Linux : optimisation et dépannage

Introduction au dépannage

• Étudier les différents modes d'échec
• Revoir les méthodes de dépannage
• Documenter les solutions et les configurations

Démarrer le système

Lancer la séquence d'amorçage

• Corriger les erreurs de chargement du noyau
• Distinguer les exigences du BIOS de celles de l'UEFI

• Reconstruire la RAM disque avec des pilotes corrects
• Récupérer le système de fichiers racine

Optimiser et récupérer des systèmes de fichier

Gérer l'intégrité des systèmes de fichiers locaux

• Localiser les disques et les LUN par chemin et par ID
• Exécuter fsck sur des systèmes de fichiers actifs
• Sélectionner le bon type de système de fichiers

• Détecter les algorithmes de mise en file incorrects
• Optimiser le cache pour le chargement des applications

• Mettre en œuvre des instantanés dans le processus de dépannage, remonter des systèmes de fichiers LVM corrompus

• Augmenter l'espace de stockage avec le redimensionnement en ligne, ajouter des volumes physiques et logiques

Gérer les packages et les processus

Reconstruire des packages pour la compatibilité

• Maintenir les dépendances RPM standard et externes
• Adapter le fichier SPEC et reconstruire le package

• Identifier les goulets d'étranglement dans l'usage des disques, des processeurs et de la mémoire
• iostat
• rlimit
• top
• strace
• nfsstat
• vmstat

• Fixer des limites pour des applications spécifiques
• Assurer une performance optimale du système

Dépanner la pile réseau de Linux

Appliquer des outils de dépannage

• Capturer le trafic avec des outils graphiques et en ligne de commande
• Pallier les limitations des distributions

• Repérer les paramètres affectant la performance
• Maximiser le débit du réseau

• Évaluer les réglages des pilotes pour la MTU et le déchargement de protocoles
• Adapter des modules du noyau à différents profils de trafic

• Activer la journalisation du pare-feu pour isoler les échecs des applications, étendre les règles avec des iptables

• Recueillir des statistiques pour découvrir les insuffisances de NFS, modifier les réglages des buffers de communication

Auditer et journaliser avec SELinux et Rsyslog

Optimiser SELinux pour gérer les accès aux applications

• Restaurer les contextes de sécurité pour réactiver l'accès
• Traduire les événements d'audit en changements de politique
• Écrire et compiler une politique SELinux

• Installer la journalisation à distance des erreurs et des défaillances, centraliser la collecte et l'analyse des journaux

• Générer la base de données de sécurité
• Détecter les changements de la configuration et des fichiers

Intégrer Linux avec Active Directory

Authentifier avec LDAP

• Migrer les modules d'authentification enfichables (PAM, Pluggable Authentication Modules) et nsswitch.conf
• Résoudre les erreurs de mappage entre groupes/utilisateurs

• Kerberiser l'authentification des utilisateurs
• Déboguer la connectivité d'Active Directory