Ubuntu, Debian, AlmaLinux ou Rocky : quel Linux ?

Si vous ne savez pas quoi choisir, commencez par Ubuntu Server LTS. De nombreux guides logiciels partent d'Ubuntu, et chaque version LTS bénéficie de cinq ans de maintenance de sécurité standard. Debian convient à ceux qui veulent une base simple et durable. AlmaLinux et Rocky Linux conviennent quand vous avez besoin d'un environnement compatible avec RHEL, par exemple pour un logiciel conçu pour lui ou pour coller aux habitudes des entreprises.

Les quatre distributions côte à côte

Les durées proviennent des pages officielles d'Ubuntu, de Debian, d'AlmaLinux et de Rocky Linux. Vérifiez-y la date de fin actuelle de la version choisie avant d'installer.

Choisir une version et vérifier ce que vous utilisez

Le numéro de version d'Ubuntu correspond à l'année et au mois de sa sortie. Les versions LTS sortent tous les deux ans en avril, par exemple la 24.04. Les versions intermédiaires sont prises en charge beaucoup moins longtemps : choisissez donc une LTS pour un serveur. Les versions de Debian portent un nom de code à côté du numéro. La famille RHEL utilise des versions majeures comme 8, 9 et 10. Quelle que soit la distribution, installez un nouveau serveur avec la LTS ou la version stable la plus récente. Une version plus ancienne vous laisse une fenêtre de support plus courte. Si vous comptez utiliser un panneau, vérifiez d'abord qu'il prend cette version en charge.

cat /etc/os-release indique quelle distribution et quelle version vous utilisez. Pour savoir si un redémarrage est nécessaire après des mises à jour, cherchez le fichier /var/run/reboot-required sous Ubuntu. Dans la famille RHEL, sudo dnf needs-restarting -r vous le dit. Les mises à jour du noyau ne prennent généralement effet qu'après un redémarrage.

Où diffèrent-elles vraiment ?

• Les commandes. Sous Ubuntu et Debian, vous installez les paquets avec apt, et sous AlmaLinux et Rocky avec dnf : sudo apt install nginx ou sudo dnf install nginx. Les noms de paquets diffèrent parfois aussi. Apache s'appelle apache2 d'un côté et httpd de l'autre.
• Le cadre de sécurité. Sous Ubuntu, AppArmor est installé et activé par défaut. Dans la famille RHEL, SELinux est en mode enforcing par défaut (d'après la documentation de Red Hat). SELinux peut empêcher un serveur web d'écrire dans un dossier inhabituel ou de se lier à un port non standard. La solution consiste généralement à définir la bonne étiquette, pas à désactiver SELinux.
• Les mises à jour de sécurité automatiques. Sous Ubuntu, le paquet unattended-upgrades est présent dès le départ. Il installe les mises à jour de sécurité une fois par jour et ne redémarre pas le serveur de lui-même (d'après la documentation d'Ubuntu). Debian utilise le même paquet : s'il n'est pas installé, installez-le avec sudo apt install unattended-upgrades et activez-le. Sous AlmaLinux et Rocky, vous installez dnf-automatic avec sudo dnf install dnf-automatic et exécutez sudo systemctl enable --now dnf-automatic-install.timer. Le réglage par défaut installe toutes les mises à jour, pas seulement celles de sécurité. Pour n'avoir que les mises à jour de sécurité, définissez upgrade_type sur security dans /etc/dnf/automatic.conf.
• Les versions des paquets. Sur ces distributions, les versions des paquets restent généralement figées, et les correctifs de sécurité arrivent par rétroportage vers l'ancienne version. Si vous avez besoin de quelque chose de plus récent, utilisez le dépôt propre à l'application ou Docker.

Que demande votre logiciel ?

Souvent, le logiciel que vous allez utiliser fait le choix à votre place. D'après la documentation officielle des panneaux, CloudPanel exige Ubuntu ou Debian, et HestiaCP exige Debian ou Ubuntu LTS. cPanel prend en charge AlmaLinux, Rocky Linux, CloudLinux et Ubuntu. DirectAdmin prend en charge la famille RHEL, Debian et Ubuntu. Si vous comptez utiliser un panneau, regardez d'abord la liste qu'il prend en charge, puis choisissez la distribution.

Après CentOS : AlmaLinux ou Rocky ?

Le support de CentOS Linux 8 a pris fin le 31 décembre 2021 et celui de CentOS Linux 7 le 30 juin 2024, d'après les annonces du projet CentOS. CentOS Stream est une distribution à livraison continue qui a une longueur d'avance sur RHEL. AlmaLinux et Rocky Linux sont des distributions communautaires gratuites compatibles avec RHEL. La plupart des commandes des anciens guides CentOS fonctionnent sur les deux.

AlmaLinux est pilotée par l'AlmaLinux OS Foundation, une organisation à but non lucratif, et la marque Rocky Linux appartient à la Rocky Enterprise Software Foundation. Au quotidien, elles se comportent de la même façon. Ce qui décide surtout, c'est la prise en charge par votre panneau, vos connaissances et vos habitudes.

Une courte recommandation

• Votre premier serveur, WordPress, Docker, usage général : Ubuntu LTS.
• Une base simple qui change peu : Debian.
• Un panneau ou un logiciel qui demande la compatibilité RHEL : AlmaLinux ou Rocky. Toutes deux sont des distributions communautaires gratuites, et le choix est surtout personnel.
• Si vous ne voulez pas migrer avant longtemps : regardez la date de fin de support de la version choisie et notez-la dans votre agenda.
• Si vous avez un ancien serveur CentOS : vérifiez que votre application prend en charge AlmaLinux ou Rocky Linux avant de migrer. Construisez ensuite le nouveau serveur et déplacez-y les données.

Chez Seturack

Si vous choisissez une application prête à l'emploi, vous ne choisissez pas la distribution séparément : la bonne est installée pour elle. La plupart des applications tournent sur Ubuntu 24.04 LTS, et cPanel tourne sur AlmaLinux 9. Si vous choisissez un système d'exploitation seul, vous voyez les distributions et versions sur l'écran de commande. Si vous voulez changer de distribution plus tard, le panneau propose un outil de réinstallation, mais il supprime toutes les données du serveur. Copiez sur votre ordinateur les fichiers dont vous avez besoin avant de commencer.