Outils noyau et initialisation

1. Sécurisation du BIOS

Le BIOS, comme il été rappelé lors de l’introduction, est un système élémentaire d’entrées/sorties composé d’un ensemble de fonctions, elles-mêmes contenues en zone mémoire morte (aussi appelée ROM ou Read-Only Memory), de la carte mère d’un ordinateur. Ces mécanismes permettent d’effectuer certaines opérations de vérifications de l’état du matériel (mémoire, disque dur, etc.), lors de la mise sous tension de l’équipement. Chaque serveur, poste de travail ou portable possède son propre BIOS. Il existe de grandes familles de fabricants de BIOS tels que :

Le site Internet http://www.filehelp.fr/drivers/bios liste les principaux acteurs de ce marché et il est possible d’avoir quelques précisions quant à telle ou telle carte mère. La seule véritable protection de ce sous-système consiste à positionner un mot de passe en ouvrant le menu principal du BIOS de sa machine et en allant dans le menu approprié. Il faut préciser que seuls les équipements dont l’accès n’est pas restreint et sont faciles à emporter, doivent être considérés. En effet, il n’y a aucun intérêt à mettre un mot de passe sur le BIOS d’un serveur, faisant partie d’un ensemble d’équipements au sein d’une salle machine, ou même des postes de travail dont l’accès est sécurisé dans les bureaux d’une entreprise. Cela n’a d’intérêt que pour protéger des portables pouvant être facilement perdus ou volés, d’autant qu’aujourd’hui, dans les entreprises, le personnel (internes et/ou...

1. Le noyau linux

Il s’agit d’un noyau de système d’exploitation type Unix. C’est un logiciel libre, au même titre que n’importe quel autre logiciel du monde GNU/Linux, développé essentiellement en C, par des milliers de bénévoles, communiquant au travers d’Internet. Le noyau linux est donc le cœur du système éponyme. C’est lui qui est en charge de fournir aux logiciels une interface permettant d’utiliser le matériel sous-jacent. Il a été conçu en 1991 par Linus TORVALDS, pour fonctionner sur des ordinateurs compatibles ou PC (Personal Computer), construits sur une architecture de processeur x86.

Depuis, Linux a été porté sur de nombreuses autres architectures :

Le fichier vmlinuz, se trouvant dans le répertoire /boot, est une image compressée du noyau. Quant au fichier initrd.img-*, il s’agit d’une archive contenant des modules du noyau, nécessaires au démarrage du système d’exploitation. Parmi eux, se trouvent les modules concernant les systèmes de fichiers : ext3, ext4, xfs, etc. ainsi que ceux permettant la reconnaissance du matériel : contrôleur IDE, SATA (Serial Advanced Technology Attachment), périphérique, etc.

À moins de recompiler le noyau avec ces mêmes modules intégrés, le fichier initrd.img-* est obligatoire pour permettre de lancer les différentes phases de boot. Dans le cas contraire, on obtiendrait un message de type « kernel panic ». Ce même fichier contient également des programmes minimalistes tels que des shells et des programmes pour le montage et le démontage des systèmes de fichiers. Au fil des versions, il s’est étoffé : de nombreux modules y ont été ajoutés...

1. Description du LVM

Le gestionnaire de volumes logiques (aussi appelé Logical Volume Manager et abrégé en LVM) permet la création et la gestion de volumes logiques, en guise de partitions sur GNU/Linux. Son utilisation remplace, en quelque sorte, le partitionnement des disques physiques. Il s’agit en fait d’un système beaucoup plus souple permettant notamment de diminuer ou d’agrandir la taille d’un élément tel qu’un système de fichiers, de façon dynamique, sans se préoccuper de l’emplacement physique sur le disque dur. Ce mécanisme n’impose aucune limitation « étrange » concernant le nombre de partitions, comme c’est le cas pour les partitions primaires ou étendues, au niveau des périphériques physiques. Il n’est pas non plus nécessaire d’allouer la totalité de l’espace prévu, et ce qui reste peut être ajouté n’importe où et n’importe quand. Ainsi, les opérations de redimensionnement deviennent quasiment transparentes, sans risque de perte ou de corruption, contrairement au redimensionnement de partitions physiques.

RAPPEL : il existe trois grandes familles de RAID permettant d’effectuer une répartition selon l’architecture souhaitée :

1. De quoi s’agit-il ?

Les « magic Sysrq key » représentent une fonctionnalité du noyau linux permettant, via une combinaison ou une séquence de touches, de lancer des commandes de bas niveau. Ce mécanisme est la plupart du temps activé, sur la majeure partie des distributions, lors de la compilation du noyau.

La principale utilité de ces fonctions est de permettre de redémarrer un système bloqué, sans corrompre pour autant les systèmes de fichiers sous-jacents. Sur un ordinateur standard, la combinaison de touches est composée de :

Á ce niveau d’interaction, le noyau n’est pas en mesure de tenir compte de la disposition des touches sur le clavier et interprète alors les frappes comme si elles étaient réalisées sur un clavier QWERTY. Les différentes touches possibles affectant le noyau sont les suivantes :