6 Installation avec YaST #

Après avoir sélectionné le support d'installation, choisissez une méthode d'installation et une option de démarrage appropriées qui correspondent à vos besoins :

La méthode de démarrage du système utilisée pour l'installation dépend de l'architecture ; elle diffère, par exemple, selon qu'il s'agit d'un PC (AMD64/Intel 64) ou d'un macroordinateur. Si vous installez SUSE Linux Enterprise Server en tant qu'invité de machine virtuelle sur un hyperviseur Xen ou KVM, suivez les instructions relatives à l'architecture AMD64/Intel 64.

6.2.2 PC (AMD64/Intel 64/ARM AArch64) : démarrage du système #

 

SUSE Linux Enterprise Server prend en charge plusieurs options de démarrage ; choisissez votre option en fonction du matériel à votre disposition et du scénario d'installation que vous préférez. Un démarrage via le support de SUSE Linux Enterprise Server est l'option la plus simple, mais des besoins spécifiques peuvent nécessiter des configurations particulières :

Tableau 6.1 : Options de démarrage #

 

Option de démarrage	Description
DVD	Il s'agit de l'option de démarrage la plus simple. Elle peut être utilisée si votre système comporte un lecteur DVD-ROM local pris en charge par Linux.
Disques Flash (périphérique de stockage de masse USB)	Si votre ordinateur n'est pas équipé d'un lecteur optique, vous pouvez démarrer l'image d'installation à partir d'un disque Flash. Pour créer un disque Flash amorçable, vous devez copier l'image ISO du DVD ou du mini CD sur le périphérique à l'aide de la commande dd (le disque Flash ne doit pas être monté ; toutes les données qui sont stockées sur le périphérique seront effacées) : dd if=PATH_TO_ISO_IMAGE of=USB_STORAGE_DEVICE bs=4M Important : compatibilité Notez que le démarrage à partir d'un périphérique de stockage de masse USB n'est pas pris en charge sur les machines UEFI et sur l'architecture POWER.
PXE ou BOOTP	Le démarrage depuis le réseau doit être pris en charge par le microprogramme ou le BIOS du système et un serveur de démarrage doit être disponible sur le réseau. Cette tâche peut également être gérée par un autre système SUSE Linux Enterprise Server. Reportez-vous au Chapitre 10, Installation à distance pour plus d'informations.
Disque dur	L'installation de SUSE Linux Enterprise Server peut également être lancée à partir du disque dur. Pour cela, copiez sur le disque dur le kernel (Linux) et le système d'installation (initrd) qui se trouvent dans le répertoire /boot/ARCHITECTURE/ du support d'installation, puis ajoutez une entrée appropriée au chargeur d'amorçage existant d'une installation précédente de SUSE Linux Enterprise Server.

Astuce : démarrage à partir d'un DVD sur des machines UEFI

Le DVD1 peut être utilisé comme support de démarrage pour les machines équipées de UEFI (Unified Extensible Firmware Interface). Pour obtenir des informations spécifiques à ce sujet, reportez-vous à la documentation du fournisseur. Si le démarrage échoue, essayez d'activer le CSM (Compatibility Support Module) dans votre microprogramme.

Note : supports d'installation des produits complémentaires

Les supports des produits complémentaires (extensions ou produits tiers) ne peuvent pas être utilisés comme supports d'installation autonomes. Ils peuvent soit être intégrés comme sources d'installation supplémentaires pendant la procédure d'installation (voir la Section 6.9, « Sélection d'extensions »), soit être installés à partir du système en cours d'exécution à l'aide du module YaST relatif aux produits complémentaires (pour plus d'informations, voir le Chapitre 14, Installation de modules, extensions et produits complémentaires tiers).

6.2.2.1 Écran de démarrage sur les ordinateurs équipés d'un BIOS traditionnel #

 

L'écran de démarrage propose plusieurs options pour la procédure d'installation. L'option Démarrer depuis le disque dur démarre le système installé. Elle est sélectionnée par défaut, car le CD est souvent laissé dans le lecteur. Sélectionnez l'une des autres options à l'aide des touches de direction et appuyez sur Entrée pour la démarrer. Les options possibles sont :

Installation

Mode d'installation normal. Toutes les fonctions matérielles modernes sont activées. Si l'installation échoue, reportez-vous à F5 Kernel pour savoir quelles options de démarrage peuvent désactiver les fonctions susceptibles de poser problème.

Mise à niveau

Effectuez une mise à niveau du système. Pour plus d'informations, reportez-vous au Chapitre 19, Mise à niveau de SUSE Linux Enterprise.

Rescue System (Système de secours)

Lance un système Linux de base sans interface graphique. Pour plus d'informations, reportez-vous au Section 42.6.2, “Using the Rescue System”.

Vérification des supports d'installation

Cette option n'est disponible que si vous effectuez une installation depuis un support créé à partir des images ISO téléchargées. Dans ce cas, il est recommandé de vérifier l'intégrité du support d'installation. Cette option démarre le système d'installation avant de vérifier automatiquement le support. Si le contrôle s'exécute avec succès, la routine d'installation normale démarre. Si un support corrompu est détecté, la routine d'installation s'interrompt.

Avertissement : échec de la vérification du support

Si la vérification du support échoue, cela signifie que votre support est endommagé. Ne poursuivez pas l'installation, car celle-ci peut échouer ou entraîner la perte de vos données. Remplacez le support endommagé et redémarrez le processus d'installation.

Memory Test (Test mémoire)

Teste la RAM de votre système via des répétitions de cycles de lecture et d'écriture. Le test se termine par un redémarrage. Pour plus d'informations, reportez-vous au Section 42.2.4, “Fails to Boot”.

Figure 6.1 : Écran de démarrage sur les ordinateurs équipés d'un BIOS traditionnel #

 

Utilisez les touches de fonction affichées en bas de l'écran pour modifier la langue, la résolution de l'écran, la source d'installation ou pour ajouter un pilote supplémentaire acheté chez votre fournisseur de matériel :

F1 Aide

Permet d'obtenir une aide contextuelle sur l'élément actif de l'écran de démarrage. Utilisez les touches de direction pour naviguer, Entrée pour suivre un lien et Esc pour quitter l'écran d'aide.

F2 Langue

Sélectionnez la langue d'affichage et la disposition du clavier correspondante pour l'installation. La langue par défaut est l'anglais (américain).

F3 Mode vidéo

Permet de sélectionner divers modes d'affichage graphique pour l'installation. Par défaut, la résolution vidéo est définie automatiquement à l'aide de KMS (« Kernel Mode Setting »). Si ce paramètre ne fonctionne pas sur votre système, sélectionnez No KMS (Sans KMS) et indiquez éventuellement vga=ask sur la ligne de commande de démarrage pour être invité à indiquer la résolution vidéo. Sélectionnez le mode texte si l'installation graphique pose problème.

F4 Source

L'installation est normalement effectuée à partir du support d'installation inséré. Sélectionnez à cet endroit d'autres sources, telles que les serveurs FTP ou NFS. Si l'installation est déployée sur un réseau doté d'un serveur SLP, cette option permet de sélectionner une source d'installation disponible sur le serveur. Pour plus d'informations sur la configuration d'un serveur d'installation avec SLP, reportez-vous au Chapitre 8, Configuration du serveur qui contient les sources d'installation.

F5 Kernel

Si vous rencontrez des problèmes avec l'installation classique, ce menu vous propose de désactiver des fonctions susceptibles de poser problème. Si votre matériel ne prend pas en charge l'interface ACPI (interface avancée de configuration et de gestion de l'énergie), sélectionnez Pas d'ACPI pour effectuer une installation sans prise en charge de l'interface ACPI. Pas d'APIC local désactive la prise en charge de l'APIC (contrôleur programmable d'interruptions avancé) qui peut causer des problèmes avec certaines installations matérielles. Paramètres sécurisés démarre le système en désactivant le mode DMA (pour les lecteurs de CD/DVD-ROM), ainsi que les fonctions de gestion de l'énergie.

En cas de doute, essayez dans un premier temps les options suivantes : Installation - ACPI désactivé ou Installation - Paramètres sécurisés. Les utilisateurs expérimentés peuvent également utiliser la ligne de commande (Options de démarrage) pour entrer ou modifier les paramètres du kernel.

F6 Pilote

Appuyez sur cette touche pour indiquer au système que vous disposez d'une mise à jour de pilote facultative pour SUSE Linux Enterprise Server. Si Fichier ou URL est sélectionné, le chargement des pilotes a lieu avant le début de l'installation. Si vous sélectionnez Oui, vous êtes invité à insérer le disque de mise à jour au cours du processus d'installation.

Astuce : obtention de disques de mise à jour de pilote

Les mises à jour des pilotes pour SUSE Linux Enterprise sont disponibles à l'adresse suivante : http://drivers.suse.com/. Ces pilotes ont été créés via le programme SolidDriver SUSE.

6.2.2.2 Écran de démarrage sur les machines équipées de l'interface EUFI #

 

UEFI (Unified Extensible Firmware Interface) est une nouvelle norme qui remplace le BIOS traditionnel et en étend les fonctionnalités. Les implémentations les plus récentes de l'interface UEFI contiennent l'extension « Secure Boot » (Démarrage sécurisé) qui empêche le démarrage de code malveillant en autorisant uniquement l'exécution de chargeurs de démarrage signés. Pour plus d'informations, reportez-vous au Chapter 12, UEFI (Unified Extensible Firmware Interface).

Le gestionnaire de démarrage GRUB 2, utilisé pour l'amorçage des machines équipées d'un BIOS traditionnel, ne prend pas en charge l'interface UEFI. Il est donc remplacé par GRUB 2 pour EFI. Si la fonction Démarrage sécurisé est activée, YaST sélectionne automatiquement GRUB 2 pour EFI pour l'installation. Du point de vue de l'administrateur et de l'utilisateur, les deux implémentations du gestionnaire de démarrage se comportent de la même manière et sont désignées sous le nom GRUB 2 dans la suite du document.

Astuce : prise en charge par défaut de Secure Boot et UEFI

La routine d'installation de SUSE Linux Enterprise Server détecte automatiquement si la machine est équipée d'une interface UEFI. Toutes les sources d'installation prennent également en charge l'extension Secure Boot. S'il existe déjà une partition système EFI sur des ordinateurs à double amorçage (une installation Microsoft Windows 8, par exemple), elle est automatiquement détectée et utilisée. Les tables de partition sont écrites en tant que GPT sur les systèmes UEFI.

Avertissement : utilisation avec Secure Boot de pilotes non fournis avec SLE

L'ajout de pilotes non fournis avec SLE pendant l'installation lorsque Secure Boot est activé n'est pas pris en charge. La clé de signature utilisée pour SolidDriver/PLDP n'est pas approuvée par défaut.

Pour résoudre ce problème, vous devez ajouter les clés nécessaires à la base de données des microprogrammes via les outils de gestion des systèmes/microprogrammes avant l'installation, ou utiliser une image ISO démarrable qui enregistrera les clés requises dans la liste MOK lors du premier démarrage. Pour plus d'informations, reportez-vous au Section 12.1, “Secure Boot”.

L'écran de démarrage propose plusieurs options pour la procédure d'installation. Utilisez les touches de direction pour modifier l'option sélectionnée et appuyez sur Entrée pour la démarrer. Les options possibles sont :

Installation

Mode d'installation normal.

Mise à niveau

Effectuez une mise à niveau du système. Pour plus d'informations, reportez-vous au Chapitre 19, Mise à niveau de SUSE Linux Enterprise.

Rescue System (Système de secours)

Lance un système Linux de base sans interface graphique. Pour plus d'informations, reportez-vous au Section 42.6.2, “Using the Rescue System”.

Vérification des supports d'installation

Cette option n'est disponible que si vous effectuez une installation depuis un support créé à partir des images ISO téléchargées. Dans ce cas, il est recommandé de vérifier l'intégrité du support d'installation. Cette option démarre le système d'installation avant de vérifier automatiquement le support. Si le contrôle s'exécute avec succès, la routine d'installation normale démarre. Si un support corrompu est détecté, la routine d'installation s'interrompt.

Figure 6.2 : Écran de démarrage sur les machines équipées de l'interface EUFI #

 

GRUB 2 pour EFI sur SUSE Linux Enterprise Server ne prend pas en charge l'invite de démarrage, ni les touches de fonction pour ajouter des paramètres de démarrage. Par défaut, l'installation est lancée en anglais des États-Unis et avec le support de démarrage comme source d'installation. Une recherche DHCP est effectuée pour configurer le réseau. Pour modifier ces valeurs par défaut ou ajouter des paramètres de démarrage supplémentaires, vous devez modifier l'entrée de démarrage correspondante. Mettez-la en surbrillance à l'aide des touches de direction et appuyez ensuite sur E. Pour obtenir des conseils de modification, consultez l'aide affichée à l'écran (pour l'instant, seul le clavier anglais est disponible). L'entrée Installation se présente comme suit :

setparams 'Installation'

    set gfxpayload=keep
    echo 'Loading kernel ...'
    linuxefi /boot/x86_64/loader/linux splash=silent
    echo 'Loading initial ramdisk ...'
    initrdefi /boot/x86_64/loader/initrd

Ajoutez des paramètres à la fin de la ligne commençant par linuxefi, en les séparant par un espace. Pour démarrer l'entrée modifiée, appuyez sur F10. Si vous accédez à l'ordinateur avec une console série, appuyez sur Esc–0. La liste complète des paramètres est disponible à l'adresse http://en.opensuse.org/Linuxrc. Les plus importants sont les suivants :

Tableau 6.2 : Sources d'installation #

 

CD/DVD (par défaut)	install=cd:/
Disque dur	install=hd:/?device=sda/CHEMIN_VERS_ISO
SLP	install=slp:/
FTP	install=ftp://ftp.exemple.com/CHEMIN_VERS_ISO
HTTP	install=http://www.exemple.com/CHEMIN_VERS_ISO
NFS	install=nfs:/CHEMIN_VERS_ISO
SMB / CIFS	install=smb://CHEMIN_VERS_ISO

Tableau 6.3 : Configuration réseau #

 

DHCP (par défaut)	netsetup=dhcp
Invite de saisie des paramètres	netsetup=hostip,netmask,gateway,nameserver
Adresse IP de l'hôte	hostip=192.168.2.100 hostip=192.168.2.100/24
Masque de réseau	netmask=255.255.255.0
Passerelle	gateway=192.168.5.1
Serveur de noms	nameserver=192.168.1.116 nameserver=192.168.1.116,192.168.1.118
Chemin de recherche du domaine	domain=exemple.com

Tableau 6.4 : Divers #

 

Mises à jour de pilote : invite	dud=1
Mises à jour de pilote : URL	dud=ftp://ftp.exemple.com/CHEMIN_VERS_PILOTE dud=http://www.exemple.com/CHEMIN_VERS_PILOTE
Langue d'installation	Language=LANGUE Les valeurs prises en charge pour LANGUE sont, entre autres, cs_CZ, de_DE, es_ES, fr_FR, ja_JP, pt_BR, pt_PT, ru_RU, zh_CN et zh_TW.
Kernel : sans ACPI	acpi=off
Kernel : pas d'APIC local	noapic
Vidéo : désactiver KMS	nomodeset
Vidéo : démarrer le programme d'installation en mode texte	Textmode=1

6.2.3 Paramètres de démarrage pour des configurations avancées #

 

Pour configurer l'accès à un serveur SMT local ou supportconfig pour l'installation, vous pouvez spécifier des paramètres de démarrage afin de configurer ces services lors de l'installation. Cela est valable si la prise en charge IPv6 est requise en cours d'installation.

6.2.3.1 Spécification de données pour l'accès à un serveur SMT #

 

Par défaut, les mises à jour de SUSE Linux Enterprise Server sont fournies par le SUSE Customer Center. Si votre réseau est doté d'un serveur SMT qui fournit une source de mise à jour locale, vous devez fournir l'URL de ce serveur au client. Le client et le serveur communiquent exclusivement via un protocole HTTPS. Ainsi, vous devez également saisir le chemin du certificat de serveur s'il n'a pas été généré par une autorité de certification.

Note : installation non interactive uniquement

Vous ne devez renseigner des paramètres pour l'accès au serveur SMT que pour les installations non interactives. Pendant une installation interactive, les données peuvent être fournies pendant l'installation (consultez la Section 6.8, « Enregistrement auprès du SUSE Customer Center » pour plus de détails).

regurl

URL du serveur SMT. Cette URL présente un format fixe https://FQN/center/regsvc/. FQN doit être un nom d'hôte complet du serveur SMT. Exemple :

regurl=https://smt.example.com/center/regsvc/

regcert

Emplacement du certificat du serveur SMT. Spécifiez l'un des emplacements suivants :

URL

Emplacement distant (HTTP, HTTPS ou FTP) à partir duquel il est possible de télécharger le certificat. Exemple :

regcert=http://smt.example.com/smt-ca.crt

Chemin local

Chemin complet du certificat sur la machine locale. Exemple :

regcert=/data/inst/smt/smt-ca.cert

Interactif

Utilisez ask pour ouvrir un menu contextuel vous permettant d'indiquer le chemin du certificat, lors de l'installation. N'utilisez pas cette option avec AutoYaST. Exemple

regcert=ask

Désactiver l'installation du certificat

Utilisez done si le certificat doit être installé par un produit complémentaire ou si vous utilisez un certificat délivré par une autorité de certification officielle. Par exemple :

regcert=done

Avertissement : attention aux fautes de frappe

Assurez-vous d'entrer des valeurs correctes. Si regurl n'a pas été saisi correctement, il sera impossible d'enregistrer la source de mise à jour. Si une valeur incorrecte est saisie pour regcert, le chemin local d'accès au certificat vous sera demandé.

Si regcert n'est pas précisé, il sera défini par défaut : http://FQN/smt.crt, FQN étant le nom du serveur SMT.

6.2.3.2 Configuration d'un serveur de données alternatif pour supportconfig #

 

Par défaut, les données rassemblées par supportconfig (reportez-vous au Chapter 41, Gathering System Information for Support pour plus d'informations) sont envoyées au SUSE Customer Center. Il est également possible de configurer un serveur local pour qu'il collecte ces données. Si un tel serveur est disponible sur votre réseau, vous devez définir l'URL du serveur sur le client. Cette information doit être saisie à l'invite de démarrage.

supporturl.  URL du serveur. L'URL a le format http://FQN/Path/, où FQN est le nom d'hôte complet du serveur et Path correspond à l'emplacement sur le serveur. Par exemple :

supporturl=http://support.example.com/supportconfig/data/

6.2.3.3 Utilisation du protocole IPv6 pendant l'installation #

 

Par défaut, vous ne pouvez assigner à votre machine que des adresses réseau IPv4. Pour activer le protocole IPv6 au cours de l'installation, entrez l'un des paramètres suivants à l'invite de démarrage :

Pour accepter IPv4 et IPv6

ipv6=1

Pour accepter uniquement IPv6

ipv6only=1

6.2.3.4 Utilisation d'un proxy pendant l'installation #

 

Dans les réseaux appliquant l'utilisation d'un serveur proxy pour accéder à des sites Web à distance, l'enregistrement au cours de l'installation n'est possible que lors de la configuration d'un serveur proxy.

Pour utiliser un proxy au cours de l'installation, appuyez sur F4 dans l'écran de démarrage, puis définissez les paramètres obligatoires dans la boîte de dialogue du proxy HTTP. De même, vous pouvez fournir le paramètre du kernel proxy à l'invite de démarrage :

l>proxy=http://USER:PASSWORD@proxy.example.com:PORT

Il n'est pas obligatoire de fournir un nom d'UTILISATEUR ni un MOT_DE_PASSE. Si le serveur autorise les accès anonymes, les données suivantes suffisent : http://exemple.proxy.com:PORT.

6.2.3.5 Activation de la prise en charge de SELinux #

 

L'activation de SELinux lors du lancement de l'installation permet de le configurer une fois l'installation terminée sans nécessiter de redémarrage. Utilisez les paramètres suivants :

security=selinux selinux=1

6.2.3.6 Activation de la mise à jour automatique du programme d'installation #

 

Lors de l'installation et de la mise à niveau, YaST peut se mettre à jour lui-même, comme décrit à la Section 6.4, « Mise à jour automatique du programme d'installation », pour résoudre des bogues potentiels détectés après la publication. Le paramètre self_update peut être utilisé pour modifier le comportement de cette fonctionnalité.

Pour activer la mise à jour automatique du programme d'installation, définissez le paramètre sur 1 :

self_update=1

Pour utiliser un dépôt défini par l'utilisateur, spécifiez une URL :

self_update=https://updates.example.com/

6.2.3.7 Utilisation des atténuations d'UC #

 

Le paramètre de démarrage mitigations permet de contrôler les options d'atténuation pour les attaques par canal auxiliaire sur les UC affectées. Les valeurs qu'il peut prendre sont les suivantes :

auto.  Active toutes les atténuations requises pour votre modèle d'UC, mais ne protège pas contre les attaques de threads inter-UC. Ce paramètre peut influencer les performances dans une certaine mesure, selon le workload.

nosmt.  Fournit l'ensemble complet d'atténuations de sécurité disponibles. Active toutes les atténuations requises pour votre modèle d'UC. En outre, il désactive le multithreading simultané (Simultaneous Multithreading, SMT) afin d'éviter les attaques par canal auxiliaire entre plusieurs threads d'UC. Ce paramètre peut avoir un impact plus important sur les performances, en fonction du workload.

off.  Désactive toutes les atténuations. Selon le modèle d'UC, des attaques par canal auxiliaire sont possibles. Ce paramètre n'a aucun impact sur les performances.

Chaque valeur est associée à un ensemble de paramètres spécifiques, en fonction de l'architecture d'UC, de la version du kernel et des vulnérabilités qui doivent être atténuées. Pour plus de détails, reportez-vous à la documentation du kernel.

L'installation interactive de SUSE Linux Enterprise Server se divise en plusieurs étapes, comme indiqué ci-dessous.

Une fois le processus d'installation lancé, SUSE Linux Enterprise Server charge et configure un système Linux de base qui permet d'exécuter la procédure d'installation. Pour afficher les messages de démarrage et les mentions de copyright lors de ce processus, appuyez sur Esc. Une fois le processus terminé, le programme d'installation YaST démarre et affiche le programme d'installation graphique.

Astuce : installation sans souris

Si le programme d'installation ne détecte pas correctement votre souris, utilisez la touche →| (Tabulation) pour naviguer, les touches de direction pour le défilement et la touche Entrée pour confirmer une sélection. Le libellé de certains boutons ou champs de sélection comporte une lettre soulignée (mnémonique). Utilisez Alt–Lettre en question pour sélectionner directement un bouton ou un élément au lieu d'y accéder à l'aide de la touche →|.

Au cours du processus d'installation et de mise à niveau, YaST est en mesure de se mettre à jour lui-même pour résoudre des bogues au niveau du programme d'installation qui ont été découverts après la publication. Par défaut, cette fonctionnalité est activée. Pour la désactiver, définissez le paramètre de démarrage self_update sur 0 . Pour plus d'informations, reportez-vous à la Section 6.2.3.6, « Activation de la mise à jour automatique du programme d'installation ».

Bien que cette fonctionnalité ait été conçue pour s'exécuter sans intervention de l'utilisateur, il est utile de savoir comment elle fonctionne. Si cela ne vous intéresse pas, vous pouvez passer directement à la Section 6.5, « Langue, clavier et accord de licence » et ignorer le reste de cette section.

Astuce : sélection de la langue

La mise à jour automatique du programme d'installation est exécutée avant l'étape de sélection de la langue. Cela signifie que les messages qui apparaissent au cours de ce processus concernant la progression de l'opération et les erreurs sont en anglais par défaut.

Pour utiliser une autre langue dans cette partie du programme d'installation, appuyez sur la touche F2 dans le menu de démarrage du DVD et sélectionnez la langue dans la liste. Vous pouvez également utiliser le paramètre de démarrage language (par exemple, language=fr_FR).

6.4.1 Processus de mise à jour automatique #

 

Le processus peut être décomposé en deux parties différentes :

1. Détermination de l'emplacement du dépôt de mise à jour.

2. Téléchargement et application des mises à jour au système d'installation.

6.4.1.1 Détermination de l'emplacement du dépôt de mise à jour #

 

Les mises à jour automatiques du programme d'installation sont distribuées sous la forme de paquetages RPM réguliers par le biais d'un dépôt dédié, de sorte que la première étape consiste à trouver l'URL du dépôt.

Important : uniquement le dépôt de mise à jour automatique du programme d'installation

Quelles que soient les options suivantes que vous utilisez, seule l'URL du dépôt de mise à jour automatique du programme d'installation est attendue, par exemple :

self_update=https://www.example.com/my_installer_updates/

Ne fournissez pas l'URL d'un autre dépôt, par exemple celle du dépôt de mise à jour du logiciel.

YaST essaie les sources d'informations suivantes :

1. Le paramètre de démarrage self_update. (Pour plus de détails, reportez-vous à la Section 6.2.3.6, « Activation de la mise à jour automatique du programme d'installation ».) Si vous spécifiez une URL, elle prévaudra sur toute autre méthode.

2. L'élément de profil /general/self_update_url si vous utilisez AutoYaST.

3. Un serveur d'enregistrement. YaST interroge le serveur d'enregistrement de l'URL. Le serveur à utiliser est déterminé dans l'ordre suivant :

   1. Évaluation du paramètre de démarrage regurl (Section 6.2.3.1, « Spécification de données pour l'accès à un serveur SMT »).

   2. Évaluation de l'élément de profil /suse_register/reg_server si vous utilisez AutoYaST.

   3. Recherche SLP. Si un serveur SLP est détecté, YaST vous demande s'il doit être utilisé, car aucune authentification n'est appliquée et tout utilisateur du réseau local peut annoncer un serveur d'enregistrement.

   4. Interrogation du SUSE Customer Center.

4. Si aucune des précédentes tentatives n'a fonctionné, le système utilise l'URL de secours (définie sur le support d'installation).

6.4.1.2 Téléchargement et application des mises à jour #

 

Lorsque le dépôt de mise à jour est déterminé, YaST vérifie si une mise à jour est disponible. Si c'est le cas, toutes les mises à jour sont téléchargées et appliquées au système d'installation.

Enfin, YaST redémarre pour charger la nouvelle version et l'écran de bienvenue s'affiche. Si aucune mise à jour n'est disponible, l'installation continuera sans redémarrer YaST.

Note : intégrité de la mise à jour

Les signatures des mises à jour sont vérifiées afin de garantir l'identité de l'auteur et l'intégrité. Si une signature est manquante ou non valide, le système vous demande si vous souhaitez appliquer la mise à jour.

6.4.3 Dépôts de mise à jour automatique personnalisés #

 

YaST peut utiliser un dépôt défini par l'utilisateur au lieu du dépôt officiel. Pour ce faire, une URL doit être spécifiée par le biais de l'option de démarrage self_update. Tenez toutefois compte des points suivants :

• Seuls les dépôts HTTP/HTTPS et FTP sont pris en charge.

• Seuls les dépôts RPM-MD sont pris en charge (requis par SMT).

• Les paquetages ne sont pas installés selon le processus habituel : ils sont uniquement décompressés et aucun script n'est exécuté.

• Aucune vérification de dépendance n'est effectuée. Les paquetages sont installés dans l'ordre alphabétique.

• Les fichiers des paquetages remplacent les fichiers du support d'installation d'origine. Cela signifie que les paquetages de mise à jour ne contiennent pas tous les fichiers, mais uniquement ceux qui ont changé. Les fichiers inchangés sont omis de manière à économiser de la mémoire et de la bande passante.

Note : un seul dépôt

Actuellement, il n'est pas possible d'utiliser plusieurs dépôts comme sources pour les mises à jour automatiques du programme d'installation.

Commencez l'installation de SUSE Linux Enterprise Server par le choix de votre langue. La modification de la langue a pour conséquence la présélection de la disposition du clavier correspondante. Vous pouvez remplacer cette disposition de clavier en en sélectionnant une autre dans le menu déroulant. La langue choisie détermine également le fuseau horaire à utiliser pour l'horloge système. Ce paramètre pourra être modifié ultérieurement sur le système installé, comme décrit au Chapitre 17, Modification des paramètres de langue et de pays avec YaST.

Lisez attentivement l'accord de licence affiché sous la sélection de la langue et du clavier. Cliquez sur Traductions de la licence pour accéder aux traductions de la licence. Si vous acceptez les termes contractuels, cochez J'accepte les conditions de la licence, puis cliquez sur Suivant pour poursuivre l'installation. Si vous n'acceptez pas l'accord de licence, vous ne pourrez pas installer SUSE Linux Enterprise Server ; cliquez sur Interrompre pour mettre fin à l'installation.

Figure 6.3 : Langue, clavier et accord de licence #

 

Lors de l'installation sur les plates-formes IBM Z, la boîte de dialogue de sélection de la langue est suivie d'une boîte de dialogue permettant de configurer les disques durs connectés. Sélectionnez DASD, Disques SCSI Fibre Channel connectés (zFCP) ou iSCSI pour l'installation de SUSE Linux Enterprise Server. Les boutons de configuration DASD et zFCP ne sont disponibles que si les périphériques correspondants sont connectés. Pour plus d'informations sur la configuration de disques iSCSI, reportez-vous au Section 14.3, “Configuring iSCSI Initiator”.

Vous pouvez également Modifier la configuration réseau dans cet écran en ouvrant la boîte de dialogue Paramètres réseau. Sélectionnez une interface réseau dans la liste et cliquez ensuite sur Modifier pour en modifier les paramètres. Utilisez les onglets pour configurer les paramètres DNS et de routage. Pour plus d'informations, reportez-vous au Section 17.4, “Configuring a Network Connection with YaST”.

Figure 6.4 : Activation du disque #

 

6.6.1 Configuration des disques DASD #

 

Après avoir sélectionné Configurer les disques DASD, une vue d'ensemble liste tous les DASD disponibles. Pour obtenir une image claire des périphériques disponibles, utilisez la zone de texte située au-dessus de la liste pour spécifier la plage des canaux à afficher. Pour filtrer la liste selon cette plage, sélectionnez Filtre.

Figure 6.5 : IBM Z : sélection d'un DASD #

 

Spécifiez les DASD à utiliser pour l'installation en sélectionnant les entrées correspondantes dans la liste. Cliquez sur Sélectionner tout pour sélectionner tous les disques DASD affichés. Activez les disques DASD sélectionnés et mettez-les à disposition en vue de l'installation en cliquant sur Procéder à l'action › Activer. Pour formater les disques DASD, sélectionnez Procéder à l'action › Formater. Vous pouvez également utiliser le partitionneur de YaST ultérieurement, comme décrit à la Section 12.1, « Utilisation de l'outil de partitionnement de YaST ».

Après avoir démarré dans l'installation, la routine d'installation est configurée. Au cours de cette opération, une tentative de configuration d'au moins une interface réseau avec DHCP est effectuée. Si cette tentative échoue, la boîte de dialogue Paramètres réseau s'ouvre. Sélectionnez une interface réseau dans la liste et cliquez ensuite sur Modifier pour en modifier les paramètres. Utilisez les onglets pour configurer les paramètres DNS et de routage. Pour plus d'informations, reportez-vous au Section 17.4, “Configuring a Network Connection with YaST”. Sur IBM Z, cette boîte de dialogue ne s'ouvre pas automatiquement. Vous pouvez l'ouvrir au cours de l'étape Activation du disque.

Si le protocole DHCP a été configuré correctement au cours de l'étape d'installation, vous pouvez également accéder à cette boîte de dialogue en cliquant sur Configuration réseau à l'étape Enregistrement auprès du SUSE Customer Center. Cela vous permet de modifier les paramètres fournis automatiquement.

Note : interface réseau configurée via linuxrc

Si au moins une interface réseau est configurée via linuxrc, la configuration automatique DHCP est désactivée et la configuration de linuxrc est importée et utilisée.

Figure 6.6 : Paramètres réseau #

 

Astuce : accès au stockage réseau ou au système RAID local

Pour accéder à un SAN ou un système RAID local lors de l'installation, vous pouvez utiliser le client de ligne de commande libstorage :

1. Basculez vers une console à l'aide de la combinaison de touches Ctrl–Alt–F2.

2. Installez l'extension libstoragemgmt en exécutant extend libstoragemgmt.

3. Vous avez à présent accès à la commande lsmcli. Pour plus d'informations, exécutez lsmcli --help.

4. Pour retourner dans le programme d'installation, appuyez sur Alt–F7.

Sont pris en charge tous les fournisseurs SAN compatibles SMI-S, ainsi que Netapp Ontap et LSI MegaRAID.

Pour obtenir un support technique et les mises à jour des produits, vous devez enregistrer et activer vos produits auprès du SUSE Customer Center. L'enregistrement de SUSE Linux Enterprise Server vous octroie désormais un accès immédiat au dépôt des mises à jour. Cela vous permet d'installer le système avec les mises à jour et les correctifs les plus récents. Si vous êtes hors ligne ou si vous souhaitez ignorer cette étape, sélectionnez Ignorer l'enregistrement. Par la suite, vous pourrez enregistrer votre système à tout moment à partir du système installé.

Note : configuration réseau

Après avoir démarré dans l'installation, la routine d'installation est configurée. Au cours de cette opération, une tentative de configuration de toutes les interfaces réseau avec DHCP est effectuée. Si le protocole DHCP n'est pas disponible ou si vous souhaitez modifier la configuration réseau, cliquez sur Configuration réseau dans le coin supérieur droit de l'écran Enregistrement auprès du SUSE Customer Center. Le module Paramètres réseau de YaST s'ouvre. Reportez-vous au Section 17.4, “Configuring a Network Connection with YaST” pour plus d'informations.

Figure 6.7 : Enregistrement auprès du SUSE Customer Center #

 

Pour enregistrer votre système, indiquez l'Adresse électronique associée au compte SUSE que vous ou votre entreprise utilisez pour gérer les abonnements. Si vous ne disposez pas encore de compte SUSE, rendez-vous sur la page d'accueil du SUSE Customer Center (https://scc.suse.com/) pour en créer un.

Entrez le Code d'enregistrement que vous avez reçu avec votre exemplaire de SUSE Linux Enterprise Server. YaST peut également lire les codes d'enregistrement à partir d'un périphérique de stockage USB, tel qu'un disque Flash. Pour plus de détails, reportez-vous à la Section 6.8.1, « Chargement des codes d'enregistrement à partir du périphérique de stockage USB ».

Appuyez sur Suivant pour lancer la procédure d'enregistrement. Si un ou plusieurs serveurs d'enregistrement locaux sont disponibles sur votre réseau, vous pouvez en sélectionner un dans la liste. Par défaut, SUSE Linux Enterprise Server est enregistré auprès du SUSE Customer Center SUSE. Si votre serveur d'enregistrement local n'a pas été découvert automatiquement, sélectionnez Annuler, puis Enregistrer le système via le serveur SMT local et entrez l'URL de ce dernier. Redémarrez l'enregistrement en cliquant de nouveau sur Suivant.

Au cours de l'enregistrement, les dépôts de mises à jour en ligne sont ajoutés à la configuration de votre installation. Une fois l'opération terminée, vous pouvez choisir d'installer les versions de paquetage les plus récentes disponibles à partir de ces dépôts. Vous aurez ainsi la garantie que SUSE Linux Enterprise Server dispose des mises à jour de sécurité les plus récentes. Si vous cliquez sur Non, tous les paquetages sont installés à partir du support d'installation. Cliquez ensuite sur Suivant.

Si le système a bien été enregistré pendant l'installation, YaST désactive les dépôts du support d'installation local (tel qu'un CD/DVD ou des disques Flash) une fois l'installation terminée. Cela évite des problèmes si la source d'installation n'est plus disponible et vous permet de toujours obtenir les mises à jour les plus récentes à partir des dépôts en ligne.

Astuce : notes de version

À partir de maintenant, les notes de version peuvent être consultées sur n'importe quel écran au cours du processus d'installation en sélectionnant Notes de version.

6.8.1 Chargement des codes d'enregistrement à partir du périphérique de stockage USB #

 

Pour faciliter l'enregistrement, vous pouvez également stocker les codes d'enregistrement sur un périphérique de stockage USB, tel qu'un disque Flash. YaST préremplit automatiquement la zone de texte correspondante. Cela est particulièrement utile lors du test de l'installation ou si vous devez enregistrer un grand nombre de systèmes ou extensions.

Note : limites

Pour l'instant, les disques Flash sont analysé uniquement lors d'une installation ou d'une mise à niveau, pas lors de l'enregistrement d'un système en cours d'exécution.

Créez un fichier nommé regcodes.txt ou regcodes.xml sur le disque USB. Si les deux fichiers sont présents, le fichier XML est prioritaire.

Dans ce fichier, identifiez le produit avec le nom renvoyé par la commande rypper search --type product et assignez-lui un code d'enregistrement comme suit :

Exemple 6.1 : regcodes.txt #

 

SLES    cc36aae1
SLED    309105d4

sle-we  5eedd26a
sle-live-patching 8c541494

Exemple 6.2 : regcodes.xml #

 

<?xml version="1.0"?>
<profile xmlns="http://www.suse.com/1.0/yast2ns"
 xmlns:config="http://www.suse.com/1.0/configns">
  <suse_register>
    <addons config:type="list">
      <addon>
<name>SLES</name>
<reg_code>cc36aae1</reg_code>
      </addon>
      <addon>
<name>SLED</name>
<reg_code>309105d4</reg_code>
      </addon>
      <addon>
<name>sle-we</name>
<reg_code>5eedd26a</reg_code>
      </addon>
      <addon>
<name>sle-live-patching</name>
<reg_code>8c541494</reg_code>
      </addon>
    </addons>
  </suse_register>
</profile>

Notez que SLES et SLED ne sont pas des extensions, mais les répertorier en tant que produits complémentaires permet de combiner plusieurs codes d'enregistrement de produit de base dans un fichier unique. Pour plus de détails, reportez-vous au Section 4.3.1, “Extensions”.

Si l'enregistrement de votre système s'est déroulé correctement au cours de l'étape précédente, la liste des extensions et des modules disponibles pour SUSE Linux Enterprise Server s'affiche. Dans le cas contraire, cette étape de configuration est ignorée. Il est également possible d'ajouter des modules et extensions à partir du système installé, reportez-vous au Chapitre 14, Installation de modules, extensions et produits complémentaires tiers pour plus de détails.

La liste contient des modules gratuits pour SUSE Linux Enterprise Server, tels que le SDK SUSE Linux Enterprise, et des extensions qui nécessitent une clé d'enregistrement payante. Cliquez sur une entrée pour en afficher la description. Sélectionnez un module ou une extension à installer en cochant la case correspondante. Son dépôt est alors ajouté à votre installation à partir du serveur SUSE Customer Center ; aucune autre source d'installation n'est requise. Par ailleurs, le modèle d'installation du module ou de l'extension est ajouté à l'installation par défaut afin d'être installé automatiquement.

La quantité de modules et d'extensions disponibles dépend du serveur d'enregistrement. Il se peut qu'un serveur d'enregistrement local ne propose que des dépôts de mises à jour sans aucune extension supplémentaire.

Astuce : modules

Les modules sont des composants de SUSE Linux Enterprise Server bénéficiant d'une prise en charge complète, avec un cycle de vie différent. Ils présentent une étendue clairement définie et sont distribués uniquement via un canal en ligne. L'enregistrement sur le SUSE Customer Center constitue une condition préalable pour pouvoir s'abonner à ces canaux.

Astuce : SUSE Linux Enterprise Desktop 

À partir de SUSE Linux Enterprise 12, SUSE Linux Enterprise Desktop n'est plus seulement disponible comme produit distinct, mais aussi en tant qu'extension de poste de travail pour SUSE Linux Enterprise Server. Si vous vous enregistrez auprès du SUSE Customer Center, l'extension SUSE Linux Enterprise Workstation est proposée à des fins d'installation. Son installation nécessite une clé d'enregistrement valide.

Figure 6.8 : Sélection d'extensions #

 

Cliquez sur Suivant pour ouvrir la boîte de dialogue Produit complémentaire, dans laquelle vous pouvez spécifier des sources de produits complémentaires non disponibles sur le serveur d'enregistrement.

Si vous ne souhaitez pas installer de produits complémentaires, cliquez sur Suivant. Dans le cas contraire, cochez la case Je souhaite installer un produit complémentaire. Sélectionnez le type de support parmi les options proposées : CD, DVD, Disque dur, Stockage de masse USB, Répertoire local ou Image ISO locale. Si l'accès au réseau a été configuré, vous avez également le choix parmi des sources distantes supplémentaires, telles que HTTP, SLP, FTP, etc. Une autre solution consiste à indiquer directement une URL. Cochez Télécharger les fichiers de description du dépôt pour télécharger directement les fichiers décrivant le dépôt. Si cette option n'est pas activée, les fichiers seront téléchargés après le lancement de l'installation. Continuez en cliquant sur Suivant et insérez un CD ou DVD si nécessaire.

Selon le contenu du produit complémentaire, vous devrez peut-être accepter des accords de licence supplémentaires. Si vous avez choisi un produit complémentaire qui nécessite une clé d'enregistrement, vous êtes invité à la saisir sur la page Codes d'enregistrement des extensions et modules. Cliquez ensuite sur Suivant.

Figure 6.9 : Produit complémentaire #

 

Astuce : erreur « Pas de clé d'enregistrement »

Si vous avez choisi, dans la boîte de dialogue Sélection d'extensions, un produit pour lequel vous ne disposez pas d'une clé d'enregistrement valide, cliquez sur Précédent jusqu'à ce que la boîte de dialogue Sélection d'extensions soit affichée. Désélectionnez le module ou l'extension, puis cliquez sur Suivant. Les modules et extensions peuvent également être installés ultérieurement comme décrit au Chapitre 14, Installation de modules, extensions et produits complémentaires tiers.

SUSE Linux Enterprise Server prend en charge une vaste gamme de fonctionnalités. Pour simplifier l'installation, YaST propose des cas d'utilisation prédéfinis qui ajustent le système à installer afin qu'il soit adapté au scénario choisi. Actuellement, cette opération affecte le jeu de paquetages et le modèle de partitionnement suggéré.

Choisissez le rôle système qui répond le mieux à vos besoins :

Figure 6.10 : Sélection d'un rôle système #

 

Définissez une configuration de partition pour SUSE Linux Enterprise Server au cours de cette étape. Selon le rôle système, le programme d'installation crée une proposition pour l'un des disques disponibles. Toutes les propositions contiennent une partition racine mise en forme avec Btrfs (avec les instantanés activés) et une partition d'échange. Si vous avez choisi le rôle système Système par défaut à l'étape précédente, une partition privée mise en forme avec XFS sera également créée. Sur les disques durs d'une taille inférieure à 20 Go, la proposition ne comprend pas de partition de démarrage distincte. Si une ou plusieurs partitions d'échange ont été détectées sur les disques durs disponibles, elles sont utilisées (au lieu d'en proposer une nouvelle). Plusieurs options vous sont proposées :

Avertissement : IBM Z : système de fichiers racine LVM

Si vous configurez le système avec un système de fichiers racine sur LVM ou une matrice logicielle RAID, vous devez placer /boot sur une partition non-LVM ou non-RAID distincte pour que le système puisse démarrer. La taille recommandée est de 500 Mo pour ce type de partition ; le système de fichiers recommandé est Ext4.

Note : volumes RAID logiciels pris en charge

L'installation sur des volumes RAID logiciels existants est prise en charge pour les volumes DDF (Disk Data Format) et IMSM (Intel Matrix Storage Manager), au même titre que le démarrage à partir de ces volumes. IMSM est également connu sous les noms suivants :

• Intel Rapid Storage Technology

• Intel Matrix Storage Technology

• Intel Application Accelerator / Intel Application Accelerator RAID Edition

Note : points de montage des périphériques FCoE et iSCSI

Les périphériques FCoE et iSCSI apparaissent de manière asynchrone lors du processus de démarrage. Tandis que initrd garantit la configuration adéquate de ces périphériques pour le système de fichiers racine, il n'existe aucune garantie de ce type pour d'autres systèmes de fichiers ou points de montage tels que /usr. Par conséquent, les points de montage de système comme /usr ou /var ne sont pas pris en charge. Pour utiliser ces appareils, assurez-vous que la synchronisation est correcte entre les services et appareils respectifs.

Figure 6.11 : Partitioning (Partitionnement) #

 

Dans cette boîte de dialogue, sélectionnez votre région et votre fuseau horaire. Ces deux paramètres sont prédéfinis en fonction de la langue d'installation. Pour les modifier, utilisez la carte ou les listes déroulantes Région et Fuseau horaire. Si vous choisissez d'utiliser la carte, placez le curseur de la souris près de votre pays et cliquez pour faire un zoom. Choisissez maintenant votre pays ou région en cliquant dessus. Cliquez avec le bouton droit pour faire un zoom arrière.

Pour configurer l'horloge, choisissez si l'Horloge matérielle [est] définie sur UTC ou non. Si un autre système d'exploitation est exécuté sur votre machine, par exemple Microsoft Windows, il est probable que votre système utilise plutôt l'heure locale. Si Linux est exécuté sur votre machine, définissez l'horloge matérielle sur UTC et demandez que le changement entre heure standard et heure d'été se fasse automatiquement.

Important : réglage de l'horloge matérielle sur UTC

Le passage de l'heure standard à l'heure d'été (et inversement) ne peut être effectué automatiquement que si l'horloge matérielle (horloge CMOS) est réglée sur UTC. Cela s'applique également si vous utilisez la synchronisation horaire automatique avec NTP. En effet, la synchronisation automatique n'est effectuée que si la différence d'heure entre l'horloge matérielle et l'horloge système est inférieure à 15 minutes.

Comme une heure système erronée peut engendrer des problèmes sérieux (sauvegardes manquées, messages perdus, erreurs de montage sur les systèmes de fichiers distants, etc.), il est fortement recommandé de toujours régler l'horloge matérielle sur UTC.

Figure 6.12 : Horloge et fuseau horaire #

 

POWER, AMD/Intel Si un réseau est déjà configuré, vous pouvez configurer la synchronisation horaire à l'aide d'un serveur NTP. Cliquez sur Autres paramètres pour modifier les paramètres NTP ou pour régler l'heure Manuellement. Pour plus d'informations sur la configuration du service NTP, reportez-vous au Chapter 26, Time Synchronization with NTP. Lorsque vous avez terminé, cliquez sur Accepter pour continuer l'installation.

POWER, AMD/Intel Dans le cadre d'une exécution dans laquelle NTP n'est pas configuré, pensez à définir le paramètre SYSTOHC=no (variable sysconfig) afin d'éviter d'enregistrer une heure non synchronisée dans l'horloge matérielle.

Note : impossible de modifier l'heure sur IBM Z

Puisque le système d'exploitation n'est pas autorisé à modifier directement la date et l'heure, l'option Autres paramètres n'est pas disponible sur IBM Z.

Vous pouvez créer un utilisateur local au cours de cette étape. Après avoir saisi le prénom et le nom, vous pouvez soit accepter la proposition, soit spécifier un nouveau Nom d'utilisateur à utiliser pour la connexion. N'utilisez que des lettres minuscules (a-z), des chiffres (0-9) et les caractères . (point), - (tiret) et _ (caractère de soulignement). Les caractères spéciaux, trémas et caractères accentués ne sont pas autorisés.

Pour finir, entrez un mot de passe pour l'utilisateur. Saisissez-le une seconde fois pour confirmer (et vous assurer que vous n'avez pas commis d'erreur de frappe). Afin d'assurer une sécurité optimale, le mot de passe doit contenir au moins six caractères et être composé de lettres majuscules et minuscules, de chiffres et de caractères spéciaux (ASCII 7 bits). Les umlauts et les caractères accentués ne sont pas autorisés. Les mots de passe que vous saisissez sont vérifiés afin de s'assurer qu'ils apportent une sécurité suffisante. Si vous choisissez un mot de passe facile à deviner, comme un mot du dictionnaire ou un nom, un avertissement s'affiche. Pour une question de sécurité, il est fortement conseillé d'utiliser des mots de passe compliqués.

Important : nom d'utilisateur et mot de passe

Mémorisez votre nom d'utilisateur et votre mot de passe, car tous deux vous seront demandés chaque fois que vous vous connecterez au système.

Si vous installez SUSE Linux Enterprise Server sur une machine avec une ou plusieurs installations Linux existantes, YaST vous permet d'importer des données utilisateur telles que des noms d'utilisateur et des mots de passe. Sélectionnez Importer les données utilisateur à partir d'une installation précédente, puis Sélectionner des utilisateurs pour l'importation.

Si vous ne souhaitez pas configurer d'utilisateurs locaux (lors de la configuration d'un client sur un réseau pourvu d'une authentification centralisée des utilisateurs, par exemple), ignorez cette étape en sélectionnant Suivant et en acceptant l'avertissement. L'authentification des utilisateurs réseau pourra être configurée ultérieurement sur le système installé ; pour plus d'informations à ce sujet, reportez-vous au Chapitre 16, Gestion des utilisateurs avec YaST.

Figure 6.13 : Création d'un utilisateur #

 

Vous disposez de deux possibilités supplémentaires :

Si vous n'avez pas sélectionné l'option Utiliser ce mot de passe pour l'administrateur du système au cours de l'étape précédente, vous êtes invité à saisir un mot de passe pour l'administrateur système root. Dans le cas contraire, cette étape de configuration est ignorée.

root est le nom du superutilisateur ou de l'administrateur du système. Contrairement aux utilisateurs ordinaires, root a des droits illimités pour la modification de la configuration du système, l'installation des programmes et la configuration du nouveau matériel. Si des utilisateurs oublient leur mot de passe ou rencontrent d'autres difficultés avec leur système, root peut les aider. Le compte root ne doit être utilisé que pour l'administration du système, la maintenance et les réparations. Se connecter en tant que root pour les tâches quotidiennes présente certains risques. Une seule erreur peut, en effet, provoquer la perte irrémédiable de fichiers système.

À des fins de vérification, le mot de passe root doit être saisi deux fois. N'oubliez pas le mot de passe root. Une fois défini, ce mot de passe ne peut pas être récupéré.

Figure 6.14 : Mot de passe de l'administrateur système root #

 

Astuce : mots de passe et disposition du clavier

Il est conseillé de n'utiliser que les caractères disponibles sur un clavier anglais. En cas d'erreur système ou s'il s'avère nécessaire de démarrer le système en mode de secours, il se peut qu'un clavier localisé ne soit pas disponible.

Le mot de passe root pourra être modifié à tout moment sur le système installé. Pour ce faire, exécutez YaST, puis sélectionnez Sécurité et Utilisateurs › Gestion des groupes et des utilisateurs.

Important : utilisateur root

L'utilisateur root possède toutes les permissions requises pour apporter des modifications au système. Le mot de passe root est requis pour effectuer ce type d'opérations. Aucune tâche administrative n'est possible sans ce mot de passe.

Lors de la dernière étape avant l'installation, vous pouvez modifier les paramètres proposés par le programme d'installation. Pour modifier les propositions, cliquez sur le titre approprié. Après avoir modifié un paramètre, vous revenez systématiquement à la fenêtre Paramètres d'installation, laquelle est mise à jour en conséquence.

Figure 6.15 : Paramètres d'installation #

 

6.15.1 Logiciel #

 

SUSE Linux Enterprise Server comporte plusieurs modèles de logiciels correspondant à divers types d'applications. Cliquez sur Logiciel pour afficher l'écran Tâches système et sélection de logiciels dans lequel vous pouvez modifier la sélection du modèle suivant vos besoins. Sélectionnez un modèle dans la liste. La description correspondante s'affiche alors dans la partie droite de la fenêtre. Chaque modèle contient plusieurs paquetages logiciels nécessaires pour des fonctions spécifiques (serveur Web et LAMP ou serveur d'impression, par exemple). Pour une sélection plus détaillée des paquetages logiciels à installer, sélectionnez Détails afin de basculer vers le gestionnaire de logiciels de YaST.

Vous pouvez également installer des paquetages logiciels supplémentaires ou en supprimer de votre système quand vous le souhaitez grâce au gestionnaire de logiciels de YaST. Pour plus d'informations, reportez-vous au Chapitre 13, Installation et suppression de logiciels.

Figure 6.16 : Tâches système et sélection de logiciels #

 

Note : environnement de bureau graphique

Par défaut, SUSE Linux Enterprise Server est installé avec X Window et l'environnement de bureau GNOME. Si vous n'avez pas besoin de X Window, désélectionnez les deux modèles correspondants sur l'écran Tâches système et sélection de logiciels. Vous pouvez également installer le gestionnaire de fenêtres léger IceWM à la place de GNOME. Sélectionnez Détails dans l'écran Tâches système et sélection de logiciels et recherchez icewm.

Astuce : IBM Z : prise en charge de la cryptographie matérielle

La pile de cryptographie matérielle n'est pas installée par défaut. Pour l'installer, sélectionnez System z HW crypto support (System z : prise en charge du codage matériel) dans l'écran Tâches système et sélection de logiciels.

Astuce : ajout de langues secondaires

La langue sélectionnée lors de la première étape de l'installation est utilisée comme langue principale (par défaut) pour le système. Vous pouvez ajouter des langues secondaires à partir de la boîte de dialogue Logiciel en sélectionnant Détails › Afficher › Langues.

6.15.2 Démarrage #

 

Le programme d'installation propose une configuration de démarrage pour votre système. Les autres systèmes d'exploitation de votre ordinateur, comme Microsoft Windows ou d'autres installations Linux, sont détectés et ajoutés automatiquement au chargeur de démarrage. Cependant, SUSE Linux Enterprise Server démarre par défaut. Vous pouvez normalement adopter les réglages proposés sans modification. Si une configuration personnalisée est nécessaire, modifiez les paramètres proposés suivant vos besoins. Pour plus d'informations, reportez-vous au Section 13.3, “Configuring the Boot Loader with YaST”.

Important : RAID 1 logiciel

Le démarrage d'une configuration dans laquelle /boot réside sur un périphérique RAID 1 logiciel est pris en charge, mais nécessite d'installer le chargeur d'amorçage dans le MBR (Emplacement du chargeur d'amorçage › Amorcer à partir du secteur d'amorçage principal). Le répertoire /boot n'est pas pris en charge sur des périphériques RAID logiciels dont le niveau n'est pas RAID 1. Reportez-vous également au Chapter 8, Configuring Software RAID for the Root Partition.

6.15.3 Sécurité #

 

Les atténuations d'UC font référence aux paramètres de la ligne de commande de démarrage du kernel pour les atténuations logicielles déployées afin d'empêcher les attaques d'UC par canal auxiliaire. Cliquez sur l'entrée en surbrillance pour choisir une autre option. Pour plus de détails, consultez le CPU Mitigations (« Guide d'AutoYaST », chapitre 4 « Options de configuration et d'installation », Section 4.10 « Mise à niveau »).

Par défaut, SuSEfirewall2 est activé sur toutes les interfaces réseau configurées. Pour désactiver complètement le pare-feu sur cet ordinateur, cliquez sur Désactiver (déconseillé).

Note : paramètres de pare-feu

Si le pare-feu est activé, toutes les interfaces sont configurées de manière à figurer dans la « Zone externe » (où tous les ports sont fermés par défaut), ce qui garantit un maximum de sécurité. Le seul port que vous pouvez ouvrir au cours de l'installation est le port 22 (SSH), afin d'autoriser l'accès distant. Tous les autres services qui nécessitent un accès réseau (tels que FTP, Samba, Serveur Web, etc.) ne fonctionneront qu'une fois les paramètres du pare-feu correctement configurés. Reportez-vous au Chapter 16, Masquerading and Firewalls pour plus d'informations.

Pour activer l'accès distant via Secure Shell (SSH), assurez-vous que l'option Service SSH est activée et que le Port SSH est ouvert.

Astuce : clés d'hôte SSH existantes

Si vous installez SUSE Linux Enterprise Server sur un ordinateur comportant des installations Linux existantes, la procédure d'installation importe une clé d'hôte SSH. Par défaut, elle choisit la clé d'hôte avec l'heure d'accès la plus récente. Voir également Section 6.15.7, « Importation des clés d'hôte SSH et de la configuration ».

Si vous effectuez une administration à distance via VNC, vous pouvez également déterminer si la machine doit être accessible via VNC après l'installation. Notez que lors de l'activation de VNC, vous devez également définir Default systemd Target (Cible systemd par défaut) sur graphique.

6.15.7 Importation des clés d'hôte SSH et de la configuration #

 

Si une installation existante de Linux a été détectée sur votre ordinateur, YaST importe la clé d'hôte SSH la plus récente dans /etc/ssh par défaut, éventuellement avec d'autres fichiers inclus dans le répertoire. Cela permet de réutiliser l'identité SSH de l'installation existante, afin d'éviter l'avertissement REMOTE HOST IDENTIFICATION HAS CHANGED (L'IDENTIFICATION DE L'HÔTE DISTANT A ÉTÉ MODIFIÉE) lors de la première connexion. Notez que cet élément ne figure pas dans le résumé de l'installation si YaST n'a pas découvert d'autres installations.

Figure 6.17 : Importation des clés d'hôte SSH et de la configuration #

 

I would like to import SSH keys from a previous install (J'aimerais importer les clés SSH à partir d'une précédente installation)

Sélectionnez cette option si vous souhaitez importer la clé d'hôte SSH et éventuellement la configuration d'un système installé. Vous pouvez sélectionner l'installation à partir de laquelle effectuer l'importation dans la liste d'option ci-dessous.

Import SSH Configuration (Importer la configuration SSH)

Activez cette option pour copier d'autres fichiers contenus dans /etc/ssh vers le système installé, en plus des clés d'hôte.

Après avoir configuré tous les paramètres d'installation, cliquez sur Installer dans la fenêtre Paramètres d'installation pour commencer l'installation. Des logiciels peuvent nécessiter une confirmation de licence. Si votre sélection de logiciels en inclut, les boîtes de dialogue de confirmation de licence s'affichent. Cliquez sur Accepter pour installer le paquetage logiciel. Si vous n'acceptez pas les conditions d'utilisation de la licence, cliquez sur Je refuse et le paquetage logiciel ne sera pas installé. Dans la boîte de dialogue suivante, confirmez l'installation en cliquant de nouveau sur Installer.

L'installation dure généralement entre 15 et 30 minutes, selon les performances de votre système et les logiciels sélectionnés. Après avoir préparé le disque dur, enregistré et restauré les paramètres utilisateurs, l'installation logicielle commence. Au cours de cette procédure, un diaporama vous présente les fonctionnalités de SUSE Linux Enterprise Server. Sélectionnez Détails pour basculer vers le journal d'installation ou Notes de version pour lire des informations importantes et à jour qui n'étaient pas disponibles au moment de l'impression des manuels.

Une fois l'installation du logiciel terminée, le système redémarre dans la nouvelle installation, où vous pouvez vous connecter. Pour personnaliser la configuration du système ou installer des paquetages supplémentaires, démarrez YaST.

Note : installation en une étape

À partir de la version 12 de SUSE Linux Enterprise Server, l'installation, la configuration de base du système ainsi que la configuration du réseau s'effectuent en une seule étape. Après avoir redémarré le système installé, vous pouvez vous connecter et commencer à utiliser le système. Si vous souhaitez adapter la configuration, configurer des services ou installer des logiciels supplémentaires, démarrez YaST.