Quelques généralités sur les manipulations sous Linux, pour des distributions dérivées de Debian (Debian, Ubuntu).

La page scripting propose des explications sur l'automatisation de tâches en bash/shell Linux.

L'utilisation de l'environnement Linux passe par la maîtrise des éléments suivants :

• l'utilisation du shell
• l'arborescence des fichiers du SGF (/etc, /var, …)
• la configuration des options réseau (IP, DHCP, DNS, Routage/Passerelle)
• l'installation et la gestion du fonctionnement des services (apt / aptitude)
• l'utilisation et le paramétrage de fichiers de configuration
• l’automatisation des actions par la réalisation de scripts

Les lignes de codes correspondent à un environnement Debian/Ubuntu.

Avant toute installation, vous devez :

• mettre à jour la liste des paquetages lors de la première utilisation de l'OS :

 apt update 

• mettre à jour les paquetages installés lors de la première utilisation de l'OS :

 apt upgrade 

• utiliser un compte système :

  sudo <commande> | sudo su | sudo -a | su

• avant tout paramétrage, faire une copie de sauvegarde des fichiers de configuration qui seront modifiés

 cp <fichierAmodifier> <nomFichierSauvegarde> 

Après toute modification, vous devez au choix

• recharger le service

 systemctl reload <nom_service>
// anciennes distributions : service <nom_service> reload 

• redémarrer complètement le service, ce qui interrompt les connexions établies sur le serveur

 systemctl restart <nom_service>
  //anciennes distributions : service <nom_service> restart 

Sous Linux, l'utilisation de la ligne de commande se fait dans un environnement riche (le shell) qui propose des fonctions de complétion (il complète) grâce à la touche tabulation.

Les commandes d'administration qui doivent être exécutées en mode administrateur seront préfixées par la commande sudo.

On peut aussi passer complètement en mode super-utilisateur

//commandes pour basculer en super-utilisateur 
//(selon la distribution Linux retenue)
sudo su
sudo -a
su

En mode simple utilisateur, l'invite de commande se termine par un >, alors qu'en mode administrateur, l'invite se termine par un #.

Il est possible de changer de compte au sein d’un terminal, par exemple pour exécuter des commandes super-utilisateur depuis la session d’un compte normal, ou au contraire pour tester une manipulation avec un compte normal depuis une session administrateur. On bascule vers un autre compte avec la commande :

 su <nomCompte> 

Lorsqu'on lance un processus (par exemple un éditeur) depuis le shell, ce processus fils prend la main et on ne pourra utiliser le shell qu'après avoir fermé le processus fils.

On peut lancer un processus autonome déconnecté du shell en finissant la commande par & :

root@monLinux:/# gedit /etc/resolv.conf &

On obtient de l'aide ponctuelle en utilisant l'option –help (ex: mkdir –help) ou de l'aide détaillée en consultant le manuel avec la commande man <nomCommande> (ex: man chmod).  

La configuration de l'adresse IP, du masque ou l'activation / désactivation de la carte réseau se fait par la commande ip (ifconfig pour les anciennes distributions).

//connaître l'IP et/ou lui affecter une IP
ip addr [add <adresse_ip>/<cidr> dev <nom_carte>]
//activer/désactiver la carte
ip link set <nom_carte> {up|down}
//versions dépréciées
#ifconfig <nom_carte> [<adresse_ip>] [netmask <valeur_masque>] 
#ifconfig <nom_carte> [up|down]

Il est aussi possible de configurer le fichier /etc/network/interfaces/ pour garder la configuration après l'extinction de la machine, en ajoutant les lignes suivantes à la fin du fichier :

auto <nomCarte>                   # active la carte au démarrage de la machine
iface <nomcarte> inet static      # utilise l'adressage IPv4 statique pour cette interface
                                  # pour une carte en adressage dynamique, on indiquera iface <nomCarte> inet dhcp   
address <adresse_IP>              # adresse statique
netmask <masqueReseau>
gateway <IP_passerelle>
dns-nameservers <ip_dns-primaire> [<ip_dns_secondaire>]

Voir sur https://www.tutodidacte.com/debian-desactiver-le-parefeu-iptables

Pour obtenir une adresse IP d'un serveur DHCP, ou pour renouveler un bail, on utilisera la commande

dhclient <nom_carte> 

La configuration du routage (et donc de la passerelle par défaut pour un poste) utilise la commande route.

• Ajouter une ligne dans la table

route add <adresse_réseau> [netmask <valeur_masque>] [gateway <adresse_passerelle>] [metric <valeur>]

• Ajout d'une route par défaut (donc d'une passerelle)

route add default [netmask <valeur_masque>] [gateway <adresse_passerelle>] [metric <valeur>]

• Supprimer une ligne dans une table

route del <adresse_réseau> [netmask <valeur_masque>] [gateway <adresse_passerelle>] [metric <valeur>]

• Afficher la table de routage

route –e

Ce paramétrage peut aussi être enregistré dans /etc/network/interfaces grâce à la clause gateway.

La configuration des serveurs DNS que le client devra interroger se fait dans le fichier /etc/resolv.conf

On y ajoute les adresses des serveurs sous la forme ci-contre.

Ce paramétrage peut aussi être enregistré dans /etc/network/interfaces grâce à la clause dns-nameservers.  

Les comptes utilisateurs d'une machine Linux sont gérés de manière locale (connus de cette machine uniquement). Il est possible d'associer une gestion centralisée des comptes et de rattacher des machines à un domaine (non présenté ici).

Le compte est créé soit

• comme un compte associé à un environnement (dossier /home/<nomCompte>/, shell perso) par la commande adduser ; cette dernière commande entre dans un dialogue pour renseigner les informations du compte (nom, prénom, téléphone, etc). Lors de l'ouverture de session, l'utilisateur sera positionné dans son dossier personnel (/home/<nomCompte>)

  //compte avec dossier perso et environnement
  adduser <nomCompte> [-p <motPasse>] [-g <nomGroupe>]

• comme élément simple (une information connue par l'OS) grâce à la commande useradd : ce compte ouvrira une session en étant positionné directement à la racine de la machine ( / ).

  //compte sans environnement 
  useradd <nomCompte> [-p <motPasse>] [-g <nomGroupe>]

La suppression d'un compte s'effectuera par les commandes deluser ou userdel.

  userdel <nomCompte> 
  deluser <nomCompte> 

On devra aussi supprimer le dossier personnel du compte

rm -r /home/<nomCompte>

useradd <nomUtilisateur> <nomgroupe>

Il est possible de modifier le mot de passe d'un utilisateur grâce à la commande passwd. Cette commande gère d'autres otpions comme le blocage d'un compte ou la limitation à des horaires donnés.

  passwd <nomCompte>

grep "<nomutilisateur>" /etc/group

On peut ajouter un groupe :

groupadd <nomgroupe>

Pour supprimer un groupe :

groupdel <nomgroupe>

Pour visualiser les utilisateurs présents dans un groupe

grep "<nomGroupe>" /etc/group

Certaines distributions ou appliances fournissent l'OS uniquement configuré en anglais.

Il est possible de demander à Linux de prendre en compte d'autres langages (que les applications peuvent alors aussi utiliser.

dpkg-reconfigure locale //cocher les options souhaitées

Il peut être nécessaire de redémarrer le/les service/s devant prendre en compte ces modifications (Apache ou autre).

TODO : ajouter la gestion avec d'autres OS Linux (yum pour Fedora par exemple)

L'installation d'applications système (DNS, DHCP, serveur Web, etc) sous Linux nécessite les droits administrateur. La commande apt-get est le gestionnaire de paquetages (on pourra aussi utiliser l'équivalent aptitude ou le logiciel en interface graphique synaptic).

Il permet diverses manipulations selon les options utilisées, parmi lesquelles :

• update : met à jour les dépôts de paquetages
• install <paquetage1> [<paquetage2> <paquetage3> …] : installer un ou plusieurs paquetages
• remove <paquetage1> [<paquetage2> <paquetage3> …] [- -purge] : supprime un ou plusieurs paquetages. Certains fichiers ne sont pas supprimés, comme par exemple les configurations de l'installation (comptes, mots de passe, …). On aura recours à l’option - -purge pour nettoyer l’installation.
• autoremove : supprime les paquetages installés automatiquement et qui n'ont plus d'utilité, ou les éléments supprimés par l'option remove et qui sont encore présents dans le système

Une fois les paquetages installés, les applications systèmes (ou services) présents dans /etc/init.d peuvent être :

• démarrés : start
• arrêtés : stop
• re-démarrés (ils sont d'abord arrêtés, puis démarrés) : restart
• leurs fichiers de configuration peuvent être rechargés (évite l'interruption du service pour les utilisateurs déjà connectés) : reload

Exemple :

# /etc/init.d/apache2 restart
# /etc/init.d/bind9 reload

On peut aussi connaître le statut (running, failed, stopped, etc) d'un service en utilisant l'option status:

# /etc/init.d/mysql status

Beaucoup de services peuvent être gérés avec la commande systemctl (ou service pour les anciennes distributions) :

# systemctl restart apache2
systemctl bind9 reload
systemctl mysql status
systemctl enable apache2 //permet de l'inscrire dans les processus de démarrage de l'OS
// service apache2 restart
// service bind9 reload
// service mysql status

Contrairement à Windows, Linux ne propose pas un ensemble de lettres de lecteur pour les différentes partitions. À la place, on trouve une arborescence unique (/) à laquelle sont rattachés les différentes partitions, lecteurs physiques (disquette, CDROM, etc) et lecteurs USB.

On trouvera principalement dans l’arborescence des systèmes Linux Debian :

Quelques commandes pour naviguer dans les répertoires et explorer le système de fichiers :

Commandes pour définir les autorisations et déterminer le propriétaire d'un fichier ou répertoire :

chown [-R] [<nom_utilisateur>][:][<nom_groupe>] <nom_fichier>

chown -R www-data:root /var/www/html

chmod [-R] <nvx_droits> <nom_fichier>

chmod +x -r <nomFichier>

Par Erwan RAMETTE et Benjamin HOHN

Pour voir nos différents disques et partitions, on fait la commande :

fdisk -l

Pour partitionner un disque dur, il suffit d'utiliser fdisk en indiquant le chemin du disque dur en paramètre : Dans notre cas par exemple, ça sera :

fdisk /dev/sdb

Pour afficher de l'aide avec la liste des commandes disponibles, vous pouvez faire m.

Une partition primaire est destiné à accueillir l'OS.

Pour créer la partition, il suffit de taper “n” (nouvelle partition), puis “p” (partition primaire) Et pour finir, de taper le numéro de la partition.

Vous pouvez ensuite, laisser les paramètres par défauts.

Une partition étendue est destiné pour les datas. Une partition étendue contient des disques logiques. Les disques logiques sont quasiment identiques aux partitions, sauf que celles-ci sont définies dans le EBR (structure située en tête d’une partition logique, sur le disque dur d’un PC) au lieu de la MRB (premier secteur adressable d'un disque dur) du disque dur. L'utilisation de partitions étendues permet de créer + de 4 “partitions” par disque dur.

Pour créer une partition étendue, tapez “n” (nouvelle partition), puis “e” (partition étendue).

Vous pouvez ensuite, laisser les paramètres par défauts.

UNE FOIS PARTITIONNE, on peut formater notre partition :

mkfs.ext4 -b 4096 <votre partition exemple : /dev/sdd1>

Pour monter une partition, on exécute la commande :

/etc/fstab

On va devoir rajouter une nouvelle ligne de ce type dans le fichier : UUID=……. var/data ext4 defaults 0 2

Voici l'exemple :

Contrairement à Windows où les configurations des services se passent par interface graphique et sont stockées dans la base de registres, Linux utilise encore des fichiers texte. Voici quelques éléments pour comprendre leur fonctionnement et utiliser au mieux une approche modulaire.

Un fichier de configuration est éditable à partir d'un utilitaire en mode texte (vi, vim, nano, pico ou autre, voir annexe pour quelques commandes) ou un éditeur plus complet si on dispose d'une interface graphique (par exemple gedit sous Debian/Ubuntu).

Les éléments de syntaxe suivants sont très courants :

Pour éviter d'encombrer un fichier de configuration, on a recours à une externalisation (comme on le fait pour le CSS qui sort la mise en page du HTML). On crée donc des fichiers externes qui ne prennent en compte qu'une partie de la configuration, et on y fait appel dans un fichier central grâce à la clause include.

Exemple pour apache2.conf

# inclue les fichiers de configuration contenus dans le sous-dossier conf.d
include conf.d/
# inclue les déclarations d'hôtes virtuels contenus dans le sous-dossier sites-enabled
include sites-enabled/
# Inclue la liste des ports d'écoute contenue dans le fichier ports.conf 
include ports.conf

Exemple pour DNS

Le fichier de base du service Bind est named.conf dont le contenu est :

include "/etc/bind/named.conf.options"; #options de configuration du serveur
include "/etc/bind/named.conf.local"; #zones gérées par le serveur
include "/etc/bind/named.conf.default-zones"; #zones par défaut (localhost, résolution inverse, etc)

Pour rendre la lecture des fichiers de configuration aisée, on épure leur contenu en supprimant toute option non utilisée, tout commentaire inutile De manière à pouvoir revenir à la situation initiale, on a coutume de faire une copie d'un fichier de configuration avant de le modifier. On utilise la commande cp pour copier un fichier vers un double avec un nouveau nom.

Exemple

cp    /etc/apache2/apache2.conf   /etc/apache2/apache2.old1 

Pour manipuler les fichiers systèmes, qui sont des fichiers texte, il est nécessaire de recourir à un éditeur de texte. Même quand aucune interface graphique n'est disponible, un outil rudimentaire bien qu'offrant d'innombrables possibilités permet toute manipulation sur un fichier texte : l'éditeur vi.

Le mode commande (auquel on revient en appuyant Echap) propose diverses actions dont les plus utiles sont présentées ci-dessous :

Des versions un peu plus riches sont disponibles, qui proposent des menus accessibles à partir du clavier et parfois de la colorisation syntaxique : vim, nano, pico. 

Voir plus sur https://openclassrooms.com/fr/courses/43538-reprenez-le-controle-a-laide-de-linux/39267-nano-lediteur-de-texte-du-debutant

Pour éxécuter GNU Nano, il suffit de taper « nano » dans la console linux.

Pour installer le correcteur :

 apt install spell aspell-fr 

Pour installer plus de possibilité pour le correcteur orthographique (Cela permet d'ajouter des proposition de correction) :

 nano --speller="aspell -c"