Le guide complet de Debian

Apprenez Debian 13 « trixie » sur le poste de travail et le serveur, en français : 131 pages de la première installation à APT, systemd, réseau, SSH, sécurité, stockage, serveurs web, conteneurs, sauvegardes, mises à niveau et récupération. PDF + EPUB + ZIP.

Le guide complet de Debian : Debian 13 « trixie » : poste de travail, serveur et administration, pas à pas

Debian est l'une des distributions Linux les plus anciennes et les plus influentes. Elle est entièrement construite par des bénévoles, régie par une constitution écrite et sert de base à Ubuntu, Raspberry Pi OS, Proxmox VE et des centaines d'autres systèmes. Elle est réputée pour sa stabilité : un serveur Debian se comporte de la même façon pendant des années. Mais Debian a aussi sa propre manière de faire (root ou sudo, composants libres et non libres, installations minimales sans pare-feu ni panneau web, configuration en texte brut dans /etc), et les nouveaux venus qui suivent des tutoriels au hasard se retrouvent vite avec une « FrankenDebian » qui casse à la mise à niveau suivante. Le guide complet de Debian vous enseigne Debian correctement, entièrement en français.

Ce guide de 131 pages couvre Debian 13 « trixie » sur le poste de travail et sur le serveur : du premier téléchargement et de la première installation jusqu'à l'exploitation, la sécurisation, la mise à niveau et la réparation de vos propres machines Debian. Il ne suppose aucune expérience préalable de Linux, mais va assez loin pour faire de vous un véritable administrateur Debian. Vous pouvez vous arrêter après la partie consacrée au bureau, ou aller jusqu'aux serveurs de production.

Écrit pour Debian 13 « trixie »

Tout le livre est écrit pour Debian 13 « trixie », la version stable actuelle. Lorsque Debian 12 « bookworm » se comporte différemment, une remarque vous le signale. Le guide présente les nouveautés de trixie et leurs conséquences pratiques :

• noyau Linux 6.12 LTS, systemd 257, GNOME 48 et KDE Plasma 6.3 ;
• APT 3.0, avec un nouveau solveur de dépendances et apt modernize-sources pour passer au format de sources deb822 ;
• PHP 8.4, MariaDB 11.8, PostgreSQL 17, OpenSSH 10.0 et OpenSSL 3.5 ;
• /tmp en tmpfs dans la mémoire, avec nettoyage automatique sur les nouvelles installations ;
• riscv64 comme architecture officielle, la fin d'i386 comme architecture installable et le temps sur 64 bits pour l'ARM 32 bits ;
• les pièges de la mise à niveau depuis bookworm, des volumes LUKS et des clés DSA jusqu'aux noms des interfaces réseau.

L'essentiel du livre s'applique aussi aux systèmes dérivés de Debian, comme Raspberry Pi OS, Proxmox VE et LMDE.

Partie I – Premiers pas

Vous commencez par le fonctionnement du projet Debian : le Contrat social et les principes du logiciel libre selon Debian (DFSG), les branches stable, testing et unstable, les versions et les noms de code, le cycle de prise en charge, LTS compris, les architectures prises en charge, les nouveautés de Debian 13 et les liens entre Debian et ses dérivées. Vous vous préparez ensuite : configuration matérielle requise, choix de la bonne image d'installation, vérification de votre matériel, création d'une machine virtuelle d'entraînement, vérification du téléchargement, écriture d'une clé USB amorçable et préparation d'un ordinateur Windows pour le double démarrage.

Le chapitre d'installation parcourt l'installateur Debian écran par écran : langue, pays et clavier, réseau et nom d'hôte, le choix important entre un compte root et sudo, le partitionnement, LVM chiffré compris, le double démarrage avec Windows, la sélection des logiciels, le chargeur d'amorçage et une liste de contrôle du premier démarrage, ainsi que la marche à suivre si vous avez défini un mot de passe root et voulez ajouter sudo ensuite.

Partie II – Le bureau Debian

Choisissez votre environnement de bureau et comprenez Wayland et X11. Vous découvrez GNOME 48, ses raccourcis clavier essentiels et sa personnalisation, puis KDE Plasma 6.3, et apprenez à installer ou supprimer un autre environnement et à régler polices, langues et méthodes de saisie. Le chapitre sur le matériel explique pilotes et micrologiciels (firmware), l'installation des firmwares manquants, les cartes graphiques Intel et AMD, les pilotes NVIDIA avec Secure Boot (y compris l'enregistrement de la clé de signature DKMS avec MOK), les noyaux plus récents issus des rétroportages, le son et le Bluetooth, les imprimantes et scanners, la gestion de l'énergie des portables et les mises à jour de firmware avec fwupd.

Le chapitre sur les logiciels montre d'où ils viennent : GNOME Logiciels et KDE Discover, apt, Flatpak et Flathub, les snaps sous Debian, les applications populaires, les codecs multimédias, un dépôt d'éditeur ajouté en toute sécurité (avec Google Chrome comme exemple) et les fichiers .deb isolés. La partie II se termine par les fichiers, les disques externes, les partages réseau, les comptes utilisateurs, la mise à jour du poste de travail, la libération d'espace disque, les sauvegardes avec Déjà Dup et les instantanés du système avec Timeshift.

Partie III – Debian en ligne de commande

Le chapitre sur le terminal vous apprend à vous déplacer, à manipuler fichiers et répertoires, à lire et rechercher du texte, à trouver des fichiers, à utiliser tubes et redirections, à obtenir de l'aide, à modifier des fichiers de configuration et à surveiller les processus, et il explique root, sudo et su à la manière de Debian, y compris la configuration sûre de sudo. APT et dpkg en profondeur couvre les paquets et les dépendances, apt face à apt-get, la lecture de apt policy, les paquets manuels et automatiques, le blocage d'une version, debconf, les questions sur les fichiers de configuration lors des mises à jour, l'historique et la réparation de paquets cassés.

Dépôts, rétroportages et logiciels tiers explique les deux formats de sources, la conversion vers deb822, les suites officielles, l'activation de contrib et non-free, les miroirs, les backports, l'épinglage (pinning), les dépôts tiers ajoutés en toute sécurité et les règles qui vous évitent de casser Debian. Utilisateurs, groupes, permissions et AppArmor couvre la gestion des utilisateurs à la manière de Debian, les permissions, les bits spéciaux, les ACL, la politique de mots de passe et AppArmor. systemd, services et journaux montre comment piloter les services, lire systemctl status, modifier sans risque un service empaqueté, écrire votre propre service, les timers et cron, le journal, ce que sont devenus /var/log/syslog et auth.log, le nouveau /tmp, les cibles de démarrage et les outils *ctl.

Partie IV – Debian sur le serveur

Dix chapitres vous mènent d'une machine vide à un serveur bien tenu. Vous planifiez et installez un serveur minimal, vous vous connectez en SSH, suivez une liste de contrôle de la première heure, suivez /etc avec etckeeper et découvrez les images cloud avec cloud-init, Debian sur un VPS et l'installation automatisée par préconfiguration (preseed). Le chapitre réseau vous aide à identifier la pile utilisée et à configurer ifupdown (DHCP, IPv4 et IPv6 statiques, ponts et VLAN), NetworkManager avec nmcli et systemd-networkd avec systemd-resolved, puis à dépanner pas à pas et à gérer les noms d'interfaces après une mise à niveau.

Le chapitre SSH couvre l'authentification par clé, le durcissement, le fichier de configuration du client, la copie de fichiers, les tunnels, les tâches de longue durée, les changements d'OpenSSH 10 et la conduite à tenir quand vous êtes bloqué dehors. Sécurité et durcissement traite du fonctionnement des mises à jour de sécurité Debian, d'un pare-feu avec nftables ou le plus simple UFW, de Fail2ban, des mises à jour de sécurité automatiques, de needrestart et debsecan, des paramètres du noyau, de la surveillance des connexions, de la réduction de la surface d'attaque et de l'audit avec Lynis. Stockage couvre les nouveaux disques, l'agrandissement de LVM, les instantanés LVM, le RAID 1 logiciel avec mdadm, le chiffrement LUKS, le swap, la comparaison des systèmes de fichiers, ZFS sous Debian et la santé des disques.

Vous faites ensuite tourner de vrais services : Nginx et Apache à la manière de Debian, PHP 8.4 avec PHP-FPM, MariaDB 11.8, PostgreSQL 17, HTTPS avec Let's Encrypt et certbot, les en-têtes de sécurité et une pile LEMP complète pour WordPress. Le chapitre sur les conteneurs compare les technologies et couvre Docker (paquet Debian ou dépôt de Docker), Docker Compose, Podman, les machines virtuelles KVM avec libvirt et virsh, et Incus pour les conteneurs système et les VM. Sauvegardes, alertes par courriel et supervision couvre la règle 3-2-1, rsync, restic et BorgBackup, une sauvegarde nocturne avec un timer systemd, les tests de restauration, l'envoi de courriels d'alerte et les métriques avec Prometheus et Grafana.

Le chapitre sur les mises à niveau explique les mises à jour au sein d'une version et détaille une mise à niveau complète de bookworm vers trixie : préparation, nettoyage, modification des sources APT, exécution de la mise à niveau, pièges connus et vérifications finales, ainsi que les raisons de ne pas utiliser testing ou unstable et ce qui se passe en fin de support. Dépannage et récupération vous donne une méthode et couvre les problèmes de GRUB, le mode d'urgence et les erreurs de fstab, les mots de passe oubliés, les erreurs de paquets, le disque plein, le système surchargé, les services qui refusent de démarrer, le secours depuis une clé USB live et le signalement d'un bogue à Debian.

Partie V – Cinq projets et un plan sur 30 jours

Le dernier chapitre rassemble tout dans cinq projets pratiques :

1. un NAS domestique avec Samba ;
2. un site WordPress sécurisé ;
3. un poste de travail Debian en un seul script ;
4. un hyperviseur pour votre homelab ;
5. un exercice de mise à niveau qui répète une montée de version en toute sécurité.

Un plan sur 30 jours découpe le guide en séances quotidiennes, et une dernière section vous indique comment aller plus loin.

Apprendre en pratiquant

Chaque chapitre suit la même structure : les concepts expliquent ce qu'est un élément et pourquoi il compte sous Debian, les procédures pas à pas montrent exactement les clics ou les commandes avec les résultats attendus, les encadrés Astuce et Attention signalent les raccourcis et les risques, les exercices vérifient votre compréhension et un point de contrôle liste les compétences à maîtriser avant de poursuivre. Le guide contient plus de 600 lignes de commande réelles écrites pour Debian 13 et 110 exercices, dont les corrigés figurent dans l'annexe C.

Un aperçu du niveau de détail : des sources APT modernes avec deb822

Selon la manière dont un système Debian a été installé ou mis à niveau, ses sources de paquets sont décrites dans l'un de deux formats. Le format classique, /etc/apt/sources.list, tient sur une seule ligne par suite :

deb http://deb.debian.org/debian trixie main contrib non-free non-free-firmware

Le format deb822 recommandé, dans /etc/apt/sources.list.d/debian.sources, utilise des champs lisibles (Types, URIs, Suites, Components et Signed-By), regroupe plusieurs suites comme trixie et trixie-updates dans un même bloc et se désactive par une ligne Enabled: no au lieu de mettre des lignes en commentaire. Le guide relève un détail que beaucoup de tutoriels oublient : les images cloud utilisent déjà deb822, mais l'installateur crée toujours un sources.list classique. Avec APT 3.0, la conversion se fait en une étape :

• sudo apt modernize-sources indique ce qu'il va faire, écrit des fichiers .sources et conserve des sauvegardes avec l'extension .bak ;
• ls /etc/apt/sources.list.d/ confirme la présence du nouveau fichier debian.sources ;
• sudo apt update vérifie le résultat avant que vous ne supprimiez les sauvegardes.

Le même chapitre s'appuie ensuite sur ce format pour les backports, l'épinglage et les dépôts tiers avec leurs propres clés de signature, et le chapitre sur les mises à niveau l'utilise pour passer de bookworm à trixie. C'est le niveau de détail que vous trouverez tout au long du livre : pas seulement la commande, mais la raison qui la justifie.

Debian et ses dérivées

Le chapitre 1 replace Debian dans son contexte. Il explique comment Ubuntu s'appuie sur Debian unstable, comment Linux Mint et LMDE, Raspberry Pi OS et Proxmox VE s'appuient sur Debian, et ce que chacun ajoute. Comme le guide enseigne Debian elle-même (APT, dpkg, systemd, l'organisation de la configuration et la manière dont Debian empaquette les services), l'essentiel de ce que vous apprenez se transpose directement à ces systèmes. Si vous utilisez un Raspberry Pi, un hôte Proxmox ou un poste LMDE, c'est déjà Debian qui tourne en dessous.

Le chapitre sur les mises à niveau illustre bien cette approche pratique. Au lieu d'un générique « changez les sources et lancez apt », il liste les vrais pièges de trixie, chacun avec sa solution : installer systemd-cryptsetup avant de redémarrer, sinon les volumes chiffrés ne seront pas déverrouillés ; déplacer les paramètres hors du fichier /etc/sysctl.conf, désormais ignoré ; remplacer les clés SSH DSA par des clés Ed25519 avant la mise à niveau ; figer les noms d'interfaces réseau susceptibles de changer ; installer wtmpdb et lastlog2 pour remplacer last et lastlog ; arrêter MariaDB proprement avant sa mise à niveau majeure ; et décider à l'avance si /tmp doit passer en mémoire.

Pourquoi ce guide est différent

• Actuel. Écrit pour Debian 13 « trixie », avec des remarques partout où Debian 12 « bookworm » se comporte différemment.
• Poste de travail et serveur dans un seul livre. De GNOME, des pilotes et de Flatpak jusqu'à LVM, au RAID, aux serveurs web, aux conteneurs et aux mises à niveau de version.
• Accessible aux débutants, assez profond pour les administrateurs. Aucune expérience de Linux n'est requise, et le niveau de détail suffit pour une administration professionnelle.
• La manière de faire de Debian. Les outils et conventions propres à Debian (debconf, adduser, a2enmod, backports, épinglage, deb822) plutôt que des conseils Linux génériques.
• Sûr par défaut. Les règles d'or et les encadrés Attention signalent tout ce qui peut casser votre système ou supprimer des données, et le guide vous apprend à éviter une FrankenDebian.
• La pratique intégrée. 110 exercices, des points de contrôle et cinq projets garantissent que vous savez réellement faire ce que vous avez lu.

Comment utiliser le guide

Choisissez votre parcours. Pour utiliser Debian comme poste de travail, lisez les parties I et II, puis les chapitres 8 et 9. Pour devenir administrateur Debian, lisez tout, dans l'ordre. Pour mettre rapidement un serveur en service, lisez le chapitre 1 et les chapitres 13 à 16, puis le chapitre de votre service. Pour mettre à niveau un système Debian 12 existant, lisez les chapitres 9, 10 et 21. Et lorsqu'un système est en panne, allez directement au chapitre 22 et à l'aide-mémoire. Entraînez-vous d'abord dans une machine virtuelle : un instantané annule n'importe quelle erreur en quelques secondes.

Des références que vous garderez sous la main

• Un aide-mémoire Debian de 4 pages : informations système, APT et dpkg, dépôts, utilisateurs et permissions, systemd et journaux, réseau, sécurité, stockage, mises à niveau et récupération, avec les renvois aux chapitres ;
• un glossaire de 52 termes ;
• les corrigés des exercices dans l'annexe C ;
• un sommaire cliquable et des renvois tout au long du livre.

Ce que vous recevez

• PDF : 131 pages, format A4, imprimable (également sur US Letter avec « Ajuster à la page »), avec un sommaire cliquable ;
• EPUB : pour Kindle, Kobo, Apple Books et les autres liseuses ;
• ZIP du code source (Guide-complet-Debian-13-Code-source.zip) : tous les exemples de code du livre, classés par chapitre ; fichiers de configuration (unités et timers systemd, configurations de serveurs), scripts, et les commandes de chaque chapitre rassemblées dans un fichier commands.sh, dans l'ordre du livre (les étapes de préparation sous Windows du chapitre 2 dans commands.ps1).

Après l'achat, vous téléchargez immédiatement tous les fichiers depuis votre compte Dargslan, ou vous lisez le livre directement dans votre navigateur avec le Dargslan Online Reader. Aucun envoi physique.

L'éditeur

Dargslan publie des guides informatiques pratiques pour les utilisateurs de Linux, les administrateurs, les ingénieurs DevOps et les développeurs. Chaque guide Dargslan est conçu pour être utilisé au clavier : de vraies commandes, des configurations complètes, des exercices corrigés et aucun remplissage. En français, Le guide complet de Debian est accompagné d'« Apprendre Linux », du « Guide complet de Cloudflare » et du cahier d'exercices « Linux en une ligne ».

Commencez dès aujourd'hui

Que vous installiez Debian pour la première fois, que vous veniez d'Ubuntu, de Windows ou de macOS, ou que vous soyez responsable de serveurs Debian, d'un VPS ou d'un homelab, ce guide vous offre un parcours clair, actuel et complet. Apprenez Debian telle qu'elle a été conçue pour être utilisée, et exploitez-la sereinement pendant des années.

Ce guide est une publication indépendante ; il n'est ni affilié au projet Debian ou à Software in the Public Interest, Inc., ni approuvé par eux. Debian est une marque déposée de Software in the Public Interest, Inc.