Vous n'êtes pas identifié(e).
L'icône rouge permet de télécharger chaque page du wiki visitée au format
PDF et la grise au format ODT →
Ci-dessous, les différences entre deux révisions de la page.
Les deux révisions précédentes Révision précédente Prochaine révision | Révision précédente Prochaine révision Les deux révisions suivantes | ||
utilisateurs:lagrenouille:tutos:votre-ordinateur-en-ligne-de-commande-deuxieme-partie [06/02/2020 11:31] lagrenouille [Les commandes de base] |
utilisateurs:lagrenouille:tutos:votre-ordinateur-en-ligne-de-commande-deuxieme-partie [08/02/2020 00:47] lagrenouille [Les commandes de base] |
||
---|---|---|---|
Ligne 23: | Ligne 23: | ||
Nous aborderons quelques approches, sur les groupes, les utilisateurs et les droits sous linux. | Nous aborderons quelques approches, sur les groupes, les utilisateurs et les droits sous linux. | ||
+ | Rappel: le prompt c’est $ pour l’user et # pour root (administrateur) | ||
Ligne 125: | Ligne 125: | ||
Le fichier /etc/resolv.conf se compose de deux informations importantes que sont: ``nameserver'' qui définit la machine sur laquelle devront être transmisent les requêtes DNS c'est à dire les machines permettant de transformer les adresses telles que www.rachat.fr en adresse IP. | Le fichier /etc/resolv.conf se compose de deux informations importantes que sont: ``nameserver'' qui définit la machine sur laquelle devront être transmisent les requêtes DNS c'est à dire les machines permettant de transformer les adresses telles que www.rachat.fr en adresse IP. | ||
+ | |||
+ | Votre fichier network/interfaces, ĉ'est votre configuration réseau:Voir les documentations: | ||
+ | |||
+ | [[https://debian-facile.org/doc:reseau:interfaces]] | ||
+ | |||
+ | [[https://wiki.debian.org/fr/NetworkConfiguration]] | ||
+ | |||
+ | <code user>cat /etc/network/interfaces</code> | ||
+ | |||
+ | Surveiller mon réseau Lan: | ||
+ | <code root>netdiscover -i enp3s0 -r 192.168.1.0/24</code> | ||
+ | |||
+ | ou encore | ||
+ | |||
+ | <code root>iftop -i enp3s0</code> | ||
Ligne 318: | Ligne 333: | ||
</code> | </code> | ||
- | curl: un outil qui permet de faire des requêtes à un serveur. Il télécharge vos fichiers à travers divers protocoles ( DICT, FILE, FTP, FTPS, Gopher, HTTP, HTTPS, IMAP, IMAPS, LDAP, LDAPS, POP3, POP3S, RTMP, RTSP, SCP, SFTP, SMTP, SMTPS, Telnet et TFTP). | + | **curl**: un outil qui permet de faire des requêtes à un serveur. Il télécharge vos fichiers à travers divers protocoles ( DICT, FILE, FTP, FTPS, Gopher, HTTP, HTTPS, IMAP, IMAPS, LDAP, LDAPS, POP3, POP3S, RTMP, RTSP, SCP, SFTP, SMTP, SMTPS, Telnet et TFTP). |
Voir les nombreuses doc sur le net | Voir les nombreuses doc sur le net | ||
Ligne 326: | Ligne 341: | ||
<code user>curl -# -O https://debian-facile.org/utilisateurs:lagrenouille:tutos:votre-ordinateur-en-ligne-de-commande-deuxieme-partie#les-commandes-de-base</code> | <code user>curl -# -O https://debian-facile.org/utilisateurs:lagrenouille:tutos:votre-ordinateur-en-ligne-de-commande-deuxieme-partie#les-commandes-de-base</code> | ||
+ | ==== surveillance réseau ===== | ||
- | glances:est un outil de surveillance de votre réseau, installez le avec "apt install glances" | + | **glances**:est un outil de surveillance de votre réseau, installez le avec "apt install glances" |
affichage en console avec la commande "glances" | affichage en console avec la commande "glances" | ||
Ligne 334: | Ligne 350: | ||
+ | **tcpdump** | ||
+ | tcpdump est un analyseur de paquets en ligne de commande. Il permet d'obtenir le détail du trafic visible depuis une interface réseau. | ||
+ | affichage verbeux | ||
+ | <code root>tcpdump -v</code> | ||
+ | Interfaces réseaux disponibles pour la capture | ||
+ | <code root>tcpdump -D</code> | ||
+ | Affichage des adresses numériques plutôt que des adresses symboliques (DNS): | ||
+ | <code root>tcpdump -n</code> | ||
- | tcpdump | + | Capture du traffic d'une interface particulière: |
+ | <code root>tcpdump -i enp2s0</code> | ||
- | ==== commandes utiles et quelques utilitaires pratiques ==== | + | Capture du trafic du port ssl |
+ | <code root>tcpdump -v port https</code> | ||
+ | |||
+ | il peut arriver qu'il y ait un problème avec le port 80, vous pourrez, par l'intermédiaire de cette commande voir l'état du port. | ||
+ | |||
+ | <code user>nc -zv localhost 80 | ||
+ | localhost [127.0.0.1] 80 (http) open</code> | ||
+ | |||
+ | plusieurs autres logiciels vous donneront satisfaction, selon ce que vous voulez consulté, essayez ceux là: | ||
+ | |||
+ | Moniteur de ressources système et d’activité de processus | ||
+ | Atop est un moniteur en mode texte plein écran, similaire à la commande top, mais qui ne montre que les processus et ressources système actifs, et n’affiche que les différences depuis le dernier intervalle. À intervalle régulier, il affiche l’activité du système concernant l’utilisation du processeur en mode utilisateur et système, de l’évolution de la mémoire virtuelle et résidente, des priorités, des utilisateurs, des états et des codes de sortie. Le niveau d’activité des processus est aussi affiché pour les processus qui se sont terminés lors du dernier intervalle de temps, afin d’avoir un aperçu complet de la consommation d’éléments comme le temps CPU. | ||
+ | <code user>atop</code> | ||
+ | |||
+ | la commande htop liste les processus, vous pouvez retrouver l’utilisateur qu’il l’a exécutée, le pourcentage de mémoire et de CPU qu’il utilise ainsi que la commande qui sert à l’exécuter. | ||
+ | * F4 inversera l’ordre de trie. croissant et décroissant. | ||
+ | * F9 permet de tuer un processus | ||
+ | * F1 affiche de l’aide | ||
+ | * F6 permet de choisir le trie par critère, un petit menu déroulant s’affiche pour vous permettre de choisir . | ||
+ | <code user>htop</code> | ||
+ | |||
+ | <code user>bmon</code> | ||
+ | |||
+ | <code user>nmon</code> | ||
+ | |||
+ | <code user> tload</code> - représentation graphique de la charge moyenne du système | ||
+ | |||
+ | imprime un graphique de la moyenne de charge du système en cours au tty | ||
+ | |||
+ | - en haut a gauche trois valeurs du temps actif demandé au processeur | ||
+ | |||
+ | - charge moyenne depuis xtemps | ||
+ | |||
+ | - charge moyenne depuis xtemps | ||
+ | |||
+ | - harge moyenne depuis xtemps | ||
+ | |||
+ | depuis ce temps, il y a en moyenne 0,xx processus qui réclament le processeur. Votre processeur est donc actif xx % du temps. | ||
+ | |||
+ | ce nombre dépend du nombre de processeurs de votre ordinateur. Un ordinateur dual core ne sera complètement chargé que lorsque la valeur aura atteint 2. Pour un quad core (4 coeurs de processeur), la valeur maximale avant surcharge sera de 4. | ||
+ | |||
+ | Pour consulté vos logs à la demande..plus lisible : | ||
+ | <code user>lnav</code> | ||
+ | |||
+ | |||
+ | =====ssh et rsync ==== | ||
+ | |||
+ | ===== commandes utiles et quelques utilitaires pratiques ===== | ||
=== commandes utiles=== | === commandes utiles=== | ||
Ligne 350: | Ligne 422: | ||
<code user> uname -r | <code user> uname -r | ||
4.19.0-6-amd64</code> | 4.19.0-6-amd64</code> | ||
+ | |||
+ | Le bash-complétation est installé d'office sur debian. | ||
+ | |||
+ | Avec la touche tab vous tapez le début de la commande et le reste vous sera soit proposé soit affichera la commande complète | ||
+ | |||
+ | afficher l'historique des commandes dans votre console | ||
+ | <code user>history</code> | ||
la commande ncdu affiche le repertoire courant avec le poids de chaque fichier. | la commande ncdu affiche le repertoire courant avec le poids de chaque fichier. | ||
Ligne 386: | Ligne 465: | ||
</code> | </code> | ||
- | cal | + | La commande lspci affiche la liste de votre matériel, -v ou -vv pour mode bavard |
- | ps et pstree | + | <code user>lspci</code> |
- | du et df | + | Pour voir votre carte réseau |
- | who | + | <code user>lspci -v | grep Ethernet |
+ | 02:00.0 Ethernet controller: Intel Corporation 82574L Gigabit Network Connection | ||
+ | 03:00.0 Ethernet controller: Intel Corporation 82574L Gigabit Network Connection</code> | ||
- | find | + | Pour plus d'infos sur votre carte réseau |
+ | <code root> | ||
+ | lshw -C network</code> | ||
- | sed | + | cal vous affiche un simple calendrier, ncal aligne les jours à gauche du calendrier |
- | grep/egrep | + | <code user>cal |
+ | Février 2020 | ||
+ | di lu ma me je ve sa | ||
+ | 1 | ||
+ | 2 3 4 5 6 7 8 | ||
+ | 9 10 11 12 13 14 15 | ||
+ | 16 17 18 19 20 21 22 | ||
+ | 23 24 25 26 27 28 29 | ||
+ | </code> | ||
- | awk | + | <code user>date |
+ | samedi 8 février 2020, 00:08:42 (UTC+0100)</code> | ||
+ | |||
+ | les commandes ps -e, -aux, -xl et pstree: | ||
+ | |||
+ | Le processus INIT, son PID est 1, il est le père de tous les processus, on relance un processus après modif de la configuration avec /etc/init.d restart "nom du processus" | ||
+ | |||
+ | la commande ps -e liste les processus et retourne 4 colonnes soit : PID TTy TIME CMD. | ||
+ | |||
+ | la commande ps -aux ou ps auxww affiche des infos détaillées,tous les processus et leur identifiant utilisateur associé sur onze colonne, soit : | ||
+ | |||
+ | USER ...PID ...%CPU...%MEM...VSZ...RSS...TTY...STAT...START...TIME...COMMAND | ||
+ | |||
+ | la commande pstree affiche l’arborescence des processus : | ||
+ | |||
+ | <code user> pstree | ||
+ | systemd─┬─ModemManager───2*[{ModemManager}] | ||
+ | ├─NetworkManager─┬─dhclient | ||
+ | │ └─2*[{NetworkManager}] | ||
+ | ├─agetty | ||
+ | ├─apache2───10*[apache2] | ||
+ | ├─atd | ||
+ | ├─atop | ||
+ | ├─atopacctd | ||
+ | ├─avahi-daemon───avahi-daemon | ||
+ | ├─cron | ||
+ | ├─dbus-daemon | ||
+ | ├─exim4 | ||
+ | ├─fail2ban-server───2*[{fail2ban-server}] | ||
+ | ├─glances | ||
+ | ├─lightdm─┬─Xorg───17*[{Xorg}] | ||
+ | │ ├─lightdm─┬─lightdm-gtk-gre───18*[{lightdm-gtk-gre}] | ||
+ | │ │ └─2*[{lightdm}] | ||
+ | │ ├─lightdm | ||
+ | │ └─2*[{lightdm}] | ||
+ | ├─loolwsd─┬─forkit───kit_spare_006 | ||
+ | │ └─4*[{loolwsd}] | ||
+ | ├─mysqld───37*[{mysqld}] | ||
+ | ├─php-fpm7.3───2*[php-fpm7.3] | ||
+ | ├─polkitd───2*[{polkitd}] | ||
+ | ├─postgres───6*[postgres] | ||
+ | ├─redis-server───3*[{redis-server}] | ||
+ | ├─rsyslogd───3*[{rsyslogd}] | ||
+ | ├─sshd─┬─sshd───sshd───bash───tmux: client | ||
+ | │ └─sshd───sshd───bash───pstree | ||
+ | ├─systemd─┬─(sd-pam) | ||
+ | │ ├─at-spi-bus-laun─┬─dbus-daemon | ||
+ | │ │ └─3*[{at-spi-bus-laun}] | ||
+ | │ ├─at-spi2-registr───2*[{at-spi2-registr}] | ||
+ | │ ├─dbus-daemon | ||
+ | │ └─gvfsd───2*[{gvfsd}] | ||
+ | ├─systemd───(sd-pam) | ||
+ | ├─systemd-journal | ||
+ | ├─systemd-logind | ||
+ | ├─systemd-timesyn───{systemd-timesyn} | ||
+ | ├─systemd-udevd | ||
+ | ├─tmux: server───bash───weechat───{weechat} | ||
+ | └─udisksd───4*[{udisksd}] | ||
+ | </code> | ||
+ | |||
+ | |||
+ | du et df: | ||
+ | la commande df permet d’afficher à l’écran la taille de l’espace disque occupée et la taille de l’espace disque libre. | ||
+ | <code user>df | ||
+ | Sys. de fichiers blocs de 1K Utilisé Disponible Uti% Monté sur | ||
+ | udev 16407620 0 16407620 0% /dev | ||
+ | tmpfs 3292080 42884 3249196 2% /run | ||
+ | /dev/sda2 28705700 8172960 19051524 31% / | ||
+ | tmpfs 16460396 8 16460388 1% /dev/shm | ||
+ | tmpfs 5120 0 5120 0% /run/lock | ||
+ | tmpfs 16460396 0 16460396 0% /sys/fs/cgroup | ||
+ | /dev/sda4 2821372528 33837188 2644147436 2% /home | ||
+ | /dev/sdc 3844641608 133567900 3515706396 4% /home/malignum | ||
+ | /dev/sdb 3844641608 128769556 3520504740 4% /home/cumulus | ||
+ | tmpfs 3292076 4 3292072 1% /run/user/113 | ||
+ | tmpfs 3292076 0 3292076 0% /run/user/1000 | ||
+ | </code> | ||
+ | |||
+ | la commande du affichera le repertoire courant, le h dans la commande du permet d'affiché le résultat en Megas, Gigas ou en Kilo octet | ||
+ | Pour afficher la taille d'un répertoire en kilo octets | ||
+ | du -sB K | ||
+ | |||
+ | <code user>du -sh | ||
+ | 33G</code> | ||
+ | |||
+ | <code user>du -sh WEB/ | ||
+ | 11G WEB/</code> | ||
+ | |||
+ | |||
+ | who:La commande who permet d'avoir des informations sur les différents utilisateurs connectés. | ||
+ | <code user>who | ||
+ | lagrenouille pts/0 2020-02-04 17:33 (192.168.1.12) | ||
+ | lagrenouille pts/1 2020-02-03 12:54 (tmux(1651).%0) | ||
+ | lagrenouille pts/2 2020-02-04 09:39 (192.168.1.12) | ||
+ | </code> | ||
+ | |||
+ | la commande who -b affiche la date du dernier démarrage du système | ||
+ | |||
+ | **la commande find** | ||
+ | |||
+ | **la commande sed** | ||
+ | |||
+ | **les commandes grep/egrep** | ||
+ | |||
+ | **la commande awk** | ||
=== utilitaires === | === utilitaires === | ||
- | compression extraction | + | **compression extraction** |
+ | la commande zip : | ||
- | task | + | zip -r nom_du_fichier.zip nom de l'archive à zipper |
- | buku | + | exemple pour ziper le fichier blablabla.sql en blablabla.sql.zip |
+ | <code user>zip -r blablabla.sql.zip blablabla.sql</code> | ||
- | ncal | + | Pour décompresser |
+ | <code user>unzip nom_du_fichier.zip</code> | ||
+ | Les fichiers tar: | ||
+ | |||
+ | c : crée l’archive | ||
+ | |||
+ | x : extrait l’archive | ||
+ | |||
+ | f : utilise le fichier donné en paramètre | ||
+ | |||
+ | v : active le mode « verbeux | ||
+ | |||
+ | Créer une archive tar: | ||
+ | <code user>tar -cvf archive.tar nom_dossier_à_compresser</code> | ||
+ | |||
+ | Pour extraire un fichier tar | ||
+ | <code user>tar -xvf archive.tar</code> | ||
+ | |||
+ | Compression avec gzip (.tar.gz) | ||
+ | |||
+ | <code user>tar -zcvf votre_archive.tar.gz nom_dossier_à_compresser</code> | ||
+ | |||
+ | Extraction | ||
+ | <code user>tar -zcvf votre_archive.tar.gz</code> | ||
+ | |||
+ | archiver et compresser un dossier avec Gunzip: | ||
+ | <code user>tar cvzf mon_archive.tar.gz</code> | ||
+ | |||
+ | Pour extraire une archive tar.gz | ||
+ | <code user>tar xf (ou xvf)mon_archive.tar.gz</code> | ||
+ | |||
+ | pour archiver en Bzip2: | ||
+ | <code user>tar cvjf mon_archive.tar.bz2</code> | ||
+ | |||
+ | decompresser | ||
+ | <code user>tar xvjf mon_archive.tar.bz2</code> | ||
+ | |||
+ | compresser un fichier en 7zip: | ||
+ | <code user>7z a nom-de-mon-archive.7z</code> | ||
+ | |||
+ | décompresser avec | ||
+ | <code user>7z x archive</code> | ||
+ | |||
+ | Compresser en Lzma: | ||
+ | <code user>tar cvJf mon_archive.tar.lzma</code> | ||
+ | |||
+ | Decompresser | ||
+ | <code user>tar xvJf mon_archive.tar.lzma</code> | ||
+ | |||
+ | |||
+ | |||
+ | **task** | ||
+ | <code root>apt install taskwarrior</code> | ||
+ | |||
+ | choisissez votre thème en enlevant le commentaire # dans le fichier .taskrc | ||
+ | |||
+ | <code user>task calendar</code> | ||
+ | <code> | ||
+ | February 2020 March 2020 April 2020 May 2020 June 2020 | ||
+ | |||
+ | Su Mo Tu We Th Fr Sa Su Mo Tu We Th Fr Sa Su Mo Tu We Th Fr Sa Su Mo Tu We Th Fr Sa Su Mo Tu We Th Fr Sa | ||
+ | 5 1 10 1 2 3 4 5 6 7 14 1 2 3 4 18 1 2 23 1 2 3 4 5 6 | ||
+ | 6 2 3 4 5 6 7 8 11 8 9 10 11 12 13 14 15 5 6 7 8 9 10 11 19 3 4 5 6 7 8 9 24 7 8 9 10 11 12 13 | ||
+ | 7 9 10 11 12 13 14 15 12 15 16 17 18 19 20 21 16 12 13 14 15 16 17 18 20 10 11 12 13 14 15 16 25 14 15 16 17 18 19 20 | ||
+ | 8 16 17 18 19 20 21 22 13 22 23 24 25 26 27 28 17 19 20 21 22 23 24 25 21 17 18 19 20 21 22 23 26 21 22 23 24 25 26 27 | ||
+ | 9 23 24 25 26 27 28 29 14 29 30 31 18 26 27 28 29 30 22 24 25 26 27 28 29 30 27 28 29 30 | ||
+ | 23 31 | ||
+ | |||
+ | Legend: today, due, due-today, overdue, weekend, holiday, weeknumber. | ||
+ | </code> | ||
+ | |||
+ | ajouté des travaux à faire: | ||
+ | <code user>task add installer docker</code> | ||
+ | |||
+ | affiché avec | ||
+ | <code user>task long</code> | ||
+ | |||
+ | on peut corrigé, éffaçé ...supprimé la tâche 9 | ||
+ | <code user>task delete 9 </code> | ||
+ | |||
+ | voir le man task pour les autres options | ||
+ | |||
+ | **buku** | ||
+ | <code root>apt install buku</code> | ||
+ | |||
+ | Pour ajouter des marques-pages a votre fichier bookmarks favoris. | ||
+ | <code user>buku --add https://www.leradeau.org/</code> | ||
+ | |||
+ | Pour effacer des marques-pages | ||
+ | <code user>buku -d 2</code> | ||
+ | |||
+ | Pour exporter vos favoris | ||
+ | <code user>buku -p --nc > bootmark.txt | ||
+ | et | ||
+ | buku -p --nc > bootmark.html | ||
+ | </code> | ||
==== quelques commandes système ==== | ==== quelques commandes système ==== | ||
+ | infos mémoire (ram) | ||
+ | <code user>free -m</code> | ||
+ | Pour afficher les informations concernant le micro-processeur | ||
+ | cat /proc/cpuinfo<code user> </code> | ||
- | ==== apt dpkg ==== | + | Pour obtenir des informations sur le BIOS d’un ordinateur |
+ | <code root>biosdecode</code> | ||
+ | Pour récupérer des informations sur le matériel de votre -ordinateur en les collectant depuis le BIOS. | ||
+ | <code root>dmidecode</code> | ||
- | ==== le fichier .xinitrc ==== | + | Pour afficher le tampon des messages du noyau |
+ | <code root>dmesg</code> | ||
+ | |||
+ | afficher des informations détaillées sur les périphériques d'un ordinateur | ||
+ | <code user>lshw</code> | ||
+ | |||
+ | Liste des périphériques usb | ||
+ | <code user>lsusb</code> | ||
+ | |||
+ | |||
+ | ==== apt ==== | ||
+ | |||
+ | <code user>apt-cache show apt</code> | ||
+ | <code>Package: apt | ||
+ | Version: 1.8.2 | ||
+ | Installed-Size: 4064 | ||
+ | Maintainer: APT Development Team <deity@lists.debian.org> | ||
+ | Architecture: amd64 | ||
+ | Replaces: apt-transport-https (<< 1.5~alpha4~), apt-utils (<< 1.3~exp2~) | ||
+ | Provides: apt-transport-https (= 1.8.2) | ||
+ | Depends: adduser, gpgv | gpgv2 | gpgv1, debian-archive-keyring, libapt-pkg5.0 (>= 1.7.0~alpha3~), libc6 (>= 2.15), libgcc1 (>= 1:3.0), libgnutls30 (>= 3.6.6), libseccomp2 (>= 1.0.1), libstdc++6 (>= 5.2) | ||
+ | Recommends: ca-certificates | ||
+ | Suggests: apt-doc, aptitude | synaptic | wajig, dpkg-dev (>= 1.17.2), gnupg | gnupg2 | gnupg1, powermgmt-base | ||
+ | Breaks: apt-transport-https (<< 1.5~alpha4~), apt-utils (<< 1.3~exp2~), aptitude (<< 0.8.10) | ||
+ | Description-fr: gestionnaire de paquets en ligne de commande | ||
+ | Ce paquet fournit des outils en ligne de commande pour la recherche, la | ||
+ | gestion ainsi que la demande d'informations à propos de paquets, le tout | ||
+ | grâce à un accès bas niveau aux fonctionnalités de la bibliothèque libapt-pkg. | ||
+ | . | ||
+ | Ces outils sont : | ||
+ | - apt-get pour la récupération de paquets et d'informations à leur sujet | ||
+ | depuis des sources authentifiées et pour l'installation, la mise à | ||
+ | niveau et la suppression de paquets ainsi que leurs dépendances ; | ||
+ | - apt-cache pour consulter les informations disponibles sur les paquets | ||
+ | installés et installables ; | ||
+ | - apt-cdrom pour utiliser des médias amovibles en tant que source de | ||
+ | paquets ; | ||
+ | - apt-config qui sert d'interface pour les réglages de configuration ; | ||
+ | - apt-key qui sert d'interface pour gérer les clés d'authentification. | ||
+ | Description-md5: 9fb97a88cb7383934ef963352b53b4a7 | ||
+ | Tag: admin::package-management, devel::lang:ruby, hardware::storage, | ||
+ | hardware::storage:cd, implemented-in::c++, implemented-in::perl, | ||
+ | implemented-in::ruby, interface::commandline, network::client, | ||
+ | protocol::ftp, protocol::http, protocol::ipv6, role::program, | ||
+ | scope::application, scope::utility, suite::debian, use::downloading, | ||
+ | use::organizing, use::playing, use::searching, works-with-format::html, | ||
+ | works-with::audio, works-with::software:package, works-with::text | ||
+ | Section: admin | ||
+ | Priority: required | ||
+ | Filename: pool/main/a/apt/apt_1.8.2_amd64.deb | ||
+ | Size: 1418108 | ||
+ | MD5sum: 0e80dedab6ec1e66a8f6c15f1925d2d3 | ||
+ | SHA256: 80e9600822c4943106593ca5b0ec75d5aafa74c6130ba1071b013c42c507475e</code> | ||
+ | |||
+ | affiché votre source.list | ||
+ | <code user>cat /etc/apt/sources.list</code> | ||
+ | |||
+ | mettre les dépots à jour | ||
+ | <code root>apt update</code> | ||
+ | |||
+ | mettre les paquets deb à jour | ||
+ | <code root>apt upgrade</code> | ||
+ | |||
+ | mettre à jour en prenant en compte toutes les dépendances | ||
+ | <code root>apt full-upgrade</code> | ||
+ | |||
+ | rechercher un paquet | ||
+ | <code user>apt search paquet</code> | ||
+ | |||
+ | ou si l'on veut le paquet seul | ||
+ | <code user>apt search ^paquet$</code> | ||
+ | |||
+ | connaître les dépendances et lire les suggestions | ||
+ | <code user>apt depends vim</code> | ||
+ | |||
+ | Affiche les bugs à l'installatiojn du paquet | ||
+ | <code root>apt install apt-listbugs</code> | ||
+ | |||
+ | installé un paquet deb | ||
+ | <code root>apt install vim-nox</code> | ||
+ | |||
+ | si un paquet est mal installé ou si l'on a un doute, on peut tenté«: | ||
+ | <code root>apt install --reinstall le paquet deb</code> | ||
+ | |||
+ | supprimé un paquet et ses dépendances, sachant que vos fichiers de conf perso dans votre home ne seront pas éffaçés. | ||
+ | <code root>apt remove --purge paquet deb</code> | ||
+ | |||
+ | effacer les fichiers de paquets en cache déjà installés | ||
+ | <code root>apt clean</code> | ||
+ | |||
+ | conserver un cache local contenant uniquement les versions les plus récentes : | ||
+ | <code root>apt autoclean</code> | ||
+ | |||
+ | ** | ||
+ | apt autoremove** souvent conseillé par l'installateur, permet de désinstaller les paquets indiqués avec leurs dépendances logicielles. Ceci laisse toutefois en place les fichiers de configuration de ces paquets. | ||
+ | bien lire et faire attention à cette commande, elle peut parfois désinstallé des paquets qu'il ne faudrait pas.. | ||
+ | à vos risques et persil :o) | ||
+ | |||
+ | Autres paquets spécifiques de apt | ||
+ | |||
+ | <code root>apt install apt-show-source | ||
+ | Afficher les informations des paquets source | ||
+ | |||
+ | apt-install apt-show-versions | ||
+ | afficher les versions de paquet disponibles dans la distribution | ||
+ | |||
+ | apt install apt-src | ||
+ | gestionnaire des paquets source Debian | ||
+ | |||
+ | apt install apt-transport-https | ||
+ | transport de téléchargement https pour APT | ||
+ | |||
+ | apt install apt-transport-s3 | ||
+ | transport APT pour les dépôts privés sur AWS S3 | ||
+ | |||
+ | apt install apt-transport-spacewalk | ||
+ | transport APT pour communiquer avec des serveurs Spacewalk | ||
+ | |||
+ | apt -install apt-transport-tor | ||
+ | transport APT pour les téléchargements de paquets anonymes via Tor | ||
+ | |||
+ | apt install apt-utils | ||
+ | utilitaires liés à la gestion de paquets | ||
+ | |||
+ | apt install apt-venv | ||
+ | environnement virtuel apt | ||
+ | |||
+ | apt install apt-xapian-index | ||
+ | outils de recherche et de maintenance dans un index Xapian des paquets Debian</code> | ||
+ | |||
+ | |||
+ | |||
+ | ==== dpkg ==== | ||
+ | |||
+ | dpkg est le programme principal de gestion des paquets,il peut être exécuté avec beaucoup d'options, je ne mettrai ici que quelques commandes de base, pour le reste voir les man et rtff :o) | ||
+ | |||
+ | Afficher toutes les options : | ||
+ | <code user>dpkg --help</code> | ||
+ | |||
+ | Affiche les paquets installés | ||
+ | <code user>dpkg -l | ||
+ | ou | ||
+ | dpkg -l | grep '^.i | ||
+ | </code> | ||
+ | |||
+ | Affiche les paquets mal installés ou mal purgés | ||
+ | dpkg -l | grep -v ^ii | ||
+ | |||
+ | installer un paquet deb | ||
+ | <code root>dpkg -i nom du paquet</code> | ||
+ | |||
+ | Supprimer un paquet deb et ses fichiers configuration | ||
+ | <code root>dpkg remove --purge nom du paquet</code> | ||
+ | |||
+ | affiche le statut d'un paquet | ||
+ | <code user>dpkg -s vim-nox</code> | ||
+ | |||
+ | dpkg-reconfigure | ||
+ | des reconfigurations sont faites à partir de dpkg | ||
+ | |||
+ | reconfigure de nouvelles locales de votre choix | ||
+ | une boite de dialogue s'ouvre et vous donne le choix de cocher vos locales. | ||
+ | <code root>dpkg-reconfigure locales</code> | ||
+ | |||
+ | Reconfigurer votre clavier | ||
+ | <code root>dpkg-reconfigure keyboard-configuration</code> | ||
+ | |||
+ | Il y en à d'autres, bonne pêche.. | ||
+ | |||
+ | Et n'oubliez pas de relancé les services | ||
+ | |||
+ | ==== pdftk c'est ici ==== | ||
+ | [[https://debian-facile.org/utilisateurs:lagrenouille:tutos:pdftk]] | ||
===== users et group ===== | ===== users et group ===== | ||
Ligne 639: | Ligne 1110: | ||
- | ===== les droits ===== | + | ===== les droits et les acl sous linux ===== |
+ | |||
+ | ===chmod === | ||
+ | |||
+ | Correspondances des droits en binaire/octale et leurs significations | ||
+ | représentés par une chaîne de 9 caractères, regroupés 3 par 3 (rwx rwx rwx), définissent les droits des 3 identités (propriétaire, groupe et les autres). | ||
+ | La commande chmod (CHangeMODe) permet de définir et de changer les droits d’accès d’un fichier ou un ensemble de fichiers. | ||
+ | |||
+ | Parmi les options de la commande chmod (qui ne sont pas nombreuses - voir man chmod) je vais en citer seulement deux : | ||
+ | |||
+ | v pour verbose (affichage sur la sortie standard STDOUT du résultat de la commande) | ||
+ | |||
+ | R traiter les répertoires de façon récursive (application de la commande à l’arborescence entière du répertoire en question) | ||
+ | |||
+ | Il y a deux modes d’utilisation de la commande chmod : de façon littérale, de façon numérique. | ||
+ | |||
+ | |||
+ | |binaire |octale| droits | explication | | ||
+ | |000 | 0 |--- | aucun droit | | ||
+ | |001 | 1 | x | exécutable | | ||
+ | |010 | 2 |-w- | écriture | | ||
+ | |011 | 3 |-wx | écrire et exécuter | | ||
+ | |100 | 4 |r— | lire | | ||
+ | |101 | 5 |r-x | lire et exécuter | | ||
+ | |110 | 6 |rw- | lire et écrire | | ||
+ | |111 | 7 |rwx |lire écrire et exécuter | | ||
+ | |||
+ | |||
+ | <code root>Chmod -R 770 documents_administratifs/</code> | ||
+ | donne tous les droits au propriétaire et au groupe, sur ce répertoire ainsi que tous les fichiers de ce répertoire | ||
+ | |||
+ | Un chmod 755 donne tous les droits au propriétaire, l’exécution et la lecture au groupe, et aux autres | ||
+ | |||
+ | Les permissions sont soit la lecture read=r, l’écriture write=w et l’exécution . | ||
+ | |||
+ | |||
+ | |read =r | write = w | execute = x | | ||
+ | |symbol octale | symbole octale | symbole octale| | ||
+ | |5 binaire de 100 | 2 binaire de 10| 1 binaire de 001| | ||
+ | |7 | 5| 5| | ||
+ | |u=utilisateur | g=groupe| o=autres| | ||
+ | |4 + 2 + 1 = 7 | 4 + 1 = 5 | 4 + 1 = 5 | | ||
+ | |||
+ | 444 = r--r--r-- lecture pour tous | ||
+ | |||
+ | 644 = rw-r—r— Lecture, écriture pour le propriétaire / Lecture pour les autres | ||
+ | |||
+ | 666 = rw-rw-rw- Lecture, écriture pour tout le monde | ||
+ | |||
+ | 700 =rwx------ Lecture, écriture, exécution juste pour le propriétaire | ||
+ | |||
+ | 705 =rwx---r-x Le propriétaire à tous les droits / Le groupe aucun / Les autres lire et exécuter | ||
+ | |||
+ | 755 =rwxr-xr-x Le propriétaire à tous les droits / Les autres lire et exécuter | ||
+ | |||
+ | 764 =rwxrw-r— Tous droits pour le propriétaire / Lecture, écriture pour le groupe / Lecture seule pour les autres | ||
+ | |||
+ | 774 =rwxrwxr— Tous les droits pour le propriétaire et le groupe / Lecture seule pour les autres | ||
+ | |||
+ | 775 =rwxrwxr-x Tous les droits pour le propriétaire et le groupe / Lecture et exécution pour les autres | ||
+ | |||
+ | chmod utilise la notation suivante : | ||
+ | |||
+ | u - pour le propriétaire (user) | ||
+ | |||
+ | g - pour le groupe (group) | ||
+ | |||
+ | o - pour les autres (other) | ||
+ | |||
+ | a - pour tous (all) | ||
+ | |||
+ | Une autre notation sera utilisée pour attribuer et/ou retirer des droits. | ||
+ | |||
+ | + (plus) pour attribuer | ||
+ | |||
+ | - (moins) pour retirer | ||
+ | - | ||
+ | = (égale) pour fixer l'accès exact | ||
+ | |||
+ | <code root> chmod o+r-w fichier</code> | ||
+ | on attribue le droit de lecture (r) mais on retire le droit d'écriture (w) pour les autres (o) | ||
+ | |||
+ | <code root>chmod u+x,og-w fichier</code> | ||
+ | on attribue (+) le droit d'exécution (x) pour le propriétaire (u) et on retire (-) les droits d'écriture (w) pour les membres du groupe (g) et les autres (o). | ||
+ | |||
+ | |||
+ | |||
+ | === chown === | ||
+ | |||
+ | Pour changer le propriétaire d’un fichier il faut utiliser la commande chown | ||
+ | |||
+ | chown usager fichier | ||
+ | |||
+ | Votre fichier appartient à root, et vous voulez que le propriétaire appartienne www-data et au groupe de lagrenouille | ||
+ | |||
+ | <code root>chown www-data:lagrenouille /var/www/html/compta/dolibarr/</code> | ||
+ | |||
+ | chgrp | ||
+ | |||
+ | Pour changer le groupe d’un fichier : chgrp groupe fichier . | ||
+ | La commande « chgrp » est utilisée pour changer le groupe de fichier ou de répertoire | ||
+ | Seul l’utilisateur de la racine peut changer les attributs/processus du fichier | ||
+ | - R Changer l’autorisation sur tous les sous-répertoires du répertoire(et leurs fichiers) | ||
+ | - c Changer l’autorisation pour chaque fichier | ||
+ | |||
+ | changer le groupe de ce fichier qui ne sera plus lagrenouille mais compta | ||
+ | |||
+ | <code root>chgrp -R compta var/www/html/compta/dolibarr/</code> | ||
+ | |||
+ | <code user>ls -lha | ||
+ | drwxrwxr-x 33 www-data lagrenouille 4,0K janv. 15 10:00 documents | ||
+ | drwxrwxr-x 70 www-data lagrenouille 4,0K nov. 27 11:54 htdocs</code> | ||
+ | |||
+ | mais | ||
+ | |||
+ | <code user>ls -lha | ||
+ | drwxrwxr-x 33 www-data compta 4,0K janv. 15 10:00 documents | ||
+ | drwxrwxr-x 70 www-data compta 4,0K nov. 27 11:54 htdocs | ||
+ | </code> | ||
+ | |||
+ | === acl === | ||
+ | |||
+ | Quand un utilisateur se connecte sur un système GNU/Linux, il détient 2 UID (UserIDentity) et 2 GID (GroupIDentity) : le réel et l'effectif. | ||
+ | <code user> id | ||
+ | uid=1000(momo) gid=1000(momo) groupes=1000(momo)...... | ||
+ | </code> | ||
+ | |||
+ | Au lieu de donner l'accès à un fichier, on donne le droit d'accès à une commande. | ||
+ | Le kernel (ou noyau), au moment de l'exécution de la commande endosse l'identité du propriétaire ou du groupe de la commande au lieu de celle de l'utilisateur qui a lancé la commande. | ||
+ | |||
+ | Donc l'accès au fichier se fait par le biais de la commande et non pas directement. | ||
+ | |||
+ | |||