Présentation sur les best-practices Linux lors de l'atelier Linux au DevFest Antananarivo 2018, dimanche 25 Novembre 2018.

1. LINUX BEST-PRACTICES
standards/normes et optimisations

2. best-practices?! what?!
“Bonnes pratiques”
• pas forcémment les vrais
standards/normes
• imposer des standards à partir des
meilleurs pratiques
• les règles de l'art

3. LINUX best-practices
Catégories:
• Standards et normes
• Administration du système
• Sécurité
• Shell
• Scripting

4. Standards/ normes

5. STANDARDS / NORMES
• LSB (Linux Standard Bases)
- spécifications POSIX vs. SUS
- inter-compatibilité version/distro
- norme ISO
• FHS (File Hierarchy Standard)
- organisation du systèmes de fichiers

6. Admin système

7. admin système
+ ne pas se logguer en tant que ROOT
- ubuntu: sudo
- debian: su
+ les partitions à séparer
/home
/boot (boot loader, GRUB)

8. admin système
# scalabilité
horizontale/verticale, autoscaling

9. admin système
# scalabilité de stockage, utiliser LVM

10. admin système
Conventions des nommages des fichiers
RQ: linux, tout est fichier
- caractères alpha-numeriques ab1dC
- pas de majuscules/chiffres au début
- “point” pour les extensions foo.txt
- pas d'espace, - ou _ à la place my_file
- date: format AAAA-MM-JJ 2018-11-25
- évitez accent/ caractères spéciaux
- suffixe ~ pour un backup .vimrc~

11. # Gestion des paquets
- installer à partir du gestionnaire de paquets
- sources officielles
+ Nombre de paquets restreints
+ Supprimez les conf inutilisés “rc”
#dpkg -l | grep ^rc | awk '{print $2}'
#dpkg -l | grep ^rc | awk '{print $2}' | xargs dpkg -P

12. Admin système
# SCREEN
- persistance de session
- multiplicateur de terminal
Créer session $screen -S session
Détacher session CTRL+a d
Rattacher session $screen -r session
Partager session $screen -x session
Multiplier session CTRL+a |
Changer de zone CTRL+a TAB
Créer un terminal CTRL+a c
= termux

13. Sécurité

14. sécurité
“Think like the hacker”
# SSH
- port 22 --> /path/to/sshd_config
- compte “root” (PermitRootLogin no)
- nb d'éssai
- auth par mot de passe / clé
- users authorisés seulement “AllowUsers X
Y Z”

15. sécurité
# Tentative de pénétration
bloquer les tentatives de connexion “auth.log”
• Fail2ban
surcharge de login, brute-force, bannir IP
• SSHGuard
#iptables -N sshguard
#iptables -A INPUT -j sshguard
#iptables -A INPUT -m multiport -p tcp --destination-
ports 21,22,110,143 -j sshguard

16. sécurité
• Éviter le FTP, plutôt du SFTP
• Limiter les services en écoute

17. Shell

18. shell
# Thèmes et personnalisation
• Bash-it
• oh-my-zsh
• fzf
• fish

19. Scripting

20. scripting
# shebang
#!/usr/bin/env bash vs #!/bin/bash
set -o errexit
set -o pipefail
set -o nounset
set -o xtrace
# commentaires
# identations

21. scripting
# répertoires en variables
DIR=”/home/user/directory”
# chemin complet des éxecutables
/bin/ls vs ls

22. Merci.

23. Nos questions
• Pourquoi vous avez décidez d'utiliser
linux?
• Quelles sont vos difficultés sur Linux?
• Qu'est-ce qui vous empêche de n'utiliser
que linux?
• Recommendriez-vous linux à vos
proches?

24. qui je suis?
• Niaina Lens
– Ingénieur IT Infra, Cloud Computing
– Linux Enthousiast
• [fb] Mada Linux Community
• [fb] Gasy Tia Linux
• ENI 2017