pense-bête de bruno sanchiz

Accueil > Linux > installation d’un linux ou mises à jour > partitionnement

partitionnement

Publié le 3 octobre 2025, dernière mise-à-jour le 3 octobre 2025, > 0 visites, >> 160986 visites totales.

Le partitionnement recommandé par ANSSI :

Point de montage Options Description
/ Partition racine, contient le reste de l’arborescence
/boot nosuid,nodev,noexec (noauto optionnel) Contient le noyau et le chargeur de démarrage. Pas d’accès nécessaire une fois le boot terminé (sauf mise à jour) ;accès root seul
/opt nosuid,nodev (ro optionnel) Packages additionnels au système. Montage en lecture seule si non utilisé
/tmp nosuid,nodev,noexec Fichiers temporaires.Ne doit contenir que des éléments non exécutables. Nettoyé après redémarrage ou préférablement de type tmpfs
/srv nosuid,nodev (noexec,ro optionnels) Contient des fichiers servis par un service type Web, FTP...
/home nosuid,nodev,noexec Contient les HOME utilisateurs
/proc hidepid=2 Contient des informations sur les processus et le système
/usr nodev Contient la majorité des utilitaires et fichiers système
/var nosuid,nodev,noexec Partition contenant des fichiers variables pendant la vie du système (mails, fichiers PID, bases de données d’un service)
/var/log nosuid,nodev,noexec Contient les logs du système
/var/tmp nosuid,nodev,noexec Fichiers temporaires conservés après extinction

pour les distributions dérivées de Debian dont le /var/lib/dpkg nécessite des droits d’exécution, une lternative serait d’implémenter une procédure de maintenance durant laquelle les mises à jour sont installées, à l’image de ce que l’on trouve sur d’autres systèmes d’exploitation.

[bruno sanchiz]