Compétences acquises – Administration Linux et infrastructures
Dans le cadre de ma formation en informatique orientée systèmes et cybersécurité, j’ai acquis des compétences pratiques en administration Linux, gestion des réseaux et services serveurs.
Administration Linux et ligne de commande
J’ai appris à travailler efficacement avec la ligne de commande Linux (CLI) pour administrer un système :
- navigation dans le système de fichiers et gestion des répertoires
- manipulation de fichiers (création, copie, suppression, liens symboliques)
- utilisation des flux et redirections pour chaîner des commandes
- gestion d’archives et compression de fichiers (tar, gzip, bzip2)
- personnalisation de l’environnement shell et utilisation avancée de Bash
Ces compétences permettent d’automatiser des tâches et d’administrer des serveurs sans interface graphique.
Manipulation et traitement de données texte
J’ai également appris à manipuler efficacement des données textuelles :
- utilisation de l’éditeur Vim pour modifier des fichiers système
- recherche et modification de texte avec expressions régulières
- automatisation de traitements avec sed et awk pour filtrer et transformer des données
- génération de rapports à partir de fichiers ou de logs système
Ces outils sont essentiels pour l’analyse de données et l’automatisation dans les environnements Linux.
Gestion des utilisateurs et des permissions
Le cours couvre aussi la gestion de la sécurité au niveau système :
- création et administration des utilisateurs et groupes
- gestion des permissions POSIX (lecture, écriture, exécution)
- utilisation de ACL pour des contrôles d’accès plus avancés
- délégation de privilèges avec sudo
Ces notions sont fondamentales pour sécuriser un système multi-utilisateurs.
Gestion du stockage et des systèmes de fichiers
J’ai appris à administrer le stockage sous Linux :
- gestion des partitions et des systèmes de fichiers
- montage et configuration automatique avec fstab
- gestion des quotas utilisateurs
- mise en place de RAID logiciel pour la tolérance aux pannes
- gestion de volumes avec LVM pour étendre ou réduire dynamiquement le stockage
Ces techniques sont utilisées dans les infrastructures professionnelles pour assurer fiabilité et flexibilité.
Réseaux et configuration système
Le cours m’a permis de comprendre et configurer les bases réseau sous Linux :
- configuration des interfaces réseau
- gestion de la table de routage
- résolution DNS et configuration du système réseau
- diagnostic réseau avec des outils comme ping, traceroute ou netcat
- configuration de pare-feu et routage de paquets
Mise en place de services serveurs
Enfin, j’ai découvert la configuration de plusieurs services essentiels dans une infrastructure :
configuration de bases de données et services réseau
DNS (Bind9) pour la résolution de noms
DHCP pour l’attribution automatique d’adresses IP
serveurs proxy et cache (Squid)
services mail
partage de fichiers avec NFS, FTP et Samba
Projet : Mise en place d’une infrastructure sécurisée de gestion de dossiers
Dans le cadre d’un projet réalisé en binôme sur une durée de deux semaines, nous avons conçu une preuve de concept d’un système informatique sécurisé permettant de traiter et valider des dossiers déposés par des utilisateurs.
L’infrastructure repose entièrement sur Linux et comprend plusieurs composants : un serveur de dépôt de fichiers, un serveur interne de gestion des dossiers, ainsi que des postes de travail pour les opérateurs chargés de leur validation.
Les utilisateurs doivent déposer leurs documents sous forme d’archive contenant :
- un fichier texte avec des informations de base
- des documents justificatifs au format PDF
Un serveur de dépôt vérifie automatiquement la conformité des archives selon des critères définis (structure des fichiers, règles de nommage, etc.). Les dossiers valides sont ensuite transférés vers un serveur interne.
Ce serveur central :
- stocke les dossiers dans un espace sécurisé
- classe les demandes en attente, acceptées ou refusées
- envoie des notifications par e-mail aux opérateurs lorsqu’un nouveau dossier est disponible
- doit être résilient aux pannes de disque
Les postes de travail des opérateurs permettent :
- d’accéder aux dossiers stockés sur le serveur interne
- de consulter les documents
- de valider ou refuser les dossiers via une interface dédiée
- d’utiliser un service de messagerie interne
- d’effectuer une recherche par identifiant utilisateur
Une attention particulière a été portée à la sécurité de l’infrastructure, notamment dans la gestion des accès, la segmentation réseau et le contrôle des services accessibles.
Ce projet nous a permis de travailler sur :
- la conception d’une architecture réseau sécurisée
- l’administration de serveurs Linux
- l’automatisation de traitements de fichiers
- la gestion des accès et des services internes
- la mise en place de services de messagerie et de stockage