Étape 1

Séparer les symptômes

CPU, mémoire, disque et réseau peuvent produire la même lenteur ressentie. Mesurez-les séparément.

Observer la machine avant de changer quoi que ce soit

Ces commandes affichent la distribution, le nom de la machine, les interfaces réseau, les routes, la mémoire et l’espace disque. Elles ne modifient rien.

AlmaLinux / Rocky / RHEL

cat /etc/os-release
hostnamectl
ip -br addr
ip route
free -h
df -h

Ce que font les commandes

`cat /etc/os-release` affiche la distribution et sa version exacte.
`hostnamectl` affiche le nom, le type de machine et quelques informations système.
`ip -br addr` liste les interfaces et adresses IP sous une forme courte.
`ip route` montre la passerelle utilisée et les routes connues.
`free -h` affiche RAM et swap dans une unité lisible.
`df -h` indique l’espace disque libre par point de montage.

Appliquer cette étape avec une trace simple

Pour cette machine virtuelle, on écrit ce que l’on va faire, on exécute les vérifications, puis on garde une note datée.

AlmaLinux / Rocky / RHEL

mkdir -p ~/newscloud-notes
printf '%s\n' "Séparer les symptômes" > ~/newscloud-notes/etape.txt
systemctl --failed
journalctl -p warning -n 50 --no-pager
cat ~/newscloud-notes/etape.txt

Ce que font les commandes

`mkdir -p` crée le dossier demandé sans erreur s’il existe déjà.
`printf` écrit une note ou un fichier de contrôle avec un format prévisible.
`systemctl --failed` liste les services en échec pour repérer un problème global.
`journalctl` lit les journaux systemd ; l’option `--no-pager` évite un affichage interactif.
`cat ~/newscloud-notes/etape.txt` exécute l’action indiquée ; lisez la sortie avant de passer à la commande suivante.

Créer un accès administrateur et limiter le réseau

On crée un utilisateur, on prépare SSH, puis on ouvre seulement les ports nécessaires. Gardez votre session actuelle ouverte pendant le test.

AlmaLinux / Rocky / RHEL

sudo adduser deploy
sudo usermod -aG wheel deploy
sudo install -d -m 700 -o deploy -g deploy /home/deploy/.ssh
sudo nano /home/deploy/.ssh/authorized_keys
sudo chmod 600 /home/deploy/.ssh/authorized_keys
sudo chown deploy:deploy /home/deploy/.ssh/authorized_keys
sudo dnf install -y firewalld
sudo firewall-cmd --add-service=ssh --permanent
sudo firewall-cmd --add-service=http --permanent
sudo systemctl enable --now firewalld
sudo firewall-cmd --list-all

Ce que font les commandes

`adduser` crée un compte utilisateur interactif.
`usermod -aG wheel` ajoute l’utilisateur au groupe d’administration sur AlmaLinux, Rocky Linux ou RHEL.
`install -d` crée le dossier avec les bons droits en une seule commande.
`nano` ouvre le fichier à modifier ; remplacez les valeurs exemples avant d’enregistrer.
`chmod` fixe les permissions pour éviter un refus SSH ou une exposition inutile.
`chown` remet la propriété des fichiers au bon utilisateur de service.
`dnf install` installe les paquets sur AlmaLinux, Rocky Linux ou RHEL.
`ssh` teste l’accès distant avec le compte et l’adresse indiqués.
`firewall-cmd` modifie le pare-feu firewalld sur les distributions RHEL-like.
`systemctl enable --now` démarre le service immédiatement et l’active au prochain démarrage.
`firewall-cmd --list-all` affiche les services et ports autorisés dans firewalld.

Pare-feu avec firewalld

Sur AlmaLinux, Rocky Linux ou RHEL, firewalld est généralement le choix le plus naturel pour ouvrir seulement les services utiles.

AlmaLinux / Rocky / RHEL

sudo dnf install -y firewalld
sudo systemctl enable --now firewalld
sudo firewall-cmd --add-service=ssh --permanent
sudo firewall-cmd --add-service=http --permanent
sudo firewall-cmd --reload
sudo firewall-cmd --list-all

Ce que font les commandes

`dnf install` installe les paquets sur AlmaLinux, Rocky Linux ou RHEL.
`systemctl enable --now` démarre le service immédiatement et l’active au prochain démarrage.
`ssh` teste l’accès distant avec le compte et l’adresse indiqués.
`firewall-cmd` modifie le pare-feu firewalld sur les distributions RHEL-like.
`firewall-cmd` modifie le pare-feu firewalld sur les distributions RHEL-like.
`firewall-cmd --list-all` affiche les services et ports autorisés dans firewalld.

Tracer le changement pour audit

Pour un guide expert, gardez une preuve simple de l’état avant/après et du moment exact de l’intervention.

AlmaLinux / Rocky / RHEL

mkdir -p ~/change-log
{
  date -Iseconds
  hostnamectl
  ip route
  df -h
  free -h
} > ~/change-log/avant-$(date +%F-%H%M).txt
# Après intervention, relancez le même bloc en remplaçant avant par apres.

Ce que font les commandes

`mkdir -p` crée le dossier demandé sans erreur s’il existe déjà.
`date -Iseconds` exécute l’action indiquée ; lisez la sortie avant de passer à la commande suivante.
`hostnamectl` affiche le nom, le type de machine et quelques informations système.
`ip route` montre la passerelle utilisée et les routes connues.
`df -h` indique l’espace disque libre par point de montage.
`free -h` affiche RAM et swap dans une unité lisible.
Après intervention, relancez le même bloc en remplaçant avant par apres..

Variantes et attention

Les commandes de ce guide sont adaptées pour AlmaLinux / Rocky / RHEL. Si votre image est une autre famille Linux, gardez la logique mais remplacez le gestionnaire de paquets et les noms de services.
En VM, vous contrôlez le système complet. Vous pouvez agir sur le noyau, le pare-feu et les volumes, mais vous êtes aussi responsable des mises à jour et de l’exposition réseau.
Niveau expert : mesurez avant/après, conservez les traces, et préparez un rollback. Une commande correcte hors contexte peut rester dangereuse si elle est lancée au mauvais endroit.

Vérifications

La commande `systemctl --failed` ne doit pas afficher de service critique en échec.
La commande `df -h` doit montrer assez d’espace libre sur `/`, `/var` et les volumes applicatifs.
Votre nouvelle session SSH doit fonctionner avant de fermer l’ancienne.
Les ports ouverts doivent correspondre à la liste prévue, vérifiable avec `ss -tulpn`.

Étape 2

Comparer pic et période calme

Une mesure isolée ment facilement. Le contraste entre pic et repos montre où se trouve la saturation.

Observer la machine avant de changer quoi que ce soit

Ces commandes affichent la distribution, le nom de la machine, les interfaces réseau, les routes, la mémoire et l’espace disque. Elles ne modifient rien.

AlmaLinux / Rocky / RHEL

cat /etc/os-release
hostnamectl
ip -br addr
ip route
free -h
df -h

Ce que font les commandes

`cat /etc/os-release` affiche la distribution et sa version exacte.
`hostnamectl` affiche le nom, le type de machine et quelques informations système.
`ip -br addr` liste les interfaces et adresses IP sous une forme courte.
`ip route` montre la passerelle utilisée et les routes connues.
`free -h` affiche RAM et swap dans une unité lisible.
`df -h` indique l’espace disque libre par point de montage.

Appliquer cette étape avec une trace simple

Pour cette machine virtuelle, on écrit ce que l’on va faire, on exécute les vérifications, puis on garde une note datée.

AlmaLinux / Rocky / RHEL

mkdir -p ~/newscloud-notes
printf '%s\n' "Comparer pic et période calme" > ~/newscloud-notes/etape.txt
systemctl --failed
journalctl -p warning -n 50 --no-pager
cat ~/newscloud-notes/etape.txt

Ce que font les commandes

`mkdir -p` crée le dossier demandé sans erreur s’il existe déjà.
`printf` écrit une note ou un fichier de contrôle avec un format prévisible.
`systemctl --failed` liste les services en échec pour repérer un problème global.
`journalctl` lit les journaux systemd ; l’option `--no-pager` évite un affichage interactif.
`cat ~/newscloud-notes/etape.txt` exécute l’action indiquée ; lisez la sortie avant de passer à la commande suivante.

Créer un accès administrateur et limiter le réseau

On crée un utilisateur, on prépare SSH, puis on ouvre seulement les ports nécessaires. Gardez votre session actuelle ouverte pendant le test.

AlmaLinux / Rocky / RHEL

sudo adduser deploy
sudo usermod -aG wheel deploy
sudo install -d -m 700 -o deploy -g deploy /home/deploy/.ssh
sudo nano /home/deploy/.ssh/authorized_keys
sudo chmod 600 /home/deploy/.ssh/authorized_keys
sudo chown deploy:deploy /home/deploy/.ssh/authorized_keys
sudo dnf install -y firewalld
sudo firewall-cmd --add-service=ssh --permanent
sudo firewall-cmd --add-service=http --permanent
sudo systemctl enable --now firewalld
sudo firewall-cmd --list-all

Ce que font les commandes

`adduser` crée un compte utilisateur interactif.
`usermod -aG wheel` ajoute l’utilisateur au groupe d’administration sur AlmaLinux, Rocky Linux ou RHEL.
`install -d` crée le dossier avec les bons droits en une seule commande.
`nano` ouvre le fichier à modifier ; remplacez les valeurs exemples avant d’enregistrer.
`chmod` fixe les permissions pour éviter un refus SSH ou une exposition inutile.
`chown` remet la propriété des fichiers au bon utilisateur de service.
`dnf install` installe les paquets sur AlmaLinux, Rocky Linux ou RHEL.
`ssh` teste l’accès distant avec le compte et l’adresse indiqués.
`firewall-cmd` modifie le pare-feu firewalld sur les distributions RHEL-like.
`systemctl enable --now` démarre le service immédiatement et l’active au prochain démarrage.
`firewall-cmd --list-all` affiche les services et ports autorisés dans firewalld.

Pare-feu avec firewalld

Sur AlmaLinux, Rocky Linux ou RHEL, firewalld est généralement le choix le plus naturel pour ouvrir seulement les services utiles.

AlmaLinux / Rocky / RHEL

sudo dnf install -y firewalld
sudo systemctl enable --now firewalld
sudo firewall-cmd --add-service=ssh --permanent
sudo firewall-cmd --add-service=http --permanent
sudo firewall-cmd --reload
sudo firewall-cmd --list-all

Ce que font les commandes

`dnf install` installe les paquets sur AlmaLinux, Rocky Linux ou RHEL.
`systemctl enable --now` démarre le service immédiatement et l’active au prochain démarrage.
`ssh` teste l’accès distant avec le compte et l’adresse indiqués.
`firewall-cmd` modifie le pare-feu firewalld sur les distributions RHEL-like.
`firewall-cmd` modifie le pare-feu firewalld sur les distributions RHEL-like.
`firewall-cmd --list-all` affiche les services et ports autorisés dans firewalld.

Tracer le changement pour audit

Pour un guide expert, gardez une preuve simple de l’état avant/après et du moment exact de l’intervention.

AlmaLinux / Rocky / RHEL

mkdir -p ~/change-log
{
  date -Iseconds
  hostnamectl
  ip route
  df -h
  free -h
} > ~/change-log/avant-$(date +%F-%H%M).txt
# Après intervention, relancez le même bloc en remplaçant avant par apres.

Ce que font les commandes

`mkdir -p` crée le dossier demandé sans erreur s’il existe déjà.
`date -Iseconds` exécute l’action indiquée ; lisez la sortie avant de passer à la commande suivante.
`hostnamectl` affiche le nom, le type de machine et quelques informations système.
`ip route` montre la passerelle utilisée et les routes connues.
`df -h` indique l’espace disque libre par point de montage.
`free -h` affiche RAM et swap dans une unité lisible.
Après intervention, relancez le même bloc en remplaçant avant par apres..

Variantes et attention

Les commandes de ce guide sont adaptées pour AlmaLinux / Rocky / RHEL. Si votre image est une autre famille Linux, gardez la logique mais remplacez le gestionnaire de paquets et les noms de services.
En VM, vous contrôlez le système complet. Vous pouvez agir sur le noyau, le pare-feu et les volumes, mais vous êtes aussi responsable des mises à jour et de l’exposition réseau.
Niveau expert : mesurez avant/après, conservez les traces, et préparez un rollback. Une commande correcte hors contexte peut rester dangereuse si elle est lancée au mauvais endroit.

Vérifications

La commande `systemctl --failed` ne doit pas afficher de service critique en échec.
La commande `df -h` doit montrer assez d’espace libre sur `/`, `/var` et les volumes applicatifs.
Votre nouvelle session SSH doit fonctionner avant de fermer l’ancienne.
Les ports ouverts doivent correspondre à la liste prévue, vérifiable avec `ss -tulpn`.

Étape 3

Lire les logs applicatifs

Avant d’ajouter des ressources, vérifiez erreurs, timeouts et files d’attente côté application.

Observer la machine avant de changer quoi que ce soit

Ces commandes affichent la distribution, le nom de la machine, les interfaces réseau, les routes, la mémoire et l’espace disque. Elles ne modifient rien.

AlmaLinux / Rocky / RHEL

cat /etc/os-release
hostnamectl
ip -br addr
ip route
free -h
df -h

Ce que font les commandes

`cat /etc/os-release` affiche la distribution et sa version exacte.
`hostnamectl` affiche le nom, le type de machine et quelques informations système.
`ip -br addr` liste les interfaces et adresses IP sous une forme courte.
`ip route` montre la passerelle utilisée et les routes connues.
`free -h` affiche RAM et swap dans une unité lisible.
`df -h` indique l’espace disque libre par point de montage.

Repérer ce qui consomme le disque

Cette étape sépare le système, les données applicatives et les logs pour éviter les disques pleins surprises.

AlmaLinux / Rocky / RHEL

df -h
du -xh /var /srv /tmp 2>/dev/null | sort -h | tail -30
sudo find /var/log -type f -size +50M -ls
sudo journalctl --disk-usage

Ce que font les commandes

`df -h` indique l’espace disque libre par point de montage.
`du -xh` mesure l’espace consommé par dossier en restant sur le même système de fichiers.
`find` recherche des fichiers selon des critères comme taille ou date de modification.
`journalctl` lit les journaux systemd ; l’option `--no-pager` évite un affichage interactif.

Créer un accès administrateur et limiter le réseau

On crée un utilisateur, on prépare SSH, puis on ouvre seulement les ports nécessaires. Gardez votre session actuelle ouverte pendant le test.

AlmaLinux / Rocky / RHEL

sudo adduser deploy
sudo usermod -aG wheel deploy
sudo install -d -m 700 -o deploy -g deploy /home/deploy/.ssh
sudo nano /home/deploy/.ssh/authorized_keys
sudo chmod 600 /home/deploy/.ssh/authorized_keys
sudo chown deploy:deploy /home/deploy/.ssh/authorized_keys
sudo dnf install -y firewalld
sudo firewall-cmd --add-service=ssh --permanent
sudo firewall-cmd --add-service=http --permanent
sudo systemctl enable --now firewalld
sudo firewall-cmd --list-all

Ce que font les commandes

`adduser` crée un compte utilisateur interactif.
`usermod -aG wheel` ajoute l’utilisateur au groupe d’administration sur AlmaLinux, Rocky Linux ou RHEL.
`install -d` crée le dossier avec les bons droits en une seule commande.
`nano` ouvre le fichier à modifier ; remplacez les valeurs exemples avant d’enregistrer.
`chmod` fixe les permissions pour éviter un refus SSH ou une exposition inutile.
`chown` remet la propriété des fichiers au bon utilisateur de service.
`dnf install` installe les paquets sur AlmaLinux, Rocky Linux ou RHEL.
`ssh` teste l’accès distant avec le compte et l’adresse indiqués.
`firewall-cmd` modifie le pare-feu firewalld sur les distributions RHEL-like.
`systemctl enable --now` démarre le service immédiatement et l’active au prochain démarrage.
`firewall-cmd --list-all` affiche les services et ports autorisés dans firewalld.

Pare-feu avec firewalld

Sur AlmaLinux, Rocky Linux ou RHEL, firewalld est généralement le choix le plus naturel pour ouvrir seulement les services utiles.

AlmaLinux / Rocky / RHEL

sudo dnf install -y firewalld
sudo systemctl enable --now firewalld
sudo firewall-cmd --add-service=ssh --permanent
sudo firewall-cmd --add-service=http --permanent
sudo firewall-cmd --reload
sudo firewall-cmd --list-all

Ce que font les commandes

`dnf install` installe les paquets sur AlmaLinux, Rocky Linux ou RHEL.
`systemctl enable --now` démarre le service immédiatement et l’active au prochain démarrage.
`ssh` teste l’accès distant avec le compte et l’adresse indiqués.
`firewall-cmd` modifie le pare-feu firewalld sur les distributions RHEL-like.
`firewall-cmd` modifie le pare-feu firewalld sur les distributions RHEL-like.
`firewall-cmd --list-all` affiche les services et ports autorisés dans firewalld.

Tracer le changement pour audit

Pour un guide expert, gardez une preuve simple de l’état avant/après et du moment exact de l’intervention.

AlmaLinux / Rocky / RHEL

mkdir -p ~/change-log
{
  date -Iseconds
  hostnamectl
  ip route
  df -h
  free -h
} > ~/change-log/avant-$(date +%F-%H%M).txt
# Après intervention, relancez le même bloc en remplaçant avant par apres.

Ce que font les commandes

`mkdir -p` crée le dossier demandé sans erreur s’il existe déjà.
`date -Iseconds` exécute l’action indiquée ; lisez la sortie avant de passer à la commande suivante.
`hostnamectl` affiche le nom, le type de machine et quelques informations système.
`ip route` montre la passerelle utilisée et les routes connues.
`df -h` indique l’espace disque libre par point de montage.
`free -h` affiche RAM et swap dans une unité lisible.
Après intervention, relancez le même bloc en remplaçant avant par apres..

Variantes et attention

Les commandes de ce guide sont adaptées pour AlmaLinux / Rocky / RHEL. Si votre image est une autre famille Linux, gardez la logique mais remplacez le gestionnaire de paquets et les noms de services.
En VM, vous contrôlez le système complet. Vous pouvez agir sur le noyau, le pare-feu et les volumes, mais vous êtes aussi responsable des mises à jour et de l’exposition réseau.
Niveau expert : mesurez avant/après, conservez les traces, et préparez un rollback. Une commande correcte hors contexte peut rester dangereuse si elle est lancée au mauvais endroit.

Vérifications

La commande `systemctl --failed` ne doit pas afficher de service critique en échec.
La commande `df -h` doit montrer assez d’espace libre sur `/`, `/var` et les volumes applicatifs.
Votre nouvelle session SSH doit fonctionner avant de fermer l’ancienne.
Les ports ouverts doivent correspondre à la liste prévue, vérifiable avec `ss -tulpn`.

Étape 4

Changer une variable à la fois

Agrandir disque, RAM et workers ensemble empêche de comprendre ce qui a vraiment aidé.

Observer la machine avant de changer quoi que ce soit

Ces commandes affichent la distribution, le nom de la machine, les interfaces réseau, les routes, la mémoire et l’espace disque. Elles ne modifient rien.

AlmaLinux / Rocky / RHEL

cat /etc/os-release
hostnamectl
ip -br addr
ip route
free -h
df -h

Ce que font les commandes

`cat /etc/os-release` affiche la distribution et sa version exacte.
`hostnamectl` affiche le nom, le type de machine et quelques informations système.
`ip -br addr` liste les interfaces et adresses IP sous une forme courte.
`ip route` montre la passerelle utilisée et les routes connues.
`free -h` affiche RAM et swap dans une unité lisible.
`df -h` indique l’espace disque libre par point de montage.

Appliquer cette étape avec une trace simple

Pour cette machine virtuelle, on écrit ce que l’on va faire, on exécute les vérifications, puis on garde une note datée.

AlmaLinux / Rocky / RHEL

mkdir -p ~/newscloud-notes
printf '%s\n' "Changer une variable à la fois" > ~/newscloud-notes/etape.txt
systemctl --failed
journalctl -p warning -n 50 --no-pager
cat ~/newscloud-notes/etape.txt

Ce que font les commandes

`mkdir -p` crée le dossier demandé sans erreur s’il existe déjà.
`printf` écrit une note ou un fichier de contrôle avec un format prévisible.
`systemctl --failed` liste les services en échec pour repérer un problème global.
`journalctl` lit les journaux systemd ; l’option `--no-pager` évite un affichage interactif.
`cat ~/newscloud-notes/etape.txt` exécute l’action indiquée ; lisez la sortie avant de passer à la commande suivante.

Créer un accès administrateur et limiter le réseau

On crée un utilisateur, on prépare SSH, puis on ouvre seulement les ports nécessaires. Gardez votre session actuelle ouverte pendant le test.

AlmaLinux / Rocky / RHEL

sudo adduser deploy
sudo usermod -aG wheel deploy
sudo install -d -m 700 -o deploy -g deploy /home/deploy/.ssh
sudo nano /home/deploy/.ssh/authorized_keys
sudo chmod 600 /home/deploy/.ssh/authorized_keys
sudo chown deploy:deploy /home/deploy/.ssh/authorized_keys
sudo dnf install -y firewalld
sudo firewall-cmd --add-service=ssh --permanent
sudo firewall-cmd --add-service=http --permanent
sudo systemctl enable --now firewalld
sudo firewall-cmd --list-all

Ce que font les commandes

`adduser` crée un compte utilisateur interactif.
`usermod -aG wheel` ajoute l’utilisateur au groupe d’administration sur AlmaLinux, Rocky Linux ou RHEL.
`install -d` crée le dossier avec les bons droits en une seule commande.
`nano` ouvre le fichier à modifier ; remplacez les valeurs exemples avant d’enregistrer.
`chmod` fixe les permissions pour éviter un refus SSH ou une exposition inutile.
`chown` remet la propriété des fichiers au bon utilisateur de service.
`dnf install` installe les paquets sur AlmaLinux, Rocky Linux ou RHEL.
`ssh` teste l’accès distant avec le compte et l’adresse indiqués.
`firewall-cmd` modifie le pare-feu firewalld sur les distributions RHEL-like.
`systemctl enable --now` démarre le service immédiatement et l’active au prochain démarrage.
`firewall-cmd --list-all` affiche les services et ports autorisés dans firewalld.

Pare-feu avec firewalld

Sur AlmaLinux, Rocky Linux ou RHEL, firewalld est généralement le choix le plus naturel pour ouvrir seulement les services utiles.

AlmaLinux / Rocky / RHEL

sudo dnf install -y firewalld
sudo systemctl enable --now firewalld
sudo firewall-cmd --add-service=ssh --permanent
sudo firewall-cmd --add-service=http --permanent
sudo firewall-cmd --reload
sudo firewall-cmd --list-all

Ce que font les commandes

`dnf install` installe les paquets sur AlmaLinux, Rocky Linux ou RHEL.
`systemctl enable --now` démarre le service immédiatement et l’active au prochain démarrage.
`ssh` teste l’accès distant avec le compte et l’adresse indiqués.
`firewall-cmd` modifie le pare-feu firewalld sur les distributions RHEL-like.
`firewall-cmd` modifie le pare-feu firewalld sur les distributions RHEL-like.
`firewall-cmd --list-all` affiche les services et ports autorisés dans firewalld.

Tracer le changement pour audit

Pour un guide expert, gardez une preuve simple de l’état avant/après et du moment exact de l’intervention.

AlmaLinux / Rocky / RHEL

mkdir -p ~/change-log
{
  date -Iseconds
  hostnamectl
  ip route
  df -h
  free -h
} > ~/change-log/avant-$(date +%F-%H%M).txt
# Après intervention, relancez le même bloc en remplaçant avant par apres.

Ce que font les commandes

`mkdir -p` crée le dossier demandé sans erreur s’il existe déjà.
`date -Iseconds` exécute l’action indiquée ; lisez la sortie avant de passer à la commande suivante.
`hostnamectl` affiche le nom, le type de machine et quelques informations système.
`ip route` montre la passerelle utilisée et les routes connues.
`df -h` indique l’espace disque libre par point de montage.
`free -h` affiche RAM et swap dans une unité lisible.
Après intervention, relancez le même bloc en remplaçant avant par apres..

Variantes et attention

Les commandes de ce guide sont adaptées pour AlmaLinux / Rocky / RHEL. Si votre image est une autre famille Linux, gardez la logique mais remplacez le gestionnaire de paquets et les noms de services.
En VM, vous contrôlez le système complet. Vous pouvez agir sur le noyau, le pare-feu et les volumes, mais vous êtes aussi responsable des mises à jour et de l’exposition réseau.
Niveau expert : mesurez avant/après, conservez les traces, et préparez un rollback. Une commande correcte hors contexte peut rester dangereuse si elle est lancée au mauvais endroit.

Vérifications

La commande `systemctl --failed` ne doit pas afficher de service critique en échec.
La commande `df -h` doit montrer assez d’espace libre sur `/`, `/var` et les volumes applicatifs.
Votre nouvelle session SSH doit fonctionner avant de fermer l’ancienne.
Les ports ouverts doivent correspondre à la liste prévue, vérifiable avec `ss -tulpn`.

Étape 5

Conserver les mesures

Les captures avant/après servent à justifier l’évolution et à préparer le prochain palier.

Observer la machine avant de changer quoi que ce soit

Ces commandes affichent la distribution, le nom de la machine, les interfaces réseau, les routes, la mémoire et l’espace disque. Elles ne modifient rien.

AlmaLinux / Rocky / RHEL

cat /etc/os-release
hostnamectl
ip -br addr
ip route
free -h
df -h

Ce que font les commandes

`cat /etc/os-release` affiche la distribution et sa version exacte.
`hostnamectl` affiche le nom, le type de machine et quelques informations système.
`ip -br addr` liste les interfaces et adresses IP sous une forme courte.
`ip route` montre la passerelle utilisée et les routes connues.
`free -h` affiche RAM et swap dans une unité lisible.
`df -h` indique l’espace disque libre par point de montage.

Appliquer cette étape avec une trace simple

Pour cette machine virtuelle, on écrit ce que l’on va faire, on exécute les vérifications, puis on garde une note datée.

AlmaLinux / Rocky / RHEL

mkdir -p ~/newscloud-notes
printf '%s\n' "Conserver les mesures" > ~/newscloud-notes/etape.txt
systemctl --failed
journalctl -p warning -n 50 --no-pager
cat ~/newscloud-notes/etape.txt

Ce que font les commandes

`mkdir -p` crée le dossier demandé sans erreur s’il existe déjà.
`printf` écrit une note ou un fichier de contrôle avec un format prévisible.
`systemctl --failed` liste les services en échec pour repérer un problème global.
`journalctl` lit les journaux systemd ; l’option `--no-pager` évite un affichage interactif.
`cat ~/newscloud-notes/etape.txt` exécute l’action indiquée ; lisez la sortie avant de passer à la commande suivante.

Créer un accès administrateur et limiter le réseau

On crée un utilisateur, on prépare SSH, puis on ouvre seulement les ports nécessaires. Gardez votre session actuelle ouverte pendant le test.

AlmaLinux / Rocky / RHEL

sudo adduser deploy
sudo usermod -aG wheel deploy
sudo install -d -m 700 -o deploy -g deploy /home/deploy/.ssh
sudo nano /home/deploy/.ssh/authorized_keys
sudo chmod 600 /home/deploy/.ssh/authorized_keys
sudo chown deploy:deploy /home/deploy/.ssh/authorized_keys
sudo dnf install -y firewalld
sudo firewall-cmd --add-service=ssh --permanent
sudo firewall-cmd --add-service=http --permanent
sudo systemctl enable --now firewalld
sudo firewall-cmd --list-all

Ce que font les commandes

`adduser` crée un compte utilisateur interactif.
`usermod -aG wheel` ajoute l’utilisateur au groupe d’administration sur AlmaLinux, Rocky Linux ou RHEL.
`install -d` crée le dossier avec les bons droits en une seule commande.
`nano` ouvre le fichier à modifier ; remplacez les valeurs exemples avant d’enregistrer.
`chmod` fixe les permissions pour éviter un refus SSH ou une exposition inutile.
`chown` remet la propriété des fichiers au bon utilisateur de service.
`dnf install` installe les paquets sur AlmaLinux, Rocky Linux ou RHEL.
`ssh` teste l’accès distant avec le compte et l’adresse indiqués.
`firewall-cmd` modifie le pare-feu firewalld sur les distributions RHEL-like.
`systemctl enable --now` démarre le service immédiatement et l’active au prochain démarrage.
`firewall-cmd --list-all` affiche les services et ports autorisés dans firewalld.

Pare-feu avec firewalld

Sur AlmaLinux, Rocky Linux ou RHEL, firewalld est généralement le choix le plus naturel pour ouvrir seulement les services utiles.

AlmaLinux / Rocky / RHEL

sudo dnf install -y firewalld
sudo systemctl enable --now firewalld
sudo firewall-cmd --add-service=ssh --permanent
sudo firewall-cmd --add-service=http --permanent
sudo firewall-cmd --reload
sudo firewall-cmd --list-all

Ce que font les commandes

`dnf install` installe les paquets sur AlmaLinux, Rocky Linux ou RHEL.
`systemctl enable --now` démarre le service immédiatement et l’active au prochain démarrage.
`ssh` teste l’accès distant avec le compte et l’adresse indiqués.
`firewall-cmd` modifie le pare-feu firewalld sur les distributions RHEL-like.
`firewall-cmd` modifie le pare-feu firewalld sur les distributions RHEL-like.
`firewall-cmd --list-all` affiche les services et ports autorisés dans firewalld.

Tracer le changement pour audit

Pour un guide expert, gardez une preuve simple de l’état avant/après et du moment exact de l’intervention.

AlmaLinux / Rocky / RHEL

mkdir -p ~/change-log
{
  date -Iseconds
  hostnamectl
  ip route
  df -h
  free -h
} > ~/change-log/avant-$(date +%F-%H%M).txt
# Après intervention, relancez le même bloc en remplaçant avant par apres.

Ce que font les commandes

`mkdir -p` crée le dossier demandé sans erreur s’il existe déjà.
`date -Iseconds` exécute l’action indiquée ; lisez la sortie avant de passer à la commande suivante.
`hostnamectl` affiche le nom, le type de machine et quelques informations système.
`ip route` montre la passerelle utilisée et les routes connues.
`df -h` indique l’espace disque libre par point de montage.
`free -h` affiche RAM et swap dans une unité lisible.
Après intervention, relancez le même bloc en remplaçant avant par apres..

Variantes et attention

Les commandes de ce guide sont adaptées pour AlmaLinux / Rocky / RHEL. Si votre image est une autre famille Linux, gardez la logique mais remplacez le gestionnaire de paquets et les noms de services.
En VM, vous contrôlez le système complet. Vous pouvez agir sur le noyau, le pare-feu et les volumes, mais vous êtes aussi responsable des mises à jour et de l’exposition réseau.
Niveau expert : mesurez avant/après, conservez les traces, et préparez un rollback. Une commande correcte hors contexte peut rester dangereuse si elle est lancée au mauvais endroit.

Vérifications

La commande `systemctl --failed` ne doit pas afficher de service critique en échec.
La commande `df -h` doit montrer assez d’espace libre sur `/`, `/var` et les volumes applicatifs.
Votre nouvelle session SSH doit fonctionner avant de fermer l’ancienne.
Les ports ouverts doivent correspondre à la liste prévue, vérifiable avec `ss -tulpn`.

Étape 6

Transformer le diagnostic en seuils

Une fois la cause comprise, créez une alerte ou un indicateur qui permettra de la voir revenir avant les utilisateurs.

Observer la machine avant de changer quoi que ce soit

Ces commandes affichent la distribution, le nom de la machine, les interfaces réseau, les routes, la mémoire et l’espace disque. Elles ne modifient rien.

AlmaLinux / Rocky / RHEL

cat /etc/os-release
hostnamectl
ip -br addr
ip route
free -h
df -h

Ce que font les commandes

`cat /etc/os-release` affiche la distribution et sa version exacte.
`hostnamectl` affiche le nom, le type de machine et quelques informations système.
`ip -br addr` liste les interfaces et adresses IP sous une forme courte.
`ip route` montre la passerelle utilisée et les routes connues.
`free -h` affiche RAM et swap dans une unité lisible.
`df -h` indique l’espace disque libre par point de montage.

Appliquer cette étape avec une trace simple

Pour cette machine virtuelle, on écrit ce que l’on va faire, on exécute les vérifications, puis on garde une note datée.

AlmaLinux / Rocky / RHEL

mkdir -p ~/newscloud-notes
printf '%s\n' "Transformer le diagnostic en seuils" > ~/newscloud-notes/etape.txt
systemctl --failed
journalctl -p warning -n 50 --no-pager
cat ~/newscloud-notes/etape.txt

Ce que font les commandes

`mkdir -p` crée le dossier demandé sans erreur s’il existe déjà.
`printf` écrit une note ou un fichier de contrôle avec un format prévisible.
`systemctl --failed` liste les services en échec pour repérer un problème global.
`journalctl` lit les journaux systemd ; l’option `--no-pager` évite un affichage interactif.
`cat ~/newscloud-notes/etape.txt` exécute l’action indiquée ; lisez la sortie avant de passer à la commande suivante.

Créer un accès administrateur et limiter le réseau

On crée un utilisateur, on prépare SSH, puis on ouvre seulement les ports nécessaires. Gardez votre session actuelle ouverte pendant le test.

AlmaLinux / Rocky / RHEL

sudo adduser deploy
sudo usermod -aG wheel deploy
sudo install -d -m 700 -o deploy -g deploy /home/deploy/.ssh
sudo nano /home/deploy/.ssh/authorized_keys
sudo chmod 600 /home/deploy/.ssh/authorized_keys
sudo chown deploy:deploy /home/deploy/.ssh/authorized_keys
sudo dnf install -y firewalld
sudo firewall-cmd --add-service=ssh --permanent
sudo firewall-cmd --add-service=http --permanent
sudo systemctl enable --now firewalld
sudo firewall-cmd --list-all

Ce que font les commandes

`adduser` crée un compte utilisateur interactif.
`usermod -aG wheel` ajoute l’utilisateur au groupe d’administration sur AlmaLinux, Rocky Linux ou RHEL.
`install -d` crée le dossier avec les bons droits en une seule commande.
`nano` ouvre le fichier à modifier ; remplacez les valeurs exemples avant d’enregistrer.
`chmod` fixe les permissions pour éviter un refus SSH ou une exposition inutile.
`chown` remet la propriété des fichiers au bon utilisateur de service.
`dnf install` installe les paquets sur AlmaLinux, Rocky Linux ou RHEL.
`ssh` teste l’accès distant avec le compte et l’adresse indiqués.
`firewall-cmd` modifie le pare-feu firewalld sur les distributions RHEL-like.
`systemctl enable --now` démarre le service immédiatement et l’active au prochain démarrage.
`firewall-cmd --list-all` affiche les services et ports autorisés dans firewalld.

Pare-feu avec firewalld

Sur AlmaLinux, Rocky Linux ou RHEL, firewalld est généralement le choix le plus naturel pour ouvrir seulement les services utiles.

AlmaLinux / Rocky / RHEL

sudo dnf install -y firewalld
sudo systemctl enable --now firewalld
sudo firewall-cmd --add-service=ssh --permanent
sudo firewall-cmd --add-service=http --permanent
sudo firewall-cmd --reload
sudo firewall-cmd --list-all

Ce que font les commandes

`dnf install` installe les paquets sur AlmaLinux, Rocky Linux ou RHEL.
`systemctl enable --now` démarre le service immédiatement et l’active au prochain démarrage.
`ssh` teste l’accès distant avec le compte et l’adresse indiqués.
`firewall-cmd` modifie le pare-feu firewalld sur les distributions RHEL-like.
`firewall-cmd` modifie le pare-feu firewalld sur les distributions RHEL-like.
`firewall-cmd --list-all` affiche les services et ports autorisés dans firewalld.

Tracer le changement pour audit

Pour un guide expert, gardez une preuve simple de l’état avant/après et du moment exact de l’intervention.

AlmaLinux / Rocky / RHEL

mkdir -p ~/change-log
{
  date -Iseconds
  hostnamectl
  ip route
  df -h
  free -h
} > ~/change-log/avant-$(date +%F-%H%M).txt
# Après intervention, relancez le même bloc en remplaçant avant par apres.

Ce que font les commandes

`mkdir -p` crée le dossier demandé sans erreur s’il existe déjà.
`date -Iseconds` exécute l’action indiquée ; lisez la sortie avant de passer à la commande suivante.
`hostnamectl` affiche le nom, le type de machine et quelques informations système.
`ip route` montre la passerelle utilisée et les routes connues.
`df -h` indique l’espace disque libre par point de montage.
`free -h` affiche RAM et swap dans une unité lisible.
Après intervention, relancez le même bloc en remplaçant avant par apres..

Variantes et attention

Les commandes de ce guide sont adaptées pour AlmaLinux / Rocky / RHEL. Si votre image est une autre famille Linux, gardez la logique mais remplacez le gestionnaire de paquets et les noms de services.
En VM, vous contrôlez le système complet. Vous pouvez agir sur le noyau, le pare-feu et les volumes, mais vous êtes aussi responsable des mises à jour et de l’exposition réseau.
Niveau expert : mesurez avant/après, conservez les traces, et préparez un rollback. Une commande correcte hors contexte peut rester dangereuse si elle est lancée au mauvais endroit.

Vérifications

La commande `systemctl --failed` ne doit pas afficher de service critique en échec.
La commande `df -h` doit montrer assez d’espace libre sur `/`, `/var` et les volumes applicatifs.
Votre nouvelle session SSH doit fonctionner avant de fermer l’ancienne.
Les ports ouverts doivent correspondre à la liste prévue, vérifiable avec `ss -tulpn`.

Diagnostiquer performance disque et réseau sur VM

AlmaLinux / Rocky / RHEL

Sommaire

Guide détaillé

Séparer les symptômes

Observer la machine avant de changer quoi que ce soit

Ce que font les commandes

Appliquer cette étape avec une trace simple

Ce que font les commandes

Créer un accès administrateur et limiter le réseau

Ce que font les commandes

Pare-feu avec firewalld

Ce que font les commandes

Tracer le changement pour audit

Ce que font les commandes

Variantes et attention

Vérifications

Comparer pic et période calme

Observer la machine avant de changer quoi que ce soit

Ce que font les commandes

Appliquer cette étape avec une trace simple

Ce que font les commandes

Créer un accès administrateur et limiter le réseau

Ce que font les commandes

Pare-feu avec firewalld

Ce que font les commandes

Tracer le changement pour audit

Ce que font les commandes

Variantes et attention

Vérifications

Lire les logs applicatifs

Observer la machine avant de changer quoi que ce soit

Ce que font les commandes

Repérer ce qui consomme le disque

Ce que font les commandes

Créer un accès administrateur et limiter le réseau

Ce que font les commandes

Pare-feu avec firewalld

Ce que font les commandes

Tracer le changement pour audit

Ce que font les commandes

Variantes et attention

Vérifications

Changer une variable à la fois

Observer la machine avant de changer quoi que ce soit

Ce que font les commandes

Appliquer cette étape avec une trace simple

Ce que font les commandes

Créer un accès administrateur et limiter le réseau

Ce que font les commandes

Pare-feu avec firewalld

Ce que font les commandes

Tracer le changement pour audit

Ce que font les commandes

Variantes et attention

Vérifications

Conserver les mesures

Observer la machine avant de changer quoi que ce soit

Ce que font les commandes

Appliquer cette étape avec une trace simple

Ce que font les commandes

Créer un accès administrateur et limiter le réseau

Ce que font les commandes

Pare-feu avec firewalld

Ce que font les commandes

Tracer le changement pour audit

Ce que font les commandes

Variantes et attention

Vérifications

Transformer le diagnostic en seuils

Observer la machine avant de changer quoi que ce soit

Ce que font les commandes

Appliquer cette étape avec une trace simple

Ce que font les commandes

Créer un accès administrateur et limiter le réseau

Ce que font les commandes

Pare-feu avec firewalld

Ce que font les commandes

Tracer le changement pour audit

Ce que font les commandes