Tech de Gamuza

Utiliser la commande "tar"

clem — 2020-03-19T11:57:25Z

Compresser un dossier (fichier) :

Compresser le_dossier en nom_archive.tar.gz avec gzip :

tar -czf nom_archive.tar.gz le_dossier/

Explication des options :

c : création d'une nouvelle archive
z : algorithme de compression gzip
f : préciser le nom du fichier de sortie

Variantes :

on peut ajouter l'option v pour avoir le listing des fichiers au fur et à mesure de la compression (peut ralentir l'opération) : tar czvf nom_archive.tar.gz le_dossier/
utiliser l'option j à la place de z pour utiliser algorithme de compression bzip (à priori plus performant) : tar cjf nom_archive.tar.gz le_dossier/

Options supplémentaires :

exclure un dossier a_exclure de l'archive compressée : tar --exclude "a_exclure" -czf nom_archive.tar.gz le_dossier/

Décompresser une archive :

Décompresser l'archive nom_archive.tar.gz (dans le dossier où elle est stockée) :

tar -xf nom_archive.tar.gz

Option :

x : extraction depuis l'archive

Variante :

utiliser l'option C pour indiquer le dossier dans lequel faire l'extraction : tar xf nom_archive.tar.gz -C le_dossier/

Résumé :

zip : unzip : decompacte .zip zip sss.zip fichier : compacte .zip gzip : tar.gz tar -zcvf tuto.tar.gz tuto/ : compression tar -zxvf tuto.tar.gz : decompression bzip2 : tar.bz2 (plus lent mais compresse mieux) tar -jcvf tuto.tar.bz2 tuto/ : compression tar -jxvf tuto.tar.bz2 : decompression bzip2 : (mono-fichier = sans tar) bzip2 mon_fichier.txt : compression bzip2 -dk mon_fichier.txt.bz2 : décompression en conservant les droits (-d) TAR Archiver : tar vcf nom_archive.tar nom_dossier_à_archiver Desarchiver : tar vxf nom_fichier.tar -C dossier_destination

Références :

Supprimer une règle de filtrage iptables

clem — 2018-08-21T10:37:40Z

Scénario type :

Vous avez fait plein d'essais de connexion sur un de vos serveur sécurisé avec fail2ban et vous vous retrouvez blacklisté ? Les commandes pour supprimer la règle qui vous exclu.
Bien évidemment on suppose ici que vous avez accès en SSH à la machine : par exemple depuis un autre serveur ou via un VPN... bref depuis une IP qui elle n'est pas exclue !

1. Lister les règles par type et connaître leur numéro

iptables -L --line-numbers

Cela va vous donner la liste des règles en cours dans iptables, classées par types de chaînes, par exemple ici on pourrait avoir :

num target prot opt source destination 1 f2b-recidive tcp -- anywhere anywhere 2 f2b-postfix tcp -- anywhere anywhere multiport dports smtp,submission 3 f2b-suhosin tcp -- anywhere anywhere multiport dports http,https 4 f2b-php-url-fopen tcp -- anywhere anywhere multiport dports http,https 5 f2b-apache-shellshock tcp -- anywhere anywhere multiport dports http,https ... Chain f2b-apache-auth (2 references) num target prot opt source destination 1 REJECT all -- AMarseille-111-2-333-444.w123-456.abo.wanadoo.fr anywhere reject-with icmp-port-unreachable 2 RETURN all -- anywhere anywhere ...

on constate dans cet exemple que l'adresse AMarseille-111-2-333-444.w123-456.abo.wanadoo.fr est bloquée par la règle f2b-apache-auth (typiquement après trop de tentatives de login avec un mot de passe incorrect)

2. Supprimer la règle intempestive :

Méthode 1 : "débannir" l'IP
Dans ce cas la règle à supprimer est celle de la ligne n°1 de la chaine f2b-apache-auth :

iptables -D f2b-apache-auth 1

Avec :

-D : pour supprimer la règle
f2b-apache-auth 1 : référence de la ligne n°1 de la chaine f2b-apache-auth

Méthode 2 : autoriser l'IP inconditionnellement
Ici il s'agit d'ajouter une règle qui accepte votre IP :
Si on suppose que votre IP externe est 111-2-333-444, cela donne :

iptables -I INPUT -s 111-2-333-444 -j ACCEPT

Utiliser la commande "find"

clem — 2017-03-12T11:52:17Z

Chercher un nom de fichier ou répertoire dans une arborescence :

find ./ -name '*le_nom_a_chercher*'

le caractère * est le jocker remplaçant n'importe quel caractère(s) : ici on cherche tous les fichiers ou dossiers contenant la chaîne de caractères le_nom_a_chercher

Limiter la profondeur de l'arborescence de recherche :

find ./ -maxdepth 2 -name '*le_nom_a_chercher*'

ici on limite à 2 niveaux de l'arborescence la recherche : (le dossier courant ./ et ses sous-dossiers).

Préciser le type d'éléments recherchés :

find ./ -type f -name '*le_nom_a_chercher*'

-type f : ne chercher que des fichiers
-type d : ne chercher que des répertoires

Exclure des répertoires/fichiers de la recherche :

find . -not -path './cache*'

le paramètre -not -path 'cache*' permet d'exclure un ensemble de fichiers/répertoires de la recherche (ici tous les dossiers/fichiers dont le nom commence par cache)

Chercher les fichiers modifiés dans les "n" dernières minutes :

find . -mmin -60

le paramètre -mmin donne le nombre de minutes depuis lequel on veut trouver les fichiers modifiés

Utliser une regexp avec find : option -regex

Par exemple trouver les fichiers ayant un nom avec 32 caractères minuscules ou chiffres puis une extension en 3 caractères :

find ./ -type f -regextype sed -regex '.*/[a-z0-9]\{32\}\.[a-z]\{3\}'

Exécuter une commande sur chaque fichier trouvé : option -exec

Par exemple :

déplacer dans un dossier poubelle tous les fichiers plus vieux que 60 jours trouvé dans le dossier $chemin : find $chemin -type f -mtime +60 -exec /bin/mv {} -t /home/poubelle \;

mettre jojo comme propriétaire des fichiers de toto trouvés dans le dossier $chemin : find $chemin -user 'toto' -exec /bin/chown jojo {} \;

Références :

man page en français de find : https://manpages.ubuntu.com/manpages/xenial/fr/man1/find.1.html
les options de find expliquées et illustrées d'exemples : https://www.ionos.fr/digitalguide/serveur/configuration/commande-find-sous-linux/

Modifier les droits sur une arborescence de dossiers et fichiers

clem — 2016-05-07T10:44:29Z

Lorsque l'on doit modifier les permissions [1] sur une arborescence de dossiers et fichiers, la méthode "simple" consiste à utiliser la commande (par exemple ici pour donner des permissions de type 2775)

chmod -R 2775 /chemin/arborescence/a/modifier

c'est à dire utiliser l'option -R de la commande chmod qui permet de propager la modification des droits sur l'ensemble des dossiers et fichiers de l'arborescence.
Cette méthode à l'inconvénient que fichiers et dossiers héritent des même permissions alors que si on souhaite (en général) pouvoir autoriser l'accès aux dossiers, il n'est pas souhaitable de mettre tous les fichiers de l'arborescence en mode "exécutable" : exprimé en octal, cela revient à vouloir donner la permission 7 (x) pour les dossiers alors que l'on veut donner la permission 6 (-) pour les fichiers.

Pour pouvoir mettre des droits différents sur les dossiers et les fichiers d'une arborescence on peut donc utiliser les commandes suivantes (exemple pour mettre 2775 sur les dossiers et 664 sur les fichiers) :

chemin='/chemin/arborescence/a/modifier' find ${chemin} -type f -print0 | xargs -0 chmod 0664 find ${chemin} -type d -print0 | xargs -0 chmod 2775

c'est à dire utiliser la commande find avec l'option -type d pour les dossiers ou -type f pour les fichiers afin de sélectionner uniquement dossiers ou fichiers et de rediriger le résultat de cette commande vers la commande chmod avec les permissions appropriées au type sélectionné.

[1] voir Wikipedia Permissions_UNIX pour les explications sur les permissions