ubuntu-fr

C’est non seulement une habitude mais l’une des nombreuses originalités de la célèbre distribution GNU/Linux : tous les six mois Ubuntu sort sa nouvelle version, qui, faisant de plus en plus d’adeptes, est logiquement de plus en plus attendue.

La prochaine version 10.04 LTS^[1] se prénomme Lucid Lynx et est prévue pour le mois prochain. Elle promet beaucoup. Mais elle promet aussi d’être l’amie des trolls

Il faut dire que lorsque l’on occupe la place enviée et reconnue qui est la sienne dans la communauté (notoriété grand public incluse), on s’expose inévitablement à des critiques. Mais il faut également reconnaître qu’un certain nombre d’annonces récentes ont pu parfois jeter le trouble, en particulier chez ceux qui sont moins attachés à l’open source qu’au logiciel libre.

De là à craindre que Canonical, la société créée par Mark Shuttleworth pour développer et soutenir Ubuntu, se transforme en une sorte de nouveau Microsoft, il n’y a qu’un pas que nous ne franchirons certainement pas.

Se contentant de lister quelque éléments selon lui sujets à caution, c’est un pas que n’a cependant pas hésité à franchir un dénommé Alan Lord sur son blog, dans un court et lapidaire billet intitulé explicitement Is Canonical Becoming The New Microsoft?^[2].

Et cela n’a évidemment pas loupé, le billet a généré très rapidement une centaine de commentaires divers et variés, dont un se distingue tout particulièrement puisque son auteur n’est rien d’autre que Mark Shuttleworth, venu en personne s’expliquer et éteindre l’incendie.

C’est cet épisode que nous relate Sam Varghese sur le site iTWire et que vous vous proposons traduit ci-dessous.

PS : Notons que dans l’intervalle, Ubuntu a également révélé sa nouvelle charte graphique et son nouveau logo (ci-dessus). Personnellement j’aime bien, même si je note la disparition apparente du slogan « Linux for Human Beings », qui était peut-être maladroit mais avait le mérite d’évoquer Linux. La confusion entre les deux ou l’aspiration de l’un par l’autre risquent de se faire plus grande encore.

Mark Shuttleworth : « Ma motivation, ce n’est pas la haine de Microsoft. »

I’m not driven by Microsoft hatred: Shuttleworth

Sam Varghese - 15 février 2010 - iTWire
(Traduction Framalang : Don Rico et Simon Descarpentries)

Mark Shuttleworth, fondateur et directeur général de la société Canonical, déclare que s’il a créé sa distribution GNU/Linux Ubuntu, ce n’est en aucun cas par animosité envers Microsoft.

Il a répondu aux questions d’ITWire concernant un récent billet de blog dont l’auteur accusait Canonical de devenir le nouveau Microsoft.

« J’admire plusieurs des accomplissements de Microsoft. J’estime qu’il est tout aussi détestable de diaboliser les employés d’une entreprise que des gens pour leur couleur de peau, leur nationalité ou toute autre particularité » explique Shuttleworth.

« Microsoft se livre toutefois à d’inacceptables abus de position dominante, et je suis fier qu’Ubuntu offre au monde un réel choix entre la servitude continue et la liberté utile, sûre et authentique. »

« Cela dit, mon rôle n’est pas de punir Microsoft, ni de les haïr ; je suis là pour proposer une meilleure voie, si je le peux. Ce sera dur, mais nous le pouvons. Et, dans les cas où nous partageons une cause commune, je travaille volontiers avec Microsoft. Il est possible que ce soit difficile à concevoir pour ceux qui pensent que la vie est plus facile à appréhender si on a un ennemi pour justifier sa cause, mais à mon sens ce comportement conduit au sectarisme, nuit aux résultats et nous empêche de corriger les erreurs du passé. »

Dans son billet, l’auteur énumérait les raisons pour lesquelles Ubuntu devenait d’après lui le nouveau Microsoft : l’intégration de Mono par défaut, la création d’Ubuntu One (un outil propriétaire de stockage en ligne), le retrait de GIMP et d’autres logiciels de la distribution, le passage à Yahoo! comme moteur de recherche par défaut, une enquête visant à savoir quelles applications propriétaires devaient être incluses dans les dépôts d’Ubuntu, et enfin, la nomination de Matt Asay au poste de PDG.

Sans entrer dans les détails concernant chacun de ces points, Shuttleworth indique cependant que « toutes les questions abordées dans le billet que vous mentionnez ont été consciencieusement débattues sur des forums publics. Les gens de chez Canonical et les animateurs de la communauté Ubuntu y ont, je crois, présenté nos intentions sans faux-semblant. »

« Chacune de nos décisions affectant nos utilisateurs auront leurs détracteurs et leur partisans, » a-t-il ajouté, « mais c’est notre volonté de maintenir le cap face au changement qui confère à notre plateforme son dynamisme et sa pertinence, et nous ne nous soustrairons pas à cette responsabilité. »

Shuttleworth explique que son objectif personnel, ainsi que celui de tous ses collaborateurs chez Canonical, est d’apporter les avantages du logiciel libre au plus grand nombre. « C’est ce qui est au cœur de notre motivation, et à maintes reprises nous avons dû employer des chemins détournés pour rester cohérents avec ce principe. »

Il précise que la grande majorité du travail produit par Canonical est mis à la disposition de tous sous licence libre. « Y compris des éléments de nature éminemment stratégique, tel que Launchpad, qui est publié sous une licence compatible avec les réflexions les plus récentes concernant les services internet libres. Nos réalisations propriétaires n’impliquent jamais qu’il faille installer des outils fermés de Canonical dans Ubuntu, se limitent à des services réseau, permettent de promouvoir tout le reste, et restent totalement optionnelles pour les utilisateurs d’Ubuntu. C’est une pratique que l’on retrouve sur d’autres plateformes. »

En conclusion, Mark Shuttleworth affirme être très fier de ce qu’apporte Canonical à la communauté du logiciel libre. « Si nous rencontrons autant de succès que je le souhaite, alors le monde aura pour la première fois une plateforme de qualité professionnelle disponible gratuitement pour tous. Ce qui n’est pas le cas avec les acteurs dominants du marché Linux. Je me consacre corps et âme à ce but, et j’apprécie énormément de partager cette cause avec des milliers d’autres au sein de la communauté Ubuntu. »

« Travailler en partenariat avec Yahoo! n’a jamais, à ma connaissance, induit la moindre négociation avec Microsoft. Et nous n’accepterons pas les conditions de Microsoft en matière de licence de propriété intellectuelle, comme le fit Novell. En revanche, si nous pouvons collaborer de façon constructive avec Microsoft, Oracle ou IBM, lesquels incluent une grande quantité de code propriétaire dans leurs produits, il est certain que nous nous engagerons de façon ouverte et de bonne foi. Je suis convaincu que nous le ferons avec le soutien sans faille des responsables de la communauté Ubuntu. »

Certains d’entre vous l’on peut être remarqué, le serveur, et donc par conséquent le blog, était indisponible depuis très tôt ce matin (depuis environ 01h00) jusqu’à très tard ce matin (jusqu’à environ 11h45). La cause, j’ai tenté de migrer la Dedibox, qui était sous Ubuntu 9.04, vers Ubuntu 9.10. Malheureusement, j’ai pensé que la migration allait se passer comme toutes les autres fois. Mais ça n’a pas été le cas comme vous avez pu vous en douter. Donc pour la mémoire (et m’obliger à prendre plus d’informations auparavant) et pour ceux qui tomberaient dans le piège également, voilà comment procéder pour garder son serveur fonctionnel.

On a correctement mis à jour votre installation de Ubuntu Server via les commandes suivantes :
~$ sudo aptitude update
~$ sudo aptitude full-upgrade
~$ sudo aptitude install update-manager-core
~$ sudo do-release-upgrade

Là tout est à jour, mais on a le malheur (qui a été le mien) de redémarrer après avoir remplacé dans le fichier menu.lst de GRUB les :

root=UUID=4564577843545963533

par des :

root=/dev/sda2

Manque de chance, le serveur ne veut pas booter quand même. Et ceci est dû au kernel utilisé par la Dedibox. Pour remédier à cela, il faut installer le kernel proposé dans les dépôts de Ubuntu. Immédiatement, on démarre le système de secours. Pour accéder à ce mode, on passe par l’interface d’administration, puis Système de secours et on clique Passer votre serveur en mode de secours. La machine est ainsi électriquement redémarrée et les identifiant / mot de passe du compte SSH nous sont donnés.

Préparons le terrain

Une fois connecté en SSH, on arrive sur un terminal sans privilèges d’administration. On va donc se les donner en utilisant le mot de passe qui nous a été fournis.
~$ sudo su -

Maintenant, on va monter les partitions pour déterminer vraiment d’où vient le souci et dans notre cas installer le kernel qui va bien. Pour cela, on utilise les commandes mount et chroot.
~# mkdir server

~# mount /dev/sda2 server
~# mount /dev/sda1 server/boot

~# mount --bind /proc server/proc
~# mount --bind /sys server/sys
~# mount --bind /dev server/dev

~# chroot server

À ce stade, on est sur notre serveur. On peut donc y effectuer les opérations nécessaires.

Réparons

Comme je l’ai dit plus haut, pour réparer les dégâts, il faut utiliser le kernel générique à la place du kernel Dedibox. On installe alors le paquet linux-server.
root@serveur sudo aptitude update
root@serveur sudo aptitude full-upgrade
root@serveur sudo aptitude install linux-server

On oublie surtout pas de remplacer le root=UUID=… par root=/dev/sda2 dans le fichier menu.lst de GRUB et voilà, la réparation est faite.

Chouette, ça marche !

La réparation est terminé, on peut revenir sur une utilisation normale du serveur. Cependant, il faut prendre soit de terminer tous les processus que l’on a lancé en chroot et de démonter toutes les partitions.
root@serveur exit

~# umount server/proc
~# umount server/sys
~# umount server/dev

~# umount server/boot
~# umount server

~# exit
~$ exit

Pour finir, on retourne dans la console d’administration Dedibox et on clique sur Cliquer ici pour repasser en mode normal. Et là, le boot devrait se faire sans aucun souci. Conclusion, il ne faut pas se précipiter et se dire que tout réinstaller est la seule solution. Ici, on a réparé le tout sans perte de données mais par contre il y a eu un downtime (et un long pour moi, je tiens à m’en excuser d’ailleurs). C’est après avoir été dans ce genre de situations, que l’on se dit que GNU/Linux c’est quand même vachement bien. Mais ce n’est pas une raison pour faire n’importe quoi !

Sources

Artisan Numérique
Forum Dedibox News

Objectif Libre, la société que j'ai fondé, va proposer une formation Ubuntu Server du 19 au 23 Avril 2010 à Toulouse.

Cette formation de 5 jours s'adresse aux personnes avec une connaissance initiale du système Linux et qui souhaitent acquérir une base solide dans l'administration de server Ubuntu au travers de cours théoriques et de travaux pratiques. Même si elle sera effectuée dans un environement Ubuntu Server, une grande partie des thèmes et des techniques abordées est également communes à d'autres distributions comme Debian ou Red Hat. La formation sera encadrée par un expert Linux qui est également un développeur Ubuntu officiel, donc n'hésitez pas à consulter la fiche de la formation pour plus de détails. Il reste des places disponibles donc n'hésitez pas à nous contacter pour vous inscrire...

Il existe également un autre moyen pour suivre cette formation. Comme cela est toujours le cas chez nos amis de Free Electrons, spécialistes de Linux Embarqué, pour remercier les contributeurs au logiciels libres, nous sommes heureux de proposer une place gratuite à cette formation. Ainsi si vous avez effectué une contribution significative au Libre, n'hésitez pas à nous contacter pour candidater. La date limite des dépots de candidature étant fixée au 23 Mars 2010. Le lauréat sera tiré au sort parmi les 10 contributeurs les plus méritants à nos yeux. Bien sur nous acceptons aussi bien les personnes sans emplois, que les étudiants ou les professionnels du moment qu'il contribuent au Libre. Les frais de déplacement et de logement éventuels pour venir à Toulouse, restent à la charge du lauréat (ou de sa société s'il s'agit d'un professionnel et que cette dernière est d'accord pour participer).

On l’attendait depuis un moment, Ubuntu va changer de look c’est officiel. Nouveau thème pour le système, nouveau style pour le logo et la marque. Personnellement, j’aime le nouveau style sobre et surtout au revoir le marron que l’on a pu connaître (même si je l’aimais bien). Pour voir tout ça, rendez-vous ici et là. Voilà enfin un petit coup de jeune pour notre mon système d’exploitation préféré. Il ne reste plus qu’à savoir si ce nouveau look va plaire à la communauté.

Au niveau des thèmes du système, il y en deux. Un relativement sombre et l’autre qui est plus clair. En revanche, sur les deux thèmes, les boutons de gestion d’une fenêtre (fermer, réduire, agrandir) sont maintenant placés sur la gauche (toujours en haut bien entendu) de la fenêtre. On constate que le tableau de bord de GNOME a droit à de nouvelles icônes.

   

Le thème du boot est également modifié pour quelque chose plus en accord avec les thèmes systèmes et le nouveau look.

Toujours dans la continuité les logos ont changé avec une nouvelle police, entre autre, que je trouve très réussite.

Enfin pour terminer, les divers sites web, CDs et pochettes, les habits et accessoires vont être mis à la nouvelle mode.

Finissons-en avec notre dossier en 4 partie sur l'installation et la configuration d'un Ubuntu Server ! Ceci est la dernière partie, au cours de laquelle vous allez apprendre à mettre en place un serveur de fichiers FTP, et où je vais vous donner quelques astuces et conseils supplémentaires. Si vous n'avez pas encore lu les épisodes précédents, jetez un coup d'œil au #1, #2 et #3 !

Après avoir installé et configuré notre serveur FTP, nous verrons des choses plus succinctes qui pourraient vous sauver la vie dans certaines situations, donc portez-y attention !

1. Déploiement du serveur FTP

Avoir un FTPd est parfois très utile (même avec SSH), pour certains scripts PHP tels que Wordpress qui demandent un accès aux fichiers via FTP (installation d'extensions, mises à jour) pour certaines configurations. Aussi, si vous proposez un hébergement des sites web de personnes externes, vous n'aurez qu'à créer un utilisateur FTP virtuel et hop !

Bon, fini de parler, voyons comment installer PureFTPd, un serveur FTP relativement simple à mettre en place :

sudo apt-get install pure-ftpd

Ceci fait, il nous faut, comme d'habitude, ouvrir certains ports. Ouvrez le port 21 (port pour le mode actif), et les ports 3000 à 3005 (ports pour le mode passif). Puis, définissons les ports utilisés par le mode passif :

sudo nano /etc/pure-ftpd/conf/PassivePortRange

Dans le fichier ouvert, entrez : 3000 3005 puis enregistrez et fermez-le.

Ensuite, entrez cette commande :

sudo nano /etc/pure-ftpd/conf/ChrootEveryone

Dans ce fichier, tapez : yes et enregistrez-le avant de le fermer.

Enfin, pour ajouter un utilisateur, vous n'aurez plus qu'à utiliser la commande suivante :

sudo pure-pw useradd ftp-user -u unix-user -g unix-group -d /home/unix-user/web/web-dir

Dans cette commande, prenez soin de modifier les éléments soulignés avec :

• ftp-user : l'utilisateur FTP ;
• unix-user : l'utilisateur UNIX qui a les droits sur les fichiers à accéder via le FTP ;
• unix-group : normalement la même chose que l'unix-user ;
• /home/unix-user/web/web-dir : le chemin absolu vers le dossier à monter via le FTP

Puis, lorsque vous presserez la touche Entrée, le mot de passe de l'utilisateur à créer sera demandé. Une fois l'opération achevée, nous allons reconstruire la base de donnée d'utilisateurs PureFTPd avec la commande :

sudo pure-pw mkdb

Notez qu'à chaque ajout d'utilisateur vous devrez effectuer ceci !

Et enfin, redémarrons le serveur FTP étant donné de nos modifications de configuration du début :

sudo /etc/init.d/pure-ftpd restart

Hopla, et voilà ! Maintenant, testez votre serveur FTP avec l'aide d'un logiciel comme FileZilla, normalement vous serez bel et bien connecté à votre répertoire partagé ! Pour plus d'informations sur la configuration de PureFTPd, visualisez cette page.

2. Choses diverses

Bon, je vais vous le dire franchement, c'est avec le temps que l'expérience viendra, et surtout la facilité à manier la ligne de commande. À force de répéter les mêmes actions, cela en devient un automatisme.

Il existe des centaines de commandes que nous n'avons pas vu (en fait, je ne sais même pas si nous avons vu 1% des commandes). C'est pour cela que je vous ai concocté une liste des commandes les plus utiles :

• ls : lister les fichiers d'un répertoire (ls -a pour voir les cachés) ;
• cd : se déplacer dans un dossier ;
• rm : supprimer un fichier (rm -R pour un dossier) ;
• touch : créer un nouveau fichier ;
• mkdir : créer un nouveau dossier ;
• cp : copier un fichier ;
• history : afficher les 500 dernière commandes exécutées ;
• chmod : modifier les permissions sur un fichier/dossier ;
• zip/unzip : compresser/décompresser un ZIP ;
• tar -zcvf/tar -zxvf : compresser/décompresser un Tarball GZ ;
• find : rechercher un élément dans le système de fichiers ;
• ps aux : afficher tous les processus en cours d'exécution ;
• free : afficher la mémoire vive libre ;
• ping : pinger une machine sur le réseau (local ou Internet) ;
• traceroute : tracer le chemin réseau vers une machine distante ;
• ifconfig : obtenir les connexions réseau actives avec les IP ;
• ssh : se connecter à une machine distante en SSH ;
• wget : obtenir un fichier en HTTP ;
• nano : éditer un fichier texte ;
• whoami : afficher l'utilisateur connecté ;
• reboot : redémarrer la machine ;
• shutdown : arrêter la machine

Et n'oubliez pas : sous Ubuntu, un sudo avant une commande lui donne les droits d'administrateur (ne l'utilisez qu'en cas de besoin, elle peut être dangereuse cette petite commande !).

3. Quelques conseils

Avec mon expérience de 2 ans sur des serveurs Unix (petite pour certains), j'ai quelques conseils à vous donner pour éviter les problèmes ou tout simplement vous simplifier la vie !

Premier conseil : quand vous souhaitez répéter une commande exécutée il n'y a pas longtemps, appuyez sur la flèche du haut pour faire défiler les dernières commandes utilisées et ainsi les répéter. Pratique non ?

Deuxième conseil : créez des alias pour les grosses commandes que vous utilisez le plus ! Pour en définir, ouvrez le fichier .bashrc (nano .bashrc) et ajoutez simplement une ligne de ce style :

alias nouvelalias='ancienne commande ici'

Et hop, déconnectez-vous, puis reconnectez-vous et vous n'aurez plus qu'à entrer nouvelalias (votre alias) à la place de votre ancienne commande.

Troisième conseil : faites très attention aux permissions appliquées aux dossiers et fichiers ! Un bon 644 par défaut me semble convenable, et 777 pour les éléments nécessitant les droits d'écriture pour un serveur web.

Quatrième conseil : n'utilisez que des mots de passe forts pour les comptes d'administration ! Se faire hacker via SSH peut arriver plus vite que l'on ne pense...

Cinquième conseil : n'ouvrez jamais tous les ports sur votre routeur (je pense tout particulièrement à la zone DMZ de la Livebox), c'est très très dangereux !

Sixième conseil : faites des backups (copies de sauvegarde) réguliers, vous n'êtes jamais à l'abri d'une défaillance matérielle. Quand ça arrivera, vous n'aurez que vos yeux pour pleurer...

4. Pour aller plus loin

Pour pouvoir faire encore plus avec votre serveur, je vous recommande de visiter la page de la documentation Ubuntu-fr dédiée aux machines de type serveur, ainsi que cet excellent site dédié à l'auto-hébergement.

Aussi, si vous souhaitez vous faciliter la vie pour les tâches d'administrations, vous pouvez installer Webmin, qui vous permet d'administrer via une interface web la totalité de votre système (mises à jour, apache, etc...). Personnellement, je préfère la ligne de commande car plus rapide quand on a l'habitude (si si !). Faites donc votre choix ! Si vous souhaitez sécuriser à fond votre installation, lisez ce billet sur la sécurité réseau.

Enfin ! Nous en avons fini avec cette série de billets ! Maintenant, vous devriez avoir un serveur prêt pour toutes les épreuves qui l'attendent. J'espère aussi que ceci vous a appris des choses, et vous permettra de continuer à vous ouvrir sur Linux et le Logiciel Libre, pour peut-être vous diriger vers d'autres OS : FreeBSD ou Solaris...

C'est maintenant à nous tous de résister pour que l'Internet ne se transforme pas en Minitel 2.0 ! Faites tourner ces billets (ramenez du monde sur mon weblog) afin de propager la bonne parole !