RHCSA EX200 v10 : la voie d’entrée Linux entreprise

L’administration des systèmes Linux d’entreprise repose sur un socle technique précis : gestion de l’utilisateur, du stockage, du réseau, des services, de la sécurité obligatoire. Red Hat Enterprise Linux 10, sorti officiellement le 20 mai 2025 lors du Red Hat Summit de Boston, redéfinit ce socle avec un noyau 6.12, l’abandon des modules DNF, le passage exclusif aux profils keyfile de NetworkManager et l’arrivée de DNF 5 par défaut. La certification RHCSA, validée par l’examen EX200 dans sa version v10 alignée sur RHEL 10, reste la porte d’entrée incontournable pour les administrateurs qui visent un poste sysadmin Linux dans des infrastructures sérieuses.

Cet article de référence couvre l’ensemble des domaines évalués par l’examen et oriente vers les tutoriels pas-à-pas dédiés à chaque sujet. Il s’adresse aux candidats RHCSA qui veulent comprendre la cohérence du programme avant de plonger dans les commandes, ainsi qu’aux sysadmins en poste qui souhaitent rafraîchir leurs réflexes sur la nouvelle génération RHEL.

Pourquoi RHCSA EX200 reste la référence en 2026

RHCSA n’est pas une certification théorique. L’examen dure trois heures, se passe sur une machine virtuelle réelle, propose une liste de tâches concrètes à exécuter en ligne de commande, et exige un score minimum de 210 points sur 300 — soit 70 % — pour être validé. Aucun QCM, aucune formulation piégeuse : l’examinateur reboote la machine et vérifie que la configuration tient. Cette mécanique élimine la triche de surface et impose une compétence opérationnelle vérifiable.

L’industrie a parfaitement intégré ce signal. Une offre d’emploi Linux niveau junior+ dans un grand compte, un opérateur télécom, une banque ou un hébergeur cloud mentionne quasiment systématiquement RHCSA ou son équivalent ouvert sur Rocky Linux 10 et AlmaLinux 10. Ces deux distributions partageant le code source amont de RHEL 10, la totalité des compétences validées par EX200 reste applicable telle quelle. Le candidat qui ne peut pas se permettre l’abonnement Red Hat Developer pour une station de travail peut s’entraîner gratuitement sur Rocky Linux 10 ou AlmaLinux 10 et passer l’examen sans changer un seul réflexe.

L’autre raison qui maintient RHCSA au sommet du marché tient à la cohérence avec l’écosystème de production. Un sysadmin RHCSA peut enchaîner sur RHCE (automatisation Ansible), sur la voie Red Hat Certified Specialist (containers, OpenShift, sécurité, virtualisation), ou bifurquer vers le DevOps avec les mêmes outils sous-jacents. Les compétences ne se périment pas avec l’examen : elles structurent la pratique quotidienne.

Les concepts fondamentaux à maîtriser

Le programme EX200 se découpe en huit grands domaines techniques. Chacun obéit à une logique propre qu’il faut comprendre avant d’enchaîner les commandes par cœur.

Le modèle de processus et systemd

RHEL 10 utilise systemd comme PID 1. Tout démarre, s’arrête, redémarre et s’isole via des unités systemd : service, socket, timer, mount, target. La logique des cibles (targets) remplace les anciens niveaux d’exécution SysV. Comprendre la cascade multi-user.target → graphical.target, savoir lire un journal avec journalctl, masquer un service problématique avec systemctl mask : autant de réflexes attendus.

L’arbre des permissions et le contexte SELinux

Linux superpose deux couches de contrôle d’accès. La couche historique repose sur le triplet utilisateur/groupe/autres avec les bits rwx, complétés par les ACL POSIX et les bits spéciaux SUID, SGID et sticky bit. La couche obligatoire est SELinux, activé en mode enforcing avec la politique targeted par défaut sur RHEL 10. Aucune installation par défaut n’autorise l’administrateur à désactiver SELinux pour « faire passer » un service : l’examen sanctionne ce raccourci.

Le stockage en couches

Sur RHEL 10, un disque physique se décompose en partitions GPT, qui peuvent être agrégées en volumes physiques LVM, regroupés en groupes de volumes, découpés en volumes logiques, formatés en XFS ou ext4, puis montés à un point précis du système de fichiers ou exposés via swap. À cela s’ajoute Stratis, l’outil de gestion de pools de stockage maintenu par Red Hat et toujours présent dans RHEL 10, qui simplifie la création de pools avec thin provisioning sans imposer la complexité de ZFS.

Le réseau via NetworkManager

Les fichiers ifcfg-* dans /etc/sysconfig/network-scripts/ ont disparu de RHEL 10. NetworkManager utilise désormais exclusivement le format keyfile, stocké dans /etc/NetworkManager/system-connections/. Toutes les opérations réseau passent par nmcli ou nmtui en ligne de commande, ou par la console web Cockpit en interface graphique. La syntaxe nmcli connection add doit devenir un automatisme.

La gestion logicielle avec DNF 5 et l’AppStream

DNF 5, réécrit en C++ et plus rapide que son prédécesseur Python, devient le gestionnaire de paquets par défaut. La grande rupture par rapport à RHEL 8 et 9 tient à la suppression complète des modules DNF : Red Hat ne distribue plus aucun contenu modulaire dans RHEL 10. Les versions multiples d’un langage ou d’un serveur de base de données sont désormais empaquetées en RPM directs au sein de l’AppStream classique. Flatpak vient compléter le tableau côté applications graphiques de bureau, sans toucher aux paquets système.

Le démarrage et le mode rescue

Un sysadmin RHCSA doit savoir interrompre GRUB 2, ajouter rd.break ou init=/bin/bash aux paramètres du noyau, monter /sysroot en lecture-écriture, réinitialiser un mot de passe root oublié et relabeler SELinux. C’est le scénario classique du dépannage en environnement contrôlé, présent dans la majorité des grilles d’entraînement EX200.

Les utilisateurs locaux et les groupes

La gestion des utilisateurs reste fondamentale : useradd, usermod, passwd, fichiers /etc/passwd et /etc/shadow, politique de mot de passe avec chage, gestion fine des groupes primaires et secondaires. Le tutoriel dédié couvre également la délégation par sudo via les fichiers /etc/sudoers.d/.

Les conteneurs avec Podman

Depuis RHEL 8, Podman remplace Docker dans la documentation officielle Red Hat. RHCSA EX200 v10 inclut explicitement la gestion de conteneurs avec Podman en mode rootless, la persistance via volumes et la gestion via systemd avec les unités générées par podman generate systemd ou la nouvelle approche Quadlet.

Les tutoriels associés à chaque domaine

Pour chaque domaine ci-dessus, un tutoriel pas-à-pas creuse la pratique avec commandes vérifiées, captures conceptuelles et erreurs fréquentes :

• Installer Red Hat Enterprise Linux 10 pas à pas — préparer l’ISO, choisir le partitionnement, configurer la souscription développeur, valider l’installation minimale recommandée pour RHCSA.
• Gérer utilisateurs, groupes et permissions sur RHEL 10 — useradd, usermod, ACL, SUID/SGID/sticky, sudoers en pratique.
• Configurer le réseau avec NetworkManager et nmcli sur RHEL 10 — keyfile, profils ethernet et bridges, IP statique, DNS, vérification.
• Maîtriser systemd : units, timers et targets sur RHEL 10 — services personnalisés, timers vs cron, journalctl, masking.
• Gérer le stockage LVM et Stratis sur RHEL 10 — partitions GPT, PV/VG/LV, snapshots, pools Stratis, intégration boot.
• SELinux pas à pas sur RHEL 10 pour RHCSA — modes, contextes, ports, booléens, dépannage avec ausearch et sealert.
• DNF 5, Flatpak et la gestion des paquets sur RHEL 10 — repo, installation, mise à jour, transition modules → RPM directs, Flatpak desktop.
• Dépanner le démarrage et entrer en rescue sur RHEL 10 — GRUB 2, rd.break, mot de passe root, relabel SELinux, mode emergency.

Adaptation aux infrastructures locales

Les candidats qui s’entraînent depuis des infrastructures à bande passante limitée et sur du matériel modeste rencontrent quelques contraintes spécifiques. L’image RHEL 10 DVD pèse environ 8 Go ; la version Boot ISO descend autour de 820 Mo et permet une installation réseau si une mirror est joignable, mais reste exposée aux coupures. La méthode robuste consiste à télécharger l’ISO complète depuis un point d’accès Wi-Fi stable, puis à provisionner localement plusieurs machines virtuelles depuis le même fichier.

Côté hardware, RHEL 10 demande au minimum 1,5 Gio de RAM pour une installation depuis un média local (3 Gio pour une installation par le réseau) et 10 Gio d’espace disque pour le profil minimal — Red Hat recommande 20 Gio pour le profil Server et 40 Gio pour un profil avec interface graphique. Pour l’entraînement RHCSA, une configuration à 2 Go de RAM et 15 Go de disque sur Rocky Linux 10 ou AlmaLinux 10 dans VirtualBox ou KVM suffit largement, ce qui ouvre la pratique aux machines à 8 Go de RAM hôte sans difficulté. Les VPS d’entrée de gamme à moins de cinq euros par mois proposés par les hébergeurs européens et nord-américains permettent par ailleurs un entraînement distant 24 heures sur 24, utile lorsque les coupures électriques contraignent la pratique en local.

Le coût de l’examen, fixé par Red Hat à 500 USD pour le format individuel à distance proposé directement sur le portail Red Hat, reste l’obstacle financier principal. Les bourses d’inscription proposées via les programmes Red Hat Academy en partenariat universitaire constituent une voie de financement pour les étudiants, à condition que l’établissement adhère au programme. Les promotions saisonnières du Red Hat Learning Subscription, qui inclut le passage d’examens, descendent ponctuellement le ticket d’entrée global.

Méthode d’apprentissage en huit semaines

Une préparation efficace à RHCSA tient en huit semaines à raison de quinze heures hebdomadaires. La première semaine pose l’environnement : machine virtuelle Rocky Linux 10 ou AlmaLinux 10, abonnement développeur Red Hat sur RHEL 10 si possible, configuration SSH, maîtrise de Vim ou Nano. Les semaines deux et trois couvrent la gestion des utilisateurs et des permissions avec exercices quotidiens sur ACL, SUID et SGID. Les semaines quatre et cinq abordent le stockage : partitions, swap, LVM puis Stratis, en pratiquant le redimensionnement à chaud d’un volume logique.

La sixième semaine se concentre sur le réseau et systemd : création de profils NetworkManager en keyfile, écriture d’une unité service personnalisée, planification d’un timer pour remplacer cron. La septième semaine attaque SELinux en profondeur, parce que c’est le sujet qui fait le plus chuter les candidats : booléens, contextes de fichiers, contextes de ports, dépannage par ausearch et sealert. La huitième semaine est dédiée aux exercices intégrés : passage simulé de l’examen sur cinq tâches enchaînées dans le temps imparti, avec auto-évaluation après reboot.

Les ressources gratuites de qualité ne manquent pas. Le site officiel Red Hat publie les objectifs détaillés de l’examen ; les chaînes YouTube de Sander van Vugt et de Linux Academy, ainsi que les laboratoires gratuits de KillerCoda et de Cyberium, permettent une mise en situation sans abonnement payant. Le livre de référence est l’édition Red Hat RHCSA 10 Cert Guide: EX200 de Sander van Vugt, publiée chez Pearson IT Certification en juin 2026. L’édition RHEL 9 du même auteur, plus largement disponible en bibliothèque, reste à environ 90 % applicable à condition d’ajouter les chapitres dédiés aux ruptures spécifiques RHEL 10 — fin des modules DNF, abandon d’ifcfg, DNF 5.

Erreurs fréquentes des candidats

Questions fréquentes

Combien de temps pour préparer RHCSA EX200 v10 ?

Avec une expérience Linux préalable de quelques mois, huit à dix semaines à quinze heures par semaine constituent un rythme réaliste. Un débutant complet partira plutôt sur quatre à six mois, en commençant par les bases ligne de commande avant d’attaquer les domaines RHCSA proprement dits.

Faut-il s’entraîner sur RHEL 10 ou Rocky Linux 10 fait-il l’affaire ?

Rocky Linux 10 et AlmaLinux 10 reproduisent fidèlement le comportement de RHEL 10 sur 99 % des sujets RHCSA. Les rares différences concernent les outils Red Hat propriétaires (subscription-manager, insights-client, cockpit-leapp), inutiles pour l’examen. Pour un candidat sans budget, Rocky Linux 10 est parfaitement suffisant.

L’examen est-il accessible en français ?

RHCSA EX200 v10 est officiellement proposé en anglais, japonais, coréen et chinois simplifié. Le français ne fait pas partie des langues officielles de l’examen ; préparer la lecture des consignes en anglais est obligatoire, même si la documentation francophone reste utile pendant la phase d’apprentissage.

Les modules DNF apparaissent-ils encore dans l’examen ?

Non. EX200 v10 reflète RHEL 10, qui ne distribue plus aucun contenu modulaire. Les commandes dnf module list, dnf module install et la kickstart module sont sorties du périmètre. Les candidats issus de RHEL 8 ou 9 doivent désapprendre ce réflexe.

Faut-il mémoriser les ports SELinux par cœur ?

Non. La compétence évaluée consiste à savoir interroger la base avec semanage port -l, ajouter un nouveau port avec semanage port -a -t http_port_t -p tcp 8080, lire un déni dans /var/log/audit/audit.log via ausearch et générer une suggestion avec sealert. La documentation est disponible pendant l’examen via man -k.

Comment se passe l’examen à distance ?

Le format remote individual proposé par Red Hat exige une caméra, un micro, un environnement isolé sans aucune note ni second écran, une vérification d’identité et une analyse continue de la pièce par le surveillant. Une connexion stable d’au moins 1 Mbps montant et 1 Mbps descendant pendant 3 heures est requise. Les candidats en infrastructure réseau précaire privilégient un centre de test local quand il existe.

Quel est le score minimum pour passer ?

210 points sur 300, soit 70 %. Les tâches sont pondérées différemment, mais aucune n’est éliminatoire : un candidat peut rater entièrement un domaine et compenser ailleurs. Cela dit, rater SELinux ou systemd fait perdre suffisamment de points pour basculer l’examen sous le seuil.

Ressources et références

• Page officielle EX200 sur redhat.com — objectifs, format, prérequis.
• Documentation officielle RHEL 10 — référence définitive sur la configuration système.
• Cycle de vie RHEL 10 — calendrier de support jusqu’en mai 2035.
• Considerations in adopting RHEL 10 — synthèse officielle des changements vs RHEL 9, dont la suppression des modules DNF.
• Rocky Linux 10 et AlmaLinux 10 — alternatives gratuites pour l’entraînement.
• Red Hat Developer Subscription — RHEL 10 gratuit pour usage individuel et développement.

Mots-clés associés : RHCSA EX200 v10, certification Linux entreprise, RHEL 10, sysadmin Red Hat, SELinux targeted, systemd RHEL 10, NetworkManager keyfile, DNF 5, Stratis stockage, podman rootless.