Vous n'êtes pas identifié(e).
L'icône rouge permet de télécharger chaque page du wiki visitée au format
PDF et la grise au format ODT →
Ci-dessous, les différences entre deux révisions de la page.
Les deux révisions précédentes Révision précédente Prochaine révision | Révision précédente Prochaine révision Les deux révisions suivantes | ||
utilisateurs:lagrenouille:tutos:votre-ordinateur-en-ligne-de-commande-deuxieme-partie [04/02/2020 14:12] lagrenouille [Les commandes de base] |
utilisateurs:lagrenouille:tutos:votre-ordinateur-en-ligne-de-commande-deuxieme-partie [08/02/2020 01:13] lagrenouille [commandes utiles et quelques utilitaires pratiques] |
||
---|---|---|---|
Ligne 1: | Ligne 1: | ||
- | ====== votre ordinateur en ligne de commande (deuxième partie) ====== | + | ====== votre ordinateur et la ligne de commande (deuxième partie) ====== |
Ligne 5: | Ligne 5: | ||
* Objet : du tuto la ligne de commande | * Objet : du tuto la ligne de commande | ||
* Niveau requis : tous les pingoins {{tag>débutant avisé}} | * Niveau requis : tous les pingoins {{tag>débutant avisé}} | ||
- | * Commentaires : //Contexte d'utilisation du sujet du tuto. // | + | * Commentaires : //Contexte d'utilisation du sujet du tuto. // ARTICLE EN CONSTRUCTION |
* Création par [[user>lagrenouille]] 03/02/2020 | * Création par [[user>lagrenouille]] 03/02/2020 | ||
* Débutant, à savoir : [[:doc:systeme:commandes:le_debianiste_qui_papillonne|Utiliser GNU/Linux en ligne de commande, tout commence là !.]] :-) | * Débutant, à savoir : [[:doc:systeme:commandes:le_debianiste_qui_papillonne|Utiliser GNU/Linux en ligne de commande, tout commence là !.]] :-) | ||
Ligne 23: | Ligne 23: | ||
Nous aborderons quelques approches, sur les groupes, les utilisateurs et les droits sous linux. | Nous aborderons quelques approches, sur les groupes, les utilisateurs et les droits sous linux. | ||
+ | Rappel: le prompt c’est $ pour l’user et # pour root (administrateur) | ||
Ligne 112: | Ligne 112: | ||
| rmdir | supprime un répertoire vide | | | rmdir | supprime un répertoire vide | | ||
+ | ==== quelques commandes réseau ==== | ||
+ | on trouve tous les protocoles supportés de niveau réseau dans le fichier /etc/protocols | ||
- | ==== users group droits ==== | + | on trouve tous les services réseau dans /etc/services, fournissant une correspondance entre: service Internet: numéro de port : protocole utilisé. |
+ | |||
+ | le fichier /etc/hosts: Correspondances statiques de noms d'hôtes. Il s'agit d'un fichier de texte simple qui associe les adresses IP avec les noms d'hôtes, une ligne par adresse IP. Pour chaque hôte, une unique ligne doit être présente, avec les informations suivantes : | ||
+ | Adresse_IP Nom_officiel [Alias...] | ||
+ | |||
+ | /etc/fstab | ||
+ | Le fichier fstab contient des informations sur les différents systèmes de fichiers. fstab est uniquement lus par les programmes, jamais écrit. Chaque système de fichier est décrit sur une ligne indépendante. | ||
+ | |||
+ | Le fichier /etc/resolv.conf se compose de deux informations importantes que sont: ``nameserver'' qui définit la machine sur laquelle devront être transmisent les requêtes DNS c'est à dire les machines permettant de transformer les adresses telles que www.rachat.fr en adresse IP. | ||
+ | |||
+ | Votre fichier network/interfaces, ĉ'est votre configuration réseau:Voir les documentations: | ||
+ | |||
+ | [[https://debian-facile.org/doc:reseau:interfaces]] | ||
+ | |||
+ | [[https://wiki.debian.org/fr/NetworkConfiguration]] | ||
+ | |||
+ | <code user>cat /etc/network/interfaces</code> | ||
+ | |||
+ | Surveiller mon réseau Lan: | ||
+ | <code root>netdiscover -i enp3s0 -r 192.168.1.0/24</code> | ||
+ | |||
+ | ou encore | ||
+ | |||
+ | <code root>iftop -i enp3s0</code> | ||
+ | |||
+ | |||
+ | ping :la commande ping test la connexion de votre réseau.teste si une connexion existe entre deux machines.L'affichage donne du délai de la réponse sur votre console es si la connexion n'est pas établie, vous aurez un message. | ||
+ | |||
+ | traceroute ou mtr :outil de diagnostic des réseaux qui permet de déterminer le chemin suivi par un paquet. La commande traceroute permet de donner la liste des routeurs entre la machine sur laquelle on lance la commande et la machine cible. | ||
+ | |||
+ | <code root>traceroute debian-facile.org | ||
+ | traceroute to debian-facile.org (151.80.145.212), 30 hops max, 60 byte packets | ||
+ | 1 livebox.home (192.168.1.1) 2.081 ms 3.694 ms 5.531 ms | ||
+ | 2 80.10.125.82 (80.10.125.82) 43.212 ms 45.642 ms 47.101 ms | ||
+ | 3 10.123.173.138 (10.123.173.138) 48.839 ms 10.123.173.202 (10.123.173.202) 50.480 ms 51.882 ms | ||
+ | 4 ae44-0.nrpoi101.Poitiers.francetelecom.net (193.252.100.50) 54.063 ms ae44-0.nrpoi102.Poitiers.francetelecom.net (193.252.100.54) 58.254 ms ae44-0.nrpoi101.Poitiers.francetelecom.net (193.252.100.50) 63.658 ms | ||
+ | 5 ae45-0.nridf102.Aubervilliers.francetelecom.net (193.251.126.14) 67.585 ms ae45-0.nridf101.Paris3eArrondissement.francetelecom.net (193.251.126.10) 106.527 ms 108.008 ms | ||
+ | 6 ae41-0.noidf001.Paris3eArrondissement.francetelecom.net (193.252.98.102) 103.730 ms ae41-0.noidf002.Aubervilliers.francetelecom.net (193.252.98.106) 52.878 ms ae41-0.noidf001.Paris3eArrondissement.francetelecom.net (193.252.98.102) 34.430 ms | ||
+ | 7 be100-169.th2-1-a9.fr.eu (91.121.131.193) 37.019 ms be100-101.gsw-1-a9.fr.eu (91.121.131.49) 47.701 ms 49.732 ms | ||
+ | 8 be102.rbx-g2-nc5.fr.eu (94.23.122.214) 123.545 ms be102.rbx-g1-nc5.fr.eu (94.23.122.146) 53.235 ms be102.rbx-g2-nc5.fr.eu (94.23.122.214) 63.250 ms | ||
+ | 9 * * * | ||
+ | 10 * * * | ||
+ | 11 * * * | ||
+ | 12 11.ip-151-80-138.eu (151.80.138.11) 51.866 ms 53.638 ms 61.204 ms | ||
+ | 13 * * * | ||
+ | 14 * * * | ||
+ | 15 * * * | ||
+ | 16 * * * | ||
+ | |||
+ | </code> | ||
+ | <code root>mtr debian-facile.org | ||
+ | |||
+ | My traceroute [v0.92] | ||
+ | arthur (192.168.1.12) 2020-02-06T09:14:43+0100 | ||
+ | Keys: Help Display mode Restart statistics Order of fields quit | ||
+ | Packets Pings | ||
+ | Host Loss% Snt Last Avg Best Wrst StDev | ||
+ | 1. livebox.home 0.0% 19 1.3 1.3 1.2 2.1 0.2 | ||
+ | 2. 80.10.125.82 0.0% 19 22.0 20.4 19.4 22.7 0.8 | ||
+ | 3. 10.123.173.202 0.0% 19 20.4 20.3 19.7 21.4 0.5 | ||
+ | 4. ae44-0.nrpoi101.Poitiers.francetelecom.net 0.0% 19 25.9 26.4 25.2 27.3 0.5 | ||
+ | 5. ae45-0.nridf101.Paris3eArrondissement.francetelecom.net 0.0% 19 30.1 30.5 29.7 31.2 0.5 | ||
+ | 6. ae41-0.noidf001.Paris3eArrondissement.francetelecom.net 0.0% 19 35.9 32.8 30.9 38.7 2.3 | ||
+ | 7. be100-169.th2-1-a9.fr.eu 0.0% 19 32.4 32.2 31.3 33.5 0.5 | ||
+ | 8. be102.rbx-g1-nc5.fr.eu 0.0% 19 36.5 36.5 35.6 37.6 0.5 | ||
+ | 9. ??? | ||
+ | 10. ??? | ||
+ | 11. ??? | ||
+ | 12. 11.ip-151-80-138.eu 0.0% 18 35.0 35.4 34.2 36.6 0.7 | ||
+ | 13. debian-facile.org 0.0% 18 41.0 35.7 34.3 41.0 1.4</code> | ||
+ | <code root> | ||
+ | |||
+ | voir aussi: pour obtenir que l'ip | ||
+ | dig debian-facile.org +trace</code> | ||
+ | |||
+ | |||
+ | nslookup (de plus en plus délaissé en faveur de la commande dig) | ||
+ | la commande nslookup (Name System Look Up) fait partie du paquet dnsutils | ||
+ | |||
+ | dig:La commande dig permet de diagnostiquer les dysfonctionnements dans la résolution de nom et de vérifier vos dns. | ||
+ | |||
+ | <code root>dig debian.fr | ||
+ | |||
+ | ; <<>> DiG 9.11.5-P4-5.1-Debian <<>> debian.fr | ||
+ | ;; global options: +cmd | ||
+ | ;; Got answer: | ||
+ | ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 50686 | ||
+ | ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1 | ||
+ | |||
+ | ;; OPT PSEUDOSECTION: | ||
+ | ; EDNS: version: 0, flags:; udp: 1460 | ||
+ | ; COOKIE: df8a695547654e75337b91255e3bd7353bf6247e2ce014e6 (good) | ||
+ | ;; QUESTION SECTION: | ||
+ | ;debian.fr. IN A | ||
+ | |||
+ | ;; ANSWER SECTION: | ||
+ | debian.fr. 86400 IN A 149.20.4.15 | ||
+ | |||
+ | ;; Query time: 74 msec | ||
+ | ;; SERVER: 192.168.1.1#53(192.168.1.1) | ||
+ | ;; WHEN: jeu. févr. 06 10:07:01 CET 2020 | ||
+ | ;; MSG SIZE rcvd: 82 | ||
+ | </code> | ||
+ | |||
+ | Si je demande l'adresse ip public de mon serveur auto-hébergé avec la commande: | ||
+ | |||
+ | <code user>dig funambule.org | ||
+ | ;funambule.org. IN A | ||
+ | |||
+ | ;; ANSWER SECTION: | ||
+ | funambule.org. 0 IN A 192.168.1.15</code> | ||
+ | |||
+ | j'obtiens l'adresse ip locale car c'est ma box qui réponds | ||
+ | |||
+ | si je demande aux services opendns j'obtiens l'ip public, j'obtiens la bonne ip. (merci du tuyau à captnfab) | ||
+ | |||
+ | <code user>dig funambule.org @208.67.222.222 | ||
+ | ;; OPT PSEUDOSECTION: | ||
+ | ; EDNS: version: 0, flags:; udp: 4096 | ||
+ | ;; QUESTION SECTION: | ||
+ | ;funambule.org. IN A | ||
+ | |||
+ | ;; ANSWER SECTION: | ||
+ | funambule.org. 10800 IN A 92.123.345.102 | ||
+ | |||
+ | </code> | ||
+ | |||
+ | Pour Info | ||
+ | OpenDNS est un service gratuit de redirection DNS. Il se consulte via deux serveurs DNS récursifs accessibles sous les IP anycast suivantes : IPv4 : 208.67.222.222 et 208.67.220.220 ; 208.67.222.220 et 208.67.220.222 ; 208.67.222.123 et 208.67.220.123 ; IPv6 (Sandbox) : 2620:0:ccc::2 et 2620:0:ccd::2. | ||
+ | |||
+ | la commande <code root>whois -Bd ip | ||
+ | vous donnera des informations supplémentaires. | ||
+ | </code> | ||
+ | La commande ss: | ||
+ | |||
+ | <code root>Liste de tous les ports tcp en utilisant | ||
+ | |||
+ | ss -at | ||
+ | Liste de tous les ports UDP en utilisant la commande | ||
+ | |||
+ | ss -ua | ||
+ | Liste Sockets qui sont dans un état d’attente | ||
+ | |||
+ | ss -l | ||
+ | Liste seuls ports tcp en écoute en utilisant | ||
+ | |||
+ | ss -lt | ||
+ | Liste écoute uniquement les ports UDP en utilisant | ||
+ | |||
+ | ss -lou | ||
+ | Liste seulement les ports d’écoute UNIX en utilisant la commande | ||
+ | |||
+ | ss -lx | ||
+ | |||
+ | Voir si un port est à l’écoute (exemple le port 80 | ||
+ | ss -ln | grep 80 | ||
+ | </code> | ||
+ | |||
+ | Voir les statistiques pour chaque protocole | ||
+ | Voir les statistiques pour tous les ports en utilisant la commande | ||
+ | <code root> | ||
+ | ss -s | ||
+ | |||
+ | ss -laput infos assez complète sur l’état du réseau | ||
+ | |||
+ | ss -ntap (voir en console ce qui entre et sort du pc) | ||
+ | ss – alpe ( voir si des ports bloqués) | ||
+ | |||
+ | Voir les statistiques pour les ports TCP et UDP (ou) en utilisant la commande | ||
+ | ss -er (ou)-su</code> | ||
+ | |||
+ | Savoir rapidement quels services tournent sur votre machine : | ||
+ | affichage des noms PID et le programme de sortie de netstat utilisant | ||
+ | |||
+ | <code root> ss -p | ||
+ | ss -pt | ||
+ | ss -an fournit un aperçu des sockets qui sont ouvertes sur un système | ||
+ | nsst -c | ||
+ | ss- verbose | ||
+ | ss -r | ||
+ | ss -ap | grep ssh | ||
+ | ss -an | grep ’ : 80’ | ||
+ | ss -dire | ||
+ | ss -nr permet de connaître la table de routage construite par ifconfig | ||
+ | ss -laputen infos assez complètes sur l’état du réseau | ||
+ | ss -ntap (voir en console ce qui entre et sort du pc) | ||
+ | ss -alpe ( voir si des ports sont bloqués) | ||
+ | ss -tanp |grep LISTEN | ||
+ | voir aussi la commande | ||
+ | ss -ln | ||
+ | </code> | ||
+ | |||
+ | ip: les différentes ordinateurs sur le réseau sont identifiés par un code chiffré appelé «adresse IP» («IP» signifie «Internet Protocol») | ||
+ | |||
+ | Pour connaitre votre adresse ip locale | ||
+ | <code user>ip addr</code> | ||
+ | |||
+ | Pour connaître votre ip public | ||
+ | <code user>wget -q http://checkip.dyndns.org -O- | cut -d: -f2 | cut -d\< -f1 | ||
+ | ou plus simplement | ||
+ | curl ifconfig.me | ||
+ | </code> | ||
+ | |||
+ | Voir aussi : | ||
+ | |||
+ | <code root> | ||
+ | ip link list | ||
+ | - | ||
+ | ip address show | ||
+ | - | ||
+ | ip route show | ||
+ | - | ||
+ | ip route list table local | ||
+ | - | ||
+ | ip route list table main | ||
+ | </code> | ||
+ | |||
+ | **curl**: un outil qui permet de faire des requêtes à un serveur. Il télécharge vos fichiers à travers divers protocoles ( DICT, FILE, FTP, FTPS, Gopher, HTTP, HTTPS, IMAP, IMAPS, LDAP, LDAPS, POP3, POP3S, RTMP, RTSP, SCP, SFTP, SMTP, SMTPS, Telnet et TFTP). | ||
+ | |||
+ | Voir les nombreuses doc sur le net | ||
+ | |||
+ | exemple très simpliste, si je veux téléchargé cet article en cours, le -# affiche la barre de progression du téléchargement | ||
+ | |||
+ | <code user>curl -# -O https://debian-facile.org/utilisateurs:lagrenouille:tutos:votre-ordinateur-en-ligne-de-commande-deuxieme-partie#les-commandes-de-base</code> | ||
+ | |||
+ | ==== surveillance réseau ===== | ||
+ | |||
+ | **glances**:est un outil de surveillance de votre réseau, installez le avec "apt install glances" | ||
+ | |||
+ | affichage en console avec la commande "glances" | ||
+ | |||
+ | affichage dans votre navigateur web "glances -w" vous renvoie l'url à ouvrir. | ||
+ | |||
+ | |||
+ | **tcpdump** | ||
+ | |||
+ | tcpdump est un analyseur de paquets en ligne de commande. Il permet d'obtenir le détail du trafic visible depuis une interface réseau. | ||
+ | |||
+ | affichage verbeux | ||
+ | <code root>tcpdump -v</code> | ||
+ | |||
+ | Interfaces réseaux disponibles pour la capture | ||
+ | <code root>tcpdump -D</code> | ||
+ | |||
+ | Affichage des adresses numériques plutôt que des adresses symboliques (DNS): | ||
+ | <code root>tcpdump -n</code> | ||
+ | |||
+ | Capture du traffic d'une interface particulière: | ||
+ | <code root>tcpdump -i enp2s0</code> | ||
+ | |||
+ | Capture du trafic du port ssl | ||
+ | <code root>tcpdump -v port https</code> | ||
+ | |||
+ | il peut arriver qu'il y ait un problème avec le port 80, vous pourrez, par l'intermédiaire de cette commande voir l'état du port. | ||
+ | |||
+ | <code user>nc -zv localhost 80 | ||
+ | localhost [127.0.0.1] 80 (http) open</code> | ||
+ | |||
+ | plusieurs autres logiciels vous donneront satisfaction, selon ce que vous voulez consulté, essayez ceux là: | ||
+ | |||
+ | Moniteur de ressources système et d’activité de processus | ||
+ | Atop est un moniteur en mode texte plein écran, similaire à la commande top, mais qui ne montre que les processus et ressources système actifs, et n’affiche que les différences depuis le dernier intervalle. À intervalle régulier, il affiche l’activité du système concernant l’utilisation du processeur en mode utilisateur et système, de l’évolution de la mémoire virtuelle et résidente, des priorités, des utilisateurs, des états et des codes de sortie. Le niveau d’activité des processus est aussi affiché pour les processus qui se sont terminés lors du dernier intervalle de temps, afin d’avoir un aperçu complet de la consommation d’éléments comme le temps CPU. | ||
+ | <code user>atop</code> | ||
+ | |||
+ | la commande htop liste les processus, vous pouvez retrouver l’utilisateur qu’il l’a exécutée, le pourcentage de mémoire et de CPU qu’il utilise ainsi que la commande qui sert à l’exécuter. | ||
+ | * F4 inversera l’ordre de trie. croissant et décroissant. | ||
+ | * F9 permet de tuer un processus | ||
+ | * F1 affiche de l’aide | ||
+ | * F6 permet de choisir le trie par critère, un petit menu déroulant s’affiche pour vous permettre de choisir . | ||
+ | <code user>htop</code> | ||
+ | |||
+ | bmon pour une surveillance réseau et bande passante | ||
+ | <code user>bmon</code> | ||
+ | |||
+ | nmon est un outils de surveillance, permettant de monitorer les ressources physiques des machines qui sont sous Linux | ||
+ | nmon peut générer un fichier nmon (ressemblant un peu à du CSV | ||
+ | <code user>nmon</code> | ||
+ | Essayez par exemple de lancez nmon pour capturer les données pendant une heure en faisant une snapshot.(instantané en français) toutes les 30 secondes, en utilisant : | ||
+ | <code user>nmon -f -s 30 -c 120</code> | ||
+ | |||
+ | iptraf. pour voir votre réseau, en temps réel, pour diagnostiquer et vérifier vos le trafic de votre réseau, amusez vous, le menu et ses sous-menu sont plein de petites choses sympa. | ||
+ | <code root>iptraf-ng</code> | ||
+ | |||
+ | tload- représentation graphique de la charge moyenne du système | ||
+ | |||
+ | imprime un graphique de la moyenne de charge du système en cours au tty | ||
+ | |||
+ | - en haut a gauche trois valeurs du temps actif demandé au processeur | ||
+ | |||
+ | - charge moyenne depuis xtemps | ||
+ | |||
+ | - charge moyenne depuis xtemps | ||
+ | |||
+ | - harge moyenne depuis xtemps | ||
+ | |||
+ | depuis ce temps, il y a en moyenne 0,xx processus qui réclament le processeur. Votre processeur est donc actif xx % du temps. | ||
+ | |||
+ | ce nombre dépend du nombre de processeurs de votre ordinateur. Un ordinateur dual core ne sera complètement chargé que lorsque la valeur aura atteint 2. Pour un quad core (4 coeurs de processeur), la valeur maximale avant surcharge sera de 4. | ||
+ | <code user> tload</code> | ||
+ | |||
+ | |||
+ | Pour consulté vos logs à la demande..plus lisible : | ||
+ | <code user>lnav</code> | ||
+ | |||
+ | |||
+ | =====ssh et rsync ==== | ||
+ | |||
+ | ===== commandes utiles et quelques utilitaires pratiques ===== | ||
+ | |||
+ | === commandes utiles=== | ||
+ | |||
+ | <code user> uname -a | ||
+ | Linux arthur 4.19.0-6-amd64 #1 SMP Debian 4.19.67-2+deb10u2 (2019-11-11) x86_64 GNU/Linux</code> | ||
+ | |||
+ | <code user> uname -r | ||
+ | 4.19.0-6-amd64</code> | ||
+ | |||
+ | Le bash-complétation est installé d'office sur debian. | ||
+ | |||
+ | Avec la touche tab vous tapez le début de la commande et le reste vous sera soit proposé soit affichera la commande complète | ||
+ | |||
+ | afficher l'historique des commandes dans votre console | ||
+ | <code user>history</code> | ||
+ | |||
+ | la commande ncdu affiche le repertoire courant avec le poids de chaque fichier. | ||
+ | |||
+ | <code user>ncdu | ||
+ | ncdu 1.13 ~ Use the arrow keys to navigate, press ? for help | ||
+ | --- /home/momo/WEB ------------------------------------------------------------------------------------------ | ||
+ | 6,5 GiB [##########] /documentation-linux | ||
+ | 1,5 GiB [## ] /ADMIN-chezlagrenouille.fr | ||
+ | 648,4 MiB [ ] /ADMIN_DEBIAN_FACILE | ||
+ | 315,9 MiB [ ] /Serveur-momo | ||
+ | 311,2 MiB [ ] /ADMIN-PMB | ||
+ | 268,1 MiB [ ] /archivesautonomies | ||
+ | 245,0 MiB [ ] /MES_SITES_WEB | ||
+ | 228,3 MiB [ ] /ADMIN-P.I.C | ||
+ | 189,4 MiB [ ] /BDD | ||
+ | 52,9 MiB [ ] /libreboot | ||
+ | 34,7 MiB [ ] /chatons | ||
+ | 30,3 MiB [ ] /CLICLI | ||
+ | 25,6 MiB [ ] /dollibar | ||
+ | 5,8 MiB [ ] /notes-pour-articles | ||
+ | 5,5 MiB [ ] ordi_en_cli.pdf | ||
+ | 2,2 MiB [ ] /Heberge_GANDI | ||
+ | 2,0 MiB [ ] /Heberge_OVH-Doc | ||
+ | 1,1 MiB [ ] /garradin_doc | ||
+ | 436,0 KiB [ ] /ADMIN-ESCAL-clippasse | ||
+ | 184,0 KiB [ ] /ascasso-sources | ||
+ | 168,0 KiB [ ] /infos_ machine_configurations | ||
+ | 24,0 KiB [ ] facture-auto-collants-bépo-FR20190177.pdf | ||
+ | 16,0 KiB [ ] siteon0-38e4a.jpg | ||
+ | 16,0 KiB [ ] /index-anti-vol | ||
+ | 12,0 KiB [ ] /html | ||
+ | 8,0 KiB [ ] /la_chapelle | ||
+ | @ 0,0 B [ ] spidtesting | ||
+ | |||
+ | </code> | ||
+ | |||
+ | La commande lspci affiche la liste de votre matériel, -v ou -vv pour mode bavard | ||
+ | |||
+ | <code user>lspci</code> | ||
+ | |||
+ | Pour voir votre carte réseau | ||
+ | |||
+ | <code user>lspci -v | grep Ethernet | ||
+ | 02:00.0 Ethernet controller: Intel Corporation 82574L Gigabit Network Connection | ||
+ | 03:00.0 Ethernet controller: Intel Corporation 82574L Gigabit Network Connection</code> | ||
+ | |||
+ | Pour plus d'infos sur votre carte réseau | ||
+ | <code root> | ||
+ | lshw -C network</code> | ||
+ | |||
+ | cal vous affiche un simple calendrier, ncal aligne les jours à gauche du calendrier | ||
+ | |||
+ | <code user>cal | ||
+ | Février 2020 | ||
+ | di lu ma me je ve sa | ||
+ | 1 | ||
+ | 2 3 4 5 6 7 8 | ||
+ | 9 10 11 12 13 14 15 | ||
+ | 16 17 18 19 20 21 22 | ||
+ | 23 24 25 26 27 28 29 | ||
+ | </code> | ||
+ | |||
+ | <code user>date | ||
+ | samedi 8 février 2020, 00:08:42 (UTC+0100)</code> | ||
+ | |||
+ | les commandes ps -e, -aux, -xl et pstree: | ||
+ | |||
+ | Le processus INIT, son PID est 1, il est le père de tous les processus, on relance un processus après modif de la configuration avec /etc/init.d restart "nom du processus" | ||
+ | |||
+ | la commande ps -e liste les processus et retourne 4 colonnes soit : PID TTy TIME CMD. | ||
+ | |||
+ | la commande ps -aux ou ps auxww affiche des infos détaillées,tous les processus et leur identifiant utilisateur associé sur onze colonne, soit : | ||
+ | |||
+ | USER ...PID ...%CPU...%MEM...VSZ...RSS...TTY...STAT...START...TIME...COMMAND | ||
+ | |||
+ | la commande pstree affiche l’arborescence des processus : | ||
+ | |||
+ | <code user> pstree | ||
+ | systemd─┬─ModemManager───2*[{ModemManager}] | ||
+ | ├─NetworkManager─┬─dhclient | ||
+ | │ └─2*[{NetworkManager}] | ||
+ | ├─agetty | ||
+ | ├─apache2───10*[apache2] | ||
+ | ├─atd | ||
+ | ├─atop | ||
+ | ├─atopacctd | ||
+ | ├─avahi-daemon───avahi-daemon | ||
+ | ├─cron | ||
+ | ├─dbus-daemon | ||
+ | ├─exim4 | ||
+ | ├─fail2ban-server───2*[{fail2ban-server}] | ||
+ | ├─glances | ||
+ | ├─lightdm─┬─Xorg───17*[{Xorg}] | ||
+ | │ ├─lightdm─┬─lightdm-gtk-gre───18*[{lightdm-gtk-gre}] | ||
+ | │ │ └─2*[{lightdm}] | ||
+ | │ ├─lightdm | ||
+ | │ └─2*[{lightdm}] | ||
+ | ├─loolwsd─┬─forkit───kit_spare_006 | ||
+ | │ └─4*[{loolwsd}] | ||
+ | ├─mysqld───37*[{mysqld}] | ||
+ | ├─php-fpm7.3───2*[php-fpm7.3] | ||
+ | ├─polkitd───2*[{polkitd}] | ||
+ | ├─postgres───6*[postgres] | ||
+ | ├─redis-server───3*[{redis-server}] | ||
+ | ├─rsyslogd───3*[{rsyslogd}] | ||
+ | ├─sshd─┬─sshd───sshd───bash───tmux: client | ||
+ | │ └─sshd───sshd───bash───pstree | ||
+ | ├─systemd─┬─(sd-pam) | ||
+ | │ ├─at-spi-bus-laun─┬─dbus-daemon | ||
+ | │ │ └─3*[{at-spi-bus-laun}] | ||
+ | │ ├─at-spi2-registr───2*[{at-spi2-registr}] | ||
+ | │ ├─dbus-daemon | ||
+ | │ └─gvfsd───2*[{gvfsd}] | ||
+ | ├─systemd───(sd-pam) | ||
+ | ├─systemd-journal | ||
+ | ├─systemd-logind | ||
+ | ├─systemd-timesyn───{systemd-timesyn} | ||
+ | ├─systemd-udevd | ||
+ | ├─tmux: server───bash───weechat───{weechat} | ||
+ | └─udisksd───4*[{udisksd}] | ||
+ | </code> | ||
+ | |||
+ | |||
+ | du et df: | ||
+ | la commande df permet d’afficher à l’écran la taille de l’espace disque occupée et la taille de l’espace disque libre. | ||
+ | <code user>df | ||
+ | Sys. de fichiers blocs de 1K Utilisé Disponible Uti% Monté sur | ||
+ | udev 16407620 0 16407620 0% /dev | ||
+ | tmpfs 3292080 42884 3249196 2% /run | ||
+ | /dev/sda2 28705700 8172960 19051524 31% / | ||
+ | tmpfs 16460396 8 16460388 1% /dev/shm | ||
+ | tmpfs 5120 0 5120 0% /run/lock | ||
+ | tmpfs 16460396 0 16460396 0% /sys/fs/cgroup | ||
+ | /dev/sda4 2821372528 33837188 2644147436 2% /home | ||
+ | /dev/sdc 3844641608 133567900 3515706396 4% /home/malignum | ||
+ | /dev/sdb 3844641608 128769556 3520504740 4% /home/cumulus | ||
+ | tmpfs 3292076 4 3292072 1% /run/user/113 | ||
+ | tmpfs 3292076 0 3292076 0% /run/user/1000 | ||
+ | </code> | ||
+ | |||
+ | la commande du affichera le repertoire courant, le h dans la commande du permet d'affiché le résultat en Megas, Gigas ou en Kilo octet | ||
+ | Pour afficher la taille d'un répertoire en kilo octets | ||
+ | du -sB K | ||
+ | |||
+ | <code user>du -sh | ||
+ | 33G</code> | ||
+ | |||
+ | <code user>du -sh WEB/ | ||
+ | 11G WEB/</code> | ||
+ | |||
+ | |||
+ | who:La commande who permet d'avoir des informations sur les différents utilisateurs connectés. | ||
+ | <code user>who | ||
+ | lagrenouille pts/0 2020-02-04 17:33 (192.168.1.12) | ||
+ | lagrenouille pts/1 2020-02-03 12:54 (tmux(1651).%0) | ||
+ | lagrenouille pts/2 2020-02-04 09:39 (192.168.1.12) | ||
+ | </code> | ||
+ | |||
+ | la commande who -b affiche la date du dernier démarrage du système | ||
+ | |||
+ | **la commande find** | ||
+ | |||
+ | **la commande sed** | ||
+ | |||
+ | **les commandes grep/egrep** | ||
+ | |||
+ | **la commande awk** | ||
+ | |||
+ | === utilitaires === | ||
+ | |||
+ | **compression extraction** | ||
+ | la commande zip : | ||
+ | |||
+ | zip -r nom_du_fichier.zip nom de l'archive à zipper | ||
+ | |||
+ | exemple pour ziper le fichier blablabla.sql en blablabla.sql.zip | ||
+ | <code user>zip -r blablabla.sql.zip blablabla.sql</code> | ||
+ | |||
+ | Pour décompresser | ||
+ | <code user>unzip nom_du_fichier.zip</code> | ||
+ | |||
+ | Les fichiers tar: | ||
+ | |||
+ | c : crée l’archive | ||
+ | |||
+ | x : extrait l’archive | ||
+ | |||
+ | f : utilise le fichier donné en paramètre | ||
+ | |||
+ | v : active le mode « verbeux | ||
+ | |||
+ | Créer une archive tar: | ||
+ | <code user>tar -cvf archive.tar nom_dossier_à_compresser</code> | ||
+ | |||
+ | Pour extraire un fichier tar | ||
+ | <code user>tar -xvf archive.tar</code> | ||
+ | |||
+ | Compression avec gzip (.tar.gz) | ||
+ | |||
+ | <code user>tar -zcvf votre_archive.tar.gz nom_dossier_à_compresser</code> | ||
+ | |||
+ | Extraction | ||
+ | <code user>tar -zcvf votre_archive.tar.gz</code> | ||
+ | |||
+ | archiver et compresser un dossier avec Gunzip: | ||
+ | <code user>tar cvzf mon_archive.tar.gz</code> | ||
+ | |||
+ | Pour extraire une archive tar.gz | ||
+ | <code user>tar xf (ou xvf)mon_archive.tar.gz</code> | ||
+ | |||
+ | pour archiver en Bzip2: | ||
+ | <code user>tar cvjf mon_archive.tar.bz2</code> | ||
+ | |||
+ | decompresser | ||
+ | <code user>tar xvjf mon_archive.tar.bz2</code> | ||
+ | |||
+ | compresser un fichier en 7zip: | ||
+ | <code user>7z a nom-de-mon-archive.7z</code> | ||
+ | |||
+ | décompresser avec | ||
+ | <code user>7z x archive</code> | ||
+ | |||
+ | Compresser en Lzma: | ||
+ | <code user>tar cvJf mon_archive.tar.lzma</code> | ||
+ | |||
+ | Decompresser | ||
+ | <code user>tar xvJf mon_archive.tar.lzma</code> | ||
+ | |||
+ | |||
+ | |||
+ | **task** | ||
+ | <code root>apt install taskwarrior</code> | ||
+ | |||
+ | choisissez votre thème en enlevant le commentaire # dans le fichier .taskrc | ||
+ | |||
+ | <code user>task calendar</code> | ||
+ | <code> | ||
+ | February 2020 March 2020 April 2020 May 2020 June 2020 | ||
+ | |||
+ | Su Mo Tu We Th Fr Sa Su Mo Tu We Th Fr Sa Su Mo Tu We Th Fr Sa Su Mo Tu We Th Fr Sa Su Mo Tu We Th Fr Sa | ||
+ | 5 1 10 1 2 3 4 5 6 7 14 1 2 3 4 18 1 2 23 1 2 3 4 5 6 | ||
+ | 6 2 3 4 5 6 7 8 11 8 9 10 11 12 13 14 15 5 6 7 8 9 10 11 19 3 4 5 6 7 8 9 24 7 8 9 10 11 12 13 | ||
+ | 7 9 10 11 12 13 14 15 12 15 16 17 18 19 20 21 16 12 13 14 15 16 17 18 20 10 11 12 13 14 15 16 25 14 15 16 17 18 19 20 | ||
+ | 8 16 17 18 19 20 21 22 13 22 23 24 25 26 27 28 17 19 20 21 22 23 24 25 21 17 18 19 20 21 22 23 26 21 22 23 24 25 26 27 | ||
+ | 9 23 24 25 26 27 28 29 14 29 30 31 18 26 27 28 29 30 22 24 25 26 27 28 29 30 27 28 29 30 | ||
+ | 23 31 | ||
+ | |||
+ | Legend: today, due, due-today, overdue, weekend, holiday, weeknumber. | ||
+ | </code> | ||
+ | |||
+ | ajouté des travaux à faire: | ||
+ | <code user>task add installer docker</code> | ||
+ | |||
+ | affiché avec | ||
+ | <code user>task long</code> | ||
+ | |||
+ | on peut corrigé, éffaçé ...supprimé la tâche 9 | ||
+ | <code user>task delete 9 </code> | ||
+ | |||
+ | voir le man task pour les autres options | ||
+ | |||
+ | **buku** | ||
+ | <code root>apt install buku</code> | ||
+ | |||
+ | Pour ajouter des marques-pages a votre fichier bookmarks favoris. | ||
+ | <code user>buku --add https://www.leradeau.org/</code> | ||
+ | |||
+ | Pour effacer des marques-pages | ||
+ | <code user>buku -d 2</code> | ||
+ | |||
+ | Pour exporter vos favoris | ||
+ | <code user>buku -p --nc > bootmark.txt | ||
+ | et | ||
+ | buku -p --nc > bootmark.html | ||
+ | </code> | ||
+ | ==== quelques commandes système ==== | ||
+ | |||
+ | infos mémoire (ram) | ||
+ | <code user>free -m</code> | ||
+ | |||
+ | Pour afficher les informations concernant le micro-processeur | ||
+ | cat /proc/cpuinfo<code user> </code> | ||
+ | |||
+ | Pour obtenir des informations sur le BIOS d’un ordinateur | ||
+ | <code root>biosdecode</code> | ||
+ | |||
+ | Statistiques périodiques sur l’utilisation du CPU (commande root), cpustat doit être installé | ||
+ | <code root>cpustat</code> | ||
+ | |||
+ | dstat pour savoir à chaque fois quel processus à utilisé le plus de ressources mémoire et disque, | ||
+ | <code root>dstat --io --top --mem</code> | ||
+ | |||
+ | Surveiller son disque dur avec sysstat | ||
+ | <code root>iostat -tmdx 1</code> | ||
+ | |||
+ | vmstat : commande permettant d’afficher des statistiques concernant la charge du système, en particulier l’utilisation de la mémoire virtuelle. donc des statistiques de mémoire virtuelle. | ||
+ | |||
+ | Il est possible de collecter périodiquement en tâche de fond ces mesures via un script | ||
+ | vous en trouverez des exemples sur le web | ||
+ | |||
+ | Ces rapports ont pour but d’aider à identifier les goulots d’ étranglement du système. Linux vmstat ne se compte pas comme un processus en cours d’exécution, process qui bouffent trop de mémoire ou qui en perdent... | ||
+ | |||
+ | exemple : avec -w 1 : une nouvelle ligne de rapport est affichée par vmstat toutes les secondes (le 1 ). le paramètre -w permet d’élargir les colonnes pour éviter un décalage des informations avec de grandes valeurs.. | ||
+ | |||
+ | [[http://www.delafond.org/traducmanfr/man/man8/vmstat.8.html]] | ||
+ | <code root>vmstat -w 1 | ||
+ | ou | ||
+ | vmstat -at</code> | ||
+ | |||
+ | Pour récupérer des informations sur le matériel de votre -ordinateur en les collectant depuis le BIOS. | ||
+ | <code root>dmidecode</code> | ||
+ | |||
+ | Pour afficher le tampon des messages du noyau | ||
+ | <code root>dmesg</code> | ||
+ | |||
+ | afficher des informations détaillées sur les périphériques d'un ordinateur | ||
+ | <code user>lshw</code> | ||
+ | |||
+ | Liste des périphériques usb | ||
+ | <code user>lsusb</code> | ||
+ | |||
+ | |||
+ | ==== apt ==== | ||
+ | |||
+ | <code user>apt-cache show apt</code> | ||
+ | <code>Package: apt | ||
+ | Version: 1.8.2 | ||
+ | Installed-Size: 4064 | ||
+ | Maintainer: APT Development Team <deity@lists.debian.org> | ||
+ | Architecture: amd64 | ||
+ | Replaces: apt-transport-https (<< 1.5~alpha4~), apt-utils (<< 1.3~exp2~) | ||
+ | Provides: apt-transport-https (= 1.8.2) | ||
+ | Depends: adduser, gpgv | gpgv2 | gpgv1, debian-archive-keyring, libapt-pkg5.0 (>= 1.7.0~alpha3~), libc6 (>= 2.15), libgcc1 (>= 1:3.0), libgnutls30 (>= 3.6.6), libseccomp2 (>= 1.0.1), libstdc++6 (>= 5.2) | ||
+ | Recommends: ca-certificates | ||
+ | Suggests: apt-doc, aptitude | synaptic | wajig, dpkg-dev (>= 1.17.2), gnupg | gnupg2 | gnupg1, powermgmt-base | ||
+ | Breaks: apt-transport-https (<< 1.5~alpha4~), apt-utils (<< 1.3~exp2~), aptitude (<< 0.8.10) | ||
+ | Description-fr: gestionnaire de paquets en ligne de commande | ||
+ | Ce paquet fournit des outils en ligne de commande pour la recherche, la | ||
+ | gestion ainsi que la demande d'informations à propos de paquets, le tout | ||
+ | grâce à un accès bas niveau aux fonctionnalités de la bibliothèque libapt-pkg. | ||
+ | . | ||
+ | Ces outils sont : | ||
+ | - apt-get pour la récupération de paquets et d'informations à leur sujet | ||
+ | depuis des sources authentifiées et pour l'installation, la mise à | ||
+ | niveau et la suppression de paquets ainsi que leurs dépendances ; | ||
+ | - apt-cache pour consulter les informations disponibles sur les paquets | ||
+ | installés et installables ; | ||
+ | - apt-cdrom pour utiliser des médias amovibles en tant que source de | ||
+ | paquets ; | ||
+ | - apt-config qui sert d'interface pour les réglages de configuration ; | ||
+ | - apt-key qui sert d'interface pour gérer les clés d'authentification. | ||
+ | Description-md5: 9fb97a88cb7383934ef963352b53b4a7 | ||
+ | Tag: admin::package-management, devel::lang:ruby, hardware::storage, | ||
+ | hardware::storage:cd, implemented-in::c++, implemented-in::perl, | ||
+ | implemented-in::ruby, interface::commandline, network::client, | ||
+ | protocol::ftp, protocol::http, protocol::ipv6, role::program, | ||
+ | scope::application, scope::utility, suite::debian, use::downloading, | ||
+ | use::organizing, use::playing, use::searching, works-with-format::html, | ||
+ | works-with::audio, works-with::software:package, works-with::text | ||
+ | Section: admin | ||
+ | Priority: required | ||
+ | Filename: pool/main/a/apt/apt_1.8.2_amd64.deb | ||
+ | Size: 1418108 | ||
+ | MD5sum: 0e80dedab6ec1e66a8f6c15f1925d2d3 | ||
+ | SHA256: 80e9600822c4943106593ca5b0ec75d5aafa74c6130ba1071b013c42c507475e</code> | ||
+ | |||
+ | affiché votre source.list | ||
+ | <code user>cat /etc/apt/sources.list</code> | ||
+ | |||
+ | mettre les dépots à jour | ||
+ | <code root>apt update</code> | ||
+ | |||
+ | mettre les paquets deb à jour | ||
+ | <code root>apt upgrade</code> | ||
+ | |||
+ | mettre à jour en prenant en compte toutes les dépendances | ||
+ | <code root>apt full-upgrade</code> | ||
+ | |||
+ | rechercher un paquet | ||
+ | <code user>apt search paquet</code> | ||
+ | |||
+ | ou si l'on veut le paquet seul | ||
+ | <code user>apt search ^paquet$</code> | ||
+ | |||
+ | connaître les dépendances et lire les suggestions | ||
+ | <code user>apt depends vim</code> | ||
+ | |||
+ | Affiche les bugs à l'installatiojn du paquet | ||
+ | <code root>apt install apt-listbugs</code> | ||
+ | |||
+ | installé un paquet deb | ||
+ | <code root>apt install vim-nox</code> | ||
+ | |||
+ | si un paquet est mal installé ou si l'on a un doute, on peut tenté«: | ||
+ | <code root>apt install --reinstall le paquet deb</code> | ||
+ | |||
+ | supprimé un paquet et ses dépendances, sachant que vos fichiers de conf perso dans votre home ne seront pas éffaçés. | ||
+ | <code root>apt remove --purge paquet deb</code> | ||
+ | |||
+ | effacer les fichiers de paquets en cache déjà installés | ||
+ | <code root>apt clean</code> | ||
+ | |||
+ | conserver un cache local contenant uniquement les versions les plus récentes : | ||
+ | <code root>apt autoclean</code> | ||
+ | |||
+ | ** | ||
+ | apt autoremove** souvent conseillé par l'installateur, permet de désinstaller les paquets indiqués avec leurs dépendances logicielles. Ceci laisse toutefois en place les fichiers de configuration de ces paquets. | ||
+ | bien lire et faire attention à cette commande, elle peut parfois désinstallé des paquets qu'il ne faudrait pas.. | ||
+ | à vos risques et persil :o) | ||
+ | |||
+ | Autres paquets spécifiques de apt | ||
+ | |||
+ | <code root>apt install apt-show-source | ||
+ | Afficher les informations des paquets source | ||
+ | |||
+ | apt-install apt-show-versions | ||
+ | afficher les versions de paquet disponibles dans la distribution | ||
+ | |||
+ | apt install apt-src | ||
+ | gestionnaire des paquets source Debian | ||
+ | |||
+ | apt install apt-transport-https | ||
+ | transport de téléchargement https pour APT | ||
+ | |||
+ | apt install apt-transport-s3 | ||
+ | transport APT pour les dépôts privés sur AWS S3 | ||
+ | |||
+ | apt install apt-transport-spacewalk | ||
+ | transport APT pour communiquer avec des serveurs Spacewalk | ||
+ | |||
+ | apt -install apt-transport-tor | ||
+ | transport APT pour les téléchargements de paquets anonymes via Tor | ||
+ | |||
+ | apt install apt-utils | ||
+ | utilitaires liés à la gestion de paquets | ||
+ | |||
+ | apt install apt-venv | ||
+ | environnement virtuel apt | ||
+ | |||
+ | apt install apt-xapian-index | ||
+ | outils de recherche et de maintenance dans un index Xapian des paquets Debian</code> | ||
+ | |||
+ | |||
+ | |||
+ | ==== dpkg ==== | ||
+ | |||
+ | dpkg est le programme principal de gestion des paquets,il peut être exécuté avec beaucoup d'options, je ne mettrai ici que quelques commandes de base, pour le reste voir les man et rtff :o) | ||
+ | |||
+ | Afficher toutes les options : | ||
+ | <code user>dpkg --help</code> | ||
+ | |||
+ | Affiche les paquets installés | ||
+ | <code user>dpkg -l | ||
+ | ou | ||
+ | dpkg -l | grep '^.i | ||
+ | </code> | ||
+ | |||
+ | Affiche les paquets mal installés ou mal purgés | ||
+ | dpkg -l | grep -v ^ii | ||
+ | |||
+ | installer un paquet deb | ||
+ | <code root>dpkg -i nom du paquet</code> | ||
+ | |||
+ | Supprimer un paquet deb et ses fichiers configuration | ||
+ | <code root>dpkg remove --purge nom du paquet</code> | ||
+ | |||
+ | affiche le statut d'un paquet | ||
+ | <code user>dpkg -s vim-nox</code> | ||
+ | |||
+ | dpkg-reconfigure | ||
+ | des reconfigurations sont faites à partir de dpkg | ||
+ | |||
+ | reconfigure de nouvelles locales de votre choix | ||
+ | une boite de dialogue s'ouvre et vous donne le choix de cocher vos locales. | ||
+ | <code root>dpkg-reconfigure locales</code> | ||
+ | |||
+ | Reconfigurer votre clavier | ||
+ | <code root>dpkg-reconfigure keyboard-configuration</code> | ||
+ | |||
+ | Il y en à d'autres, bonne pêche.. | ||
+ | |||
+ | Et n'oubliez pas de relancé les services | ||
+ | |||
+ | ==== pdftk c'est ici ==== | ||
+ | [[https://debian-facile.org/utilisateurs:lagrenouille:tutos:pdftk]] | ||
+ | |||
+ | ===== users et group ===== | ||
Ligne 208: | Ligne 1019: | ||
=== les users et les groupes === | === les users et les groupes === | ||
+ | |||
+ | je laisserai volontairement de coté les programmes useradd et groupadd, bien que les résultats fournis soient les mêmes. | ||
+ | |||
+ | Ces commandes "adduser" et "addgroup" ajoutent des utilisateurs ou des groupes au système . | ||
+ | |||
+ | adduser est un outil en mode console permettant de créer un compte d'utilisateur de manière interactive, tout comme addgroup. | ||
+ | |||
+ | Lorsqu'il est exécuté avec un seul paramètre qui n'est pas une option et sans les options --system ou --group, adduser ajoute un utilisateur normal.Vous n'êtes pas tenu de répondre aux questions qui suivent la création et le password. | ||
+ | |||
+ | <code user>adduser toto | ||
+ | Ajout de l'utilisateur « toto » | ||
+ | Ajout du nouveau groupe « toto » | ||
+ | Création du répertoire personnel « /home/toto » | ||
+ | Copie des fichiers depuis « /etc/skel » | ||
+ | Nouveau mot de passe: rustine | ||
+ | Retapez le mot de passe: rustine | ||
+ | passwd: password updated successfuly | ||
+ | Changing The user information for toto | ||
+ | Enter the new value, or press Enter for the default | ||
+ | Full Name [] : germain letout | ||
+ | room Number[]: 45678 | ||
+ | work Phone []: 0654348790 | ||
+ | Home Phone []: 7998654324 | ||
+ | Other []: | ||
+ | Cette information est elle correcte ?[O/n] | ||
+ | </code> | ||
+ | |||
+ | Pour lui attribuer le mot de passe : | ||
+ | |||
+ | <code user>passwd toto | ||
+ | saisir le password et le confirmé</code> | ||
+ | |||
+ | changé les infos de l'utilisateur toto avec la commande "chfn" | ||
+ | <code root> | ||
+ | chfn toto</code> | ||
+ | |||
+ | Les options pour chfn | ||
+ | |||
+ | -f => Nom complet de l'utilisateur | ||
+ | |||
+ | -r => N° de bureau | ||
+ | |||
+ | -w => Téléphone de bureau | ||
+ | |||
+ | -h => Téléphone personnel | ||
+ | |||
+ | -o => Autre information | ||
+ | |||
+ | |||
+ | une fois l'utilisateur créer, vous pouvez le placé dans un groupe | ||
+ | |||
+ | <code root>adduser toto www-data | ||
+ | Ajout de l'utilisateur «toto» au groupe «www-data» | ||
+ | Adding user toto to group www-data | ||
+ | Fait. | ||
+ | </code> | ||
+ | |||
+ | Si vous faites un "cat /etc/group", vous verrez que le groupe toto est présent. | ||
+ | |||
+ | La commande "deluser toto " supprimera l'utilisateur avec tout ce qu'il contient. | ||
+ | |||
+ | Structure de /etc/group | ||
+ | |||
+ | Ce fichier comprend 4 champs, séparés par le symbole : | ||
+ | |||
+ | 1) nom du groupe | ||
+ | |||
+ | 2) x pour remplacer un mot de passe non attribué maintenant | ||
+ | |||
+ | 3) numéro de groupe, c-à-d l'identifiant gid | ||
+ | |||
+ | 4) la liste des membres du groupe | ||
+ | |||
+ | |||
+ | |||
+ | ===== le systemd ===== | ||
+ | |||
+ | Systemd est une alternative au démon init de System depuis la version Jessie (Debian 8), c'est un gestionnaire de système et de services pour Linux. | ||
+ | |||
+ | <code user>ls -lha /lib/systemd/system</code> | ||
+ | |||
+ | systemd est il actif ? | ||
+ | |||
+ | <code user>systemctl status systemd-journald</code> | ||
+ | |||
+ | lister toutes les unités présentes sur le système. | ||
+ | |||
+ | <code user>systemctl list-units</code> | ||
+ | |||
+ | vérifié si un service est actif, ici apache. | ||
+ | |||
+ | <code user>systemctl status apache2</code> | ||
+ | |||
+ | voir si rien n'est cassé | ||
+ | |||
+ | <code user>systemctl status</code> | ||
+ | |||
+ | si un problème existe, failed et l’erreur seront écrits en rouge | ||
+ | |||
+ | vérification de l'erreur | ||
+ | |||
+ | <code user>systemctl --failed</code> | ||
+ | |||
+ | les logs de démarrage (ça peut être assez long à lire) | ||
+ | <code root> | ||
+ | journalctl -b</code> | ||
+ | |||
+ | arrêter un service | ||
+ | |||
+ | <code root>systemctl stop apache2</code> | ||
+ | |||
+ | redémarrer le service avec start ou reload | ||
+ | |||
+ | <code root>systemctl reload apache2</code> | ||
+ | |||
+ | consulter les logs en temps réel | ||
+ | |||
+ | <code root>journalctl -f</code> | ||
+ | |||
+ | Visualiser les erreurs dans le journal | ||
+ | |||
+ | <code root>journalctl -r -p err</code> | ||
+ | |||
+ | |||
+ | ===== les droits et les acl sous linux ===== | ||
+ | |||
+ | ===chmod === | ||
+ | |||
+ | Correspondances des droits en binaire/octale et leurs significations | ||
+ | représentés par une chaîne de 9 caractères, regroupés 3 par 3 (rwx rwx rwx), définissent les droits des 3 identités (propriétaire, groupe et les autres). | ||
+ | La commande chmod (CHangeMODe) permet de définir et de changer les droits d’accès d’un fichier ou un ensemble de fichiers. | ||
+ | |||
+ | Parmi les options de la commande chmod (qui ne sont pas nombreuses - voir man chmod) je vais en citer seulement deux : | ||
+ | |||
+ | v pour verbose (affichage sur la sortie standard STDOUT du résultat de la commande) | ||
+ | |||
+ | R traiter les répertoires de façon récursive (application de la commande à l’arborescence entière du répertoire en question) | ||
+ | |||
+ | Il y a deux modes d’utilisation de la commande chmod : de façon littérale, de façon numérique. | ||
+ | |||
+ | |||
+ | |binaire |octale| droits | explication | | ||
+ | |000 | 0 |--- | aucun droit | | ||
+ | |001 | 1 | x | exécutable | | ||
+ | |010 | 2 |-w- | écriture | | ||
+ | |011 | 3 |-wx | écrire et exécuter | | ||
+ | |100 | 4 |r— | lire | | ||
+ | |101 | 5 |r-x | lire et exécuter | | ||
+ | |110 | 6 |rw- | lire et écrire | | ||
+ | |111 | 7 |rwx |lire écrire et exécuter | | ||
+ | |||
+ | |||
+ | <code root>Chmod -R 770 documents_administratifs/</code> | ||
+ | donne tous les droits au propriétaire et au groupe, sur ce répertoire ainsi que tous les fichiers de ce répertoire | ||
+ | |||
+ | Un chmod 755 donne tous les droits au propriétaire, l’exécution et la lecture au groupe, et aux autres | ||
+ | |||
+ | Les permissions sont soit la lecture read=r, l’écriture write=w et l’exécution . | ||
+ | |||
+ | |||
+ | |read =r | write = w | execute = x | | ||
+ | |symbol octale | symbole octale | symbole octale| | ||
+ | |5 binaire de 100 | 2 binaire de 10| 1 binaire de 001| | ||
+ | |7 | 5| 5| | ||
+ | |u=utilisateur | g=groupe| o=autres| | ||
+ | |4 + 2 + 1 = 7 | 4 + 1 = 5 | 4 + 1 = 5 | | ||
+ | |||
+ | 444 = r--r--r-- lecture pour tous | ||
+ | |||
+ | 644 = rw-r—r— Lecture, écriture pour le propriétaire / Lecture pour les autres | ||
+ | |||
+ | 666 = rw-rw-rw- Lecture, écriture pour tout le monde | ||
+ | |||
+ | 700 =rwx------ Lecture, écriture, exécution juste pour le propriétaire | ||
+ | |||
+ | 705 =rwx---r-x Le propriétaire à tous les droits / Le groupe aucun / Les autres lire et exécuter | ||
+ | |||
+ | 755 =rwxr-xr-x Le propriétaire à tous les droits / Les autres lire et exécuter | ||
+ | |||
+ | 764 =rwxrw-r— Tous droits pour le propriétaire / Lecture, écriture pour le groupe / Lecture seule pour les autres | ||
+ | |||
+ | 774 =rwxrwxr— Tous les droits pour le propriétaire et le groupe / Lecture seule pour les autres | ||
+ | |||
+ | 775 =rwxrwxr-x Tous les droits pour le propriétaire et le groupe / Lecture et exécution pour les autres | ||
+ | |||
+ | chmod utilise la notation suivante : | ||
+ | |||
+ | u - pour le propriétaire (user) | ||
+ | | ||
+ | g - pour le groupe (group) | ||
+ | | ||
+ | o - pour les autres (other) | ||
+ | | ||
+ | a - pour tous (all) | ||
+ | |||
+ | Une autre notation sera utilisée pour attribuer et/ou retirer des droits. | ||
+ | |||
+ | + (plus) pour attribuer | ||
+ | | ||
+ | - (moins) pour retirer | ||
+ | - | ||
+ | = (égale) pour fixer l'accès exact | ||
+ | | ||
+ | <code root> chmod o+r-w fichier</code> | ||
+ | on attribue le droit de lecture (r) mais on retire le droit d'écriture (w) pour les autres (o) | ||
+ | |||
+ | <code root>chmod u+x,og-w fichier</code> | ||
+ | on attribue (+) le droit d'exécution (x) pour le propriétaire (u) et on retire (-) les droits d'écriture (w) pour les membres du groupe (g) et les autres (o). | ||
+ | | ||
+ | | ||
+ | | ||
+ | === chown === | ||
+ | |||
+ | Pour changer le propriétaire d’un fichier il faut utiliser la commande chown | ||
+ | |||
+ | chown usager fichier | ||
+ | |||
+ | Votre fichier appartient à root, et vous voulez que le propriétaire appartienne www-data et au groupe de lagrenouille | ||
+ | |||
+ | <code root>chown www-data:lagrenouille /var/www/html/compta/dolibarr/</code> | ||
+ | |||
+ | chgrp | ||
+ | |||
+ | Pour changer le groupe d’un fichier : chgrp groupe fichier . | ||
+ | La commande « chgrp » est utilisée pour changer le groupe de fichier ou de répertoire | ||
+ | Seul l’utilisateur de la racine peut changer les attributs/processus du fichier | ||
+ | - R Changer l’autorisation sur tous les sous-répertoires du répertoire(et leurs fichiers) | ||
+ | - c Changer l’autorisation pour chaque fichier | ||
+ | |||
+ | changer le groupe de ce fichier qui ne sera plus lagrenouille mais compta | ||
+ | |||
+ | <code root>chgrp -R compta var/www/html/compta/dolibarr/</code> | ||
+ | |||
+ | <code user>ls -lha | ||
+ | drwxrwxr-x 33 www-data lagrenouille 4,0K janv. 15 10:00 documents | ||
+ | drwxrwxr-x 70 www-data lagrenouille 4,0K nov. 27 11:54 htdocs</code> | ||
+ | |||
+ | mais | ||
+ | |||
+ | <code user>ls -lha | ||
+ | drwxrwxr-x 33 www-data compta 4,0K janv. 15 10:00 documents | ||
+ | drwxrwxr-x 70 www-data compta 4,0K nov. 27 11:54 htdocs | ||
+ | </code> | ||
+ | |||
+ | === acl === | ||
+ | |||
+ | Quand un utilisateur se connecte sur un système GNU/Linux, il détient 2 UID (UserIDentity) et 2 GID (GroupIDentity) : le réel et l'effectif. | ||
+ | <code user> id | ||
+ | uid=1000(momo) gid=1000(momo) groupes=1000(momo)...... | ||
+ | </code> | ||
+ | |||
+ | Au lieu de donner l'accès à un fichier, on donne le droit d'accès à une commande. | ||
+ | Le kernel (ou noyau), au moment de l'exécution de la commande endosse l'identité du propriétaire ou du groupe de la commande au lieu de celle de l'utilisateur qui a lancé la commande. | ||
+ | |||
+ | Donc l'accès au fichier se fait par le biais de la commande et non pas directement. | ||
+ | |||
+ | |||
+ | |||