0 - en to fr-FR translation catalogue (392 entries)

en: Localization
fr-FR: Francisation

en: Network
fr-FR: Réseau

en: Name resolution
fr-FR: Résolution de noms

en: Users
fr-FR: Utilisateurs

en: Groups
fr-FR: Groupes

en: Accounts
fr-FR: Création de compte

en: Command-line interpreter
fr-FR: Interpréteur de commandes

en: Printing
fr-FR: Impression

en: Bootloader
fr-FR: Chargeur de démarrage

en: Kernel compiling
fr-FR: Compilation de noyau

en: Basic Configuration: Network, Accounts, Printing...
fr-FR: Configuration de base : réseau, comptes, impression...

en: A computer with a new installation created with <command>debian-installer</command> is intended to be as functional as possible, but many services still have to be configured. Furthermore, it is always good to know how to change certain configuration elements defined during the initial installation process.
fr-FR: Un ordinateur nouvellement installé par <command>debian-installer</command> se veut aussi fonctionnel que possible, mais de nombreux services restent à paramétrer. Par ailleurs, il est bon de savoir comment changer certains éléments de configuration définis lors de l'installation initiale.

en: This chapter reviews everything included in what we could call the “basic configuration”: networking, language and locales, users and groups, printing, mount points, etc.
fr-FR: Ce chapitre passe en revue tout qui relève de ce que l'on peut appeler la « configuration de base » : réseau, langue et « locales », utilisateurs et groupes, impression, points de montage, etc.

en: Configuring the System for Another Language
fr-FR: Francisation du système

en: <primary>French localization</primary>
fr-FR: <primary>francisation</primary>

en: If the system was installed using French, the machine will probably already have French set as the default language. But it is good to know what the installer does to set the language, so that later, if the need arises, you can change it.
fr-FR: Il est probable que l'ordinateur fonctionne déjà en français si l'installation a été menée dans cette langue. Mais il est bon de savoir ce que l'installateur a fait à ce sujet pour effectuer des modifications plus tard si le besoin s'en faisait sentir.

en: <emphasis>TOOL</emphasis> The <command>locale</command> command to display the current configuration
fr-FR: <emphasis>OUTIL</emphasis> La commande <command>locale</command> pour afficher la configuration courante

en: <primary>locale</primary>
fr-FR: <primary><foreignphrase>locale</foreignphrase></primary>

en: The <command>locale</command> command lists a summary of the current configuration of various locale parameters (date format, numbers format, etc.), presented in the form of a group of standard environment variables dedicated to the dynamic modification of these settings.
fr-FR: La commande <command>locale</command> permet d'afficher un résumé de la configuration courante des différents paramétrages de la locale (format des dates, des nombres, etc.), présenté sous la forme d'un ensemble de variables d'environnement standards et dédiées à la modification dynamique de ces réglages.

en: Setting the Default Language
fr-FR: Définir la langue par défaut

en: <primary>language</primary>
fr-FR: <primary>langue</primary>

en: A locale is a group of regional settings. This includes not only the language for text, but also the format for displaying numbers, dates, times, and monetary sums, as well as the alphabetical comparison rules (to properly account for accented characters). Although each of these parameters can be specified independently from the others, we generally use a locale, which is a coherent set of values for these parameters corresponding to a “region” in the broadest sense. These locales are usually indicated under the form, <literal><replaceable>language-code</replaceable>_<replaceable>COUNTRY-CODE</replaceable></literal>, sometimes with a suffix to specify the character set and encoding to be used. This enables consideration of idiomatic or typographical differences between different regions with a common language.
fr-FR: Une <foreignphrase>locale</foreignphrase> correspond à un jeu de paramètres régionaux. Ceci inclut non seulement la langue des textes, mais aussi le format de présentation des nombres, des dates et des heures, des sommes monétaires ainsi que le mode de comparaison alphabétique (afin de tenir compte des caractères accentués). Bien que chacun de ces paramètres puisse être spécifié indépendamment des autres, on utilisera généralement une locale, qui est un ensemble cohérent de valeurs pour ces paramètres, correspondant à une « région » au sens large. Ces locales sont la plupart du temps décrites sous la forme <literal><replaceable>code-langue</replaceable>_<replaceable>CODE-PAYS</replaceable></literal> avec parfois un suffixe pour spécifier le jeu de caractères et l'encodage à utiliser. Ceci permet de prendre en compte les différences idiomatiques ou typographiques entre différentes régions de langue commune.

en: <emphasis>CULTURE</emphasis> Character sets
fr-FR: <emphasis>CULTURE</emphasis> Jeux de caractères

en: Historically, each locale has an associated “character set” (group of known characters) and a preferred “encoding” (internal representation for characters within the computer).
fr-FR: À chaque locale sont normalement associés un « jeu de caractères » (ensemble des caractères possibles) et un « encodage » (manière de représenter les caractères pour l'ordinateur) de prédilection.

en: The most popular encodings for latin-based languages were limited to 256 characters because they opted to use a single byte for each character. Since 256 characters was not enough to cover all European languages, multiple encodings were needed, and that is how we ended up with <emphasis>ISO-8859-1</emphasis> (also known as “Latin 1”) up to <emphasis>ISO-8859-15</emphasis> (also known as “Latin 9”), among others.
fr-FR: Les encodages les plus populaires pour les langues à alphabet latin utilisaient un octet par caractère et étaient de ce fait limités à 256 caractères. Comme cette limitation à 256 caractères ne permettait pas de couvrir toutes les langues en usage en Europe, plusieurs encodages indépendants étaient requis, ce qui a mené à une multitude de jeux de caractères, notamment la série des <emphasis>ISO-8859-1</emphasis> (connu comme « Latin 1 ») à <emphasis>ISO-8859-15</emphasis> (« Latin 9 »).

en: Working with foreign languages often implied regular switches between various encodings and character sets. Furthermore, writing multilingual documents led to further, almost intractable problems. Unicode (a super-catalog of nearly all writing systems from all of the world's languages) was created to work around this problem. One of Unicode's encodings, UTF-8, retains all 128 ASCII symbols (7-bit codes), but handles other characters differently. Those are preceded by a specific escape sequence of a few bits, which implicitly defines the length of the character. This allows encoding all Unicode characters on a sequence of one or more bytes. Its use has been popularized by the fact that it is the default encoding in XML documents.
fr-FR: Pour travailler avec des langues étrangères, il fallait donc régulièrement jongler avec différents encodages et jeux de caractères. De surcroît, la rédaction de documents multilingues posait parfois des problèmes quasi insurmontables. Unicode (super catalogue de presque tous les systèmes d'écriture des langues du monde) fut créé pour contourner ce problème. Son encodage particulier UTF-8 conserve tous les 128 symboles ASCII (codés sur 7 bits) mais traite différemment les autres caractères. Ces derniers sont précédés par une séquence de bits d'« échappement » plus ou moins longue. Cela permet de représenter tous les caractères Unicode sur un ou plusieurs octets, selon le besoin. L'usage d'UTF-8 s'est largement répandu, aidé par le fait que c'est l'encodage par défaut utilisé dans les documents XML.

en: This is the encoding that should generally be used, and is thus the default on Debian systems.
fr-FR: Il s'agit de l'encodage généralement recommandé et de la valeur par défaut sur les systèmes Debian.

en: The first question invites you to select “locales” to support. Selecting all English locales (meaning those beginning with “<literal>en_</literal>”) is a reasonable choice. Do not hesitate to also enable other locales if the machine will host foreign users. The list of locales enabled on the system is stored in the <filename>/etc/locale.gen</filename> file. It is possible to edit this file by hand, but you should run <command>locale-gen</command> after any modifications. It will generate the necessary files for the added locales to work, and remove any obsolete files.
fr-FR: On demande d'abord de choisir toutes les « locales » à prendre en charge. La sélection de toutes les locales françaises (c'est-à-dire celles débutant par « <literal>fr_FR</literal> ») est un choix raisonnable. N'hésitez pas à sélectionner d'autres locales si la machine héberge des utilisateurs étrangers. Cette liste des locales connues du système est stockée dans le fichier <filename>/etc/locale.gen</filename>. Il est possible d'intervenir sur ce fichier à la main, mais il faut penser à exécuter <command>locale-gen</command> après chaque modification ; cela génère les fichiers nécessaires au bon fonctionnement des locales éventuellement ajoutées, tout en supprimant les fichiers obsolètes.

en: <primary>environment</primary>
fr-FR: <primary><foreignphrase>environment</foreignphrase></primary>

en: The <emphasis role="pkg">locales-all</emphasis> package contains the precompiled locale data for all supported locales.
fr-FR: Le package <emphasis role = "pkg">locales-all</emphasis> contient les données de paramètres régionaux précompilés pour tous les paramètres régionaux pris en charge.

en: <emphasis>BEHIND THE SCENES</emphasis> <filename>/etc/environment</filename> and <filename>/etc/default/locale</filename>
fr-FR: <emphasis>EN COULISSES</emphasis> <filename>/etc/environment</filename> et <filename>/etc/default/locale</filename>

en: The <filename>/etc/environment</filename> file provides the <command>login</command>, <command>gdm</command>, or even <command>ssh</command> programs with the correct environment variables to be created.
fr-FR: Le fichier <filename>/etc/environment</filename> sert aux programmes <command>login</command>, <command>gdm</command>, ou encore <command>ssh</command> pour créer leurs variables d'environnement.

en: The <filename>/etc/default/locale</filename> file works in a similar manner, but contains only the <varname>LANG</varname> environment variable. Thanks to this split, some PAM users can inherit a complete environment without localization. Indeed, it is generally discouraged to run server programs with localization enabled; on the other hand, localization and regional settings are recommended for programs that open user sessions.
fr-FR: <filename>/etc/default/locale</filename> fonctionne de la même manière, mais ne contient que la variable d'environnement <varname>LANG</varname>, de sorte que certains utilisateurs de PAM puissent hériter d'un environnement sans localisation. Il est en effet déconseillé que les programmes serveurs utilisent des paramètres régionaux, alors que les programmes qui ouvrent des sessions pour l'utilisateur sont au contraire tout indiqués pour utiliser des paramètres régionaux implicites.

en: Configuring the Keyboard
fr-FR: Configurer le clavier

en: <primary>keyboard layout</primary>
fr-FR: <primary>disposition du clavier</primary>

en: <primary>layout, keyboard</primary>
fr-FR: <primary>clavier, disposition</primary>

en: Even if the keyboard layout is managed differently in console and graphical mode, Debian offers a single configuration interface that works for both: it is based on debconf and is implemented in the <emphasis role="pkg">keyboard-configuration</emphasis> package. Thus the <command>dpkg-reconfigure keyboard-configuration</command> command can be used at any time to reset the keyboard layout.
fr-FR: Bien que la disposition du clavier soit gérée différemment entre la console texte et le mode graphique, Debian fournit une interface de configuration unique qui fonctionne pour les deux modes : cette interface est basée sur Debconf et fournie par le paquet <emphasis role="pkg">keyboard-configuration</emphasis>. Ainsi, la commande <command>dpkg-reconfigure keyboard-configuration</command> peut être utilisée à tout instant pour reconfigurer la disposition de clavier.

en: <indexterm><primary><literal>azerty</literal></primary></indexterm>The questions are relevant to the physical keyboard layout (a standard PC keyboard in the US will be a “Generic 104 key”), then the layout to choose (generally “US”), and then the position of the AltGr key (right Alt). Finally comes the question of the key to use for the “Compose key”, which allows for entering special characters by combining keystrokes. Type successively <keycombo action="seq"><keycap>Compose</keycap><keycap>'</keycap><keycap>e</keycap></keycombo> and produce an e-acute (“é”). All these combinations are described in the <filename>/usr/share/X11/locale/en_US.UTF-8/Compose</filename> file (or another file, determined according to the current locale indicated by <filename>/usr/share/X11/locale/compose.dir</filename>).
fr-FR: <indexterm><primary><literal>azerty</literal></primary></indexterm> Les questions portent dans l'ordre sur l'apparence du clavier physique (un clavier de PC standard en France sera « PC générique 105 touches (intl) »), puis sur la disposition à choisir (on choisira généralement « France » sauf cas particuliers), puis sur la position de la touche AltGr. Vient enfin une question sur la position à utiliser pour la « touche Compose », qui permet de saisir des caractères spéciaux en combinant des caractères simples. Taper successivement <keycombo action="seq"><keycap>Compose</keycap><keycap>'</keycap><keycap>e</keycap></keycombo> produira ainsi un e accent aigu (« é »). Toutes ces combinaisons sont décrites dans le fichier <filename>/usr/share/X11/locale/en_US.UTF-8/Compose</filename> (ou un autre fichier, déterminé en fonction de la locale en cours par la table de correspondance décrite par <filename>/usr/share/X11/locale/compose.dir</filename>).

en: <primary>key</primary><secondary><literal>Meta</literal></secondary>
fr-FR: <primary>touche</primary><secondary><literal>Meta</literal></secondary>

en: <primary>key</primary><secondary><literal>Compose</literal></secondary>
fr-FR: <primary>touche</primary><secondary><literal>Compose</literal></secondary>

en: Note that the keyboard configuration for graphical mode described here only affects the default layout; the GNOME and KDE Plasma environments, among others, provide a keyboard control panel in their preferences allowing each user to have their own configuration. Some additional options regarding the behavior of some particular keys are also available in these control panels.
fr-FR: Il est à noter que la configuration du clavier pour le mode graphique décrite ici n'influe que sur la disposition par défaut ; les environnements de bureau GNOME et KDE Plasma, entre autres, fournissent un panneau de configuration Clavier dans leurs préférences, permettant à chaque utilisateur d'avoir sa propre disposition. Quelques options supplémentaires concernant le comportement de certaines touches particulières sont également disponibles dans ces panneaux de configuration.

en: Migrating to UTF-8
fr-FR: Migration vers UTF-8

en: The generalization of UTF-8 encoding has been a long awaited solution to numerous difficulties with interoperability, since it facilitates international exchange and removes the arbitrary limits on characters that can be used in a document. The one drawback is that it had to go through a rather difficult transition phase. Since it could not be completely transparent (that is, it could not happen at the same time all over the world), two conversion operations were required: one on file contents, and the other on filenames. Fortunately, the bulk of this migration has been completed and we discuss it largely for reference.
fr-FR: La généralisation de l'encodage UTF-8 a constitué une solution longtemps attendue à de nombreux problèmes d'interopérabilité, puisqu'elle facilite les échanges internationaux et lève les limites arbitraires sur les caractères que l'on peut utiliser dans un document. L'inconvénient est qu'il a fallu passer par une phase de conversion un peu rebutante, d'autant qu'elle n'aurait pu être totalement transparente que si elle avait été synchronisée dans le monde entier et que deux opérations de conversion étaient en réalité à prévoir : l'une sur le contenu des fichiers, l'autre sur leur nom. Fort heureusement, le plus gros de cette migration est passé et nous la citons principalement pour référence.

en: <emphasis>CULTURE</emphasis> <foreignphrase>Mojibake</foreignphrase> and interpretation errors
fr-FR: <emphasis>CULTURE</emphasis> <foreignphrase>Mojibake</foreignphrase> et erreurs d'interprétation

en: Thus, if a French text appears normal with the exception of accented letters and certain symbols which appear to be replaced with sequences of characters like “Ã©” or Ã¨” or “Ã§”, it is probably a file encoded as UTF-8 but interpreted as ISO-8859-1 or ISO-8859-15. This is a sign of a local installation that has not yet been migrated to UTF-8. If, instead, you see question marks instead of accented letters — even if these question marks seem to also replace a character that should have followed the accented letter — it is likely that your installation is already configured for UTF-8 and that you have been sent a document encoded in Western ISO.
fr-FR: Ainsi, si un texte français apparaît normal à l'exception des lettres accentuées et de certains symboles, qui semblent remplacés par des séquences du type « Ã© », « Ã¨ » ou « Ã§ », il s'agit vraisemblablement d'un texte encodé en UTF-8 mais interprété comme ISO-8859-1 ou ISO-8859-15. C'est le signe d'une installation locale non encore migrée vers UTF-8. Si en revanche vous voyez apparaître des points d'interrogation à la place des lettres accentuées, voire que ces points d'interrogation semblent remplacer également un caractère qui aurait dû suivre cette lettre accentuée, il est probable que votre installation soit déjà configurée en UTF-8 et que l'on vous ait envoyé un document encodé en ISO-8859-*.

en: So much for “simple” cases. These cases only appear in Western culture, since Unicode (and UTF-8) was designed to maximize the common points with historical encodings for Western languages based on the Latin alphabet, which allows recognition of parts of the text even when some characters are missing.
fr-FR: Voilà pour les cas « simples ». Ces cas n'apparaissent que pour les cultures occidentales, parce qu'Unicode (et UTF-8) a été conçu pour maximiser les points communs avec les encodages historiques pour les langues occidentales à base d'alphabet latin, ce qui permet de reconnaître en partie le texte même s'il manque des caractères.

en: In more complex configurations, which, for example, involve two environments corresponding to two different languages that do not use the same alphabet, you often get completely illegible results — a series of abstract symbols that have nothing to do with each other. This is especially common with Asian languages due to their numerous languages and writing systems. The Japanese word <foreignphrase>mojibake</foreignphrase> has been adopted to describe this phenomenon. When it appears, diagnosis is more complex and the simplest solution is often to simply migrate to UTF-8 on both sides.
fr-FR: Dans les configurations plus complexes, où interviennent par exemple deux environnements correspondant à deux langues différentes n'utilisant pas le même alphabet, on obtient souvent des résultats illisibles, succession de symboles abstraits n'ayant rien à voir les uns avec les autres. Comme cette situation était particulièrement fréquente en Asie du fait de la multiplicité des langues et des systèmes d'écriture, l'usage a consacré le mot japonais <foreignphrase>mojibake</foreignphrase> pour désigner ce phénomène. Lorsqu'il apparaît, le diagnostic est plus complexe et la solution la plus simple est souvent de migrer vers UTF-8 de part et d'autre.

en: As far as file names are concerned, the migration can be relatively simple. The <command>convmv</command> tool (in the package with the same name) was created specifically for this purpose; it allows renaming files from one encoding to another. The use of this tool is relatively simple, but we recommend doing it in two steps to avoid surprises. The following example illustrates a UTF-8 environment containing directory names encoded in ISO-8859-15, and the use of <command>convmv</command> to rename them.
fr-FR: En ce qui concerne les noms de fichiers, la migration pourra être relativement simple. L'outil <command>convmv</command> (dans le paquet du même nom) a été précisément écrit à cet effet : il permet de renommer les fichiers d'un encodage à un autre. Son invocation est relativement simple, mais nous recommandons de l'effectuer en deux étapes pour éviter des surprises. L'exemple qui suit illustre un environnement UTF-8 contenant encore des répertoires dont le nom est encodé en ISO-8859-15 et une utilisation de <command>convmv</command> pour leur renommage.

en: For the file content, conversion procedures are more complex due to the vast variety of existing file formats. Some file formats include encoding information that facilitates the tasks of the software used to treat them; it is sufficient, then, to open these files and re-save them specifying UTF-8 encoding. In other cases, you have to specify the original encoding (ISO-8859-1 or “Western”, or ISO-8859-15 or “Western (Euro)”, according to the formulations) when opening the file.
fr-FR: Pour le contenu des fichiers, la procédure sera plus complexe, étant donné la multiplicité des formats de fichiers existants. Certains des formats de fichiers embarquent une information d'encodage, ce qui facilite la tâche aux logiciels qui les traitent ; il suffit alors d'ouvrir ces fichiers et de les réenregistrer en spécifiant l'encodage UTF-8. Dans d'autres cas, il faudra spécifier l'encodage d'origine (ISO-8859-1 ou « Occidental », ou ISO-8859-15 ou « Occidental (euro) » suivant les formulations) lors de l'ouverture du fichier.

en: Configuring the Network
fr-FR: Configuration du réseau

en: <emphasis>BACK TO BASICS</emphasis> Essential network concepts (Ethernet, IP address, subnet, broadcast)
fr-FR: <emphasis>B.A.-BA</emphasis> Rappels réseau essentiels (Ethernet, adresse IP, sous-réseau, broadcast...)

en: <primary>connector, RJ45</primary>
fr-FR: <primary>RJ45, connecteur</primary>

en: <primary>RJ45 connector</primary>
fr-FR: <primary>connecteur RJ45</primary>

en: Most modern local networks use the Ethernet protocol, where data is split into small blocks called frames and transmitted on the wire one frame at a time. Data speeds vary from 10 Mb/s for older Ethernet cards to 100 Gb/s in the newest cards (with the most common rate currently growing from 100 Mb/s to 10 Gb/s). The most widely used cables are called 10BASE-T, 100BASE-T, 1000BASE-T, 10GBASE-T and 40GBASE-T, depending on the throughput they can reliably provide (the T stands for “twisted pair”); those cables end in an RJ45 connector. There are other cable types, used mostly for speeds of 10 Gb/s and above.
fr-FR: La majorité des réseaux locaux actuels sont des réseaux Ethernet qui fonctionnent par trames, c'est-à-dire que les données y circulent de manière non continue, par petits blocs. Le débit varie de 10 Mbit/s pour les cartes Ethernet les plus anciennes, à 100 Gbit/s pour la génération la plus récente (avec le débit le plus répandu passant actuellement de 100 Mb/s à 10 Gb/s). Les câbles correspondants les plus courants sont, selon les débits qu'ils permettent d'acheminer, connus sous les nom de 10BASE-T, 100BASE-T, 1000BASE-T, 10GBASE-T et 40GBASE-T, dits en « paire torsadée », dont chaque extrémité est munie d'un connecteur RJ45 — mais il existe d'autres types de câbles, qui sont surtout utilisés pour les débits à partir de 10 Gbit/s.

en: <primary>address, IP address</primary>
fr-FR: <primary>IP, adresse</primary>

en: An IP address is a number used to identify a network interface on a computer on a local network or the Internet. In the currently most widespread version of IP (IPv4), this number is encoded in 32 bits, and is usually represented as 4 numbers separated by periods (e.g. <literal>192.168.0.1</literal>), each number being between 0 and 255 (inclusive, which corresponds to 8 bits of data). The next version of the protocol, IPv6, extends this addressing space to 128 bits, and the addresses are generally represented as a series of hexadecimal numbers separated by colons (e.g., 2001:0db8:13bb:0002:0000:0000:0000:0020, or 2001:db8:13bb:2::20 for short).
fr-FR: Une adresse IP est un numéro employé pour identifier une interface réseau d'un ordinateur sur le réseau local ou sur Internet. Dans la version d'IP actuellement la plus répandue (IPv4), ce numéro se code sur 32 bits et se représente habituellement comme 4 nombres séparés par des points (ex : <literal>192.168.0.1</literal>), chaque nombre pouvant varier de 0 à 255 (représentant ainsi 8 bits de données). La version suivante du protocole, IPv6, étend cet espace d'adressage à 128 bits, une adresse étant représentée sous forme de nombres hexadécimaux séparés par des deux-points (ex : 2002:58bf:13bb:0002:0000:0000:0020, que l'on peut abréger en 2002:58bf:13bb:2::20).

en: <primary>subnet</primary>
fr-FR: <primary>sous-réseau</primary>

en: <primary>mask</primary><secondary>subnet mask</secondary>
fr-FR: <primary>masque</primary><secondary>de sous-réseau</secondary>

en: A subnet mask (netmask) defines in its binary code which portion of an IP address corresponds to the network, the remainder specifying the machine. In the example of configuring a static IPv4 address given here, the subnet mask, <literal>255.255.255.0</literal> (24 “1”s followed by 8 “0”s in binary representation) indicates that the first 24 bits of the IP address correspond to the network address, and the other 8 are specific to the machine. In IPv6, for readability, only the number of “1”s is expressed; the netmask for an IPv6 network could, thus, be <literal>64</literal>.
fr-FR: Un masque de sous-réseau <foreignphrase>(netmask)</foreignphrase> définit par son codage en binaire quelle portion d'une adresse IP correspond au réseau — le reste y spécifiant l'identifiant de la machine. Dans l'exemple de configuration statique IPv4 donné ici, le masque de sous-réseau <literal>255.255.255.0</literal> (24 « 1 » suivis de 8 « 0 » en représentation binaire) indique que les 24 premiers bits de l'adresse IP correspondent à l'adresse réseau, les 8 derniers relevant alors du numéro de machine. En IPv6, pour des raisons de lisibilité, on note uniquement le nombre de « 1 ». Un <foreignphrase>netmask</foreignphrase> IPv6 peut donc être <literal>64</literal>.

en: The network address is an IP address in which the part describing the machine's number is 0. The range of IPv4 addresses in a complete network is often indicated by the syntax, <emphasis>a.b.c.d/e</emphasis>, in which <emphasis>a.b.c.d</emphasis> is the network address and <emphasis>e</emphasis> is the number of bits affected to the network part in an IP address. The example network would thus be written: <literal>192.168.0.0/24</literal>. The syntax is similar in IPv6: <literal>2001:db8:13bb:2::/64</literal>.
fr-FR: L'adresse de réseau est une adresse IP dont la partie décrivant le numéro de machine est à zéro. On décrit souvent la plage d'adresses IPv4 d'un réseau complet par la syntaxe <emphasis>a.b.c.d/e</emphasis> où <emphasis>a.b.c.d</emphasis> est l'adresse réseau et <emphasis>e</emphasis> le nombre de bits affectés à la partie réseau dans une adresse IP. Le réseau de l'exemple s'écrirait ainsi : <literal>192.168.0.0/24</literal>. La syntaxe est similaire en IPv6 : <literal>2001:db8:13bb:2::/64</literal>.

en: <primary>router</primary>
fr-FR: <primary>routeur</primary>

en: <primary>bridge</primary>
fr-FR: <primary>passerelle</primary>

en: A router is a machine that connects several networks to each other. All traffic coming through a router is guided to the correct network. To do this, the router analyzes incoming packets and redirects them according to the IP address of their destination. The router is often known as a gateway; in this configuration, it works as a machine that helps reach out beyond a local network (towards an extended network, such as the Internet).
fr-FR: Un routeur est une machine reliant plusieurs réseaux entre eux. Tout le trafic y parvenant est réorienté sur le bon réseau. Pour cela, le routeur analyse les paquets entrants et les redirige en fonction des adresses IP de leurs destinataires. Le routeur est souvent qualifié de passerelle ; il s'agit alors habituellement d'une machine qui permet de sortir d'un réseau local (vers un réseau étendu comme Internet).

en: <primary>broadcast</primary>
fr-FR: <primary><foreignphrase>broadcast</foreignphrase></primary>

en: The special broadcast address connects all the stations in a network. Almost never “routed”, it only functions on the network in question. Specifically, it means that a data packet addressed to the broadcast never passes through the router.
fr-FR: L'adresse de <foreignphrase>broadcast</foreignphrase> (diffusion), spéciale, permet de joindre tous les postes du réseau. Presque jamais « routée », elle ne fonctionne donc que sur le réseau considéré. Concrètement, cela signifie qu'un paquet de données adressé au <foreignphrase>broadcast</foreignphrase> ne franchit jamais un routeur.

en: This chapter focuses on IPv4 addresses, since they are currently the most commonly used. The details of the IPv6 protocol are approached in <xref linkend="sect.ipv6" />, but the concepts remain the same.
fr-FR: Notez que nous nous restreignons dans ce chapitre aux adresses IPv4, les plus couramment utilisées à l'heure actuelle. Les détails du protocole IPv6 seront abordés dans la <xref linkend="sect.ipv6" />, mais les concepts resteront les mêmes.

en: The network is automatically configured during the initial installation. If Network Manager gets installed (which is generally the case for full desktop installations), then it might be that no configuration is actually required (for example, if you rely on DHCP on a wired connection and have no specific requirements). If a configuration is required (for example, for a WiFi interface), then it will create the appropriate file in <filename>/etc/NetworkManager/system-connections/</filename>.
fr-FR: Le réseau est automatiquement configuré lors de l'installation initiale. Si Network Manager est installé (ce qui est généralement le cas pour les installations de bureau complètes), il se peut qu'aucune configuration ne soit réellement requise (par exemple, si vous comptez sur DHCP sur une connexion filaire et n'avez pas d'exigences spécifiques). Si une configuration est requise (par exemple, pour une interface WiFi), il créera le fichier approprié dans <filename>/etc/NetworkManager/system-connections/</filename>.

en: <primary>network</primary><secondary>configuration</secondary>
fr-FR: <primary>réseau</primary><secondary>configuration</secondary>

en: <primary>interface</primary><secondary>network interface</secondary>
fr-FR: <primary>interface</primary><secondary>réseau</secondary>

en: Ethernet Interface
fr-FR: Interface Ethernet

en: If the computer has an Ethernet card, the IP network that is associated with it must be configured by choosing from one of two methods. The simplest method is dynamic configuration with DHCP, and it requires a DHCP server on the local network. It may indicate a desired hostname, corresponding to the <literal>hostname</literal> setting in the example below. The DHCP server then sends configuration settings for the appropriate network.
fr-FR: Si l'ordinateur dispose d'une carte réseau Ethernet, il faut configurer le réseau qui y est associé en optant pour l'une de deux méthodes. La configuration dynamique par DHCP, la plus simple, nécessite la présence d'un serveur DHCP sur le réseau local. Elle peut indiquer un nom d'hôte souhaité, ce qui correspond au paramètre facultatif <literal>hostname</literal> dans l'exemple qui suit. Le serveur DHCP renvoie alors les paramètres de configuration du réseau qui conviennent.

en: DHCP configuration
fr-FR: Configuration par DHCP

en: <emphasis>IN PRACTICE</emphasis> Names of network interfaces
fr-FR: <emphasis>EN PRATIQUE</emphasis> Nom des interfaces réseau

en: Obviously, you are free to override this policy and/or to complement it to customize the names of some specific interfaces. You can find out the names of the network interfaces in the output of <command>ip addr</command> (or as filenames in <filename>/sys/class/net/</filename>).
fr-FR: Évidemment, vous êtes libre de passer outre cette politique et/ou de la compléter pour personnaliser les noms de certaines interfaces spécifiques. Vous pouvez trouver les noms des interfaces réseau dans la sortie de <command>ip addr</command> (ou comme noms de fichiers dans <filename>/sys/class/net/</filename>).

en: A “static” configuration must indicate network settings in a fixed manner. This includes at least the IP address and subnet mask; network and broadcast addresses are also sometimes listed. A router connecting to the exterior will be specified as a gateway.
fr-FR: Une configuration « statique » doit mentionner de manière fixe les paramètres du réseau. Cela inclut au minimum l'adresse IP et le masque de sous-réseau, parfois les adresses de réseau et de <foreignphrase>broadcast</foreignphrase>. Un éventuel routeur vers l'extérieur sera précisé en tant que passerelle <foreignphrase>(gateway)</foreignphrase>.

en: Static configuration
fr-FR: Configuration statique

en: <primary>network</primary><secondary>address</secondary>
fr-FR: <primary>réseau</primary><secondary>adresse du</secondary>

en: <emphasis>NOTE</emphasis> Multiple addresses
fr-FR: <emphasis>NOTE</emphasis> Adresses multiples

en: As you can guess, the configurations can be rather complex, but these options are only used in very special cases. The examples cited here are typical of the usual configurations.
fr-FR: On l'aura compris, les configurations peuvent être très complexes, mais ces possibilités ne sont utilisées que dans des cas très particuliers. Les exemples cités ici n'exposent donc que les configurations usuelles.

en: Wireless Interface
fr-FR: Interface sans fil

en: <primary>wireless</primary>
fr-FR: <primary>sans fil</primary>

en: Getting wireless network cards to work can be a bit more challenging. First of all, they often require the installation of proprietary firmwares which are not installed by default in Debian. Then wireless networks rely on cryptography to restrict access to authorized users only, this implies storing some secret key in the network configuration. Let's tackle those topics one by one.
fr-FR: Faire fonctionner les cartes réseau sans fil peut être un peu plus difficile. Tout d'abord, elles nécessitent souvent l'installation de firmwares propriétaires qui ne sont pas installés par défaut dans Debian. Ensuite, les réseaux sans fil s'appuient sur la cryptographie pour restreindre l'accès aux seuls utilisateurs autorisés, cela implique de stocker une clé secrète dans la configuration du réseau. Abordons ces sujets un par un.

en: Installing the required firmwares
fr-FR: Installation des firmwares requis

en: First you have to enable the non-free repository in APT's sources.list file: see <xref linkend="sect.apt-sources.list" /> for details about this file. Many firmware are proprietary and are thus located in this repository. You can try to skip this step if you want, but if the next step doesn't find the required firmware, retry after having enabled the non-free section.
fr-FR: Tout d'abord, vous devez activer le dépôt non-free dans le fichier sources.list d'APT : pour les détails sur ce fichier voir <xref linkend="sect.apt-sources.list" />. De nombreux firmwares sont propriétaires et se trouvent donc dans ce dépôt. Vous pouvez essayer de sauter cette étape si vous le souhaitez, mais si l'étape suivante ne trouve pas le firmware requis, réessayez après avoir activé la section non-free.

en: Then you have to install the appropriate <literal>firmware-*</literal> packages. If you don't know which package you need, you can install the <emphasis role="pkg">isenkram</emphasis> package and run its <command>isenkram-autoinstall-firmware</command> command. The packages are often named after the hardware manufacturer or the corresponding kernel module: <emphasis role="pkg">firmware-iwlwifi</emphasis> for Intel wireless cards, <emphasis role="pkg">firmware-atheros</emphasis> for Qualcomm Atheros, <emphasis role="pkg">firmware-ralink</emphasis> for Ralink, etc. A reboot is then recommended because the kernel driver usually looks for the firmware files when it is first loaded and no longer afterwards.
fr-FR: Ensuite, vous devez installer les paquets <literal>firmware-*</literal> appropriés. Si vous ne savez pas de quel paquet vous avez besoin, vous pouvez installer le paquet <emphasis role="pkg">isenkram</emphasis> et exécuter <command>isenkram-autoinstall-firmware</command>. Le nom des paquets vient souvent du nom du fabricant matériel ou du module noyau correspondant : <emphasis role="pkg">firmware-iwlwifi</emphasis> pour les cartes sans fil Intel, <emphasis role="pkg">firmware-atheros</emphasis> pour Qualcomm Atheros, <emphasis role="pkg">firmware-ralink</emphasis> pour Ralink, etc. Un redémarrage est ensuite recommandé car le pilote noyau recherche généralement les fichiers de micrologiciel à son premier chargement mais plus après.

en: Wireless specific entries in <filename>/etc/network/interfaces</filename>
fr-FR: Les paramètres Wi-Fi dans <filename>/etc/network/interfaces</filename>

en: DHCP configuration for a wireless interface
fr-FR: Configuration DHCP pour une interface sans fil

en: At this point, you should consider restricting the read permissions on <filename>/etc/network/interfaces</filename> to the root user only since the file contains a private key that not all users should have access to.
fr-FR: À ce stade, vous devriez envisager de limiter les autorisations de lecture sur <filename>/etc/network/interfaces</filename> à l'utilisateur root uniquement car le fichier contient une clé privée qui ne doit pas être accessibles aux autres utilisateurs.

en: <emphasis>HISTORY</emphasis> WEP encryption
fr-FR: <emphasis>HISTOIRE</emphasis> Chiffrement WEP

en: Usage of the deprecated WEP encryption protocol is possible with the <emphasis role="pkg">wireless-tools</emphasis> package. See <filename>/usr/share/doc/wireless-tools/README.Debian</filename> for instructions.
fr-FR: L'utilisation du protocole de chiffrement WEP obsolète est possible avec le package <emphasis role="pkg">wireless-tools</emphasis>. Voir <filename>/usr/share/doc/wireless-tools/README.Debian</filename> pour les instructions.

en: Connecting with PPP through a PSTN Modem
fr-FR: Connexion PPP par modem téléphonique

en: <primary>point to point</primary>
fr-FR: <primary>point à point</primary>

en: <primary>connection</primary><secondary>by PSTN modem</secondary>
fr-FR: <primary>connexion</primary><secondary>par modem RTC</secondary>

en: <primary>modem</primary><secondary>PSTN</secondary>
fr-FR: <primary>modem</primary><secondary>RTC</secondary>

en: A point to point (PPP) connection establishes an intermittent connection; this is the most common solution for connections made with a telephone modem (“PSTN modem”, since the connection goes over the public switched telephone network).
fr-FR: Une connexion point à point (PPP) établit une connexion intermittente ; c'est donc la solution la plus souvent employée pour les connexions par modem téléphonique (sur le réseau téléphonique commuté RTC).

en: A connection by telephone modem requires an account with an access provider, including a telephone number, username, password, and, sometimes the authentication protocol to be used. Such a connection is configured using the <command>pppconfig</command> tool in the Debian package of the same name. By default, it sets up a connection named <literal>provider</literal> (as in Internet service provider). When in doubt about the authentication protocol, choose <emphasis>PAP</emphasis>: it is offered by the majority of Internet service providers.
fr-FR: Une connexion par modem téléphonique requiert un compte chez un fournisseur d'accès, comprenant numéro de téléphone, identifiant, mot de passe et, parfois, protocole d'authentification employé. On la configurera à l'aide de l'utilitaire <command>pppconfig</command> du paquet Debian éponyme. Par défaut, il utilise la connexion <foreignphrase>provider</foreignphrase> (fournisseur d'accès). En cas de doute sur le protocole d'authentification, choisissez <emphasis>PAP</emphasis> : il est proposé par la majorité des fournisseurs d'accès.

en: After configuration, it is possible to connect using the <command>pon</command> command (giving it the name of the connection as a parameter, when the default value of <literal>provider</literal> is not appropriate). The link is disconnected with the <command>poff</command> command. These two commands can be executed by the root user, or by any other user, provided they are in the <literal>dip</literal> group.
fr-FR: Après configuration, il est possible de se connecter par la commande <command>pon</command> (à laquelle on fournira le nom de la connexion si la valeur par défaut — <foreignphrase>provider</foreignphrase> — ne convient pas). On coupera la connexion par la commande <command>poff</command>. Ces deux commandes peuvent être exécutées par l'utilisateur root ou par un autre utilisateur, à condition qu'il fasse partie du groupe <literal>dip</literal>.

en: Connecting through an ADSL Modem
fr-FR: Connexion par modem ADSL

en: <primary>connection</primary><secondary>by ADSL modem</secondary>
fr-FR: <primary>connexion</primary><secondary>par modem ADSL</secondary>

en: The generic term “ADSL modem” covers a multitude of devices with very different functions. The modems that are simplest to use with Linux are those that have an Ethernet interface (and not only a USB interface). These tend to be popular; most ADSL Internet service providers lend (or lease) a “box” with Ethernet interfaces. Depending on the type of modem, the configuration required can vary widely.
fr-FR: Le terme générique de « modem ADSL » recouvre des périphériques aux fonctionnements très différents. Les modems les plus simples à employer avec Linux sont ceux qui disposent d'une interface Ethernet. Ceux-ci ont tendance à se répandre, les fournisseurs d'accès à Internet par ADSL prêtant (ou louant) de plus en plus souvent une « box » disposant d'interfaces Ethernet en plus (ou en remplacement) des interfaces USB. Selon le type de modem, la configuration nécessaire peut fortement varier.

en: Modems Supporting PPPOE
fr-FR: Modem fonctionnant avec PPPOE

en: Some Ethernet modems work with the PPPOE protocol (Point to Point Protocol over Ethernet). The <command>pppoeconf</command> tool (from the package with the same name) will configure the connection. To do so, it modifies the <filename>/etc/ppp/peers/dsl-provider</filename> file with the settings provided and records the login information in the <filename>/etc/ppp/pap-secrets</filename> and <filename>/etc/ppp/chap-secrets</filename> files. It is recommended to accept all modifications that it proposes.
fr-FR: Certains modems Ethernet fonctionnent avec le protocole PPPOE (<foreignphrase>Point-to-Point Protocol Over Ethernet</foreignphrase>, ou protocole point à point sur Ethernet). L'utilitaire <command>pppoeconf</command> (du paquet éponyme) configurera la connexion. Pour cela, il modifiera le fichier <filename>/etc/ppp/peers/dsl-provider</filename> avec les paramètres fournis et enregistrera les informations d'authentification dans les fichiers <filename>/etc/ppp/pap-secrets</filename> et <filename>/etc/ppp/chap-secrets</filename>. Il est recommandé d'accepter toutes les modifications qu'il propose.

en: Once this configuration is complete, you can open the ADSL connection with the command, <command>pon dsl-provider</command> and disconnect with <command>poff dsl-provider</command>.
fr-FR: Cette configuration mise en place, on pourra démarrer la connexion ADSL par la commande <command>pon dsl-provider</command> et la stopper avec <command>poff dsl-provider</command>.

en: <emphasis>TIP</emphasis> Starting <command>ppp</command> at boot
fr-FR: <emphasis>ASTUCE</emphasis> Exécuter <command>ppp</command> au démarrage de l'ordinateur

en: PPP connections over ADSL are, by definition, intermittent. Since they are usually not billed according to time, there are few downsides to the temptation of keeping them always open. The standard means to do so is to use the init system.
fr-FR: Les connexions PPP par ADSL sont par définition intermittentes. Comme elles ne sont pas facturées à la durée, la tentation est grande de les garder toujours ouvertes ; un moyen simple est de les faire démarrer par le processus <command>init</command>.

en: With systemd, adding an automatically restarting task for the ADSL connection is a simple matter of creating a “unit file” such as <filename>/etc/systemd/system/adsl-connection.service</filename>, with contents such as the following:
fr-FR: Avec systemd, pour ajouter une tâche qui (re)démarre automatiquement la connexion ADSL il suffit de créer, par exemple, un fichier "unit" <filename>/etc/systemd/system/adsl-connection.service</filename> contenant ceci :

en: Once this unit file has been defined, it needs to be enabled with <command>systemctl enable adsl-connection</command>. Then the loop can be started manually with <command>systemctl start adsl-connection</command>; it will also be started automatically on boot.
fr-FR: Une fois ce nouveau service défini, il doit être activé avec <command>systemctl enable adsl-connection</command> puis démarré avec <command>systemctl start adsl-connection</command>. Ainsi, en plus de se relancer après chaque interruption, il s'activera également à chaque démarrage.

en: On systems not using <command>systemd</command> (including <emphasis role="distribution">Wheezy</emphasis> and earlier versions of Debian), the standard SystemV init works differently. On such systems, all that is needed is to add a line such as the following at the end of the <filename>/etc/inittab</filename> file; then, any time the connection is disconnected, <command>init</command> will reconnect it.
fr-FR: Pour les systèmes qui n'utilisent pas <command>systemd</command> (y compris ceux exploitant <emphasis role="distribution">Wheezy</emphasis> et les versions antérieures de Debian), le système d'initialisation SystemV fonctionne différemment. Sur ces systèmes, il suffit d'ajouter la ligne ci-dessous au fichier <filename>/etc/inittab</filename> ; toute interruption provoquera alors immédiatement l'invocation d'une nouvelle connexion par <command>init</command>.

en: For ADSL connections that auto-disconnect on a daily basis, this method reduces the duration of the interruption.
fr-FR: Pour les connexions ADSL qui subissent une déconnexion quotidienne, cette méthode permet de réduire la durée de la coupure.

en: Modems Supporting PPTP
fr-FR: Modem fonctionnant avec PPTP

en: The PPTP (Point-to-Point Tunneling Protocol) protocol was created by Microsoft. Deployed at the beginning of ADSL, it was quickly replaced by PPPOE. If this protocol is forced on you, see <xref linkend="sect.pptp" />.
fr-FR: Le protocole PPTP (<foreignphrase>Point-to-Point Tunneling Protocol</foreignphrase>, ou protocole point à point par tunnel) est une invention de Microsoft. Déployé aux débuts de l'ADSL, il a rapidement été remplacé par PPPOE. Si ce protocole vous est imposé, voyez la <xref linkend="sect.pptp" />.

en: Modems Supporting DHCP
fr-FR: Modem fonctionnant avec DHCP

en: When a modem is connected to the computer by an Ethernet cable (crossover cable) you typically configure a network connection by DHCP on the computer; the modem automatically acts as a gateway by default and takes care of routing (meaning that it manages the network traffic between the computer and the Internet).
fr-FR: Lorsque le modem est connecté à l'ordinateur par un câble Ethernet (croisé), il fait le plus souvent office de serveur DHCP (c'est parfois une option de configuration à activer sur le modem). Il suffit alors à l'ordinateur de configurer une connexion réseau par DHCP ; le modem s'inscrit automatiquement comme passerelle par défaut et prend en charge le travail de routage (c'est-à-dire qu'il gère le trafic réseau entre l'ordinateur et Internet).

en: <emphasis>BACK TO BASICS</emphasis> Crossover cable for a direct Ethernet connection
fr-FR: <emphasis>B.A.-BA</emphasis> Câble croisé pour une connexion Ethernet directe

en: <primary>crossover cable</primary>
fr-FR: <primary>câble croisé</primary>

en: Computer network cards expect to receive data on specific wires in the cable, and send their data on others. When you connect a computer to a local network, you usually connect a cable (straight or crossover) between the network card and a repeater or switch. However, if you want to connect two computers directly (without an intermediary switch or repeater), you must route the signal sent by one card to the receiving side of the other card, and vice-versa. This is the purpose of a crossover cable, and the reason it is used.
fr-FR: Les cartes réseau des ordinateurs s'attendent à recevoir les données sur un brin particulier du câble et les envoyer sur un autre. Lorsqu'on relie un ordinateur à un réseau local, on branche habituellement un câble (droit ou décroisé) entre la carte réseau et un répétiteur ou un commutateur, qui est prévu pour. Cependant, si l'on souhaite relier deux ordinateurs directement (c'est-à-dire sans répétiteur/commutateur intermédiaire), il faut acheminer le signal émis par une carte vers le brin de réception de l'autre carte et réciproquement ; c'est là l'objet (et la nécessité) d'un câble croisé.

en: Note that this distinction has become almost irrelevant over time, as modern network cards are able to detect the type of cable present and adapt accordingly, so it won't be unusual that both kinds of cable will work in a given location.
fr-FR: Il est à noter que cette distinction n'est plus très utile ; les cartes réseau modernes sont capables de détecter automatiquement le type de câble présent et de s'adapter en conséquence, et il n'est pas rare que les deux types de câbles fonctionnent à l'identique dans un environnement donné.

en: Most “ADSL routers” on the market can be used like this, as do most of the ADSL modems provided by Internet services providers.
fr-FR: La plupart des « routeurs ADSL » du marché fonctionnent de cette manière, de même que la plupart des modems ADSL mis à disposition par les fournisseurs d'accès à Internet.

en: Automatic Network Configuration for Roaming Users
fr-FR: Configuration réseau itinérante

en: <primary>network</primary><secondary>roaming configuration</secondary>
fr-FR: <primary>réseau</primary><secondary>configuration itinérante</secondary>

en: Many Falcot engineers have a laptop computer that, for professional purposes, they also use at home. The network configuration to use differs according to location. At home, it may be a wifi network (protected by a WPA key), while the workplace uses a wired network for greater security and more bandwidth.
fr-FR: De nombreux ingénieurs de Falcot disposent d'un ordinateur portable professionnel qu'ils emploient aussi bien chez eux qu'au travail. Bien entendu, la configuration réseau à employer n'est pas la même selon l'endroit. À la maison, c'est un réseau Wi-Fi (protégé par une clé WPA) et au travail, c'est un réseau filaire offrant plus de sécurité et plus de débit.

en: To avoid having to manually connect or disconnect the corresponding network interfaces, administrators installed the <emphasis role="pkg">network-manager</emphasis> package on these roaming machines. This software enables a user to easily switch from one network to another using a small icon displayed in the notification area of their graphical desktop. Clicking on this icon displays a list of available networks (both wired and wireless), so they can simply choose the network they wish to use. The program saves the configuration for the networks to which the user has already connected, and automatically switches to the best available network when the current connection drops.
fr-FR: Pour éviter de devoir manuellement activer ou désactiver les interfaces réseau correspondantes, les administrateurs ont installé le paquet <emphasis role="pkg">network-manager</emphasis> sur ces portables. Ce logiciel permet à l'utilisateur de basculer facilement d'un réseau à un autre grâce à une petite icône affichée dans la zone de notification des bureaux graphiques. Un clic sur l'icône affiche une liste des réseaux disponibles (filaires et Wi-Fi), il ne reste plus qu'à choisir le réseau de son choix. Le logiciel garde en mémoire les réseaux sur lesquels l'utilisateur s'est déjà connecté et bascule automatiquement sur le meilleur réseau disponible lorsque la connexion actuelle vient à disparaître.

en: In order to do this, the program is structured in two parts: a daemon running as root handles activation and configuration of network interfaces and a user interface controls this daemon. PolicyKit handles the required authorizations to control this program and Debian configured PolicyKit in such a way so that members of the netdev group can add or change Network Manager connections.
fr-FR: Pour réaliser cela, le logiciel est structuré en deux parties : un démon tournant en root effectue les opérations d'activation et de configuration des interfaces réseau, et une interface utilisateur pilote ce démon.  La gestion des droits d'accès est confiée à PolicyKit ; la configuration proposée par Debian spécifie que seuls les membres du groupe <literal>netdev</literal> ont le droit de créer ou modifier les connexions de Network Manager.

en: Network Manager knows how to handle various types of connections (DHCP, manual configuration, local network), but only if the configuration is set with the program itself. This is why it will systematically ignore all network interfaces in <filename>/etc/network/interfaces</filename> and <filename>/etc/network/interfaces.d/</filename> for which it is not suited. Since Network Manager doesn't give details when no network connections are shown, the easy way is to delete from <filename>/etc/network/interfaces</filename> any configuration for all interfaces that must be managed by Network Manager.
fr-FR: Network Manager sait désormais gérer des connexions de divers types (DHCP, configuration manuelle, réseau local seulement), mais seulement si la configuration se fait par son biais. C'est pourquoi il ignorera systématiquement toutes les interfaces réseau dont la configuration dans <filename>/etc/network/interfaces</filename> et <filename>/etc/network/interfaces.d/</filename> ne lui convient pas. Le plus simple est encore d'enlever toute configuration pour chaque interface qui doit être gérée par Network Manager. En effet, le logiciel n'indiquera pas pourquoi il n'affiche aucune connexion réseau disponible.

en: Note that this program is installed by default when the “Desktop Environment” task is chosen during initial installation.
fr-FR: Il est intéressant de noter que ce logiciel est installé par défaut lorsque la tâche « Environnement bureautique » est sélectionnée au cours de l'installation initiale.

en: Setting the Hostname and Configuring the Name Service
fr-FR: Attribution et résolution de noms

en: <primary>name</primary><secondary>attribution and resolution</secondary>
fr-FR: <primary>nom</primary><secondary>attribution et résolution</secondary>

en: <primary>assignment of names</primary>
fr-FR: <primary>attribution des noms</primary>

en: The purpose of assigning names to IP numbers is to make them easier for people to remember. In reality, an IP address identifies a network interface associated with a device such as a network card. Since each machine can have several network cards, and several interfaces on each card, one single computer can have several names in the domain name system.
fr-FR: Affubler de noms les numéros IP vise à en faciliter la mémorisation par l'humain. En réalité, une adresse IP identifie une interface réseau — un périphérique associé à une carte réseau ou assimilé ; chaque machine peut donc en compter plusieurs et, par conséquent, recevoir plusieurs noms dans le système responsable de leur attribution : le DNS.

en: Each machine is, however, identified by a main (or “canonical”) name, stored in the <filename>/etc/hostname</filename> file and communicated to the Linux kernel by initialization scripts through the <command>hostname</command> command. The current value is available in a virtual filesystem, and you can get it with the <command>cat /proc/sys/kernel/hostname</command> command.
fr-FR: Chaque machine est cependant identifiée par un nom principal (ou « canonique »), stocké dans le fichier <filename>/etc/hostname</filename> et communiqué au noyau Linux par les scripts d'initialisation à travers la commande <command>hostname</command>. On peut en prendre connaissance dans le fichier virtuel <filename>/proc/sys/kernel/hostname</filename>.

en: <emphasis>BACK TO BASICS</emphasis> <filename>/proc/</filename> and <filename>/sys/</filename>, virtual filesystems
fr-FR: <emphasis>B.A.-BA</emphasis> <filename>/proc/</filename> et <filename>/sys/</filename>, systèmes de fichiers virtuels

en: The <filename>/proc/</filename> and <filename>/sys/</filename> file trees are generated by “virtual” filesystems. This is a practical means of recovering information from the kernel (by listing virtual files) and communicating them to it (by writing to virtual files).
fr-FR: Les arborescences <filename>/proc/</filename> et <filename>/sys/</filename> sont gérées par des systèmes de fichiers « virtuels ». Il s'agit en fait d'un moyen pratique de récupérer des informations depuis le noyau (en lisant des fichiers virtuels) et de lui en communiquer (en écrivant dans des fichiers virtuels).

en: <filename>/sys/</filename> in particular is designed to provide access to internal kernel objects, especially those representing the various devices in the system. The kernel can, thus, share various pieces of information: the status of each device (for example, if it is in energy saving mode), whether it is a removable device, etc. Note that <filename>/sys/</filename> has only existed since kernel version 2.6. <filename>/proc/</filename> describes the current state of the kernel: the files in this directory contain information about the processes running on the system and its hardware.
fr-FR: <filename>/sys/</filename> est tout particulièrement prévu pour donner accès à des objets internes du noyau, en particulier ceux qui représentent les différents périphériques du système. Le noyau peut ainsi partager de nombreuses informations : l'état de chaque périphérique (par exemple, s'il est en mode d'économie d'énergie), s'agit-il d'un périphérique amovible, etc. Signalons que <filename>/sys/</filename> n'existe que depuis les noyaux 2.6. <filename>/proc/</filename> décrit l'état courant du noyau : les fichiers dans ce dossier contiennent les informations relatives aux processus qui tournent sur le système et son matériel.

en: Surprisingly, the domain name is not managed in the same way, but comes from the complete name of the machine, acquired through name resolution. You can change it in the <filename>/etc/hosts</filename> file; simply write a complete name for the machine there at the beginning of the list of names associated with the address of the machine, as in the following example:
fr-FR: Étonnamment, le nom de domaine n'est pas géré de la même manière, mais provient du nom complet de la machine, obtenu par une résolution de noms. On pourra le modifier dans le fichier <filename>/etc/hosts</filename> ; il suffit d'y placer un nom complet de machine au début de la liste des noms associés à l'adresse de la machine comme dans l'exemple ci-dessous :

en: <primary>domain</primary><secondary>name</secondary>
fr-FR: <primary>domaine</primary><secondary>nom de</secondary>

en: <primary>name</primary><secondary>domain</secondary>
fr-FR: <primary>nom</primary><secondary>de domaine</secondary>

en: Name Resolution
fr-FR: Résolution de noms

en: <primary>resolution</primary><secondary>name</secondary>
fr-FR: <primary>résolution</primary><secondary>de nom</secondary>

en: <primary>name</primary><secondary>resolution</secondary>
fr-FR: <primary>nom</primary><secondary>résolution</secondary>

en: The mechanism for name resolution in Linux is modular and can use various sources of information declared in the <filename>/etc/nsswitch.conf</filename> file. The entry that involves host name resolution is <literal>hosts</literal>. By default, it contains <literal>files dns</literal>, which means that the system consults the <filename>/etc/hosts</filename> file first, then DNS servers. NIS/NIS+ or LDAP servers are other possible sources.
fr-FR: Le mécanisme de résolution de noms de Linux, modulaire, peut s'appuyer sur différentes sources d'informations déclarées dans le fichier <filename>/etc/nsswitch.conf</filename>. L'entrée qui concerne la résolution des noms d'hôtes est <literal>hosts</literal>. Par défaut, elle contient <literal>files dns</literal>, ce qui signifie que le système consulte en priorité le fichier <filename>/etc/hosts</filename> puis interroge les serveurs DNS. Des serveurs NIS/NIS+ ou LDAP forment d'autres sources possibles.

en: <emphasis>NOTE</emphasis> NSS and DNS
fr-FR: <emphasis>NOTE</emphasis> NSS et DNS

en: Be aware that the commands specifically intended to query DNS (especially <command>host</command>) do not use the standard name resolution mechanism (NSS). As a consequence, they do not take into consideration <filename>/etc/nsswitch.conf</filename>, and thus, not <filename>/etc/hosts</filename> either.
fr-FR: Attention, les commandes destinées spécifiquement à interroger le DNS (notamment <command>host</command>) ne consultent pas le mécanisme standard de résolution de noms (NSS). Elles ne tiennent donc pas compte de <filename>/etc/nsswitch.conf</filename>, ni a fortiori de <filename>/etc/hosts</filename>.

en: Configuring DNS Servers
fr-FR: Configuration des serveurs DNS

en: <primary>Domain Name Service</primary>
fr-FR: <primary><foreignphrase>Domain Name Service</foreignphrase></primary>

en: DNS (Domain Name Service) is a distributed and hierarchical service mapping names to IP addresses, and vice-versa. Specifically, it can turn a human-friendly name such as <literal>www.eyrolles.com</literal> into the actual IP address, <literal>213.244.11.247</literal>.
fr-FR: Le DNS (<foreignphrase>Domain Name Service</foreignphrase>, ou service de noms) est un service distribué et hiérarchique associant des noms à des adresses IP et vice versa. Concrètement, il permet de savoir que <literal>www.eyrolles.com</literal> est en réalité l'adresse IP <literal>213.244.11.247</literal>.

en: To access DNS information, a DNS server must be available to relay requests. Falcot Corp has its own, but an individual user is more likely to use the DNS servers provided by their ISP.
fr-FR: Pour accéder aux informations du DNS, il faut disposer d'un serveur DNS relayant les requêtes. Falcot SA a les siens, mais un particulier fait normalement appel aux serveurs DNS de son fournisseur d'accès à Internet.

en: The <filename>/etc/hosts</filename> file
fr-FR: Fichier <filename>/etc/hosts</filename>

en: If there is no name server on the local network, it is still possible to establish a small table mapping IP addresses and machine hostnames in the <filename>/etc/hosts</filename> file, usually reserved for local network stations. The syntax of this file as described in <citerefentry><refentrytitle>hosts</refentrytitle> <manvolnum>5</manvolnum></citerefentry> is very simple: each line indicates a specific IP address followed by the list of any associated names (the first being “completely qualified”, meaning it includes the domain name).
fr-FR: En l'absence d'un serveur de noms sur le réseau local, il est tout de même possible d'établir une petite table de correspondance entre adresses IP et noms de machines dans le fichier <filename>/etc/hosts</filename>, habituellement réservée aux postes du réseau local. La syntaxe de ce fichier, décrite dans <citerefentry><refentrytitle>hosts</refentrytitle> <manvolnum>5</manvolnum></citerefentry>, est très simple : chaque ligne indique une adresse IP suivie de la liste de tous les noms qui y sont associés (le premier étant « complètement qualifié », c'est-à-dire incluant le nom de domaine).

en: This file is available even during network outages or when DNS servers are unreachable, but will only really be useful when duplicated on all the machines on the network. The slightest alteration in correspondence will require the file to be updated everywhere. This is why <filename>/etc/hosts</filename> generally only contains the most important entries.
fr-FR: Ce fichier est disponible même en cas de panne réseau ou quand les serveurs DNS sont injoignables, mais ne sera vraiment utile que dupliqué sur toutes les machines du réseau. Au moindre changement dans les correspondances, il faudra donc le mettre à jour partout. C'est pourquoi <filename>/etc/hosts</filename> ne renferme généralement que les entrées les plus importantes (et notamment celle de sa propre machine).

en: This file will be sufficient for a small network not connected to the Internet, but with 5 machines or more, it is recommended to install a proper DNS server.
fr-FR: Pour un petit réseau non connecté à Internet, ce fichier suffira, mais à partir de cinq machines il est recommandé d'installer un serveur DNS en bonne et due forme.

en: <emphasis>TIP</emphasis> Bypassing DNS
fr-FR: <emphasis>ASTUCE</emphasis> Court-circuiter le DNS

en: Since applications check the <filename>/etc/hosts</filename> file before querying DNS, it is possible to include information in there that is different from what the DNS would return, and therefore to bypass normal DNS-based name resolution.
fr-FR: Étant donné que les applications consultent le fichier <filename>/etc/hosts</filename> avant d'interroger le DNS, il est possible d'y mettre des informations différentes de celles habituellement renvoyées par celui-ci, et donc de le court-circuiter.

en: This allows, in the event of DNS changes not yet propagated, to test access to a website with the intended name even if this name is not properly mapped to the correct IP address yet.
fr-FR: Cela permet, en cas de changements DNS pas encore propagés, de tester l'accès à un site web avec le nom prévu même si celui-ci n'est pas encore associé à la bonne adresse IP.

en: Another possible use is to redirect traffic intended for a specific host to the localhost, thus preventing any communication with the given host. For example, hostnames of servers dedicated to serving ads could be diverted which would bypass these ads resulting in more fluid, less distracting, navigation.
fr-FR: Autre emploi original, il est possible de rediriger le trafic destiné à un hôte donné vers la machine locale afin qu'aucune communication avec cet hôte ne soit possible. Les noms de serveurs dédiés à l'envoi de bannières publicitaires pourraient faire l'objet d'une telle mesure, ce qui rendrait la navigation plus fluide et moins distrayante puisque leurs annonces ne pourraient plus être chargées.

en: User and Group Databases
fr-FR: Base de données des utilisateurs et des groupes

en: <primary>database</primary><secondary>of users</secondary>
fr-FR: <primary>base de données</primary><secondary>des utilisateurs</secondary>

en: <primary>database</primary><secondary>of groups</secondary>
fr-FR: <primary>base de données</primary><secondary>des groupes</secondary>

en: The list of users is usually stored in the <filename>/etc/passwd</filename> file, while the <filename>/etc/shadow</filename> file stores hashed passwords. Both are text files, in a relatively simple format, which can be read and modified with a text editor. Each user is listed there on a line with several fields separated with a colon (“<literal>:</literal>”).
fr-FR: La liste des utilisateurs est habituellement stockée dans le fichier <filename>/etc/passwd</filename>, alors que le fichier <filename>/etc/shadow</filename> stocke les mots de passe hachés. Tous deux sont de simples fichiers texte, au format relativement simple, consultables et modifiables avec un éditeur de texte. Chaque utilisateur y est décrit sur une ligne par plusieurs champs séparés par deux-points (« <literal>:</literal> »).

en: <emphasis>NOTE</emphasis> Editing system files
fr-FR: <emphasis>ATTENTION</emphasis> Édition des fichiers système

en: The system files mentioned in this chapter are all plain text files, and can be edited with a text editor. Considering their importance to core system functionality, it is always a good idea to take extra precautions when editing system files. First, always make a copy or backup of a system file before opening or altering it. Second, on servers or machines where more than one person could potentially access the same file at the same time, take extra steps to guard against file corruption.
fr-FR: Les fichiers système mentionnés dans ce chapitre sont au format texte simple et sont donc éditables avec un éditeur de texte. Étant donnée leur importance, il est toutefois recommandé de prendre des précautions supplémentaires garantissant qu'un fichier ne soit pas modifié par plusieurs personnes à la fois (ce qui pourrait causer une corruption).

en: For this purpose, it is enough to use the <command>vipw</command> command to edit the <filename>/etc/passwd</filename> file, or <command>vigr</command> to edit <filename>/etc/group</filename>. These commands lock the file in question prior to running the text editor, (<command>vi</command> by default, unless the <varname>EDITOR</varname> environment variable has been altered). The <literal>-s</literal> option in these commands allows editing the corresponding <foreignphrase>shadow</foreignphrase> file.
fr-FR: Pour cela, il suffit d'employer la commande <command>vipw</command> pour éditer <filename>/etc/passwd</filename>, ou <command>vigr</command> pour <filename>/etc/group</filename>. Ces dernières posent un verrou sur le fichier concerné avant d'exécuter un éditeur de texte (<command>vi</command> par défaut, sauf si la variable d'environnement <varname>EDITOR</varname> est définie). L'option <literal>-s</literal> de ces commandes permet d'éditer le fichier <foreignphrase>shadow</foreignphrase> correspondant.

en: <emphasis>BACK TO BASICS</emphasis> Crypt, a one-way function
fr-FR: <emphasis>B.A.-BA</emphasis> <foreignphrase>Crypt</foreignphrase>, une fonction à sens unique

en: <primary>crypt</primary>
fr-FR: <primary><foreignphrase>crypt</foreignphrase></primary>

en: <command>crypt</command> is a one-way function that transforms a string (<varname>A</varname>) into another string (<varname>B</varname>) in a way that <varname>A</varname> cannot be derived from <varname>B</varname>. The only way to identify <varname>A</varname> is to test all possible values, checking each one to determine if transformation by the function will produce <varname>B</varname> or not. It uses up to 8 characters as input (string <varname>A</varname>) and generates a string of 13, printable, ASCII characters (string <varname>B</varname>).
fr-FR: <command>crypt</command> est une fonction à sens unique qui transforme une chaîne (<varname>A</varname>) en une autre chaîne (<varname>B</varname>) de telle sorte qu'à partir de <varname>B</varname>, il ne soit pas possible dans le cas général de retrouver <varname>A</varname>. La seule manière d'identifier <varname>A</varname> est de tester toutes les valeurs possibles, en vérifiant pour chacune si sa transformation par la fonction produit <varname>B</varname> ou non. Elle utilise jusqu'à 8 caractères en entrée (chaîne <varname>A</varname>) et génère une chaîne de 13 caractères ASCII imprimables (chaîne <varname>B</varname>).

en: User List: <filename>/etc/passwd</filename>
fr-FR: Liste des utilisateurs : <filename>/etc/passwd</filename>

en: <primary>password</primary>
fr-FR: <primary>mot de passe</primary>

en: Here is the list of fields in the <filename>/etc/passwd</filename> file:
fr-FR: Voici la liste des champs du fichier <filename>/etc/passwd</filename> :

en: login, for example <literal>rhertzog</literal>;
fr-FR: identifiant (ou <foreignphrase>login</foreignphrase>), par exemple <literal>rhertzog</literal> ;

en: <literal>uid</literal>: unique number identifying each user;
fr-FR: <literal>uid</literal> : numéro unique identifiant l'utilisateur ;

en: <literal>gid</literal>: unique number for the user's main group (Debian creates a specific group for each user by default);
fr-FR: <literal>gid</literal> : numéro unique du groupe principal de l'utilisateur (Debian crée par défaut un groupe spécifique à chacun) ;

en: <literal>GECOS</literal>: data field usually containing the user's full name;
fr-FR: <literal>GECOS</literal> : champ de renseignements qui contient habituellement le nom complet de l'utilisateur ;

en: login directory, assigned to the user for storage of their personal files (the environment variable <varname>$HOME</varname> generally points here);
fr-FR: répertoire de connexion, attribué à l'utilisateur pour qu'il y stocke ses fichiers personnels (la variable d'environnement <varname>$HOME</varname> y pointe habituellement) ;

en: program to execute upon login. This is usually a command interpreter (shell), giving the user free rein. If you specify <command>/bin/false</command> (which does nothing and returns control immediately), the user cannot login.
fr-FR: programme à exécuter après la connexion. Il s'agit généralement d'un interpréteur de commandes (shell), donnant libre cours à l'utilisateur. Si l'on précise <command>/bin/false</command> (programme qui ne fait rien et rend la main immédiatement), l'utilisateur ne pourra pas se connecter.

en: <emphasis>BACK TO BASICS</emphasis> Unix group
fr-FR: <emphasis>B.A.-BA</emphasis> Groupe Unix

en: <primary>group</primary>
fr-FR: <primary>groupe</primary>

en: A Unix group is an entity including several users so that they can easily share files using the integrated permission system (by benefiting from the same rights). You can also restrict use of certain programs to a specific group.
fr-FR: Un groupe Unix est une entité regroupant plusieurs utilisateurs afin qu'ils puissent facilement se partager des fichiers à l'aide du système de droits intégré (en jouissant justement des mêmes droits). On peut également restreindre l'utilisation de certains programmes à un groupe donné.

en: The Hidden and Encrypted Password File: <filename>/etc/shadow</filename>
fr-FR: Le fichier des mots de passe chiffrés et cachés : <filename>/etc/shadow</filename>

en: The <filename>/etc/shadow</filename> file contains the following fields:
fr-FR: Le fichier <filename>/etc/shadow</filename> contient les champs suivants :

en: login;
fr-FR: identifiant (ou <foreignphrase>login</foreignphrase>) ;

en: encrypted password;
fr-FR: mot de passe chiffré ;

en: several fields managing password expiration.
fr-FR: plusieurs champs de gestion de l'expiration du mot de passe.

en: <emphasis>SECURITY</emphasis> <filename>/etc/shadow</filename> file security
fr-FR: <emphasis>SÉCURITÉ</emphasis> Sûreté du fichier <filename>/etc/shadow</filename>

en: <filename>/etc/shadow</filename>, unlike its alter-ego, <filename>/etc/passwd</filename>, cannot be read by regular users. Any hashed password stored in <filename>/etc/passwd</filename> is readable by anybody; a cracker could try to “break” (or reveal) a password by one of several “brute force” methods which, simply put, guess at commonly used combinations of characters. This attack — called a "dictionary attack" — is no longer possible on systems using <filename>/etc/shadow</filename>.
fr-FR: <filename>/etc/shadow</filename>, contrairement à son alter ego <filename>/etc/passwd</filename>, est inaccessible en lecture aux utilisateurs. Tout mot de passe haché stocké dans <filename>/etc/passwd</filename> est lisible par tous ; un indélicat peut alors entreprendre de le « casser » par une méthode de force brute, consistant simplement à chiffrer successivement tous les mots de passe simples pour tenter de le découvrir. Cette attaque, dite « du dictionnaire », qui dévoile les mots de passe mal choisis, n'est plus possible avec le fichier <filename>/etc/shadow</filename>.

en: <emphasis>DOCUMENTATION</emphasis> <filename>/etc/passwd</filename>, <filename>/etc/shadow</filename> and <filename>/etc/group</filename> file formats
fr-FR: <emphasis>DOCUMENTATION</emphasis> Formats de <filename>/etc/passwd</filename>, <filename>/etc/shadow</filename> et <filename>/etc/group</filename>

en: Modifying an Existing Account or Password
fr-FR: Modifier un compte ou mot de passe existant

en: Finally, the <command>chage</command> (CHange AGE) command allows the administrator to change the password expiration settings (the <literal>-l <replaceable>user</replaceable></literal> option will list the current settings). You can also force the expiration of a password using the <command>passwd -e <replaceable>user</replaceable></command> command, which will require the user to change their password the next time they log in.
fr-FR: Enfin, la commande <command>chage</command> <foreignphrase>(CHange AGE)</foreignphrase> donnera à l'administrateur la possibilité de modifier les conditions d'expiration du mot de passe (l'option <literal>-l <replaceable>utilisateur</replaceable></literal> listant la configuration actuelle). On pourra d'ailleurs forcer l'expiration d'un mot de passe grâce à la commande <command>passwd -e <replaceable>utilisateur</replaceable></command>, qui obligera l'utilisateur à changer son mot de passe à la prochaine connexion.

en: Disabling an Account
fr-FR: Bloquer un compte

en: <primary>account</primary><secondary>disable</secondary>
fr-FR: <primary>compte</primary><secondary>bloquer</secondary>

en: <emphasis>GOING FURTHER</emphasis> NSS and system databases
fr-FR: <emphasis>POUR ALLER PLUS LOIN</emphasis> Base de données système et NSS

en: Instead of using the usual files to manage lists of users and groups, you could use other types of databases, such as LDAP or <command>db</command>, by using an appropriate NSS (Name Service Switch) module. The modules used are listed in the <filename>/etc/nsswitch.conf</filename> file, under the <literal>passwd</literal>, <literal>shadow</literal> and <literal>group</literal> entries. See <xref linkend="sect.config-nss" /> for a specific example of the use of an NSS module by LDAP.
fr-FR: Au lieu d'employer les fichiers habituels pour gérer les listes des utilisateurs et des groupes, on peut recourir à d'autres types de bases de données — comme LDAP ou <command>db</command> — en employant un module NSS (<foreignphrase>Name Service Switch</foreignphrase>, ou multiplexeur de service de noms) adéquat. Les listes des modules employés se trouvent dans le fichier <filename>/etc/nsswitch.conf</filename> sous les entrées <literal>passwd</literal>, <literal>shadow</literal> et <literal>group</literal>. Voir la <xref linkend="sect.config-nss" /> pour un exemple concret d'emploi du module NSS pour LDAP.

en: Group List: <filename>/etc/group</filename>
fr-FR: Liste des groupes : <filename>/etc/group</filename>

en: Groups are listed in the <filename>/etc/group</filename> file, a simple textual database in a format similar to that of the <filename>/etc/passwd</filename> file, with the following fields:
fr-FR: La liste des groupes est stockée dans le fichier <filename>/etc/group</filename>, simple base de données textuelle au format comparable à celui de <filename>/etc/passwd</filename>, qui utilise les champs suivants :

en: group name;
fr-FR: identifiant (le nom du groupe) ;

en: password (optional): This is only used to join a group when one is not a usual member (with the <command>newgrp</command> or <command>sg</command> commands, see sidebar <xref linkend="sidebar.working-with-several-groups" />);
fr-FR: mot de passe (facultatif) : il ne sert qu'à intégrer un groupe dont on n'est pas habituellement membre (avec la commande <command>newgrp</command> ou <command>sg</command> — voir encadré <xref linkend="sidebar.working-with-several-groups" />) ;

en: <literal>gid</literal>: unique group identification number;
fr-FR: <literal>gid</literal> : numéro unique identifiant le groupe ;

en: list of members: list of names of users who are members of the group, separated by commas.
fr-FR: liste des membres : liste des identifiants d'utilisateurs membres du groupe, séparés par des virgules.

en: <emphasis>BACK TO BASICS</emphasis> Working with several groups
fr-FR: <emphasis>B.A.-BA</emphasis> Travailler avec plusieurs groupes

en: <primary>group</primary><secondary>change</secondary>
fr-FR: <primary>groupe</primary><secondary>changer de</secondary>

en: Each user may be a member of many groups; one of them is their “main group”. A user's main group is, by default, created during initial user configuration. By default, each file that a user creates belongs to them, as well as to their main group. This is not always desirable; for example, when the user needs to work in a directory shared by a group other than their main group. In this case, the user needs to change their main group using one of the following commands: <command>newgrp</command>, which starts a new shell, or <command>sg</command>, which simply executes a command using the supplied alternate group. These commands also allow the user to join a group to which they do not belong. If the group is password protected, they will need to supply the appropriate password before the command is executed.
fr-FR: Chaque utilisateur peut donc faire partie de plusieurs groupes ; l'un d'entre eux est son « groupe principal » ; le groupe principal par défaut est mis en place lors de la connexion. Par défaut, chaque fichier qu'il crée lui appartient, ainsi qu'au groupe principal. Cela n'est pas toujours souhaitable : c'est par exemple le cas lors d'un travail dans un répertoire partagé grâce à un groupe différent de son groupe principal. Dans ce cas, l'utilisateur a intérêt à changer temporairement de groupe principal grâce aux commandes <command>newgrp</command> — qui démarre un nouveau shell — ou <command>sg</command> — qui se contente d'exécuter une commande. Ces commandes permettent aussi de rejoindre un groupe dont on ne fait pas partie si le groupe est protégé par un mot de passe connu.

en: Alternatively, the user can set the <literal>setgid</literal> bit on the directory, which causes files created in that directory to automatically belong to the correct group. For more details, see sidebar <xref linkend="sidebar.setgid-dir" />.
fr-FR: Une alternative consiste à positionner le bit <literal>setgid</literal> sur le répertoire, ce qui permet aux fichiers créés dans ce répertoire d'appartenir automatiquement au bon groupe. On se référera pour les détails à l'encadré <xref linkend="sidebar.setgid-dir" />.

en: The <command>id</command> command displays the current state of a user, with their personal identifier (<varname>uid</varname> variable), current main group (<varname>gid</varname> variable), and the list of groups to which they belong (<varname>groups</varname> variable).
fr-FR: La commande <command>id</command> permet de vérifier à tout instant son identifiant personnel (variable <varname>uid</varname>), le groupe principal actuel (variable <varname>gid</varname>) et la liste des groupes dont on fait partie (variable <varname>groupes</varname>).

en: The <command>addgroup</command> and <command>delgroup</command> commands add or delete a group, respectively. The <command>groupmod</command> command modifies a group's information (its <literal>gid</literal> or identifier). The command <command>gpasswd <replaceable>group</replaceable></command> changes the password for the group, while the <command>gpasswd -r <replaceable>group</replaceable></command> command deletes it.
fr-FR: Les commandes <command>addgroup</command> et <command>delgroup</command> permettent respectivement de créer et de supprimer un groupe. La commande <command>groupmod</command> modifie les informations d'un groupe (son <literal>gid</literal> ou son identifiant). La commande <command>gpasswd <replaceable>groupe</replaceable></command> modifiera le mot de passe d'un groupe, tandis que la commande <command>gpasswd -r <replaceable>groupe</replaceable></command> le supprimera.

en: <primary>group</primary><secondary>creation</secondary>
fr-FR: <primary>groupe</primary><secondary>création</secondary>

en: <primary>group</primary><secondary>deletion</secondary>
fr-FR: <primary>groupe</primary><secondary>suppression</secondary>

en: <primary>creation</primary><secondary>of groups</secondary>
fr-FR: <primary>création</primary><secondary>de groupe</secondary>

en: <emphasis>TIP</emphasis> <command>getent</command>
fr-FR: <emphasis>ASTUCE</emphasis> <command>getent</command>

en: The <command>getent</command> (get entries) command checks the system databases the standard way, using the appropriate library functions, which in turn call the NSS modules configured in the <filename>/etc/nsswitch.conf</filename> file. The command takes one or two arguments: the name of the database to check, and a possible search key. Thus, the command <command>getent passwd rhertzog</command> will give the information from the user database regarding the user <literal>rhertzog</literal>.
fr-FR: La commande <command>getent</command> (<foreignphrase>get entries</foreignphrase>) consulte les bases de données du système de manière classique, en employant les appels système adéquats, donc les modules NSS configurés dans le fichier <filename>/etc/nsswitch.conf</filename>. Elle prend un ou deux arguments : le nom de la base de données à consulter et une éventuelle clé de recherche. Ainsi, la commande <command>getent passwd rhertzog</command> renvoie les informations de la base de données des utilisateurs concernant l'utilisateur <literal>rhertzog</literal>.

en: Creating Accounts
fr-FR: Création de compte

en: <primary>account</primary><secondary>creation</secondary>
fr-FR: <primary>compte</primary><secondary>création</secondary>

en: <primary>creation</primary><secondary>of user accounts</secondary>
fr-FR: <primary>création</primary><secondary>de compte</secondary>

en: One of the first actions an administrator needs to do when setting up a new machine is to create user accounts. This is typically done using the <command>adduser</command> command which takes a user-name for the new user to be created, as an argument.
fr-FR: L'une des premières actions de l'administrateur est de créer les comptes de ses utilisateurs, ce qui s'effectue très simplement avec la commande <command>adduser</command>. Celle-ci prend simplement en argument l'identifiant utilisateur à créer.

en: The <command>adduser</command> command asks a few questions before creating the account, but its usage is fairly straightforward. Its configuration file, <filename>/etc/adduser.conf</filename>, includes all the interesting settings: it can be used to automatically set a quota for each new user by creating a user template, or to change the location of user accounts; the latter is rarely useful, but it comes in handy when you have a large number of users and want to divide their accounts over several disks, for instance. You can also choose a different default shell.
fr-FR: <command>adduser</command> pose quelques questions avant de créer le compte à proprement parler, mais son déroulement offre peu de surprises. Le fichier de configuration <filename>/etc/adduser.conf</filename> offre toutefois quelques paramétrages intéressants. On pourra ainsi prévoir automatiquement un quota à chaque nouvel utilisateur en dupliquant celui d'un utilisateur « modèle ». On pourra aussi modifier l'emplacement du compte utilisateur, ce qui ne présente que rarement de l'utilité — c'est le cas si les utilisateurs sont si nombreux qu'il est souhaitable de répartir leurs comptes sur plusieurs disques. On pourra encore choisir un autre interpréteur de commandes par défaut.

en: <emphasis>BACK TO BASICS</emphasis> Quota
fr-FR: <emphasis>B.A.-BA</emphasis> Quota

en: The term “quota” refers to a limit on machine resources that a user is allowed to use. This frequently refers to disk space.
fr-FR: Le terme « quota » désigne une limitation des ressources de la machine qu'un utilisateur peut employer. Il s'agit souvent d'espace disque.

en: The creation of an account populates the user's home directory with the contents of the <filename>/etc/skel/</filename> template. This provides the user with a set of standard directories and configuration files.
fr-FR: La création du compte fabrique le répertoire personnel et y recopie le contenu du répertoire modèle <filename>/etc/skel/</filename>, afin de fournir quelques fichiers standards.

en: <primary>group</primary><secondary>add a user</secondary>
fr-FR: <primary>groupe</primary><secondary>ajout d'un utilisateur</secondary>

en: <primary>add a user to a group</primary>
fr-FR: <primary>ajout d'un utilisateur dans un groupe</primary>

en: In some cases, it will be useful to add a user to a group (other than their default “main” group) in order to grant them additional permissions. For example, a user who is included in the <emphasis>audio</emphasis> group can access audio devices (see sidebar <xref linkend="sidebar.special-files" />). This can be achieved with a command such as <command>adduser <replaceable>user</replaceable> <replaceable>group</replaceable></command>.
fr-FR: Dans certains cas, il sera utile d'ajouter un utilisateur dans un groupe, en particulier pour lui conférer des droits supplémentaires. Par exemple, un utilisateur intégré au groupe <emphasis>audio</emphasis> pourra accéder aux périphériques son (voir encadré <xref linkend="sidebar.special-files" />). Pour ce faire, on procède avec la commande <command>adduser <replaceable>utilisateur</replaceable> <replaceable>groupe</replaceable></command>.

en: <emphasis>BACK TO BASICS</emphasis> Device access permissions
fr-FR: <emphasis>B.A.-BA</emphasis> Droits d'accès à un périphérique

en: <primary>device</primary><secondary>access permissions</secondary>
fr-FR: <primary>périphérique</primary><secondary>droit d'accès</secondary>

en: <primary>mode</primary><secondary>character</secondary>
fr-FR: <primary>mode</primary><secondary>caractère</secondary>

en: <primary>mode</primary><secondary>block</secondary>
fr-FR: <primary>mode</primary><secondary>bloc</secondary>

en: <primary>block, mode</primary>
fr-FR: <primary>bloc, mode</primary>

en: <primary>character, mode</primary>
fr-FR: <primary>caractère, mode</primary>

en: <primary>special, file</primary>
fr-FR: <primary>spécial, fichier</primary>

en: Each hardware peripheral device is represented under Unix with a special file, usually stored in the file tree under <filename>/dev/</filename> (DEVices). Two types of special files exist according to the nature of the device: “character mode” and “block mode” files, each mode allowing for only a limited number of operations. While character mode limits interaction with read/write operations, block mode also allows seeking within the available data. Finally, each special file is associated with two numbers (“major” and “minor”) that identify the device to the kernel in a unique manner. Such a file, created by the <command>mknod</command> command, simply contains a symbolic (and more human-friendly) name.
fr-FR: Chaque périphérique matériel est représenté sous Unix par un fichier dit « spécial », habituellement stocké dans l'arborescence <filename>/dev/</filename> (<foreignphrase>DEVices</foreignphrase>). On distingue deux types de fichiers spéciaux selon la nature du périphérique : des fichiers en « mode caractère » et des fichiers en « mode bloc », chaque mode ne permettant qu'un nombre limité d'opérations. Alors que le mode caractère limite les interactions aux opérations de lecture et d'écriture, le mode bloc permet aussi de se déplacer dans le flux de données disponibles. Enfin, chaque fichier spécial est associé à deux nombres (dits « majeur » et « mineur ») qui identifient de manière unique le périphérique auprès du noyau. Un tel fichier, créé par la commande <command>mknod</command>, n'a donc qu'un nom symbolique plus pratique pour l'utilisateur humain.

en: The permissions of a special file map to the permissions necessary to access the device itself. Thus, a file such as <filename>/dev/mixer</filename>, representing the audio mixer, only has read/write permissions for the root user and members of the <literal>audio</literal> group. Only these users can operate the audio mixer.
fr-FR: Les droits d'accès à un fichier spécial décrivent directement les droits d'accès au périphérique. Ainsi, un fichier comme <filename>/dev/mixer</filename> — représentant le mixer audio — n'est par défaut accessible en lecture/écriture qu'à l'utilisateur root et aux membres du groupe <literal>audio</literal>. Seuls ces utilisateurs pourront donc exploiter le mixer audio.

en: It should be noted that the combination of <emphasis role="pkg">udev</emphasis> and <emphasis role="pkg">policykit</emphasis> can add additional permissions to allow users physically connected to the console (and not through the network) to access to certain devices.
fr-FR: Il est à noter que la conjonction d'<emphasis role="pkg">udev</emphasis> et <emphasis role="pkg">policykit</emphasis> peuvent ajouter des permissions supplémentaires, notamment pour permettre aux utilisateurs connectés physiquement sur la console (et non par le réseau) l'accès à certains périphériques.

en: Shell Environment
fr-FR: Environnement des interpréteurs de commandes

en: Command interpreters (or shells) can be a user's first point of contact with the computer, and they must therefore be rather friendly. Most of them use initialization scripts that allow configuration of their behavior (automatic completion, prompt text, etc.).
fr-FR: Les interpréteurs de commandes (ou shells), qui peuvent être le premier contact de l'utilisateur avec l'ordinateur, doivent être assez conviviaux. La plupart utilisent des scripts d'initialisation permettant de configurer leur comportement (complétion automatique, texte d'invite, etc.).

en: <primary>command line interface</primary>
fr-FR: <primary>interpréteur de commandes</primary>

en: <primary>command interpreter</primary>
fr-FR: <primary>commandes, interpréteur de</primary>

en: <command>bash</command>, the standard shell, uses the <filename>/etc/bash.bashrc</filename> initialization script for “interactive” shells, and <filename>/etc/profile</filename> for “login” shells.
fr-FR: <command>bash</command>, l'interpréteur de commandes standard, emploie les scripts d'initialisation <filename>/etc/bash.bashrc</filename> (pour les shells « interactifs ») et <filename>/etc/profile</filename> (pour les shells « de connexion »).

en: In simple terms, a login shell is invoked when you login to the console either locally or remotely via <command>ssh</command>, or when you run an explicit <command>bash --login</command> command. Regardless of whether it is a login shell or not, a shell can be interactive (in an <command>xterm</command>-type terminal for instance); or non-interactive (when executing a script).
fr-FR: Pour simplifier, un shell de connexion est invoqué lors d'une connexion — sur la console, via <command>ssh</command>, ou à travers la commande explicite <command>bash --login</command>.  Qu'il soit un shell de connexion ou non, un shell interactif est celui qui prend place dans un terminal de type <command>xterm</command> ; un shell non interactif est celui qui permet d'exécuter un script.

en: <emphasis>DISCOVERY</emphasis> Other shells, other scripts
fr-FR: <emphasis>DÉCOUVERTE</emphasis> Autres shells, autres scripts

en: <emphasis>BACK TO BASICS</emphasis> Automatic completion
fr-FR: <emphasis>B.A.-BA</emphasis> Complétion automatique

en: <primary>automatic completion</primary>
fr-FR: <primary>complétion automatique</primary>

en: Many command interpreters provide a completion feature, which allows the shell to automatically complete a partially typed command name or argument when the user hits the <keycap>Tab</keycap> key. This lets users work more efficiently and be less error-prone.
fr-FR: De nombreux interpréteurs de commandes en sont capables : il s'agit pour eux de compléter automatiquement un nom de commande ou d'argument (fichier ou répertoire) saisi partiellement. Pour cela, l'utilisateur enfoncera la touche de tabulation ; il peut ainsi travailler plus vite et avec moins de risques d'erreur.

en: This function is very powerful and flexible. It is possible to configure its behavior according to each command. Thus, the first argument following <command>apt</command> will be proposed according to the syntax of this command, even if it does not match any file (in this case, the possible choices are <literal>install</literal>, <literal>remove</literal>, <literal>upgrade</literal>, etc.).
fr-FR: Cette fonctionnalité est très riche : il est possible de personnaliser son comportement en fonction de chaque commande. Ainsi, le premier argument suivant <command>apt</command> sera proposé en fonction de la syntaxe de cette commande, même s'il ne correspond à aucun fichier (en l'occurrence, les choix possibles sont <literal>install</literal>, <literal>remove</literal>, <literal>upgrade</literal>, etc.).

en: <emphasis>BACK TO BASICS</emphasis> The tilde, a shortcut to HOME
fr-FR: <emphasis>B.A.-BA</emphasis> Le tilde, raccourci vers HOME

en: The tilde is often used to indicate the directory to which the environment variable, <varname>HOME</varname>, points (being the user's home directory, such as <filename>/home/rhertzog/</filename>). Command interpreters automatically make the substitution: <filename>~/hello.txt</filename> becomes <filename>/home/rhertzog/hello.txt</filename>.
fr-FR: Le tilde est fréquemment employé pour désigner le répertoire pointé par la variable d'environnement <varname>HOME</varname> (à savoir le répertoire de connexion de l'utilisateur, par exemple <filename>/home/rhertzog/</filename>). Les interpréteurs de commandes font la substitution automatiquement : <filename>~/hello.txt</filename> devient <filename>/home/rhertzog/hello.txt</filename>.

en: The tilde also allows access to another user's home directory. Thus, <filename>~rmas/bonjour.txt</filename> is synonymous with <filename>/home/rmas/bonjour.txt</filename>.
fr-FR: Le tilde permet également d'accéder au répertoire de connexion d'un autre utilisateur. Ainsi, <filename>~rmas/bonjour.txt</filename> est synonyme de <filename>/home/rmas/bonjour.txt</filename>.

en: <emphasis>BACK TO BASICS</emphasis> Environment variables
fr-FR: <emphasis>B.A.-BA</emphasis> Variables d'environnement

en: <primary>variable, environment</primary>
fr-FR: <primary>variable d'environnement</primary>

en: Environment variables allow storage of global settings for the shell or various other programs called. They are contextual (each process has its own set of environment variables) but inheritable. This last characteristic offers the possibility for a login shell to declare variables which will be passed down to all programs it executes.
fr-FR: Les variables d'environnement permettent de stocker des paramètres globaux à destination du shell ou des divers programmes appelés. Elles sont contextuelles (chaque processus a son propre ensemble de variables d'environnement) mais héritables. Cette dernière caractéristique offre la possibilité à un shell de connexion de déclarer des variables qui se retrouveront dans tous les programmes exécutés par son intermédiaire.

en: <emphasis>TIP</emphasis> All shells configured identically
fr-FR: <emphasis>ASTUCE</emphasis> Tous les shells configurés à l'identique

en: Printer Configuration
fr-FR: Configuration de l'impression

en: <primary>configuration</primary><secondary>printing</secondary>
fr-FR: <primary>configuration</primary><secondary>de l'impression</secondary>

en: <primary>printing</primary><secondary>configuration</secondary>
fr-FR: <primary>impression</primary><secondary>configuration</secondary>

en: <emphasis>COMMUNITY</emphasis> CUPS
fr-FR: <emphasis>COMMUNAUTÉ</emphasis> CUPS

en: As a package recommended by <emphasis role="pkg">cups-daemon</emphasis>, <emphasis role="pkg">cups-browsed</emphasis> will be on the system and networked print queues, and modern printers can be automatically discovered and set up from their DNS-SD broadcasts (Bonjour). USB printers will have to be set up manually as described in the next paragraph.
fr-FR: En tant que paquet recommandé par <emphasis role="pkg">cups-daemon</emphasis>, <emphasis role="pkg">cups-browsed</emphasis> sera installé et les files d'impression réseau, et les imprimantes modernes pourront être automatiquement découvertes et configurées grâce à leurs notifications DNS-SD (Bonjour). Les imprimantes USB devront être configurées manuellement comme décrit dans le paragraphe suivant.

en: Configuring the Bootloader
fr-FR: Configuration du chargeur d'amorçage

en: <primary>loader</primary><secondary>bootloader</secondary>
fr-FR: <primary>chargeur</primary><secondary>d'amorçage</secondary>

en: <primary>bootloader</primary>
fr-FR: <primary>amorçage, chargeur de</primary>

en: It is probably already functional, but it is always good to know how to configure and install the bootloader in case it disappears from the Master Boot Record. This can occur after installation of another operating system, such as Windows. The following information can also help you to modify the bootloader configuration if needed.
fr-FR: Il est probablement déjà fonctionnel, mais il est toujours bon de savoir configurer et installer un chargeur d'amorçage au cas où celui-ci disparaîtrait du <foreignphrase>Master Boot Record</foreignphrase> (enregistrement d'amorçage maître). Cela peut se produire suite à l'installation d'un autre système d'exploitation, tel que Windows. Ces connaissances vous permettront également d'en modifier la configuration si l'actuelle ne vous convient pas.

en: <emphasis>BACK TO BASICS</emphasis> Master boot record
fr-FR: <emphasis>B.A.-BA</emphasis> <foreignphrase>Master Boot Record</foreignphrase>

en: The Master Boot Record (MBR) occupies the first 512 bytes of the first hard disk, and is the first thing loaded by the BIOS to hand over control to a program capable of booting the desired operating system. In general, a bootloader gets installed in the MBR, removing its previous content.
fr-FR: Le <foreignphrase>Master Boot Record</foreignphrase> (MBR, ou enregistrement d'amorçage maître) est la zone des 512 premiers octets du premier disque dur, chargée par le BIOS pour donner la main à un programme capable de démarrer le système d'exploitation voulu. En général, un chargeur d'amorçage s'installe donc sur le MBR en écrasant son contenu antérieur.

en: Identifying the Disks
fr-FR: Identifier ses disques

en: <emphasis>CULTURE</emphasis> <emphasis>udev</emphasis> and <filename>/dev/</filename>
fr-FR: <emphasis>CULTURE</emphasis> <emphasis>udev</emphasis> et <filename>/dev/</filename>

en: The <filename>/dev/</filename> directory traditionally houses so-called “special” files, intended to represent system peripherals (see sidebar <xref linkend="sidebar.special-files" />). Once upon a time, it used to contain all special files that could potentially be used. This approach had a number of drawbacks among which the fact that it restricted the number of devices that one could use (due to the hardcoded list of names), and that it was impossible to know which special files were actually useful.
fr-FR: Le répertoire <filename>/dev/</filename> abrite traditionnellement des fichiers dits « spéciaux », destinés à représenter les périphériques du système (voir encadré <xref linkend="sidebar.special-files" />).  À une lointaine époque, il contenait des fichiers spéciaux correspondant à tous les périphériques possibles.  Cette structure statique présentait un certain nombre d'inconvénients, notamment parce qu'elle restreignait le nombre de périphériques utilisables (puisque leur liste était codée en dur) et qu'elle empêchait de savoir quels fichiers spéciaux correspondaient à un périphérique existant.

en: Nowadays, the management of special files is entirely dynamic and matches better the nature of hot-swappable computer devices. The kernel cooperates with <emphasis>udev</emphasis> (<xref linkend="sect.udev" />) to create and delete them as needed when the corresponding devices appear and disappear. For this reason, <filename>/dev/</filename> doesn't need to be persistent and is thus a RAM-based filesystem that starts empty and contains only the relevant entries.
fr-FR: De nos jours, les fichiers spéciaux sont gérés de manière entièrement dynamique, ce qui correspond mieux à la nature des périphériques informatiques (dont la plupart peuvent être branchés et débranchés « à chaud »). Le noyau coopère avec <emphasis>udev</emphasis> (<xref linkend="sect.udev" />) pour créer et supprimer ces fichiers à la volée lorsque les périphériques apparaissent ou disparaissent. Cela permet de ne pas avoir à stocker le répertoire <filename>/dev/</filename> sur un système de stockage persistant ; au contraire, il est dans un système de fichiers en mémoire qui commence vide et qui ne contient que les entrées pertinentes.

en: With dynamically assigned names, you can thus keep the same name for a given device, regardless of the connector used or the connection order, which is especially useful when you use various USB peripherals. The first partition on the first hard drive can then be called <filename>/dev/sda1</filename> for backwards compatibility, or <filename>/dev/root-partition</filename> if you prefer, or even both at the same time since <command>udevd</command> can be configured to automatically create a symbolic link.
fr-FR: Il est ainsi possible, en utilisant les noms affectés de manière dynamique, de garder le même nom pour un périphérique donné, quel que soit le port auquel il est connecté ou l'ordre dans lequel les périphériques ont été branchés, ce qui pourra se révéler très utile si de nombreux périphériques USB sont utilisés.  La première partition du premier disque s'appelle généralement <filename>/dev/sda1</filename> pour des raisons de compatibilité ascendante, mais elle pourrait tout aussi bien s'appeler <filename>/dev/partition-principale</filename>, voire les deux à la fois puisqu'il est possible de configurer <command>udevd</command> pour qu'il crée un lien symbolique automatiquement.

en: <primary>hard drive, names</primary>
fr-FR: <primary>disque dur, noms</primary>

en: <primary>names</primary><secondary>of hard drives</secondary>
fr-FR: <primary>nom</primary><secondary>des disques durs</secondary>

en: Configuration of the bootloader must identify the different hard drives and their partitions. Linux uses “block” special files stored in the <filename>/dev/</filename> directory, for this purpose. Since Debian <emphasis role="distribution">Squeeze</emphasis>, the naming scheme for hard drives has been unified by the Linux kernel, and all hard drives (IDE/PATA, SATA, SCSI, USB, IEEE 1394) are now represented by <filename>/dev/sd*</filename>.
fr-FR: La configuration du chargeur d'amorçage doit identifier les différents disques et leurs partitions. Linux emploie pour cela un système de fichiers spéciaux (dits en mode « bloc »), stockés dans le répertoire <filename>/dev/</filename>. Depuis Debian <emphasis role="distribution">Squeeze</emphasis>, le schéma de nommage a été unifié et tous les disques durs (IDE/PATA, SATA, SCSI, USB, IEEE 1394) sont dorénavant représentés par des <filename>/dev/sd*</filename>.

en: Each partition is represented by its number on the disk on which it resides: for instance, <filename>/dev/sda1</filename> is the first partition on the first disk, and <filename>/dev/sdb3</filename> is the third partition on the second disk.
fr-FR: Chaque partition est représentée par un numéro d'ordre au sein du disque où elle réside : <filename>/dev/sda1</filename> est donc la première partition du premier disque et <filename>/dev/sdb3</filename> la troisième partition du deuxième disque.

en: <primary>partition</primary><secondary>primary</secondary>
fr-FR: <primary>partition</primary><secondary>primaire</secondary>

en: <primary>partition</primary><secondary>extended</secondary>
fr-FR: <primary>partition</primary><secondary>étendue</secondary>

en: <primary>partition</primary><secondary>secondary</secondary>
fr-FR: <primary>partition</primary><secondary>secondaire</secondary>

en: <primary>partition table</primary><secondary>MS-DOS format</secondary>
fr-FR: <primary>table de partition</primary><secondary>au format MS-DOS</secondary>

en: The PC architecture (or “i386”, including its younger cousin “amd64”) has long been limited to using the “MS-DOS” partition table format, which only allows four “primary” partitions per disk. To go beyond this limitation under this scheme, one of them has to be created as an “extended” partition, and it can then contain additional “secondary” partitions. These secondary partitions are numbered from 5. Thus the first secondary partition could be <filename>/dev/sda5</filename>, followed by <filename>/dev/sda6</filename>, etc.
fr-FR: L'architecture PC (ou « i386 », y compris son jeune cousin « amd64 ») est limitée à quatre partitions « primaires » par disque. Pour outrepasser cette limitation, l'une d'entre elles sera créée comme une partition « étendue » et pourra alors contenir des partitions « secondaires ». Ces dernières portent toujours un numéro supérieur ou égal à 5. La première partition secondaire pourra donc être <filename>/dev/sda5</filename>, suivie de <filename>/dev/sda6</filename>, etc.

en: Another restriction of the MS-DOS partition table format is that it only allows disks up to 2 TiB in size, which is becoming a real problem with recent disks.
fr-FR: Une autre restriction de la table de partition MS-DOS est qu'elle ne supporte pas des disques de plus de 2 To, ce qui devient un vrai problème avec les disques récents.

en: <primary>GPT</primary><secondary>partition table format</secondary>
fr-FR: <primary>GPT</primary><secondary>format de table de partition</secondary>

en: <primary>partition table</primary><secondary>GPT format</secondary>
fr-FR: <primary>table de partition</primary><secondary>au format GPT</secondary>

en: <computeroutput>mirexpress:/dev/disk/by-id# </computeroutput><userinput>ls -l
    </userinput><computeroutput>total 0
    lrwxrwxrwx 1 root root  9 23 jul. 08:58 ata-STM3500418AS_9VM3L3KP -&gt; ../../sda
    lrwxrwxrwx 1 root root 10 23 jul. 08:58 ata-STM3500418AS_9VM3L3KP-part1 -&gt; ../../sda1
    lrwxrwxrwx 1 root root 10 23 jul. 08:58 ata-STM3500418AS_9VM3L3KP-part2 -&gt; ../../sda2
    [...]
    lrwxrwxrwx 1 root root  9 23 jul. 08:58 ata-WDC_WD5001AALS-00L3B2_WD-WCAT00241697 -&gt; ../../sdb
    lrwxrwxrwx 1 root root 10 23 jul. 08:58 ata-WDC_WD5001AALS-00L3B2_WD-WCAT00241697-part1 -&gt; ../../sdb1
    lrwxrwxrwx 1 root root 10 23 jul. 08:58 ata-WDC_WD5001AALS-00L3B2_WD-WCAT00241697-part2 -&gt; ../../sdb2
    [...]
    lrwxrwxrwx 1 root root  9 23 jul. 08:58 scsi-SATA_STM3500418AS_9VM3L3KP -&gt; ../../sda
    lrwxrwxrwx 1 root root 10 23 jul. 08:58 scsi-SATA_STM3500418AS_9VM3L3KP-part1 -&gt; ../../sda1
    lrwxrwxrwx 1 root root 10 23 jul. 08:58 scsi-SATA_STM3500418AS_9VM3L3KP-part2 -&gt; ../../sda2
    [...]
    lrwxrwxrwx 1 root root  9 23 jul. 08:58 scsi-SATA_WDC_WD5001AALS-_WD-WCAT00241697 -&gt; ../../sdb
    lrwxrwxrwx 1 root root 10 23 jul. 08:58 scsi-SATA_WDC_WD5001AALS-_WD-WCAT00241697-part1 -&gt; ../../sdb1
    lrwxrwxrwx 1 root root 10 23 jul. 08:58 scsi-SATA_WDC_WD5001AALS-_WD-WCAT00241697-part2 -&gt; ../../sdb2
    [...]
    lrwxrwxrwx 1 root root  9 23 jul. 16:48 usb-LaCie_iamaKey_3ed00e26ccc11a-0:0 -&gt; ../../sdc
    lrwxrwxrwx 1 root root 10 23 jul. 16:48 usb-LaCie_iamaKey_3ed00e26ccc11a-0:0-part1 -&gt; ../../sdc1
    lrwxrwxrwx 1 root root 10 23 jul. 16:48 usb-LaCie_iamaKey_3ed00e26ccc11a-0:0-part2 -&gt; ../../sdc2
    [...]
    lrwxrwxrwx 1 root root  9 23 jul. 08:58 wwn-0x5000c50015c4842f -&gt; ../../sda
    lrwxrwxrwx 1 root root 10 23 jul. 08:58 wwn-0x5000c50015c4842f-part1 -&gt; ../../sda1
    [...]
    mirexpress:/dev/disk/by-id# </computeroutput>
fr-FR: <computeroutput>mirexpress:/dev/disk/by-id# </computeroutput><userinput>ls -l
    </userinput><computeroutput>total 0
    lrwxrwxrwx 1 root root  9 23 juil. 08:58 ata-STM3500418AS_9VM3L3KP -&gt; ../../sda
    lrwxrwxrwx 1 root root 10 23 juil. 08:58 ata-STM3500418AS_9VM3L3KP-part1 -&gt; ../../sda1
    lrwxrwxrwx 1 root root 10 23 juil. 08:58 ata-STM3500418AS_9VM3L3KP-part2 -&gt; ../../sda2
    [...]
    lrwxrwxrwx 1 root root  9 23 juil. 08:58 ata-WDC_WD5001AALS-00L3B2_WD-WCAT00241697 -&gt; ../../sdb
    lrwxrwxrwx 1 root root 10 23 juil. 08:58 ata-WDC_WD5001AALS-00L3B2_WD-WCAT00241697-part1 -&gt; ../../sdb1
    lrwxrwxrwx 1 root root 10 23 juil. 08:58 ata-WDC_WD5001AALS-00L3B2_WD-WCAT00241697-part2 -&gt; ../../sdb2
    [...]
    lrwxrwxrwx 1 root root  9 23 juil. 08:58 scsi-SATA_STM3500418AS_9VM3L3KP -&gt; ../../sda
    lrwxrwxrwx 1 root root 10 23 juil. 08:58 scsi-SATA_STM3500418AS_9VM3L3KP-part1 -&gt; ../../sda1
    lrwxrwxrwx 1 root root 10 23 juil. 08:58 scsi-SATA_STM3500418AS_9VM3L3KP-part2 -&gt; ../../sda2
    [...]
    lrwxrwxrwx 1 root root  9 23 juil. 08:58 scsi-SATA_WDC_WD5001AALS-_WD-WCAT00241697 -&gt; ../../sdb
    lrwxrwxrwx 1 root root 10 23 juil. 08:58 scsi-SATA_WDC_WD5001AALS-_WD-WCAT00241697-part1 -&gt; ../../sdb1
    lrwxrwxrwx 1 root root 10 23 juil. 08:58 scsi-SATA_WDC_WD5001AALS-_WD-WCAT00241697-part2 -&gt; ../../sdb2
    [...]
    lrwxrwxrwx 1 root root  9 23 juil. 16:48 usb-LaCie_iamaKey_3ed00e26ccc11a-0:0 -&gt; ../../sdc
    lrwxrwxrwx 1 root root 10 23 juil. 16:48 usb-LaCie_iamaKey_3ed00e26ccc11a-0:0-part1 -&gt; ../../sdc1
    lrwxrwxrwx 1 root root 10 23 juil. 16:48 usb-LaCie_iamaKey_3ed00e26ccc11a-0:0-part2 -&gt; ../../sdc2
    [...]
    lrwxrwxrwx 1 root root  9 23 juil. 08:58 wwn-0x5000c50015c4842f -&gt; ../../sda
    lrwxrwxrwx 1 root root 10 23 juil. 08:58 wwn-0x5000c50015c4842f-part1 -&gt; ../../sda1
    [...]
    mirexpress:/dev/disk/by-id# </computeroutput>

en: The example configuration files given in the following sections are based on the same setup: a single SATA disk, where the first partition is an old Windows installation and the second contains Debian GNU/Linux.
fr-FR: Les exemples de fichiers de configuration donnés dans les sections suivantes reposent tous sur le même cas : un seul disque SATA, dont la première partition est dédiée à un ancien Windows et la seconde contient Debian GNU/Linux.

en: <emphasis>LILO</emphasis> (LInux LOader) is the oldest bootloader — solid but rustic. It writes the physical address of the kernel to boot on the MBR, which is why each update to LILO (or its configuration file) must be followed by the command <command>lilo</command>. Forgetting to do so will render a system unable to boot if the old kernel was removed or replaced as the new one will not be in the same location on the disk.
fr-FR: <emphasis>LILO</emphasis> (<foreignphrase>LInux LOader</foreignphrase>, ou chargeur de Linux) est le plus ancien chargeur d'amorçage, solide mais rustique. Il écrit dans le MBR l'adresse physique du noyau à démarrer ; c'est pourquoi chaque mise à jour de celui-ci (ou du fichier de configuration de LILO) doit être suivie de la commande <command>lilo</command>. L'oublier produira un système incapable de démarrer si l'ancien noyau a été supprimé ou remplacé, puisque le nouveau ne sera pas au même emplacement sur le disque.

en: LILO's configuration file is <filename>/etc/lilo.conf</filename>; a simple file for standard configuration is illustrated in the example below.
fr-FR: LILO a pour fichier de configuration <filename>/etc/lilo.conf</filename> ; un fichier simple pour une configuration standard est illustré par l'exemple ci-dessous.

en: LILO configuration file
fr-FR: Fichier de configuration de LILO

en: 
    # The disk on which LILO should be installed.
    # By indicating the disk and not a partition.
    # you order LILO to be installed on the MBR.
    boot=/dev/sda
    # the partition that contains Debian
    root=/dev/sda2
    # the item to be loaded by default
    default=Linux
    
    # the most recent kernel image
    image=/vmlinuz
      label=Linux
      initrd=/initrd.img
      read-only
    
    # Old kernel (if the newly installed kernel doesn't boot)
    image=/vmlinuz.old
      label=LinuxOLD
      initrd=/initrd.img.old
      read-only
      optional
    
    # only for Linux/Windows dual boot
    other=/dev/sda1
      label=Windows
fr-FR: 
    # Le disque sur lequel LILO doit s'installer.
    # En indiquant le disque et non pas une partition,
    # on ordonne à LILO de s'installer sur le MBR.
    boot=/dev/sda
    # la partition qui contient Debian
    root=/dev/sda2
    # l'élément à charger par défaut
    default=Linux
    
    # Noyau le plus récent
    image=/vmlinuz
      label=Linux
      initrd=/initrd.img
      read-only
    
    # Ancien noyau (si le noyau nouvellement installé ne démarre pas)
    image=/vmlinuz.old
      label=LinuxOLD
      initrd=/initrd.img.old
      read-only
      optional
    
    # Seulement pour un double amorçage Linux/Windows
    other=/dev/sda1
      label=Windows

en: GRUB 2 Configuration
fr-FR: Configuration de GRUB 2

en: <emphasis>NOTE</emphasis> Disk names for GRUB
fr-FR: <emphasis>ATTENTION</emphasis> Noms des disques pour GRUB

en: Partitions also have a specific name in GRUB. When you use “classical” partitions in MS-DOS format, the first partition on the first disk is labeled, <literal>(hd0,msdos1)</literal>, the second <literal>(hd0,msdos2)</literal>, etc.
fr-FR: Les partitions portent aussi un nom spécifique à GRUB. Lorsque l'on utilise des partitions « classiques » au format MS-DOS, la première partition du premier disque est notée <literal>(hd0,msdos1)</literal>, la seconde <literal>(hd0,msdos2)</literal>, etc.

en: Other Configurations: Time Synchronization, Logs, Sharing Access…
fr-FR: Autres configurations : synchronisation, logs, partages…

en: The many elements listed in this section are good to know for anyone who wants to master all aspects of configuration of the GNU/Linux system. They are, however, treated briefly and frequently refer to the documentation.
fr-FR: Cette section regroupe de nombreux éléments qu'il est bon de connaître pour maîtriser tous les aspects de la configuration du système GNU/Linux. Ils sont cependant traités brièvement et renvoient souvent à la documentation de référence.

en: Timezone
fr-FR: Fuseau horaire

en: <primary>timezone</primary>
fr-FR: <primary>fuseau horaire</primary>

en: <emphasis>BACK TO BASICS</emphasis> Symbolic links
fr-FR: <emphasis>B.A.-BA</emphasis> Le lien symbolique

en: <primary>link</primary><secondary>symbolic</secondary>
fr-FR: <primary>lien</primary><secondary>symbolique</secondary>

en: <primary>symbolic link</primary>
fr-FR: <primary>symbolique, lien</primary>

en: A symbolic link is a pointer to another file. When you access it, the file to which it points is opened. Removal of the link will not cause deletion of the file to which it points. Likewise, it does not have its own set of permissions, but rather retains the permissions of its target. Finally, it can point to any type of file: directories, special files (sockets, named pipes, device files, etc.), even other symbolic links.
fr-FR: Un lien symbolique est un pointeur vers un autre fichier. Quand on y accède, c'est le fichier ainsi pointé qui est ouvert. Sa suppression n'entraîne pas la suppression du fichier pointé. De même, il ne dispose pas de droits propres, ce sont ceux de la cible qui comptent. Enfin, il peut pointer sur n'importe quel type de fichier : répertoires, fichiers spéciaux (<foreignphrase>sockets</foreignphrase>, tubes, périphériques, etc.), autres liens symboliques...

en: The <command>ln -s <replaceable>target</replaceable> <replaceable>link-name</replaceable></command> command creates a symbolic link, named <replaceable>link-name</replaceable>, pointing to <replaceable>target</replaceable>.
fr-FR: La commande <command>ln -s <replaceable>cible</replaceable> <replaceable>nom-lien</replaceable></command> crée un lien symbolique <replaceable>nom-lien</replaceable> pointant sur <replaceable>cible</replaceable>.

en: If the target does not exist, then the link is “broken” and accessing it will result in an error indicating that the target file does not exist. If the link points to another link, you will have a “chain” of links that turns into a “cycle” if one of the targets points to one of its predecessors. In this case, accessing one of the links in the cycle will result in a specific error (“too many levels of symbolic links”); this means the kernel gave up after several rounds of the cycle.
fr-FR: Si la cible n'existe pas, alors le lien est « cassé » et y accéder renverra une erreur indiquant que le fichier demandé n'existe pas. Si le lien pointe sur un autre lien, on obtient une « chaîne » de liens qui se transforme en « cycle » si l'un des liens cibles pointe sur l'un de ses prédécesseurs. Dans ce cas, accéder à l'un des liens du cycle renverra une erreur spécifique (« Trop de niveaux de liens symboliques » — c'est l'aveu d'échec du noyau après avoir parcouru le cycle un grand nombre de fois).

en: When you need to temporarily change the timezone, use the <varname>TZ</varname> environment variable, which takes priority over the configured system default:
fr-FR: Pour changer temporairement de fuseau horaire, il est possible de mettre en place un fuseau horaire ayant la priorité sur les réglages du système avec la variable d'environnement <varname>TZ</varname>:

en: <emphasis>NOTE</emphasis> System clock, hardware clock
fr-FR: <emphasis>NOTE</emphasis> Horloge système, horloge matérielle

en: There are two time sources in a computer. A computer's motherboard has a hardware clock, called the “CMOS clock”. This clock is not very precise, and provides rather slow access times. The operating system kernel has its own, the software clock, which it keeps up to date with its own means (possibly with the help of time servers, see <xref linkend="sect.time-synchronization" />). This system clock is generally more accurate, especially since it doesn't need access to hardware variables. However, since it only exists in live memory, it is zeroed out every time the machine is booted, contrary to the CMOS clock, which has a battery and therefore “survives” rebooting or halting of the machine. The system clock is, thus, set from the CMOS clock during boot, and the CMOS clock is updated on shutdown (to take into account possible changes or corrections if it has been improperly adjusted).
fr-FR: Il existe en réalité deux sources de temps dans un ordinateur. La carte mère de l'ordinateur dispose d'une horloge matérielle, dite « CMOS ». Cette horloge est peu précise et offre des temps d'accès assez lents. Le noyau du système d'exploitation a la sienne, logicielle, qu'il maintient à l'heure par ses propres moyens (éventuellement à l'aide de serveurs de temps, voir <xref linkend="sect.time-synchronization" />). Cette horloge système est généralement plus précise, notamment parce qu'elle ne nécessite pas de temps d'accès variables à du matériel. Cependant, comme elle n'existe qu'en mémoire vive, elle est remise à zéro à chaque démarrage de l'ordinateur, contrairement à l'horloge CMOS, qui dispose d'une pile et « survit » donc à un redémarrage ou une extinction. L'horloge système est donc réglée sur l'horloge CMOS, lors du démarrage de l'ordinateur, et l'horloge CMOS est mise à jour lors de l'extinction (pour prendre en compte d'éventuels changements ou corrections si elle était déréglée).

en: In practice, there is a problem, since the CMOS clock is nothing more than a counter and contains no information regarding the time zone. There is a choice to make regarding its interpretation: either the system considers it runs in universal time (UTC, formerly GMT), or in local time. This choice could be a simple shift, but things are actually more complicated: as a result of daylight saving time, this offset is not constant. The result is that the system has no way to determine whether the offset is correct, especially around periods of time change. Since it is always possible to reconstruct local time from universal time and the timezone information, we strongly recommend using the CMOS clock in universal time.
fr-FR: En pratique, il se pose un problème, car l'horloge CMOS n'est qu'un compteur et ne contient pas d'informations de fuseau horaire. Il y a donc un choix à faire sur son interprétation : soit le système considère qu'il s'agit de temps universel (UTC, anciennement GMT), soit qu'il s'agit d'heure locale. Ce choix pourrait n'être qu'un simple décalage, mais les choses se compliquent : par suite des considérations d'heure d'été, ce décalage n'est pas constant ; la conséquence est que le système n'a au démarrage aucun moyen de savoir si le décalage est correct, notamment aux alentours des périodes de changement d'heure. Comme il est toujours possible de reconstruire l'heure locale en fonction de l'heure universelle et du fuseau horaire, nous recommandons donc vivement d'adopter une horloge CMOS en temps universel.

en: Time Synchronization
fr-FR: Synchronisation horaire

en: <primary>time synchronization</primary>
fr-FR: <primary>synchronisation horaire</primary>

en: <primary>clock</primary><secondary>synchronization</secondary>
fr-FR: <primary>horloge</primary><secondary>synchronisation</secondary>

en: Time synchronization, which may seem superfluous on a computer, is very important on a network. Since users do not have permissions allowing them to modify the date and time, it is important for this information to be precise to prevent confusion. Furthermore, having all of the computers on a network synchronized allows better cross-referencing of information from logs on different machines. Thus, in the event of an attack, it is easier to reconstruct the chronological sequence of actions on the various machines involved in the compromise. Data collected on several machines for statistical purposes won't make a great deal of sense if they are not synchronized.
fr-FR: La synchronisation horaire, qui peut paraître superflue sur un ordinateur, prend toute son importance dans le cadre d'un réseau. Les utilisateurs n'ayant pas le droit de modifier la date et l'heure, il est important que ces informations soient exactes pour ne pas les gêner. Par ailleurs, le fait d'avoir tous les ordinateurs synchronisés permet de mieux croiser les informations obtenues à partir de logs issus de machines différentes. Ainsi, en cas d'attaque, il est plus simple de reconstituer la séquence chronologique des actions des indélicats sur les différentes machines compromises. Des données collectées sur plusieurs machines à des fins de statistiques n'ont pas non plus grand sens si leurs horodatages sont divers.

en: <emphasis>BACK TO BASICS</emphasis> NTP
fr-FR: <emphasis>B.A.-BA</emphasis> NTP

en: <primary>NTP</primary><secondary>server</secondary>
fr-FR: <primary>NTP</primary><secondary>serveur</secondary>

en: NTP (Network Time Protocol) allows a machine to synchronize with others fairly accurately, taking into consideration the delays induced by the transfer of information over the network and other possible offsets.
fr-FR: NTP (<foreignphrase>Network Time Protocol</foreignphrase>, ou protocole d'heure en réseau) permet à une machine de se synchroniser sur une autre en prenant en compte de manière relativement précise les délais induits par le transfert de l'information sur le réseau et les autres décalages possibles.

en: While there are numerous NTP servers on the Internet, the more popular ones may be overloaded. This is why we recommend using the <emphasis>pool.ntp.org</emphasis> NTP server, which is, in reality, a group of machines that have agreed to serve as public NTP servers. You could even limit use to a sub-group specific to a country, with, for example, <emphasis>us.pool.ntp.org</emphasis> for the United States, or <emphasis>ca.pool.ntp.org</emphasis> for Canada, etc.
fr-FR: Bien qu'il existe de nombreux serveurs NTP sur Internet, les plus connus peuvent être surchargés. C'est pourquoi il est recommandé d'employer le serveur NTP <emphasis>pool.ntp.org</emphasis> — c'est en réalité une collection de machines qui ont accepté de jouer le rôle de serveur NTP public. On peut même se limiter à un sous-ensemble spécifique à un pays, avec par exemple <emphasis>fr.pool.ntp.org</emphasis> pour la France.

en: However, if you manage a large network, it is recommended that you install your own NTP server, which will synchronize with the public servers. In this case, all the other machines on your network can use your internal NTP server instead of increasing the load on the public servers. You will also increase homogeneity with your clocks, since all the machines will be synchronized on the same source, and this source is very close in terms of network transfer times.
fr-FR: Si vous administrez un réseau important, il est toutefois recommandé de mettre en place votre propre serveur NTP, qui se synchronisera avec les serveurs publics. Dans ce cas, toutes les autres machines de votre réseau pourront utiliser le serveur NTP interne au lieu d'augmenter la charge sur les serveurs publics. Vous gagnerez également en homogénéité des horloges, puisque toutes les machines seront synchronisées sur la même source, très proche en termes de temps de transfert réseau.

en: For Workstations
fr-FR: Pour les stations de travail

en: Since work stations are regularly rebooted (even if only to save energy), synchronizing them by NTP at boot is enough. To do so, simply install the <emphasis role="pkg">ntpdate</emphasis> package. You can change the NTP server used if needed by modifying the <filename>/etc/default/ntpdate</filename> file.
fr-FR: Les stations de travail étant redémarrées régulièrement (ne serait-ce que par souci d'économie d'énergie), il suffit de les synchroniser par NTP au démarrage. Pour cela, il est possible d'y installer le paquet Debian <emphasis role="pkg">ntpdate</emphasis>. On changera au besoin le serveur NTP employé en modifiant le fichier <filename>/etc/default/ntpdate</filename>.

en: For Servers
fr-FR: Pour les serveurs

en: Servers are only rarely rebooted, and it is very important for their system time to be correct. To permanently maintain correct time, you would install a local NTP server, a service offered in the <emphasis role="pkg">ntp</emphasis> package. In its default configuration, the server will synchronize with <emphasis>pool.ntp.org</emphasis> and provide time in response to requests coming from the local network. You can configure it by editing the <filename>/etc/ntp.conf</filename> file, the most significant alteration being the NTP server to which it refers. If the network has a lot of servers, it may be interesting to have one local time server which synchronizes with the public servers and is used as a time source by the other servers of the network.
fr-FR: Les serveurs ne redémarrent que très rarement et il est très important que leur heure système soit juste. Pour conserver une heure correcte en permanence, on installera un serveur NTP local, service proposé par le paquet <emphasis role="pkg">ntp</emphasis>. Dans sa configuration par défaut, le serveur se synchronisera sur <emphasis>pool.ntp.org</emphasis> et fournira l'heure à qui la lui demandera sur le réseau local. On le configurera à travers le fichier <filename>/etc/ntp.conf</filename> ; l'élément le plus intéressant à changer est le serveur NTP de référence. Si le réseau compte beaucoup de serveurs, il peut être intéressant de n'avoir qu'un seul serveur qui se synchronise sur les serveurs publics, les autres se synchronisant sur lui.

en: <primary>server</primary><secondary>NTP</secondary>
fr-FR: <primary>serveur</primary><secondary>NTP</secondary>

en: <emphasis>GOING FURTHER</emphasis> GPS modules and other time sources
fr-FR: <emphasis>POUR ALLER PLUS LOIN</emphasis> Module GPS et autres sources de temps

en: If time synchronization is particularly crucial to your network, it is possible to equip a server with a GPS module (which will use the time from GPS satellites) or a DCF-77 module (which will sync time with the atomic clock near Frankfurt, Germany). In this case, the configuration of the NTP server is a little more complicated, and prior consultation of the documentation is an absolute necessity.
fr-FR: Si la synchronisation horaire est cruciale dans votre réseau, il est possible d'équiper un serveur d'un module GPS (qui demandera l'heure aux satellites GPS) ou DCF-77 (qui la captera sur une horloge atomique installée près de Francfort). Dans ces cas, la configuration du serveur NTP est un peu plus compliquée et la consultation de sa documentation un préalable absolument nécessaire.

en: Rotating Log Files
fr-FR: Rotation des fichiers de logs

en: <primary>file</primary><secondary>logs, rotation</secondary>
fr-FR: <primary>fichier</primary><secondary>de logs, rotation</secondary>

en: Log files can grow, fast, and it is necessary to archive them. The most common scheme is a rotating archive: the log file is regularly archived, and only the latest <replaceable>X</replaceable> archives are retained. <command>logrotate</command>, the program responsible for these rotations, follows directives given in the <filename>/etc/logrotate.conf</filename> file and all of the files in the <filename>/etc/logrotate.d/</filename> directory. The administrator may modify these files, if they wish to adapt the log rotation policy defined by Debian. The <citerefentry><refentrytitle>logrotate</refentrytitle> <manvolnum>1</manvolnum></citerefentry> man page describes all of the options available in these configuration files. You may want to increase the number of files retained in log rotation, or move the log files to a specific directory dedicated to archiving them rather than delete them. You could also send them by e-mail to archive them elsewhere.
fr-FR: Les fichiers de logs prenant rapidement du volume, il est nécessaire de les archiver. On emploie en général une archive « tournante » : le fichier de log est régulièrement archivé et seules ses <replaceable>X</replaceable> dernières archives sont conservées. <command>logrotate</command>, le programme chargé de ces rotations, suit les directives données dans le fichier <filename>/etc/logrotate.conf</filename> et tous ceux du répertoire <filename>/etc/logrotate.d/</filename>. L'administrateur peut modifier ces fichiers s'il souhaite adapter la politique de rotation des logs définie par Debian. La page de manuel <citerefentry><refentrytitle>logrotate</refentrytitle><manvolnum>1</manvolnum></citerefentry> décrit toutes les options autorisées dans ces fichiers de configuration. Il peut être intéressant d'augmenter le nombre de fichiers conservés dans la rotation des logs, ou de déplacer les fichiers de logs dans un répertoire spécifique dédié à l'archivage au lieu de les supprimer. On peut encore les envoyer par courrier électronique pour les archiver ailleurs.

en: The <command>logrotate</command> program is executed daily by the <command>cron</command> scheduling program (described in <xref linkend="sect.task-scheduling-cron-atd" />).
fr-FR: Le programme <command>logrotate</command> est exécuté quotidiennement par l'ordonnanceur <command>cron</command> (décrit dans la <xref linkend="sect.task-scheduling-cron-atd" xrefstyle="page" />).

en: Sharing Administrator Rights
fr-FR: Partage des droits d'administration

en: <primary>account</primary><secondary>administrator account</secondary>
fr-FR: <primary>compte</primary><secondary>administrateur</secondary>

en: Frequently, several administrators work on the same network. Sharing the root passwords is not very elegant, and opens the door for abuse due to the anonymity such sharing creates. The solution to this problem is the <command>sudo</command> program, which allows certain users to execute certain commands with special rights. In the most common use case, <command>sudo</command> allows a trusted user to execute any command as root. To do so, the user simply executes <command>sudo <replaceable>command</replaceable></command> and authenticates using their personal password.
fr-FR: Bien souvent, plusieurs administrateurs s'occupent du réseau. Partager le mot de passe de l'utilisateur root n'est pas très élégant et ouvre la porte à des abus du fait de l'anonymat de ce compte partagé. La solution à ce problème est le programme <command>sudo</command>, qui permet à certains utilisateurs d'exécuter certaines commandes avec des droits particuliers. Dans son emploi le plus courant <command>sudo</command> permet à un utilisateur de confiance d'exécuter n'importe quelle commande en tant que root. Pour cela, l'utilisateur doit simplement exécuter <command>sudo <replaceable>commande</replaceable></command> et s'authentifier à l'aide de son mot de passe personnel.

en: List of Mount Points
fr-FR: Liste des points de montage

en: <primary>point, mount</primary>
fr-FR: <primary>montage, point de</primary>

en: <primary>mount point</primary>
fr-FR: <primary>point de montage</primary>

en: <emphasis>BACK TO BASICS</emphasis> Mounting and unmounting
fr-FR: <emphasis>B.A.-BA</emphasis> Montage et démontage

en: Some removable devices are automatically mounted when connected, especially when using the GNOME, Plasma or other graphical desktop environments. Others have to be mounted manually by the user. Likewise, they must be unmounted (removed from the file tree). Normal users do not usually have permission to execute the <command>mount</command> and <command>umount</command> commands. The administrator can, however, authorize these operations (independently for each mount point) by including the <literal>user</literal> option in the <filename>/etc/fstab</filename> file.
fr-FR: Certains périphériques amovibles sont montés automatiquement lors de leur branchement, notamment dans les environnements de bureau GNOME et Plasma. Les autres devront être montés manuellement par l'utilisateur. Il faudra également que celui-ci puisse les démonter (ou retirer de l'arborescence) ; c'est d'ailleurs un préalable nécessaire à l'éjection de certains d'entre eux, comme les CD-Rom. Les utilisateurs normaux ne sont normalement pas habilités à employer les commandes <command>mount</command> et <command>umount</command>. L'administrateur peut toutefois autoriser ces opérations (indépendamment pour chaque point de montage) en positionnant l'option <literal>user</literal> dans le fichier <filename>/etc/fstab</filename>.

en: mount point: this is the location on the local filesystem where the device, remote system, or partition will be mounted.
fr-FR: Point de montage : c'est l'endroit de l'arborescence où ce système de fichiers sera rendu accessible.

en: type: this field defines the filesystem used on the mounted device. <literal>ext4</literal>, <literal>ext3</literal>, <literal>vfat</literal>, <literal>ntfs</literal>, <literal>btrfs</literal>, <literal>xfs</literal> are a few examples.
fr-FR: Type : ce champ définit le système de fichiers employé sur le périphérique.  <literal>ext4</literal>, <literal>ext3</literal>, <literal>vfat</literal>, <literal>ntfs</literal>, <literal>reiserfs</literal>, <literal>xfs</literal> en sont quelques exemples.

en: <emphasis>BACK TO BASICS</emphasis> NFS, a network filesystem
fr-FR: <emphasis>B.A.-BA</emphasis> NFS, un système de fichiers réseau

en: NFS is a network filesystem; under Linux, it allows transparent access to remote files by including them in the local filesystem.
fr-FR: NFS — <foreignphrase>Network File System</foreignphrase> — est un système de fichiers réseau ; sous Linux, il permet d'accéder de manière transparente à des fichiers distants en les intégrant dans l'arborescence du système.

en: options: there are many of them, depending on the filesystem, and they are documented in the <command>mount</command> man page. The most common are
fr-FR: Options : elles sont nombreuses, dépendent du système de fichiers et sont documentées dans la page de manuel de <command>mount</command>. Voici les plus courantes :

en: <literal>rw</literal> or <literal>ro</literal>, meaning, respectively, that the device will be mounted with read/write or read-only permissions.
fr-FR: <literal>rw</literal> ou <literal>ro</literal> feront respectivement monter le système de fichiers en lecture/écriture ou en lecture seule .

en: <literal>noauto</literal> deactivates automatic mounting on boot.
fr-FR: <literal>noauto</literal> désactive le montage automatique au démarrage .

en: <literal>nofail</literal> allows the boot to proceed even when the device is not present. Make sure to put this option for external drives that might be unplugged when you boot, because <command>systemd</command> really ensures that all mount points that must be automatically mounted are actually mounted before letting the boot process continue to its end. Note that you can combine this with <literal>x-systemd.device-timeout=5s</literal> to tell <command>systemd</command> to not wait more than 5 seconds for the device to appear (see <citerefentry><refentrytitle>systemd.mount</refentrytitle><manvolnum>5</manvolnum></citerefentry>).
fr-FR: <literal>nofail</literal> indique au système d'initialisation que le démarrage peut continuer même si le périphérique n'est pas présent. Il ne faut pas oublier cette option pour les disques externes qui peuvent être débranchés au démarrage, autrement <command>systemd</command> ne tolérera pas leur absence : il interrompra le processus de démarrage jusqu'à ce que tous les points de montage qui doivent être montés automatiquement le soient effectivement. Signalons que l'on peut combiner cette option avec <literal>x-systemd.device-timeout=5s</literal> pour indiquer à <command>systemd</command> de ne pas attendre l'apparition du périphérique pendant plus de 5 secondes (voir <citerefentry><refentrytitle>systemd.mount</refentrytitle><manvolnum>5</manvolnum></citerefentry>) .

en: <literal>user</literal> authorizes all users to mount this filesystem (an operation which would otherwise be restricted to the root user).
fr-FR: <literal>user</literal> autorise tous les utilisateurs à monter ce système de fichiers (opération d'ordinaire réservée à root) .

en: <literal>defaults</literal> means the group of default options: <literal>rw</literal>, <literal>suid</literal>, <literal>dev</literal>, <literal>exec</literal>, <literal>auto</literal>, <literal>nouser</literal> and <literal>async</literal>, each of which can be individually disabled after <literal>defaults</literal> by adding <literal>nosuid</literal>, <literal>nodev</literal> and so on to block <literal>suid</literal>, <literal>dev</literal> and so on. Adding the <literal>user</literal> option reactivates it, since <literal>defaults</literal> includes <literal>nouser</literal>.
fr-FR: <literal>defaults</literal> correspond à l'ensemble d'options (<literal>rw</literal>, <literal>suid</literal>, <literal>dev</literal>, <literal>exec</literal>, <literal>auto</literal>, <literal>nouser</literal> et <literal>async</literal>), qu'on pourra inhiber individuellement après <literal>defaults</literal> — soit en ajoutant <literal>nosuid</literal>, <literal>nodev</literal>, etc. pour bloquer <literal>suid</literal>, <literal>dev</literal>, etc., soit en ajoutant <literal>user</literal> pour réactiver cette option (puisque <literal>defaults</literal> inclut <literal>nouser</literal>).

en: pass: this last field indicates whether the integrity of the filesystem should be checked on boot, and in which order this check should be executed. If it is <literal>0</literal>, no check is conducted. The root filesystem should have the value <literal>1</literal>, while other permanent filesystems get the value <literal>2</literal>.
fr-FR: pass : ce dernier champ indique si l'intégrité du système de fichiers doit être vérifiée au démarrage et dans quel ordre cette vérification doit avoir lieu. S'il est à <literal>0</literal>, aucune vérification n'est faite. Le système de fichiers racine doit avoir la valeur <literal>1</literal>, les autres systèmes de fichiers permanents du système recevront la valeur <literal>2</literal>.

en: Example <filename>/etc/fstab</filename> file
fr-FR: Exemple de fichier <filename>/etc/fstab</filename>

en: <emphasis>GOING FURTHER</emphasis> Auto-mounting
fr-FR: <emphasis>POUR ALLER PLUS LOIN</emphasis> Automonteurs

en: <primary>automounter</primary>
fr-FR: <primary>automonteur</primary>

en: Other auto-mounting utilities exist, such as <command>automount</command> in the <emphasis role="pkg">autofs</emphasis> package or <command>amd</command> in the <emphasis role="pkg">am-utils</emphasis> package.
fr-FR: D'autres automonteurs existent, par exemple <command>automount</command> du paquet <emphasis role="pkg">autofs</emphasis> ou <command>amd</command> du paquet <emphasis role="pkg">am-utils</emphasis>.

en: <command>locate</command> and <command>updatedb</command>
fr-FR: <command>locate</command> et <command>updatedb</command>

en: Compiling a Kernel
fr-FR: Compilation d'un noyau

en: <primary>compilation</primary><secondary>of a kernel</secondary>
fr-FR: <primary>compilation</primary><secondary>d'un noyau</secondary>

en: <primary>kernel</primary><secondary>compilation</secondary>
fr-FR: <primary>noyau</primary><secondary>compilation</secondary>

en: The kernels provided by Debian include the largest possible number of features, as well as the maximum of drivers, in order to cover the broadest spectrum of existing hardware configurations. This is why some users prefer to recompile the kernel in order to only include what they specifically need. There are two reasons for this choice. First, it may be to optimize memory consumption, since the kernel code, even if it is never used, occupies memory for nothing (and never “goes down” on the swap space, since it is actual RAM that it uses), which can decrease overall system performance. A locally compiled kernel can also limit the risk of security problems since only a fraction of the kernel code is compiled and run.
fr-FR: Les noyaux fournis par Debian intègrent le plus grand nombre possible de fonctionnalités ainsi qu'un maximum de pilotes, afin de couvrir le plus grand spectre de configurations matérielles existantes. C'est pourquoi certains utilisateurs préfèrent recompiler le noyau pour n'y inclure que le strict nécessaire. Il existe deux raisons à ce choix. Premièrement, cela peut être pour optimiser la consommation de mémoire, puisque le code du noyau, même s'il n'est jamais utilisé, occupe de la mémoire pour rien (et ne « descend » jamais sur l'espace d'échange, donc c'est de vraie mémoire vive qu'il s'agit), ce qui peut diminuer les performances globales du système. Il peut également s'agir de limiter le risque de failles de sécurité (le code compilé portant alors sur une fraction plus faible du code existant).

en: <emphasis>NOTE</emphasis> Security updates
fr-FR: <emphasis>ATTENTION</emphasis> Mises à jour de sécurité

en: If you choose to compile your own kernel, you must accept the consequences: Debian cannot ensure security updates for your custom kernel. By keeping the kernel provided by Debian, you benefit from updates prepared by the Debian Project's security team.
fr-FR: Si l'on choisit de compiler son propre noyau, il faut en accepter les conséquences : Debian n'assurera pas les mises à jour de sécurité de ce noyau. En restant avec un noyau fourni par Debian, on bénéficie des mises à jour préparées par l'équipe sécurité du projet.

en: Recompilation of the kernel is also necessary if you want to use certain features that are only available as patches (and not included in the standard kernel version).
fr-FR: La recompilation du noyau est aussi nécessaire si l'on souhaite employer certaines fonctionnalités non intégrées dans sa version standard mais disponibles sous forme de correctifs, ou patches.

en: <emphasis>GOING FURTHER</emphasis> The Debian Kernel Handbook
fr-FR: <emphasis>POUR ALLER PLUS LOIN</emphasis> Le Manuel du noyau Debian

en: The Debian kernel team maintains the “Debian Kernel Handbook” (also available in the <emphasis role="pkg">debian-kernel-handbook</emphasis> package) with comprehensive documentation about most kernel related tasks and about how official Debian kernel packages are handled. This is the first place you should look into if you need more information than what is provided in this section. <ulink type="block" url="https://kernel-team.pages.debian.net/kernel-handbook/" />
fr-FR: L'équipe en charge du noyau dans Debian maintient le « Manuel du noyau Debian » (également disponible dans le paquet <emphasis role="pkg">debian-kernel-handbook</emphasis>), qui contient une mine d'informations à propos de la plupart des tâches liées au noyau et à la manière dont les paquets Debian du noyau sont traités. C'est le premier endroit où chercher des informations qui manqueraient à la présente section. <ulink type="block" url="https://kernel-team.pages.debian.net/kernel-handbook/" />

en: Introduction and Prerequisites
fr-FR: Introduction et prérequis

en: Unsurprisingly Debian manages the kernel in the form of a package, which is not how kernels have traditionally been compiled and installed. Since the kernel remains under the control of the packaging system, it can then be removed cleanly, or deployed on several machines. Furthermore, the scripts associated with these packages automate the interaction with the bootloader and the initrd generator.
fr-FR: Comme on peut s'y attendre, Debian gère le noyau sous forme de paquet, ce qui n'est pas la manière traditionnelle de le compiler et de l'installer.  Les noyaux restant sous le contrôle du système de paquetage, ils peuvent être rapidement supprimés ou déployés sur plusieurs machines. De plus, les scripts associés à ces paquets permettent également une meilleure interaction avec le chargeur de démarrage et le générateur d'images de démarrage <foreignphrase>(initrd)</foreignphrase>.

en: <emphasis>CULTURE</emphasis> The good old days of <emphasis role="pkg">kernel-package</emphasis>
fr-FR: <emphasis>CULTURE</emphasis> Le bon vieux temps de <emphasis role="pkg">kernel-package</emphasis>

en: Before the Linux build system gained the ability to build proper Debian packages, the recommended way to build such packages was to use <command>make-kpkg</command> from the <emphasis role="pkg">kernel-package</emphasis> package.
fr-FR: À l'époque où le système de compilation du noyau Linux ne permettait pas encore de créer directement des paquets Debian, la manière recommandée de créer ces paquets était d'utiliser l'outil <command>make-kpkg</command> fourni par le paquet <emphasis role="pkg">kernel-package</emphasis>.

en: Getting the Sources
fr-FR: Récupérer les sources

en: <primary>Linux kernel sources</primary>
fr-FR: <primary>sources du noyau Linux</primary>

en: <primary>kernel</primary><secondary>sources</secondary>
fr-FR: <primary>noyau</primary><secondary>sources</secondary>

en: <primary>source</primary><secondary>of the Linux kernel</secondary>
fr-FR: <primary>sources</primary><secondary>du noyau Linux</secondary>

en: Like anything that can be useful on a Debian system, the Linux kernel sources are available in a package. To retrieve them, just install the <emphasis role="pkg">linux-source-<replaceable>version</replaceable></emphasis> package. The <command>apt search ^linux-source</command> command lists the various kernel versions packaged by Debian. The latest version is available in the <emphasis role="distribution">Unstable</emphasis> distribution: you can retrieve them without much risk (especially if your APT is configured according to the instructions of <xref linkend="sect.apt-mix-distros" />). Note that the source code contained in these packages does not correspond precisely with that published by Linus Torvalds and the kernel developers; like all distributions, Debian applies a number of patches, which might (or might not) find their way into the upstream version of Linux. These modifications include backports of fixes/features/drivers from newer kernel versions, new features not yet (entirely) merged in the upstream Linux tree, and sometimes even Debian specific changes.
fr-FR: Comme tout ce qui peut être utile sur un système Debian, les sources du noyau Linux sont disponibles en paquets. Pour les récupérer, il faudra donc installer un paquet <emphasis role="pkg">linux-source-<replaceable>version</replaceable></emphasis>. Une requête <command>apt search ^linux-source</command> permet d'obtenir la liste des différentes versions du noyau empaquetées par Debian. Les dernières versions en date sont vraisemblablement disponibles dans la distribution <emphasis role="distribution">Unstable</emphasis> : on peut les y récupérer sans grands risques (surtout si votre APT est configuré conformément aux instructions de la <xref linkend="sect.apt-mix-distros" />). Il est à noter que les codes sources contenus dans ces paquets ne correspondent pas exactement à ceux que publient Linus Torvalds et les développeurs du noyau : Debian applique en effet un certain nombre de patches — comme toutes les distributions. Ces modifications incluent des correctifs (dont certains concernent des failles de sécurité) ou des fonctionnalités qui sont en attente d'intégration dans une version ultérieure du noyau, ainsi que quelques fonctionnalités spécifiques à Debian.

en: <emphasis>CULTURE</emphasis> Location of kernel sources
fr-FR: <emphasis>CULTURE</emphasis> Emplacement des sources du noyau

en: Traditionally, Linux kernel sources would be placed in <filename>/usr/src/linux/</filename> thus requiring root permissions for compilation. However, working with administrator rights should be avoided when not needed. There is a <literal>src</literal> group that allows members to work in this directory, but working in <filename>/usr/src/</filename> should be avoided, nevertheless. By keeping the kernel sources in a personal directory, you get security on all counts: no files in <filename>/usr/</filename> unknown to the packaging system, and no risk of misleading programs that read <filename>/usr/src/linux</filename> when trying to gather information on the used kernel.
fr-FR: Traditionnellement, les sources du noyau Linux ont toujours été placées sous <filename>/usr/src/linux/</filename>, nécessitant donc les droits root pour la compilation. Comme vous le savez, il faut pourtant éviter de travailler inutilement avec les droits de l'administrateur. Il existe bien un groupe <literal>src</literal> qui permet à ses membres de travailler dans ce répertoire, mais on évitera malgré tout de recourir à <filename>/usr/src/</filename>. En conservant les sources du noyau dans un répertoire personnel, vous optez pour la sécurité à tout point de vue : pas de fichiers inconnus du système de paquetage dans <filename>/usr/</filename>, ni de risque d'induire en erreur les programmes qui scrutent <filename>/usr/src/linux/</filename> pour obtenir des informations sur le noyau employé.

en: Configuring the Kernel
fr-FR: Configuration du noyau

en: <primary>kernel</primary><secondary>configuration</secondary>
fr-FR: <primary>noyau</primary><secondary>configuration</secondary>

en: <primary>configuration</primary><secondary>of the kernel</secondary>
fr-FR: <primary>configuration</primary><secondary>du noyau</secondary>

en: The next step consists of configuring the kernel according to your needs. The exact procedure depends on the goals.
fr-FR: La prochaine étape consiste à configurer le noyau conformément à ses besoins. Le mode opératoire dépend des objectifs.

en: Unless you need to change the configuration, you can stop here and skip to <xref linkend="sect.kernel-build" />. If you need to change it, on the other hand, or if you decide to reconfigure everything from scratch, you must take the time to configure your kernel. There are various dedicated interfaces in the kernel source directory that can be used by calling the <command>make <replaceable>target</replaceable></command> command, where <replaceable>target</replaceable> is one of the values described below.
fr-FR: Si vous ne souhaitez pas changer la configuration, vous pouvez en rester là et sauter directement à la <xref linkend="sect.kernel-build" />. Dans le cas contraire, ou si vous avez décidé de tout reconfigurer depuis zéro, il faudra prendre le temps de configurer votre noyau. Pour cela, il propose différentes interfaces, qu'on invoque depuis le répertoire des sources par la commande <command>make</command> suivie d'un argument.

en: When using one of those configuration interfaces, it is always a good idea to start from a reasonable default configuration. The kernel provides such configurations in <filename>arch/<replaceable>arch</replaceable>/configs/*_defconfig</filename> and you can put your selected configuration in place with a command like <command>make x86_64_defconfig</command> (in the case of a 64-bit PC) or <command>make i386_defconfig</command> (in the case of a 32-bit PC).
fr-FR: Lorsque l'on utilise une de ces interfaces de configuration, il est généralement conseillé de partir d'une configuration par défaut raisonnable. Le noyau fournit de telles configurations dans <filename>arch/<replaceable>architecture</replaceable>/configs/*_defconfig</filename> et il est possible de les mettre en place avec une commande telle que <command>make x86_64_defconfig</command> (pour un PC 64 bits) ou <command>make i386_defconfig</command> (pour un PC 32 bits).

en: <emphasis>TIP</emphasis> Dealing with outdated <filename>.config</filename> files
fr-FR: <emphasis>ASTUCE</emphasis> Que faire d'un <filename>.config</filename> obsolète ?

en: When you provide a <filename>.config</filename> file that has been generated with another (usually older) kernel version, you will have to update it. You can do so with <command>make oldconfig</command>, it will interactively ask you the questions corresponding to the new configuration options. If you want to use the default answer to all those questions you can use <command>make olddefconfig</command>. With <command>make oldnoconfig</command>, it will assume a negative answer to all questions.
fr-FR: Lorsque l'on fournit un fichier <filename>.config</filename> qui provient d'une autre version du noyau (généralement plus ancienne), ce fichier doit être mis à jour.  Cela se fait avec <command>make oldconfig</command>, qui va poser interactivement les questions portant sur les nouvelles options de configuration.  Pour utiliser les réponses par défaut à toutes ces questions, on préfèrera <command>make olddefconfig</command>.  Pour finir, la commande <command>make oldnoconfig</command> répondra par la négative à toutes ces nouvelles questions.

en: Compiling and Building the Package
fr-FR: Compilation et génération du paquet

en: <emphasis>NOTE</emphasis> Clean up before rebuilding
fr-FR: <emphasis>ATTENTION</emphasis> Nettoyer avant de recommencer

en: Compiling External Modules
fr-FR: Compilation de modules externes

en: <primary>kernel</primary><secondary>external modules</secondary>
fr-FR: <primary>noyau</primary><secondary>modules externes</secondary>

en: <primary>modules</primary><secondary>external kernel modules</secondary>
fr-FR: <primary>modules</primary><secondary>externes au noyau</secondary>

en: These packages are many and varied, <command>apt-cache rdepends module-assistant$</command> can show the list provided by Debian. However, a complete list isn't particularly useful since there is no particular reason for compiling external modules except when you know you need it. In such cases, the device's documentation will typically detail the specific module(s) it needs to function under Linux.
fr-FR: Debian fournit un grand nombre de modules externes, la commande <command>apt-cache rdepends module-assistant$</command> permet d'en obtenir la liste. De toute façon, cette liste n'apporte rien puisqu'il n'y a pas de raison particulière de compiler des modules externes sauf quand on sait qu'on en a besoin — auquel cas la documentation du périphérique vous renseignera.

en: Before DKMS, <emphasis role="pkg">module-assistant</emphasis> was the simplest solution to build and deploy kernel modules. It can still be used, in particular for packages lacking DKMS integration: with a simple command like <command>module-assistant auto-install dadhi</command> (or <command>m-a a-i dahdi</command> for short), the modules are compiled for the current kernel, put in a new Debian package, and that package gets installed on the fly.
fr-FR: Avant l'apparition de DKMS, la solution la plus simple pour construire et déployer des modules du noyau était <emphasis role="pkg">module-assistant</emphasis>. Cette solution est toujours disponible, en particulier pour les paquets qui ne proposent pas (encore) une intégration avec DKMS : avec une simple commande telle que <command>module-assistant auto-install dahdi</command> (ou même sa version raccourcie, <command>m-a a-i dahdi</command>), les modules sont construits pour le noyau courant, puis empaquetés dans un nouveau paquet Debian, qui est lui-même installé à la volée.

en: Applying a Kernel Patch
fr-FR: Emploi d'un patch sur le noyau

en: <primary>kernel</primary><secondary>patch</secondary>
fr-FR: <primary>noyau</primary><secondary>patch</secondary>

en: <primary>patch of the kernel</primary>
fr-FR: <primary>patch noyau</primary>

en: Some features are not included in the standard kernel due to a lack of maturity or to some disagreement with the kernel maintainers. Such features may be distributed as patches that anyone is then free to apply to the kernel sources.
fr-FR: Certaines fonctionnalités ne sont pas intégrées au noyau standard faute de stabilité ou d'accord des mainteneurs du noyau. Dans ce cas, il arrive qu'elles soient diffusées sous la forme de correctif (ou patch), que chacun est alors libre d'appliquer sur les sources du noyau.

en: Debian sometimes provides some of these patches in <emphasis role="pkg">linux-patch-*</emphasis> packages, but they often don't make it into stable releases (sometimes for the very same reasons that they are not merged into the official upstream kernel). These packages install files in the <filename>/usr/src/kernel-patches/</filename> directory.
fr-FR: Debian fournit parfois certains de ces patches par le biais des paquets <emphasis role="pkg">linux-patch-*</emphasis>, mais ils ne font souvent pas parti des distributions stables (parfois pour la même raison qu'ils ne sont pas intégrés en amont dans la version officielle du noyau). Ces paquets installent des fichiers dans le répertoire <filename>/usr/src/kernel-patches/</filename>.

en: Note that a given patch may not necessarily work with every version of the kernel; it is possible for <command>patch</command> to fail when applying them to kernel sources. An error message will be displayed and give some details about the failure; in this case, refer to the documentation available in the Debian package of the patch (in the <filename>/usr/share/doc/linux-patch-*/</filename> directory). In most cases, the maintainer indicates for which kernel versions their patch is intended.
fr-FR: Attention, un patch ne fonctionnant pas forcément avec toutes les versions des noyaux, il est possible que <command>patch</command> échoue à l'appliquer sur les sources du noyau. Un message vous en informera alors : dans ce cas, référez-vous à la documentation disponible dans le paquet Debian du patch (dans le répertoire <filename>/usr/share/doc/linux-patch-*/</filename>). Il est probable que le mainteneur indique pour quelles versions du noyau il a été prévu.

en: Installing a Kernel
fr-FR: Installation d'un noyau

en: <primary>installation</primary><secondary>of a kernel</secondary>
fr-FR: <primary>installation</primary><secondary>d'un noyau</secondary>

en: <primary>kernel</primary><secondary>installation</secondary>
fr-FR: <primary>noyau</primary><secondary>installation</secondary>

en: Features of a Debian Kernel Package
fr-FR: Caractéristiques d'un paquet Debian du noyau

en: A Debian kernel package installs the kernel image (<filename>vmlinuz-<replaceable>version</replaceable></filename>), its configuration (<filename>config-<replaceable>version</replaceable></filename>) and its symbols table (<filename>System.map-<replaceable>version</replaceable></filename>) in <filename>/boot/</filename>. The modules are installed in the <filename>/lib/modules/<replaceable>version</replaceable>/</filename> directory.
fr-FR: Un paquet Debian de noyau installe l'image du noyau (<filename>vmlinuz-<replaceable>version</replaceable></filename>), sa configuration (<filename>config-<replaceable>version</replaceable></filename>) et sa table de symboles (<filename>System.map-<replaceable>version</replaceable></filename>) dans <filename>/boot/</filename>. Les modules sont installés dans le répertoire <filename>/lib/modules/<replaceable>version</replaceable>/</filename>.

en: <emphasis>CULTURE</emphasis> The symbols table
fr-FR: <emphasis>CULTURE</emphasis> La table de symboles

en: The symbols table helps developers understand the meaning of a kernel error message; without it, kernel “oopses” (an “oops” is the kernel equivalent of a segmentation fault for user-space programs, in other words messages generated following an invalid pointer dereference) only contain numeric memory addresses, which is useless information without the table mapping these addresses to symbols and function names.
fr-FR: La table de symboles permet aux développeurs de comprendre le sens d'un message d'erreur du noyau (en son absence, les « <foreignphrase>oops</foreignphrase> » — équivalents dans le noyau des erreurs de segmentation des programmes de l'espace utilisateur, ces messages sont générés suite à un déréférencement de pointeur invalide — n'indiqueraient que des adresses mémoire numériques, informations inutiles si on ne sait pas à quels symboles elles correspondent).

en: Most of those tasks are offloaded to hook scripts in the <filename>/etc/kernel/*.d/</filename> directories. For instance, the integration with <command>grub</command> relies on <filename>/etc/kernel/postinst.d/zz-update-grub</filename> and <filename>/etc/kernel/postrm.d/zz-update-grub</filename> to call <command>update-grub</command> when kernels are installed or removed.
fr-FR: La plupart de ces tâches sont déléguées à des scripts présents dans les répertoires <filename>/etc/kernel/*.d/</filename>.  Par exemple, l'intégration avec <command>grub</command> se fait par le biais de <filename>/etc/kernel/postinst.d/zz-update-grub</filename> et <filename>/etc/kernel/postrm.d/zz-update-grub</filename>, qui appellent <command>update-grub</command> lors de l'installation ou la suppression de paquets du noyau.

en: Installing with <command>dpkg</command>
fr-FR: Installation avec <command>dpkg</command>

en: The configuration steps described in this chapter are basic and can lead both to a server system or a workstation, and it can be massively duplicated in semi-automated ways. However, it is not enough by itself to provide a fully configured system. A few pieces are still in need of configuration, starting with low-level programs known as the “Unix services”.
fr-FR: La configuration de base obtenue peut aussi bien devenir un serveur qu'un poste de bureautique et elle est reproductible en masse de façon semi-automatisée. Une machine en disposant n'est toutefois pas encore adaptée à un usage donné, c'est pourquoi l'administrateur doit à présent compléter la préparation. Pour cela, il commencera par mettre en place les couches logicielles basses appelées « services Unix ».
