Formation Linux : administrer et sécuriser un serveur

Cette formation Linux vous mène de la première commande à l'administration d'un serveur en production, jusqu'aux certifications RHCSA et LFCS. Elle réunit près de 200 leçons réparties en volets thématiques, une centaine de labs pratiques jouables sur de vraies machines et un quiz sur chaque guide, pour un parcours complet et gratuit. Elle s'adresse aux administrateurs débutants ou intermédiaires, aux développeurs qui veulent comprendre leur environnement de production, et à ceux qui préparent une certification. Testée sur Debian 13, Ubuntu Server 26.04 et AlmaLinux 10.

Aller droit au but 🚀

🚀 Commencer par les fondamentaux Découvrir Linux, le terminal et les fichiers. Le point d'entrée si vous débutez.

🧪 Pratiquer avec les labs Une centaine de labs dsoxlab sur de vraies VM, et le catalogue s'enrichit sans cesse.

🎯 Viser une certification RHCSA (Red Hat) ou LFCS (vendor-neutral) : choisir et préparer l'examen.

📚 Voir tout le programme Le parcours complet, volet par volet, avec suivi de progression.

Pressé ? Le parcours en 30 secondes

1. Installez Debian 13 ou Ubuntu Server 26.04 dans une VM (comptez 15 min).
2. Suivez les fondamentaux dans l'ordre : terminal, fichiers, shell, droits.
3. Faites le lab de chaque leçon avec dsoxlab run, puis le quiz pour vérifier.
4. Enchaînez exploitation, stockage, sécurité et dépannage.
5. Passez la RHCSA ou la LFCS quand les capstones sont acquis.

Ce que vous saurez faire

• Administrer un serveur Linux en autonomie sur les distributions majeures.
• Diagnostiquer et résoudre des incidents système, réseau et stockage.
• Sécuriser un système : permissions, sudo, ACL, SELinux/AppArmor, pare-feu.
• Automatiser avec des scripts Bash robustes et des tâches planifiées.
• Préparer une certification crédible : RHCSA (EX200) ou LFCS.

Linux ne s'apprend pas au prompt d'une IA

Une IA vous donne la commande, mais elle ne diagnostique pas votre panne à 3h du matin, ne sait pas pourquoi votre service reste en failed après reboot, et ne mesure pas l'état réel de votre disque. Apprendre Linux, c'est acquérir le modèle mental qui vous rend autonome quand l'assistant se trompe. C'est exactement ce que valident les labs de cette formation : l'état de la machine après redémarrage, pas la commande tapée.

---

Ma logique : comprendre, pratiquer, prouver

J'administre des serveurs Linux depuis des années, et j'ai construit cette formation autour d'une conviction simple : on ne retient que ce qu'on a cassé et réparé soi-même. Chaque sujet suit donc le même fil, comprendre puis pratiquer puis prouver. Un guide pose le modèle mental et les commandes, un lab vous met aux commandes d'une VM jetable où l'erreur ne coûte rien, et un quiz vérifie que l'essentiel est acquis.

Ce que je refuse : les tutoriels qui enchaînent des commandes sans expliquer pourquoi, et les exemples foo/bar déconnectés du réel. Ici, chaque commande a tourné sur une vraie machine avant d'être écrite, et chaque lab vérifie la persistance après reboot, parce que sur un examen comme en production, ce qui ne survit pas au redémarrage ne compte pas.

Le programme, volet par volet

Le parcours est découpé en volets thématiques que vous suivez dans l'ordre ou selon votre besoin. Chaque leçon porte son guide, souvent son lab et son quiz.

Fondamentaux

Sept volets pour poser les bases : découvrir Linux, se repérer dans les fichiers, manipuler le texte, utiliser le shell, gérer droits et processus, installer des logiciels, lire les logs.

42 leçons

Exploiter

Huit volets pour l'usage quotidien : texte en ligne de commande, SSH, scripts Bash, shells, planification, processus, performances, systemd.

45 leçons

Stockage

Partitions, systèmes de fichiers, montages persistants, LVM, RAID, chiffrement LUKS, quotas et performances disque.

21 leçons

Réseau

Configurer une interface de façon persistante, Netplan et NetworkManager, agrégation de liens, diagnostic, transferts de fichiers.

11 leçons

Maintenir

Paquets (APT, DNF, Flatpak), dépendances, mises à jour de sécurité, charge système, espace disque.

14 leçons

Sécuriser

Utilisateurs et groupes, sudo, ACL, LDAP/SSSD, durcissement (sysctl, GRUB, permissions), pare-feu et SELinux/AppArmor.

15 leçons

Dépanner

Méthode de diagnostic, service qui ne démarre pas, perte d'accès SSH, système de fichiers en lecture seule, boot bloqué.

7 leçons

Internals

Les mécanismes du noyau : cgroups, namespaces et capabilities, pour comprendre ce qui se passe sous la surface.

3 leçons

Valider par la pratique

La formation ne se limite pas à des guides à lire. Elle repose sur la preuve par la pratique : une centaine de labs jouables en ligne de commande, avec de nouveaux labs qui arrivent régulièrement, plus un capstone qui simule l'examen RHCSA complet.

Chaque lab prépare un environnement jetable (un shell isolé ou une VM), déroule un scénario, puis vérifie l'état réel du système et calcule un score. Vous ne cassez rien sur votre poste. La CLI dsoxlab pilote tout : lancer, valider, suivre sa progression.

Comment se valider Labs unitaires, capstones et examen blanc : la démarche de validation par la preuve.

Examen blanc RHCSA Le capstone rhcsa-mock-exam : 20 tâches sur 2 VMs, en conditions d'examen.

Drills, conditions d'examen

Entre les labs guidés (apprendre) et les capstones (examen complet), les drills sont une couche intermédiaire : des tâches courtes, sans indices et chronométrées, à réaliser comme le jour J. La plupart sont bi-distribution : un seul contenu sert la RHCSA (RHEL) et la LFCS, on choisit la cible avec --target.

Drill · conditions d'examen

Drill : commandes essentielles en conditions d'examen

$ dsoxlab check drill-essential-commands --target rhel|ubuntu

Environnement : VM·Durée : ~20 min

Format : sans indices, chronométré, bi-distribution (rhel ou ubuntu) : un seul contenu pour RHCSA et LFCS.

Validé : le score est calculé sans indice et en temps limité, comme à l'examen.

Première fois ? Qu'est-ce que dsoxlab et comment l'installer

dsoxlab est la ligne de commande qui prépare un environnement jetable (un shell isolé ou une VM), déroule le scénario du lab, puis vérifie l'état réel du système et calcule un score. Rien n'est installé ni cassé sur votre poste de travail.

Installer la CLI dsoxlab, une seule fois :

uv tool install dsoxlab   # ou : pipx install dsoxlab
git clone https://github.com/stephrobert/linux-dsoxlab-training.git
cd linux-dsoxlab-training

Lancer ce lab, puis valider votre travail :

dsoxlab run drill-essential-commands
dsoxlab check drill-essential-commands

Voir tous les labs : dsoxlab list-labs. Suivre sa progression : dsoxlab progress.

Drill · conditions d'examen

Drill : gestion des paquets en conditions d'examen

$ dsoxlab check drill-packages --target rhel|ubuntu

Environnement : VM·Durée : ~20 min

Format : sans indices, chronométré, bi-distribution (rhel ou ubuntu) : un seul contenu pour RHCSA et LFCS.

Validé : le score est calculé sans indice et en temps limité, comme à l'examen.

Première fois ? Qu'est-ce que dsoxlab et comment l'installer

dsoxlab est la ligne de commande qui prépare un environnement jetable (un shell isolé ou une VM), déroule le scénario du lab, puis vérifie l'état réel du système et calcule un score. Rien n'est installé ni cassé sur votre poste de travail.

Installer la CLI dsoxlab, une seule fois :

uv tool install dsoxlab   # ou : pipx install dsoxlab
git clone https://github.com/stephrobert/linux-dsoxlab-training.git
cd linux-dsoxlab-training

Lancer ce lab, puis valider votre travail :

dsoxlab run drill-packages
dsoxlab check drill-packages

Voir tous les labs : dsoxlab list-labs. Suivre sa progression : dsoxlab progress.

Drill · conditions d'examen

Drill : utilisateurs, groupes et délégation en conditions d'examen

$ dsoxlab check drill-users-groups --target rhel|ubuntu

Environnement : VM·Durée : ~20 min

Format : sans indices, chronométré, bi-distribution (rhel ou ubuntu) : un seul contenu pour RHCSA et LFCS.

Validé : le score est calculé sans indice et en temps limité, comme à l'examen.

Première fois ? Qu'est-ce que dsoxlab et comment l'installer

dsoxlab est la ligne de commande qui prépare un environnement jetable (un shell isolé ou une VM), déroule le scénario du lab, puis vérifie l'état réel du système et calcule un score. Rien n'est installé ni cassé sur votre poste de travail.

Installer la CLI dsoxlab, une seule fois :

uv tool install dsoxlab   # ou : pipx install dsoxlab
git clone https://github.com/stephrobert/linux-dsoxlab-training.git
cd linux-dsoxlab-training

Lancer ce lab, puis valider votre travail :

dsoxlab run drill-users-groups
dsoxlab check drill-users-groups

Voir tous les labs : dsoxlab list-labs. Suivre sa progression : dsoxlab progress.

Drill · conditions d'examen

Drill : unités systemd, timers et planification en conditions d'examen

$ dsoxlab check drill-systemd --target rhel|ubuntu

Environnement : VM·Durée : ~25 min

Format : sans indices, chronométré, bi-distribution (rhel ou ubuntu) : un seul contenu pour RHCSA et LFCS.

Validé : le score est calculé sans indice et en temps limité, comme à l'examen.

Première fois ? Qu'est-ce que dsoxlab et comment l'installer

dsoxlab est la ligne de commande qui prépare un environnement jetable (un shell isolé ou une VM), déroule le scénario du lab, puis vérifie l'état réel du système et calcule un score. Rien n'est installé ni cassé sur votre poste de travail.

Installer la CLI dsoxlab, une seule fois :

uv tool install dsoxlab   # ou : pipx install dsoxlab
git clone https://github.com/stephrobert/linux-dsoxlab-training.git
cd linux-dsoxlab-training

Lancer ce lab, puis valider votre travail :

dsoxlab run drill-systemd
dsoxlab check drill-systemd

Voir tous les labs : dsoxlab list-labs. Suivre sa progression : dsoxlab progress.

Drill · conditions d'examen

Drill : SELinux en conditions d'examen

$ dsoxlab check drill-selinux

Environnement : VM·Durée : ~20 min

Format : sans indices, chronométré.

Validé : le score est calculé sans indice et en temps limité, comme à l'examen.

Première fois ? Qu'est-ce que dsoxlab et comment l'installer

dsoxlab est la ligne de commande qui prépare un environnement jetable (un shell isolé ou une VM), déroule le scénario du lab, puis vérifie l'état réel du système et calcule un score. Rien n'est installé ni cassé sur votre poste de travail.

Installer la CLI dsoxlab, une seule fois :

uv tool install dsoxlab   # ou : pipx install dsoxlab
git clone https://github.com/stephrobert/linux-dsoxlab-training.git
cd linux-dsoxlab-training

Lancer ce lab, puis valider votre travail :

dsoxlab run drill-selinux
dsoxlab check drill-selinux

Voir tous les labs : dsoxlab list-labs. Suivre sa progression : dsoxlab progress.

Les certifications RHCSA et LFCS

Deux certifications structurent la formation : la RHCSA de Red Hat et la LFCS de la Linux Foundation. Ce ne sont pas une annexe, mais une voie majeure de validation de vos compétences, et tout le parcours y prépare.

Choisir entre RHCSA et LFCS Comparez les deux certifications selon votre profil et votre contexte.

RHCSA, EX200 sur RHEL 10 Examen performance-based Red Hat : système, stockage, réseau et sécurité sur RHEL.

LFCS, Linux Foundation Certification vendor-neutral : 5 domaines, 2 heures, sur toute distribution.

Le chemin vers l'automatisation : Linux → RHCSA → Ansible → RHCE

On n'automatise bien qu'un système qu'on sait administrer à la main. Si votre objectif est Ansible, maîtrisez d'abord ces fondamentaux, passez la RHCSA pour valider le socle, suivez le parcours Ansible, puis visez la RHCE (EX294).

Les distributions, version par version

Le parcours reste valable quelle que soit votre distribution. Mais chaque version majeure apporte des changements qui touchent un serveur en production et ne se devinent pas : Debian 13 monte /tmp en mémoire et cesse de lire /etc/sysctl.conf, Ubuntu 26.04 remplace les coreutils GNU par une réimplémentation en Rust, et AlmaLinux 10 démarre en SELinux enforcing tout en refusant de booter sur un processeur trop ancien. Ces pages traitent chaque distribution pour elle-même, à partir de mesures en lab, pas des notes de version.

Comparatif : Debian, Ubuntu, AlmaLinux Combien d'années de sécurité gratuites, et surtout sur quels paquets. Les trois ont un trou, pas au même endroit.

Debian 13 « Trixie » Ce qui change pour un serveur, la migration depuis Debian 12 et les pièges qui coupent la production.

Ubuntu Server 26.04 LTS Le trou de sécurité universe, les coreutils en Rust, sudo-rs, et ce que le MOTD envoie à Canonical.

AlmaLinux 10 Dix ans de sécurité gratuits, SELinux enforcing, EPEL hors périmètre, et le piège du processeur.

Références et approfondissements

Les fiches de commandes A-Z et les compléments (Nix, éditeurs avancés, WSL2) restent disponibles comme complément ponctuel, hors du chemin principal d'apprentissage.

Commandes Linux de A à Z Fiches de référence : awk, curl, find, grep, jq, sed, tar, xargs et plus.

Références complémentaires Nix, WSL2, éditeurs avancés, Btrfs, quotas : les approfondissements optionnels.

Dépôt compagnon

Pratiquer avec dsoxlab

Les labs vivent dans le dépôt compagnon linux-dsoxlab-training. La logique cible : guide → lab → capstone → certification.

Installez la CLI dsoxlab, une seule fois, puis récupérez le catalogue :

uv tool install dsoxlab   # ou : pipx install dsoxlab
git clone https://github.com/stephrobert/linux-dsoxlab-training.git
cd linux-dsoxlab-training
dsoxlab list-labs

FAQ

Qu'est-ce que Linux ?

Linux est un système d'exploitation open source de type Unix, créé en 1991 par Linus Torvalds. À l'origine, le terme « Linux » désignait uniquement le noyau du système, mais il est aujourd'hui couramment utilisé pour désigner l'ensemble du système d'exploitation qui combine le noyau Linux avec des outils GNU.

Quels sont les composants principaux de Linux ?

Les composants principaux de Linux sont : le noyau (kernel), qui gère le matériel et les ressources système ; le shell, qui permet d'interagir en ligne de commande ; les outils CLI, qui complètent le système avec diverses commandes ; et les applications, qui ajoutent des fonctionnalités spécifiques.

Qu'est-ce qu'une distribution Linux ?

Une distribution Linux est un ensemble qui regroupe le noyau Linux, des utilitaires GNU, un système d'initialisation, des gestionnaires de paquets et d'autres logiciels. Chaque distribution est conçue pour répondre à des besoins particuliers, que ce soit pour des serveurs, des postes de travail ou des appareils embarqués.

Comment fonctionne l'architecture du système Linux ?

L'architecture de Linux repose sur des couches : le matériel, le noyau Linux, les interfaces système (APIs), les shells ou interfaces graphiques, et les applications. Cette structure permet souplesse, stabilité et sécurité, en séparant le mode noyau (privilégié) du mode utilisateur (restreint).

Quelles sont les étapes du processus de démarrage Linux ?

Le démarrage d’un système Linux suit ces étapes : initialisation du matériel par le BIOS/UEFI, lancement du chargeur de démarrage (GRUB), chargement du noyau Linux, montage du système de fichiers racine, et démarrage des services via systemd.

Comment gérer les processus sous Linux ?

Sous Linux, chaque programme actif est un processus identifié par un PID. Vous pouvez surveiller les processus avec des commandes comme ps, top, et kill, et ajuster leur priorité avec nice ou renice. Les processus peuvent être actifs, suspendus ou en état zombie.

Comment fonctionne la gestion des services sous Linux ?

La gestion des services sous Linux repose principalement sur systemd. La commande systemctl permet de démarrer, arrêter, surveiller ou activer automatiquement les services, qui sont définis dans des fichiers unités décrivant leur comportement.

Comment fonctionne la gestion des utilisateurs sous Linux ?

Linux gère les utilisateurs via un système de comptes et de groupes. Le super-utilisateur (root) a tous les droits. Les utilisateurs sont créés avec useradd, modifiés avec usermod, et supprimés avec userdel. Les privilèges temporaires peuvent être accordés avec sudo.

Qu'est-ce que le système de fichiers Linux ?

Le système de fichiers Linux organise les données sous une arborescence qui commence à la racine /. Chaque répertoire a une fonction précise, et les droits d’accès (lecture, écriture, exécution) contrôlent l'accès aux fichiers et dossiers. Des commandes comme chmod ou chown permettent d'ajuster ces droits.

×

📖 Voir la documentation →