Commandes utiles pour un serveur de développement ou un serveur web/mail/ftp, notamment sous Ubuntu/Debian.

• Voir aussi https://explainshell.com/ et https://www.shell.how/ pour expliquer les commandes shell entrées
• Voir aussi https://samrowe.com/advancing-in-bash/
• Voir aussi https://github.com/donnemartin/awesome-aws pour AWS
• MiniVim https://github.com/sd65/MiniVim
• Apprendre Vim en jouant https://vim-adventures.com/
• Commandline challenge https://cmdchallenge.com/
• Full Bash Guide https://mywiki.wooledge.org/FullBashGuide
• Défis https://unixgame.io/
• Défis sur serveur https://sadservers.com/scenarios
• Vidéos Youtube de Yves Rougy

Rechercher rapidement dans les précédentes commandes : Ctrl+R

Connexion et commandes root

Console root permanente (à utiliser à vos risques et périls) sudo -i

Impersonification! sudo -i -u <user>

S'identifier en tant que root su

Qui est connecté actuellement sur la machine ? w

Connaître la release Linux lsb_release -a

Consulter le log mémoire tampon du noyau dmesg

Mettre fin à la session exit

Arrêter la machine shutdown

Chemins courants

Système de fichiers

Afficher le dossier courant (print working directory) pwd

Changer de dossier cd un_sous_dossier ou cd /var/www

Remonter d'un niveau cd ..

Revenir au précédent dossier cd -

Revenir au dossier utilisateur cd ou cd ~

Copier un fichier cp lefichier.txt lacopie.txt ou pour un dossier en mode récursif cp -r ledossier/ lenouveau/

Déplacer un fichier mv lefichier.txt /vers/le/dossier/ ou renommer mv lefichier.txt lenouveau.txt

Supprimer un fichier rm lefichier.txt ou récursivement rm -rf ledossier/

Supprimer un dossier (vide, sinon utiliser rm -rf) rmdir ledossier

Supprimer un fichier et le rendre irrécupérable en écrasant son contenu par de l'aléatoire shred -u lefichier.txt

Créer un dossier mkdir ledossier

Modifier la date d'accès ou créer un fichier vide touch index.html

Afficher le contenu d'un fichier cat lefichier.txt

Lister les fichiers du dossier courant ls

Lister les fichiers du dossier courant, en incluant les fichiers cachés (a) au format long (l) ls -al

Lister les fichiers par ordre inversé (r) de dernière date de modification (t) ls -lrt

Lister les fichiers par ordre inversé (r) de taille (S) en unités humaines (h) ls -lrSh

Lister les fichiers en mode récursif (R) dans les dossiers ls -R

Espace occupé par le dossier courant du -skh

Espace occupé, groupé par dossiers du -h --max-depth=1

Espace occupé, classé par taille du -h --max-depth=1 | sort -h

Espace occupé en suivant les liens symboliques du -skhL

Espace occupé par dossier, classé par taille (humaine) du -skh * | sort -h

Déplacer/renommer un fichier ou un dossier mv fichier1.txt fichier2.txt ou mv fichier1.txt /tmp/fichier2.txt

Copier un fichier ou un dossier cp fichier1.txt fichier2.txt ou cp -r dossier1 dossier2 (récursif)

Trouver un fichier

À partir du dossier courant find . -name index.html

Taille >50 Mo find . -size +50M

Trouver les fichiers php contenant mysql_pconnect find . -name "*.php" | xargs grep "mysql_connect"

Trouver des fichiers et les supprimer find -name "arfarfarf.txt" -delete

Supprimer les fichiers vides find -size 0 -print -exec rm {} \;

Par expression régulière en mode récursif grep -r <pattern>

Supprimer les fichiers contenant une chaîne grep -l "blablablabla" * | xargs rm

Supprimer les fichiers pollution macOS find -name "._.DS_Store" -print -delete

Trouver tous les error.log et les classer par taille find . -name "error.log" -exec ls -sh {} \; | sort -h

Supprimer tous les dossiers node_modules à partir du dossier courant find . -name "node_modules" -type d -prune -exec rm -rf '{}' +

Que les fichiers (pas les dossiers) find -type f

Les fichiers modifiés entre deux dates find . -name "*.php" -type f -newermt 2021-02-24 ! -newermt 2021-02-25

Arborescence à 2 niveaux tree -L 2

Remplacer dans des fichiers

Dans fichiers html remplacer DATA par DATA2 find . -name "*.html" | xargs sed -i 's/DATA/DATA2/g'

Pareil sed -i "s/DATA/DATA2/g" **/*.html

Supprimer toutes les balises img find . -name "*.html" | xargs sed -i 's/<img.*>//g'

Supprimer toutes les balises img contenant co.cc find . -name "*.html" | xargs sed -i 's/<img heigth.*co\.cc.*>//g'

Texte

Trouver un fichier php contenant "virtual" à partir de .

grep "virtual" `find . -name "*.php"`

5 Lignes avant dans un fichier grep "panic" /var/log/syslog -B5

Rechercher/remplacer dans fichiers multiples sed -i "s/ChaineRecherchee/Remplacement/g" le_fichier

Extraire les lignes d'un fichier texte de 1337 à 2000 sed -n 1337,2000p fichier1.txt

Info sur les fichiers

Rechercher un fichier sur l'ensemble du filesystem locate fichier1.txt

Rechercher les fichiers exécutables, les sources et les pages de manuel d'une commande whereis fichier1.txt

Description d'une commande apropos <commande>

Page de manuel man <commande>

Afficher le contenu d'un fichier cat fichier.txt

Compter le nombre de lignes d'un fichier wc -l fichier.txt

Afficher le contenu inversé rev fichier.txt

Editer un fichier avec vi ou avec nano vi fichier.txt ou nano fichier.txt

Lire un fichier avec pagination (G = fin du fichier) less fichier.txt

Début d'un fichier head fichier.txt

Fin d'un fichier (-n 50 : 50 dernières lignes) tail fichier.txt

Monitorer un fichier (lignes ajoutées) / Ctrl+C pour quitter tail -f fichier.log

Différences entre deux dossiers diff -qr /path/to/app1/ /path/to/app2/

Compression

Lister les contenus d'un fichier zip unzip -l <fichier.zip>

Compression du dossier www dans www.zip gzip -rc www >www.zip

Déompression de www.zip gunzip www.zip

Tarer une archive tar -czf backup.tar.gz dossier/

Détarer une archive tar -xvf backup_complet.tar

Détarer la suite... tar -xvf backup_incr1.tar --listed-incremental=backup.incremental-list.txt

Extraire un tar.gz tar -xvzf fichier.tar.gz

Créer une archive tar.gz à partir d'un dossier tar -cvzf html.tar.gz /var/www/html

Ajouter h pour déréférencer les symlinks et --exclude-vcs pour exclure les dossiers .git

Toutes les commandes tar https://tarcommands.com/

Autres commandes de base utiles

Créer un alias de commande alias ll="ls -al"

Dernières commandes history

Date du jour date

Calendrier cal

Rafraîchir une commande toutes les 3 secondes à l'écran (ex : cat, ls) watch -n 3 <commande>

Uptime du serveur et charge uptime

Dernières connexions last

Variables d'environnement env

Définir une variable d'environnement export VARIABLE=valeur

Afficher une variable echo $VARIABLE

Screen

Exécuter des processus sans les fermer à la fin de la connexion SSH ; ou préférer tmux

Initialisation screen

Liste des screens screen -ls

Récupérer screen -r

Se détacher du screen courant : combinaison de touches Ctrl + A + D.

Utilisateurs

Ajouter un utilisateur useradd <login>

Attribuer un mot de passe passwd <login>

Modification du shell (/bin/bash, /bin/false, /bin/nologin...) usermod -s /usr/bin/passwd <login>

Désactivation du compte utilisateur usermod -L -s /bin/nologin <login>

Supprimer un utilisateur userdel <login>

Verrouiller le compte (permet à l'utilisateur de retrouver son mot de passe ensuite) passwd -l <login>

Déverrouiller le compte passwd -u <login>

Lister les groupes d'un user groups <login>

Ajouter un groupe groupadd <groupe>

Supprimer un groupe groupdel <groupe>

Ajouter un utilisateur à un groupe gpasswd -a <utilisateur> <groupe>

Supprimer un utilisateur d'un groupe gpasswd -d <utilisateur> <groupe>

Redéfinir les groupes d'un user usermod -G <group1,group2> <login>

Droits/permissions

Changer propriétaire d'un fichier chown <user>.<group> <file>

Changer droits d'un fichier chmod 0<rwx> <file>

Voir https://chmodcommand.com/ Chmod Calculator

Changer les droits sur les sous dossiers find <path> -type d -print0 | xargs -0 chmod <permissions>

Changer droits sur certains fichiers find . -name "*.php" -print0 | xargs -0 chmod -x

Attribuer un groupe à un chemin (fichier, dossier) chgrp <group> <path>

Masques

    rwx
0 : 000
1 : 001
2 : 010
3 : 011
4 : 100
5 : 101
6 : 110
7 : 111

  (User, Group, Other)
      U   G   O
764 = rwx rw- r--

Clés SSH

Connaître la clé publique à partir d’une clé privée générée (dsa, rsa, etc) pour l’ajouter à authorized_keys ssh-keygen -y

Générer une clé RSA 4096 ssh-keygen -b 4096 -t rsa

Générer une clé (https://blog.g3rt.nl/upgrade-your-ssh-keys.html) ssh-keygen -o -a 100 -t ed25519

Lister les types de clés for keyfile in ~/.ssh/my*; do ssh-keygen -l -f "${keyfile}"; done | uniq

Maintenance et mises à jour avec apt

🔖 Voir aussi https://debian-handbook.info/browse/fr-FR/stable/sect.apt-get.html

Met à jour les paquets disponibles apt-get update

Met à jour la distribution avec les paquets trouvés apt-get upgrade

Met à jour le serveur et l'indique à rkhunter pour éviter les warnings apt-get update && apt-get upgrade && rkhunter --propupd

Met à jour (supprime/ajoute/met à jour) avec apt apt full-upgrade

Indications de support des paquets dans le temps ubuntu-support-status

Met à jour toute la distrib d'une version à l'autre (warning!) apt-get dist-upgrade

Informations apt-cache show <paquet>

Installer un paquet apt-get install <paquet>

Simulation d'installation apt-get install <paquet> -s

Désinstaller un paquet apt-get remove <paquet>

Désinstallation complète (avec conf) apt-get remove <paquet> --purge

Recherche dans les paquets disponibles apt-cache search <paquet>

Dépendances apt-cache depends <paquet>

Versions disponibles apt-cache madison <paquet>

Versions et possibilités apt-cache policy <paquet>

Vider le cache apt-get clean

Informations... aptitude show <paquet>

Liste des paquets installés dpkg -l

Liste des fichiers d'un paquet dpkg -L

Connaître le paquet qui a installé un soft/config dpkg -S /sbin/ifconfig

Reconfigurer un paquet déjà installé dpkg-reconfigure apache

Reconfigurer le niveau de question dpkg-reconfigure debconf

dpkg --get-selections dpkg --set-selections

Monitoring

CPU et processus

Top des processus (< > modif colonne tri) (shift+O = tri des colonnes) top ou encore mieux htop

Processus détaillés ps auxwwwwf

Processus par mémoire requise ps -eo pmem,pid | sort -r

Rechercher un processus par PID ps -eaf | grep <PID>

Top 10 CPU ps -eo pcpu,pid,user,args | sort -k 1 -r | head -10

Arborescence des processus pstree -aA

Fichiers ouverts par le processus PID ls -l /proc/<PID>/fd

Fichier d'exécution du processus PID ls -l /proc/<PID>/exe

Commande d'exécution du processus PID ls -l /proc/<PID>/cmdline

Benchmark rapide cpu echo '2^2^20' | time bc > /dev/null

Tuer tous les processus d'un utilisateur pgrep -u <user> | xargs kill -9

Statistiques

Statistiques globales (à installer avec apt-get) dstat

Stats CPU mpstat

Stats I/O toutes les 5 secondes iostat -x 5

Processus générant de l'I/O (débits instantanés) iotop -o

Processus générant de l'I/O avec totaux lus/écrits iotop -oa

Temps d'exécution d'une commande time <command>

Statistiques de la journée sar

Infos sur un processus d'après son PID cd /proc/<PID> && ll

Essayer aussi opensnoop (à partir d’Ubuntu 16.x) pour voir tous les fichiers ouverts par un programme

RAM

Etat RAM global free -m -t

Etat RAM virtuelle vmstat

Etat RAM détaillé watch cat /proc/meminfo

RAM (non cachée) utilisée par chaque process Apache2 (colonne RSS en Ko) ps -ylC apache2 --sort:rss

PHP Poids moyen d'un child (ou autre processus, remplacer php5-fpm dans ce cas)

ps --no-headers -o "rss,cmd" -C php5-fpm | awk '{ sum+=$1 } END { printf ("%d%s\n", sum/NR/1024,"M") }'

RAM % utilisée par une application faisant appel à plusieurs processus

ps aux | awk '/gitlab/ { sum+=$4 } END { print sum }'

Disques, partitions

Espace disque libre df -h

Espace disque occupé dans les sous-dossiers classés par taille du -skh * | sort -h

Espace disque visualisé avec duc

apt-get install duc
duc index /var/vmail
duc ui /var/vmail

Entretien, montage, partitions

Checkdisk ext4 fsck.ext4

Lister la configuration des partitions et montages cat /etc/fstab

Infos de montages actives cat /proc/mounts

Devices de bloc (disques durs) et leurs points de montage lsblk

Avec arborescence et types de systèmes de fichiers lsblk -f

Tous les UUID blkid

Tous les disques par ID matériel ls -al /dev/disk/by-id

Toutes les partitions fdisk -l ou parted -l ou gdisk -l /dev/XXXX

Démonter un volume umount /dev/sda1

Démonter un volume (forcer) umount -fl /dev/XXXX

Monter un volume (déjà listé dans fstab) mount /dev/XXXX

Monter un volume à la demande en spécifiant le type de système de fichiers mount -t ext4 /dev/XXXX /mnt/path

[!WARNING] Attention certaines de ces commandes peuvent changer vos partitions et vous faire perdre vos données.

Partitionner (p = afficher, d = supprimer, n = new) fdisk /dev/XXXX

Créer une partition ext4 sur /dev/sda mkfs.ext4 /dev/sda -v

Recopier partitions sda vers sdb (après remplacement disque par exemple) sfdisk -d /dev/sda | sfdisk /dev/sdb

Copier tous les fichiers d'un disque/point de montage vers un autre (en préservant les droits, liens etc) rsync -aHAXSWx /source /destination

Outil visuel pour la gestion des partitions cfdisk ou cfdisk /dev/sdX

Divers

Statistiques I/O disques durs cat /proc/diskstats

Qui utilise la ressource ? fuser -v /media/path/

Triple benchmark rapide disque for i in 1 2 3; do hdparm -tT /dev/hda; done

Raid

Vue globale Raid [U] : U = Up, \ = Down cat /proc/mdstat

Administration RAID : scan des arrays présents mdadm --detail --scan

Administration RAID : vue des détails pour un array spécifique mdadm --detail /dev/md0

Si tout va bien, "State : clean", "Active Devices : 2", "Working Devices : 2" Qui utilise quoi ? cat /proc/mounts (voir aussi lsblk)

Assembler un array connu (utilise /etc/mdadm/mdadm.conf, nécessite un mount ensuite pour être utilisé) mdadm --assemble /dev/mdXXX

Arrêter un array connu mdadm --stop /dev/mdXXX

Marquer un disque comme défectueux avant de remove d'un array mdadm --set-faulty /dev/md0 /dev/sdb

Remove un disque d'un array mdadm --remove /dev/md0 /dev/sdb

Forcer un remove de disque déjà en fail (F) mais devenu indisponible en device mdadm -r /dev/md0 failed

Remettre à zéro les superblocs Raid (erreur négligeable si aucun reste de raid précédent) mdadm --zero-superblock /dev/sdb1

Ajouter une partition sdb1 au raid md0 mdadm --manage /dev/md0 --add /dev/sdb1

Mettre à jour le fichier de configuration pour le démarrage (attention, vérifier à la main, et il faut probablement aussi update-initramfs -u et dpkg-reconfigure mdadm après) mdadm --examine --scan >>/etc/mdadm/mdadm.conf

Voir aussi https://www.ducea.com/2009/03/08/mdadm-cheat-sheet/ et https://buzut.net/diagnostiquer-et-recuperer-une-defaillance-raid/

Smart

Vérifier santé Smart disque (surveiller valeurs de Reallocated_Sector_Ct et Current_Pending_Sector) - permet aussi d'identifier le disque physique sur la machine avec ses Device Model et Serial Number marqués sur le matériel. smartctl -a /dev/sdb et smartctl -H /dev/sdb

Lancer un test Smart sur un disque smartctl -t short /dev/sdb puis dmesg et smartctl -a /dev/sdb pour voir les résultats

Lancer un test Smart approfondi smartctl -t long /dev/sdb -C (ou sans -C) puis attendre et vérifier smartctl -a /dev/sdb

Voir aussi https://www.cyberciti.biz/tips/linux-find-out-if-harddisk-failing.html

Quota

Liste users (espace utilisé, limites...) repquota -avs

Réseau

Connexions TCP (-t) à l'écoute (-l), ou UDP (-u), filtrer par IPv4 (-4) ou IPv6 (-6) ss -lt

Connexions actives (serveurs et établies) netstat -tap

Connexions actives à l'écoute netstat -tulp ou netstat -tulpn pour voir les numéros de ports

Connexions et processus liés (combinable avec grep pour le port) netstat -tanpu

IP connectée à Apache en masse ? netstat -tanp | grep ESTABLISHED | grep apache | awk {'print $5'} | sort -n

Liste des processus netstat -ntpl

Connexions en écoute ouvertes lsof -n | grep LISTEN

Connexions UDP ouvertes lsof -n | grep UDP

Descripteurs ouverts par un processus lsof -p <PID>

Adresses IP / interfaces ip addr show

Ports référencés cat /etc/services

Traceroute tracert

Mtr (combine traceroute et ping) mtr <ip>

Nslookup nslookup <ip>

Host (DNS lookup) host <www.....com>

Dig (DNS lookup) dig <domaine.com> ou dig mx <domaine.com ou dig -x <ip> pour un reverse DNS lookup

Ping ping <ip>

Trafic IP (si installé) iptraf ou iptraf-ng

Top du trafic réseau (utiliser ? pour connaître les filtres et options) iftop

Connaître la vitesse de connexion du lien Ethernet (adapter le nom de l'interface avec celui trouvé dans ifconfig ou ip addr) ethtool eth0 | grep -i speed

Capture de paquets réseau selon protocole/port tcpdump -i eth0 'tcp port 80'

Sniffer toutes les requêtes réseau contenant "favicon" ngrep -d any favicon

IPtables

Bannir l'IP en TCP iptables -I INPUT -p tcp -s <adresse_ip> -j DROP

Supprimer la règle iptables -D INPUT -s <adresse_ip> -j DROP

Lister les règles actives iptables -L -v --line-numbers

Lister la configuration iptables -S

Effacer la règle n°4 en input (1ere ligne = 1) iptables -D INPUT 4

Effacer la règle n°1 de fail2ban iptables -D fail2ban-courierauth 1

Bloquer adresses IP x.x.x.* iptables -A INPUT -s x.x.x.0/24 -j DROP

Bloquer des requêtes HTTP sur un domaine iptables -I INPUT -p tcp --dport 80 -m string --string "Host: www.example.org" --algo bm -j DROP

Examiner le statut des bans fail2ban fail2ban-client status <ssh|pure-ftpd|dovecot|...>

Stopper un jail fail2ban-client stop <ssh>

Tester une regex fail2ban-regex /var/log/apache2/other_vhosts_access.log /etc/fail2ban/filter.d/apache-wp-login.conf

UFW

Lister les règles actives ufw status

Autoriser un port en écoute (TCP et UDP) ufw allow 1337

Supprimer une règle (en TCP) ufw delete allow 1337/tcp

htpasswd

Générer un couple login/mot de passe (utiliser -c pour générer un fichier) htpasswd -n <login>

Netcat

Savoir si un port distant est ouvert en TCP nc -vz lehostname 80, en UDP nc -vz -u lehostname 53

Simuler un port ouvert nc -l 1337

Envoyer/recevoir avec netcat

Sur la machine qui écoute (pour trouver son ip hostname -I) nc -l 1337 >bigfile

Sur la machine qui envoie cat bigfile | nc 192.168.0.37 1337

SCP (transfert de fichiers sur connexion SSH)

Copier fichier vers machine distante (dossier home) scp -P 1337 <fichier> login@www.example.org:

• Port spécifique -P 1337
• Clé ssh spécifiée depuis un fichier -i ~/.ssh/key-rsa

Copier fichier vers machine distante (en spécifiant dossier/fichier destination) scp <fichier> login@www.example.org:path/<fichier>

Copier dossier récursivement vers machine distante scp -r directory login@www.example.org:

Copier dossier depuis machine distante scp -r login@www.example.org:directory .

RSync de serveur à serveur rsync -av -e "ssh -p 1337" /tmp/ root@192.168.0.37:/tmp

VI/VIM

Quitter un mode : Echap

Mode insertion i

Mode ajout (append) a

Supprimer x

Couper/effacer une ligne dd

Couper/effacer 10 lignes 10dd

Copier y

Coller p

Enregistrer :w

Quitter :q

Quitter sans enregistrer :q!

Aller à la dernière ligne G

Insérer un fichier à la position du curseur :r <file>

Voir les options :set

Numérotation :set nu

Pas d'autoindent :set noautoindent

Taille des tabulations :set ts=4

Rechercher dans tous le fichier le mot1 pour le remplacer par le mot2 :g/mot1/s//mot2/g

Sauver en UTF-8 :set fenc=utf-8

VIM en mode diff entre deux fichiers vimdiff <file1> <file2>

Modifier la configuration vi par défaut, éditer ~/.exrc

set nu
set noautoindent

Support UTF-8 pour VI : éditer le fichier /etc/vim/vimrc et ajouter

if has("multi_byte")
    set encoding=utf-8
    setglobal fileencoding=utf-8
    set bomb
    set termencoding=iso-8859-15
    set fileencodings=ucs-bom,iso-8859-15,iso-8859-3,utf-8
else
    echoerr "Sorry, this version of (g)vim was not compiled with +multi_byte"
endif

Wget : télécharger/cloner un fichier/un site par HTTP ou FTP

Commande de base récupérant la page d'index

wget https://www.perdu.com/

Wget : aspirer une page en particulier et toutes ses dépendances

wget -E -H -k -K -p https://www.perdu.com/

Wget récursif, sans accepter les fichiers en gzip (sinon ça ne marche pas)

wget --header="accept-encoding: none" --recursive http://www.azerty0.ironie.org/

Wget miroir d'un site, récursif, adaptant les liens et extensions, téléchargeant les ressources internes, ignorant robots.txt

wget --mirror --convert-links --adjust-extension --page-requisites --no-parent -e robots=off http://www.azerty0.ironie.org/

Télécharger récursivement un dossier FTP avec wget

wget -r ftp://login:password@example.org:port/path/to/folder/

Télécharger un fichier avec curl curl http://test-debit.free.fr/1024.rnd -o fichier.rnd

Extraire toutes les urls d'une page avec curl curl "https://example.com/" | grep -oP '(https*://|www\.)[^ ]*'

Cron

Simulateur syntaxe cron : https://crontab.guru

Editer la cron list crontab -e

Lister les cron jobs crontab -l

Editer pour un utilisateur spécifique crontab -u <login> -e

Lister pour tous les utilisateurs for user in $(cut -f1 -d: /etc/passwd); do crontab -u $user -l; done

Syntaxe

Tous les jours à 3h05 5 3 * * * /usr/bin/apt-get update

Backup SQL quotidien

15 2 * * * root mysqldump -u root -p<password> --all-databases | gzip > /mnt/disk2/database_`data ' %m-%d-%Y'`.sql.gz

Scripts utiles et shell

🔖 Voir aussi https://github.com/dylanaraps/pure-bash-bible

Outil de production de scripts esthétiques https://github.com/charmbracelet/gum

Date

echo $(date +%Y-%m-%d)

Envoyer un mail

echo "Arf" | mail -s "Sujet" destinataire@example.org

Split (découper) un fichier PDF en plusieurs autres

pdfseparate -f 1 -l 10 doc.pdf tmp/doc-%d.pdf

Convertir un fichier en utf8

iconv -f latin1 -t utf8 update.sql >update-utf8.sql

Compter le nombre de lignes de plein de fichiers dans une arbo web

find . -name "*.php" -o -name "*.less" -o -name "*.css" -o -name "*.js" -o -name "*.html" | xargs wc -l

Supprimer fichiers vides

for file in * .*; do [ -f "$file" ] && [ 0 -eq "$(wc -c "$file" | cut -d" " -f1)" ] && rm -f "$file"; done

Trouver les 404 et leur total dans un log Apache

grep " 404" access.log | awk '{print $7}' | sort | uniq -c

Trouver les adresses IP uniques et le nombre de requêtes dans un log Apache (ajouter | wc -l pour le total)

cat access.log | awk '{ print $1 }' | sort | uniq -c | sort -n

Lister récursivement tous les fichiers contenant une chaîne sans l'afficher

grep -lR "quelquechose" *

Créer une archive tar.gz par sous dossier

for dir in */
do
  base=$(basename "$dir")
  tar -czf "${base}.tar.gz" "$dir"
done

Créer une archive tar.gz incluant la date du jour et excluant des dossiers + fichiers git

today=$(date +%Y-%m-%d)
tar --exclude-vcs --exclude="db-data" -czf "../backups/$today-project.tar.gz" project/

Trouver les robots en excluant ceux connus (-E expression régulière, -i case insensitive, -v inverse) (on exclut aussi les requêtes sur robots.txt et la font roboto)

grep "bot" other_vhosts_access.log | grep -Eiv "Googlebot|Yahoo|Slurp|WorldSearch|Exabot|facebot|ia_archiver|alexa|msnbot|bingbot|Sogou|Baidu|Yandex|DuckDuckBot|archive\.org_bot|Semrush|orangebot|AhrefsBot|MJ12bot|Twitterbot|robot\.dlweb|dotbot|rogerbot|SEOkicks|AdsBot|spbot|XoviBot|Cliqzbot|SearchmetricsBot|flamingosearch|SeznamBot|smtbot|MojeekBot|robots\.txt|roboto|Slackbot"

Nombre de requêtes par domaines

awk '{print $1}' /var/log/apache2/other_vhosts_access.log | sort | uniq -c

Supprimer des fichiers contenant une certaine chaîne de texte

find . -type f -exec grep -q "blablablabla" {} \; -exec echo rm {} \;

Supprimer fichiers de plus de 90 jours dans le dossier courant

find . -mtime +90 -exec rm {} \;

Supprimer fichiers de plus de 90 jours dans le dossier courant, en excluant x.html

find . ! -name "*.html" -mtime +90 -exec rm {} \;

Trouver les fichiers modifiés depuis 5 jours

find . -type f -mtime -5

Effacer fichiers contenant XYZ

#!/bin/sh
for i in ./directory/*
do
 if grep -E "XYZ" $i > /dev/null; then
  rm $i
 else
  echo "Not found"
 fi
done

Script pour bannir rapidement une adresse IP en ligne de commande

#!/bin/bash
if [[ -z "$1" ]]; then
        echo "Veuillez indiquer une adresse IP"
else
        echo "Ban de l'IP $1"
        iptables -A INPUT -p tcp --source "$1" -j DROP
fi

Services

NTP

Mise à l'heure grâce à NTP (Network Time Protocol) ntpdate fr.pool.ntp.org

Samba (partage de fichiers)

Ajouter un user samba (il faut avoir déjà créé un user linux) smbpasswd -a <login>

Supprimer smbpasswd -x <login>

Utilisateurs autorisés : dans /etc/samba/smb.conf valid users <login1> <login2> @group1

MySQL

Démarrer le service sudo service mysql start

Arrêter le service sudo service mysql stop

MySQL UTF-8 (Import) (ou latin1 à la place d'utf8) mysql --default_character_set utf8 <...

Mysql dump vers fichier SQL mysqldump --opt -u<user> -p<password> <database> <tables> >export.sql

MySQL top (slow query à partir de 1 seconde) mtop --idle --slow=1

Apache

Démarrer Apache sudo service apache2 start

Arrêter Apache sudo service apache2 stop

Redémarrage graceful apache2ctl graceful

Vérifier la syntaxe apache2ctl configtest

Lister les modules chargés apache2ctl -t -D DUMP_MODULES apache2ctl -M

Directives de configuration et MPM apache2 -V

Ordre de chargement des virtualhosts apache2ctl -S

Vérifie la syntaxe de la config apache apachectl configtest

Apache Bench (n : nombre de requêtes, c : en parallèle) ab -n 10 -c 5 http://www.mammouthland.net/

Apache top (spécifier un fichier de log) apachetop -f /var/log/apache2/<file.log>

Exemple : apachetop -f /var/log/apache2/other_vhosts_access.log -T 60 -d 2

Trouver les tentatives wp-login groupées par domaine grep "wp-login" /var/log/apache2/other_vhosts_access.log | awk '{print $1}' | sort | uniq -c

PHP

Trouver le fichier ini utilisé par PHP php --ini

Dovecot

Configuration de dovecot dovecot -a

Recharger dovecot dovecot reload

Qui est connecté ? dovecot who

Gitlab

Liste des services gitlab-ctl service-list

Redémarrer gitlab-ctl restart

Monitorer tous les logs sudo gitlab-ctl tail

Pure-ftpd

Connectés FTP pure-ftpwho

Administration de Pure-ftpd pure-pw

Ajouter un utilisateur pure-pw useradd ftpwww -u <user> -d /var/www/

Réactualiser la db pure-pw mkdb

Divers

pure-pw passwd ftpwww
pure-pw userdel ftpwww
pure-pw show ftpwww
pure-pw list

Rkhunter

Afficher les résultats de la recherche rkhunter --check

Mise à jour db du net rkhunter --update

Mise à jour propriétés fichiers après changements volontaires rkhunter --propupd

Clam antivirus

Mise à jour db antivirus freshclam

Scanner / clamscan -r /

Postfix

Vérifier la syntaxe de la configuration postfix check

Afficher la configuration spécifique postconf -n

Liste avec Queue ID (ou postqueue -p) mailq

Afficher le contenu d'un mail postcat -q <Queue ID>

Purger un item postsuper -d <Queue ID>

Purger toute la file d’attente postsuper -d ALL

Flush (Forcer l'envoi des messages en Queue) postqueue -f

Replacer tous les messages en queue (plus puissant que postqueue -f) postsuper -r ALL

Spamassassin

Apprendre ce mail comme spam => Learned tokens from 1 message(s) sa-learn --spam <fichier mail>

Apprendre ce mail comme non-spam sa-learn --ham <fichier mail>

Oublier ce mail sa-learn --forget <fichier mail>

Effacer l'apprentissage sa-learn --clear

Faire un backup d'apprentissage (STDOUT) sa-learn --backup

Restaurer un backup d'apprentissage sa-learn --restore <fichier_backup>

Alternatives

update-alternatives --config editor

Services version init.d

Démarrer un service /etc/init.d/<script> start

Stopper un service /etc/init.d/<script> stop

Recharger un service (après modif. conf par exemple) /etc/init.d/<script> reload

Ajouter au démarrage, option defaults, priorité 99 update-rc.d <script> defaults 99

Supprimer update-rc.d <script> remove