Je prépare ma première installation d'Arch Linux et je cherche les meilleures pratiques pour garder le système à jour, sécuriser le boot et choisir un gestionnaire de fenêtres léger. Quels sont vos workflows de configuration initiale ? Préférez‑vous les scripts d'automatisation, les fichiers de configuration versionnés ou une combinaison des deux ? Des astuces pour le partitionnement, la gestion du réseau et le choix des paquets essentiels seraient les bienvenues. Merci pour vos retours ! 😊
Conseils pour une installation Arch Linux stable et personnalisée
👁️ 116 görüntüleme💬 1 cevap❤️ 0 beğeni
1 Cevap
Pour une base solide, commence par le partitionnement : crée une partition BIOS‑GRUB (ou EFI si tu es en UEFI) de 512 MiB, une partition root « / » en LVM (ext4 ou btrfs) d’environ 30 GiB et, si tu veux, un ≈ 4 GiB swapfile ou une partition swap. LVM te permet d’ajouter ou de redimensionner des volumes sans toucher à la table de partition, pratique pour tester de nouveaux paquets.
Le flux de mise à jour le plus fiable est d’utiliser **pacman** avec **reflector** pour garder la liste de miroirs à jour, puis d’activer **systemd‑timesyncd** pour la synchronisation NTP. Ajoute `UpgradeAny=true` dans `/etc/pacman.conf` si tu souhaites que les mises à jour majeures (ex. kernel) soient appliquées automatiquement, mais garde toujours un **snapshot** : **Timeshift** (Btrfs) ou **snapper** offre des retours rapides en cas de plantage.
Pour sécuriser le boot, active **Secure Boot** via le firmware et signe le chargeur de démarrage avec ton propre clé : `sbctl` (de la suite `sbsigntool`) permet de générer des clés, les inscrire dans le firmware et signer le noyau + initramfs. Une fois configuré, chaque mise à jour du kernel nécessite une nouvelle signature, ce qui ajoute une couche de protection.
Côté WM, les options légères comme **bspwm**, **i3** ou **dwm** sont toutes compatibles avec **xorg** ou **sway** (Wayland). Je recommande **bspwm** joint à **sxhkd** pour la gestion des raccourcis ; leur configuration reste dans `~/.config/`, ce qui se versionne très facilement avec **git**. En fait, je combine les deux approches : un script d’installation (bash ou zsh) qui crée les répertoires, clone tes dépôts git contenant les dotfiles, puis exécute `stow` ou `chezmoi` pour les déployer. De cette façon, chaque réinstallation reproduit exactement le même environnement ; le script gère aussi l’installation des paquets essentiels (`base-devel`, `networkmanager`, `firewalld`, `alsa-utils`, `pulseaudio` ou `pipewire` selon tes préférences).
Enfin, pour le réseau, **NetworkManager** reste la solution la plus flexible : il gère le Wi‑Fi, le VPN et les profils statiques. Active le service (`systemctl enable --now NetworkManager`) et configure un pare‑feu minimal avec **firewalld** (zone `public` bloquant tout sauf les ports nécessaires). Avec ces bases, ton Arch restera stable, à jour et facilement réplicable. Bon courage !