[Formation] Architecture Linux avec systemd et D-Bus

Introduction

Systemd, concepts basiques

• Écrire un simple daemon : introduction à systemd, systemd units, systemd unit files, Les services systemd
• Vie et mort d’un service : Initialisation d’un service, supervision de Process, stopper une unité, après que l’unité est stoppée
• La dépendance entre unités : systemd en tant que scheduler, configurer les dépendances, target units, le process de boot, autoriser une unité systemd, dépendances et désactivation, les dépendances implicites, early-  boot units
• Journald : gestion des logs, gestion des log Unix, les entrées de journal journald, journalctl, fonctionnalités avancées

Travaux pratiques

Introduction à systemctl, mettre en place un “test service”, un service fonctionnel ; peaufiner la phase d’initialisation, superviser et redémarrer des services ; implémentation des dépendances, étude de dépendances, ajouter une nouvelle cible de boot, installation d’une unité, vérifier les dépendances implicites et celles par défaut, écrire un service « early boot » ; Etudions journald

Systemd, utilisation avancée

• Organisation dynamique des unités : gestion du fichier de configuration, generators, templates, unités de type Transient
• Monitorer des évènements systemd : paths, timers, sockets, devices, exemple complet
• Debugger avec systemd : documentation systemd, debugger les unités, debugger les dépendances, analyser les erreurs de boot, les autres outils de debug
• Gestion des points de montage : hiérarchie des fichiers système Unix, file system management units, /etc/fstab et systemd

Travaux pratiques

Utilisation des Drop-  ins, exprimentation de generators, utilisation de templates ; écriture d’un simple path, création d’un Timer, écriture d’un serveur echo ; analyse du temps de Boot ; utilisation de of /etc/fstab

Sécurité

Gestion de ressource, introduction aux namespaces, restrictions et droits d’accès, UID, GID et utilisateurs, capabilities, filesystem Protection et masking, syscall filtering, passing credentials, sécurité du réseau, autres paramètres liés à la sécurité

Travaux pratiques

Utilisation de « slices », des namespaces, utilisateurs et droits, systemd et capabilities, accès aux fichiers et restrictions, systemd et syscalls

D-Bus, interprocess communication

D-Bus architecture, D-Bus connections, noms des Clients sur le bus, remote function call, signals et stetard interfaces, D-Bus et systemd, sécurité de D-Bus, outils de Debug

Travaux pratiques

Utilisation de busctl, monitoring d’une application simple

Synthèse et conclusion