L'icône rouge permet de télécharger chaque page du wiki visitée au format PDF et la grise au format ODT →

Différences

Ci-dessous, les différences entre deux révisions de la page.

--- utilisateurs:lagrenouille:tutos:votre-ordinateur-en-ligne-de-commande-deuxieme-partie [06/02/2020 15:27]
lagrenouille [Les commandes de base]
+++ utilisateurs:lagrenouille:tutos:votre-ordinateur-en-ligne-de-commande-deuxieme-partie [07/02/2020 15:13]
lagrenouille [les droits et les acl sous linux]
@@ Ligne 23: / Ligne 23: @@
 Nous aborderons quelques approches, sur les groupes, les utilisateurs et les droits sous linux.
+Rappel: le prompt c’est $ pour l’user et # pour root (administrateur)
@@ Ligne 349: / Ligne 349: @@
+**tcpdump**
+tcpdump est un analyseur de paquets en ligne de commande. Il permet d'obtenir le détail du trafic visible depuis une interface réseau.
+affichage verbeux
+<code root>tcpdump -v</code>
+Interfaces réseaux disponibles pour la capture
+<code root>tcpdump -D</code>
+Affichage des adresses numériques plutôt que des adresses symboliques (DNS):
+<code root>tcpdump -n</code>
-tcpdump**
+Capture du traffic d'une interface particulière:
-**
+<code root>tcpdump -i enp2s0</code>
-==== commandes utiles et quelques utilitaires pratiques ====
+Capture du trafic du port ssl
+<code root>tcpdump -v port https</code>
+=====ssh et rsync ====
+===== commandes utiles et quelques utilitaires pratiques =====
 === commandes utiles===
@@ Ligne 365: / Ligne 380: @@
 <code user> uname -r
 .19.0-6-amd64</code>
+Le bash-complétation est installé d'office sur debian.
+Avec la touche tab vous tapez le début de la commande et le reste vous sera soit proposé soit affichera la commande complète
+afficher l'historique des commandes dans votre console
+<code user>history</code>
 la commande ncdu affiche le repertoire courant avec le poids de chaque fichier.
@@ Ligne 415: / Ligne 437: @@
 lshw -C network</code>
-cal vous affiche un simple calendrier
+cal vous affiche un simple calendrier, ncal place les jours à gauche du calendrier
 <code user>cal
@@ Ligne 522: / Ligne 544: @@
 la commande who -b affiche la date du dernier démarrage du système
-find
+**la commande find**
-sed
+**la commande sed**
-grep/egrep
+**les commandes grep/egrep**
-awk
+**la commande awk**
 === utilitaires ===
@@ Ligne 593: / Ligne 615: @@
 **task**
+<code root>apt install  taskwarrior</code>
+choisissez votre thème en enlevant le commentaire # dans le fichier .taskrc
+<code user>task calendar</code>
+<code>
+       February 2020              March 2020                April 2020                 May 2020                  June 2020
+     Su Mo Tu We Th Fr Sa      Su Mo Tu We Th Fr Sa      Su Mo Tu We Th Fr Sa      Su Mo Tu We Th Fr Sa      Su Mo Tu We Th Fr Sa
+                    1   10  1  2  3  4  5  6  7   14           1  2  3  4   18                 1  2   23     1  2  3  4  5  6
+  2  3  4  5  6  7  8   11  8  9 10 11 12 13 14   15  5  6  7  8  9 10 11   19  3  4  5  6  7  8  9   24  7  8  9 10 11 12 13
+  9 10 11 12 13 14 15   12 15 16 17 18 19 20 21   16 12 13 14 15 16 17 18   20 10 11 12 13 14 15 16   25 14 15 16 17 18 19 20
+16 17 18 19 20 21 22   13 22 23 24 25 26 27 28   17 19 20 21 22 23 24 25   21 17 18 19 20 21 22 23   26 21 22 23 24 25 26 27
+23 24 25 26 27 28 29   14 29 30 31               18 26 27 28 29 30         22 24 25 26 27 28 29 30   27 28 29 30
+31
+Legend: today, due, due-today, overdue, weekend, holiday, weeknumber.
+</code>
+ajouté des travaux à faire:
+<code user>task add installer docker</code>
+affiché avec
+<code user>task long</code>
+on peut corrigé, éffaçé ...supprimé la tâche 9
+<code user>task delete 9 </code>
+voir le man task pour les autres options
 **buku**
+<code root>apt install buku</code>
+Pour ajouter des marques-pages a votre fichier bookmarks favoris.
+<code user>buku --add https://www.leradeau.org/</code>
+Pour effacer des marques-pages
+<code user>buku -d 2</code>
+Pour exporter vos favoris
+<code user>buku -p --nc > bootmark.txt
+et
+buku -p --nc > bootmark.html
+</code>
 ==== quelques commandes système ====
@@ Ligne 621: / Ligne 683: @@
-==== apt dpkg ====
+==== apt ====
+<code user>apt-cache show apt</code>
+<code>Package: apt
+Version: 1.8.2
+Installed-Size: 4064
+Maintainer: APT Development Team <deity@lists.debian.org>
+Architecture: amd64
+Replaces: apt-transport-https (<< 1.5~alpha4~), apt-utils (<< 1.3~exp2~)
+Provides: apt-transport-https (= 1.8.2)
+Depends: adduser, gpgv | gpgv2 | gpgv1, debian-archive-keyring, libapt-pkg5.0 (>= 1.7.0~alpha3~), libc6 (>= 2.15), libgcc1 (>= 1:3.0), libgnutls30 (>= 3.6.6), libseccomp2 (>= 1.0.1), libstdc++6 (>= 5.2)
+Recommends: ca-certificates
+Suggests: apt-doc, aptitude | synaptic | wajig, dpkg-dev (>= 1.17.2), gnupg | gnupg2 | gnupg1, powermgmt-base
+Breaks: apt-transport-https (<< 1.5~alpha4~), apt-utils (<< 1.3~exp2~), aptitude (<< 0.8.10)
+Description-fr: gestionnaire de paquets en ligne de commande
+ Ce paquet fournit des outils en ligne de commande pour la recherche, la
+ gestion ainsi que la demande d'informations à propos de paquets, le tout
+ grâce à un accès bas niveau aux fonctionnalités de la bibliothèque libapt-pkg.
+ .
+ Ces outils sont :
+  - apt-get pour la récupération de paquets et d'informations à leur sujet
+     depuis des sources authentifiées et pour l'installation, la mise à
+     niveau et la suppression de paquets ainsi que leurs dépendances ;
+  - apt-cache pour consulter les informations disponibles sur les paquets
+     installés et installables ;
+  - apt-cdrom pour utiliser des médias amovibles en tant que source de
+     paquets ;
+  - apt-config qui sert d'interface pour les réglages de configuration ;
+  - apt-key qui sert d'interface pour gérer les clés d'authentification.
+Description-md5: 9fb97a88cb7383934ef963352b53b4a7
+Tag: admin::package-management, devel::lang:ruby, hardware::storage,
+ hardware::storage:cd, implemented-in::c++, implemented-in::perl,
+ implemented-in::ruby, interface::commandline, network::client,
+ protocol::ftp, protocol::http, protocol::ipv6, role::program,
+ scope::application, scope::utility, suite::debian, use::downloading,
+ use::organizing, use::playing, use::searching, works-with-format::html,
+ works-with::audio, works-with::software:package, works-with::text
+Section: admin
+Priority: required
+Filename: pool/main/a/apt/apt_1.8.2_amd64.deb
+Size: 1418108
+MD5sum: 0e80dedab6ec1e66a8f6c15f1925d2d3
+SHA256: 80e9600822c4943106593ca5b0ec75d5aafa74c6130ba1071b013c42c507475e</code>
+affiché votre source.list
+<code user>cat /etc/apt/sources.list</code>
+mettre les dépots à jour
+<code root>apt update</code>
+mettre les paquets deb à jour
+<code root>apt upgrade</code>
+mettre à jour en prenant en compte toutes les dépendances
+<code root>apt full-upgrade</code>
+rechercher un paquet
+<code user>apt search paquet</code>
+ou si l'on veut le paquet seul
+<code user>apt search ^paquet$</code>
+connaître les dépendances et lire les suggestions
+<code user>apt depends vim</code>
+Affiche les bugs à l'installatiojn du paquet
+<code root>apt install apt-listbugs</code>
+installé un paquet deb
+<code root>apt install vim-nox</code>
+si un paquet est mal installé ou si l'on a un doute, on peut tenté«:
+<code root>apt install --reinstall le paquet deb</code>
+supprimé un paquet et ses dépendances, sachant que vos fichiers de conf perso dans votre home ne seront pas éffaçés.
+<code root>apt remove --purge paquet deb</code>
+effacer les fichiers de paquets en cache déjà installés
+<code root>apt clean</code>
+conserver un cache local contenant uniquement les versions les plus récentes :
+<code root>apt autoclean</code>
+**
+apt autoremove** souvent conseillé par l'installateur,  permet de désinstaller les paquets indiqués avec leurs dépendances logicielles. Ceci laisse toutefois en place les fichiers de configuration de ces paquets.
+bien lire et faire attention à cette commande, elle peut parfois désinstallé des paquets qu'il ne faudrait pas..
+à vos risques et persil :o)
+Autres paquets spécifiques de apt
+<code root>apt install apt-show-source
+    Afficher les informations des paquets source
+apt-install apt-show-versions
+    afficher les versions de paquet disponibles dans la distribution
+apt install apt-src
+    gestionnaire des paquets source Debian
+apt install apt-transport-https
+    transport de téléchargement https pour APT
+apt install apt-transport-s3
+    transport APT pour les dépôts privés sur AWS S3
+apt install apt-transport-spacewalk
+    transport APT pour communiquer avec des serveurs Spacewalk
+apt -install apt-transport-tor
+    transport APT pour les téléchargements de paquets anonymes via Tor
+apt install apt-utils
+    utilitaires liés à la gestion de paquets
+apt install  apt-venv
+    environnement virtuel apt
+apt install apt-xapian-index
+    outils de recherche et de maintenance dans un index Xapian des paquets Debian</code>
+==== dpkg ====
+dpkg est le programme principal de gestion des paquets,il peut être exécuté avec beaucoup d'options, je ne mettrai ici que quelques commandes de base, pour le reste voir les man et rtff :o)
+Afficher toutes les options :
+<code user>dpkg --help</code>
+Affiche les paquets installés
+<code user>dpkg -l
+ou
+dpkg -l | grep '^.i
+</code>
+Affiche les paquets mal installés  ou mal purgés
+dpkg -l | grep -v ^ii
+installer un paquet deb
+<code root>dpkg -i  nom du paquet</code>
+Supprimer un paquet deb et ses fichiers configuration
+<code root>dpkg remove --purge nom du paquet</code>
+affiche le statut d'un paquet
+<code user>dpkg -s vim-nox</code>
+dpkg-reconfigure
+des reconfigurations sont faites à partir de dpkg
+reconfigure de nouvelles locales de votre choix
+une boite de dialogue s'ouvre et vous donne le choix de cocher vos locales.
+<code root>dpkg-reconfigure locales</code>
+Reconfigurer votre clavier
+<code root>dpkg-reconfigure keyboard-configuration</code>
+Il y en à d'autres, bonne pêche..
+Et n'oubliez pas de relancé les services
-==== le fichier .xinitrc ====
+==== pdftk ====
 ===== users et group =====
@@ Ligne 845: / Ligne 1065: @@
 ===== les droits et les acl sous linux =====
+===chmod ===
+Correspondances des droits en binaire/octale et leurs significations
+représentés par une chaîne de 9 caractères, regroupés 3 par 3 (rwx rwx rwx), définissent les droits des 3 identités (propriétaire, groupe et les autres).
+La commande chmod (CHangeMODe) permet de définir et de changer les droits d’accès d’un fichier ou un ensemble de fichiers.
+Parmi les options de la commande chmod (qui ne sont pas nombreuses - voir man chmod) je vais en citer seulement deux :
+v pour verbose (affichage sur la sortie standard STDOUT du résultat de la commande)
+R traiter les répertoires de façon récursive (application de la commande à l’arborescence entière du répertoire en question)
+Il y a deux modes d’utilisation de la commande chmod : de façon littérale, de façon numérique.
+|binaire   |octale|	droits  |	  explication    |
+|000 |  0                |---   |	  aucun droit    |
+|001 |	1  | x                  |         exécutable     |
+|010 |	2  |-w-                 |	    écriture     |
+|011 |	3  |-wx                 |  écrire et exécuter    |
+|100 |	4  |r—                  |                lire    |
+|101 |	5  |r-x                 |    lire et exécuter    |
+|110 |	6  |rw-                 |      lire et écrire    |
+|111 |	7  |rwx                 |lire écrire et exécuter |
+<code root>Chmod -R 770 documents_administratifs/</code>
+donne tous les droits au propriétaire et au groupe, sur ce répertoire ainsi que tous les fichiers de ce répertoire
+Un chmod 755 donne tous les droits au propriétaire, l’exécution et la lecture au groupe, et aux autres
+Les permissions sont soit la lecture read=r, l’écriture write=w et l’exécution .
+|read =r          |	write = w      |	execute = x      |
+|symbol octale    |	symbole octale |	   symbole octale|
+|5 binaire de 100 |	2 binaire de 10|	 1 binaire de 001|
+|7                |	              5|	                5|
+|u=utilisateur 	  |            g=groupe|                 o=autres|
+|4 + 2 + 1 = 7    |	     4 + 1 = 5 |	       4 + 1 = 5 |
+= r--r--r--  lecture pour tous
+= rw-r—r— Lecture, écriture pour le propriétaire / Lecture pour les autres
+= rw-rw-rw- Lecture, écriture pour tout le monde
+=rwx------ Lecture, écriture, exécution juste pour le propriétaire
+=rwx---r-x Le propriétaire à tous les droits / Le groupe aucun / Les autres lire et exécuter
+=rwxr-xr-x Le propriétaire à tous les droits / Les autres lire et exécuter
+=rwxrw-r— Tous droits pour le propriétaire / Lecture, écriture pour le groupe / Lecture seule pour les autres
+=rwxrwxr— Tous les droits pour le propriétaire et le groupe / Lecture seule pour les autres
+=rwxrwxr-x Tous les droits pour le propriétaire et le groupe / Lecture et exécution pour les autres
+chmod utilise la notation suivante :
+    u - pour le propriétaire (user)
+    g - pour le groupe (group)
+    o - pour les autres (other)
+    a - pour tous (all)
+Une autre notation sera utilisée pour attribuer et/ou retirer des droits.
+    + (plus) pour attribuer
+    - (moins) pour retirer
+    -
+    = (égale) pour fixer l'accès exact
+<code root> chmod o+r-w fichier</code>
+on attribue le droit de lecture (r) mais on retire le droit d'écriture (w) pour les autres (o)
+<code root>chmod u+x,og-w fichier</code>
+ on attribue (+) le droit d'exécution (x) pour le propriétaire (u) et on retire (-) les droits d'écriture (w) pour les membres du groupe (g) et les autres (o).
+=== chown ===
+Pour changer le propriétaire d’un fichier il faut utiliser la commande chown
+chown usager fichier
+Votre fichier appartient à root, et vous voulez que le propriétaire appartienne  www-data et au groupe de lagrenouille
+<code root>chown www-data:lagrenouille /var/www/html/compta/dolibarr/</code>
+chgrp
+Pour changer le groupe d’un fichier : chgrp groupe fichier .
+La commande « chgrp » est utilisée pour changer le groupe de fichier ou de répertoire
+Seul l’utilisateur de la racine peut changer les attributs/processus du fichier
+- R Changer l’autorisation sur tous les sous-répertoires du répertoire(et leurs fichiers)
+- c Changer l’autorisation pour chaque fichier
+changer le groupe de ce fichier qui ne sera plus lagrenouille mais compta
+<code root>chgrp -R compta var/www/html/compta/dolibarr/</code>
+<code user>ls -lha
+drwxrwxr-x 33 www-data lagrenouille 4,0K janv. 15 10:00 documents
+drwxrwxr-x 70 www-data lagrenouille 4,0K nov.  27 11:54 htdocs</code>
+mais
+<code user>ls -lha
+drwxrwxr-x 33 www-data compta 4,0K janv. 15 10:00 documents
+drwxrwxr-x 70 www-data compta 4,0K nov.  27 11:54 htdocs
+</code>
+=== acl ===
+Quand un utilisateur se connecte sur un système GNU/Linux, il détient 2 UID (UserIDentity) et 2 GID (GroupIDentity) : le réel et l'effectif.
+<code user> id
+uid=1000(momo) gid=1000(momo) groupes=1000(momo)......
+</code>
+Au lieu de donner l'accès à un fichier, on donne le droit d'accès à une commande.
+Le kernel (ou noyau), au moment de l'exécution de la commande endosse l'identité du propriétaire ou du groupe de la commande au lieu de celle de l'utilisateur qui a lancé la commande.
+Donc l'accès au fichier se fait par le biais de la commande et non pas directement.

utilisateurs/lagrenouille/tutos/votre-ordinateur-en-ligne-de-commande-deuxieme-partie.txt · Dernière modification: 12/08/2020 10:22 par lagrenouille

Debian-facile

Différences

Pied de page des forums