Differences

This shows you the differences between two versions of the page.

--- informatique:linux:commandes_linux [2022/07/04 08:23] – [trap] pteu
+++ informatique:linux:commandes_linux [2025/09/15 14:10] (current) – [NetworkManager] pteu
@@ Line 1: / Line 1: @@
 ====== Commandes Linux ======
@@ Line 122: / Line 121: @@
 On peut utiliser les fichier ''/etc/at.allow'' et ''/etc/at.deny'' pour gérer des permissions d'accès à la commande ''at''.
+On peut consulter les journaux d'exécution du processus **atd** par défaut dans le fichier ''/var/log/messages'' :
+<code bash>
+Jul 19 02:30:00 bast2 atd[221981]: Starting job 17 (a0001101a5b44a) for user 'admin' (2006)
+</code>
+=====auditd=====
+Permet d'auditer / debugguer des comportements bas niveau du système, comme par exemple déterminer quel processus réalise des requêtes :
+<code bash>
+apt install auditd
+# mise en place de l'audit
+auditctl -a exit,always -F arch=b64 -F a0=2 -F a1\&=2 -S socket -k SOCKET
+# lister les logs de l'audit
+ausearch -i -ts today -k SOCKET
+# supprimer l'audit
+auditctl -d exit,always -F arch=b64 -F a0=2 -F a1\&=2 -S socket -k SOCKET
+</code>
+src: [[https://serverfault.com/questions/192893/how-can-i-identify-which-processes-are-generating-udp-traffic-on-linux|how-can-i-identify-which-processes-are-generating-udp-traffic]]
 =====awk=====
@@ Line 276: / Line 294: @@
 Pour modifier la date d'expiration :
 <code bash>
- chage -E YYYY-MM-DD <login_user>
+chage -E YYYY-MM-DD <login_user>
 </code>
+ou lancer l'assistant interactif:
+<code bash>
+chage <login_user>
+</code>
 =====chattr/lsattr=====
@@ Line 526: / Line 547: @@
 =====diff=====
-diff permet d'afficher les différence entre 2 fichiers :
+diff permet d'afficher les différences entre 2 fichiers :
-<code>
+<code bash>
 cd /tmp ; echo "toto" > toto ; echo "titi" > titi
 diff toto titi
@@ Line 535: / Line 556: @@
  > titi
 </code>
+On peut ignorer des motifs avec l'option ''-I <motif>'', par exemple pour ignorer les commentaires : ''diff -I "^#" toto titi''.
 Un patchfile c'est un fichier qui contient la sortie d'un diff :
-<code>
+<code bash>
 diff -u toto titi > toto_titi.patch
 </code>
 Pour patcher toto avec les modifications de titi on utilise la commande **patch** avec le patchfile :
-<code>
+<code bash>
 patch -b toto toto_titi.patch
  patching file toto
@@ Line 563: / Line 586: @@
 dig mx pteu.fr                # MX (serveur de mail) du domaine
 dig pteu.fr @9.9.9.9	      # interroger le @serveurDNS spécifié
+dig pteu.fr @127.0.0.1 -p5353      # interroger le @serveurDNS spécifié sur un port perso (non standard)
 dig +noall +answer pteu.fr    # permet de n'afficher que la ligne le résultat (ANSWER) de la requête
 </code>
@@ Line 787: / Line 811: @@
 </code>
-Liste des options les plus utilisées (totalement subjectif) :
+Liste des options utiles (totalement subjectif) :
   * ''-type d'' pour spécifier le type du fichier recherché (notamment **d**irectory, regular **f**ile, symbolic **l**ink)
   * ''-name nom'' permet de spécifier un nom de fichier ou un motif. Si motif, il est recommandé de le saisir entre "" ou d'échapper proprement les caractères interprétés (ex : ''-name \*.txt'' ou ''-name "*.txt"'') sous peine de rencontrer l'erreur suivante : //find: les chemins doivent précéder l'expression : <un fichier texte>//
   * ''-perm 664'' permet de chercher les fichiers qui ont exactement les droits du masque (ici 664 soit ''<nowiki>-rw-rw-r--</nowiki>''). On peut rechercher tous les fichiers qui ont le droit d'écriture pour le groupe par ''-perm -020''.
+  * ''-type f -executable'' permet d'afficher les fichiers exécutables. Fonctionne aussi avec ''-readable'' et ''-writable''.
   * ''-regex 'expr_reg''' permet d'utiliser une expression régulière comme critère de recherche
-  * ''-exec'' permet d'exécuter une commande pour chaque résultat de la commande ''find'' (voir exemples)
+  * ''-exec'' permet d'exécuter une commande pour chaque résultat de la commande ''find'' (voir exemples). On peut additionner plusieurs commandes à exécuter, en spécifiant plusieurs fois le paramètre ''-exec''
   * ''-size +1000M'' ne valide que les fichiers dont la taille est supérieure à 1000 Mo.
   * ''-printf'' pour contrôler la sortie et n'afficher que des champs spécifiques du fichier ; voir la partie exemples plus bas.
@@ Line 823: / Line 848: @@
 find . -regextype posix-egrep -iregex '.*.avi|.*.mkv|.*.mp4|.*.m4v|.*.m2ts' | sed 's/.*\///g' | sort
-# supprimer toutes ces maudites miniatures Windows :
+# afficher puis supprimer supprimer toutes ces maudites miniatures Windows :
-find . -name Thumbs.db -exec rm {} \;
+find . -name Thumbs.db -exec echo {} \; -exec rm -f {} \;
 # attribuer des permissions à tous les sous-répertoires contenus dans le répertoire pics :
@@ Line 849: / Line 874: @@
 # on peut additionner les conditions de recherches avec -a (AND) et -o (OR)
 find . \( -name '*.avi' -o -name '*.mkv' \) -print
-</code>
+Pour trier les résultats par date de modification :
+find . \( -name '*.avi' -o -name '*.mkv' \) -exec ls -rt {} \;
+</code>
 =====flock=====
@@ Line 1627: / Line 1654: @@
 Pour lister le hardware de la machine.
+=====lslogins=====
+**lslogins** affiche des informations sur les utilisateurs du système.
+<code bash>
+lslogins -u dude
+Nom d'utilisateur:                  dude
+UID:                                1000
+Champ gecos:
+Répertoire personnel:              /home/dude
+Interpréteur de commandes:         /bin/bash
+Aucun identifiant:                  no
+Groupe primaire:                    dude
+GID:                                1000
+Groupes supplémentaires:           users,adm
+Identifiants de groupes supplémentaires:     100,200
+Dernière connexion:                23:46
+Dernier terminal:                   pts/0
+Dernier nom d’hôte:              10.1.1.35
+Silencieux:                         no
+Processus en cours d'exécution:    11
+Dernières connexions :
+:18 sshd[417179]: Disconnected from user dude 10.1.1.35 port 40115
+:21 sshd[428104]: Received disconnect from 10.1.1.35 port 40150:11: disconnected by user
+:21 sshd[428104]: Disconnected from user dude 10.1.1.35 port 40150
+</code>
 =====lsmod=====
@@ Line 1887: / Line 1942: @@
   * ''netstat -s'' permet d'afficher les statistiques réseau de la machine (les compteurs IP, de connections TCP ou UDP)
+=====NetworkManager=====
+Utilitaire de configuration réseau utilisé par défaut sous certaines distribution Linux comme Debian 12 actuellement (2025), mais ça évolue.
+Il existe plusieurs interfaces pour amnipuler cet outil:
+  * **nmcli** en ligne de commande
+  * **nmtui** interface semi-graphique (s'affiche dans un terminal également)
+  * **NetworkManager** sous Gnome, KDE ou tout autre Windows Manager
+Pour voir quel service réseau gère la conf réseau sur votre Linux:
+<code bash>
+echo "Quel service gère le réseau sur cette machine ?"
+if systemctl is-active --quiet NetworkManager; then
+  echo "NetworkManager"
+elif systemctl is-active --quiet systemd-networkd; then
+  echo "systemd-networkd"
+elif [ -d /etc/netplan ]; then
+  echo "Netplan, probablement"
+else
+  echo "Aucun apparemment!"
+fi
+</code>
+src: https://docs.rockylinux.org/fr/guides/network/basic_network_configuration/
+<code bash>
+# Etat du service
+systemctl status NetworkManager
+# Editer fichier de conf /etc/NetworkManager/NetworkManager.conf
+vim /etc/sysconfig/network-scripts/ifcfg-ens18
+TYPE=Ethernet
+PROXY_METHOD=none
+BROWSER_ONLY=no
+BOOTPROTO=none
+DEFROUTE=yes
+IPV4_FAILURE_FATAL=no
+IPV6INIT=no
+NAME=ens18
+UUID=xxxx-xx
+DEVICE=ens18
+ONBOOT=yes
+IPADDR=192.168.0.1
+PREFIX=24
+GATEWAY=192.168.0.254
+DNS1=192.168.0.254
+DNS2=1.1.1.1
+IPV6_DISABLED=yes
+# Appliquer la conf réseau
+nmcli connection up ens18
+# Vérifier bonne application de la conf :
+nmcli device show ens18
+ip a
+ip route
+</code>
+Quelques commandes de diagnostique:
+<code bash>
+nmcli device status
+DEVICE       TYPE      STATE                  CONNECTION
+br0          bridge    connecté               br0
+docker0      bridge    connecté (en externe)  docker0
+lo           loopback  connecté (en externe)  lo
+enp1s0       ethernet  connecté               br0 port 1
+enp2s0       ethernet  connecté               br0 port 2
+wlp3s0       wifi      indisponible           --
+veth8881b47  ethernet  non-géré               --
+nmcli connection show
+NAME        UUID                                  TYPE      DEVICE
+br0         d8da2279-d55a-458e-b675-425b61873ba3  bridge    br0
+docker0     f6e2af03-1bb0-4376-9eb1-0d4079c5a6bf  bridge    docker0
+lo          edd7c96b-1336-44f4-8106-1caf773d1d91  loopback  lo
+br0 port 1  7f58ed28-4a46-47d9-8ef7-e32cc5663b76  ethernet  enp1s0
+br0 port 2  920763f3-3e3e-46db-9231-09b1b58deeef  ethernet  enp2s0
+nmcli device wifi list
+IN-USE  BSSID  SSID  MODE  CHAN  RATE  SIGNAL  BARS  SECURITY
+nmcli device show
+GENERAL.DEVICE:                         br0
+GENERAL.TYPE:                           bridge
+GENERAL.HWADDR:                         56:F0:DF:29:F3:D9
+GENERAL.MTU:                            1500
+GENERAL.STATE:                          100 (connecté)
+GENERAL.CONNECTION:                     br0
+GENERAL.CON-PATH:                       /org/freedesktop/NetworkManager/ActiveConnection/2
+IP4.ADDRESS[1]:                         192.168.1.24/24
+IP4.GATEWAY:                            192.168.1.254
+IP4.ROUTE[1]:                           dst = 192.168.1.0/24, nh = 0.0.0.0, mt = 425
+IP4.ROUTE[2]:                           dst = 0.0.0.0/0, nh = 192.168.1.254, mt = 425
+IP4.DNS[1]:                             192.168.1.254
+IP4.DOMAIN[1]:                          pteu.local
+IP6.ADDRESS[1]:                         fd5c:9b35:5081:f709:93d8:c88b:8f62:b224/64
+IP6.ADDRESS[2]:                         fe80::3f63:6806:4211:9213/64
+IP6.GATEWAY:                            --
+IP6.ROUTE[1]:                           dst = fe80::/64, nh = ::, mt = 1024
+IP6.ROUTE[2]:                           dst = fd5c:9b35:5081:f709::/64, nh = ::, mt = 425
+IP6.ROUTE[3]:                           dst = fda9:88ed:8e91:1::/64, nh = fe80::9e52:1e0e:8719:cdb8, mt = 425
+</code>
+Configurer une interface en IP statique sur le device "Connexion filaire 1", l'activer et ajouter une route :
+<code bash>
+nmcli con mod "Connexion filaire 1" ipv4.addresses "10.0.8.19/29"
+nmcli con mod "Connexion filaire 1" ipv4.method manual
+nmcli con mod "Connexion filaire 1" connection.autoconnect yes
+nmcli con mod "Connexion filaire 1" +ipv4.routes "10.0.0.24/29 10.0.8.17"
+</code>
 =====nslookup=====
@@ Line 2274: / Line 2438: @@
 .. à peu près similaire à la commande ''who -r''.
+=====scp=====
+**Ssh CoPy** (SCP) est une commande qui permet de transférer des fichiers par une connexion SSH.
+Sous Windows il existe les programmes ''pscp'' (en ligne de commande) et l'excellent [[http://fr.wikipedia.org/wiki/WinSCP|WinSCP]]. Sous Linux, il est possible d'utiliser [[http://fr.wikipedia.org/wiki/GFTP|gFTP]] si l'on veut un interface graphique. Sous Mac j'utilise [[http://rsug.itd.umich.edu/software/fugu/|Fugu]].
+La syntaxe en CLI est la suivante :
+<code bash>
+scp fichier_local user@serveur.com:/path
+</code>
+Il faut noter qu'un //path// relatif (sans le "/") est par défaut la home de l'utilisateur sous lequel on s'est connecté.
+Exemples
+<code bash>
+# uploader le fichier local test.txt vers la home de l'utilisateur toto sur serveur.com :
+scp test.txt toto@serveur.com:
+# télécharger dans le répertoire courant (.) test.txt, qui se trouve sur serveur.com
+scp toto@serveur.com:test.txt .
+# uploader tout le dossier test vers le sous répertoire incoming :
+scp -r test toto@serveur.com:incoming
+# 3 façon d'uploader 2 fichiers vers un serveur
+scp 1.zip 2.zip serveur.com:
+scp {1,2}.zip serveur.com:
+scp *.zip serveur.com:
+# télécharger plusieurs fichiers en une même commande SCP (ici 1.zip et 2.zip)
+scp serveur.com:/tmp/\{1,2\}.zip .
+# copier un fichier entre 2 serveurs distants (remote to remote)
+scp toto@serveur1.com:test.txt titi@serveur2.com:
+</code>
+Les paramètres possibles sont :
+  * ''-P port'' pour préciser un port spécifique
+  * ''-r'' pour les transfert récursifs (copier le contenu d'un dossier par exemple)
+  * ''-o ssh_option'' : permet de passer des options SSH pour le transfert (ce sont les même que la commande ssh)
 =====script=====
@@ Line 2294: / Line 2498: @@
 <code bash>
 # afficher le contenu du fichier en remplaçant toto par titi
-cat fichier.txt | sed 's/toto/titi'
+cat fichier.txt | sed 's/toto/titi/'
 # même chose en plus simple
-sed 's/toto/titi' fichier.txt
+sed 's/toto/titi/' fichier.txt
 </code>
+A noter que le délimiteur ''/'' est arbitraire, la commande fonctionne avec n'importe quel autre : ''sed 's|toto|titi|' fichier.txt'' on peut choisir le plus visuel.
 Par défaut le résultat est affiché dans le terminal ; si on précise un fichier on peut choisir d'enregistrer les modifications dans celui-ci, en ajoutant l'option ''-i'' :
@@ Line 2341: / Line 2546: @@
 <code bash>
 sed '/toto/,/titi/d'
+</code>
+  * remplacer le motif "MOTIF" par "REPLACE" uniquement sur les ligne matchant le motif "SELECT"
+<code bash>
+sed '/SELECT/s/MOTIF/REPLACE/' toto.txt
 </code>
@@ Line 2454: / Line 2664: @@
 </code>
+====Remplacer un quote====
+Pour ne pas interpréter le quote il faut découper le sed pour qu'il concatène son contenu :
+<code bash>
+echo \'toto\'
+'toto'
+echo \'toto\'| sed 's/'\''/\"/g'
+"toto"
+</code>
+Ici sed va concaténer les 3 parts :
+<code bash>
+s/
+\'
+/\"/g
+</code>
 ====Liens utiles====
@@ Line 2653: / Line 2879: @@
 </code>
+=====strace=====
+Permet de débugguer les appels système d'un processus.
+Liens :
+  * [[https://linuxfr.org/users/raphj/journaux/debugger-un-probleme-de-performance-avec-strace|Débugger un problème de performance avec strace]] (journal LinuxFR)
 =====strings=====
@@ Line 2707: / Line 2940: @@
 =====tar=====
-Un outil d'archivage de données qui permet de créer une archive à partir de fichiers/arborescence.
+Un outil d'archivage de données qui permet de créer une archive à partir de fichiers/arborescence. On peut utiliser le flag ''-v'' (verbose) pour afficher les fichiers/dossier ajoutés à l'archive.
+Options courantes de création d'archive:
+  * ''-h / <nowiki>--dereference</nowiki>'': Enregistrer les cibles des liens symboliques
+  * ''-v'': verbose (liste les fichiers/dossier ajoutés à l'archive)
+  * ''-z / -y'' compression l'archive (resp. avec gunzip ou bunzip
+  * ''<nowiki>--exclude=<FICHIER></nowiki>'': exclure un fichier/répertoire de l'archive
 <code bash>
 # pour archiver le répertoire ./toto/ et tout son contenu (répertoires et fichiers normaux).
 # (toto.tar désigne le nom de l'archive qu'on veut créer, il doit avoir l'extension ''.tar'')
-tar cvf toto.tar ./toto
+tar cf toto.tar ./toto
 # archiver ET compresser le fichier grâce à gunzip (-z) ou bunzip (-y) :
-# -c pour compresser, -v pour un affichage verbeux, -f pour préciser le fichier
+# -c pour compresser, -v pour un affichage verbeux, -f pour préciser le fichier de sortie
-tar czvf toto.tar.gz ./toto
+tar cvzf toto.tar.gz ./toto
 # extraire (-x) le contenu d'une archive gunzip (-z) :
 tar zxf toto.tar
-</code>
+# exclure le répertoire "dir" et le fichier titi.txt de l'archive
+tar cfz toto.tar --exclude=./toto/titi.txt --exclude=./toto/dir ./toto
+# équivalent en listant les fichiers à exclure dans un fichier externe
+cat exclude-fic.txt
+./toto/titi.txt
+./toto/dir
+tar cfz toto.tar --exclude-from exclude-fic.txt ./toto
+</code>
 =====tee=====
@@ Line 2788: / Line 3036: @@
 Connection closed by foreign host.
 </code>
+Pour fermer une connexion telnet qui ne répond plus ou dont on n'arrive plus à sortir, il faut utiliser la séquence d'échappement suivante : ''^]'' (''Ctrl + ]'').
 =====time=====
@@ Line 2818: / Line 3069: @@
 Affiche la liste des processus et permet d'observer en temps réel l'activité de la mémoire et du processeur.
+=====touch=====
+Permet de modifier les dates de dernier accès et de dernière modification d'un fichier.
+<code bash>
+# modifier les dates d'accès et de modification avec celle du jour
+touch toto.txt
+# pour ne changer que l'une d'elle, préciser -a pour date d'accès ou -m pour date de modification
+# modifier avec la date spécifiée en option
+touch -d "1999-12-31 23:59:59" toto.txt
+</code>
 =====tr=====
@@ Line 2839: / Line 3101: @@
 L'outil envoie un paquet à ''IP'' avec un TTL de 1. Le paquet n'ira pas plus loin que le premier routeur qui enverra un paquet ''ICMP TTL Exceeded'' avec sa propre adresse IP. En incrémentant le TTL ainsi de suite jusqu'à atteindre la destination, on obtient les IPs de tous les routeurs intermédiaires.
-Certains routeurs ne communiquent pas d'information et affichent %%???%% ou %%* * *%%.
+Certains routeurs ne communiquent pas d'information et affichent ''???'' ou ''* * *'' ; ou indique que l'hôte ne répond pas (ICMP destination host unreachable) : ''!H''.
 <code bash>
 traceroute google.fr
@@ Line 2858: / Line 3120: @@
 </code>
-Par défaut le protocole UDP/33434-5 est utilisé mais il peut être filtré. On peut donc demander au traceroute de changer de port (''-p 53'' par ex.), d'utiliser de l'ICMP (''-I'') ou du TCP (''-T'').
+Par défaut le protocole UDP/33434-5 est utilisé mais il peut être filtré. On peut donc demander au traceroute de changer de port (''-p 53'' par ex.), d'utiliser de l'ICMP (''-I'') ou du TCP (''-T'') mais il faudra être root.
 =====trap=====
@@ Line 3025: / Line 3287: @@
 <code bash>
 usermod -G "" user1
+</code>
+Simplement ajouter un utilisateur dans un groupe existant :
+<code bash>
+usermod -aG GROUP USER
 </code>
 =====vi=====