Linux
Documentation Linux
La documentation Linux a été divisée en plusieurs sections spécialisées pour une meilleure lisibilité :
Stockage
- Gestion des disques (
fdisk) - LVM (Logical Volume Manager)
- Chiffrement (
LUKS, ZFS) - Montage de disques (
fstab)
Systemd
- Journaux système (
journalctl) - Création et gestion de services
- Planification des tâches (
crontab)
Util-Linux
- Gestion des utilisateurs et sudo
- Permissions et droits (
chmod,chown) - Recherche (
find,grep) - Réseau (
nmap,iptables) - Sauvegardes (
tar,rsync) - Éditeurs de texte (
Vim)
Autres pages liées à Linux
Projets liés à Linux
Sécurité, Noyau & Détection
- Démarrage Sécurisé Dracut UKI & TPM 2.0 : Image noyau unifiée (UKI), signature Secure Boot et déverrouillage LUKS scellé sur les PCR TPM2.
- Sécurité Runtime & Détection eBPF avec Falco : Surveillance comportementale des conteneurs et du noyau Linux en temps réel.
- Stack Sécurisée Traefik & CrowdSec : Reverse proxy avec remédiation active CrowdSec (ban direct 4h) et en-têtes durcis.
- Connexion SSO : Intégration de l'authentification unifiée sous Linux.
- Durcissement Log4j : Neutralisation de la vulnérabilité Log4Shell.
- Certificats Let's Encrypt : Automatisation TLS avec Certbot.
Conteneurs, Système & Automatisation
- Protection des Montages Docker (Docker Mount Guard) : Service systemd conditionnant dockerd à la disponibilité des points de montage ZFS/NFS.
- Centralisation des Tâches Planifiées (Cronjob Docker) : Exécution centralisée de cronjobs sous conteneur avec wrapper SMTP.
- Optimisation du Swap sous Linux : Régulation de la pression mémoire avec swapfile et systemd-oomd.
- Isolation VPN de Client Torrent et Maintien de Ratio (Transmission & Rustatio) : Namespace réseau WireGuard, relais TCP Socat et maintien de ratio virtuel.
- Cluster k3s : Déploiement et sécurisation d'un cluster Kubernetes léger.
- Linux Utils Script : Boîte à outils de scripts Bash pour la maintenance système.
Stockage & Résilience
- Supervision ZFS et Automatisation Sanoid : Clichés automatiques ZFS, limitation mémoire de l'ARC et audit de santé.
- Setup & Maintenance Plakar : Sauvegarde chiffrée distante via SSHFS avec bastion et rotation intelligente.
- Montage SMB : Montage et gestion de partages réseau CIFS/Samba.
Réseau & Connectivité
- Routeur Linux : Routage IP avancé, passerelle réseau et translation NAT.
- Point d'accès Wi-Fi Raspberry Pi : Création d'un pont réseau et hotspot autonome.
- Tunnel ICMP : Transport et encapsulation de trafic IP dans des requêtes ICMP Echo.