Utiliser Linux Debian
L'esprit Linux Debian
Maintenant que vous avez libéré votre ordinateur (voir /installer-linux-debian), vous allez pouvoir acquérir (par la pratique) l'esprit Linux, c-à-d vous libérer du comportement passif dans lequel vous a maintenu votre ancien système propriétaire (Microsoft ou Mac). Cette passivité maintient la population dans l'analphabétisme numérique, et la pousse ainsi dans les bras des GAFAM. Ces entreprises commerciales privées se moquent de savoir que vous n'utilisez qu'une infime partie des fonctions de leur système, et souvent de façon très inefficace (je tombe de ma chaise à chaque fois que j'observe travailler sur leur ordinateur des utilisateurs de Microsoft comme de Macintosh). La raison de cette situation est que l'objectif des GAFAM est de collecter vos données personnelles (privées, sociales et professionnelles). Ce ne sont pas des entreprises publiques dans un système de démocratie directe...
Avec Linux vous allez démultiplier votre productivité informatique ... par la pratique. Car Linux Debian, ce n'est pas seulement un système libre et ouvert. C'est aussi une communauté d'entraide et de collaboration. Mais, in fine, c'est surtout une philosophie d'émancipation.
Entraide
Dans l'esprit Linux Debian, vous aider, ce n'est pas résoudre les supposés "problèmes" à votre place, mais vous indiquer la voie pour le faire vous-même. Vous découvrirez d'ailleurs que, dans la plupart des cas, la cause de supposés "dysfonctionnements" du système n'est pas le matériel ou le logiciel, mais l'analphabétisme numérique.
Ainsi avant de demander de l'aide sur un forum (par exemple debian-fr.org), ayez le réflexe de systématiquement vous poser d'abord les questions suivantes : "quelle est nature du supposé "problème" " ⇒ "quelles sont ses causes possibles" ⇒ "que dois-je faire pour résoudre le problème". Pour chacune de ces questions, écrivez les réponses que vous imaginez, tout cela dans un même fichier que vous mettez à jour au fur et à mesure de vos recherches. Dans la section suivante vous apprendrez comment répondre à ces questions ⇒ ne demandez de l'aide à la communauté Linux Debian qu'après avoir essayé de résoudre vous-même le "problème", et en communiquant le résultat de vos recherches.
Apprentissage
Apprenez par la pratique, et non en lisant les manuels de debian.org de A à Z. Utilisez ceux-ci comme une encyclopédie où l'on va chercher la réponse à une question spécifique.
Si le sommaire ne suffit pas pour trouver la section ad hoc, faites une recherche par mots clés via un moteur de recherche : motsClés site:debian.org. Vous trouverez ainsi des éléments des réponse provenant :
- du wiki : wiki.debian.org ;
- des manuels :
- le "quoi" : utilisation de Linux Debian en tant que station de travail et serveur :
debian.org/doc/manuals/debian-handbook/ ; - le "comment" : utilisation de Linux Debian en lignes de commandes :
debian.org/doc/manuals/debian-reference/. - sécurisation (utilisateurs avancés ; nombreux chapitres obsolètes, mais lecture utile pour acquérir une culture générale en matière de sécurisation) :
debian.org/doc/manuals/securing-debian-manual/
- le "quoi" : utilisation de Linux Debian en tant que station de travail et serveur :
D'autre part sachez qu'une réponse a très probablement déjà été fournie à votre question. Faites donc une recherche sur ces excellents sites (anglophones...) :
- debian otherKeyWords site:superuser.com
- debian otherKeyWords site:stackoverflow.com
Pour traduire vos mots clés en anglais : translate.google.com
Ligne de commandes
Il y a deux façons d'interagir avec le système :
- pour la gestion basique : l'utilisateur interagit par clics sur une interface graphique (GUI : "Graphical User Interface") ;
NB : dans toutes les pages de linux-debian.net, dès qu'il est fait référence à une interface graphique, sachez que c'est dans le cadre du bureau Mate (que nous recommandons en raison de sa simplicité).
- pour la gestion avancée : l'utilisateur interagit par texte dans une interface en lignes de commandes (ou "terminal").
Dans l'image ci-dessous illustrant un terminal, l'utilisateur dev, travaillant sur l'ordinateur vmdev, a lancé la commande ls -l (première ligne). Cette commande affiche le contenu du répertoire courant (ici le répertoire racine de dev). Une fois le résultat affiché, l'invite de commande dev@mdev:~$ est à nouveau affichée (dernière ligne).
Interface de ligne de commande (ou "terminal")
Si le répertoire courant était "Documents", l'invite serait dev@mdev:~/Documents$
Quelques principes de base importants de la ligne de commande :
-
$ commande : commande en mode utilisateur ;
# commande : commande en mode root (peut tout faire) ; pour passer en root : $ su - - debian.org/doc/manuals/debian-handbook/... > B1
- séquence : commande1 | commande2 applique "commande2" à la sortie de "commande1" ; exemple : $ lspci | egrep "3D|Display|VGA" ;
- redirection :
commande > fichier redirige la sortie de "commande" vers "fichier" (en écrasant) ;
commande >> fichier redirige la sortie de "commande" vers "fichier" (en ajoutant) [source] ; - Nettoyer le terminal : clear.
Quelle interface préférer ? Préférer l'interface graphique n'est pas un crime, mais lorsque vous êtes amené à utiliser une ligne de commande, cherchez systématiquement à comprendre ce que vous faites, au moyen de man nomCommande ou via le navigateur : manpages.debian.org. Les fonctions de séquence et redirection évoquées ci-dessus montrent que l'interface graphique ne permet d'opérer qu'une partie des fonctions utilisables via l'interface en lignes de commandes.
Système de fichiers
Arborescence des fichiers : debian.org/doc/manuals/debian-handbook/... > B2
Paquets : (dés)installation et infos
Vocabulaire
Les termes "paquet", "application", "logiciel" ou encore "programme" sont synonymes. Le choix varie selon le contexte : "application" pour l'utilisateur lambda, "paquet" pour le développeur Debian, ...
(Dés)installation
La (dés)installation (NB : toujours en étant connecté) peut se faire via une interface graphique ou en ligne de commande (PS : veillez à comprendre à quel commande correspond chaque étape de la procédure graphique) :
-
En interface graphique (Système > Administration > Synaptic) :
- sélectionner les ou les programmes à (dés)installer ;
- si désinstallation, choisir entre "avec" ou "sans" fichiers de configuration ;
- cliquer sur "Appliquer".
-
En ligne de commandes [source] :
- installer : # apt install nomPaquet
- supprimer (en conservant la configuration) : # apt remove nomPaquet
- supprimer (en supprimant la configuration) : # apt purge nomPaquet
Si vous privilégiez la sécurité du système sur la facilité de configuration d'une application, préférez la suppression complète.
Infos
Tel paquet est-il déjà installé ? Tel paquet est-il installé par défaut ? Comment trouver un paquet sans en connaître le nom exact ? ... :
- infos sur un paquet installé : $ dpkg -s nomPaquet
- priorité : required, important, standard, optional, extra (signification) ;
- dépendances,...
- chercher un paquet (installé ou pas) par type d'application : packages.debian.org/stable ;
- manuel d'un paquet (installé ou pas) dont on connaît le nom : manpages.debian.org ;
Il existe également des pages de manuel pour les fichiers de configuration ! Exemple : /etc/hosts. Lecture vivement recommandée ...
- liste de paquets (installés ou pas) dont le nom contient motClé : $ dlocate motClé (NB : dlocate n'est pas installé par défaut) ;
- liste des fichiers installés par nomPaquet : $ dpkg -L nomPaquet (aussi via Synaptic) ;
- liste des paquets dont nomPaquet dépend : $ apt-cache depends nomPaquet (aussi via Synaptic) ;
- liste des paquets dépendant de nomPaquet : $ apt-cache rdepends nomPaquet (aussi via Synaptic) ;
Sécurisation
Mis à part les logiciels proposés (qui concernent Linux debian), la présente section concerne tous les types de système d'exploitation (Linux, MS Windows, MacOS, ...).
Principes de sécurisation informatique :
- Il n'existe pas de système sécurisé à 100% : on ne peut faire qu'abaisser le risque d'erreurs de manipulation ou d'attaques à un niveau "acceptable", relativement au business modèle dans lequel opère le système considéré.
- Plus on augmente le nombre de fonctions serveurs sur un ordinateur, plus on accroît le risque d'erreurs de manipulation ou d'attaques. C'est comme une maison : plus elle comprend de fenêtres et de portes externes, plus il est coûteux de la protéger des cambrioleurs.
Politique de sécurisation :
- installer un pare-feu sur votre ordinateur (par exemple firewalld), et en comprendre la configuration, afin de l'adapter à votre profil d'utilisateur ;
Le pare-feu installé dans votre boîtier de connexion à Internet (gateway) ne protège vos ordinateurs que des connexions venant de l'extérieur passant par lui. Par conséquent, si votre machine comprend une carte wifi (ce qui est la norme aujourd'hui), il importe d'installer également un pare-feu sur votre ordinateur.
- mettre à jour le système (cf. infra la section #update-upgrade), au moins une fois par semaine, afin de supprimer les failles identifiées ;
- chaque logiciel étant une faille potentielle, il est judicieux d'installer le moins de programmes possibles, voire de n'installer les programmes peu utilisés que pour la durée de leur utilisation (et préférer les désinstallations complètes c-à-d y compris les fichiers de configurations) ;
- l'utilisation de mots de passe différents pour chaque application, et de longueur suffisante, ce qui requiert l'utilisation d'un gestionnaire de mots de passe (par exemple KeePassXC) ;
- préfèrer toujours un fournisseur d'accès Internet (FAI) qui garantit une adresse IP dynamique, c-à-d une adresse IP qui change à chaque fois que vous vous reconnectez à Internet (en l'occurrence il est recommandé de fermer sa connexion tous les soirs) [approfondir] ;
- avoir conscience que le mail permet assez facilement d'usurper l'identité d'une personne : voir /citoyennete-numerique#usurpation-email ;
- éviter de cliquer sur des liens se trouvant dans un email ou une page web dont l'adresse vous est inconnue ; et si l'adresse vous est apparemment connue, vérifier malgré tout que le nom de domaine est exactement écrit ;
- n'ouvrir un document d'origine douteuse qu'après l'avoir scanné (par exemple au moyen de clamscan) ;
- sortir de l'analphabétisme numérique : il est effarant de constater que chez la plupart des gens, y compris de formation universitaire, certains des points ci-dessus sont quasiment incompréhensibles, et cela alors qu'ils utilisent Internet presque quotidiennement, et régulièrement pour des opérations confidentielles sur leur compte bancaire, dossier fiscal ou médical. Pour vous libérer de l'analphabétisme numérique, suivez notre programme d'auto-formation à la /citoyennete-numerique.
Mise à jour/niveau
Maintenir votre système à jour est une condition absolument nécessaire pour la sécurité de celui-ci.
La nomenclature des commandes Linux en la matière sème parfois la confusion dans l'esprit des apprentis, car, qu'il s'agisse d'une mise à jour ("update" en anglais) ou d'une mise à niveau ("upgrade" en anglais), on utilise dans les deux cas des options de la commande apt, appelées ... "update" et "upgrade" :
- mises à jour (en anglais : "updates") :
- concerne des corrections ;
- numérotation : exemple : de Debian 11.v.w. à Debian 11.v.x ;
- périodicité : fréquentes (NB : à faire chaque semaine) ;
- procédure :
- soit via via le GUI Synaptic [wiki.debian.org/fr/Synaptic] :
- cliquer sur le bouton "Recharger" ;
- cliquer sur "Tout mettre à niveau" (+ confirmation), puis sur "Appliquer" (+ confirmation) .
- soit en lignes de commande :
- # apt update : télécharge la liste des paquets qu'il faut mettre à jour (bouton "Recharger" dans Synaptic) ;
- # apt upgrade : réalise la mise à jour de Linux Debian (boutons "Tout mettre à niveau" et "Appliquer" dans Synaptic).
- soit via via le GUI Synaptic [wiki.debian.org/fr/Synaptic] :
- mise à niveau (en anglais : "upgrade") :
- concerne l'ensemble de la distribution (SE + applications) ;
- numérotation : exemple : de "oldstable" (actuellement : Debian 10) à "stable" (actuellement : Debian 11) ;
- périodicité : environ tous les deux ans ;
- prochaine : wiki.debian.org/fr/DebianReleases ;
- infos : debian.org/releases/stable/releasenotes ;
- procédure [sources : debian.org/releases/stable/amd64/release-notes/ch-upgrading.fr ; wiki.debian.org/fr/DebianUpgrade] :
- faire une mise à jour
- remplacer l'ancien nom de la version stable par le nouveau :
- soit via le GUI "Synaptic" > "Configuration" > "Dépôts" ;
- soit en lignes de commande :
# nano /etc/apt/sources.list et
# nano /etc/apt/sources.list.d
- # apt update
- # apt clean (nettoyage de la liste)
- # apt autoremove (nettoyage des paquets)
- # apt full-upgrade
La mise à niveau telle que ci-dessus est dite "par dessus". Une alternative est la réinstallation complète (ou "écrasement" du système installé, c-à-d comme lors de la libération de la machine). Chacune a ses avantages et inconvénients :
- mise à niveau "par écrasement" :
- avantage : meilleure solution du point de vue de la sécurité (nettoyage intégral) ;
- inconvénient : il faut réinstaller les fichiers personnels ;
- mise à niveau "par dessus" :
- avantage : pas besoin de réinstaller les fichiers personnels ;
- inconvénient (à confirmer par un spécialiste...) : le système peut conserver des modifications ou ajouts non souhaitables (suite à l'action de l'utilisateur ou d'un hackeur).
Conclusion (mise à niveau) : comme dans les deux cas il faut de toute façon sauvegarder les fichiers personnels (obligatoire si mise à niveau "par écrasement", vivement conseillé si "par dessus"), je recommande la mise à niveau "par écrasement", dans la mesure où la réinstallation des fichiers personnels est assez rapide (et pour autant que l'inconvénient supposé soit réel...).
Dépannage
Commande qui "ne fonctionne pas" ? Voici trois causes possibles fréquentes :
- peut-être le paquet gérant la commande n'a-t-il pas été installé ⇒ découvrir le nom du paquet Debian contenant la commande en question (NB : ce n'est pas toujours le nom de la commande) ⇒ installer le paquet ;
- par exemple $ ifconfig ne fonctionne pas ("commande introuvable"), mais bien # ifconfig ou $ /sbin/ifconfig ;
- en outre, certaines commandes (par exemple ifconfig) requièrent que les variables d'environnement soient supprimées, ce qui se fait soit en se connectant en root par su - au lieu de su [source].
Une autre possibilité est sudo plutôt que su - (N.B. sudo n'est pas installé par défaut dans Linux Debian. Une fois installé il faut en outre s'ajouter en tant qu'utilisateur de sudo [source] ).
Processus. Linux Debian est un SE qui est moins souvent sujet aux blocages que MS Windows ou macOS. Quand il s'agit d'une seule application, il n'est pas nécessaire de redémarrer la machine : Application > Outil système > Moniteur système (à installer) > Processus > Cliquer droit sur l'application bloquée > Terminer voire Tuer. Quand le blocage est total, on peut accéder à un terminal sans GUI en faisant CTRL+ALT+F1 (CTRL+ALT+F7 pour revenir au GUI) ⇒
- sudo service lightdm restart pour redémarrer le GUI ;
- CTRL+ALT+DEL ou $ reboot pour redémarrer l'ordinateur.
