Cette section documente les choix structurants faits lors du déploiement de Fedora 44. L'objectif est d'obtenir une station de travail hautement performante (Dell G16) tout en garantissant une étanchéité absolue entre l'hôte d'infrastructure et les activités futures.

L'administration générale est confiée à un compte unique et délocalisé :

• Tux (UID 1234) : Seul gardien du système hôte possédant l'accès sudo. Il ne réside pas dans le répertoire standard. Son dossier utilisateur est localisé dans /maison/tux, soutenu par le sous-volume Btrfs dédié @maison.
• VM et Conteneurs d'infrastructure : Tous les environnements virtualisés créés par Tux pour la gestion de la machine seront stockés au sein de son sous-volume, évitant tout mélange avec les utilisateurs ordinaires.

Le SSD de 1 To utilise un pool Btrfs unique partagé via trois sous-volumes (Subvolumes) distincts :

• Subvolume @ (monté sur /) : Contient le système d'exploitation Fedora 44. Il peut être reformaté ou restauré par instantané à tout moment sans toucher aux données.
• Subvolume @maison (monté sur /maison) : Sanctuaire étanche de l'administrateur Tux et de ses machines virtuelles sous-jacentes.
• Subvolume @home (monté sur /home) : Destiné à accueillir les futurs utilisateurs et espaces de travail ordinaires de la machine.

Ce choix garantit qu'une réinstallation ou une restauration du système n'affectera jamais les dossiers /maison et /home.

Le script de post-installation prend en compte les spécificités du Dell G16 :

• Signature automatique du pilote propriétaire NVIDIA pour conserver le Secure Boot actif.
• Gestion fine de l'autonomie et des seuils de charge de la batterie via TLP pour calmer la gourmandise des composants.
• Configuration stricte de la virtualisation (Virt-Manager) en mode session utilisateur locale au sein de /maison/tux/, garantissant qu'aucune VM d'infrastructure ne s'exécute avec les privilèges Root du système global.

➔ Retour à l'accueil