Administration système Linux : Guide complet pour les administrateurs système

Informatec Digital » Ressources » Administration système Linux : Guide complet pour les administrateurs système

L'administration des systèmes Linux est devenue une tâche essentielle dans tout service informatique moderne. Qu'il s'agisse d'un petit serveur VPS ou d'un grand centre de données avec des centaines de machines, il y a toujours quelqu'un en coulisses pour garantir la stabilité, la sécurité et les performances du système.

Que vous utilisiez le terminal quotidiennement ou que vous commenciez tout juste à expérimenter avec les serveurs, ce guide vous servira de feuille de route complète : de la gestion des utilisateurs et des groupes à la configuration réseau et aux services, en passant par la supervision, la console web sous RHEL et les concepts essentiels à maîtriser pour exercer le métier d’administrateur système Linux. Si vous avez besoin de plus de commandes, consultez nos conseils et astuces pour maîtriser le terminal.

Qu'est-ce que Linux et qu'implique sa gestion ?

Linux est un système d'exploitation libre dont le noyau a été créé par Linus Torvalds en 1991. Aujourd'hui, il est omniprésent : serveurs web, supercalculateurs, routeurs, téléphones Android, conteneurs cloud, et bien plus encore. Sa popularité en entreprise repose sur sa stabilité, sa sécurité et sa flexibilité , ce qui en fait un choix privilégié pour les infrastructures critiques.

L' administration Linux englobe toutes les tâches nécessaires au bon fonctionnement continu, rapide et sécurisé du système. Cela comprend l'installation initiale, le partitionnement des disques et des systèmes de fichiers , la configuration des services, le renforcement de la sécurité, la surveillance des ressources et la résolution des problèmes qui surviennent inévitablement.

Un administrateur système Linux est responsable de la disponibilité des serveurs, du bon fonctionnement des sauvegardes, d'une expérience utilisateur optimale et de la prévention des pannes généralisées. Dans les sociétés d'hébergement spécialisées dans Linux , ces professionnels mettent en place l'infrastructure, configurent le réseau, gèrent le matériel et résolvent les problèmes, des plus simples liés aux services web aux migrations complexes de virtualisation.

Fonctions clés d'un administrateur Linux

Les tâches habituelles d'un administrateur système Linux sont très variées, mais elles s'articulent généralement autour de quelques responsabilités de base qui doivent être claires dès le départ.

• Installation et configuration du système: choix de la distribution (Ubuntu, Debian, RHEL, CentOS Stream, Rocky, etc.) — Des agencements plus performants pour protéger votre sécuritéPartitionnement, installation de paquets, configuration de systemd et services de base.
• Gestion des utilisateurs et des autorisations: création et suppression de comptes, attribution de groupes, contrôle des permissions de fichiers, utilisation de mots de passe forts et, dans les grands environnements, intégration avec des services d'annuaire tels que LDAP ou IdM.
• Gestion des services et des démonsDémarrage, arrêt, redémarrage et surveillance de services tels que les serveurs web, les bases de données, le DNS, la messagerie électronique, les services de fichiers, etc., à l'aide d'outils tels que systemctl.
• Sécurité du systèmeConfiguration du pare-feu, gestion des correctifs, utilisation de SELinux ou d'AppArmor, audits de sécurité et application des meilleures pratiques de renforcement de la sécurité.
• Surveillance et performance: surveiller l'utilisation du processeur, de la RAM, du disque et du réseau, détecter les goulots d'étranglement, surveiller les processus et planifier les extensions de ressources.
• Sauvegarde et récupération: conception des politiques de sauvegarde, utilisation d'outils de copie chiffrée, tests de restauration et automatisation de ces tâches.
• Automatisation et scripts: création de scripts shell et utilisation de tâches planifiées avec cron ou des outils d'orchestration pour réduire le travail manuel et les erreurs.
• Administration à distance: accès aux serveurs via SSH, consoles web telles que Cockpit et autres solutions de gestion centralisées, souvent intégrées au cloud.

Gestion des utilisateurs et des groupes sous Linux

Linux est un système multi-utilisateurs où chaque compte possède un rôle bien défini. L'administration repose essentiellement sur la compréhension de la différence entre l'utilisateur administrateur et les autres comptes, ainsi que sur la connaissance du rôle des groupes et de leurs fichiers de configuration associés.

Dans tout système Linux, vous trouverez un compte privilégié appelé racineLe compte superutilisateur permet d'effectuer toutes les modifications : modifier la configuration du noyau, supprimer des fichiers système, créer ou supprimer des utilisateurs, gérer les services, etc. C'est précisément en raison de ce pouvoir illimité qu'il est recommandé de n'utiliser ce compte qu'en cas d'absolue nécessité et, le reste du temps, de travailler avec un compte utilisateur normal. sudo pour des tâches spécifiques.

Les comptes d'utilisateurs standard sont ceux qui Les utilisateurs finaux utilisent ou le fonctionnement des services système. Ces comptes ne disposent pas de droits d'administrateur par défaut ; ils ne peuvent donc pas modifier les paramètres globaux ni compromettre facilement le système. Pour accorder des privilèges contrôlés, des listes d'utilisateurs autorisés sont utilisées dans /etc/sudoers ou dans des fichiers inclus, afin que le mot de passe root n'ait pas à être partagé avec plusieurs personnes, ce qui représenterait un risque important.

Sous Linux, les groupes permettent de regrouper les utilisateurs et de simplifier l'attribution des permissions aux fichiers, répertoires et ressources. Chaque utilisateur possède un groupe principal et peut appartenir à un ou plusieurs groupes secondaires. Généralement, le groupe principal porte le même nom que l'utilisateur et est associé par défaut aux fichiers qu'il crée.

Le groupe principal détermine le groupe auquel les fichiers générés par l'utilisateur sont affectés par défaut, tandis que les groupes secondaires permettent accorder des permis supplémentaires pour accéder aux répertoires partagés, exécuter des services spécifiques ou utiliser des périphériques. Le système est déjà fourni avec des groupes prédéfinis pour certaines fonctions (telles que sudo, adm, www-dataetc.), et c'est l'administrateur qui décide comment les combiner.

Fichiers et commandes de base pour les utilisateurs et les groupes

Les informations principales relatives au compte et au groupe sont stockées dans des fichiers texte brut, que le système consulte en permanence. /etc/passwd définit les utilisateurs, leur UID, leur GID principal, leur répertoire personnel et leur shell de démarrage, tandis que /etc/group Il répertorie les groupes, leur GID et la liste de leurs membres. Ce fichier est utilisé pour renforcer la sécurité des mots de passe. /etc/shadow, accessible uniquement par root, qui stocke les hachages et les données d'expiration.

Pour gérer les comptes et les groupes, il existe des outils spécifiques que tout administrateur se doit de maîtriser. Voici les commandes les plus courantes pour les tâches de base :

Commander	Fonction principale
useradd	Créer un nouveau compte de l'utilisateur dans le système, avec son UID, son répertoire personnel et son shell associé.
userdel	Supprimer un utilisateur et, éventuellement, votre répertoire personnel et les fichiers associés.
passwd	Définissez ou modifiez votre mot de passe d'un utilisateur existant et gérer l'expiration.
groupadd	Créer un nouveau groupe et lui attribuer un identifiant de groupe (GID).
groupdel	Supprimer un groupe lorsqu'il n'est plus nécessaire ou qu'il est vide.
whoami	Afficher l'utilisateur actuel avec lequel vous vous êtes connecté au terminal.

Des configurations plus avancées s'appuient sur ces fondements, comme l'utilisation de Services d'annuaire LDAP ou IdM centraliser l'authentification des utilisateurs et des groupes via des modules tels que nsswitch et PAM, afin que le même ensemble d'identifiants fonctionne sur plusieurs serveurs Linux au sein d'une même organisation.

Configuration et connexion réseau sous Linux

L'un des avantages de Linux est qu'il permet de configurer facilement le réseau depuis le terminal , aussi bien pour vérifier la configuration actuelle que pour modifier les adresses IP, les masques, les passerelles ou diagnostiquer les problèmes de connectivité en quelques commandes.

Pour observer la configuration du réseau TCP/IP, nous pouvons utiliser outils classiques como ifconfig (sur les systèmes où elle est encore disponible) ou des commandes plus modernes telles que ip addrLe résultat affiche les interfaces et les adresses IP associées (champ). inet), le masque de réseau et, selon le cas, des paramètres tels que la diffusion, l'état de l'interface et plus encore.

ifconfig eth0 192.168.1.100 netmask 255.255.255.0 broadcast 192.168.1.255

Dans cet exemple, eth0 Il s'agit de l'interface réseau Sur lequel nous agissons, nous établissons une adresse IP, un masque de sous-réseau /24 et une adresse de diffusion. Dans les systèmes plus récents, la tendance est d'utiliser ip pour cette tâche, mais le concept est le même : attribuer statiquement l’adresse à l’interface correspondante.

Pour vérifier la connectivité avec une autre machine, l'outil de base sous Linux est la commande ping , qui envoie des paquets ICMP à la destination et affiche le temps de réponse. Voici un exemple typique :

ping 127.0.0.1

Le résultat indique la présence d'une réponse, la taille du paquet et la latence. Le champ TTL (Time To Live) reflète la durée de vie maximale du paquet : plus le TTL est faible, plus le paquet a effectué de sauts. Des valeurs initiales typiques telles que 64 ou 128 sont courantes dans les systèmes modernes.

Pour analyser les connexions et les ports, il existe des outils comme netstat (de plus en plus remplacé par ss), qui permettent Consultez les connexions actives, les statistiques et les itinéraires. du réseau. Grâce à ses différentes options, l'administrateur peut visualiser les ports d'écoute, les connexions établies, le trafic par interface ou les tables de routage.

option netstat	Description
netstat -a	Il affiche toutes les connexions et tous les ports.qu'ils soient actifs ou en veille.
netstat -e	Enseigner les statistiques des paquets entrants et sortants d'une interface.
netstat -f	Affiche les noms de domaine pleinement qualifiés au lieu des simples adresses IP.
netstat -n	Affiche les adresses numériques et les ports, sans résoudre les noms.
netstat -o	Inclure l'identifiant du processus associé à chaque connexion.
netstat -p X	Filtrer par protocole spécifique (TCP, UDP, TCPv6, TCPv4, etc.).
netstat -q	Liste des ports d'écoute et de non-écoute lié au système.
netstat -s	Statistiques de groupes par protocole pour une analyse plus détaillée.
netstat -r	Affiche la table de routage système actuel.
netstat -t	Filtrer les connexions TCP, utile pour vérifier les téléchargements ou les sessions actives.
netstat -x	Il fournit des informations sur les connexions NetworkDirect., dans les environnements qui les utilisent.

Dans un cadre d'administration réseau plus large, l'administrateur Linux doit comprendre des concepts tels que les sous-réseaux, les masques de réseau, le routage et la résolution de noms , ainsi que gérer des services tels que DNS, DHCP ou les serveurs proxy lorsqu'ils font partie de l'infrastructure.

Surveillance des ressources et des processus

Lorsqu'un serveur ralentit ou présente un comportement anormal, il est primordial d'en comprendre la cause . Linux propose un ensemble d'utilitaires permettant de surveiller en temps réel l'utilisation du processeur, de la mémoire, du disque et du réseau, et d'identifier les processus les plus gourmands en ressources.

Des outils classiques tels que top et son alternative améliorée htop montrer un vue dynamique du système: charge moyenne, mémoire totale et libre, utilisation du swap, liste des processus classés par consommation de CPU ou de RAM, etc. À partir de ces interfaces, des signaux peuvent être envoyés aux processus (par exemple, pour terminer un processus bloqué) ou leur priorité peut être modifiée.

Pour une vue encore plus complète, des utilitaires comme Glances affichent l'état du processeur, de la mémoire, du disque, du réseau, des processus et des services sur un seul écran, et permettent même de surveiller plusieurs serveurs à distance via une interface web. Son installation est simple grâce à un package comme :

sudo apt install glances

Lorsqu'une approche plus spécialisée est souhaitée, des outils tels que psqui permettent liste des processus actifs avec des informations détaillées : PID, utilisateur, utilisation du processeur et de la mémoire, temps d’exécution, commande complète, etc. Une pratique courante consiste à combiner ps avec grep filtrer par processus spécifique et le trouver rapidement parmi tous ceux exécutés par le système.

Dans les environnements de production et à hautes performances, des solutions de surveillance plus avancées peuvent être mises en œuvre, capables de collecter des indicateurs historiques , de générer des graphiques et d'envoyer des alertes : des systèmes tels que Prometheus, Grafana ou des intégrations fournissant des tableaux de bord centralisés permettent d'observer l'évolution des performances au fil du temps et d'anticiper les problèmes avant que les utilisateurs ne les remarquent.

Services, systemd et administration sous Linux

Une grande partie du pouvoir d'un serveur Linux réside dans ses services d'arrière-plan (aussi appelés démons ) . Ces programmes ne possèdent pas d'interface graphique et n'interagissent généralement pas directement avec l'utilisateur, mais ils assurent des fonctions telles que la diffusion de pages web, la gestion de bases de données, la gestion des courriels et le partage de fichiers sur un réseau.

Dans la plupart des distributions modernes, le démarrage et la gestion des services sont assurés par systemd . Ce système de démarrage contrôle les services lancés au démarrage du serveur, la gestion de leurs dépendances et leur surveillance afin de garantir leur activité ou leur redémarrage en cas de panne.

Les commandes essentielles en relation avec systemctl que tout administrateur devrait connaître sont :

• Démarrer un service: systemctl start nombre_servicioPar exemple, pour lancer un serveur web.
• Arrêter un service: systemctl stop nombre_servicio, si nous devons l'arrêter pour maintenance ou en raison d'un problème détecté.
• Redémarrer un service: systemctl restart nombre_servicioUtile après des modifications de configuration.
• vérifier l'état: systemctl status nombre_servicio, qui indique s'il est actif, les erreurs récentes et les journaux pertinents.
• Activer au démarrage: systemctl enable nombre_serviciopour que le démon démarre automatiquement avec le système.
• Désactiver au démarrage: systemctl disable nombre_servicio, si nous ne voulons plus qu'il démarre automatiquement.

Pour diagnostiquer les ports utilisés par un service spécifique, vous pouvez recourir à ssqui est une alternative moderne à netstatUne commande typique serait :

ss -tulpn | grep nombre_servicio

On obtient ainsi la liste des sockets TCP et UDP en écoute associés au service concerné, ainsi que l'identifiant du processus (PID). Cela permet de vérifier rapidement, par exemple, qu'un serveur web écoute bien sur le port 80 ou 443 et qu'il n'y a pas de conflit avec d'autres processus.

Sécurité Linux : Principes et outils

Un administrateur système Linux sérieux ne peut négliger la sécurité . Chaque couche du système (utilisateurs, services, réseau, applications) doit être configurée selon le principe du moindre privilège afin de minimiser la surface d'attaque.

Au niveau le plus élémentaire, cela implique l'utilisation de mots de passe forts , la gestion rigoureuse des permissions de fichiers (lecture, écriture et exécution pour l'utilisateur, le groupe et les autres), la restriction de l'accès à distance via SSH avec des clés, la désactivation de la connexion root directe et la limitation des connexions autorisées.

De plus, des mécanismes tels que pare-feu (par exemple, avec firewalld o iptables) pour contrôler quels ports sont ouverts, les systèmes de détection d'intrusion, le chiffrement des données sensibles et, dans de nombreux environnements d'entreprise, l'utilisation de SELinux ou d'AppArmor pour appliquer des contrôles d'accès obligatoires qui rendent difficile l'exploitation des vulnérabilités.

Pour auditer régulièrement la sécurité, des outils comme Lynis permettent d'analyser votre système et de générer des rapports contenant des recommandations spécifiques pour améliorer votre configuration. Après l'installation, il suffit généralement d'exécuter une commande similaire à :

sudo apt install lynis
sudo lynis audit system

À chaque mise à jour et correctif , le système corrige les failles et les vulnérabilités susceptibles de devenir des points d'entrée pour les attaquants. Ignorer même les vulnérabilités apparemment mineures est une erreur : de nombreux incidents graves commencent par un détail négligé.

Sauvegardes et continuité de service

Aucun administrateur ne peut avoir l'esprit tranquille sans une stratégie de sauvegarde bien pensée . Les sauvegardes servent à protéger les données critiques contre les pannes matérielles, les erreurs humaines, les attaques de rançongiciels ou divers sinistres.

Concevoir un bon plan de sauvegarde implique de déterminer quelles données sauvegarder, à quelle fréquence, où les stocker et comment vérifier leur intégrité . Il est courant de combiner des sauvegardes locales avec un stockage externe ou dans le cloud, en utilisant le chiffrement pour protéger les informations lors de leur transfert et de leur stockage.

Les outils modernes comme Restic offrent une solution performante pour créer des sauvegardes chiffrées, compressées et efficaces, compatibles avec de multiples destinations : disque local, services de type S3 ou stockage chez des fournisseurs externes. L’installation est généralement très simple :

sudo apt install restic

Outre la création de sauvegardes, il est tout aussi important de tester régulièrement le processus de restauration afin de garantir que, en cas de problème, les données puissent être récupérées sans difficulté. De nombreux administrateurs programment des restaurations de test partielles dans le cadre de leurs tâches de maintenance courantes.

Console Web dans RHEL 8 : administration graphique avec Cockpit

Bien que la quasi-totalité des tâches post-installation sous Linux puissent être effectuées via le terminal, les systèmes comme Red Hat Enterprise Linux 8 disposent également d'une console d'administration web basée sur Cockpit, conçue pour faciliter la gestion et la surveillance du système local et des autres serveurs du réseau.

Cette console web utilise les mêmes API système que la ligne de commande ; ainsi, toute modification effectuée dans un terminal est immédiatement répercutée dans l’interface web, et inversement. Elle permet notamment de gérer les services, de surveiller les journaux , de visualiser les graphiques de performance et de configurer les paramètres réseau, utilisateur et de stockage de base.

Pour l'utiliser, il est nécessaire activer le service cockpit.socketqui lance un serveur web. Il est préinstallé dans de nombreuses installations de RHEL 8 Cockpit, mais si ce n'est pas le cas, installez simplement le paquet. cockpit puis activez le socket. Si vous utilisez un pare-feu personnalisé avec firewalld, le service doit être ajouté cockpit ouvrir le port 9090 et autoriser l'accès depuis d'autres ordinateurs.

L'accès à la console se fait via un navigateur web, en saisissant l'adresse du serveur et le port correspondant. Pour vous authentifier, vous pouvez utiliser les mêmes identifiants d'utilisateur du système, grâce à une pile PAM spécifique située dans /etc/pam.d/cockpitSi votre utilisateur possède des privilèges sudoIl est possible de sélectionner l'option permettant de réutiliser le mot de passe pour les tâches privilégiées, ce qui vous permet d'installer des logiciels ou de configurer SELinux depuis l'interface.

Dans les environnements intégrant des domaines de gestion des identités (IdM) , la console peut également accepter les mots de passe à usage unique (OTP) comme second facteur d'authentification, à condition que le domaine soit configuré à cet effet. Cela renforce l'accès web à l'administration du serveur.

Outre les tâches de base telles que le redémarrage ou l'arrêt du système, la configuration du fuseau horaire ou la synchronisation de l'heure avec les serveurs NTP, la console web permet d'intégrer le serveur à un domaine IdM, de surveiller ses performances et de consulter les journaux système. Il est possible de désactiver certaines fonctionnalités matérielles, comme le multithreading simultané (SMT), afin d'atténuer certaines vulnérabilités du processeur (L1TF, MDS), sachant toutefois que cela peut entraîner une baisse de performances.

Les paramètres avancés de la console sont gérés depuis /etc/cockpit/cockpit.confLa modification de ce fichier vous permet, par exemple, d'activer un Bannière légale avant la connexion (Très courant dans les organisations et entreprises qui mettent en garde contre l'utilisation non autorisée des systèmes) ou configurez une durée d'expiration de session afin que l'interface se ferme automatiquement après une période d'inactivité. Après modification de ce fichier, il est nécessaire de redémarrer le service de console web pour que les modifications soient prises en compte.

Types de serveurs Linux et cas d'utilisation

Quand on parle de serveurs Linux, on ne fait pas seulement référence à une machine installée physiquement dans un centre de données ; cela inclut également les serveurs cloud, les VPS, les conteneurs et les environnements virtualisés. Ils ont tous un point commun : ils exécutent une variante du système d’exploitation basée sur le noyau Linux et sont conçus pour prendre en charge des applications exigeantes en entreprise.

Dans la pratique, on trouve des serveurs web (pour l'hébergement de sites web et d'applications), des serveurs de bases de données, des serveurs de messagerie, des serveurs de fichiers, des serveurs d'authentification, et bien d'autres. Le choix du type de serveur Linux adapté dépendra de son rôle prévu , des performances requises, des besoins d'évolutivité et du budget disponible.

Parmi les options les plus courantes figurent les serveurs cloud , qui offrent une grande flexibilité, une tarification à l'usage et un accès depuis n'importe où via une connexion internet. Ils sont particulièrement appréciés pour les projets nécessitant une adaptation dynamique des ressources.

En revanche, les serveurs physiques dédiés nécessitent un investissement plus important, mais permettent d'exploiter au maximum la puissance du matériel et d'avoir un contrôle total sur le système. Ils sont souvent privilégiés pour les charges de travail très intensives ou lorsqu'une isolation stricte de certains services est requise.

Entre les deux se trouvent les VPS ou serveurs virtuels , qui offrent un équilibre intéressant entre coût, performance et flexibilité, et constituent une option courante pour les entreprises et les projets qui font leurs premiers pas avec des infrastructures plus avancées.

Des outils utiles pour faire passer Linux à la vitesse supérieure

Outre les commandes classiques que tout administrateur connaît, l'écosystème Linux offre un bon nombre d'outils moins populaires qui peuvent grandement simplifier la vie d'un administrateur système et améliorer la sécurité, les performances et l'automatisation.

Nous avons déjà évoqué Glances, un outil de surveillance compacte des ressources système, et Restic, pour les sauvegardes chiffrées. Cockpit , quant à lui, permet de gérer des serveurs via une interface web intuitive, compatible avec plusieurs machines et disponible sur des distributions telles que Red Hat, Debian et Ubuntu. Son installation et son activation s'effectuent à l'aide de commandes comme :

sudo apt install cockpit
sudo systemctl enable --now cockpit

Dans le domaine de l'analyse approfondie, bpftrace Il exploite l'infrastructure BPF du noyau pour effectuer Débogage avancé et analyse des performances: inspecter les appels système, étudier les processus ou le trafic réseau sans le coût élevé des outils plus anciens tels que strace o tcpdumpIl est particulièrement utile pour les administrateurs et les développeurs qui ont besoin de voir exactement ce qui se passe à l'intérieur du noyau en temps réel.

De plus, pour ceux qui débutent, il est fortement recommandé d'utiliser des supports de formation structurés , tels que des livres destinés à faire passer l'utilisateur de base à l'administrateur avancé, où tout, des commandes de gestion des fichiers et des processus au pare-feu intégré, en passant par la configuration du réseau local et même les outils de sécurité forensiques et offensifs, est expliqué.

Formation et opportunités de carrière en administration Linux

Si votre objectif est de travailler professionnellement comme administrateur système Linux , l'une des voies les plus directes consiste à suivre une formation professionnelle dans le domaine de l'informatique et des réseaux.

Des formations comme le diplôme de formation professionnelle en administration de systèmes informatiques en réseau (ASIR) ou le diplôme de formation professionnelle en développement d'applications multiplateformes (DAM) offrent une base solide : systèmes d'exploitation, réseaux, services, sécurité et programmation. Ce sont les compétences recherchées par de nombreuses entreprises lorsqu'elles recrutent des professionnels des systèmes ou du DevOps spécialisés dans Linux.

Les débouchés pour un administrateur Linux sont variés : entreprises technologiques, hébergeurs, télécommunications, banque, conseil en informatique, secteur public et startups . Les rôles les plus courants sont administrateur système, ingénieur réseau, spécialiste en cybersécurité, ingénieur DevOps et responsable d'infrastructure cloud.

Dans des secteurs comme l'hébergement géré, des équipes systèmes expérimentées sont responsables de la mise en place et de la gestion d'infrastructures complètes : de la planification du réseau et du choix des fournisseurs de connectivité à la résolution des problèmes matériels et logiciels, en passant par la migration entre plateformes de virtualisation (par exemple, de VMware à Proxmox) et l'exploitation quotidienne de dizaines ou de centaines de serveurs Linux.

Avec l'expérience, de nombreux administrateurs finissent par diriger des projets complexes impliquant la virtualisation, l'automatisation de masse, le déploiement de conteneurs ou la conception d'architectures à haute disponibilité, Linux étant toujours la pièce maîtresse du puzzle.

La maîtrise de l'administration système Linux implique la compréhension des fondements du système (utilisateurs, processus, permissions, réseau, système de fichiers) ainsi que des couches supérieures de services, de sécurité, de surveillance, de sauvegardes et d'orchestration. Avec les outils adéquats, une stratégie de sécurité bien pensée et une formation solide, il est possible de gérer tout type d'infrastructure, d'un simple serveur à une infrastructure distribuée complexe, en conservant le contrôle, en réduisant les risques et en garantissant la continuité de service même en cas d'incident.