Post

Debian-10-buster-faciliter-la-configuration-d-un-ordinateur-portable-ou-fixe

Debian-10-buster-faciliter-la-configuration-d-un-ordinateur-portable-ou-fixe

Posté
Par Yann
4 min lire

URL: https://linuxfr.org/users/stephane-gambus/journaux/faciliter-la-configuration-d-un-ordinateur-portable-ou-fixe-sous-debian-gnu-linux-10-buster Title: Faciliter la configuration d’un ordinateur portable (ou fixe) sous Debian GNU/Linux 10 (Buster) Authors: stephane.gambus Date: 2019-06-18T17:26:37+02:00 License: CC by-sa Tags: debian, laptop, desktop, sécurité, gnome, flatpak et flathub Score: 13

Bonjour,

pour faciliter la configuration d’un ordinateur portable (ou fixe) sous Debian GNU/Linux 10 (Buster), j’ai créé un projet sur gitlab nommé my-deb-laptop.

Lien vers le projet: https://gitlab.com/stephane.gambus/my-deb-laptop/tree/master

Il s’agit d’un ensemble de scripts bash orchestrés par le programme run.sh me permettant de réinstaller mon ordinateur facilement sans oublier des actions.

#Le principe

  • faire une installation de base d’une Debian 10 (ne pas saisir de mot de passe root et sélectionner le bureau Gnome)
  • télécharger les scripts avec git (git clone https://gitlab.com/stephane.gambus/my-deb-laptop.git)
  • lancer le programme principal (sudo ./run.sh)

note: Il faut être connecté à internet pour que le script fonctionne.

#Détail sur les actions réalisées par les scripts

##setup bash

  • modification de $HOME/.bashrc
  • dé commente les lignes d’alias pour root et utilisateur
  • dé commente “export LS_OPTIONS=” pour root
  • dé commente “force_color_prompt=yes” pour utilisateur
  • change “grep –color=” depuis ‘auto’ vers ‘always’ pour utilisateur
  • active la completion du bash pour root et utilisateur

##setup vim

  • Modification de $HOME/.vimrc
  • ajout de la ligne “source /usr/share/vim/vim81/defaults.vim”
  • ajout de la ligne “set syntax=on”
  • ajout de la ligne “set mouse=r”

##Setup apt

  • modification de /etc/apt/sources.list
  • commente la ligne “deb cdrom:” line
  • ajout du dépot contrib
  • ajout du dépot non-free
  • ajout du dépot buster-backports

##Installe des packages depuis les dépôts debian

  • main la liste des packages est dans ./my-deb-laptop/lists/apt_debian_main.list
  • contrib la liste des packages est dans ./my-deb-laptop/lists/apt_debian_contrib.list
  • non-free la liste des packages est dans ./my-deb-laptop/lists/apt_debian_non-free.list

##Setup Intel i915 (optimisations carte vidéo intel)

  • création du fichier /etc/modprobe.d/i915.conf
  • ajout de la ligne “options i915 modeset=1”
  • ajout de la ligne “options i915 fastboot=1”
  • ajout de la ligne “options i915 enable_guc=3”

Quelques informations à ce propos: https://01.org/linuxgraphics/downloads/firmware

##Setup apparmor

  • lance la commande: aa-enforce /etc/apparmor.d/*

##Setup du regdomain

  • Mofification de /etc/default/crda

##Setup dnscrypt_proxy

  • dans /etc/dnscrypt-proxy/dnscrypt-proxy.toml avant: server_names = [‘cloudflare’] après: server_names = [‘cloudflare’,’cloudflare-ipv6’,’opendns’]

  • configure dnscrypt-proxy pour toutes les connexions 1) Précise à NetworkManager de ne pas utiliser le DNS fournis par le DHCP en créant le fichier /etc/NetworkManager/conf.d/no-dns.conf

2) redémarre le service NetworkManager.service pour éviter la recréation automatique de /etc/resolv.conf

3) force les requêtes DNS à passer par dnscrypt-proxy remplace tout ce qui est dans /etc/resolv.conf par “nameserver 127.0.2.1”

##Setup flatpak

  • ajoute le dépot flathub sudo /usr/bin/flatpak remote-add –if-not-exists flathub https://dl.flathub.org/repo/flathub.flatpakrepo || echo “pb on remote-add”

##Setup Grub si le processeur est un Intel de génération Skylake, alors, ajoute intel_pstate=skylake_hwp à la ligne GRUB_CMDLINE_LINUX_DEFAULT

##Setup IO scheduler

  • modification de /etc/sysfs.conf
  • si un ssd est présent et si il supporte mq-deadline, alors on l’active.

##Setup NetworkManager

  • création du fichier /etc/NetworkManager/conf.d/default-wifi-powersave-on.conf
  • ajout de la ligne [connection]
  • ajout de la ligne wifi.powersave = 3

##Setup Plymouth

  • définit le thème par défaut sur futureprototype

##Setup swapiness, vfs_cache, etc.

  • Modification de /etc/sysctl.d/99-sysctl.conf
  • ajout de la ligne “vm.swappiness=10”
  • ajout de la ligne “vm.vfs_cache_pressure=50”
  • ajout de la ligne “vm.dirty_writeback_centisecs=1500”

##Setup tlp

  • modification de /etc/default/tlp

avant: CPU_HWP_ON_AC=balance_performance après: CPU_HWP_ON_AC=performance

avant: SATA_LINKPWR_ON_AC=”med_power_with_dipm max_performance” après: SATA_LINKPWR_ON_AC=”max_performance”

si un device nvme est present: avant: DISK_DEVICES=”sda sdb” après: DISK_DEVICES=”nvme0 sda sdb”

avant: MAX_LOST_WORK_SECS_ON_BAT=60 après: MAX_LOST_WORK_SECS_ON_BAT=15

si le chassis est un ordinateur portable et, un périphérique bluetooth est present avant: #DEVICES_TO_DISABLE_ON_STARTUP= après: DEVICES_TO_DISABLE_ON_STARTUP=bluetooth

si le périphérique supporte powersupersave avant: PCIE_ASPM_ON_BAT=powersave après: PCIE_ASPM_ON_BAT=powersupersave”

##Setup tmp.mount

  • met le répertoire /tmp en mémoire en guise d’optimisation

##Setup udev

  • création du fichier /etc/udev/rules.d/70-solo_key.rules pour supporter les clés solokeys https://solokeys.com/

##Setup ufw (règles pare-feu)

  • enable ufw
  • default deny incoming
  • default allow outgoing
  • allow udp multicast packets incomming and outgoing
  • allow tor incomming

##Setup unattended-upgrade

  • active les mises à jour automatique

##Setup usbguard

  • modification de /etc/usbguard/usbguard-daemon.conf
  • ajout du login utilisateur dans le parameter IPCAllowedUsers=
  • active le service usbguard.service

https://usbguard.github.io/

##installe des packages flatpak depuis les dépôts flathub

  • la liste des packages installés est dans ./my-deb-laptop/lists/flatpack_flathub.list

##setup firefox ajout de parametres personnels dans le fichier user.js de l’utilisateur

  • Pour avoir une meilleur visibilité sur un écrans FullHD layout.css.devPixelsPerPx 1.3

  • Pour désactiver la géolocalisation geo.enabled false

  • pour définir la page de démarrage browser.startup.homepage https://duckduckgo.com/

  • pour que Netflix fonctionne directement media.gmp-gmpopenh264.enabled true media.eme.enabled true

##setup gnome preference

  • Applique les paramètres présents dans ./my-deb-laptop/lists/gnome_settings.list

##setup usbguard_applet_qt

  • Création du fichier $HOME/.config/USBGuard

##setup xdg_mime (applications par défaut)

  • Applique les paramètres présents dans ./my-deb-laptop/lists/xdg_mime.list

#Pour finir

Il est possible d’avoir un menu plus attrayant en installant l’extension de gnome-shell nommée gnomenu via logiciel (gnome-software), mais je ne l’ai pas automatisé.

Pour ceux qui le souhaitent, après installation de gnomenu, vous pouvez utiliser les configurations ci-dessous en tant qu’utilisateur:

schemadir=”$HOME/.local/share/gnome-shell/extensions/gnomenu@panacier.gmail.com/schemas/” gsettings –schemadir $schemadir set org.gnome.shell.extensions.gnomenu hide-workspaces ‘true’ gsettings –schemadir $schemadir set org.gnome.shell.extensions.gnomenu hide-panel-menu-arrow ‘true’ gsettings –schemadir $schemadir set org.gnome.shell.extensions.gnomenu hide-panel-view ‘true’ gsettings –schemadir $schemadir set org.gnome.shell.extensions.gnomenu hide-panel-apps ‘true’ gsettings –schemadir $schemadir set org.gnome.shell.extensions.gnomenu use-panel-apps-icon ‘false’ gsettings –schemadir $schemadir set org.gnome.shell.extensions.gnomenu use-panel-apps-label ‘false’ gsettings –schemadir $schemadir set org.gnome.shell.extensions.gnomenu use-panel-view-label ‘false’ gsettings –schemadir $schemadir set org.gnome.shell.extensions.gnomenu use-panel-menu-label ‘false’ gsettings –schemadir $schemadir set org.gnome.shell.extensions.gnomenu use-panel-view-icon ‘false’ gsettings –schemadir $schemadir set org.gnome.shell.extensions.gnomenu hide-useroptions ‘true’ gsettings –schemadir $schemadir set org.gnome.shell.extensions.gnomenu hide-shortcuts ‘true’ gsettings –schemadir $schemadir set org.gnome.shell.extensions.gnomenu panel-menu-icon-name “[‘debian-swirl’]” gsettings –schemadir $schemadir set org.gnome.shell.extensions.gnomenu use-panel-menu-label ‘true’

/usr/bin/gnome-shell-extension-tool -d ‘apps-menu@gnome-shell-extensions.gcampax.github.com’ && true # app-menu

/usr/bin/gnome-shell-extension-tool -e ‘gnomenu@panacier.gmail.com’ && true # gnomenu

gsettings set org.gnome.shell enabled-extensions “[‘dash-to-panel@jderose9.github.com’, ‘redshift@tommie-lie.de’, ‘remove-dropdown-arrows@mpdeimos.com’, ‘TopIcons@phocean.net’, ‘alternate-tab@gnome-shell-extensions.gcampax.github.com’, ‘openweather-extension@jenslody.de’, ‘ubuntu-appindicators@ubuntu.com’, ‘EasyScreenCast@iacopodeenosee.gmail.com’, ‘gnomenu@panacier.gmail.com’]”

En espérant que cela pourra vous servir…

debian
Cet article est sous licence CC BY 4.0 par l'auteur.