Cyrille BIOT

Cette page est en lecture seule. Vous pouvez afficher le texte source, mais ne pourrez pas le modifier. Contactez votre administrateur si vous pensez qu'il s'agit d'une erreur.
~~LASTMOD~~

====== Aide mémoire Linux ======

===== Pourquoi ne pas lancer des applis X via le compte root (si non prévues) =====


__Traduction d'un extrait d'archlinux__

//
**Exécuter des applications GUI en tant que root

"Avertissement: toutes les méthodes suivantes ont des implications en matière de sécurité dont les utilisateurs 
doivent être conscients. Comme l'a dit Emmanuele Bassi, un développeur GNOME: «il n'y a pas de * vraies * raisons 
technologiques justifiées pour lesquelles quiconque devrait exécuter une application GUI en tant que root. 
En exécutant des applications GUI en tant qu'administrateur, vous exécutez littéralement des millions de lignes
de code qui n'ont pas été audités correctement pour s'exécuter avec des privilèges élevés; vous exécutez 
également du code qui touchera des fichiers dans votre $ HOME et peut changer leur propriété sur le système 
de fichiers; connectez-vous, via IPC, à encore plus de code en cours d'exécution, etc. ouvrent une faille 
de sécurité massive et béante [...]. "**//

__Sources__

  * https://bugzilla.gnome.org//show_bug.cgi?id=772875#c5
  * https://wiki.archlinux.org/title/Running_GUI_applications_as_root


Quelques liens :
  * [[https://www.alsacreations.com/tuto/lire/622-Securite-firewall-iptables.html|IPTABLES]]
  * [[http://languille11.fr/wiki/informatique/linux/iptables/|IPTABLES]]
  * [[https://www.instructables.com/id/CNC-Arduino-Plant-Growing-Machine/|ARDUINO  Plant Growing]]
  * [[https://developers.google.com/calendar/quickstart/python|Google Start python calendar]]
  * [[https://wiki.debian.org/SSDOptimization|SSD optimization]]
  * [[https://wiki.visionduweb.fr/index.php?title=Programmer_un_paquet_logiciel_pour_Debian|Programmer un paquet DEBIAN]]
  * [[http://www.serveur-linux.info/2012/01/depot-personnalise-paquets-debian/|Dépôt personnalisé paquet Debian]]
  * [[https://www.cyberciti.biz/linux-news/linux-kernel-5-0-released-how-to-install/|Compiler un kernel 5]]
  * [[https://www.cyberciti.biz/faq/linux-unix-creating-a-manpage/|Créer ses pages de man]]
  * [[http://www.pingouin-land.com/howto/Man-Page.html|Structuration d'une page de man]]
  * [[http://www.linuxfocus.org/Francais/November2003/article309.shtml|Structuration d'une page de man]]
  * [[https://www.cyberciti.biz/faq/redirecting-stderr-to-stdout/|Gestion des redirections]]

-----
__**Creation de paquets debians**__

  *[[ https://vincent.bernat.ch/fr/blog/2016-empaquetage-debian-empirique|Empaquetage empirique ]]
  *[[ https://www.debian.org/doc/debian-policy/#document-ch-maintainerscripts|Debian Policy Manual ]]
  *[[ https://www.debian.org/doc/debian-policy/ch-archive.html#s-subsections| Section / priority]]
  *[[https://www.debian.org/doc/manuals/debmake-doc/ch05.en.html#control| DEBIAN CONTROL]]
  *[[https://manpages.debian.org/jessie/devscripts/debchange.1.fr.html | Debchange]]
  *[[ https://linuxhint.com/debian-package-creation-howto/Debian Package Creation HowTo| ]]
  *[[https://www.debian.org/doc/manuals/maint-guide/dother.fr.html | Chapitre 5. Autres fichiers dans le répertoire debian]]
  *[[ https://www.debian.org/doc/manuals/maint-guide/dreq.fr.html#customrules| Chapitre 4. Fichiers nécessaires dans le répertoire debian]]
  *[[https://www.cyberciti.biz/faq/linux-unix-creating-a-manpage/|Creer page de man]]

 
=====Programmation BASH====
  *[[https://fr.wikibooks.org/wiki/Programmation_Bash|Programmation BASH]]
  *[[https://bash.cyberciti.biz/guide/Main_Page|Linux Shell Scripting Tutorial (LSST) v2.0 ]]
  *[[http://www.dartmouth.edu/~rc/classes/ksh/index.html|Shell]]

===== BASH et les chaines de caractères ====
  * [[https://www.supinfo.com/articles/single/4814-manipulation-chaine-caracteres-bash|Manipulation de chaine de caractères en BASH]]
  * [[https://abs.traduc.org/abs-5.0-fr/ch09s02.html|Manipuler les chaines]]
  * [[https://www.tutorialspoint.com/unix/unix-string-operators.htm|Unix / Linux - Shell String Operators Example]]

=====Perte mot de passe root=====

==== Solution 1 ====
  * Trouver le nom de l'utilisateur dans **/etc/passwd**,
  * Supprimer le mot de passe correspondant dans **/etc/shadow**.
  * Redémarrer
  * Se connectet sans mot de passe
  * Créer un nouveau avec la commande "**passwd**". 
ATTENTION : débrancher l'ordi du réseau -> sécurité car connexion sans mdp root

==== Solution 2====
  * Trouver le nom de l'utilisateur dans **/etc/passwd**
  * Editer **/etc/shadow** et remplacer l'empreinte du mot de passe correspondant a ce compte par l'empreinte de ton mot de passe. Ca demande de connaitre l'empreinte de ton mot de passe, donc de l'avoir préparée au préalable a un endroit que tu pourra accéder quand tu feras la manip.

====Solution 3====
  * Trouver le nom de l'utilisateur dans **/etc/passwd**
  * utiliser un **chroot** pour lancer la commande passwd du système dont tu veux modifier le mot de passe. 
  * **Par exemple** si tu as monté la partition système que tu veux modifier sur /mnt/root et tu vois que l'utilisateur s'appelle "bob" :
<code >
mount -o bind /proc /mnt/root/proc
mount -o bind /sys /mnt/root/sys
mount -o bind /dev /mnt/root/dev
chroot /mnt/root /bin/bash
passwd bob
exit
umount /mnt/root/dev
umount /mnt/root/sys
umount /mnt/root/proc
umount /mnt/root</code>



===== alias utiles =====

Lister des fichiers
<code bash>alias ls-list='ls -la | grep ^- | awk \'\''{print }\'\'''</code>


===== Gel de paquets =====

Geler un paquet (n’apparait plus lors des mises  à jour)
<code bash># aptitude hold LePaquet</code>

Degeler un paquet (réapparait lors des mises  à jour)
<code bash># aptitude unhold LePaquet</code>


Recherche des paquets gelés
<code bash># dpkg --list | grep ^hi
# aptitude search "~ahold"
</code>

===== Aptitude  ~i | !~i =====
Trouvé que le motif bash (dans le nom)
<code bash>aptitude search '~i bash'</code>


Trouvé que le motif bash (dans la description)
<code bash>aptitude search '~i ~d bash'</code>

Idem mais en non installé
<code bash>aptitude search '!~i bash'</code>

=====FREEBOX VLC=====
<code>apt-cache search freeplayer
fbx-playlist - éditeur graphique pour la liste de lecture de la Freebox
freeplayer - Encapsuleur autour de VLC pour la FreeBox ADSL française</code>

=====APTITUDE REVENIR VERSION ANTERIEURE=====
<code>aptitude  show -v Logiciel
aptitude install=Version Logiciel</code>

=====APTITUDE RECOMMENDS=====


<code bash>aptitude install --with-recommends LePaquet</code>

<code bash>aptitude install --without-recommends LePaquet</code>


=====INCROND=====
[[https://www.cyberciti.biz/faq/linux-inotify-examples-to-replicate-directories/|https://www.cyberciti.biz/faq/linux-inotify-examples-to-replicate-directories/]]
Linux incrond inotify Monitor Directories For Changes And Take Action

=====Xinput=====
Lister les périph


<code bash>ragnarok@Fenrir:~$ xinput --list
⎡ Virtual core pointer                    	id=2	[master pointer  (3)]
⎜   ↳ Virtual core XTEST pointer              	id=4	[slave  pointer  (2)]
⎜   ↳ AlpsPS/2 ALPS DualPoint TouchPad        	id=13	[slave  pointer  (2)]
⎜   ↳ AlpsPS/2 ALPS DualPoint Stick           	id=14	[slave  pointer  (2)]
⎣ Virtual core keyboard                   	id=3	[master keyboard (2)]
    ↳ Virtual core XTEST keyboard             	id=5	[slave  keyboard (3)]
    ↳ Power Button                            	id=6	[slave  keyboard (3)]
    ↳ Video Bus                               	id=7	[slave  keyboard (3)]
    ↳ Power Button                            	id=8	[slave  keyboard (3)]
    ↳ Sleep Button                            	id=9	[slave  keyboard (3)]
    ↳ Laptop_Integrated_Webcam_HD: In         	id=10	[slave  keyboard (3)]
    ↳ Dell WMI hotkeys                        	id=11	[slave  keyboard (3)]
    ↳ AT Translated Set 2 keyboard            	id=12	[slave  keyboard (3)]
</code>

Détailler le touchpad
<code bash>ragnarok@Fenrir:~$ xinput list-props 13
Device 'AlpsPS/2 ALPS DualPoint TouchPad':
	Device Enabled (154):	1
	Coordinate Transformation Matrix (156):	1.000000, 0.000000, 0.000000, 0.000000, 1.000000, 0.000000, 0.000000, 0.000000, 1.000000
	libinput Tapping Enabled (292):	1
	libinput Tapping Enabled Default (293):	0
	libinput Tapping Drag Enabled (294):	1
	libinput Tapping Drag Enabled Default (295):	1
	libinput Tapping Drag Lock Enabled (296):	0
	libinput Tapping Drag Lock Enabled Default (297):	0
	libinput Tapping Button Mapping Enabled (298):	1, 0
	libinput Tapping Button Mapping Default (299):	1, 0
	libinput Natural Scrolling Enabled (300):	0
	libinput Natural Scrolling Enabled Default (301):	0
	libinput Disable While Typing Enabled (302):	1
	libinput Disable While Typing Enabled Default (303):	1
	libinput Scroll Methods Available (304):	1, 1, 0
	libinput Scroll Method Enabled (305):	1, 0, 0
	libinput Scroll Method Enabled Default (306):	1, 0, 0
	libinput Middle Emulation Enabled (307):	1
	libinput Middle Emulation Enabled Default (308):	1
	libinput Accel Speed (309):	0.000000
	libinput Accel Speed Default (310):	0.000000
	libinput Left Handed Enabled (311):	0
	libinput Left Handed Enabled Default (312):	0
	libinput Send Events Modes Available (277):	1, 1
	libinput Send Events Mode Enabled (278):	0, 0
	libinput Send Events Mode Enabled Default (279):	0, 0
	Device Node (280):	"/dev/input/event2"
	Device Product ID (281):	2, 8
	libinput Drag Lock Buttons (313):	<no items>
	libinput Horizontal Scroll Enabled (314):	1</code>

Activer une option (exemple tapping touchpad)
<code bash>ragnarok@Fenrir:~$ xinput --set-prop 13 292 1</code>


=====TOUCHPAD=====
Desactiver
<code bash>  xinput --set-prop `xinput | sed -nr 's/.*TouchPad.*id=([0-9]*).*/\1/p'`  "Device Enabled" 0</code>
  
Activer
<code bash>  xinput --set-prop `xinput | sed -nr 's/.*TouchPad.*id=([0-9]*).*/\1/p'`  "Device Enabled" 1</code>




=====xbindkeys / brightness=====
Nom touche
<code bash>xbindkeys -k</code>

Dispo clavier
<code bash>xkbprint -label name $DISPLAY - | gv -orientation=seascape -</code> 

**xbindkeys** en toile de fond.
<code bash>[ragnarok@asgard-freeBSD:~] $ cat .xbindkeysrc 

# PERSONNAL XBINDKEYS
 "intel_backlight decr 10"
 Alt + Down

 "intel_backlight incr 10"
 Alt + Up
</code>

FreeBSD : pkg install intel-backlight 
Debian : aptitude instatt xbacklight


=====Bash : recursif=====

<code bash>#!/bin/bash

dossierDeTravail="/home/serveur";

recursiveSearch() {
    [ -r "$1" ] && [ -x "$1" ] || return 1 # Si on peut fouiller dans le dossier
    [ "`ls "$1" | wc -l`" == "0" ] && return 0 # Si le dossier est vide
    for file in "$1"/*; do
        if [ -d "$file" ]; then
            recursiveSearch "$file"
        fi
        echo "$file"
    done
}

recursiveSearch  $dossierDeTravail</code>



=====Bash : recursif 2 / zenity =====
<code bash>#!/bin/sh
#
# Test de l'existence du programme ZENITY 
if which zenity > /dev/null; then
    echo "zenity already install. Fine."
else
    echo "zenity does not exist. Go for the installation"
    su -c "apt-get install zenity"
fi

dossier=`zenity --title="Choisir un dossier" --file-selection --directory` ; 
find $dossier -depth -name '*.wav' -execdir bash -c '[[ -f $0 ]] &&  flac -7 --replay-gain "$0" ' {} \;</code>

=====Bash: jours semaine=====
<code bash>#!/bin/sh

case $(LC_ALL=C date +%a) in
   (Mon) echo 'Bonjour :)';;
   (Thu) echo 'Bienvenue ;) ';;
   (Wed|Sat|Sun) echo 'YEP !!! :)';;
   (*) echo 'Hi ! ;)' ;;
esac</code>

=====VIRTUAL BOX: racc.claviers=====


La touche Host est la touche Ctrl droite de votre clavier.


    Host: Active (intègre la souris et le clavier dans la machine)
    Host: Désactive le mode capturé (sortir de la machine capturé)
    Host + Début: Affichée la barre de menu en mode intégré
    Host + A: Ajuste la taille de l'écran invité
    Host + F: Passe l'affichage en mode plein écran
    Host + F: Passe l'affichage en mode normal
    Host + G: Ajuste automatiquement la taille et l'écran de l'invité
    Host + H: Arrêt par ACPI
    Host + I: Activation de l'intégration de la souris
    Host + I: Désactivation de l'intégration de la souris
    Host + L: Mode affichage intégré dans le bureau
    Host + P: Mettre la machine virtuelle en pause
    Host + P: Sortir la machine virtuelle du mode pause
    Host + Q: Fermer (quitter) la machine virtuelle
    Host + R: Redémarrer la machine virtuelle

=====sources.list=====

<code bash>$ find /etc/apt -type f -name '*.list' -exec bash -c 'echo -e "\n$1\n"; nl -ba "$1"' _ '{}' \;</code>




=====Bloquer l'USB=====
====Bloquer les ports====
<code bash>serveur@serveurProliant:~$ lsusb -t
/:  Bus 05.Port 1: Dev 1, Class=root_hub, Driver=ehci-pci/2p, 480M
    |__ Port 1: Dev 2, If 0, Class=Hub, Driver=hub/6p, 480M
/:  Bus 04.Port 1: Dev 1, Class=root_hub, Driver=ehci-pci/2p, 480M
    |__ Port 1: Dev 2, If 0, Class=Hub, Driver=hub/4p, 480M
/:  Bus 03.Port 1: Dev 1, Class=root_hub, Driver=xhci_hcd/2p, 5000M
/:  Bus 02.Port 1: Dev 1, Class=root_hub, Driver=xhci_hcd/10p, 480M
    |__ Port 2: Dev 2, If 0, Class=Human Interface Device, Driver=usbhid, 1.5M
    |__ Port 3: Dev 3, If 0, Class=Hub, Driver=hub/2p, 480M
    |__ Port 4: Dev 4, If 0, Class=Human Interface Device, Driver=usbhid, 1.5M
/:  Bus 01.Port 1: Dev 1, Class=root_hub, Driver=uhci_hcd/2p, 12M
</code>


Pour désactiver un port : (ici le bus 2 port 4)
<code bash>echo '2-4' |sudo tee /sys/bus/usb/drivers/usb/unbind</code>

Pour le réactiver 
<code bash>echo '2-4' |sudo tee /sys/bus/usb/drivers/usb/bind</code>

====Bloquer les périphériques de stockage====
1. Initialiser l'usb-storage
<code bash>cat /etc/modprobe.d/block_usb.conf
install usb-storage /bin/true</code>

2.Blacklister usb-storage

<code bash>cat /etc/modprobe.d/blacklist.conf
blacklist usb-storage
blacklist uas</code>

===== find =====
<code bash>find /var/log/ -maxdepth 3 -name "*gz*" -ctime +5</code>

Explication :

**"/var/log"** : indique le répertoire ou nous allons chercher. Nous aurions aussi pu indiquer "." pour spécifier le répertoire où nous nous trouvons.

**"name "*tar*""** : Permet de nous afficher tous les fichiers qui possèdent "tar" dans leur nom. On s'aide des "*" qui nous permettent de dire "tout à partir du moment ou il y a tar".

**"maxdepth 3"** : permet d'indiquer que nous allons descendre dans les arborescences sur trois niveaux. Le trois à été choisi car on descend rarement plus de 3 niveaux dans les logs mais cela peut être plus où peut ne pas être indiqué pour descendre au maximum.

**"ctime +5"** : c'est l'option la plus intéressante, avec celle-ci nous n'affichons que les données dont la création est plus vieille que 5 jours.

Avec cette dernière option, nous pouvons trier les fichiers selon la date, mais il existe d'autres options :

**"ctime"** pour "creation time" : permet de n'afficher que les fichiers dont la création est plus ou moins vieille que le nombre de jour donné.

**"atime"** pour "access time" : permet de n'afficher que les fichiers dont le dernier accès est plus ou moins vieux que le nombre de jour donné

**"mtime"** pour "modification time": permet de n'afficher que les fichiers dont la dernière modification est plus ou moins vieille que le nombre de jour donné

Sur ces trois options, nous pouvons spécifier un nombre de jours précédé d'un "+" pour "plus vieux que X jours" ou un "-" pour spécifier "moins vieux que".

Quelques exemples :

Pour lister les fichiers qui ont été modifiés il y a moins de trois jours :

<code bash>find -mtime -3</code>

Pour lister les fichiers qui ont été ouverts (lus) il y a plus de 20 jours :

<code bash>find -atime +20</code>

On peut bien entendu combiner l'une des trois options avec les autres options vues un peu plus tôt dans le tutoriel.


Supprimer les fichiers

Maintenant que nous savons lister les fichiers, nous voulons agir sur les fichiers que nous avons trouvés avec la même ligne de commande. On peut pour cela ajouter "-exec ". Par exemple si nous souhaitons supprimer les archives qui date de plus de 30 jours dans le dossier "/var/log"

<code bash>find /var/log/ -maxdepth 3 -name "*gz*" -ctime +30 -exec rm -f {} \;</code>

**"{}"** permet d'afficher le nom du fichier trouvé à la place de ces deux accolades.

** "\;"** : permet de terminer la commande proprement

Nous sommes libre d'effectuer la commande que l'on souhaite après le "-exec".


===== Vitesse démarrage =====
<code bash>systemd-analyze blame</code>


 ===== Pb write / USB key =====
https://www.debian-fr.org/t/cle-usb-en-systeme-de-fichiers-accessible-en-lecture-seulement/74704/6



===== PID ===== 
<code bash>ps -ef | grep "NOM_PROCESSUS" | awk '{ print $2 }'</code>

Et sur une boucle si plusieurs kills  à tuer
<code bash>for proc in $(pgrep <process command>); do kill $proc; done</code>

===== CUP ===== 

<code bash>ragnarok@debian-SID-64bit-vbox-freeBSD:~$ lscpu | grep bit
CPU op-mode(s):      32-bit, 64-bit
Address sizes:       36 bits physical, 48 bits virtual</code>


<code bash>if [[ $(sed -n '/flags/{/lm/ p;q}' /proc/cpuinfo) ]] ; then echo "Ton CPU est un 64 bits" ; else echo "Non-compatible 64 bits" ; fi</code>


===== Packager sous DEBIAN ===== 
  *[[https://wiki.visionduweb.fr/index.php?title=Programmer_un_paquet_logiciel_pour_Debian|Packager sous Debian]]

===== Xrandr : augmenter sa résolution ===== 

Visualiser la liste des résolutions natives de votre système
<code bash>$ xrandr</code>

Ensuite, calculez un modèle pour la résolution qui vous convient
<code bash>$ cvt 1920 1080 </code> 


Ensuite, utilisez xrandr pour ajouter la résolution à l’affichage
<code bash>$ xrandr --newmode "1368x768_60.00"   85.25  1368 1440 1576 1784  768 771 781 798 -hsync +vsync
$ xrandr --addmode eDP-1 "1368x768_60.00"</code>

Appliquer cette nouvelle résolution
<code bash>$ xrandr --output eDP-1 --mode "1368x768_60.00"</code>

xrandr
Pour tester une configuration de suite
<code bash>xrandr -s 1600x1024</code>


===== Crontab USER ===== 
Vérifier ses variables d'environnement, notamment  XDG_RUNTIME_DIR
<code bash>serveur@serveurProliant:~$ env
LS_COLORS=rs=0:di=01;34:ln=01;36:mh=00:pi=40;33:so=01;35:do=01;35:bd=40;33;01:cd    =40;33;01:or=40;31;01:mi=00:su=37;41:sg=30;43:ca=30;41:tw=30;42:ow=34;42:st=37;4    4:ex=01;32:*.tar=01;31:*.tgz=01;31:*.arc=01;31:*.arj=01;31:*.taz=01;31:*.lha=01;    31:*.lz4=01;31:*.lzh=01;31:*.lzma=01;31:*.tlz=01;31:*.txz=01;31:*.tzo=01;31:*.t7    z=01;31:*.zip=01;31:*.z=01;31:*.Z=01;31:*.dz=01;31:*.gz=01;31:*.lrz=01;31:*.lz=0    1;31:*.lzo=01;31:*.xz=01;31:*.zst=01;31:*.tzst=01;31:*.bz2=01;31:*.bz=01;31:*.tb    z=01;31:*.tbz2=01;31:*.tz=01;31:*.deb=01;31:*.rpm=01;31:*.jar=01;31:*.war=01;31:    *.ear=01;31:*.sar=01;31:*.rar=01;31:*.alz=01;31:*.ace=01;31:*.zoo=01;31:*.cpio=0    1;31:*.7z=01;31:*.rz=01;31:*.cab=01;31:*.jpg=01;35:*.jpeg=01;35:*.mjpg=01;35:*.m    jpeg=01;35:*.gif=01;35:*.bmp=01;35:*.pbm=01;35:*.pgm=01;35:*.ppm=01;35:*.tga=01;    35:*.xbm=01;35:*.xpm=01;35:*.tif=01;35:*.tiff=01;35:*.png=01;35:*.svg=01;35:*.sv    gz=01;35:*.mng=01;35:*.pcx=01;35:*.mov=01;35:*.mpg=01;35:*.mpeg=01;35:*.m2v=01;3    5:*.mkv=01;35:*.webm=01;35:*.ogm=01;35:*.mp4=01;35:*.m4v=01;35:*.mp4v=01;35:*.vo    b=01;35:*.qt=01;35:*.nuv=01;35:*.wmv=01;35:*.asf=01;35:*.rm=01;35:*.rmvb=01;35:*    .flc=01;35:*.avi=01;35:*.fli=01;35:*.flv=01;35:*.gl=01;35:*.dl=01;35:*.xcf=01;35    :*.xwd=01;35:*.yuv=01;35:*.cgm=01;35:*.emf=01;35:*.ogv=01;35:*.ogx=01;35:*.aac=0    0;36:*.au=00;36:*.flac=00;36:*.m4a=00;36:*.mid=00;36:*.midi=00;36:*.mka=00;36:*.    mp3=00;36:*.mpc=00;36:*.ogg=00;36:*.ra=00;36:*.wav=00;36:*.oga=00;36:*.opus=00;3    6:*.spx=00;36:*.xspf=00;36:
SSH_CONNECTION=192.168.1.10 51524 192.168.1.50 22
LANG=fr_FR.UTF-8
XDG_SESSION_ID=12
USER=serveur
PWD=/home/serveur
HOME=/home/serveur
SSH_CLIENT=192.168.1.10 51524 22
SSH_TTY=/dev/pts/0
MAIL=/var/mail/serveur
TERM=xterm
SHELL=/bin/bash
SHLVL=1
LOGNAME=serveur
DBUS_SESSION_BUS_ADDRESS=unix:path=/run/user/1000/bus
XDG_RUNTIME_DIR=/run/user/1000
PATH=/usr/local/bin:/usr/bin:/bin:/usr/local/games:/usr/games
_=/usr/bin/env</code>


Puis cette variable
<code bash>crontab -e</code>
<code bash>00 21 2 6 * XDG_RUNTIME_DIR=/run/user/1000 /ma/commande/De/Shell/Script</code>

Voir aussi [[https://askubuntu.com/questions/23009/why-crontab-scripts-are-not-working|https://askubuntu.com/questions/23009/why-crontab-scripts-are-not-working]]

===== Modifier la date des fichiers Récursif ===== 

<code bash>find date/  -print0 | xargs -0 -I '{}' touch -r '{}' -d '+2 day' '{}'</code>
avec [u][b]date/[/b][/u] le répertoire à modifier

__**En pratique**__
Création d'un répetoire à plusieurs niveaux et fichiers de test
<code bash>ragnarok@Fenrir:~$ mkdir -p date/sousdate
ragnarok@Fenrir:~$ touch date/test date/test2 date/sousdate/test3 date/sousdate/test4</code>

On regarde les dates
<code bash>ragnarok@Fenrir:~$ ls -lR date/
date/:
total 4
drwxr-xr-x 2 ragnarok ragnarok 4096 juin   5 10:33 sousdate
-rw-r--r-- 1 ragnarok ragnarok    0 juin   5 10:33 test
-rw-r--r-- 1 ragnarok ragnarok    0 juin   5 10:33 test2

date/sousdate:
total 0
-rw-r--r-- 1 ragnarok ragnarok 0 juin   5 10:33 test3
-rw-r--r-- 1 ragnarok ragnarok 0 juin   5 10:33 test4</code>

On les avances de 2 jours
<code bash>ragnarok@Fenrir:~$ find date/  -print0 | xargs -0 -I '{}' touch -r '{}' -d '+2 day' '{}'</code>

On vérifie
<code bash>ragnarok@Fenrir:~$ ls -lR date/
date/:
total 4
drwxr-xr-x 2 ragnarok ragnarok 4096 juin   7  2019 sousdate
-rw-r--r-- 1 ragnarok ragnarok    0 juin   7  2019 test
-rw-r--r-- 1 ragnarok ragnarok    0 juin   7  2019 test2

date/sousdate:
total 0
-rw-r--r-- 1 ragnarok ragnarok 0 juin   7  2019 test3
-rw-r--r-- 1 ragnarok ragnarok 0 juin   7  2019 test4</code>

C'est OK

__**Note**__
<code bash>touch -a -m -t 201512180130.09 fileName.ext</code>

<code bash>-a = accessed
-m = modified
-t = timestamp - use [[CC]YY]MMDDhhmm[.ss] time format
</code>

===== echo $var / echo "$var" =====

echo "$var" conservera la mise en page (retour à la ligne).



=====  RUN fsck MANUALLY =====


“Exécuter fsck manuellement.”

Note que bien que les incohérences du système de fichiers ont été corrigées mais il ne s’en est pas forcément tiré sans dommage (perte de fichiers ou de modifications de fichiers). Au mieux les inodes faisant partie de la liste chaînée orpheline corrompue étaient des fichiers temporaires qui auraient de tout façon été supprimés à l’arrêt ou au redémarrage, au pire ce sont des fichiers importants qui étaient en cours de modification. Le contenu des fichiers orphelins se retrouve dans le répertoire spécial /lost+found, mais sans les noms d’origine.

P H Debian fr


===== Pour les utilisateurs du shell =====


Afin de ne pas laisser de **tty** ou **consoles actives** lorsque l'on quitte le PC (physiquement), il est possible de demander la déconnexion automatique du tty et de ces consoles.

Pour cela utiliser la variable **TMOUT** à positionner en secondes.

Pour un user uniquement : 
Editer son **.bashrc** ou **.profile** et ajouter 

<code | download>
# Export TMOUT
# Délai inactivité avant deconnexion
TMOUT=600

</code>
Vous serez déconnecté automatiquement au bout de 10 minutes (si 300, 5 minutes... ).

Très utile en cas de connexion **ssh** également, ça évite de laisse une connexion ouverte sur un serveur distant (surtout en root)....

Afin que ce paramètre soit pris en compte de suite, recharger votre .bashrc
<code | download>
source .bashrc
</code>

Si vous voulez appliquer ce paramètre à tous vos users : apporter cette modification sur ce fichier 
<code | download>
 sudo nano /etc/bash.bashrc
</code> 

et 
<code | download>
sudo source  /etc/bash.bashrc
</code> 

===== Utilisateurs et services =====
Connaitre l'utilisateur qui fait tourner un service

<code bash>ps auxn
ps auxnww</code>

<code bash>ps -eo euser,ruser,suser,fuser,f,comm,label</code>


<code bash>netstat -tulpan</code>

===== Récupérer les mails d’un fichier sous Linux =====

Parse le fichier, récupère les mails, supprime les doublons et redirige la sortie standard via un fichier texte

<code bash>$ grep -i -o '[A-Z0-9._%+-]\+@[A-Z0-9.-]\+\.[A-Z]\{2,4\}' inputMail.txt | sort -u > outputMail.txt</code>

===== Inverse un motif dans un fichier selon des patterns =====
<code bash>cat file.txt | awk '{split($0,a," : ") ; print "[[ "a[2] " | "  a[1] "]]"}'</code>

===== Supprimer les kernels non utilisés =====

<code bash># dpkg -l 'linux-*' | sed '/^ii/!d;/'"$(uname -r | sed "s/\(.*\)-\([^0-9]\+\)/\1/")"'/d;s/^[^ ]* [^ ]* \([^ ]*\).*/\1/;/[0-9]/!d' | xargs apt-get -y purge</code>



===== Lister les repo d'apt et les sources.list =====
<code bash> find /etc/apt -type f -name '*.list' -exec bash -c 'echo -e "\n$1"; nl -ba "$1"' _ '{}' \;</code>

<code bash>grep -v "^#" /etc/apt/sources.list{,.d/*}</code>

<code bash>apt-cache policy | grep http | awk '{print $2 $3}' | sort -u</code>

<code bash>find /etc/apt -type f -name '*.list' | xargs cat | grep -v "^#" | grep -v '^ *$'</code>
===== Temps d'execution d'un script et charge processeur =====

<code bash>/usr/bin/time -f "\t%E real,\t%U user,\t%S sys, \t%P cpu" ls -Rls /</code>

===== nmap =====


Scanner plusieurs IP
<code bash>nmap 192.168.1.1 192.168.1.20 192.168.1.30 192.168.1.40</code>

Scanner une plage d'IP
<code bash>nmap 192.168.1.1-20
nmap 192.168.1.*</code>

Scanner la totalité d'un réseau
<code bash>nmap 192.168.1.0/24</code>


Exclure un poste du scan
<code bash>nmap 192.168.1.0/24 --exclude 192.168.1.5</code>

Scann et recherche machine Up ou Down
<code bash>nmap -sP 192.168.0.0/24</code>

===== xfce4 : changer fond écran ligne de commande =====


Afin de déterminer les paramètres à utiliser, lancer
<code bash>$ xfconf-query -c xfce4-desktop -m</code>

Et modifier de façon traditionnelle le wallpaper

{{ :php-bash:2020-05-09_10-47.png?direct&400 |}}
<code bash>
$ xfconf-query -c xfce4-desktop -m
Commencer à surveiller le canal « xfce4-desktop » :

définir: /backdrop/screen0/monitoreDP-1/workspace0/last-image</code>


Pour avoir toutes les options de xfce4-desktop
<code bash>xfconf-query -c xfce4-desktop -l</code>

Modifier instantanément le wallpaper
<code bash>$ xfconf-query  -c xfce4-desktop -p /backdrop/screen0/monitoreDP-1/workspace0/last-image -s "/chemin/vers/le/dossier/du/fond-ecran.png"</code> 



===== glances  =====
Eviter les soucis de mise en page
<code bash>alias 
alias glances='glances 2>/dev/null'</code>

===== Mise à jour cassée ou interrompue =====
Nettoyer s'il y a des reliquats d'installation qui coincent
<code | download>
su - 
apt update
</code>

Lancer la réparation
<code | download>
dpkg --configure -a
apt install -f
</code>

Finir ta mise à jour (éventuellement)
<code | download>
apt upgrade
</code>

===== Réparer une clef USB =====


Identifier sa clef USB
<code | download>
$ lsblk
</code>
ou
<code | download>
$ blkid
</code>
On doit voir alors une sortie de ce style "/dev/sdc1"

Démonter la clef si elle est montée
<code | download>
# umount /dev/sdXY
</code>

Réparer la clef USB
<code | download>
# fsck /dev/sdXY
</code>


===== Crontab sans notification mail =====

Par défaut, lorsqu'une tâche cron est exécutée, cron envoie des notifications par courrier électronique au compte utilisateur. 

Pour désactiver les notifications par e-mail, ajoutez<code>
> /dev/null 2>&1
</code> à la commande dans la tâche cron. 

Cela redirige toute la sortie de la tâche cron vers le périphérique **/dev/null**. 

Par exemple, la tâche cron suivante n'envoie pas de notifications par courrier électronique:

<code>
15 * * * Sun     ${HOME}/bigtask.sh > /dev/null 2>&1
</code>

Pour reprendre la réception des notifications par e-mail des tâches cron, supprimez simplement **> /dev/null 2>&1** de la commande.



===== FLAC TO MP3 =====

**Avec ffmpeg**
<code>
parallel ffmpeg -i {} -qscale:a 0 {.}.mp3 ::: ./*.flac
</code>


**Avec lame**

<code>
#!/bin/bash

for a in ./*.flac; do
  # give output correct extension
  OUTF="${a[@]/%flac/mp3}"

  # get the tags
  ARTIST=$(metaflac "$a" --show-tag=ARTIST | sed s/.*=//g)
  TITLE=$(metaflac "$a" --show-tag=TITLE | sed s/.*=//g)
  ALBUM=$(metaflac "$a" --show-tag=ALBUM | sed s/.*=//g)
  GENRE=$(metaflac "$a" --show-tag=GENRE | sed s/.*=//g)
  TRACKNUMBER=$(metaflac "$a" --show-tag=TRACKNUMBER | sed s/.*=//g)
  DATE=$(metaflac "$a" --show-tag=DATE | sed s/.*=//g)

  # stream flac into the lame encoder
  flac -c -d "$a" | lame -V0 --add-id3v2 --pad-id3v2 --ignore-tag-errors \
    --ta "$ARTIST" --tt "$TITLE" --tl "$ALBUM"  --tg "${GENRE:-12}" \
    --tn "${TRACKNUMBER:-0}" --ty "$DATE" - "$OUTF"
done
</code>


===== WMA TO MP3 =====

**En une ligne**
<code>find . -iname "*.wma" -execdir bash -c 'NAME="{}" && ffmpeg -y -i "$NAME" -ab 192k "${NAME/.wma/.mp3}" && rm "$NAME"' \;</code>

**En script**


<code | download>
#!/bin/bash
	for i in *.wma; do
            j="${i%.wma}"
            soundconverter -b -m audio/mpeg -s .mp3 "$j.wma" && rm -f "$j.wma"  && echo "$i réencodé en mp3."
	done
</code>
===== Redimensionner des images =====

<code>
for f in *.jpeg ; do convert $f -resize 50% new_$f; done
</code>


===== Chercher [dans] les logs =====

Avec systemd, nous avons obtenu journalctl qui permet facilement un filtrage à grain fin comme celui-ci:

<code>
sudo journalctl --since "2 days ago"   
sudo journalctl --since "2019-03-10" --until "2019-03-11 03:00"
sudo journalctl -b # last boot 
sudo journalctl -k # kernel messages
sudo journalctl -p er # by priority (emerg|alert|crit|err|warning|info|debug)
sudo journalctl -u sshd # by unit 
sudo journalctl _UID=1000 # by user id
</code>
===== Fonction bash pour la gestion des couleurs =====

<code | download>

#!/bin/bash

couleur_rouge () {
    echo -e "\e[91m $@ \033[0m"
} 

echo  "Une phrase avec un $(couleur_rouge mot) voilà"
</code>

Et pour le référenciel des couleurs et bien plus : https://misc.flogisoft.com/bash/tip_colors_and_formatting
 

===== Retrouver la date de mise à jour d'un logiciel =====


<code | download>
grep installed /var/log/dpkg.log | grep <LE PAQUET>
</code>

Exemple, avec VLC


<code | download>
grep installed /var/log/dpkg.log | grep vlc
2022-01-26 16:39:29 status half-installed libvlccore9:amd64 3.0.16-1+b5
2022-01-26 16:39:29 status half-installed libvlc5:amd64 3.0.16-1+b5
2022-01-26 16:39:29 status half-installed vlc:amd64 3.0.16-1+b5
2022-01-26 16:39:29 status half-installed vlc-bin:amd64 3.0.16-1+b5
2022-01-26 16:39:29 status half-installed libvlc-bin:amd64 3.0.16-1+b5
2022-01-26 16:39:40 status half-installed vlc-plugin-base:amd64 3.0.16-1+b5
2022-01-26 16:39:41 status half-installed vlc-plugin-skins2:amd64 3.0.16-1+b5
2022-01-26 16:39:41 status half-installed vlc-plugin-qt:amd64 3.0.16-1+b5
2022-01-26 16:39:41 status half-installed vlc-plugin-video-output:amd64 3.0.16-1+b5
2022-01-26 16:41:11 status half-installed vlc-plugin-access-extra:amd64 3.0.16-1+b5
2022-01-26 16:41:11 status half-installed vlc-plugin-notify:amd64 3.0.16-1+b5
2022-01-26 16:41:11 status half-installed vlc-plugin-samba:amd64 3.0.16-1+b5
2022-01-26 16:41:11 status half-installed vlc-plugin-video-splitter:amd64 3.0.16-1+b5
2022-01-26 16:41:12 status half-installed vlc-plugin-visualization:amd64 3.0.16-1+b5
2022-01-26 16:41:54 status installed libvlccore9:amd64 3.0.16-1+b6
2022-01-26 16:41:54 status installed vlc-plugin-qt:amd64 3.0.16-1+b6
2022-01-26 16:42:48 status installed vlc-plugin-notify:amd64 3.0.16-1+b6
2022-01-26 16:42:48 status installed vlc-plugin-samba:amd64 3.0.16-1+b6
2022-01-26 16:42:49 status installed vlc-plugin-skins2:amd64 3.0.16-1+b6
2022-01-26 16:42:50 status installed vlc-plugin-video-splitter:amd64 3.0.16-1+b6
2022-01-26 16:42:50 status installed libvlc5:amd64 3.0.16-1+b6
2022-01-26 16:42:51 status installed vlc-plugin-visualization:amd64 3.0.16-1+b6
2022-01-26 16:42:51 status installed vlc-plugin-access-extra:amd64 3.0.16-1+b6
2022-01-26 16:42:53 status installed libvlc-bin:amd64 3.0.16-1+b6
2022-01-26 16:42:55 status installed vlc-bin:amd64 3.0.16-1+b6
2022-01-26 16:44:03 status installed vlc-plugin-video-output:amd64 3.0.16-1+b6
2022-01-26 16:44:04 status installed vlc-plugin-base:amd64 3.0.16-1+b6
2022-01-26 16:44:04 status installed vlc:amd64 3.0.16-1+b6
2022-01-26 16:44:05 status installed libvlc-bin:amd64 3.0.16-1+b6

</code>


===== Retrouver la date de mise à jour d'un logiciel =====

<code | download>
awk '/^Upgrade:/{getline;d=$2" "$3}END{print d}' /var/log/apt/history.log
</code>


===== fsck : régler le laps de temps de verif système =====
Pour  connaître le réglage par défaut de la vérification de ta partition sda1 par exemple,


<code | download>
    # LANG=C tune2fs -l /dev/sda1 | egrep -i "mount count|Check interval|Last|Next"
</code>

Pour lancer la vérification avec fsck tous les 20 montages de la partition sda1,


<code | download>
    # tune2fs -c 20 /dev/sda1
</code>

Pour lancer la vérification avec fsck tous les 20 jours de la partition sda1,

<code | download>
    # tune2fs -i 20d /dev/sda1
</code>


===== Droits sur rep de pub web =====

A défaut 

<code | download>
#!/bin/sh

chown -R www-data:www-data /var/www

find /var/www -name "*" -type d -exec chmod 755 {} \;

find /var/www -name "*" -type f -exec chmod 644 {} \;
</code>

===== Lister les noyaux =====
<code | download>
echo; dpkg -l | awk '!/^rc/ && / linux-(c|g|h|i|lo|m|si|t)/{print $1,$2,$3,$4 | "sort -k3V | column -t"}' ; echo -e "\nNoyau courant : $(uname -mr)"
</code>
<code>
ii  linux-image-5.10.0-10-amd64  5.10.84-1   amd64
ii  linux-image-5.10.0-15-amd64  5.10.120-1  amd64
ii  linux-image-5.10.0-17-amd64  5.10.136-1  amd64
ii  linux-image-5.10.0-19-amd64  5.10.149-2  amd64
ii  linux-image-amd64            5.10.149-2  amd64

Noyau courant : 5.10.0-19-amd64 x86_64
</code>


===== Connaître son screensize =====

**Avec xrand**
<code | download>
$ xrandr | awk '/ connected/{print sqrt( ($(NF-2)/10)^2 + ($NF/10)^2 )/2.54" inches"}'
13,9615 inches
</code>

**Avec python3**

Le script
<code | download>
#!/usr/bin/env python3
import gi
gi.require_version('Gdk', '3.0')
from gi.repository import Gdk

dsp = Gdk.Display.get_default()
n_mons = dsp.get_n_monitors()

print(("\t").join(["Screen", "width", "height", "diagonal\n"+32*"-"]))

for i in range(n_mons):
    mon = dsp.get_monitor(i)
    mon_name = mon.get_model()
    w = mon.get_width_mm()/25.4
    h = mon.get_height_mm()/25.4
    d = ((w**2)+(h**2))**(0.5)
    print(("\t").join([mon_name]+[str(round(n, 1)) for n in [w, h, d]]))
</code>

L'output

<code | download>
$ python3 screensize.py 
Screen	width	height	diagonal
--------------------------------
eDP-1	12.2	6.9	14.0
</code>


===== Rebooter sur une entrée grub de son choix =====

<code | download>
# grub-reboot X
# reboot now
</code>

Et X  préciser l'entrée du grub sur laquelle rebooter


=====  Détection & installation des microprogrammes manquants  =====

Très intéressante cette entrée dans le manuel, je l'avais zappée
https://www.debian.org/releases/stable/amd64/install.fr.pdf

§ 6.4.3 Finaliser le système installé  (à ce moment  p. 59)

<code | download>
# apt install isenkram-cli
</code>


<code | download>
# isenkram-autoinstall-firmware
</code>
Cyrille BIOT

Outils pour utilisateurs

Outils du site

Outils de la page
