Reprise du message précédent :

 
Je ne sais pas, dans un premier temps, je pensais redécouvrir les fonctionnements et principes de base de Linux, donc le lien openclassroom me convient bien pour le moment (surtout que ce n'est pas très long).  
 
Puis une fois les bases acquises, partir vers les services sur serveur.
 
Je dois avouer que je suis plus pour suivre des procédures que pour faire sur le tas de manière anarchique. Donc je pense que maitriser le fonctionnement de base et les concepts est important avant de jouer avec des services serveurs
 
Remarque : on dit "bouh Windows, c'est graphique, c'est mal", mais pour ce que je vois actuellement, on est aussi méchamment en graphique sur Ubuntu (je sais c'est une réflexion conne).  
 
L'openclassroom décrit les différentes couches graphiques présentes dans Ubuntu et pour le moment 100% est graphique. Ma prise de contact il y a 10 ans, c'était à peine abordé, juste de quoi avoir accès au terminal et à VirtualBox, peut-être pour ça que je n'ai pas accroché Mais bon je ne suis qu'au début du cours.

C'est pas faux

En même temps 0777 ça marche  

Genre vous mettez pas en contrôle total sous Windows ??  

Non sous Windows on sait faire mieux que 3 pauvres chiffres pour gérer des droits

Everyone / Full Control  

Les ACLs existent sous Linux

Existent mais pas assez utilisées

Ça dépend du besoin, ces 3 pauvres chiffres sont suffisants dans la majorité des cas

On ne parle pas d'un serveur de fichiers ofc

Oué ok donc ils ont du utiliser un logiciel made in Microsoft, on l'avait fait nous-mêmes à leur demande il y a longtemps

 
Allons, tu vois bien qu'il trolle

Dans l'doute  

il a pas tort quand meme
 
sinon pour linux en entreprise chez nous c'etait la fete du slip, chacun mettait ce qui l'arrangeait selon ses pref, perso je mettais bcp de debian,un peu d'ubuntu
mais le nombre de serveur augmentant, ca devient un peu ingéralbe
 
au final on va usrement imposé un standard. Et ca va je pense etre centos.
- plus longue durée de maintenance  
- souvent l'OS le plus supporté par les editeurs dans le full libre
- branche redhat si jamais on devait prendre du linux supporté. donc moins chiant pour les admins

Non quand même. Penser que linux et les droits ça se limite à l'utilisation de trois chiffres, c'est soit hautement trollesque soit de l'incompétence majeure.

Ah bon ? Quand tu set des permissions sur Linux, tu fais quoi 99% du temps ? Hors serveur de fichier.

Gestion des droits + user+groupe + SELinux + sudoers filtrés.
Effectivement, tous le monde utilise pas les ACL étendus que tu peux avoir en NFSv4 ( :love ), mais ça va un peu plus loin que "777" quand même.

Le NFS c’est un système de fichiers maintenant ?

Bah ça veut dire quoi NFS ?

Network... ?

Need For Speed bien sûr ;-)

C'est qu'on a chez nous.  
A une époque où on était plus riches on avait même des vraies RedHat et le support qui va avec.
Sinon de mon côté j'installe aussi des Oracle Linux, qui sont en fait des CentOS avec un noyau customisé (obligatoire pour le support Oracle).
Petite remarque, essaye de partir sur des versions > 8.0 si tu veux bénéficier du python 3 installé nativement.

Rbac linux c'est pas très dur.
Perso si t'es root, t'as pas accès aux données des users.
Je me connecte sur une machine d'un user j'ai aucun moyen d'accéder à des données.
Sudo, group sysadmin, ça change rien = pas accès.

Mais bon vu que tous les procos (et +) Intel sont troués

 
au depart j'etais moyen chaud mais au final ca me semble le plus cohérent
tu vois une seule bonner raison a partir sur des versions qui soit pas la derniere ?

 
L'élite utilise 4 chiffres.

Le problème c'est surtout si tu as des logiciels qui ne sont pas compatibles avec les nouveaux packages par défaut.
Attention aussi niveau sécurité où les protocoles TLS 1.0 et 1.1 sont deprecated, enfin perso je vois plutôt ça comme une bonne chose.
Sinon comme tout software, à mon avis il faut juste éviter les toutes premières sous-versions, la 8.0 donc, mais la 8.1 est déjà là et la 8.2 ne devrait pas tarder.
Je précise que chez nous il s'agit uniquement de serveurs sans interfaces graphiques.
Quand on était passé des 6.X au 7.X, côté admin pour moi la grosse nouveauté c'était les services en systemd au lieu de init.d.
La a priori il y a surtout eu du changement niveau filtrage réseau avec le remplacement par défaut de iptables par nftables.
Apparemment il y a aussi eu des améliorations sur le support de la virtualisation, mais là c'est pas mon domaine.

Si tu utilises firewalld comme tu devrais depuis la 7, les changements iptables->nftables devraient pas t'impacter

J'ai une question concernant Kubernetes  

On peut l'installer sur Debian sans utiliser un PPA dégueulasse ?

Hm, pour de la prod ou juste pour tester ? Vu la question j'imagine que c'est le 2éme choix
 
Du coup le plus simple c'est https://kind.sigs.k8s.io/ ou https://k3s.io mais c'est pas le "vrai" k8s. Ça te permettra déjà de te familiariser avec pas mal de concept.

Voilà. Ça ne concerne pas le local.

Je travaille dans une administration fermée au public en temps normal, c’est un Établissement public à caractère administratif de 130 à 150 agents.
 
Nous sommes tous en télétravail depuis le confinement,
Le bâtiment étant fermé.
Dans le service informatique qui s’occupe de l’infrastructure et de projet en lien avec les choix des ministères, nous sommes 5, moi 42 ans, et 3 autres collègues à 55 ans et un à 58 ans (avec un cancer).
 
La direction a demandé qu’un volontaire se rende sur le site à Paris pour allumer un ordinateur du service achat public pour valider des commandes de marchés public pour le service de la communication. Et ensuite téléphoner à une personne des marchés public pour se faire guider dans le fonctionnement du logiciel pour répondre à l’appel d’offre marché public....
 
Nous avons refusé, et indiqué que nous ne sommes pas concernés par cette demande et que si cette demande est vitale, c’est au service concerné de se déplacer sur site pour traiter cette problématique. Et non au service informatique.
 
Notre directrice informatique elle est partie le vendredi avant le confinement se confiner avec ses gosses au bord de la mer, et depuis pas de son ni d’image sauf des demandes d’aller externaliser la sauvegarde, aller préparer des ordinateurs pour les nouveaux arrivants, et d’aller vider le courrier....
Super.

Merci !
J'ai commencé avec Docker Swarm à ma Cogip donc je suis à peu près à l'aise avec Docker / Registry et les fichiers YAML.

Et c'est quoi le soucis?
Pour le système et le home local tu n'as pas besoin d'ACLs.

lol

Mais j'ai jamais parlé de file system. Ni même de concerner le local. Bref, c'est pas grave. Y'a d'autres file system non réseaux avec des ACL avancées. Encore heureux, sinon tu ne pourrais pas en avoir dans NFS, vu que NFS n'est pas un FS local comme tu l'a si bien remarqué.

 
Elle elle a le flingue, et toi tu creuses ²²²

Nous disons non. Mais nous verrons le CHSCT pour ses conneries de demande.

C'est de la merde en fait zoom, c'est quoi ce client lourd !
Et ça traine une mauvaise réputation niveau sécu tiens

Waitin' for flash  

 
Ouai c'est bien d'avoir des standard, puis après t'a les éditeurs qui t'impose des trucs
Chez nous le standard en linux est debian.
 
On a aussi du Suse parce que imposé par SAP
Du CentOS imposé pour FootPrint
Du Ubuntu qui traine parce que c'était plus simple que debian  
 
 
 
Mais bon heureusement on est à 95% sur Windows, ça nous permet d'avoir une certaine cohérence niveau version d'OS:
Win2000
Win2003 (32 et 64)
Win2008
Win2012
Win2016
Win2019  
 
 

Et surtout avoir des trucs installés de façon à peu près uniforme.
Quelle plaie de voir des installations faites n'importe comment "mais j'ai vu un tuto qui disait de désactiver le firewall pour faciliter le boulot", et autres partitions de l'espace, sans parler de "ah ben oui, j'ai mis le démarrage de apache en manuel. Robertdu45 dit que c'est indispensable"...