Guide de déploiement
- À propos de ce guide
- 1 Planification de SUSE Linux Enterprise Server
- I Considérations d'installation spécifiques à l'architecture
- II Déploiement manuel
- 5 Stratégies de déploiement
- 6 Installation avec YaST
- 7 Mise à jour de SUSE Linux Enterprise
- 8 Configuration des composants matériels avec YaST
- 9 Installation et suppression de logiciels
- 10 Installation de produits complémentaires
- 11 Installation de plusieurs versions du kernel
- 12 Gestion des utilisateurs avec YaST
- 13 Modification des paramètres de langue et de pays avec YaST
- 14 Installation à distance
- 15 Configuration avancée des disques
- 16 Gestion des abonnements
- III Création d'images et de produits
- IV Installations automatisées
- A Mises à jour de la documentation
- B GNU Licenses
1 Planification de SUSE Linux Enterprise Server
La mise en œuvre d'un système d'exploitation est une opération qui doit être préparée avec soin, qu'elle se produise dans un environnement informatique existant ou créé de toutes pièces. SUSE Linux Enterprise Server 12 s'accompagne d'un éventail de nouvelles fonctionnalités. Il est impossible de décrire la totalité de ces nouveautés dans le présent document. Vous trouverez ci-après la liste des principales améliorations qui peuvent présenter un certain intérêt.
- Virtualisation Xen 4.0
Exécute plusieurs machines virtuelles sur un serveur unique, chacune exécutant sa propre instance du système d'exploitation. Pour plus d'informations, reportez-vous au manuel Part “Managing Virtual Machines with Xen”, Virtualization Guide.
- YaST
Plusieurs nouvelles options de configuration ont été développées pour YaST. Elles sont normalement décrites dans les chapitres ayant trait à la technologie impliquée.
- SPident
L'utilitaire de gestion SPident propose une vue d'ensemble des logiciels de base installés et explicite le niveau du Service Pack actuel du système.
- Services d'annuaire
Plusieurs services d'annuaire compatibles LDAP sont disponibles :
Microsoft Active Directory
OpenLDAP
- AppArmor
Renforcez votre système à l'aide de la technologie AppArmor Ce service est décrit en détail dans Part “Confining Privileges with AppArmor”, Security Guide.
- AIDE
Système de détection d'intrusions qui peut être configuré de manière à détecter les modifications du système non autorisées.
- iSCSI
iSCSI constitue une solution simple et raisonnablement peu onéreuse pour connecter des ordinateurs Linux à des systèmes de stockage centralisés. Pour plus d'informations sur la solution iSCSI, reportez-vous au manuel Storage Administration Guide.
- NFS (Network File System - système de fichiers réseau) version 4
À partir de la version 10, SUSE Linux Enterprise Server prend également en charge la version 4 de NFS. Vous obtenez ainsi des performances optimisées, une sécurité renforcée et un protocole « avec état ».
- OCFS (Oracle Cluster File System - système de gestion des fichiers en grappes d'Oracle) version 2
OCFS2 est un système de fichiers de journalisation d'utilité générale complètement intégré au kernel Linux version 2.6 et ultérieure. Pour une présentation générale d'OCFS2, reportez-vous au High Availability Guide (Guide de haute disponibilité).
- Vidage en cas de panne du kernel Linux
Le débogage des problèmes liés au kernel est désormais bien plus simple grâce à Kexec et à Kdump. Ces technologies sont disponibles sur les plates-formes AMD64, Intel 64 et POWER.
1.1 Remarques concernant le déploiement de SUSE Linux Enterprise Server #
Au début de la phase de planification, vous devez tenter de définir les objectifs du projet et les fonctions requises. Cette étape doit être répétée pour chaque projet. Vous devrez chaque fois répondre aux questions suivantes :
Combien d'installations va-t-il falloir effectuer ? Les méthodes de déploiement les mieux adaptées varient en fonction de cette réponse. Voir également Chapitre 5, Stratégies de déploiement.
Le système sera-t-il exécuté en tant qu'hôte physique ou en tant que machine virtuelle ?
Le système se situera-t-il dans un environnement hostile ? Pour obtenir une vue d'ensemble des conséquences possibles, reportez-vous au Chapter 1, Security and Confidentiality, Security Guide.
Comment allez-vous obtenir les mises à jour régulières ? Tous les correctifs sont fournis en ligne pour les utilisateurs enregistrés. Pour l'enregistrement et les correctifs, reportez-vous à la base de données de l'assistance technique (http://download.suse.com/).
Avez-vous besoin d'aide pour votre installation locale ? SUSE propose des formations, une assistance technique et des services de conseil pour tout ce qui a trait à SUSE Linux Enterprise Server. Pour plus d'informations, reportez-vous au site http://www.suse.com/products/server/.
Avez-vous besoin de produits tiers ? Vérifiez que le produit requis est également pris en charge par la plate-forme choisie. SUSE peut vous aider à prendre en charge des logiciels sur d'autres plates-formes, au besoin.
1.2 Déploiement de SUSE Linux Enterprise Server #
Pour garantir le parfait fonctionnement de votre système, essayez d'utiliser systématiquement un matériel certifié. Le processus de certification du matériel est continuel. La base de données des matériels certifiés est régulièrement mise à jour. Vous trouverez le formulaire de recherche des matériels certifiés à la page http://www.suse.com/yessearch/Search.jsp.
En fonction du nombre d'installations souhaitées, il peut être avantageux de recourir à des serveurs d'installation, voire de complètement automatiser les installations. Pour plus d'informations, reportez-vous au Chapitre 5, Stratégies de déploiement. Avec les technologies de virtualisation Xen, il est conseillé d'envisager le recours aux systèmes de fichiers racine réseau ou aux solutions de stockage réseau (iSCSI, par exemple).
SUSE Linux Enterprise Server vous propose une vaste gamme de services. Pour obtenir la vue d'ensemble des informations documentées dans le présent ouvrage, reportez-vous à la section About This Guide, Administration Guide. La plupart des configurations requises peuvent être réalisées avec YaST, l'utilitaire de configuration de SUSE. En outre, de nombreuses configurations manuelles sont décrites dans les sections correspondantes.
En plus de l'installation logicielle de base, il est conseillé d'étudier la possibilité de former les utilisateurs finals des systèmes, ainsi que les membres de votre service d'assistance technique.
1.3 Exécution de SUSE Linux Enterprise Server #
Le système d'exploitation SUSE Linux Enterprise Server est un système éprouvé et stable. Malheureusement, cela n'empêche pas les pannes matérielles ou autres, qui risquent de bloquer le système ou de faire perdre des données. Pour toute tâche informatique sérieuse présentant des risques de perte de données, il est vivement recommandé de procéder à une sauvegarde régulière.
Pour une sécurité optimale, notamment en ce qui concerne les données, vous devez régulièrement effectuer des mises à jour de toutes les machines utilisées. Si vous utilisez un serveur d'importance stratégique, il est vivement recommandé que vous disposiez d'une deuxième machine identique (pré-exploitation) sur laquelle vous pourrez tester les modifications avant de les appliquer au système de production. De plus, vous aurez également la possibilité de changer de machine en cas de panne matérielle.