B2-30 Automatiser l'administration : Bash et PowerShell

1. Pourquoi automatiser ?

Un administrateur répète sans cesse les mêmes gestes : créer des comptes, sauvegarder, nettoyer, vérifier l'espace disque, appliquer des réglages sur plusieurs machines. Un script est un fichier texte qui enchaîne ces commandes. Une fois écrit et testé, il s'exécute en quelques secondes, toujours de la même façon, à n'importe quelle heure.

2. Un premier script Bash

Bash est l'interpréteur de commandes de Debian. Tout ce que tu tapes dans un terminal peut être écrit dans un fichier et rejoué. Voici le script de sauvegarde de SRV-LINUX, dans sa première version.

• Shebang #!/bin/bashPremière ligne : indique au système quel interpréteur doit exécuter le fichier. Sans elle, le script dépend du shell de celui qui le lance.
• Commentaires #Ignorés par Bash, indispensables pour l'humain : rôle du script, auteur, version, explication des lignes délicates.
• Variables NOM="valeur"Pas d'espace autour du =. On lit la valeur avec $NOM, toujours entre guillemets doubles ("$NOM") pour supporter les espaces.
• Substitution $(commande)Remplace la commande par son résultat : $(date +%F) donne la date du jour, $(hostname) le nom de la machine.
• CommandesExactement celles que tu taperais à la main : tar, cp, rsync, systemctl…

2.1 Les paramètres : un script réutilisable

Au lieu d'écrire le dossier à sauvegarder « en dur », on le passe en paramètre au lancement : le même script sauvegarde alors n'importe quel dossier.

3. Décider : codes de retour et conditions

Chaque commande Linux renvoie un code de retour : 0 si tout s'est bien passé, un autre nombre (1 à 255) en cas d'erreur. Un script fiable teste ces codes et réagit : il ne doit jamais annoncer « sauvegarde réussie » si tar a échoué.

4. Répéter, factoriser, tracer

4.1 Les boucles

4.2 Les fonctions

Une fonction regroupe des lignes que l'on appelle plusieurs fois par leur nom. Elle reçoit ses propres paramètres $1, $2… et renvoie un code avec return.

5. Planifier sous Linux : cron et timers systemd

cron lance des commandes à heure fixe. Chaque utilisateur a sa table (crontab -e) ; les tâches du système se placent dans /etc/cron.d/. Une ligne contient cinq champs de date, puis la commande.

Les timers systemd sont l'alternative moderne : un fichier .service décrit quoi lancer, un fichier .timer décrit quand. Ils écrivent dans journald, et Persistent=true rattrape une exécution manquée si la machine était éteinte.

6. Scripter avec PowerShell

Un script PowerShell est un fichier .ps1. On y retrouve tout ce que tu as vu avec les cmdlets (fiche B2-16), plus des paramètres, des boucles sur des objets et une vraie gestion des erreurs. C'est l'outil naturel pour administrer Windows Server et Active Directory en série.

6.1 La stratégie d'exécution

Par défaut sur Windows Server, la stratégie d'exécution vaut RemoteSigned : les scripts écrits sur la machine s'exécutent, ceux téléchargés d'Internet doivent être signés. Sur un poste Windows 11, elle vaut souvent Restricted : aucun script ne s'exécute.

6.2 Créer des comptes à partir d'un fichier CSV

Les ressources humaines envoient la liste des saisonniers dans un fichier CSV. Import-Csv transforme chaque ligne en objet dont les colonnes deviennent des propriétés : $u.Prenom, $u.Nom. Une boucle crée ensuite un compte par objet.

• param()Déclare les paramètres du script, avec leur type, une valeur par défaut et le caractère obligatoire. On lance : .\Creer-Saisonniers.ps1 -Fichier .\saisonniers.csv.
• foreachParcourt les objets un par un ; $u désigne l'objet en cours. continue passe directement au suivant.
• if (Get-ADUser …)Vérifie que le compte n'existe pas déjà : relancer le script ne crée pas de doublon (idempotence, partie 7).
• try / catchCapture l'erreur d'une ligne (-ErrorAction Stop) sans arrêter tout le traitement, et l'écrit dans le journal.
• Start-TranscriptEnregistre tout ce qui s'affiche dans un fichier journal daté : la trace de ce qui a été fait.

6.3 Planifier sous Windows

Le Planificateur de tâches joue le rôle de cron. On peut créer la tâche dans la console taskschd.msc ou en PowerShell, avec un compte de service dédié qui n'a que les droits nécessaires.

7. Des scripts fiables et sûrs

Un script mal écrit est dangereux : il répète une erreur sur cent machines en une seconde. Ces règles distinguent un script de production d'un brouillon.

7.1 Bash ou PowerShell ?

8. Dépanner un script

8.1 Pannes fréquentes

8.2 Entraîne-toi : les tickets du support

Tu es de permanence au support de Brocéliande Logistique. Six tickets arrivent les uns après les autres : lis le message, observe le relevé, puis choisis la cause.

$ ./sauve-partages.sh
-bash: ./sauve-partages.sh: /bin/bash^M: bad interpreter: No such file or directory

# dans le script
cd sauvegardes
tar -czf partages-$(date +%F).tar.gz /srv/partages
# crontab de root
30 2 * * * /usr/local/bin/sauve-partages.sh

PS> Import-Csv .\saisonniers.csv | Select-Object -First 1 | Format-List
Prenom;Nom;Service : Lena;Morvan;Entrepot

echo "172.16.50.30  srv-log" >> /etc/hosts

$cred = New-Object PSCredential("BROCELIANDE\Administrateur",
        (ConvertTo-SecureString "Brocel1ande!" -AsPlainText -Force))

+ DOSSIER='/srv/partages/Bons de livraison'
+ tar -czf /sauvegardes/bl.tar.gz /srv/partages/Bons de livraison
tar: /srv/partages/Bons: Cannot stat: No such file or directory

9. À l'examen et en entreprise

10. L'essentiel

1. On automatise ce qui est répétitif, fastidieux ou risqué : gain de temps, fiabilité, régularité, traçabilité.
2. Script Bash : #!/bin/bash, commentaires, chmod u+x, test de syntaxe avec bash -n.
3. Variables : NOM="valeur" sans espace, lues avec "$NOM" entre guillemets ; $(commande) pour récupérer un résultat.
4. Paramètres : $1, $2, $#, "$@" ; valeur par défaut ${2:-7}.
5. Code de retour 0 = succès ; $?, if [ … ], &&, ||, exit N ; set -euo pipefail.
6. Boucles for et while read ; fonctions ; journal avec >> et logger.
7. cron : minute heure jour mois jour-semaine commande ; timers systemd avec OnCalendar et Persistent=true.
8. PowerShell : param(), foreach sur des objets, Import-Csv -Delimiter ';', try/catch, -WhatIf, Start-Transcript.
9. Stratégie d'exécution RemoteSigned ; planification avec Register-ScheduledTask.
10. Script de production : idempotent, testé, journalisé, versionné, sans secret en clair, exécuté avec le moindre privilège.

Les commandes clés

Tout cela tient sur une page : utilise le bouton Mémo à imprimer en haut de la fiche.

11. Quiz noté

12. Exercices : à toi de répondre

Écris ta réponse sous chaque énoncé et envoie-la à ton professeur. Quand il l'a validée, le corrigé s'affiche à la place du cadenas ; s'il te la renvoie « à revoir », lis son commentaire et corrige.

#!/bin/bash
[ "$#" -lt 1 ] && { echo "Usage : $0 DOSSIER"; exit 1; }
TAUX=$(df --output=pcent "$1" | tail -1 | tr -dc '0-9')
if [ "$TAUX" -gt 90 ]; then
    logger -p user.warning "Disque de $1 plein à $TAUX %"
    echo "ALERTE $TAUX %"
else
    echo "OK $TAUX %"
fi

13. Au labo : deux tâches automatisées