La mystérieuse ingénierie pour un serveur Linux parfait ?

Christophe est Expert en système Linux depuis 1997, soit, bien avant d’avoir terminé ses études à l’université (trop fort).

Il a travaillé plus de 10 ans au service de la Recherche française (Inria, CNRS).

Il n’utilise QUE Linux sur son poste de travail. Cela lui permet d’être plongé en permanence dans le même système utilisé par les serveurs Linux (utilisés entre autre pour des hébergements web).

Sa première distribution Linux ?

Slackware, installé avec *une seule* disquette d’une capacité ridicule de 1,47 Mo. (« Oui, l’opération était un peu longue, oui j’ai beaucoup marché pour télécharger la distribution au point d’accès Internet le plus proche »).

Son premier gros projet ?

Une salle informatique en libre-service avec accès Internet pour les étudiants, entièrement sous Linux. Un dispositif (conçu par lui-même) de gestion de quota d’heure Internet permettait de financer les dépenses matérielles. L’interface du routeur Linux avait été développée en langage Perl et PHP et permettait aux personnes qui s’occupaient du club, d’accueillir les étudiants, de vendre du quota d’heure d’accès à Internet et de faire la comptabilité.

Son premier projet avec Puppet ?

La mise en œuvre technique de la plate-forme de la forge Inria qui hébergeait les projets de développement collaboratif d’Inria (et associés).

Depuis :

Il n’a cessé de se perfectionner en Puppet et Debian pour gérer des services comme :

IGRIDA : cluster de calcul pour les chercheurs
ECB : plate-forme d’e-mailing
Web : Hébergement WordPress, Dolibarr, Django

Le principe et les techniques derrière la stabilité, fiabilité, sécurité de ces services ?

Ils seront abordés dans les e-mails réguliers qu’il vous envoie. Je vous invite donc à vous y inscrire.

Et aussi :

Comment sauvegarder votre serveur Linux, sans serveur de sauvegarde (rien de magique) ?
Comment faire en cas d’oubli du mot de passe root (vacances trop longue, soirée trop arrosée) ?
Faut-il tout automatiser (comme passer des jours à automatiser une tâche exécutée qu’une fois tous les deux ans) ?
Quel est le danger de suivre des tutoriels au hasard sur Internet, même s’ils marchent ? (« Tu as souvent remarqué qu’ils ont aussi tendance à esquiver LE cas particulier qui fait que ça ne marche pas ou à ne pas parler des problèmes éventuels »)

Pourquoi investir dans le meilleur ingénieur Linux, celui qui travaille avec sérieux, et qui vous évitera de tout recommencer plus tard ?

Vous souhaitez faire avancer vos projets sans avoir de remords sur votre choix de prestataire ?

Peut-être que vous avez choisi un prestataire qui ne sait pas se débrouiller pour chercher des solutions (même celles accessibles en à peine quelques clics de souris) ?

Quand vous faites appel à un prestataire lambda, vous ne connaissez pas bien son niveau de compétence.

Mais vous ne savez pas non plus s’il est capable d’en acquérir ou de chercher par lui-même.

La conséquence est que votre besoin n’est pas résolu rapidement…ou jamais (On m’a fait savoir qu’il arrive qu’il disparaisse tout simplement). Ils ne vous dit pas tout de suite qu’il n’arrive pas à résoudre la demande. Donc vous perdez du temps et tôt ou tard, vous allez devoir chercher un autre prestataire.

Peut-être que vous avez déjà essayé toute une liste de prestataires et que vous désespérez tomber sur le bon ?

Vous faites peut-être partie de ces personnes qui changent de prestataire à chaque projet ou plusieurs fois pour le même projet ? Et vous vous demandez si ce cauchemar se termine bientôt. Comment faire le bon choix directement ?

Votre prestataire fouille un peu de trop

Un prestataire curieux, c’est important mais sa curiosité ne doit se limiter qu’à trouver des solutions, pas de lire vos données personnelles.

Malheureusement, il n’y a pas de solutions pour savoir d’avance comment juger la discrétion de votre prestataire.

Comment reconnaître un prestataire moins compétent ?

Tout est une question d’équilibre.

Si votre prestataire passe sa journée à utiliser un système d’exploitation pour jouer (Windows ou console de jeux), automatiquement il passera moins de temps à aiguiser ses compétences utilises pour un serveur Linux.

Et ce n’est pas en ouvrant une console sous Windows ou MacOS qu’on peut se déclarer subitement très compétent en administration système Linux.

S’il a écrit qu’il est compétent en administration système Linux et Logiciels Libres et que son poste de travail est sous Windows alors quelque part, vous êtes trompés.

Quand c'est fini, c'est fini ?

Dans n’importe quel domaine de prestation de service, le professionnel vous donne des conseils d’améliorations complémentaires quand c’est possible parce qu’il aime bien le travail bien fini.

Comment éviter de vous retrouver avec un prestataire plein de poussière ?

Vous avez envie d’avoir un prestataire sur le long terme mais vous n’avez pas envie qu’il devienne obsolète rapidement…

Assurez-vous qu’il essaie de nouveaux outils de temps en temps sans tomber dans l’excès opposé.

Votre prestataire affaiblit-il inutilement la sécurité de votre entreprise ?

Si vous prenez un prestataire qui travaille sous Windows, un système plus vulnérable au piratage que les autres…

S’il installe des jeux sur son système…

S’il prête son ordinateur à des enfants…

S’il se fait voler son ordinateur…

S’il choisit des mots de passe faibles….

Alors il affaiblit inutilement la sécurité de vos données.

Non, je ne sais pas tout

Loin de là.

Et il m’arrive même souvent de répondre à des questions dont j’ignorais la réponse 5 minutes plus tôt.

Je ne fais pas de magie, je cherche, sur un moteur de recherche ou dans les forums en ligne, certes, mais pas seulement…

J’ouvre le code source des logiciels quand c’est nécessaire. (Il est arrivé qu’un développeur soit gêné que je regarde leur code source pour me permettre de prouver au client qu’il y a un bug !)

C’est pourquoi je ne travaille qu’avec des logiciels libres : pour avoir accès à la connaissance légalement, simplement parce que je peux accéder et apprendre leurs fonctionnements en consultant leurs codes sources et leurs documentations très bien faites.

Ce sont ma curiosité et ma capacité à chercher des solutions autour des logiciels libres qui me définissent le mieux.

J'évite de piéger vos données

La souveraineté numérique est importante pour éviter des surprises un jour.

J’évite autant que possible de faire enfermer vos données dans des formats fermés et propriétaires. Je ne souhaite pas non plus que leur traitement soit obscur. Il est vital de garder la possibilité d’exporter les données un jour si nécessaire.

Motus et bouche cousue

J’interviens techniquement sur vos services ou vos données avec la plus grande neutralité et sans accéder aux espaces non nécessaires à la finalité technique. Je travaille avec discrétion.

Les mains dans le moteur

Réel expert : j’utilise vraiment quotidiennement sur mon poste de travail, le même système qui est utilisé sur vos serveurs. Je ne fais donc pas semblant d’être expert en informatique comme beaucoup de prestataires qui n’utilisent Linux qu’occasionnellement.

Double compétence : j’ai développé au fil du temps des outils qui nécessitent de faire à la fois du système et du développement. J’analyse très souvent le code source des logiciels que j’utilise.

Compétences pointues : je dispose à la fois de compétences pointues dans mon domaine et des compétences générales dans les domaines annexes. Ceci me permet de pouvoir résoudre des problèmes sans y avoir jamais été confronté. J’attire quand même votre attention sur le fait que la résolution de certains problèmes dépend d’un tiers et donc mon champ d’action peut être parfois limité.

Votre projet ira à son terme dans un délai raisonnable et nécessaire

Il arrive qu’on me demande d’intervenir sur un point en particulier mais que je me rende compte que la prestation nécessite d’aller au delà pour produire un travail de qualité. Je vous proposerai alors des compléments d’intervention.

J’attire ici votre attention que l’informatique est un domaine qui réserve souvent des imprévus logiciels et que certaines tâches peuvent nécessiter du travail complémentaire. Comme je produis du travail de qualité, sachez que je vous fais économiser énormément sur l’avenir en vous évitant de refaire du travail déjà fait.

Je mets tout en œuvre pour terminer le travail dans les temps mais sans le bâcler.

Le moins de complexité possible et le plus pérenne possible

Les nouvelles technologies changent vite. Je suis toujours curieux des nouveautés sans pour autant les adopter inutilement par effet de mode.

Vos données sont protégées

L’espace de stockage de mon poste de travail est chiffré à 100%. De plus, vos mots de passe sont chiffrés dans mon gestionnaire de mots de passe. J’utilise également une clé physique de sécurité pour m’authentifier sur les services en ligne quand cela est possible.

Quelle est la mystérieuse ingénierie qui me permet d'obtenir un serveur Linux (pour gérer un hébergement web par exemple) fiable et performant, sans devoir monter la garde jour et nuit ?

Expertise Puppet et/ou Linux Debian :

Cybersécurité / hacker WordPress :

Hébergement web pour WordPress, optimisé et sécurisé :

Votre Dolibarr en ligne, sans aucune compétence technique :