• Objet : du tuto la ligne de commande
• Niveau requis : tous les pingoins

  débutant, avisé
• Commentaires : Contexte d'utilisation du sujet du tuto. ARTICLE EN CONSTRUCTION
• Création par lagrenouille 03/02/2020
• Débutant, à savoir : Utiliser GNU/Linux en ligne de commande, tout commence là !.

Il existe déjà sur ce wiki plusieurs tutos consacrés aux commandes linux, voir:

https://debian-facile.org/doc:systeme:commandes:alphabetique

Voir aussi “les cahiers du débutant”:

https://debian-facile.org/projets:ebook-facile:lescahiersdudebutant?s[]=ligne&s[]=de&s[]=commandes

Nous allons, ici, tenté de montré, et d'expliqué si nécessaire, quelques unes des commandes de base, puis des commandes nécessaires à des applications.

Nous aborderons quelques approches, sur les groupes, les utilisateurs et les droits sous linux.

la commande ls :

la commande cd:

La commande mv :renomme ou déplace un fichier

commandes cat, tail, head, more, less: pour Lire vos fichiers :

- créer un fichier texte :

 touche install-nginx.txt

- effacé le fichier texte :

rm  install-nginx.txt 

- créer un répertoire WEB:

 mkdir  WEB

- créer un répertoire es ses sous-répertoires en une seule commande :

mkdir -p bibliothèque/{littérature_générale,philosophie,sociologie,histoire_sociale}/{auteur,notes}

ls -lha bibliothèque/

total 24K
drwxr-xr-x  6 momo momo 4,0K févr.  2 17:50 .
drwxr-xr-x 16 momo momo 4,0K févr.  2 17:50 ..
drwxr-xr-x  4 momo momo 4,0K févr.  2 17:50 histoire_sociale
drwxr-xr-x  4 momo momo 4,0K févr.  2 17:50 littérature_générale
drwxr-xr-x  4 momo momo 4,0K févr.  2 17:50 philosophie
drwxr-xr-x  4 momo momo 4,0K févr.  2 17:50 sociologie
ls -lha bibliothèque/histoire_sociale/
total 16K
drwxr-xr-x 4 momo momo 4,0K févr.  2 17:50 .
drwxr-xr-x 6 momo momo 4,0K févr.  2 17:50 ..
drwxr-xr-x 2 momo momo 4,0K févr.  2 17:50 auteur
drwxr-xr-x 2 momo momo 4,0K févr.  2 17:50 notes
ls -lha bibliothèque/philosophie/
total 16K
drwxr-xr-x 4 momo momo 4,0K févr.  2 17:50 .
drwxr-xr-x 6 momo momo 4,0K févr.  2 17:50 ..
drwxr-xr-x 2 momo momo 4,0K févr.  2 17:50 auteur
drwxr-xr-x 2 momo momo 4,0K févr.  2 17:50 notes

la commande rf :

ping :la commande ping test la connexion de votre réseau.teste si une connexion existe entre deux machines.

ss

ip

curl

dig

glances

uname -a -r

ncdu

cal et ncal

ps et pstree

du et df

who

find

sed

grep/egrep

awk

compression extraction

La commande ls -lha nous permet d’afficher les droits d’un fichier.caché ou pas.

rwx : read pour lecture, write pour écriture, x pour exécution

Faite un ls -lha sur votre console et vous verrez les droits affectés pour chaque fichiers.

Extrait d’une partie de cette commande :

ls -lha
drwxr-xr-x  3 lagrenouille lagrenouille 4,0K déc.  27 20:58  .cpanm
-rw-r--r--  1 lagrenouille lagrenouille    0 oct.  21 23:37  .databases
-rw-r--r--  1 lagrenouille lagrenouille  96M janv. 24 00:23 'Dinner for One - Original.mp4'
-rw-r--r--  1 lagrenouille lagrenouille   35 oct.   1 14:40  .dmrc
drwxr-xr-x  2 lagrenouille lagrenouille 4,0K sept. 30 17:52  Documents
-rw-r--r--  1 lagrenouille lagrenouille  60K déc.  18 17:37  doli2.png

Nous voyons que l’image doli2.png est modifiable par son propriétaire “rw- et “r–juste lisible pour tous les autres

Lorsque il y a un d en première lettre, cela signifie que c’est un répertoires

Les groupes sont disponibles dans le fichier /etc/group

La commande Id :retourne l’identification de l’usager, permet de lire les group où un user est attaché.

id 
uid=1000(momo) gid=1000(momo) groupes=1000(momo),24(cdrom),25(floppy),27(sudo),29(audio),30(dip),33(www-data),44(video),46(plugdev),109(netdev),114(lpadmin),115(scanner)

La commande group affiche les groupes auxquels vous appartenez.

groups
lagrenouille disk cdrom floppy sudo audio dip www-data video plugdev netdev scanner lpadmin

Nous verrons plus loin et plus en détail les explications sur les droits, les groupes et utilisateurs.

Une équipe de développeur travaillent actuellement sur un module qui permettrait de se passé de sudo, en considérant que donné tous les privilège de root avec l'identifiant 0, peut amené à l'utilisateur sudo à réalisé des installations malveillantes ou à faire des commandes malencontreuses, volontaires ou pas.

Ce nouveau programme découpera les privilèges et donnera les droits aux besoins de ces programmes et pas plus.Lors de l'utilisation d'un processus, pour réalisé une opération, le noyau du système va allé vérifié si le privilège est bien présent et peut être requis et s'il peut être requis.

Actuellement, le fichier /etc/sudoers vous dit ceci :

cat /etc/sudoers
[sudo] Mot de passe de toto : 
#
# This file MUST be edited with the 'visudo' command as root.
#
# Please consider adding local content in /etc/sudoers.d/ instead of
# directly modifying this file.
#
# See the man page for details on how to write a sudoers file.
#
Defaults	env_reset
Defaults	mail_badpass
Defaults	secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"
 
# Host alias specification
 
# User alias specification
 
# Cmnd alias specification
 
# User privilege specification
root	ALL=(ALL:ALL) ALL
 
# Allow members of group sudo to execute any command
%sudo	ALL=(ALL:ALL) ALL

Vous pouvez aussi faire la commande:

sudo -l

En gros, on a les fichiers ordinaires, les fichiers de configuration, les fichiers de données et des fichiers spéciaux

Tous les fichier se voit attribuer des droits pour 3 identités :

Les droits sont affectés en fonction de vos appartenances .

1) le propriétaire - c’est l’utilisateur qui a créé le fichier ou l’utilisateur que root a désigné comme propriétaire

2) le groupe (qui n’est pas forcément le groupe du propriétaire)

3) les autres (ceux qui ne font pas partie du groupe)

je laisserai volontairement de coté les programmes useradd et groupadd, bien que les résultats fournis soient les mêmes.

Ces commandes “adduser” et “addgroup” ajoutent des utilisateurs ou des groupes au système .

adduser est un outil en mode console permettant de créer un compte d'utilisateur de manière interactive, tout comme addgroup.

Lorsqu'il est exécuté avec un seul paramètre qui n'est pas une option et sans les options –system ou –group, adduser ajoute un utilisateur normal.Vous n'êtes pas tenu de répondre aux questions qui suivent la création et le password.

adduser toto 
Ajout de l'utilisateur « toto » 
Ajout du nouveau groupe « toto »  
Création du répertoire personnel « /home/toto »
Copie des fichiers depuis « /etc/skel »
Nouveau mot de passe: rustine
Retapez le mot de passe: rustine
passwd: password updated successfuly
Changing The user information for toto
Enter the new value, or press Enter for the default
     Full Name [] : germain letout
     room Number[]: 45678
     work Phone []: 0654348790
     Home Phone []: 7998654324
     Other []:
     Cette information est elle correcte ?[O/n] 

Pour lui attribuer le mot de passe :

passwd toto
saisir le password et le confirmé

changé les infos de l'utilisateur toto avec la commande “chfn”

chfn toto

Les options pour chfn

-f ⇒ Nom complet de l'utilisateur

-r ⇒ N° de bureau

-w ⇒ Téléphone de bureau

-h ⇒ Téléphone personnel

-o ⇒ Autre information

une fois l'utilisateur créer, vous pouvez le placé dans un groupe

adduser toto www-data
Ajout de l'utilisateur «toto» au groupe «www-data»
Adding user toto to group www-data
Fait.

Si vous faites un “cat /etc/group”, vous verrez que le groupe toto est présent.

La commande “deluser toto ” supprimera l'utilisateur avec tout ce qu'il contient.

Structure de /etc/group

Ce fichier comprend 4 champs, séparés par le symbole :

1) nom du groupe

2) x pour remplacer un mot de passe non attribué maintenant

3) numéro de groupe, c-à-d l'identifiant gid

4) la liste des membres du groupe

Systemd est une alternative au démon init de System depuis la version Jessie (Debian 8), c'est un gestionnaire de système et de services pour Linux.

ls -lha  /lib/systemd/system

systemd est il actif ?

systemctl status systemd-journald

lister toutes les unités présentes sur le système.

systemctl list-units

vérifié si un service est actif, ici apache.

systemctl status  apache2

voir si rien n'est cassé

systemctl status

si un problème existe, failed et l’erreur seront écrits en rouge

vérification de l'erreur

systemctl --failed

les logs de démarrage (ça peut être assez long à lire)

journalctl -b

arrêter un service

systemctl stop apache2

redémarrer le service avec start ou reload

systemctl reload apache2

consulter les logs en temps réel

journalctl -f

Visualiser les erreurs dans le journal

journalctl -r -p err