement possible, une combinaison de GRUB avec JFS est problématique. Dans ce cas, créez une partition d’amorçage séparée /boot et formatez-la avec Ext2. Installez GRUB dans cette partition. GRUB indique une erreur "GRUB Geom Error" GRUB ne contrôle la géométrie des disques durs rattachés qu’au moment de l’amorçage. Dans de rares cas, le BIOS donne ici des indications incohérentes, si bien que GRUB indique une erreur GRUB Geom Error. Dans de tels cas, utilisez LILO ou actualisez au besoin le BIOS. Vous trouverez des informations détaillées sur l’installation, la configuration et la maintenance de LILO dans la base de données support à l’aide du mot-clé LILO. GRUB donne ce message d’erreur également lorsque Linux est installé dans le système sur un disque dur supplémentaire qui n’est pas enregistré dans le BIOS. La première partie du chargeur d’amorçage (stage1) est trouvée et chargée correctement mais la deuxième partie (stage2) n’est pas trouvée. La solution est alors d’enregistrer le nouveau disque dur dans le BIOS. Amorçage et chargeur d’amorçage Cette section répertorie quelques uns de problèmes principaux qui peuvent surgir lors de l’amorçage avec GRUB. Les solutions possibles sont abordées. Pour certaines, vous trouverez un article dans la base de données support (http: //portal.suse.de/sdb/de/index.html). Si votre problème n’est pas contenu dans cette liste, nous vous conseillons de faire une recherche dans la base de données support (https://portal.suse.com/PM/page/search.pm) avec les mots-clés ”GRUB“, ”Amorcer“, ”Chargeur d’amorçage“. 7 Le système mixte IDE-SCSI n’amorce pas Il peut arriver que, lors de l’installation, YaST ait mal reconnu l’odre d’amorçage des disques durs (et que vous ne l’ayez pas corrigé). Ainsi, GRUB prendra, par exemple, /dev/hda comme hd0 et /dev/sda comme hd1 alors que dans le BIOS, c’est l’ordre inverse (SCSI avant IDE) qui est entré. SUSE LINUX 225 Dans ce cas, corrigez, lors de l’amorçage, les disques durs utilisés à la ligne de commande GRUB puis modifiez le fichier device.map dans le système amorcé afin de corriger l’attribution une bonne fois. Ensuite, vérifiez également les noms de périphériques GRUB dans les fichiers /boot/grub/menu.lst et /boot/grub/device.map et installer avec le chargeur d’amorçage à nouveau avec la commande suivante : grub --batch < /etc/grub.conf Amorcer Windows depuis le deuxième disque dur Certains systèmes d’exploitation (par exemple, Windows) ne peuvent démarrer qu’à partir du premier disque dur. Lorsque vous avez installé un tel système d’exploitation sur un disque dur autre que le premier, vous pouvez exécuter un échange logique dans l’élément de menu correspondant. ... title windows map (hd0) (hd1) map (hd1) (hd0) chainloader(hd1,0)+1 ... Ici, il faut démarrer Windows à partir du deuxième disque dur. Pour cela, la séquence logique des disques durs est modifiée avec map. Notez bien que durant cet échange, la logique du fichier du menu de GRUB n’est pas modifiée. Comme précédemment, vous devrez entrer le deuxième disque dur dans chainloader. 7.9 Informations complémentaires Sur la page Web http://www.gnu.org/software/grub/, vous trouverez des informations détaillées sur GRUB en anglais. Quand texinfo est installé sur l’ordinateur, vous pouvez afficher dans l’interpréteur de commandes avec info grub les pages Info relatives à GRUB. Recherchez aussi dans la base de données d’assistance http://portal.suse.com/ sdb/en/index.html le mot-clé GRUB afin de trouver des informations sur des thèmes particuliers. 226 7.9. Informations complémentaires 8 Le noyau Linux Le noyau Linux Le noyau exploite le matériel du système Linux et le met à la disposition des différents processus. Dans les pages qui suivent, vous n’apprendrez pas à devenir un ”bidouilleur“ (hacker) du noyau, mais à mettre à jour le noyau et à compiler puis installer un noyau configuré par vos soins. Si vous procédez comme le décrit ce chapitre, le noyau précédent reste opérationnel et peut être amorcé à tout moment à la demande. 8.1 8.2 8.3 8.4 8.5 8.6 8.7 8.8 Mise à jour du noyau . . . . . . . . . . . . . . . . . . . Les sources du noyau . . . . . . . . . . . . . . . . . . . Configuration du noyau . . . . . . . . . . . . . . . . . Modules du noyau . . . . . . . . . . . . . . . . . . . . . Réglages lors de la configuration du noyau . . . . . . Compilation du noyau . . . . . . . . . . . . . . . . . . Installer un noyau . . . . . . . . . . . . . . . . . . . . . Faire le ménage sur le disque dur après la compilation . . . . . . . . 228 229 230 231 234 234 235 236 Le noyau placé lors de l’installation dans le répertoire /boot est configuré de manière à prendre en charge une gamme de matériel aussi étendue que possible. Il n’est généralement pas nécessaire de fabriquer votre propre noyau, sauf si vous voulez essayer des fonctionnalités ou des pilotes ”expérimentaux“. Il est souvent possible de modifier le comportement du noyau installé à l’aide de paramètres de noyau. Par exemple, le paramètre desktop diminue les tranches de temps de l’ordonnanceur ce qui fait que le système est subjectivement plus rapide. Vous trouverez plus d’informations dans la documentation relative au noyau dans le répertoire /usr/src/linux/Documentation si le paquetage kernel-source est installé. Pour produire un nouveau noyau, il existe déjà des Makefiles permettant d’automatiser l’opération presque complètement. Seul le choix du matériel et des fonctionnalités que le noyau gérera doit être effectué de manière interactive. Puisque vous devez connaître votre système informatique suffisamment bien pour faire un choix viable, nous recommandons – au moins pour les premiers essais – de modifier un fichier de configuration existant et opérationnel et diminuer ainsi le risque de réglages incorrects. 8.1 Mise à jour du noyau Pour installer une mise à jour du noyau SUSE, téléchargez le paquetage de mise à jour depuis le serveur FTP de SUSE ou sur un miroir comme par exemple ftp: //ftp.gwdg.de/pub/linux/suse/. Si vous ne savez pas quel noyau vous avez actuellement, vous pouvez par exemple regarder la chaîne du numéro de version : cat /proc/version. Vous pouvez aussi vérifier à quel paquetage appartient le noyau /boot/ vmlinuz : rpm -qf /boot/vmlinuz. Avant l’installation, vous devriez sauvegarder le noyau d’origine et le fichier initrd correspondant. Lancez pour ce faire les deux commandes suivantes en tant que root : cp /boot/vmlinuz-$(uname -r) /boot/vmlinuz.old cp /boot/initrd-$(uname -r) /boot/initrd.old Installez alors le nouveau paquetage avec la commande rpm -Uvh <NomDuPaquetage>. Veillez à utiliser le bon numéro de version. 228 8.1. Mise à jour du noyau Pour pouvoir amorcer l’ancien noyau le cas échéant, il faut configurer en conséquence le chargeur d’amorçage. Vous trouvez des informations précises à ce sujet dans le chapitre Amorçage et chargeur d’amorçage page 205. Si vous souhaitez installer le noyau original à partir des CD de SUSE, procédez de façon analogue. Sur le CD 1 ou le DVD, vous trouverez le noyau par défaut dans le répertoire boot sous la forme d’un paquetage rpm. Installez-le comme décrit précédemment. Si vous obtenez un message d’erreur indiquant qu’un paquetage plus récent est déjà installé, ajoutez l’option --force à la commande rpm. 8.2 8 Le noyau Linux Depuis la version 7.3 de SUSE LINUX, reiserfs est le système de fichiers par défaut, ce qui suppose de mettre en œuvre un ”disque virtuel initial“. Celui-ci est créé avec la commande mk_initrd. Les versions actuelles de SUSE LINUX permettent de réaliser cette opération automatiquement lors de l’installation du noyau. Les sources du noyau La compilation d’un noyau exige l’installation de ses sources (paquetage kernel-source). D’autres paquetages nécessaires comme le compilateur C (paquetage gcc), les utilitaires binaires GNU (paquetage binutils) et les fichiers à inclure du compilateur C (paquetage glibc-devel) sont de plus choisis automatiquement. Une fois l’installation terminée, les sources du noyau se trouvent dans le répertoire /usr/src/linux-<version-noyau>. Si vous projetez de faire des tests avec le noyau et d’en maintenir différentes versions en même temps sur votre disque, il est proposé de décompacter les diverses versions dans différents répertoires et d’accéder immédiatement aux sources pertinentes au moyen d’un lien, puisqu’il existe des paquetages logiciels qui s’attendent à trouver les sources du noyau dans le répertoire /usr/src/linux. YaST s’occupe automatiquement de ce type d’installation. SUSE LINUX 229 8.3 Configuration du noyau La configuration du noyau en cours d’exécution est enregistrée dans le fichier /proc/config.gz. Pour adapter cette configuration à vos souhaits, allez en tant qu’utilisateur root dans le répertoire /usr/src/linux et lancez les commandes suivantes : zcat /proc/config.gz > .config make oldconfig La commande make oldconfig utilise le fichier /usr/src/linux/.config comme base de la configuration du noyau actuelle. Lorsque de nouvelles options apparaissent dans le noyau courant, elles peuvent alors être choisies ou non. Lorsque le fichier .config est absent, une configuration par défaut contenue dans les sources du noyau est utilisée. 8.3.1 Configuration depuis la ligne de commande Pour configurer le noyau, allez dans le répertoire /usr/src/linux et saisissez la commande make config. Vous devrez alors répondre à une série de questions sur les fonctionnalités système que le noyau doit assurer. Deux ou trois possibilités s’offrent normalement à vous lorsque vous répondez aux questions : soit simplement y et n , soit une des trois possibilités y (yes - oui), n (no - non) et m (module). m signifie dans ce cas que le pilote correspondant n’est pas lié physiquement au noyau, mais plutôt compilé sous forme de module qui peut être chargé dans le noyau pour la durée de son exécution. Tous les pilotes qui sont absolument nécessaires à l’amorçage du système doivent être liés physiquement au noyau ; vous choisirez donc dans ce cas y . Avec Entrée , confirmez la présélection présente dans le fichier .config. Si vous appuyez sur une autre touche lors d’une question, vous obtenez l’affichage d’un court texte d’aide sur l’option concernée. 8.3.2 Configuration en mode texte La configuration du noyau peut se faire de manière plus attrayante avec ”menuconfig“ ; pour ce faire, vous devrez éventuellement installer avec YaST le paquetage ncurses-devel. Démarrez la configuration du noyau avec la commande make menuconfig. 230 8.3. Configuration du noyau 8.3.3 Configuration avec le système X Window Si vous avez installé le Système X Window (paquetage xorg-x11) ainsi que les paquetages de développement QT (qt3-devel), vous pouvez aussi choisir de lancer la configuration au moyen de la commande make xconfig. 8 Le noyau Linux Lors d’une légère modification de la configuration, vous ne devez pas ”essayer“ toutes les questions, mais le menu vous permet de choisir directement certaines zones.Les préréglages sont tirés du fichier .config. Pour charger une autre configuration, choisissez dans le menu ‘Charger un autre fichier de configuration’ et indiquez le nom du fichier. Vous obtenez alors une interface graphique qui rend la configuration plus confortable. Pour ce faire, vous devrez toutefois démarrer le Système X Window en tant que root ou saisir d’abord xhost + dans l’interpréteur de commandes en tant qu’utilisateur normal, pour que root puisse l’accéder à l’affichage. Les préréglages sont lus dans le fichier .config. Tenez compte du fait que la configuration au moyen de make xconfig n’est pas aussi bien maintenue que les autres possibilités de configuration. Vous devrez donc toujours exécuter un make oldconfig supplémentaire après cette l’utilisation de cette méthode. 8.4 Modules du noyau Les composants matériels des PCs sont variés. Pour pouvoir les utiliser correctement, vous aurez besoin d’un ”pilote“ qui permettra au système d’exploitation (grâce au ”noyau“ Linux) de communiquer correctement avec le matériel. Il y a généralement deux mécanismes pour intégrer des pilotes au noyau : Les pilotes peuvent être compilés physiquement dans le noyau. Dans ce guide, de tels noyaux ”d’un seul bloc“ sont qualifiés de noyaux monolithiques. Certains pilotes ne peuvent être utilisés que sous cette forme. Les pilotes peuvent n’être chargés qu’en fonction des besoins dans le noyau que l’on qualifie dans ce cas de noyau modulaire. L’avantage est que seuls les pilotes nécessaires sont chargés et que le noyau ne contient aucun élément inutile. SUSE LINUX 231 Lors de la configuration du noyau, on établit quels pilotes sont liés physiquement au noyau et lesquels sont placés dans des modules. Tous les composants du noyau qui ne sont pas impérativement nécessaires au cours du processus d’amorçage devraient être mis sous forme de modules. On s’assure ainsi que le noyau n’est pas trop volumineux et qu’il peut être chargé sans difficulté à partir du BIOS et de n’importe quel gestionnaire d’amorçage. Le pilote du disque dur, la gestion d’ext2 et d’autres fonctionnalités similaires doivent donc en principe être directement compilés au sein du noyau. La prise en charge d’isofs, de msdos ou du son (sound) devraient toujours être compilées sous forme de modules. Les modules du noyau se trouvent dans le répertoire /lib/modules/ <Version>, où Version correspond à la version actuelle du noyau. 8.4.1 Reconnaissance du matériel actuel avec hwinfo Le programme hwinfo à votre disposition sous SUSE LINUX permet de reconnaître le matériel actuellement présent sur l’ordinateur et d’y affecter les pilotes disponibles. La commande hwinfo --help vous offre un court paragraphe d’aide. Par exemple, pour obtenir des informations sur les périphériques SCSI installés, saisissez la commande suivante : hwinfo --scsi L’affichage de cet utilitaire est également à votre disposition dans YaST dans le module Informations sur le matériel. 8.4.2 Manipulation des modules Les commandes suivantes permettent de manipuler les modules : insmod Le module indiqué est chargé à l’aide de la commande insmod. Puis il est cherché dans un sous-répertoire de /lib/modules/<Version>. insmod ne devrait plus être utilisé, au profit de modprobe (voir ci-dessous). rmmod Le module indiqué est déchargé. Cela n’est bien sûr possible que si la fonctionnalité correspondante du noyau n’est plus utilisée. Par conséquent, il n’est pas possible de décharger le module isofs lorsqu’un un CD est encore monté. 232 8.4. Modules du noyau 8.4.3 8 Le noyau Linux depmod Cette commande crée un fichier portant le nom modules.dep dans le répertoire /lib/modules/<Version>, dans lequel sont enregistrées les dépendances mutuelles des divers modules. On s’assure ainsi que lors du chargement d’un module, tous les modules qui en dépendent sont également chargés automatiquement. S’il n’existe pas encore, le fichier contenant les dépendances des modules est généré au démarrage du système. modprobe Chargement et/ou déchargement d’un module avec prise en compte des dépendances d’autres modules. Cette commande est très puissante et permet d’atteindre de nombreux autres objectifs (par exemple, pour essayer tous les modules d’un certain type, jusqu’à pouvoir réussir à charger l’un d’entre eux). Contrairement au chargement au moyen d’insmod, modprobe analyse le fichier /etc/modprobe.conf et on devrait donc en principe l’employer pour charger des modules. Pour obtenir une explication détaillée de toutes les possibilités, consultez les pages de manuel appropriées. lsmod Cette commande indique quels sont les modules actuellement chargés et par combien d’autres modules ils sont utilisés. Les modules qui ont été chargés par le démon du noyau sont identifiés par le autoclean qui le suit alors. autoclean attire l’attention sur le fait que ces modules seront automatiquement retirés s’ils restent inutilisés pendant un certain temps et si l’on a pris des mesures en conséquence ; reportez-vous à la section Kmod – le chargeur de modules du noyau page suivante. modinfo Affiche des informations sur un module. Étant donné que ces informations sont extraites du module, seules les informations qui ont été intégrées par les développeurs du pilote pourront être affichées. Les informations contenues sont l’auteur, une description, la licence, les paramètres de module, les dépendances et les alias. /etc/modprobe.conf Le chargement des modules est influencé par les fichiers /etc/modprobe.conf et /etc/modprobe.conf.local, ainsi que par le répertoire /etc/modprobe. d ; reportez-vous à la page de manuel man modprobe.conf. On trouve également dans ce fichier les paramètres des modules qui accèdent directement au matériel et doivent donc être ajustés en fonction d’un système particulier (par exemple le pilote du lecteur CD-ROM ou le pilote réseau). Les paramètres enregistrés à cet endroit sont décrits dans les sources du noyau. Installez le paquetage kernel-source et lisez la documentation contenue dans le répertoire /usr/src/linux/Documentation. SUSE LINUX 233 8.4.4 Kmod – le chargeur de modules du noyau Lorsqu’on utilise des modules du noyau, la méthode la plus élégante consiste à mettre en œuvre le ”chargeur de modules du noyau“. Kmod veille en arrièreplan à ce que les modules nécessaires soient automatiquement chargés au moyen d’appels à modprobe dès que l’on accède à la fonctionnalité correspondante du noyau. Pour pouvoir utiliser Kmod, cochez l’option ‘Chargeur de modules du noyau’ (CONFIG_KMOD) lors de la configuration du noyau. L’application Kmod n’est pas conçue pour décharger automatiquement des modules ; grâce à l’équipement actuel en mémoire vive (RAM) des ordinateurs, le gain de mémoire centrale ne serait qu’accessoire. Les serveurs qui ont des tâches spéciales à accomplir et ne nécessitent que peu de pilotes préféreront un noyau ”monolithique“ pour des raisons de performances. 8.5 Réglages lors de la configuration du noyau Il n’est pas possible de représenter ici en détail les diverses possibilités de configuration du noyau. Faites appel à la pléthore de fichiers d’aide qui existent sur le sujet. La version la plus récente de la documentation se trouve toujours dans le répertoire /usr/src/linux/Documentation, pour autant que le paquetage kernel-source soit installé. 8.6 Compilation du noyau Nous recommandons de générer une ”bzImage“. Ainsi, on peut en général éviter que le noyau ne devienne ”trop volumineux“, comme cela peut facilement se produire lorsqu’on choisit trop de fonctionnalités et qu’on crée une ”zImage“ (les messages typiques sont alors "kernel too big" ou "System is too big"). Après avoir configuré le noyau en fonction de vos besoins, démarrez la compilation (dans le répertoire /usr/src/linux/ : make clean make bzImage 234 8.5. Réglages lors de la configuration du noyau make clean bzImage Après une compilation réussie, vous trouverez le noyau comprimé dans /usr/ src/linux/arch/<arch>/boot. L’image du noyau – le fichier qui contient le noyau – s’appelle bzImage. Si vous ne trouvez pas ce fichier, il est très probable qu’une erreur est apparue au cours de la compilation du noyau. Si vous êtes sous Bash, vous pouvez avec : 8 Le noyau Linux Vous pouvez également saisir ces deux commandes sur une seule ligne de commande : make bzImage 2> &1 | tee kernel.out démarrer à nouveau le processus de compilation et en obtenir un ”enregistrement simultané“ dans le fichier kernel.out. Si vous avez configuré des parties du noyau sous forme de modules pouvant être chargés, vous devez ensuite passer à la compilation de ces modules. Utilisez pour ce faire la commande make modules. 8.7 Installer un noyau Après avoir compilé le noyau, vous devez installer ce nouveau noyau de façon à pouvoir l’amorcer à l’avenir. Le noyau doit maintenant être installé dans /boot. Vous y parvenez à l’aide de la commande suivante : INSTALL_PATH=/boot make install Les modules compilés doivent encore être installés ; vous pouvez en faire une copie dans les répertoires cibles appropriés dans le répertoire /lib/modules/ <Version> grâce à la commande make modules_install. Les anciens modules de la même version de noyau sont écrasés, mais vous pouvez réinstaller les modules et le noyau d’origine à partir des CD. SUSE LINUX 235 Remarque Veillez à ce que les modules éventuels correspondants à des fonctionnalités que vous venez de compiler directement dans le noyau aient été retirés du répertoire /lib/modules/<Version>. Sinon, des effets imprévisibles peuvent se produire ! C’est une des raisons pour lesquelles il est formellement déconseillé aux utilisateurs inexpérimentés de compiler le noyau. Remarque Afin queGRUB puisse amorcer l’ancien noyau (désormais /boot/vmlinuz. old), ajoutez dans le fichier /boot/grub/menu.lst une nouvelle image d’amorçage intitulée Linux.old. Cette procédure est décrite en détail dans le chapitre Amorçage et chargeur d’amorçage page 205. GRUB ne nécessite pas de nouvelle installation. Ce paragraphe mérite toute votre attention : le fichier /boot/System.map contient les symboles du noyau dont les modules ont besoin pour pouvoir appeler correctement les fonctions du noyau. Ce fichier est dépendant du noyau actuel. C’est pourquoi, après la compilation et l’installation du noyau, vous devriez copier le nouveau fichier /usr/src/linux/System.map dans le répertoire /boot. Ce fichier sera à nouveau généré à chaque compilation du noyau. Si lors de l’amorçage, vous deviez recevoir un message d’erreur comme "System.map does not match actual kernel", il est alors probable que le fichier System.map n’a pas été copié dans /boot après la compilation du noyau. 8.8 Faire le ménage sur le disque dur après la compilation Si vous avez des problèmes d’espace disque, vous pouvez supprimer les fichiers objets produits pendant la compilation du noyau : cd /usr/src/linux make clean Si toutefois vous disposez de l’espace disque suffisant et prévoyez de configurer à nouveau le noyau à maintes reprises, ignorez cette dernière étape. Une nouvelle compilation du noyau est alors beaucoup plus rapide, puisque seules les parties concernées par les modifications correspondantes.sont à nouveau compilées. 236 8.8. Faire le ménage sur le disque dur après la compilation 9 Vous trouverez dans ce chapitre des informations sur les différents paquetages logiciels ainsi que sur les consoles virtuelles et l’assignation des touches. En conclusion, vous trouverez une section consacrée aux adaptations locales et linguistiques (I18N/L10N). 9.1 9.2 9.3 9.4 Remarques sur certains paquetages logiciels Consoles virtuelles . . . . . . . . . . . . . . . Assignation des touches . . . . . . . . . . . Adaptations locales et linguistiques . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 238 247 248 249 Particularités du système Particularités du système 9.1 Remarques sur certains paquetages logiciels 9.1.1 Les paquetages bash et /etc/profile Le programme bash évalue dans cet ordre les fichiers d’initialisation lorsqu’il est appelé comme interpréteur de commandes à la connexion (shell de login) : 1. /etc/profile 2. ~/.profile 3. /etc/bash.bashrc 4. ~/.bashrc Les utilisateurs peuvent ajouter leurs propres lignes dans ~/.profile ou dans ~/.bashrc. Pour modifier ces fichiers comme il se doit, il est indispensable de recopier les paramètres de base de /etc/skel/.profile et de /etc/skel/ .bashrc dans le répertoire utilisateur. Il est donc recommandé, après avoir effectué une mise à jour, de copier la configuration à partir de /etc/skel. Exécutez les commandes suivantes depuis un terminal afin de conserver une copie des modifications que vous avez réalisées : mv cp mv cp ~/.bashrc ~/.bashrc.old /etc/skel/.bashrc ~/.bashrc ~/.profile ~/.profile.old /etc/skel/.profile ~/.profile Vous reporterez ensuite à partir des fichiers *.old les modifications que vous avez apportées. 9.1.2 Le paquetage cron Les tables cron se trouvent dans /var/spool/cron/tabs. Le fichier /etc/ crontab sert de planificateur horaire pour tout le système. Ce fichier indique à quelle heure une commande s’exécute ainsi que sous quel utilisateur (voir le listing 9.1 page ci-contre, dans lequel l’utilisateur en question est root). Des tables organisées sur le même modèle et se rattachant à un paquetage en particulier se trouvent dans le répertoire /etc/cron.d – voir la page de manuel man cron. 238 9.1. Remarques sur certains paquetages logiciels Exemple 9.1: Exemple de déclaration dans /etc/crontab Le fichier /etc/crontab ne peut pas être édité à l’aide de la commande crontab -e mais il doit être chargé directement dans un éditeur pour y recevoir les modifications prévues et y être enregistré. Un certain nombre de paquetages installent dans les répertoires /etc/cron. hourly, /etc/cron.daily, /etc/cron.weekly et /etc/cron.monthly des scripts shell gérés par /usr/lib/cron/run-crons. Toutes les 15 minutes, la table principale (/etc/crontab) appelle /usr/lib/cron/run-crons, ce qui permet de rattraper éventuellement les étapes qui n’ont pas pu être traitées à temps. Particularités du système 1-59/5 * * * * root test -x /usr/sbin/atrun && /usr/sbin/atrun 9 Pour plus de clarté, les travaux de maintenance exécutés quotidiennement sur le système sont répartis sur plusieurs scripts (paquetage aaa_base). Ainsi, le répertoire /etc/cron.daily comporte à côté de aaa_base par exemple les composants backup-rpmdb, clean-tmp ou clean-vi. 9.1.3 Fichiers journaux — le paquetage logrotate De nombreux services système (”démons“) ainsi que le noyau lui-même enregistrent régulièrement l’état du système et d’éventuels incidents dans des fichiers journaux (logfiles). L’administrateur peut ainsi déterminer de façon fiable dans quel état le système se trouvait à un instant donné, identifier les erreurs ou les dysfonctionnements et réagir de façon appropriée. Ces fichiers journaux se trouvent, conformément au standard FHS, dans le répertoire /var/log et grossissent de jour en jour. On peut contrôler la croissance de ces fichiers à l’aide de logrotate. Configuration Le fichier de configuration /etc/logrotate.conf définit le comportement d’ensemble. La directive include permet de nommer les fichiers supplémentaires devant être chargés. Il est prévu que les différents paquetages de SUSE LINUX installent des fichiers dans /etc/logrotate.d. (par exemple syslog et YaST procèdent ainsi). SUSE LINUX 239 Exemple 9.2: Exemple de fichier /etc/logrotate.conf # see "man logrotate" for details # rotate log files weekly weekly # keep 4 weeks worth of backlogs rotate 4 # create new (empty) log files after rotating old ones create # uncomment this if you want your log files compressed #compress # RPM packages drop log rotation information into this directory include /etc/logrotate.d # no packages own lastlog or wtmp - we’ll rotate them here #/var/log/wtmp { # monthly # create 0664 root utmp # rotate 1 #} # system-specific logs may be also be configured here. logrotate lui-même est contrôlé par cron et déclenché quotidiennement par /etc/cron.daily/logrotate. Remarque L’option create lit les préférences éventuelles de l’administrateur dans les fichiers /etc/permissions*. Assurez-vous que cela n’entre pas en conflit avec vos réglages. Remarque 9.1.4 Les pages de manuel Un certain nombre de programmes GNU (par exemple tar) ne tiennent plus à jour de pages de manuel. Celles-ci ont été remplacées par une présentation rapide appelée par l’option --help ainsi que par des fichiers Info détaillés. Le programme info constitue le système hypertexte du système GNU. La commande info info donne accès à une première aide à l’utilisation ; la commande info peut être appelée depuis Emacs en exécutant emacs -f info ou bien directement à l’aide de la commande info. Les applications tkinfo, xinfo ou l’accès au système d’aide en ligne sont des alternatives conviviales. 240 9.1. Remarques sur certains paquetages logiciels 9.1.5 9 La commande locate 9.1.6 La commande ulimit La commande ulimit (user limits) permet de fixer des limites à l’utilisation des ressources système ou d’afficher ces dernières. ulimit est utilisé notamment pour limiter la mémoire allouée aux applications. Ainsi, on peut éviter qu’une application ne monopolise la majeure partie ou la totalité de la mémoire et ne gèle le système. Le programme ulimit peut être appelé avec différentes options. C’est ainsi que les options présentées dans la table 9.1 permettent par exemple de restreindre l’utilisation de la mémoire. Particularités du système locate, qui permet de trouver rapidement des fichiers, ne fait pas partie des logiciels installés par défaut. Si vous souhaitez l’utiliser, vous devrez l’installer (find-locate) — le processus updatedb sera alors démarré quotidiennement de façon automatique, la nuit ou environ 15 minutes après le démarrage. TAB . 9.1: ulimit : configuration des ressources de l’utilisateur -m Taille maximale de la mémoire physique -v Taille maximale de la mémoire virtuelle -s Taille maximale de la pile -c Taille maximale des fichiers Core (de vidage mémoire) -a Affichage des limites fixées La configuration peut être définie pour tous les utilisateurs dans le fichier /etc/ profile. Il est nécessaire par exemple d’y activer la création de fichiers Core dont les programmeurs ont besoin pour le ”débogage“. Les utilisateurs ne sont pas autorisés à augmenter les valeurs fixées par l’administrateur système dans /etc/profile. Ils peuvent toutefois saisir des paramètres particuliers dans leur propre fichier ~/.bashrc. SUSE LINUX 241 Exemple 9.3: Paramètres ulimit dans /.bashrc # Limitation de la mémoire réelle ulimit -m 98304 # Limitation de la mémoire virtuelle ulimit -v 98304 La mémoire doit être exprimée en Ko. Pour plus de précisions, reportez-vous à la page de manuel man bash. Remarque Tous les interpréteurs de commandes (shells) ne prennent pas en charge les valeurs ulimit. Dans le cas où vous auriez besoin de définir des paramètres globaux fixant ces limitations, vous pouvez utiliser PAM (par exemple pam_limits) qui offre des possibilités de configuration avancées. Remarque 9.1.7 La commande free La commande free prête quelque peu à confusion lorsqu’il s’agit de déterminer comment la mémoire vive est utilisée à un moment donné. . . on trouve ces informations dans /proc/meminfo. De nos jours, cela ne devrait préoccuper aucun utilisateur d’un système d’exploitation moderne comme Linux. Le concept de ”mémoire vive disponible“ remonte à l’époque où la gestion unifiée de la mémoire (unified memory management ) n’existait pas encore – Le slogan ”La mémoire disponible est de la mauvaise mémoire“ (Free memory is bad memory) s’applique bien à Linux. Par la suite, Linux s’est toujours efforcé de trouver un équilibre entre les caches sans jamais accepter la présence de mémoire réellement libre (c’est-à-dire inutilisée). Le noyau n’a aucune idée des programmes ou des données utilisateurs. Il gère les programmes et les données utilisateurs dans la ”mémoire cache“. Lorsque la mémoire commence à être saturée, une partie est écrite dans la zone de mémoire d’échange (swap) ou dans des fichiers à partir desquels ils ont été initialement lus à l’aide de l’appel système mmap ; voir à ce sujet la page de manuel mmap. 242 9.1. Remarques sur certains paquetages logiciels 9.1.8 Le fichier /etc/resolv.conf La résolution de noms est gérée par l’intermédiaire du fichier /etc/resolv. conf ; voir la section DNS – Domain Name System page 487 . Ce fichier est actualisé par le script /sbin/modify_resolvconf exclusivement. Aucun autre programme n’est autorisé à manipuler directement le fichier /etc/resolv.conf. Cette règle doit être respectée pour assurer la cohérence entre la configuration réseau et les données associées. 9.1.9 9 Particularités du système À côté de cela, le noyau utilise également des zones de mémoire caches supplémentaires, comme le slab cache, qui contient par exemple les caches utilisés pour l’accès réseau. C’est ce qui permet d’expliquer les éventuelles différences entre les valeurs dans /proc/meminfo. Pratiquement tous ces caches sont référencés dans /proc/slabinfo. Configuration de GNU Emacs GNU Emacs est un environnement complexe. Pour de plus amples informations, consultez le lien http://www.gnu.org/software/emacs/. Dans les paragraphes suivants, on passe en revue les fichiers de configuration sur lesquels GNU Emacs se base au démarrage. Au démarrage, Emacs lit plusieurs fichiers contenant les réglages de l’utilisateur, de l’administrateur système et du distributeur pour s’adapter et se préconfigurer en fonction de leurs besoins respectifs. Le fichier d’initialisation ~/.emacs est installé, pour chaque utilisateur, à partir de /etc/skel dans le répertoire personnel ; Le fichier .emacs charge à son tour le fichier /etc/skel/.gnu-emacs. Si l’utilisateur souhaite lui même apporter des modifications, il est conseillé de copier ce fichier .gnu-emacs dans son répertoire personnel puis de procéder aux réglages souhaités : cp /etc/skel/.gnu-emacs ~/.gnu-emacs Dans .gnu-emacs, le fichier ~/.gnu-emacs-custom est répertorié comme custom-file. Si l’utilisateur ayant les privilèges customize modifie la configuration, ses modifications seront enregistrées sous ~/.gnu-emacs-custom. SUSE LINUX 243 Sous SUSE LINUX, avec le paquetage emacs;le fichier site-start.el est installé dans le répertoire /usr/share/emacs/site-lisp. Le fichier sitestart.el est chargé avant le fichier d’initialisation ~/.emacs. Le fichier sitestart.el permet entre autres de charger certains fichiers de configuration installés avec des paquetages Emacs additionnels de la distribution (par exemple le paquetage psgml). De tels fichiers de configuration se trouvent également dans le répertoire/usr/share/emacs/site-lisp et commencent toujours par suse-start-. L’administrateur système local peut enregistrer des réglages s’appliquant à tousles utilisateurs dans le fichier default.el. Pour plus d’informations, consultez le fichier info d’Emacs à la section Init File : info:/emacs/ InitFile. Il y est notamment décrit comment empêcher le chargement de ce fichier — si besoin est. Les composants d’Emacs sont répartis dans plusieurs paquetages : Paquetage de base emacs On installe en général en plus le paquetage emacs-x11 dans lequel figure le programme avec la prise en charge de X11. Le paquetage emacs-nox contient le programme sans la prise en charge de X11. Le paquetage emacs-info contient de la documentation en ligne au format Info. Le paquetage emacs-el contient les fichiers de bibliothèque non compilés en Lisp Emacs — ce paquetage n’est pas nécessaire à l’exécution ! De nombreux paquetages supplémentaires peuvent être installés si besoin est : le paquetage emacs-auctex (pour LaTeX) ; psgml (pour SGML/XML) ; gnuserv (pour l’utilisation en mode client/serveur), etc. 9.1.10 Brève initiation au vi Pour beaucoup de travaux sur le système, mais également pour des travaux de programmation, on utilise encore aujourd’hui des éditeurs de texte. Dans le domaine Unix, le vi s’est au fil du temps imposé comme étant l’éditeur qui, en plus des fonctions confortables d’édition, laisse en outre question ergonomie beaucoup d’éditeurs dans l’ombre, et est utilisé avec la souris. Commutation entre les modes : Insert, Command, et Extended Mode On différencie en principe dans le vi trois différents modes de fonctionnement ; le mode Insert, le mode Command et le mode Extended. 244 9.1. Remarques sur certains paquetages logiciels Du mode Command vers le mode Insert Il existe ici une grand nombre de possibilités. L’utilisation courante est : a comme append, i comme insert, ou o pour une nouvelle ligne sous la ligne actuelle. Du mode Insert vers le mode Command Pour quitter le mode Insert, vous avez besoin de la touche ESC . Dans le mode Insert, il n’est pas possible d’arrêter le vi. C’est pourquoi il est en mémoire. important de garder ESC Du mode Command vers le mode Extended Le mode Extended du vi peut être atteint via les deux-points placés devant. Le mode Extended, appelé aussi mode ex correspond à un propre éditeur fonctionnant ligne par ligne. Vous pouvez, à l’aide de ce mode, effectuer des tâches multiples et compliquées. 9 Particularités du système Ce qui est le plus déconcertant pour les débutants est le fait que les touches ont des effets très différents selon le mode. Nous vous présentons tout d’abord une méthode courante de commutation entre les modes. Après le démarrage, le vi est normalement en mode Command. Du mode Extended vers le mode Command Après l’exécution d’une commande dans le mode Extended, on se trouve en principe à nouveau dans le mode Command. Si on ne veut finalement exécuter aucune commande dans le mode Extended, on peut, à l’aide de la touche de retour en arrière, à nouveau effacer les deux-points, et on revient alors également au mode Command. Notez qu’une commutation du mode Insert vers le mode Extended nécessite toujours le passage intermédiaire dans le mode Command. Il n’est pas prévu de commutation directe. Il est souvent difficile pour les débutants de quitter à nouveau un nouvel éditeur. Le vi ne fait pas exception dans ce cas. Ce qui est important ici, c’est qu’on ne pas quitter le vi en mode Insert. Vous devez donc d’abord quitter le mode Insert avec . Puis, on différencie deux cas de figure : la touche ESC 1. Quitter sans enregistrer : si vous désirez quitter l’éditeur sans sauvegarder les modifications, alors entrez dans le mode Command la combinaison de touches : Q . Le ! a pour effet que vi ignore les modifications effectuées. ! SUSE LINUX 245 2. Quitter et enregistrer : pour sauvegarder les modifications et ensuite quitter l’éditeur, vous disposez de plusieurs possibilités. Dans le mode Command, Z . Notez que, dans les listes de Z vous disposez de la commande Shift n’est pas mentionnée puisque le Z commandes courantes, la touche Shift majuscule implique déjà la touche Shift . Conformément à l’arrêt sans enregistrement, vous disposez également . d’une commande Extended. La combinaison de touches est alors : W Q signifie Comme vous pouvez aisément le comprendre, dans le mode Extended W ”write“ (écrire) et Q veut dire ”quit“ (quitter). Le vi dans la vie de tous les jours Le vi peut être utilisé comme un éditeur tout à fait normal. Dès que vous êtes en mode Insert, vous pouvez entrer le texte et à l’aide de la touche de retour en arrière et d’effacement, il est également possible d’effacer du texte. Pour bouger le curseur, vous pouvez utiliser les touches de contrôle du curseur. Mais on est souvent confronté à des problèmes, justement avec ces touches de commande. Ceci provient du fait qu’il existe un grand nombre de types de terminaux différents qui utilisent chacun des codes de touches qui leur sont propres. C’est à ce moment qu’entre en jeu le mode Command. Appuyez sur la touche ESC pour commuter du mode Insert vers le mode Command. Dans le mode Command, vous pouvez également faire bouger le curseur avec les touches H , J , K et L . Ces touches signifient : H un caractère vers la gauche J une ligne vers le bas K une ligne vers le haut L un caractère vers la droite Les commandes en mode Command du vi connaissent diverses variations. Si vous désirez exécuter plusieurs fois une commande, vous pouvez entrer simplement sous forme de chiffre le nombre de répétitions, et ensuite appeler la commande voulue. Donc, si vous entrez la séquence de commande 5 , le curseur bougera L de cinq caractères vers la droite. 246 9.1. Remarques sur certains paquetages logiciels 9 Informations supplémentaires vimtutor est un didacticiel interactif pour le vim. Vous recevez dans le vim, grâce à la commande :help, de l’aide concernant de nombreux domaines Vous trouverez sur internet un livre (en anglais) sur le vim sous http://www. truth.sk/vim/vimbook-OPL.pdf. Sur les pages internet du projet vim, vous trouverez toutes les nouveautés, les listes de diffusion et autres documentations. Vous trouverez ces pages sous http://www.vim.org. Vous trouverez sur internet également quelques tutoriels au sujet de vim. A savoir sous : http://www.selflinux.org/selflinux/html/vim. html, http://www.linuxgazette.com/node/view/9039 et http: //www.apmaths.uwo.ca/~xli/vim/vim_tutorial.html. Vous trouverez d’autres liens vers des tutoriels sous http://linux-universe.com/ HOWTO/Vim-HOWTO/vim-tutorial.html. Particularités du système Le vi connaît énormément de commandes. On peut lui écrire des macros, on peut utiliser des raccourcis, il existe ce qu’on appelle des tampons, et beaucoup d’autres choses utiles. Les décrire ici en détails nous mènerait trop loin. Une version améliorée de vi peut être utilisée sous SUSE LINUX, le vim (vi improved). Il existe de nombreuses sources d’informations traitant de ce programme : Remarque La licence VIM vim est ce qu’on appelle un ”logiciel de bienfaisance“. Ceci signifie que les auteurs ne veulent pas recevoir d’argent pour les logiciels mais qu’ils incitent à supporter un projet d’intérêt général à l’aide de dons. Ce projet servira à venir en aide aux enfants en Ouganda. Vous trouverez de plus amples informations à ce sujet sur internet sous http://iccf-holland.org/index.html, http://www.vim.org/iccf/ et http://www.iccf.nl/. Remarque 9.2 Consoles virtuelles Linux est un système multitâches et multi-utilisateurs. Même si vous êtes le seul utilisateur sur votre machine, vous apprendrez à apprécier les avantages apportés par ces capacités. SUSE LINUX 247 Vous avez accès à six consoles virtuelles en mode texte que vous pouvez activer -F1 à Alt -F6 . La septième console est à l’aide des combinaisons de touches Alt réservée à X11, la huitième à une session X11 supplémentaire. En modifiant le fichier /etc/inittab, vous pouvez réserver un nombre plus grand ou plus petit de consoles. Pour revenir à une console texte depuis X11 sans quitter X11, utilisez les combinaisons de touches Ctrl -Alt -F1 à Ctrl -Alt -F6 . Alt -F7 vous permet de revenir à X11. 9.3 Assignation des touches Les fichiers suivants, entre autres, ont été modifiés afin d´uniformiser l´assignation des touches des programmes : /etc/inputrc /usr/X11R6/lib/X11/Xmodmap /etc/skel/.Xmodmap /etc/skel/.exrc /etc/skel/.less /etc/skel/.lesskey /etc/csh.cshrc /etc/termcap /usr/lib/terminfo/x/xterm /usr/X11R6/lib/X11/app-defaults/XTerm /usr/share/emacs/<VERSION>/site-lisp/term/*.el Ces modifications n’affectent que les applications qui lisent la base de données terminfo ou dont les fichiers de configuration ont été modifiés directement (vi, less, etc.). Il faudrait adapter sur ce modèle les applications qui ne sont pas livrées avec SUSE LINUX. Vous obtiendrez la touche Compose (Multi_key) sous X grâce à la combinaison -Shift (droite). Attention toutefois : vérifiez que cela correspond de touches Strg bien au réglage indiqué dans /usr/X11R6/lib/X11/Xmodmap. L’”extension X Keyboard“ (XKB) permet une configuration plus poussée. Cette extension est utilisée également par les environnements de bureau GNOME (gswitchit) et KDE (kxkb). Vous trouverez plus d’informations relatives à XKB dans /etc/X11/xkb/README et les documents qui y sont cités. Vous trouverez des informations supplémentaires concernant la saisie en chinois, japonais ou coréen (CJC) sur le site de Mike Fabian: http://www.suse.de/ ~mfabian/suse-cjk/input.html. 248 9.3. Assignation des touches 9.4 Adaptations locales et linguistiques Les réglages se font au moyen des variables LC_ définies dans le fichier /etc/ sysconfig/language. Il ne s’agit pas seulement de régler la langue de l’interface et des avertissements des programmes (prise en charge de la langue maternelle, native language support ), mais de régler individuellement les catégories suivantes : les messages (langue), les types de caractères, l’ordre de classement, les date et heure, les nombres et la monnaie. Chacune de ces catégories peut être définie soit de manière ciblée grâce à une variable propre soit indirectement grâce à une variable parent dans le fichier language (cf. la page de manuel man locale). Particularités du système SUSE LINUX est internationalisé et s’adapte avec souplesse aux contraintes locales. L’internationalisation (I18N) permet des localisations dans des langues particulières (L10N). Les abréviations I18N et L10N signifient respectivement internationalisation et localisation : on prend l’initiale et la dernière lettre et on fait figurer entre elles le nombre de lettres omises. 9 1. RC_LC_MESSAGES, RC_LC_CTYPE, RC_LC_COLLATE, RC_LC_TIME, RC_LC_NUMERIC, RC_LC_MONETARY : ces variables sont passées à l’interpréteur de commandes sans le préfixe RC_ et définissent les catégories nommées plus haut. Les fichiers concernés sont énumérés ci-après. Vous pouvez obtenir le réglage courant grâce à la commande locale. 2. RC_LC_ALL: Cette variable écrase, si elle a été initialisée, les valeurs des variables de la liste. 3. RC_LANG : Si aucune des variables nommées plus haut n’a été initialisée, on se rabat sur cette valeur. Par défaut, SUSE LINUX ne définit que RC_LANG ; ainsi, il est plus simple pour l’utilisateur de saisir ses propres valeurs. 4. ROOT_USES_LANG: Une variable binaire yes/no. Si elle vaut no, root travaille toujours dans l’environnement POSIX. Les variables devront être réglées grâce à l’éditeur sysconfig. La valeur d’une telle variable est composée de l’indication du code de la langue (language code), du pays ou du territoire (country code), du jeu de caractères (encoding) et du modificateur optionnel (modifier). Les différentes indications sont séparées par des caractères spéciaux : LANG=hlanguagei[[_hCOUNTRYi].hEncodingi[@hModifieri]] SUSE LINUX 249 9.4.1 Quelques exemples Il est important de toujours définir conjointement la langue et le pays. Le code de langue suit le standard ISO 639 (http://www.evertype.com/standards/ iso639/iso639-en.html et http://www.loc.gov/standards/iso6392/), les codes de pays sont définis dans la norme ISO 3166 (voir http://www. din.de/gremien/nas/nabd/iso3166ma/codlstp1/en_listp1.html). Naturellement, on ne peut choisir que des valeurs pour lesquelles il existe des fichiers de description utilisables dans /usr/lib/locale. On peut générer de nouveaux fichiers de description à l’aide de localedef sur la base des fichiers contenus dans /usr/share/i18n. LANG=fr_FR.UTF-8 Il s’agit de la configuration par défaut lorsque l’on effectue l’installation en français. Si une autre langue est utilisée pour l’installation, le codage des caractères restera UTF-8, mais la langue du système sera celle de l’installation. LANG=fr_FR.ISO-8859-1 C’est avec cette commande qu’on associe à la langue française le jeu de caractères ISO-8859-1. Ce jeu de caractères ne comprend pas le caractère euro. On l’utilise toutefois lorsqu’un logiciel n’a pas été adapté à le codage UTF-8. L’indication du jeu de caractères (dans le cas présent ISO-8859-1) est utilisée par exemple par l’éditeur Emacs. LANG=fr_FR@euro Ceci donne un exemple d’utilisation d’une option (euro). SuSEconfig lit les variables de /etc/sysconfig/language et écrit les instructions dans /etc/SuSEconfig/profile et /etc/SuSEconfig/csh.cshrc. /etc/SuSEconfig/profile est lu par /etc/profile (au moyen d’une instruction source) et /etc/SuSEconfig/csh.cshrc par /etc/csh.cshrc. De cette manière, les réglages sont disponibles pour tous les utilisateurs du système. Les utilisateurs peuvent écraser les réglages par défaut du système dans ~/ .bashrc. Donc, dans le cas où le réglage commun est fr_FR, l’utilisateur peut, si les messages des programmes en français ne lui conviennent pas, passer en version anglaise : LC_MESSAGES=en_US. 250 9.4. Adaptations locales et linguistiques 9.4.2 9 Réglage de la langue On peut également définir un système de replis successifs avec LANGUAGE; par exemple : breton → français ou galicien → espagnol → portugais : LANGUAGE="br_FR:fr_FR" LANGUAGE="gl_ES:es_ES:pt_PT" Ou pour passer aux variantes norvégiennes nynorsk ou bokmål (avec un repli supplémentaire sur no): LANG="nn_NO" Particularités du système Les fichiers de la catégorie messages se trouvent en général uniquement dans le répertoire propre à la langue (par exemple fr), afin d’avoir une solution de repli. Donc, si l’on règle LANG à fr_CA alors que le fichier de messages n’existe pas dans /usr/share/locale/fr_CA/LC_MESSAGES, les programmes se rabattent sur /usr/share/locale/fr/LC_MESSAGES. LANGUAGE="nn_NO:nb_NO:no" ou LANG="nb_NO" LANGUAGE="nb_NO:nn_NO:no" Pour ce qui est du norvégien, il faut également tenir compte du fait que LC_TIME est traité différemment. Problèmes possibles Le point marquant les milliers n’est pas reconnu : LANG est probablement réglé par exemple à fr. Comme la description à laquelle la bibliothèque glibc fait appel se trouve dans /usr/share/lib/fr_FR/LC_NUMERIC, LC_NUMERIC devrait valoir par exemple fr_FR. Pour plus d’informations : The GNU C Library Reference Manual, chapitre ”Locales and Internationalization“ ; dans le paquetage glibc-info. Jochen Hein, au mot-clé ”NLS“. Francophones-Howto de Guylhem-Aznar file:/usr/share/doc/howto/en/ html/Francophones-HOWTO.html. Markus Kuhn, UTF-8 and Unicode FAQ for Unix/Linux, actuellement à l’adresse suivante : http://www.cl.cam.ac.uk/~mgk25/unicode.html. SUSE LINUX 251 Unicode-Howto de Bruno Haible en anglais file:/usr/share/doc/howto/ en/html/Unicode-HOWTO.html ou en français file:/usr/share/doc/ howto/fr/a-jour/html/Unicode-HOWTO.html. CJK Support in SuSE Linux en anglais de Mike Fabian http://www.suse.de/ ~mfabian/suse-cjk/suse-cjk.html. 252 9.4. Adaptations locales et linguistiques 10 L’amorçage et l’initialisation d’un système Unix sont, même pour un administrateur système, loin d’être évidents. Ce chapitre est une brève introduction au processus d’amorçage de SUSE LINUX. L’implémentation actuelle de l’initialisation du système met en œuvre le standard LSB (cf. la section Standards et spécifications page 727). 10.1 10.2 10.3 10.4 10.5 10.6 10.7 10.8 Démarrer avec le disque virtuel initial . . . Le programme init . . . . . . . . . . . . . . . Les niveaux d’exécution . . . . . . . . . . . Changement de niveau d’exécution . . . . . Les scripts d’initialisation . . . . . . . . . . . Éditeur de niveaux d’exécution de YaST . . SuSEconfig et /etc/sysconfig . . . . . . . . . L’éditeur de variables de Sysconfig de YaST . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 254 259 260 262 263 267 269 271 Processus d’amorçage Processus d’amorçage Avec le message lapidaire ”Décompression de Linux...“ , le noyau prend le contrôle de l’ensemble du matériel constituant le système. Il vérifie et définit la console — ou plus précisément : le registre BIOS de la carte graphique et le format d’affichage —, pour ensuite pouvoir lire les paramètres dans le BIOS et initialiser les interfaces élémentaires de la carte mère. Au cours des étapes suivantes, les pilotes — qui font déjà partie intégrante du noyau — ”sondent“ le matériel disponible pour l’initialiser, le cas échéant. Une fois les partitions vérifiées et le montage du système de fichiers racine effectué, le noyau démarre le programme init. init permet de ”monter“ (jargon Unix) le système lui-même et les nombreux services et leur configuration sont ainsi démarrés. Le noyau gère ensuite l’ensemble du système : il surveille le temps de calcul de chaque programme, il met de la mémoire à disposition et contrôle les accès au matériel. 10.1 10.1.1 Démarrer avec le disque virtuel initial Énoncé du problème Dès que le noyau Linux est chargé et le système de fichiers racine (/) est monté, des programmes peuvent être exécutés et d’autres modules du noyau peuvent être ajoutés, afin de mettre à disposition des fonctionnalités supplémentaires. Mais avant de pouvoir monter le système de fichiers racine, différentes conditions doivent être remplies : le noyau requiert les pilotes correspondants pour pouvoir entrer en contact avec le périphérique sur lequel se trouve le système de fichiers racine (en particulier le pilote SCSI). En plus, le noyau doit contenir le code nécessaire à la lecture du système de fichiers (ext2, reiserfs, romfs etc.). Il est en outre possible que le système de fichiers racine soit déjà chiffré. Dans ce cas, il est nécessaire de saisir le mot-clé/mot de passe. Si l’on considère le problème des pilotes SCSI, diverses solutions sont envisageables. Le noyau peut contenir tous les pilotes possibles. C’est problématique puisque les différents pilotes peuvent interférer. De plus, cela augmente la taille du noyau. Une autre possibilité est de mettre différents noyaux à disposition, ne comportant chacun qu’un ou très peu de pilotes SCSI. Cette alternative aussi est problématique puiqu’elle nécessite un très grand nombre de noyaux différents. Ce problème est encore aggravé par les noyaux optimisés de façon différente (optimisation Athlon, SMP). 254 10.1. Démarrer avec le disque virtuel initial 10.1.2 Concept du disque virtuel initial Le disque virtuel initial (appelé aussi initdisk ou initrd) résout exactement les problèmes décrits plus haut. Le noyau Linux offre la possibilité de charger un (petit) système de fichiers dans un disque virtuel initial et d’y faire exécuter les programmes avant de monter le véritable système de fichiers racine. Le chargement de initrd est pour cela pris en charge par le gestionnaire d’amorçage (GRUB, LILO etc.) ; tous ces gestionnaires d’amorçage n’ont besoin que de routines BIOS pour charger des fichiers prenant en charge l’amorçage. Si le gestionnaire d’amorçage peut charger le noyau, il peut aussi charger le disque virtuel initial. Vous n’avez donc pas besoin de pilotes spéciaux. 10.1.3 10 Processus d’amorçage La solution consistant à charger le pilote SCSI comme module conduit à une problématique générale, à laquelle on remédie par le concept du disque virtuel initial : la mise en place d’une possibilité de pouvoir exécuter des programmes de l’espace utilisateur avant de monter le système de fichiers racine. Déroulement du processus de démarrage avec initrd Le gestionnaire d’amorçage charge le noyau et le disque virtuel initrd en mémoire et démarre le noyau, tout en informant le noyau qu’un disque virtuel initrd est disponible, et en lui indiquant son emplacement en mémoire. Si le disque virtuel initrd est compressé (ce qui est généralement le cas), le noyau décompresse le disque virtuel initrd et le monte en tant que système fichiers racine temporaire.Puis, un programme du nom de linuxrc est démarré dans le disque virtuel initrd. Ce programme peut alors faire tout ce qui est nécessaire pour monter le véritable système de fichiers racine. Lorsque linuxrc a terminé, le disque virtuel initrd (temporaire) est démonté (unmounted ) et le processus d’amorçage normal reprend avec le montage des bons systèmes de fichiers. Le montage du disque virtuel initrd et l’exécution de linuxrc peuvent être considérés un court intermède pendant le processus normal d’amorçage. Le noyau essaie après l’amorçage de la bonne partition racine de monter le disque virtuel initrd dans le répertoire /initrd. Si cela échoue, lorsque par exemple le point de montage /initrd n’existe pas, le noyau essaie de démonter le disque virtuel initrd. Si cela échoue également, le système reste totalement fonctionnel, mais la mémoire utilisée par le disque virtuel initrd n’est jamais libérée et n’est donc plus disponible. SUSE LINUX 255 Le programme linuxrc Le programme linuxrc de initrd n’a que peu d’exigences. Le programme doit porter le nom spécial de linuxrc et doit se trouver dans le répertoire racine du disque virtuel initrd. En dehors de cela il doit seulement pouvoir être exécuté par le noyau. Ceci signifie que linuxrc peut tout à fait être lié de façon dynamique. Dans ce cas, les bibliothèques partagées (shared librairies) doivent naturellement être toutes disponibles dans le répertoire /lib du disque virtuel initrd. linuxrc peut aussi être un script shell. Dans ce cas, un interpréteur de commande doit bien sûr être présent dans /bin. En bref, le disque virtuel initrd doit comporter un système Linux minimal qui permette l’exécution du programme linuxrc. Lors de l’installation de SUSE LINUX, on utilise un linuxrc lié de façon statique afin de pouvoir garder le disque virtuel initrd aussi petit que possible. linuxrc est exécuté avec les droits root. Le véritable système de fichiers racine Dès que linuxrc a terminé, le disque virtuel initrd est démonté et écarté, le processus de démarrage continue normalement et le noyau monte le véritable système de fichiers racine. Le système de fichiers à monter en tant que racine peut être déterminé par linuxrc. Pour cela, linuxrc doit simplement monter le système de fichiers /proc et écrire l’emplacement du véritable système de fichiers racine sous forme numérique dans /proc/sys/kernel/real-root-dev. 10.1.4 Gestionnaire d’amorçage La plupart des gestionnaires d’amorçage (en particulier GRUB, LILO et syslinux) sont compatibles avec initrd. Les différents gestionnaires d’amorçage reçoivent l’instruction d’utiliser un disque virtuel initrd comme suit : GRUB Ajout de la ligne suivante dans /boot/grub/menu.lst : initrd (hd0,0)/initrd Comme l’adresse de chargement du disque virtuel initrd est écrite dans l’image du noyau déjà chargée, la commande initrd doit suivre la commande kernel. LILO Ajout de la ligne suivante dans /etc/lilo.conf : initrd=/boot/initrd 256 10.1. Démarrer avec le disque virtuel initial Le fichier /boot/initrd est le disque virtuel initial. Il peut être compressé. append initrd=initrd D’autres paramètres peuvent suivre sur cette ligne. 10.1.5 Utilisation de initrd avec SUSE Installation du système Le disque virtuel initrd est déjà utilisé depuis longtemps pour l’installation : pendant une installation manuelle, l’utilisateur peut charger des modules du noyau dans linuxrc et entreprendre les actions nécessaires à l’installation. linuxrc démarre alors YaST, qui conduit l’installation. Lorsque YaST a terminé son travail, il informe linuxrc de l’endroit où se situe le système de fichiers racine du système fraîchement installé. linuxrc sauvegarde cette valeur dans /proc puis redémarre le système. YaST redémarre alors, et installe le reste des paquetages dans le système nouvellement installé. Processus d’amorçage syslinux Ajout de la ligne suivante dans syslinux.cfg : 10 Démarrage du système installé Dans le passé, YaST proposait plus de 40 noyaux pour l’installation dans le système, les noyaux se différenciaient essentiellement par le fait que chaque noyau contenait un pilote SCSI défini. Ceci était nécessaire afin de pouvoir monter le système de fichiers racine après le démarrage. On pouvait ensuite charger d’autres pilotes comme modules. Mais comme entre-temps on dispose aussi de noyaux optimisés, ce concept n’est plus valable – on aurait entre-temps besoin de bien plus de 100 images noyau . C’est pour cela qu’on utilise aussi pour le démarrage normal du système un disque virtuel initrd. Le fonctionnement est semblable à une installation. Le programme linuxrc employé ici est cependant simplement un script shell qui n’a pour tâche que de charger quelques modules indiqués. Il ne s’agit généralement que d’un seul module, à savoir le pilote SCSI nécessaire pour pouvoir accéder au système de fichiers racine. SUSE LINUX 257 Création d’un disque virtuel initrd La création d’un fichier initrd s’effectue à l’aide du script mkinitrd (précédemment nommé mk_initrd). Les modules à charger sont définis dans SUSE LINUX par l’identificateur INITRD_MODULES dans /etc/sysconfig/kernel. Après une installation, une valeur correcte est automatiquement affectée à cette variable (le linuxrc d’installation sait quels modules ont été chargés). Les modules sont chargés suivant l’ordre exact dans lequel ils apparaissent dans INITRD_MODULES. C’est particulièrement important quand on utilise plusieurs pilotes SCSI, sinon la désignation des disques serait modifiée. Il suffirait à proprement parler de ne charger que le pilote SCSI nécessaire à l’accès au système de fichiers racine. Cependant, comme le chargement automatique de pilotes SCSI supplémentaires est problématique, nous chargeons tous les pilotes SCSI nécessaires à l’installation à l’aide de initrd. Remarque Comme le chargement de initrd par le gestionnaire d’amorçage se fait exactement comme le chargement du noyau lui-même (LILO note dans son fichier map la situation des fichiers), le gestionnaire d’amorçage doit être, lors de l’utilisation de LILO, réinstallé après toute modification de initrd. – lors de l’utilisation de GRUB, cela n’est pas nécessaire ! Remarque 10.1.6 Difficulté possible – noyau auto-compilé Si on compile soi-même un noyau, cela peut conduire aux problèmes suivants : le pilote SCSI est lié par inadvertance dans le noyau, mais le fichier initrd existant reste inchangé. Il se passe la chose suivante au démarrage : le noyau comporte déjà le pilote SCSI, le matériel est reconnu. Cependant, le initrdessaie maintenant de charger à nouveau le pilote comme module. Ceci provoque pour quelques pilotes SCSI (particulièrement pour aic7xxx) l’arrêt du système. Il s’agit au sens strict d’une erreur du noyau (un pilote déjà existant n’a pas le droit d’être chargé une deuxième fois en tant que module) – on connaît déjà le problème à propos des pilotes en série. Il existe plusieurs solutions : soit configurer le pilote comme module (il est alors correctement chargé dans le disque virtuel initrd) soit ôter la déclaration du initrd de /etc/grub/menu.lst ou de /etc/lilo.conf. Equivalent 258 10.1. Démarrer avec le disque virtuel initial 10.1.7 Perspectives Il est pensable dans l’avenir qu’un initrd soit utilisable pour des choses plus nombreuses (et plus compliquées) que seulement pour le chargement des modules nécessaire pour l’accès à /. Système de fichiers racine sur logiciel RAID (linuxrc démarre les périphériques md) Système de fichiers racine sur LVM Le système de fichiers racine est chiffré (linuxrc demande le mot de passe) Système de fichiers racine sur un disque SCSI sur adapteur PCMCIA 10 Processus d’amorçage à la dernière solution, on peut ôter le pilote de INITRD_MODULES et appeler mkinitrd, qui ensuite constate qu’aucun initrd n’est nécessaire. Informations supplémentaires /usr/src/linux/Documentation/initrd.txt (Seulement disponible quand les sources noyau ont été installées) La page de manuel de initrd. 10.2 Le programme init Le programme init est le processus responsable de l’initialisation correcte du système ; tous les processus du système sont donc des ”fils“ d’init. Dans tous les programmes, init joue un rôle bien particulier : init est directement démarré par le noyau et est immunisé contre le signal 9, qui permet normalement de ”tuer“ tous les processus. Tous les autres processus sont démarrés soit par init même, soit par un de ses ”processus fils“. init se configure de manière centralisée, avec le fichier /etc/inittab ; c’est ici que sont définis les différents ”niveaux d’exécution“ (run levels) (on donne plus d’indications à ce sujet à la section Les niveaux d’exécution page suivante) ainsi que les services et les démons qui sont censés être disponibles pour chaque niveau. init appelle différents scripts en fonction des définitions qui se trouvent dans /etc/inittab. Ces scripts sont regroupés dans le répertoire /etc/init.d pour des raisons de clarté.. SUSE LINUX 259 L’ensemble du démarrage du système — et bien entendu aussi son arrêt — est ainsi uniquement géré par le processus init ; sur ce point, le noyau peut être considéré presque comme un ”processus en arrière-plan“ dont les tâches consistent à gérer les processus démarrés, leur accorder du temps de calcul et autoriser et contrôler l’accès au matériel. 10.3 Les niveaux d’exécution Il existe, sous Linux, différents niveaux d’exécution qui définissent l’état actuel du système. Le niveau d’exécution par défaut que le système doit atteindre après l’amorçage se définit dans le fichier /etc/inittab grâce au mot-clé initdefault. Il s’agit généralement du niveau d’exécution 3 ou 5 (voir la vue d’ensemble du tableau 10.1 page suivante). Il est aussi possible d’indiquer le niveau d’exécution souhaité lors de l’amorçage (par exemple à l’invite d’amorçage) ; le noyau transmet les paramètres qu’il n’exploite pas lui-même sans les modifier au processus init. Pour passer plus tard à un autre niveau d’exécution, il est possible d’appeler init avec le numéro du niveau d’exécution correspondant ; seul l’administrateur système peut initier un changement de niveau d’exécution, par exemple à l’aide de la commande init 1 ou shutdown now en mode mono-utilisateur (en anglais, single user mode), qui sert à réparer et à administrer le système. Lorsque l’administrateur système a terminé son travail, il peut utiliser la commande init 3 pour faire redémarrer le système à nouveau dans le mode d’exécution normal utilisé pour faire tourner tous les programmes applicatifs et dans lequel les utilisateurs peuvent s’identifier auprès du système. Utilisez init 0 ou shutdown -h now pour arrêter le système ou init 6 ou shutdown -r now pour le redémarrer. Remarque Niveau d’exécution 2 pour une partition /usr/ montée via NFS N’utilisez pas le niveau d’exécution 2 sur un système dont la partition /usr est montée via NFS. La partition /usr/ contient des programmes importants nécessaires pour que votre système fonctionne sans incident. Comme le service NFS n’est pas encore disponible au niveau d’exécution 2 (mode multi-utilisateur en local sans réseau distant), le fonctionnement de votre système en serait fortement perturbé. Remarque 260 10.3. Les niveaux d’exécution TAB . 10.1: Liste des niveaux d’exécution sous Linux Signification 0 Arrêt du système (en anglais, system halt ) S Mode mono-utilisateur (en anglais, single user mode) ; à partir de l’invite d’amorçage, avec disposition de clavier américain 1 Mode mono-utilisateur (en anglais, single user mode) 2 Mode multi-utilisateur local sans réseau distant (en anglais, local multiuser without remote network ) (c’est-à-dire NFS) 3 Mode multi-utilisateur complet avec réseau (en anglais, full multiuser with network ) 4 Non attribué (en anglais, not used ) 5 Mode multi-utilisateur complet avec réseau et KDM (par défaut), GDM ou XDM (en anglais, full multiuser with network and xdm) 6 Redémarrage du système (en anglais, system reboot ) Processus d’amorçage Niveau d’exécution 10 Sur une installation standard de SUSE LINUX, c’est le niveau d’exécution 5 qui est défini par défaut, de manière à ce que les utilisateurs puissent directement s’identifier auprès du système par l’intermédiaire de l’interface graphique. Si vous souhaitez passer du niveau d’exécution 3 au 5, vous devez vous assurer que le système X Window est déjà correctement configuré ; (voir le chapitre Le système X Window page 273). Pour tester si le système fonctionne comme vous le souhaitez, saisissez la commande init 5. Dans l’affirmative, vous pouvez utiliser YaST pour modifier le niveau d’exécution par défaut et choisir 5. SUSE LINUX 261 Attention Modifications personnalisées de /etc/inittab Un fichier /etc/inittab erroné peut provoquer un mauvais démarrage du système. Procédez toujours avec la plus grande précaution lorsque vous modifiez ce fichier et conservez toujours une copie d’un fichier intact. Pour réparer le dommage, vous pouvez essayer de saisir à l’invite d’amorçage le paramètre init=/bin/sh pour amorcer directement dans un interpréteur de commandes et recréer le fichier à partir de là. Après l’amorçage, vous pouvez remettre en place la copie de sauvegarde à l’aide de la commande cp. Attention 10.4 Changement de niveau d’exécution Voici ce qu’il se produit généralement lors d’un changement de niveau d’exécution : les scripts d’arrêt du niveau d’exécution actuel sont exécutés — ce qui implique généralement aussi un arrêt des programmes exécutés sous ce niveau — et les scripts de démarrage du nouveau niveau d’exécution sont exécutés. La plupart du temps, dans un pareil cas, quelques programmes sont démarrés. Pour clarifier cela, nous avons illustré dans un exemple le passage du niveau d’exécution 3 au niveau d’exécution 5 : L’administrateur (root) informe le processus init que le niveau d’exécution doit être modifié. Dans ce cas, il le fait en saisissant la commande init 5. init consulte le fichier de configuration /etc/inittab et constate que le script /etc/init.d/rc doit être appelé avec comme paramètre le nouveau niveau d’exécution. Ensuite, rc appelle tous les scripts d’arrêt du niveau d’exécution correspondant et pour lesquels il n’existe pas de script de démarrage dans le nouveau niveau d’exécution : dans notre exemple, il s’agit de tous les scripts qui se trouvent dans le répertoire /etc/init.d/rc3.d (l’ancien niveau d’exécution était 3) et qui commencent par K. Le nombre qui se trouve après K garantit le respect d’un ordre défini, car, selon les circonstances, certains programmes dépendent d’autres. 262 10.4. Changement de niveau d’exécution Si vous passez au même niveau d’exécution que celui dans lequel vous vous trouvez déjà, l’application init ne lit que le fichier /etc/inittab, recherche s’il a été modifié et, le cas échéant, prend les mesures nécessaires, comme par exemple le démarrage d’une commande getty sur une autre interface. 10.5 Les scripts d’initialisation Les scripts dans /etc/init.d se divisent en deux catégories : Les scripts appelés directement par init : ce n’est le cas que lors de l’amorçage ou lors d’un arrêt immédiat du système (en cas de coupure de courant ou si l’utilisateur appuie sur les touches Strg -Alt -Suppr ). Les scripts lancés indirectement par init : cela se produit lors d’un changement de niveau d’exécution ; c’est généralement le script de niveau supérieur /etc/init.d/rc qui est exécuté. C’est lui qui est responsable de surveiller que les scripts utiles sont appelés dans le bon ordre. 10 Processus d’amorçage Sont enfin appelés les scripts de démarrage du nouveau niveau d’exécution ; ces derniers se trouvant, dans notre exemple, dans /etc/init.d/rc5.d et commençant par un S. On respecte ici aussi un ordre donné défini par le nombre suivant le S. Tous les scripts se trouvent dans /etc/init.d. Vous trouverez également les scripts pour le changement du niveau d’exécution dans ce répertoire ; ils sont toutefois généralement appelés en tant que liens symboliques à partir de l’un des répertoires /etc/init.d/rc0.d à /etc/init.d/rc6.d. Cela permet de conserver une vue d’ensemble sur les scripts et permet d’éviter que les scripts soient recopiés à plusieurs endroits lorsqu’ils sont utilisés à différents niveaux d’exécution. Comme chacun de ces scripts peut indifféremment être appelé comme script de démarrage ou d’arrêt, ils doivent en plus interpréter les deux paramètres possibles start et stop. Les scripts réagissent, en plus, aux options restart, reload, force-reload et status ; vous trouverez la signification de ces différentes options dans le tableau 10.2 page suivante. SUSE LINUX 263 TAB . 10.2: Présentation des options des scripts d’initialisation Option Signification start Démarre le service stop Arrête le service restart Arrête le service et le redémarre si le service est déjà en cours ; sinon, démarre le service reload Lit à nouveau la configuration du service sans l’arrêter ni le redémarrer force-reload Lit à nouveau la configuration du service, si le service prend en charge ce type d’option ; sinon identique à restart status Affiche l’état actuel Les liens dans les répertoires spécifiques des différents niveaux d’exécution ne servent qu’à permettre un classement des différents scripts en fonction des niveaux d’exécution. L’insertion ou la suppression de liens nécessaires se fait à l’aide de insserv (ou du lien /usr/lib/lsb/install_initd) lors de l’installation ou de la désinstallation des paquetages respectifs ; cf. la page de manuel consacrée à insserv. Vous trouverez ci-après une brève description du premier script d’amorçage et du dernier script d’arrêt ainsi que du script de commande : boot exécuté au démarrage du système et démarré directement par init. Il est indépendant du niveau d’exécution par défaut souhaité et n’est exécuté qu’une seule fois : en substance, les systèmes de fichiers proc et pts sont, ”montés“, blogd (en anglais, Boot Logging Daemon) est activé et — après une première installation ou une mise à jour du système — une nouvelle configuration de base est lancée. Le démon blogd est un démon démarré par les scripts boot et rc avant tous les autres et qui, une fois son travail accompli, (par exemple, l’appel de sous-scripts), est à nouveau arrêté. Ce démon écrit dans le fichier journal /var/log/boot.msg lorsque le répertoire /var est monté en lecture/écriture, sinon il met en mémoire tampon toutes les données à l’écran jusqu’à ce que le répertoire /var soit monté en lecture/écriture. Vous trouverez plus d’informations au sujet de blogd dans man blogd. 264 10.5. Les scripts d’initialisation boot.local Vous pouvez saisir ici d’autres actions à effectuer lors du démarrage avant que le système n’entre dans un niveau d’exécution donné : on peut le comparer, par son fonctionnement, au fichier AUTOEXEC.BAT utilisé sous DOS. 10 Processus d’amorçage Ce script passe ensuite la main au répertoire /etc/init.d/boot.d ; tous les scripts qui se trouvent dans ce répertoire et qui commencent par un S sont automatiquement exécutés au démarrage du système. Les systèmes de fichiers sont vérifiés, les fichiers superflus dans /var/lock sont supprimés et le réseau du périphérique de bouclage est configuré, si c’est prévu ainsi. L’horloge système est ensuite réglée. En cas d’erreur grave lors de la vérification et de la réparation automatique des systèmes de fichiers, l’administrateur système peut, après avoir saisi son mot de passe racine, résoudre manuellement le problème. Enfin, le script boot.local est exécuté. boot.setup Réglages de base qui doivent être effectués lors du passage du mode mono-utilisateur à n’importe quel niveau d’exécution. C’est ici que sont chargés la disposition des touches du clavier et la configuration de la console. halt Ce script n’est exécuté que lors de l’entrée dans le niveau d’exécution 0 ou 6. Il est ainsi appelé soit sous le nom de halt soit sous celui de reboot. Selon la façon dont halt est appelé, le système est soit redémarré, soit complètement arrêté. rc Le script de niveau supérieur appelé à chaque changement de niveau d’exécution. Il exécute les scripts d’arrêt du niveau d’exécution actuel, puis les scripts de démarrage du nouveau niveau. 10.5.1 Ajouter des scripts d’initialisation Vous pouvez facilement intégrer des scripts d’initialisation supplémentaires en suivant l’organisation décrite précédemment. En cas de questions relatives au format, à l’attribution de noms et à l’organisation des scripts init, reportez-vous aux indications du LSB et des pages de manuel de init, de init.d et de insserv. Les pages de manuel des commandes startproc et killproc sont également utiles dans ce cadre. SUSE LINUX 265 Attention Élaboration de scripts d’initialisation personnalisés Des scripts d’initialisation erronés peuvent ”geler“ le système tout entier. Procédez avec la plus grande attention lorsque vous écrivez vos scripts personnalisés et vérifiez — dans la mesure du possible — leur innocuité dans l’environnement multi-utilisateur. Vous trouverez des informations de base sur l’utilisation des niveaux d’exécution et des scripts d’initialisation dans la section Les niveaux d’exécution page 260. Attention Si vous écrivez un script d’initialisation pour votre propre programme ou pour votre propre service système, utilisez le fichier /etc/init.d/skeleton comme modèle. Enregistrez ce fichier sous un nouveau nom et éditez les noms de programmes et de fichiers ainsi que les chemins d’accès et ajoutez, si nécessaire, vos propres bouts de scripts nécessaires à l’exécution correcte du script d’initialisation. Éditez le bloc INIT INFO obligatoire qui se trouve au début du fichier : Exemple 10.1: Un bloc INIT INFO minimal ### BEGIN INIT INFO # Provides: # Required-Start: # Required-Stop: # Default-Start: # Default-Stop: # Description: ### END INIT INFO FOO $syslog $remote_fs $syslog $remote_fs 3 5 0 1 2 6 Start FOO to allow XY and provide YZ Sur la première ligne de l’en-tête INFO, indiquez après Provides: le nom du programme ou du service qui doit être piloté avec ce script init. Required-Start: et Required-Stop: contiennent tous les services qui doivent être démarrés ou arrêtés avant le démarrage ou l’arrêt du service ou du programme concerné. Ces informations sont exploitées pour générer la numérotation des scripts de démarrage et d’arrêt dans les répertoires des niveaux d’exécution. Indiquez le niveau d’exécution auquel votre application doit automatiquement être démarrée ou arrêtée dans Default-Start: et Default-Stop:. Terminez en saisissant une brève description de votre application dans Description:. 266 10.5. Les scripts d’initialisation Si vous souhaitez intégrer aux différents niveaux d’exécution un script déjà existant du répertoire /etc/init.d/, utilisez insserv ou l’éditeur de niveaux d’exécution de YaST pour placer les liens dans les répertoires de niveaux d’exécution correspondants et activer le service. Vos modifications seront prises en charge lors du prochain démarrage du système et le nouveau service démarrera automatiquement. 10.6 10 Processus d’amorçage Utilisez la commande insserv <Nom du nouveau script> pour placer les liens du fichier /etc/init.d/ dans les répertoires des niveaux d’exécution correspondants (/etc/init.d/rc?.d/). insserv évalue automatiquement les informations indiquées dans l’en-tête du script d’initialisation et place les liens des scripts d’arrêt et de démarrage dans les répertoires des niveaux d’exécution correspondants. L’enchaînement correct des démarrages et des arrêts au sein d’un niveau d’exécution est également assuré par la numérotation des scripts faite par insserv. Vous pouvez utiliser comme outil de configuration graphique pour le placement des liens l’éditeur de niveaux d’exécution de YaST : cf. la section Éditeur de niveaux d’exécution de YaST de la présente page. Éditeur de niveaux d’exécution de YaST Une fois ce module démarré, vous arrivez dans un aperçu qui indique tous les services disponibles ainsi que leur état d’activation. Choisissez à l’aide du boutons radio l’un des deux modes : ‘Easy’ (facile) ou ‘Expert’. La valeur par défaut est le mode ‘Easy’ (facile), qui suffit pour la plupart des utilisations. Vous voyez dans un tableau tous les services et tous les démons disponibles sur votre système, classés par ordre alphabétique. Dans la colonne de gauche figurent les noms des services, au milieu leur état d’activation et dans la colonne de droite une brève description. Sous cet aperçu se trouve une description complète du service actuellement sélectionné. Pour activer un service, sélectionnez-le dans l’aperçu, puis cliquez sur ‘Activer’. Procédez de la même manière pour désactiver les services actifs. Si vous souhaitez influencer de manière ciblée le niveau d’exécution dans lequel un service est démarré ou arrêté ou modifier le niveau d’exécution par défaut, passez avec le bouton radio en mode ‘Expert’. Ce formulaire indique tout d’abord le niveau d’exécution par défaut actuel. C’est ce ”mode d’exploitation“ qui est lancé après l’amorçage de votre système. Pour SUSE LINUX, il s’agit généralement du niveau d’exécution 5 (mode multi-utilisateur complet avec réseau et SUSE LINUX 267 F IG . 10.1: Éditeur de niveaux d’exécution de YaST XDM). Serait également adapté par exemple le niveau d’exécution 3 (mode multiutilisateur complet avec réseau). Vous pouvez, à cet endroit, également définir un autre niveau d’exécution par défaut à l’aide de YaST ; cf. le tableau 10.1 page 261. L’activation et la désactivation des services et des démons se fait dans l’aperçu en colonnes. Celui-ci donne notamment des informations au sujet des services et des démons disponibles, comme par exemple, s’ils sont activés pour votre système et pour quel niveau d’exécution. Si vous sélectionnez une ligne par un clic de souris, vous pouvez cocher les cases des niveaux d’exécution ‘B’, ‘0’, ‘1’, ‘2’, ‘3’, ‘5’, ‘6’ et ‘S’ et ainsi définir pour quels niveaux d’exécution le service ou le démon correspondant doit être activé. Le niveau d’exécution 4 n’est pas défini — il est laissé libre pour les paramétrages personnalisés. Immédiatement sous cet aperçu, une brève description du service ou du démon sélectionné est affichée. Utilisez les options ‘Lancer/Arrêter/Mise à jour’ pour décider si un service doit être mis en service. ‘Mise à jour de létat’ vous permet de vérifier l’état actuel si cela n’est pas effectué automatiquement. Par ‘Appliquer/Restaurer’ vous sélectionnez si l’état configuré par vous sera appliqué ou bien si l’état initial avant l’appel de l’éditeur niveau d’exécution sera restauré. Utilisez ‘Terminer’ pour enregistrer la configuration du système. 268 10.6. Éditeur de niveaux d’exécution de YaST 10 Attention Attention 10.7 SuSEconfig et /etc/sysconfig Processus d’amorçage Éditer la configuration des niveaux d’exécution Une configuration erronée des services système et des niveaux d’exécution peut rendre votre système inutilisable. Informez-vous, préalablement à toute modification de cette configuration, de ses conséquences possibles, afin de toujours garantir le bon fonctionnement de votre système. Utilisez, pour la configuration principale de SUSE LINUX, les fichiers de configuration qui se trouvent dans /etc/sysconfig. Les versions précédentes de SUSE LINUX utilisaient, pour la configuration, le fichier /etc/rc.config, devenu obsolète entre-temps. Ce fichier n’est plus fourni avec les nouvelles installations de SUSE LINUX. Utilisez les fichiers de /etc/sysconfig pour procéder à la configuration complète du système. En cas de mise à jour, un fichier /etc/rc.config existant est cependant conservé. Seuls quelques scripts accèdent, de manière ciblée, aux fichiers dans /etc/ sysconfig ; cela permet de garantir que par exemple la configuration du réseau n’est évaluée que par les scripts réseau. En outre, de nombreux autres fichiers de configuration du système sont générés en fonction des fichiers qui se trouvent dans /etc/sysconfig ; et c’est SuSEconfig qui s’en charge. Ainsi, le fichier /etc/host.conf est à nouveau généré après une modification de la configuration réseau, car il varie en fonction du type de configuration. Si vous modifiez les fichiers cités, vous devez, par la suite, toujours appeler SuSEconfig pour que les nouveaux réglages soient répercutés partout où c’est nécessaire. Si vous utilisez l’éditeur de niveaux d’exécution de YaST pour modifier la configuration, vous n’avez pas besoin de vous en préoccuper particulièrement : YaST démarre automatiquement SuSEconfig, qui met à jour les fichiers concernés. Ce système permet d’entreprendre des modifications fondamentales de la configuration de la machine sans avoir à la redémarrer. Comme certains réglages ont des répercussions assez profondes, vous devrez cependant parfois redémarrer quelques programmes pour que les modifications soient prises en compte. SUSE LINUX 269 Si, par exemple, vous avez modifié la configuration du réseau, utilisez rcnetwork stop et rcnetwork start pour redémarrer les programmes réseau concernés. Procédez de la manière suivante pour configurer le système : Utilisez la commande init 1 pour mettre le système en mode mono-utilisateur (niveau d’exécution 1). Procédez aux modifications des fichiers de configuration souhaitées. Vous pouvez aussi utiliser pour ce faire, un éditeur de texte ou, mieux encore, YaST ; cf. la section L’éditeur de variables de Sysconfig de YaST page suivante. Attention Édition manuelle de la configuration du système Si vous n’utilisez pas YaST pour modifier les fichiers dans /etc/sysconfig, veillez à remplacer un paramètre vide par deux guillemets qui se suivent (par exemple KEYTABLE= "") et à inclure dans des guillemets les paramètres qui contiennent des espaces. Pour les variables composées d’un seul mot, les guillemets sont inutiles. Attention Exécutez SuSEconfig pour enregistrer les modifications dans les différents autres fichiers de configuration. Cela s’effectue automatiquement si vous avez utilisé YaST pour définir le niveau d’exécution. Utilisez la commande init 3 pour remettre le système dans le niveau d’exécution précédent (dans cet exemple, 3). Ce processus est naturellement uniquement disponible pour les modifications étendues des réglages du système (par exemple la configuration du réseau) ; pour les tâches plus simples, il n’est pas nécessaire de passer en ”mode monoutilisateur“ ; cependant, assurez-vous que vraiment tous les programmes concernés par les modifications sont bien redémarrés. Remarque Vous pouvez arrêter la configuration automatique par SuSEconfig globalement en attribuant à la variable ENABLE_SUSECONFIG dans /etc/sysconfig/suseconfig la valeur no. Si vous souhaitez, en revanche, bénéficier de l’assistance pendant l’installation, vous devez attribuer à la variable ENABLE_SUSECONFIG la valeur yes. Vous pouvez également désactiver certaines parties de l’auto-configuration, de manière ciblée. Remarque 270 10.7. SuSEconfig et /etc/sysconfig 10.8 Le répertoire /etc/sysconfig contient les fichiers contenant les réglages les plus importants de SUSE LINUX. L’éditeur de variables de configuration système de YaST présente clairement toutes les possibilités de configuration. Les valeurs peuvent être modifiées et ensuite reportées dans les différents fichiers de configuration. Toutefois, l’édition manuelle est en général inutile, dans la mesure où lors de l’installation d’un paquetage ou de la définition d’un service, les fichiers sont automatiquement adaptés. Attention Modifications des fichiers /etc/sysconfig/* Les modifications que vous effectuez dans le fichier /etc/ sysconfig/* ont des conséquences importantes pour l’ensemble de votre système. Veuillez vous informer, préalablement à toute modification, sur les conséquences éventuelles. Vous serez ainsi assuré que votre système continuera à fonctionner correctement. Toutes les variables de configuration système des fichiers /etc/sysconfig/ sont accompagnées de brefs commentaires qui expliquent la fonction de chacune d’entre-elles. 10 Processus d’amorçage L’éditeur de variables de Sysconfig de YaST Attention L’éditeur de variables de Sysconfig de YaST démarre par un formulaire composé de trois parties. Dans la partie gauche de ce formulaire, vous pouvez sélectionner, dans une arborescence, les variables à configurer. Dès que vous sélectionnez une variable, une description de la sélection et la valeur actuelle de la variable apparaissent dans la moitié droite de la fenêtre. Sous cette variable, une brève description, les valeurs possibles, la valeur par défaut, ainsi que le fichier dans lesquels cette variable est enregistrée. Ce formulaire indique également quel script de configuration est exécuté en cas de modification de cette variable et quel service est redémarré. YaST vous demande de confirmer les modifications et vous indique quels scripts exécuter lorsque vous quittez le module en cliquant sur ‘Terminer’. Vous pouvez sauter le démarrage de certains services ou scripts si vous ne souhaitez pas les démarrer pour l’instant. SUSE LINUX 271 11 Le Système X Window (X11) est pratiquement le standard pour les interfaces utilisateur graphiques sous Unix. X11 est par ailleurs orienté réseau : ainsi des applications exécutées sur un ordinateur peuvent afficher leurs résultats sur un autre ordinateur, lorsque ces deux ordinateurs sont connectés l’un à l’autre. Le type de réseau (réseau local LAN ou Internet) n’a ici aucune importance. Dans ce chapitre, nous vous présentons des possibilités d’optimisation pour votre environnement Système X Window, nous vous donnons des informations de base pour vous familiariser avec les polices de caractères sous SUSE LINUX et nous détaillons la configuration OpenGL/3D. Vous trouverez la description du module de YaST pour la configuration de l’écran, de la carte graphique, de la souris et du clavier dans le la partie consacrée à l’installation de ce manuel (section Carte graphique et moniteur (SaX2) page 70). 11.1 11.2 11.3 Optimiser l’installation du Système X Window . . . . . 274 Installation et configuration de polices de caractères . . 280 Configuration de OpenGL/3D . . . . . . . . . . . . . . . 287 Le système X Window Le système X Window 11.1 Optimiser l’installation du Système X Window Avec "X.Org", vous disposez d’une implémentation Open Source du système X window. Celle-ci est développée par la fondation "X.Org Foundatation" qui est également responsable du développement de nouvelles technologies et standards du système X window. Afin de pouvoir utiliser de façon optimale le matériel à votre disposition (souris, carte graphique, écran, clavier), vous pouvez optimiser la configuration manuellement. Dans ce qui suit, nous présentons quelques aspects de l’optimisation. Vous trouverez des informations détaillées sur la configuration du système X window dans différents fichiers du répertoire /usr/share/doc/packages/ Xorg ainsi, bien sûr, que dans la page de manuel man XF86Config. Attention La configuration du système X window doit être réalisée avec un soin tout particulier ! Il ne faut en aucun cas démarrer X11 avant d’avoir terminé la configuration. Un système mal configuré peut conduire à des dommages irréparables du matériel ; les moniteurs à fréquence fixe sont à ce titre particulièrement menacés. Les auteurs de ce livre et la société SUSE LINUX AG déclinent toute responsabilité pour les dommages pouvant éventuellement survenir. Ce texte a été établi avec le plus grand soin. Nous ne pouvons cependant pas absolument garantir que les méthodes présentées ici sont correctes et ne causeront aucun dommage à votre matériel. Attention Par défaut, les programmes SaX2 et xf86config construisent le fichier XF86Config dans le répertoire /etc/X11. Ceci est le fichier de configuration primaire pour le système X window. C’est ici que se trouvent les données relatives à la souris, à l’écran et à la carte graphique. La structure du fichier de configuration /etc/X11/XF86Config vous est présentée ici. Ce fichier est partagé en sections introduites chacune par le mot-clé Section "Description de la section" et terminées par EndSection. Vous trouverez dans la suite une présentation sommaire des sections les plus importantes. XF86Config est composé de plusieurs sections qui traitent chacune d’un aspect de la configuration. Une section se présente toujours sous la forme : 274 11.1. Optimiser l’installation du Système X Window 11 Les types de sections suivants existent : TAB . 11.1: Sections dans /etc/X11/XF86Config Type Signification Fichiers Cette section décrit les chemins utilisés pour les jeux de caractères et la palette chromatique RGB. ServerFlags Les commutateurs généraux sont renseignés ici. InputDevice Les périphériques d’entrée sont configurés dans cette section. Les claviers et les souris aussi bien que les périphériques d’entrée spéciaux (tablettes graphiques, manettes de jeu, etc.) sont configurés ici. Les identificateurs importants sont ici Driver et les options qui déterminent le protocole (Protocol) et le périphérique (Device). Monitor Décrit l’écran utilisé. Les éléments de cette section sont constitués d’un nom, auquel il est ensuite fait référence lors de la définition de l’affichage (Screen) ainsi que la description de la bande passante (Bandwidth) et des fréquences de synchronisation autorisées (HorizSync et VertRefresh). Les valeurs peuvent être indiquées en MHz, en kHz ou en Hz. Le serveur refuse en principe tout modeline ne correspondant pas aux spécifications de l’écran. Cela permet d’éviter d’envoyer par mégarde à l’écran des fréquences trop élevées lorsque l’on essaie les modelines. SUSE LINUX Le système X Window Section Description de la section déclaration 1 déclaration 2 déclaration n EndSection 275 Modes C’est ici que sont fixés les paramètres représentatifs de chaque résolution d’écran. Ces paramètres peuvent être calculés par SaX2 sur la base des valeurs indiquées par l’utilisateur et ne doivent pas, en règle générale, être modifiés. Vous pouvez toutefois intervenir manuellement sur ces valeurs, par exemple si vous souhaitez intégrer un écran à fréquence fixe.Une explication détaillée de chacun des paramètres sortirait du cadre de ce livre, mais vous pouvez obtenir plus de précisions sur la signification des différentes valeurs des paramètres dans le fichier HOWTO /usr/share/doc/howto/en/XFree86Video-Timings-HOWTO.gz. Device Cette section définit une carte graphique donnée. Celle-ci est référencée par le nom saisi. Screen Cette section finale lie un Monitor (écran) et un Device (carte graphique) : il en résulte les déclarations nécessaires pour X.Org. La sous-section Display permet de renseigner la taille virtuelle de l’écran (Virtual), le ViewPort et les Modes utilisés avec ce Screen. ServerLayout Cette section détermine la structure d’une configuration Single ou Multihead. Les périphériques d’entrée InputDevice et les périphériques d’affichage Screen sont liés dans leur ensemble. Les sections Monitor, Device et Screen sont abordées en détails. Vous trouverez plus d’information sur les autres sections dans la page de manuel de X.Org et dans la page de manuel de XF86Config. Dans XF86Config, il peut exister plusieurs sections Monitor et Device. Plusieurs sections Screen sont également possibles ; c’est de la section suivante, ServerLayout, que va dépendre le choix de la section Screen utilisée. 11.1.1 Screen Section La section Screen doit d’abord être considérée avec attention. Celle-ci comporte une section Monitor et une section Device, et définit quelles résolutions doivent être mises à disposition avec quelle profondeur de couleurs. 276 11.1. Optimiser l’installation du Système X Window Une section Screen peut se présenter par exemple comme dans le listing 11.1. Section "Screen" DefaultDepth 16 SubSection "Display" Depth 16 Modes "1152x864" "1024x768" "800x600" Virtual 1152x864 EndSubSection SubSection "Display" Depth 24 Modes "1280x1024" EndSubSection SubSection "Display" Depth 32 Modes "640x480" EndSubSection SubSection "Display" Depth 8 Modes "1280x1024" EndSubSection Device "Device[0]" Identifier "Screen[0]" Monitor "Monitor[0]" EndSection Le système X Window Exemple 11.1: La section Screen du fichier /etc/X11/XF86Config 11 La ligne Identifier (ici Screen[0]) donne à cette section un identificateur unique. On peut ensuite faire référence à cette section de manière univoque dans la section suivante ServerLayout. La carte graphique définie précédemment dans le fichier et l’écran sont associés de façon univoque au Screen dans les lignes Device et Monitor. Ce ne sont donc rien de plus que des références aux sections de périphérique et d’écran au moyen des noms (aussi appelés identificateurs) correspondants. Par la suite, nous entrerons plus dans les détails sur ces sections. SUSE LINUX 277 La déclaration DefaultDepth permet de définir la profondeur de couleurs avec laquelle le serveur démarre si aucune indication particulière ne lui est fournie au démarrage. Chaque profondeur de couleur est suivie d’une sous-section Display. La profondeur de couleurs valable pour la sous-section est fixée par le mot-clé Depth. Les valeurs possibles pour Depth sont 8, 15, 16 et 24. Tous les modules serveurs X n’admettent pas forcément chacune de ces valeurs. Après la profondeur de couleurs, on fixe avec Modes une liste de résolutions. Le serveur X parcourt cette liste de gauche à droite. Pour chaque résolution, il cherche une Modeline appropriée dans la section Modes, en se basant sur la section Monitor, et qui corresponde aux capacités d’affichage de l’écran et de la carte graphique. La première résolution appropriée, dans le sens où on l’entend ici, est celle avec - Alt laquelle démarre le serveur X (appelée default mode). Avec les touches Ctrl on peut se déplacer dans la liste vers la droite, avec Ctrl -Alt -- gris vers la + gris gauche. On peut donc faire varier la profondeur de couleur de l’écran pendant que le Système X Window est en marche. La dernière ligne de la sous-section Display avec Depth 16 se rapporte à la taille de l’écran virtuel. La taille maximale possible de l’écran virtuel dépend de la structure de la mémoire de la carte vidéo et de la profondeur de couleurs souhaitée, et non de la résolution maximale de l’écran. Comme les cartes graphiques modernes offrent une grande quantité de mémoire dédiée, elles permettent de créer des bureaux virtuels de grande taille. Notez que vous ne pourrez ensuite éventuellement plus utiliser de fonctionnalités 3D si vous remplissez pratiquement toute la mémoire graphique avec le bureau virtuel. Si la carte dispose par exemple de 16 Mo de RAM vidéo, l’écran virtuel peut atteindre une taille de 4096x4096(!) pixels avec une profondeur de couleur de 8 bits. Il est cependant vivement recommandé, spécialement pour les serveurs accélérés, de ne pas utiliser l’intégralité de la mémoire de la carte vidéo pour l’écran virtuel, puisque l’espace–mémoire non utilisé sur la carte vidéo est utilisé par ces serveurs pour différents caches pour des jeux de caractères et les domaines graphiques. 11.1.2 Device-Section Une section Device décrit une carte graphique précise. Il peut y avoir un nombre quelconque de sections Device dans XF86Config, tant que leurs noms, indiqués par le mot-clé Identifier se différencient. En règle générale – si vous avez installé plusieurs cartes graphiques – les sections sont simplement numérotées, la première est désignée par Device[0], la seconde par Device[1], etc.. Vous voyez dans le fichier suivant l’extrait d’une section Device d’un ordinateur dans lequel est installée une carte graphique Matrox Millennium PCI : 278 11.1. Optimiser l’installation du Système X Window 11 Si vous utilisez SaX2 pour la configuration, la section Device devrait ressembler, à peu de choses près, à ce qui est décrit ci-dessus. En particulier,Driver et BusID dépendent bien sûr du matériel installé sur votre ordinateur et sont définis automatiquement par SaX2. Le BusID détermine l’emplacement PCI ou AGP dans lequel la carte graphique est enfichée. Celui-ci correspond à l’identificateur (ID ) fourni par la commande lspci. Notez que le serveur X affiche les données en numération décimale, alors que le programme lspci les affiche en notation hexadécimale ! Avec le paramètre Driver, vous définissez le pilote à utiliser pour la carte graphique. Dans le cas de la carte Matrox Millennium, le module du pilote s’appelle mga. Le serveur X recherche ce module dans le sous-répertoire Files via le ModulePathdéfini dans la section Files. Dans une installation par défaut, c’est le répertoire /usr/X11R6/lib/modules/drivers. Le nom est simplement suivi de _drv.o , dans le cas du pilote mga, le fichier pilote mga_drv.o est chargé. Le comportement respectif du serveur X ou du pilote peut être influencé par des options supplémentaires. Dans la section Device, l’option sw_cursor est proposée à titre d’exemple. Cette option désactive le curseur matériel de la souris et représente le pointeur au niveau logiciel. Suivant le module du pilote, vous disposez de différentes options que vous trouverez dans les fichiers de description des modules du pilote dans le répertoire /usr/X11R6/lib/X11/doc. Vous trouverez également les options valables dans les cas génériques dans les pages de manuel man XF86Config et man X.Org. 11.1.3 Le système X Window Section "Device" BoardName "MGA2064W" BusID "0:19:0" Driver "mga" Identifier "Device[0]" VendorName "Matrox" Option "sw_cursor" EndSection Sections Monitor et Modes Les sections Monitor et la section Modes décrivent, comme les sections Device, chacune un écran. Le fichier de configuration /etc/X11/XF86Config peut comporter à son tour autant de sections Monitor possibles différentes. Il est ensuite établi dans la section ServerLayout quelle section Monitor est prépondérante. SUSE LINUX 279 Pour la définition de l’écran, encore plus que pour la description de la carte graphique, il convient que seuls des utilisateurs expérimentés ne créent une section d’écran et particulièrement une section modes. Ce qu’on appelle les Modelines sont la partie essentielle de la section modes, dans lesquelles sont indiquées les fréquences de synchronisation horizontales et verticales pour chaque résolution. Les propriétés de l’écran, en particulier les fréquences de balayage sont renseignées dans la section Monitor. Attention Il est préférable de ne rien changer aux modelines si on ne dispose pas d’une connaissance fondamentale du fonctionnement de l’écran et de la carte graphique, car cela pourrait provoquer, dans certains cas, la destruction de l’écran ! Attention Ceux qui se font suffisamment confiance pour développer leurs propres configurations d’écran doivent se familiariser avec la documentation du répertoire /usr/X11/lib/X11/doc. Il faut mentionner expressément [6], où les fonctions du matériel et l’établissement de modelines sont décrits en détails. Vous trouverez une introduction à ce sujet dans le chapitre X.Org à cet emplacement [7]. Heureusement, il n’est aujourd’hui quasiment jamais nécessaire d’établir manuellement des modelines ou des définitions d’écrans. Si vous utilisez un écran Multisync moderne, les domaines de fréquences et les résolutions optimales peuvent être, en règle générale, directement lus à partir de l’écran via le DDC du serveur X, comme cela est mentionné dans la section de configuration SaX2. Si cela n’est pas possible, vous pouvez aussi utiliser un des modes VESA pré-configurés du serveur X. Cela devrait fonctionner sans problèmes sur presque toutes les combinaisons carte graphique/écran. 11.2 Installation et configuration de polices de caractères L’installation de polices supplémentaires sous SUSE LINUX est très simple. Il suffit de copier les polices à l’implacement de votre choix, à deux conditions : d’une part, que celui-ci se trouve dans le chemin désignant les polices pour X11 (voir à cet effet la section Polices X11 de base page 285) ; d’autre part, qu’il soit un sousrépertoire des répertoires configurés dans le fichier /etc/fonts/fonts.conf, et ce afin que les polices soient utilisables dans le nouveau système de rendu des polices Xft (voir pour cela la section Xft page suivante). 280 11.2. Installation et configuration de polices de caractères Naturellement, vous pouvez tout aussi bien créer des liens symboliques plutôt que de copier effectivement les polices, par exemple lorsque vous disposez sur une partition Windows de polices sous licence que vous souhaitez utiliser. Appelez ensuite la commande SuSEconfig --module fonts. SuSEconfig --module fonts appelle le script /usr/sbin/fonts-config qui prend en charge la configuration des polices. Pour plus de détails sur ce script et ses effets, vous pouvez lire la page de manuel correspondante (man fonts-config). 11 Le système X Window Vous pouvez copier manuellement, en tant qu’utilisateur root, les fichiers de police dans un répertoire répondant à ces critères, par exemple à l’emplacement /usr/X11R6/lib/X11/fonts/truetype. Vous pouvez aussi utiliser le programme d’installation de police de KDE du centre de contrôle KDE. Le résultat est identique. Le type de police à installer n’a ici aucune importance, la procédure d’installation reste identique pour les polices Bitmap, les polices TrueType/OpenType et les polices PostScript Type 1. Tous ces types de police peuvent chacun être installé dans un répertoire séparé. Les polices codées en CID représentent la seule exception : reportez-vous à la section Polices codées en CID page 286. 11.2.1 Détails sur les systèmes de polices X.Org contient deux systèmes de police totalement différents, d’une part le déjà ancien Système de polices X11 de base, d’autre part le tout nouveau système Xft/fontconfig. Dans ce qui suit, vous trouverez une courte présentation des deux systèmes. Xft Dès le début de la conception de Xft, il a été apporté le plus grand soin à la prise en charge des polices vectorielles, en particulier le lissage. Contrairement à la gestion effectuée par le système de polices X11 de base, lorsque l’on utilise Xft, c’est le programme utilisant les polices qui effectue lui-même le rendu, et non le serveur X. Ainsi, le programme en question accède aux fichiers de polices lui-même, et contrôle les moindres détails de rendu des caractères. D’une part, cela permet une représentation correcte de caractères dans de nombreuses langues, d’autre part, l’accès direct aux fichiers de polices est particulièrement intéressant pour inclure (en anglais to embed ) les polices à l’impression et ainsi obtenir un résultat sur papier équivalent à ce qu’on observe sur l’écran. SUSE LINUX 281 Par défaut, sous SUSE LINUX, les deux environnements de bureau KDE et Gnome Mozilla et de nombreuses autres applications utilisent déjà Xft. Xft est ainsi d’ores et déjà utilisé par un nombre d’applications bien plus important que l’ancien système de polices X11 de base. Xft utilise la bibliothèque Fontconfig pour trouver les polices ainsi que pour influer sur l’art et la manière dont elles sont rendues. Le comportement de fontconfig est dirigé par le fichier de configuration /etc/fonts/fonts.conf, qui s’étend à l’ensemble du système, et par le fichier de configuration ~/.fonts. conf qui est spécifique à l’utilisateur. Chacun de ces fichiers de configuration fontconfig doit commencer par <?xml version="1.0"?> <!DOCTYPE fontconfig SYSTEM "fonts.dtd"> <fontconfig> et finir par </fontconfig> Pour indiquer les répertoires dans lesquels aller chercher les polices, vous pouvez saisir des lignes telles que : <dir>/usr/local/share/fonts/</dir> Ceci est toutefois rarement nécessaire. Le répertoire ~/.fonts, propre à l’utilisateur, est déjà renseigné par défaut dans /etc/fonts/fonts.conf. Lorsqu’un utilisateur souhaite installer des polices pour son usage personnel, il lui suffit donc de les copier dans le répertoire ~/.fonts. Vous pouvez également introduire des règles pour modifier l’apparence des polices, par exemple <match target="font"> <edit name="antialias" mode="assign"> <bool>false</bool> </edit> </match> pour désactiver le lissage pour l’ensemble des polices, ou bien 282 11.2. Installation et configuration de polices de caractères 11 lorsque vous ne souhaitez le désactiver que pour des polices bien définies. La plupart des applications utilisent par défaut les noms de police sans-serif (ou son équivalent : sans), serif ou monospace. Ce ne sont pas des polices réelles mais simplement des redirections qui pointent vers les polices appropriées en fonction de la langue configurée. Le système X Window <match target="font"> <test name="family"> <string>Luxi Mono</string> <string>Luxi Sans</string> </test> <edit name="antialias" mode="assign"> <bool>false</bool> </edit> </match> Chaque utilisateur peut ainsi intégrer à son fichier ~/.fonts.conf des règles simples pour faire pointer ces redirections vers ses polices favorites : <alias> <family>sans-serif</family> <prefer> <family>FreeSans</family> </prefer> </alias> <alias> <family>serif</family> <prefer> <family>FreeSerif</family> </prefer> </alias> <alias> <family>monospace</family> <prefer> <family>FreeMono</family> </prefer> </alias> Comme la plupart des applications utilisent par défaut ce système de redirection, ces règles peuvent s’appliquer à la quasi-totalité du système. Ainsi, vous pouvez utiliser presque partout vos polices préférées, à peu de frais, sans avoir à modifier individuellement la configuration de chaque programme. SUSE LINUX 283 Pour obtenir une liste des polices installées et disponibles, vous pouvez utiliser la commande fc-list. fc-list "" renvoie par exemple la liste de toutes les polices. Si vous souhaitez connaître les polices vectorielles (:outline=true) disposant de tous les caractères hébraïques (:lang=he) disponibles dans le système, et que vous voulez obtenir, pour chacune de ces polices, le nom (family), le style (style), la graisse (weight) et le nom du fichier contenant cette police, vous pouvez utiliser par exemple la commande suivante : fc-list ":lang=he:outline=true" family style weight file Le résultat d’une telle commande pourrait avoir l’allure suivante : /usr/X11R6/lib/X11/fonts/truetype/FreeSansBold.ttf: FreeSans:style=Bold:weight=200 /usr/X11R6/lib/X11/fonts/truetype/FreeMonoBoldOblique.ttf: FreeMono:style=BoldOblique:weight=200 /usr/X11R6/lib/X11/fonts/truetype/FreeSerif.ttf: FreeSerif:style=Medium:weight=80 /usr/X11R6/lib/X11/fonts/truetype/FreeSerifBoldItalic.ttf: FreeSerif:style=BoldItalic:weight=200 /usr/X11R6/lib/X11/fonts/truetype/FreeSansOblique.ttf: FreeSans:style=Oblique:weight=80 /usr/X11R6/lib/X11/fonts/truetype/FreeSerifItalic.ttf: FreeSerif:style=Italic:weight=80 /usr/X11R6/lib/X11/fonts/truetype/FreeMonoOblique.ttf: FreeMono:style=Oblique:weight=80 /usr/X11R6/lib/X11/fonts/truetype/FreeMono.ttf: FreeMono:style=Medium:weight=80 /usr/X11R6/lib/X11/fonts/truetype/FreeSans.ttf: FreeSans:style=Medium:weight=80 /usr/X11R6/lib/X11/fonts/truetype/FreeSerifBold.ttf: FreeSerif:style=Bold:weight=200 /usr/X11R6/lib/X11/fonts/truetype/FreeSansBoldOblique.ttf: FreeSans:style=BoldOblique:weight=200 /usr/X11R6/lib/X11/fonts/truetype/FreeMonoBold.ttf: FreeMono:style=Bold:weight=200 Les paramètres essentiels pouvant être utilisés avec fc-list sont : TAB . 11.2: Paramètres possibles pour fc-list 284 Paramètres Signification et valeurs possibles family Nom de la famille de police, par exemple FreeSans foundry Société ayant produit la police, par exemple urw style Style de la police, par exemple Medium, Regular, Bold, Italic, Heavy, . . . lang Langues prises en charge par la police ; par exemple fr pour le français, ja pour le japonais, zh-TW pour le chinois traditionnel, zh-CN pour le chinois simplifié . . . weight Graisse de la police, par exemple 80 pour une police maigre, 200 pour une police grasse. slant Degré de cursivité, principalement 0 pour une police non cursive, 100 pour une police cursive. 11.2. Installation et configuration de polices de caractères 11 Nom du fichier contenant la police outline true s’il s’agit d’une police ”Outline“, false sinon. scalable true s’il s’agit d’une police vectorielle, false sinon. bitmap true s’il s’agit d’une police bitmap, false sinon. pixelsize Taille de la police en pixels. Cette option utilisée avec fc-list n’a de sens que pour les polices bitmap. Polices X11 de base Actuellement, le système de polices X11 de base prend en charge non seulement les polices bitmap, mais aussi les polices vectorielles telles que les polices Type1, les polices TrueType/OpenType ou encore les polices codées en CID. Les polices unicode sont également déjà prises en charge depuis longtemps. Le système X Window file À l’origine, le système de polices X11 de base a été développé en 1987 pour X11R1 afin de gérer les polices bitmap monochromes. On constate que, jusqu’à aujourd’hui, toutes les extensions mentionnées ci-dessus ont été introduites ultérieurement dans le système. Ainsi, par exemple, les polices vectorielles ne sont prises en charge que sans lissage et sans rendu à précision subpixel ; le chargement de polices vectorielles de grande taille, gérant les caractères pour plusieurs langues, peut être particulièrement lent. L’utilisation de polices unicode peut aussi s’avérer lent et utiliser plus de mémoire. Le système de polices X11 de base possède quelques faiblesses de fond. On peut raisonnablement dire qu’il a vieilli et qu’il n’est plus sensé de chercher à développer des extensions. Pour des raisons de compatibilité ascendante, il reste disponible, mais il est conseillé d’utiliser, dès que possible, le système Xft/fontconfig, bien plus moderne. Veillez toutefois à ce que le serveur X utilise uniquement les répertoires qui sont renseignés en tant que FontPathdans la section Files du fichier /etc/ X11/XF86Config. possèdent un fichier font.dir valide (un tel fichier est généré par SuSEconfig). ne sont pas libérés pendant l’exécution du serveur X par la commande xset -fp. ou, respectivement, sont intégrés en cours d’exécution du serveur X à l’aide de la commandexset +fp. SUSE LINUX 285 Lorsque le serveur X est déjà lancé, des polices qui viennent d’être installées dans des répertoires déjà intégrés peuvent être mises à disposition à l’aide de la commande xset fp rehash. Cette commande est également appelée auparavant par SuSEconfig --module fonts. Comme la commande xset nécessite un accès au serveur X en cours d’exécution, ceci ne peut fonctionner que si SuSEconfig --module fonts est lancée à partir d’un interpréteur de commandes ayant un accès au serveur X qui s’exécute. Le plus simple pour parvenir à ce résultat est d’utiliser la commande sux et de saisir le mot de passe de root dans un terminal pour prendre la main en tant qu’utilisateur root : sux transmet à l’interpréteur root les droits de l’utilisateur ayant lancé le serveur X. Pour tester si les polices ont été installées correctement et sont disponibles dans le système de polices X11 de base, vous pouvez utiliser la commande xlsfonts qui dresse la liste de toutes les polices disponibles. SUSE LINUX utilise par défaut l’encodage UTF-8 local, en conséquence, il vous est conseillé d’utiliser en règle générale les polices Unicode, que vous pouvez reconnaître, en demandant la liste des polices avec la commande xlsfonts, à leur terminaison en iso10646-1. Vous pouvez ainsi obtenir la liste de toutes les polices Unicode disponibles à l’aide de la commande xlsfonts | grep iso10646-1. La quasi-totalité des polices Unicode disponibles dans SUSE LINUX contiennent a minima tous les caractères nécessaires pour les langues européennes, pour lesquelles les encodages utilisés autrefois étaient de la forme iso-8859-*. Polices codées en CID Contrairement aux autres types de polices, les polices codées en CID ne peuvent pas être installées dans un répertoire quelconque. Elles doivent toujours être installées dans le répertoire /usr/share/ghostscript/Resource/CIDFont. Cela n’a pas une importance capitale pour Xft/fontconfig, en revanche Ghostscript et le système de polices X11 de base l’exigent. Remarque Des informations complémentaires concernant les polices dans le système X11 sont disponibles à l’adresse http://www.xfree86.org/ current/fonts.html. Remarque 286 11.2. Installation et configuration de polices de caractères 11.3 Configuration de OpenGL/3D 11.3.1 Prise en charge du matériel SUSE LINUX comprend divers pilotes OpenGL pour la prise en charge du matériel 3D. Vous trouverez un aperçu dans le tableau 11.3. TAB . 11.3: Matériel 3D pris en charge Pilote OpenGL Matériel pris en charge nVidia Chipset nVidia : tous sauf Riva 128(ZX) DRI 3Dfx Voodoo Banshee, 3Dfx Voodoo-3/4/5, Intel i810/i815/i830M, Intel 845G/852GM/855GM/865G, Matrox G200/G400/G450/G550, ATI Rage 128(Pro)/Radeon Le système X Window Sous Linux, Direct3D n’est disponible que sur les systèmes x86 et compatibles en tant que partie de l’émulateur Windows WINE qui utilise l’interface OpenGL pour son implémentation. 11 Lors d’une première installation avec YaST, la 3D peut être activée dès l’installation, si YaST offre la prise en charge correspondante. En présence de composants graphiques nVidia, il faut d’abord installer le pilote nVidia. Pour cela, choisissez pendant l’installation le correctif du pilote nVidia dans YOU (YaST Online Update). Nous ne pouvons malheureusement pas vous fournir le pilote nVidia pour des questions de licence. Si une mise à jour a été installée, la prise en charge du matériel 3D doit être configurée de manière différente. La procédure dépend là du pilote OpenGL à utiliser et est expliquée plus précisément dans la section suivante. SUSE LINUX 287 11.3.2 Pilote OpenGL nVidia et DRI Ces pilotes OpenGL peuvent être aisément configurés avec SaX2. Notez que pour des cartes nVidia, le pilote nVidia doit être installé au préalable (voir plus haut). Utilisez la commande 3Ddiag pour vérifier si la configuration de nVidia ou DRI est correcte. Pour des raisons de sécurité, seuls les utilisateurs du groupe video ont accès au matériel 3D. Assurez-vous par conséquent que tous les utilisateurs travaillant localement sur l’ordinateur se sont enregistrés dans le groupe video. Sinon, on utilise pour les programmes OpenGL le plus lent Software Rendering Fallback du pilote OpenGL. Utilisez la commande id pour vérifier si l’utilisateur actuel appartient au groupe video. Si ce n’est pas le cas, vous pouvez l’ajouter à ce groupe avec YaST. 11.3.3 Outil de diagnostic 3Ddiag Pour pouvoir vérifier la configuration 3D sous SUSE LINUX, vous disposez de l’outil de diagnostic 3Ddiag. Veuillez noter qu’il s’agit d’un outil en ligne de commande que vous devez utiliser dans un terminal. Le programme vérifie, par exemple, la configuration de X.Org, si le paquetage correspondant pour la prise en charge 3D est installé et si la bibliothèque OpenGL ainsi que l’extension GLX correctes sont utilisées. Veuillez suivre les instructions de 3Ddiag quand apparaissent des messages "failed". En cas de succès, seuls des messages "done" sont affichés à l’écran. 3Ddiag -h détaille les options admises pour 3Ddiag. 11.3.4 Programmes test pour OpenGL Outre glxgears, des jeux comme tuxracer et armagetron (paquetage du même nom) conviennent bien comme programmes de test pour OpenGL. Si la prise en charge de la 3D est activée, ils s’affichent de manière fluide sur l’écran d’un ordinateur à peu près actuel. Sans prise en charge de la 3D, ceci est insensé (effet diapositives). L’affichage de glxinfo informe précisément de l’état d’activation de la prise en charge de la 3D. direct rendering doit ici être sur Yes. 288 11.3. Configuration de OpenGL/3D 11.3.5 11 Dépannage Dans ces cas, il ne s’agit pas en règle générale d’une erreur de configuration puisque celle-ci aurait déjà été détectée par 3Ddiag. Donc, il ne reste plus que le Software Rendering Fallback du pilote DRI, qui n’offre cependant aucune prise en charge de la 3D. De même, il vaut mieux renoncer à l’utilisation de la prise en charge de la 3D quand surviennent des erreurs de représentation OpenGL ou même des problèmes de stabilité. Utilisez SaX2 pour désactiver la prise en charge de la 3D. 11.3.6 Le système X Window Si le résultat du test 3D OpenGL s’avère être négatif, (pas de jeu fluide possible), vérifiez d’abord avec 3Ddiag s’il n’existe pas d’erreur de configuration (messages failed), et dans ce cas les réparer. Si cela ne change rien ou s’il n’y avait aucune erreur failed, il suffit souvent de consulter les fichiers Log de X.Org. Ici, on trouve souvent dans /var/log/Xorg.0.log de X.Org la ligne DRI is disabled. Il peut y avoir plusieurs causes que l’on ne peut cependant trouver qu’en effectuant un examen précis du fichier Log, ce qui souvent dépasse le débutant. Assistance à l’installation Outre le Software Rendering Fallback du pilote DRI, tous les pilotes OpenGL sous Linux sont encore au stade de développement et ne sont à considérer que comme expérimentaux. Nous avons cependant pris la décision de fournir les pilotes dans cette distribution, car il y a une grosse demande d’accélération matérielle 3D sous Linux. En raison du stade actuel expérimental des pilotes OpenGL, nous ne pouvons cependant pas étendre le cadre de l’assistance à l’installation à la configuration de l’accélération matérielle 3D et ne pouvons pas vous venir en aide en cas de problèmes s’y rapportant. L’installation de base de l’interface utilisateur graphique X11 ne comprend donc en aucun cas aussi l’installation de l’accélération matérielle 3D. Cependant nous espérons que ce chapitre a déjà répondu à beaucoup de vos questions à ce sujet. Si vous rencontrez des problèmes avec la prise en charge du matériel 3D, nous vous conseillons, en cas de doute, de vous passer de cette prise en charge. 11.3.7 Suite de la documentation en ligne DRI: /usr/X11R6/lib/X11/doc/README.DRI (xorg-x11-doc) SUSE LINUX 289 12 Dans ce chapitre nous abordons des connaissances de base sur le fonctionnement de l’imprimante. Ce chapitre sert aussi en particulier à apporter des solutions appropriées aux problèmes de fonctionnement des imprimantes en réseau. 12.1 12.2 12.3 12.4 12.5 12.6 Préparatifs et autres considérations . . Raccordement de l’imprimante . . . . Installation du logiciel . . . . . . . . . . Configuration de l’imprimante . . . . . Particularités de SUSE LINUX . . . . . Problèmes éventuels et leurs solutions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 292 293 294 295 299 306 Imprimante (utilisation) Imprimante (utilisation) 12.1 Préparatifs et autres considérations CUPS est le système d’impression par défaut sous SUSE LINUX. CUPS est très ”orienté utilisateur“. Dans de nombreux cas, il est compatible avec LPRng ou peut le devenir de façon relativement aisée. Ce n’est que pour des raisons de compatibilité que LPRng est compris dans la distribution de SUSE LINUX. Les imprimantes se distinguent par leurs interfaces (USB, réseau) ainsi que par les langages d’impression. Lors de l’achat d’une imprimante, il convient d’accorder de l’importance tant à une interface appropriée prise en charge par le matériel, qu’au langage d’impression. On peut, pour simplifier, répartir les imprimantes dans les trois catégories suivantes de langages d’impression : Imprimantes PostScript PostScript est le langage d’impression dans lequel la plupart des travaux d’impression sous Linux/Unix sont générées et traités en interne par le système d’impression. Ce langage, très puissant, est déjà ancien. Lorsque les documents PostScript peuvent être traités directement par l’imprimante et ne nécessitent pas d’étapes de transformation supplémentaires au sein du système d’impression, le nombre de sources d’erreur potentielles s’en trouve réduit. Comme les imprimantes PostScript sont soumises à une licence et que les coûts qui en découlent ne sont pas négligeables, ces imprimantes sont généralement plus onéreuses que les imprimantes non dotées d’un interpréteur PostScript. Langages d’impression usuels comme PCL et ESC/P Ces langages d’impression existent depuis longtemps, mais sont encore aujourd’hui étendus pour pouvoir s’adapter aux dernières évolutions des imprimantes. Lorsqu’il s’agit de langages d’impression usuels, les travaux du système d’impression PostScript peuvent être transformés à l’aide de Ghostscript dans le langage d’impression (on dit ”interprétés“). Les langages les plus connus sont PCL, que l’on trouve essentiellement dans les imprimantes HP et leurs ”clones“ ainsi que ESC/P, répandu dans les imprimantes Epson. On peut partir du principe que ce type de langages d’impression donnera aussi de bons résultats d’impression sous Linux. À part les pilotes hpijs développés par la société HP elle-même, il n’existe actuellement (en 2004) aucun fabricant d’imprimantes qui développe des pilotes pour Linux et les met à la disposition des distributeurs Linux sous une licence OpenSource. Les imprimantes de cette catégorie se situent le plus souvent dans une fourchette de prix moyenne. 292 12.1. Préparatifs et autres considérations Avant d’acheter une nouvelle imprimante, il convient de consulter les sources d’information suivantes afin de connaître le degré de prise en charge offert pour l’imprimante choisie : http://cdb.suse.de/ ou http://hardwaredb.suse.de/ — la base de données d’imprimantes de SUSE LINUX http://www.linuxprinting.org/ — la base de données d’imprimantes sur Linuxprinting.org http://www.cs.wisc.edu/~ghost/ — la page d’accueil de Ghostscript file:/usr/share/doc/packages/ghostscript/catalog.devices — les pilotes intégrés Il va de soi que les bases de données en ligne indiquent toujours l’état actuel de la prise en charge sous Linux et qu’un produit ne peut pas offrir un pilote publié après sa date de fabrication ; il est donc possible qu’une imprimante actuellement classée comme ”parfaitement prise en charge“ ne l’était en fait pas encore au moment de la production de SUSE LINUX. Les bases de données n’indiquent donc pas nécessairement l’état correct, mais plutôt une bonne approximation — seule la base de données d’imprimantes de SUSE LINUX vous permet de vérifier quelles sont les imprimantes prises en charge par la présente version du logiciel. 12.2 12 Imprimante (utilisation) Imprimantes propriétaires, le plus souvent des imprimantes GDI Dans la catégorie des imprimantes propriétaires, il n’existe normalement qu’un ou des pilotes Windows. Avec ces imprimantes, aucun langage d’impression usuel n’est implémenté, et le langage d’impression lui-même peut varier d’une version du modèle à l’autre. Pour plus d’informations sur cette problématique, reportez-vous également à la section Imprimante sans langage d’impression standard page 306. Raccordement de l’imprimante On peut raccorder une imprimante au système de plusieurs façons. Avec le système d’impression CUPS, le fait qu’une imprimante soit reliée au système en local ou en réseau n’a pas d’influence sur la configuration. Sous Linux, les imprimantes locales sont connectées exactement comme le décrit le manuel fourni par le fabricant de l’imprimante. CUPS prend en charge les types de connexion suivants : ”série“, ”USB“, ”parallèle“ et ”SCSI“. En ce qui concerne le raccordement des imprimantes, lisez également l’article présentant des notions de base CUPS in a Nutshell (en anglais) dans la base de données d’assistance à l’adresse http://portal.suse.com. Indiquez cups dans le formulaire de recherche. SUSE LINUX 293 Attention Raccordement par câble à l’ordinateur Lors du câblage à l’ordinateur, il faut savoir que seules les liaisons USB sont prévues pour être connectées ou déconnectées en cours de fonctionnement. On ne devrait modifier les autres branchements que lorsque l’ordinateur est éteint. Attention 12.3 Installation du logiciel ”PostScript Printer Description“ (PPD) est le langage informatique qui décrit les propriétés ( la résolution) et les options ( le mode duplex) des imprimantes. Ces decriptions sont nécessaires pour pouvoir utiliser les différentes options de l’imprimante sous CUPS. Sans fichier PPD, les données d’impression sont transmises à l’imprimante à l’état ”brut“, ce qui n’est en général pas souhaitable. Avec SUSE LINUX, beaucoup de fichiers PPD sont pré-installés afin de pouvoir utiliser même des imprimantes qui ne prennent pas en charge PostScript. Avec une imprimante PostScript, il est recommandé de se procurer le fichier PPD approprié ; le paquetage manufacturer-PPDs en contient une multitude qui sont installés automatiquement lors d’une installation standard. Reportezvous aux sections Fichiers PPD se trouvant dans différents paquetages page 303 et Il manque un fichier PPD adapté à l’imprimante PostScript page 307. On peut placer les nouveaux fichiers PPD dans le répertoire /usr/share/ cups/model/ ou de les ajouter avec YaST au système d’impression. Reportezvous pour cela à la section Configuration manuelle page 66. On choisira de préférence un tel fichier PPD lors de l’installation. La prudence est cependant de mise si un fabricant d’imprimantes demande non seulement de modifier les fichiers de configuration mais également d’installer des paquetages logiciels complets. D’une part, une telle installation vous fait perdre l’assistance SUSE ; d’autre part, il se peut que les commandes d’impression ne fonctionnent plus comme auparavant et qu’il ne soit plus possible de piloter des périphériques provenant d’autres fabricants. C’est pourquoi il est en général déconseillé d’installer le logiciel fourni par le fabricant. 294 12.3. Installation du logiciel 12.4 Configuration de l’imprimante 12.4.1 Imprimantes locales Si, lors de la connexion, une imprimante locale qui n’a pas encore été configurée est détectée, un module de YaST sera lancé afin de pouvoir procéder à la configuration ; voir la section Configuration avec YaST page 65. Pour la configuration à l’aide d’outils en mode de ligne de commande (voir ci-dessous) un URI de périphérique est nécessaire. Il peut s’agir de parallel:/dev/lp0 (imprimante sur le premier port parallèle) ou de usb:/dev/usb/lp1 (première imprimante reconnue sur le port USB). 12.4.2 Imprimante (utilisation) Après avoir connecté l’imprimante à l’ordinateur et installé le logiciel, il faut configurer l’imprimante au niveau du système. Si possible, n’utilisez pour cela que les outils fournis avec SUSE LINUX. Comme la sécurité est très importante pour SUSE LINUX, les outils provenant de tiers ne sont pas toujours adaptés aux restrictions imposées par la sécurité et s’avérent ainsi souvent plus problématiques qu’utiles. 12 Imprimante réseau Une imprimante réseau est capable de prendre en charge plusieurs protocoles, dont certains même simultanément. La plupart des protocoles reconnus sont standardisés ; il n’est pourtant pas exclu que le standard soit étendu ou modifié par les fabricants, soit parce qu’ils testent sur des systèmes sous lesquels le standard n’est pas correctement implémenté, soit parce qu’ils souhaitent certaines fonctions qui n’existent pas dans le standard. Ils n’offrent de tels pilotes que pour certains systèmes d’exploitation, dont Linux fait malheureusement rarement partie. Pour le moment, on ne peut pas considérer que tous les protocoles fonctionnent sous Linux sans poser de problèmes, et il convient d’expérimenter différentes possibilités afin d’obtenir une configuration qui fonctionne. Sous CUPS, les protocoles socket, LPD, IPP et smb sont pris en charge. Vous trouverez ci-après quelques informations détaillées concernant ces protocoles : socket On désigne sous le nom de ”socket“ une liaison dans laquelle les données sont envoyées sur un socket internet sans prise de contact (handshake préalable. Les numéros de port socket typiquement utilisés sont 9100 ou 35. Un exemple d’URI de périphérique : socket://hhost-printeri:9100/ SUSE LINUX 295 LPD (Line Printer Daemon) Le protocole LPD est traditionnellement éprouvé. LPD signifie "Line Printer Daemon" et est décrit dans le RFC 1179. Ce protocole comprend l’envoi de quelques données concernant le travail avant l’envoi des données d’impression proprement dites, la file d’attente. C’est la raison pour laquelle il est nécessaire d’indiquer également une file d’attente lors de la configuration du protocole LPD pour la transmission de données. Les implémentations de divers fabricants d’imprimantes sont réalisées de façon tellement souple qu’elles acceptent n’importe quel nom comme file d’attente. Le nom à utiliser se trouve, en cas de besoin, dans le manuel d’utilisation de l’imprimante. Très souvent, les noms sont LPT, LPT1, LP1 ou des noms du même genre. Il est bien sûr possible de configurer de la même manière une file d’attente LPD sur un autre ordinateur basé sur Linux ou sur Unix dans le système CUPS. Le numéro du port du service LPD est 515. Exemple d’URI de périphérique : lpd://hhost-printeri/LPT1 IPP (Internet Printing Protocol) L’Internet Printing Protokoll, en abrégé IPP, est encore relativement récent (il date de 1999) et est basé sur le protocole HTTP. IPP est le protocole le plus utilisé pour envoyer les données concernant le travail. CUPS se sert de IPP pour la transmission interne de données. On choisira ce protocole si l’on souhaite établir une file d’attente de redirection entre deux serveurs CUPS. Ici encore, le nom de la file d’attente d’impression est nécessaire afin de pouvoir configurer correctement IPP. Le numéro de port pour IPP est 631. Exemple d’URI de périphérique : ipp://hhost-printeri/ps ou ipp://hhost-cupsserveri/printers/ps SMB (partage Windows) CUPS prend finalement en charge l’impression sur des imprimantes sur le partage Windows. Le protocole correspondant est le SMB et les numéro de port 137, 138 et 139 sont utilisés. Exemple d’URI de périphérique : smb://huseri:hpasswordi@hworkgroupi/hserveri/hprinteri ou smb://huseri:hpasswordi@hhosti/hprinteri ou smb://hserveri/hprinteri Avant de procéder à la configuration, il faut par conséquent trouver le protocole reconnu par l’imprimante. S’il n’est pas indiqué par le fabricant, il est possible de le rechercher en saisissant la commande nmap (paquet nmap). nmap examine un hôte pour trouver des ports libres ; voici un exemple : nmap -p 35,137-139,515,631,9100-10000 <adresse IP de l’imprimante> 296 12.4. Configuration de l’imprimante 12.4.3 12 Opérations de configuration La configuration d’une imprimante réseau s’effectue en utilisant YaST ; YaST facilite la configuration et les limitations imposées par la sécurité de CUPS ne lui posent aucun problème ; voir aussi la section Interface web (CUPS) et administration sous KDE page 301 . Configuration de CUPS dans le réseau Consultez sous http://portal.suse.com l’article de base CUPS in a nutshell, qui pourra vous servir de guide en ce qui concerne la configuration de ”CUPS dans le réseau“. Saisissez le mot-clé cups pour faire une recherche dans la base de données support. On fait, pour ”CUPS dans le réseau“, la distinction entre les trois principaux sujets suivants : Imprimante (utilisation) Configuration d’une imprimante réseau 1. Configurez sur le serveur les files d’attente pour les imprimantes faisant partie du serveur. 2. Autorisez l’accès aux files d’attente se référant aux ordinateurs clients. 3. Activez l’envoi d’informations de navigation aux ordinateurs clients. Pour le point 1, on différencie les cas de figure suivants : Imprimante de réseau ou boîte de serveur d’impression via socket TCP : avec filtrage local (par défaut) ou sans filtrage local via protocole LPD : avec filtrage local (par défaut) ou sans filtrage local via protocole IPP : avec filtrage local (par défaut) ou sans filtrage local Pour plus d’informations détaillées sur les protocoles, consultez la section Imprimante réseau page 295. File d’attente sur serveur LPD (toujours via protocole LPD) sans filtrage local (par défaut) ou avec filtrage local File d’attente sur serveur IPP (toujours via protocole IPP) sans filtrage local (par défaut) ou avec filtrage local File d’attente sur serveur SMB (toujours via protocole SMB) avec filtrage local (par défaut) ou sans filtrage local File d’attente sur serveur (toujours via Novell IPX) avec filtrage local (par défaut) ou sans filtrage local SUSE LINUX 297 File d’attente via d’autres URI avec ou sans filtrage local Pour le point 2, les préréglages sont habituellement suffisants ; en cas de doute, consultez l’article de portail mentionné ci-dessus. Pour le point 3, procédez avec YaST aux étapes suivantes : 1. ‘Démarrer la configuration de l’imprimante YaST’ ➝ ‘Modifier...’ ➝ ‘Etendu’ ➝ ‘Réglages du serveur CUPS’ 2. Ensuite : ‘Scruter les adresses’ ➝ ‘Ajouter’ L’adresse IP de transmission du réseau doit être entrée à cet endroit ou alors @LOCAL. 3. La configuration se termine par les actions suivantes (tous les boutons se trouvent toujours en bas à droite) : ‘OK’ ➝ ‘Suivant’ ➝ ‘Appliquer’ ➝ ‘Terminer’ Configuration avec les outils en mode ligne de commande Une autre variante consiste à configurer CUPS par l’intermédiaire des outils de la ligne de commande. Si tout est déjà préparé (le fichier PPD est connu ainsi que le nom de l’URI de périphérique), il suffit de procéder comme suit : lpadmin -p <nom de file> -v <URI de périphérique> \ -P <fichier PPD> -E Veillez à ce que le -E ne soit pas la première option car pour toutes les commandes de CUPS, -E en tant que premier argument signifie qu’il faut utiliser une liaison chiffrée (en anglais encrypted) et non, comme on en a l’intention ici, activer l’imprimante (en anglais enable). Voici un exemple concret : lpadmin -p ps -v parallel:/dev/lp0 \ -P /usr/share/cups/model/Postscript.ppd.gz -E Exemple analogue pour une imprimante réseau : lpadmin -p ps -v socket://192.168.1.0:9100/ \ -P /usr/share/cups/model/Postscript-level1.ppd.gz -E 298 12.4. Configuration de l’imprimante 12 Modifier des options En utilisant les outils en mode ligne de commande, on procède comme suit : 1. On affiche d’abord toutes les options : lpoptions -p <file> -l Exemple : Resolution/Output Resolution: 150dpi *300dpi 600dpi Imprimante (utilisation) YaST propose lors de l’installation d’activer certaines options par défaut. On peut modifier ces options à chaque travail d’impression (dans les limites de ce que permet l’outil d’impression utilisé) ; on peut toutefois aussi redéfinir ces réglages plus tard ( avec YaST). 2. L’option activée par défaut se reconnaît au moyen de l’astérisque : * 3. Modifiez ensuite une option à l’aide de lpadmin : lpadmin -p <file> -o Resolution=600dpi 4. Vérifiez que tout a fonctionné correctement : lpoptions -p <file> -l Resolution/Output Resolution: 150dpi 300dpi *600dpi 12.5 Particularités de SUSE LINUX CUPS a été adapté par endroits pour être utilisé sous SUSE LINUX. Pour comprendre l’intégration, il est nécessaire de présenter ici quelques-unes des modifications les plus importantes. 12.5.1 Le serveur CUPS et le pare-feu Il y a de nombreuses manières de déclarer CUPS en tant que client d’un serveur réseau. SUSE LINUX 299 1. On peut, pour chaque file d’attente sur le serveur réseau, mettre en place une file d’attente locale et transmettre par son intermédiaire toutes les demandes aux files d’attentes correspondantes sur le serveur. Cette méthode n’est en règle générale pas conseillée, car si la configuration du serveur réseau est modifiée, cela nécessite de reconfigurer toutes les machines clientes. 2. Il est possible de relayer des travaux d’impression directement sur un serveur réseau en particulier. Pour une telle configuration, il n’est pas nécessaire d’avoir un Démon CUPS actif ; la commande lpr (ou tout appel de la bibliothèque correspondante par d’autres programmes) permet d’envoyer des travaux directement sur un serveur réseau. Toutefois, une telle configuration ne fonctionne pas si l’on souhaite imprimer sur une imprimante locale. 3. Il est possible d’écouter les diffusions IPP. Le démon CUPS peut se tenir à l’écoute de tels paquets de diffusion IPP envoyés par d’autres serveurs réseau qui souhaitent signaler la mise à disposition des files d’attentes inactives. C’est la meilleure manière de régler CUPS lorsque l’on souhaite pouvoir imprimer sur des serveurs CUPS distants. Une telle configuration comporte toutefois le risque qu’un attaquant fasse en sorte que des diffusions IPP mentionnant des files d’attentes semblent provenir du démon. Le démon local accède ensuite à ces files d’attentes, et lorsque l’attaquant propose une file d’attente portant le même nom qu’une autre file du serveur local, et que le paquet IPP a été intercepté auparavant, alors l’utilisateur croit avoir transmis un travail au serveur local — mais, en réalité, le travail parvient au serveur de l’attaquant. Lorsque l’on souhaite utiliser cette méthode, le port UDP 631 doit être ouvert aux paquets entrants. YaST dispose de deux méthodes pour trouver le serveur CUPS : 1. Parcourir le réseau (le ”scannen“), c’est-à-dire demander à toutes les machines d’un réseau si elles proposent ce service. 2. Surveiller la diffusion IPP, en suivant la même méthode que celle que l’on a décrit auparavant. Cette méthode est également utilisée pendant l’installation pour trouver les serveurs CUPS proposés. La deuxième méthode suppose que le port UDP accepte les paquets entrants. 300 12.5. Particularités de SUSE LINUX Pour résumer, nous pouvons dire que l’utilisateur doit modifier la configuration du pare-feu qui lui est proposée de manière à permettre à CUPS de trouver les files d’attente distantes au cours de l’installation. (‘Port ouvert dans le pare-feu’) et par la suite, en fonctionnement normal, à permettre l’accès aux différents serveurs distants depuis le système local. On peut aussi envisager que l’utilisateur lance la recherche du serveur CUPS tout en analysant activement les ordinateurs du réseau local ou en configurant à la main toutes les files d’attente, bien que nous ne conseillons pas cette possibilitée pour les raisons évoquées auparavant. 12.5.2 12 Imprimante (utilisation) Il faut encore ajouter, au sujet des pare-feux, les remarques suivantes : la configuration par défaut du pare-feu (telle qu’elle est suggérée) est de ne permettre aucune diffusion IPP sur une interface. Cela signifie que la deuxième méthode de détection ainsi que l’accès aux files d’attente distantes suivant la troisième méthode ne peuvent pas fonctionner. Il est de plus impératif de modifier la configuration du pare-feu : soit l’une des interfaces où le port est ouvert par défaut doit être marquée comme internal, soit le port d’une des interfaces ouvertes vers l’extérieur (external) doit être ouvert de façon ciblée. En effet, pour des raisons de sécurité, aucune des interfaces de la configuration prédéfinie ne peut être ouverte. Même le fait de n’ouvrir que pour détecter les serveurs afin de pouvoir configurer l’accès aux files distantes suivant la méthode 2 constitue un problème de sécurité — il est possible que des utilisateurs ne lisent pas ce qui est proposé et acceptent ainsi le serveur d’un agresseur. Interface web (CUPS) et administration sous KDE Afin de pouvoir utiliser l’administration par l’interface web (de CUPS) ou par l’outil d’administration de l’imprimante (de KDE), l’utilisateur doit être déclaré en tant qu’administrateur CUPS avec le groupe d’administration de CUPS sys et un mot de passe pour CUPS ; pour cela, saisissez en tant que la commande suivante : lppasswd -g sys -a root Dans d’autres cas, l’administration depuis l’interface web ou depuis l’outil d’administration n’est pas possible car l’authentification échoue si aucun administrateur CUPS n’est installé. Au lieu de , on peut également définir un autre utilisateur en tant qu’administrateur CUPS ; voir la section suivante : Modifications du démon cupsd page suivante . SUSE LINUX 301 12.5.3 Modifications du démon cupsd Le paquetage originel de cups a subi quelques modifications sous SUSE LINUX. Ces modifications sont présentées rapidement dans ce qui suit. Plus d’informations sur ce sujet sont disponibles dans l’article suivant de la base de donnée d’assistance ”Printer configuration in SUSE LINUX 9.1 on“ (article en anglais) sur http://portal.suse.com. Saisissez comme critère de recherche Printing. Le démon cupsd fonctionne en tant qu’utilisateur lp Après le démarrage, cupsd passe de l’utilisateur à l’utilisateur lp, ce qui augmente la sécurité car le service d’impression CUPS ne fonctionne pas avec des droits illimités, mais uniquement avec les droits nécessaires au service d’impression. L’inconvénient résulte cependant dans le fait que l’authentification (à savoir : la vérification du mot de passe) ne peut pas s’effectuer par le biais de /etc/ shadow étant donné que lp n’a pas accès à /etc/shadow, ce qui signifie que l’authentification spécifique de CUPS via /etc/cups/passwd.md5 doit être utilisée. Pour ce faire, l’administrateur CUPS, le groupe d’administration CUPS sys et le mot de passe CUPS doivent être déclarés dans /etc/cups/passwd.md5 ; en tant qu’utilisateur il faut saisir : lppasswd -g sys -a <nom admin CUPS> Autres conséquences : Lorsque cupsd fonctionne en tant que lp, le fichier /etc/printcap ne peut pas être créé, car lp n’est pas autorisé à créer des fichiers dans /etc/. C’est la raison pour laquelle cupsd crée /etc/cups/printcap. /etc/printcap est un lien symbolique vers /etc/cups/printcap afin que les programmes applicatifs qui ne peuvent lire le nom de la file d’attente que depuis /etc/ printcap puissent continuer à fonctionner correctement. Dès que cupsd fonctionne en tant que lp il est impossible d’ouvrir le port 631. C’est pourquoi cupsd ne peut plus être rechargé par le biais de rccups reload. Il convient dont d’utiliser rccups restart. Fonctionnalité généralisée pour BrowseAllow/BrowseDeny Les conditions d’accès configurées pour BrowseAllow et BrowseDeny se réfèrent à tous les types de paquets envoyés au démon cupsd. Les réglages par défaut dans /etc/cups/cupsd.conf sont : 302 12.5. Particularités de SUSE LINUX 12 et <Location /> Order Deny,Allow Deny From All Allow From 127.0.0.1 Allow From 127.0.0.2 Allow From @LOCAL </Location> On peut ainsi accéder exactement aux ordinateurs de type LOCAL sur le démon cupsd à un serveur CUPS. Les ordinateurs de type LOCAL sont des ordinateurs dont l’adresse IP n’appartient pas à une interface point-à-point (à savoir : les interfaces dont le flag IFF_POINTOPOINT n’est pas à 1) et dont l’adresse IP appartient au même réseau que le serveur CUPS. Tous les autres ordinateurs rejettent immédiatement quelque paquet que ce soit. Imprimante (utilisation) BrowseAllow @LOCAL BrowseDeny All Le démon cupsd est activé par défaut Lors d’une installation standard, le démon cupsd est automatiquement activé, ce qui permet d’accéder confortablement aux files d’attente de serveurs réseau CUPS, sans avoir recours à d’autres opérations manuelles. Les deux points cidessus en sont les conditions nécessaires ; dans le cas contraire, la sécurité ne serait pas suffisante pour activer automatiquement cupsd. 12.5.4 Fichiers PPD se trouvant dans différents paquetages Configuration de l’imprimante uniquement avec les fichiers PPD Lors de la configuration de l’imprimante avec YaST, les files d’attente de CUPS ne sont créées qu’avec les fichiers PPD installés sur le système correspondant dans /usr/share/cups/model/. Pour un modèle d’imprimante particulier, YaST relève les fichiers PPD appropriés en comparant le nom du fabricant et celui du modèle relevé lors de la détection de matériel avec les noms des fabricants et ceux des modèles dans tous les fichiers PPD présents dans le système dans /usr/share/cups/model/. Pour ce faire, la configuration de l’imprimante SUSE LINUX 303 avec YaST génère une base de données à partir des informations concernant le fabricant et le modèle se trouvant dans les fichiers PPD. Cela vous permet de choisir votre imprimante par le biais du nom du fabricant et de celui du modèle et d’obtenir par conséquent les fichiers PPD correspondant aux noms du fabricant et du modèle. L’avantage d’une configuration exécutée uniquement à l’aide de fichiers PPD et sans aucune autre source d’informations est que les fichiers PPD sont modifiables à volonté dans /usr/share/cups/model/. La configuration de l’imprimante avec YaST relève les modifications et regénère la base de données comprenant les noms des fabricants et des modèles. Si vous utilisez uniquement des imprimantes PostScript, vous n’avez normalement besoin ni des fichiers PPD Foomatic du paquetage cups-drivers ni les fichiers PPD GimpPrint du paquetage cups-driversstp ; mais vous pouvez copier les fichiers PPD adaptés exactement à vos imprimantes PostScript dans /usr/share/cups/model/ (si ceux-ci ne sont pas déjà présents dans le paquetage manufacturer-PPDs) et configurer vos imprimantes de manière optimale. Fichiers PPD CUPS du paquetage cups Les fichiers PPD génériques du paquetage cups ont été spécialement complétés pour les imprimantes PostScript Niveau 2 et Niveau 1 avec les fichiers PPD Foomatic adaptés suivants : /usr/share/cups/model/Postscript-level1.ppd.gz /usr/share/cups/model/Postscript-level2.ppd.gz Les fichiers PPD du paquetage cups-drivers Pour les imprimantes non PostScript, on utilise normalement le filtre d’impression Foomatic "foomatic-rip" en même temps que Ghostscript. Les fichiers PPD Foomatic adaptés sont caractérisés par les enregistrements "*NickName: ... Foomatic/hdriver Ghostscripti" et "*cupsFilter: ... foomatic-rip". Ces fichiers PPD se trouvent dans le paquetage cups-drivers. YaST utilise de préférence un fichier PPD Foomatic si les conditions suivantes sont remplies : Un fichier PPD Foomatic "recommended" (recommandé) s’adapte au modèle d’imprimante caractérisé par l’enregistrement "*NickName: ... Foomatic ... (recommended)". Il n’existe aucun fichier PPD dans manufacturer-PPDs qui s’adapterait mieux (voir ci-dessous). 304 12.5. Particularités de SUSE LINUX Les fichiers PPD de Gimp-Print du paquetage cups-drivers-stp Fichiers PPD de fabricants d’imprimantes dans le paquetage manufacturer-PPDs Le paquetage manufacturer-PPDs contient des fichiers PPD de fabricants d’imprimantes couverts par une licence assez libre. Il convient de configurer les imprimantes PostScript avec le fichier PPD adapté du fabricant d’imprimantes, le fichier PPD du fabricant d’imprimante permettant d’utiliser toutes les fonctions de l’imprimante PostScript. YaST utilise de préférence un fichiers PPD de manufacturer-PPDs si les conditions suivantes sont remplies : Imprimante (utilisation) Pour beaucoup d’imprimantes non PostScript, il est possible d’utiliser comme alternative à "foomatic-rip" le filtre CUPS "rastertoprinter" de GimpPrint. Ce filtre et les fichiers PPD GimpPrint appropriés se trouvent dans le paquetage cups-drivers-stp. Les fichiers PPD GimpPrint se trouvent dans /usr/share/ cups/model/stp/ et sont caractérisés par les enregistrements "*NickName: ... CUPS+Gimp-Print" et "*cupsFilter: ... rastertoprinter". 12 Le nom du fabricant et du modèle correspond au nom du fabricant et du modèle dans un fichier PPD de manufacturer-PPDs. Soit le fichier PPD de manufacturer-PPDs est le seul fichier PPD s’adaptant au modèle d’imprimante, soit un fichier PPD Foomatic avec l’enregistrement suivant : "*NickName: ... Foomatic/Postscript (recommended)" s’adapte également au modèle d’imprimante. Dans les cas suivants, YaST n’utilise donc aucun fichier PPD de manufacturerPPDs : Quant au nom du fabricant et du modèle, le fichier PPD de manufacturerPPDs ne s’adapte pas, ce qui est surtout le cas si, pour des modèles similaires, il n’existe qu’un seul fichier PPD de manufacturer-PPDs ( si pour une série de modèles, il n’y a pas un fichier PPD par modèle, mais qu’on trouve comme nom de modèle dans le fichier PPD quelque chose dans le genre de "Funprinter 1000 series"). La raison pour laquelle le fichier PPD Foomatic Postscript n’est pas ”recommended“ est la suivante : en mode PostScript, le modèle d’imprimante ne fonctionne pas correctement ( lorsque l’imprimante fonctionne de manière peu fiable parce qu’elle n’a par défaut pas suffisamment de mémoire, ou lorsqu’elle est trop lente parce que son processeur n’est pas assez puissant) ou parce que PostScript ne prend par défaut pas en charge l’imprimante ( lorsque la prise en charge de PostScript n’est disponible que comme module optionnel). SUSE LINUX 305 Si, pour une imprimante PostScript donnée, il existe un fichier PPD de manufacturer-PPDs correspondant à cette imprimante, mais que YaST n’est pas à même de le configurer pour les raisons mentionnées ci-dessus, il faut alors choisir à la main dans YaST le modèle d’imprimante adapté. 12.6 Problèmes éventuels et leurs solutions Dans les chapitres suivants, on décrit les problèmes matériels et logiciels les plus fréquents en matière d’impression et on indique des solutions pour lever ou contourner ces problèmes. 12.6.1 Imprimante sans langage d’impression standard Une imprimante qui ne peut être pilotée que par des séquences de contrôle qui lui sont propres s’appelle une Imprimante GDI. Ce type d’imprimantes fonctionne uniquement avec des versions du système d’exploitation pour lesquelles le fabricant livre un pilote. GDI est une interface de programmation pour la représentation graphique développée par Microsoft. Le problème ne réside pas dans l’interface de programmation mais dans le fait que les imprimantes GDI peuvent uniquement être pilotées au moyen du langage d’impression propriétaire de ce modèle d’imprimante. Il existe des imprimantes qui, en plus du mode GDI, comprennent un langage d’impression standard, lorsque l’imprimante est configurée de manière adéquate ou lorsque l’on actionne un commutateur. Pour certaines imprimantes GDI, il existe des pilotes propriétaires offerts par le fabricant de l’imprimante. Les pilotes d’impression propriétaires ont le désavantage de ne pouvoir garantir ni leur fonctionnement avec le système d’impression actuellement installé ni leur fonctionnement pour les diverses plates-formes matérielles. En revanche, les imprimantes capables de comprendre un langage d’impression standard ne dépendent ni d’une version particulière du système d’impression, ni d’une plate-forme matérielle particulière. 306 12.6. Problèmes éventuels et leurs solutions 12.6.2 Il manque un fichier PPD adapté à l’imprimante PostScript Si le paquetage manufacturer-PPDs ne contient aucun fichier PPD adapté à une imprimante PostScript, il devrait être possible d’utiliser le fichier PPD à partir du CD de pilote du fabricant de l’imprimante ou de télécharger un fichier PPD adapté à partir du page internet du fabricant de l’imprimante. 12 Imprimante (utilisation) Il est en général moins onéreux d’acheter une imprimante prise en charge que de gaspiller du temps à adapter un pilote pour Linux propriétaire, surtout parce qu’avec une imprimante appropriée, le problème lié au pilote est résolu pour de bon. Cela signifie que vous n’aurez plus à installer ni à éventuellement configurer un logiciel pilote spécial, ni à vous procurer des mises à jour du pilote dans le cas où le système d’impression aurait encore évolué. Lorsque le fichier PPD se présente en tant qu’archive zip (.zip) ou bien en tant qu’archive zip auto-extractible (.exe), vous pouvez le décomprimer avec unzip. Informez-vous d’abord sur les conditions de licence du fichier PPD. Vérifiez ensuite au moyen du programme cupstestppd si le fichier PPD correspond à "Adobe PostScript Printer Description File Format Specification, Version 4.3". Si le résultat est "FAIL", les erreurs dans le fichiers PPD sont tellement graves que vous pouvez vous attendre à des problèmes plus conséquents. Il convient de réparer les points problématiques indiqués par cupstestppd. Si nécessaire, demandez un fichier PPD adapté directement auprès du fabricant de l’imprimante. 12.6.3 Ports parallèles La méthode la plus sûre consiste à connecter l’imprimante directement sur la première interface parallèle et de procéder dans le BIOS aux réglages suivantes de l’interface parallèle : Adresse IO 378 (hexadécimal) L’interruption n’est pas importante Mode Normal, SPP ou Output-Only DMA n’est pas utilisé Si, malgré ces réglages du BIOS, on ne peut pas communiquer avec l’imprimante depuis la première interface parallèle, il faut saisir l’adresse d’entréesortie dans /etc/modprobe.conf en relation avec la configuration du BIOS SUSE LINUX 307 de façon explicite sous la forme 0x378. S’il existe deux interfaces parallèles, réglées sur les adresses IO 378 et 278 (hexadécimal), il faut les saisir sous la forme 0x378,0x278. Lorsque l’interruption 7 est encore libre, le mode interruption peut être activé par l’enregistrement dans le fichier 12.1. Avant d’activer le mode interruption, vérifiez dans le fichier /proc/interrupts quelles interruptions sont déjà utilisées, sachant que seules sont affichées les interruptions actuellement utilisées, ce qui peut varier en fonction du matériel utilisé activement. L’interruption pour l’interface parallèle ne doit pas être utilisée ailleurs. En cas de doute, optez pour le mode polling en saisissant irq=none. Exemple 12.1: /etc/modprobe.conf : mode interruption pour la première interface parallèle alias parport_lowlevel parport_pc options parport_pc io=0x378 irq=7 12.6.4 Connexion de l’imprimante en réseau Mettre en évidence des problèmes de réseau Connectez l’imprimante directement sur l’ordinateur. Configurez l’imprimante en tant qu’imprimante locale pour effectuer un test. Si l’imprimante fonctionne, des problèmes de réseau sont à l’origine de l’erreur. Tester le réseau TCP/IP Le réseau TCP/IP doit fonctionner correctement, y compris la résolution du nom. Tester un démon lpd distant Grâce à la commande suivante, il est possible de vérifier si une liaison TCP au démon lpd (port 515) est généralement possible sur l’ordinateur hhôtei : netcat -z <hôte> 515 && echo ok || echo failed S’il n’est pas possible de se connecter au démon lpd, cela signifie soit que le démon lpd ne fonctionne pas, soit qu’il existe des problèmes de réseau fondamentaux, étant alors à l’origine de l’erreur. Il est possible de demander en tant qu’utilisateur un rapport d’état (éventuellement assez long) sur la file d’attente hfilei de l’ordinateur (distant) hhôtei avec la commande suivante, à condition que le démon lpd qui s’y trouve fonctionne et qu’il soit possible de lui envoyer des requêtes : 308 12.6. Problèmes éventuels et leurs solutions 12 Si le démon lpd ne répond pas, cela signifie soit que lpd ne fonctionne pas, soit qu’il existe des problèmes de réseau sous-jacents qui sont à l’origine de l’erreur. Si lpd répond, il faudra clarifier la raison pour laquelle il n’est possible d’imprimer sur la file d’attente file de l’ordinateur hôte – Exemples : Exemple 12.2: Message d’erreur de lpd lpd: your host does not have line printer access lpd: queue does not exist printer: spooling disabled printer: printing disabled Imprimante (utilisation) echo -e "\004<file>" \ | netcat -w 2 -p 722 <hôte> 515 Lorsqu’une telle réponse est générée par lpd, c’est le démon lpd distant qui pose problème. Tester un démon cupsd distant Grâce à la commande suivante, il est possible de tester s’il existe dans le réseau un serveur réseau CUPS puisqu’il devrait, en théorie, diffuser sa file d’attente sur le port UDP 631 par défaut toutes les 30 secondes : netcat -u -l -p 631 & PID=$! ; sleep 40 ; kill $PID Après 40 secondes, il devrait apparaître un message du type suivant si un serveur réseau CUPS effectue une diffusion : Exemple 12.3: Transmission à partir du serveur réseau CUPS ipp://<hôte>.<domaine>:631/printers/<fichier> On peut, à l’aide de la commande suivante, vérifier si une liaison TCP au cupsd (port 631) sur l’ordinateur hhôtei est généralement possible : netcat -z <hôte> 631 && echo ok || echo failed S’il n’est pas possible de se connecter au démon cupsd, cela signifie soit que le démon cupsd ne fonctionne pas, soit qu’il existe des problèmes de réseau fondamentaux, étant alors à l’origine de l’erreur. SUSE LINUX 309 lpstat -h <hôte> -l -t Ce faisant, on obtient un rapport d’état (éventuellement assez long) de toutes les files d’attente de l’ordinateur hhôtei, à condition que le démon cupsd s’y trouvant fonctionne et qu’il soit possible de lui envoyer des requêtes. echo -en "\r" \ | lp -d <fichier> -h <hôte> Pour tester si la file d’attente hfilei sur l’ordinateur hhôtei accepte un travail d’impression, la requête d’impression se composant d’un seul caractère carriage return — c’est-à-dire qu’il ne s’agit que d’un testet non d’une impression — et, le cas échéant, d’une page vide uniquement. L’imprimante réseau ou le boîtier serveur d’impression ne fonctionne pas de manière fiable Le gestionnaire de file d’attente qui fonctionne dans un boîtier serveur d’impression pose parfois problème dès que la quantité des requêtes d’impression est élevée. Étant donné que le gestionnaire de file d’attente du boîtier serveur d’impression est à l’origine des problèmes, on ne peut rien y faire. Il est cependant possible de contourner le gestionnaire de file d’attente du boîtier serveur d’impression en pilotant directement au moyen de sockets TCP l’imprimante connectée au boîtier serveur d’impression, voir la section Imprimante réseau page 295. Par conséquent, le boîtier serveur d’impression ne fait plus qu’office de convertisseur entre les différentes formes de transmission de données (réseau TCP/IP et connexion d’imprimante locale), ce qui signifie que le port TCP correspondant sur le boîtier serveur d’impression doit être connu. Lorsque l’imprimante est connectée et allumée sur le boîtier serveur d’impression, il est normalement possible de relever ce port TCP un laps de temps après avoir allumé le boîtier serveur d’impression au moyen du programme nmap du paquetage nmap. Ainsi, la commande nmap hadresse IPi fournit, pour un boîtier serveur d’impression, : Port 23/tcp 80/tcp 515/tcp 631/tcp 9100/tcp 310 State open open open open open Service telnet http printer cups jetdirect 12.6. Problèmes éventuels et leurs solutions echo -en "\rHello\r\f" | netcat -w 1 <adresse IP> <port> cat <fichier> | netcat -w 1 <adresse IP> <port> il est possible d’envoyer directement des chaînes de caractères ou des données au port correspondant pour tester si l’imprimante peut être commandée au moyen de ce port. 12.6.5 12 Imprimante (utilisation) Cet affichage signifie que l’imprimante connectée au moyen du port 9100 au boîtier serveur d’impression peut être commandée par socket TCP. nmap n’examine qu’une certaine liste de ports bien connus, listés dans /usr/share/nmap/nmap-services. Afin d’examiner tous les ports possibles, utilisez la commande : nmap -p hfrom_porti-hto_porti hadresse IPi (cette manoeuvre peut prendre un peu de temps) — consultez également la page du manuel man nmap. Avec les commandes du type Impressions défectueuses sans message d’erreur Le système d’impression considère le travail d’impression comme entièrement achevé lorsque le backend CUPS a terminé la transmission des données vers le récepteur (l’imprimante). Si par la suite le récepteur ne réussit pas à effectuer le traitement suivant ( si l’imprimante n’arrive pas à sortir sur papier les données qui lui sont destinées), le système d’impression ne s’en rend pas compte. Si l’imprimante n’arrive pas à sortir sur papier les données qui lui sont destinées, il convient de choisir un autre fichier PPD alors mieux adapté à l’imprimante. 12.6.6 Files d’attente désactivées Lorsque la transmission des données au récepteur a finalement échoué après plusieurs essais, le backend de CUPS ( usb ou socket) signale une erreur au système d’impression, au démon cupsd. Le backend décide s’il convient d’entreprendre d’autres essais ainsi que le nombre d’essais avant de signaler qu’il est impossible de transmettre les données. Comme d’autres essais ne sont pas utiles, cupsd désactive (disable) alors l’impression sur la file d’attente concernée. Après avoir éliminé l’origine du problème, l’administrateur système doit réactiver l’impression à l’aide de la commande /usr/bin/enable. SUSE LINUX 311 12.6.7 Effacer des travaux d’impression diffusées par CUPS Lorsqu’un serveur réseau CUPS communique ses files d’attente aux ordinateurs clients par diffusion et que le démon cupsd local correspondant est exploité sur les ordinateurs clients, c’est le démon cupsd du client qui accepte les travaux d’impression des programmes d’utilisation pour les remettre immédiatement au démon cupsd du serveur. Lorsqu’un démon cupsd accepte une requête d’impression, il lui est conféré un nouveau numéro d’impression. C’est la raison pour laquelle le numéro d’impression sur l’ordinateur client est différent du numéro sur le serveur. Si un travail d’impression est immédiatement remis, il ne peut pas être annulé sous le numéro de l’ordinateur client parce que le démon cupsd du client considère la requête d’impression comme totalement achevée dès qu’il l’a transmise de façon correcte (voir ci-dessus). Pour annuler une requête d’impression sur le serveur, il faut saisir la requête suivante pour relever le numéro d’impression sur le serveur à condition que le serveur n’ait pas terminé la requête d’impression (c’est-à-dire envoyé à l’imprimante) : lpstat -h <serveur impression> -o Ensuite, il est possible d’annuler le travail d’impression sur le serveur : cancel -h <serveur impression> <fichier>-<numéro travail> 12.6.8 Travaux d’impression erronés ou transfert de données perturbé Si vous éteignez et réallumez l’imprimante ou l’ordinateur pendant que la procédure d’impression est en cours, les travaux restent dans les files d’attente et seront éventuellement réimprimées à partir du début. Vous devez effacer un travail d’impression eronné de la file d’attente à l’aide de la commande cancel. Si un travail d’impression est erronée ou si la communication entre l’ordinateur et l’imprimante est perturbée, l’imprimante n’est plus à même de traiter les données de manière intelligente, entraînant l’impression d’une quantité de feuilles couvertes de caractères confus. 1. Sortez d’abord tout le papier dans le cas d’imprimantes à jet d’encre ou bien ouvrez les cassettes de papier dans le cas d’imprimantes laser pour arrêter l’impression. Les imprimantes haut de gamme sont souvent dotées d’un bouton sevant à stopper l’impression en cours. 312 12.6. Problèmes éventuels et leurs solutions 3. Il est possible que, bien que le travail d’impression ait été retiré de la file d’attente, quelques données sont encore transmises à l’imprimante. Contrôlez si, pour la file d’attente concernée, un processus backend CUPS est encore en cours et mettez-y fin si nécessaire. Dans le cas d’une imprimante connectée au port parallèle, on peut tuer tous les processus qui accèdent encore à l’imprimante (plus exactement, au port parallèle) au moyen de la commande fuser -k /dev/lp0. 12 Imprimante (utilisation) 2. Étant donné que le travail d’impression n’est retiré de la file d’attente qu’après été envoyée à l’imprimante, elle devrait normalement rester dans la file d’attente. Entrez lpstat -o (ou lpstat -h hserveur d’impressioni -o) pour savoir à partir de quelle file d’attente l’impression est effectuée et annulez le travail d’impression en saisissant cancel hfile d’attentei-hnuméro d’impressioni (ou cancel -h hserveur d’impressioni hfile d’attentei-hnuméro d’impressioni ). Avec KDE, vous disposez également des programmes kprinter ou kjobviewer. 4. Désactivez complètement l’imprimante en la déconnectant du réseau pendant un certain laps de temps. Puis réalimentez-la en papier et rebranchezla. 12.6.9 Analyse des problèmes dans le système d’impression CUPS Pour analyser les problèmes d’impression avec CUPS, nous recommandons la méthode suivante : 1. Déclarez LogLevel debug dans /etc/cups/cupsd.conf. 2. Arrêtez le démon cupsd. 3. Déplacez /var/log/cups/error_log* afin de ne pas avoir à faire des cherches dans des fichiers journaux trop volumineux. 4. Démarrez le démon cupsd. 5. Répétez l’opération qui a provoqué le problème. 6. Vous trouverez ensuite de nombreux messages dans /var/log/cups/ error_log* qui vous aideront à trouver l’origine du problème. SUSE LINUX 313 13 Ce chapitre donne un aperçu des divers aspects du travail nomade sous Linux. Les différents champs d’application sont brièvement présentés, accompagnés de la description des solutions matérielles et logicielles pouvant y être apportées. Le chapitre se termine par une vue d’ensemble des plus importantes sources d’informations relatives à ce sujet. 13.1 13.2 13.3 13.4 Travail nomade avec des ordinateurs portables . . . . Matériel nomade . . . . . . . . . . . . . . . . . . . . . . Communication mobile : téléphones portables et PDA Informations supplémentaires . . . . . . . . . . . . . . . . . . 317 324 326 326 Travail nomade sous Linux Travail nomade sous Linux La plupart d’entre nous associe le travail nomade avec les ordinateurs portables, PDA et téléphones portables et leurs possibilités de communiquer entre eux. Ce chapitre élargit le concept aux composants matériels mobiles comme les disques durs externes, cartes mémoire ou appareils photo numériques pouvant communiquer avec des ordinateurs portables ou des ordinateurs de bureau. Le concept de travail nomade entraîne les questions suivantes : Ordinateurs portables Qu’est-ce qui distingue le matériel utilisé ? Où se trouvent les particularités et les problèmes résultant du matériel utilisé ? Comment tire-t-on le rendement maximum des ordinateurs portables ? Comment peut-on réduire la consommation d’énergie ? Quel logiciel convient bien à une utilisation nomade ? Quels programmes peuvent aider à garder les données synchronisées ? Comment intègre-ton au mieux des ordinateurs portables dans différents environnements ? Comment communique-t-on avec d’autres périphériques ? Comment sécurise-t-on des données et l’ensemble de la communication contre un accès non autorisé ? Comment et à quel endroit trouve-t-on des informations et une assistance en cas de problèmes ? Matériel ”nomade“ : disques durs, cartes mémoire, appareils photo Quels types de périphériques sont supportés ? Quelles interfaces/Quels protocoles sont supportés ? Comment sécurise-t-on des données ? Comment et à quel endroit trouve-t-on des informations et une assistance en cas de problèmes ? Communication ”nomade“ : téléphones portables et PDA Quels types de périphériques sont supportés ? Quelles interfaces/Quels protocoles sont supportés et de quelles applications dispose-t-on ? Comment et à quel endroit trouve-t-on des informations et une assistance en cas de problèmes ? 316 13.1 Particularités du matériel de l’ordinateur portable L’équipement matériel d’ordinateurs portables se distingue de celui d’un ordinateur de bureau normal dans la mesure où, pour une utilisation nomade, les critères comme l’interchangeabilité, le besoin de place et d’énergie sont prépondérants. Les fabricants de matériel mobile ont développé le standard PCMCIA (Personal Computer Memory Card International Association). Les cartes mémoire, cartes réseau, cartes ISDN, cartes modem et les disques durs externes répondent à ce standard. Vous apprendrez au chapitre PCMCIA page 329 en détail comment est réalisée l’assistance d’un tel matériel sous Linux et ce à quoi vous devez faire attention lors de la configuration, quels programmes sont à votre disposition pour le contrôle de PCMCIA et comment, en cas de message d’erreur, vous résolvez les éventuels problèmes. 13.1.2 Travail nomade sous Linux 13.1.1 13 Travail nomade avec des ordinateurs portables Economies d’énergie en utilisation nomade Le choix de composants de systèmes à consommation d’énergie réduite lors de la fabrication d’un ordinateur portable est un facteur contribuant à ce que les ordinateurs portables soient utilisables de façon appropriée même séparés du réseau d’alimentation. La contribution de votre système d’exploitation à l’économie d’énergie est tout aussi importante. SUSE LINUX supporte différentes méthodes influençant la consommation d’énergie de votre ordinateur portable, ayant ainsi des répercussions plus ou moins importantes sur l’autonomie de la batterie (classées de la plus grande à la plus petite économie d’énergie) : Diminution de la fréquence du processeur Arrêt de l’éclairage de l’écran dans les phases d’inactivité Diminution manuelle de l’éclairige de l’écran Déconnexion des périphériques hotplug non utilisés (USB-CDROM, souris externe, cartes PCMCIA non utilisées, etc.) Arrêt du disque dur en cas de non-utilisation Vous trouverez au chapitre Gestion de l’énergie page 347 des informations de fond détaillées concernant la gestion de l’énergie sous SUSE LINUX ainsi que l’utilisation du module de gestion de l’énergie YaST. SUSE LINUX 317 13.1.3 Intégration dans des environnements d’exploitation variables En utilisation nomade, votre système doit s’intégrer à des environnements d’exploitation changeant sans cesse. Beaucoup de fonctionnalités dépendent de l’environnement, et la configuration des services qui en forment la base doit être modifiée. SUSE LINUX accomplit cette tâche pour vous. F IG . 13.1: Intégration d’un ordinateur portable dans le réseau Les services et fonctionnalités concernés sont, dans le cas d’un ordinateur portable faisant la navette entre un petit réseau domestique et un réseau d’entreprise : Configuration du réseau L’attribution d’une adresse IP, résolution du nom et rattachement à internet ou à d’autres réseaux en font partie. Impression Il doit exister une base de données actuelle des imprimantes disponibles et également, selon le réseau, un serveur d’impression disponible. E-mail et proxies Comme pour l’impression, la liste des serveurs concernés doit être actuelle. 318 13.1. Travail nomade avec des ordinateurs portables Vous avez avec SUSE LINUX deux possibilités (combinables) d’intégrer votre ordinateur portable aux environnements d’exploitation existants : SCPM SCPM (System Configuration Profile Management) vous permet de geler n’importe quel état de configuration de votre système dans une sorte de ”photo instantanée“ (appelée Profil). On peut créer des profils pour les situations les plus diverses. Ils s’y prêtent si le système est exploité dans des environnements variables (réseau domestique/réseau d’entreprise)ou si vous travaillez dans une configuration mais que vous en utilisez une autre pour l’expérimenter. Il est possible de commuter à tout moment entre les différents profils. Vous trouverez des informations de fond sur SCPM dans le chapitre SCPM — System Configuration Profile Management page 339. Vous pouvez sous KDE commuter via l’applet Kicker Profile Chooser entre les profils. Cependant, le programme vous demande avant la commutation le mot de passe root. 13 Travail nomade sous Linux Configuration X Si vous reliez temporairement votre ordinateur portable avec un vidéoprojecteur ou un écran externe, la configuration modifiée de l’écran doit également être conservée. SLP Le Service Location Protocol (en abrégé : SLP) simplifie la configuration de clients en réseau à l’intérieur d’un réseau local. Pour configurer votre ordinateur portable dans un environnement réseau, vous auriez besoin, en tant qu’administrateur, de connaissancs détaillées sur les serveurs disponibles sur le réseau. Avec SLP, tous les clients sont informés de la disponibilité d’un type de service précis dans le réseau local. Vous pouvez utiliser les applications supportées par SLP par l’intermédiaire des informations distribuées par SLP ; elles sont ainsi automatiquement configurables. SLP peut même être employé pour l’installation d’un système sans que vous ayez à vous donner la peine de chercher une source d’installation adéquate. Vous trouverez des informations détaillées sur SLP à la section SLP — Transmission de services dans le réseau page 484. L’atout de SCPM se situe dans le fait qu’il permet et qu’il reçoit des conditions de système reproductibles tandis que SLP facilite largement la configuration automatique d’un ordinateur en réseau. SUSE LINUX 319 13.1.4 Logiciels pour une utilisation nomade Dans une utilisation nomade, plusieurs problèmes sont traités par des logiciels spéciaux : surveillance du système (en particulier état de charge de la batterie), synchronisation des données et communication sans fil avec des périphériques et internet. Les sections suivantes présentent pour chaque point les applications les plus importantes comprises dans SUSE LINUX. Surveillance du système Cette section vous présente deux outils KDE destinés à la surveillance du système, compris dans SUSE LINUX. L’affichage d’état en lui-même de la batterie de l’ordinateur portable est repris par l’applet KPowersave dans Kicker ; vous pouvez effectuer une surveillance complexe du système avec KSysguard. Sous GNOME, les fonctions décrites vous sont proposées par GNOME ACPI (en tant que panneau d’applet) et System Monitor. KPowersave KPowersave est un applet qui vous donne essentiellement à partir d’un petit icône dans la barre de contrôle des informations sur l’état de charge de la batterie. L’icône s’adapte au type d’alimentation en courant. En mode réseau, vous voyez un petit icône en forme de prise ; en mode batterie, il est remplacé par un icône en forme de pile. Vous démarrez à partir du menu approprié, après avoir entré le mot de passe root, le module YaST de gestion d’énergie, dans lequel vous pouvez configurer le fonctionnement de l’ordinateur en fonction de l’alimentation en courant. Vous trouverez des informations sur la gestion de l’énegie et le module YaST correspondant dans le chapitre Gestion de l’énergie page 347. KSysguard KSysguard est une application autonome, qui regroupe tous les paramètres du système pouvant être surveillés dans un environnement de surveillance. KSysguard possède des écrans de contrôle pour ACPI (état de la batterie), le degré d’utilisation du processeur, le réseau, l’état d’occupation des partitions, la charge du processeur et l’utilisation de la mémoire. Il peut en plus collecter et représenter l’ensemble des processus du système. Vous définissez vous-même le type de représentation ou de filtrage des données détectées. Vous pouvez surveiller dans plusieurs fenêtres divers paramètres du système ou alors collecter en parallèle les données de plusieurs ordinateurs par l’intermédiaire du réseau. KSysguard peut également fonctionner comme démon sur les ordinateurs ne possédant pas d’environnement KDE. Vous trouverez plus d’informations sur ce programme grâce à la fonction d’aide intégrée du programme ou via l’assistance SUSE. 320 13.1. Travail nomade avec des ordinateurs portables 13 Synchronisation des données Si vous commutez sans cesse entre un travail nomade sur ordinateur portable non relié au réseau et une station de travail en réseau sur votre lieu de travail, vous vous trouvez confronté au problème de garder les données traitées synchronisées entre les deux instances. On parle ici de dossiers E-mails ou de dossiers ou de fichiers entiers, dont vous devez traiter le contenu autant sur votre lieu de travail qu’en voyage. Voici comment se présentent les solutions pour ces deux cas: Travail nomade sous Linux F IG . 13.2: Surveillance de l’état de charge de la batterie avec KSysguard Synchronisation des E-mails Utilisez dans le réseau d’entreprise un compte IMAP pour enregistrer vos E-mails. Vous lisez sur votre station de travail vos messages avec le logiciel de messagerie de votre choix déconnecté et supportant IMAP (Mozilla Thunderbird Mail, Evolution ou KMail, voir Guide de l’utilisateur). Configurez, sur tous vos systèmes à partir desquels vous lisez vos messages, le logiciel de messagerie de telle sorte que ce soit toujours le même dossier qui soit utilisé pour Messages envoyés. Tous les messages, y compris les affichages d’état, sont disponibles après le processus de synchronisation. Utilisez dans tous les cas le service SMTP contenu dans le logiciel de messagerie pour envoyer des messages au lieu de MTA au niveau du système (postfix ou sendmail) afin de recevoir une information en retour fiable concernant les messages qui n’ont pas encore été envoyés. SUSE LINUX 321 Synchronisation de documents/fichiers individuels Si vous voulez disposer également sur votre lieu de travail de documents que vous avez créés en dehors du bureau, utilisez unison. Vous synchronisez via le réseau à l’aide de ce programme des fichiers et des répertoires entiers. Si vous désirez synchroniser votre répertoire Poste de travail, limitez le processus si possible à des dossiers individuels et évitez la synchronisation de fichiers et de répertoires commençant par un point (par ex. .kde/). Ces fichiers peuvent contenir des configurations spécifiques à la machine, qui pourraient occasionner une confusion sur l’autre ordinateur. Vous trouverez plus d’informations sur unison au chapitre Introduction à unison page 599 et sur le site internet du projet sous http://www.cis.upenn.edu/~bcpierce/unison/. F IG . 13.3: Synchronisation de données avec Unison Communication sans fil Exception faite de la communication fixe par câble dans le réseau domestique ou en entreprise, votre ordinateur portable peut également communiquer sans câble fixe avec d’autres ordinateurs, périphériques, téléphones portables ou PDA. Linux supporte trois types de communication sans fil : WLAN WLAN, possédant la plus grande portée de ce qu’on appelle les radiotechnologies, est le seul à pouvoir être utilisé pour le montage de grands réseaux, même physiquement séparés. On peut à l’aide de WLAN des ordinateurs individuels en un réseau autonome sans fil ou les relier à internet. Ce qu’on appelle les points d’accès forment pour les ordinateurs supportant 322 13.1. Travail nomade avec des ordinateurs portables 13.1.5 13 Travail nomade sous Linux WLAN une sorte de station de base permettant l’accès à internet. L’utilisateur nomade peut commuter avec son ordinateur compatible WLAN entre différents points d’accès, selon l’endroit où il se trouve et le point d’accès offrant la meilleure connexion. Comme pour la téléphonie portable, un utilisateur WLAN dispose d’un large réseau sans devoir, pour l’accès, être relié physiquement de quelle forme que ce soit. Vous trouverez des détails concernant WLAN dans le chapitre Réseau local sans fil (WLAN) page 376 nach. Bluetooth Bluetooth dispose du plus large spectre d’utilisation de toutes les technologies sans fil. Il peut être utilisé exactement comme IrDA pour la communication entre ordinateur (notebook) et PDA ou téléphone portable ; il peut aussi bien être utilisé pour mettre en réseau plusieurs ordinateurs qui se trouvent à la vue l’un de l’autre. Bluetooth est en outre utilisé pour relier des composants du système sans fil comme les claviers ou les souris. La portée de cette technologie n’est cependant pas suffisante pour mettre en réseau des systèmes physiquement séparés. Pour une communication sans fil par-delà des obstacles comme les murs de maison, WLAN est l’idéal. Vous trouverez plus d’informations sur Bluetooth, ses possibilités d’utilisation et sa configuration dans le chapitre Bluetooth page 385. IrDA IrDA est la technologie sans fil ayant la plus petite portée. Il ne doit se trouver aucun obstacle entre les deux partenaires de communication. Les obstacles comme les murs ne peuvent pas être surmontés. Un scénario possible d’utilisation pour IrDA est l’envoi d’un fichier de l’ordinateur portable par l’intermédiaire d’un téléphone portable. En outre, la courte distance entre l’ordinateur portable et le téléphone portable via IrDA est couverte ; le transport longue distance jusqu’au destinataire du fichier est réalisé par l’intermédiaire d’un réseau de téléphonie mobile performant. Une autre possibilité d’utilisation pour IrDA est l’envoi sans fil de requêtes d’impression au bureau. Vous trouverez plus d’informations sur IrDA au chapitre Infrared Data Association page 395. Sécurité des données Sécurisez au mieux vos données sur l’ordinateur portable à plusieurs égards contre l’accès non autorisé. Les mesures de sécurité peuvent être classifiées selon les aspects suivants : Sécurité antivol Sécurisez toujours physiquement votre système, si possible, contre le vol. Différents systèmes de sécurité sont disponibles dans le commerce (comme par exemple des câbles antivol). SUSE LINUX 323 Sécurisation des données dans le système Cryptez les données importantes pas seulement lors d’un transfert via un réseau mais également sur le disque dur de votre système. Ainsi, en cas de vol, vos données sont au moins à l’abri. Voyez dans la sectiont Chiffrer les partitions et les fichiers page 672 comment créer sous SUSE LINUX une partition cryptée. Sécurité du réseau Peu importe la façon dont vous communiquez avec votre entourage, le transfert de données en direction et en provenance de vos partenaires devrait toujours être sécurisé. Vous obtiendrez des détails concernant les aspects généraux de sécurité sous Linux et en réseau au chapitre La sécurité est une affaire de confiance page 675. Vous trouverez plus d’informations sur les aspects de la sécurité dans le fonctionnement en réseau sans fil au chapitre portant sur la communication sans fil, voir chapitre Communications sans fil page 375. 13.2 Matériel nomade SUSE LINUX supporte la reconnaissance automatique de périphériques de mémoire mobiles via Firewire (IEEE 1394) ou USB. On entend par "périphériques de mémoire mobiles" tous les types de disques durs Firewire/USB, cartes mémoire USB ou appareils photo numériques. Dès que ces périphériques sont reliés au système par l’interface adéquate, ils sont automatiquement reconnus par Hotplug et configurés. subfs/submount veille à ce que les périphériques soient rattachés aux endroits appropriés dans le système de fichiers. En tant qu’utilisateur, vous vous épargnez entièrement le montage et le démontage manuel que vous connaissiez dans les précédentes versions de SUSE LINUX. Dès que le périphérique n’est plus utilisé par aucun programme, vous pouvez simplement le débrancher. Disques durs externes (USB et Firewire) Dès qu’un disque dur externe a été correctement reconnu par le système, vous pouvez voir ses icônes sous ‘Mon ordinateur’ (KDE) ou ‘Ordinateur’ (GNOME) dans la vue d’ensemble des lecteurs montés. Si vous cliquez avec la touche gauche de la souris sur l’icône, le contenu du lecteur apparaît. Vous pouvez à cet endroit créer des fichiers ou des dossiers, les éditer ou les effacer. Si vous désirer appeler le disque dur d’une autre manière que le nom donné par le système, cliquez avec la touche droite de la souris sur l’icône pour arriver dans le menu contextuel s’y rapportant et renommez-le. 324 13.2. Matériel nomade Cartes mémoire USB Les cartes mémoire USB sont considérées par le système exactement comme des disques durs externes. Il est également possible de renommer leurs fichiers dans le gestionnaire de fichiers. Appareils photo numériques (USB et Firewire) Les appareils photo numériques reconnus par le système apparaissent également en tant que lecteurs externes dans la vue d’ensemble du gestionnaire de fichiers. Vous pouvez sous KDE lire et regarder les images enregistrées par l’intermédiaire de l’URL camera:/. Utilisez digikam ou gimp pour éditer les images. Sous GNOME, les images sont affichées dans Nautilus dans leur dossier de fichiers respectif. GThumb se prête bien à une gestion et une édition aisée des images. On effectue l’édition d’image avancée avec Gimp. Excepté GThumb, vous retrouverez la description de tous les programmes mentionnés dans le Guide de l’utilisateur. Si vous avez l’intention d’acheter un appareil photo numérique et vous voulez savoir si et comment celui-ci est supporté par Linux, les listes d’appareils photo suivantes peuvent vous être utiles dans le choix du modèle : http://gphoto.org/proj/libgphoto2/support.php et http://www.teaser.fr/~hfiguiere/linux/digicam.html). La seconde liste est la plus acutelle et la plus complète. Vous trouverez des informations générales au sujet de la photographie numérique sous Linux sous http://dplinux.org/. 13 Travail nomade sous Linux Cette modification du nom se limite cependant à l’affichage dans le gestionnaire de fichiers — la désignation sous laquelle le périphérique est monté sous /media/usb-xxx ou /media/ieee1394-xxx reste inchangée. Remarque Sécuriser des supports de données mobiles Tout comme les ordinateurs portables, les disques durs mobiles ou les cartes mémoire ne sont pas à l’abri des vols. Afin d’empêcher qu’un tiers fasse mauvais usage des données contenues, il est conseillé de créer une partition cryptée, comme décrit dans la section Chiffrer les partitions et les fichiers page 672. Remarque SUSE LINUX 325 13.3 Communication mobile : téléphones portables et PDA La communication d’un ordinateur de bureau ou d’un ordinateur portable avec un téléphone portable peut avoir lieu via Bluetooth ou alors IrDA. Quelques modèles supportent les deux protocoles, certains n’en supportent qu’un seul. Les domaines d’utilisation des deux protocoles et la documentation supplémentaire s’y rapportant ont déjà été mentionnés à la section Communication sans fil page 322. Vous trouverez dans la documentation du périphérique une description concernant la façon de configurer vous-même les protocoles sur le téléphone portable. Vous trouverez la description de la configuraiton du site Linux aux sections Bluetooth page 385 et Infrared Data Association page 395. Le support pour la synchronisation avec des PDA est déjà intégré dans Evolution et Kontact. La configuration de base de la connexion au PDA est dans les deux cas facile à exécuter avec l’aide d’un assistant. Si le support pilote est configuré, définissez quels types de données vous voulez synchroniser (données d’adresses, RDV ou autres). Les deux collecticiels sont décrits dans le Guide de l’utilisateur. Le programme KPilot intégré dans Kontact est également disponible en tant que programme individuel ; vous trouverez une description dans le Guide de l’utilisateur. Il existe à côté de cela le programme KitchenSync pour la synchronisation de données d’adresses. Pour d’autres informations sur Evolution, Kontact et KPilot, veuillez consulter les sites suivants : Evolution: http://www.ximian.com/support/manuals/evolution_ 14/book1.html Kontact: http://docs.kde.org/en/3.2/kdepim/kontact/ KPilot: http://docs.kde.org/en/3.2/kdepim/kpilot/ 13.4 Informations supplémentaires La référence centrale pour toutes les questions concernant les périphériques mobiles sous Linux est http://tuxmobil.org/. Plusieurs sections de ce site internet traitent des aspects de matériel et de logiciel concernant les ordinateurs portables, PDA, téléphones portables et autres matériels mobiles : Ordinateurs portables : http://tuxmobil.org/mylaptops.html 326 13.3. Communication mobile : téléphones portables et PDA http://www.linux-on-laptops.com/ poursuit la même prétention que http://tuxmobil.org/. Vous trouverez dans ces sites des informations sur les ordinateurs portables et les PDA : Ordinateurs portables : http://www.linux-on-laptops.com/ PDA : http://www.linux-on-laptops.com/palmtops.html Configuration de périphériques mobiles : http://www.linux-onlaptops.com/components.html Forums de discussion/Listes de diffusion : http://www.linux-onlaptops.com/discussion.html SUSE entretient sa propre liste de diffusion portant sur les ordinateurs portables (en allemand) : http://lists.suse.com/archive/suse-laptop/. Des utilisateurs et développeurs discutent sur cette liste de tous les aspects du travail nomade sous SUSE LINUX. On répond aux messages en anglais, mais la majeure partie des informations archivées est disponible exclusivement en allemand. 13 Travail nomade sous Linux PDA : http://tuxmobil.org/pda_linux.html Téléphones portables : http://tuxmobil.org/phones_linux.html HOWTOS ("Comment faire ?") autour du travail nomade : http:// tuxmobil.org/howtos.html Liste de diffusion : http://tuxmobil.org/mobilix_ml.html En cas de problèmes avec la gestion de l’énergie sur les ordinateurs portables sous SUSE LINUX, il est recommandé de jeter un oeil sur les fichiers Lisez-moi sous /usr/share/doc/packages/powersave. Dans ces fichiers sont souvent intégrés les retours d’expérience de testeurs et développeurs jusqu’à la dernière minute du processus de développement, si bien que vous pouvez souvent trouver à cet endroit de précieuses indications pour la résolution de vos problèmes. SUSE LINUX 327 14 PCMCIA PCMCIA Ce chapitre traite des particularités des ordinateurs portables et plus particulièrement sur les apects matériels et logiciels de PCMCIA. PCMCIA (en anglais, Personal Computer Memory Card International Association) est un terme générique qui désigne tous les logiciels et tout le matériel informatique de ce type. 14.1 14.2 14.3 14.4 14.5 14.6 Matériel . . . . . . . . . . . . . . Logiciel . . . . . . . . . . . . . . Configuration . . . . . . . . . . Autres programmes d’aide . . . Problèmes possibles et solutions Informations complémentaires . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 330 330 332 334 334 338 14.1 Matériel Le composant essentiel est la carte PCMCIA dont on distingue deux types : Cartes PC Ces carte existent depuis les premiers jours de PCMCIA. Elles utilisent un bus de 16 bits pour le transfert des données et sont relativement économiques. Certains ponts PCMCIA modernes ont du mal à reconnaître ces cartes. Cependant, une fois reconnues, elles sont, en règle générale, prises en charge sans problème et de manière stable. Cartes CardBus Il s’agit d’un nouveau standard de cartes. Elles utilisent un bus de 32 bits, et sont donc plus rapides mais aussi plus chères. Elles sont connectés au système comme des cartes PCI et sont donc utilisables sans problème. Pour savoir quelle carte vous utilisez, lorsque le service PCMCIA est actif, saisissez la commande cardctl ident . Vous trouverez une liste des cartes prises en charge dans le fichier SUPPORTED.CARDS dans le répertoire /usr/ share/doc/packages/pcmcia. Vous y trouverez aussi la version actuelle du PCMCIA-HOWTO. Le deuxième composant indispensable est le contrôleur PCMCIA ou également la carte PC / le pont CardBus. Celui-ci assure la connexion entre la carte et le bus PCI. Tous les modèles courants sont pris en charge. Utilisez la commande pcic_probe pour déterminer le type du contrôleur. S’il s’agit d’un appareil PCI, la commande lspci -vt permet aussi d’obtenir des informations intéressantes. 14.2 14.2.1 Logiciel Modules de base Les modules du noyau nécessaires se trouvent dans les paquetages du noyau. Vous avez, en outre, besoin des paquetages pcmcia et hotplug. Lors du démarrage de PCMCIA, les modules pcmcia_core, yenta_socket et ds sont chargés. Dans quelques rares cas, le module tcic est nécessaire comme alternative à yenta_socket. Ils permettent d’initialiser les contrôleurs PCMCIA disponibles et proposent des fonctionnalités de base. 330 14.1. Matériel 14.2.2 14 Gestionnaire de cartes SUSE LINUX PCMCIA Comme les cartes PCMCIA peuvent être changées pendant le fonctionnement de l’ordinateur, les activités au niveau des emplacements doivent être surveillées. Cette tâche est effectuée par les Services cartes implémentés dans le modules de base. L’initialisation d’une carte insérée est faite soit par le gestionnaire de cartes (pour cartes PC), soit par le système de connexion à chaud (en anglais, hotplug) du noyau (CardBus). Le gestionnaire de cartes est démarré à l’aide du script de démarrage PCMCIA après le chargement des modules de base ; la connexion à chaud est automatiquement active. Lors de l’insertion d’une carte, le gestionnaire de cartes ou la connexion à chaud établit son type et sa fonction et charge les modules adaptés. Si ces derniers sont correctement chargés, le gestionnaire de cartes ou la connexion à chaud, selon la fonction de la carte, démarrent des scripts d’initialisation particuliers qui établissent la connexion réseau de leur côté, montent des partitions de disques SCSI externes ou effectuent d’autres actions propres au matériel. Les scripts du gestionnaire de cartes se trouvent dans /etc/pcmcia. Les scripts de connexion à chaud se trouvent dans /etc/hotplug. Lorsque la carte est à nouveau retirée, le gestionnaire de cartes ou la connexion à chaud utilisent les mêmes scripts pour mettre un terme aux diverses activités relatives aux cartes. Enfin, les modules devenus inutiles sont à nouveau déchargés. Pour des processus de ce type, il existe des événements "hotplug". Lorsque des disques durs ou des partitions sont ajoutés (événements ”block“), les scripts hotplug veillent à ce que les nouveaux supports de données soient immédiatement disponibles dans /media à travers subfs. Pour monter des supports de données à travers les anciens scripts PCMCIA, Hotplug doit être déconnecté dans subfs. Aussi bien le processus de démarrage de PCMCIA que les événements relatifs aux cartes sont enregistrés dans le journal du système (/var/log/messages). Les modules qui sont chargés et les scripts qui sont exécutés pour la configuration y sont précisés. Théoriquement, une carte PCMCIA peut être retirée simplement. Cela fonctionne également particulièrement bien pour les cartes réseau, modem ou RNIS, en l’absence de connexion réseau encore active. Cela ne fonctionne en revanche pas pour ce qui concerne les partitions montées d’un disque dur externe ou les répertoires NFS. Vous devez, pour ce faire, veiller à ce que les unités soient synchronisées et démontées proprement. Cela n’est naturellement plus possible si la carte a déjà été retirée. En cas de doute, n’hésitez pas à utiliser la commande cardctl eject . Cette commande permet de désactiver toutes les cartes qui se trouvent toujours dans le portable. Pour ne désactiver qu’une seule des cartes, vous pouvez aussi indiquer son numéro d’emplacement, par exemple, cardctl eject 0. 331 14.3 Configuration Pour choisir de démarrer PCMCIA lors de l’amorçage, utilisez l’éditeur de niveaux d’exécution de YaST. Démarrez ce module avec ‘Système’ ➝ ‘Éditeur de niveaux d’exécution’. Trois variables se trouvent dans le fichier /etc/sysconfig/pcmcia : PCMCIA_PCIC contient le nom du module piloté par le contrôleur PCMCIA. Normalement, le script de démarrage détermine ce nom tout seul. Ce n’est qu’en cas d’échec que le module doit être enregistré ici. Sinon cette variable doit rester vide. PCMCIA_CORE_OPTS est prévu pour les paramètres du module pcmcia_core ; ils ne sont cependant que très rarement utilisés. Ces options sont décrites dans la page de manuel de la commande pcmcia_core. Étant donné que cette page de manuel fait référence au module de même nom du paquetage pcmcia-cs de David Hinds, elle contient plus de paramètres que n’en propose réellement le module du noyau, c’est à dire tous ceux qui commencent par cb_ et pc_debug. PCMCIA_BEEP allume et éteint les signaux acoustiques du gestionnaire de cartes. L’association de pilotes aux cartes PCMCIA pour le gestionnaire de cartes se trouve dans les fichiers /etc/pcmcia/config et /etc/pcmcia/*.conf. Est d’abord lu config, puis *.conf dans l’ordre alphabétique. C’est le dernier élément trouvé pour une carte qui est décisif. Vous trouverez des détails sur la syntaxe de ces fichiers sur la page de manuel relative à la commande pcmcia. L’attribution de pilotes aux cartes CardBus se fait dans les fichiers /etc/ sysconfig/hardware/hwcfg-<descriptiondupériphérique>. Ces fichiers sont créés par YaST lors de la configuration d’une carte. Vous trouverez plus de détails sur les descriptions des périphériques sous /usr/share/doc/ packages/sysconfig/README et dans la page de manuel de getcfg. 14.3.1 Cartes réseau À l’instar des cartes réseau ordinaires, vous pouvez installer les cartes réseaux Ethernet, Wireless LAN et TokenRing avec YaST. Si votre carte n’est pas reconnue, vous ne devez que préciser comme type de carte, PCMCIA, lors de la configuration du matériel. Tous les autres détails relatifs à la mise en place du réseau sont décrits dans la section L’intégration dans le réseau page 468. Lisez bien 332 14.3. Configuration 14.3.2 RNIS Vous pouvez aussi configurer les cartes PC RNIS comme des cartes RNIS ordinaires avec YaST. Peu importe laquelle des cartes RNIS PCMCIA proposées vous choisissez : la seule chose importante est qu’il s’agisse bien d’une carte PCMCIA. Lors de la configuration du matériel et de la sélection du fournisseur d’accès, il faut veiller à ce que le mode de fonctionnement soit toujours hotplug, et pas onboot. Il existe aussi des modems RNIS dans les cartes PCMCIA. Il s’agit de cartes modem ou multifonctions avec un kit de connexion RNIS supplémentaire. Elles sont traitées comme un modem. 14.3.3 14 PCMCIA les conseils relatifs aux cartes pouvant être connectées à chaud (section PCMCIA / USB page 482). Modem Les cartes PC modem ne disposent normalement d’aucun réglage spécifique PCMCIA. Dès qu’une carte modem est insérée, elle est disponible dans /dev/ modem. Il existe aussi pour les cartes PCMCIA ce que l’on appelle des modems logiciels. Ils ne sont généralement pas pris en charge. S’il existe des pilotes pour ces derniers, vous devrez les intégrer individuellement au système. 14.3.4 SCSI et IDE Le module de pilotes adapté est chargé par le gestionnaire de cartes ou la connexion à chaud. Ainsi, dès l’insertion d’une carte SCSI ou IDE, les appareils qui y sont connectés sont disponibles. Les noms des appareils sont déterminés de manière dynamique. Vous trouverez des informations sur les appareils SCSI ou IDE dans /proc/scsi ou dans /proc/ide. Les disques durs, les lecteurs de cédéroms et autres appareils externes de ce type doivent être éteints avant d’insérer la carte PCMCIA dans son emplacement. Les appareils SCSI doivent être arrêtés de manière active. SUSE LINUX 333 Attention Retrait d’une carte SCSI ou IDE Avant de retirer une carte SCSI ou IDE, il faut démonter toutes les partitions des appareils qui y sont connectés (avec la commande umount). Si vous oubliez de le faire, vous ne pourrez à nouveau accéder à ces appareils qu’après un redémarrage du système. Attention 14.4 Autres programmes d’aide Le programme cité ci-avant, cardctl, est l’outil pour obtenir des informations sur PCMCIA ou exécuter certaines actions. Vous trouverez des détails dans la page de manuel de cardctl. Après la saisie de cardctl, vous obtenez une liste des options disponibles. Il existe également un frontal graphique pour ce programme, cardinfo, avec lequel les choses les plus importantes sont contrôlables. Pour cela le paquetage pcmcia-cardinfo doit être installé. ifport, ifuser, probe et rcpcmcia du paquetage pcmcia vous apporteron également de l’aide. Cependant, ils ne sont pas toujours nécessaires. Pour savoir exactement quels fichiers sont contenus dans le paquetage pcmcia, utilisez la commande rpm -ql pcmcia. 14.5 Problèmes possibles et solutions En cas de problèmes avec PCMCIA sur certains ordinateurs portables ou avec certaines cartes, vous réglerez la plupart de ces difficultés assez facilement, dans la mesure où vous traiterez toujours le problème de manière systématique. Tout d’abord, il faut déterminer si le problème vient de la carte ou s’il s’agit d’un problème au niveau du système de base PCMCIA. Vous devez donc, dans tous les cas, commencer par démarrer l’ordinateur sans que la carte ne soit insérée. Ce n’est que quand le système de base fonctionnera apparemment sans problème que vous pourrez réinsérer la carte. Tous les messages sont enregistrés dans le fichier journal /var/log/messages. Vous devez donc particulièrement surveiller ce fichier avec tail -f /var/log/messages pendant les tests. Ainsi l’erreur se limite à l’un des deux cas suivants. 334 14.4. Autres programmes d’aide 14.5.1 Le système de base PCMCIA ne fonctionne pas PCMCIA Lorsque le système reste bloqué lors de l’amorçage dès le message PCMCIA "PCMCIA: Starting services" (démarrage des services) ou que d’autres choses surprenantes se produisent, vous pouvez empêcher le démarrage de PCMCIA lors du prochain amorçage en saisissant NOPCMCIA=yes dans l’invite d’amorçage. Pour limiter encore plus le risque d’erreur, chargez ensuite les trois modules de base du système PCMCIA utilisé, l’un après l’autre, manuellement. 14 Pour charger un module PCMCIA manuellement, utilisez, les commandes modprobe pcmcia_core, modprobe yenta_socket et modprobe ds en tant qu’utilisateur root. Dans quelques rares cas, l’un des modules tcic, i82365 ou i82092 doit être utilisé à la place de yenta_scoket. Les modules critiques sont les deux premiers chargés. Si l’erreur survient lors du chargement de pcmcia_core, reportez-vous à la page de manuel relative à pcmcia_core. Les options qu’elle décrit peuvent tout d’abord être testées avec la commande modprobe. Nous pouvons, à titre d’exemple, utiliser la vérification de domaines d’E/S IO libres. Cette vérification isolée peut poser un problème si d’autres composants matériels s’en trouvent perturbés. On peut éviter ce problème à l’aide de l’option probe_io=0 : modprobe pcmcia_core probe_io=0 Si l’option sélectionnée donne satisfaction, attribuez la valeur probe_io=0 à la variable PCMCIA_CORE_OPTS dans le fichier /etc/sysconfig/pcmcia. Si vous souhaitez utiliser plusieurs options, séparez-les par des espaces : PCMCIA_CORE_OPTS="probe_io=0 setup_delay=10" Une erreur lors du chargement du module yenta_socket signifie un problème fondamental, tel que, par exemple, la répartition des ressources par ACPI. En outre, les fichiers /etc/pcmcia/config et /etc/pcmcia/config.opts sont exploités par le gestionnaire de cartes. Les réglages qu’ils contiennent sont utiles en partie lors du démarrage de cardmgr et en partie lors du chargement des modules pilote pour les cartes PC. Vous pouvez aussi inclure ou non des IRQ, des ports d’E/S et des domaines mémoire dans le fichier /etc/pcmcia/config.opts. Dans quelques cas rares, l’accès à un mauvais domaine d’E/S peut planter tout le système. Dans ce cas, limiter en partie le domaine peut résoudre le problème. SUSE LINUX 335 14.5.2 La carte PCMCIA ne fonctionne pas (correctement) Il existe à ce sujet essentiellement trois variantes d’erreur : la carte n’est pas reconnue, le pilote ne peut pas être chargé ou le port préparée par le pilote a été mal configuré. Vous devez vérifier si la carte est traitée par le gestionnaire de cartes ou par la connexion à chaud. Le gestionnaire de cartes gère les cartes PC Card et la connexion à chaud les cartes CardBUS. Pas de réaction lorsqu’une carte est insérée Lorsque le système ne réagit pas à l’insertion d’une carte et que même la saisie manuelle de cardctl insert ne provoque aucune réaction, l’attribution des interruptions aux périphériques PCI n’est peut-être pas correcte. Souvent, d’autres périphériques PCI que la carte réseau ont des problèmes. Dans ce cas, le paramètre d’amorçage pci=noacpi ou d’autres paramètres PCI ou ACPI peuvent être utile. La carte n’est pas reconnue Si la carte n’est pas reconnue, le message "unsupported Card in Slot x" apparaît dans le fichier /var/log/messages. Ce message indique seulement que le gestionnaire de cartes ne peut associer aucun pilote à la carte. Les fichiers /etc/pcmcia/config ou /etc/pcmcia/*.conf sont nécessaires pour réaliser cette attribution. Ces fichiers sont, pour ainsi dire, la base de données des pilotes. Cette base de données des pilotes peut facilement être complétée en prenant ses éléments disponibles comme modèle. Vous pouvez utiliser la commande cardctl ident pour découvrir la manière dont la carte s’identifie. Vous trouverez plus d’informations à ce sujet dans le PCMCIA-HOWTO (section 6) et dans la page de manuel relative à pcmcia. Une fois les fichiers /etc/pcmcia/config ou /etc/pcmcia/*.conf modifiés, l’attribution des pilotes doit à nouveau être chargée ; cela se fait à l’aide de la commande rcpcmcia reload . Le pilote n’est pas chargé L’une des raisons de ce type de problème est qu’une mauvaise attribution est enregistrée dans la base de données des pilotes. Cela peut, par exemple, être dû au fait qu’un fabricant a intégré une autre puce dans un modèle de carte apparemment non modifié. Parfois, il existe aussi d’autres pilotes qui fonctionnent mieux sur certains modèles que le pilote réglé par défaut (ou qui sont même les seuls à fonctionner d’ailleurs). Dans ces cas, vous avez besoin d’informations précises au sujet de la carte. Vous pouvez aussi obtenir de l’aide sur une liste de discussion ou en contactant le service d’assistance avancé (en anglais, Advanced Support Service). 336 14.5. Problèmes possibles et solutions 14 PCMCIA Pour les cartes Cardbus, il faut saisir l’entrée HOTPLUG_DEBUG=yes dans le fichier /etc/sysconfig/hotplug. On obtient alors des messages dans le journal du système qui indique si le pilote a été chargé (avec succès). Une autre raison peut être un conflit de ressources. Pour la plupart des cartes PCMCIA, aucune importance avec quel IRQ, port d’E/S ou domaine mémoire elles sont exploitées, mais il y a des exceptions. Il convient donc toujours d’abord de ne tester qu’une seule carte et d’interrompre momentanément les autres composants système tels que, par exemple, les cartes son, l’IrDA, le modem ou l’imprimante. Vous pouvez (en tant qu’utilisateur root) consulter la répartition des ressources du système à l’aide de la commande lsdev. Il est absolument normal que plusieurs appareils PCI utilisent le même IRQ. Une solution possible consiste à trouver une option appropriée pour le module du pilote de la carte à l’aide de modinfo hpilotei . La plupart des modules ont une page de manuel qui leur est consacrée. rpm -ql pcmcia | grep man énumère toutes les pages de manuel du paquetage pcmcia. Pour tester les options, les pilotes des cartes peuvent aussi être déchargés à la main. Lorsque vous avez trouvé une solution, vous pouvez autoriser ou interdire l’utilisation d’une ressource particulière de manière universelle dans le fichier /etc/pcmcia/config.opts. Les options pour les pilotes de cartes peuvent également être entrées dans ce fichier. Si, par exemple, le module pcnet_cs doit exclusivement être exploité avec l’IRQ 5, l’élément suivant est nécessaire : module pcnet_cs opts irq_list=5 L’interface est mal configurée Dans ce cas, nous vous conseillons de vérifier à nouveau la configuration de l’interface et le nom de la configuration à l’aide de getcfg pour exclure toute erreur de configuration éventuelle. À cette fin, attribuez la valeur yes aux variables DEBUG et HOTPLUG_DEBUG dans les fichiers respectifs /etc/sysconfig/network/config et /etc/sysconfig/hotplug. Pour les autres cartes ou si cette modification n’est d’aucun secours, vous pouvez encore incorporer dans le script exécuté par le gestionnaire de cartes ou par hotplug (reportez-vous à /var/log/messages) une ligne set -vx . Cela permet d’ordonner que chaque commande du script soit systématiquement enregistrée dans le journal du système. Si vous avez détecté le point critique dans un script, vous pouvez aussi saisir les commandes correspondantes dans un terminal et les y tester. SUSE LINUX 337 14.6 Informations complémentaires Si vous êtes intéressé par des expériences relatives à des portables particuliers, consultez dans tous les cas le site Web Linux Laptop à l’adresse suivante : http://linux-laptop.net. Une autre bonne source d’informations est le site Web de TuxMobil à l’adresse : http://tuxmobil.org/. Vous y trouverez, outre de nombreuses informations intéressantes, également des howto pour les portables et l’IrDA. Vous trouverez aussi dans la base de données d’assistance plusieurs articles sur le travail nomade sous SUSE LINUX. Cherchez sous http://portal.suse.de/sdb/en/index.html, sous le mot-cléLaptop (portable). 338 14.6. Informations complémentaires 15 Ce chapitre vous présente SCPM (en anglais, System Configuration Profile Management ). SCPM vous aide à adapter la configuration de votre ordinateur à des modifications de l’environnement de travail ou de la configuration du matériel. SCPM gère un jeu de profils de système qui sont configurés en fonction des scénarios correspondants. Une simple commutation d’un profil de système à un autre dans SCPM remplace la reconfiguration manuelle du système. 15.1 15.2 15.3 15.4 Terminologie . . . . . . . . . . . Konfiguration . . . . . . . . . . Problèmes possibles et solutions Informations complémentaires . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 340 341 345 346 SCPM — System Configuration Profile Management SCPM — System Configuration Profile Management Il existe des situations exigeant que la configuration du système soit modifiée. On rencontre souvent cette situation lorsqu’un ordinateur portable est utilisé sur différents sites. Il est également possible, toutefois, que l’on doive utiliser temporairement d’autres composants matériels sur une machine de bureau. Il peut arriver également que l’on souhaite simplement expérimenter quelque chose. Dans tous les cas, il importe que la restauration du système initial soit simple à réaliser, l’idéal étant que ce changement de configuration soit aisément reproductible. SCPM permet de définir une partie de la configuration système dont on peut disposer librement, et dont les différents états peuvent être enregistrés dans des profils de configuration séparés. La configuration réseau d’ordinateurs portables constitue probablement le principal domaine d’utilisation de SCPM. Toutefois, des configurations réseau différentes ont généralement des incidences sur d’autres éléments tels que la configuration de la messagerie ou celle des serveurs de proximité. À cela s’ajoutent aussi les différentes imprimantes utilisées au bureau et à la maison, la configuration X.Org pour les projecteurs servant lors de présentations, ou encore des paramètres d’économie d’énergie pour l’alimentation du portable en déplacement, ou les différents fuseaux horaires appliqués dans les implantations à l’étranger. 15.1 Terminologie Examinons tout d’abord les principaux termes employés par ailleurs dans les autres documents sur SCPM et dans le module de YaST. La configuration système fait référence à la configuration de l’ordinateur dans son ensemble. Elle recouvre tous les paramètres de base tels que, par exemple, les partitions des disques durs ou la configuration réseau, la définition des fuseaux horaires ou la configuration du clavier. Un profil ou un profil de configuration est un état de la configuration système qui a été enregistré et peut être restauré si nécessaire. Le profil actif est toujours le dernier profil activé. Cela ne signifie pas que la configuration système courante correspond exactement à ce profil, dans la mesure où la configuration est modifiable à tout moment de manière indépendante. Les ressources dans la terminologie SCPM correspondent à tous les éléments contribuant à la configuration du système. Cela peut être un fichier ou un lien symbolique avec ses méta-données telles que l’utilisateur, les privilèges ou l’heure et la date d’accès. Il peut également s’agir d’un service système s’exécutant dans un profil et désactivé dans un autre. 340 15.1. Terminologie 15.2 Konfiguration En principe, vous disposez de deux interface frontales pour la configuration de SCPM. Un frontal à la ligne de commande est contenu dans le paquetage scpm et vous pouvez configurer SCPM graphiquement à l’aide du module YaST ‘Gestionnaire de profils’. Étant donné que les deux interface frontales ont les mêmes fonctionnalités et qu’il est très utile de connaître le frontal à la ligne de commande pour la compréhension du module YaST, c’est surtout le frontal à la ligne de commande qui est décrit ci-après. Les particularités du module YaST seront commentés lors de la description des opérations à la ligne de commande correspondantes. 15.2.1 Démarrage de SCPM et définition des groupes de ressources Avant de pouvoir utiliser SCPM, il est nécessaire de l’activer au préalable. La commandescpm enable active SCPM. Lorsque SCPM est activé pour la première fois, il est initialisé, opération qui dure quelques secondes. SCPM peut être désactivé à tout moment à l’aide de la commande scpm disable afin d’éviter des changements de profils non souhaités. Après avoir été réactivé, SCPM se remet simplement à fonctionner. 15 SCPM — System Configuration Profile Management Les ressources sont organisées au sein de groupes de ressources. Ces groupes comportent des ressources formant un tout logique. Cela signifie, pour la plupart des groupes, qu’ils comportent un service et les fichiers de configuration correspondants. Ce mécanisme offre un moyen simple pour combiner des ressources manipulées par le programme SCPM, sans qu’il soit nécessaire de savoir quels fichiers de configuration sont requis pour chaque service. Le programme SCPM intègre une liste prédéfinie de groupes de ressources activés, qui devrait normalement être suffisante pour la plupart des utilisateurs. SCPM gère par défaut les paramètres réseau et imprimantes ainsi que la configuration de X.Org et quelques services réseau. Dans le cas où vous souhaiteriez gérer d’autres services ou fichiers de configuration, vous devez activer les groupes de ressource correspondants. Vous pouvez lancer la commande scpm list_groups pour afficher les groupes de ressources de ressources déjà définis. La commande scpm list_groups -a permet d’afficher uniquement les groupes activés. Les commandes en ligne de commande doivent être exécutées en tant qu’administrateur root. SUSE LINUX 341 scpm list_groups -a nis mail ntpd xf86 autofs network printer Network Information Service client Mail subsystem Network Time Protocol daemon X-Server settings Automounter service Basic network settings Printer settings Vous pouvez activer et désactiver les groupes avec scpm activate_group NAME ou scpm deactivate_group NAME, en remplaçant NAME par le nom de groupe correspondant. Vous pouvez également utiliser le Gestionnaire de profils YaST pour configurer les groupes de ressources. 15.2.2 Création et gestion de profils Lorsque SCPM a été activé, il existe déjà un profil default. La commande scpm list affiche la liste de tous les profils disponibles. Il y a à l’origine un seul profil, qui est nécessairement le profil actif. Le nom du profil actif est affiché à l’aide de la commande scpm active. Le profil default est conçu comme la configuration par défaut servant de base pour décliner les autres profils. Il est donc recommandé de commencer par définir les paramètres communs à l’ensemble des profils. La commande scpm reload permet ensuite d’enregistrer ces modifications dans le profil actif. Toutefois, le profil default peut être copié et renommé sans restriction comme base pour de nouveaux profils. L’ajout d’un nouveau profil peut se faire de deux façons. Si l’on veut que le nouveau profil (intitulé ici work) soit par exemple basé sur le profil default, il convient de lancer la commande scpm copy default work. On peut ensuite passer au nouveau profil à l’aide de la commande scpm switch work puis le configurer. Il peut arriver cependant que la configuration système ait déjà été modifiée pour répondre à des besoins particuliers et que l’on veuille la conserver par la suite dans un nouveau profil. Il convient alors d’exécuter la commande scpm add work. La configuration système est alors enregistrée dans le profilwork et le nouveau profil apparaît comme étant le profil actif ; cela signifie que la commande scpm reload enregistre les modifications dans le profil work. 342 15.2. Konfiguration Remarques concernant le module de YaST : celui-ci comporte uniquement le bouton ‘Ajouter’. La question qui se pose alors pour l’utilisateur est de savoir s’il souhaite copier un profil existant ou enregistrer la configuration système courante. Si l’on veut renommer un profil, il convient d’utiliser le bouton ‘Modifier’. 15.2.3 Commuter entre profils de configuration Pour commuter d’un profil à un autre (ici work), on utilise la commande scpm switch work. Il est permis de commuter vers le profil actif pour enregistrer dans ce profil les modifications qui ont été apportées à la configuration système. Cette opération peut également être exécutée à l’aide de la commande scpm reload. Examinons ci-après la procédure de commutation, ainsi que les questions qui pourraient survenir à cette occasion, afin d’en permettre une meilleure compréhension. Dans un premier temps, SCPM vérifie quelles ressources du profil actif ont été modifiées depuis le dernier commutation. La liste des groupes de ressources modifiés est créée à partir de la liste des ressources modifiées. Pour chacun de ces groupes, SCPM demande ensuite si ces modifications doivent être copiées dans le profil actif. Dans le cas où – comme c’était le cas dans les version antérieures de SCPM – vous préférez afficher les différentes ressources séparément, exécutez la commande switch avec le paramètre -r, par exemple : scpm switch -r work. scpm switch -r work 15 SCPM — System Configuration Profile Management Il est bien entendu possible de renommer ou de supprimer des profils. Ces opérations sont réalisées respectivement par les commandes scpm rename x y et scpm delete z. Ainsi, si l’on veut, par exemple, remplacer le nom work par travail, il faut lancer la commande scpm rename work travail. Si travail doit ensuite être effacé, utilisez la commande scpm delete travail. Seul le profil actif ne peut pas être supprimé. Checking for modified resources Checking for Resources to be started/shut down Checking for dependencies Restoring profile default SUSE LINUX 343 SCPM compare ensuite la configuration système actuelle avec le nouveau profil vers lequel commuter. Cela permet d’identifier les services système qui doivent être arrêtés ou (re)démarrés en fonction des changements de configuration ou de dépendances croisées. Cette opération s’apparente à un redémarrage du système, à ceci près que celui-ci ne concerne qu’une partie du système et que le reste continue à fonctionner sans modification. Les actions suivantes peuvent être ensuite exécutées : 1. Les services système sont arrêtés. 2. Toutes les modification des ressources (les fichiers de configuration par exemple) sont enregistrées. 3. Les services système sont redémarrés. 15.2.4 Paramètres de profil avancés Vous pouvez saisir pour chaque profil une description qui sera ensuite affichée à l’aide de la commande scpm list. Cette description peut être saisie pour le profil actif à l’aide de la commande scpm set description "text". Il est par ailleurs nécessaire de spécifier les profils qui ne sont pas actifs, ce qui donne la commande scpm set description "text" work Il arrive parfois qu’en basculant sur un autre profil, il soit nécessaire d’exécuter des actions supplémentaires qui n’ont pas encore été prévues dans SCPM. La solution consiste à lier à chaque profil quatre programmes ou scripts exécutables qui seront exécutés à différents repères temporels du commutation. Ces repères sont les suivants : prestop avant l’arrêt de services au moment de quitter le profil poststop après l’arrêt de services au moment de quitter le profil prestart avant le démarrage de services au moment d’activer le profil poststart après le démarrage de services au moment d’activer le profil Ces actions sont également raccrochées à la commande set, soit à l’aide des commandes scpm set prestop <nomfichier>, scpm set poststop <nomfichier>, scpm set prestart <nomfichier> ou scpm set poststart <nomfichier>. Le fichier en question doit être un programme exécutable : en d’autres termes, les scripts doivent spécifier l’interpréteur à utiliser. 344 15.2. Konfiguration 15 Attention Attention Tous les paramètres supplémentaires saisis à l’aide de la commande set peuvent être consultés à l’aide de la commande get. Ainsi, la commande scpm get poststart fournit le nom du programme poststart ou bien ne fournit tout simplement aucune information, lorsque rien n’a été associé au programme poststart. De tels paramètres sont supprimés en les écrasant avec ""; autrement dit, la commande scpm set prestop "" supprime le programme poststop. De manière analogue à la création de la description, toutes les commandes set et get peuvent être appliquées à n’importe quel profil. Il convient alors de préciser le nom du profil en question. Ainsi, on a les commandes scpm set prestop <nomfichier> work et scpm get prestop work. 15.2.5 Choix du profil lors du démarrage Si vous souhaitez choisir un profil dès l’amorçage du système, il suffit de presser pendant l’écran de démarrage pour afficher les profils disponibles et sélecF4 tionner le profil souhaité avec les touches de direction. Confirmez votre choix avec Enter et le profil sélectionné sera proposé comme option d’amorçage. 15.3 15.3.1 SCPM — System Configuration Profile Management Intégration de scripts propres Les scripts exécutables par SCPM doivent également être lisibles et exécutables pour le super-utilisateur (root). L’accès à ces fichiers devraient être interdits à tous les autres utilisateurs. Utilisez les commandes chmod 700 <nom_du_fichier> et chown root:root <nom_du_fichier> pour attribuer uniquement à root les droits sur ces fichiers. Problèmes possibles et solutions Interruption lors d’une opération de commutation Il peut arriver, dans certaines conditions, qu’une erreur d’exécution interrompe SCPM lors d’une opération de commutation. Cet événement peut être dû à des facteurs extérieurs – par exemple une interruption par l’utilisateur ou la batterie de l’ordinateur portable qui est déchargée, etc. – il peut également s’agir de SUSE LINUX 345 bogues du programme SCPM lui-même. En tout cas, vous obtiendrez à la prochaine exécution de SCPM un message indiquant que SCPM est verrouillé. Cette mesure vise à protéger votre système, dans la mesure où les données enregistrées par SCPM dans sa base de données sont probablement incompatibles avec l’état de votre système. Vous devez alors supprimer le fichier verrou à l’aide de la commande rm /var/lib/scpm/#LOCK et revenir à un état cohérent à l’aide de la commande scpm -s reload. Vous pouvez après cela utiliser votre ordinateur comme à l’accoutumée. 15.3.2 Modification de la configuration du groupe de ressources Si vous souhaitez modifier la configuration du groupe de ressources alors que SCPM a déjà été initialisé, exécutez la commande scpm rebuild après avoir ajouté ou supprimé des groupes. Cette opération ajoute de nouvelles ressources à tous les profils et supprime ceux qui ont été retirés. Toutefois, ces derniers sont définitivement supprimés. Si vous avez avez configuré les ressources effacées différemment dans les divers profils, ces données de configuration sont alors perdues – à l’exception de la version courante de votre système, bien entendu, qui n’est pas touchée par SCPM. Dans le cas où vous décidez de modifier la configuration avec YaST il n’est pas nécessaire de faire de reconstruction (rebuild ), cette opération étant assurée par YaST à votre place. 15.4 Informations complémentaires Vous trouverez la documentation la plus récente dans les pages d’information de SCPM. Vous pouvez les visualiser avec des outils tels que Konqueror ou Emacs (konqueror info:scpm). Dans un terminal, utilisez info ou pinfo. Des informations pour les développeurs se trouvent sous /usr/share/doc/packages/ scpm. 346 15.4. Informations complémentaires 16 Ce chapitre présente les différentes techniques de gestion de l’énergie sous Linux. La configuration de toutes les techniques possibles depuis APM (en anglais, Advanced Power Management ) en passant par ACPI (en anglais, Advanced Configuration and Power Interface) jusqu’à l’adaptation de la fréquence du processeur (en anglais, CPU Frequency Scaling) est détaillée ici. 16.1 16.2 16.3 16.4 16.5 16.6 Fonctionnalités d’économie d’énergie . . APM . . . . . . . . . . . . . . . . . . . . . ACPI . . . . . . . . . . . . . . . . . . . . . Pause du disque dur . . . . . . . . . . . . Le paquetage powersave . . . . . . . . . Le module de gestion d’énergie de YaST . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 348 350 351 358 360 369 Gestion de l’énergie Gestion de l’énergie De la gestion de l’énergie pure sur les portables avec APM, le développement s’est poursuivi pour parvenir à ACPI, un outil d’information et de configuration du matériel disponible sur tous les ordinateurs modernes (portables, de bureau et serveurs). Il est en outre possible d’adapter la fréquence du processeur, en fonction de chaque situation, sur de nombreux types de matériel modernes, ce qui permet, sur les appareils mobiles, d’économiser la durée de vie de la batterie (adaptation de la fréquence du processeur ; en anglais, CPU Frequency Scaling). Toutes les techniques de gestion de l’énergie présupposent de disposer de matériel et de routines BIOS adaptés. La plupart des portables et de nombreux ordinateurs de bureau et serveurs modernes satisfont à cette exigence. On a souvent utilisé APM(en anglais, Advanced Power Management ) sur le matériel ancien. Comme APM se compose essentiellement d’un ensemble de fonctionnalités implémenté dans le BIOS, la prise en charge APM est, selon le matériel et les circonstances, plus ou moins bonne. ACPI est bien plus complexe et varie encore plus qu’APM, pour ce qui concerne sa prise en charge, en fonction du type de matériel. C’est pour cette raison qu’il n’y aurait aucun sens à privilégier un système plutôt qu’un autre. Testez les différents procédés sur votre matériel et utilisez la technologie la mieux prise en charge. Remarque Gestion de l’énergie sur les processeurs AMD64 Les processeurs AMD64 avec un noyau 64 bits ne permettent d’utiliser qu’ACPI. Remarque 16.1 Fonctionnalités d’économie d’énergie Les fonctionnalités d’économie d’énergie ne représentent pas seulement un intérêt pour les ordinateurs portables mais également dans le cadre d’une utilisation fixe. Les fonctionnalités les plus importantes sont décrites ci-après ainsi que leur utilisation dans le cadre des deux systèmes d’économie d’énergie APM et ACPI : Mise en attente (standby) Dans ce type de fonctionnement, seul l’écran est éteint et, pour certains appareils, les performances du processeur limitées. Certains APM ne proposent pas cette fonctionnalité. Avec ACPI, elle correspond à l’état S1 ou S2. 348 16.1. Fonctionnalités d’économie d’énergie Hibernation (mise en veille sur disque) Dans ce mode de fonctionnement, l’état du système est complètement enregistré sur le disque dur et le système ensuite éteint. La reprise à partir de cet état dure entre 30 et 90 secondes et dans ce cas aussi, c’est l’état exact avant la mise en veille qui est repris tel que. Certains fabricants proposent des formes hybrides de ce mode (par exemple, RediSafe pour les Thinkpads d’IBM). Avec ACPI, l’hibernation correspond à l’état S4. Sous Linux la mise en veille sur disque est exécutée par des routines du noyau qui sont indépendantes de APM et ACPI. 16 Gestion de l’énergie Mise en veille (sur mémoire) (suspend (to memory) ) Dans ce mode, la totalité de l’état du système est inscrite dans la mémoire de travail et l’ensemble du système, en dehors de la mémoire de travail est mis en veille. Dans cet état, l’ordinateur n’a besoin que de très peu d’énergie. L’avantage de cet état est qu’il est possible en l’espace de quelques secondes seulement de reprendre son travail au point où l’on s’était arrêté sans avoir à amorcer l’ordinateur et à recharger les programmes nécessaires. Dans le cas des ordinateurs qui fonctionnent avec APM, il suffit souvent de rabattre l’écran en position fermée pour déclencher ce mode de veille et simplement de l’ouvrir à nouveau pour reprendre le travail. Avec ACPI, ce mode correspond à l’état S3. La prise en charge de ce mode est encore en développement et dépend donc fortement du matériel utilisé. Contrôle de l’état de la batterie ACPI et APM contrôlent tous les deux l’état de charge de la batterie et affichent des messages relatifs à l’état de charge courant. En outre, ces deux systèmes coordonnent l’exécution d’actions simples lorsqu’un état de charge critique est atteint. Mise hors tension automatique Une fois éteint, l’ordinateur est complètement mis hors tension. Cela a un sens avant tout lorsqu’un arrêt automatique est effectué, peu avant que la batterie soit vide. Arrêt des composants système L’arrêt du disque dur apporte la contribution la plus importante à l’économie d’énergie de tout le système. Selon la fiabilité de l’ensemble du système il peut être mis en sommeil plus ou moins longtemps. Cependant, plus la période de sommeil du disque est longue, plus le risque de perte de données augmente. Vous pouvez désactiver les autres composants via ACPI (du moins théoriquement) ou, durablement, dans la configuration du BIOS. SUSE LINUX 349 Contrôle de la performance du processeur Avec le processeur, il est possible d’économiser de l’énergie de trois façons différentes : l’adaptation de la fréquence et de la tension (connue aussi sous les noms PowerNow! et Speedstep), la diminution de la cadence (throttling) et la mise en sommeil du processeur (états C). Selon le type d’utilisation de l’ordinateur, ces difféntes façons peuvent être combinées suivant vos besoins. 16.2 APM Le BIOS APM assure seul certaines fonctionnalités d’économie d’énergie. Vous pouvez, sur de nombreux ordinateurs portables, activer la mise en attente et la mise en veille à l’aide de combinaisons de touches ou en rabattant l’écran. Le système d’exploitation ne propose, en premier lieu, aucune fonctionnalité pour ce faire. Si vous souhaitez pouvoir utiliser ce type de fonctionnement en saisissant une commande, il est recommandé d’exécuter un certain nombre d’actions avant la mise en sommeil. Pour l’affichage de l’état de charge de la batterie, des paquetages spécifiques et un noyau approprié sont nécessaires. La prise en charge d’APM est parfaitement intégrée dans les noyaux de SUSE LINUX. Cependant, celle-ci n’est activée que si aucun ACPI n’est implémenté dans le BIOS et qu’un BIOS APM est trouvé. Pour activer la prise en charge APM, vous devez désactiver ACPI à l’invite d’amorçage en saisissant acpi=off. Vous pouvez facilement vérifier si APM a été activé, avec la commande cat /proc/apm. Si une ligne contenant divers nombres apparaît, tout est en ordre. Vous devez alors saisir une commande shutdown -h pour éteindre l’ordinateur. Comme certaines implémentations de BIOS ne respectent pas les standards, on peut rencontrer des problèmes lors de l’utilisation de APM. Vous pouvez en contourner certains avec des paramètres d’amorçage particuliers. Tous les paramètres sont fournis à l’invite d’amorçage sous la forme apm=<parameter> : on/off Activer ou désactiver la prise en charge APM (no-)allow-ints Autoriser les interruptions pendant l’exécution des fonctions du BIOS. (no-)broken-psr Le BIOS a une fonctionnalité ”GetPowerStatus“ qui ne fonctionne pas correctement. (no-)realmode-power-off Repasser le processeur en mode réel avant l’arrêt. (no-)debug Enregistrer les événements APM dans le journal système. 350 16.2. APM 16 (no-)power-off Mettre le système hors tension après l’arrêt. idle-threshold=hni Pourcentage d’inactivité système à partir duquel la fonctionnalité BIOS idle est appelée (0=toujours, 100=jamais). idle-period=hni Temps en centièmes de secondes au bout duquel l’(in)activité du système est déterminée. Le démon APM apmd utilisé auparavant n’est plus utilisé. Sa fonctionnalité est contenue dans le nouveau powersaved, qui maîtrise également ACPI et la régulation de la fréquence du processeur. 16.3 Gestion de l’énergie bounce-interval=hni Temps en centièmes de secondes au bout duquel, après un événement de mise en sommeil, les autres événements de mise en sommeil sont ignorés. ACPI ACPI (en anglais, Advanced Configuration and Power Interface) doit permettre au système d’exploitation d’organiser et de gérer les différents composants matériel individuellement. Ainsi ACPI remplace aussi bien le Plug and Play qu’APM. ACPI fournit aussi d’autres informations diverses sur la batterie, l’alimentation en énergie, la température et le ventilateur et renseigne sur les événements système, tels que par exemple ”rabattre l’écran“ ou ”charge de la batterie faible“. Le BIOS contient des tables dans lesquelles sont répertoriées des informations sur les différents composants et les méthodes d’accès au matériel. Ces informations sont par exemple utilisées par le système d’exploitation pour attribuer des interruptions ou mettre sous ou hors tension des composants, le cas échéant. Mais comme le système d’exploitation exécute des instructions qui se trouvent dans le BIOS, tout dépend là encore de l’implémentation du BIOS. Vous trouverez dans /var/log/boot.msg les messages d’amorçage. ACPI les utilise pour signaler les tables trouvées et qu’il a pu lire. Vous trouverez plus d’informations sur le dépannage des problèmes ACPI dans la section Problèmes possibles et leurs solutions page 357. SUSE LINUX 351 16.3.1 Pratique Lorsque le noyau reconnaît un BIOS ACPI lors de l’amorçage, ACPI est automatiquement activé (et APM désactivé). Le paramètre d’amorçage acpi=on peut tout au plus être utile sur les vieilles machines. L’ordinateur doit prendre en charge ACPI 2.0 ou une version plus récente. Vous pouvez vérifier si ACPI a été activé dans les messages d’amorçage du noyau, dans /var/log/boot.msg. Doivent ensuite encore être chargés un certain nombre de modules. Ceux-ci sont chargés par le script de démarrage du démon ACPI. Si l’un de ces modules rencontre un problème, vous pouvez l’exclure du chargement ou du déchargement dans /etc/sysconfig/powersave/common. Vous trouverez dans le journal du système (/var/log/messages) les messages du module et les composants qui ont été reconnus. Vous pouvez trouver maintenant dans /proc/acpi un ensemble de fichiers qui informent au sujet de l’état du système ou que vous pouvez utiliser pour modifier de manière active certains états. Les fonctionnalités ne sont pas encore toutes totalement prises en charge dans la mesure où quelques unes sont encore en phase de développement et que la prise en charge de certaines dépend fortement de l’implémentation du fabricant. Vous pouvez afficher tous les fichiers (à l’exception de dsdt et fadt) avec la commande cat. Pour certains d’entre eux, vous pouvez modifier quelques réglages en indiquant avec echo X > <datei> les valeurs appropriées pour X. Pour accéder à ces informations et possibilités de contrôle, utilisez toujours la commande powersave. Pour plus de détails, vous trouverez ci-après une description des fichiers les plus importants : /proc/acpi/info Informations générales à propos d’ACPI /proc/acpi/alarm Définissez ici quand le système doit reprendre après une période de sommeil. Cette fonctionnalité n’est actuellement pas encore suffisamment prise en charge. /proc/acpi/sleep Donne des informations sur les différents états de sommeil. /proc/acpi/event Tous les événements sont consignés ici. Ils sont traités par le démon Powersave (powersaved). Si aucun démon n’est en train d’y accéder, vous pouvez lire les événements avec cat /proc/acpi/event (ap puyez Ctrl + C pour terminer). Un effleurement sur l’interrupteur de mise sous tension ou l’écran rabattu sont de tels événements. 352 16.3. ACPI /proc/acpi/ac_adapter/AC/state L’ordinateur est-il raccordé à l’alimentation en énergie ? /proc/acpi/battery/BAT*/{alarm,info,state} Informations détaillées sur l’état des batteries. Pour pouvoir consulter l’état de charge, vous devez comparer last full capacity dans info avec remaining capacity dans state. Vous pouvez effectuer la même opération plus confortablement avec des programmes spéciaux tels que présentés dans la section Outils supplémentaires page 356. Vous pouvez préciser dans alarm la capacité à partir de laquelle un événement de batterie doit être déclenché. 16 Gestion de l’énergie /proc/acpi/dsdt et /proc/acpi/fadt C’est ici que se trouvent les tables ACPI, DSDT (Differentiated System Description Table) et FADT (Fixed ACPI Description Table). Vous pouvez les lire avec les commandes acpidmp, acpidisasm et dmdecode. Vous trouverez ces programmes et la documentation correspondante dans le paquetage pmtools. Exemple : acpidmp DSDT | acpidisasm. /proc/acpi/button Ce répertoire contient des informations sur les différents interrupteurs. /proc/acpi/fan/FAN/state Indique si le ventilateur fonctionne correctement. Vous pouvez également le mettre sous ou hors tension en inscrivant 0 (=activé) ou 3 (=désactivé) dans ce fichier. Attention, car aussi bien le code ACPI dans le noyau que le matériel (ou le BIOS) écrasent ce réglage en cas de trop forte chauffe. /proc/acpi/processor/CPU*/info Informations concernant les possibilités d’économie d’énergie du processeur. /proc/acpi/processor/CPU*/power Informations relatives à l’état actuel du processeur. Un astérisque à côté de C2 signifie marche à vide ; c’est l’état le plus courant comme le laisse voir la valeur pour usage. /proc/acpi/processor/CPU*/throttling Vous pouvez ici configurer la réduction de la fréquence du processeur. Dans la plupart des cas, il est possible de procéder à huit niveaux de réduction. Ceci est indépendant de l’adaptation de la fréquence. /proc/acpi/processor/CPU*/limit Lorsque la performance (désuet) et l’étranglement (throttling) sont automatiquement réglés par un démon, indiquez ici les limites à ne pas dépasser. SUSE LINUX 353 Il existe des limites définies par le système et certaines qui peuvent être réglées par l’utilisateur. /proc/acpi/thermal_zone/ Un sous-répertoire est prévu ici pour chaque zone thermique. Une zone thermique est un domaine avec des propriétés thermiques semblables ; leur nombre et leur nom est choisi par le fabricant de matériel informatique. Les nombreuses possibilités proposées par ACPI sont cependant rarement implémentées. En revanche, la gestion de la température est effectuée de manière classique, directement par le BIOS, sans accorder le moindre droit à la parole au système d’exploitation car c’est tout simplement la durée de vie du matériel qui est ici en jeu. Les descriptions ci-après sont donc partiellement théoriques. /proc/acpi/thermal_zone/*/temperature La température actuelle de la zone thermique. /proc/acpi/thermal_zone/*/state L’état indique si tout est ok ou si ACPI assure un refroidissement actif ou passif. Pour les systèmes de ventilation indépendants d’ACPI, l’état est toujours ok. /proc/acpi/thermal_zone/*/cooling_mode Vous pouvez choisir ici la méthode de refroidissement contrôlée par ACPI préférée ; passive (moins de performances mais économique) ou active (100 % de performance et 100 % du bruit du ventilateur). /proc/acpi/thermal_zone/*/trip_points Vous pouvez définir ici à partir de quelle température une mesure doit être entreprise. Les options possibles varient entre un refroidissement passif ou actif jusqu’à la mise en sommeil (hot) voire à la mise hors tension de l’ordinateur (critical). Les actions possibles sont définies, selon les appareils, dans la table DSDT. Les points de déclenchement définis dans les spécifications ACPI sont : critical, hot, passive, active1 et active2. Même s’ils ne sont pas tous implémentés, vous devez, lorsque vous écrivez dans le fichier trip_points, les saisir tous dans cet ordre. Ainsi une entrée comme echo 90:0:70:0:0 > trip_points correspond à une température de 90 pour critical et de 70 pour passive. /proc/acpi/thermal_zone/*/polling_frequency Lorsque la valeur dans temperature n’est pas automatiquement mise à jour, dès que la température varie, il est possible ici de passer au mode d’interrogation (en anglais, polling modus). La commande echo X > /proc/acpi/thermal_zone/*/polling_frequency implique que la température est sondée toutes les X secondes. Utilisez X=0 pour à nouveau désactiver l’interrogation. 354 16.3. ACPI 16.3.2 Contrôle de la performance du processeur Avec le processeur, il est possible d’économiser de l’énergie de trois façons différentes qui, selon le type d’utilisation de l’ordinateur peuvent être combinées suivant vos besoins. Économie d’énergie signifie également que le système chauffe moins et qu’il sollicite donc moins la ventilation. 16 Gestion de l’énergie Vous n’avez pas besoin de régler manuellement ces informations, configurations et événements. Pour cela, vous disposez du démon Powersave (powersaved) et de différentes applications telles que powersave, kpowersave et wmpowersave (voir section Outils supplémentaires page suivante). Étant donné que powersaved contient les fonctionnalités de l’ancien acpid, celui-ci n’est plus nécessaire. Adaptation de la fréquence et de la tension PowerNow! et Speedstep sont les noms donnés par les entreprises AMD et Intel pour cette technique qui existe aussi dans les processeurs d’autres fabricants. Ici, la fréquence du processeur et sa tension intrinsèque sont toutes deux diminuées. L’avantage réside dans une économie d’énergie plus que linéaire. C’est à dire que pour une fréquence (et donc une performance) diminuée de moitié, c’est nettement plus que la moitié de l’énergie qui est économisée. Cette technique fonctionne indépendamment de APM ou de ACPI et nécessite un démon qui régule la fréquence et les performances requises. Les paramètres peuvent être configurés dans le répertoire /sys/devices/system/cpu/cpu*/cpufreq/. Réduction de la cadence d’horloge Cette technique est connue sous le nom de throttling. Ici, un certain pourcentage des cycles d’horloge du processeur est supprimé. Un quart est supprimé pour un étranglement de 25%, et pour un étranglement de 87,5%, il n’y a plus qu’un huitième des cycles d’horloge. Cependant, l’économie d’énergie n’est pas tout à fait linéaire. On utilise le throttling uniquement lorsqu’il n’y a pas de régulation de la fréquence ou pour une économie maximale. Cette technique doit également être contrôlée par un processus propre. L’interface du système est /proc/acpi/processor/*/throttling. SUSE LINUX 355 Mise en sommeil du processeur Le processeur est toujours mis en sommeil par le système d’exploitation lorsqu’il n’y a rien à faire. Dans ce cas, le système d’exploitation envoie au processeur l’instruction halt prévue à cet effet. Il existe différents niveaux C1, C2 et C3. Dans l’état C3, le plus économique, même le processus de comparaison de la mémoire cache du processeur avec la mémoire principale est arrêté ; cet état ne peut donc être pris que lorsqu’aucun périphérique ne modifie le contenu de la mémoire principale par activité de bus maître. Certains pilotes empêchent ainsi l’utilisation de C3. L’état courant est affiché dans /proc/acpi/processor/*/power. L’adaptation de la fréquence comme la réduction de la cadence d’horloge ne sont intéressants lorsque le processeur a quelque chose à faire car dans le cas contraire, ce sont les états C, plus économiques qui sont favorisés. Cependant, lorsque le processeur est occupé, la régulation de la fréquence est la meilleur méthode d’économie d’énergie. Souvent, le processeur n’est que partiellement occupé. Une fréquence réduite lui suffit alors pour fonctionner. En général, l’adaptation dynamique de la fréquence à l’aide d’un démon (par exemple powersaved) est la meilleure solution. Lorsque l’ordinateur fonctionne sur batterie ou lorsqu’il doit ne doit pas chauffer, c’est à dire être silencieux, la spécification d’une fréquence basse définie peut être préférable. Le throttling ne devrait être utilisé qu’en dernière extrémité lorsque l’on souhaite, par exemple, augmenter la durée de vie des batteries malgré le fonctionnement du système. Cependant, certains systèmes ne fonctionnent plus correctement lorsque l’étranglement est trop important. La suppression de cycles d’horloge n’est d’aucun intérêt lorsque le processeur n’a que peu à faire. Le démon powersave contrôle aussi ces techniques sous SUSE LINUX. La configuration nécessaire à cette fin est décrite dans une section qui lui est propre (voir Le paquetage powersave page 360). 16.3.3 Outils supplémentaires Il existe un grand nombre d’outils ACPI plus ou moins volumineux, notamment des outils d’informations purs, qui indiquent l’état de la batterie, la température, etc. (acpi, klaptopdaemon, wmacpimon etc.). D’autres facilitent l’accès aux structures sous /proc/acpi ou aident à observer les modifications (akpi, acpiw, gtkacpiw). De plus, il existe aussi des outils pour le traitement des tables ACPI dans le BIOS (paquetage pmtools). 356 16.3. ACPI 16.3.4 16 Problèmes possibles et leurs solutions En cas de problème, la première chose à faire est la mise à jour du BIOS. Si l’ordinateur n’amorce pas du tout, l’un des paramètres d’amorçage suivants peut se révéler utile : Gestion de l’énergie Il existe deux groupes de problèmes différents. D’une part, il peut naturellement y avoir des erreurs dans le code ACPI du noyau qui n’ont pas encore été relevées. D’autre part, il peut toutefois y avoir une solution à télécharger. Les problèmes au niveau du BIOS de l’ordinateur sont malheureusement moins agréables et aussi plus fréquents. Il arrive malheureusement que des écarts aient été insérés par rapport aux spécifications ACPI du BIOS pour contourner des erreurs de l’implémentation ACPI dans d’autres systèmes d’exploitation très développés. Il existe aussi du matériel connu pour ses erreurs graves dans l’implémentation ACPI et qui est donc répertorié dans une liste noire afin de ne pas utiliser dessus ACPI pour le noyau Linux. pci=noacpi Ne pas utiliser ACPI pour la configuration des appareils PCI. acpi=oldboot Ne procéder qu’aux configurations de ressources simples, sinon, ne pas utiliser ACPI. acpi=off Ne pas utiliser ACPI. Attention Problèmes lors de l’amorçage sans ACPI Certains ordinateurs de la nouvelle génération, notamment les systèmes SMP et AMD64 ont besoin d’ACPI pour configurer correctement le matériel. Si l’on désactive ACPI, cela peut engendrer des problèmes. Attention Surveillez bien les messages du système lors de l’amorçage. Utilisez pour cela la commande dmesg | grep -2i acpi après l’amorçage (ou alors on affiche tous les messages, car ACPI n’est pas nécessairement responsable du problème). En cas d’erreur lors de l’analyse d’une table ACPI, vous avez la possibilité, du moins pour la table la plus importante, la table DSDT, de créer une table corrigée dans un noyau individuel. La DSDT erronée du BIOS est par la suite ignorée. La procédure à suivre est détaillé dans la section Problèmes possibles et solutions page 366. SUSE LINUX 357 Vous disposez, lors de la configuration du noyau, d’un interrupteur pour activer les messages de débogage d’ACPI. Lorsque vous compilez un noyau avec le débogage ACPI et que vous l’installez, vous pouvez fournir des informations détaillées aux experts à la recherche d’erreurs. En cas de problèmes relatifs au BIOS ou au matériel, il est toujours judicieux de s’adresser au fabricant de l’appareil. Même quand ces derniers ne sont pas toujours d’un grand secours lorsqu’il s’agit d’un système fonctionnant sous Linux, il est important de les informer d’éventuels problèmes. Ce n’est que lorsque les fabricants auront remarqué que suffisamment de leurs clients optent pour Linux qu’ils le prendront au sérieux. Informations complémentaires Vous trouverez plus de documentation et d’aide relatives à ACPI dans : le magazine allemand c’t 2002, Heft 25: Schöne neue Welt (Dominik Brodowski, Oliver Diedrich) http://www.cpqlinux.com/acpi-howto.html (HowTo ACPI un peu plus précis, contient des correctifs de la DSDT) http://www.intel.com/technology/iapc/acpi/faq.htm (FAQ ACPI chez Intel) http://acpi.sourceforge.net/ (Le projet ACPI4Linux de Sourceforge) http://www.poupinou.org/acpi/ (Correctifs DSDT de Bruno Ducrot) 16.4 Pause du disque dur Le disque dur peut être complètement arrêté sous Linux lorsqu’il n’est pas utilisé ou lorsque vous utilisez un mode économique ou silencieux. Cependant, notre expérience montre qu’il n’est pas intéressant, dans le cas de ordinateurs portables modernes, d’arrêter en partie un disque dur car ceux-ci se mettent d’eux-mêmes dans un mode économique lorsqu’ils ne sont pas utilisés. Néanmoins, si vous souhaitez être particulièrement économe, vous pouvez tester l’une des possibilités suivantes. La plupart des fonctionnalités peuvent être contrôlées à l’aide de powersaved. 358 16.4. Pause du disque dur Les possibilités d’économie d’énergie internes au disque dur sont contrôlées à l’aide de l’option -B. Ici, il est possible de choisir un nombre entre 0 (économie maximale) et 255 (performance maximale). Le résultat dépend du disque utilisé et est difficile à juger. Pour qu’un disque dur soit plus silencieux, l’option -M peut être utilisée. Ici aussi, on choisit une valeur entre 128 (silencieux) et 254 (rapide). Il n’est cependant pas toujours si facile d’écrire des données sur le disque dur, puis de redémarrer le disque, car il existe sous Linux un grand nombre de processus qui gardent toujours le disque dur éveillé. Il est donc capital que vous compreniez à présent la manière dont Linux traite les données qui doivent être écrites sur le disque dur. Toutes les données sont tout d’abord enregistrées de manière intermédiaire dans une mémoire tampon de la mémoire de travail. Ce tampon est surveillé par le démon de mise à jour du noyau, ”Kernel Update Daemon“ (kupdated). À chaque fois que des données atteignent un certain âge ou que le tampon atteint un certain niveau de remplissage, le tampon est vidé et les données écrites sur le disque dur. La taille du tampon est du reste dynamique et dépend de la taille de la mémoire et du degré d’exploitation du système. Comme l’objectif principal est la sécurité des données, kupdated est réglé par défaut sur de petits intervalles de temps. Il vérifie la mémoire tampon toutes les 5 secondes et informe le démon bdflush lorsque les données ont plus de 30 secondes ou quand le tampon est rempli à 30 %. Le démon bdflush écrit alors les données sur le disque dur. Il les écrit aussi sans se soucier de kupdated quand par exemple le tampon est rempli. 16 Gestion de l’énergie Le programme hdparm est utilisé pour procéder à différents réglages du disque dur. L’option -y permet de mettre le disque immédiatement en attente, l’option -Y (Attention !) permet de l’arrêter complètement. hdparm -S <x> permet d’arrêter le disque dur après une certaine durée d’inactivité. Le joker hxi a la signification suivante : 0 arrête ce mécanisme, le disque dur fonctionne toujours. Les valeurs de 1 à 240 sont multipliées par cinq secondes. 241 à 251 correspondent à entre 1 et 11 fois 30 minutes. Attention Atteinte à la sécurité des données Les modifications des réglages du démon de mise à jour du noyau mettent en danger la sécurité des données. Attention SUSE LINUX 359 Outre tous ces processus, les ”systèmes de fichiers journalisés“ tels que, par exemple, ReiserFS ou Ext3 écrivent leurs méta-données sur le disque dur indépendamment de bdflush, ce qui empêche naturellement une mise en sommeil du disque dur. Pour l’éviter, il existe à présent une extension dans le noyau qui a été tout spécialement développée pour les appareils mobiles. Vous en trouverez une description précise dans le fichier /usr/src/linux/Documentation/ laptop-mode.txt. Il faut, en outre, naturellement surveiller la manière dont les programmes que vous utilisez déjà se comportent. Ainsi, les bons éditeurs de texte écrivent régulièrement des sécurités cachées des données qui viennent d’être modifiées sur le disque dur, avec pour conséquence que le disque dur est sans arrêt sollicité. Vous pouvez inhiber ce type de comportements des programmes, mais ici aussi au prix de la sécurité des données. Pour trouver quel processus écrit sur le disque, il est possible d’activer un mode de débogage avec echo 1 > /proc/sys/vm/block_dump. De cette façon, toutes les activités des disques sont archivés dans le journal du système. Un 0 dans ce fichier désactive à nouveau ce mode. À ce propos, il existe pour le démon de messagerie postfix une variable POSTFIX_LAPTOP. Si celle-ci a la valeur yes, postfix accède beaucoup moins au disque dur. Cela n’a cependant aucune importance si l’intervalle de kupdated a été allongé. 16.5 Le paquetage powersave Le paquetage powersave est responsable de l’économie d’énergie lors du fonctionnement sur batteries des ordinateurs portables. Certaines de ses caractéristiques sont toutefois aussi intéressantes pour les ordinateurs de bureau et les serveurs, par exemple, les modes veille et attente, la gestion des boutons ACPI et l’extinction des disques durs IDE. Ce paquetage rassemble toutes les fonctions de gestion d’énergie pour votre ordinateur. Il prend en charge le matériel utilisant ACPI, APM, la gestion des disques durs IDE et les technologies PowerNow! ou SpeedStep suivant les cas. Les fonctionnalités offertes par les paquetages apmd, acpid, ospmd et cpufreqd (et, dans le même temps, cpuspeed) sont rassemblées dans le paquetage powersave. Il est déconseillé d’exécuter les démons de ces paquetages parallèlement au démon powersave. 360 16.5. Le paquetage powersave Remarque Informations sur powersave Des informations actualisées sur le paquetage powersave sont également disponibles, en plus de ce chapitre, dans le fichier /usr/share/doc/packages/powersave. Remarque 16.5.1 16 Gestion de l’énergie Il est conseillé d’utiliser le démon powersave pour le contrôle des fonctions d’économie d’énergie, même si votre système ne comprend pas tous les éléments matériels cités précédemment. ACPI et APM s’excluent mutuellement ; vous ne pouvez utiliser que l’un des deux sur votre système. Des modifications éventuelles de la configuration matérielle sont reconnues automatiquement par le démon. Configuration du paquetage powersave D’une manière générale, la configuration de powersave est répartie sur plusieurs fichiers : /etc/sysconfig/powersave/common Ce fichier contient des paramètres généraux pour le démon powersave. Entre autres, le nombre de messages de débogage (dans /var/log/messages) peut être augmenté en changeant la valeur de la variable POWERSAVE_DEBUG. /etc/sysconfig/powersave/events Ce fichier est nécessaire au démon powersave pour garantir le traitement des événements (en anglais Events) du système qui se produisent. Des actions externes ou des actions que le démon traite lui-même peuvent être attribuées à un événement. On parle d’actions externes lorsque le démon essaie d’activer un fichier exécutable qui est situé dans /usr/lib/powersave/scripts/. Les actions internes prédéfinies : ignore throttle dethrottle suspend_to_disk suspend_to_ram standby do_suspend_to_disk SUSE LINUX 361 do_suspend_to_ram do_standby throttle ralentit le processeur de la valeur qui est définie par POWERSAVE_MAX_THROTTLING. Cette valeur est dépendante du profil utilisé actuellement. dethrottle redonne ses performances initiales au processeur. suspend_to_disk, suspend_to_ram et standby initient l’événement système pour un mode de sommeil. Ces trois dernières actions sont généralement reponsables de la mise en sommeil mais devraient toujours être soumis à des événements systèmes bien définis. Des scripts pour le traitement d’événements se trouvent dans le répertoire /usr/lib/powersave/scripts : notify Avertissement à travers la console, le fenêtre X ou un signal acoustisque d’un événement se produisant screen_saver Activation de l’économiseur d’écran switch_vt utile lorsque, après une mise en veille ou en attente, l’écran est déplacé wm_logout enregistrement de la configuration et déconnexion de GNOME ou KDE ou d’autres gestionnaires de fenêtre wm_shutdown enregistrement de la configuration GNOME ou KDE et arrêt du système Si, par exemple, la variable POWERSAVE_EVENT_GLOBAL_SUSPEND2DISK="prepare_suspend_to_disk do_suspend_to_disk" est définie, les deux scripts ou actions exécutés sont traités dans l’ordre défini dès que l’utilisateur donne à powersaved l’ordre pour le mode sommeil Suspend to disk. Le démon exécute le script externe /usr/lib/powersave/scripts/prepare_suspend_to_disk. Lorsque celui-ci est traité avec succès, le démon exécute l’action interne do_suspend_to_disk et met l’ordinateur définitivement en sommeil une fois que le script a arrêté les modules et les services critiques. Une modification des actions pour l’événement pourrait être comme suit : d’un bouton Sleep POWERSAVE_EVENT_BUTTON_SLEEP="notify suspend_to_disk" Dans ce cas, l’utilisateur est informé de la mise en veille par le script externe notify. Ensuite, l’événement POWERSAVE_EVENT_GLOBAL_SUSPEND2DISK est créé qui a pour suite l’exécution des actions décrites ci-dessus et garantit un mode de mise en veille sûr du système. Le script notify peut être modifié dans /etc/sysconfig/powersave/ common avec la variable POWERSAVE_NOTIFY_METHOD. 362 16.5. Le paquetage powersave /etc/sysconfig/powersave/battery Contient les limites de la batterie et d’autres paramètres spécifiques à la batterie. /etc/sysconfig/powersave/sleep Dans ce fichier, vous pouvez définir quels modules et quels services doivent être arrêtés avant que la mise en sommeil soit effectuée. Ceux-ci seront rechargés et démarrés lors de la remise en route du système. En outre, vous pouvez retarder une mise en sommeil déclenchée (pour éventuellement encore sécuriser des données). /etc/sysconfig/powersave/thermal Ici, le contrôle pour la régulation de la ventilation et de la chaleur est activé. Vous trouverez plus de détails à ce sujet dans le fichier /usr/share/doc/packages/powersave/README.thermal. 16 Gestion de l’énergie /etc/sysconfig/powersave/cpufreq Le fichier contient des variables pour l’optimisation des paramètres dynamiques de la fréquence du processeur. /etc/sysconfig/powersave/scheme_* Il s’agit des différents profils, qui régissent l’ajustement de la consommation d’énergie suivant des scénarios d’utilisation déterminés. Un certain nombre de schémas sont préconfigurés et utilisables sans autre modification. Toutefois, vous pouvez aussi intégrer à ce fichier vos propres profils. 16.5.2 Configuration d’APM et ACPI Mise en veille (Suspend) et mise en attente (Standby) Par défaut, les modes de mise en sommeil sont désactivés étant donné qu’ils ne fonctionnent toujours pas sur certains ordinateurs. Il existe trois modes de mise en sommeil ACPI et deux modes APM : Suspend to Disk (ACPI S4, APM suspend) Enregistre le contenu entier de la mémoire sur le disque dur. L’ordinateur s’arrête complètement et n’utilise pas de courant. Suspend to RAM (ACPI S3, APM suspend) Enregistre l’état de tous les appareils dans la mémoire principale. Il n’y a plus que la mémoire principale qui soit alimentée en courant. Standby (ACPI S1, APM standby) Arrête, selon le fabricant, quelques appareils. SUSE LINUX 363 Dans le fichier /etc/sysconfig/powersave/sleep, vous pouvez activer ces modes et définir quels modules et services critiques doivent être arrêtés avant un événement de mise en veille ou en attente. Lorsque, plus tard, le système est remis en route, ceux-ci sont rechargés et démarrés. La pré-configuration concerne principalement les modules USB et PCMCIA. Si la mise en veille ou la mise en attente échoue, cela est probablement dû à certains modules. Vous trouverez des conseils pour déterminer l’erreur dans la section Problèmes possibles et solutions page 366. Assurez-vous que les options standard suivantes pour le traitement correct de la mise en veille ou en attente ou la reprise soient correctement définies dans le fichier /etc/sysconfig/powersave/events. (pré-configuré après l’installation de SUSE LINUX) : POWERSAVE_EVENT_GLOBAL_SUSPEND2DISK= "prepare_suspend_to_disk do_suspend_to_disk" POWERSAVE_EVENT_GLOBAL_SUSPEND2RAM= "prepare_suspend_to_ram do_suspend_to_ram" POWERSAVE_EVENT_GLOBAL_STANDBY= "prepare_standby do_standby" POWERSAVE_EVENT_GLOBAL_RESUME_SUSPEND2DISK= "restore_after_suspend_to_disk" POWERSAVE_EVENT_GLOBAL_RESUME_SUSPEND2RAM= "restore_after_suspend_to_ram" POWERSAVE_EVENT_GLOBAL_RESUME_STANDBY= "restore_after_standby" États de la batterie définis par l’utilisateur Dans le fichier /etc/sysconfig/powersave/battery, vous pouvez définir trois niveaux de charge de la batterie (en pourcentage). Lorsque ces niveaux sont atteints, le système envoie un message d’avertissement ou exécute des opérations déterminées. POWERSAVED_BATTERY_WARNING=20 POWERSAVED_BATTERY_LOW=10 POWERSAVED_BATTERY_CRITICAL=5 Les opérations ou scripts à exécuter lorsque la charge de la batterie descend en dessous d’un seuil donné sont définis dans le fichier de configuration /etc/ sysconfig/powersave/events. Vous pouvez modifier les actions standard pour les boutons tel que décrit dans la section Configuration du paquetage powersave page 361. 364 16.5. Le paquetage powersave 16 Ajustement de la consommation d’énergie dans différentes conditions de travail. Il est possible de faire dépendre le comportement du système de son alimentation électrique. Ainsi, la consommation du système devrait être réduite lorsque le système est déconnecté du réseau électrique et fonctionne sur batterie. Inversement, les performances du système devraient automatiquement revenir à un niveau élevé dès que le système est reconnecté au réseau électrique. La fréquence du processeur, la fonction d’économie d’énergie des disques durs IDE ainsi que quelques autres paramètres ont une influence réelle sur la consommation d’énergie. Lors d’une connexion au réseau électrique ou de la déconnexion, l’exécution de certaines actions bien définies est spécifiée dans /etc/sysconfig/ powersave/events. Vous définissez les scénarios à appliquer (qu’on appelle profils) dans le fichier /etc/sysconfig/powersave/common : Gestion de l’énergie POWERSAVE_EVENT_BATTERY_NORMAL="ignore" POWERSAVE_EVENT_BATTERY_WARNING="notify" POWERSAVE_EVENT_BATTERY_LOW="notify" POWERSAVE_EVENT_BATTERY_CRITICAL="wm_shutdown" POWERSAVE_AC_SCHEME="performance" POWERSAVE_BATTERY_SCHEME="powersave" Chaque profil est stocké dans un fichier lui correspondant, dans le répertoire /etc/sysconfig/powersave. Les noms de fichiers sont constitués de la manière suivante : scheme_<Nom du profil>. Dans l’exemple ci-dessus, deux profils sont référencés : scheme_performance et scheme_powersave. Les profils performance, powersave, presentation et acoustic sont livrés pré-configurés. Vous pouvez à tout moment, au moyen du module de gestion de l’énergie de YaST (voir section Le module de gestion d’énergie de YaST page 369), mettre en place de nouveaux profils, modifier ou supprimer des profils existants ou modifier leur affectation aux états d’alimentation électrique. 16.5.3 Autres fonctionnalités d’ACPI Si vous êtes amené à utiliser ACPI, vous pouvez contrôler la réaction de votre système aux boutons ACPI (Power , Sleep et ”Écran ouvert“, ”Écran rabattu“). L’exécution des opérations correspondantes est définie dans le fichier /etc/ sysconfig/powersave/events. Pour plus d’informations sur chacune des options, veuillez vous référer à ce fichier de configuration. SUSE LINUX 365 POWERSAVE_EVENT_BUTTON_POWER="wm_shutdown" Si vous appuyez sur le bouton Power , le système provoque l’extinction du gestionnaire de fenêtres (KDE, GNOME, fvwm...). POWERSAVE_EVENT_BUTTON_SLEEP="suspend_to_disk" Si vous appuyez sur le bouton Sleep , le système passe en mode veille sur disque. POWERSAVE_EVENT_BUTTON_LID_OPEN="ignore" L’ouverture de l’écran ne déclenche aucune action. POWERSAVE_EVENT_BUTTON_LID_CLOSED="screen_saver" L’économiseur d’écran est activé quand l’écran est rabattu. Si, pendant une certaine durée, le processeur n’est pas utilisé au delà d’une certain proportion, vous pouvez réduire son activité en conséquence. La variable POWERSAVED_CPU_LOW_LIMIT vous permet de définir le niveau en dessous duquel, au delà d’un certain temps — durée que vous définissez dans la variable POWERSAVED_CPU_IDLE_TIMEOUT — l’activité du processeur est réduite. 16.5.4 Problèmes possibles et solutions On trouve un enregistrement de chaque erreur et de chaque message d’avertissement dans le fichier /var/log/messages. Si vous ne trouvez à première vue aucune indication, affectez à la variable DEBUG la valeur powersave dans le fichier /etc/sysconfig/powersave/common de façon à obtenir des messages plus détaillés. Puis incrémentez la valeur de cette variable à 7 ou même à 15 et relancez le démon. Grâce aux messages d’erreur désormais plus détaillés disponibles dans le fichier /var/log/messages, vous devriez être en mesure de cerner le problème. Les questions et réponses suivantes couvrent les problèmes rencontrés le plus fréquemment avec powersave. ACPI est activé mais les fonctionnalités décrites dans ce chapitre ne sont pas disponibles bien qu’elles devraient être prises en charge par mon matériel Si vous avez des problèmes avec l’ACPI, utilisez la commande suivante pour rechercher des messages spécifiques à l’ACPI parmi les résultats de dmesg : dmesg|grep -i acpi. 366 16.5. Le paquetage powersave Si les mêmes problèmes surviennent encore après la mise à jour du BIOS, recherchez dans les sites web suivants la dernière version de la DSDT correspondant à votre système et remplacez dans votre BIOS la table DSDT erronée : 1. Téléchargez la DSDT correspondant à votre système à l’adresse http:// acpi.sourceforge.net/dsdt/tables. Assurez-vous que le fichier est décompressé et compilé (ce que vous pouvez vérifier avec l’extension de fichier en .aml (ACPI Machine Language)). Si tel est bien le cas, vous pouvez poursuivre à la troisième étape. 16 Gestion de l’énergie Pour résoudre ce problème, une mise à jour du BIOS peut s’avérer nécessaire. Consultez la page d’accueil du fabricant de votre ordinateur portable, recherchezy une version actualisée du BIOS et installez-la sur votre système. Indiquez au fabricant de votre ordinateur qu’il doit se conformer aux dernières spécifications ACPI. 2. Si la table que vous avez téléchargée a pour extension de fichier .asl (ACPI Source Language), elle doit être compilée avec l’application iasl du paquetage pmtools. Exécutez à cette fin, la commande iasl -sa <fichier>.asl. La version la plus récente d’iasl (compilateur Intel ACPI) est par ailleurs disponible à l’adresse http://developer.intel.com/ technology/iapc/acpi/downloads.htm. 3. Copiez le fichier DSDT.aml à l’emplacement qui vous convient (nous conseillons l’emplacement /etc/DSDT.aml). Éditez /etc/sysconfig/ kernel et renseignez le chemin d’accès au fichier DSDT avec la valeur correspondante. Lancez mkinitrd (commande du paquetage mkinitrd). Dès que vous désinstallerez votre noyau et que vous construirez un initrd à l’aide de mkinitrd, la nouvelle table DSDT sera intégrée et chargée au démarrage. CPU Frequency (PowerNow!/SpeedStep) ne fonctionne pas Vérifiez, en vous basant sur les sources du noyau (kernel-source), si votre processeur est bien pris en charge et si vous devez éventuellement utiliser un module-noyau spécifique, ou une option de module particulière, pour activer CPU-Frequency. Ces informations sont disponibles dans les fichiers /usr/src/ linux/Documentation/cpu-freq/*. Lorsqu’un module ou une option particuliers sont requis, vous devez configurer les variables CPUFREQD_MODULE et CPUFREQD_MODULE_OPTS dans le fichier /etc/sysconfig/powersave/ cpufreq. SUSE LINUX 367 La mise en veille ou en attente (Suspend/Standby) ne fonctionne pas Il existe plusieurs problèmes connus, liés au noyau, qui empêchent l’utilisation de la mise en veille ou en attente (Suspend/Standby) sur des systèmes ACPI : Actuellement, les systèmes dotés de plus d’1 Go de RAM ne permettent pas (encore) d’utiliser la mise en veille (Suspend). Les systèmes multi-processeurs ou basés sur le processeur P4 (avec l’Hyperthreading) ne permettent pas, pour le moment, d’utiliser la mise en veille (Suspend). Le problème peut également venir d’une implémentation défectueuse de votre DSDT (BIOS). Dans ce cas, importez une nouvelle DSDT. Sur des systèmes ACPI et APM s’applique ce qui suit : Dès que votre système cherche à retirer de la mémoire des modules défectueux, l’ordinateur se bloque et l’événement de mise en veille n’est pas déclenché. Le processus inverse est également possible, si vous ne déchargez ou ne stoppez pas des modules/services qui empêchent Suspend de se réaliser. Dans les deux cas, vous devrez tenter de localiser les modules posant problème. Les fichiers de journalisation créés par le démon powersave dans /var/log/<Schlafmodus> sont très utiles. Si l’ordinateur ne passe pas du tout en mode sommeil, il faut en rechercher la cause dans le dernier module à décharger. Vous pouvez décharger les modules problématiques avant la mise en veille/attente en manipulant les paramètres suivants dans le fichier /etc/sysconfig/powersave/common : POWERSAVE_UNLOAD_MODULES_BEFORE_SUSPEND2DISK="" POWERSAVE_UNLOAD_MODULES_BEFORE_SUSPEND2RAM="" POWERSAVE_UNLOAD_MODULES_BEFORE_STANDBY="" POWERSAVE_SUSPEND2DISK_RESTART_SERVICES="" POWERSAVE_SUSPEND2RAM_RESTART_SERVICES="" POWERSAVE_STANDBY_RESTART_SERVICES="" Si vous utilisez la mise en veille/attente dans différents environnements de réseau ou en connexion avec des systèmes de fichiers montés distants (par exemple, Samba, NIS, etc.), préférez alors automounter, pour monter ceux-ci ou entrez les services correspondants (par exemple, smbfs ou nfs) dans la variable citée ci-dessus. Lorsqu’un programme accède à un système de fichiers monté distant avant une mise en veille/attente, le service ne peut pas être arrêté correctement et le système de fichiers ne peut pas être vraiment libéré. Après la reprise du système, le système de fichiers peut être corrompu et devoir être monté à nouveau. 368 16.5. Le paquetage powersave Dans le cadre d’ACPI, le système de gestion de l’énergie peut demander au BIOS d’envoyer un message lorsqu’un seuil de charge de la batterie est franchi. L’avantage de cette méthode est qu’il n’est pas indispensable de lire en permanence l’état de charge de la batterie, ce qui réduirait les performances de l’ordinateur. Toutefois, il peut arriver que ce processus d’alerte en provenance du BIOS, qui devrait certes fonctionner, ne se déclenche en fait jamais, même en cas de franchissement de la limite de charge. Si vous observez un tel comportement sur votre système, attribuez la valeur yes à la variable POWERSAVED_FORCE_BATTERY_POLLING dans le fichier /etc/sysconfig/powersave/battery afin de forcer la lecture de l’état de la batterie. 16.6 16 Gestion de l’énergie Lorsque j’utilise ACPI, le démon Powersave ne reconnaît pas si un seuil de charge de la batterie est atteint Le module de gestion d’énergie de YaST Le module Gestion d’énergie de YaST vous permet de configurer toutes les options de la gestion d’énergie décrites dans les sections précédentes. Lorsque vous lancez le module dans le Centre de contrôle de YaST (‘Système’ ➝ ‘Gestion d’énergie’), le premier dialogue du module (voir la figure 16.1 page suivante) s’affiche, et vous pouvez y choisir les ”profils“ (schemas) à utiliser pour les différents modes de fonctionnement — Fonctionnement sur batterie ou Fonctionnement sur alimentation électrique. SUSE LINUX 369 F IG . 16.1: Gestion d’énergie de YaST : choix des profils Vous pouvez choisir ici l’un des profils existants au moyen d’un menu déroulant, ou bien, en appuyant sur le bouton ‘Éditer les profils’, obtenir un aperçu de ces profils disponibles (figure 16.2 page suivante). Dans l’aperçu des profils, sélectionnez le profil que vous voulez modifier et cliquez sur ‘Modifier’ pour accéder à la boîte d’édition (voir la figure 16.3 page 372). Vous pouvez aussi créer un nouveau profil en appuyant sur le bouton ‘Ajouter’. Dans les deux cas, la boîte de dialogue suivante est identique. 370 16.6. Le module de gestion d’énergie de YaST 16 Gestion de l’énergie F IG . 16.2: Gestion d’énergie de YaST : Aperçu des profils disponibles Commencez par donner au nouveau profil ou profil modifié un nom (significatif) et une description. Définissez d’abord si et comment les performances du processeur doivent être réglées pour ce profil. Définissez si et à quel point le ‘Cadrage de la fréquence’ et le ‘Throttling’ doivent être utilisés. Dans le dialogue suivant, définissez les ‘Règles du mode attente’ qui doivent être réglées soit sur un mode de performance maximale, soit sur une consommation d’énergie minimale. Les ‘Règles sonores’ règlent le niveau de bruit du disque dur (ceci n’est malheureusement supporté que par peu de disques durs IDE). Les ‘Règles de refroidissement’ gèrent la manière dont la machine est refroidie. Malheureusement, ce type de régulation de la température n’est que rarement pris en charge par le BIOS. Veuillez consulter /usr/share/doc/packages/powersave/README.thermal pour savoir comment utiliser la ventilation et les méthodes de refroidissement passives. SUSE LINUX 371 F IG . 16.3: Gestion d’énergie de YaST : Création d’un profil Cliquez sur ‘Suivant’ pour accéder à la boite de dialogue de configuration de l’économie d’énergie pour l’écran. Cochez la case ‘Activer l’économiseur d’écran’ pour diminuer la consommation d’énergie de l’écran lorsque l’ordinateur n’est pas utilisé. Avec ‘Activer la gestion d’énergie de l’écran’, définissez les délais de mise en attente, de mise en veille ou d’arrêt de l’écran. Une fois que vous avez terminé tous les réglages du profil, quittez cette boîte de dialogue avec ‘OK’, et retournez à la boîte de dialogue initiale (figure 16.1 page 370). Vous pouvez alors y choisir votre profil personnalisé pour un des deux modes de fonctionnement. Quittez cette boîte de dialogue avec ‘OK’, votre configuration est alors active. Depuis la fenêtre de démarrage (voir figure 16.1 page 370), vous pouvez choisir un profil pour chaque mode de fonctionnement ainsi qu’une configuration globale de la gestion de l’énergie. Pour ce faire, cliquez sur ‘Avertissements Batterie’, ‘Paramètres ACPI’ ou ‘Autoriser la mise en veille’. Pour accéder à la boite de dialogue de l’état de charge de la batterie, cliquez sur ‘Avertissements Batterie’ ( 16.4 page suivante). 372 16.6. Le module de gestion d’énergie de YaST 16 Gestion de l’énergie F IG . 16.4: Gestion de l’énergie de YaST : état de charge de la batterie Le BIOS de votre système informe le système d’exploitation lorsque certains seuils de capacité, configurables, sont atteints. Certaines actions peuvent alors en découler. Dans cette boîte de dialogue, vous pouvez fixer trois seuils en deçà desquels certaines actions doivent être déclenchées. Ce sont ‘Mise en garde batterie’, ‘Niveau de batterie faible’ et ‘Niveau de batterie critique’. Dans les deux premiers cas, l’utilisateur ne recevra probablement qu’un avertissement, tandis que le passage en dessous du dernier seuil critique provoquera un arrêt de l’ordinateur, car l’énergie restante permet à peine au système de fonctionner correctement pendant un très court laps de temps. Choisissez les niveaux de charge et actions correspondant à vos souhaits et quittez la boîte de dialogue avec ‘OK’. Vous revenez alors à la boite de dialogue initiale, qui vous permet d’accéder à la boîte de dialogue suivante, ‘Paramètres ACPI’, qui traite de la configuration des boutons ACPI (voir figure 16.5 page suivante). SUSE LINUX 373 F IG . 16.5: Gestion d’énergie de YaST : Réglages de l’ACPI Les réglages des boutons ACPI (ACPI Buttons) vous permettent de définir la réaction du système à l’utilisation des différents interrupteurs. ACPI identifie ces interrupteurs et événements comme ”Boutons“ (Buttons). Configurez la réponse du système à l’appui sur la touche Power , sur une touche Sleep et au rabattage de l’écran du portable. Vous pouvez conclure la configuration en appuyant sur ‘OK’ et retourner à la boîte de dialogue initiale (figure 16.1 page 370). En sélectionnant ‘Autoriser la mise en veille’, vous ouvrez un dialogue dans lequel vous configurez si et comment un utilisateur peut utiliser les fonctionnalités de mise en veille ou en attente de ce système. Cliquez sur ‘OK’ pour revenir au dialogue principal. Fermez complètement le module en appuyant à nouveau sur ‘OK’, pour confirmer la configuration de votre gestion d’énergie. 374 16.6. Le module de gestion d’énergie de YaST 17 Vous disposez de plusieurs possibilités pour communiquer depuis votre système Linux avec d’autres ordinateurs, des téléphones portables ou des périphériques. Si vous souhaitez mettre en réseau des ordinateurs portables, choisissez un WLAN (Wireless LAN, réseau local sans fil). Bluetooth permet de connecter entre eux des composants système séparés (souris, clavier), des périphériques, des téléphones portables, des assistants personnels et des ordinateurs isolés. IrDA est principalement utilisé pour les communications avec des assistants personnels et des téléphones portables. Ce chapitre vous présente ces trois méthodes ainsi que leur configuration. 17.1 17.2 17.3 Réseau local sans fil (WLAN) . . . . . . . . . . . . . . . . 376 Bluetooth . . . . . . . . . . . . . . . . . . . . . . . . . . . 385 Infrared Data Association . . . . . . . . . . . . . . . . . . 395 Communications sans fil Communications sans fil 17.1 Réseau local sans fil (WLAN) Dans le domaine des périphériques mobiles, il n’est plus pensable de se passer des réseaux locaux sans fil (Wireless LAN). Il n’existe pratiquement plus d’ordinateurs portables qui soient encore livrés sans carte WLAN. Le standard de transmission des cartes WLAN a été défini par l’organisation IEEE. Il s’agit du standard 802.11 qui prévoit des vitesses de transmission allant jusqu’à 2 MBit/s. Pour augmenter encore les taux de données, il a été fait depuis plusieurs ajouts. Ceux-ci définissent, entre autres, le type de modulation, le taux de transmission et, naturellement, les vitesses de transmission : TAB . 17.1: Aperçu de différents standards pour WLAN Nom Bande [GHz] Taux de transfert max. [MBit/s] Remarque 802.11 2,4 2 obsolète, il n’existe pratiquement plus de matériels d’extrémité 802.11b 2,4 11 très répandu 802.11a 5 54 peu répandu en Allemagne 802.11g 2,4 54 rétrocompatible avec 11b En outre, il existe aussi des standards propriétaires tels que, par exemple, la variante 802.11b de Texas Instruments (appelé parfois 802.11b+) avec un taux de transfert maximal de 22 MBit/s. Les cartes qui utilisent ce standard sont peu répandues. 17.1.1 Matériel Les cartes 802.11 ne sont pas prises en charge par SUSE LINUX, par contre, les cartes 802.11a, b et/ou g sont pour la plupart prises en charge. Les cartes actuelles ont très souvent le standard 802.11g mais il existe encore des cartes 802.11b. En principe, les cartes avec les puces suivantes sont prises en charge : Lucent/Agere Hermes Intel PRO/Wireless 2100 Intersil Prism2/2.5/3 376 17.1. Réseau local sans fil (WLAN) 17 Quelques cartes plus anciennes qui ne sont maintenant plus en vente mais que l’on peut encore rencontrer à quelques rares occasions sont également prises en charge. Vous trouverez une liste contenant beaucoup de cartes WLAN et les puces utilisées sur le site de AbsoluteValue Systems : http://www.linux-wlan.org/ docs/wlan_adapters.html.gz Consultez l’URL suivant pour avoir un aperçu des différentes puces WLAN : http://wiki.uni-konstanz.de/wiki/bin/view/Wireless/ ListeChipsatz Certaines cartes nécessitent un micrologiciel (firmware) image qui doit être chargé dans la carte lors de l’initialisation du pilote. Ceci est le cas pour Intel PRO/Wireless 2100 (Centrino), Intersil PrismGT, Atmel et ACX100. Vous pouvez l’installer à l’aide de la mise en jour en ligne de YaST. Vous trouverez plus d’informations à ce sujet dans le système installé sous /usr/share/doc/packages/ wireless-tools/README.firmware. 17.1.2 Communications sans fil Intersil PrismGT Atheros 5210, 5211, 5212 Atmel at76c502, at76c503, at76c504, at76c506 Texas Instruments ACX100 Fonctionnement Mode d’exploitation En terme de réseaux sans fil on distingue essentiellement les réseaux gérés et les réseaux ad hoc. Les réseaux gérés comporte un élément d’administration, le point d’accès. Dans ce mode (appelé également mode infrastructure), toutes les connexions des postes de travail WLAN se trouvant dans le réseau fonctionnent à travers le point d’accès ; celui-ci peut également servir comme interface de connexion vers un Ethernet. Les réseaux ad hoc ne comportent pas de point d’accès, les postes de travail communiquent directement les uns avec les autres. La portée et le nombre de postes de travail étant très limités dans les réseaux ad hoc, il est généralement préférable d’utiliser un point d’accès. Il est même possible d’utiliser une carte WLAN comme point d’accès car la plupart supporte cette fonctionnalité. SUSE LINUX 377 Étant donné qu’un réseau sans fil est beaucoup plus vulnérable qu’un réseau câblé, des méthodes d’authentification et de chiffrement sont prévues dans les différents standards. Dans la première version du standard IEEE 802.11, ces méthodes sont décrites sous le terme WEP. Cependant, comme il s’est avéré que WEP n’était pas sûr (voir section Sécurité page 383), l’industrie WLAN (unie sous le nom Wi-Fi Alliance) a défini son propre complément du standard nommé WPA qui devait éliminer les points faibles de WEP. Le standard 802.11i plus récent de IEEE (parfois également nommé WPA2, WPA était en fait inspiré d’une ébauche de 802.11i) comporte le dispositif de sécurité WPA ainsi que quelques méthodes d’authentification et de chiffrement supplémentaires. Authentification Dans les réseaux gérés, différents mécanismes d’authentification sont utilisés pour s’assurer que seuls les postes de travail autorisés puissent se connecter : Open Un système est dit ouvert lorsqu’il n’est procédé à aucune authentification. Chaque poste de travail peut entrer dans le réseau. Cependant, une methode de chiffrement conforme à WEP (voir Chiffrement page suivante) peut être utilisée. Clé partagée (selon IEEE 802.11) Ici, la clé WEP est utilisée pour l’authentification. Cependant, cela ne devrait pas être fait car cela rend la clé WEP plus vulnérable. Il suffit à un intrus potentiel d’”épier“ suffisamment longtemps la communication entre le poste de travail et le point d’accès ; les deux échangent les mêmes informations lors du processus d’authentification, une fois chiffrée et une fois en clair ; avec les outils appropriés, on peut alors reconstruire la cle utilisée. Étant donné que, dans ce système, la clé WEP est utilisée aussi bien pour l’authentification que pour le chiffrement, la sécurité du réseau n’est pas améliorée. Un poste de travail qui est en possession de la clé WEP correcte peut à la fois s’authentifier et chiffrer et déchiffrer. Un poste de travail qui n’est pas en possession de la clé WEP correcte échouera, au plus tard, lorsqu’il s’agira de déchiffrer les paquets reçus. Il ne peut donc pas communiquer, qu’il puisse s’authentifier ou non. WPA-PSK (selon IEEE 802.1x) WPA-PSK (PSK pour Pre Shared Key, clé prépartagée) fonctionne de la même façon que dans le cas de la clé partagée. Tous les postes de travail participants ainsi que le point d’accès nécessitent la même clé. Celle-ci a une longueur de 256 bits et est normalement entrée comme une phrase d’authentification. Ce système ne nécessite pas une gestion complexe des clés comme c’est le cas pour WPA-EAP et est plutôt conçu pour une utilisation privée. WPA-PSK est donc appelé quelquefois aussi WPA ”Home“. 378 17.1. Réseau local sans fil (WLAN) Chiffrement Afin de s’assurer qu’aucun tiers non autorisé puisse lire les paquets de données échangés dans un réseau sans fil ou même accéder au réseau, il existe des méthodes de chiffrement : WEP (défini dans IEEE 802.11) Ce standard utilise l’algorithme de chiffrement RC4, avec une clé de 40 bits à l’origine puis avec une clé de 104 bits aussi. Souvent, on parle de longueurs de 64 ou 128 bits selon que l’on tient compte des 24 bits du vecteur d’initialisation. Ce standard a des points faibles. Il existe des méthodes d’attaque des clés générées par ce système qui fonctionnent. Cependant, il est préférable d’utiliser WEP qu’un réseau sans chiffrement. 17 Communications sans fil WPA-EAP (selon IEEE 802.1x) En fait, WPA-EAP n’est pas un système d’authentification mais seulement un protocole de transport des informations nécessaires à l’authentification. Il est utilisé au sein des entreprises pour la sécurisation des réseaux sans fil. Dans les réseaux privés, il est pratiquement inutilisé. WPA-EAP est donc appelé quelquefois aussi WPA ”Enterprise“. TKIP (défini dans WPA/IEEE 802.11i) Ce protocole de gestion des clés défini dans le standard WPA utilise le même algorithme de chiffrement que WEP en palliant à ses faiblesses. Étant donné que, pour chaque paquet de données, une nouvelle clé est générée, les attaques de cette clé n’ont pratiquement aucune chance de réussir. TKIP est utilisé avec WPA-PSK. CCMP (défini dans IEEE 802.11i) Défini dans IEEE 802.11i, CCMP décrit la gestion des clés qui sont utilisées normalement avec WPA-EAP mais peuvent également être utilisées avec WPA-PSK. Le chiffrement est fait ici selon AES et est plus fiable que le chiffrement RC4 du standard WEP. 17.1.3 Configuration avec YaST Pour la configuration de votre carte réseau sans fil, démarrez le module de YaST ‘Cartes réseau’. Dans le dialogue ‘Configuration des adresses réseau’, sélectionnez le type de périphérique ‘sans fil’ et cliquez sur ‘Suivant’. Dans le dialogue ‘Configuration de la carte réseau sans fil’ (voir figure 17.1 page suivante), procédez à la configuration de base pour l’exploitation WLAN : SUSE LINUX 379 F IG . 17.1: Configuration YaST de la carte réseau sans fil Nom de réseau (ESSID) Tous les postes de travail d’un réseau sans fil nécessitent le même ESSID afin de pouvoir communiquer. Si rien n’a été précisé, la carte recherche automatiquement un point d’accès qui n’est peut-être pas identique à celui que vous souhaitiez utiliser. Mode d’exploitation Il existe trois diffétents modes selon lesquels votre poste de travail peut être intégré dans un WLAN. Le mode approprié à votre cas dépend du type de réseau dans lequel vous désirez communiquer : ‘ad hoc’ (réseau pair à pair pur sans point d’accès), ‘géré’ (le réseau est géré depuis un point d’accèst) et ‘maître’ (votre carte réseau doit agir comme point d’accès). Authentification Choisissez une méthode d’authentification appropriée à votre réseau. Vous disposez de : ‘Ouvert’, ‘Clé partagée WEP’ et ‘WPA-PSK’. Si vous choisissez ‘WPA-PSK’, vous devrez définir un nom de réseau. En cliquant sur ‘Suivant’, vous entrez dans un dialogue permettant la configuration détaillée de la méthode de chiffrement souhaitée. 380 17.1. Réseau local sans fil (WLAN) Une fois que vous avez terminé la configuration de base, votre poste de travail prête pour l’utilisation dans un WLAN. Remarque Sécurité dans un réseau sans fil Veillez à utiliser une des méthodes d’authentification et de chiffrement prises en charge afin de sécuriser votre réseau. Les connexions WLAN non chiffrées permettent à des tiers d’accéder sans encombres à toutes les données du réseau. Même une méthode de chiffrement faible (WEP) est préférable à rien du tout. En cas de doute, veuillez lire les sections Chiffrement page 379 et Sécurité page 383 pour plus d’informations relatives à la Sécurité dans un WLAN. 17 Communications sans fil Experts Avec ce bouton, vous ouvrez un dialogue pour la configuration détaillée de votre accès WLAN. Vous trouverez plus bas une description détaillée de ce dialogue. Remarque Selon la méthode d’authentification choisie, YaST vous propose, dans un autre dialogue, de procéder à des réglages fins de la méthode en question. Si vous avez choisi ‘Ouvert’, il n’y a rien d’autre à configurer, étant donné que ce choix suppose une exploitation non chiffrée sans authentification. Clés WEP Définissez la longueur de la clé. Vous avez le choix entre ‘128 bits’ et ‘64 bits’. La configuration par défaut est ‘128 bit’. La liste sous le dialogue peut comporter jusqu’à quatre clés différentes que votre poste de travail peut employer pour le chiffrement. Avec ‘Défini par défaut’, définissez une de ces clés comme la clé par défaut. Si vous ne le faites pas, YaST considérere la première clé comme étant la clé par défaut. Si vous effacez la clé par défaut, vous devrez sélectionner manuellement une des clés restantes comme par clé par défaut. Utilisez ‘Modifier’ pour changer les entrées de la liste ou ajouter de nouvelles clés. Un menu contextuel vous permet de choisir parmi différents types d’entrée (‘Phrase d’authentification’, ‘ASCII’ ou ‘Hexadécimal’). Si vous choisissez le type d’entrée ‘Phrase d’authentification’, saisissez un mot ou une chaîne de caractères à partir de quoi une clé de la longueur définie précédemment sera générée. Avec ‘ASCII’, vous devrez entrer cinq caractères pour une longueur de clé de 64 bits et treize caractères pour une longueur de clé de 128 bits. Si vous avez choisi le type d’entrée ‘Hexadécimal’, entrez dix caractères hexadécimaux pour une longueur de clé de 64 bits et 26 caractères hexadécimaux pour une longueur de clé de 128 bits. SUSE LINUX 381 WPA-PSK Pour entrer une clé pour WPA-PSK, choisissez le type d’entrée ‘Phrase d’authentification’ ou ‘Hexadécimal’. Dans le mode ‘Phrase d’authentification’, l’entrée doit comprendre entre huit et 63 caractères ; dans le mode ‘Hexadécimal’, l’entrée doit comprendre 64 caractères. Avec ‘Experts’, vous passez du dialogue de configuration de base de l’accès WLAN au dialogue de configuration pour experts. Vous disposez des options suivantes : Kanal La spécification d’un canal particulier que votre poste de travail WLAN doit utiliser n’est nécessaire que dans les modes ‘ad hoc’ ou ‘maître’. Dans le mode ‘géré’, la carte recherche automatiquement les points d’accès dans les canaux disponibles. Dans le mode ‘ad hoc’, vous pouvez sélectionner l’un des douze canaux offerts pour que votre poste de travail communique avec les autres postes de travail. Dans le mode ‘maître’, définissez sur quel canal votre carte doit offrir le service d’un point d’accès. La configuration par défaut de cette option est ‘auto’. Débit binaire Selon les performances de votre réseau, il est utile de prédéfinir un débit binaire avec lequel les données doivent être transmises d’un point à un autre. Dans la configuration par défaut ‘auto’, votre système utilise la vitesse de transmission la plus rapide possible. Veuillez noter que la configuration du débit binaire n’est pas pris en charge par toutes les cartes WLAN. Point d’accès Dans un environnement avec plusieurs points d’accès, vous pouvez en présélectionner un ici en entrant son adresse MAC. Utiliser la gestion d’énergie Si vous êtes en déplacement, il est conseillé d’augmenter la durée d’utilisation des batteries grâce à des techniques d’économie d’énergie. Pour en savoir plus sur la gestion d’énergie sous Linux, veuillez lire le chapitre Gestion de l’énergie page 347. 17.1.4 Programmes d’aide utiles hostap (paquetage hostap) est utilisé pour exploiter une carte WLAN comme un point d’accès. Vous trouverez plus d’informations relatives à ce paquetage sur le site web du projet (http://hostap.epitest.fi/). kismet (paquetage kismet) est un outil de diagnostic du réseau avec lequel vous pouvez surveiller le transfert de paquets WLAN ou même l’épier et ainsi déceler des tentatives d’intrusion dans votre réseau. Vous trouverez plus d’informations à ce sujet sous http://www.kismetwireless.net/ ou dans les pages de manuel correspondantes. 382 17.1. Réseau local sans fil (WLAN) 17.1.5 Trucs et astuces pour la configuration d’un WLAN La performance et la fiabilité d’un réseau sans fil dépendent tout d’abord de la netteté du signal que se transmettent les posts de travail qui appartiennent au réseau. Bien entendu, les obstacles, tels que des murs, affaiblissent considérablement le signal. Plus le signal est faible, plus la vitesse de transfert diminue. Vous pouvez établir la force du signal pendant le fonctionnement avec le programme iwconfig à la ligne de commande (champ ‘Link Quality’) ou kwifimanager sous KDE. Si vous avez des problèmes avec la qualité du signal, essayez de placer autrement les appareils ou de changer l’angle de l’antenne de votre point d’accès. Pour certaines cartes WLAN PCMCIA, il existe des antennes supplémentaires qui améliorent considérablement la réception. La vitesse donnée par le fabricant (par exemple 54 MBit/s) est toujours une valeur nominale. Il ne s’agit que du maximum théorique. En pratique, la vitesse de transfert atteint au mieux la moitié de cette valeur. Communications sans fil Stabilité et vitesse 17 Sécurité Lorsque vous souhaitez configurer un réseau sans fil, pensez que, sans mesures de sécurité particulières, votre réseau est facilement accessible à tous ceux se trouvant à sa portée. Activez donc, dans tous les cas, une méthode de chiffrement. Chaque périphérique d’extrémité, qu’il s’agisse d’une carte WLAN ou d’un point d’accès, prend en charge le chiffrement selon le protocole WEP. Ceci n’est pas absolument sûr mais cela représente tout de même une certaine protection contre les attaques potentielles. Pour une utilisation privée, WEP est généralement suffisant. Il serait encore préférable d’utiliser WPA-PSK. Cependant, cette méthode n’est pas implémentée dans les points d’accès ou les routeurs avec fonctionnalité WLAN plus anciens. Pour certains, il est possible d’implémenter WPA en procédant à une mise à jour avec un micrologiciel (firmware), mais pas pour tous. Même du côté de Linux, la prise en charge de WPA n’est pas assurée sur tous les matériels. À l’heure où nous rédigeons ce chapitre, WPA ne fonctionne qu’avec les cartes qui utilisents une puce Atheros ou Prism2/2.5/3 ; et pour cette dernière, uniquement lorsque le pilote hostap est utilisé (voir section Problèmes avec cartes Prism2 page suivante). Cependant, dans les cas où il n’est pas possible d’utiliser WPA, il est toujours préférable d’utiliser WEP qu’aucune méthode de chiffrement. Au sein d’une entreprise où les exigences en matière de sécurité sont plus importantes, un réseau sans fil ne devrait jamais être utilisé sans WPA. SUSE LINUX 383 17.1.6 Problèmes possibles et solutions Si votre carte WLAN ne fonctionne pas, assurez-vous que vous avez téléchargé le micrologiciel (firmware) correspondant si nécessaire. Consultez, à ce sujet, la section Matériel page 376 au début de ce chapitre. Vous trouverez quelques conseils pour les problèmes connus. Plusieurs périphériques réseau Les portables actuels sont normalement équipés d’une carte réseau et d’une carte WLAN. Si vous avez configuré ces deux périphériques avec DHCP (assignation automatique d’adresse), vous pourrez éventuellement avoir des problèmes avec la résolution de noms et la passerelle par défaut. Vous pourrez alors faire un ping sur le routeur mais vous ne pourrez pas surfer sur Internet. Il existe une article SDB à ce sujet, recherchez le mot-cle ”DHCP“ sur http://portal.suse.de/ sdb/en/index.html. Problèmes avec cartes Prism2 Pour les périphérique équipés de puces Prism2, il existe plusieurs pilotes qui fonctionnent plus ou moins bien avec les différentes cartes. Avec ces cartes, WPA n’est possible qu’avec le pilote hostap. Si vous avez des problèmes avec une telle carte, qu’elle ne fonctionne pas du tout ou que de façon sporadique, veuillez lire /usr/share/doc/packages/wireless-tools/README.prism2. WPA La prise en charge de WPA est offerte pour la première fois par SUSE LINUX et n’est pas encore arrivée complètement à maturité sous Linux en général. À l’aide de YaST, vous ne pouvez configurer que WPA-PSK. Avec de nombreuses cartes, WPA ne fonctionne pas du tout. Certains nécessitent une mise à jour du micrologiciel (firmware) pour que WPA puisse fonctionner. Si vous souhaitez utiliser WPA, veuillez lire /usr/share/doc/packages/wireless-tools/README. wpa. 17.1.7 Informations complémentaires Vous trouverez une mine d’informations utiles au sujet des réseaux sans fil sur les pages web de Jean Tourrilhes qui a développé les Wireless Tools pour Linux : http://www.hpl.hp.com/personal/Jean_Tourrilhes/Linux/ Wireless.html 384 17.1. Réseau local sans fil (WLAN) 17.2 17 Bluetooth Bluetooth se distingue de l’IrDA en plusieurs points essentiels : d’une part, les différents appareils n’ont pas besoin de se ”voir“ directement pour échanger des données, d’autre part il est possible de mettre au point des réseaux entiers en rassemblant plusieurs appareils. Cette technologie ne permet toutefois d’atteindre que des débits de 720 Kbit/s maximum (dans la version 1.1 actuelle). En théorie, on peut, avec Bluetooth, envoyer des données par radio à travers les murs. Dans la pratique, cela dépend fortement des murs en question et du type des appareils. Enfin, la portée maximale d’envoi est répartie en trois classes qui varient de 10 à 100 mètres. 17.2.1 Communications sans fil Bluetooth est une technologie radio qui permet de connecter plusieurs appareils entre eux : téléphones mobiles, PDA, périphériques ou composants système tels que clavier ou souris, ordinateurs portables. Le nom provient du roi danois Harold Blatand (”Harold Bluetooth“ en anglais) qui a unifié au dixième siècle différentes factions se combattant entre elles en Scandinavie. Le logo de Bluetooth est basé sur les runes représentant les lettres ”H“ (qui ressemble à une étoile) et ”B“. Principes de base Logiciels Pour pouvoir utiliser Bluetooth, vous avez besoin d’un adaptateur Bluetooth (intégré à l’appareil ou sous la forme d’une clé électronique externe), de pilotes et de ce que l’on appelle une ”pile de protocoles Bluetooth“. Le noyau Linux contient déjà les pilotes de base permettant d’utiliser Bluetooth. On utilise comme pile de protocoles le système Bluez. Afin que les différentes applications puissent fonctionner avec Bluetooth, vous devez, en outre, installer les paquetages de base suivants : bluez-libs, bluez-utils qui préparent quelques services et programmes de service nécessaires. Pour quelques adaptateurs (Broadcom, AVM BlueFritz!), il est par ailleurs nécessaire d’installer bluez-firmware. Les paquetages précédemment connus sous les noms de bluez-pan et bluez-sdp sont intégrés aux paquetages de base. Le paquetage bluez-cups permet l’impression par une connexion Bluetooth. Interaction générale Un système Bluetooth est constitué de quatre couches imbriquées de manière à fournir en bout de chaîne les fonctions souhaitées : SUSE LINUX 385 Matériel L’adaptateur et le pilote approprié qui assure la prise en charge par le noyau Linux. Fichiers de configuration Le paramétrage du système Bluetooth Démons Services qui, par l’intermédiaire des commandes du fichier de configuration, mettent à disposition les fonctionnalités. Applications Programmes qui permettent à l’utilisateur d’utiliser et de piloter les fonctionnalités mises à disposition par les démons. À l’insertion de l’adaptateur Bluetooth, le pilote correspondant est chargé par le système Hotplug. Une fois le pilote chargé, les fichiers de configuration permettent de vérifier si Bluetooth doit être démarré. Si tel est le cas, le système détermine également quels services doivent être démarrés. Les démons correspondants sont alors lancés en conséquence. Pour des raisons de sécurité, le système Bluetooth dans une configuration standard est désactivé. Profils Dans Bluetooth, les services sont définis au moyen de ce que l’on appelle des profils. On définit ainsi dans le standard Bluetooth des profils pour le transfert de données (”File Transfer“), l’impression (”Basic Printing“) et les connexions réseau (”Personal Area Network“). Pour qu’un appareil puisse utiliser le service d’un autre, ces deux appareils doivent pouvoir comprendre le même profil — information qui, souvent, n’est malheureusement disponible ni sur l’emballage ni dans le manuel des appareils concernés. Cela est d’autant plus compliqué que tous les fabricants ne respectent pas scrupuleusement les définitions des différents profils. En règle générale toutefois, la compréhension entre les appareils fonctionne plutôt bien. 17.2.2 Configuration Configuration Bluetooth avec YaST Avec le module Bluetooth de YaST (voir illustration 17.2 page ci-contre), vous pouvez configurer la prise en charge de Bluetooth sur votre système. Dès que Hotplug reconnaît un adaptateur Bluetooth connecté à votre système, Bluetooth est automatiquement démarré suivant les indications données ici. La première étape de la configuration vous permet de définir si des services Bluetooth doivent être démarrés sur votre système. Si un code d’identification personnel est nécessaire pour établir une connexion avec les différents appareils souhaités, vous renseignez ce code avec la suite de chiffres correspondante. Vous arrivez ensuite, en cliquant sur le bouton ‘Configuration avancée du démon’, sur la 386 17.2. Bluetooth 17 Communications sans fil F IG . 17.2: Configuration Bluetooth dans YaST fenêtre de choix et de configuration détaillée des services proposés (également connu dans Bluetooth sous le nom de Profils). Tous les services à votre disposition sont donnés dans une liste, et les boutons ‘Activer’ et ‘Désactiver’ permettent d’effectuer sur chaque service l’opération correspondante. Le bouton ‘Modifier’ ouvre une nouvelle fenêtre dans laquelle vous pouvez fournir des arguments supplémentaires au service (démon) sélectionné. N’effectuez des modifications que dans les services que vous connaissez suffisamment bien. Lorsque la configuration du démon est terminée, vous quittez la boite de dialogue en cliquant sur ‘Ok’. Depuis la fenêtre principale, vous arrivez sur une fenêtre de configuration de la sécurité en cliquant sur ‘Options Sécurité’, laquelle vous permet de configurer l’encryption, la méthode d’authentification et de balayage. Si vous fermez la fenêtre de configuration de la sécurité, vous revenez sur la boite de dialogue principale. Si vous quittez celle-ci en cliquant sur le bouton ‘Terminer’, votre système Bluetooth est prêt à être utilisé. SUSE LINUX 387 Si vous souhaitez utiliser Bluetooth pour construire un réseau, vous activez ‘PAND’dans la boite de dialogue ‘Configuration Avancée du Démon’ puis, en choisissant ‘Modifier’, ajustez le mode du démon. Pour que la connexion réseau Bluetooth fonctionne, il est nécessaires qu’une instance de pand fonctionne en mode ‘Ecoute’ et que le récepteur soit en mode ‘Recherche’. Par défaut, le mode ‘Ecoute’ est pré-configuré. Ajustez le comportement de votre instance locale de pand. De plus, vous pouvez configurer au moyen du module ‘Carte réseau’ de YaST l’interface bnepX (X représente le numéro du périphérique dans le système). Configuration manuelle de Bluetooth Les fichiers de configuration pour les composants isolés du système Bluez se trouvent dans le répertoire /etc/bluetooth. La seule exception à cette règle est le fichier /etc/sysconfig/bluetooth utilisé pour le démarrage des composants et traité par le module de YaST. Vous ne pouvez modifier les fichiers de configuration présentés ci-après qu’en tant qu’utilisateur root. Il n’existe pour l’instant malheureusement pas encore d’interface utilisateur graphique pour régler les paramètres correspondants. Vous devez donc modifier les fichiers dans un éditeur de texte. Toutefois, en règle générale, les réglages d’origine devraient suffire. Une première protection contre les connexions indésirables consiste à utiliser une protection par un numéro d’identification personnel (PIN). Les téléphones mobiles demandent généralement à l’utilisateur de saisir son numéro d’identification personnel lors du premier contact (ou de la création d’un contact pour l’appareil sur le téléphone). Pour que deux appareils puissent échanger des informations, ils doivent tous les deux s’identifier avec le même numéro d’identification personnel. Ce dernier se trouve dans le fichier /etc/bluetooth/pin sur l’ordinateur. Il n’existe actuellement sous Linux qu’un seul numéro d’identification personnel, quel que soit le nombre d’appareils Bluetooth installés. La communication avec plusieurs appareils ayant des numéros d’identification personnels différents n’est malheureusement pas prise en charge actuellement. Vous devez donc soit définir tous les appareils de manière à ce qu’ils aient tous le même numéro d’identification personnel soit complètement désactiver l’authentification par numéro d’identification personnel. 388 17.2. Bluetooth 17 Remarque Remarque Le fichier de configuration /etc/bluetooth/hcid.conf permet de modifier différents paramètres tels que les noms des périphériques et le mode de sécurité. Normalement, les réglages par défaut doivent suffire. Le fichier contient des commentaires qui décrivent les options des différents paramètres. Nous évoquons ici rapidement deux réglages particuliers. Communications sans fil Sécurité des connexions Bluetooth Malgré le numéro d’identification personnel, il faut garder à l’esprit qu’une connexion entre deux appareils n’est absolument pas garantie contre les écoutes. Prenez garde au fait qu’en mode d’émission, l’authentification et le chiffrement des connexions Bluetooth sont désactivées. Dans le fichier fourni se trouvent deux sections désignées par options et device. La première contient toutes les informations générales utilisées au démarrage d’hcid, la seconde contient les réglages pour les périphériques Bluetooth locaux individuels. On entend ici par local le fait que le périphérique est connecté physiquement à l’ordinateur. Tous les autres périphériques auxquels on ne peut accéder que par une connexion sans fil seront décrits comme des périphériques distants. L’un des réglages les plus importants de la partie options est security auto;. Il permet d’activer la nécessité d’un numéro d’identification personnel. auto, en cas de problème, permet de passer à ne pas utiliser de numéro d’identification personnel. Pour un niveau de sécurité plus élevé, il est conseillé de régler cet élément sur user, de façon à ce que l’utilisateur doive fournir un numéro d’identification personnel à chaque connexion. La section device est intéressante car elle permet de définir le nom sous lequel l’ordinateur apparaît face à ses correspondants. Sont également définis ici les classes des appareils ( Desktop - PC de bureau, Laptop - portable, Server serveur), ainsi que l’authentification et le chiffrement. SUSE LINUX 389 17.2.3 Composants système et assistants utiles Ce n’est qu’après avoir combiné plusieurs services que Bluetooth peut véritablement être utilisé. Vous avez besoin d’au moins deux démons à exécuter en tâche de fond : d’une part, hcid (Host Controller Interface). Celui-ci sert d’interface avec l’appareil Bluetooth et le pilote. D’autre part, vous avez besoin de sdpd (Service Discovery Protocol). sdpd permet à un appareil de découvrir quels services l’ordinateur propose. Aussi bien hcid que sdpd peuvent — si cela ne se produit pas déjà automatiquement lors du démarrage du système — être mis en service avec la commande rcbluetooth start. Cependant, seul l’utilisateur a les droits pour le faire. Dans la suite nous traiterons brièvement des outils en mode ligne de commande les plus importants qui peuvent être utilisés pour travailler avec Bluetooth. Même si Bluetooth peut être utilisé par le biais de différents composants graphiques, nous vous recommandons de jeter un œil à ces programmes. Certaines commandes ne peuvent être lancées qu’en tant qu’utilisateur . C’est le cas de l2ping <adresse-périphérique> qui permet de tester la connexion avec un périphérique distant. hcitool hcitool permet de déterminer facilement si des périphériques locaux et/ou distants ont été détectés. La commande hcitool dev permet d’afficher un périphérique particulier. Le résultat génère, pour chaque périphérique local trouvé, une ligne de la forme suivante : <nom-interface> <adresse-périphérique>. Utilisez la commande hcitool inq pour rechercher des périphériques distants. Vous obtenez ici trois valeurs par périphérique trouvé : l’adresse du périphérique, une différence d’heure et la classe du périphérique. La plus importante est l’adresse du périphérique. Elle est utilisée par d’autres commandes pour identifier le périphérique cible. La différence d’heure n’est normalement intéressante que d’un point de vue technique. Dans la classe, le type de périphérique et le type de service sont codés en valeur hexadécimale. Vous pouvez utiliser la commande hcitool nom <adresse-appareil> pour obtenir le nom d’un appareil distant. S’il s’agit alors d’un ordinateur distant, la classe et le nom de l’appareil obtenus correspondraient alors aux informations contenues dans le fichier /etc/bluetooth/hcid.conf de celui-ci. Les adresses d’appareils locaux génèrent une erreur en sortie. 390 17.2. Bluetooth 17 hciconfig hciconfig hci0 name renvoie le nom qui est renvoyé par votre ordinateur à toute demande d’appareils distants.hciconfig ne sert cependant pas qu’à répondre aux requêtes des appareils vers l’appareil local, mais permet également d’effectuer des modifications sur ce nom. La commande hciconfig hci0 name TEST permet de donner à l’appareil le nom TEST. sdptool Utilisez le programme sdptool pour savoir quel service est mis à disposition par un appareil donné. sdptool browse <adresse_appareil> fournit une liste de tous les services d’un appareil, tandis que sdptool search <abréviation_service> permet de rechercher un service donné. Cet appel interroge tous les appareils qui peuvent être joints pour leur demander s’ils proposent le service recherché. S’il est effectivement proposé par un appareil, le programme indique le nom du service (complet) proposé par l’appareil et une brève description. Pour obtenir une liste de toutes les abréviations de services possibles, exécutez la commande sdptool sans paramètre particulier. 17.2.4 Communications sans fil /usr/sbin/hciconfig fournit des informations supplémentaires pour les périphériques locaux. L’appel de hciconfig sans argument fournit des informations sur le périphérique comme le nom du périphérique (hciX), l’adresse physique du périphérique (12 chiffres sous la forme 00:12:34:56:78) ainsi que des informations sur toutes les données transmises. Applications graphiques Konqueror vous permet d’afficher la liste des périphériques Bluetooth locaux et distants grâce à l’URL sdp:/. Un double clic sur le périphérique vous affiche une vue d’ensemble des services proposés par ce périphérique. Si vous passez la souris sur un des services fournis, vous pouvez voir dans la barre d’état du navigateur le profil utilisé pour ce service. Cliquez sur un service, une fenêtre apparaît alors pour vous demander ce que vous désirez faire : enregistrer, utiliser le service (il faut pour cela qu’un programme utilisateur soit lancé) ou annuler votre action. Vous pouvez aussi cocher une case pour que cette fenêtre ne s’affiche plus mais exécute toujours une action que vous aurez choisie. Attention : pour certains services il n’existe pas (encore) de prise en charge, et pour d’autres des paquetages doivent éventuellement être installés. SUSE LINUX 391 17.2.5 Exemples Connexion réseau entre deux ordinateurs O1 et O2 Dans le premier exemple, on doit construire une connexion réseau entre deux ordinateurs O1 und O2. Chacun des deux ordinateurs possède une adresse de périphérique Bluetooth, respectivement baddr1 et baddr2, laquelle, comme il a été décrit ci-dessus, peut être définie à l’aide de la commande hcitool dev sur chaque ordinateur. Les ordinateurs doivent finalement se voir par leur adresse IP respective soit 192.168.1.3 (O1) et192.168.1.4 (O2). La connexion Bluetooth a lieu grâce à pand (Personal Area Networking). Les commandes suivantes doivent être lancées par l’utilisateur . Nous omettons délibérement toute explication de la commande réseau (ip) pour nous concentrer sur les actions propres à Bluetooth : Sur l’ordinateur O1, on démarre pand avec la commande pand -s. Sur le deuxième ordinateur O2, on peut alors construire une connexion avec la commande pand -c <baddr1>. Si vous demandez maintenant, sur l’un ou les deux ordinateurs, une liste des interfaces réseau à disposition, avec la commande ip link show, vous devez obtenir une réponse de la forme suivante : bnep0: <BROADCAST,MULTICAST > mtu 1500 qdisc noop qlen 1000 link/ether 00:12:34:56:89:90 brd ff:ff:ff:ff:ff:ff (l’adresse de périphérique locale baddr1 ou baddr2doit figurer à la place de 00:12:34:56:89:90). Il faut à présent associer à cette interface une adresse IP et l’activer. Utilisez pour ce faire, sur O1, les deux commandes ip addr add 192.168.1.3/24 dev bnep0 ip link set bnep0 up ou, de la même manière, sur O2 ip addr add 192.168.1.4/24 dev bnep0 ip link set bnep0 up O1 peut ainsi être joint par O2 sous l’adresse IP 192.168.1.3. Avec ssh 192.168.1.4 vous pouvez à présent vous connecter à partir d’O1 (dans la mesure où sshd fonctionne sur O2 comme c’est le cas par défaut sous SUSE LINUX). L’appel ssh 192.168.1.4 fonctionne du reste désormais aussi en tant qu’utilisateur ”normal“. 392 17.2. Bluetooth Transfert de données d’un téléphone mobile vers l’ordinateur opd --mode OBEX --channel 10 --daemonize --path /tmp --sdp Communications sans fil Le deuxième exemple consiste à transférer sur un ordinateur une image prise par un téléphone mobile doté d’un appareil photo (sans coûts supplémentaires liés à l’envoi d’un message multimédia). Notez que chaque téléphone mobile possède une arborescence de menus qui lui est propre mais que le processus est la plupart du temps analogue. Consultez si nécessaire le mode d’emploi de votre téléphone. Vous trouverez ci-après une description du transfert d’une photo d’un téléphone Sony Ericsson vers un ordinateur portable. Il faut, pour ce faire, que le service Obex-Push soit disponible sur l’ordinateur et d’autre part que l’ordinateur autorise l’accès au téléphone mobile. La première étape consiste à rendre disponible le service sur l’ordinateur portable. Utilisez pour cela le démon opd extrait du paquetage bluez-utils. Démarrez-le avec : 17 Deux paramètres sont alors importants. --sdp déclare le service auprès de sdpd. Le paramètre --path /tmp indique au programme où il doit enregistrer les fichiers reçus — dans le cas présent, dans /tmp. Vous pouvez indiquer d’autres chemins exactement de la même manière. Il vous suffit de disposer des droits d’écriture dans le répertoire concerné. À présent, le téléphone mobile doit reconnaître l’ordinateur. Cherchez alors le menu ‘Connexions’ du téléphone et choisissez l’option ‘Bluetooth’. Allez dans ‘Se connecter’ avant de choisir l’option ‘Propre appareil’. Choisissez ‘Nouvel appareil’ et laissez votre téléphone chercher l’ordinateur portable. Lorsqu’un appareil est trouvé, son nom s’affiche à l’écran. Choisissez l’appareil correspondant à l’ordinateur portable. Une demande de numéro d’identification personnel doit ensuite s’afficher, dans laquelle vous devez saisir le numéro d’identification personnel extrait de /etc/bluetooth/pin. Cela permet ainsi au téléphone de reconnaître le portable et donc d’échanger des données avec celui-ci. Quittez à présent ce menu et cherchez le menu des photos. Choisissez une photo que vous souhaitez transférer, puis appuyez sur le bouton ‘Plus’. Dans le menu qui s’affiche à présent, ‘Envoyer’, vous disposez d’un choix de différents modes d’expédition. Choisissez ‘Par Bluetooth’. Le portable doit à présent pouvoir être choisi comme appareil cible. Une fois l’ordinateur sélectionné, le transfert a lieu et la photo est placée dans le répertoire indiqué dans l’appel de opd. Vous pourriez procéder de la même manière bien entendu pour transférer un morceau de musique. SUSE LINUX 393 17.2.6 Problèmes possibles et solutions correspondantes En cas de problème de connexion, veuillez vérifier les points de la liste suivante. N’oubliez cependant pas que le problème peut se trouver de part et d’autre de la connexion, et dans le pire des cas des deux côtés. Dans la mesure du possible, vous devez essayer de comprendre le problème en utilisant un appareil Bluetooth supplémentaire afin de pouvoir écarter les problèmes liés au matériel. L’appareil local apparait-il dans le résultat de la commande hcitool dev ? Vérifiez le résultat de la commande hcitool dev. Le périphérique local est-il affiché ? Si ce n’est pas le cas, c’est que soit hcid n’est pas démarré, soit que l’appareil n’est pas reconnu en tant qu’appareil Bluetooth (soit parce que le pilote ne le reconnaît pas, soit parce que l’appareil est défectueux). Utilisez la commande rcbluetooth restart pour redémarrer le démon et consultez /var/log/messages pour rechercher d’éventuelles erreurs. Votre adaptateur Bluetooth nécessite-t-il un microprogramme ? Dans ce cas, veuillez installer bluez-bluefw et redémarrer le système Bluetooth avec la commande rcbluetooth restart. La commande hcitool inq renvoie-t-elle d’autres appareils ? Testez cet appel plusieurs fois. Il peut arriver que la connexion ne fonctionne pas totalement, car la bande de fréquence utilisée par Bluetooth est également utilisée par d’autres appareils. Les numéros d’identification personnels se correspondent-ils ? Vérifiez que le numéro d’identification personnel sous /etc/bluetooth/ pin correspond à celui de l’appareil cible utilisé. L’autre appareil ”voit-il“ votre ordinateur ? Essayez de lancer la connexion à partir de l’autre appareil. Vérifiez si cet appareil voit l’ordinateur. Est-il possible de construire une connexion réseau (voir exemple 1) ? Si le premier exemple (connexion réseau) ne fonctionne pas, il existe plusieurs causes possibles : tout d’abord, cela peut être dû au fait que l’un des deux ordinateurs ne comprend pas le protocole ssh. Essayez de voir si ping 192.168.1.3 ou ping 192.168.1.4 fonctionnent. Dans l’affirmative, vérifiez si sshd fonctionne. Un autre problème peut être que vous possédez déjà des adresses qui génèrent des conflits avec l’adresse 192.168.1.X citée dans l’exemple. Essayez tout simplement avec d’autres adresses, telles que 10.123.1.2 et 10.123.1.3. 394 17.2. Bluetooth Le second exemple fonctionne-t’il en sens inverse ? Si vous avez installé obexftp, cela fonctionne aussi avec obexftp -b <adresseappareil> -B 10 -p <image> pour quelques autres appareils. Différents modèles des marques Siemens et Sony Ericsson ont été testés et fonctionnent. Veuillez pour cela consulter la documentation du paquetage /usr/share/doc/packages/obexftp. 17.2.7 Informations supplémentaires 17 Communications sans fil L’ordinateur portable apparait-il comme appareil cible (exemple 2) ? L’appareil mobile reconnaît-il le service Obex-Push sur l’ordinateur portable ? Allez dans le menu ‘Appareil propre’ de l’appareil concerné et affichez la ‘Liste des services’. Si Obex-Push n’y figure pas (même après la mise à jour de la liste), le problème vient alors d’opd sur le portable. opd est-il démarré ? Disposez-vous des droits d’écriture dans le répertoire indiqué ? Informations et instructions utiles : GPRS (service général de radio-communication en mode paquet) via Bluetooth (page en anglais) : http://www.van-schelve.de/edv-wissen/linux/ bluetooth_1.htm Connexion avec un assistant numérique personnel PalmOS (page en anglais) : http://www.cs.ucl.ac.uk/staff/s.zachariadis/btpalmlinux. html Vous trouverez une bonne vue d’ensemble des différentes procédures à suivre pour utiliser et configurer Bluetooth à l’adresse suivante : http://www. holtmann.org/linux/bluetooth/ Howto officiel pour la pile de protocoles Bluetooth intégrée au noyau (page en anglais) : http://bluez.sourceforge.net/howto/index.html 17.3 Infrared Data Association IrDA (en anglais, Infrared Data Association) est un standard de communication sans fil par infrarouge. De nombreux ordinateurs portables commercialisés actuellement sont équipés d’un émetteur/récepteur compatible irDA qui permet la communication avec d’autres appareils, tels que les imprimantes, les modems, les réseaux locaux ou d’autres ordinateurs portables. Le débit varie de 2 400 bps jusqu’à 4 Mbps. SUSE LINUX 395 Il existe deux modes d’exploitation pour IrDA. En mode par défaut SIR, on communique avec le port infrarouge au moyen d’une interface série. Ce mode fonctionne sur presque tous les appareils et est suffisant dans de nombreux cas. Le mode le plus rapide FIR nécessite un pilote spécial pour le composant IrDA. Il n’existe cependant pas de tel pilote pour tous les composants. De plus, il faut régler le mode souhaité lors de la configuration du BIOS de l’ordinateur. C’est également là que vous voyez quelle interface série est utilisée pour le mode SIR. Vous trouverez des informations au sujet de l’IrDA dans le howto de Werner Heuser sous http://tuxmobil.org/Infrared-HOWTO/Infrared-HOWTO. html et sur le site Web du projet IrDA Linux : http://irda.sourceforge. net/. 17.3.1 Logiciels Vous trouverez les modules de noyau nécessaires dans le paquetage du noyau. Le paquetage irda prépare les utilitaires pour la prise en charge de l’interface infrarouge. Une fois le paquetage installé, vous trouverez la documentation correspondante à l’emplacement /usr/share/doc/packages/irda/README. 17.3.2 Configuration Le service système IrDA n’est pas automatiquement démarré lors de l’amorçage. Utilisez le module IrDA de YaST pour son activation. Seul un paramètre y est modifiable : l’interface série du périphérique infrarouge. Dans la fenêtre de test proposée, il existe deux sorties. La première est celle du programme irdadump qui journalise tous les paquets IrDA émis et reçus. Dans cette sortie, le nom de l’ordinateur et les noms de tous les appareils infrarouges à portée devraient apparaître régulièrement. Vous trouvez un exemple de cette sortie dans la section Problèmes possibles et solutions page 398. Tous les appareils avec lesquels il existe une liaison IrDA apparaissent dans la partie inférieure de la fenêtre. Malheureusement, l’IrDA nécessite beaucoup plus d’énergie (de la batterie) car toutes les deux secondes un paquetage de découverte est envoyé pour la reconnaissance automatique d’autres périphériques. C’est pour cette raison qu’il est conseillé, lorsque vous souhaitez économiser vos batteries, de ne démarrer l’IrDA qu’à la demande. Utilisez la commande rcirda start pour activer manuellement l’interface à tout instant ou la désactiver (avec le paramètre stop). Lorsque l’interface est activée, les modules du noyau nécessaires sont automatiquement chargés. 396 17.3. Infrared Data Association 17.3.3 Utilisation Si vous souhaitez imprimer des documents par infrarouge, vous pouvez envoyer vos données via le fichier des appareils /dev/irlpt0. Le fichier des appareils /dev/irlpt0 se comporte comme l’interface connectée par un câble normal /dev/lp0, à la différence que les données à imprimer sont transmises sans fil par de la lumière infrarouge. Lors de l’impression, veillez à ce que l’imprimante soit à portée de l’interface infrarouge de l’ordinateur et que la prise en charge de l’infrarouge soit démarrée. Vous pouvez configurer une imprimante exploitée par l’intermédiaire d’une interface infrarouge comme à votre habitude, à l’aide de YaST. L’imprimante n’est pas reconnue automatiquement, configurez alors ‘Autres (pas reconnues)’. Dans le dialogue suivant, vous pouvez sélectionner ‘Imprimante via IrDA’. Comme port irlpt0 est pratiquement toujours correct. Vous trouvez des détails sur l’utilisation des imprimantes sous Linux dans le chapitre Imprimante (utilisation) page 291. 17 Communications sans fil Vous pouvez procéder à la configuration manuelle dans le fichier /etc/ sysconfig/irda. Celui-ci ne contient qu’une variable IRDA_PORT qui définit quelle interface utiliser en mode SIR. Si vous souhaitez utiliser l’interface infrarouge avec d’autres ordinateurs, des téléphones mobiles ou d’autres appareils de ce type, vous pouvez le faire qu moyen du fichier périphérique /dev/ircomm0. Ainsi avec le téléphone mobile S25 de Siemens, vous pouvez vous connecter à l’Internet sans fil par de l’infrarouge grâce au programme wvdial. Une synchronisation des données avec un Palm Pilot est également possible, il vous suffit de saisir simplement le nom de périphérique /dev/ircomm0 dans le programme correspondant. Vous ne pouvez communiquer qu’avec les appareils qui prennent en charge les protocoles Printer ou IrCOMM. Vous pouvez utiliser des programmes spéciaux comme irobexpalm3 ou irobexreceive pour vous adresser à des appareils qui utilisent le protocole IROBEX (3Com Palm Pilot). Vous trouverez des détails à ce sujet dans IR-HOWTO (http://tldp.org/HOWTO/Infrared-HOWTO/). La liste des protocoles pris en charge par l’appareil est affichée par irdadump après le nom de l’appareil entre crochets. La prise en charge du protocole IrLAN est ”en cours de développement“. SUSE LINUX 397 17.3.4 Problèmes possibles et solutions Si certains appareils ne réagissent pas au niveau du port infrarouge, vous pouvez, en tant qu’utilisateur root, saisir la commande irdadump pour vérifier si l’autre appareil est reconnu par l’ordinateur. Dans le cas d’une imprimante BJC-80 Canon en vue de l’ordinateur, on obtient alors un résultat semblable au suivant et qui se répète régulièrement (voir le résultat 17.1). Exemple 17.1: Sortie d’irdadump 21:41:38.435239 21:41:38.525167 21:41:38.615159 21:41:38.705178 21:41:38.795198 21:41:38.885163 21:41:38.965133 xid:cmd xid:cmd xid:cmd xid:cmd xid:cmd xid:cmd xid:rsp 5b62bed5 > ffffffff S=6 s=0 (14) 5b62bed5 > ffffffff S=6 s=1 (14) 5b62bed5 > ffffffff S=6 s=2 (14) 5b62bed5 > ffffffff S=6 s=3 (14) 5b62bed5 > ffffffff S=6 s=4 (14) 5b62bed5 > ffffffff S=6 s=5 (14) 5b62bed5 < 6cac38dc S=6 s=5 BJC-80 hint=8804 [Printer IrCOMM ] (23) 21:41:38.975176 xid:cmd 5b62bed5 > ffffffff S=6 s=* terre hint=0500 [ PnP Computer ] (21) Si aucun résultat n’est obtenu ou si l’autre appareil ne se signale pas en retour, vérifiez la configuration de l’interface. Utilisez-vous vraiment la bonne interface ? Vous trouverez parfois aussi l’interface infrarouge sous le nom /dev/ttyS2 ou /dev/ttyS3 ou un autre quand l’interruption 3 est utilisée. Vous pouvez toutefois configurer ces paramètres pour presque tous les ordinateurs portables dans la configuration du BIOS. Vous pouvez aussi utiliser une caméra vidéo pour facilement vérifier si la LED infrarouge s’allume – contrairement aux yeux de l’homme, la plupart des caméras vidéos peuvent voir la lumière infrarouge. 398 17.3. Infrared Data Association 18 Le système Hotplug Le système Hotplug Le système de branchement à chaud (Hotplug) sous SUSE LINUX trouve son origine dans le Linux Hotplug Project, mais s’en différencie sur certains points. La différence principale est que sous SUSE LINUX on utilise non pas le multiplexeur d’événement /etc/hotplug.d, mais directement les scripts Hotplug. De plus, quand c’est possible, les scripts /sbin/hwup et /sbin/hwdown sont déployés afin d’initialiser ou d’arrêter des périphériques. 18.1 18.2 18.3 18.4 18.5 18.6 18.7 Périphériques et interfaces . . . . . . . . . . Événements Hotplug . . . . . . . . . . . . . Agents Hotplug . . . . . . . . . . . . . . . . Chargement automatique de modules . . . Hotplug avec PCI . . . . . . . . . . . . . . . Les scripts d’amorçage Coldplug et Hotplug Analyse d’erreurs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 400 401 402 404 406 406 407 Le système Hotplug n’est pas seulement utilisé pour les périphériques pouvant être branchés et débranchés durant le fonctionnement, mais pour tous les périphériques qui ne sont reconnus qu’après l’amorçage du noyau. Ces périphériques, ainsi que leurs interfaces, sont renseignés dans le système de fichiers sysfs, qui se trouve dans le répertoire /sys. Avant l’amorçage du noyau, seuls les périphériques absolument nécessaires comme le système de bus, les disquettes d’amorçage ou le clavier sont initialisés. Les périphériques sont normalement reconnus par un pilote et, en conséquence, un événement Hotplug est émis et géré par les scripts appropriés. Toutefois, il existe des périphériques qui ne sont pas reconnus automatiquement. Dans ce cas, vous disposez de Coldplug qui applique sans condition des réglages statiques aux périphériques qui ne peuvent pas être reconnus. Si l’on laisse de côté quelques exceptions historiques, la plupart des périphériques sont actuellement initialisés à l’amorçage ou au branchement. Cette initialisation a fréquemment pour résultat l’enregistrement d’une interface. L’enregistrement de l’interface entraîne en retour l’émission d’événements Hotplug qui déclenchent l’installation automatique des interfaces concernées. Là où, auparavant, on se basait sur un ensemble de données de configuration pour initialiser des périphériques, on part aujourd’hui des périphériques et on recherche pour ceux-ci les données de configuration correspondantes. Le déroulement de l’initialisation s’est donc ainsi inversé, ce qui a permis une gestion plus souple des périphériques branchés à chaud. Vous configurez les fonctions Hotplug les plus importantes dans deux fichiers : vous trouverez dans /etc/sysconfig/hotplug des variables qui commandent le comportement de hotplug et coldplug. Chaque variable est détaillée par un commentaire. Le fichier /proc/sys/kernel/hotplug comporte le nom du programme exécutable qui est appelé par le noyau. Les réglages de périphériques se trouvent dans le fichier /etc/sysconfig/hardware. 18.1 Périphériques et interfaces Un périphérique (en anglais device) est systématiquement lié à une interface ; un bus peut être vu comme une interface multiple. Outre les périphériques physiques, il existe également des périphériques virtuels (par exemple un tunnel réseau). Chaque interface (en anglais en anglais interface) est associée soit à un périphérique, soit à une application. La séparation entre périphérique et interface est ici utilisée pour faciliter la compréhension du concept global. 400 18.1. Périphériques et interfaces Les périphériques sont identifiés au moyen d’une description de périphérique. Ceci peut être le ”devicepath“ dans le fichier sysfs (/sys/devices/ pci0000:00/0000:00:1e.0/0000:02:00.0), une description de l’emplacement de connexion (bus-pci-0000:02:00.0), un identifiant individuel (id-32311AE03FB82538) ou toute méthode comparable d’identification. Les interfaces étaient jusqu’à présent toujours identifiées par leur nom. Toutefois, ces noms sont une simple numérotation des périphériques existants, qui peuvent donc être modifiés lorsque l’on insère ou retire des périphériques. C’est pourquoi on peut aussi identifier les interfaces par une description du périphérique correspondant. C’est alors généralement le contexte qui permet de déterminer si c’est de la description du périphérique lui même ou de son interface dont il est question. Des exemples typiques de périphériques, d’interfaces et de leur descriptions sont par exemple : 18 Le système Hotplug On trouve dans /sys/devices les périphériques déclarés dans sysfs ; les interfaces se trouvent dans /sys/class ou /sys/block. Dans le fichier sysfs, toutes les interfaces doivent comporter un lien (en anglais link) vers leur périphérique. Toutefois, il existe encore quelques pilotes qui n’ajoutent pas automatiquement ces liens. Carte réseau PCI Un périphérique lié au bus PCI (/sys/devices/pci0000: 00/0000:00:1e.0/0000:02:00.0 ou bus-pci-0000:02:00.0) et qui dispose d’une interface réseau (eth0, id-00:0d:60:7f:0b:22 ou bus-pci-0000:02:00.0). Celle-ci est utilisée par des services réseau ou est liée à un périphérique réseau virtuel comme un tunnel ou un réseau virtuel privé, lequel possède en retour une interface. Contrôleur PCI SCSI Un périphérique (/sys/devices/pci0000:20/0000: 20:01.1, etc.) qui met à disposition plusieurs interfaces physiques sous la forme d’un bus (/sys/class/scsi_host/host1). Disque dur SCSI Un périphérique (/sys/devices/pci0000:20/0000:20: 01.1/host1/1:0:0:0, bus-scsi-1:0:0:0) avec plusieurs interfaces (/sys/block/sda*). 18.2 Événements Hotplug Il existe pour chaque périphérique et pour chaque interface ce qu’on appelle un événement Hotplug qui est traité par les agents Hotplug correspondants. Les événements Hotplug sont déclenchés par le noyau lorsqu’une liaison avec un périphérique est établie, ou lorsqu’un pilote enregistre une interface. SUSE LINUX 401 Un événement Hotplug est l’appel d’un programme, normalement /sbin/ hotplug, lorsque rien d’autre n’est spécifié dans le fichier /proc/sys/ kernel/hotplug. Le fichier /sbin/hotplug recherche un agent Hotplug qui correspond au type d’événement. S’il ne trouve aucun agent approprié, le programme s’arrête. Remarque Ignorer certains événements Hotplug Si des événements de type défini doivent en principe être ignorés, éditez pour cela le ficher /etc/sysconfig/hotplug et déclarez les noms des événements non souhaités dans la variable HOTPLUG_SKIP_EVENTS. Remarque 18.3 Agents Hotplug Un agent Hotplug est un programme exécutable qui accomplit les actions appropriées pour un événement. Pour les événements de périphériques, les agents se trouvent dans le fichier /etc/hotplug et sont intitulés <Eventname>.agent. Pour les événements d’interfaces, la commande udev lance les programmes de /etc/dev.d. Les agents de périphériques chargent en majorité des modules de noyau, mais doivent toutefois occasionnellement appeler aussi des commandes additionnelles. Sous SUSE LINUX, ceci est pris en charge par /sbin/hwup ou /sbin/ hwdown. Ces programmes recherchent dans le fichier /etc/sysconfig/ hardware une configuration adaptée au périphérique et l’utilisent le cas échéant. Si un périphérique donné ne doit pas être initialisé, un fichier de configuration correspondant doit être mis en place avec le mode de démarrage manual ou off. Si /sbin/hwup ne trouve aucune configuration, des modules sont automatiquement chargés par les agents. Plus d’informations sur ce sujet sont disponibles dans la section Chargement automatique de modules page 404. Vous trouverez des informations sur /sbin/hwup dans le fichier /usr/share/doc/packages/ sysconfig/README et à la page de manuel de hwup. 402 18.3. Agents Hotplug 18.3.1 Activation des interfaces réseau Les interfaces réseau sont initialisées avec /sbin/ifup et désactivées avec /sbin/ifdown. Vous trouverez des détails à ce sujet dans le fichier /usr/ share/doc/packages/sysconfig/README et dans la page de manuel de la commande ifup. Comme Linux n’utilise pas de fichiers spéciaux (”device nodes“) pour les interfaces réseau, ceux-ci ne sont pas non plus gérés par la commande udev. 18 Le système Hotplug Les agents d’interfaces sont appelés indirectement par la commande udev. De cette manière, udev construit tout d’abord un fichier spécial de périphérique (en anglais device node) sur laquelle le système peut prendre la main. La commande udev permet de donner des noms persistants aux interfaces. Des détails sur ce point sont disponibles au chapitre Noeuds de périphériques dynamiques avec udev page 409. Enfin, les agents individuels installent l’interface. Les opérations correspondant à quelques interfaces sont décrites dans ce qui suit. Si un ordinateur dispose de plusieurs périphériques réseau avec différents pilotes, il se peut que les désignations d’interfaces soient modifiées après l’amorçage, dans le cas où un autre pilote a été chargé plus rapidement. C’est pour cela que dans SUSE LINUX les périphériques réseau PCI sont administrés par une file d’attente. Vous pouvez désactiver ce comportement dans le fichier /etc/sysconfig/hotplug par l’intermédiaire de la variable HOTPLUG_PCI_QUEUE_NIC_EVENTS=no. Le meilleur moyen pour obtenir des désignations d’interfaces cohérentes consiste cependant à indiquer le nom souhaité dans les fichiers de configuration de chaque interface. Vous trouverez des détails sur cette méthode dans le fichier /usr/share/doc/packages/sysconfig/README. 18.3.2 Activation des périphériques de stockage Les interfaces des périphériques de stockage doivent être intégrée pour pouvoir y accéder. Cela peut se faire soit de façon totalement automatique, soit être configuré à l’avance. La configuration s’effectue dans le fichier /etc/sysconfig/ hotplug au moyen des variables HOTPLUG_DO_MOUNT, HOTPLUG_MOUNT_TYPE, HOTPLUG_MOUNT_SYNC et dans le fichier /etc/fstab. Le fonctionnement complètement automatisé est activé en fixant la variable HOTPLUG_DO_MOUNT=yes. Il prend en charge deux modes et l’on passe de l’un à l’autre au moyen de la variable HOTPLUG_MOUNT_TYPE. SUSE LINUX 403 En mode HOTPLUG_MOUNT_TYPE=subfs, un répertoire dont le nom est construit à partir des caractéristiques du périphérique est placé dans le répertoire /media. Le volume y est monté et démonté automatiquement par la commande submountd. Ainsi les données sont toujours écrites immédiatement. En conséquence, des périphériques fonctionnant dans ce mode peuvent aussi être retirés facilement lorsque le témoin d’accès est éteint. En mode HOTPLUG_MOUNT_TYPE=fstab, les périphériques de stockage sont montés comme il est indiqué dans le fichier /etc/fstab. La variable HOTPLUG_MOUNT_SYNC permet de choisir si l’accès doit se faire en mode synchrone ou asynchrone. En fonctionnement asynchrone, le temps d’accès en écriture est plus court, car les résultats sont stockés dans un espace intermédiaire ; il se peut toutefois que les données ne puissent pas être écrites complètement lorsque le volume est retiré sans précaution. En fonctionnement synchrone, toutes les données sont toujours écrites immédiatement, mais le temps d’accès est par conséquent plus long. La déconnexion du périphérique doit s’effectuer manuellement par la commande umount. Le fonctionnement totalement automatique est désactivé en fixant la variable HOTPLUG_DO_MOUNT=no. Le périphérique doit alors être monté et démonté manuellement. Les deux dernières méthodes de fonctionnement se prêtent à l’utilisation de noms persistents pour les périphériques, car les noms de périphériques traditionnels peuvent changer selon l’ordre d’initialisation. Vous pourrez trouver plus de détails sur les noms persistents pour les périphériques dans le chapitre Noeuds de périphériques dynamiques avec udev page 409. 18.4 Chargement automatique de modules Si un périphérique n’avait pas pu être initialisé avec /sbin/hwup, l’agent explore ce qu’on appelle les ”tables de correspondance de modules“ (Module Maps) à la recherche d’un pilote adapté. Il examine en premier les tables de correspondance dans /etc/hotplug/*.handmap ; s’il n’a rien trouvé, il cherche également dans /lib/modules/<kernelversion>/modules.*map. Si vous voulez utiliser un autre pilote que le pilote standard du noyau, déclarez-le dans /etc/hotplug/*.handmap car ce fichier est le premier a être lu. 404 18.4. Chargement automatique de modules Dans le cas de périphériques PCI, pci.agent interroge d’abord hwinfo au sujet de modules de pilote. L’agent ne recherche dans le pci.handmap et le kernelmap que si hwinfo ne connaît aucun pilote ; cela a déjà été tenté auparavant par hwinfo et doit donc également échouer. hwinfo dispose d’une base de données supplémentaire d’assignation des pilotes. La commande lit également pci.handmap, ce qui permet de s’assurer qu’une assignation donnée dans ce fichier est réellement utilisée. 18 Le système Hotplug Veuillez noter les différences suivantes entre USB et PCI. L’agent USB cherche également dans les fichiers /etc/hotplug/usb.usermap et /etc/hotplug/ usb/*.usermap des pilotes en mode utilisateur. Les pilotes Usermode sont des programmes qui règlent l’accès au périphérique en lieu et place d’un module noyau. On peut de cette façon appeler d’autres programmes exécutables pour des périphériques déterminés. L’agent pci.agent peut être limité à des périphériques d’un type déterminé ou aux modules pilotes qui se trouvent dans un sous-répertoire défini dans /lib/modules/<kernelversion>/kernel/drivers. Dans le premier cas, des classes de périphériques PCI peuvent être ajoutées dans le fichier /etc/ sysconfig/hotplug au niveau des variables HOTPLUG_PCI_CLASSES_WHITELIST etHOTPLUG_PCI_CLASSES_BLACKLIST, comme on peut le voir à la fin du fichier /usr/share/pci.ids. Pour le second cas, vous spécifiez un ou plusieurs répertoires dans les variables HOTPLUG_PCI_DRIVERTYPE_WHITELIST et HOTPLUG_PCI_DRIVERTYPE_BLACKLIST. Les modules de ces répertoires exclus ne seront jamais chargés. Dans les deux cas, une liste blanche (whitelist) totalement vide signifie que toute possibilité, à l’exception de celles exclues dans la liste noire (blacklist), est licite. Indiquez aussi dans le fichier /etc/hotplug/blacklist les modules qui ne devront jamais être chargés par un agent. Écrivez chacun des noms de modules sur sa propre ligne. Si plusieurs modules appropriés sont trouvés dans une table de correspondance, seul le premier module sera chargé. Si vous souhaitez que tous les modules soient chargés, déclarez la variable HOTPLUG_LOAD_MULTIPLE_MODULES=yes. Il est encore mieux toutefois d’établir une configuration matérielle /etc/sysconfig/hardware/hwcfg-* particulière pour ce périphérique. Cela ne concerne pas les modules chargés à l’aide de hwup. Le chargement automatique de modules n’a lieu qu’exceptionnellement, et sera encore davantage restreint dans les versions futures de SUSE LINUX. SUSE LINUX 405 18.5 Hotplug avec PCI Quelques ordinateurs autorisent également le branchement à chaud de périphériques PCI. Afin de pouvoir utiliser pleinement cette possibilité, des modules de noyau particuliers doivent être chargés, qui peuvent provoquer des dommages sur les ordinateurs Hotplug non-PCI. Les emplacements PCI Hotplug ne peuvent malheureusement pas être reconnus automatiquement ; vous devez donc configurer cette fonction manuellement. Pour ce faire, renseignez la variable HOTPLUG_DO_REAL_PCI_HOTPLUG à la valeur yes dans le fichier /etc/sysconfig/hotplug. 18.6 Les scripts d’amorçage Coldplug et Hotplug La commande boot.coldplug est utilisée pour tous les périphériques qui ne sont pas reconnus automatiquement, c’est-à-dire pour lesquels aucun événement Hotplug n’a pu être généré. Dans ce cas, c’est simplement la commande hwup seule qui est appelée pour chaque configuration matérielle statique /etc/sysconfig/hardware/hwcfg-static-*. Ceci peut également être utilisé pour initialiser des périphériques intégrés dans un ordre différent de celui qui serait utilisé par Hotplug : en effet, la commande coldplug est exécutée avant hotplug. boot.hotplug déclenche le traitement des événements Hotplug. Le paramètre d’amorçage khelper_max=0 permet en effet d’empêcher l’émission d’événements Hotplug au début de la phase d’amorçage. Ces événements déjà créés sont donc encore dans une file d’attente du noyau. boot.hotplug renseigne ensuite dans le fichier /etc/sysconfig/hotplug combien d’événements ont été émis parallèlement, à un moment donné. De cette façon, aucun événement Hotplug n’est perdu. 406 18.5. Hotplug avec PCI 18.7 Fichiers journaux hotplug n’envoie en standard que quelques informations importantes à syslog. Pour recevoir plus d’informations, configurez la variable HOTPLUG_DEBUG du fichier /etc/sysconfig/hotplug à la valeur yes. Si vous donnez à cette variable la valeur max, chaque commande du shell de tous les scripts Hotplug sera consignée. La taille du fichier /var/log/messages dans lequel syslog enregistre toutes les informations augmentera en conséquence. Comme syslog n’est démarré, pendant l’amorçage, qu’après hotplug et coldplug, il n’est pas pas encore possible de consigner les premières informations. Si ces informations sont importantes pour vous, créez au moyen de la variable HOTPLUG_SYSLOG un autre fichier journal. Notez à ce sujet les commentaires se trouvant dans /etc/sysconfig/hotplug. 18.7.2 Le système Hotplug 18.7.1 18 Analyse d’erreurs Problèmes d’amorçage Si un ordinateur se fige au démarrage, vous pouvez désactiver hotplug ou coldplug en entrant NOHOTPLUG=yes ou NOCOLDPLUG=yes dans l’invite de commande d’amorçage. La désactivation de Hotplug a simplement pour conséquence qu’aucun événement Hotplug n’est émis par le noyau. Vous pouvez réactiver Hotplug pendant que le système est en marche en entrant la commande /etc/init.d/boot.hotplug start. Tous les événements Hotplug créées jusqu’alors sont émis et traités. Pour supprimer des événements en cas de congestion, vous pouvez auparavant indiquer /bin/true dans /proc/sys/kernel/ hotplug, puis, après un certain temps, revenir à /sbin/hotplug. La désactivation de Coldplug a simplement pour conséquence que les réglages statiques ne sont pas appliqués. Naturellement, vous pouvez aussi réactiver Coldplug au moyen de la commande /etc/init.d/boot.coldplug start. Pour savoir si un module donné, chargé par hotplug, est responsable des problèmes, déclarez HOTPLUG_TRACE=<N> dans l’invite d’amorçage. Les noms de tous les modules devant être chargés sont affichés l’un après l’autre à l’écran avant d’être effectivement chargés après hNi secondes. Vous ne pouvez cependant pas intervenir ici de façon interactive. SUSE LINUX 407 18.7.3 L’enregistreur d’événements Le script /sbin/hotplugeventrecorder est appelé à chaque événement par /sbin/hotplug. S’il existe un répertoire /events, tous les événements Hotplug y sont enregistrés comme des fichiers individuels. De cette façon, on peut générer à nouveau, à des fins de test, des événements particuliers conformes à l’original. Si le répertoire n’existe pas, aucun enregistrement n’est créé. 18.7.4 Charge système trop élevée ou amorçage trop lent La valeur de la variable HOTPLUG_MAX_EVENTS, du fichier /etc/sysconfig/ hotplug, est transmise au noyau au démarrage de Hotplug et détermine le nombre d’événements qui peuvent être traités simultanément. Si Hotplug génère à l’amorçage une charge système trop importante, vous pouvez réduire cette valeur. Si toutefois Hotplug effectue ses traitements trop lentement, cette valeur doit être augmentée. 408 18.7. Analyse d’erreurs 19 Avec le noyau Linux 2.6, il existe une nouvelle solution Userspace pour un répertoire de périphériques dynamique /dev avec des désignations de périphériques cohérentes : udev. L’implémentation précédente de /dev avec devfs ne fonctionne plus et est remplacée par udev. 19.1 19.2 19.3 19.4 19.5 Bases de la création de règles . . . . . . . . . . . . . . . . 410 Automatisation avec NAME et SYMLINK . . . . . . . . 411 Expressions régulières dans les codes . . . . . . . . . . . 411 Conseils pour choisir les codes appropriés . . . . . . . . 412 Noms cohérents pour périphériques de mémoir de masse 413 Noeuds de périphériques dynamiques avec udev Noeuds de périphériques dynamiques avec udev Des noeuds de périphériques (en angl. device nodes)ont été traditionnellement enregistrés sur les systèmes Linux dans le répertoire /dev. Il existait un noeud pour chaque type de périphérique, indépendamment du fait de savoir s’il existait effectivement dans le système. En conséquence, la taille de ce répertoire devenait importante. On atteignit une amélioration sensible avec devfs car seuls les périphériques existant réellement obtinrent un noeud de périphériques dans /dev. udev s’y prend autrement pour créer des noeuds de périphériques. Il compare les informations mises à disposition par sysfs avecs les entrées de l’utilisateur sous forme de règles. sysfs est un nouveau système de fichiers du noyau 2.6 et offre les informations de base sur les périphériques connectés dans le système. Il se situe sous /sys. La création de règles par l’utilisateur n’est pas absolument nécessaire. Si on connecte un périphérique, le noeud de périphérique correspondant est alors créé. Les règles offrent cependant la possibilité de modifier le nom des noeuds. Ceci permet de remplacer le nom cryptique d’un périphérique par un nom de périphérique plus facile à retenir, et de conserver en outre des noms de périphériques cohérents si vous avez connecté deux périphériques de même type. Deux imprimantes reçoivent deux désignations /dev/lp0 et /dev/lp1 par défaut. Mais le noeud de périphérique attribué à chacune dépend de l’ordre dans lequel elles ont été mises sous tension. Un autre exemple sont les périphériques de mémoire de masse comme les disques durs USB. Avec udev, on entre les chemins du périphérique exacts dans /etc/fstab. 19.1 Bases de la création de règles Avant que udev crée des noeuds de périphériques sous /dev, il lit le fichier /etc/udev/udev.rules. La première règle qui convient à un périphérique est utilisée, même s’il en existe d’autres. Les commentaires commencent par le signe . Les règles ont la forme suivante : # Code, [Code,...] NOM [, SYMLINK] Un code au minimum doit être indiqué puisque la règle va être affectée à un périphérique par l’intermédiaire de ce code. Le nom est également obligatoirement nécessaire car le noeud de périphérique sera établi sous ce nom dans /dev. Le paramètre Symlink optionnel permet d’établir des noeuds de périphériques dans d’autres endroits. Une règle pour une imprimante pourrait alors se présenter comme ceci : 410 19.1. Bases de la création de règles 19 Il y a dans cet exemple deux codes : BUS et SYSFS{serial}. udev va comparer le numéro de série avec celui du périphérique auquel le bus USB est connecté. Tous les codes doivent coïncider afin d’attribuer au périphérique le nom lp_hp dans le répertoire /dev. De plus, il créera un /dev/printers/hp symbolique qui renvoie au noeud de périphérique. Le répertoire printers est alors créé automatiquement. Les requêtes d’impression peuvent ensuite être envoyées à /dev/printers/hp ou /dev/lp_hp. 19.2 Automatisation avec NAME et SYMLINK Les paramètres NAME et SYMLINK permettent l’utilisation d’opérateurs pour l’automatisation d’affectations. Ces opérateurs se réfèrent à des données du noyau au sujet du périphérique correspondant. Voici un exemple simple en guise d’illustration : BUS="usb", SYSFS{vendor}="abc", SYSFS{model}="xyz", NAME="camera%n" L’opérateur %n est remplacé dans le nom par le numéro prévu pour l’appareil photo périphérique : camera0, camera1, etc. Un autre opérateur utile est %k, remplacé par le nom du périphérique standard du noyau, par exemple hda1. A la page de manuel de udev, vous trouverez une liste de tous les opérateurs. 19.3 Noeuds de périphériques dynamiques avec udev BUS="usb", SYSFS{serial}="12345", NAME="lp_hp", SYMLINK="printers/hp" Expressions régulières dans les codes Dans les codes, des expressions régulières peuvent être utilisées dans le shell comme les jockers, ainsi par exemple le signe * en tant que caractère de remplacement pour n’importe quel signe ou ? pour un certain caractère précis. KERNEL="ts*", NAME="input/%k" SUSE LINUX 411 Avec cette règle, un périphérique, dont la désignation commence avec les lettres "ts", reçoit le nom de noyau standard dans le répertoire standard. Vous trouverez des informations détaillées sur l’utilisation d’expressions régulières dans les règles udev à la page de manuel man udev. 19.4 Conseils pour choisir les codes appropriés Le choix d’un bon code constitue la condition pour toute règle udev apte à fonctionner. Les codes standard sont par exemple : BUS Type de bus du périphérique NOYAU Nom du périphérique que le noyau utilise ID Numéro du périphérique sur le bus (par ex. Bus PCI ID) PLACE Emplacement physique auquel le périphérique est connecté (par ex. pour USB) Les codes ID et Place peuvent s’avérer utiles, mais la plupart du temps les codes BUS et KERNEL ainsi que SYSFS{...} sont utilisés. De plus, udev met à disposition des codes qui appellent des scripts externes et évaluent leur résultat. Vous trouverez plus d’informations détaillées à la page de manuel man udev. sysfs ne classe aucun fichier contenant des informations matérielles dans une arborescence de répertoire. Chaque fichier ne reçoit alors en règle générale qu’une information, comme le nom du périphérique, le fabricant et le numéro de série. Chacun de ces fichiers peut être utilisé comme valeur de code. Si vous voulez utiliser plusieurs codes SYSFS{...} dans une règle, vous ne devez cependant utiliser que des fichiers du même répertoire. udevinfo s’avère être ici un outil utile. Vous devez seulement trouver sous /sys un répertoire se rapportant au périphérique correspondant, comprenant un fichier dev. Vous trouverez tous ces répertoires sous /sys/block ou /sys/class. S’il existe déjà un noeud de périphérique pour le périphérique, udevinfo peut faire le travail à votre place. La commande udevinfo -q path -n /dev/sda affiche /block/sda. Ceci signifie que le répertoire recherché est /sys/block/ sda. Appelez ensuite udevinfo avec la commande suivante : udevinfo -a -p /sys/block/sda. Les deux commandes peuvent également être combinées 412 19.4. Conseils pour choisir les codes appropriés BUS="scsi" ID="0:0:0:0" SYSFS{detach_state}="0" SYSFS{type}="0" SYSFS{max_sectors}="240" SYSFS{device_blocked}="0" SYSFS{queue_depth}="1" SYSFS{scsi_level}="3" SYSFS{vendor}=" " SYSFS{model}="USB 2.0M DSC SYSFS{rev}="1.00" SYSFS{online}="1" " Sélectionnez dans toutes les nombreuses sorties d’informations les codes cohérents que vous ne voulez pas modifier. Pensez qu’en règle générale les codes issus de répertoires différents ne doivent pas être utilisés. 19.5 Noms cohérents pour périphériques de mémoir de masse Avec SUSE LINUX sont livrés des scripte qui vous aident à toujours affecter les mêmes désignations aux disques durs et autres périphériques de mémoire. /sbin/udev.get_persistent_device_name.sh est un script Wrapper. Il appelle d’abord /sbin/udev.get_unique_hardware_path.sh qui détecte le chemin d’accès vers un périphérique donné. De plus, /sbin/udev.get_ unique_drive_id.sh se renseigne sur le numéro de série. Les deux informations sont transmises à udev, qui crée des liens symboliques ves le noeud de périphérique sous /dev. Le script Wrapper peut être utilisé directement dans les règles udev. Un exemple pour SCSI, qu’on peut également étendre à USB ou IDE (à indiquer en une ligne) : 19 Noeuds de périphériques dynamiques avec udev : udevinfo -a -p ‘udevinfo -q path -n /dev/sda‘. Un extrait de l’affichage pourrait ressembler à ceci : BUS="scsi", PROGRAM="/sbin/udev.get_persistent_device_name.sh", NAME="%k" SYMLINK="%c{1+}" SUSE LINUX 413 Dès qu’un pilote pour un périphérique de mémoire de masse a été chargé, il se manifeste auprès du noyau avec tous les disques durs en présence. Chacun d’entre eux déclenchera un événement Hotplug Block qui appelle udev. udev lit d’abord les règles afin de constater si un Symlink doit être créé. Si le pilote est chargé via initrd, les événements Hotplug sont perdus. Cependant, toutes les informations sont enregistrées dans sysfs. Le programme d’aide udevstart trouve tous les fichiers de périphériques sous /sys/block et /sys/class, puis démarre udev. Il existe en outre un script de démarrage boot.udev qui qui recrée pendant l’amorçage tous les noeuds de périphériques. Le script de démarrage peut cependant être activé via le l’éditeur de niveaux d’exécution de YaST ou à l’aide de la commande insserv boot.udev. Remarque Il existe un bon nombre d’outils et de programmes qui croient sans réserve que /dev/sda est un disque dur SCSI et /dev/hda un disque dur IDE. Si cela n’est pas le cas, ces programmes ne fonctionnent plus. Mais YaST a connaissance de ces outils et ne travaille pour cette raison qu’avec les désignations de périphériques du noyau. Remarque 414 19.5. Noms cohérents pour périphériques de mémoir de masse 20 Linux prend en charge un grand nombre de systèmes de fichiers. Ce chapitre présente brièvement les systèmes de fichiers les plus connus sous Linux, dont nous vous présenterons de manière plus précise la conception et les avantages ainsi que les domaines d’utilisation. Nous vous fournirons également quelques informations relatives au ”Large File Support“ (la prise en charge des gros fichiers) sous Linux. 20.1 20.2 20.3 20.4 20.5 Glossaire . . . . . . . . . . . . . . . . . . . . . . Les principaux systèmes de fichiers sous Linux Autres systèmes de fichiers pris en charge . . . Prise en charge des gros fichiers sous Linux . . Pour plus d’informations . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 416 416 423 424 426 Systèmes de fichiers sous Linux Systèmes de fichiers sous Linux 20.1 Glossaire Métadonnées Structure de données interne d’un système de fichiers qui garantit le respect d’une structuration et la disponibilité des données sur le disque dur. Il s’agit en fait des ”données concernant les données“. Presque chaque système de fichiers possède sa propre structure de métadonnées. Il s’agit également en partie d’une des raisons des différentes caractéristiques de performance des différents systèmes de fichiers. Il est particulièrement important de conserver intactes les métadonnées car, dans le cas contraire, le système de fichiers dans son ensemble en serait perturbé. Inode Les inodes contiennent toutes les informations relatives à un fichier, sa taille, le nombre des liens, la date, la date de création, les modifications, l’accès ainsi que les pointeurs (en anglais, pointer) vers les blocs de disque dur dans lesquels le fichier est enregistré. Journal Quand on parle de système de fichiers, un journal est une structure interne au disque utilisant une sorte de fichier journal dans lequel le pilote du système de fichiers enregistre les données et les métadonnées à modifier du système de fichiers. La ”journalisation“ permet de réduire considérablement le temps de restauration d’un système Linux dans la mesure où le pilote du système de fichiers n’a pas besoin de lancer une recherche systématique des métadonnées abîmées sur la totalité du disque. À la place, ce sont les enregistrements du fichier journal qui sont réappliqués. 20.2 Les principaux systèmes de fichiers sous Linux Contrairement à il y a deux ou trois ans, un système de fichiers pour Linux ne se choisit plus en quelques secondes (Ext2 ou ReiserFS ?). Les noyaux à partir de la version 2.4 proposent une grande variété de systèmes de fichiers. Vous trouverez ci-après un vue d’ensemble des principaux modes de fonctionnement de ces systèmes de fichiers et leurs avantages respectifs. Gardez à l’esprit qu’aucun système de fichiers ne peut convenir à tous les usages de la même manière. Chaque système de fichiers possède ses propres forces et faiblesses, que vous devez étudier au préalable. Même le système de fichiers le plus élaboré du monde ne pourra jamais remplacer une politique de sauvegarde raisonnable. 416 20.1. Glossaire Remarque Organisation des systèmes de fichiers Sauf si nous indiquons le contraire, toutes les tâches de partitionnement, d’organisation et de traitement des systèmes de fichiers peuvent s’effectuer confortablement avec YaST. Remarque 20.2.1 ReiserFS Officiellement, l’une des principales fonctionnalités du noyau version 2.4, ReiserFS, était disponible depuis SUSE LINUX version 6.4 en tant que correctif du noyau pour le noyau 2.2.x SuSE. ReiserFS a été développé par Hans Reiser et l’équipe de développement Namesys. ReiserFS s’est positionné en tant que puissante alternative à Ext2. Ses principaux avantages sont : une meilleure gestion de l’espace disque, de meilleures performances d’accès aux disques et une restauration plus rapide après un plantage. Reste cependant une petite pointe d’amertume : ReiserFS accorde beaucoup d’importance aux métadonnées mais pas aux données elles-mêmes. Les prochaines générations de ReiserFS comprendront également une fonctionnalité de journalisation des données (aussi bien les métadonnées que les données elles-mêmes sont enregistrées dans un fichier journal) ainsi que des accès en écriture ordonnés (voir data=ordered sous Ext3). Les points forts de ReiserFS en détail : 20 Systèmes de fichiers sous Linux Les termes ”intégrité des données“ ou ”cohérence des données“ ne font pas référence dans ce chapitre à la cohérence des données enregistrées d’un utilisateur (les données que votre application écrit dans vos fichiers). C’est l’application ellemême qui doit assurer la cohérence de ces données. Une meilleure gestion de l’espace disque Dans ReiserFS, toutes les données sont organisées dans une structure d’arbre équilibré dénommée B* . Cette structure arborescente contribue à une meilleure gestion de l’espace disque car les petits fichiers peuvent être enregistrés directement dans les ramifications de l’arbre B* au lieu d’être enregistrés en d’autres endroits et gèrent simplement le pointeur sur l’endroit en question. En outre, l’espace disque n’est pas alloué par unités d’1 ou de 4 Ko, mais exactement par l’unité nécessaire. Un avantage supplémentaire consiste en l’attribution dynamique des inodes. Cela confère au système de fichiers une plus grande flexibilité par rapport aux SUSE LINUX 417 systèmes de fichiers classiques tels que par exemple Ext2, dans lesquels il faut indiquer la densité d’inodes au moment de la définition du système de fichiers. Meilleures performances d’accès aux disques durs Pour les petits fichiers, vous pourrez souvent remarquer qu’aussi bien les données de fichiers que les informations (inodes) ”stat_data“ sont enregistrées les unes à côté des autres. Un seul accès au disque dur suffit pour que vous disposiez de toutes les informations nécessaires. Restauration rapide après un plantage Grâce à l’utilisation d’un fichier journal pour l’observation des modifications de métadonnées entreprises récemment, la vérification du système de fichiers se réduit, même pour les gros systèmes de fichiers, à quelques secondes. 20.2.2 Ext2 Les origines d’Ext2 remontent au début de l’histoire de Linux. Son prédécesseur, l’Extended File System, a été mis en œuvre en avril 1992 et intégré à Linux 0.96c. L’Extended File System a subi un grand nombre de modifications, pour devenir pendant des années le système de fichiers le plus connu sous Linux sous le nom d’Ext2. Avec l’apparition des systèmes de fichiers journalisés et leurs temps de restauration étonnamment courts, Ext2 a perdu sa position de vedette. Un bref résumé des points forts d’Ext2 devrait vous aider à comprendre pourquoi il est tellement apprécié des utilisateurs de la communauté Linux, qui lui accordent encore aujourd’hui leur préférence. Stabilité En tant que véritable ”ancêtre“, Ext2 a connu de nombreuses améliorations et a été testé de manière très complète pour avoir une réputation de système de fichiers ”solide comme un roc“. En cas de panne du système, dans laquelle le système de fichiers ne peut pas être démonté proprement, e2fsck démarre une analyse des données du système de fichiers. Les métadonnées sont remises dans un état cohérent et les fichiers ou les blocs de données égarés sont écrits dans un répertoire prévu à cet effet (nommé lost+found). Contrairement à (la plupart) des systèmes de fichiers journalisés, e2fsck analyse la totalité du système de fichiers et pas seulement les bits de métadonnées qui viennent d’être modifiés. Cela dure significativement plus longtemps que la vérification des données de journalisation d’un système de fichiers journalisé. Selon l’importance du système de fichiers, cela peut durer d’une demi-heure à plusieurs heures. Il ne faut donc 418 20.2. Les principaux systèmes de fichiers sous Linux Mise à niveau simple Fondé sur les solides bases d’Ext2, Ext3 a pu être développé en tant que système de fichiers adulé de la génération suivante. Sa fiabilité et sa stabilité ont été habilement associées aux avantages d’un système de fichiers journalisé. 20.2.3 Ext3 Ext3 a été lancé par Stephen Tweedie. Contrairement à tous les autres systèmes de fichiers de la ”génération suivante“, Ext3 respecte un principe de conception complètement nouveau. Il est fondé sur Ext2. Ces deux systèmes de fichiers sont très intimement liés. Un système de fichiers Ext3 peut très facilement être construit à partir d’un système de fichiers Ext2 ; la différence fondamentale entre Ext2 et Ext3 étant qu’Ext3 prend en charge la journalisation. 20 Systèmes de fichiers sous Linux pas choisir Ext2 pour un serveur qui doit être beaucoup disponible. Comme Ext2 n’a pas besoin de gérer un fichier journal et utilise significativement moins d’espace disque, il est parfois plus rapide que d’autres systèmes de fichiers. En résumé, on reconnaît trois avantages principaux à Ext3 : Mises à niveau simples et extrêmement fiables à partir d’Ext2 Comme Ext3 est basé sur le code d’Ext2 et partage également son format de disque ainsi que son format de métadonnées, les mises à niveau d’Ext2 en Ext3 sont très simples. Vous pouvez les effectuer lorsque vos systèmes de fichiers Ext2 sont montés. Contrairement au passage à d’autres système de fichiers journalisés, comme par exemple ReiserFS, JFS ou XFS, qui peuvent se révéler fastidieux (vous devez réaliser des copies de sauvegarde de tout le système de fichiers et le recréer à partir de zéro), le passage à Ext3 ne prend que quelques minutes.De même ce passage est très sûr, dans la mesure où la restauration de l’ensemble d’un système de fichiers de zéro ne permet pas toujours d’éliminer toutes les erreurs. Si l’on considère le nombre de systèmes Ext2 disponibles en attente d’une mise à niveau pour un système de fichiers journalisé, on peut facilement comprendre la signification d’Ext3, pour nombre d’administrateurs système. Une rétrogradation d’Ext3 en Ext2 est tout aussi facile qu’une mise à niveau. Démontez simplement proprement le système de fichiers Ext3 et remontez-le en tant que système de fichiers Ext2. SUSE LINUX 419 Fiabilité et performance Les autres systèmes de fichiers journalisés respectent le principe de journalisation des ”métadonnées seulement“, à savoir que leurs métadonnées restent dans un état cohérent ; ce qui ne peut cependant pas être garanti automatiquement pour les données du système de fichiers eux-mêmes. Ext3 est en mesure de s’occuper aussi bien des métadonnées que des données elles-mêmes. Vous pouvez régler la précision avec laquelle Ext3 doit s’occuper des métadonnées et des données. Pour obtenir le niveau de sécurité (c’est-à-dire d’intégrité des données) le plus élevé, démarrez Ext3 en mode data=journal ; cela est cependant susceptible de ralentir le système dans la mesure où aussi bien les métadonnées que les données elles-mêmes sont répertoriées dans le fichier journal. Une approche relativement nouvelle consiste à utiliser le mode data=ordered qui garantit l’intégrité aussi bien des données que des métadonnées, mais qui n’utilise la journalisation que pour les métadonnées. Le pilote du système de fichiers rassemble tous les blocs de données qui appartiennent à une mise à jour de métadonnées. Ces blocs sont regroupés en tant que ”transactions“ et sont écrits sur le disque avant l’actualisation des métadonnées. Cela permet de garantir la cohérence des métadonnées et des données sans perte de performance. Un troisième type d’utilisation est data=writeback. Avec ce dernier, les données peuvent être écrites dans le système de fichiers principal, une fois les métadonnées transmises au fichier journal. Cette option est, pour beaucoup, le meilleur réglage en terme de performance. Il peut cependant se produire, avec cette option, que les anciennes données, après une panne et une restauration, apparaissent dans des fichiers tout en garantissant la cohérence interne du système de fichiers. Sauf spécification contraire, Ext3 est démarré avec le paramètre par défaut data=ordered. Passage d’un système de fichiers Ext2 à Ext3 Création du fichier journal : Appelez la commande tune2fs -j en tant qu’utilisateur root. tune2fs crée le fichier journal Ext3 avec les paramètres par défaut. Si vous souhaitez définir vous-même la taille du fichier journal et sur quel disque il doit être créé, appelez à la place tune2fs -J avec les deux paramètres size= et device=. Pour plus d’informations sur tune2fs, consultez la page de manuel correspondante. Déclaration du type de système de fichiers dans /etc/fstab Pour que le système de fichiers Ext3 soit également reconnu en tant que tel, ouvrez le fichier /etc/fstab et modifiez le type de système de fichiers de la partition concernée de ext2 en ext3. Votre modification entrera en vigueur lors du prochain redémarrage de votre système. 420 20.2. Les principaux systèmes de fichiers sous Linux 20.2.4 JFS JFS, le ”Journaling File System“ a été développé par IBM pour AIX. La première version bêta du portage JFS-Linux a été mis à la disposition de la communauté Linux au cours de l’été 2000. La version 1.0.0 a été publiée en 2001. JFS est conçu pour répondre aux attentes des environnements serveur haut débit, car dans ce cas, seule la performance compte. En tant que système de fichiers 64 bits complet, JFS prend en charge les partitions et les fichiers volumineux (LFS ou Large File Support ), ce qui représente un point positif supplémentaire pour son utilisation dans des environnements serveur. Une étude plus détaillée de JFS permet de montrer pourquoi ce système de fichiers peut peut-être se révéler la bonne option pour votre serveur Linux : 20 Systèmes de fichiers sous Linux Utilisation de ext3 pour le répertoire root Si vous voulez amorcer votre système de fichiers root comme ext3, il est également nécessaire d’intégrer les modules ext3 et jbd dans initrd. À cette fin, entrez les deux modules dans le fichier /etc/sysconfig/kernel dans les INITRD_MODULES et exécutez la commande mk_initrd. Journalisation efficace JFS a, à l’instar de ReiserFS, une approche des ”métadonnées seulement“. Plutôt qu’une vérification complète, seules sont vérifiées les modifications de métadonnées provoquées par de brèves activités du système de fichiers. Cela permet d’économiser énormément de temps lors de la restauration. Les activités simultanées nécessitant plusieurs enregistrements dans le fichier journal peuvent être regroupées dans une opération de validation groupée, ce qui permet de limiter considérablement les baisses de performance du système de fichiers dues aux nombreuses opérations d’écriture. Gestion efficace des répertoires JFS reste fidèle à différentes structures de répertoires. Pour les petits répertoires, il permet d’enregistrer directement le contenu du répertoire dans son inode. Pour les répertoires plus volumineux, on utilise des arborescences B+ qui simplifient la gestion des répertoires. SUSE LINUX 421 Meilleure utilisation de l’espace disque grâce à l’attribution dynamique des inodes Sous Ext2, vous devez indiquer à l’avance la densité des inodes (l’espace occupé par les informations de gestion). C’est pour cette raison que le nombre maximum de fichiers ou de données de votre système de fichiers est limité. JFS vous évite ces problèmes — il attribue l’espace des inodes de manière dynamique et le remet à nouveau à disposition s’il n’est pas nécessaire. 20.2.5 XFS À l’origine conçu comme système de fichiers pour son système d’exploitation IRIX, SGI a commencé le développement de XFS au début des années 90. XFS devait permettre d’obtenir un système de fichiers journalisé 64 bits haute performance qui a évolué en fonction des exigences extrêmes de la période actuelle. XFS est particulièrement bien adapté pour le maniement de gros fichiers et se caractérise par de bonnes performances sur le matériel de pointe. XFS présente cependant une faiblesse. À l’instar de ReiserFS, XFS accorde beaucoup d’importance à l’intégrité des métadonnées et moins à celle des données. Un bref examen des fonctionnalités clés de XFS permet de comprendre pourquoi il pourrait être un concurrent de poids par rapport aux autres système de fichiers journalisés, pour ce qui concerne le traitement avancé des données. Évolutivité élevée grâce à l’utilisation de ”groupes d’allocation“ Au moment de la création d’un système de fichiers XFS, le périphérique par blocs hébergeant le système de fichiers est divisée en au moins huit domaines linéaires de taille identique, qui sont appelés ”groupes d’allocation“. Chaque groupe d’allocation gère lui-même les inodes et l’espace libre. On peut en fait considérer les groupes d’allocation comme des ”systèmes de fichiers dans le système de fichiers“. Comme les groupes d’allocation sont relativement autonomes, le noyau peut s’adresser à plusieurs d’entre-eux simultanément. Et c’est cet aspect qui contribue à l’excellente évolutivité de XFS. Le système des groupes d’allocation autonomes répond ainsi naturellement aux exigences des systèmes multiprocesseurs. 422 20.2. Les principaux systèmes de fichiers sous Linux Préallocation pour éviter la fragmentation du système de fichiers Avant d’écrire les données dans le système de fichiers, XFS réserve l’espace disque nécessaire pour un fichier (préallocation). Cela permet de limiter considérablement la fragmentation du système de fichiers. Les performances sont améliorées, car le contenu des fichiers n’est pas réparti sur la totalité du système de fichiers. 20.3 20 Systèmes de fichiers sous Linux Performances élevées grâce à une gestion efficace de l’espace disque L’espace libre et les inodes sont gérés par les arborescences B+ des groupes d’allocation. L’utilisation des arborescences B+ contribue considérablement aux performances et à l’évolutivité de XFS. L’une des fonctionnalités véritablement unique de XFS est ”l’allocation différée“. XFS gère l’allocation de l’espace disque en divisant le processus en deux. Une transaction ”en suspens“ est enregistrée dans la mémoire vive et l’espace disque correspondant réservé. XFS ne décide pas encore précisément où (c’est-à-dire dans quels blocs du système de fichiers) les données vont être enregistrées. Cette décision est repoussée jusqu’au dernier moment. Certaines données de courte durée, temporaires, ne sont ainsi jamais enregistrées sur le disque, car elles sont déjà obsolètes au moment où XFS décide de leur lieu d’enregistrement. C’est ainsi que XFS permet d’améliorer les performances et de limiter la fragmentation du système de fichiers. Comme cependant un classement différé entraîne moins de processus d’écriture que dans les autres systèmes de fichiers, il est probable que la perte de données après une panne qui survient au cours du processus d’écriture est plus importante. Autres systèmes de fichiers pris en charge Le tableau 20.1 page suivante contient d’autres systèmes de fichiers pris en charge par Linux. Ils sont principalement pris en charge pour garantir la compatibilité et l’échange des données entre les différents supports ou avec d’autres systèmes d’exploitation. SUSE LINUX 423 TAB . 20.1: Types de systèmes de fichiers sous Linux cramfs Compressed ROM file system : un système de fichiers avec accès en lecture seulement pour les mémoires mortes. hpfs High Performance File System : le système de fichiers par défaut de OS/2 — uniquement pris en charge en mode lecture seulement. iso9660 Système de fichiers standard des cédéroms. ncpfs Système de fichiers pour le montage de volumes Novell via le réseau. nfs Network File System : permet d’enregistrer des données sur n’importe quel ordinateur d’un réseau et de garantir l’accès à ces données en réseau. smbfs Server Message Block : utilisé par des produits tels que par exemple Windows pour l’accès aux données en réseau. sysv utilisé sous SCO UNIX, XENIX et Coherent (systèmes commerciaux UNIX pour PC). ufs utilisé par BSD, SunOS et NeXTstep. Pris en charge uniquement en lecture seulement. umsdos UNIX on MSDOS : installé sur un système de données fat (à table d’allocation de fichier) normal. Offre les fonctionnalités d’UNIX (droits, liens, longs noms des fichiers) grâce à la création de fichiers spéciaux. vfat Virtual FAT : extension du système de fichiers fat (prend en charge les longs noms de fichiers). ntfs Windows NT file system : accès en lecture seulement. 20.4 Prise en charge des gros fichiers sous Linux À l’origine, Linux prenait en charge des fichiers d’une taille maximale de 2 Go. Le développement de l’utilisation de Linux pour la gestion de bases de données, pour le traitement de données audio et vidéo et bien d’autres encore ont rendu nécessaire d’adapter le noyau et la bibliothèque GNU C (glibc) pour la prise en 424 20.4. Prise en charge des gros fichiers sous Linux Le tableau 20.2 propose un aperçu des limites actuelles des fichiers et des systèmes de fichiers Linux. TAB . 20.2: Taille maximale des systèmes de fichiers (format sur disque) Système de fichiers Taille maximale des fichiers Taille maximale du système de fichiers Ext2 ou Ext3 (Taille des blocs : 1 Ko) Ext2 ou Ext3 (Taille des blocs : 2 Ko) Ext2 ou Ext3 (Taille des blocs : 4 Ko) Ext2 ou Ext3 (Taille des blocs : 8 Ko) (Systèmes avec des pages de 8 Ko (comme Alpha)) ReiserFS 3.5 234 (16 Go) 241 (2 To) 238 (256 Go) 243 (8 To) 241 (2 To) 244 (16 To) 246 (64 To) 245 (32 To) 232 (4 Go) 244 (16 To) ReiserFS 3.6 (à partir de Linux 2.4) XFS 260 (1 Eo) 244 (16 To) 263 (8 Eo) 263 (8 Eo) JFS (Taille des blocs : 512 octets) JFS (Taille des blocs : 4 Ko) NFSv2 (côté client) 263 (8 Eo) 249 (512 To) 263 (8 Eo) 252 (4 Po) 231 (2 Go) 263 (8 Eo) NFSv3 (côté client) 263 (8 Eo) 263 (8 Eo) SUSE LINUX 20 Systèmes de fichiers sous Linux charge des fichiers de plus de 2 Go. De nouvelles interfaces applicatives ont été mises au point. Aujourd’hui, (presque) tous les principaux systèmes de fichiers proposent une prise en charge LFS, qui permet le traitement avancé des données. 425 Remarque Limites du noyau Linux Le tableau décrit les limites du format sur le disque. La taille maximale d’un fichier et d’un système de fichiers pouvant être traités par le noyau correctement, est soumise, sous les noyaux 2.6 aux limites suivantes : Taille de fichier: les fichiers sur les systèmes de 32 bit ne peuvent pas faire plus de 2 To (241 octet). Systèmes 64 bits : les systèmes de fichiers peuvent faire jusqu’à 273 octet) ; cette valeur limite n’est pas (encore) atteinte par le matériel actuel. Remarque 20.5 Pour plus d’informations Chaque projet de système de fichiers décrit ci-dessus possède son propre site Internet sur lequel vous trouverez des informations extraites de listes de discussion, ainsi que de la documentation additionnelle et des FAQ. http://e2fsprogs.sourceforge.net/ext2.html http://www.zipworld.com.au/~akpm/linux/ext3/ http://www.namesys.com/ http://oss.software.ibm.com/developerworks/opensource/jfs/ oss.sgi.com/projects/xfs/ Vous trouverez un cours complet en plusieurs parties sur les systèmes de fichiers Linux, sur le site des IBM DeveloperWorks à l’adresse suivante : http://www106.ibm.com/developerworks/library/l-fs.html Vous trouverez une comparaison des différents systèmes de fichiers journalisés sous Linux réalisée par Juan I. Santos Florido pour la Linux Gazette à l’adresse suivante : http://www.linuxgazette.com/issue55/florido.html Vous trouverez un travail complet au sujet de LFS sous Linux sur les pages LFS du site Internet d’Andreas Jaegers à l’adresse suivante : http://www.suse.de/ ~aj/linux_lfs.html 426 20.5. Pour plus d’informations 21 PAM (en anglais Pluggable Authentication Modules) est utilisé sous Linux pour la communication entre les utilisateurs et les applications lors de l’identification (identification). Les modules PAM sont disponibles centralement et peuvent être appelés de chaque application. Le contenu de ce chapitre a pour but de montrer comment cette identification modulaire se configure et comment elle fonctionne. 21.1 21.2 21.3 21.4 Construction d’un fichier de configuration PAM . La configuration PAM de sshd . . . . . . . . . . . Configuration des modules PAM . . . . . . . . . Plus d’informations . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 428 430 431 434 PAM – Pluggable Authentication Modules PAM – Pluggable Authentication Modules Les administrateurs et les développeurs désirent limiter l’accès à des domaines spécifiques du système ou l’utilisation de certaines fonctions d’une application. Sans PAM, il faudrait adapter chaque application à toute nouvelle méthode d’identification (p.ex. LDAP ou Samba). Cette façon de faire coûte cher en temps et augmente les risques d’erreur. L’idée est donc de séparer l’identification de l’application et de la déléguer à un module central: cela permet d’éviter ces inconvénients. Si une nouvelle méthode d’identification doit être mise en oeuvre, il suffit d’adapter ou de développer un module PAM que l’application peut utiliser. Il existe un fichier de configuration propre pour chaque programme qui utilise PAM, sous Für jedes Programm, das PAM nutzt, liegt eine eigene Konfigurationsdatei /etc/pam.d/<service>. On détermine dans ce fichier la liste du ou des modules PAM qui doivent être utilisés pour l’identification des utilisateurs. Une configuration globale de la plupart des modules PAM se trouve sous /etc/security et détermine le comportement exact du module concerné (par exemple: pam_env.conf, pam_pwcheck.conf, pam_unix2.conf, time.conf etc). Une application qui utilise un module PAM appelle une séquence de fonctions PAM qui traitent les informations des divers fichiers de configuration et transmettent le résultat à l’application. 21.1 Construction d’un fichier de configuration PAM Une ligne d’un fichier de configuration PAM se construit à partir d’au plus quatre colonnes: <Type de module> <Fanion de contrôle> <Chemin du module> <Options> Les modules PAM sont traités en pile. Les divers modules ont des tâches différentes. Un module se charge de la vérification des mots de passe, un autre vérifie la provenance d’un accès et un autre interroge des configurations systèmes spécifiques à l’utilisateur. PAM connaît quatre type de modules: auth Les modules de ce type servent à vérifier si l’utilisateur est authentifié. Cette vérification se fait traditionnellement par une demande de mot de passe, mais peut également s’effectuer par carte à puce ou par des informations biométriques (empreintes digitales, rétinienne, etc). 428 21.1. Construction d’un fichier de configuration PAM La deuxième section contient un fanion de contrôle qui configure la réaction à l’échec ou la réussite du module: required L’identification ne peut continuer que si le module réussit son exécution. En cas d’erreur lors de l’exécution d’un module required, les autres modules sont également exécutés, avant que les utilisateurs ne reçoivent l’information que la tentative d’identification n’a pas aboutit. requisite Les modules doivent réussir leur exécution de la même manière que dans le cas de required. Cependant, lors d’une erreur, l’échec est immédiatement communiqué à l’utilisateur sans exécuter d’autres modules. En cas de succès, les modules suivants sont exécutés de la même manière que dans le cas required. Ce fanion peut servir de filtre simple, de manière à garantir que toutes les conditions requises pour une identification correcte soient nécessaires. sufficient Si un module de ce type s’exécute avec succès, le programme appelant obtient immédiatement l’information que l’identification a réussi et aucun autre module n’est exécuté, dans la mesure où aucun module précédemment exécuté sans succès ne portait le fanion required. Si l’exécution d’un module sufficient est sans succès, cela n’a pas de conséquence, les modules suivants sont simplement traités en suivant. optional La réussite ou l’échec n’a pas d’effet. Cette propriété peut être par exemple utilisé pour un module qui informe l’utilisateur de la réception d’e-mail mais n’a pas d’autre effets. 21 PAM – Pluggable Authentication Modules account Les modules de ce type vérifient si l’utilisateur est autorisé à utiliser le service demandé. Par exemple, personne ne devrait pouvoir se connecter à un système alors que son compte a expiré. password Les modules de ce type servent à la modification des données d’identification. Dans la plupart des cas, il s’agit d’un mot de passe. session Les modules de ce type servent à l’administration et à la configuration de sessions utilisateur. Ces modules sont activés avant et après l’identification, de manière à journaliser les tentatives de connexion et à configurer l’environnement de l’utilisateur (chemin d’accès au courrier électronique, répertoire personnel, limites systèmes, etc). Le chemin du module n’est pas spécifié s’il réside dans le répertoire usuel /lib/ security (respectivement sous /lib64/security pour toutes les versions 64 bits de SUSE LINUX). Comme quatrième colonne, une option peut être passée au module, comme par exemple debug (mode de débogage) ou nullok (des mots de passe vides sont autorisés). SUSE LINUX 429 21.2 La configuration PAM de sshd Après la théorie de la configuration PAM, vous trouverez ici un exemple pratique, la configuration PAM de sshd: Exemple 21.1: Configuration PAM de sshd #%PAM-1.0 auth required pam_unix2.so # set_secrpc auth required pam_nologin.so auth required pam_env.so account required pam_unix2.so account required pam_nologin.so password required pam_pwcheck.so password required pam_unix2.so use_first_pass use_authtok session required pam_unix2.so none # trace or debug session required pam_limits.so # Enable the following line to get resmgr support for # ssh sessions (see /usr/share/doc/packages/resmgr/README.SuSE) #session optional pam_resmgr.so fake_ttyname Tout d’abord, sshd appelle les trois modules de type auth. Le premier module, pam_unix2 vérifie le login (nom) et le mot de passe de l’utilisateur à l’aide de /etc/passwd et de /etc/shadow. Le prochain module (pam_nologin) vérifie si le fichier /etc/nologin existe. Dans ce cas, à part root, aucun utilisateur n’a permission d’accps. Le troisième module, pam_env, lit les données du fichier /etc/security/pam_env.conf et configure les variables d’environnement spécifiées. Ici se configure par exemple la variable DISPLAY à la bonne valeur, car pam_env sait d’où l’utilisateur tente de se connecter. La ”pile“ (en anglais stack ) du module auth est traitée avant que le daemon ssh obtienne un résultat (identification réussie ou non). Tous les modules portent donc un fanion de contrôle required et doivent donc être tous traités avant que la réussite soit communiquée à l’sshd abgesetzt wird. En cas d’échec d’un de ces modules, le résultat final communiqué sera négatif, mais sshd ne l’apprendra que lorsque tous les modules de ce type auront été traités. 430 21.2. La configuration PAM de sshd Les deux modules suivants appartiennent au type password et doivent également être traités avec succès (fanion de contrôle required) lorsque l’application change les données d’identification. De manière à changer un mot de passe ou une autre donnée d’identification, la sécurité des données entrées doit être vérifiée. Le module PAM pam_pwcheck se charge de faire assurer la sécurité du mot de passe par la bibliothèque cracklib, ce qui permet d’avertir l’utilisateur si le mot de passe choisi par lui n’est pas sûr (trop court, trop simple). Le module déjà connu pam_unix2 prend les anciens et nouveaux mots de passe de pam_pwcheck. L’utilisateur ne doit pas s’identifier à nouveau. De plus, on évite de passer outre les contrôles de pam_pwcheck. Les modules de type password devraient toujours être exécutés dans la mesure où les modules précédents de type account ou auth avertissent d’un mot de passe périmé. Enfin, les modules de type session sont appelés, de manière à configurer la session pour cet utilisateur de la façon prévue. Le module pam_unix2 est appelé à nouveau, sans effet en pratique en raison de l’option none. Le module pam_limits lit le fichier /etc/security/limits.conf et configure les limites d’utilisation de ressources systèmes éventuelles. Lorsque l’utilisateur se déconnecte, les modules de type session sont à nouveau appelés. 21.3 21 PAM – Pluggable Authentication Modules La pile suivante de module traitée est celle des modules de type account. Ces modules vérifient l’autorisation d’accès au service. Ici, les modules pam_unix2 et pam_nologin doivent être à nouveau exécutés avec succès (required). Si pam_unix2 informe que l’utilisateur existe et si pam_nologin a vérifié qu’il a le droit de se connecter, le succès est communiqué à sshd et le prochain groupe de modules est attaqué. Configuration des modules PAM Le mode d’exécution des modules PAM est configurable. Les fichiers de configurations relatifs se trouvent sous /etc/security. Cette section décrit brièvement les fichiers utilisés dans l’exemple de sshd. Ces fichiers sont pam_unix2.conf, pam_env.conf, pam_pwcheck.conf et limits.conf. SUSE LINUX 431 21.3.1 pam_unix2.conf Pour l’identification traditionnelle par mot de passe, le module PAM pam_unix2 est utilisé. Il lit ses données de /etc/passwd, /etc/shadow, de tables NIS ou NIS+, ou d’une base de données LDAP. On peut configurer ce module soit individuellement dans la configuration PAM de l’application, ou globalement dans /etc/security/pam_unix2.conf. Dans le cas le plus simple, les fichiers ont le contenu suivant: Exemple 21.2: pam_unix2.conf auth: nullok account: password: session: nullok none L’option nullok, pour les types de modules auth et password, signifie que des mots de passe vides sont admis pour ce type de compte. L’utilisateur a le droit de changer les mots de passe. On demande à l’aide de l’option none pour le type session qu’aucun message ne soit journalisé (configuration standard). Vous pouvez obtenir d’autres options de configuration dans ce fichier ou dans la page de manuel de pam_unix2. 21.3.2 pam_env.conf Ce fichier peut être utilisé pour donner un environnement standardisé aux utilisateurs, via l’appel du module pam_env. La syntaxe de configuration de variables d’environnement est: VARIABLE [DEFAULT=[valeur]] [OVERRIDE=[valeur]] VARIABLE Désignation de la variable d’environnement qui doit être assignée [DEFAULT=[valeur]] Valeur standard configurée par l’administrateur (utilisée par défaut) [OVERRIDE=[valeur]] Les valeurs qui peuvent être déterminées par pam_ env et assignées à la place de la valeur standard 432 21.3. Configuration des modules PAM Exemple 21.3: pam_env.conf REMOTEHOST DISPLAY DEFAULT=localhost OVERRIDE=@{PAM_RHOST} DEFAULT=${REMOTEHOST}:0.0 OVERRIDE=${DISPLAY} La première ligne configure la valeur de la variable REMOTEHOST à localhost, donc pam_env ne peut pas indiquer une autre valeur. La variable DISPLAY utilise la valeur de la variable REMOTEHOST par défaut. Vous pouvez obtenir plus d’information dans les commentaires situés dans le fichier /etc/security/ pam_env.conf. 21.3.3 pam_pwcheck.conf Le module pam_pwcheck cherche dans ce fichier les options de tous les modules de type password. Les configurations stockées ici sont lues avant celles des configurations de l’application. Si l’application n’a pas de configuration spécifique, les configurations globales sont utilisées. Par exemple: Exemple 21.4: pam_pwcheck.conf password: nullok blowfish use_cracklib 21 PAM – Pluggable Authentication Modules Un exemple célèbre de mise en oeuvre de pam_env pour l’adaptation de la variable DISPLAY en cas de connexion par réseau: On informe pam_pwcheck d’autoriser les mots de passe vide, le chiffrement Blowfish lors de changement de mots de passe et d’assurer le contrôle de la qualité des mots de passe choisis via la bibliothèque cracklib. Vous trouverez plus d’options dans le fichier /etc/security/pam_pwcheck.conf. 21.3.4 limits.conf Le module pam_limits configure les limites systèmes pour des utilisateurs ou groupes spécifiques depuis le fichier limits.conf aus. Théoriquement, on peut configurer dans ce fichier des limites dures (sans dépassement possible) et molles (faibles: des dépassement temporaires sont possibles), posées sur des ressources systèmes. Vous trouverez des informations sur la syntaxe et les options possibles directement dans le fichier. SUSE LINUX 433 21.4 Plus d’informations Sur votre système, vous trouverez dans le répertoire /usr/share/doc/ packages/pam les documentations suivantes: READMEs Au plus haut niveau de ce répertoire se trouvent des READMEs généraux. Dans le sous-répertoire modules vous trouverez des READMEs traitant des modules PAM disponibles. The Linux-PAM System Administrators’ Guide Tout ce qu’un administrateur système doit savoir sur PAM: vous trouverez ici des thèmes comme la syntaxe d’un fichier de configuration PAM ou traitant des aspects de sécurité. Ce document est disponible dans les formats PDF, HTML ou texte. The Linux-PAM Module Writers’ Manual Vous trouverez ici les informations dont le développeur a besoin pour écrire des modules PAM conformes aux standards. Ce document est disponible dans les formats PDF, HTML ou texte. The Linux-PAM Application Developers’ Guide Ce document contient tout ce qu’un développeur d’application désireux d’utiliser les bibliothèques PAM doit savoir. Ce document est disponible dans les formats PDF, HTML ou texte. Une introduction de base à PAM de Thorsten Kukuk est disponible sous http: //www.suse.de/~kukuk/pam/PAM_lt2000/siframes.htm. Sous http:// www.suse.de/~kukuk/pam/ vous trouverez des informations supplémentaires sur certains modules PAM, qui ont été développés par lui pour SUSE LINUX. (NDT: en allemand, respectivement en anglais!) 434 21.4. Plus d’informations Troisième partie Services 22 Linux, qui a vu le jour en même temps que l’Internet, met à votre disposition toutes les paramétrages et les outils réseau nécessaires à l’intégration dans diverses structures de réseau. Vous trouverez ci-après une présentation du protocole TCP/IP que Linux utilise normalement, de ses services et de ses particularités. Enfin, nous vous expliquerons comment procéder à l’installation d’un accès réseau au moyen d’une carte réseau sous SUSE LINUX avec YaST. Nous vous présentons les principaux fichiers de configuration et quelques-uns des outils les plus importants. Comme la configuration d’un réseau peut-être particulièrement complexe, ce chapitre ne présente que les principaux mécanismes. 22.1 22.2 22.3 22.4 22.5 22.6 22.7 22.8 22.9 22.10 22.11 22.12 TCP/IP – Introduction . . . . . . . . . . . . . . IPv6 – L’Internet de la nouvelle génération . . . Configuration manuelle du réseau . . . . . . . . L’intégration dans le réseau . . . . . . . . . . . Le routage sous SUSE LINUX . . . . . . . . . . SLP — Transmission de services dans le réseau DNS – Domain Name System . . . . . . . . . . NIS – Network Information Service . . . . . . . LDAP – un service d’annuaire . . . . . . . . . . NFS – Systèmes de fichiers partagés . . . . . . . DHCP . . . . . . . . . . . . . . . . . . . . . . . . Synchronisation temporelle avec xntp . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 438 447 457 468 483 484 487 509 514 541 546 556 Grands principes de la mise en réseau Grands principes de la mise en réseau 22.1 TCP/IP – Introduction Linux et les autres systèmes d’exploitation Unix utilisent le protocole TCP/IP. Il s’agit plus particulièrement d’une famille de protocoles offrant des services totalement différents. Le protocole TCP/IP a été développé à partir d’une application militaire et défini, dans sa forme actuelle, vers 1981, dans ce que l’on appelle un RFC (appel à commentaires). On entend par RFC (en anglais, Request for comments) un document qui décrit les différents protocoles Internet et la marche à suivre pour les implémenter dans un système d’exploitation et des applications. Vous pouvez accéder directement à ces documents RFC sur le Web à l’adresse suivante : http://www.ietf.org/. Quelques améliorations ont entre-temps été apportées au protocole TCP/IP, mais le protocole d’origine n’a pas été modifié de manière considérable depuis 1981. Remarque Les documents RFC décrivent la construction des protocoles Internet. Si vous souhaitez approfondir vos connaissances au sujet d’un protocole particulier, le seul document de référence est le document RFC correspondant : http://www.ietf.org/rfc.html Remarque Les services énumérés dans le tableau 22.1 permettent d’échanger des données entre deux ordinateurs fonctionnant sous Linux au moyen de TCP/IP : TAB . 22.1: Différents protocoles de la famille de protocoles TCP/IP 438 Protocole Description TCP (en anglais Transmission Control Protocol ). Un protocole sécurisé, orienté connexion. Les données à transmettre sont, du point de vue de l’application, envoyées sous forme de flux de données et c’est le système d’exploitation lui-même qui les met au format de transport adapté. Les données arrivent dans l’application cible, sur l’ordinateur cible, exactement sous la forme du flux de données dans lequel elles ont été envoyées. Le protocole TCP permet de garantir qu’aucune donnée ne soit perdue ou n’arrive dans le désordre. Ce protocole est utilisé quand l’ordre des données est important et que le terme ’connexion’ a un sens. 22.1. TCP/IP – Introduction (en anglais, User Datagram Protocol ). Un protocole sans connexion, non sécurisé. Les données à transmettre sont envoyées par paquets, ces paquets de données étant générés, au préalable, par l’application. L’ordre d’arrivée des données chez le destinataire n’est pas garanti et il se peut aussi que certains paquets de données soient perdus. Le protocole UDP est particulièrement adapté pour les applications orientées trames et se caractérise par des temps morts inférieurs à ceux du protocole TCP. ICMP (en anglais, Internet Control Message Protocol ) C’est un protocole qui ne s’adresse en général pas à l’utilisateur, il s’agit plutôt un protocole de contrôle spécial qui transmet les états d’erreur et qui peut piloter le comportement de l’ordinateur en charge de la transmission de données TCP/IP. Le protocole ICMP propose, en outre, un mode écho spécial que vous pouvez tester avec le programme ping. IGMP (en anglais, Internet Group Management Protocol ) Ce protocole contrôle le comportement des ordinateurs dans le cadre de la multidiffusion IP. Nous ne pourrons malheureusement pas aborder le sujet de la multidiffusion IP dans cet ouvrage. Presque tous les protocoles matériel sont orientés paquets. Les données à transmettre doivent être placées dans de ”petits paquets“ et ne peuvent pas être envoyées ”en une fois“. C’est pour cette raison que le protocole TCP/IP utilise aussi de petits paquets de données. La taille maximale d’un paquet TCP/IP est d’environ 64 Ko. En pratique, les paquets sont généralement plus petits, dans la mesure où le matériel réseau est le facteur limitatif. Ainsi la taille maximale autorisée d’un paquet de données sur Ethernet est de 1 500 octets. C’est donc pour cette raison que la taille des paquets TCP/IP est limitée lorsque les données sont envoyées sur un réseau Ethernet. Lorsque l’on souhaite transmettre davantage de données, le système d’exploitation doit également envoyer davantage de paquets de données. SUSE LINUX 22 Grands principes de la mise en réseau UDP 439 22.1.1 Modèle en couches Le protocole IP (en anglais, Internet Protocol ) permet la transmission non sécurisée de données. Le protocole TCP (en anglais,Transmission Control Protocol ) n’est, pour ainsi dire, qu’un complément venant se greffer sur IP pour garantir une transmission sécurisée des données. IP est, d’autre part, un complément venant se greffer lui-même sur le protocole dépendant du matériel sous-jacent, par exemple Ethernet. Les spécialistes parlent alors d’un ”modèle en couches“. Reportez-vous à l’illustration 22.1. F IG . 22.1: Modèle en couches de TCP/IP simplifie L’illustration montre un ou deux exemples pour chaque couche. Comme vous pouvez le voir, les couches sont classées par ”niveau d’abstraction“, la couche inférieure étant la plus proche du matériel. La couche supérieure, en revanche, fait pratiquement intégralement abstraction du matériel sous-jacent. Chacune des couches a une fonction bien particulière, déjà décrite en grande partie par son nom. C’est ainsi que le réseau utilisé (par exemple Ethernet) est représenté par la couche physique et par la couche liaison. Pendant que la couche 1 prend en charge des éléments aussi variés que les types de câble, les formes des signaux, le codage des signaux et autres, la couche 2 est responsable du processus d’accès (quel ordinateur a le droit d’envoyer des données et quand ?) et de la correction des erreurs. La couche 1 est appelée couche physique. 440 22.1. TCP/IP – Introduction 22 Grands principes de la mise en réseau La couche 3 au contraire, la couche réseau, est responsable de la transmission de données sur de longues distances. La couche réseau garantit que les données, même en cas de longues distances, parviennent au destinataire voulu et peuvent être distribuées. La couche 4, la couche transport, est responsable des données de l’application et garantit que les données arrivent dans l’ordre approprié et ne sont pas perdues. La couche liaison n’est responsable que du fait que les données qui arrivent sont correctes. C’est la couche transport qui assure une protection contre la ”perte“ de données. Enfin, la couche 5 concerne le traitement des données par l’application même. Pour que chacune de ces couches puisse exécuter la tâche qui lui revient, des informations supplémentaires relatives à chaque couche doivent être enregistrées dans les paquets de données, au niveau de l’en-tête. Chacune des couches dispose d’un petit bloc de données, appelé ”en-tête de protocole“ (en anglais, Protocol header) qui se trouve avant le paquet en formation. Observons un paquet de données TCP/IP quelconque en route sur un câble Ethernet. Il se présente comme sur l’image 22.2. F IG . 22.2: Paquet TCP/IP sur Ethernet Comme vous pouvez le voir, le monde est loin d’être aussi simple qu’on le voudrait. La somme de contrôle de la couche liaison se trouve à la fin du paquet et pas au début. Cela représente toutefois une simplification pour le matériel réseau. La quantité maximale de données utilisées dans un paquet s’élève, dans un réseau Ethernet, à 1 460 octets. Ainsi, si une application souhaite envoyer des données sur le réseau, les données passent au travers des différents niveaux de couches mis en œuvre dans le noyau Linux (à l’exception de la couche 1 : la carte réseau). Chacune des couches est responsable de préparer les données de manière à ce qu’elles puissent être transmises à la couche sous-jacente. La couche la plus basse est, au final, responsable SUSE LINUX 441 de l’envoi des données à proprement parler. Lors de la réception, le processus inverse se produit. Un peu comme pour les différentes peaux d’un oignon, les en-têtes de protocole de chaque couche sont retirés, au fur et à mesure, des données utiles. La couche 4 est, au final, responsable de la préparation des données pour l’application sur l’ordinateur cible. C’est pour cette raison qu’une couche ne communique jamais qu’avec la couche directement au-dessus ou en dessous d’elle. Le fait que les données sont transmises par un réseau FDDI 100 Mbit/s ou une connexion 56 Kbit/s n’a donc que très peu d’importance. A l’inverse, peu importe pour la connexion de données, quelles données sont effectivement envoyées, dans la mesure où elle sont correctement empaquetées. 22.1.2 Adresses IP et routage Remarque Les sections suivantes présentent les réseaux IPv4. Vous trouverez des informations sur son successeur, le protocole IPv6, dans la section IPv6 – L’Internet de la nouvelle génération page 447. Remarque Adresses IP Chaque ordinateur de l’Internet possède une adresse 32 bits unique. Ces 32 bits (soit 4 octets) se présentent normalement comme dans la seconde ligne de l’exemple 22.1. Exemple 22.1: Structure d’une adresse IP Adresse IP (binaire) : Adresse IP (décimale) : 11000000 10101000 00000000 00010100 192. 168. 0. 20 Les quatre octets sont séparés par un point lorsqu’ils sont écrits dans le système décimal. L’adresse IP est associée à un ordinateur ou à une interface réseau, elle ne peut donc être utilisée nulle part ailleurs dans le monde. Certes il existe des exceptions à cette règle, mais elles n’ont aucune influence sur les considérations suivantes. 442 22.1. TCP/IP – Introduction Revenons aux adresses IP : les points suggèrent que les adresses IP constituent un système hiérarchique. Jusque dans les années 90, les adresses IP étaient réparties en classes, de manière fixe. Ce système s’est toutefois révélé particulièrement rigide et c’est pour cette raison que l’on a abandonné cette répartition. On utilise désormais un ”routage ne faisant pas appel à des classes“ (CIDR (en anglais, Classless Inter Domain Routing)). Masques réseau et routage Comme l’ordinateur avec l’adresse IP 192.168.0.0; ne peut tout simplement pas savoir où se trouve l’ordinateur avec l’adresse IP 192.168.0.20, il a fallu introduire les masques réseau. Pour simplifier, les masques de (sous)-réseau définissent, sur un ordinateur disposant d’une adresse IP, ce qui se trouve ”à l’intérieur“ et ce qui se trouve ”à l’extérieur“. Les ordinateurs qui se trouvent ”à l’intérieur“ (les spécialistes disent : ”sur le même sous-réseau“), peuvent être adressés directement. Les ordinateurs qui se trouvent ”à l’extérieur“ (”pas sur le même sous-réseau“), doivent être adressés par l’intermédiaire d’une passerelle ou d’un routeur. Comme chaque interface réseau est susceptible de posséder sa propre adresse IP, vous imaginez comme tout cela peut vite devenir compliqué. 22 Grands principes de la mise en réseau La carte Ethernet aussi possède une adresse non équivoque, appelée adresse MAC (en anglais, Media Access Control ). Cette adresse fait 48 bits de long, est unique dans le monde entier et est enregistrée physiquement par le fabricant, directement sur la carte réseau. L’attribution de l’adresse par le fabricant présente toutefois un inconvénient non négligeable : les adresses MAC ne constituent pas un système hiérarchique, mais sont au contraire plus ou moins réparties de manière aléatoire. Elles ne peuvent donc pas servir à adresser un ordinateur distant. L’adresse MAC joue en revanche un rôle décisif lors de la communication entre les ordinateurs d’un réseau local (il s’agit de l’élément principal de l’en-tête de protocole de la couche 2). Voilà ce qui se produit, avant l’envoi d’un paquet sur le réseau : on combine l’adresse cible et le masque réseau au moyen d’un ET binaire. Après cela, on combine aussi l’adresse source et le masque réseau au moyen d’un ET binaire (reportez-vous au tableau 22.2 page suivante). Lorsque plusieurs interfaces réseau sont disponibles, toutes les adresses d’envoi possibles sont, en règle générale, vérifiées. SUSE LINUX 443 Les résultats des combinaisons au moyen de ET binaires sont comparés. Si les résultats sont rigoureusement identiques, cela signifie que l’ordinateur cible se trouve dans le même sous-réseau. Dans le cas contraire, il doit être adressé par l’intermédiaire d’une passerelle. Cela signifie, que plus il y a de bits ”1“ dans le masque réseau, moins il est possible d’adresser de machines directement et qu’il faut donc passer systématiquement par une passerelle. Vous pouvez consulter, à titre d’illustration, les différents exemples 22.2. Exemple 22.2: Rattachements des adresses IP avec le masque réseau Adresse IP (192.168.0.20) : 11000000 10101000 00000000 00010100 Masque réseau (255.255.255.0) : 11111111 11111111 11111111 00000000 ___________________________________________________________________ Résultat (binaire) : 11000000 10101000 00000000 00000000 Résultat (décimal) : 192. 168. 0. 0 Adresse IP (213.95.15.200) : 11010101 10111111 00001111 11001000 Masque réseau (255.255.255.0) : 11111111 11111111 11111111 00000000 ------------------------------------------------------------------Résultat (binaire) : 11010101 10111111 00001111 00000000 Résultat (décimal) : 213. 95. 15. 0 Les masques réseau – à l’instar des adresses IP – s’écrivent également sous forme de nombres décimaux, séparés par des points. Comme le masque réseau est également une valeur 32 bits, on l’exprime également sous la forme d’une suite de quatre valeurs décimales. C’est l’utilisateur qui doit indiquer quelle passerelle ou quel domaine d’adresses sont accessibles par l’intermédiaire de quelle interface réseau. Un autre exemple : tous les ordinateurs raccordés au même câble Ethernet se trouvent, en règle générale, sur le même sous-réseau et sont directement accessibles. Même si le brin Ethernet est segmenté par des commutateurs ou des ponts, ces ordinateurs demeurent toujours directement accessibles. Si vous souhaitez parcourir une plus longue distance, la technologie Ethernet économique n’est alors plus appropriée. Vous devez alors confier les paquets IP à d’autres types de matériels (par exemple FDDI ou RNIS). Des appareils de ce type s’appellent des routeurs ou des passerelles. Une machine Linux peut bien entendu aussi se charger de ce genre de tâches, grâce à l’option ip_forwarding. Lorsqu’au moins une passerelle est configurée, le paquet IP est envoyé à la passerelle appropriée. Cette dernière essaie alors de nouveau d’envoyer ce paquet selon le même schéma. Et ce processus se reproduit sur chaque ordinateur autant de fois que nécessaire, jusqu’à ce que le paquet ait atteint l’ordinateur cible ou que sa ”durée de vie“ TTL (en anglais, time to live) soit écoulée. 444 22.1. TCP/IP – Introduction 22 TAB . 22.2: Adresses spéciales Description Adresse de base du réseau Il s’agit du masque réseau ET d’une adresse quelconque du réseau, ce qui est illustré par l’exemple 22.2 page ci-contre sous Résultat. Cette adresse ne peut être attribuée à aucun ordinateur. Adresse de diffusion (broadcast ) Elle signifie : ”s’adresser à tous les ordinateurs de ce sous réseau“. Pour la produire, le masque réseau est inversé binairement et combiné à l’adresse de base réseau avec un OU. L’exemple ci-dessus permet donc d’obtenir 192.168.0.255. Bien entendu, cette adresse ne peut non plus être attribuée à aucun ordinateur. Hôte local L’adresse 127.0.0.1 est attribuée, sur chaque ordinateur, de manière fixe, à ce que l’on appelle le ”dispositif de bouclage“. Cette adresse peut permettre d’établir une connexion avec l’ordinateur lui-même. Comme les adresses IP doivent être uniques à l’échelle mondiale, vous ne pouvez naturellement pas inventer des adresses quelconques. Mais pour que vous puissiez tout de même mettre au point un réseau IP, il existe trois domaines d’adresses que vous pouvez utiliser sans plus de formalités. Vous ne pouvez pas les utiliser telles quelles sur l’Internet, car ces adresses ne sont pas acheminées sur l’Internet. Grands principes de la mise en réseau Type d’adresse Il s’agit donc des domaines d’adresses définis dans le document RFC 1597 : TAB . 22.3: Domaines d’adresses IP privés Réseau/Masque réseau Domaine 10.0.0.0/255.0.0.0 10.x.x.x 172.16.0.0/255.240.0.0 172.16.x.x - 172.31.x.x 192.168.0.0/255.255.0.0 192.168.x.x SUSE LINUX 445 22.1.3 Résolution de noms (Domain Name System – DNS) Le DNS est utilisé pour que vous n’ayez pas besoin de vous souvenir de toutes les adresses IP. Le DNS permet d’associer une adresse IP à un ou plusieurs noms et à l’inverse un nom à une adresse IP. Sous Linux, cette conversion est assurée par un logiciel spécial appelé bind. L’ordinateur qui réalise ensuite cette conversion s’appelle le serveur de noms. Les noms constituent alors un système hiérarchique dans lequel les composants individuels du nom sont séparés par des points. La hiérarchie de noms est toutefois indépendante de la hiérarchie des adresses IP décrite précédemment. Examinons un instant un nom complet, par exemple laurent.suse.de écrit au format nomhôte.domaine. Un nom complet – les experts parlent de ”nom pleinement qualifié“ (Fully Qualified Domain Name ou en abrégé FQDN) est composé d’un nom d’hôte et d’une partie correspondant au domaine, qui est construite à partir d’une portion que l’on peut choisir librement – dans l’exemple ci-dessus suse – et du domaine de premier niveau (Top Level Domain, TLD). Pour des raisons historiques, l’attribution des TLD est quelque peu déconcertante. Ainsi, on utilise aux États-Unis des TLD classiques de trois lettres, tandis que partout ailleurs on utilise les désignations de pays ISO composées de deux lettres ; depuis 2000, on dispose de TLD supplémentaires pour des domaines spéciaux qui, en partie, comptent plus de trois lettres (par exemple .info, .name, .museum, etc.). Aux débuts de l’Internet (avant 1990), il existait à cet effet un fichier /etc/ hosts, dans lequel étaient enregistrés tous les noms des ordinateurs présents sur l’Internet. Ceci s’est révélé rapidement impraticable en raison de la croissance extrêmement rapide du nombre d’ordinateurs connectés à l’Internet. C’est pour cette raison que l’on a mis en place une base de données décentralisée qui peut stocker les noms d’ordinateurs de manière distribuée. Cette base de données répartie sur les serveurs de noms ne contient pas toutes les données de tous les ordinateurs présents sur l’Internet, mais peut faire suivre à d’autres serveurs de noms des demandes qui lui sont adressées. Tout en haut de la hiérarchie, on trouve les ”serveurs de noms racine“ RootNameserver, qui gèrent les domaines de premier niveau. Les serveurs de noms racine sont gérés par le Network Information Center (NIC). Le serveur de noms racine connaît les serveurs de noms responsables pour un domaine de premier niveau. Dans le cas du domaine de premier niveau allemand de, le NIC DE est responsable des domaines qui se terminent par de. Pour plus d’informations sur le NIC DE, consultez le site web http://www.denic.de, pour plus d’informations sur le NIC des domaines de premier niveau, consultez http://www.internic.net. 446 22.1. TCP/IP – Introduction Non seulement le DNS permet de résoudre des noms d’ordinateurs, mais est capable de beaucoup plus. Ainsi, le serveur de noms ”sait“ aussi quel ordinateur prend en charge les messages électroniques pour tout un domaine, ce que l’on appelle le serveur de messagerie Mail exchanger (MX). Vous trouverez une description de la configuration sous SUSE LINUX de l’accès au serveur de noms à la section DNS – Domain Name System page 487. Le protocole whois est intimement lié au DNS. Vous pouvez utiliser le programme du même nom, whois, pour retrouver rapidement le responsable d’un domaine donné. 22.2 IPv6 – L’Internet de la nouvelle génération Avec l’invention du WWW (en anglais, World Wide Web ), l’Internet et donc le nombre d’ordinateurs qui ”comprennent“ le TCP/IP ont connu une croissance exponentielle. Depuis l’invention du WWW par Tim Berners-Lee en 1990 au CERN (http://public.web.cern.ch/), le nombre des hôtes Internet est passé de quelques milliers à environ 100 millions. 22 Grands principes de la mise en réseau Pour que votre ordinateur soit également capable de convertir un nom en adresse IP, il doit au moins connaître l’adresse IP d’un serveur de noms. YaST vous permet de configurer facilement un serveur de noms. Si vous utilisez une connexion par modem, il se peut que le protocole utilisé pour la connexion indique l’adresse du serveur de noms dès l’établissement de la connexion. Comme vous le savez déjà, une adresse IP ne contient ”que“ 32 bits. De nombreuses adresses IP ne peuvent, pour des raisons organisationnelles, pas être utilisées et sont donc perdues. Rappel : l’Internet est divisé en sous-réseaux. Ces derniers comprennent toujours une puissance de deux moins deux adresses IP utilisables. Un sous-réseau se compose alors, par exemple de 2, 6, 14, 30, etc. adresses IP. Si vous souhaitez par exemple connecter 128 ordinateurs à l’Internet, vous aurez donc besoin d’un sous-réseau comportant 256 adresses IP, dont 254 sont utilisables. Comme vous l’avez vu plus haut, deux adresses IP du sousréseau disparaissent, à savoir l’adresse de diffusion et l’adresse de base du réseau. SUSE LINUX 447 Pour atténuer la pénurie prévisible d’adresses, on utilise sous le protocole IPv4 momentanément utilisé des mécanismes tels que le DHCP ou le NAT (en anglais, Network Address Translation). Ces deux processus permettent d’atténuer, avec la convention des domaines d’adresses privés et publics le besoin urgent d’adresses Internet. L’inconvénient de ces méthodes est qu’elles sont relativement compliquées à configurer et nécessitent une maintenance considérable. Elles impliquent de connaître, pour la configuration correcte d’un ordinateur sur un réseau IPv4, de nombreuses informations, notamment, sa propre adresse IP, son masque de sous-réseau, l’adresse de la passerelle et impérativement un serveur de noms. Vous devez ”connaître“ toutes ces informations et ne pouvez les déduire d’aucune autre donnée. Avec IPv6, la pénurie d’adresses et les configurations complexes appartiennent désormais au passé. Vous allez, dans les sections suivantes, en apprendre davantage sur les nouveautés et les avantages d’IPv6 et sur le passage de l’ancien protocole au nouveau. 22.2.1 Avantages d’IPv6 L’avantage le plus important et le plus évident de ce nouveau protocole est qu’il augmente de façon énorme l’espace d’adresses disponibles. Une adresse IPv6 comprend 128 bits contre 32 bits jusqu’alors. On dispose alors de plusieurs milliards (!) d’adresses IP. Les adresses IPv6 diffèrent des anciennes, non seulement par leur longueur, mais également par leur structure interne différente et permettent de coder des informations spéciales relatives au système correspondant et à son réseau. Vous trouverez plus d’informations à ce sujet, à la section Le système d’adresses d’IPv6 page 450. D’autres avantages significatifs du nouveau protocole, en bref : Auto-configuration IPv6 transpose le principe du ”Plug and Play“ au réseau. Un système fraîchement installé s’intègre, sans qu’aucune configuration supplémentaire ne soit nécessaire, au réseau (local). Le mécanisme d’autoconfiguration du terminal déduit sa propre adresse des informations qui lui sont communiquées par les routeurs voisins via le protocole ND ”Neighbor Discovery Protocol“. Ce processus ne nécessite aucune intervention de l’administrateur et présente, par rapport au distributeur d’adresses DHCP utilisé sous IPv4, l’avantage supplémentaire de supprimer le besoin de maintenir un serveur central des adresses disponibles. 448 22.2. IPv6 – L’Internet de la nouvelle génération Une communication sûre Des communications sécurisées étaient certes disponibles sous IPv4, mais uniquement en faisant appel à des outils complémentaires, IPSec et donc la communication sécurisée entre deux systèmes via un tunnel traversant l’Internet non sécurisé sont désormais compris dans IPv6. Compatibilité avec l’existant On ne peut pas envisager de façon réaliste de faire passer tout l’Internet d’IPv4 à IPv6. Il est donc important que les deux versions puissent cohabiter sur l’Internet et sur un même système. La coexistence de ces deux protocoles sur l’Internet est garantie par l’utilisation d’adresses compatibles (les adresses IPv4 se transforment facilement en adresses IPv6) et l’utilisation de différents ”tunnels“ (reportez-vous à la section IPv4 par rapport à IPv6 – passer d’un monde à l’autre page 454). La ”double pile IP“ (Dual Stack IP ) permet de prendre en charge des deux protocoles sur un seul système. Chacun des deux protocoles utilise sa propre pile réseau de manière à ce que les deux versions de protocoles ne se télescopent pas. 22 Grands principes de la mise en réseau Mobilité IPv6 permet d’associer à une interface réseau plusieurs adresses simultanées. Vous disposez ainsi, en tant qu’utilisateur d’un système, facilement et sans configuration supplémentaire, d’un accès à plusieurs réseaux différents. On peut comparer cette fonction aux utilisateurs ”itinérants“ des les réseaux de radiotéléphonie. Si vous êtes à l’étranger avec votre téléphone mobile, votre téléphone se connecte automatiquement sur le réseau local. Où que vous soyez, vous êtes assuré d’être toujours joignable via votre numéro de téléphone normal et vous utilisez le réseau étranger pour téléphoner comme s’il s’agissait de votre réseau habituel. La multidiffusion – une offre de service sur mesure Si avec IPv4, certains services (par exemple SMB) devaient diffuser leurs paquets à tous les membres du réseau local, on dispose d’un processus très différent avec IPv6. Grâce à la multidiffusion, il est possible de s’adresser à un groupe d’ordinateurs en une seule fois : pas à tous les ordinateurs simultanément (”diffusion“ – broadcast ), ou à un seul uniquement (”envoi ciblé“ – unicast ), mais par exemple à quelques-uns d’entre eux. C’est l’application qui détermine les ordinateurs en question. Il existe toutefois quelques groupes de multidiffusion bien définis, tels que ”tous les serveurs de noms“ (en anglais, all nameservers multicast group) ou ”tous les routeurs“ (en anglais, all routers multicast group). SUSE LINUX 449 22.2.2 Le système d’adresses d’IPv6 Comme nous l’avons déjà évoqué, le protocole IP utilisé jusqu’à présent présentait deux inconvénients non négligeables. Tout d’abord, on dispose de moins en moins d’adresses IP disponibles et ensuite, la configuration du réseau et la gestion des tables de routage est de plus en plus compliquée et nécessite une maintenance toujours plus importante. IPv6 s’est attaqué au premier problème en étendant l’espace d’adressage à 128 bits. La solution du deuxième problème réside dans la structure d’adresse hiérarchique, dans les mécanismes conçus pour l’attribution des adresses au sein d’un réseau et dans la possibilité de ”rattachement multiple“ (en anglais, multi-homing, plusieurs adresses par interface avec accès à différents réseaux). En ce qui concerne IPv6, vous devez pouvoir distinguer trois types d’adresses : unicast (à un seul destinataire) Les adresses de ce type appartiennent à une seule interface réseau. Les paquets possédant une adresse de ce type sont livrés à un seul destinataire. Les adresses de diffusion individuelle sont utilisées pour adresser des ordinateurs individuels du réseau local ou sur l’Internet. multicast (à plusieurs destinataires) Les adresses de ce type représentent un groupe d’interfaces. Les paquets possédant une adresse de ce type sont envoyés à tous les destinataires membres de ce groupe. Les adresses de multidiffusion sont, pour la plupart, utilisées par des services réseau particuliers, pour adresser des groupes particuliers ciblés d’ordinateurs. anycast (pour tout les destinataires) Les adresses de ce type représentent un groupe d’interfaces. Les paquets possédant une adresse de ce type sont livrés aux membres du groupe qui est le plus ”proche“ de l’expéditeur au sens du protocole de routage utilisé. Les adresses anycast sont utilisées pour permettre aux terminaux de trouver un serveur proposant un service donné dans leur domaine réseau. Tous les serveurs d’un type donné possèdent la même adresse anycast. Si le terminal demande un service, c’est le serveur le plus proche de l’hôte, selon l’évaluation du protocole de routage, qui répond. En cas d’indisponibilité de ce serveur, c’est le deuxième plus proche qui est alors utilisé . . .. 450 22.2. IPv6 – L’Internet de la nouvelle génération 22 Structure d’une adresse IPv6 Exemple 22.3: Exemple d’adresse IPv6 fe80 : 0000 : 0000 : 0000 : 0000 : 10 : 1000 : 1a4 fe80 : 0 : 0 : 0 : 0 : 10 : 1000 : 1a4 fe80 : : 10 : 1000 : 1a4 Chaque partie d’une adresse IPv6 a une signification particulière. Les premiers octets constituent un préfixe et indiquent le type de l’adresse. La partie centrale adresse un réseau ou n’a pas de signification particulière et la fin de l’adresse indique la partie hôte. Les masques réseau se définissent sous IPv6 par la longueur du préfixe indiquée par un / à la fin de l’adresse. Une adresse représentée comme dans l’exemple 22.4 signifie que les 64 derniers bits constituent la partie hôte et les 64 bits du début la partie réseau de l’adresse. Autrement dit, le nombre 64 indique que le masque réseau est rempli de bits 1 à partir de la gauche. Il y a donc dans le masque réseau 64 bits 1. Comme avec IPv4, on combine avec ET le masque réseau et l’adresse IP pour déterminer si l’ordinateur se trouve dans le même sous-réseau ou un autre. Grands principes de la mise en réseau Une adresse IPv6 se compose de huit blocs de 16 bits chacun, séparés par : (deux-points) et représentés en écriture hexadécimale. On peut omettre les octets nuls de tête dans un groupe, mais pas ceux qui se trouvent au milieu ou à la fin d’un groupe. On peut représenter plus de quatre octets nuls qui se suivent par le signe d’omission ::. Toutefois on ne peut utiliser qu’un seul signe d’omission dans une adresse. Ce processus d’omission est appelé en anglais ”collapsing“. L’exemple 22.3 illustre ce processus à l’aide de trois modes d’écriture équivalents pour la même adresse. Exemple 22.4: Adresse IPv6 avec indication du préfixe fe80::10:1000:1a4/64 IPv6 reconnaît différents préfixes avec différentes significations (reportez-vous au tableau 22.4 page suivante). SUSE LINUX 451 TAB . 22.4: Différents préfixes IPv6 Préfixe (hexadécimal) Utilisation 00 Les adresses IPv4 et les adresses de compatibilité IPv4/IPv6. Il s’agit d’une adresse compatible IPv4. Un routeur approprié doit convertir le paquet IPv6 en IPv4. D’autres adresses spéciales (par exemple dispositif de bouclage loopback ) possèdent également ce préfixe. premier chiffre 2 ou 3 (en anglais, Aggregatable Global Unicast Address). Comme auparavant, vous pouvez aussi obtenir avec IPv6 des réseaux partiels. On dispose, à l’heure actuelle, des espaces d’adresses suivants : 2001::/16 (production quality address space, espace d’adressage de production), 2002::/16 (6to4 address space, espace d’adressage 6vers4). fe80::/10 (en anglais, link-local ) Les adresses avec ce préfixe ne peuvent pas être routées et ne peuvent donc être jointes qu’à l’intérieur du même sous-réseau. fec0::/10 (en anglais, site-local ) Ces adresses peuvent certes être routées, mais uniquement au sein d’une organisation. C’est pour cette raison que ces adresses correspondent aux réseaux jusqu’alors ”privés“ (exemple : 10.x.x.x). ff (en anglais, multicast ) Les adresses IPv6 qui commencent par ff sont des adresses de multidiffusion. Les adresses d’envoi ciblé respectent un principe de construction en trois parties : Topologie publique La première partie qui comprend, entre autres, l’un des préfixes présentés précédemment, sert au routage du paquet sur l’Internet public. C’est dans cette partie que les informations relatives au fournisseur d’accès ou à l’institution sont codées pour préparer l’accès au réseau. Topologie du site La deuxième partie contient des informations de routage relatives au sous-réseau qui doit distribuer le paquet. Identificateur de l’interface La troisième partie identifie clairement l’interface à laquelle le paquet est adressé. Cela permet ainsi d’utiliser l’adresse MAC en tant que composant de l’adresse. Comme cette adresse est unique dans 452 22.2. IPv6 – L’Internet de la nouvelle génération De cette structure de base, on déduit cinq types différents d’adresses unicast : :: (non spécifié) Un ordinateur utilise cette adresse comme adresse source s’il s’agit de la première initialisation de son interface réseau et qu’il ne possède pas encore d’informations sur son adresse. ::1 (bouclage) Adresse du dispositif de bouclage. Adresse compatible IPv4 L’adresse IPv6 est tirée de l’adresse IPv4 et d’un préfixe de 96 bits 0 au début de l’adresse. C’est ce type d’adresses de compatibilité que l’on utilise pour la tunnelisation (reportez-vous à la section IPv4 par rapport à IPv6 – passer d’un monde à l’autre page suivante). Les hôtes IPv4/IPv6 peuvent ainsi communiquer avec d’autres se trouvant dans un réseau IPv4 pur. Adresse IPv4 avec équivalent IPv6 Ce type d’adresse indique l’adresse IPv6 d’un ordinateur IPv4 pur. Adresses locales Il existe deux types d’adresses pour une utilisation purement locale : 22 Grands principes de la mise en réseau le monde entier et attribuée par le fabricant du matériel, la configuration de l’ordinateur est considérablement simplifiée. En réalité, les 64 premiers bits sont rassemblés en une unité lexicale EUI-64. Parallèlement, les derniers 48 bits de l’adresse MAC sont retirés et les derniers 24 bits contiennent des informations spéciales indiquant le type de l’unité lexicale. Cela permet aussi d’attribuer des unités lexicales EUI-64 à des appareils ne disposant pas d’adresse MAC (connexions PPP et RNIS). link-local Ce type d’adresse est exclusivement conçu pour une utilisation dans le sous-réseau local. Les routeurs n’ont pas le droit de transmettre sur l’Internet ou à d’autres sous-réseaux les paquets dont l’adresse cible ou source est de ce type. Ces adresses se caractérisent par un préfixe spécial (fe80::/10) et l’identificateur d’interface de la carte réseau. La partie centrale de l’adresse est composée d’octets nuls non significatifs. Les méthodes d’auto-configuration utilisent ce type d’adresse pour s’adresser à des ordinateurs du même sous-réseau. site-local Ce type d’adresse peut être routé entre différents sous-réseaux mais ne pas parvenir à l’extérieur d’une organisation (en anglais, site) sur l’Internet. Ces adresses sont utilisées pour les intranets et sont équivalentes des adresses privées d’IPv4. Ces adresses comportent, en plus d’un préfixe particulier (fec0::/10) et de l’identificateur de l’interface, un champ de 16 bits dans lequel l’identificateur du sous-réseau est codé. Le reste est à nouveau comblé par des octets nuls. SUSE LINUX 453 IPv6 utilise également une nouvelle invention. Plusieurs adresses IP sont généralement attribuées à une interface réseau, l’avantage étant que plusieurs réseaux différents sont disponibles. Chacun d’entre eux peut, à l’aide de l’adresse MAC et d’un préfixe connu, se transformer en un réseau configuré entièrement automatiquement, afin que tous les ordinateurs du réseau local soient accessibles directement après le démarrage d’IPv6 sans que cela ne nécessite de travaux de configuration supplémentaires au moyen d’adresses dites ”link-local“). L’adresse MAC en tant que composante de l’adresse IP permet de distinguer chacune de ces adresses au niveau mondial. Seules les parties ”topologie du site“ ou ”topologie publique“ peuvent varier selon le réseau dans lequel l’ordinateur se trouve actuellement. Si un ordinateur se ”déplace“ entre plusieurs réseaux, il a besoin d’au moins deux adresses. L’une, son ”adresse personnelle“ (home address), contient outre l’identificateur de l’interface, des informations relatives à son réseau d’exploitation d’origine et le préfixe correspondant. L’”adresse personnelle“ est statique et n’est pas modifiée. Tous les paquets adressés à cet ordinateur lui sont transmis, qu’il se trouve sur son propre réseau ou sur un réseau étranger. La distribution sur le réseau étranger est prise en charge par des nouveautés essentielles du protocole IPv6, notamment l’”auto-configuration sans état“ et la ”découverte de voisins“. L’ordinateur mobile possède, outre son ”adresse personnelle“, une ou plusieurs autres adresses qui se trouvent sur les réseaux étrangers dans lequel il se déplace. Ces adresses sont des adresses ”aux bons soins de“ (care-of address). Il doit y avoir dans le réseau d’origine de l’ordinateur mobile une instance qui ”redirige“ sur son ”adresse personnelle“ lorsqu’il se trouve dans un autre réseau. Cette fonction est assurée, dans un scénario IPv6 par le ”Home Agent“. Ce dernier distribue tous les paquets adressés à l’adresse personnelle de l’ordinateur mobile via un tunnel. Les paquets dont l’adresse de destination est la ”care-of address“ peuvent ainsi être distribués directement. 22.2.3 IPv4 par rapport à IPv6 – passer d’un monde à l’autre Le passage d’IPv4 à IPv6 de tous les ordinateurs présents sur l’Internet ne se fera pas d’un coup. Au contraire, l’ancien et le nouveau protocole devraient encore cohabiter pendant un certain temps. La coexistence, sur un ordinateur, est assurée par la ”double pile“, mais reste encore la question de la communication entre les ordinateurs IPv6 et IPv4 et comment IPv6 doit être transporté sur les réseaux IPv4 encore majoritaires. La tunnelisation et l’utilisation d’adresses de compatibilité (reportez-vous à la section Structure d’une adresse IPv6 page 451) sont des méthodes qui permettent d’y parvenir. 454 22.2. IPv6 – L’Internet de la nouvelle génération La tunnelisation manuelle n’est cependant pas toujours suffisante pour organiser et gérer tous les tunnels nécessaires aux travaux quotidiens de mise en réseau. C’est pour cette raison que les développeurs ont mis au point trois différents processus qui autorisent la tunnelisation dynamique. 6sur4 (6over4) Les paquets IPv6 sont automatiquement encapsulés dans des paquets IPv4 et envoyés via un réseau IPv4 dans lequel la multidiffusion est activée. Pour IPv6, la totalité du réseau (d’un internet) apparaît comme un seul réseau local (en anglais, LAN Local Area Network ) immense. Cela permet toujours de déterminer automatiquement le point terminal IPv4 du tunnel. Un inconvénient de cette méthode réside dans sa mauvaise adaptabilité et dans le fait que la multidiffusion IP n’est en aucun cas disponible sur la totalité de l’Internet. Cette solution est adaptée pour les petits réseaux de sociétés ou d’institutions qui permettent de faire de la multidiffusion IP. Le RFC correspondant est le RFC 2529. 22 Grands principes de la mise en réseau Les îlots IPv6 dans le réseau IPv4 mondial échangent leurs données par l’intermédiaire de tunnels. Dans le cadre de la tunnelisation, les paquets IPv6 sont encapsulés dans des paquets IPv4 pour pouvoir être transportés via un réseau IPv4 pur. Un tunnel est une connexion entre deux points terminaux IPv4. Il convient donc d’indiquer l’adresse IPv6 cible (ou le préfixe correspondant) à laquelle les paquets IPv6 déguisés doivent être envoyés et l’adresse IPv4 distante qui doit recevoir les paquets tunnelisés. Dans les cas les plus simples, les administrateurs configurent ce type de tunnel entre leurs réseaux manuellement et après accord. On parle alors de tunnelisation statique. 6vers4 (6to4) Cette méthode génère automatiquement des adresses IPv4 à partir d’adresses IPv6. Les îlots IPv6 peuvent ainsi communiquer les uns avec les autres via un réseau IPv4. Il demeure cependant quelques problèmes pour ce qui concerne la communication entre les îlots IPv6 et l’Internet. Le RFC correspondant est le RFC 3056. IPv6 Tunnel Broker Cette approche prévoit des serveurs spéciaux qui définissent automatiquement des tunnels pour l’utilisateur. Le RFC correspondant est le RFC 3053. SUSE LINUX 455 Remarque L’initiative 6Bone Au sein de l’Internet ”à l’ancienne mode“, le 6Bone (www.6bone.net) constitue un réseau mondial réparti de sous-réseaux IPv6 qui sont reliés les uns avec les autres par des tunnels. IPv6 est testé au sein du réseau 6Bone. Les développeurs de logiciels et les fournisseurs d’accès qui développent ou proposent des services IPv6 peuvent utiliser cet environnement de test pour réaliser des expériences avec ce nouveau protocole. Vous trouverez davantage d’informations à ce sujet sur la page du projet 6Bone. Remarque 22.2.4 Documentation et liens supplémentaires au sujet d’IPv6 La présentation ci-dessus ne peut et ne se veut en aucun cas une introduction complète au sujet très complexe qu’est IPv6. Pour une approche plus approfondie d’IPv6, vous pouvez consulter la documentation en ligne et les ouvrages suivants : http://www.ngnet.it/e/cosa-ipv6.php Série d’articles avec de très bonnes descriptions sur les principes fondamentaux d’IPv6. Particulièrement appropriés pour une première approche de ce sujet. http://www.bieringer.de/linux/IPv6/ Linux-IPv6-HOWTO et nombreux liens. http://www.6bone.de/ Se connecter à IPv6 par un tunnel. http://www.ipv6.org/ Tout sur IPv6. RFC 2640 Le RFC d’introduction au sujet d’IPv6. IPv6 Essentials Présentation en anglais d’IPv6. Hagen, Silvia : IPv6 Essentials. O’Reilly & Associates, 2002. - (ISBN 0-596-00125-8).Voir aussi en français : Cizault, Gisèle :IPv6, théorie et pratique. O’Reilly & Associates, 2002. - (ISBN : 2-84177-139-3). 456 22.2. IPv6 – L’Internet de la nouvelle génération 22.3 Configuration manuelle du réseau Toute carte réseau — qu’elle soit intégrée ou qu’elle soit un périphérique qui puisse être branché à chaud (PCMCI, USB, et certaines cartes PCI)— sera reconnue par le biais d’Hotplug et installée. Pour comprendre cette procédure, gardez les points suivants en tête : Différentes manières de voir les cartes réseau Une carte réseau est vue par le système de deux manières. Elle est d’une part considérée comme un périphérique (device) et d’autre part comme une interface. Le branchement ou la reconnaissance du périphérique entraîne un événement de branchement à chaud (hotplug event ). Cet événement entraîne alors l’initialisation du périphérique par le biais du script /sbin/hwup. Lors de l’initialisation de la carte réseau en tant que nouvelle interface réseau, le noyau déclenche un événement supplémentaire. Cela entraîne l’installation de l’interface par le biais de /sbin/ifup. Attribution des noms d’interfaces par le noyau Le noyau associe les interfaces réseau suivant l’ordre de leur enregistrement. L’ordre d’initialisation est déterminant pour l’attribution des noms. Si, en présence de plusieurs cartes réseau, la première tombe en panne, la numérotation de toutes celles qui sont initialisées ensuite sera décalée. Avec les cartes qui peuvent ”réellement“ être branchées à chaud, l’ordre détermine à quelle interface le périphérique sera associé. Grands principes de la mise en réseau Les logiciels gérant le réseau ne devraient être configurés manuellement qu’en second recours. Nous recommandons d’utiliser YaST. Une connaissance des mécanismes sous-jacents de la configuration réseau facilitera votre travail avec YaST. 22 Pour permettre une configuration flexible, la configuration des périphériques (matériel) et celle des interfaces sont séparées et l’association des configurations à leurs périphériques et interfaces respectifs ne dépend plus des noms des interfaces. La configuration des périphériques se trouve dans /etc/sysconfig/ hardware/hwcfg-* tandis que la configuration des interfaces se trouve dans /etc/sysconfig/network/ifcfg-*. Les noms des configurations sont choisis de manière à ce qu’ils décrivent leurs périphériques et interfaces respectifs. Comme l’association précédente entre les pilotes et les noms d’interface s’appuie sur des noms d’interface constants, cette association ne peut plus se faire dans /etc/modprobe.conf. Les alias dans ce fichier pourront mener avec ce nouveau concept à des effets annexes imprévus. SUSE LINUX 457 Les noms des configurations, c’est à dire tout ce qui suit hwcfg- ou ifcfg peuvent décrire le périphérique par l’endroit où il est monté, par un identifiant propre au périphérique ou par le nom de l’interface. Pour une carte PCI il peut ainsi s’agir de bus-pci-0000:02:01.0 (emplacement PCI) ou de vpid-0x8086-0x1014-0x0549 (identifiant du vendeur et du produit). Pour l’interface correspondante, on peut aussi utiliser bus-pci-0000:02:01.0 ou encore wlan-id-00:05:4e:42:31:7a (adresse MAC). Si on ne veut pas associer une configuration à une carte donnée mais plutôt à une carte d’un type donné (une seule carte de ce type étant branchée à la fois), on choisit un nom de configuration moins particulier. On utilise alors par exemple bus-pcmcia pour toutes les cartes PCMCIA. D’autre part, les noms peuvent aussi être limités par l’utilisation du type d’interface. Ainsi, wlan-bus-usb concernera toutes les cartes WLAN branchées avec USB. La configuration utilisée est toujours celle qui décrit le mieux l’interface ou le périphérique qui fournit l’interface. La meilleure configuration sera recherchée par /sbin/getcfg. getcfg fournit toutes les informations que l’on peut utiliser pour décrire un périphérique. La spécification exacte des noms de configuration se trouve dans la page de manuel de getcfg. Avec la méthode décrite, une interface réseau reste associée à la bonne configuration, même lorsque le périphérique réseau n’est pas initialisé dans l’ordre prévu. Il reste comme précédemment le problème que le nom de l’interface dépend toujours de l’ordre d’initiialisation. Si toutefois l’interface doit être associée de manière fiable à une carte réseau donnée, il existe deux moyens d’arriver à ce résultat. /sbin/getcfg-interface <nom-de-la-configuration> rend le nom à l’interface réseau correspondante. C’est pourquoi il est également possible dans les fichiers de configuration de certains (malheureusement pas encore tous) services d’indiquer le nom de la configuration à la place du nom de l’interface (qui n’est pas persistant) (c’est le cas par exemple pour le pare-feu, pour dhcpd, pour le routage et pour diverses interfaces réseau virtuelles (tunnel)). Pour toutes les interfaces dont la configuration n’est pas nommée d’après le nom de l’interface, un nom d’interface persistant ne peut pas être donné. On parvient à ce but par le biais de l’élément PERSISTENT_NAME=<nomp> dans une configuration d’interface (ifcfg-*). Le nom persistant hpnamei ne peut en revanche pas être un nom que le noyau donnerait automatiquement. Les noms en eth*, tr*, wlan*, qeth*, iucv*, etc. ne sont pas non plus permis. Par contre, vous pouvez utiliser par exemple net* ou des noms descriptifs tels que externe, interne ou dmz. Les noms persistants ne sont attribués qu’immédiatement après l’enregistrement, c’est pourquoi 458 22.3. Configuration manuelle du réseau Remarque Modifier des noms d’interfaces persistants Veuilles noter que la modification des noms d’interface n’a pas encore été testée dans tous les domaines. Il peut arriver que des applications données ne s’en sortent pas avec les noms d’interfaces librement choisis. Merci de nous informer dans ce cas au moyen de http://feedback.suse.de. Remarque ifup n’initialise pas le matériel, mais suppose une interface déjà existante. Pour initialiser le matériel on peut utiliser la commande hwup, qui est appelée par hotplug (ou coldplug). Dès qu’un périphérique est initialisé, ifup est appelé automatiquement par hotplug pour la nouvelle interface et il est mis en service si le mode de démarrage est onboot, hotplug ou auto et si le service network est démarré. Il était précédemment d’usage que ifup <nom-de-l-interface> lance l’initialisation du matériel. La manière d’organiser les choses est maintenant vraiment inversée. Un périphérique est d’abord initialisé ; toutes les actions suivantes en dépendent. Il est par là même possible d’installer toujours de manière optimale une quantité variable de périphériques avec un ensemble de configurations appropriées. 22 Grands principes de la mise en réseau les pilotes des cartes réseau doivent être rechargés (par exemple en lançant hwup <description-du-périphérique>).rcnetwork restart ne suffit pas. Le meilleur aperçu de tout ceci est la table suivante résumant l’essentiel à propos des scripts associés aux configurations réseau. Dans la mesure du possible, les aspects matériel et lié à l’interface ont été séparés : TAB . 22.5: Scripts pour la configuration manuelle du réseau Étape de la configuration Commande Fonction Matériel hw{up,down,status} Les scripts hw* sont appelés par le soussystème de branchement à chaud pour initialiser un périphérique, annuler son initialisation, ou demander le statut d’un périphérique. De plus amples informations sont disponibles dans man hwup. SUSE LINUX 459 Interface getcfg getcfg vous permet d’obtenir à partir du nom d’une configuration ou d’une description matérielle le nom de l’interface correspondante. De plus amples informations sont disponibles dans man getcfg. Interface if{up,down,status} Les scripts if* activent ou désactivent les interfaces existantes ou donnent le statut des interfaces nommées. Vous trouverez plus d’informations dans man ifup. Vous trouverez plus d’informations à propos du Branchement à chaud et des Noms de périphériques dans les chapitres Le système Hotplug page 399 et Noeuds de périphériques dynamiques avec udev page 409. 22.3.1 Fichiers de configuration Cette section donne un aperçu des fichiers de configuration réseau et explique leur fonction ainsi que le format utilisé. /etc/syconfig/hardware/hwcfg-* Vous trouverez dans ces fichiers les réglages des cartes réseau et des autres périphériques. Ils contiennent les paramètres essentiels comme le module du noyau, le mode d’amorçage et l’ordre des scripts. Vous trouverez des détails à ce propos dans la page de manuel de hwup. Les fichiers de configuration hwcfg-static* seront utilisées au démarrage de Coldplug indépendamment du matériel présent. /etc/sysconfig/network/ifcfg-* Ces fichiers contiennent les réglages des interfaces réseau. Ils contiennent entre autres le mode d’amorçage et l’adresse IP. Les paramètres possibles sont décrits dans la page de manuel de ifup. Il est également possible d’utiliser toutes les variables des fichiers dhcp, wireless etconfig dans les fichiers ifcfg-* lorsqu’un réglage par ailleurs commun ne doit être utilisé que pour une seule interface. 460 22.3. Configuration manuelle du réseau 22 /etc/sysconfig/network/config,dhcp,wireless /etc/sysconfig/network/routes,ifroute-* Le routage statique pour TCP/IP est réglé ici. Dans ces fichiers, la première colonne représente la destination de la route, la deuxième la passerelle, la troisième le masque réseau de la destination et la quatrième une interface réseau optionnelle. La cinquième colonne et les suivantes peuvent accueillir des options spéciales. Les colonnes vides seront matérialisées par un -. Vous trouverez plus de détails dans la page de manuel de routes et en section Le routage sous SUSE LINUX page 483. Si l’interface réseau ne fonctionne pas, la route de chaque interface installée sera essayée, ce qui ne fonctionne qu’avec les interfaces compatibles. Cela peut être utilisé par exemple pour la route par défaut. Les noms de configuration peuvent naturellement être utilisés à la place des noms des interfaces. Si une route doit n’être utilisée qu’avec une seule configuration d’interface, elle peut être mise dans ifroute-<Nom-de-la-configuration> au lieu de routes. Différentes routes par défaut peuvent également être réglées. L’interface réseau configurée la dernière sera toujours celle utilisée. Grands principes de la mise en réseau Le fichier config contient les réglages généraux concernant le comportement de ifup, ifdown et ifstatus. Il est commenté de manière exhaustive. On trouve de même des commentaires dans dhcp et wireless, où sont regroupés des réglages généraux concernant DHCP et les cartes réseau sans fil. Toutes les variables de ces fichiers peuvent également être utilisées dans ifcfg-* et y sont prioritaires. /etc/resolv.conf Ce fichier, comme précédemment le fichier /etc/host.conf, joue aussi un rôle en ce qui concerne la résolution de noms d’hôtes, grâce à la bibliothèque resolver. Ce fichier indique à quel domaine l’hôte appartient (mot-clé search) et quelle sera l’adresse du serveur de noms (mot-clé nameserver) chargé de répondre. On peut indiquer plusieurs noms de domaine. Lors de la résolution d’un nom qui n’est pas pleinement qualifié, on cherche à produire un nom pleinement qualifié valide en accolant les différents suffixes contenus dans search. Plusieurs serveurs de noms peuvent être indiqués au moyen de plusieurs lignes commençant par nameserver. Les commentaires sont ici aussi introduits par le caractère #. C’est ici que YaST enregistre le serveur de noms indiqué. Le listing 22.5 page suivante présente un exemple de /etc/resolv.conf. SUSE LINUX 461 Exemple 22.5: /etc/resolv.conf # Notre domaine search exemple.com # Nous utilisons soleil (192.168.0.20) comme serveur de noms nameserver 192.168.0.20 Certains services comme pppd (wvdial), ipppd (isdn), dhcp(dhcpcd et dhclient), pcmcia et hotplug modifient le fichier /etc/resolv.conf grâce au script modify_resolvconf. Lorsque le fichier /etc/resolv.conf a été temporairement modifié par ce script, il contient un commentaire précis qui fournit des renseignements permettant de savoir quel service l’a modifié, à quel endroit le fichier d’origine a été sauvegardé et comment on peut revenir sur les modifications automatiques. Lorsqu’on modifie plusieurs fois /etc/resolv.conf, cet emballage des modifications est retiré proprement lorsque vous déterminez un autre ordre ; cela peut tout à fait se produire avec isdn, pcmcia et hotplug Lorsqu’on n’a pas mis fin à un service proprement, il est possible de reconstituer l’état d’origine à l’aide du script modify_resolvconf. Lors de l’amorçage, il faut vérifier s’il ne reste pas un resolv.conf modifié (par exemple, en raison d’un plantage du système). Le resolv.conf original (non modifié) est alors reconstitué. YaST détermine au moyen de modify_resolvconf check si resolv.conf a été modifié et avertit l’utilisateur que ses modifications seront perdues après la restauration. YaST n’utilise pas sinon modify_resolvconf, c’est-à-dire qu’une modification du fichier resolv.conf par le biais de YaST et une modification manuelle sont équivalentes. Toutes deux correspondent à une modification ciblée et durable, tandis qu’une modification par un des services cités n’est que temporaire. /etc/hosts Ce fichier (voir le listing 22.6 page suivante) associe les noms d’hôtes et les adresses IP correspondantes. Si aucun serveur de noms n’est utilisé, il faut énumérer ici tous les ordinateurs avec lesquels une connexion IP doit être établie. On trouve dans ce fichier pour chaque ordinateur une ligne composée de l’adresse IP, du nom d’hôte pleinement qualifié et du nom de machine (par exemple, terre). L’adresse IP doit être placée au début de la ligne, et les autres éléments sont séparés par des espaces et/ou des tabulations. Les commentaires sont précédés de caractères #. 462 22.3. Configuration manuelle du réseau 22 Exemple 22.6: /etc/hosts /etc/networks C’est ici que les noms de réseaux sont convertis en adresses réseau. Leur format ressemble à celui du fichier hosts, mais ce sont les noms de réseaux qui précèdent les adresses (reportez-vous au fichier 22.7). Exemple 22.7: /etc/networks loopback localnet 127.0.0.0 192.168.0.0 /etc/host.conf La résolution de noms – c’est-à-dire la traduction de noms d’hôtes et/ou de noms de réseaux au moyen de la bibliothèque resolver – est contrôlée par ce fichier. On ne l’utilise que pour les programmes liés à la libc4 ou la libc5 ; pour les programmes glibc actuels, reportez-vous aux réglages contenus dans le fichier /etc/nsswitch.conf ! Un paramètre doit se trouver dans une ligne qui lui est propre, les commentaires commencent par des caractères #. Le tableau 22.6 page suivante présente les paramètres possibles. SUSE LINUX Grands principes de la mise en réseau 127.0.0.1 localhost 192.168.0.20 soleil.exemple.com soleil 192.168.0.0; terre.exemple.com; terre 463 TAB . 22.6: Paramètres de /etc/host.conf order hosts, bind Il s’agit d’établir l’ordre de consultation des services de résolution d’un nom. Les arguments possibles sont (séparés l’un de l’autre par des espaces ou des virgules) : hosts : chercher dans le fichier /etc/hosts bind : solliciter un serveur de noms nis : au moyen de NIS multi on/off Détermine si un ordinateur donné peut avoir plusieurs adresses IP dans /etc/hosts. nospoof on spoofalert on/off Ces paramètres agissent sur la prévention d’usurpation (spoofing) du serveur de noms, mais n’ont pas d’autre impact sur la configuration réseau. trim nom_domaine Le nom de domaine indiqué est supprimé du nom de machine à résoudre (dans la mesure où le nom de machine contient effectivement ce nom de domaine).Cette option est utile si le fichier /etc/hosts ne contient que des noms dans le domaine local qui doivent être également reconnus avec un nom de domaine accolé. Le listing 22.8 présente un exemple de fichier /etc/host.conf. Exemple 22.8: /etc/host.conf # Le démon named tourne order hosts bind # Permettre des adresses multiples multi on 464 22.3. Configuration manuelle du réseau 22 /etc/nsswitch.conf Le fichier /etc/nsswitch.conf permet de fixer l’ordre de consultation de certaines informations. Le listing 22.9 montre un exemple de fichier nsswitch. conf. Les commentaires sont précédés du caractère #. Ici par exemple, la ligne concernant la base de données hosts signifie qu’après l’examen de /etc/hosts (files), une requête DNS est effectuée (reportez-vous à la section DNS – Domain Name System page 487). Exemple 22.9: /etc/nsswitch.conf passwd: group: compat compat hosts: networks: files dns files dns services: protocols: db files db files netgroup: automount: files files nis Grands principes de la mise en réseau La version 2.0 de la bibliothèque GNU C a introduit le Name Service Switch (NSS) (reportez-vous à la page de manuel man 5 nsswitch.conf, ainsi qu’au très complet manuel The GNU C Library Reference Manual, au chapitre ”System Databases and Name Service Switch“). Les bases de données offertes par NSS sont énumérées dans le tableau 22.7. De plus, on peut s’attendre à l’avenir à automount, bootparams, netmasks et publickey. TAB . 22.7: Bases de données disponibles dans /etc/nsswitch.conf aliases Alias de courrier utilisés par sendmail ; reportez-vous à la page de manuel man 5 aliases. ethers Adresses Ethernet. group Spécifie les groupes d’utilisateurs utilisés par getgrent ; reportez-vous à la page de manuel man 5 group. SUSE LINUX 465 hosts Spécifie les noms d’hôtes et les adresses IP utilisés par gethostbyname et autres fonctions similaires. netgroup Il s’agit de la liste en vigueur sur le réseau des hôtes et des utilisateurs pour le contrôle des droits d’accès ; reportezvous à la page de manuel man 5 netgroup. networks Noms et adresses des réseaux utilisés par getnetent. passwd Mots de passe utilisateur utilisés par getpwent ; reportezvous à la page de manuel man 5 passwd. protocols Protocoles réseau utilisés par getprotoent ; reportez-vous à la page de manuel man 5 protocols. rpc Noms et adresses d’appels de procédure distants (Remote Procedure Call) utilisés par getrpcbyname et d’autres fonctions similaires. services Services réseau utilisés par getservent. shadow Mots de passe shadow des utilisateurs utilisés par getspnam ; reportez-vous à la page de manuel man 5 shadow. Les possibilités de configuration des bases de données NSS se trouvent dans le tableau 22.8. TAB . 22.8: Possibilités de configuration des bases de données NSS files accès direct à des fichiers, par exemple à /etc/aliases. db accès à une base de données. nis NIS, reportez-vous à la section NIS – Network Information Service page 509. nisplus 466 dns Utilisable uniquement avec hosts et networks sous forme d’extension. compat Utilisable uniquement avec passwd, shadow et group sous forme d’extension. 22.3. Configuration manuelle du réseau /etc/nscd.conf Ce fichier permet de configurer nscd Name Service Cache Daemon - Démon de Cache du Service de Noms - (reportez-vous à man 8 nscd et à man 5 nscd.conf). Par défaut, les informations provenant de passwd et groups sont enregistrées dans le cache. C’est essentiel dans le cas des services de répertoires tels que NIS et LDAP pour une bonne performance, car sinon, chaque accès aux noms ou groupes nécessitera une connexion réseau.hosts n’est normalement pas mis en cache puisque l’ordinateur ne peut alors plus se fier aux ”recherches de noms/recherches inverses“ (forward/reverse lookups) de ce service de noms. Au lieu de transmettre la fonction à nscd, vous devriez mettre en place un serveur de nom ”avec un cache“. La mise en cache de passwd par exemple dure généralement 15 secondes jusqu’à ce que le système soit informé de la création d’un nouvel utilisateur local. On peut raccourcir ce délai d’attente en redémarrant nscd avec la commande rcnscd restart. /etc/HOSTNAME C’est ici que se trouve le nom de l’ordinateur, c’est-à-dire seulement le nom d’hôte sans le nom de domaine. Ce fichier est lu par différents scripts au cours du démarrage de l’ordinateur. Il ne peut contenir qu’une ligne, dans laquelle figure le nom d’ordinateur ! 22.3.2 22 Grands principes de la mise en réseau De plus, il est possible de déclencher des réactions différentes suivant les résultats de la consultation ; vous trouverez plus de détails dans la page de manuel man 5 nsswitch.conf. scripts de démarrage Outre les fichiers de configuration décrits, il existe différents scripts qui démarrent les programmes réseau pendant l’amorçage de l’ordinateur. Ceux-ci sont démarrés dès que le système passe au niveau d’exécution multi-utilisateur (reportez-vous au tableau 22.9 page suivante). SUSE LINUX 467 TAB . 22.9: Quelques scripts de démarrage des programmes réseau /etc/init.d/network Ce script gère la configuration des interfaces réseau. Le matériel doit pour cela déjà être initialisé par /etc/init.d/coldplug (par le biais de hotplug). Si le service network n’a pas été démarré, les interfaces réseau ne sont pas installées non plus par Hotplug au moment de leur branchement. /etc/init.d/xinetd Démarre xinetd. xinetd permet de lancer les services disponibles d’un système à la demande. Par exemple, il peut lancer vsftpd lorsqu’une connexion FTP est initialisée. /etc/init.d/portmap Démarre portmapper, qui est requis pour pouvoir utiliser un serveur RPC, comme par exemple un serveur NFS. /etc/init.d/nfsserver Démarre le serveur NFS. /etc/init.d/postfix Contrôle le processus postfix. /etc/init.d/ypserv Démarre le serveur NIS. /etc/init.d/ypbind Démarre le client NIS. 22.4 L’intégration dans le réseau TCP/IP est devenu le protocole réseau par défaut grâce auquel tous les systèmes d’exploitation modernes peuvent communiquer. Cependant, Linux prend également en charge d’autres protocoles réseau, le protocole (antérieur) utilisé par Novell Netware, IPX, ou celui utilisé par les ordinateurs Macintosh, Appletak. Dans ce document, nous n’aborderons que l’intégration d’un ordinateur Linux dans un réseau TCP/IP. Si vous souhaitez intégrer des cartes réseau exotiques Arcnet, Token-Ring ou FDDI, vous trouverez une aide approfondie dans le répertoire /usr/src/linux/Documentation des sources du noyau, à installer séparément avec le paquetage kernel-source. 468 22.4. L’intégration dans le réseau 22.4.1 22 Préparatifs Si la carte réseau est prise en charge par un module du noyau – comme c’est normalement le cas avec le noyau SUSE –, le nom du module doit être déclaré dans /etc/sysconfig/hardware/hwcfg-*. S’il ne s’y trouve pas, la commande hotplug cherche automatiquement un pilote. Il n’y a pas de différence entre les cartes réseau que l’on peut brancher à chaud et les cartes intégrées, hotplug se charge d’associer un pilote dans tous les cas. 22.4.2 Configurer une carte réseau avec YaST Après le démarrage du module de YaST, vous obtenez un résumé de la configuration réseau. Dans la partie supérieure da la boîte de dialogue, toutes les cartes réseau à configurer sont affichées. Si votre carte a été détectée correctement à l’amorçage du système, elle sera mentionnée ici. Les périphériques non reconnus apparaissent comme ‘Autre (non détecté)’. Dans la partie inférieure de la fenêtre d’affichage, les périphériques déjà configurés sont affichés ainsi que leurs type et adresse réseau. Vous pouvez maintenant configurer les nouvelles cartes réseau ou changer une configuration déjà existante. Grands principes de la mise en réseau L’ordinateur doit disposer d’une carte réseau prise en charge. Celle-ci a généralement déjà été reconnue lors de l’installation et le pilote approprié mis en place. Si votre carte a été correctement installée, vous pourrez constater entre autres que la sortie de la commande ip address list eth0 indique le périphérique réseau eth0. Configuration manuelle de la carte réseau Pour configurer une carte réseau non détectée, réalisez les configurations basiques suivantes : Configuration du réseau Configurez le type de périphérique de l’interface et le nom de la configuration. Une zone de liste modifiable vous permet de choisir le type de périphérique ; vous pouvez choisir vous-même le nom de la configuration suivant vos besoins. Les paramètres par défaut conviennent généralement et peuvent être repris. Des informations sur les conventions de nommage pour les noms de configuration se trouvent dans la page de manuel de getcfg. SUSE LINUX 469 Module du noyau ‘Nom de la configuration du matériel’ détermine le nom du fichier /etc/sysconfig/hardware/hwcfg-* dans lequel la configuration matérielle de votre carte réseau ( le nom du module du noyau correspondant) est écrite. YaST propose dans la plupart des cas des noms judicieux pour les périphériques PCMCIA et USB. Pour tous les autres périphériques, 0 n’a de sens dans la plupart des cas que si cette carte est aussi déclarée dans hwcfg-static-0. Si la carte réseau est un périphérique PCMCIA ou USB, activez les cases à cocher correspondantes et quittez la boîte de dialogue en cliquant sur ‘Suivant’. Si ce n’est pas le cas, choisissez le modèle de votre carte réseau à l’aide du bouton ‘Sélectionner dans la liste’. YaST choisira alors automatiquement le module de noyau adéquat. Cliquez sur ‘Suivant’ pour quitter cette boîte de dialogue. F IG . 22.3: Configuration d’une carte réseau 470 22.4. L’intégration dans le réseau 22 Configuration des adresses réseau Si vous choisissez ‘sans fil’ comme type de périphérique pour l’interface, la boîte de dialogue suivante vous proposera une ‘Configuration de la carte réseau sans fil’ dans laquelle vous pourrez configurer le mode de fonctionnement, le nom du réseau (ESSID) et le chiffrement. Fermez la configuration de la carte avec ‘OK’. Une description détaillée de la configuration des cartes WLAN se trouve en section Configuration avec YaST page 379. Pour tous les autres types d’interfaces, il vous faudra approfondir la manière d’assigner des adresses pour votre carte réseau. ‘Affectation dynamique d’adresses (via DHCP)’ Si vous disposez d’un serveur DHCP dans votre réseau, vous pouvez en obtenir automatiquement les données de configuration pour votre carte réseau. Activez également l’affectation d’adresses IP via DHCP si votre fournisseur d’accès à l’ADSL n’attribue pas d’adresse IP statique à votre système. Pour accéder à la configuration du client DHCP, utilisez l’option ‘Options du client DHCP’. Ici vous pouvez indiquer si le serveur DHCP doit toujours répondre à une diffusion générale (broadcast). En outre, vous avez la possibilité d’indiquer un identificateur. Par défaut, l’ordinateur identifie la carte réseau au moyen de l’adresse matérielle. Si vous utilisez plusieurs machines virtuelles qui font appel à la même carte réseau, vous pouvez les différencier à l’aide d’identificateurs différents. Grands principes de la mise en réseau Configurez le type de périphérique de l’interface et le nom de la configuration. Une zone de liste modifiable vous permet de choisir le type de périphérique ; vous pouvez choisir vous-même le nom de la configuration suivant vos besoins. Les paramètres par défaut conviennent généralement et peuvent être repris. Des informations sur les conventions de nommage pour les noms de configuration se trouvent dans la page de manuel de getcfg. ‘Configuration de l’adresse statique’ Si vous disposez d’une adresse IP, cochez la case correspondante. Saisissez ici votre adresse IP et le masque sousréseau qui convient à votre réseau. La configuration par défaut du masque sous-réseau est suffisante pour un réseau domestique ordinaire. Vous pouvez quitter cette boîte de dialogue en cliquant sur ‘Suivant’ ou bien configurer le nom de l’ordinateur, le serveur de noms et le routeur (voir la section Nom d’hôte et DNS page 89 et la section Routage page 92). SUSE LINUX 471 Grâce à la zone de liste modifiable ‘Avancé. . .’, vous pouvez effectuer des réglages complexes. Entre autres, vous trouverez dans ‘Paramètres Détaillés’ la possibilité de déléguer le contrôle des cartes réseau depuis l’administrateur (le root) à un utilisateur normal grâce à ‘Contrôlé par l’utilisateur’. Dans un contexte d’informatique nomade, ceci permet à l’utilisateur de s’adapter plus facilement à des connexions réseau changeantes car il peut activer ou désactiver l’interface luimême. Vous pourrez aussi configurer dans cette boîte de dialogue le MTU (Maximum Transmission Unit - Unité de Transmission Maximale) et la méthode d’‘Activation du périphérique’. Modem câble Dans certains pays (Autriche, États-Unis), l’accès Internet par câble télévision est très répandu. L’abonné reçoit de l’opérateur de réseau câblé un modem relié d’une part au câble TV et d’autre part à une carte réseau dans l’ordinateur au moyen d’un câble 10Base-T (paire torsadée). Ce modem représente alors pour la machine une ligne permanente avec une adresse IP fixe. Après avoir configuré votre fournisseur d’accès, choisissez entre ‘Assignation dynamique d’adresses (via DHCP)’ ou ‘Assignation statique d’adresses’, en fonction des informations que vous avez obtenues de votre fournisseur d’accès Internet. La plupart des fournisseurs d’accès utilisent aujourd’hui DHCP. Une adresse IP statique est généralement utilisée par les fournisseurs d’accès Internet. Dans un tel cas, le fournisseur d’accès vous a affecté une adresse IP fixe. Nous vous recommandons de consulter les articles de la base de données d’assistance se rapportant aux configurations de modems câbles que vous pouvez obtenir en ligne à l’adresse http://sdb.suse.de/en/sdb/html/cmodem8. html. 22.4.3 Modem Dans le centre de contrôle de YaST, vous trouverez la configuration du modem dans ‘Périphériques réseau’. Si la détection automatique n’aboutit pas, choisissez la configuration manuelle. Dans la boîte de dialogue qui s’ouvre, indiquez l’interface dans ‘Modem’. Si votre ligne passe par un central téléphonique privé, vous devrez éventuellement indiquer un préfixe (normalement zéro ; vous pouvez vous en assurer en consultant le mode d’emploi de votre central téléphonique) pour passer des appels extérieurs. Choisissez en outre entre la numérotation par tonalité et la numérotation par impulsions. Vous pouvez aussi décider si la sortie son du modem 472 22.4. L’intégration dans le réseau 22 doit être activée et si vous désirez attendre la tonalité. Vous ne devriez pas utiliser cette dernière option si votre modem est relié à un autocommutateur (PABX). Grands principes de la mise en réseau F IG . 22.4: Configuration du modem Dans ‘Détails’, vous trouverez des valeurs concernant la vitesse en bauds et les chaînes d’initialisation du modem. Vous ne devriez rien changer ici, sauf si votre modem n’a pas été reconnu automatiquement et s’il doit être spécialement réglé pour le transfert de données. C’est notamment le cas pour les adaptateurs terminaux RNIS. Quittez la boîte de dialogue en cliquant sur ‘OK’. Si vous voulez permettre le contrôle du modem par un utilisateur normal sans droits root, cochez ‘Contrôlé par l’utilisateur’. L’utilisateur sans droits d’administration peut alors prendre lui-même en main l’activation ou la désactivation d’une interface. Saisissez dans l’option ‘Expression régulière du préfixe de numérotation’ une expression régulière à laquelle doit se conformer un utilisateur normal dans KInternet lorsqu’il modifie le ‘Préfixe de numérotation’. Si ce champ est laissé vide, l’utilisateur ne peut pas modifier le ‘Préfixe de numération’ sans droits d’administration. SUSE LINUX 473 Dans la boîte de dialogue suivante, choisissez le FAI (Fournisseur d’Accès Internet). Vous pouvez choisir un fournisseur d’accès par défaut dans la liste prévue pour votre pays, dans ce cas cliquez sur le bouton radio ‘Pays’. Vous pouvez également cliquer sur ‘Nouveau’ et saisir à la main les paramètres du FAI. Saisissez le nom pour la numérotation, le nom du FAI et son numéro de téléphone. Saisissez également le nom d’utilisateur et le mot de passe que votre FAI vous a attribué pour la connexion. Cochez la case ‘Toujours demander’ si vous souhaitez que le mot de passe vous soit demandé à chaque connexion. Dans la dernière boîte de dialogue, saisissez les paramètres de connexion : ‘Connexion à la demande’ Si vous souhaitez utiliser une connexion à la demande, indiquez au moins un serveur de noms. ‘Modifier le DNS après connexion’ Cette case étant cochée par défaut, le serveur de noms s’ajustera donc automatiquement lors de chaque connexion à Internet. Désactivez ce paramètre et définissez des serveurs de noms spécifiques si vous vous décidez pour la ‘Composition automatique’. ‘Mode stupide’ Cette option est activée par défaut. Les requêtes du serveur de commutation seront ignorées pour faciliter l’établissement de la connexion. ‘Activer le pare-feu’ Ici, activez le pare-feu SUSE Firewall et protégez-vous de cette façon des intrus lorsque vous êtes connecté à Internet. ‘Délai d’inactivité (secondes)’ Vous pouvez fixer le délai après lequel la communication sera automatiquement coupée si aucun échange d’informations n’a lieu. Détails IP Ce bouton permet d’ouvrir la boîte de dialogue de configuration de l’adresse. Si votre fournisseur d’accès ne vous a attribué aucune adresse IP dynamique, décochez la case ‘Adresse IP dynamique’ et saisissez l’adresse IP locale de votre ordinateur et l’adresse IP distante. Vous pouvez obtenir ces adresses auprès de votre fournisseur d’accès. Laissez la configuration de ‘Route par défaut’ activée et quittez la boîte de dialogue en cliquant sur ‘OK’. Cliquez sur ‘Suivant’ pour retourner à la boîte de dialogue d’aperçu dans laquelle la configuration est affichée. Quittez la configuration avec ‘Terminer’. 474 22.4. L’intégration dans le réseau 22.4.4 22 DSL Remarque Les valeurs pour l’‘adresse IP’ de votre machine et pour le ‘masque sous-réseau’ ne sont que des valeurs fictives. Elles ne sont d’aucune importance pour l’établissement de la connexion avec DSL et ne sont nécessaires que pour activer la carte réseau. Grands principes de la mise en réseau Pour configurer une connexion ADSL, utilisez le module de YaST ‘DSL’ dans la rubrique ‘Périphériques réseau’. Plusieurs boîtes de dialogue vous permettent da saisir les paramètres d’accès à Internet via ADSL. Avec YaST, vous pouvez configurer des connexions ADSL qui utilisent les protocoles suivants : PPP sur Ethernet (PPPoE) - Allemagne PPP sur ATM (PPPoATM) - Royaume Uni CAPI pour ADSL (Cartes Fritz) Protocole de tunnel pour le point à point (PPTP) - Autriche N’oubliez pas qu’avant d’entreprendre la configuration ADSL avec PPPoE et PPTP, vous devez déjà avoir configuré correctement votre carte réseau. Si vous ne l’avez pas encore configurée, ouvrez la boîte de dialogue correspondante en cliquant sur ‘Configurer les cartes réseau’ (voir section Configurer une carte réseau avec YaST page 469). Dans le cas de l’ADSL, l’affectation automatique des adresses IP n’est pas effectuée avec le protocole DHCP. C’est pourquoi vous ne devrez pas utiliser l’option ‘Assignation dynamique d’adresses (via DHCP)’ mais affecter une adresse IP statique fictive, par exemple 192.168.22.1 qui constitue un bon choix. Dans le champ ‘Masque sous-réseau’, vous devez saisir la valeur 255.255.255.0. Pour un système monoposte, veillez absolument à ne rien saisir dans le champ ‘Passerelle par défaut’. Remarque Au début de la configuration (voir figure 22.5 page suivante), choisissez le mode PPP et la carte Ethernet à laquelle le modem est connecté (il s’agit en général de eth0). La zone de liste modifiable ‘Activation du périphérique’ vous permet de déterminer si la connexion ADSL doit être établie au démarrage du système ou plus tard, manuellement. L’option ‘Contrôlé par l’utilisateur’ vous permet de transmettre à un utilisateur normal sans droit d’administrateur la possibilité d’activer ou de désactiver les interfaces avec KInternet. Vous pouvez ensuite choisir votre pays et votre fournisseur d’accès. Le contenu des boîtes de dialogue suivantes dépend beaucoup des paramètres choisis. Par conséquent, ils ne seront décrits que brièvement. En cas de doute, veuillez lire les textes d’aide très détaillés des boîtes de dialogue. SUSE LINUX 475 F IG . 22.5: Configuration ADSL Pour pouvoir utiliser l’option ‘Connexion à la demande’ sur les systèmes monopostes, vous devez configurer le serveur DNS (serveur de noms) au cas par cas. La plupart des fournisseurs d’accès prennent actuellement en charge l’affectation dynamique du DNS : cela signifie que l’adresse IP actuelle du serveur de noms vous est transmise lorsque vous établissez la connexion. Dans cette boîte de dialogue, pensez cependant à saisir une adresse de remplacement pour un serveur DNS pour votre système monoposte, comme 192.168.22.99. Si aucun serveur de noms ne vous a été affecté dynamiquement, indiquez ici les adresses IP du serveur de noms de votre fournisseur d’accès. La liste déroulante ‘Temps d’inactivité (secondes)’ vous permet de définir un délai d’inactivité (sans transfert de données) après lequel la connexion sera automatiquement désactivée. Il est conseillé d’utiliser une valeur comprise entre 60 et 300 secondes. 476 22.4. L’intégration dans le réseau 22 Remarque Remarque Pour configurer T-DSL (utilisé en Allemagne), procédez comme pour les connexions ADSL. Si vous choisissez ‘T-Online’ comme fournisseur d’accès, vous arrivez automatiquement à la boîte de dialogue de configuration de T-DSL. Saisissez alors les données suivantes : nom de connexion, numéro d’appel de TOnline, nom d’utilisateur et mot de passe. Ces informations sont disponibles sur votre document d’inscription à T-DSL. 22.4.5 RNIS Ce module vous permet de configurer une ou plusieurs cartes RNIS dans votre système. Si YaST ne détecte pas automatiquement la carte réseau, choisissez-la à la main. Vous pouvez en principe configurer plusieurs interfaces mais normalement, mais cela ne devrait pas être nécessaire pour les utilisateurs privés, étant donné que l’on peut configurer plusieurs fournisseurs d’accès pour une même interface. Les boîtes de dialogue suivantes servent à la configuration des différents paramètres pour l’utilisation de la carte RNIS. Grands principes de la mise en réseau Connexion à la demande Si vous avez choisi une ‘Connexion à la demande’, la connexion ne se désactive pas complètement après le délai d’inactivité mais reste dans un état qui lui permet une reconnexion dès que des données doivent être transférées. Si vous n’utilisez pas une ‘Connexion à la demande’, la connexion est réellement désactivée. Il est donc nécessaire de rétablir manuellement la connexion si des données doivent être à nouveau transférée. Dans ce cas, vous pouvez éviter la désactivation de la connexion en fixant le délai d’inactivité à 0 secondes. La boîte de dialogue suivante (voir figure 22.7 page 479) permet la ‘Sélection du protocole RNIS’. L’option par défaut est ‘Euro-ISDN (EDSS1)’ (voir ci-dessous cas 1. et 2.a). Le protocole ‘1TR6’ est utilisé pour les systèmes téléphoniques déjà anciens ou pour les grandes installations (voir cas 2.b). Aux États-Unis, on utilise ‘NI1’. Vous pouvez chercher le code du pays dans la liste, le préfixe correct apparaît alors dans le champ de saisie à côté (par exemple, +33 pour la France). En outre, vous devez saisir le préfixe local dans ‘Préfixe régional’ (par exemple, 1 pour la région parisienne). Si nécessaire, saisissez également le numéro pour accéder à la ligne extérieure. SUSE LINUX 477 F IG . 22.6: Configuration de T-DSL en Allemagne La liste ‘Mode de démarrage’ sert à définir le mode de démarrage pour la carte RNIS actuelle. ‘Lors de l’amorçage’ provoque le démarrage du pilote RNIS lors de l’amorçage du système. Si vous choisissez ‘Manuel’, l’utilisateur devra démarrer le pilote RNIS manuellement à l’aide de la commande rcisdn start. L’option ‘Hotplug’ charge le pilote lors du montage de la carte PCMCIA ou du périphérique USB. Une fois que vous avez configuré tous les paramètres, cliquez sur ‘OK’. Utilisez la boîte de dialogue suivante pour définir l’interface de la carte RNIS ou pour affecter d’autres fournisseurs d’accès à une interface existante. Les interfaces peuvent être définis avec les modes SyncPPP ou RawIP. La majorité des fournisseurs d’accès à Internet utilisent le mode SyncPPP, que nous décrivons ici. La manière d’indiquer ‘votre numéro de téléphone’ sera différente selon les cas : 1. La carte RNIS est branchée directement au NTBA de votre compagnie téléphonique RNIS vous offre normalement trois numéros de téléphone par connexion (MSN, Multiple Subscriber Number) qui, sur demande, peuvent être augmentés à dix numéros. Vous devez affecter un des numéros MSN à votre 478 22.4. L’intégration dans le réseau 22 carte RNIS (à indiquer sans préfixe). Si vous faites une erreur, cela devrait malgré tout fonctionner, car votre compagnie téléphonique devrait dans ce cas remplacer le numéro erroné par le premier MSN attribué à votre raccordement RNIS. Grands principes de la mise en réseau F IG . 22.7: Configuration RNIS 2. La carte RNIS est reliée à un central téléphonique Selon le cas d’application, différentes indications sont nécessaires. (a) Pour l’utilisation privée : le protocole de l’autocommutateur (PABX) pour les raccordements internes est Euro-ISDN/EDSS1 (c’est généralement le cas pour les petites installations à usage privé). Ces installations sont dotées d’un bus S0 interne et utilisent des numéros internes pour les appareils connectés. Utilisez un des numéros internes pour indiquer le MSN. L’un ou l’autre des numéros devrait fonctionner à condition que l’accès vers l’extérieur soit disponible pour ce MSN. Mais en cas de besoin, un simple zéro devrait aussi pouvoir fonctionner. Vous trouverez des informations plus précises dans la documentation qui accompagne votre PABX. SUSE LINUX 479 F IG . 22.8: Configuration des interfaces RNIS (b) Pour un usage professionnel : le protocole de l’autocommutateur (PABX) pour les raccordements internes est 1TR6 (ceci n’est cependant le cas que pour les grandes installations en entreprise). Le MSN est ici remplacé par l’EAZ (en allemand, Endgeräte-Auswahl-Ziffer = numéro de sélection de l’appareil terminal). Lors de la configuration sous Linux, seul le dernier chiffre de l’EAZ doit en principe être spécifié. En cas d’urgence, essayez les chiffres de 1 à 9. Cochez la case correspondante si vous souhaitez une déconnexion automatique avant le début de la prochaine unité de taxation (‘ChargeHUP’). Notez que ce mécanisme ne fonctionne pas encore avec tous les fournisseurs d’accès. Pour bénéficier d’une ‘aggrégation de canaux’ (Multilink PPP), cochez la case correspondante. Si SuSEfirewall2 doit être démarré, cochez la case Activer le pare-feu. Pour permettre à un utilisateur normal sans droits d’administrateur d’activer ou de désactiver l’interface, cochez la case ‘Contrôlé par l’utilisateur’. 480 22.4. L’intégration dans le réseau Dans la boîte de dialogue suivante, indiquez les paramètres relatifs à l’affectation des adresses IP. Si votre fournisseur d’accès ne vous a affecté aucune adresse IP statique, choisissez ‘Adresse IP dynamique’. Dans le cas contraire, saisissez dans les champs correspondants et selon les instructions de votre fournisseur d’accès, l’adresse IP locale de votre ordinateur ainsi que l’adresse IP distante. Si vous souhaitez utiliser cette interface en tant que route par défaut, cochez la case ‘Route par défaut’. Notez que vous ne pouvez utiliser qu’une interface comme route par défaut par système. Quittez cette boîte de dialogue en cliquant sur ‘Suivant’. Dans la boîte de dialogue suivante, indiquez votre pays et votre fournisseur d’accès. Les fournisseurs d’accès de la liste sont du type Call-by-Call. Si vous souhaitez faire appel à un fournisseur d’accès qui ne se trouve pas dans la liste, cliquez sur ‘Nouveau’. La fenêtre ‘Paramètres ISP’ apparaît, dans laquelle vous pouvez procéder à toutes les configurations liées à votre fournisseur d’accès. Dans ‘Type RNIS’, l’option par défaut est ‘RNIS SyncPPP’. Les chiffres qui constituent le numéro de téléphone ne doivent pas être séparés par des virgules ou des espaces. Saisissez ensuite le nom d’utilisateur et le mot de passe qui vous ont été communiqués par votre FAI. Ppur finir, cliquez sur ‘Suivant’. Pour pouvoir utiliser l’option ‘Connexion à la demande’ sur les systèmes isolés, vous devez configurer le serveur DNS (serveur de noms) au cas par cas. La plupart des fournisseurs d’accès prennent actuellement en charge l’affectation dynamique du DNS : cela signifie que l’adresse IP actuelle du serveur de noms vous est transmise lorsque vous établissez la connexion. Dans cette boîte de dialogue, pensez cependant à saisir une adresse de remplacement pour un serveur DNS pour votre système isolé, 192.168.22.99. Si un serveur de noms ne vous est pas affecté dynamiquement, indiquez ici les adresses IP du serveur de noms de votre fournisseur d’accès. En outre, vous pouvez fixer un délai d’inactivité après lequel la connexion sera automatiquement désactivée s’il n’y a pas eu de transfert de données. Cliquez sur ‘Suivant’ pour valider votre configuration et retourner à la boîte de dialogue d’aperçu dans laquelle la configuration de l’interface est affichée. Pour finir, activez votre configuration en cliquant sur ‘Terminer’. SUSE LINUX 22 Grands principes de la mise en réseau Un clic sur Détails ouvre une boîte de dialogue consacrée à la configuration de cas de connexion plus complexes. Ceci ne présente généralement aucun intérêt pour les utilisateurs privés. Quittez cette boîte de dialogue en cliquant sur ‘Suivant’. 481 22.4.6 PCMCIA / USB Les périphériques branchés à chaud ne nécessitent plus de prise en charge particulière puisque tous les périphériques sont initialisés avec Hotplug. Il faut tout de même en venir aux particularités du branchement à chaud correct/physique. Puisque que les périphériques intégrés sont toujours initialisés dans le même ordre, ils obtiennent toujours le même nom d’interface du noyau. Les noms d’interface sont attribués dynamiquement par le noyau ; dès qu’une interface est enregistrée elle reçoit le nom disponible suivant. Comme les périphériques que l’on peut brancher à chaud peuvent être détectés dans un ordre variable, ils ne reçoivent pas toujours le même nom d’interface et donc pas la même configuration puisque celle-ci dépend du nom d’interface. Si des noms d’interface persistants sont nécessaires, vous pouvez ajouter PERSISTENT_NAME= hnomi dans le fichier de configuration d’interface correspondant (/etc/sysconfig/network/ ifcfg-*). Cette configuration prendra le relais à la prochaine initialisation (insertion) de carte. 22.4.7 Configuration d’IPv6 Si vous souhaitez configurer l’utilisation d’IPv6, il n’est en général pas nécessaire de configurer les postes de travail. Toutefois, vous devez mettre en œuvre la prise en charge d’IPv6. En tant qu’utilisateur , invoquez la commande modprobe ipv6. En raison de la philosophie de configuration automatique d’IPv6, une adresse lien local est alors affectée à la carte réseau au sein du réseau. Aucune table de routage n’est en principe maintenue sur un poste de travail. Celui-ci peut consulter les routeurs dans le réseau grâce au Router Advertisement Protocol (protocole d’annonce de la présence d’un routeur) pour savoir quel préfixe et quelles passerelles utiliser. Pour mettre en place un routeur IPv6, appelez le programme radvd en saisissant radvd. Ce programme communique aux postes de travail le préfixe à utiliser pour les adresses IPv6 et le(s) routeur(s). On peut également installer le programme zebra prévu pour la configuration automatique d’adresses et à la configuration du routage. Pour pouvoir affecter une adresse IPv6 à un poste de travail, il est donc conseillé d’installer et de configurer un routeur avec le programme radvd ou zebra. Les postes de travail se voient alors automatiquement attribuer l’adresse IPv6. Pour mettre en service différents tunnels à l’aide des fichiers contenus dans /etc/sysconfig/network, vous trouverez des informations importantes dans la page de manuel de ifup (man ifup). 482 22.4. L’intégration dans le réseau 22.5 22 Le routage sous SUSE LINUX Vous pouvez saisir dans le fichier /etc/sysconfig/network/routes toutes les routes statiques requises pour les différentes fonctions d’un système : une route vers une machine, une route vers une machine via une passerelle et une route vers un réseau. C’est ici par exemple que la passerelle par défaut est configurée dans le cas de routes statiques : default GATEWAY - - où GATEWAY est l’adresse IP de la passerelle. Pour toutes les interfaces ayant besoin d’un routage individuel, il est possible d’utiliser un fichier distinct pour chaque interface : /etc/sysconfig/ network/ifroute-*. Le caractère * doit être remplacé par le nom de l’interface. Les déclarations peuvent être organisées comme suit : DESTINATION DESTINATION DESTINATION/PREFIXLEN GATEWAY GATEWAY GATEWAY NETMASK PREFIXLEN - INTERFACE [ TYPE ] [ OPTIONS ] INTERFACE [ TYPE ] [ OPTIONS ] INTERFACE [ TYPE ] [ OPTIONS ] Grands principes de la mise en réseau Les réglages de la table de routage se trouvent dans les fichiers de configuration /etc/sysconfig/network/routes et /etc/sysconfig/network/ ifroute-*. Dans le cas où les paramètres GATEWAY, NETMASK, PREFIXLEN ou INTERFACE ne sont pas spécifiés, ils doivent être remplacés par le caractère -. Les paramètres TYPE et OPTIONS peuvent être simplement omis. La première colonne comporte la destination d’une route. Il peut s’agir de l’adresse IP d’un réseau ou d’une machine ou bien, dans le cas de serveurs de noms accessibles, du nom qualifié d’un réseau ou d’une machine. La deuxième colonne contient soit la passerelle par défaut soit une passerelle à partir de laquelle on peut accéder à une machine ou à un réseau. La troisième colonne comporte le masque réseau pour les réseaux ou les machines situés derrière une passerelle. Pour les machines situées derrière une passerelle, le masque est par exemple 255.255.255.255. La dernière colonne est destinée aux réseaux connectés sur la machine locale (loopback, Ethernet, RNIS, PPP, . . .). Elle doit comporter le nom du périphérique. SUSE LINUX 483 22.6 SLP — Transmission de services dans le réseau Le Service Location Protocol (SLP) a été développé afin de simplifier la configuration des clients reliés au réseau à l’intérieur d’un réseau local. Pour configurer un client réseau, y compris tous les services souhaités, son administrateur a traditionnellement besoin d’une connaissance détaillée des serveurs disponibles dans son réseau. Avec SLP, la disponibilité d’un type de service défini est indiquée à tous les clients du réseau local. Les applications supportant SLP peuvent utiliser les informations émises via SLP et peuvent ainsi être configurées automatiquement. 22.6.1 Support SLP dans SUSE LINUX SUSE LINUX supporte l’installation de sources d’installation transmises par SLP et comporte beaucoup de services système avec support intégré pour SLP. YaST et Konqueror dispose tous les deux d’applications correspondantes pour SLP. Utilisez SLP afin de mettre à la disposition des clients connectés les fonctions centrales comme le serveur d’installation, le serveur YOU, le serveur de fichiers ou le serveur d’impression sur votre SUSE LINUX. Enregistrer ses propres services Beaucoup d’applications sous SUSE LINUX disposent déjà d’un support SLP intégré par l’intermédiaire de l’utilisation de la bibliothèque libslp. Si vous désirez en outre rendre disponibles des services supplémentaires via SLP qui n’ont aucun support SLP intégré, plusieurs possibilités s’offrent à vous : Enregistrement statique via /etc/slp.reg.d Créez pour chaque nouveau service un fichier d’enregistrement propre. Voyez ci-dessous un exemple de ce type de fichier pour l’enregistrement d’un service scanner : ## Register a saned service on this system ## en means english language ## 65535 disables the timeout, so the service registration does ## not need refreshes service:scanner.sane://$HOSTNAME:6566,en,65535 watch-port-tcp=6566 description=SANE scanner daemon 484 22.6. SLP — Transmission de services dans le réseau 22 Grands principes de la mise en réseau La ligne la plus importante de ce fichier est ce qu’on appelle l’URL de service, qui commence par service:. Elle contient le type de service (scanner.sane) et l’adresse sous laquelle le service est disponible sur le serveur. h$HOSTNAMEi est automatiquement remplacé par le nom d’hôte complet. Séparé par deux points, arrive ensuite le port TCP sur lequel le service concerné écoute. Indiquez maintenant, séparée de l’URL de service par des guillemets, également la langue dans laquelle le service doit être indiqué et la durée de vie de l’enregistrement en secondes. La valeur pour la durée de vie de l’enregistrement peut se situer entre 0 et 65535. Si vous indiquez 0, l’enregistrement ne serait pas valable, avec 65535, il n’est pas limité. Le fichier d’enregistrement comporte en outre les deux variables watch-tcp-port et description. Le premier connecte l’indication SLP à ces variables, même si le service correspondant est actif, tandis que le slpd contrôle l’état du service. La dernière variable comporte une description plus précise du service qui est indiquée dans les navigateurs appropriés. Enregistrement statique /etc/slp.reg La seule différence avec la procédure décrite plus haut est la concentration de tous les services dans un unique fichier central. Enregistrement dynamique avec slptool Si un enregistrement SLP doit se faire à partir des propres scripts d’un service, utilisez l’application en lignes de commandes slptool. Applications SLP dans SUSE LINUX SUSE LINUX comporte plusieurs applications servant à interroger et à réutiliser les informations SLP via un réseau : slptool slptool est un programme de lignes de commandes simple pouvant être utilisé pour transmettre des requêtes SLP sur le réseau ou également pour annoncer ses propres services. slptool --help énumère toutes les options et les fonctions disponibles. slptool peut êgalement être appelé à partir de scripts qui doivent traiter les informations SLP. YaST navigateur SLP YaST comporte sous ‘Services réseau’ ➝ ‘Navigateur SLP’ son propre navigateur SLP, qui liste sous forme d’arborescence graphique tous les services annoncés dans le réseau local via SLP. Konqueror Utilisé comme nagivateur de réseau, Konqueror peut indiquer avec l’appel slp:/ tous les services SLP disponibles dans le réseau local. En cliquant sur les icônes apparaissant sur la fenêtre principale, vous recevrez des informations plus précises sur le service en question. SUSE LINUX 485 Si vous appelez Konqueror avec service:/, un clic sur l’icône correspondant dans la fenêtre du navigateur vous amène vers le service choisi. Activer SLP Remarque Activation de slpd Le slpd doit fonctionner sur votre système dès que vous voulez offrir vos propres services de serveur. Pour la seule interrogation de services, un démarrage de ce démon n’est pas nécessaire. Remarque Le démon slpd est contrôlé, comme la plupart des services système sous SUSE LINUX, via son propre script Init. Le démon est inactif par défaut. Si vous désirez l’activer pour la durée d’une session, utilisez comme root la commande rcslpd start afin de le démarrer et rcslpd stop pour l’arrêter. Avec restart ou status, vous déclenchez un redémarrage ou une demande d’état. Si slpd doit être actif par défaut, appelez une fois en tant que root la commande insserv slpd. Ainsi, slpd est automatiquement intégré dans la liste des services à démarrer lors de l’amorçage du système. 22.6.2 Informations supplémentaires Pour des informations plus approfondies relatives au SLP, vous disposez des sources suivantes : RFC 2608, 2609, 2610 RFC 2608 traite en général de la définition de SLP. RFC 2609 entre plus en détails dans la syntaxe des URL de service utilisés et RFC 2610 traite de DHCP via SLP. http://www.openslp.com Le site du projet OpenSLP. file:/usr/share/doc/packages/openslp/* Vous trouverez dans ce répertoire toute la documentation disponible au sujet de SLP ainsi qu’un Lisez-moi.SuSE avec les spécification SUSE LINUX, les RFC mentionnés ci-dessus et deux documents HTML d’introduction. Les programmeurs souhaitant utiliser les fonctions SLP doivent installer le paquetage openslp-devel afin d’exploiter le Guide du Programmeur joint. 486 22.6. SLP — Transmission de services dans le réseau 22.7 DNS – Domain Name System Les exemples de configuration suivants font référence à BIND. 22.7.1 Démarrer le serveur de noms BIND Le serveur de noms BIND (Berkeley Internet Name Domain) est déjà configuré dans SUSE LINUX de manière à ce que vous puissiez le démarrer tout de suite après avoir effectué l’installation. Lorsque vous avez déjà une connexion Internet qui fonctionne et que vous indiquez dans le fichier /etc/resolv.conf le serveur de noms 127.0.0.1 pour localhost, vous possédez déjà, en règle générale, une résolution de noms fonctionnant parfaitement sans connaître le DNS du fournisseur d’accès. BIND effectue alors la résolution de noms par l’intermédiaire du serveur de noms racine, ce qui est en revanche beaucoup plus lent. On devra normalement indiquer le DNS du fournisseur d’accès ainsi que son adresse IP dans le fichier de configuration /etc/named.conf dans la rubrique forwarders pour bénéficier d’une résolution de noms efficace et sûre. Tant que cela fonctionne, le serveur de noms fonctionne en tant que serveur de noms ”cache seulement“ (caching-only). Ce n’est que lorsque l’on mettra à sa disposition ses propres zones qu’il deviendra un véritable serveur de noms. Vous en trouverez un exemple simple dans le répertoire de documentation : /usr/share/doc/packages/bind/sample-config. Grands principes de la mise en réseau DNS (en anglais, Domain Name System) sert à résoudre les noms de domaines et de machines, c’est-à-dire à les convertir en adresses IP. Avant de configurer votre propre serveur de noms, nous vous recommandons de consulter les informations d’ordre général relatives au DNS dans la section Résolution de noms (Domain Name System – DNS) page 446. 22 Remarque Adaptation automatique des déclarations de serveurs de noms Les déclarations des serveurs de noms peuvent être adaptées automatiquement à la situation, suivant la façon d’accéder à Internet ou l’environnement réseau actuel. Pour cela, positionnez la variable MODIFY_NAMED_CONF_DYNAMICALLY du fichier /etc/sysconfig/network/config à la valeur yes. Remarque SUSE LINUX 487 Il ne faut cependant pas définir un nom de domaine officiel sans l’avoir fait au préalable approuver par l’institution compétente – pour .fr, il s’agit de l’AFNIC –. Même lorsque vous disposez de votre propre domaine, mais que celui-ci est géré par votre fournisseur d’accès, nous vous recommandons de ne pas l’utiliser dans la mesure où BIND ne redirigerait plus aucune requête pour ce domaine et que par exemple le serveur web du fournisseur d’accès dédié à votre propre domaine ne serait plus joignable. Pour démarrer le serveur de noms, saisissez en tant que root la ligne de commande suivante : rcnamed start Si ”done“ apparaît en vert à droite, le processus named, c’est-à-dire le processus du serveur de noms, est démarré avec succès. Vous pouvez tester immédiatement sur le système local le fonctionnement du serveur de noms avec les programmes host ou dig. localhost doit apparaître comme serveur par défaut avec l’adresse 127.0.0.1. Si tel n’était pas le cas, cela signifierait qu’un mauvais nom de serveur figure dans le fichier /etc/resolv.conf ou que ce fichier n’existe tout simplement pas. Pour un premier essai, saisissez host 127.0.0.1, qui fonctionne normalement toujours ; si vous obtenez un message d’erreur, utilisez la commande suivante pour vérifier que le processus named a bien été lancé rcnamed status Si le serveur de noms ne démarre pas ou présente un comportement incorrect, vous en trouverez la cause, la plupart du temps, dans le fichier /var/log/ messages. Pour utiliser en tant que ”redirecteur“ (forwarder) le serveur de noms du fournisseur d’accès ou un de vos propres serveurs de noms déjà en service sur votre réseau local, il faut l’indiquer (ou les indiquer) dans la section options avec le mot-clé forwarders. Les adresses IP utilisées dans l’exemple 22.10 page cicontre sont choisies de manière arbitraire et doivent être adaptées à vos propres besoins. 488 22.7. DNS – Domain Name System Exemple 22.10: Options de redirection (forwarding) dans named.conf Après les options viennent les déclarations de zones, celles de localhost, 0.0.127.in-addr.arpa, ainsi que de . de type hint qui doivent toujours être disponibles. Les fichiers correspondants ne doivent pas être modifiés, dans la mesure où ils fonctionnent en l’état. Vous devez veiller également à ce que chaque ligne soit suivie d’un ; et que les accolades soient placées correctement. Si vous avez entrepris des modifications dans le fichier de configuration /etc/named.conf ou dans les fichiers des zones, vous devez ordonner à BIND de les lire à nouveau à l’aide de la commande rcnamed reload. Une autre solution consiste à redémarrer complètement le serveur de noms avec la commande rcnamed restart. Vous pouvez arrêter à tout moment le serveur de noms avec la commande rcnamed stop. 22.7.2 Grands principes de la mise en réseau options { directory "/var/lib/named"; forwarders { 10.11.12.13; 10.11.12.14; }; listen-on { 127.0.0.1; 192.168.0.99; }; allow-query { 127/8; 192.168.0/24; }; notify no; }; 22 Le fichier de configuration /etc/named.conf Tous les paramétrages du serveur de noms BIND s’effectuent dans le fichier /etc/named.conf. Les données de zone, les noms des machines, les adresses IP, etc. des domaines à gérer doivent être classés dans des fichiers séparés du répertoire /var/lib/named. Vous trouverez davantage d’informations à ce sujet plus loin. Le fichier /etc/named.conf se divise principalement en deux parties : d’une part, la section options pour les paramètres d’ordre général et, d’autre part, les déclarations de zone des différents domaines. Vous pouvez, en outre, également définir une section logging, ainsi que des déclarations de type acl (en anglais,Access Control List ). Les lignes de commentaires commencent par le signe #, mais vous pouvez également utiliser //. L’exemple 22.11 page suivante présente un fichier /etc/named.conf minimaliste. SUSE LINUX 489 Exemple 22.11: Fichier /etc/named.conf minimaliste options { directory "/var/lib/named"; forwarders { 10.0.0.1; }; notify no; }; zone "localhost" in { type master; file "localhost.zone"; }; zone "0.0.127.in-addr.arpa" in { type master; file "127.0.0.zone"; }; zone "." in { type hint; file "root.hint"; }; Remarque Informations complémentaires pour la configuration de BIND Vous trouverez d”autres informations à jour concernant la configuration de BIND sous SUSE LINUX dans /usr/share/doc/packages/ bind/README.SuSE. Remarque 22.7.3 Les options de configuration les plus importantes de la section Options répertoire "hnom-du-repertoirei" indique le répertoire dans lequel BIND trouve les fichiers contenant les données de zones. Il s’agit en général de /var/ lib/named. 490 22.7. DNS – Domain Name System forward first; a pour effet que les requêtes DNS sont redirigées avant même que le serveur de noms racine n’essaie de les résoudre. Vous pouvez utiliser forward only à la place de forward first pour que toutes les requêtes soient redirigées et que le serveur de noms racine ne soit plus du tout consulté. Cela peut se révéler utile pour la configuration des pare-feu. listen-on port 53 { 127.0.0.1; hadresse-ipi; }; indique à BIND sur quelles interfaces réseau et sur quel port il doit écouter les requêtes des clients. Vous n’êtes pas obligé de saisir 53 dans la mesure où 53 est de toute façon le port par défaut. 127.0.0.1 permet d’accepter les requêtes de localhost. Si vous omettez complètement cette ligne, par défaut toutes les interfaces sont utilisées. listen-on-v6 port 53 { any; }; indique à BIND sur quel port il doit écouter les requêtes des clients qui utilisent IPv6. Outre any, seul none est également autorisé car le serveur écoute toujours l’adresse joker IPv6. query-source address * port 53; Cette directive peut être utile lorsqu’un pare-feu bloque les requêtes DNS externes. Cela oblige BIND à effectuer ses requêtes vers l’extérieur à partir du port 53 et pas des ports supérieurs à 1024. 22 Grands principes de la mise en réseau forwarders { hadresse-ipi; }; indique le ou les serveurs de noms (la plupart du temps celui ou ceux du fournisseur d’accès) vers lequel ou lesquels on redirige les requêtes DNS auxquelles il n’est pas possible de répondre directement. À la place d’hadresse-ipi vous devez mettre une adresse IP comme 10.0.0.1. query-source-v6 address * port 53; Cette directive doit être utilisée pour les requêtes basées sur IPv6. allow-query { 127.0.0.1; hréseaui; }; précise les réseaux à partir desquels les clients ont le droit d’envoyer des requêtes DNS. Il faut mettre à la place de hréseaui une adresse de la forme i192.168.1/24 où /24 est un raccourci pour le nombre de bits dans le masque réseau, soit dans ce cas 255.255.255.0. allow-transfer { ! *; }; détermine quels ordinateurs sont autorisés à effectuer des transferts de zone. Cet exemple les interdit complètement du fait de la présence de ! *. Sans cete directive, il est possible de réaliser des transferts de zone sans aucune limitation et depuis n’importe où. statistics-interval 0; Sans cette directive, BIND produit toutes les heures plusieurs lignes de messages de statistiques dans /var/log/messages. saisissez 0 pour les empêcher complètement ; vous pouvez saisir ici l’intervalle en minutes. SUSE LINUX 491 cleaning-interval 720; Cette option définit au bout de quel intervalle BIND vide son cache. Cette action est à chaque fois consignée dans un enregistrement du fichier /var/log/messages. Le temps est indiqué ici en minutes. La valeur par défaut est de 60 minutes. interface-interval 0; BIND parcourt régulièrement les interfaces réseau pour détecter de nouvelles interfaces ou celles qui ne sont plus disponibles. Réglez cette valeur à 0 pour l’en empêcher et pour que BIND n’écoute que les interfaces trouvées au démarrage. Vous pouvez aussi préciser l’intervalle en minutes. La valeur par défaut est de 60 minutes. notify no; Le no signifie qu’aucun autre serveur de noms n’est averti en cas de modifications apportées aux données de zone ou lors du redémarrage du serveur de noms. 22.7.4 La section de configuration Logging Vous pouvez configurer ce qui est consigné dans un journal, comment et à quel endroit de manière très souple avec BIND. Les paramétrages par défaut sont normalement suffisants. L’exemple 22.12 montre la forme la plus simple d’une telle directive et permet d’empêcher complètement la journalisation. Exemple 22.12: La journalisation est inhibée logging { category default { null; }; }; 22.7.5 Structure des déclarations de zones Après le mot-clé zone, on indique le nom du domaine géré – ici on a arbitrairement choisi mon-domaine.fr. Ce nom est suivi de in puis, entre accolades, d’un bloc d’options s’appliquant à ce domaine : cf. 22.13. Exemple 22.13: Déclaration de zone pour mon-domaine.fr zone "mon-domaine.fr" in { type master; file "mon-domaine.zone"; notify no; }; 492 22.7. DNS – Domain Name System Exemple 22.14: Déclaration de zone pour autre-domaine.fr zone "autre-domaine.fr" in { type slave; file "slave/autre-domaine.zone"; masters { 10.0.0.1; }; }; Les options de zones : type master; Le mot-clé master indique que cette zone est gérée par ce serveur de noms. Cela suppose que l’on dispose d’un fichier de zone correct. type slave; Cette zone est transférée depuis un autre serveur de noms. Elle doit être utilisée en conjonction avec des serveurs maîtres. type hint; La zone . de type hint est utilisée pour indiquer le serveur de noms racine. Vous pouvez laisser cette définition de zone telle quelle. file "mon-domaine.zone" ou file "slave/autre-domaine.zone"; Cette déclaration indique le fichier dans lequel figurent les données de zone du domaine. Dans le cas d’un esclave, ce fichier n’est pas nécessaire car son contenu est récupéré sur un autre serveur de noms. Pour bien distinguer les fichiers maîtres des fichiers esclaves, on place les fichiers esclaves dans le répertoire slave. 22 Grands principes de la mise en réseau Si vous souhaitez définir une zone ”esclave“ (slave), changez juste la valeur du type en slave et indiquez un serveur de noms qui gère cette zone en tant que ”maitre“ (master) – mais il peut aussi s’agir d’un autre ”esclave“ ; cf. le fichier 22.14. masters { hadresse-ip-du-serveuri; }; Cette directive n’est utile que pour les zones esclaves et elle indique depuis quel serveur de noms le fichier de zones doit être transférés. allow-update { ! *; }; cette option régit l’accès en écriture depuis l’extérieur à ces données de zones. Les clients pourraient ainsi s’inscrire eux-mêmes dans le DNS, ce qui, pour des raisons de sécurité, ne serait pas souhaitable. Lorsque cette directive n’est pas présente, les mises à jour des zones sont généralement interdites. Dans cet exemple, cela ne changerait rien non plus dans la mesure où ! * interdit également tout. SUSE LINUX 493 22.7.6 Structure des fichiers de zones Deux types de fichiers de zones sont nécessaires : les premiers servent à associer l’adresse IP au nom de l’ordinateur et les autres fonctionnent en sens inverse et fournissent, pour une adresse IP donnée, le nom de l’ordinateur. Remarque Point (.) dans les fichiers de zones Le . a une signification importante dans le fichier des zones. Si vous indiquez les noms des ordinateurs sans . final, la zone est toujours complétée. Il est donc important de terminer les noms d’ordinateurs complets par un . final, pour que le domaine n’y soit pas encore ajouté. Les principales causes d’erreurs dans la configuration des serveurs de noms sont les points oubliés ou mal placés. Remarque Considérons, tout d’abord, le fichier de zone monde.zone, responsable du domaine monde.entier, voir le fichier 22.15. Exemple 22.15: Fichier /var/lib/named/monde.zone 1 2 3 4 5 6 7 $TTL 2D monde.entier. IN SOA 2003072441 1D 2H 1W 2D ) ; ; ; ; ; gateway serial refresh retry expiry minimum 8 9 10 IN NS IN MX gateway 10 soleil IN A IN A IN A IN A IN A IN A IN CNAME 192.168.0.1 192.168.1.1 192.168.0.2 192.168.0.3 192.168.1.2 192.168.1.3 lune 11 12 gateway 13 14 15 16 17 18 494 soleil lune terre mars www 22.7. DNS – Domain Name System root.monde.entier. ( SUSE LINUX 22 Grands principes de la mise en réseau Ligne 1 : $TTL définit la durée de vie par défaut (en anglais, Time To Live), c’est-à-dire la durée de vie valable de toutes les directives de ce fichier : 2 jours (2D = 2 days). Ligne 2 : C’est ici que commence l’enregistrement de contrôle SOA (SOA = Start of Authority): : En première position, on trouve le nom du domaine à gérer monde. entier, ce dernier se terminant par un . car sinon la zone serait à nouveau ajoutée. Sinon, on peut aussi écrire ici un @ pour que la zone de la directive correspondante soit extraite du fichier /etc/named.conf. Après IN SOA, on trouve le nom du serveur de noms qui sert de maître pour cette zone. Dans ce cas, le nom gateway est complété pour devenir gateway.monde.entier car il ne se termine pas par un .. Vient ensuite l’adresse électronique de la personne responsable du serveur de noms. Comme le signe @ a déjà une signification particulière, il faut simplement écrire un . à la place. Ainsi, pour [email protected], on écrit root.monde.entier.. N’oubliez pas le . à la fin, sans quoi la zone serait à nouveau ajoutée. Vient enfin une parenthèse ( qui permet d’englober les lignes qui suivent jusqu’à la parenthèse ) dans l’enregistrement SOA. Ligne 3 : Le numéro de série est un nombre arbitraire qui doit être incrémenté à chaque modification de ce fichier. Il sert à informer les serveurs de noms secondaires (serveurs esclaves) des modifications entreprises. On a donc introduit pour ce faire un nombre à dix chiffres composé de la date et d’un numéro d’ordre de la forme AAAAMMJJNN. Ligne 4 : La fréquence d’actualisation indique à quels intervalles le serveur de noms secondaire vérifie le numéro de série de la zone. Dans cet exemple, on a pris 1 jour (1D = 1 day). Ligne 5 : La fréquence des tentatives indique l’écart de temps qui s’écoule avant qu’un serveur de noms secondaire, en cas d’erreur, n’essaie de contacter à nouveau le serveur principal. Dans le cas présent, on a 2 heures (2H = 2 hours). Ligne 6 : La durée d’expiration indique la durée au bout de laquelle un serveur de noms secondaire jette les données mises en cache s’il n’a plus réussi à contacter le serveur principal. Dans le cas présent, il s’agit d’une semaine (1W = 1 week). Ligne 7 : La dernière ligne du SOA est la durée de vie de mise en cache des échecs. Elle indique combien de temps les résultats des requêtes DNS des autres serveurs qui n’ont pu être résolues peuvent être conservées en mémoire cache. 495 Ligne 9 : IN NS indique le serveur de noms responsable de ce nom de domaine. Ici aussi, le nom gateway est complété pour devenir gateway.monde.entier car il ne se termine pas par un .. On peut utiliser plusieurs lignes de ce type, une pour le serveur principal et une pour chaque serveur de noms secondaire. Si notify dans le fichier /etc/ named.conf ne vaut pas no, tous les serveurs de noms indiqués ici sont informés des modifications des données de la zone. Ligne :10 : L’enregistrement MX indique le serveur de messagerie qui prend en charge, modifie ou redirige les messages pour le domaine monde.entier. Dans cet exemple, il s’agit de l’ordinateur soleil.monde.entier. Le chiffre qui précède le nom de l’ordinateur est la valeur de préférence. Ainsi, s’il existe plusieurs déclarations MX, c’est le serveur de messagerie dont la valeur de préférence est la plus petite qui est pris, et si la remise de courrier à ce serveur échoue, on essaie celui ayant la valeur plus élevée suivante. Lignes 12 à 17 : Il s’agit là des véritables enregistrements d’adresses (en anglais, address records), dans lesquels on attribue une ou plusieurs adresses IP à un nom d’ordinateur. Les noms figurent ici sans . final, car ils sont indiqués sans domaine à leur suite et sont donc tous complétés par monde.entier. Deux adresses IP sont attribuées à l’ordinateur gateway car il est équipé de deux cartes réseau. Le A indique une adresse de machine traditionnelle ; on utilise A6 pour les adresses IPv6. AAAA est un format dépassé pour les adresses IPv6. Ligne 18 : On peut utiliser l’alias www pour désigner lune (CNAME = canonical name, nom canonique). Pour la résolution inverse (en anglais, reverse lookup) des adresses IP en noms de machines, on utilise le pseudo-domaine in-addr.arpa. Ce dernier est ajouté à l’adresse réseau écrite dans l’ordre inverse. 192.168.1 devient donc 1.168.192.in-addr.arpa. Exemple 22.16: Résolution inverse des adresses 1 2 3 4 5 6 7 8 $TTL 2D 1.168.192.in-addr.arpa. IN SOA gateway.monde.entier. root.monde.entier. ( 2003072441 ; serial 1D ; refresh 2H ; retry 1W ; expiry 2D ) ; minimum 9 496 22.7. DNS – Domain Name System 10 gateway.monde.entier. IN PTR IN PTR IN PTR gateway.monde.entier. terre.monde.entier. mars.monde.entier. 11 12 13 14 1 2 3 Ligne 1 : $TTL définit la durée de vie par défaut valable ici pour toutes les directives. Ligne 2 : Ce fichier permet en principe la ”résolution inverse“ (reverse lookup) pour le réseau 192.168.1.0. Comme la zone s’appelle ici 1.168.192.in-addr.arpa, on ne souhaite bien entendu pas l’ajouter au nom d’hôte, c’est pour cette raison que l’on saisit ce dernier en entier avec le domaine et le . final. Le reste correspond à ce qui a déjà été décrit dans l’exemple précédent pour la zone monde.entier. Lignes 3 à 7 : Voir l’exemple précédent pour monde.entier. Ligne 9 : Cette ligne indique ici aussi à nouveau le serveur de noms responsable de cette zone, mais cette fois-ci, le nom est indiqué en entier, avec le domaine et le . final. Lignes 11 à 13 : Il s’agit d’enregistrements pointeurs (pointer records) qui, pour une adresse IP pointent vers le nom d’ordinateur correspondant. On trouve au début de cette ligne uniquement le dernier chiffre de l’adresse IP, sans . final. Si l’on y ajoute la zone et que l’on fait abstraction de .in-addr.arpa, on obtient bien l’adresse IP complète en ordre inversé. 22 Grands principes de la mise en réseau IN NS Les transferts de zones entre différentes versions de BIND ne doivent, normalement, pas poser de problème. 22.7.7 Transactions sécurisées On peut effectuer des transactions sécurisées avec les ”signatures de transactions“ (TSIG, transaction SIGnatures). On utilise, pour ce faire, des clés de transaction (en anglais, transaction keys) et des signatures de transaction (en anglais, transaction signatures). La section suivante explique comment les générer et les utiliser. Les transactions sécurisées sont nécessaires dans le cadre de la communication d’un serveur à un autre et pour l’actualisation dynamique des données de zones. Ainsi, un contrôle d’accès fondé sur des clés permet d’obtenir un niveau de sécurité bien plus élevé qu’un contrôle fondé sur les adresses IP. SUSE LINUX 497 Vous pouvez générer une clé de transaction avec la commande suivante (pour plus d’informations, cf. la page de manuel relative à la commande dnssec-keygen) : dnssec-keygen -a hmac-md5 -b 128 -n HOST host1-host2 Cette commande génère deux fichiers portant, par exemple, les noms suivants : Khost1-host2.+157+34265.private Khost1-host2.+157+34265.key La clé est contenue dans les deux fichiers (par exemple ejIkuCyyGJwwuN3xAteKgg==). Pour une utilisation ultérieure, Khost1-host2.+157+34265.key doit être transmis par un chemin sécurisé (par exemple avec scp) à l’ordinateur distant et inséré sur ce dernier dans le fichier /etc/named.conf pour établir une communication sécurisée entre host1 et host2 : key host1-host2. { algorithm hmac-md5; secret "ejIkuCyyGJwwuN3xAteKgg=="; }; Attention Droits d’accès de /etc/named.conf Faites attention à ce que les droits d’accès au fichier /etc/named. conf restent restreints ; la valeur par défaut est 0640 pour root et le groupe named ; vous pouvez aussi stocker la clé dans un fichier protégé indépendant pour l’inclure ensuite. Attention Pour que la clé pour host2 soit utilisée sur le serveur host1 avec, par exemple, l’adresse 192.168.2.3, il faut saisir, sur le serveur, dans le fichier /etc/ named.conf, les informations suivantes : server 192.168.2.3 { keys { host1-host2. ;}; }; 498 22.7. DNS – Domain Name System Pour effectuer des transactions sécurisées, il faut, en plus des ACL basées sur les adresses et les intervalles d’adresses IP, ajouter des clés TSIG, dont un exemple peut se présenter ainsi : allow-update { key host1-host2. ;}; Pour en savoir plus, consultez le Manuel de référence de l’administrateur BIND sous update-policy. 22.7.8 Actualisation dynamique des données de zones La mise à jour dynamique (en anglais, dynamic update) est le terme technique qui décrit l’ajout, la modification et la suppression de directives dans les fichiers de zones d’un serveur maître. Ce mécanisme est décrit dans la RFC 2136. Les mises à jour dynamiques se configurent, par zone, à l’aide des options allow-update ou update-policy au niveau des déclarations des zones. Vous ne devez pas modifier manuellement les zones mises à jour de manière dynamique. La commande nsupdate sert à transmettre au serveur les enregistrements à mettre à jour ; pour connaître sa syntaxe exacte, reportez-vous à la page de manuel de nsupdate. Pour des raisons de sécurité, la mise à jour doit impérativement s’effectuer au moyen de transactions sécurisées (TSIG) : cf. section Transactions sécurisées page 497. 22.7.9 22 Grands principes de la mise en réseau Il faut aussi saisir les directives correspondantes dans les fichiers de configuration de host2. DNSSEC DNSSEC (en anglais, DNS Security, sécurité DNS) est décrite dans la RFC 2535 . Le manuel de BIND décrit les outils disponibles permettant d’utiliser DNSSEC. Une zone sûre doit posséder une ou plusieurs clés de zones ; utilisez aussi pour générer celles-ci, à l’instar des clés d’hôtes, la commande dnssec-keygen. On utilise actuellement DSA pour le chiffrement. Les clés publiques (en anglais, public keys) doivent être intégrées dans les fichiers de zones au moyen de $INCLUDE. SUSE LINUX 499 Toutes les clés sont regroupées en un ensemble à l’aide de la commande dnssec-makekeyset, lequel doit être acheminé jusqu’à la zone parent (parent zone) par un chemin sûr pour y être signé à l’aide de la commande dnssec-signkey. Les fichiers générés lors de cette signature doivent être utilisés pour signer les zones avec la commande dnssec-signzone et les fichiers en résultant doivent finalement être intégrés au fichier /etc/named.conf pour chaque zone. 22.7.10 Configuration avec YaST Le module DNS de YaST sert à configurer un serveur DNS dans le réseau local. ce module connaît deux types différents de modes de fonctionnement : Configuration avec l’assistant Lorsque le module démarre pour la première fois, vous devez prendre certaines décisions fondamentales en tant qu’administrateur. Une fois la configuration initiale terminée, le serveur est sommairement préconfiguré et en principe prêt à l’emploi. Configuration avancée Le mode expert sert pour des tâches de configuration plus avancées comme les ACL, la journalisation; les clés TSIG, entre autres. Configuration avec l’assistant L’assistant se subdivise en trois boîtes de dialogue, à partir desquelles vous pouvez bifurquer à l’endroit approprié dans la configuration avancîe. Installation du serveur DNS : paramètres des redirecteurs Cette boîte de dialogue (voir figure 22.9 page suivante) apparaît lorsque ce module démarre pour la première fois. Décidez si vous souhaitez recevoir une liste des redirecteurs à partir du démon PPP dans le cas d’une connexion à haut débit (ADSL) ou RNIS (‘Démon PPP définit les redirecteurs’), ou les lui donner vous-même (‘Spécifier les redirecteurs manuellement’). 500 22.7. DNS – Domain Name System 22 Installation du serveur DNS : zones DNS Les éléments de ce module sont expliqués dans l’installation en mode expert (voir la section Serveur DNS : zones DNS page 504). Grands principes de la mise en réseau F IG . 22.9: Installation du serveur DNS : redirecteurs Installation du serveur DNS : terminer avec l’assistant Comme un pare-feu est activé pendant l’installation, vous pouvez pour terminer ouvrir le port DNS (port 53) du pare-feu avec ‘Ouvrir port dans pare-feu’ ainsi que configurer le comportement du serveur DNS à l’amorçage (‘Marche’ ou ‘Arrêt’). Il est aussi possible d’accéder depuis cet endroit à la configuration avancée (‘Configuration pour experts du serveur DNS...’) (voir figure 22.10 page suivante). SUSE LINUX 501 F IG . 22.10: Installation du serveur DNS : terminer avec l’assistant Configuration avancée Lorsque le module démarre pour la première fois, YaST ouvre une fenêtre offrant plusieurs possibilités de configuration. Dès que la configuration est terminée, le serveur DNS est en principe prêt à fonctionner : Serveur DNS : démarrage Dans la section ‘Amorçage’, vous pouvez mettre en route le serveur DNS (‘Marche’) ou l’arrêter (‘Arrêt’). Les boutons ‘Démarrer le serveur DNS maintenant’ et ‘Arrêter le serveur DNS maintenant’ permettent respectivement de démarrer et d’arrêter le serveur DNS. ‘Enregistrer les paramètres et redémarrer le serveur DNS maintenant’ vous permet d’enregistrer la configuration actuelle. Vous pouvez ouvrir le port DNS du pare-feu (‘Ouvrir port dans pare-feu’) et modifier l’installation du pare-feu dans ‘Paramètres du pare-feu’. Serveur DNS : redirecteurs Cette boîte de dialogue est identique à celle qui apparaît au démarrage de l’assistant de configuration (voir section Installation du serveur DNS : paramètres des redirecteurs page 500). 502 22.7. DNS – Domain Name System 22 Grands principes de la mise en réseau Serveur DNS : journalisation Cette rubrique vous servira à paramétrer ce que le serveur DNS doit consigner dans son journal et où ce journal doit se trouver. Précisez dans ‘Type de journal’ l’endroit auquel le serveur DNS doit consigner ses messages. Vous pouvez les laisser dans le système (‘Journaliser dans le journal système’ dans /var/log/messages) ou définir explicitement le fichier avec (‘Journaliser dans le fichier’). Si vous avez choisi cette dernière possibilité, vous pouvez aussi indiquer la taille maximale du fichier en méga-octets et le nombre de ces fichiers journaux. ‘Journalisations additionnelles’ vous permet d’ajuster d’autres options. ‘Journaliser les requêtes nommées’ enregistre chaque requête. Le fichier journal peut donc devenir très volumineux rapidement. Vous ne devriez choisir cette option qu’à des fins de débogage. Pour piloter les mises à jour de zones entre le serveur DHCP et le serveur DNS, choisissez l’option‘Journaliser les mises à jour de zone’. Pour consigner le flux de données lors du transfert des données de zones (transfert de zones) du maître vers l’esclave, activez l’option ‘Journaliser les transferts de zone’ (voir figure 22.11). F IG . 22.11: Serveur DNS : journalisation SUSE LINUX 503 Serveur DNS : zones DNS Cette boîte de dialogue est divisée en plusieurs parties et permet ainsi de gérer des fichiers de zones (voir section Structure des fichiers de zones page 494). Dans ‘Nom de zone’ saisissez le nouveau nom d’une zone. Pour créer des zones inverses, le nom de la zone doit se terminer par .in-addr.arpa. Choisissez le type (maître ou esclave) avec ‘Type de zone’ (voir figure 22.12). Le bouton ‘Modifier zone...’ vous permet de modifier d’autres réglages. Lorsque vous voulez supprimer une zone, choisissez ‘Effacer zone’. F IG . 22.12: Serveur DNS : zones DNS 504 22.7. DNS – Domain Name System 22 Grands principes de la mise en réseau Serveur DNS : éditeur de zones esclaves Cette boîte de dialogue apparaît si vous avez choisi dans le point Serveur DNS : zones DNS page ci-contre ‘Esclave’ comme type de zone. Indiquez dans le champ ‘Serveur DNS maître’ le serveur maître auquel l’esclave doit s’adresser. Si vous souhaitez limiter l’accès, vous pouvez choisir les ACL définies au préalable dans la liste (voir figure 22.13). F IG . 22.13: Serveur DNS : éditeur de zones esclaves SUSE LINUX 505 Serveur DNS : éditeur de zones maîtres Cette boîte de dialogue apparaît si vous avez choisi dans le point Serveur DNS : zones DNS page 504 ‘Maître’ comme type de zone. Elle se subdivise en plusieurs vues : les bases (la page que vous voyez pour le moment), les enregistrements NS, les enregistrements MX, SOA et Enregistrements. Tous les points décrits ci-après se réfèrent à ceux qui ont été cités. D’après la figure 22.14, vous définissez les réglages du DNS dynamique et les conditions d’accès concernant les transferts de zones au serveur de noms clients et esclave. Pour autoriser la mise à jour dynamique des zones, choisissez ‘Autoriser les mises à jour dynamiques’ et les clés de transaction correspondantes (TSIG). Veillez à ce qu’une clé ait déjà été définie au préalable avant de démarrer le processus de mise à jour. Pour autoriser les transferts de zone, vous devez choisir l’ACL correspondante. Il faudra également que vous ayez déjà défini à l’avance les ACL. F IG . 22.14: Serveur DNS : éditeur de zones (bases) 506 22.7. DNS – Domain Name System 22 Grands principes de la mise en réseau Serveur DNS : éditeur de zones (enregistrements NSe) Cette boîte de dialogue permet de définir un serveur de noms secondaire pour ces zones. Veillez à ce que le serveur de nom proprement dit soit contenu dans la liste. Pour saisir un nouvel enregistrement, indiquez dans ‘Serveur de nom à ajouter’ le nom correspondant et confirmez au moyen de ‘Ajouter’ (voir figure 22.15). F IG . 22.15: Serveur DNS : éditeur de zones (enregistrements NS) Serveur DNS : éditeur de zones (enregistrements MX) Pour ajouter un nouveau serveur de messagerie pour la zone actuelle à la liste en place, indiquez l’adresse et les priorités qui conviennent. Confirmez au moyen de ‘Ajouter’ (voir figure 22.16 page suivante). SUSE LINUX 507 F IG . 22.16: Serveur DNS : éditeur de zones (enregistrements MX) Serveur DNS : éditeur de zones (SOA) Le message SOA Record Configuration (voir figure 22.17 page ci-contre) est utilisé pour indiquer les enregistrements SOA (Start of Authority). La signification des différentes options peut etre consultée dans l’exemple 22.15 page 494. Veillez à ce que cette option ne soit pas disponible avec des zones dynamiques en combinaison avec LDAP. Serveur DNS : éditeur de zones (enregistrements) Cette boîte de dialogue gère une liste d’affectations de noms à des adresses IP. Indiquez dans la zone de saisie ‘Clé d’enregistrement’ le nom d’hôte et choisissez le type (dans le menu du même nom). ‘A-Record’ est l’enregistrement principal ; ‘CNAME’ est un alias et dans ‘MX-Relay’, le nom (name) est remplacé par la valeur (value). 22.7.11 Informations supplémentaires Nous vous recommandons notamment de consulter le Manuel de référence de l’administrateur BIND que vous trouverez en ligne dans /usr/share/doc/ packages/bind/, ainsi que les RFC mentionnés dans ce dernier et les pages de manuel fournies avec BIND 9. 508 22.7. DNS – Domain Name System 22 22.8 NIS – Network Information Service Grands principes de la mise en réseau F IG . 22.17: Serveur DNS : éditeur de zones (SOA) Lorsque plusieurs systèmes Unix veulent accéder, au sein d’un réseau, à des ressources communes, il est nécessaire de s’assurer que les numéros des utilisateurs et des groupes sont cohérents sur toutes les machines. Le réseau doit être transparent pour l’utilisateur. Quelle que soit la machine sur laquelle l’utilisateur se trouve, ce dernier doit toujours retrouver le même environnement. Ceci est rendu possible par les services NIS et NFS. Le service NFS est chargé du partage des systèmes de fichiers en réseau. Il sera présenté à la section NFS – Systèmes de fichiers partagés page 541. NIS (en anglais, Network Information Service) peut être envisagé comme un service de base de données qui permet d’accéder aux informations contenues dans les fichiers /etc/passwd, /etc/shadow ou /etc/group où que l’utilisateur se trouve dans le réseau. NIS peut aussi être utilisé pour d’autres tâches (par exemple pour /etc/hosts ou /etc/services), que nous ne détaillerons cependant pas dans cet ouvrage. On utilise souvent comme synonyme de NIS le terme YP. Celui-ci est l’acronyme de yellow pages, c’est-à-dire les pages jaunes du réseau. SUSE LINUX 509 22.8.1 Serveur NIS maître et esclave Pour configurer NIS, choisissez dans YaST ‘Services réseau’, puis ‘Serveur NIS’. Dans le cas où votre réseau ne comporte pas encore de serveur NIS, vous devez activer l’option ‘Installer et configurer un serveur NIS maître’ dans le formulaire de saisie qui s’ouvre alors. Dans le cas où vous avez déjà un serveur NIS (c’està-dire un serveur ”maître“), vous pouvez ajouter un serveur NIS esclave (par exemple si vous créez un nouveau sous-réseau). Examinons tout d’abord la configuration du serveur maître. Dans le cas où certains paquetages requis ne sont pas installés, YaST vous demandera d’insérer le cédérom ou le DVD correspondant afin d’installer automatiquement les paquetages. Saisissez le nom de domaine dans le premier formulaire de saisie (illustration : 22.18). Cochez les cases situées en dessous pour déterminer si le serveur NIS doit également être un client NIS et si les utilisateurs recevant les données du serveur NIS pourront également se connecter sur cette machine. F IG . 22.18: YaST : Utilitaire de configuration du serveur NIS 510 22.8. NIS – Network Information Service Si vous souhaitez autoriser les utilisateurs de votre réseau à pouvoir modifier leurs mots de passe (avec la commande yppasswd, c’est-à-dire pas seulement les mots de passe locaux, mais ceux qui sont enregistrés sur le serveur NIS), vous pouvez aussi activer cette fonctionnalité ici. Les cases à cocher ‘Autoriser le changement du champ GECOS’ et ‘Autoriser le changement du shell de connexion’ sont alors aussi activées. ”GECOS“ signifie que l’utilisateur peut également modifier son nom et ses coordonnées (avec la commande ypchfn). ”SHELL“ signifie qu’il peut aussi modifier son interpréteur de commandes par défaut déclaré (avec la commande ypchsh, par exemple bash en sh). Lorsque vous cliquez sur ‘Autres paramètres globaux...’, vous arrivez dans une boîte de dialogue (illustration : 22.19 page suivante) dans laquelle vous pouvez modifier le répertoire source du serveur NIS (par défaut /etc). Vous pouvez aussi y rassembler des mots de passe et des groupes. Laissez le réglage sur ‘Oui’ pour harmoniser les différents fichiers (/etc/passwd et /etc/shadow ou /etc/group). Vous pouvez aussi définir les numéros d’utilisateurs et de groupes les plus petits. Cliquez sur ‘OK’ pour confirmer les informations que vous avez saisies et pour revenir au formulaire précédent. Cliquez alors sur ‘Suivant’. 22 Grands principes de la mise en réseau Si vous souhaitez configurer des serveurs NIS supplémentaires (”serveurs esclaves“) dans votre réseau, vous devez cocher la case ‘Un serveur NIS esclave actif existe’. Vous devez aussi cocher la case ‘Distribution Fast Map’ qui a pour effet de transmettre rapidement les éléments de base de données du maître aux serveurs esclave. Dans le cas où vous avez précédemment coché la case ‘Un serveur esclave NIS actif existe’, vous devez à présent indiquer le nom des machines devant faire fonction d’esclave. Cliquez ensuite sur ‘Suivant’. Dans le cas où aucun serveur esclave n’est utilisé, vous arrivez directement à la boîte de dialogue pour la configuration de la base de données. Indiquez-y les ”tables de correspondance“ (en anglais, maps), autrement dit les parties de base de données qui doivent être transférées du serveur NIS au client correspondant. Les paramètres définis ici par défaut étant généralement judicieux, vous ne devriez normalement rien avoir à modifier. Après avoir cliqué sur ‘Suivant’, vous arrivez à la dernière boîte de dialogue. Indiquez à partir de quels réseaux les requêtes adressées au serveur NIS seront émises (voir l’illustration : 22.20 page 513). Il s’agit normalement de votre réseau d’entreprise. Vous devriez alors avoir les deux lignes suivantes : 255.0.0.0 127.0.0.0 0.0.0.0 0.0.0.0 SUSE LINUX 511 F IG . 22.19: YaST : Serveur NIS : changer de répertoire et synchroniser les fichiers La première ligne autorise les liaisons provenant de votre propre machine, tandis que la seconde permet à toutes les machines ayant accès au réseau d’envoyer des requêtes au serveur. Remarque Configuration automatique du pare-feu Si un pare-feu (SuSEfirewall2) fonctionne sur votre système, YaST procède à sa configuration pour le serveur NIS dès que vous sélectionnez ‘Ouvrir ports dans le pare-feu’. YaST active alors le service portmap. Remarque 512 22.8. NIS – Network Information Service 22 22.8.2 Le module client NIS dans YaST Grands principes de la mise en réseau F IG . 22.20: YaST : Serveur NIS : définition d’une autorisation de requête Ce module vous permet de configurer aisément le client NIS. Après avoir choisi d’utiliser le serveur NIS dans le formulaire initial et décidé si cela se fait sous contrôle de l’automounter, vous arrivez au dernier formulaire. Indiquez-y si le client NIS possède une adresse IP statique ou s’il doit la recevoir par DHCP. Dans ce dernier cas, vous ne pouvez pas spécifier de domaine NIS ou d’adresse IP du serveur, dans la mesure où ces données sont également attribuées par DHCP. Pour plus d’informations sur le protocole DHCP, reportez-vous à la section DHCP page 546. Dans le cas où le client dispose d’une adresse IP valide, le domaine et le serveur NIS doivent être entrés à la main (voir l’illustration : 22.21 page suivante). Le bouton ‘Rechercher’ permet à YaST de chercher dans votre réseau un serveur NIS actif. SUSE LINUX 513 F IG . 22.21: Saisie du domaine et de l’adresse du serveur NIS Vous avez également la possibilité de spécifier des domaines multiples ainsi qu’un domaine par défaut. Pour les différents domaines, vous pouvez utiliser le bouton ‘Ajouter’ pour déclarer plusieurs serveurs ainsi que la fonction de broadcast. Vous pouvez éviter, dans la configuration experte, qu’une autre machine du réseau puisse demander quel serveur votre client utilise. Si vous activez ‘Serveur défectueux’, les réponses provenant d’un serveur sur un port non privilégié sont acceptées. Vous pourrez consulter les détails à ce sujet dans la page de manuel de ypbind. 22.9 LDAP – un service d’annuaire Il est fondamental, dans un environnement de travail en réseau, de pouvoir disposer rapidement et de manière structurée de diverses informations importantes. Ce problème est résolu par un service d’annuaire permettant, comme les pages jaunes (en anglais Yellow Pages) du monde réel, d’accéder rapidement et de façon structurée aux informations recherchées. 514 22.9. LDAP – un service d’annuaire Dans ce contexte, un annuaire est une sorte de base de données optimisée de manière à permettre une consultation et des recherches rapides et précises : Afin de permettre des accès en lecture nombreux (simultanés), on restreint l’accès en écriture par l’administrateur à un nombre d’actualisations réduit. Les bases de données classiques sont optimisées afin de pouvoir traiter très rapidement un volume de données considérable. Les accès en écriture ne doivent s’effectuer que de manière très limitée. C’est la raison pour laquelle on gère dans un service d’annuaire des informations statiques. En général, les données contenues dans une base de données classique se modifient très fréquemment (données dynamiques). Les numéros de téléphone dans un annuaire du personnel ont un rythme de modification beaucoup moins élevé que les chiffres traités par la comptabilité par exemple. Lorsque des données statiques sont gérées, il est très rare que les enregistrements existants soient mis à jour. Lorsque l’on gère des données dynamiques, en particulier pour des enregistrements tels que des comptes bancaires ou pour de la comptabilité, la cohérence des données est primordiale. Ainsi, si l’on doit débiter une somme à un endroit donné pour la créditer à un autre endroit, les deux opérations doivent être exécutées en même temps – dans le cadre d’une seule ”transaction“ afin de s’assurer que les données restent équilibrées. Les bases de données prennent en charge ce type de transactions, contrairement aux annuaires. Des incohérences temporaires dans les données sont tout à fait acceptables dans le cas des annuaires. 22 Grands principes de la mise en réseau Idéalement, il existe un serveur central gérant les données dans un annuaire et les partageant avec tous les clients dans le réseau à l’aide d’un protocole donné. Les données doivent être structurées de manière à permettre à la plus large gamme d’applications possible d’y accéder. Ainsi, il n’est pas nécessaire que chaque application d’agenda ou chaque client de messagerie gère ses propres bases de données, mais il suffit que chacun puisse accéder au référentiel commun. Ce mode de gestion réduit de manière appréciable la charge de gestion pour les informations concernées. Le fait d’utiliser un protocole ouvert et standardisé comme LDAP (Lightweight Directory Access Protocol ) garantit qu’un maximum d’applications clientes peuvent accéder à ces informations. De par sa conception, un service d’annuaire tel que LDAP n’est pas prévu pour prendre en charge des mécanismes complexes de mises à jour ou de requêtes. Toutes les applications accédant à ce service doivent bénéficier d’un accès qui soit le plus aisé et le plus rapide possible. Il y a eu et il y a encore un grand nombre de services d’annuaire, et pas uniquement dans le monde Unix : NDS de Novell, ADS de Microsoft, Street Talk de Banyan ainsi que la norme OSI X.500. SUSE LINUX 515 Le protocole LDAP était initialement conçu comme une variante allégée du protocole DAP (ou Directory Access Protocol ), qui avait été conçu pour l’accès X.500. La norme X.500 régit l’organisation hiérarchique des enregistrements d’annuaire. LDAP, qui a perdu quelques fonctions du protocole DAP, est multi-plate-forme et consomme peu de ressources, sans qu’il soit nécessaire de renoncer aux hiérarchies d’enregistrements définies dans X.500. L’utilisation de TCP/IP simplifie considérablement la réalisation d’interfaces entre les applications et le service LDAP. Entre temps, le service LDAP a continué à se développer et est de plus en plus fréquemment utilisé comme solution à part entière sans prise en charge de X.500. Avec LDAPv3 (la version du protocole disponible avec le paquetage openldap2 installé), LDAP prend en charge les referrals à l’aide desquels on peut créer des bases de données réparties. Autre nouveauté : la prise en charge de SASL (Simple Authentication and Security Layer), une couche d’authentification et de sécurité. Le service LDAP ne se limite pas à l’interrogation de serveurs X.500, comme cela était initialement prévu. On utilise également le programme sldap, un serveur open source permettant d’enregistrer dans une base de données locale des informations sur des objets. Ce programme est complété par le programme slurpd, chargé de la réplication de plusieurs serveurs LDAP. Le paquetage openldap2 comporte deux programmes principaux. slapd Un serveur LDAPv3 unique gérant des informations sur des objets dans une base de données de type BerkeleyDB. slurpd Ce programme permet de répliquer des modifications apportées aux données du serveur LDAP local sur d’autres serveurs LDAP installés sur le réseau. Autres outils de gestion système slapcat, slapadd, slapindex 22.9.1 LDAP par rapport à NIS L’administrateur système Unix utilise traditionnellement le service NIS pour la résolution de noms et pour le partage des données au sein du réseau. Les clients se partagent en réseau les fichiers de configuration se trouvant sur un serveur central dans /etc ou dans l’un de ses sous-répertoires, comme group, hosts, mail, netgroup, networks, passwd, printcap, protocols, rpc et services. S’agissant de simples fichiers de texte, la maintenance de ces fichiers ne pose pas de difficulté particulière. Toutefois, lorsque le volume de données est 516 22.9. LDAP – un service d’annuaire À la différence du service NIS, le domaine d’utilisation du service LDAP ne se borne pas aux réseaux Unix. Les serveurs Windows (à partir de la version 2000) prennent en charge le service d’annuaire LDAP. Novell propose quant à lui également un service LDAP. Ce dernier ne se borne pas aux domaines d’utilisation précités. Le principe de LDAP peut être appliqué à n’importe quel type de structures de données nécessitant une gestion centralisée. Voici quelques exemples d’applications : Utilisation à la place d’un serveur NIS Routage de messagerie (postfix, sendmail) Carnets d’adresses pour des clients de messagerie tels que Mozilla, Evolution, Outlook, ... Gestion de descriptions de zones pour un serveur de nom BIND9 Cette énumération pourrait se poursuivre, du fait de l’extensibilité de LDAP, à la différence de NIS. La structure hiérarchique clairement définie des données apporte une aide appréciable dans la gestion des volumes de données très importants, grâce aux facilités de recherche qu’elle autorise. 22.9.2 Structure d’une arborescence d’annuaires LDAP 22 Grands principes de la mise en réseau important, ils s’avèrent peu pratiques à gérer en raison de l’absence de structuration. Le service NIS étant uniquement conçu pour les plate-formes Unix, il est impossible de l’utiliser pour une gestion centrale des données dans un réseau hétérogène. Un annuaire LDAP utilise une structure arborescente. Tous les enregistrements (ou objets) de l’annuaire ont une position définie au sein de cette hiérarchie. Celle-ci est connue sous le nom Directory Information Tree ou DIT. Le chemin complet vers l’enregistrement souhaité permettant de l’identifier de manière unique est le nom distingué (Distinguished name) ou DN. Les différents nœuds du chemin vers cet enregistrement sont des noms distingués relatifs (Relative Distinguished Name) ou RDN. Les objets peuvent généralement être rattachés à deux types distincts : Conteneur Ces objets peuvent contenir à leur tour d’autres objets. Ces classes d’objet sont Root (élément racine de l’arborescence qui n’existe pas réellement), c (pays, de l’anglais country), ou (unité d’organisation, de l’anglais OrganizationalUnit ) et dc (composant de domaine, de l’anglais DomainComponent ). Ce type d’objets peut également être comparé aux répertoires (dossiers) du système de fichiers. SUSE LINUX 517 Feuille Ces objets sont localisés à l’extrémité d’une branche. Aucun autre objet ne leur est rattaché. Les exemples sont Person, InetOrgPerson et groupofNames. Un élément Root se trouve à la tête de l’arborescence. Vous pouvez lui rattacher au niveau suivant au choix c (country), dc (domainComponent ) ou o (organization). Les relations à l’intérieur d’une arborescence LDAP sont illustrées par l’exemple ci-après (voir l’illustration 22.22). F IG . 22.22: Structure d’un annuaire LDAP L’illustration décrit un Directory Information Tree fictif. Elle représente les enregistrements (entries) sur trois niveaux. Chaque enregistrement est représenté dans l’illustration par un rectangle. Le nom distingué (Distinguished Name) complet de l’employé SuSE fictif, Geeko Linux est en l’occurrence cn=Geeko Linux,ou=doc,dc=suse,dc=de. Il est formé en ajoutant le RDN cn=Geeko Linux au DN de l’enregistrement précédent ou=doc,dc=suse,dc=de. Les types d’objets qu’on a décidé a priori d’enregistrer dans le DIT sont décrits par un schéma. Le type correspondant à un objet est défini par la classe d’objet. Celle-ci définit les attributs qui doivent ou qui peuvent être rattachés à l’objet concerné. Par conséquent, un schéma doit comporter les définitions de toutes les classes d’objets ainsi que les attributs utilisés dans le scénario de mise en œuvre souhaité. Il existe un certain nombre de schémas utilisables de manière générale (voir RFC 2252 et 2256). Il est également possible, toutefois, de créer des schémas 518 22.9. LDAP – un service d’annuaire Le tableau 22.10 donne un aperçu des classes d’objet de core.schema et de inetorgperson.schema utilisées dans l’exemple ainsi que l’ensemble des attributs obligatoires requis et les valeurs d’attributs admises. TAB . 22.10: Classes d’objets et attributs fréquemment utilisés Classe d’objet Signification Exemple d’enregistrement domainComponent suse (éléments constituant le nom du domaine) organizationalUnit organizationalUnit doc (unité d’organisation) inetOrgPerson inetOrgPerson Geeko Linux (données nominatives pour intra-/Internet) dcObject Attributs requis dc ou sn et cn 22 Grands principes de la mise en réseau personnalisés ou d’en utiliser plusieurs sur une base de complémentarité, lorsque cela est requis par l’environnement dans lequel le serveur LDAP doit être mis en œuvre. L’exemple 22.17 montre un extrait d’une instruction de schéma avec des explications utiles pour la compréhension de la syntaxe de nouveaux schémas. Exemple 22.17: Extrait de schema.core (les lignes ont été numérotées pour plus de clarté) ... #1 attributetype (2.5.4.11 NAME ( ’ou’ ’organizationalUnitName’) #2 DESC ’RFC2256: organizational unit this object belongs to’ #3 SUP name ) ... #4 objectclass ( 2.5.6.5 NAME ’organizationalUnit’ #5 DESC ’RFC2256: an organizational unit’ #6 SUP top STRUCTURAL #7 MUST ou #8 MAY (userPassword $ searchGuide $ seeAlso $ businessCategory $ x121Address $ registeredAddress $ destinationIndicator $ SUSE LINUX 519 preferredDeliveryMethod $ telexNumber $ teletexTerminalIdentifier $ telephoneNumber $ internationaliSDNNumber $ facsimileTelephoneNumber $ street $ postOfficeBox $ postalCode $ postalAddress $ physicalDeliveryOfficeName $ st $ l $ description) ) ... L’exemple présente le type d’attribut organizationalUnitName et la classe d’objet correspondante organizationalUnit. La ligne 1 énumère le nom de l’attribut, son OID (identificateur d’objet, Object Identifier) (numérique) ainsi que la forme abrégée de l’attribut. La ligne 2 introduit avec DESC une brève description de l’attribut. Le RFC correspondant sur lequel est basée la définition y est également mentionné. SUP à la ligne 3 renvoie à un type d’attribut hiérarchiquement de niveau supérieur auquel cet attribut est rattaché. La définition de la classe d’objet organizationalUnit commence à la ligne 4 par la définition d’attribut avec un OID et le nom de la classe d’objet. La ligne 5 comporte une brève description de la classe d’objet. À la ligne 6, l’enregistrement SUP top spécifie que cette classe d’objet n’est la sous-classe d’aucune classe d’objet. La ligne 7, commençant par MUST, énumère tous les types d’objets obligatoirement présents dans un objet de type organizationalUnit. La ligne 8 énumère, après MAY, tous les types d’attributs utilisables dans cette classe d’objet. Vous trouverez une excellente introduction à l’utilisation des schémas dans la documentation OpenLDAP disponible dans votre système installé à l’emplacement /usr/share/doc/packages/openldap2/admin-guide/index.html. 22.9.3 Configuration d’un serveur avec slapd.conf Lorsque le système est installé, /etc/openldap/slapd.conf est disponible comme fichier de configuration complet pour le serveur LDAP. Vous trouverez ciaprès une description des différents enregistrements, précisant les ajustements à apporter. Les lignes commençant par un # sont inactives. Pour activer ces lignes, il vous suffit de supprimer ce caractère de commentaire de la ligne choisie. Instructions globales dans slapd.conf Exemple 22.18: slapd.conf : Instruction Include pour les schémas include /etc/openldap/schema/core.schema include /etc/openldap/schema/inetorgperson.schema 520 22.9. LDAP – un service d’annuaire Exemple 22.19: slapd.conf : pidfile et argsfile pidfile /var/run/slapd/slapd.pid argsfile /var/run/slapd/slapd.args Ces deux fichiers contiennent l’identificateur de processus (PID, de l’anglais process id ) ainsi que différents arguments utilisés pour le lancement du processus slapd. Aucune modification n’est requise ici. Exemple 22.20: slapd.conf : Contrôle d’accès 22 Grands principes de la mise en réseau Cette première instruction de slapd.conf indique quel schéma est utilisé pour l’organisation de votre annuaire LDAP (voir l’exemple 22.18 page précédente). La ligne core.schema est toujours requise. Dans le cas où vous auriez besoin de schémas supplémentaires, ajoutez-les à la suite de cette instruction (l’exemple ajouté ici est inetorgperson.schema). Vous pourrez trouver d’autres schémas disponibles dans le répertoire /etc/openldap/schema/. Dans le cas où le service NIS doit être remplacé par un service LDAP équivalent, mentionnez à cet endroit les schémas cosine.schema et rfc2307bis.schema. Pour plus d’informations sur cette question, reportez-vous à la documentation OpenLDAP fournie. # Sample Access Control # Allow read access of root DSE # Allow self write access # Allow authenticated users read access # Allow anonymous users to authenticate # access to dn="" by * read access to * by self write by users read by anonymous auth # # if no access controls are present, the default is: # Allow read by all # # rootdn can always write! SUSE LINUX 521 L’exemple 22.20 page précédente correspond à la portion de code du fichier slapd.conf qui paramètre le contrôle d’accès à l’annuaire LDAP sur le serveur. Les paramètres qui sont définis dans la section globale du fichier slapd.conf s’appliquent tant qu’aucune règle d’accès particulière distincte n’a été établie dans la section propre à la base de données. Dans la configuration actuelle, tous les utilisateurs ont un accès en lecture à l’annuaire, mais l’administrateur (rootdn) est le seul à pouvoir écrire dans cet annuaire. La définition des privilèges d’accès sous LDAP est un processus extrêmement complexe. Nous vous présenterons donc quelques règles de base qui vous permettront de vous y initier. Chaque règle d’accès a la structure suivante : access to <what> by <who> <access> hwhati représente l’objet ou l’attribut auquel vous accordez l’accès. Vous pouvez utiliser des règles séparées pour protéger de manière explicite différentes branches de l’arborescence ou des expressions rationnellles pour traiter des zones complètes de l’arborescence à l’aide d’une règle. Le programme slapd évalue toutes les règles dans l’ordre dans lequel elles ont été introduites dans le fichier de configuration. Vous devez donc toujours placer les règles génériques à la suite des règles plus spécifiques. La première règle pour laquelle slapd a établi qu’elle s’applique est évaluée et toutes les lignes suivantes sont ignorées. Le paramètre hwhoi détermine qui doit accéder aux domaines définis avec hwhati. Vous pouvez, ici aussi, utiliser des expressions rationnelles qui, convenablement conçues, vous permettront de gagner beaucoup de temps et d’énergie. Par ailleurs, le programme slapd interrompt l’évaluation de hwhoi après le première ”concordance“ ; ce qui revient à faire exécuter les règles plus spécifiques avant les règles plus générales. Il est possible d’avoir les enregistrements suivants (voir le tableau 22.11) : TAB . 22.11: Groupes d’utilisateurs autorisés 522 Descripteur Signification * tous les utilisateurs sans exception anonymous utilisateurs non authentifiés (”anonymes“) users utilisateurs authentifiés self utilisateurs associés à l’objet cible dn.regex=<regex> Tous les utilisateurs auxquels cette expression rationnelle s’applique 22.9. LDAP – un service d’annuaire TAB . 22.12: Types d’accès Descripteur Signification none Accès interdit auth pour la prise de contact avec le serveur compare pour l’accès aux objets pour comparaison search pour l’application de filtres de recherche read accès en lecture write accès en écriture Le programme slapd compare les privilèges demandés par le client avec ceux qui sont accordés dans le fichier slapd.conf. Si des privilèges plus élevés ques ceux demandés par le client ou identiques sont accordés, le client reçoit l’autorisation d’accès. Si en revanche le client demande des élevés plus hauts que ce qui y est spécifié, il n’obtient aucune autorisation d’accès. L’exemple 22.21 présente un exemple simple de contrôle d’accès que vous pouvez configurer à votre guise à l’aide d’expressions rationnelles. 22 Grands principes de la mise en réseau haccessi spécifie le type d’accès. On ne fait pas la distinction entre les différentes possibilités présentes dans 22.12 : Exemple 22.21: slapd.conf: Exemple de contrôle d’accès access to dn.regex="ou=([^,]+),dc=suse,dc=de" by dn.regex="cn=administrator,ou=$1,dc=suse,dc=de" write by user read by * none Cette règle stipule que pour tous les enregistrements ou, seul l’administrateur concerné dispose de l’accès en écriture. Les autres utilisateurs authentifiés bénéficient d’un accès en lecture et le reste du monde n’a droit à aucun accès. SUSE LINUX 523 Remarque Définition de règles d’accès En l’absence de règle access to ou d’instruction by <who>, l’accès n’est pas autorisé. Seuls les droits d’accès spécifiés de manière explicite sont accordés. Dans le cas où aucune règle n’est définie, on applique le principe par défaut : droits en écriture pour l’administrateur et droits en lecture pour le reste du monde. Remarque Pour plus d’informations et un exemple de configuration portant sur les privilèges d’accès LDAP, reportez-vous à la documentation en ligne du paquetage openldap2 installé. Pour la gestion des contrôles d’accès, il est possible d’utiliser, outre le fichier central de configuration du serveur (slapd.conf), les ACI, ou informations de contrôle d’accès (de l’anglais Access Control Information). Les ACI permettent d’enregistrer les informations d’accès à différents objets dans l’arborescence LDAP elle-même. Ce mode d’accès étant encore peu diffusé et étant considéré par les développeurs eux-mêmes comme étant de niveau expérimental, nous vous renvoyons ici aux pages correspondantes de la documentation du projet OpenLDAP : http://www.openldap.org/faq/data/cache/758. html. Instructions propres à une base de données dans slapd.conf Exemple 22.22: slapd.conf : Instructions propres à une base de données database ldbm suffix "dc=suse,dc=de" rootdn "cn=admin,dc=suse,dc=de" # Cleartext passwords, especially for the rootdn, should # be avoided. See slappasswd(8) and slapd.conf(5) for details. # Use of strong authentication encouraged. rootpw secret # The database directory MUST exist prior to running slapd AND # should only be accessible by the slapd/tools. Mode 700 recommended. directory /var/lib/ldap # Indices to maintain index objectClass eq 524 22.9. LDAP – un service d’annuaire Démarrage et arrêt du serveur Lorsque la configuration du serveur LDAP est terminée et que tous les enregistrements souhaités ont été créés dans l’annuaire LDAP sur le modèle décrit ci-après (voir la section Manipulation de données dans l’annuaire LDAP de la présente page), démarrez le serveur LDAP en tant qu’utilisateur root à l’aide de la commande suivante : rcldap start 22 Grands principes de la mise en réseau La première ligne de cette section (voir l’exemple 22.22 page ci-contre) définit le type de base de données, en l’occurrence LDBM. Le paramètre suffix à la seconde ligne définit la partie de l’arborescence LDAP dont ce serveur doit être responsable. Le rootdn suivant indique qui dispose des privilèges d’administrateur sur ce serveur. L’utilisateur indiqué ici ne doit pas pas posséder d’enregistrement LDAP ni exister comme utilisateur ”normal“. L’instruction rootpw définit le mot de passe de l’administrateur. Vous pouvez saisir ici à la place de secret le hachage du mot de passe de l’administrateur créé avec slappasswd. L’instruction directory spécifie le répertoire dans lequel les annuaires de la base de données sont enregistrés sur le serveur. La dernière instruction, index objectClass eq, permet de gérer un index à partir des classes d’objets. Le cas échéant, complétez quelques attributs parmi ceux que vous estimez les plus recherchés. Si vous ajoutez vos propres règles Access pour la base de données, elles sont utilisées à la place des règles Access globales. Si vous voulez arrêter à nouveau le serveur à la main, saisissez la commande rcldap stop. On peut demander l’état d’exécution du serveur LDAP à l’aide de la commande rcldap status. Vous pouvez automatiser le démarrage et l’arrêt du serveur lors de la mise en marche et de l’arrêt de la machine concernée à l’aide de l’éditeur de niveaux d’exécution de YaST (voir la section Éditeur de niveaux d’exécution de YaST page 267) ou créer vous-même les liens correspondants pour les scripts de démarrage et d’arrêt à l’aide de la commande insserv (voir la section Ajouter des scripts d’initialisation page 265). 22.9.4 Manipulation de données dans l’annuaire LDAP OpenLDAP met à votre disposition, pour votre activité d’administrateur, toute une série de programmes pour la gestion des données dans l’annuaire LDAP. Nous présenterons ci-après les quatre principaux d’entre eux pour les opérations d’ajout, de suppression, de recherche et de modification de données. SUSE LINUX 525 Création de données dans l’annuaire LDAP À supposer que la configuration de votre serveur LDAP dans /etc/openldap/ slapd.conf soit correcte et opérationnelle, c’est-à-dire qu’elle comporte les indications appropriées pour suffix, directory, rootdn, rootpw et index, vous pouvez commencer à présent à ajouter de nouveaux enregistrements. OpenLDAP propose à cet effet le programme ldapadd. Pour des raisons pratiques, il est recommandé, dans la mesure du possible, d’ajouter les objets à la base de données par groupes. Le service LDAP utilise à cette fin le format LDIF (de l’anglais LDAP Data Interchange Format ). Un fichier LDIF est un fichier texte simple comportant un nombre quelconque de paires attribut-valeur. Les classes d’objets et les attributs disponibles figurent dans les fichiers schémas spécifiés dans slapd.conf. Le fichier LDIF destiné à créer un schéma grossier pour l’exemple 22.22 page 518 se présenterait ainsi (voir l’exemple 22.23) : Exemple 22.23: Exemple de fichier LDIF # L’organisation SuSE dn: dc=suse,dc=de objectClass: dcObject objectClass: organization o: SuSE AG dc: suse # L’unité d’organisation Développement (devel) dn: ou=devel,dc=suse,dc=de objectClass: organizationalUnit ou: devel # L’unité d’organisation Documentation (doc) dn: ou=doc,dc=suse,dc=de objectClass: organizationalUnit ou: doc # L’unité d’organisation Informatique interne (it) dn: ou=it,dc=suse,dc=de objectClass: organizationalUnit ou: it 526 22.9. LDAP – un service d’annuaire 22 Remarque Remarque Enregistrez le fichier sous le nom <fichier>.ldif et transférez-le sur le serveur à l’aide de la commande suivante : ldapadd -x -D <dn de l’administrateur> -W -f <fichier>.ldif La première option -x indique que vous renoncez dans ce cas à utiliser l’authentification via SASL. Le paramètre -D désigne l’utilisateur chargé de cette opération ; saisissez ici le DN valide de l’administrateur tel qu’il a été configuré dans slapd.conf. Dans un exemple concret, nous aurions cn=admin,dc=suse,dc=de. Le paramètre -W permet de contourner la saisie du mot de passe sur la ligne de commande (en clair) et d’activer une demande de mot de passe séparée. Le mot de passe en question a été créé précédemment dans slapd.conf sous rootpw. Le paramètre -f passe le fichier. Vous pouvez voir dans l’exemple 22.24 le détail de l’appel de ldapadd. Grands principes de la mise en réseau Codage des fichiers LDIF LDAP utilise le codage UTF-8 (Unicode). Par conséquent, les caractères spéciaux et accentués doivent être convenablement codés à la saisie. Depuis SUSE LINUX 9.1, UTF-8 est le codage standard et est supporté par tous les éditeurs courants. Si vous avez défini un autre codage pour votre environnement (voir section Adaptations locales et linguistiques page 249), vous devrez soit vous passer complètement des caractères spéciaux et accentués, soit utiliser iconv pour le transcodage vers UTF-8 des données saisies. Exemple 22.24: ldapadd de exemple.ldif ldapadd -x -D cn=admin,dc=suse,dc=de -W -f exemple.ldif Enter LDAP adding new adding new adding new adding new password: entry "dc=suse,dc=de" entry "ou=devel,dc=suse,dc=de" entry "ou=doc,dc=suse,dc=de" entry "ou=it,dc=suse,dc=de" Vous pouvez spécifier les données personnelles des différents employés dans des fichiers LDIF séparés. Dans l’exemple tux.ldif ci-après (voir l’exemple 22.25 page suivante), l’employé Tux est ajouté au nouvel annuaire LDAP : SUSE LINUX 527 Exemple 22.25: Fichier LDIF pour Tux # Employé Tux dn: cn=Tux Linux,ou=devel,dc=suse,dc=de objectClass: inetOrgPerson cn: Tux Linux givenName: Tux sn: Linux mail: [email protected] uid: tux telephoneNumber: +49 1234 567-8 Un fichier LDIF peut comporter un nombre quelconque d’objets. Vous pouvez transférer au serveur des arborescences complètes ou uniquement des parties telles que des objets distincts. Si vous devez modifier vos données selon une fréquence relativement élevée, il est recommandé de définir une granularité fine avec des objets distincts, ce qui permet de faciliter le travail de recherche de l’objet à modifier dans un fichier de grande taille. Modification des données dans l’annuaire LDAP Lorsque des modifications sont prévues dans votre enregistrement, utilisez le programme ldapmodify. Le plus simple consiste à modifier dans un premier temps le fichier LDIF concerné, puis à transférer le fichier modifié au serveur LDAP. Ainsi, pour changer le numéro de téléphone de l’employé Tux de +33 12 34 56 78 90 en +33 12 34 56 78 45, vous devez éditer le fichier LDIF, comme indiqué dans l’exemple 22.26. Exemple 22.26: Fichier LDIF modifié tux.ldif # Employé Tux dn: cn=Tux Linux,ou=devel,dc=suse,dc=de changetype: modify replace: telephoneNumber telephoneNumber: +33 12 34 56 78 90 Importez le fichier modifié dans l’annuaire LDAP à l’aide de la commande suivante : 528 22.9. LDAP – un service d’annuaire ldapmodify -x -D cn=admin,dc=suse,dc=de -W -f tux.ldif 1. Exécutez la commande ldapmodify et saisissez votre mot de passe : ldapmodify -x -D cn=admin,dc=suse,dc=de -W Enter LDAP password: 2. Faites vos modifications dans l’ordre suivant, en respectant la syntaxe indiquée ci-après : dn: cn=Tux Linux,ou=devel,dc=suse,dc=de changetype: modify replace: telephoneNumber telephoneNumber: +33 12 34 56 78 45 Pour plus d’informations sur la commande ldapmodify et sur sa syntaxe, reportez-vous à la page de manuel de ldapmodify. Rechercher ou extraire les données d’un annuaire LDAP OpenLDAP fournit avec le programme ldapsearch un utilitaire en ligne de commande pour la recherche et l’extraction des données dans l’annuaire LDAP. Ainsi, une commande de recherche utiliserait la syntaxe suivante : Grands principes de la mise en réseau Autre possibilité : utiliser ldapmodify pour spécifier directement sur la ligne de commande les attributs à modifier. La procédure est la suivante : 22 ldapsearch -x -b dc=suse,dc=de "(objectClass=*)" L’option -b définit la base de la recherche, c’est-à-dire la partie de l’arbre dans laquelle la recherche doit se faire. Il s’agit dans le cas présent de dc=suse, dc=de. Pour effectuer une recherche plus fine dans des sousdomaines donnés de l’annuaire LDAP (par exemple uniquement dans la division devel), utilisez -b pour passer cette branche. Le programme ldapsearch -x indique qu’il faut utiliser une authentification simple. (objectClass=*) vous permet de décider que vous voulez lire tous les objets contenus dans votre annuaire. Utilisez cette commande après avoir constitué une nouvelle arborescence afin de vérifier si tous vos enregistrements ont été convenablement mis en place et si le serveur répond comme convenu. Vous trouverez des informations supplémentaires sur l’utilisation du programme ldapsearch dans la page de manuel correspondante (man ldapsearch). SUSE LINUX 529 Supprimer des données d’un annuaire LDAP Supprimez les enregistrements dont vous n’avez plus besoin à l’aide du programme ldapdelete. La syntaxe est analogue à celle des commandes précédemment décrites. Ainsi, pour supprimer complètement du système l’enregistrement de l’utilisateur Tux Linux, vous devez saisir la commande suivante : ldapdelete -x -D cn=admin,dc=suse,dc=de -W cn=Tux \ Linux,ou=devel,dc=suse,dc=de 22.9.5 Le client LDAP YaST YaST supporte l’administration des utilisateurs avec LDAP. Pour activer ce support s’il ne l’a pas été lors de l’installation, passez par le module ‘Services réseau’ ➝ ‘Client LDAP’. YaST installe et configure automatiquement les adaptations LDAP décrites ci-dessous pour PAM et NSS. Déroulement général Pour comprendre le fonctionnement du module client LDAP de YaST, vous devez avoir une idée plus ou moins précise des processus s’exécutant en arrièreplan sur votre machine cliente. Dès que vous activez, lors de l’installation, l’utilisation de LDAP pour l’authentification réseau, ou que vous appelez le module YaST, les paquetages pam_ldap et nss_ldap sont installés et les deux fichiers de configuration correspondants sont modifiés. Le module PAM nommé pam_ldap est responsable de la communication entre les processus de login et l’annuaire LDAP utilisé comme source des données d’authentification.La bibliothèque partagée pam_ldap.so est installé et la configuration de PAM est modifiée (voir l’exemple 22.27). Exemple 22.27: pam_unix2.conf modifié pour LDAP auth: account: password: session: 530 use_ldap nullok use_ldap use_ldap nullok none 22.9. LDAP – un service d’annuaire Modifiez la résolution de noms de la bibliothèque glibc à l’aide du programme nss_ldap en utilisant le mécanisme nsswitch pour permettre l’utilisation de LDAP. En installant ce paquetage, un nouveau fichier nsswitch.conf modifié est enregistré dans /etc. Pour plus de précisions sur le fonctionnement de nsswitch.conf, reportez-vous à la section Fichiers de configuration page 460. Pour la gestion des utilisateurs ou leur authentification avec LDAP, votre fichier nsswitch.conf doit comporter les lignes suivantes (voir l’exemple 22.28 : Exemple 22.28: Adaptations dans nsswitch.conf passwd: compat group: compat passwd_compat: ldap group_compat: ldap Ces lignes demandent à la bibliothèque Resolver de glibc, faisant office de source de données d’authentification et sur les utilisateurs, d’évaluer dans un premier temps les fichiers correspondants présents localement sur le système dans /etc et d’accéder ensuite au serveur LDAP. Testez ce mécanisme en lisant à l’aide de de la commande getent passwd par exemple le contenu de la base de données des utilisateurs. Le résultat doit présenter aussi bien les utilisateurs locaux présents sur votre système que tous les utilisateurs présents sur le serveur LDAP. 22 Grands principes de la mise en réseau Si vous souhaitez configurer à la main des services supplémentaires en vue d’une utilisation par LDAP, il est nécessaire que le module LDAP PAM soit ajouté au fichier de configuration de PAM dans /etc/pam.d/. Les fichiers qui ont déjà été modifiés pour différents services se trouvent dans /usr/share/ doc/packages/pam_ldap/pam.d/. Copiez les fichiers correspondants dans /etc/pam.d/. Si vous voulez empêcher que les utilisateurs normaux administrés par LDAP ne puissent se connecter au serveur à l’aide de ssh ou de login, vous devez ajouter une ligne dans /etc/passwd et /etc/group : +::::::/sbin/nologin dans /etc/passwd et +::: dans /etc/group. SUSE LINUX 531 Configuration du client LDAP Une fois que nss_ldap et pam_ldap ainsi que /etc/passwd et /etc/ groupont été convenablement modifiés par YaST, vous pouvez commencer les opérations de configuration à proprement parler dans le premier formulaire de YaST. F IG . 22.23: YaST : Configuration du client LDAP Dans la première boîte de dialogue (voir l’illustration 22.23), activez le bouton radio pour utiliser LDAP pour l’authentification des utilisateurs et saisissez dans la zone d’édition ‘LDAP Base DN’ la base de recherche sur le serveur, au-dessous de laquelle se trouvent toutes les données du serveur LDAP. Saisissez dans la seconde zone d’édition ‘Adresse des serveurs LDAP’ l’adresse à laquelle le serveur LDAP est accessible. Dans le cas où votre serveur prend en charge TLS/SSL, cochez la case ‘LDAP TLS/SSL’ afin d’autoriser les communications chiffrées entre votre client et le serveur. Si vous souhaitez monter des répertoires distants dans votre système de fichier, activez la case à cocher ‘Démarrer automounter’. Si vous souhaitez modifier activement, en tant qu’administrateur, les données gérées sur le serveur, cliquez sur le bouton ‘Configuration avancée’. 532 22.9. LDAP – un service d’annuaire 22 Le dialogue suivant est divisé en deux : dans la partie supérieure, procédez à la configuration des paramètres généraux pour utilisateurs et groupes qui déterminent le comportement du module utilisateurs de YaST. Dans la partie inférieure, saisissez les données d’accès au serveur LDAP. Les paramètres relatifs aux utilisateurs et groupes se limitent aux entrées suivantes : Grands principes de la mise en réseau F IG . 22.24: YaST : Configuration avancée Serveur de fichiers Ce système est-il un serveur de fichiers et administre les répertoires /home des utilisateurs ? En activant la case à cocher, vous indiquez au module utilisateurs de YaST comment agir avec les repertoires personnels des utilisateurs sur ce système. Autoriser la connexion des utilisateurs LDAP Activez la case à cocher afin d’autoriser la connexion au système des utilisateurs administrés par LDAP. Attribut pour membres du groupe Définissez le type de groupe LDAP à utiliser. Vous avez le choix entre : ‘member’ (configuration par défaut) et ‘uniquemember’. SUSE LINUX 533 Remarque Mise en œuvre du client YaST Le client LDAP YaST est utilisé pour ajuster, et le cas échéant agrandir, de manière appropriée les modules YaST, en fonction de la gestion des utilisateurs et des groupes. Parallèlement à cela, vous avez la possibilité de définir des formulaires avec des valeurs par défaut pour les différents attributs, de manière à simplifier la saisie à proprement parler des données. Les valeurs par défaut créées ici sont elles-mêmes enregistrées dans l’annuaire LDAP sous forme d’objets LDAP. La saisie des données utilisateurs continue à être réalisé à l’aide des formulaires de modules YaST normaux. Les informations saisies sont enregistrées sous forme d’objets dans l’annuaire LDAP. Remarque Pour modifier des configurations sur le serveur LDAP, saisissez dans cette boîte de dialogue les données d’accès requises (voir l’illustration 22.24 page précédente). Il s’agit de la zone d’édition ‘Configuration base DN’ (dans laquelle tous les objets de configuration sont enregistrés) et de la zone d’édition ‘DN administrateur’. Pour éditer les enregistrements sur le serveur LDAP, cliquez sur le bouton ‘Configurer les paramètres pour l’administration des utilisateurs’. Une boîte de dialogue apparaît, dans laquelle vous êtes invité à saisir votre mot de passe LDAP pour vous authentifier sur le serveur. Les ACL ou ACI sur le serveur vous permettent ensuite d’accéder aux modules de configuration sur le serveur. Dans la boîte de dialogue de configuration du module, vous avez la possibilité de sélectionner et de modifier des modules de configuration existants, d’en créer de nouveaux ou de créer et modifier des modèles (de l’anglais Templates) pour ces modules (voir l’illustration 22.25 page suivante). Pour modifier une valeur dans un module de configuration ou pour renommer un module, choisissez le type de module à l’aide de la liste déroulante au-dessus du sommaire du module courant. Une liste en forme de table apparaît alors dans la vue de détail avec l’ensemble des attributs et valeurs associées autorisés dans ce module. On y trouve, à côté des attributs définis, tous les autres attributs autorisés par le schéma utilisé mais qui ne sont pas utilisés actuellement. Si vous voulez copier un module, il vous suffit de modifier cn. Pour modifier individuellement des valeurs d’attributs, sélectionnez-les dans le contenu et cliquez sur le bouton ‘Modifier’. Une boîte de dialogue s’ouvre alors, à partir de laquelle vous pouvez modifier tous les paramètres de l’attribut. Validez vos modifications en cliquant sur le bouton ‘OK’. 534 22.9. LDAP – un service d’annuaire 22 Si vous souhaitez compléter les modules existants par l’ajout d’un nouveau module, cliquez sur le bouton ‘Nouveau’ au-dessus du sommaire. Après cela, saisissez dans la boîte de dialogue qui s’ouvre alors la classe d’objet du nouveau module (soit suseuserconfiguration soit susegroupconfiguration) ainsi que le nom du nouveau module. Si vous sortez de cette boîte de dialogue en cliquant sur le bouton ‘OK’, le nouveau module est ajouté à la liste de sélection des modules présents et peut être sélectionné et désélectionné à l’aide de la liste déroulante. Pour supprimer le module en cours de sélection, cliquez sur le bouton ‘Supprimer’. Grands principes de la mise en réseau F IG . 22.25: YaST : configuration du module Les modules YaST pour la gestion des utilisateurs et des groupes intègrent des modèles utilisant des valeurs par défaut appropriées, dans le cas où vous les avez précédemment définies à l’aide du client LDAP YaST. Pour éditer un modèle à votre convenance, cliquez sur le bouton ‘Configurer le modèle’. Le menu déroulant affiche soit des modèles existants modifiables soit un enregistrement vide donnant également accès au formulaire de modification des modèles. Sélectionnez l’un de ces modèles et configurez dans le formulaire suivant ‘Configuration du modèle d’objet’ les propriétés de ce modèle. Ce formulaire comporte deux vo- SUSE LINUX 535 F IG . 22.26: YaST : Modification d’attributs dans la configuration du module F IG . 22.27: YaST : Création d’un nouveau module lets sous forme de table. Le volet supérieur comporte tous les attributs généraux du modèle. Définissez leurs valeurs conformément aux besoins de votre scénario de réalisation ou laissez d’autres valeurs vides. Les attributs ”vides“ sont supprimés du serveur LDAP. La deuxième liste (‘Valeurs par défaut pour de nouveaux objets’) énumère tous les attributs de l’objet LDAP correspondant (ici : la configuration des groupes ou des utilisateurs), pour lesquels vous définissez une valeur par défaut. Vous pouvez ajouter d’autres attributs et leurs valeurs par défaut ainsi que supprimer des attributs. Un modèle peut être simplement copié, à la manière d’un module, en modifiant l’enregistrement cn, afin de créer un nouveau modèle. Reliez le modèle au module associé en fixant la valeur d’attribut de susedefaulttemplate du module au DN du modèle modifié, conformément à la procédure indiquée précédemment. 536 22.9. LDAP – un service d’annuaire 22 Remarque Remarque Grands principes de la mise en réseau Vous pouvez créer des valeurs par défaut pour un attribut formé à partir d’autres attributs, en utilisant une syntaxe avec des variables plutôt qu’une valeur absolue. Ainsi, cn=%sn %givenName est automatiquement créé lors de la création d’utilisateur à partir des valeurs d’attribut de sn et de givenName. F IG . 22.28: YaST : Configuration d’un modèle d’objet Lorsque tous les modules et modèles sont convenablement configurés et qu’ils sont opérationnels, créez à l’aide de YaST de nouveaux groupes et utilisateurs, en suivant la procédure habituelle. SUSE LINUX 537 Utilisateurs et groupes — Configuration avec YaST Après avoir configuré des modules et des modèles pour le réseau, la saisie des données relatives aux utilisateurs et aux groupes diffère très légèrement de la procédure n’utilisant pas LDAP. Le guide ci-après concerne la gestion des utilisateurs, la procédure appliquée à la gestion des groupes étant analogue. F IG . 22.29: YaST : Gestion des utilisateurs La gestion des utilisateurs est accessible à partir du menu YaST ‘Sécurité et Utilisateurs’ ➝ ‘Modifier et créer des utilisateurs’. Pour ajouter un nouvel utilisateur, cliquez sur le bouton ‘Ajouter’. Le formulaire de saisie des principales données utilisateurs (nom, login utilisateur et mot de passe) s’ouvre alors. Complétez ce formulaire et cliquez sur le bouton ‘Détails’. Vous accédez alors à un formulaire permettant de configurer plus finement l’appartenance à d’autres groupes, le shell de connexion et le répertoire personnel. Les valeurs par défaut des zones de saisie ont été définies selon la procédure présentée à la section Configuration du client LDAP page 532. Lorsque le service LDAP est activé, vous accédez depuis ce formulaire à un autre formulaire de saisie des attributs LDAP (voir l’illustration 22.30 page suivante) . Sélectionnez ensuite tous les attributs dont vous souhaitez modifier la valeur et cliquez sur le bouton ‘Modifier’ pour ouvrir la fe- 538 22.9. LDAP – un service d’annuaire F IG . 22.30: YaST : Paramètres LDAP supplémentaires 22 Grands principes de la mise en réseau nêtre d’édition correspondante. Sortez ensuite de ce formulaire en cliquant sur le bouton ‘Suivant’, ce qui vous fait revenir au formulaire initial de la gestion des utilisateurs. À partir du formulaire initial de la gestion des utilisateurs (voir l’illustration 22.29 page ci-contre), le bouton ‘Options LDAP’ offre la possibilité d’appliquer des filtres de recherche LDAP à l’ensemble des utilisateurs disponibles ou d’entrer dans le module de configuration pour utilisateurs et groupes LDAP en sélectionnant ‘Configuration des utilisateurs et groupes LDAP’. 22.9.6 Informations supplémentaires Nous avons volontairement renoncé à traiter dans ce chapitre des sujets plus complexes tels que la configuration SASL ou la mise en place d’un serveur LDAP répliqué qui se partage la tâche avec plusieurs ”esclaves“. Pour plus d’informations sur ces deux sujets, reportez-vous au document OpenLDAP 2.2 Administrator’s Guide (voir lien ci-après). SUSE LINUX 539 Vous trouverez sur les pages Web du projet OpenLDAP des documents complets pour les utilisateurs LDAP débutants et avancés. OpenLDAP Faq-O-Matic Un recueil exhaustif de questions et de réponses sur l’installation, la configuration et l’utilisation de OpenLDAP : http://www. openldap.org/faq/data/cache/1.html Quick Start Guide [Guide de démarrage rapide] Un guide concis pour votre premier serveur LDAP : http: //www.openldap.org/doc/admin22/quickstart.html ou dans le système installé à l’emplacement /usr/share/doc/packages/ openldap2/admin-guide/quickstart.html. OpenLDAP 2.2 Administrator’s Guide [Guide de l’administrateur OpenLDAP 2.2] Une introduction complète à tous les domaines importants de la configuration LDAP,y compris le contrôle d’accès et le chiffrement : http: //www.openldap.org/doc/admin22/ ou dans le système installé à l’emplacement /usr/share/doc/packages/openldap2/adminguide/index.html Par ailleurs les livres rouges d’IBM indiqués ci-après s’intéressent à la question de LDAP : Understanding LDAP [Comprendre LDAP] Une introduction générale et très complète aux principes de base de LDAP : http://www.redbooks.ibm.com/redbooks/pdfs/sg244986.pdf LDAP Implementation Cookbook [Recettes pour la mise en pratique de LDAP] Le groupe cible correspond en particulier aux administrateurs de IBM SecureWay Directory. On trouve toutefois également d’importantes informations d’ordre général sur LDAP dans :http: //www.redbooks.ibm.com/redbooks/pdfs/sg245110.pdf Documents imprimés en anglais sur LDAP : Howes, Smith & Good: Understanding and Deploying LDAP Directory Services. Addison-Wesley, 2ème éd., 2003. - (ISBN 0-672-32316-8) Hodges: LDAP System Administration. O’Reilly & Associates, 2003. - (ISBN 156592-491-6) Les RFC (Request for comments) 2251 à 2256 sont des documents de référence faisant autorité sur LDAP. 540 22.9. LDAP – un service d’annuaire 22.10 NFS – Systèmes de fichiers partagés Tout comme NIS, NFS est un service asymétrique. Il se compose d’un serveur NFS et de clients NFS. Ces deux fonctions peuvent bien entendu coexister sur une même machine. Celle-ci proposera dans le même temps des systèmes de fichiers au réseau (”exportation“) et montera des systèmes de fichiers appartenant à d’autres machines (”importation“). On utilise toutefois, en règle générale, des serveurs dotés d’une capacité disque importante, et ce seront leurs systèmes de fichiers qui seront montés par des clients. 22.10.1 Importation de systèmes de fichiers avec YaST Chaque utilisateur qui en a reçu le droit peut monter des répertoires NFS de serveurs NFS dans sa propre arborescence de fichiers. La méthode la plus simple pour ce faire consiste à utiliser le ‘client NFS’ sous YaST. Il suffit alors d’indiquer le nom d’hôte de la machine faisant office de serveur NFS, le répertoire exporté depuis le serveur ainsi que le point de montage sous lequel il doit être monté sur le poste client. Pour ce faire, choisissez ‘Ajouter’ dans la première boîte de dialogue puis complétez les indications demandées (voir l’illustration 22.31). Grands principes de la mise en réseau Comme indiqué précédemment à la section NIS – Network Information Service page 509, NFS permet, comme NIS, de rendre un réseau transparent pour les utilisateurs. NFS permet de partager des systèmes de fichiers en réseau. Quel que soit le poste au sein du réseau sur lequel un utilisateur travaille, ce dernier retrouvera toujours le même environnement. 22 F IG . 22.31: Configuration du client NFS SUSE LINUX 541 22.10.2 Importation manuelle de systèmes de fichiers Il est très simple d’importer à la main des systèmes de fichiers à partir d’un serveur NFS. Pour ce faire, il suffit simplement que le redirecteur de ports (RPC portmapper) soit en service. Pour le démarrer, exécutez la commande rcportmap start en tant qu’utilisateur root. Lorsque cette condition est satisfaite, des systèmes de fichiers distants peuvent, s’ils sont exportés depuis les machines correspondantes, être montés dans le système de fichiers à l’aide de la commande mount, comme s’il s’agissait de disques locaux. La syntaxe est la suivante : mount machine:chemin-distant chemin-local Ainsi, la commande pour importer les répertoires personnels de la machine soleil est la suivante : mount soleil:/home /home 22.10.3 Exportation de systèmes de fichiers avec YaST Avec YaST, vous pouvez mettre en place très rapidement un serveur NFS sur une machine de votre réseau. Il s’agit d’un serveur proposant des répertoires et des fichiers à toutes les machines auxquelles vous accordez l’accès. Ainsi, de nombreuses applications peuvent être mises à la disposition de vos collaborateurs, sans qu’il soit nécessaire de les installer en local sur leurs machines. La procédure d’installation est la suivante : sous YaST choisissez ‘Services réseau’, puis ‘Serveur NFS’ (voir l’illustration 22.32 page suivante). Ensuite, cochez ‘Démarrer le serveur NFS’ et cliquez sur le bouton ‘Suivant’. Pour finir, saisissez dans la zone du haut les répertoires que vous souhaitez exporter et dans la zone du bas les machines de votre réseau auxquelles vous souhaitez accorder l’accès (voir l’illustration 22.33 page 544). La définition des machines peut être affinée à l’aide de quatre options : single host, netgroups, wildcards et IP networks. Pour plus de précisions sur ces options, veuillez vous reporter aux pages de manuel de exports. Cliquez sur le bouton ‘Terminer’ pour achever la configuration. 542 22.10. NFS – Systèmes de fichiers partagés 22 Remarque Grands principes de la mise en réseau F IG . 22.32: Utilitaire de configuration du serveur NFS Configuration automatique du pare-feu Si un pare-feu (SuSEfirewall2) fonctionne sur votre système, YaST procède à sa configuration pour le serveur NFS dès que vous sélectionnez ‘Ouvrir ports dans le pare-feu’. YaST active alors le service nfs. Remarque 22.10.4 Exportation manuelle de systèmes de fichiers Si vous préférez renoncer à vous faire assister par YaST, vous devez vous assurer que les services suivants sont démarrés sur le serveur NFS : Redirecteur de ports RPC (portmap) Démon RPC Mount (rpc.mountd) Démon RPC NFS (rpc.nfsd) SUSE LINUX 543 F IG . 22.33: Serveur NFS : saisir les répertoires exportés et les hôtes Pour permettre aux scripts /etc/init.d/portmap et /etc/init.d/nfsserver de lancer ces services lors du démarrage du système, saisissez les commande insserv /etc/init.d/nfsserver et insserv /etc/init.d/portmap. Lorsque ces démons ont été lancés, il vous reste à spécifier quels systèmes de fichiers doivent être exportés et vers quelles machines. Ces éléments sont définis dans le fichier /etc/exports. Chaque répertoire à exporter utilise une ligne pour les informations relatives aux machines autorisées à y accéder et à la manière d’y accéder. Tous les sousrépertoires d’un répertoire exporté sont automatiquement exportés à leur tour. Les machines autorisées sont habituellement désignées par leur nom (en incluant également le nom de domaine), mais il est également possible d’utiliser les caractères joker * et ? qui ont la même fonction que dans le programme bash. Dans le cas où aucun nom de machine n’est indiqué, toutes les machines sont autorisées à accéder à ce répertoire avec les droits spécifiés). Les droits avec lesquels le répertoire est exporté sont spécifiés, pour chaque machine, dans une liste entre parenthèses. Les principales options associées aux droits d’accès sont décrites dans les tableaux suivants. 544 22.10. NFS – Systèmes de fichiers partagés TAB . 22.13: Droits d’accès aux répertoires exportés Signification ro Le système de fichiers est exporté uniquement avec des droits en lecture (valeur par défaut). rw Le système de fichiers est exporté avec des droits en lecture/écriture. root_squash Grâce à cette option, l’utilisateur root de la machine mentionnée ne possède sur ce système de fichiers aucun des spéciaux spécifiques à l’administrateur root. Ce résultat est obtenu en utilisant le numéro d’utilisateur 65534 (-2) pour les accès qui auraient dû se faire avec le numéro d utilisateur 0. Ce numéro devrait être attribué à l’utilisateur nobody (valeur par défaut). no_root_squash Ne pas convertir les accès root ; les privilèges root sont donc conservés. link_relative Convertir les liens symboliques absolus (commençant par /) en une séquence correspondante de ../. Cette option n’est utile que si le système de fichiers d’une machine a été monté dans sa totalité (valeur par défaut). link_absolute Laisser inchangés les liens symboliques. map_identity Le client utilise les mêmes numéros d’utilisateurs que sur le serveur (valeur par défaut). map_daemon Le client et le serveur utilisent des numéros d’utilisateurs distincts. Avec cette option, le programme nfsd va créer une table de conversion des numéros d’utilisateurs. Pour cela, le démon ugidd doit avoir été lancé auparavant. SUSE LINUX Grands principes de la mise en réseau Options 22 545 Le fichier exports peut ressembler par exemple au fichier 22.29. Exemple 22.29: /etc/exports # # /etc/exports # /home /usr/X11 /usr/lib/texmf / /home/ftp # End of exports soleil(rw) venus(rw) soleil(ro) venus(ro) soleil(ro) venus(rw) terre(ro,root_squash) (ro) Le fichier /etc/exports est lu par mountd et nfsd. Ainsi, lorsque ce fichier a été modifié, il est nécessaire de redémarrer mountd et nfsd afin de permettre à ces modifications d’être prises en compte. Pour ce faire, le plus simple est d’exécuter la commande : rcnfsserver restart 22.11 22.11.1 DHCP Le protocole DHCP DHCP (”Dynamic Host Configuration Protocol“) sert à configurer un réseau de façon centralisée à partir d’un serveur. On n’a donc pas besoin de configurer chaque poste de travail séparément. Un client configuré avec le protocole DHCP ne dispose pas d’adresses statiques, mais se configure complètement lui-même en fonction des indications fournies par le serveur DHCP. Il est en outre possible d’identifier chaque client à partir de l’adresse matérielle de sa carte réseau et de le configurer toujours de la même façon, ou alors d’attribuer ”dynamiquement“ à chaque ordinateur ”intéressé“ des adresses puisées dans une réserve (en anglais, un pool ) donnée. Dans ce cas, le serveur DHCP s’efforce d’attribuer toujours la même adresse à chaque client, lors de chaque requête (même après un long intervalle de temps) — ceci ne fonctionne toutefois que tant qu’il y a plus d’adresses que d’ordinateurs dans le réseau . 546 22.11. DHCP Outre l’adresse IP et le masque réseau, le nom de l’ordinateur et du domaine, la passerelle à utiliser et les adresses du serveur de noms sont communiqués au client. Par ailleurs, quelques autres paramètres peuvent être configurés de manière centralisée, par exemple un serveur d’horloge auquel il est possible de demander l’heure actuelle ou un serveur d’impression. Nous souhaiterions maintenant vous montrer comment configurer complètement votre réseau, de manière centrale, à l’aide du protocole DHCP et du serveur DHCP dhcpd. 22.11.2 Paquetages logiciels DHCP Avec SUSE LINUX, vous disposez non seulement d’un serveur DHCP, mais également de deux paquetages client. Le serveur DHCP dhcpd publié par l’Internet Software Consortium met à votre disposition la fonctionnalité serveur, tandis que pour les clients, vous pouvez utiliser dhclient, également publié par l’ISC, ainsi que le ”DHCP Client Daemon“ du paquetage dhcpcd. 22 Grands principes de la mise en réseau Un administrateur système peut donc profiter immédiatement à deux égards du protocole DHCP. D’une part, il peut entreprendre des modifications d’adresses réseau ou de configuration, même en grand nombre, de manière confortable et centralisée dans le fichier de configuration du serveur DHCP, sans avoir à configurer individuellement un grand nombre de clients. D’autre part, il est très facile d’intégrer de nouveaux ordinateurs dans le réseau, dans la mesure où une adresse IP tirée de la réserve d’adresses leur est affectée. De plus, pour les ordinateurs portables qui sont régulièrement utilisés dans plusieurs réseaux différents, il est intéressant de pouvoir obtenir la configuration réseau appropriée à partir d’un serveur DHCP. Le démon dhcpcd installé par défaut avec SUSE LINUX est très facile à manipuler et démarre automatiquement lors du démarrage de l’ordinateur pour rechercher un serveur DHCP. Il est livré sans fichier de configuration et doit normalement fonctionner sans configuration supplémentaire. Dans des situations complexes, on peut recourir au programme dhclient de l’ISC qui se règle avec le fichier de configuration /etc/dhclient.conf. SUSE LINUX 547 22.11.3 Le serveur DHCP dhcpd Le protocole Dynamic Host Configuration Protocol Daemon est le cœur d’un système DHCP. Il ”loue“ des adresses et surveille leur utilisation en fonction de ce qui est indiqué dans le fichier de configuration /etc/dhcpd.conf. Grâce aux paramètres et aux valeurs définis dans ce fichier, l’administrateur système dispose d’un grand nombre de possibilités pour influencer comme il le souhaite le comportement du protocole DHCP. Exemple de fichier /etc/dhcpd.conf simple : Exemple 22.30: Le fichier de configuration /etc/dhcpd.conf default-lease-time 600; max-lease-time 7200; option option option option option # 10 minutes # 2 hours domain-name "kosmos.uni"; domain-name-servers 192.168.1.1, 192.168.1.2; broadcast-address 192.168.1.255; routers 192.168.1.254; subnet-mask 255.255.255.0; subnet 192.168.1.0 netmask 255.255.255.0 { range 192.168.1.10 192.168.1.20; range 192.168.1.100 192.168.1.200; } Ce fichier de configuration simple est suffisant pour que le protocole DHCP puisse attribuer des adresses IP au réseau. Faites tout particulièrement attention aux points-virgules à la fin de chaque ligne : le démon dhcpd ne peut pas démarrer si vous les oubliez ! Comme vous pouvez le voir, l’exemple de fichier ci-dessus peut se diviser en trois blocs. La première partie définit le nombre de secondes par défaut pendant lequel une adresse IP est ”louée“ à un ordinateur demandeur avant que ce dernier ne doive se préoccuper de demander une prolongation (default-lease-time, temps d’attribution par défaut). Est également indiquée ici la durée maximale pendant laquelle un ordinateur a le droit de conserver une adresse IP attribuée par le serveur DHCP sans avoir à demander de prolongation (max-lease-time, temps d’attribution maximal). Le deuxième bloc définit de façon globale un certain nombre de paramètres réseau fondamentaux : 548 22.11. DHCP Après ces réglages généraux, il faut encore définir un réseau à l’aide d’un masque de sous-réseau. Pour finir, il faut choisir un domaine d’adresses où le démon DHCP peut puiser pour attribuer des adresses aux clients qui en demandent. Dans l’exemple ci-dessus, toutes les adresses comprises entre 192.168.1.10 et 192.168.1.20 et entre 192.168.1.100 et 192.168.1.200 sont disponibles. 22 Grands principes de la mise en réseau L’option option domain-name (nom de domaine) définit le domaine par défaut de votre réseau. L’option option domain-name-servers (serveurs de noms de domaines) vous permet d’indiquer jusqu’à trois serveurs DNS à utiliser pour la conversion des adresses IP en noms d’hôtes et réciproquement. Idéalement, il serait préférable qu’un serveur de noms qui tienne à disposition un nom d’hôte pour les adresses dynamiques et réciproquement soit déjà en service sur votre système ou dans votre réseau. Pour plus d’informations sur la mise en place d’un serveur de noms, reportez-vous à la section DNS – Domain Name System page 487. L’option option broadcast-address (adresse de diffusion) définit l’adresse de diffusion que l’ordinateur demandeur doit utiliser. L’option option routers (routeurs) définit les destinations vers lesquelles les paquets de données qui ne peuvent pas être distribués dans le réseau local (du fait de l’adresse de l’hôte source ou cible ainsi que des masques de sousréseau) peuvent être envoyés. Pour les petits réseaux, ce routeur est également la plupart du temps le point d’accès à l’Internet. L’option option subnet-mask (masque de sous-réseau) indique le masque réseau attribué au client. Après ces quelques lignes, vous devriez déjà être en mesure d’activer le démon DHCP avec la commande rcdhcpd start qui est directement disponible. Pour des raisons de sécurité, le démon DHCP se démarre dans SUSE LINUX par défaut dans un environnement déraciné (chroot ). Pour qu’il trouve les fichiers de configuration, vous devez également copier ces derniers dans le nouvel environnement. Cette opération s’effectue automatiquement avec la commande rcdhcpd start. Vous pouvez aussi vérifier rapidement la syntaxe du fichier de configuration avec rcdhcpd check-syntax.Si, contre toute attente, vous rencontrez un problème avec la configuration et si le serveur s’interrompt avec une erreur et ne démarre pas avec un message ”done“, vous trouverez la plupart du temps des informations sur l’incident dans le journal système central /var/log/messages ainsi ). -F10 -Alt que sur la console numéro 10 (Ctrl SUSE LINUX 549 22.11.4 Ordinateur avec adresse IP fixe Comme déjà mentionné précédemment, le protocole DHCP permet aussi d’attribuer à un ordinateur, lors de chaque demande, une adresse donnée, bien précise. Ces attributions explicites d’adresses ont la priorité sur les adresses dynamiques extraites de la réserve. Contrairement aux adresses dynamiques, les informations d’adresses fixes n’expirent pas comme c’est le cas lorsqu’il n’y a plus assez d’adresses disponibles et qu’une nouvelle répartition est nécessaire. Pour identifier un système défini à l’aide d’une adresse statique, dhcpd utilise ce que l’on appelle l’adresse matérielle. Il s’agit, en règle générale, d’un numéro unique dont dispose chaque périphérique réseau, défini de manière fixe, et composé de six paires d’octets, par exemple 00:00:45:12:EE:F4. Si le fichier de configuration de l’ 22.30 page 548 est complété par une définition semblable à celle de l’ 22.31, dhcpd enverra quoi qu’il arrive les mêmes données à l’ordinateur concerné. Exemple 22.31: Complément au fichier de configuration host terre { hardware ethernet 00:00:45:12:EE:F4; fixed-address 192.168.1.21; } La structure de ces lignes est facile à comprendre. On indique tout d’abord le nom de l’ordinateur à définir (host hhostnamei, ici terre) et, sur la ligne suivante, son adresse MAC. Sur les ordinateurs sous Linux, cette adresse peut être déterminée à l’aide de la commande ifstatus suivie du périphérique réseau (par exemple eth0). Vous devez, le cas échéant, d’abord activer la carte : ifup eth0. Vous obtenez alors un affichage de la forme : link/ether 00:00:45:12:EE:F4 Dans notre exemple, l’ordinateur dont la carte réseau possède l’adresse MAC 00:00:45:12:EE:F4 se verra donc attribuer l’adresse IP 192.168.1.21 ainsi que le nom d’hôte terre. De nos jours, le type de matériel utilisé est en général de type ethernet, même si la technologie token-ring, fréquente notamment sur les systèmes IBM, est également prise en charge. 550 22.11. DHCP 22.11.5 22 Particularités propres à SUSE LINUX Ce comportement peut se configurer dans le fichier /etc/sysconfig/dhcpd. Pour laisserdhcpd s’exécuter sans l’environnement déraciné, positionnez la variable DHCPD_RUN_CHROOTED à ”no“ dans le fichier /etc/sysconfig/dhcpd. Pour que le démon dhcpd puisse également résoudre les noms d’hôtes dans l’environnement déraciné, il faut copier quelques fichiers de configuration supplémentaires. Il s’agit de : /etc/localtime /etc/host.conf /etc/hosts /etc/resolv.conf C’est pourquoi, au démarrage du script d’initialisation du système, ils sont copiés dans /var/lib/dhcp/etc/. Ces fichiers doivent être informés de toute modification dynamique par un script comme /etc/ppp/ip-up. En revanche, il n’y a aura aucun problème si l’on utilise uniquement des adresses IP dans le fichier de configuration à la place des noms d’hôtes. Grands principes de la mise en réseau Pour des raisons de sécurité, dans SUSE LINUX le serveur DHCP publié par l’ISC contient le correctif ”non-root/chroot“ d’Ari Edelkind. Ainsi, le dhcpd s’exécute en tant qu’utilisateur nobody et dans un environnement déraciné (/var/lib/dhcp). Le fichier de configuration dhcp.conf doit pour cela se trouver dans /var/lib/dhcp/etc ; il y sera automatiquement copié par le script d’initialisation lors du démarrage. Si, dans votre configuration, vous devez copier d’autres fichiers dans l’environnement déraciné, indiquez-les avec le paramètre DHCPD_CONF_INCLUDE_FILES dans le fichier etc/sysconfig/dhcpd. Pour que le démon dhcp puisse continuer à enregistrer le journal à partir de l’environnement déraciné même si le démon Syslog est redémarré, ajoutez le paramètre "-a /var/lib/dhcp/dev/log" aux variables SYSLOGD_PARAMS dans /etc/sysconfig/syslog. SUSE LINUX 551 22.11.6 Configuration du protocole DHCP avec YaST Le module DHCP de YaST sert à la configuration d’un serveur DHCP indépendant dans le réseau local. Ce module possède deux modes de fonctionnement différents : Configuration initiale (assistant) Lorsque le module démarre pour la première fois, l’administrateur doit prendre certaines décisions fondamentales. Une fois la configuration terminée, le serveur est prêt à fonctionner et suffisamment configuré pour des scénarios simples. Configuration pour les experts Le mode pour experts sert aux tâches de configuration complexes comme le DNS dynamique, la gestion des TSIG, etc. Remarque Navigation dans le module avancé et affichage du texte d’aide Toutes les boîtes de dialogue du module serveur DHCP suivent un principe de construction similaire. Dans la partie gauche de la fenêtre de dialogue, une vue arborescente permet de naviguer dans les diverses parties de la configuration, tandis que le formulaire proprement dit est affiché dans la partie droite. Si vous souhaitez obtenir un texte d’aide pour le formulaire actuel, cliquez sur l’icône représentant une bouée de sauvetage sur le bord inférieur gauche. Pour quitter cette aide et revenir à la vue arborescente, cliquez sur l’icône figurant la vue arborescente stylisée. Remarque Configuration initiale (assistant) Lorsque le module démarre pour la première fois, YaST appelle un assistant de configuration en quatre étapes. À la fin de cet assistant, un serveur DHCP simple est prêt à fonctionner. 552 22.11. DHCP 22 Grands principes de la mise en réseau Choix de l’interface réseau Lors de la première étape, YaST détermine les interfaces réseau installées dans votre système. Choisissez dans la liste proposée celle pour laquelle le serveur DHCP devra être lancé et décidez avec l’option ‘Ouvrir le pare-feu pour l’interface sélectionnée’ si le pare-feu doit être ouvert pour cette interface (voir figure 22.34). F IG . 22.34: Serveur DHCP : choix de l’interface réseau Paramètres globaux Vous pourrez configurer les informations que doit recevoir chaque client géré par ce serveur DHCP dans les zones de saisie. Ces informations sont : le nom du domaine, l’adresse du serveur d’horloge, l’adresse des serveur de noms primaire et secondaire, l’adresse du serveur d’impression et celle du serveur WINS (pour l’intégration de clients Windows et Linux), ainsi que l’adresse de la passerelle et la durée du bail (voir figure 22.35 page suivante). SUSE LINUX 553 F IG . 22.35: Serveur DHCP : paramètres globaux Serveur DHCP : DHCP dynamique Dans cette étape, vous configurerez l’affectation IP dynamique aux clients connectés. Pour cela, définissez une plage d’adresses IP au sein de laquelle les adresses à attribuer sont censées se trouver. Toutes les adresses à affecter doivent tomber sous un masque réseau commun. Terminez en fixant la durée du bail pendant laquelle le client peut garder une adresse sans ”faire de demande“ de prolongation. À titre facultatif, vous pouvez en outre établir la durée maximale du bail pendant laquelle telle adresse IP reste réservée sur le serveur pour tel client (voir figure 22.36 page suivante). 554 22.11. DHCP 22 Fin de la configuration et choix du mode de démarrage Une fois que vous en avez terminé avec la troisième étape de l’assistant de configuration, vous accédez à une dernière boîte de dialogue consacrée aux options de démarrage du serveur DHCP. Vous pouvez y décider si le serveur DHCP doit être lancé automatiquement au démarrage du système (‘Démarrer le serveur DHCP à l’amorçage’) ou s’il doit être démarré manuellement à la demande (‘Démarrer le serveur DHCP manuellement’). Cliquez sur ‘Terminer’ pour achever la configuration du serveur (voir figure 22.37 page suivante). SUSE LINUX Grands principes de la mise en réseau F IG . 22.36: Serveur DHCP : DHCP dynamique 555 F IG . 22.37: Serveur DHCP : Démarrage 22.11.7 Pour plus d’informations Vous trouverez des informations complémentaires par exemple sur le site de l’Internet Software Consortium qui propose des informations détaillées sur le protocole DHCP à l’adresse http://www.isc.org/products/DHCP/ (en anglais). En outre, les pages de manuel sont à votre disposition, en particulier celles de dhcpd, dhcpd.conf, dhcpd.leases et dhcp-options. 22.12 Synchronisation temporelle avec xntp Pour de nombreuses opérations effectuées par un système informatique, il est fondamental de pouvoir s’appuyer sur une heure précise. C’est la raison de la présence d’une horloge sur toutes les machines. Malheureusement, celle-ci ne répond pas toujours aux attentes qui sont celles d’applications telles que les bases 556 22.12. Synchronisation temporelle avec xntp 22.12.1 Configuration réseau Le programme xntp est préréglé de manière à utiliser uniquement l’horloge système locale comme référence temporelle. Le plus simple pour utiliser un serveur de temps sur le réseau est de spécifier des paramètres ”serveur“. Dans le cas où le réseau a accès à un serveur de temps nommé par exemple ntp.example.com, vous pouvez indiquer ce serveur comme suit dans le fichier /etc/ntp.conf : server ntp.example.com. Il est facile d’ajouter des serveurs de temps en ajoutant de nouvelles lignes utilisant le mot-clé ”server“. Après avoir été lancé à l’aide de la commande rcxntpd start, le démon xntpd a besoin d’une heure jusqu’à ce que l’horloge se stabilise. Le fichier de dérive temporelle (fichier ”drift“) est alors créé afin de pouvoir corriger l’horloge système locale. L’avantage de ce fichier ”drift“ sur le long terme est qu’il permet de connaître le décalage de l’horloge système juste après avoir allumé la machine. La correction est alors immédiatement activée, ce qui permet d’offrir une grande stabilité de l’horloge système. Lorsque vous pouvez accéder dans votre réseau au serveur d’horloge au moyen d’une diffusion, vous n’avez pas besoin de connaître son nom. Vous pouvez dans ce cas placer également dans le fichier de configuration /etc/ntp.conf la commande broadcastclient. Vous devez alors mettre en place les mécanismes d’authentification permettant d’éviter qu’un serveur de temps fonctionnant mal ne modifie par le réseau l’horloge de votre ordinateur. Normalement, chaque démon xntpd peut également se comporter comme serveur de temps dans le réseau. Si vous souhaitez également utiliser le programme xntpd avec des diffusions, vous devez utiliser l’option broadcast : SUSE LINUX 22 Grands principes de la mise en réseau de données. Pour ce faire, il faut régler en permanence l’horloge locale ou la corriger à partir du réseau. Dans l’idéal, il ne devrait jamais être nécessaire de reculer une horloge d’ordinateur et il ne faudrait pas laisser passer un intervalle de temps trop long entre deux avancements successifs de cette horloge. Il est relativement aisé de régler une fois ou l’autre l’horloge système à l’aide du programme ntpdate. Cette opération représente toutefois toujours un saut dans le temps brutal, qui n’est pas toléré par toutes les applications. Ce problème trouve une solution intéressante avec le programme ntpdate. Celui-ci corrige en continu l’horloge système en recueillant des données de correction et parallèlement, il corrige de manière permanente l’horloge locale à l’aide de serveurs de temps présents sur le réseau. La troisième possibilité consiste à mettre en place des ”étalons de temps“ locaux tels que des horloges à fréquence radio. 557 broadcast 192.168.0.255 Pour ce faire, modifiez l’adresse de diffusion en fonction de vos propres besoins. Vous devez toutefois vous assurer que le serveur de temps utilise la bonne heure. Il convient pour cela d’utiliser un ”étalon de temps“. 22.12.2 Mise en place d’un étalon de temps local L’application xntp comporte également des pilotes permettant de se connecter à des étalons de temps locaux. Vous trouverez la liste des horloges prises en charge dans le paquetage xntp-doc dans le fichier file:/usr/share/doc/ packages/xntp-doc/html/refclock.htm. Chaque pilote est identifié par un numéro. La configuration de xntp à proprement parler est assurée à l’aide de pseudo adresses IP. Les horloges sont déclarées dans le fichier /etc/ntp.conf comme s’il s’agissait d’horloges disponibles sur le réseau. Ils reçoivent pour cela des adresses IP particulières sur le modèle suivant : 127.127.hti.hui . Vour trouverez la valeur de hti dans la liste des horloges de référence. hui représente le numéro de périphérique. Il n’est différent de 0 que si vous utilisez plusieurs horloges de même type sur votre machine. Ainsi, un ”Type 8 Generic Reference Driver (PARSE)“ utilise la pseudo adresse IP 127.127.8.0. Les différents pilotes ont normalement des paramètres spéciaux chargés de décrire plus en détail la configuration. Vous trouverez dans le fichier file: /usr/share/doc/packages/xntp-doc/html/refclock.htm, pour chaque pilote, un lien vers la page de pilote correspondante, avec la description des paramètres. Pour l’horloge de ”type 8“, il est par exemple nécessaire d’indiquer un mode supplémentaire chargé de spécifier l’horloge plus exactement. Ainsi, le module ”Conrad DCF77 receiver module“ utilise le ”mode 5“. Pour que cette horloge soit prise comme référence par xntp, vous pouvez également indiquer le mot-clé prefer. La ligne server complète d’un ”module récepteur Conrad DCF77“ est donc : server 127.127.8.0 mode 5 prefer D’autres horloges sont conçues sur le même schéma. La documentation sur xntp peut être consultée dans le répertoire /usr/share/doc/packages/xntpdoc/html, après l’installation du paquetage xntp-doc. 558 22.12. Synchronisation temporelle avec xntp 22.12.3 22 Configuration d’un client NTP avec YaST Configuration rapide du client NTP La configuration simple d’un client NTP se fait en deux dialogues. Dans le premier dialogue, définissez le mode de démarrage de xntpd et le serveur à interroger. Pour le démarrer automatiquement lors de l’amorçage du système, cliquez sur le bouton radio ‘Lors de l’amorçage’. Pour déterminer un serveur de temps adapté pour votre réseau, cliquez sur ‘Sélectionner’ et entrez dans le second dialogue, le dialogue détaillé pour le choix du serveur. Grands principes de la mise en réseau Outre la configuration manuelle de xntp décrite précédemment, SUSE LINUX prend également en charge la configuration d’un client NTP par YaST. Vous disposez d’une configuration rapide simple ou une ‘Configuration complexe’. Celles-ci sont décrites dans les sections ci-après. F IG . 22.38: YaST : configuration du client NTP SUSE LINUX 559 Dans le dialogue détaillé pour le choix du serveur, définissez d’abord si vous souhaitez utiliser un serveur de votre propre réseau (bouton radio ‘Réseau local’) ou un serveur de temps d’Internet de votre zone horaire (bouton radio ‘Serveur NTP public’) pour la synchronisation du temps. Dans le cas d’un serveur de temps local, cliquez sur ‘Recherche’ pour procéder à une requête SLP des serveurs de temps disponibles dans votre réseau. Dans la liste des résultats, sélectionnez le serveur adéquat et quittez le dialogue avec ‘OK’. Vous revenez alors au dialogue principal décrit plus haut que vous quittez avec ‘Terminer’ une fois que vous avez vérifié la disponibilité du serveur sélectionné à l’aide de ‘Test’. Dans le deuxième cas, pour sélectionner un serveur de temps public, sélectionnez votre pays (zone horaire) dans la zone de dialogue ‘Serveur NTP public’ et, dans la liste de serveurs qui s’affiche alors, le serveur qui vous convient. Quittez la configuration avec ‘OK’ et ‘Terminer’ une fois que vous avez vérifié la disponibilité du serveur sélectionné à l’aide de ‘Test’. Configuration complexe du client NTP F IG . 22.39: YaST : configuration complexe du client NTP 560 22.12. Synchronisation temporelle avec xntp Pour ajouter une nouvelle source de synchronisation du temps, cliquez sur ‘Ajouter’. Dans le dialogue suivant, sélectionnez le type de la source avec laquelle la synchronisation du temps doit se faire. Les options suivantes sont disponibles : Serveur Dans le dialogue suivant, vous sélectionnez le serveur NTP (comme décrit dans la section Configuration rapide du client NTP page 559) et vous pouvez activer l’option ‘Utiliser pour synchronisation initiale’ afin de procéder à une synchronisation du temps entre serveur et client au moment de l’amorçage. Dans un autre champ de saisie, vous pouvez compléter des options supplémentaires pour xntpd. Vous trouverez plus d’informations à ce sujet sous /usr/share/doc/packages/xntp-doc. Pair Si la synchronisation se fait avec un pair dans le même réseau plutôt qu’avec un serveur, saisissez l’adresse de ce système. Le dialogue suivant est identique à celui du ‘Serveur’. 22 Grands principes de la mise en réseau Dans le dialogue ‘configuration complexe du client NTP’, définissez si xntpd doit être démarré dans un chroot-Jail. Cela augmente la sécurité dans le cas d’une attaque à travers xntpd, l’attaquant n’ayant alors pas la possibilité de compromettre le système entier. En outre, vous pouvez, avec ‘Configurer le démon NTP via DHCP’, configurer le client NTP de façon à ce qu’il soit informé par DHCP de la liste des serveurs NTP disponibles dans votre réseau. Dans la partie inférieure de la fenêtre de dialogue, les sources d’information du client sont répertoriées. Vous pouvez modifier cette liste avec ‘Ajouter’, ‘Modifier’ et ‘Effacer’. Avec ‘Avancé’, vous avez la possibilité de consulter les fichiers de journalisation de votre client ou d’accorder (automatiquement) le pare-feu à la configuration du client NTP. Horloge radio Si vous utilisez une horloge radio dans votre système et souhaitez l’utiliser pour la synchronisation du temps, entrez dans ce dialogue le type de l’horloge, le numéro du périphérique, le nom du périphérique et les autres options. Avec ‘Calibration du pilote’, procédez à la configuration fine des pilotes correspondants. Vous trouverez des informations détaillées sur l’utilisation d’une horloge radio locale sous file:///usr/share/doc/ packages/xntp-doc/html/refclock.htm. Diffusion générale (broadcasting) Les informations et requêtes de temps peuvent également être transmises dans le réseau par diffusion générale. Entrez dans ce dialogue les adresses auxquelles de telles diffusions générales doivent être envoyées. Vous pouvez configurer des options supplémentaires comme indiqués sous /usr/share/doc/packages/xntpdoc. SUSE LINUX 561 Accepter des p">
/
ダウンロード
念のためお知らせします。ドキュメントはここで直接表示できます。しかし最も重要なことは、私たちのAIがすでにそれを読んでいるということです。複雑なことを簡単な言葉で説明したり、あらゆる言語で質問に答えたり、最も長く複雑なドキュメントでもすばやくナビゲートしたりできます。
