Sujet : administration
-
Bien gérer les utilisateurs et groupes locaux : useradd, comptes système, expiration des mots de passe et le piège de usermod -aG
useradd -m -s crée un utilisateur interactif avec un répertoire personnel et un shell ; --system avec un shell nologin convient pour un compte de service. usermod -G sans -a remplace les groupes secondaires d'un utilisateur au lieu d'en ajouter, l'une des erreurs de gestion des comptes locaux les plus souvent signalées.
-
Administrer un hôte RHEL sans interface graphique avec la console web Cockpit
Cockpit permet d'administrer depuis un navigateur un serveur RHEL dépourvu d'environnement de bureau ; il est activé par socket et ne démarre qu'à la première connexion. Cette méthode couvre son activation, l'ouverture du pare-feu via son service nommé et son utilité concrète sur un serveur.
-
Administration d'un hôte Docker Engine : daemon.json, utilisation du disque et live-restore
Administrer Docker Engine sur un hôte passe par le fichier de configuration du démon, et non par les Dockerfile des applications : rotation des logs par défaut, emplacement de stockage des images et des conteneurs, récupération sûre de l'espace disque, maintien des conteneurs en cours d'exécution lors d'un redémarrage du démon.
Lisible par machine : JSON