🌀 Debian GNU/Linux — Guide Complet (Stable/Testing/Unstable • Server • Cloud/AWS)

Diagramme OS (mental model)

Apps / Services (nginx, postgres, django, redis, docker)
        │
        ▼
User-space Debian (apt, systemd, glibc, coreutils, journald)
        │
        ▼
Linux Kernel (scheduler, memory, fs, network stack)
        │
        ▼
Hardware / Hypervisor (bare metal, KVM, AWS Nitro)
        

Liens officiels (à bookmark)

• Download Debian : https://www.debian.org/distrib/ :contentReference[oaicite:3]{index=3}
• Releases (stable/testing/unstable) : https://www.debian.org/releases/ :contentReference[oaicite:4]{index=4}
• Security : https://www.debian.org/security/ :contentReference[oaicite:5]{index=5}
• Security Tracker : https://security-tracker.debian.org/ :contentReference[oaicite:6]{index=6}
• Installation Guide (ex bookworm amd64) : https://www.debian.org/releases/bookworm/amd64/ :contentReference[oaicite:7]{index=7}

Exemples récents (références officielles)

Image à insérer :

Placeholder : static/img/debian/debian_release_flow.png

Matrice de choix (pragmatique)

Étapes clés (pratique)

1. Boot UEFI (clé USB) → choisir “Install” ou “Graphical install”
2. Langue, clavier, réseau (DHCP ou statique)
3. Hostname + domaine (si applicable)
4. Users + mot de passe (root ou sudoer selon politique)
5. Partitionnement (auto ou manuel)
6. Sélection de paquets (Desktop / SSH / standard system utilities)
7. GRUB bootloader → reboot

# Post-install minimal
sudo apt update && sudo apt -y upgrade
sudo apt -y install curl wget vim git htop ca-certificates
        

Image à insérer :

Placeholder : static/img/debian/install_debian_steps.png

Partitions : patterns solides (serveur)

Ex serveur simple
- /      30-50G
- /var   20-80G (logs, cache, docker)
- /home  selon usage
- swap   selon RAM/politique
        

Post-install “propre” (prod-ready)

• Updates + sécurité (policy)
• SSH keys + désactiver auth password si possible
• Firewall (nftables/ufw selon stack) + ports minimaux
• NTP / timezone / hostname
• Monitoring + backups

# SSH hardening (ex)
sudo sed -i 's/^#\?PasswordAuthentication.*/PasswordAuthentication no/' /etc/ssh/sshd_config
sudo sed -i 's/^#\?PermitRootLogin.*/PermitRootLogin no/' /etc/ssh/sshd_config
sudo systemctl restart ssh
        

sources.list : principe

Les dépôts APT définissent la provenance des packages (stable, security, updates, etc.). Ne mélange pas au hasard stable/testing/unstable sans pinning.

# Exemple conceptuel (à adapter à ta release)
deb http://deb.debian.org/debian stable main contrib non-free-firmware
deb http://security.debian.org/debian-security stable-security main contrib non-free-firmware
deb http://deb.debian.org/debian stable-updates main contrib non-free-firmware
        

Sécurité : annonces & upgrade

Debian publie des informations sécurité et conseille d’appliquer les upgrades via APT. :contentReference[oaicite:17]{index=17}

sudo apt update
sudo apt -y upgrade
# ou ciblé
sudo apt -y install 
        

Backports & pinning (quand tu veux plus récent)

• Backports = certains paquets plus récents, rebuild pour stable (tradeoffs).
• Pinning = priorités APT pour éviter mélange incontrôlé.

# apt-cache policy te montre les origines + priorités
apt-cache policy 
        

Security Tracker : comment l’utiliser

Le tracker recense les vulnérabilités et leur statut dans Debian (par paquet/version). :contentReference[oaicite:20]{index=20}

# workflow type
1) Identifier paquet / version
2) Chercher CVE dans security-tracker
3) Appliquer update via apt
4) Vérifier service + tests
5) Documenter (changelog interne)
        

Hardening baseline (SSH + firewall + users)

# SSH (no root, no password)
sudo sed -i 's/^#\?PermitRootLogin.*/PermitRootLogin no/' /etc/ssh/sshd_config
sudo sed -i 's/^#\?PasswordAuthentication.*/PasswordAuthentication no/' /etc/ssh/sshd_config
sudo systemctl restart ssh
        

Patch policy (simple et efficace)

Debian documente l’upgrade après annonce (FAQ) : update puis upgrade/install du paquet. :contentReference[oaicite:21]{index=21}

IO : symptômes & checks

df -h
du -sh /var/log/*
journalctl --disk-usage
        

Réseau : latence, ports, connexions

ss -s
ss -lntp
ip -s link
ping -c 3 1.1.1.1
mtr -rw example.com
        

Robustesse prod : ce qui compte vraiment

• Services systemd bien définis (restart policies)
• Logs centralisés + alerting
• Backups + restore testés
• Patching maîtrisé (security + maintenance)
• En cloud : “replace” via images plutôt que bricoler

Image à insérer :

Placeholder : static/img/debian/ops_observability_stack.png

Pattern EC2 (clean)

User-data (exemple simple)

#!/bin/bash
set -e
apt update
apt -y upgrade
apt -y install nginx fail2ban
systemctl enable --now nginx
        

Best practices cloud (Debian)

• Debian stable pour prod (cohérence + patching)
• Golden image (Packer) + tags version
• Observabilité : metrics + logs + alerting
• Backups : snapshots + restore testés
• “Replace, don’t repair” (instances immuables)

Image à insérer :

Placeholder : static/img/debian/aws_debian_reference_arch.png