Linux sans magie #13 — ACL par défaut : maîtriser les permissions héritées dans un répertoire
Comprendre les ACL par défaut sous Linux, leur héritage, leur interaction avec umask et le rôle de la mask ACL.
Cloud · Infrastructure · AI · Engineering
Expertise technique, architectures et retours terrain
Articles pratiques pour administrateurs, ingénieurs et architectes travaillant avec l’AI, Azure, VMware, Linux et AWS.
Explorer les articlesPublications
Articles récents
Linux sans magie #12 — SUID, SGID et Sticky Bit : quand rwx ne suffit plus
Comprendre les permissions spéciales Linux SUID, SGID et Sticky Bit, leur notation octale, leurs usages concrets et les risques de sécurité associés.
Linux sans magie #11 — ACL : donner un droit à un utilisateur sans chambouler toutes les permissions
Comprendre les ACL Linux avec getfacl et setfacl : ajouter un droit ciblé à un utilisateur, lire le masque effectif et revenir proprement en arrière.
Linux sans magie #10 — umask : pourquoi un nouveau fichier n’a pas toujours les droits que vous imaginiez
Comprendre umask sous Linux avec un lab simple : permissions de création, différences entre fichiers et répertoires, valeurs 022, 027 et 077, vérification et rollback.
Linux sans magie #9 — Pourquoi « Permission denied » n’est pas une catastrophe
Apprendre à diagnostiquer Permission denied sous Linux sans sudo ni chmod 777 : utilisateur, propriétaire, groupe, droits rwx et répertoires du chemin.
Linux sans magie #8 — chmod sans peur : symbolique, octal et erreurs classiques
Comprendre chmod sans mémoriser des nombres magiques : permissions symboliques, modes octaux 644, 755 et 750, erreurs classiques et lab Linux reproductible.
Linux sans magie #7 — Exécutable ou simple fichier : pourquoi un script ne se lance pas toujours
Comprendre pourquoi un script Linux peut être lisible mais refuser de s’exécuter, avec chmod +x, ./script.sh et un lab simple autour du droit d’exécution.
Linux sans magie #6 — Propriétaire, groupe et droits : qui peut faire quoi sur un fichier ?
Comprendre le propriétaire, le groupe et les droits Linux avec ls -l, whoami, id, chgrp et chown, dans un lab simple et reproductible.
Linux sans magie #5 — Les permissions Linux : comprendre enfin rwxr-xr-x
Comprendre les permissions Linux avec ls -l et chmod : propriétaire, groupe, autres, lecture, écriture et exécution, dans un lab simple et reproductible.
Linux sans magie #4 — Lire et modifier des fichiers texte sans quitter le terminal
Apprendre à lire, parcourir, suivre et modifier des fichiers texte sous Linux avec cat, less, head, tail et nano.
Linux sans magie #3 — Fichiers et répertoires : créer, copier, déplacer et supprimer sans faire de bêtise
Apprendre à manipuler fichiers et répertoires sous Linux avec mkdir, touch, cp, mv et rm dans un lab isolé, avec vérifications et erreurs contrôlées.
Linux sans magie #2 — Le terminal : comprendre enfin ce que l’on tape et où l’on se trouve
Comprendre le terminal Linux sans jargon inutile : shell, répertoire courant, chemins absolus et relatifs, pwd, ls, cd, ~, . et ...
Linux sans magie #1 — Linux n’est pas réservé aux experts
Une introduction rassurante et pratique pour celles et ceux qui veulent enfin apprendre Linux sans jargon inutile ni lourdeur académique.
VCF 9.1 + NVIDIA : ce que signifie vraiment la performance proche du bare metal pour l’IA
vSphere 9.1 est désormais NVIDIA-Certified Hypervisor. Décryptage du périmètre réel de la certification, des architectures GPU validées et des limites à connaître avant de virtualiser des workloads IA.
Ubuntu 26.04 et sudo-rs : auditer sudoers et les automatisations avant migration
Une méthode de preflight pour détecter les règles sudoers, usages LDAP et automatisations incompatibles avec sudo-rs avant une migration vers Ubuntu 26.04.
Ubuntu 26.04 et Chrony : diagnostiquer réellement la synchronisation NTP
Une méthode pratique avec chronyc pour contrôler sources, offset, reachability, stratum et NTS après le passage de systemd-timesyncd à Chrony sous Ubuntu 26.04.
Ubuntu 26.04 et Dracut : auditer son initramfs avant l’upgrade
Une méthode de contrôle de l’initramfs avec Dracut : root filesystem, LVM, chiffrement, drivers, modules et validation du boot avant migration vers Ubuntu 26.04.
Ubuntu 26.04 : migrer un service SysV vers une unité systemd native
Une méthode pratique pour inventorier un service /etc/init.d, le convertir en unité systemd native, vérifier son démarrage et préparer le rollback avant Ubuntu 26.10.
Ubuntu 26.04 LTS : détecter les dépendances à cgroup v1 avant l’upgrade
Une méthode de preflight pour identifier les serveurs, containers, scripts et outils encore dépendants de cgroup v1 avant une migration vers Ubuntu 26.04 LTS.
Azure Blueprints : migrer vers Deployment Stacks avant le blocage du 31 octobre 2026
Préparez la migration d’Azure Blueprints vers Deployment Stacks, Bicep et Template Specs avant les prochaines étapes du retrait du service.
MCP 2026-07-28 : ce que le stateless change pour déployer des agents IA en entreprise
La révision MCP 2026-07-28 introduit un cœur stateless. Découvrez ses impacts sur les sessions, le load balancing, les gateways, la sécurité et la migration.
VMware Cloud Foundation 9.0.x vers 9.1 : la checklist de préparation avant upgrade
Une méthode go/no-go pour préparer un upgrade VMware Cloud Foundation 9.0.x vers 9.1 : séquencement, DNS, certificats, NTP, sauvegardes, NSX et compatibilité matérielle.
Domaines d’expertise
Explorer par catégorie
01
AI / Generative AI
Architectures, modèles, intégration, sécurité et usages opérationnels.
Explorer → 02Azure
Architecture cloud, administration, sécurité et exploitation Microsoft Azure.
Explorer → 03VMware / Virtualization
Virtualisation, infrastructure, exploitation et troubleshooting.
Explorer → 04Linux
Administration système, réseau, sécurité et automatisation.
Explorer → 05AWS
Architecture, SysOps, sécurité et bonnes pratiques AWS.
Explorer →