🧭 CentOS — Guide Complet (CentOS Linux vs CentOS Stream • RHEL ecosystem)

Positionnement dans l’écosystème

CentOS Stream se présente comme une “midstream” entre Fedora et RHEL : une base collaborative, continuellement livrée, en avance de quelques pas sur RHEL. :contentReference[oaicite:2]{index=2}

Diagramme (flux simplifié)

                    Fedora (innovations)
                    │
                    ▼
                    CentOS Stream (continuously delivered, upstream RHEL)
                    │
                    ▼
                    RHEL (enterprise release stable + support)
                

Liens officiels

• Site CentOS : https://www.centos.org/ :contentReference[oaicite:3]{index=3}
• CentOS Stream (page) : https://www.centos.org/centos-stream/ :contentReference[oaicite:4]{index=4}
• Docs CentOS : https://docs.centos.org/ :contentReference[oaicite:5]{index=5}
• Docs CentOS Stream : https://docs.centos.org/centos-stream-docs/ :contentReference[oaicite:6]{index=6}
• Red Hat “What is CentOS Stream” : https://www.redhat.com/en/topics/linux/what-is-centos-stream :contentReference[oaicite:7]{index=7}

Dates clés (références projet CentOS / Red Hat)

Quoi faire si tu as (encore) des CentOS Linux

• Rester dans l’écosystème RHEL : aller vers RHEL (support), ou vers une distro compatible “RHEL-like”.
• CentOS Stream : si tu veux être proche des évolutions RHEL et participer à l’écosystème. :contentReference[oaicite:13]{index=13}
• Alternatives populaires : Rocky Linux / AlmaLinux (souvent choisis après la bascule). :contentReference[oaicite:14]{index=14}

Quand Stream est un bon choix

Pipeline simplifié (dev → prod)

                    Fedora (features rapides)
                    ▼
                    CentOS Stream (integration / validation upstream RHEL)
                    ▼
                    RHEL (release stable + support)
                

Image à insérer :

Placeholder : static/img/centos/centos_stream_pipeline.png

Docs à connaître

• CentOS Stream docs : https://docs.centos.org/centos-stream-docs/ :contentReference[oaicite:16]{index=16}
• Docs CentOS (hub) : https://docs.centos.org/ :contentReference[oaicite:17]{index=17}
• CentOS Stream page : https://www.centos.org/centos-stream/ :contentReference[oaicite:18]{index=18}

Post-install “serveur” (starter pack)

                    # updates
                    sudo dnf -y update

                    # base tools
                    sudo dnf -y install vim git curl wget htop tar unzip
                    sudo dnf -y install chrony
                    sudo systemctl enable --now chronyd

                    # firewall baseline (ex: SSH seulement)
                    sudo systemctl enable --now firewalld
                    sudo firewall-cmd --permanent --add-service=ssh
                    sudo firewall-cmd --reload
                

SELinux : le réflexe “Enterprise Linux”

Sur l’écosystème EL (RHEL-like), SELinux est un pilier. Objectif : rester en Enforcing, et traiter les exceptions proprement (policies) plutôt que désactiver.

                    getenforce
                    sestatus

                    # logs utiles
                    sudo journalctl -t setroubleshoot
                    sudo journalctl | grep -i avc
                

Diagramme bootstrap (infra moderne)

                    Image/ISO → Minimal install → SSH + user admin
                    │
                    ├─ dnf update
                    ├─ firewalld (ports stricts)
                    ├─ SELinux enforcing
                    ├─ agents (monitoring/logs)
                    └─ config management (Ansible) / golden image (Packer)
                

Image à insérer :

Placeholder : static/img/centos/centos_bootstrap_flow.png

Repos : ce que tu veux maîtriser

• Quels dépôts sont activés (base/appstream/… selon EL)
• Traçabilité : “quel paquet vient d’où”
• Verrouillage : éviter d’introduire des repos tiers sans gouvernance

                    dnf repolist
                    dnf repoinfo
                

Modules (concept)

Les modules permettent de sélectionner des flux de versions pour certaines stacks. À utiliser avec discipline (sinon “drift”).

                    dnf module list
                    dnf module info 
                    sudo dnf module enable :
                

Best practices “enterprise”

FirewallD (pattern)

                    sudo systemctl enable --now firewalld
                    sudo firewall-cmd --state
                    sudo firewall-cmd --get-active-zones

                    # ouvrir web
                    sudo firewall-cmd --permanent --add-service=http
                    sudo firewall-cmd --permanent --add-service=https
                    sudo firewall-cmd --reload
                

SELinux : garder “Enforcing”

                    getenforce
                    sestatus
                    sudo journalctl | grep -i avc
                

Policy de sécurité (simple & solide)

• Ports minimaux (SG + firewall)
• Clés SSH uniquement, bastion si besoin
• Patching régulier (cadencé)
• Logs centralisés + alerting (auth, sudo, anomalies)
• Backups + restore testés

Immutabilité (recruteur-friendly)

Quel OS sur AWS (décision pragmatique)

Plan de migration (pro, sans panique)

                    1) Inventaire : OS, version, paquets clés, services, dépendances
                    2) Classer : prod critique / non critique / dev
                    3) Choisir cible : Stream vs RHEL vs Rocky/Alma
                    4) Faire un clone/staging : tests fonctionnels + perf
                    5) Automatiser : IaC + config management
                    6) Rollout : blue/green ou rolling
                    7) Observabilité : logs + metrics + alerting
                    8) Décommission : old nodes
                

Checklist “avant cutover”

• Backups + restore testés
• Ports/Firewall identiques
• SELinux policy validée (ou plan d’ajustement)
• Monitoring OK (CPU/IO/disk, logs auth)
• Rollback prêt (image précédente, snapshots)

Image à insérer :

Placeholder : static/img/centos/migration_checklist.png