Cours Administration Réseau Linux Debian et Ubuntu PDF

Prérequis

Pour aborder ce cours, des connaissances intermédiaires en administration système sont recommandées. La maîtrise des commandes Linux de base, notamment sous Debian et Ubuntu, est nécessaire. Des notions en réseaux, telles que le modèle OSI et les adresses IP, facilitent la compréhension. Côté matériel, un ordinateur avec un système Debian ou Ubuntu installé est requis, idéalement en environnement serveur. La configuration réseau locale doit être accessible pour manipuler interfaces et services. Une installation fonctionnelle d'outils comme Apache, OpenLDAP ou iptables sur ces distributions est un plus.

Introduction à l'administration réseau sous Linux (Debian et Ubuntu)

Ce document expose les bases à maîtriser pour administrer stations de travail et serveurs, incluant le paramétrage des interfaces, l'installation de serveurs web et FTP, ainsi que la sécurité via pare-feu. Bien que ce cours soit basé sur des versions historiques de Debian et Ubuntu, les concepts fondamentaux, tels que la configuration réseau, la gestion des protocoles et la sécurité, restent d'actualité. Pour une syntaxe moderne adaptée aux dernières versions, il est conseillé de consulter la documentation officielle complémentaire.

Aperçu du cours

• Configuration d’un réseau local (LAN) : paramétrage des interfaces, gestion des adresses IP et configuration des services réseau locaux.
• Applications WEB, FTP et Mail : mise en place de services web et FTP, et introduction à la gestion du mail.
• Routage, firewall et sécurité : principes de routage et filtrage du trafic pour sécuriser un réseau.
• Protocole d’annuaire LDAP : installation et administration d'un annuaire centralisé avec OpenLDAP.
• SSL et TLS : gestion des certificats et sécurisation des communications.
• Configurer un serveur de mail avec Postfix : installation et configuration d'un serveur de mail Postfix.
• Session FTP côté client : utilisation et configuration côté client des sessions FTP.
• Protocoles, services, ports : compréhension des protocoles réseau, des services associés et des ports utilisés.

Objectifs

À l'issue de ce cours, vous saurez :

• Configurer une interface réseau manuellement et via DHCP sous Debian/Ubuntu.
• Installer et configurer un serveur Apache avec support PHP et virtual hosts.
• Déployer et administrer un serveur FTP sécurisé avec proftpd et gérer les sessions FTP côté client.
• Installer et configurer Postfix pour assurer le rôle de serveur de mail.
• Définir et appliquer des règles de pare-feu adaptées avec iptables (concepts transposables à nftables).
• Générer et importer des certificats SSL/TLS, y compris générer des certificats auto-signés et les installer sur les services.
• Installer, configurer et sécuriser un annuaire OpenLDAP via slapd.conf puis comprendre la migration vers OLC (Online Configuration).

Public cible

Ce cours s'adresse notamment à :

• Étudiants en BTS SIO ou Bachelor Informatique.
• Administrateurs système juniors souhaitant consolider leurs compétences réseau sous Linux.
• Autodidactes sous Linux désirant monter en compétences sur l'administration de services réseau.

Applications pratiques

La mise en place d'un serveur DHCP permet d'automatiser la gestion des adresses IP dans un réseau local, simplifiant ainsi la configuration des postes clients tout en assurant une bonne gestion des ressources IP.

L'installation et la gestion d'un annuaire LDAP, avec la configuration du fichier slapd.conf, montrent comment centraliser l'authentification et la gestion des utilisateurs dans une entreprise. Ce protocole est très pratique pour organiser les données utilisateurs et renforcer la sécurité d'accès aux services réseau.

Gestion des droits d'accès (permissions Linux) : la maîtrise des permissions de fichiers et répertoires est cruciale pour la sécurité des services. Les commandes chmod, chown et l'utilisation d'ACL via setfacl permettent de restreindre l'accès aux fichiers de configuration et aux répertoires de services (web, mail, LDAP, etc.), limitant ainsi l'impact d'une compromission et assurant une séparation des privilèges entre services et utilisateurs.

Glossaire des concepts clés

• LDAP (Lightweight Directory Access Protocol) : protocole d'accès et de maintenance d'un annuaire d'information utilisé pour centraliser les comptes et les informations des utilisateurs.
• SSL/TLS : protocoles de sécurisation des communications réseau permettant le chiffrement et l'authentification entre clients et serveurs.
• Virtual Hosts : mécanisme d'Apache permettant d'héberger plusieurs sites distincts sur une même adresse IP ou un même serveur en différenciant les requêtes par le nom d'hôte.
• Postfix : agent de transfert de mail (MTA) utilisé pour acheminer et délivrer les courriers électroniques sur un serveur.
• DHCP (Protocole de configuration dynamique des hôtes) : protocole réseau qui attribue dynamiquement des paramètres IP (adresse IP, masque, gateway, DNS) aux clients d'un réseau local.

Note de contextualisation moderne

Ce cours s'appuie sur des exemples et des commandes adaptés aux versions historiques (Debian 8/9, Ubuntu 16.04/18.04) des distributions Debian et Ubuntu, assurant une compatibilité avec des environnements de production existants. Les exemples de filtrage présentés avec iptables sont fournis de manière conceptuelle et peuvent être transposés à nftables pour les systèmes plus récents. De même, la configuration via slapd.conf est fournie comme base théorique avant d'aborder la configuration en OLC (Online Configuration) lorsqu'elle est disponible. Pour les syntaxes et options spécifiques aux dernières versions, référez-vous à la documentation officielle des distributions et des projets concernés.

Mis à jour le 04/03/2026