Admin/Systemd - Historique des versions

Didier : /* firewalld */

2013-01-20T11:34:43Z

firewalld

← Version précédente		Version du 20 janvier 2013 à 11:34
Ligne 502 :		Ligne 502 :
	=== firewalld ===		=== firewalld ===
	'''Description''' permet la gestion dynamique de règles de firewall sans nécessiter la reconstruction compléte des règles.<br>		'''Description''' permet la gestion dynamique de règles de firewall sans nécessiter la reconstruction compléte des règles.<br>
	'''Source''' [[~~Parefeu_-_firewall_-_FirewallD~~]], http://fedoraproject.org/wiki/Features/DynamicFirewall et http://fedoraproject.org/wiki/FirewallD.<br>		'''Source''' [[Security/Firewalld\|Firewalld]], http://fedoraproject.org/wiki/Features/DynamicFirewall et http://fedoraproject.org/wiki/FirewallD.<br>
	'''Présent''' depuis Fedora 17.<br>		'''Présent''' depuis Fedora 17.<br>
	'''Etat par défaut''' activé (à partir de Fedora 18).<br>		'''Etat par défaut''' activé (à partir de Fedora 18).<br>

Didier : /* Services de type "oneshot" par défaut */

2013-01-20T11:31:23Z

Services de type "oneshot" par défaut

← Version précédente		Version du 20 janvier 2013 à 11:31
Ligne 745 :		Ligne 745 :
	== Services de type "oneshot" par défaut ==		== Services de type "oneshot" par défaut ==
	Dans ce chapitre, nous allons passer en revu les différents services de type "oneshot" sans paramètre RemainAfterExit=yes, d'une distribution Fedora par défaut.<br>		Dans ce chapitre, nous allons passer en revu les différents services de type "oneshot" sans paramètre RemainAfterExit=yes, d'une distribution Fedora par défaut.<br>
	Par défaut, nous entendons les services présents et lancés suite à une installation de Fedora de type "Bureau graphique" sans personnalisation.~~<br>~~		Par défaut, nous entendons les services présents et lancés suite à une installation de Fedora de type "Bureau graphique" sans personnalisation.

	~~Si vous avez déjà oublié ce qu'est un service de type "oneshot" cliquez sur le lien pour les explications [[Les_services_sous_Fedora#Quelques_informations_sur_systemd]].< br>~~

	Sinon, pour faire simple, il s'agit de commandes lancées une fois, via l'entremise d'une service systemd, au démarrage du système, à son arrêt, où lors d'une changement de niveau d'exécution.<br>		Sinon, pour faire simple, il s'agit de commandes lancées une fois, via l'entremise d'une service systemd, au démarrage du système, à son arrêt, où lors d'une changement de niveau d'exécution.<br>

Didier : /* ip6tables */

2013-01-20T11:29:20Z

ip6tables

← Version précédente		Version du 20 janvier 2013 à 11:29
Ligne 524 :		Ligne 524 :
	'''Désactivation''' Pas conseillé car non sécure si vous disposez d'un réseau IPv6.<br>		'''Désactivation''' Pas conseillé car non sécure si vous disposez d'un réseau IPv6.<br>
	'''Arrêt''' Possible si vous êtes sur un réseau de confiance ou si vous n'avez pas de réseau IPv6.<br>		'''Arrêt''' Possible si vous êtes sur un réseau de confiance ou si vous n'avez pas de réseau IPv6.<br>
	'''Note''' remplacé par FirewallD à partir de Fedora 18 (cf. [[~~systemd~~#firewalld]]).		'''Note''' remplacé par FirewallD à partir de Fedora 18 (cf. [[#firewalld]]).

	=== irqbalance ===		=== irqbalance ===

Didier : /* iptables */

2013-01-20T11:29:08Z

iptables

← Version précédente		Version du 20 janvier 2013 à 11:29
Ligne 515 :		Ligne 515 :
	'''Désactivation''' Pas conseillé car non sécure.<br>		'''Désactivation''' Pas conseillé car non sécure.<br>
	'''Arrêt''' Possible si vous êtes sur un réseau de confiance.<br>		'''Arrêt''' Possible si vous êtes sur un réseau de confiance.<br>
	'''Note''' remplacé par FirewallD à partir de Fedora 18 (cf. [[~~systemd~~#firewalld]]).		'''Note''' remplacé par FirewallD à partir de Fedora 18 (cf. [[#firewalld]]).

	=== ip6tables ===		=== ip6tables ===

Didier : /* sshd-keygen */

2013-01-20T11:28:23Z

sshd-keygen

← Version précédente		Version du 20 janvier 2013 à 11:28
Ligne 880 :		Ligne 880 :
	'''Arrêt''' N/A.<br>		'''Arrêt''' N/A.<br>
	=== sshd-keygen ===		=== sshd-keygen ===
	'''Description''' assure la génération des clés de chiffrement SSH avant le lancement du serveur SSH (cf. [[~~systemd~~#sshd]]).<br>		'''Description''' assure la génération des clés de chiffrement SSH avant le lancement du serveur SSH (cf. [[#sshd]]).<br>
	'''Source''' <path>/lib/systemd/system/sshd-keygen</path>.<br>		'''Source''' <path>/lib/systemd/system/sshd-keygen</path>.<br>
	'''Présent''' depuis Fedora Core 16.<br>		'''Présent''' depuis Fedora Core 16.<br>
Ligne 886 :		Ligne 886 :
	'''Désactivation/arrêt''' possible, et même conseillé, si vous ne souhaitez pas accéder à distance à votre machine "en SSH".<br>		'''Désactivation/arrêt''' possible, et même conseillé, si vous ne souhaitez pas accéder à distance à votre machine "en SSH".<br>
	'''Note''' service de type oneshot.<br>		'''Note''' service de type oneshot.<br>

	=== udev-* ===		=== udev-* ===
	Services utilisés pour la gestion des périphériques par udev.		Services utilisés pour la gestion des périphériques par udev.

Didier : /* Pour aller plus loin */

2013-01-20T10:15:10Z

Pour aller plus loin

← Version précédente		Version du 20 janvier 2013 à 10:15
Ligne 940 :		Ligne 940 :
	- systemd pour les administrateurs 11 - Converting inetd Services : http://0pointer.de/blog/projects/inetd.html<br>		- systemd pour les administrateurs 11 - Converting inetd Services : http://0pointer.de/blog/projects/inetd.html<br>
	- systemd pour les administrateurs 12 - Securing Your Services : http://0pointer.de/blog/projects/security.html<br>		- systemd pour les administrateurs 12 - Securing Your Services : http://0pointer.de/blog/projects/security.html<br>
	{{~~Auteur~~\|Philippe Marcovici}}		{{Author\|Philippe Marcovici}}

	[[:Catégorie:Système]]		[[:Catégorie:Système]]

Didier le 20 janvier 2013 à 10:14

2013-01-20T10:14:07Z

Voir les modifications

Didier : /* Les grands principes à la base de systemd */

2013-01-20T10:06:19Z

Les grands principes à la base de systemd

← Version précédente		Version du 20 janvier 2013 à 10:06
Ligne 117 :		Ligne 117 :
	=== Les grands principes à la base de systemd ===		=== Les grands principes à la base de systemd ===
	* Le grand principe de systemd est de créer les canaux de communication entre les processus avant de lancer les processus des services.<br>		* Le grand principe de systemd est de créer les canaux de communication entre les processus avant de lancer les processus des services.<br>
			* La synchronisation effectuée par le système permet de gérer une partie des dépendances.<br>Par exemple, si un service utilise une socket pour recevoir les requêtes à traiter, si la socket est créée par systemd les clients de ce services peuvent accéder à la socket avant que le service soit effectivement lancé et donc y écrirent leurs requêtes sans être en erreur par absence de la socket.<br>
			* L'autre mécanisme de communication inter-processus est DBUS. DBUS utilisant des sockets ...<br>


	* La synchronisation effectuée par le système permet de gérer une partie des dépendances.<br>

	Par exemple, si un service utilise une socket pour recevoir les requêtes à traiter, si la socket est créée par systemd les clients de ce services peuvent accéder à la socket avant que le service soit effectivement lancé et donc y écrirent leurs requêtes sans être en erreur par absence de la socket.<br>


	* L'autre mécanisme de communication inter-processus est DBUS. DBUS utilisant des sockets ...<br>
	=== Notion d'unité ===		=== Notion d'unité ===
	* systemd utilise une notion d'unité ("Unit"). Il y a différentes type d'unités : automount, path, mount, service, socket, target, timer, wants.<br>		* systemd utilise une notion d'unité ("Unit"). Il y a différentes type d'unités : automount, path, mount, service, socket, target, timer, wants.<br>

Didier : /* Historique */

2013-01-20T10:05:39Z

Historique

← Version précédente		Version du 20 janvier 2013 à 10:05
Ligne 17 :		Ligne 17 :
	== Historique ==		== Historique ==
	Différents système de gestion des services sont utilisés par les distributions GNU/Linux. Par exemple :		Différents système de gestion des services sont utilisés par les distributions GNU/Linux. Par exemple :
	* SysVinit (init System V).		* '''SysVinit''' (init System V)<br>SysVinit est le classique système de démarrage et de gestion des services qui a été utilisé jusqu'à Fedora 8.
	* UpStart.		* '''UpStart'''<br>UpStart a remplacé SysVinit dans Fedora 9, jusqu'à Fedora 14.
	* systemd.		* '''systemd'''<br>systemd prend place dans Fedora à partir de la version 15.

	SysVinit est le classique système de démarrage et de gestion des services qui a été utilisé jusqu'à Fedora 8.

	UpStart a remplacé SysVinit dans Fedora 9, jusqu'à Fedora 14.

	systemd prend place dans Fedora à partir de la version 15.

	== Remarques ==		== Remarques ==

Didier : Page créée avec « {{Admon/warning|systemd ne gère pas que les services.|Actuellement, le présent tutoriel est orienté sur la gestion des services.}} == Qu'est-ce que systemd ? == system... »

2013-01-20T10:04:23Z

Page créée avec « {{Admon/warning|systemd ne gère pas que les services.|Actuellement, le présent tutoriel est orienté sur la gestion des services.}} == Qu'est-ce que systemd ? == system... »

Voir les modifications

Admin/Systemd - Historique des versions

Didier : /* firewalld */

Didier : /* Services de type "oneshot" par défaut */

Didier : /* ip6tables */

Didier : /* iptables */

Didier : /* sshd-keygen */

Didier : /* Pour aller plus loin */