Installer GeekOS

De la clé USB au premier démarrage. L’installateur (Calamares, aux couleurs de GeekOS)
est en anglais ; le système installé sera en français si vous choisissez le français à l’étape « Location ».

1. Configuration requise

2. Préparer la clé USB

sha256sum -c GeekOS-1.0.iso.sha256

sudo dd if=GeekOS-1.0.iso of=/dev/sdX bs=4M status=progress oflag=sync

3. La session live

• ›La session s’ouvre toute seule, sans compte ni mot de passe (compte « live »).
• ›L’installateur s’ouvre automatiquement. Vous pouvez le fermer pour essayer le système, et le relancer depuis l’icône du dock (disque avec une flèche verte).
• ›Rien de la session live n’est conservé sur le système installé.

4. L’installation (Calamares)

5. Double démarrage avec Windows

• ›GeekOS s’installe à côté de Windows et ajoute Windows au menu de démarrage automatiquement.
• ›BitLocker : si Windows est chiffré, notez la clé de récupération (compte Microsoft → Appareils) avant de commencer.
• ›Désactivez le démarrage rapide de Windows (Panneau de configuration › Options d’alimentation).
• ›À l’étape Partitions, choisissez Install alongside ou Replace a partition — jamais Erase disk.

6. Premier démarrage

• ›Le premier démarrage prend un peu plus de temps (étiquetage SELinux complet, puis redémarrage automatique) : c’est normal.
• ›Une fenêtre de bienvenue s’affiche, avec un lien vers le site du projet. Pour la revoir plus tard : geekos-bienvenue --toujours.
• ›L’icône Geeko-Update apparaît dans la barre du haut et vérifie les mises à jour dès la première connexion.

Utiliser zypper

zypper est le gestionnaire de paquets d’openSUSE, celui que sudo geeko-update
et l’appli Logiciels utilisent en coulisses. Utile en ligne de commande pour installer un paquet précis,
chercher quelque chose, ou comprendre ce qui est réellement installé.

zypper search firefox          # ou : zypper se firefox
zypper info proton-vpn         # description, taille, dépôt, dépendances

sudo zypper install htop vim    # ou : sudo zypper in htop vim
sudo zypper remove htop         # ou : sudo zypper rm htop

Mettre à jour le système

sudo zypper dup

Gérer les dépôts

Lister, ajouter et retirer des sources de paquets (comme on l’a fait pour Proton VPN) :

zypper repos                    # ou : zypper lr   — liste les dépôts actifs
sudo zypper addrepo <url> <nom>  # ou : zypper ar
sudo zypper removerepo <nom>     # ou : zypper rr
sudo zypper refresh              # ou : zypper ref — resynchronise les métadonnées

Quelques astuces

zypper search --installed-only firefox   # un paquet est-il déjà installé ?
zypper patterns                          # groupes de paquets (ex. patterns:devel_C_C++)
sudo zypper clean                        # vider le cache des paquets téléchargés
sudo zypper addlock geeko-update         # empêcher la mise à jour d’un paquet précis
zypper locks                             # voir les paquets verrouillés

Configurer firewalld

Sur GeekOS, le pare-feu firewalld est actif par défaut, zone
public : seuls SSH, DHCPv6 et la découverte réseau mDNS (pour trouver les imprimantes) sont
ouverts. Voici comment l’interroger et l’ajuster sans tout désactiver.

sudo firewall-cmd --state
sudo firewall-cmd --list-all

firewall-cmd --get-zones
firewall-cmd --get-default-zone

sudo zypper install firewall-config

Ouvrir un service connu

Pour un service déjà défini par firewalld (SSH, Samba, mDNS, HTTP…), activez-le par
son nom plutôt que par numéro de port :

firewall-cmd --get-services | tr ' ' '\n' | less   # liste des services connus
sudo firewall-cmd --permanent --add-service=ssh
sudo firewall-cmd --reload

Ouvrir un port précis

Utile pour une application sans profil firewalld tout prêt (serveur de jeu, Syncthing,
un service maison…) :

sudo firewall-cmd --permanent --add-port=8384/tcp
sudo firewall-cmd --reload
sudo firewall-cmd --list-ports   # vérifier

Retirer une règle

sudo firewall-cmd --permanent --remove-port=8384/tcp
sudo firewall-cmd --reload

Limiter l’accès à son réseau local

Plutôt que d’ouvrir un port à tout Internet, on peut le réserver à son propre réseau
avec une règle enrichie :

sudo firewall-cmd --permanent --zone=public \
  --add-rich-rule='rule family="ipv4" source address="192.168.1.0/24" port protocol="tcp" port="8384" accept'
sudo firewall-cmd --reload

Installer Proton VPN

openSUSE Tumbleweed n’est pas une distribution officiellement supportée par Proton, mais
le client est packagé et maintenu pour elle via le projet network:vpn du Open Build Service —
la même infrastructure qui construit GeekOS.

sudo zypper install proton-vpn

sudo zypper addrepo https://download.opensuse.org/repositories/network:vpn/openSUSE_Tumbleweed/network:vpn.repo
sudo zypper refresh
sudo zypper install proton-vpn

Vérifier que le VPN fonctionne

ip addr show | grep -i proton   # une interface proton0 doit apparaître
curl -s https://ifconfig.me       # doit renvoyer une IP différente de la vôtre

Désinstaller

sudo zypper remove proton-vpn

Utiliser Distrobox — exemple avec Debian

Distrobox lance une autre distribution Linux dans un conteneur léger, pour utiliser un
paquet, une version de bibliothèque ou un outil que les dépôts de GeekOS n’ont pas (ou pas dans la bonne
version), sans quitter le bureau GNOME.

sudo zypper install distrobox podman

distrobox create --name debian --image debian:trixie
distrobox enter debian

sudo apt update
sudo apt install -y build-essential gdb

Exporter une appli vers le bureau GNOME

distrobox-export --app nom-de-l-appli

distrobox-export --bin /usr/bin/ma-commande --export-path ~/.local/bin

Gérer les boîtes

distrobox list                 # voir les boîtes créées
distrobox stop debian          # arrêter le conteneur
distrobox rm debian            # supprimer la boîte (et son contenu)