Debian GNU/Linux (http://www.debian.org) est le système d'exploitation recommandé pour tous les serveurs de l'AUF.

Les raisons de ce choix sont, entre autres et dans le désordre :

• intégration : plus de 20.000 logiciels directement disponibles
• suivi de sécurité assuré sur tous les paquets, qui plus est très simple à mettre en oeuvre

Installer Debian GNU/Linux

La version recommandée est Debian GNU/Linux 4.0, alias Debian Etch ou tout simplement Etch.

La procédure d'installation est décrite ici : http://www.debian.org/releases/stable/installmanual

Il est recommandé d'utiliser le système [:LVM:] pour le partitionnement des serveurs.

Les détails concernant l'utilisation et l'installation de Etch à l'AUF sont ici : [:/Etch:]

Quelles sources de paquet utiliser

Les seules sources nécessaires à l'AUF sont les suivantes :

• Sources officielles :

  • # depuis le pays le plus "proche" (au niveau réseau IP) ou depuis son miroir local :
    deb http://ftp.XX.debian.org/debian etch main contrib non-free

• Source de sécurité http://www.debian.org/security/

  • # sources de sécurité : LIGNE OBLIGATOIRE SUR TOUT SERVEUR
    deb http://security.debian.org etch/updates main contrib non-free
    # sources de sécurité depuis un miroir (ne remplace jamais la ligne ci-dessus !!)
    deb http://miroir-local/debian-security etch/updates main contrib non-free

• Source «volatile» (obligatoires, notamment sur système avec anti-virus/anti-spam) : voir http://www.debian.org/volatile/

  • # debian-volatile
    deb http://volatile.debian.org/debian-volatile etch/volatile main contrib non-free

• Source «backports» (uniquement en cas de totale nécessité !) : voir http://backports.org/

Mettre à jour Debian GNU/Linux

Mise à jour régulière

La procédure de mise à jour régulière est simplissime : aptitude update ; aptitude upgrade

Divers outils annexes sont utiles voire indispensables pour mieux suivre les mises à jour :

• indispensable : apt-listchanges. Lors d'un upgrade, après téléchargement des nouveaux paquets et avant la mise à jour proprment dit, apt-listchanges donne la liste les modifications qui vont être opérées (extraites des changelogs.Debian). Il est alors possible de refuser la mise à jour, par exemple si elle est jugée trop risquée. Sinon, si la mise à jour est confirmée, un courriel contenant la liste des modifications est envoyé, pour mémoire.

• indispensable : apticron. C'est un script qui se lance régulièrement (via cron) et envoie un courriel donnant la liste des mises à jour disponibles.

• la liste Debian Security Announces (DSA) : il faut vous y abonner pour connaître les détails des mises à jour disponibles. Voir sur http://www.debian.org/security/

Mise à jour lors de la sortie d'une nouvelle version

A lire entièrement avant de migrer de Sarge vers Etch : la page [:/Etch:]. D'une manière plus générale, consulter les notes de publication : http://www.debian.org/releases/stable/releasenotes

Divers

• Quelques [:/Astuces:]