pteuz Wiki

User Tools

Site Tools

You are here: start » informatique » linux » commandes_linux
Trace:
informatique:linux:commandes_linux

Differences

This shows you the differences between two versions of the page.

Link to this comparison view

Both sides previous revisionPrevious revision
Next revision		Previous revision
informatique:linux:commandes_linux [2019/07/04 09:01] – ntp pteuinformatique:linux:commandes_linux [2025/09/15 14:10] (current) – [NetworkManager] pteu
Line 1: Line 1:
-{{tag>commandes linux système}} 
- 
 ====== Commandes Linux ====== ====== Commandes Linux ======
  
 Cet article présente des commandes système sous Linux. En général on obtient de l'aide sur une commande en tapant ''man <commande>'' dans un terminal, ou en consultant l'aide située dans le dossier **/usr/share/doc**. Cet article présente des commandes système sous Linux. En général on obtient de l'aide sur une commande en tapant ''man <commande>'' dans un terminal, ou en consultant l'aide située dans le dossier **/usr/share/doc**.
  
-Les commandes réseaux sont décrites ici : [[linux configuration réseau]]+Les commandes réseaux sont décrites ici : [[informatique:linux:reseau|Le réseau sous Linux]]
  
  
Line 67: Line 65:
  
  
 +=====arping=====
 +
 +Détecter une adresse IP usurpée / duplicate :
 +<code bash>
 +arping -D -q -I eth0 -c 2 192.168.0.5
 +</code>
 =====aspell===== =====aspell=====
 Vérificateur d'orthographe interactif en ligne de commande. Vérificateur d'orthographe interactif en ligne de commande.
Line 86: Line 90:
 Permet de programmer l'exécution d'une tâche à une heure donnée (une seule exécution, à la différence [[cron]]). La syntaxe est ''at heure jour'' ; puis on saisi une commande par ligne ; et enfin on quitte l'outil par un ''ctrl+d'' (''<EOT>''). Le jour n'est pas obligatoire ; par défaut on utilise la date du jour courant (''at 14:45 10/19/06'' équivaut à ''at 14:45'' si on est le 19 octobre 2006). Il est possible de compter par rapport à l'heure/la date courante : ''at 15:00 + 3 days'' programme une commande pour 15h00 dans 2 jours (marche aussi avec l'heure). Permet de programmer l'exécution d'une tâche à une heure donnée (une seule exécution, à la différence [[cron]]). La syntaxe est ''at heure jour'' ; puis on saisi une commande par ligne ; et enfin on quitte l'outil par un ''ctrl+d'' (''<EOT>''). Le jour n'est pas obligatoire ; par défaut on utilise la date du jour courant (''at 14:45 10/19/06'' équivaut à ''at 14:45'' si on est le 19 octobre 2006). Il est possible de compter par rapport à l'heure/la date courante : ''at 15:00 + 3 days'' programme une commande pour 15h00 dans 2 jours (marche aussi avec l'heure).
  
-Enfin, on peut spécifier l'heure d'exécution en chiffres au format : ''at -t "YYMMDDmmHH"''.+On peut spécifier l'heure d'exécution en chiffres au format : ''at -t "YYMMDDmmHH"''. 
 + 
 +  * ''at'' : créer une tâche 
 +  * ''atq'' : lister les tâches programmées et affiche leur ID 
 +  * ''at -c <ID>'' : afficher le contenu de la tâche n°<ID> 
 +  * ''atrm <ID>'' : supprimer la tâche <ID>
  
 <code bash> <code bash>
Line 112: Line 121:
 On peut utiliser les fichier ''/etc/at.allow'' et ''/etc/at.deny'' pour gérer des permissions d'accès à la commande ''at''. On peut utiliser les fichier ''/etc/at.allow'' et ''/etc/at.deny'' pour gérer des permissions d'accès à la commande ''at''.
  
 +On peut consulter les journaux d'exécution du processus **atd** par défaut dans le fichier ''/var/log/messages'' :
 +<code bash>
 +Jul 19 02:30:00 bast2 atd[221981]: Starting job 17 (a0001101a5b44a) for user 'admin' (2006)
 +</code>
 +
 +=====auditd=====
 +
 +Permet d'auditer / debugguer des comportements bas niveau du système, comme par exemple déterminer quel processus réalise des requêtes :
 +<code bash>
 +apt install auditd
 +
 +# mise en place de l'audit
 +auditctl -a exit,always -F arch=b64 -F a0=2 -F a1\&=2 -S socket -k SOCKET
 +# lister les logs de l'audit
 +ausearch -i -ts today -k SOCKET
 +# supprimer l'audit
 +auditctl -d exit,always -F arch=b64 -F a0=2 -F a1\&=2 -S socket -k SOCKET
 +</code>
 +src: [[https://serverfault.com/questions/192893/how-can-i-identify-which-processes-are-generating-udp-traffic-on-linux|how-can-i-identify-which-processes-are-generating-udp-traffic]]
  
 =====awk===== =====awk=====
Line 146: Line 174:
 (voir ''jobs'') (voir ''jobs'')
  
 +=====blkid=====
  
 +Affiche les attributs des disques/partitions :
 +<code bash>
 +/dev/sda1: UUID="b0ab5b55-45e9-1cf9-3017-a5a8c86610be" TYPE="linux_raid_member" PARTUUID="5f04e8c2-ff94-4ab2-a129-3be865a326e1"
 +/dev/sda2: UUID="0a4130a8-429a-d46f-3017-a5a8c86610be" TYPE="linux_raid_member" PARTUUID="97ac67bb-ce66-475b-9e62-3e67fd0b1132"
 +/dev/sdb1: UUID="b0ab5b55-45e9-1cf9-3017-a5a8c86610be" TYPE="linux_raid_member" PARTUUID="bd37f026-6d63-4757-957d-d3eaef8666ea"
 +/dev/sdb2: UUID="0a4130a8-429a-d46f-3017-a5a8c86610be" TYPE="linux_raid_member" PARTUUID="8bc69d02-11a2-4616-9b2a-751f995076ea"
 +/dev/md0: LABEL="sys" UUID="381c49fe-1b04-47d4-8b0a-e55e1d68a4fb" TYPE="btrfs"
 +/dev/md1: UUID="58833cb6-9a9f-4991-a121-99e64bc8d3e5" TYPE="swap"
 +</code>
 =====cal===== =====cal=====
  
Line 256: Line 294:
 Pour modifier la date d'expiration : Pour modifier la date d'expiration :
 <code bash> <code bash>
- chage -E YYYY-MM-DD <login_user>+chage -E YYYY-MM-DD <login_user>
 </code> </code>
  
 +ou lancer l'assistant interactif: 
 +<code bash> 
 +chage <login_user> 
 +</code>
 =====chattr/lsattr===== =====chattr/lsattr=====
  
Line 268: Line 309:
   * effacement total : ''chattr +s fichier''   * effacement total : ''chattr +s fichier''
  
 +
 +=====chkconfig=====
 +
 +Commande pour configurer les services activer au démarrage du système.
 +<code bash>
 +# lister les états de tous les services
 +chkconfig --list
 +
 +# activer le service toto (resp. désactiver avec "off")
 +# optionnel : préciser les runlevels concernés, par défaut 2345)
 +chkconfig toto on [--level 35]
 +
 +# lister l'état du service toto (pour chaque runlevel)
 +chkconfig --list toto
 +toto        0:arrêt 1:arrêt 2:marche 3:marche 4:marche 5:marche 6:arrêt
 +</code>
  
 =====chmod===== =====chmod=====
Line 364: Line 421:
   * ''-3'' : supprimer les lignes uniques des 2 fichiers   * ''-3'' : supprimer les lignes uniques des 2 fichiers
  
 +=====command=====
  
 +Permet de lancer la commande fournie en paramètre en ne la recherchant que dans les commandes système ou dans le PATH. Invoquée avec ''-v'' ou ''-V'', affiche une description de la commande ; invoquée avec ''-p'' elle recherchera la commande spécifiée dans le PATH par défaut.
 +
 +<code bash>
 +command -V cd
 + cd est une primitive du shell
 +</code>
 =====cp===== =====cp=====
 **c**o**p**y ; copier de fichier. **c**o**p**y ; copier de fichier.
Line 396: Line 460:
 <code bash> <code bash>
 # Pour afficher la date au format YYYY/MM/JJ-HH:MM:SS : # Pour afficher la date au format YYYY/MM/JJ-HH:MM:SS :
-date +%Y/%m/%d-%H:%M:%S +date "+%Y/%m/%d %H:%M:%S" 
-2009/06/25-15:07:56+2009/06/25 15:07:56
  
 # afficher le compteur (timestamp) de l'heure actuelle : # afficher le compteur (timestamp) de l'heure actuelle :
-date +%s+date "+%s"
 1441816670 1441816670
  
Line 412: Line 476:
 # afficher la date dans 5 mois et 4 jours (regarde, on peut même faire des fautes, c'est pris en compte !) : # afficher la date dans 5 mois et 4 jours (regarde, on peut même faire des fautes, c'est pris en compte !) :
 date --date='5 month 4 day' date --date='5 month 4 day'
 +# afficher la date, 89 jours après le 26 mai 2022 :
 +date -d "26 may 2022 +89 days"
 + Tue Aug 23 00:00:00 UTC 2022
  
 # mettre à jour la date et l'heure du système : # mettre à jour la date et l'heure du système :
Line 417: Line 484:
 </code> </code>
  
 +Pour comparer des dates, on les convertit au format ''%s'' (nombre de secondes depuis 1970) :
 +<code bash>
 +date=$(date -d 2020-12-15 +%s)
 +now=$(date +%s)
 +
 +if [ $date -lt $now ]; then
 +    echo "date est dans le passé !"
 +fi
 +</code>
 =====dd===== =====dd=====
  
Line 434: Line 510:
 <code bash> <code bash>
 pkill -USR1 dd pkill -USR1 dd
 +</code>
 +
 +
 +=====declare=====
 +
 +Permet de déclarer des variables en bash et leur affecter des attributs ; il équivaut à la commande ''typeset'' (les options sont les mêmes) à partir de bash v2+, alors que ''typeset'' est compatible ksh. Invoqué sans paramètre, ''declare'' affiche la liste des variables existantes dans l'environnement. Pour ne lister que les fonctions, utiliser le flag ''-f''.
 +
 +Liste des attributs existants :
 +  * ''-a'' : tableau indexé (//array//)
 +  * ''-A'' : tableau associatif
 +  * ''-i'' : entier (//integer//)
 +  * ''-l'' : la variable ne peut contenir que des caractères en minuscules ; les majuscules sont converties (//lowercase//)
 +  * ''-u'' : la variable ne peut contenir que des caractères en majuscules ; les minuscules sont converties (//uppercase//)
 +  * ''-r'' : constante (//readonly//)
 +  * ''-x'' : exporter la variable (//export//)
 +  * ''-p'' : affiche le contenu de la variable qui suit
 +  * ''-f'' : lister le contenu de la fonction qui suit
 +
 +Utiliser ''+'' à la place de ''-'' permet de désactiver l'attribut d'une variable (ne fonctionne pas pour l'attribut ''+a'' (tableaux indexés)).
 +
 +<code bash>
 +# exemple d'utilisation d'un entier
 +declare -i int=2
 +echo "int vaut $int"      # "int vaut 2"
 +let "int += 1"
 +echo "int vaut $int"      # "int vaut 3"
 +unset int
 +
 +# exemple d'utilisation d'une constante
 +declare -r const=pierre
 +echo "const vaut $const"  # "const vaut pierre"
 +const=sable               # "-bash: const : variable en lecture seule"
 +echo "const vaut $const"  # "const vaut pierre"
 </code> </code>
  
 =====diff===== =====diff=====
  
-diff permet d'afficher les différence entre 2 fichiers : +diff permet d'afficher les différences entre 2 fichiers : 
-<code>+<code bash>
 cd /tmp ; echo "toto" > toto ; echo "titi" > titi cd /tmp ; echo "toto" > toto ; echo "titi" > titi
 diff toto titi diff toto titi
Line 447: Line 556:
  > titi  > titi
 </code> </code>
 +
 +On peut ignorer des motifs avec l'option ''-I <motif>'', par exemple pour ignorer les commentaires : ''diff -I "^#" toto titi''.
  
 Un patchfile c'est un fichier qui contient la sortie d'un diff : Un patchfile c'est un fichier qui contient la sortie d'un diff :
-<code>+<code bash>
 diff -u toto titi > toto_titi.patch diff -u toto titi > toto_titi.patch
 </code> </code>
 Pour patcher toto avec les modifications de titi on utilise la commande **patch** avec le patchfile : Pour patcher toto avec les modifications de titi on utilise la commande **patch** avec le patchfile :
-<code>+<code bash>
 patch -b toto toto_titi.patch patch -b toto toto_titi.patch
  patching file toto  patching file toto
Line 475: Line 586:
 dig mx pteu.fr                # MX (serveur de mail) du domaine dig mx pteu.fr                # MX (serveur de mail) du domaine
 dig pteu.fr @9.9.9.9       # interroger le @serveurDNS spécifié dig pteu.fr @9.9.9.9       # interroger le @serveurDNS spécifié
 +dig pteu.fr @127.0.0.1 -p5353      # interroger le @serveurDNS spécifié sur un port perso (non standard)
 +dig +noall +answer pteu.fr    # permet de n'afficher que la ligne le résultat (ANSWER) de la requête
 </code> </code>
  
 +Récupérer le numéro de série (serial number) d'une zone (enlever //+short// pour un résultat plus verbeux) :
 +<code bash>
 +dig +short SOA pteu.fr
 +dns105.ovh.net. tech.ovh.net. 2018110900 86400 3600 3600000 300
 +</code>
 +
 +Interroger tous les serveurs faisant autorité d'une zone :
 +<code bash>
 +dig +nssearch pteu.fr
 +SOA dns105.ovh.net. tech.ovh.net. 2018110900 86400 3600 3600000 300 from server 213.251.188.149 in 0 ms.
 +SOA dns105.ovh.net. tech.ovh.net. 2018110900 86400 3600 3600000 300 from server 2001:41d0:1:4a95::1 in 0 ms.
 +SOA dns105.ovh.net. tech.ovh.net. 2018110900 86400 3600 3600000 300 from server 2001:41d0:1:1995::1 in 2 ms.
 +SOA dns105.ovh.net. tech.ovh.net. 2018110900 86400 3600 3600000 300 from server 213.251.128.149 in 2 ms.
 +</code>
 =====dirname===== =====dirname=====
  
Line 639: Line 766:
   ethtool -s eth0 speed 1000 duplex full autoneg on   ethtool -s eth0 speed 1000 duplex full autoneg on
  
 +Afficher les statistiques de la carte eth0: ''ethtool -S eth0''. Plus d'informations pour le diagnostique réseau ici : [[informatique:linux:reseau#diagnostique|Diagnostique réseau sous Linux]]
  
 =====exit===== =====exit=====
Line 683: Line 811:
 </code> </code>
  
-Liste des options les plus utilisées (totalement subjectif) :+Liste des options utiles (totalement subjectif) :
   * ''-type d'' pour spécifier le type du fichier recherché (notamment **d**irectory, regular **f**ile, symbolic **l**ink)   * ''-type d'' pour spécifier le type du fichier recherché (notamment **d**irectory, regular **f**ile, symbolic **l**ink)
   * ''-name nom'' permet de spécifier un nom de fichier ou un motif. Si motif, il est recommandé de le saisir entre "" ou d'échapper proprement les caractères interprétés (ex : ''-name \*.txt'' ou ''-name "*.txt"'') sous peine de rencontrer l'erreur suivante : //find: les chemins doivent précéder l'expression : <un fichier texte>//   * ''-name nom'' permet de spécifier un nom de fichier ou un motif. Si motif, il est recommandé de le saisir entre "" ou d'échapper proprement les caractères interprétés (ex : ''-name \*.txt'' ou ''-name "*.txt"'') sous peine de rencontrer l'erreur suivante : //find: les chemins doivent précéder l'expression : <un fichier texte>//
   * ''-perm 664'' permet de chercher les fichiers qui ont exactement les droits du masque (ici 664 soit ''<nowiki>-rw-rw-r--</nowiki>''). On peut rechercher tous les fichiers qui ont le droit d'écriture pour le groupe par ''-perm -020''.   * ''-perm 664'' permet de chercher les fichiers qui ont exactement les droits du masque (ici 664 soit ''<nowiki>-rw-rw-r--</nowiki>''). On peut rechercher tous les fichiers qui ont le droit d'écriture pour le groupe par ''-perm -020''.
 +  * ''-type f -executable'' permet d'afficher les fichiers exécutables. Fonctionne aussi avec ''-readable'' et ''-writable''.
   * ''-regex 'expr_reg''' permet d'utiliser une expression régulière comme critère de recherche   * ''-regex 'expr_reg''' permet d'utiliser une expression régulière comme critère de recherche
-  * ''-exec'' permet d'exécuter une commande pour chaque résultat de la commande ''find'' (voir exemples)+  * ''-exec'' permet d'exécuter une commande pour chaque résultat de la commande ''find'' (voir exemples). On peut additionner plusieurs commandes à exécuter, en spécifiant plusieurs fois le paramètre ''-exec''
   * ''-size +1000M'' ne valide que les fichiers dont la taille est supérieure à 1000 Mo.   * ''-size +1000M'' ne valide que les fichiers dont la taille est supérieure à 1000 Mo.
   * ''-printf'' pour contrôler la sortie et n'afficher que des champs spécifiques du fichier ; voir la partie exemples plus bas.   * ''-printf'' pour contrôler la sortie et n'afficher que des champs spécifiques du fichier ; voir la partie exemples plus bas.
Line 719: Line 848:
 find . -regextype posix-egrep -iregex '.*.avi|.*.mkv|.*.mp4|.*.m4v|.*.m2ts' | sed 's/.*\///g' | sort find . -regextype posix-egrep -iregex '.*.avi|.*.mkv|.*.mp4|.*.m4v|.*.m2ts' | sed 's/.*\///g' | sort
  
-# supprimer toutes ces maudites miniatures Windows : +# afficher puis supprimer supprimer toutes ces maudites miniatures Windows : 
-find . -name Thumbs.db -exec rm {} \;+find . -name Thumbs.db -exec echo {} \; -exec rm -f {} \;
  
 # attribuer des permissions à tous les sous-répertoires contenus dans le répertoire pics : # attribuer des permissions à tous les sous-répertoires contenus dans le répertoire pics :
Line 745: Line 874:
 # on peut additionner les conditions de recherches avec -a (AND) et -o (OR) # on peut additionner les conditions de recherches avec -a (AND) et -o (OR)
 find . \( -name '*.avi' -o -name '*.mkv' \) -print find . \( -name '*.avi' -o -name '*.mkv' \) -print
-</code> 
  
 +Pour trier les résultats par date de modification :
 +find . \( -name '*.avi' -o -name '*.mkv' \) -exec ls -rt {} \;
 +</code>
 =====flock===== =====flock=====
  
Line 836: Line 967:
   * ''-q'' (**q**uiet) n'affiche rien, se contente de retourner le code d'erreur 0 s'il trouve le motif, 1 sinon   * ''-q'' (**q**uiet) n'affiche rien, se contente de retourner le code d'erreur 0 s'il trouve le motif, 1 sinon
   * ''-o'' (**o**nly-matching) : n'affiche que les résultats matchant le motif (et pas la ligne entière)   * ''-o'' (**o**nly-matching) : n'affiche que les résultats matchant le motif (et pas la ligne entière)
 +  * ''-f FILE'' : fournit à grep une liste de patterns listées une par ligne dans le fichier FILE
 +  * ''-H'' affiche le nom de fichier pour chaque ligne qui matche (option par défaut)
 +  * ''-h'' inverse de -H : supprime l'affichage des noms des fichiers
  
 Il est possible d'utiliser les expressions régulières dans le motif, par exemple : Il est possible d'utiliser les expressions régulières dans le motif, par exemple :
Line 927: Line 1061:
 =====history===== =====history=====
  
-Permet d'afficher l'historique des commandes saisies dans un terminal :+Permet d'afficher l'historique des commandes saisies lors de la session dans un terminal :
 <code bash> <code bash>
 history history
Line 937: Line 1071:
  69  history  69  history
 </code> </code>
 +
 +Lors de la fermeture de session, cette liste est ajoutée au fichier indiqué dans la variable ''$HISTFILE''. On peut contrôler :
 +  * le format de timestamp de chaque commande avec la variable ''HISTTIMEFORMAT'' (même format que la commande date)
 +  * la taille de l'historique, en nombre de ligne
 +    * ''HISTSIZE'' défini la taille de l'historique de la session courante (en mémoire)
 +    * ''HISTFILESIZE'' défini la taille du fichier d'historique (celui défini dans ''$HISTFILE'')
 +  * ''HISTCONTROL'' permet d'ignorer les doublons (ignoredups), les commandes précédées par un espace (ignorespace) ou les deux (ignoreboth)
 +Exemple :
 +<file bash .bashrc>
 +HISTCONTROL=ignoredups:ignorespace
 +HISTTIMEFORMAT="%Y%m%d_%H%M%S "
 +HISTSIZE=10000
 +HISTFILESIZE=20000
 +</file>
  
 On peut relancer une commande de l'historique en saisissant //!// suivi de son numéro : On peut relancer une commande de l'historique en saisissant //!// suivi de son numéro :
Line 959: Line 1107:
 </code> </code>
  
-On efface l'historique avec ''history -c''.+On efface l'historique de session : ''history -c'' ; forcer l'écriture du buffer dans le fichier ''history -a''.
  
 On peut loguer (dans ''/var/log/messages'') l'historique des commandes saisies par un utilisateur en ajoutant dans son .bashrc cette ligne : On peut loguer (dans ''/var/log/messages'') l'historique des commandes saisies par un utilisateur en ajoutant dans son .bashrc cette ligne :
Line 1002: Line 1150:
  ymir  ymir
 </code> </code>
 +
 +=====iconv=====
 +
 +iconv est un utilitaire de conversion et d'encodage de texte.
 +<code bash>
 +# Supprimer les caractères accentués:
 +echo "éèï" | iconv -f utf8 -t ascii//TRANSLIT//IGNORE
 + eei
 +</code>
 +
  
 =====id===== =====id=====
Line 1129: Line 1287:
 =====ip===== =====ip=====
  
-Couteau suisse réseau, il permet de configurer les paramètres ip d'une interface réseau.+Couteau suisse réseau, il permet de configurer les paramètres ip d'une interface réseau. Dans de plus en plus de distributions, il semble supplanter les tradditionnels ifconfig, arp, route, etc...
 <code bash> <code bash>
 +# afficher les interfaces
 ip addr show ip addr show
  1: lo: <LOOPBACK,UP> mtu 16436 qdisc noqueue  1: lo: <LOOPBACK,UP> mtu 16436 qdisc noqueue
Line 1142: Line 1301:
  3: eth1: <BROADCAST,MULTICAST> mtu 1500 qdisc pfifo_fast qlen 1000  3: eth1: <BROADCAST,MULTICAST> mtu 1500 qdisc pfifo_fast qlen 1000
      link/ether 00:0b:cd:0a:ad:30 brd ff:ff:ff:ff:ff:ff      link/ether 00:0b:cd:0a:ad:30 brd ff:ff:ff:ff:ff:ff
 +
 +# afficher la table de routage
 +ip route
 +default via 10.10.22.249 dev ens3 onlink
 +10.10.22.0/24 dev ens3 proto kernel scope link src 10.10.22.65
 +
 +# affecter ou supprimer une adresse IP à une interface
 +ip addr add 10.0.0.1 255.255.255.0 dev eth0
 +ip addr del 10.0.0.1 255.255.255.0 dev eth0
 +
 +# afficher les voisins
 +ip neigh
 </code> </code>
  
 +Équivalence anciennes/nouvelles commandes:
 +^ anciennes commandes ^ équivalent ip ^
 +| ifconfig -a | ip a |
 +| ifconfig enp6s0 down | ip link set enp6s0 down |
 +| ifconfig enp6s0 up | ip link set enp6s0 up |
 +| ifconfig enp6s0 10.0.0.24 netmask 255.255.255.0 dev enp6s0 | ip addr add 10.0.0.24/24 dev enp6s0 |
 +| ifconfig enp6s0 mtu 9000 | ip link set enp6s0 mtu 9000 |
 +| ifconfig enp6s0:0 10.0.0.25 | ip addr add 10.0.0.25/24 dev enp6s0 |
 +| netstat | ss |
 +| netstat -tulpn | ss -tulpn |
 +| netstat -neopa | ss -neopa |
 +| netstat -g | ip maddr |
 +| route | ip r |
 +| route add -net 10.0.0.0 netmask 255.255.255.0 dev enp6s0 | ip route add 10.0.0.0/24 dev enp6s0 |
 +| route add default gw 10.0.0.254 | ip route add default via 10.0.0.254 |
 +| arp -a  | ip neigh |
 +| arp -v | ip -s neigh |
 +| arp -s 10.0.0.33 1:2:3:4:5:6 | ip neigh add 10.0.1.33 lladdr 1:2:3:4:5:6 dev enp6s0 |
 +| arp -i enp6s0 -d 10.0.0.254 | ip neigh del 10.0.0.254 dev wlp7s0 |
  
 =====ipcs===== =====ipcs=====
Line 1401: Line 1591:
   * ''-t'' (//time//) classe les résultats par date de dernière modification   * ''-t'' (//time//) classe les résultats par date de dernière modification
   * ''-r'' (//reverse//) inverse le classement des résultats   * ''-r'' (//reverse//) inverse le classement des résultats
 +  * ''-1'' (tiret un, et non tiret L) pour formater le résultat sur une seule colonne
  
 <code bash> <code bash>
Line 1463: Line 1654:
 Pour lister le hardware de la machine. Pour lister le hardware de la machine.
  
 +
 +=====lslogins=====
 +
 +**lslogins** affiche des informations sur les utilisateurs du système.
 +
 +<code bash>
 +lslogins -u dude
 +Nom d'utilisateur:                  dude
 +UID:                                1000
 +Champ gecos:
 +Répertoire personnel:              /home/dude
 +Interpréteur de commandes:         /bin/bash
 +Aucun identifiant:                  no
 +Groupe primaire:                    dude
 +GID:                                1000
 +Groupes supplémentaires:           users,adm
 +Identifiants de groupes supplémentaires:     100,200
 +Dernière connexion:                23:46
 +Dernier terminal:                   pts/0
 +Dernier nom d’hôte:              10.1.1.35
 +Silencieux:                         no
 +Processus en cours d'exécution:    11
 +
 +Dernières connexions :
 +09:18 sshd[417179]: Disconnected from user dude 10.1.1.35 port 40115
 +10:21 sshd[428104]: Received disconnect from 10.1.1.35 port 40150:11: disconnected by user
 +10:21 sshd[428104]: Disconnected from user dude 10.1.1.35 port 40150
 +</code>
  
 =====lsmod===== =====lsmod=====
Line 1656: Line 1875:
 =====netcat===== =====netcat=====
  
-Permet de créer des sockets comme client (''netcat mon_serveur.fr 200'') ou comme serveur (''netcat -l -p 80'') :+Netcat (nc) est un couteau-suisse réseau qui permet de créer des sockets comme client (''netcat mon_serveur.fr 200'') ou comme serveur (''netcat -l -p 80'') :
   * ''netcat -t ns213.186.xx.xx 23'' Se comporte comme un client telnet   * ''netcat -t ns213.186.xx.xx 23'' Se comporte comme un client telnet
   * ''netcat -l -p 23 > espionne.log'' Ecoute sur le port 23 (telnet) et enregistre dans espionne.log tout ce qui est tapé par le client.   * ''netcat -l -p 23 > espionne.log'' Ecoute sur le port 23 (telnet) et enregistre dans espionne.log tout ce qui est tapé par le client.
Line 1663: Line 1882:
   * ''netcat -vv la_machine_a_scanner 1-100'' Permet de lancer un scan sur des machines distantes.   * ''netcat -vv la_machine_a_scanner 1-100'' Permet de lancer un scan sur des machines distantes.
   * ''netcat -vv -z -i 10000 -r 127.0.0.1 1-200'' Permet de scanner aléatoirement les ports de 1 à 100 avec un time out. On évite la détection.   * ''netcat -vv -z -i 10000 -r 127.0.0.1 1-200'' Permet de scanner aléatoirement les ports de 1 à 100 avec un time out. On évite la détection.
 +
 +  * pour tester si des ports sont ouverts sur une machine distante:
 +<code bash>
 +# -z = on n'envoie pas de données
 +# -v = mode verbeux
 +# -t = TCP (-u pour UDP)
 +# 80: numéro de port à tester
 +$ nc -zvt 10.0.0.1 80
 +Connection to 10.0.0.1 80 port [tcp/ssh] succeeded!
 +
 +# On peut remplacer un port par une liste de port (séparés par des espaces : "80 443")
 +#   ou une plage de ports ("80-89")
 +# Par défaut on teste en TCP ; pour utiliser UDP, ajouter le paramètre -u
 +#   (ex ici pour tester le DNS et le SYSLOG) :
 +$ nc -zv 10.0.0.1 -u 53 514
 +</code>
  
   * Créer un automate qui renvoie au client tout ce que ce dernier envoie dans la socket :   * Créer un automate qui renvoie au client tout ce que ce dernier envoie dans la socket :
Line 1707: Line 1942:
   * ''netstat -s'' permet d'afficher les statistiques réseau de la machine (les compteurs IP, de connections TCP ou UDP)   * ''netstat -s'' permet d'afficher les statistiques réseau de la machine (les compteurs IP, de connections TCP ou UDP)
  
 +=====NetworkManager=====
 +
 +Utilitaire de configuration réseau utilisé par défaut sous certaines distribution Linux comme Debian 12 actuellement (2025), mais ça évolue.
 +
 +Il existe plusieurs interfaces pour amnipuler cet outil:
 +  * **nmcli** en ligne de commande 
 +  * **nmtui** interface semi-graphique (s'affiche dans un terminal également)
 +  * **NetworkManager** sous Gnome, KDE ou tout autre Windows Manager 
 +
 +Pour voir quel service réseau gère la conf réseau sur votre Linux:
 +<code bash>
 +echo "Quel service gère le réseau sur cette machine ?"
 +if systemctl is-active --quiet NetworkManager; then
 +  echo "NetworkManager"
 +elif systemctl is-active --quiet systemd-networkd; then
 +  echo "systemd-networkd"
 +elif [ -d /etc/netplan ]; then
 +  echo "Netplan, probablement"
 +else
 +  echo "Aucun apparemment!"
 +fi
 +</code>
 +
 +src: https://docs.rockylinux.org/fr/guides/network/basic_network_configuration/
 +<code bash>
 +# Etat du service
 +systemctl status NetworkManager
 +
 +# Editer fichier de conf /etc/NetworkManager/NetworkManager.conf
 +vim /etc/sysconfig/network-scripts/ifcfg-ens18
 +TYPE=Ethernet
 +PROXY_METHOD=none
 +BROWSER_ONLY=no
 +BOOTPROTO=none
 +DEFROUTE=yes
 +IPV4_FAILURE_FATAL=no
 +IPV6INIT=no
 +NAME=ens18
 +UUID=xxxx-xx
 +DEVICE=ens18
 +ONBOOT=yes
 +IPADDR=192.168.0.1
 +PREFIX=24
 +GATEWAY=192.168.0.254
 +DNS1=192.168.0.254
 +DNS2=1.1.1.1
 +IPV6_DISABLED=yes
 +
 +# Appliquer la conf réseau
 +nmcli connection up ens18
 +
 +# Vérifier bonne application de la conf :
 +nmcli device show ens18
 +ip a
 +ip route
 +</code>
 +
 +Quelques commandes de diagnostique:
 +<code bash>
 +nmcli device status
 +DEVICE       TYPE      STATE                  CONNECTION 
 +br0          bridge    connecté               br0        
 +docker0      bridge    connecté (en externe)  docker0    
 +lo           loopback  connecté (en externe)  lo         
 +enp1s0       ethernet  connecté               br0 port 1 
 +enp2s0       ethernet  connecté               br0 port 2 
 +wlp3s0       wifi      indisponible           --         
 +veth8881b47  ethernet  non-géré               -- 
 +
 +nmcli connection show 
 +NAME        UUID                                  TYPE      DEVICE  
 +br0         d8da2279-d55a-458e-b675-425b61873ba3  bridge    br0     
 +docker0     f6e2af03-1bb0-4376-9eb1-0d4079c5a6bf  bridge    docker0 
 +lo          edd7c96b-1336-44f4-8106-1caf773d1d91  loopback  lo      
 +br0 port 1  7f58ed28-4a46-47d9-8ef7-e32cc5663b76  ethernet  enp1s0  
 +br0 port 2  920763f3-3e3e-46db-9231-09b1b58deeef  ethernet  enp2s0
 +
 +nmcli device wifi list 
 +IN-USE  BSSID  SSID  MODE  CHAN  RATE  SIGNAL  BARS  SECURITY
 +
 +nmcli device show 
 +GENERAL.DEVICE:                         br0
 +GENERAL.TYPE:                           bridge
 +GENERAL.HWADDR:                         56:F0:DF:29:F3:D9
 +GENERAL.MTU:                            1500
 +GENERAL.STATE:                          100 (connecté)
 +GENERAL.CONNECTION:                     br0
 +GENERAL.CON-PATH:                       /org/freedesktop/NetworkManager/ActiveConnection/2
 +IP4.ADDRESS[1]:                         192.168.1.24/24
 +IP4.GATEWAY:                            192.168.1.254
 +IP4.ROUTE[1]:                           dst = 192.168.1.0/24, nh = 0.0.0.0, mt = 425
 +IP4.ROUTE[2]:                           dst = 0.0.0.0/0, nh = 192.168.1.254, mt = 425
 +IP4.DNS[1]:                             192.168.1.254
 +IP4.DOMAIN[1]:                          pteu.local
 +IP6.ADDRESS[1]:                         fd5c:9b35:5081:f709:93d8:c88b:8f62:b224/64
 +IP6.ADDRESS[2]:                         fe80::3f63:6806:4211:9213/64
 +IP6.GATEWAY:                            --
 +IP6.ROUTE[1]:                           dst = fe80::/64, nh = ::, mt = 1024
 +IP6.ROUTE[2]:                           dst = fd5c:9b35:5081:f709::/64, nh = ::, mt = 425
 +IP6.ROUTE[3]:                           dst = fda9:88ed:8e91:1::/64, nh = fe80::9e52:1e0e:8719:cdb8, mt = 425
 +</code>
 +
 +Configurer une interface en IP statique sur le device "Connexion filaire 1", l'activer et ajouter une route :
 +<code bash>
 +nmcli con mod "Connexion filaire 1" ipv4.addresses "10.0.8.19/29"
 +nmcli con mod "Connexion filaire 1" ipv4.method manual
 +nmcli con mod "Connexion filaire 1" connection.autoconnect yes
 +nmcli con mod "Connexion filaire 1" +ipv4.routes "10.0.0.24/29 10.0.8.17"
 +</code>
 =====nslookup===== =====nslookup=====
  
Line 1906: Line 2250:
 </code> </code>
  
 +=====printf=====
 +
 +Comme [[informatique:linux:commandes_linux#echo|echo]], **printf** permet d'afficher du texte mais de façon plus léchée. Le premier argument défini le formatage de l'affichage, puis on fournit les variables dans les arguments suivants.
 +<code bash>
 +a=12; b=34; c='toto'
 +printf 'a=%i, b=%i, c=%s\n' $a $b $c
 +a=12, b=34, c=toto
 +</code>
 +''%i'' désigne les variables entière (integer), pour les variables chaîne (strings).
 +
 +Pour formater l'affichage, on peut délimiter le nombre de colonne que prend chaque variable en suivant le "'%' par le nombre de colonne souhaité (et un ''-'' pour aligner à droite) :
 +<code bash>
 +a=12; b=34; c='toto'
 +# on aligne $a et $b à droite sur 5 colonnes, et $c à gauche sur 20 colonnes
 +printf 'a=%5i, b=%5i, c=%-20s\n' $a $b $c
 +a=   12, b=   34, c=toto
 +</code>
 +
 +====Afficher x fois le même caractère====
 +
 +Pour afficher 10 fois le caractère "=" :
 +<code bash>
 +printf '%.0s=' {1..10}
 +==========
 +</code>
  
 =====ps===== =====ps=====
Line 1930: Line 2299:
 </code> </code>
  
 +Afficher les processus les plus consommateurs de mémoire/de CPU :
 +<code bash>
 +ps -eo pmem,pcpu,pid,args --sort=-rss   | head
 +ps -eo pmem,pcpu,pid,args --sort=-stime | head
 +</code>
  
 =====pstree===== =====pstree=====
Line 1970: Line 2344:
  
 **pwck** vérifie l´intégrité des fichiers de mots de passe. Il vaut mieux le lancer en root car il doit accéder notamment à ''/etc/passwd'' et ''/etc/shadow''. **pwck** vérifie l´intégrité des fichiers de mots de passe. Il vaut mieux le lancer en root car il doit accéder notamment à ''/etc/passwd'' et ''/etc/shadow''.
 +
 +=====readarray=====
 +
 +Créer un tableau à partir d'un flux ou d'un fichier, d'une case par ligne.
 +<code bash>
 +readarray -t T_LINES < fichier.txt
 +
 +cat fichier.txt | readarray -t T_LINES
 +</code>
 +
  
 =====readlink===== =====readlink=====
Line 2007: Line 2391:
   * Ajouter l'adresse de la passerelle (gw ou gateway cela dépend)   * Ajouter l'adresse de la passerelle (gw ou gateway cela dépend)
 <code bash> <code bash>
-route add default gw 192.168.0.1 netmask 255.255.255.0+route add default gw 192.168.0.1
 </code> </code>
  
Line 2031: Line 2415:
 <code bash> <code bash>
 echo "nameserver 193.252.19.3" >> /etc/resolv.conf echo "nameserver 193.252.19.3" >> /etc/resolv.conf
 +</code>
 +
 +Pour ajouter des routes persistantes, cela dépend de la distribution Linux utilisée. Par exemple pour créer une route pour le réseau 10.0.211.0/24 en passant par le next-hop 10.0.32.2, accessible via l'interface réseau eth0 :
 +  * __sous Redhat/centOS__ il faut créer ou éditer le fichier :
 +<code bash /etc/sysconfig/network-scripts/route-eth0>
 +10.0.211.0/24 via 10.0.32.2
 +</code>
 +  * sous Debian, il faut ajouter une ligne dans le fichier :
 +<code bash /etc/network/interfaces>
 +up route add -net 10.0.211.0/24 gw 10.0.32.2 dev eth0
 </code> </code>
  
Line 2044: Line 2438:
 .. à peu près similaire à la commande ''who -r''. .. à peu près similaire à la commande ''who -r''.
  
 +
 +=====scp=====
 +
 +**Ssh CoPy** (SCP) est une commande qui permet de transférer des fichiers par une connexion SSH.
 +
 +Sous Windows il existe les programmes ''pscp'' (en ligne de commande) et l'excellent [[http://fr.wikipedia.org/wiki/WinSCP|WinSCP]]. Sous Linux, il est possible d'utiliser [[http://fr.wikipedia.org/wiki/GFTP|gFTP]] si l'on veut un interface graphique. Sous Mac j'utilise [[http://rsug.itd.umich.edu/software/fugu/|Fugu]].
 +
 +La syntaxe en CLI est la suivante :
 +<code bash>
 +scp fichier_local user@serveur.com:/path
 +</code>
 +Il faut noter qu'un //path// relatif (sans le "/") est par défaut la home de l'utilisateur sous lequel on s'est connecté.
 +
 +Exemples
 +<code bash>
 +# uploader le fichier local test.txt vers la home de l'utilisateur toto sur serveur.com :
 +scp test.txt toto@serveur.com:
 +
 +# télécharger dans le répertoire courant (.) test.txt, qui se trouve sur serveur.com
 +scp toto@serveur.com:test.txt .
 +
 +# uploader tout le dossier test vers le sous répertoire incoming :
 +scp -r test toto@serveur.com:incoming
 +
 +# 3 façon d'uploader 2 fichiers vers un serveur
 +scp 1.zip 2.zip serveur.com:
 +scp {1,2}.zip serveur.com:
 +scp *.zip serveur.com:
 +
 +# télécharger plusieurs fichiers en une même commande SCP (ici 1.zip et 2.zip)
 +scp serveur.com:/tmp/\{1,2\}.zip .
 +
 +# copier un fichier entre 2 serveurs distants (remote to remote)
 +scp toto@serveur1.com:test.txt titi@serveur2.com:
 +</code>
 +
 +Les paramètres possibles sont :
 +  * ''-P port'' pour préciser un port spécifique
 +  * ''-r'' pour les transfert récursifs (copier le contenu d'un dossier par exemple)
 +  * ''-o ssh_option'' : permet de passer des options SSH pour le transfert (ce sont les même que la commande ssh)
  
 =====script===== =====script=====
Line 2061: Line 2495:
 =====sed===== =====sed=====
  
-**S**tream **ED**itor est une commande qui permet d'appliquer différentes transformations prédéfinies à un flux séquentiel de données textuelles.+**S**tream **ED**itor est une commande qui permet d'appliquer différentes transformations prédéfinies à un flux séquentiel de données textuelles. Sed peut travailler sur un flux (pipé derrière une autre commande) ou à partir d'un fichier : 
 +<code bash> 
 +# afficher le contenu du fichier en remplaçant toto par titi 
 +cat fichier.txt | sed 's/toto/titi/'
  
-  * Filtre pour remplacer une IP par X.X.X.X+# même chose en plus simple 
 +sed 's/toto/titi/' fichier.txt 
 +</code> 
 +A noter que le délimiteur ''/'' est arbitraire, la commande fonctionne avec n'importe quel autre : ''sed 's|toto|titi|' fichier.txt'' on peut choisir le plus visuel. 
 + 
 +Par défaut le résultat est affiché dans le terminal ; si on précise un fichier on peut choisir d'enregistrer les modifications dans celui-ci, en ajoutant l'option ''-i'' :
 <code bash> <code bash>
-sed "s/\([0-9]\{1,3\}\.\)\{3\}[0-9]\{1,3\}/X.X.X.X/g"+# remplacer toto par titi dans le fichier (sans afficher le résultat) 
 +sed -i 's/toto/titi' fichier.txt 
 +# idem, mais en sauvegardant le fichier original avec l'extension .bck 
 +# cela créra 2 fichiers : fichier.txt (modifié) et fichier.txt.bck (l'original) 
 +sed -i".bck" 's/toto/titi' fichier.txt
 </code> </code>
  
-  * Convertir les minuscules en majuscules (ou inversement)+<WRAP center round important 60%> 
 +Les caractères suivants doivent être échappés (préfixés par un ''\'') car ils ont une signification spéciales : ''$.*[\^'' sauf s'il sont entre [...] ; en revanche les autres (lettres, chiffres et ''(){}+?|'') ne doivent pas être échappés pour représenter le caractère. 
 +</WRAP> 
 + 
 +  * Afficher la 3ème ligne d'un fichier (plusieurs méthodes) : 
 +Afficher la 3ème ligne d'un fichier :
 <code bash> <code bash>
-echo "La PhraSe avec Des LeTTres n'iMpoRte comMEnt" | sed 's/.*/\L&/' +sed -n '3p' <fichier> 
-la phrase avec des lettres n'importe comment +sed '3!d'   <fichier> 
-# et respectivement 's/.*/\U&/' pour convertir le texte en majuscules+sed '52q;d' <fichier>   # arrête la lecture dès qu'elle a matché, pour la performance 
 +</code> 
 + 
 +  * Afficher un fichier à partir de la 3ème ligne : 
 +<code bash> 
 +sed -n '3,$p' <fichier> 
 +</code> 
 + 
 +  * Afficher les lignes de 2 à 5 d'un fichier ; alternative : afficher les lignes de 2 jusqu'à ce qu'une expression régulière matche (dans cet exemple : /sys/) 
 +<code bash> 
 +sed -n '2,5p' <fichier> 
 +sed -n '2,/sys/p' <fichier>
 </code> </code>
-(Le "&" représente le motif qui matche) 
  
   * Ajouter une ligne en début de fichier :   * Ajouter une ligne en début de fichier :
Line 2082: Line 2543:
 (il s'agit d'un "un" i suivi du texte à insérer) (il s'agit d'un "un" i suivi du texte à insérer)
  
-  * Afficher la 3ème ligne d'un fichier (et sauvegarder le fichier source avec le suffixe ".bck") :+  * Afficher les lignes sauf celles situées entre "toto" et "titi" :
 <code bash> <code bash>
-sed -i".bck" -n '3p' <fichier>+sed '/toto/,/titi/d'
 </code> </code>
  
-  * Afficher un fichier à partir de la 3ème ligne :+  * remplacer le motif "MOTIF" par "REPLACE" uniquement sur les ligne matchant le motif "SELECT"
 <code bash> <code bash>
-sed -n '3,$p' <fichier>+sed '/SELECT/s/MOTIF/REPLACE/' toto.txt
 </code> </code>
  
-  * Afficher les lignes de 2 à 5 d'un fichier ; alternative : afficher les lignes de 2 jusqu'à ce qu'une expression régulière matche (dans cet exemple : /sys/)+  * Supprimer la 5eme ligne du fichier toto.txt
 <code bash> <code bash>
-sed -n '2,5p' <fichier> +sed -i '5d' toto.txt
-sed -n '2,/sys/p' <fichier>+
 </code> </code>
  
   * Supprimer les lignes contenant toto dans le fichier toto.txt :   * Supprimer les lignes contenant toto dans le fichier toto.txt :
 <code bash>sed -i '/toto/d' toto.txt</code> <code bash>sed -i '/toto/d' toto.txt</code>
 +
 +  * Supprimer les lignes __ne contenant pas__ toto dans le fichier toto.txt :
 +<code bash>sed -i '/toto/!d' toto.txt</code>
  
   * Supprimer les lignes vides   * Supprimer les lignes vides
Line 2108: Line 2571:
 sed -e '0,/^begin/d' -e '/^end/,$d' fichier.txt sed -e '0,/^begin/d' -e '/^end/,$d' fichier.txt
 </code> </code>
 +
 +  * Remplacer les adresses IP par X.X.X.X
 +<code bash>
 +sed "s/\([0-9]\{1,3\}\.\)\{3\}[0-9]\{1,3\}/X.X.X.X/g"
 +</code>
 +
 +  * Convertir les minuscules en majuscules (ou inversement)
 +<code bash>
 +echo "La PhraSe avec Des LeTTres n'iMpoRte comMEnt" | sed 's/.*/\L&/'
 +la phrase avec des lettres n'importe comment
 +# et respectivement 's/.*/\U&/' pour convertir le texte en majuscules
 +</code>
 +(Le "&" représente le motif qui matche)
  
   * On peut réutiliser des patterns entre () qui ont matchées avec \1, \2. Par exemple, pour inverser les 3 termes séparés par des virgules :   * On peut réutiliser des patterns entre () qui ont matchées avec \1, \2. Par exemple, pour inverser les 3 termes séparés par des virgules :
Line 2168: Line 2644:
 <code bash> <code bash>
 ls --color=y | sed 's/\x1b\[[0-9;]*m//g' ls --color=y | sed 's/\x1b\[[0-9;]*m//g'
 +</code>
 +
 +====Supprimer les lignes paires====
 +
 +<code bash>
 +sed '2~2d' file.txt
 +</code>
 +(en commençant à la ligne 2, puis toutes les 2 lignes (''2~2''), on supprime la ligne (''d''))
 +
 +Équivalent : en partant de la première ligne, puis toutes les 2 lignes (''1~2''), on n'affiche pas la ligne (''!p'')
 +<code bash>
 +sed -n '1~2!p' file.txt
 +</code>
 +
 +Autres équivalents :
 +<code bash>
 +sed -n '2~2p' file.txt
 +sed -n 'p;n'  file.txt
 +</code>
 +
 +====Remplacer un quote====
 +
 +Pour ne pas interpréter le quote il faut découper le sed pour qu'il concatène son contenu :
 +<code bash>
 +echo \'toto\'
 +'toto'
 +
 +echo \'toto\'| sed 's/'\''/\"/g'
 +"toto"
 +</code>
 +Ici sed va concaténer les 3 parts :
 +<code bash>
 +s/
 +\'
 +/\"/g
 </code> </code>
 ====Liens utiles==== ====Liens utiles====
Line 2274: Line 2785:
   * ''-t'' précise le séparateur de colonne (par défaut un espace blanc)   * ''-t'' précise le séparateur de colonne (par défaut un espace blanc)
   * ''-V'' tri par numéro de version ; peut servir d'alternative à -n   * ''-V'' tri par numéro de version ; peut servir d'alternative à -n
 +  * ''-o <OUTPUT_FILE>'' copie le résultat dans un fichier plutôt que sur la sortie standard
  
 Exemple : Exemple :
Line 2339: Line 2851:
 ss dport \> 1024 ss dport \> 1024
 </code> </code>
 +=====stat=====
 +
 +Commande permettant d'afficher des informations sur un système de fichier ou juste un fichier.
 +
 +<code bash>
 +# Affichage des informations du fichier toto.txt
 +$ stat toto.txt
 +  Fichier : « toto.txt »
 +   Taille : 0           Blocs : 0          Blocs d'E/S : 1048576 fichier vide
 +Périphérique : 37h/55d  Inœud : 36311392    Liens : 1
 +Accès : (0644/-rw-r--r--)  UID : (1515/dude)   GID : ( 1515/     dsi)
 + Accès : 2018-08-30 17:16:35.295782414 +0200
 +Modif. : 2018-08-30 18:15:02.295782414 +0200
 +Changt : 2018-08-30 17:16:35.295782414 +0200
 +  Créé : -
 +</code>
 +
 +On peut filtrer le résultat par type d'information recherchée avec l'option ''-c'' ; par exemple :
 +<code bash>
 +#  N'afficher que la date de dernière modification du fichier (au format //human-readable//) : ''%y''
 +$ stat -c "%y" toto.txt
 +2018-08-30 18:15:02.295782414 +0200
 +
 +# Afficher la taille du fichier (ici il est vide)
 +$ stat -c "%s" toto.txt
 +0
 +</code>
 +
 +
 +=====strace=====
 +
 +Permet de débugguer les appels système d'un processus.
 +
 +Liens :
 +  * [[https://linuxfr.org/users/raphj/journaux/debugger-un-probleme-de-performance-avec-strace|Débugger un problème de performance avec strace]] (journal LinuxFR)
 =====strings===== =====strings=====
  
 Affiche les chaines de caractères imprimable dans le fichier spécifié (c'est donc peu utile sur les fichiers texte). Affiche les chaines de caractères imprimable dans le fichier spécifié (c'est donc peu utile sur les fichiers texte).
-  strings toto.exe +<code bash> 
 +strings toto.exe 
 +</code>
  
 =====su===== =====su=====
Line 2392: Line 2940:
 =====tar===== =====tar=====
  
-Un outil d'archivage de données qui permet de créer une archive à partir de fichiers/arborescence. +Un outil d'archivage de données qui permet de créer une archive à partir de fichiers/arborescence. On peut utiliser le flag ''-v'' (verbose) pour afficher les fichiers/dossier ajoutés à l'archive.
-par exemple on veut archiver le répertoire ./toto/ et tout son contenu (répertoires et fichiers normaux). +
-  tar cvf toto.tar ./toto +
-(//toto.tar// désigne le nom de l'archive qu'on veut créer, il doit avoir l'extension ''.tar'')+
  
-On peut archiver ET compresser le fichier grâce à gunzip (option ''z'') : +Options courantes de création d'archive: 
-  tar czvf toto.tar.gz ./toto+  * ''-h / <nowiki>--dereference</nowiki>'': Enregistrer les cibles des liens symboliques 
 +  * ''-v'': verbose (liste les fichiers/dossier ajoutés à l'archive) 
 +  * ''-z / -y'' compression l'archive (resp. avec gunzip ou bunzip 
 +  * ''<nowiki>--exclude=<FICHIER></nowiki>'': exclure un fichier/répertoire de l'archive
  
-Plus tar__d__, pour le désarchiver : +<code bash> 
-  tar zxf toto.tar+# pour archiver le répertoire ./toto/ et tout son contenu (répertoires et fichiers normaux). 
 +# (toto.tar désigne le nom de l'archive qu'on veut créer, il doit avoir l'extension ''.tar'') 
 +tar cf toto.tar ./toto
  
 +# archiver ET compresser le fichier grâce à gunzip (-z) ou bunzip (-y) :
 +# -c pour compresser, -v pour un affichage verbeux, -f pour préciser le fichier de sortie
 +tar cvzf toto.tar.gz ./toto
 +
 +# extraire (-x) le contenu d'une archive gunzip (-z) :
 +tar zxf toto.tar
 +
 +# exclure le répertoire "dir" et le fichier titi.txt de l'archive
 +tar cfz toto.tar --exclude=./toto/titi.txt --exclude=./toto/dir ./toto
 +
 +# équivalent en listant les fichiers à exclure dans un fichier externe
 +cat exclude-fic.txt
 +./toto/titi.txt
 +./toto/dir
 +
 +tar cfz toto.tar --exclude-from exclude-fic.txt ./toto
 +</code>
 +=====tee=====
 +
 +Permet de copier l'entrée standard dans un fichier en plus de l'afficher sur la sortie standard. L'option ''-a'' permet d'ajouter à la fin du fichier indiqué.
 +<code bash>
 +$ echo toto | tee fic.log
 +toto
 +
 +$ echo titi | tee -a fic.log
 +titi
 +
 +$ cat fic.log
 +toto
 +titi
 +</code>
  
 =====telnet===== =====telnet=====
Line 2455: Line 3036:
 Connection closed by foreign host. Connection closed by foreign host.
 </code> </code>
 +
 +Pour fermer une connexion telnet qui ne répond plus ou dont on n'arrive plus à sortir, il faut utiliser la séquence d'échappement suivante : ''^]'' (''Ctrl + ]'').
 +
 =====time===== =====time=====
  
 Permet de calculer le temps d'exécution d'une commande : Permet de calculer le temps d'exécution d'une commande :
-  time sleep 3 +<code bash> 
-   +time sleep 3 
-   real    0m3.015s + real    0m3.015s 
-   user    0m0.000s + user    0m0.000s 
-   sys     0m0.000s+ sys     0m0.000s 
 +</code>
  
 La commande retourne le temps réel (//real//), le temps en mode utilisateur (//user//) et le temps en mode système (//sys//). La commande retourne le temps réel (//real//), le temps en mode utilisateur (//user//) et le temps en mode système (//sys//).
  
 +Pour mesurer le temps de plusieurs commandes pipées (chainées avec un pipe ''|''), utiliser plutôt la formulation :
 +<code bash>
 +time -f "%es" bash -c "ls | wc"
 +</code>
 +
 +
 +=====timeout=====
 +
 +**timeout** permet de lancer une commande et de la killer si elle n'est pas terminée dans le laps de temps indiqué. Syntaxe : ''timeout <durée> <commande>'', avec durée un chiffre dont on peut préciser l'unité (**s**/seconde par défaut, ou **m**/**h**/**d** (minute/heure/jour).
 +
 +<code bash>
 +timeout 10s ping google.fr
 +</code>
  
 =====top===== =====top=====
Line 2471: Line 3069:
 Affiche la liste des processus et permet d'observer en temps réel l'activité de la mémoire et du processeur. Affiche la liste des processus et permet d'observer en temps réel l'activité de la mémoire et du processeur.
  
 +=====touch=====
  
 +Permet de modifier les dates de dernier accès et de dernière modification d'un fichier.
 +
 +<code bash>
 +# modifier les dates d'accès et de modification avec celle du jour
 +touch toto.txt
 +# pour ne changer que l'une d'elle, préciser -a pour date d'accès ou -m pour date de modification
 +
 +# modifier avec la date spécifiée en option
 +touch -d "1999-12-31 23:59:59" toto.txt
 +</code>
 =====tr===== =====tr=====
  
Line 2488: Line 3097:
 </code> </code>
 =====traceroute===== =====traceroute=====
-[[http://fr.wikipedia.org/wiki/Traceroute|Traceroute]] permet de déterminer la route prise par un paquet pour atteindre une IP cible. 
-L'outil envoie un paquet à ''IP'' avec un TTL de 1. Du coup, le paquet n'ira pas plus loin que le premier routeur qui enverra un paquet ''ICMP TTL Exceeded'' avec son adresse IP. En incrémentant le TTL jusqu'à atteindre la destination on obtient les IPs de tous les routeurs intermédiaires. 
  
-Certains routeurs ne communiquent pas d'informations et affichent %%???%% ou %%* * *%%.+[[http://fr.wikipedia.org/wiki/Traceroute|Traceroute]] permet de déterminer la route prise par un paquet pour atteindre une adresse IP cible. 
 +L'outil envoie un paquet à ''IP'' avec un TTL de 1. Le paquet n'ira pas plus loin que le premier routeur qui enverra un paquet ''ICMP TTL Exceeded'' avec sa propre adresse IP. En incrémentant le TTL ainsi de suite jusqu'à atteindre la destination, on obtient les IPs de tous les routeurs intermédiaires. 
 + 
 +Certains routeurs ne communiquent pas d'information et affichent ''???'' ou ''* * *'' ; ou indique que l'hôte ne répond pas (ICMP destination host unreachable) : ''!H''.
 <code bash> <code bash>
 traceroute google.fr traceroute google.fr
Line 2510: Line 3120:
 </code> </code>
  
 +Par défaut le protocole UDP/33434-5 est utilisé mais il peut être filtré. On peut donc demander au traceroute de changer de port (''-p 53'' par ex.), d'utiliser de l'ICMP (''-I'') ou du TCP (''-T'') mais il faudra être root.
  
 +=====trap=====
 +
 +**trap** permet d'exécuter une commande lorsqu'il rencontre un signal.
 +  * ''-l'' permet de lister les signaux et leurs numéros associés
 +<code bash>
 + 1) SIGHUP       2) SIGINT       3) SIGQUIT      4) SIGILL       5) SIGTRAP
 + 6) SIGABRT      7) SIGBUS       8) SIGFPE       9) SIGKILL     10) SIGUSR1
 +11) SIGSEGV     12) SIGUSR2     13) SIGPIPE     14) SIGALRM     15) SIGTERM
 +16) SIGSTKFLT   17) SIGCHLD     18) SIGCONT     19) SIGSTOP     20) SIGTSTP
 +21) SIGTTIN     22) SIGTTOU     23) SIGURG      24) SIGXCPU     25) SIGXFSZ
 +26) SIGVTALRM   27) SIGPROF     28) SIGWINCH    29) SIGIO       30) SIGPWR
 +31) SIGSYS      34) SIGRTMIN    35) SIGRTMIN+1  36) SIGRTMIN+2  37) SIGRTMIN+3
 +38) SIGRTMIN+4  39) SIGRTMIN+5  40) SIGRTMIN+6  41) SIGRTMIN+7  42) SIGRTMIN+8
 +43) SIGRTMIN+9  44) SIGRTMIN+10 45) SIGRTMIN+11 46) SIGRTMIN+12 47) SIGRTMIN+13
 +48) SIGRTMIN+14 49) SIGRTMIN+15 50) SIGRTMAX-14 51) SIGRTMAX-13 52) SIGRTMAX-12
 +53) SIGRTMAX-11 54) SIGRTMAX-10 55) SIGRTMAX-9  56) SIGRTMAX-8  57) SIGRTMAX-7
 +58) SIGRTMAX-6  59) SIGRTMAX-5  60) SIGRTMAX-4  61) SIGRTMAX-3  62) SIGRTMAX-2
 +63) SIGRTMAX-1  64) SIGRTMAX
 +</code>
 +Le code ''0'', non listé ci-dessus, correspond à un EXIT.
 +  * ''-p'' permet d'afficher les commandes associées à chaque signal
 +
 +Par exemple, pour afficher un message lors d'une erreur provoquant un EXIT, ainsi que la ligne qui la génère :
 +<code bash>
 +trap "echo Erreur à la ligne $LINENO" 0
 +</code>
 +
 +C'est utile pour effacer les fichiers temporaires en cas d'erreur interrompant le script par exemple :
 +<code bash>
 +trap "rm -f $TMPFIC1 $TMPFIC2 $TMPFIC3" 0 2 15
 +</code>
 =====type===== =====type=====
  
-**type** est une commande interne de bash qui indique comment chaque nom doit être interprété si on l'utilise en nom de commande.+**type** est une commande interne de bash qui permet de savoir à quoi correspond un "nom" si on l'utilise en tant que commande. Utilisée avec l'option ''-t'', il permet de savoir si la commande est un alias, une fonction, une commande externe (//file//) ou une fonction interne (une primitive) du shell (//builtin//). Utilisée sans option ou avec l'option ''-a'', **type** affiche le type et le contenu de la commande en paramètre.
  
-  * ''-a'' : affiche tous les emplacements de l'exécutable en paramètre (les alias et les fonctions) et son code source 
 <code bash> <code bash>
-# lister toutes les fonctions +type -t ls 
-declare -F + builtin 
-[..] + 
-declare -f titreterm+type -t l 
 + alias 
 + 
 +type l 
 + l is aliased to 'ls -p --color' 
 + 
 +type -t ssh 
 + file 
 +type ssh 
 + ssh is hashed (/usr/bin/ssh)
  
-# afficher le code de celle-ci (équivalent de "declare -f titreterm") 
 type -a titreterm type -a titreterm
-titreterm est une fonction + titreterm is a function 
-titreterm ()  + titreterm () 
-{ + {
     if [[ $# -eq 1 && -n $1 ]]; then     if [[ $# -eq 1 && -n $1 ]]; then
         echo -ne "\033]0;$1\007";         echo -ne "\033]0;$1\007";
     fi     fi
-}+ }
 </code> </code>
 +
 +Voir aussi : [[informatique:linux:commandes_linux#declare|declare]].
  
 =====update-rc.d===== =====update-rc.d=====
Line 2636: Line 3287:
 <code bash> <code bash>
 usermod -G "" user1 usermod -G "" user1
 +</code>
 +
 +Simplement ajouter un utilisateur dans un groupe existant :
 +<code bash>
 +usermod -aG GROUP USER
 </code> </code>
 =====vi===== =====vi=====
  
-Un éditeur de texte en mode texte plus ou moins fourni par défaut avec les distributions actuelles.+Vi (abréviation de **vi**sual) est un éditeur de texte en mode console présent par défaut sur la plupart des distributions Linux (d'où l'intérêt de la maîtriser). Il existe différentes versions plus ou moins légères (vi, vim.basic, vim.tiny, gvim, etc) ; [[informatique:logiciels:vim|plus d'info ici]].
  
  
-=====vipw=====+=====vi*=====
  
-C'est la commande à utiliser pour éditer, avec vi, le fichier ''/etc/passwd'' (il met les verrous qui vont bien pour éviter des conflits d'accès).+Composés du préfixe **vi** (comme d'éditeur de texte) suivi de la commande à configurer, **vipw**, **vigr** ou **visudo** sont des "mots-valise" permettant d'éditer proprement des parties critiques d'un système Linux. 
 +  * ''vipw'' pour éditer les utilisateurs (fichier /etc/passwd) 
 +  * ''vigr'' pour éditer les groupes (fichier /etc/group) 
 +  * ''visudo'' pour éditer la configuration de la commande ''sudo'' (fichier /etc/sudoers)
  
 +Leur utilisation est vivement recommandée dans la mesure où, souvent, leur action ne se limite pas à l'édition du fichier de conf mais permet également :
 +  * de mettre à jour d'autres fichiers liés, comme dans le cas de **vipw** ou **vigr** (pour MAJ respectivement /etc/shadow et /etc/gshadow)
 +  * de vérifier la syntaxe pour ne pas bloquer le système en cas d'erreur (**visudo** par exemple)
  
 +L'éditeur de texte lancé est celui renseigné dans la variable d'environnement $VISUAL, sinon celui de $EDITOR ; et seulement si aucun n'est spécifié, **vi** sera utilisé par défaut.
 +
 +Au passage, pour configurer l'éditeur de texte par défaut, il existe plusieurs manières :
 +  * **update-alternatives --config editor** sous Debian
 +  * **select-editor** (utilise la variable $SELECTED_EDITOR, préemptée par $VISUAL et $EDITOR)
 +  * éditer le fichier ~/.bashrc pour y ajouter l'une des lignes suivantes :
 +<code bash>
 +export VISUAL=vi
 +export EDITOR=vi
 +</code>
 =====vmstat===== =====vmstat=====
  
Line 2747: Line 3419:
  
 Affiche les utilisateurs connectés à la machine, et depuis quand. Affiche les utilisateurs connectés à la machine, et depuis quand.
-  who +<code bash> 
-   root     pts/0        Jun  9 10:15 (10.0.0.20) +who 
- + root     pts/0        Jun  9 10:15 (10.0.0.20) 
-Permet aussi d'afficher le runlevel précédent et courant (comme la commande ''runlevel'') : + dude     pts/1        2021-04-07 08:12 (10.0.16.1) 
-  who -r + toto     pts/2        2021-03-02 14:32 (10.0.0.1)
-         run-level 3  May 31 11:36                   last=S+
  
 +# afficher le runlevel précédent et courant (comme la commande ''runlevel'') :
 +who -r
 + run-level 3  May 31 11:36                   last=S
  
 +# afficher uniquement l'utilisateur courant
 +who -m
 + dude     pts/0        2021-04-07 08:12 (10.0.16.1)
 +</code>
 =====xargs===== =====xargs=====
  
Line 2767: Line 3445:
 permet de récupérer le pid de //serveur.php// pour envoyer lui envoyer un //SIGTERM// ; car ''kill'' ne lit pas son entrée standart ; il est donc impossible de le "piper" (''|'') avec d'autres commandes. permet de récupérer le pid de //serveur.php// pour envoyer lui envoyer un //SIGTERM// ; car ''kill'' ne lit pas son entrée standart ; il est donc impossible de le "piper" (''|'') avec d'autres commandes.
  
 +Autre use case, en utilisant les paramètres ''-L'' pour limiter le nombre de paramètre en entrée et ''-P'' pour lancer les commandes en parallèle:
 +<code bash>
 +echo -ne '1\n2\n3\n4' > toto
 +cat toto | xargs -L3 -P2 echo
 +1 2 3
 +4
 +</code>
 +C'est utile pour des opérations plus CPUvore comme le calcul de hash MD5 par ex:
 +<code bash>
 +ls
 +tata  toto
 +
 +find . -maxdepth 1 -type f -print0 | xargs -L1 -P4 -0 md5sum >> md5sums
 +
 +cat md5sums
 +b4af4c692f2a8c7dda9abc8ee657997d  ./tata
 +257cde944bf50d4fe05001bc33dd0ca4  ./toto
 +e5084550439c3c39e1b0e53b47018058  ./md5sums
 +</code>
 =====yum===== =====yum=====
  
informatique/linux/commandes_linux.1562230908.txt.gz · Last modified: 2019/07/04 09:01 by pteu