Quelle distribution Linux choisir ?

Vous comprenez l'écosystème Linux et vous êtes prêt à choisir ? Ce guide compare les distributions par profil d'utilisateur : débutant, intermédiaire, initié, ou besoin spécifique. Chaque section est autonome, allez directement à celle qui vous concerne.

Pour débuter : les distributions qui accueillent les nouveaux venus

Voici la section que les nouveaux membres attendent le plus. Si vous arrivez de Windows ou macOS et voulez passer à Linux sans vous prendre la tête, vous êtes au bon endroit.

Les 3 distributions présentées ici sont basées sur Ubuntu LTS, proposent un installateur graphique convivial, incluent l'essentiel dès l'installation et ont des communautés francophones actives.

Linux Mint : notre recommandation numéro un

Si nous devions recommander une seule distribution à quelqu'un qui n'a jamais touché Linux, ce serait Linux Mint.

Fondée en 2006 par Clément Lefebvre, un développeur français, elle repose sur une idée simple : un système qui fonctionne dès l'installation, sans friction, sans complication.

Vous y trouvez LibreOffice (compatible .docx/.xlsx/.pptx), Firefox, VLC, un gestionnaire de logiciels type App Store, et Timeshift, un outil de restauration système précieux. Les codecs multimédia propriétaires (MP3, MP4, DVD, etc.) ne sont pas installés par défaut, mais l'installateur propose une case à cocher dédiée pour les ajouter en un clic, et un raccourci système permet de le faire après coup si vous l'avez sautée. Les pilotes propriétaires (Nvidia, Wi-Fi) se gèrent eux aussi en quelques clics. Trois variantes : Cinnamon (4 Go RAM, recommandée), MATE (2-4 Go RAM), Xfce (2-4 Go RAM). Aucune télémétrie, pas de Snap, communauté francophone accueillante. Base Ubuntu LTS, 5 ans de mises à jour de sécurité sans les compromis de Canonical (Snap, ...).

Installer Linux Mint

Comment installer Linux Mint sur sa machine, simplement, sans prise de tête…

Wikilibristeayo

Ressources :

• Téléchargement : linuxmint.com/download.php, "Cinnamon Edition"
• Forum : forums.linuxmint.com

Zorin OS : pour une transition en douceur depuis Windows

Lancée en 2008 par deux frères irlandais, Artyom et Kyril Zorin (alors âgés de 16 et 14 ans), Zorin OS veut rendre la transition depuis Windows aussi indolore que possible. L'interface par défaut reprend Windows 10 et l'outil Zorin Appearance bascule en un clic entre styles Windows 11, macOS ou classique.

Quatre éditions : Core (gratuite, notre recommandation), Pro (~40 €, thèmes supplémentaires et soutien au projet), Lite (Xfce, machines modestes) et Education. Pas de télémétrie, pas de Snap. Petite équipe, cycles de publication moins fréquents que Linux Mint ou Ubuntu. Notre premier choix pour les utilisateurs dont le PC sous Windows 10 n'est pas compatible Windows 11 : l'interface familière réduit le choc culturel et sur une machine 2015-2017 avec 8 Go de RAM, Zorin Core tourne très bien.

Installer Zorin OS

Comment installer Zorin OS sur sa machine, simplement, sans prise de tête…

Wikilibristeayo

Ressources :

• Téléchargement : zorin.com/os/download
• Forum : forum.zorin.com

Ubuntu LTS : la plus connue, avec des réserves

Ubuntu, fondée en 2004 par Mark Shuttleworth (Canonical), reste la distribution Linux la plus connue. Sa documentation pléthorique en fait la référence IT et universitaire. Linux Mint, Zorin OS, Pop!_OS en sont issues.

Sauf que le dossier Snap gâche tout : Canonical pousse son propre système de paquets, centralisé sur le "Snap Store" (contrairement à Flatpak, décentralisé). Résultats : démarrage plus lent, consommation disque supérieure, intégration graphique parfois imparfaite. Ubuntu l'impose sans donner le choix, et d'ailleurs Firefox s'installe en Snap par défaut depuis la version 22.04 (ce n'est qu'un exemple). D'où notre préférence pour Linux Mint : même base Ubuntu LTS, sans les compromis.

Ubuntu reste pertinente en environnement pro pour le support commercial Canonical ou via Ubuntu Pro (gratuit jusqu'à 5 machines, 10 ans de support sécurité).

Installer Ubuntu LTS

Guide pas à pas pour installer Ubuntu sur votre ordinateur, avec capture d’écran à chaque étape.

Wikilibristeayo

Ressources :

• Téléchargement francophone : ubuntu-fr.org/download, prenez toujours une LTS
• Forum : forum.ubuntu-fr.org

Tableau récapitulatif, distributions pour débutants

Aller plus loin : distributions pour utilisateurs intermédiaires

Vous avez quelques mois de Linux derrière vous. Vous n'avez plus peur d'ouvrir un terminal, et les compromis de Linux Mint ou Ubuntu commencent à vous frustrer légèrement. Bienvenue dans la section intermédiaire. Ces distributions ne sont pas plus complexes au quotidien, mais demandent plus de compréhension et une certaine autonomie pour être bien choisies.

Debian Stable : la reine de la fiabilité

Fondée en 1993 par Ian Murdock (son prénom fusionné avec celui de sa compagne Debra donne "Debian"). L'une des plus anciennes distributions encore activement maintenues et la "mère" de tout l'arbre Ubuntu. Sa communauté prend très au sérieux la philosophie du logiciel libre, formalisée depuis 1997 dans le Contrat Social Debian et les DFSG.

Sa stabilité vient d'un processus rigoureux : chaque paquet passe par Unstable, puis par Testing, puis enfin par Stable (gel + corrections uniquement). Ce parcours prend des mois. Support total : 7 ans (5 officiels + 2 LTS communautaire).

La version stable actuelle est Debian 13 "Trixie". Depuis Debian 12 "Bookworm" (2023), les ISO officielles incluent les firmwares non libres par défaut, ce qui règle la plupart des problèmes de compatibilité (Wi-Fi, GPU). Debian supporte 9 architectures (x86-64, ARM 32/64, MIPS, PowerPC, RISC-V, IBM S/390), référence pour le matériel non standard. À l'installation, vous choisissez votre environnement : GNOME, KDE, Xfce, LXQt, MATE ou Cinnamon.

Si la branche Stable vous semble trop conservatrice, Debian Testing est sérieuse : logiciels plus récents, qualité bien supérieure aux Rolling Release classiques, bien que parfois capricieuse.

Installer Debian Stable sur votre machine

Guide complet pour installer et configurer Debian 13 (Trixie) sur votre ordinateur

Wikilibristeayo

Ressources :

• ISO officielle (firmwares non libres inclus, recommandée pour la plupart des PC) : cdimage.debian.org/debian-cd/current-live/amd64/iso-hybrid/
• Pour rester strictement 100 % libre sur Debian, le projet ne maintient plus d'ISO live dédiée depuis Debian 12 : il suffit de décocher l'inclusion des firmwares non libres pendant l'installation.
  Si vous cherchez une distribution garantie sans aucun composant propriétaire, la FSF tient une liste de référence : gnu.org/distros/free-distros.html (PureOS, Trisquel, Parabola, etc.).

Linux Mint Debian Edition (LMDE) : Mint sans Ubuntu

LMDE propose l'expérience Linux Mint sur base Debian Stable plutôt qu'Ubuntu LTS. C'est ce que Clément Lefebvre appelait le "Plan B" : si Canonical prenait des décisions incompatibles avec les valeurs de Linux Mint, LMDE permettrait de continuer sans dépendre de Canonical.

Concrètement : même interface Cinnamon, mêmes outils maison, même Timeshift. Mais sans Snap du tout (pas même la possibilité d'en installer par accident), et plus proche du logiciel pur. L'expérience au quotidien est pratiquement identique à Linux Mint Cinnamon. LMDE représente environ 10 à 15 % des téléchargements de Linux Mint. Elle attire surtout des utilisateurs expérimentés qui veulent couper le cordon avec Canonical pour des raisons de principe.

Ressources : linuxmint.com/download_lmde.php

OpenSUSE : rigueur et outillage maison

Distribution communautaire de SUSE, fondée en 1992 à Nuremberg. Sa relation avec SUSE ressemble à celle de Fedora avec Red Hat. Marquée par une ingénierie de qualité : rigoureuse et bien documentée.

Caractéristique distinctive : YaST (Yet another Setup Tool), un centre de contrôle système graphique qui centralise toute l'administration (réseau, utilisateurs, partitions, services, imprimantes, bootloader). Précieux pour qui veut administrer sans terminal, même si toujours un peu austère.

Il existe 2 saveurs.

• Tumbleweed : Rolling Release avec tests automatisés (openQA), probablement la Rolling la plus stable du marché.
• Leap : cycle fixe basé sur SUSE Linux Enterprise (Leap 16.0 supporté au moins jusqu'en octobre 2027).

Pour la bureautique avec logiciels récents, Tumbleweed + KDE.

Pour la production, Leap.

OpenSUSE entretient une relation historique forte avec KDE Plasma, l'une des distributions où KDE est le mieux intégré.

Installer OpenSUSE Tumbleweed

Installer et configurer OpenSUSE Tumbleweed, la distribution Linux en rolling release d’openSUSE, avec KDE Plasma.

Wikilibristeayo

Ressources : opensuse.org

Fedora : la pointe technologique à portée de main

Distribution communautaire de Red Hat (rachetée par IBM en 2019), Fedora intègre les nouvelles technologies en premier : systemd, Wayland, PipeWire, BTRFS par défaut... Si vous utilisez Fedora, vous vivez sur la frontière technologique. Fedora est aussi "upstream first" : ses modifications remontent vers les projets amont (GNOME, noyau, systemd) et profitent à tous.

Le cycle demande un peu d'attention : nouvelle version tous les 6 mois, supportée 13 mois. Il faut donc planifier une mise à niveau (sudo dnf system-upgrade) environ tous les ans, fiable mais à surveiller. Côté logiciel libre, Fedora est stricte : codecs et firmwares non libres absents par défaut, mais RPM Fusion les fournit facilement. Les Fedora Spins proposent d'autres DE (KDE, Xfce, i3), et les Fedora Labs des éditions thématiques (Scientific, Security, Design Suite).

Pour les développeurs ou quiconque veut être à la pointe, Fedora est dans le haut du panier.

Installer Fedora Workstation

Guide illustré pas à pas pour installer Fedora Workstation sur votre ordinateur.

Wikilibristeayo

Ressources : getfedora.org/fr/workstation/download

Manjaro : l'expérience Arch simplifiée

Née en 2011, Manjaro rend accessibles les avantages d'Arch sans son installation manuelle. Trois différences clés : Calamares (installateur graphique) ; MHWD (détection matériel, installe les pilotes Nvidia en quelques clics) ; un délai de test de 1 à 2 semaines sur les mises à jour.

Avantage majeur de l'écosystème Arch : AUR, un dépôt communautaire de dizaines de milliers de logiciels, y compris propriétaires et de niche. Le Manjaro Settings Manager centralise la gestion des noyaux et pilotes.

Trois variantes officielles : KDE, GNOME, Xfce. Restez-y pour une maintenance garantie. Attention, Manjaro n'est pas simplement "Arch avec un installateur" : noyau et infrastructure propres peuvent occasionnellement créer des incompatibilités avec certains paquets AUR.

Installer Manjaro

Comment installer Manjaro sur votre PC, pas à pas, depuis la clé USB jusqu’à la première configuration.

Wikilibristeayo

Ressources : manjaro.org/download

Les autres

• Pop!_OS (System76, US) se distingue par son tout nouvel environnement de bureau COSMIC (totalement réécrit en Rust), même si encore en développement actif et destiné à remplacer GNOME. Intéressante pour les développeurs, créateurs de contenu.
• elementary OS propose Pantheon, un DE qui rend hommage à macOS : dock en bas, barre de menu en haut, cohérence visuelle stricte. Son AppCenter applique un modèle économique innovant, certaines applications sont payantes (1 à 5 €) et financent leurs créateurs. Pour qui aime l'esthétique Apple mais veut s'en libérer.
• EndeavourOS se positionne entre Manjaro et Arch pur : basée directement sur Arch, installateur graphique Calamares, mais moins de couches supplémentaires. Pour s'approcher d'Arch sans partir de zéro.
• Feren OS est basée Ubuntu LTS avec KDE Plasma, soignée, pensée pour la migration Windows. Portée par une seule personne passionnée, avec une fiabilité en retrait.

Tableau récapitulatif, distributions intermédiaires

Pour les initiés : distributions exigeantes

Cette section regroupe des distributions plus exigeantes, qui demandent davantage de temps, d'autonomie sur la ligne de commande et d'envie de comprendre le système en profondeur. Beaucoup de membres Wikilibriste y arrivent après plusieurs mois ou plusieurs années sur Linux Mint, Ubuntu ou Fedora, mais c'est une option, pas une obligation : si votre distribution actuelle vous convient au quotidien, c'est qu'elle remplit son rôle. Ces choix s'adressent à celles et ceux qui veulent un contrôle total, une sécurité avancée ou une expérience particulière.

Arch Linux : tout contrôler, brique par brique

Le principe KISS (Keep It Simple, Stupid) guide toute sa philosophie : ne pas ajouter de couches inutiles. Installer Arch signifie démarrer sur une image ISO avec un shell, puis tout construire manuellement : partitions, réseau, bootloader, interface graphique. Bien que le script archinstall propose depuis quelques années un menu semi-guidé.

Pacman et AUR sont les deux piliers. Arch est une Rolling Release dans toute la rigueur du terme. Les mises à jour régulières (idéalement hebdomadaires) sont indispensables, ainsi que la consultation de la page "Actualités" avant chaque grosse mise à jour afin d'identifier les potentiels points de blocage.

Le Wiki Arch Linux est souvent cité comme la meilleure ressource de documentation GNU/Linux au monde : exhaustif, précis, à jour. Aucune télémétrie, aucun service cloud non demandé. Pour ceux qui veulent comprendre leur système en profondeur et investir dans sa maintenance.

Ressources :

• Téléchargement : archlinux.org/download
• Wiki : wiki.archlinux.org

Qubes OS : la sécurité par compartimentation

QubesOS n'est pas une distribution comme les autres. Plutôt que de rendre un système unique, imperméable aux menaces, Qubes divise tout en compartiments isolés appelés des "qubes" : il s'agit en fait de machines virtuelles, légères, fonctionnant simultanément. Un qube pour le travail, un pour la banque, un pour les activités sensibles, un pour les fichiers non vérifiés.

L'isolation est matérielle, assurée par l'hyperviseur Xen. Si un malware infecte votre qube de navigation, il est physiquement confiné : il ne peut pas accéder à la mémoire des autres qubes. Qubes s'intègre nativement avec Whonix pour faire passer tout le trafic d'un qube par Tor.

Edward Snowden a déclaré utiliser Qubes OS publiquement, ce qui situe le profil visé.

Néanmoins les exigences matérielles sont significatives : 8 voire 16 Go de RAM minimum, 32 Go préconisés chez Wikilibriste. Processeur avec virtualisation matérielle activable (Intel VT-x + VT-d, ou AMD-V + IOMMU).

Principalement pour journalistes, avocats, personnes exposées, professionnels de la cybersécurité. Ce n'est clairement pas pour un usage quotidien ordinaire.

Ressources : qubes-os.org/downloads

NixOS : la déclaration qui change tout

NixOS répond à une frustration universelle : après des mois de sudo apt install et de configurations bricolées, le système est dans un état que personne ne peut reproduire.

Réponse radicale : décrire le système plutôt que le construire.

Tout est écrit dans un fichier configuration.nix : paquets, services, pile réseau, utilisateurs. nixos-rebuild switch applique ce fichier, et le système devient exactement ce qu'il décrit. Copiez ce fichier sur une autre machine, lancez nixos-rebuild : vous obtenez un système identique.

Chaque application crée une "génération". Si une mise à jour casse votre Wi-Fi, vous rebootez, sélectionnez la génération précédente, tout refonctionne. Sans diagnostic, sans restauration. Le dépôt nixpkgs compte plus de 120 000 paquets. Le système de Flakes épingle précisément les versions. Home-manager étend la déclarativité aux dotfiles (les fichiers commençant par un .).

La courbe d'apprentissage est cependant réelle : le langage Nix est fonctionnel, avec ses propres idiomes, donc nécessite un apprentissage. Si nous recommandons quelque chose, ce serait de commencer par utiliser le gestionnaire Nix sur sa distribution habituelle, puis migrer une fois à l'aise. Aucune télémétrie et la déclarativité facilite l'audit : configuration.nix est la liste explicite de tout ce qui tourne sur le système.

Ressources :

• Téléchargement : nixos.org/download
• Wiki : wiki.nixos.org
• Recherche de paquets : search.nixos.org

Tails OS : l'amnésie comme protection

Tails (The Amnesic Incognito Live System) est conçue pour ne rien mémoriser. Vous démarrez depuis une clé USB, vous travaillez, vous éteignez, tout disparaît.

Le principe de l'amnésie : Tails ne s'installe pas sur le disque, c'est la grande différence avec les autres distributions. Elle s'exécute entièrement en RAM. À l'extinction, tout est effacé : cookies, fichiers temporaires, traces. Vous pouvez la lancer sur n'importe quel ordinateur, y compris un poste public, sans laisser d'empreinte.

Tor intégré par défaut : tout le trafic réseau passe par Tor. Aucune connexion directe n'est possible. Cela complique la surveillance réseau et masque l'IP réelle. Un volume de stockage persistant chiffré sur la clé permet de conserver certains fichiers d'une session à l'autre.

Les usages typiques : journalistes avec sources sensibles, activistes en pays sous surveillance, victimes de violence domestique qui ne veulent pas laisser de traces.

Ressources :

• Téléchargement : tails.boum.org/install
• Documentation : tails.boum.org/doc

Pour aller plus loin

• Gentoo et Calculate Linux : Gentoo compile tous ses paquets depuis les sources sur votre machine via des "USE flags", pour un binaire optimisé pour votre matériel. La contrepartie ? Compiler Firefox prend de 30 min à 2h, le noyau plusieurs heures 😮 ! Calculate atténue quelque peu ce défaut avec plus de 12 000 paquets pré-compilés, compatibles avec l'écosystème Gentoo. Mais soyons francs, cela prend un certain temps.
• Alpine Linux : basé sur musl libc et OpenRC, une image de base sous les 10 Mo (oui vous lisez bien !), contre 100 à 200 Mo pour Ubuntu minimal par exemple. C'est LA distribution la plus utilisée dans les containers Docker, base de PostmarketOS, grâce à sa petite taille. Possible d'utiliser cette distribution sur desktop, mais c'est assez exigeant.
• PureOS (Purism) : 100 % libre selon la FSF, figure sur la liste officielle des "distributions GNU entièrement libres". Compatibilité matérielle limitée aux composants fonctionnant avec des pilotes libres. Conçue pour le matériel Purism (Librem) en particulier. Disons que sur du matériel standard, Debian non-free reste souvent bien plus pratique.
• Solus OS : distribution indépendante, créée from scratch, avec son propre gestionnaire (eopkg) et son DE phare Budgie. Simple, propre, et 100 % desktop.
• Void Linux : indépendante Rolling avec runit (alternative à systemd), son gestionnaire XBPS et variante musl libc. Pour ceux qui veulent s'éloigner de tout l'environnement systemd.
• PCLinuxOS : indépendante, Rolling avec KDE, Xfce ou MATE, qui vient avec apt + rpm. Cette distribution a la réputation d'être l'une des Rolling les plus stables.
• Slackware : la plus ancienne distribution Linux encore maintenue (de quelques mois avec Debian, créée par Patrick Volkerding en juillet 1993, Debian août 1993). Pas de gestionnaire de dépendances automatique, ce qui est vu comme une vertu pédagogique par ses adeptes. C'est la philosophie UNIX pure.
• LFS (Linux From Scratch) : ce n'est pas réellement une distribution mais un livre pour construire soi-même son système depuis les sources. L'expérience se veut avant tout éducative et incomparable.

Tableau récapitulatif, distributions pour initiés

Cas spécifiques

Pour les PC anciens : nos vieilles machines

Un vieux laptop qui traîne, inutilisable sous Windows devenu trop lourd ? GNU/Linux peut le transformer en système parfaitement fonctionnel. C'est l'une de ses grandes forces face à Windows : là où Microsoft exige TPM 2.0 et un processeur récent, des distributions Linux font tourner des machines très anciennes. Un portable de 2010 peut retrouver une vie convenable sous MX Linux ou AntiX par exemple.

Certaines distributions "légères" ont abandonné le 32 bits cependant. MX Linux et AntiX sont parmi les rares à maintenir encore des images 32 bits.

MX Linux : la légèreté bien outillée

L'une des plus populaires pour machines modestes. Basée sur Debian et AntiX, cette distribution propose le DE Xfce par défaut (et KDE et Fluxbox en alternatives), et est disponible en 32 et 64 bits. Sa suite MX Tools est ce qui la distingue vraiment : MX Snapshot, MX Package Installer, MX Boot Repair... permettent d'exécuter des tâches d'administration avancées sans terminal. MX Snapshot mérite une attention particulière, il crée une image ISO bootable de votre système actuel, avec toutes vos applications et configurations. Plutôt pratique.

Sa communauté est active, son forum est reconnu pour son support surtout orienté débutants. Sur un netbook Atom avec 2 Go de RAM par exemple, MX Linux Xfce démarre en 30 secondes et fait tourner Firefox sans souci : le genre de renaissance numérique que Linux permet. Assez bluffant!

Ressources : mxlinux.org/download-links

AntiX : pour les machines vraiment anciennes

L'une des rares à fonctionner avec aussi peu que 256 Mo de RAM. Basée sur Debian, elle n'utilise pas systemd mais SysVinit ou runit. Les DE (Fluxbox, IceWM, JWM) sont des gestionnaires de fenêtres minimalistes, très loin de GNOME visuellement, mais parfaitement fonctionnels pour naviguer, écrire, regarder des vidéos légères...

Disponible en 32 et 64 bits et bien souvent la toute dernière option viable pour un PC vraiment antique. Si AntiX ne tourne pas, malheureusement vous devrez dire adieu à votre machine.

Ressources : antixlinux.com/download

Quid des autres distros

Il en existe d'autres, qui peuvent tourner sur des machines anciennes. Nous vous listons celles qui peuvent avoir un intérêt, mais sans support 32 bits : Q4OS propose Trinity Desktop (fork de KDE 3.5) et son interface est très proche de Windows XP. Zorin OS Lite et Linux Lite quand à eux visent la transition Windows sur machines 64 bits modestes mais n'offrent plus le 32 bits.

Gaming sur Linux : jouer sans Windows

Le sujet du gaming sous Linux mérite son propre article. Wine, Proton, Steam et SteamOS, distributions gaming, AMD vs Nvidia, noyaux optimisés : tout y est détaillé.

Gaming sur Linux : Wine, Proton, Steam et compatibilité matérielle

Tout pour jouer sur Linux en 2026 : Wine, Proton, Steam et SteamOS, AMD vs Nvidia, distributions gaming et noyaux optimisés.

Wikilibristeayo

Pour Mac Apple Silicon (M1 et ultérieur) : Asahi Linux

Depuis 2020, Apple a migré ses Mac vers des processeurs ARM maison : M1, M2, M3, M4 et maintenant M5. Architectures fondamentalement différentes des Intel/AMD, ce qui rend impossible l'installation d'un Linux standard.

Asahi Linux. Lancé par Hector Martin, le projet fait du reverse-engineering des composants matériels Apple pour développer des pilotes open source. Travail minutieux : Apple ne fournit aucune documentation, tout doit être découvert par analyse du comportement matériel. Chaque composant (CPU, GPU, audio, Wi-Fi, Bluetooth, caméra, Touch ID) doit avoir son propre pilote développé de zéro.

Le projet est très actif, potentiellement utilisable au quotidien par des utilisateurs expérimentés, et surtout, qui acceptent quelques limitations. Ce n'est pas encore recommandé pour un Mac qui est votre unique outil de travail. D'autant plus que les derniers CPU M ne sont toujours pas pris en compte.

Vie privée. Utiliser Linux sur Apple Silicon permet d'échapper à la collecte de données Apple (diagnostics, iCloud, Siri/Apple Intelligence) tout en profitant de l'excellent matériel Apple. Pour qui veut quitter l'écosystème Apple sans changer de machine, Asahi Linux est un projet à suivre.

BSD : l'alternative au noyau Linux

Pour les curieux qui veulent aller au-delà de Linux, il existe une autre famille de systèmes libres basée sur le noyau BSD (Berkeley Software Distribution). BSD est un système dérivé d'UNIX, créé à l'université de Berkeley dans les années 70 et 80, bien avant Linux donc.

Mais les 2 familles s'enrichissent mutuellement : OpenSSH, NTP, des algorithmes de chiffrement sont nés côté BSD et utilisés partout sous Linux ; des outils GNU et des pans de systemd ont été portés sur BSD. Pour ne citer que ces exemples.

La licence BSD est plus permissive que la GPL : elle permet à n'importe qui d'utiliser le code dans des produits propriétaires sans obligation de partager. C'est d'ailleurs pourquoi macOS est partiellement basé sur FreeBSD.

BSD et la vie privée. OpenBSD, en particulier, est réputé pour son excellence en sécurité et confidentialité. L'équipe réalise des audits de code systématiques et supprime sans pitié le code jugé inutile ou dangereux. Si la sécurité est une priorité absolue, OpenBSD vaut le détour, mais c'est une plateforme exigeante pour utilisateurs expérimentés. Le pare-feu PF d'OpenBSD est réputé pour sa robustesse. OpenBSD a aussi initié LibreSSL en 2014 après les failles d'OpenSSL.

Les variantes principales :

• FreeBSD : le plus populaire, performances réseau et stabilité. Très utilisé dans les routeurs (pfSense, OPNSense), le stockage, et Netflix pour une partie de son infrastructure.
• OpenBSD : axé sur la sécurité, audits de code systématiques. OpenSSH, LibreSSL, pf sont utilisés partout.
• NetBSD : champion de la portabilité, tourne sur plus d'architectures que pratiquement tout autre OS.
• DragonFly BSD : focalisé sur les performances multi-cœurs.

Pour débuter avec BSD :

GhostBSD est le meilleur point de départ. Basé sur FreeBSD, il propose une installation graphique et 2 DE : MATE ou Xfce. L'expérience quotidienne est proche de Linux. Les différences se font sentir pour l'administration : chemins, commandes, philosophie différents. Si vous avez de l'expérience Linux, l'adaptation demande quelques ajustements.

Différences pratiques :

• Gestionnaire de paquets : sur FreeBSD/GhostBSD, c'est pkg. pkg install firefox équivaut à apt install firefox. L'écosystème (les "Ports") est riche mais moins vaste que Debian ou Arch.
• Système de fichiers : UFS ou ZFS. ZFS est réputé pour ses snapshots et sa protection des données, adopté ensuite par Linux (OpenZFS).
• Drivers : compatibilité bonne mais moins étendue. Matériels très récents parfois non supportés. Vérifier le Wi-Fi avant installation est prudent.
• Style UNIX : souvent décrit comme plus pur et plus cohérent. Services gérés via rc.d plutôt que systemd.

Plus d'infos sur la documentation officielle de GhostBSD.

Pour les serveurs : stabilité, sécurité, longévité

Cette section n'est pas réservée aux pros. Un nombre croissant de membres Wikilibriste font tourner un petit serveur à la maison, et les choix ci-dessous s'appliquent autant au Raspberry Pi de salon qu'à une machine de datacenter.

Un serveur tourne en permanence pour fournir des services réseau : web, fichiers, mail, base de données, VPN. Il est donc crucial de bien comprendre les priorités d'un serveur en terme de système :

• stabilité : un serveur ne doit pas tomber à cause d'une mise à jour mal testée,
• durée de support : des années voire 10 ans est un must,
• sécurité : des patchs rapides (pour ne pas laisser des failles trop longtemps),
• légèreté : pas de DE, administration en ligne de commande.

Debian Stable : notre recommandation principale

Debian Stable est notre recommandation principale pour les serveurs. Après 33 ans et des millions de serveurs en production, sa fiabilité n'est plus à démontrer.

La durée de support tient la route :

• Support officiel Debian : 5 ans
• Debian LTS : 2 ans supplémentaires (7 ans donc au total)
• ELTS via Freexian : encore 5 ans supplémentaires

Un serveur Debian Stable installé aujourd'hui peut recevoir des correctifs pendant potentiellement 12 ans. Aucune autre distribution gratuite n'offre ça. Les mises à jour publiées sur Stable sont exclusivement des corrections de bugs et des correctifs de sécurité, jamais des changements de comportement.

Pour un serveur, c'est très précieux. L'équipe de sécurité Debian surveille les CVE en permanence. Pour les vulnérabilités critiques, les correctifs arrivent en quelques heures (quelques jours au max). Pour une organisation entièrement bénévole, ce niveau de réactivité est parfait.

Usage très répandu : l'hébergement à domicile. Par exemple avec Nextcloud, ou un serveur mail personnel, ou bien encore VPN Wireguard, ou Home Assistant. Un Raspberry Pi 5 sous Debian Stable peut faire tourner des services domestiques pendant des années sans réinstallation et avec une maintenance acceptable.

Installer Debian Stable sur votre machine

Guide complet pour installer et configurer Debian 13 (Trixie) sur votre ordinateur

Wikilibristeayo

Ressources : debian.org/releases/stable/index.fr.html

Ubuntu Server LTS : une alternative solide

Même si nous lui préférons Debian, sur serveur, Ubuntu Server LTS a des arguments sérieux.

• Ubuntu Pro (gratuit jusqu'à 5 machines personnelles) étend le support sécurité à 10 ans et couvre les paquets "universe".
• LivePatch applique les correctifs noyau sans redémarrer : précieux sur des serveurs en 24/7.
• Documentation et écosystème qui sont les plus riches pour serveurs, particulièrement utile pour débuter.

Les usages courants : hébergement de conteneurs Docker ou Podman bien souvent ou auto hébergement comme Debian. Ubuntu est la distribution la mieux supportée par Docker et par la majorité des images officielles. Chemin de moindre résistance pour déployer des services en conteneurs.

Ressources :

• ubuntu.com/download/server
• Ubuntu Pro : documentation.ubuntu.com/pro

AlmaLinux, OpenSUSE Leap, Arch

AlmaLinux est le successeur communautaire de CentOS. En 2020, Red Hat a changé le modèle CentOS, rompant le contrat implicite avec des milliers d'administrateurs. 2 forks sont nés : AlmaLinux et Rocky Linux, 100 % compatibles binaires avec RHEL.

Nous recommandons AlmaLinux pour sa réactivité : les correctifs sécurité arrivent dans les heures ou jours suivant RHEL, Rocky a parfois accusé des semaines de retard.

Malheureusement, en 2023, Red Hat a encore restreint l'accès au code source RHEL. AlmaLinux s'est adaptée en devenant "ABI-compatible" et a renforcé sa gouvernance indépendante.

Ressources :

• almalinux.org
• rockylinux.org

OpenSUSE Leap apporte YaST sur serveur : une interface graphique pour configurer réseau, pare-feu, Samba, SSL. Précieux pour un administrateur débutant.

Ressources : get.opensuse.org/leap

Arch Linux sur serveur : modularité extrême, système strictement minimal, versions récentes. Mais Rolling Release, maintenance active, suivi des annonces avant chaque mise à jour.

Nous trouvons tout de même risqué l'utilisation de Arch pour un serveur de production critique si vous n'êtes pas régulièrement disponible.

Ressources : wiki.archlinux.org

Tableau récapitulatif, distributions pour serveurs

Contributeur(s): Ayo, Marmotte et Theudric