Obtenir de la documentation sur le système Linux.Commandes....: Ex sur la commande ps dans le manuel ps(1): man ps

Commandes fondamentales-Copier le répertoire /etc (qui contient l'essentiel des conf perso )

Organisation des répertoires

Quelques commandes d'administration système

- Utilisez votre cdrom, votre lecteur de disquette ... etc .. (mount )

Monter et démonter un e mémoire Flash USB:

Recréer le répertoire /mnt/removable nécessaire à supermount pour monter les USB :

Vérifier les points et caractéristiques de montage des partitions dans fstab:

Changement de propriétaire de /mnt/removable ( Memoire Flash USB)

Tuer un processus qui bloque :

Tracé du chemin vers une URL :

Envoyer et récupérer des clés publiques pour signer et Crypter/Décrypter des messages:

Emulation pour linux de logiciels pour windows (emulateur Wine...voir Le Système Linux-P 417 ):

Ouvrir un fichier avec une application particulière (Mozilla):

Installation et configuration de Wine ( Emulateur Windows sous Linux)

Installation de logiciels:

Désinstallation de logiciels installés en tar (tar,gz ....)

Changer son mot de passe en console pour root ....

Configuration réseau-PC fixe-portable...

Identification des utilisateurs sous Samba (Serveur Linux pour échange avec Windows)

Attribuer une adresse en console à une interface(eth0,....)

Communication réseau par le protocole « ssh »

Prise de contrôle d'un PC à distance par le protocole ssh :

En cas de pb d'authentification ssh:

Prise de contrôle « ssh » d'un PC sous Freeduc CD

Naviguateur-Editeur de fichiers en console (MidnightCommander: mc)

Localiser un fichier très rapidement à partir d'une base de données:

Passer en série des commandes en console :

Sauvegarder ses Données-Serveur de sauvegardes incrémentales rsync :

Sauvegarde en mode local des fichiers réactualisés avec « rsync », excluant certains fichiers :

Recherche des serveurs de noms (DNS actifs à une adresse donnée):

Recherche des paquetages rpm installés

Serveurs FTP (Files Transfert Protocole)

Serveurs Samba:

Partage de la connection internet via modem:

Tracé du chemin vers une URL :

Scan-Analyse_Mapping du Reseau(classeC):

Adresses IP internet à pinguer pour tester sa connexion:

Lecture du journal (log) du PC qui liste les évènememts:

Envoie Photos par mail

Etat d'occupation des DDURS .... : k disk free (surv Syst ):

Recherche de fichiers avec dates...: kfind

Recherche de fichiers avec dates...: kfind Naviguateur- Editeur de fichiers en console (MidnightCommander: mc)

Disquette live Freedos :

Transférer / Exporter un carnet d'adresses mozilla:

Tranférer / Localiser les mails Mozilla

Exporter ses bookmarks/URL web favoris/signets avec Mozilla firefox:

Affichage Programme à distance ( export DISPLAY et xhost + ) :

Lancer une session graphique à distance

Prise de notes à la volée: knotes

Prise de contrôle de la machine distante et exportation de l'affichage local:

Défaut de démarrage (boot) sur batterie du portable Maxdata:

Renommer Un fichier avec mc:

Défaut d'impression-redémarrer CUPS:

Gros Tranfert de Fichiers avec FTP dans mc :

Démarrer le serveur ssh de freeduc:

Récupérer des infos en console avec Freeduc CD

Visualiser en console un gros fichier-script-etc: less

openoffice-Raccourci Clavier

Openoffice-Editeur d'équation OOo :

-calc-valeur numérique commentée dans une cellule

Télécharger par mandrake-club les images iso mdk10.1 official:

Vérifier les images iso téléchargée:

Tester la liaison réseau d'un ensemble d'adresses IP (broadcast):

Liens: Physique (Nom des fichiers-Mem USB, floppy,HDD, fichier classique... et Symboliques (étiquette-balise):

Arrêt d'un PC distant par le protocole ssh

Installation d'une imprimante:

Appareil photo USB

Modifier l'extension d'un groupe de fichiers avec « mc »

Contrôle des paramètres systèmes (Hardware: T°...):

Info sur le Hardware (Matériel)

Gestion de la batterie des ordinateur Portable-klaptop:

Changez les permissions (chmod)

Changer le propiétaire, le groupe (chown):

Exécuter une commande en tant que root (sudo) et autoriser des utilisateurs à l'utiliser comme root(visudo):

Inodes et occupation du disque Dur :

Analyser un Disque Dur :

Archivage/Extraction , compression de fichiers (tar):

Tar pour compresser un répertoire:

Trouver un fichier et afficher le chemin pour y arriver (Arborescence-path) (find, locate et which)) :

Tar pour compresser un répertoire:

Dépannage par CD Live Knoppix/Freeduc...Transferts de Fichiers:

Knoppix-Freeduc-Sauvegarde via le Réseau -FTP-ssh:

Correction de fstab (table des partitions) suite à une correction des partitions par knoppix:

Dépannage-Lecteur de CD/DVD reconnu, mais ne lit plus:

Installation Du graveur de CD/DVD RW Lite On SOHW 1693S (8-8-05):

Pour un résumé de toute la configuration matérielle de pc-djl-9-8-05:

Monter une partition DDUR qui n'existe pas dans fstab et créer son point de montage :

Changer d'utilisateur en console:

Créer un Terminal X :

Raccourcis Clavier Linux:

Changer d'utilisateur en console:

Logiciel Dia-Empêcher les zig-zag des Fils ...:

Logiciel Dia-Exporter image .png d'une fraction d'un Diagramme:

Installer Knoppix/Freeduc sur DDUR :

PC-djlmjof-Xfce (serveur graphique) ne démarre pas:

Afficher les partitions des Disques DURS et leur occupation:

Recherche des commandes commençant par (mc ici): mc ---> Tab

Pour démarrer un exécutable à partir de n'importe quel répertoire:

Partitionner Le DDUR En console : cfdisk

navigateur de fichiers « mc » midnight commander _copier/coller vers le presse papier:

Cloner une mémoire USB:

Script permettant d'utiliser le pilote propriétaire Wifi pour windows avec ndiswrapper (pierre chevalier-euskalug):

Configuration wifi Freebox Sunhariko Borda 12-5-07 sur Maxdata 1200 Carte Wifi PCMCIA ASUS :

Problème de clé du Reseau wifi LPS

Aspirer un site ou la totalité d'une page web et des pages liées (wget)

Ajout d'un nouveau noyau linux à LILO ( freeduc+mdk10.2):

Restauration de LILO:

Restauration MBR :

Vérifier des CD rom: (Liste Abul)

Arborescence des processus qui tournent(pstree):

Accès Réseau Intranet SAMBA-Bug Knonqueror-smb4k:

Configuration DNS -/etc/resolv.conf:

Ecouter la radio sur Internet :

Exploration de la configuration matérielle :

rsync Synchroniser deux répertoires:

Passer en série des commandes en console

mount Faire la liste de tout ce qui est monté avec les droits ...Complémentaire de df-h :

Kontact, Importer un carnet d'adresses/agenda...à distance...

rcp et rsync Synchroniser deux répertoires:

Partitionner Le DDUR En console : cfdisk

Partitionner en console sous linux ou DOS sans abîmer la partition windows : fips

Les droits-Bit SUID, KPPP

Openoffice-Optimisation de la largeur des collonnes d'un tableau

Openoffice-impossibilité de taper une ligne sous un tableau-Saut de page:

Openoffice-fichier sauvegardé et corrompu qui se lance automatiquement et qui bloque

Récupérer des infos en console avec Freeduc CD (suite)-Examen du MBR-secteur de boot du DDUR :

Test et modification de lilo depuis un CD live-option de mount :

Commande pour connaître son IP sans être root :

Lire les DVD cryptés :

Mémoire USB Flash (compact Flash etc) dont la capacité totale n'est plus accessible -Formater :

Disparition de la commande drakconf , défaut de fonctionnement de kcontrol et librairie libstdc++ :

Rechercher le fichier de log d'erreurs lors de l'envoi d'un Fax par kdeprintfax:

Pour modifier l'icône dans le menu K(KDE) :

Repérer les ports ouverts sur une machine (PC, Mac, serveur d'impression...):

Ecouter la radio sur Internet :

Pour obtenir l'adresse mail qui n'apparaît pas clairement sur un site internet:

Protéger un répertoire de son site web par login/Mot de passe-htaccess:

Tests CD live avec Maxdata1200 (Mbook):

AUDIO-Audacity et autres applications audios Utilisation-blocage par un logiciel-résolution de problèmes de SON :

Imprimer un fichier en ligne de commande avec kprinter :

Le prompt de la console a changé-il manque le fichier « .bashrc »:

Repérer des différences minimes entre deux textes, script...(wdiff):

Mandriva 2006 Blocage du démarrage -mémoire USB :

Lors du boot de la mandriva 2006(Free Editions), si l'on introduit une mémoire USB, cela bloque le processus de démarrage au niveau de l'affichage du bureau .

Donc ne pas mettre de périphérique USB pendant le démarrage .

Uniquement Avant ou Après .

Obtenir de la documentation sur le système Linux.Commandes....:

Documentation Mandrake Linux (Français): Menu K --> Autres applications--> Doc Mdk Linux.. ---> HTML

En console:

Pour consulter les Pages du manuel Linux : man [options] [section] <page de manuel>

open(2), fstab(5) réfèrent respectivement à la section 2 de la page de manuel open et à la section 5 de la page de manuel fstab.

man -a mknod parcourra toutes les sections à la recherche de pages de manuel ayant pour nom mknod.

man la_commande .

info la_commande : info plus complète que le man . Donne des exemples..., mais disponible pour certaines commandes importantes seulement.

Liste des commandes linux commençant par p:

file:/home/djl/Documents/documents-Djl/informatiq/logiciels/Linux/Administrer Linux/Guide de Survie du Débutant sous Linux.html

# p puis la touche « TAB »(2 Flêches de sens inverse à G ); on obtient la liste en colonne commençant par p .

# touche « TAB » directement, donne le nombre puis la liste complète des commandes

[djl@ordinateur-Djl djl]$

Display all 2525 possibilities? (y or n)

Les touches 1 TAB ou 2 dépendent des « shell-console »:

Taper: less /bin/bash ; liste des commandes du bash-shell

ou man bash

Extrait du Guide d' Armand Delcros -04/05/1998 : LesComFondamDebutant-linux.html (Lien actif vers /home)

1. Commandes fondamentales

Se déplacer dans les répertoires (cd)

Où suis-je ? (pwd)

Lister les fichiers d'un répertoire (ls")

Voir un fichier (cat et more)

Éditer un fichier (http://www.linux-france.org/article/debutant/debutant-linux.html#vi, emacs, joe)

Copier un fichier ou un répertoire (cp)

Supprimer un fichier (rm)

Créer un répertoire (mkdir)

Déplacer ou renommer un fichier (mv)

Retrouver un fichier (find, locate et which))

Trouver du texte dans un fichier (grep)

Les liens (ln)

Le compactage et le décompactage des fichiers au format .gz : la commande gzip

La commande uncompress

Archivage de données : la commande tar.

Connaître l'espace disque restant (df, du)

La gestion des processus (top, ps, pstree, kill, killall).

La connexion de plusieurs commandes : les pipes.

On obtient de l'aide sur les commande en tapant en ligne de commande par exemple pour mkdir :

mkdir –help : [root@ordinateur-Djl src]# mkdir –help ou mieux (plus complet ) par man mkdir

De plus, le lien LesComFondamDebutant-linux.html est actif et permet d'afficher la page html du tutoriel .

Documentation sur les commandes en mode graphique avec konqueror: man:/la-commande-recherchée

Chercher /Editer une expression dans un gros fichier texte(log: syslog...) en console (commande less -Editeur vi ):

d'après : http://madchat.org/sysadm/unix.guide/vi-intro.html

Les gros fichiers ne peuvent pas etre édités par mc ou kwrite qui se bloquent ou indique un dépassement de capacité .

On utilise alors l'éditeur vi, le plus rustique, mais efficace à très bas niveau de ressources système .

vi /mnt/hdb1/var/log/syslog

Jul 20 23:52:00 pc-djl CROND[22143]: (root) CMD ( /usr/share/msec/promisc_check.sh)

Jul 20 23:53:00 pc-djl CROND[22147]: (root) CMD ( /usr/share/msec/promisc_check.sh)

5239903,72 Bot (donne le n°ligne,n° col du curseur )

Par défaut à l'édition du fichier, on est en mode commande simple de vi : Pour voir tant de lignes avant ou après ...

On passe au mode insertion en tapant « i » , et l'on se trouve en mode classique des traitement de texte .

Exemple: Chercher le texte Jul 20 23:5 pour chercher le journal du système (syslog) d'un problème survenu le 20 juillet à 23h50 et des poussières . On tape « : » pour passer au mode commande complexe de vi .

:/Jul 20 23:5

Pour passer en mode insertion lorsqu'on est en mode commande, il suffit de donner la commande i (insert)

Pour sortir du mode insertion, il suffit d'appuyer sur la touche Escape.

En mode de commande simple :

G sert à se déplacer à la dernière ligne du fichier .

xG sert à se déplacer à la ligne x (paramètre numérique x). Exemple: ''1G'' sert à se déplacer à la ligne 1, càd en début de fichier.

Pour quitter vi « :q! » sans enregistrer , « ZZ » quitter avec enregistrement .

L'enregistrement se fait à priori automatiquement dans un fichier .nomdufichier.swp sous le répertoire d'origine.

Rechercher les messages d'erreur du noyau du firewall....dans /var/log/....:

[root@pc-djl djl]# vim /var/log/kernel/errors

(...)

Mar 26 17:57:54 pc-djl kernel: ISICOM: No valid card configuration. Driver cannot be initialized...

[root@pc-djl djl]# vim /var/log/explanations (pour rechercher les opérations effectuées. ici modif du firewall dans MCC-mandriva2006)

(...)

Mar 26 22:19:05 pc-djl drakfirewall[15309]: running: /etc/rc.d/init.d/shorewall stop

Mar 26 22:19:06 pc-djl drakfirewall[15309]: running: /sbin/shorewall clear

• On peut rechercher une chaine de caractère dans le log(date, error,....) grâce à grep ou avec mc puis rechercher F6 .

[root@pc-djl djl]# grep -ni 'Mar 26 17.*' /var/log/boot.log (On cherche les messages au boot à la date du 26 mars à 17h suivi de n'importe quoi (.*), en affichant la ligne (n) et sans se soucier de la casse(i))

(..)

193157:Mar 26 17:58:28 pc-djl httpd: httpd: could not open document config file /etc/httpd/conf/httpd.conf

193158:Mar 26 17:58:28 pc-djl httpd: Démarrage de httpd failed

[root@pc-djl djl]# grep -ni 'Mar 26 23.*firewall.*' /var/log/messages

3578533:Mar 26 23:03:56 pc-djl drakfirewall[17416]: ### Program is starting ###

• D'après : http://olivieraj.free.fr/fr/linux/information/firewall/fw-03-09.html . Un moyen pratique de suivre ses logs en temps réel est la commande, lancé en temps que root : "tail -f /var/log/messages". Cela affichera en permanence la fin de ce fichier de log. Pour l'arrêter, il suffit d'appuyer sur CTRL+C.

Recherche efficace d'informations issues d'une commande :

commande |grep -A 3 -B 3 -ni 'expression'

Exemple: lshw donne la liste des périphériques du système avec moultes informations .

[root@pc-djl djl]# lshw |grep -A 3 -B 3 -ni 'cdrom'

Affiche 3 lignes Avant (B: before) et 3 lignes Après (A: After) la ligne contenant 'cdrom' .

Affiche les lignes du log ('n') et ne tient pas compte de la casse 'i'

• Il reste à trouver la commande qui affiche les lignes des N° x à y , qui permette ainsi de résoudre le pb des années qui ne figure pas dans la date et heure affichée .

Chercher une expression dans un ensemble de fichiers (grep):http://maconlinux.net/linux-man-pages/fr/grep.1.html

Exemple: Chercher les messages de /mnt/hdb1/var/syslog le 20 / 7 sur pc-djl :

root@2[knoppix]# grep -n Jul.20..........pc-djl /mnt/hdb1/var/log/syslog

(le point remplace tout caractère.Ici les espaces qui serait pris comme séparateurs par la commande .)

(Le numéro en tete est le numéro de la ligne dans le fichier . )

5238926:Jul 20 23:15:37 pc-djl kernel: drivers/usb/class/usblp.c: v0.13: USB Printer Device Class driver

5238936:Jul 20 23:15:37 pc-djl kernel: devfs_mk_dev: could not append to parent for <NULL>0 (message identique de 0 à 127 )

(...) il apparait ici un problème juste après le chargement de ESP serial driver version 2.2.

Il ne semble pas que le module Nvidia soit en cause bien que le problème ( écran noir, avec curseur figé en haut à gauche, comme ce qui se passe juste avant le bruit de commutation de l'écran, dans le fonctionnement normal ). Dans l'essai , on a patienté plus de 10' espérant un déblocage . Nvidia (README.txt)signale des démarrages de X de plusieurs minutes parfois .

5239903:Jul 20 23:53:00 pc-djl CROND[22147]: (root) CMD ( /usr/share/msec/promisc_check.sh)

• Recherche dans plusieurs fichiers :

ici dans 2 fichiers syslog et messages situés dans le même répertoire : /mnt/hdb1/var/log

root@2[knoppix]# grep -n Jul.20.23:53:00.pc-djl /mnt/hdb1/var/log/syslog /mnt/hdb1/var/log/messages

/mnt/hdb1/var/log/syslog:5239903:Jul 20 23:53:00 pc-djl CROND[22147]: (root) CMD ( /usr/share/msec/promisc_check.sh)

/mnt/hdb1/var/log/messages:2977675:Jul 20 23:53:00 pc-djl CROND[22147]: (root) CMD ( /usr/share/msec/promisc_check.sh)

[djl@pc-djl ~]$ grep -lc image /home/djl/Documents/documents-Djl/courrier_famille/*

/home/djl/Documents/documents-Djl/courrier_famille/SabinJP14-10-01.htm

(la recherche s'éffectue sur tous les fichiers du répertoire /home/djl/Documents/documents-Djl/courrier_famille, mais pas récursivement vers les répertoires contenus)

[djl@pc-djl ~]$ grep -Rli image /home/djl/Documents/documents-Djl/courrier_famille/images

/home/djl/Documents/documents-Djl/courrier_famille/images/mosaiqImages.sxw

(..) -R recherche récursive dans les répertoires contenus ,(i) ignore la casse (Maj/Min) et l n'affiche que le chemin et noms des fichier

Recherche de plusieurs expressions dans des fichiers par « grep »:

root@1[knoppix]# grep -Rni '(EE).*nvidia.*failed.*' /mnt/hdb1/var/log

( recherche l'expression entre ' ' soit: (EE) suivi de n'importe quoi grâce à (.*), nvidia ..., failed.... Récursivement (-R) dans tous les fichiers de /mnt/hdb1/var/log sans se soucier de la casse(-i) et en donnant les N° des lignes(-n) .)

/mnt/hdb1/var/log/kdm.log:22952:(EE) NVIDIA(0): Failed to initialize the NVIDIA kernel module!

/mnt/hdb1/var/log/kdm.log:22980:(EE) NVIDIA(0): Failed to initialize the NVIDIA kernel module!

[djl@pc-djl ~]$ grep -Rin 'ping www.meteosurf.com' /home/djl/Documents/documents-Djl/informatiq/ Reseau/ReseauChéraute-LPS-Conf

/home/djl/Documents/documents-Djl/informatiq/Reseau/ReseauChéraute-LPS-Conf/Reseau_LPS_PortableDjl_Switch203-Ok_internet_etc_4-4-05:656:[root@portableDjl djl]# ping www.meteosurf.com (trouve à la ligne 656(option -n) du fichier indiqué l'expression 'ping www.meteosurf.com'

Chercher une expression dans un ensemble de fichiers (grep)(suite):

Du fil Imprimer sous KDE??? de P.Jarillon.

On obtient plus de fichiers car on suit les liens symboliques alors que 
find avec type -f les élimine. Mon expression favorite sera donc :
$ find .kde -type f | while read A; do if [ `grep -l print "$A"` ]; then 
echo $A;fi;done

Important grep .... "$A"  au cas où il y a des espaces dans le nom du fichier.

Chercher une expression dans un manuel des commandes 'man' de Linux:

[djl@pc-djl ~]$ man bash |grep export (ici on cherche les termes en 'export' dans le man de l'interpréteur de commandes linux 'bash' )

ou bien :

d'après : http://wiki.mandriva.com/fr/Les_manuels_de_Linux_:_man_et_info#Naviguer_dans_une_page_de_man

$ man lacommande , puis /lemotcherché ; exemple: $ man iwconfig puis , /crypt

Naviguer dans une page de man

Les pages de man utilisent le programme less pour l'affichage. Par conséquent, après avoir ouvert une page de man, vous pourrez utiliser tous les raccourcis de navigation de less :

• pour quitter une page de man, taper <q>

• défilement : pour passer à la page suivante presser la barre <ESPACE>

• passer à la ligne suivante grâce à la touche <ENTREE> (ou la touche Flèche vers le bas)

• création de marque-pages avec la touche <m> : le marque-page sera une simple lettre que vous devez choisir et taper vous-même, après avoir pressé la touche <m>; ultérieurement (mais seulement au cours de la même session), vous pourrez retrouver votre marque-page en tapant ' (l'apostrophe), suivie de la lettre que vous lui avez attribuée

• recherche vers l'avant avec / suivie d'un motif : tapez /motif puis la touche <ENTREE> [par motif (anglais pattern) nous voulons désigner la suite de caractères que vous cherchez; si vous cherchez des informations sur une option -P vous taperez /-P et votre 'motif' sera -P]

• recherche vers l'arrière en tapant ?motif

• possibilité de passer d'une occurrence recherchée à la suivante avec la touche <n> ou à la précédente avec la touche <N> (autrement dit la touche n minuscule dans un cas et la touche N majuscule dans l'autre).

Affichage d'un fichier (less: Commande combinant l'éditeur vi et la commande more)

[root@pc-djl djl]# grep -Rni 'Jul.*29.*13.*2005.*' /var/log/kdm.log

22571:(==) Log file: "/var/log/Xorg.0.log", Time: Fri Jul 1 15:29:13 2005

24635:(==) Log file: "/var/log/Xorg.0.log", Time: Fri Jul 29 13:13:01 2005

24680:(==) Log file: "/var/log/Xorg.0.log", Time: Fri Jul 29 20:33:13 2005

[root@pc-djl djl]# grep -Rni 'Jul.*29.*13:.*2005.*' /var/log/kdm.log

24635:(==) Log file: "/var/log/Xorg.0.log", Time: Fri Jul 29 13:13:01 2005

[root@pc-djl djl]# less /var/log/kdm.log

on tape dans la page de log qui s'affiche : /motif

Le motif recherché est par exemple Fri Jul 29 13:13:01 2005, le curseur de less se place alors sur la ligne ou apparaît le motif pour la première fois .

Commandes Dos et correspondance Linux

Voir linux pratique HS10-Hiver 2004-P79

Changez les permissions (chmod)

d'après le man chmod en anglais

chmod [-options:R,v....] Mode FileouRépertoire

options:

-R applique aux répertoires et fichiers contenus récursivement

-v affiche le résultat sur chaque fichier traité

Mode symbolique des permissions:

[ugoa] [+-=] [permissions : rwx...]

les permissions et changement s'appliqueront aux :

u : user (propriétaire) , g: group, o: others , a: all

Actions:

(+) ajout, (-) soustraire aux permissions existantes

(=) fixe les permissions

File : fichiers ou répertoires sur lesquels s'appliquent les changements.

Attention les partitions FAT ne supportent pas les utilisateurs, groupe....Les partitions FAT montée par l'utilisateur prennent les droits donnés dans fstab à cet utilisateur dans la partition .

Exemples : knoppix@9[knoppix]$ chmod -Rv ug=rwx /ramdisk/home/knoppix/Djl-knoppix

mode of `/ramdisk/home/knoppix/Djl-knoppix' changed to 0775 (rwxrwxr-x)

mode of `/ramdisk/home/knoppix/Djl-knoppix/GuideLinux-Djl-10-4-04.sxw' changed to 0770 (rwxrwx---)

mode of `/ramdisk/home/knoppix/Djl-knoppix/0-5_010505_160705.ofx' changed to 0774 (rwxrwxr--)

fixe les permissions rwx au propriétaire u et groupe g à tous les fichiers du répertoire /ramdisk/home/knoppix/Djl-knoppix

Attention, les autres utilisateurs non cités dans la commande se voit attribués un droit par défaut r ou r-x non souhaité, on préfèrera alors , root@1[knoppix]# chmod -Rv u=rwx,g=r-x,o= /mnt/hdb7/djl/Documents (attention 3+1 espaces après o= )

mode of `/ramdisk/home/knoppix/Djl-knoppix' changed to 0750 (rwxr-x---)

mode of `/ramdisk/home/knoppix/Djl-knoppix/GuideLinux-Djl-10-4-04.sxw' changed to 0750 (rwxr-x---)

Celà équivaut au droit en mode numérique : chmod -Rv 750 /ramdisk/home/knoppix/Djl-knoppix

• pour le mode numérique des permissions(plus simple et court finalement), voir : Le Système Linux (Ed O'Reilly) P107

Droit maxi 7 pour chaque (ugo), 0 (premier digit) est un octet supplémentaire (sticky Bit  set user ID(SUID) à laisser à zéro de préférence)

soit : root@1[knoppix]# chmod -Rv 770 /ramdisk/home/knoppix/Djl-knoppix

mode of `/ramdisk/home/knoppix/Djl-knoppix' changed to 0770 (rwxrwx---)

mode of `/ramdisk/home/knoppix/Djl-knoppix/GuideLinux-Djl-10-4-04.sxw' changed to 0770 (rwxrwx---)

Donne les droits de lecture(r), d'écriture(w) et d'exécution(x) au propriétaire(u), au groupe(g) et rien aux autres (o)

Le bit SUID est mis par défaut à 0 .

Voir :http://newbie.linuxbe.org/linux/plusloin/commandes-droits.html

En mode numérique, le droit maximal est 7 (rwx) et le minimal 0, dans l'ordre propriétaire(u), au groupe(g) et autres (o): 770

Le droit (r) vaut 4 , (w) 2 et (x) 1 . On les additionne pour chaque type d'utilisateur .

On controle le résultat par ls -l ou ls -la (aucun fichier caché): knoppix@8[knoppix]$ ls -l Djl-knoppix

total 628 ; (donne le nombre total de fichiers contenus et ne les affiches tous que si l'option a est mise )

ls-l affiche les droits attribués au propriétaire (knoppix) et au groupe (knoppix) du fichier de 19030 octets , date, heure , nom .Si c'est un répertoire, affiche le nombre de fichiers contenus

-rwxr-x--- 1 knoppix knoppix 19030 Jul 16 10:36 0-5_010505_160705.ofx (......)

Changer le propiétaire, le groupe (chown):

Attention les partitions FAT ne supportent pas les utilisateurs, groupe.... Les partitions FAT montée par l'utilisateur prennent les droits donnés dans fstab (mem USB...) à cet utilisateur dans la partition .

Expérience confirmée par : http://newbie.linuxbe.org/linux/plusloin/commandes-droits.html

Remarque : les commandes qui suivent n'ont pas d'effets sur les systèmes de fichiers qui ne gèrent pas les droits ( ex: fat de windows 95/98 )

knoppix@9[knoppix]$ chown -Rv knoppix:knoppix /ramdisk/home/knoppix/Djl-knoppix

Attribue à tous les fichiers du répertoire /ramdisk/home/knoppix/Djl-knoppix , le propriétaire knoppix et le groupe knoppix .

Chmod, Les droits-Bit SUID, KPPP

• Problème: Suite à un chown -Rv /usr hâtif, la connexion internet par le bouton Graphique kppp, donne l'erreur suivante:

Vous n'avez pas la permission d'exécuter /usr/sbin/pppd

Assurez-vous que kppp appartient au superutilisateur et que son bit SUID est activé.

Et je ne peux me connecter à internet qu'en root et avec ifup ppp0 puis déconnecter avec ifdown ppp0.

• Solution: [root@pc-djl djl]# ls -l /usr/bin/kppp

-rwxr-xr-x 1 root bin 575372 mar 22 2005 /usr/bin/kppp*

ici, le propriétaire est bien root avec les droits rwx(7), le groupe bin avec r-x(5), les autres avec les droits r-x(5), apparemment pas de bit SUID actif .

Vérification en mode numérique : [root@pc-djl djl]# chmod -v u=rwx,g=r-x,o=r-x /usr/bin/kppp

Le mode d'accès de `/usr/bin/kppp' a été modifié à 0744 (rwxr—r—).

(SUID à O, propriétaire à rwx(7), groupe r(4), autres r(4)

Modification : [root@pc-djl djl]# chmod -v u=rwxs,g=rx,o=rx /usr/bin/kppp

Le mode d'accès de `/usr/bin/kppp' a été modifié à 4755 (rwsr-xr-x)

Vérification : [djl@pc-djl ~]$ ls -l /usr/bin/kppp

-rwsr-xr-x 1 root root 568236 sep 9 10:29 /usr/bin/kppp*

Et le bouton kppp fonctionne maintenant sans erreur !

Il reste à comprendre le rôle du bit SUID .

• Ebauche de compréhension, D'après :http://newbie.linuxbe.org/linux/plusloin/commandes-droits.html

Rappels: Un utilisateur est défini par son numero d'utilisateur (uid) son numero de groupe principal (gid ) ainsi qu'a ses

groupes supplémentaires

• l'uid est un chiffre (normalement ) unique

• 99% des problèmes courants sont des problèmes de droit!

Chmod, Les droits-Bit SUID, KPPP(suite)

Le droit sur un fichier se décompose en :

1. droit du propriétaire ( u )

2. le droit du groupe propriétaire ( g )

3. droit pour tous les autres utilisateurs ( o )

A ces droits viennent se rajouter SUID (4000) , SGID ( 2000 ) et Sticky bit ( 1000 ) Comment écrire le droit "étendu" ?
Le SUID s'écrit S ( à la place du x du proprietaire ) si le propriétaire n'a pas le droit d'executer le fichier, s dans le cas contraire
Le SGID s'écrit S ( à la place du x du groupe proprietaire ) si le groupe propriétaire n'a pas le droit d'executer le fichier, s dans le cas contraire
le Sticky bit s'écrit T ( à la place du x du droit "des autres utilisateurs" ) si les autres n'ont pas le droit d'éxecuter le fichier, t dans le cas contraire

SUID :

• Fichiers exécutables Le processus résultant d'un fichier executable SUID ( 4000 ) possède les droits du proprietaire du fichier

SGID :

• Fichiers executables:
  Le processus resultant d'un fichier executable SGID ( 2000 ) possède les droit du groupe du propriétaire du fichier

• Répertoires:
  Les fichiers crées dans le répertoires ont pour groupe du proprietaire le groupe du proprietaire du répertoire

Sticky Bit:

• Fichiers exécutables
  Le processus résultant d'un fichier executable Sticky bit ( 1000 ) reste en mémoire et son chargement est rapide

• Répertoires La suppression d'un fichier dans un répertoire Sticky bit n'est possible que pour le propriétaire

Chmod, Les droits-Bit SUID, KPPP(suite):

Fonctionnement chiffré: chmod [ -R ] PERMISSION FICHIER
-R : Recursif càd applique la commande dans le répertoire et les sous répertoires
Fonctionnement lettré: chmod [ -R ] [uoga][+-=]PERMISSION,[uoga][+-=]PERMISSION,..etc FICHIER (plus complexe mais plus souple)

Copier le répertoire /etc (qui contient tous les fichiers de configuration de linux )

[root@ordinateur-Djl /]# cp -rv /etc /home/djl/Documents/Sauv-etc-mdk10.0community-6-8-04

/etc/gconf/schemas/gnome-panel-screenshot.schemas' -> `/home/djl/Documents/Sauv-etc-mdk10.0community-6-8-04/etc/gconf/schemas/gnome-panel-screenshot.schemas'

`/etc/gconf/schemas/panel-default-setup.entries' -> `/home/djl/Documents/Sauv-etc-mdk10.0community-6-8-04/etc/gconf/schemas/panel-default-setup.entries'

Lire le contenu d'un fichier :(« Le Système Linux-commandes courantes-P89)

[root@ordinateur-Djl etc]# cat /etc/hosts ou [root@ordinateur-Djl etc]# cat hosts

192.168.1.1 ordinateur-Djl.fr ordinateur-Djl

127.0.0.1 localhost

Lit le contenu du fichier hosts (Voir Le Syst Linux-P517) qui contient les adresses IP de la machine locale et des machines du réseau).

Modifier un fichier autorisé à root seulement avec Kwrite:

[root@ordinateur-Djl etc]# kwrite /etc/hosts qq messages d'erreurs s'affichent!? puis, Kwrite s'ouvre avec le contenu que l'on peut modifier.Ici, je rajoute l'adresse du PC 192.168.1.2(djlmjof)

[root@ordinateur-Djl etc]# more hosts

(more affiche page par page et écran par écran)

192.168.1.1 ordinateur-Djl.fr ordinateur-Djl

127.0.0.1 localhost

192.168.1.2 djlmjof.fr djlmjof

Edition de /etc/fstab dans Kwrite:

[djl@ordinateur-Djl djl]$ kwrite /etc/fstab

Xlib: extension "GLX" missing on display ":0.0".

Xlib: extension "GLX" missing on display ":0.0".

kdecore (KAction): WARNING: KAction::updateShortcut(): name = "bookmarks_next", cut = Alt+PageDown; No KAccel, probably missing a parent collection.

kdecore (KAction): WARNING: KAction::updateShortcut(): name = "bookmarks_previous", cut = Alt+PageUp; No KAccel, probably missing a parent collection.

Kwrite s'ouvre après tous ces avertissements Curieux....et affiche le contenu modifiable par root et d'autres programmes automatiquement

/dev/hdb1 / ext3 defaults 1 1

none /dev/pts devpts mode=0620 0 0

/dev/hdb7 /home ext3 defaults 1 2

/dev/hdc /mnt/cdrom auto umask=0,user,iocharset=iso8859-15,codepage=850,noauto,ro,exec 0 0

/dev/hdd /mnt/cdrom2 auto umask=0,user,iocharset=iso8859-15,codepage=850,noauto,ro,exec 0 0

none /mnt/floppy supermount dev=/dev/fd0,fs=ext2:vfat,--,umask=0,iocharset=iso8859-15,sync,codepage=850 0 0

/dev/hda1 /mnt/win_c vfat umask=0,iocharset=iso8859-15,codepage=850 0 0

/dev/hda5 /mnt/win_d vfat umask=0,iocharset=iso8859-15,codepage=850 0 0

/dev/hda6 /mnt/win_e vfat umask=0,iocharset=iso8859-15,codepage=850 0 0

none /proc proc defaults 0 0

/dev/hdb6 /usr ext3 defaults 1 2

/dev/hdb5 swap swap defaults 0 0

none /mnt/removable supermount dev=/dev/scsi/host3/bus0/target0/lun0/part1,fs=ext2:vfat,--,umask=0,iocharset=iso8859-15,kudzu,codepage=850 0 0

Autres options : pour la commande find

d'après le guide linux Mathieu Decoree (4/99)

/home/djl/Documents/documents-Djl/informatiq/logiciels/Linux/DocLINUX

Exemple simple : comment trouver un fichier portant un nom donné ?

[delcros@mistra delcros]$ find / -name linux-test2 -print

/home/delcros/linux-test2

Décomposition de la commande de l'exemple :
"/" indique que nous voulons chercher à partir de la racine notre fichier.
"-name " est l'option qui indique ici que nous voulons spécifier le nom d'un fichier.
"-print" demande à find d'afficher le résultat.
Pour chercher tous les fichiers commencant par "linux-tes" et définir à partir de quel répertoire on souhaite effectuer la recherche on utilise cette syntaxe :
[delcros@mistra delcros]$find /home/delcros -name 'linux-tes*' -print

Le nombre d'options de find est impressionnant. En voici quelques unes :
-type permet d'indiquer le type de fichier que l'on recherche. Si vous cherchez seulement un répertoire et non pas un fichier vous pourrez utilisez cette option :
[delcros@mistra delcros]$find /usr -type d -name bin -print

Ici, on demande à find de trouver les répertoires (l'argument "d" (comme "directory") de l'option -type indique que l'on cherche un répertoire) du nom de "bin" à partir du répertoire /usr.

root@8[documents-Djl]# find /mnt/hda2 -type d -name 0-utile -print

/mnt/hda2/sauvegarde-pc-djl/home/djl/Documents/documents-Djl/0-utile

(On a demandé de chercher le répertoire 0-utile, à partir du répertoire /mnt/hda2

ou bien, le -print étant mis par défaut :

root@1[informatiq]# find /mnt/hdb7 -type d -name informatiq

/mnt/hdb7/djl/Documents/documents-Djl/informatiq

-exec ou -ok permet d'exécuter une commande sur les fichiers trouvés. La différence entre -exec et -ok est que la deuxième vous demandera pour chaque fichier trouvé si vous souhaitez réellement réaliser l'opération :
[delcros@mistra delcros]$find -name 'linux-tes*' -print -ok rm {} \;

./linux-test
rm ... ./linux-test ? y

[delcros@mistra delcros]$

Dans l'option -exec, la paire d'accolades se substitue aux fichiers trouvés, et l'anti-slash lié au point virgule forme une séquence d'échapemment.

C'est donc la commande chmod qui permet de modifier ces permissions qu'ont les utilisateurs sur le fichier. Évidemment, seul le propriétaire du fichier a le pouvoir de modifier ces permissions (à part bien sur le superutilisateur "root" qui peut faire absolulement tout ce que bon lui semble ...

Par exemple, nous décidons que n'importe qui pourra modifier notre fichier linux-test :
[delcros@mistra delcros]$ chmod a+w linux-test

"a" indique que tous les utilisateurs seront touchés par la modification des permissions

"+" signifie que c'est une permission supplémentaire que l'on donne. Pour en supprimer une il suffit de remplacer le signe "+" par "-".

"w" signifie que c'est la permission d'écriture que nous donnons.

Pour vérifier que tout a bien fonctionné, faites un "ls -l linux-test", nous obtenons :
-rw-rw-rw- 1 delcros delcros 9 Jul 19 19 : 03 linux-test

Si maintenant nous voulons supprimer ce droit d'écriture mais aussi le droit de lecture pour le groupe propriétaire et les autres utilisateurs nous utilisons la syntaxe suivante :
[delcros@mistra delcros]$ chmod go-wr linux-test

"go" signifie que la commande affectera le groupe propriétaire et les autres utilisateurs.

"wr" signifie que la modification portera sur les droits d'écriture ou de lecture. (on aurait pu aussi écrire la commande en mettant "rw", l'ordre n'a pas d'importance). Dernier exemple : je souhaite que le propriétaire du fichier puisse exécuter ce fichier :
[delcros@mistra delcros]$ chmod u+x linux-test

Ainsi le propriétaire du fichier a le droit d'exécuter linux-test (ce qui de toute manière dans ce cas ci ne servira pas à grand chose puisque linux-test n'est ni un binaire ni un script ...)

Si nous souhaitons définir d'un seul mouvement toutes les permissions d'un fichier, on peut utiliser la syntaxe suivante (nous voulons que linux-test soit en lecture, en écriture et en exécution pour le propriétaire, que le groupe n'ait le droit que de le lire et d'écrire et que les autres utilisateurs ne puissent que le lire) :

[delcros@mistra delcros]$ chmod u=rwx,g=rw,o=r linux-test

En une seule ligne grâce au signe "=" nous avons définit l'ensemble des droits. Il existe une autre facon d'indiquer les permissions, nous aurions pu utiliser la syntaxe suivante pour l'exemple précédent :
chmod 764 linux-test

La syntaxe est vraiment très différente ...

En réalité, nous venons d'utiliser la notation binaire pour définir les droits :
Petit rappel :

Binaire ------- Logique ------ Décimal
000 -------- (---) ------- 0
001 -------- (--x) ------- 1
010 -------- (-w-) ------- 2
011 -------- (-wx) ------- 3
100 -------- (r--) ------- 4
101 -------- (r-x) ------- 5
110 -------- (rw-) ------- 6
111 -------- (rwx) ------- 7

Le 0 indique donc un tiret et le 1 indique que la lettre correspondant à la position doit être inscrite. Donc pour notre exemple, rwx (pour le propriétaire) correspond à 7, rw (pour le groupe correspond à 6, et r (pour les autres utilisateurs) correspond à 4. Nous avons bien la séquence 764. les chiffres doivent être dans l'ordre, le premier pour le propriétaire, le deuxième pour le groupe, le troisième pour les autres utilisateurs.

- Définir le propriétaire et le groupe d'un fichier (chown)

Préambule : cette commande nécessite d'être administrateur système, il vous faut donc vous loguer en root (utiliser la commande "su" pour vous loguer en root) :
[delcros@mistra /home]$ su root
Password :

lorsque nous avons effectué un ls -l sur le fichier linux-test, nous avons obtenu :
-rw-r-r-- 1 delcros delcros 9 Jul 19 19 : 03 linux-test

Le premier nom "delcros" est le propriétaire du fichier, c'est lui qui peut placer les droits de propriété sur le fichier. Le deuxième nom "delcros" indique le groupe utilisateur du fichier. C'est l'administrateur système qui peut décider des utilisateurs qui feront partie du groupe (dans certains cas, l'administrateur système peut permettre à un utilisateur de déterminer lui même qui fera partie du groupe). Le fichier /etc/group montre les différents groupes qui existent dans le système).

Je peux décider par exemple que le fichier linux-test n'appartienne plus à l'utilisateur "delcros" mais à l'utilisateur "thomas" :
[root@mistra delcros]# chown thomas.delcros linux-test

Vérifions :
[root@mistra delcros]# ls -l linux-test
-rwxrw-r-- 1 thomas delcros 9 Jul 19 19 : 03 linux-test

Le nouveau propriétaire du fichier est bien thomas.

Une option de chown est à connaître :
chown -R (récursif) permet de modifier les permissions d'un répertoire et de ses sous-répertoires :
Il m'est arrivé par exemple de copier de la documentation qui se trouvait dans un répertoire "doc" dont le propriétaire était l'administrateur système dans le répertoire d'un utilisateur pour qu'il en ait la plus totale disposition. J'ai donc d'une part copié tout le répertoire et ses sous répertoires dans le répertoire de l'utilisateur grâce à la commande "cp" et son option "-r" (voir la section consacrée à cp) et j'ai donc dû aussi modifier les droits de propriétés de tout ce répertoire et de ses sous répertoires grâce à la commande chown et son option -R :
[root@mistra delcros]# chown -R delcros.delcros doc

ceci a permis de fixer en une seule fois le propriétaire de plusieurs sous répertoires et de fichiers.

Lecture du journal (log) du PC qui liste les évènememts-tail:

[root@pc-djl djl]# tail -f /var/log/messages

May 5 15:02:43 pc-djl kernel: usb 2-1: USB disconnect, address 3

May 5 15:02:52 pc-djl kernel: usb 2-1: new full speed USB device using address 4

May 5 15:03:00 pc-djl CROND[18954]: (root) CMD ( /usr/share/msec/promisc_check.sh)

May 5 15:04:00 pc-djl CROND[18994]: (root) CMD ( /usr/share/msec/promisc_check.sh)

May 5 15:05:00 pc-djl CROND[19073]: (root) CMD ( /usr/share/msec/promisc_check.sh)

May 5 15:05:00 pc-djl CROND[19075]: (root) CMD ( /usr/share/sshd-monitor/sshd-restarter)

May 5 15:05:00 pc-djl sshd: warning: /etc/hosts.allow, line 7: missing ":" separator

May 5 15:05:00 pc-djl sshd: warning: /etc/hosts.allow, line 8: missing ":" separator

May 5 15:05:00 pc-djl sshd[19082]: Did not receive identification string from ::ffff:127.0.0.1

tail affiche la dernière partie (par défaut : 10 lignes) de chacun des fichiers indiqués. Avec l'option -f, tail boucle indéfiniment en essayant de lire les évènements au fur et à mesure, même s'il n'y a pas de changement ..

tailf n'affiche que les changements .

On déconnecte puis connecte l'appareil photo Argus DC -1510

(reconnu par flphoto)

puis toute les minutes, car CROND /CMD check l'horloge .

Ensuite, un souci d'identification ssh revient périodiquement apparemment la boucle locale est impliquée .

- Utilisez votre cdrom, votre lecteur de disquette ... etc .. (mount )

La commande mount est utilisée par linux dès son démarrage. Elle permet de monter une système de fichier, c'est-à-dire de le rendre accessible. Ce montage est parfois effectué automatiquement grâce au fichier de configuration /etc/fstab. Ce fichier contient tout ce que linux doit monter lors de son démarrage.
Une question souvent posée dans les forums est "comment puis-je lire un CD-ROM ou une disquette". Il faut d'une part créer un point de montage, puis monter le medium et enfin savoir le démonter si on veut pouvoir en mettre un autre.

Créer un point de montage

Créer un point de montage signifie tout simplement créer un répertoire où l'on pourra à chaque fois qu'on le souhaite regarder le contenu d'un CD-ROM. Le plus souvent ce répertoire est créé dans le répertoire /mnt. Pour ma part je l'ai monté dans la racine et je l'ai appelé tout simplement cdrom :
[root@mistra /]# mkdir /mnt/cdrom

Monter le cdrom :
La première chose à connaître est le nom du fichier spécial qui correspond à votre cdrom. Les fichiers spéciaux sont ces fameux fichiers "device" ("dipositif" en francais ...) que l'on trouve dans le répertoire /dev. C'est en quelque sorte des drivers.
Les lecteurs IDE commencent par les lettres "hd" alors que les lecteurs scsi commence par les lettres "sd". Si vous avez deux lecteurs IDE (un disque dur et un cdrom par exemple), le disque dur s'appelera normalement hda et le cdrom hdb. Si par exemple le disque dur contient 4 partitions, la première s'appelera hda1, la deuxième hda2 , etc ...
Donc logiquement si vous êtes dans la situation classique où vous possédez un disque dur et un cdrom, la commande suivante vous permettra de monter le cdrom sur le point de montage /mnt/cdrom :
[root@mistra /]# mount -t iso9660 /dev/hdb /mnt/cdrom

iso9660 : est le type de formatage du support : pour les cdrom c'est le format "iso9660", pour une disquette MS-DOS, c'est le format "ms-dos", "hpfs" pour une partition OS/2 et pour linux c'est le format "ext2", etc

/dev/hdb est le "device" du cdrom

/mnt/cdrom est le point de montage.

Vous n'avez plus qu'à vous déplacer dans le répertoire /mnt/cdrom et lister le contenu de ce répertoire.

Démonter un cdrom : umount

Pour changer de CD-ROM, il ne suffit pas d'appuyer sur le bouton eject du lecteur, de changer le CD-ROM et de relister le contenu du point de montage. Il faut d'une part démonter le CD-ROM en place pour ensuite le remplacer par un autre qui devra lui même être "monté" de la manière qui a été expliquée au point 2. La commande pour démonter le cdrom est :
[root@mistra /]# umount /mnt/cdrom

Ne restez pas dans le répertoire /mnt/cdrom pour le faire, soyez par exemple à la racine.

Le CD/DVD ne se monte pas spontanément (distributions récentes .Depuis 2005, un dispositif d'automontage existe):

Parfois, les CD ne se monte pas correctement spontanément à l'introduction du CD dans le lecteur :

1. Méthode graphique (sous Mandriva 2006, méthode similaire pour les autres distributions):

   Aller dans le bureau-->périphériques(devices)-->Clic Bouton Droit(BD) sur le(s) lecteur(s) CDROM(hdc) , CDROM(hdd), ... --> monter .

2. En console(Terminal Bash ici ):

[djl@pc-djl ~]$ ls -ls /mnt (recherche des périphériques dans le répertoire de montage /mnt qui peut s'appeler /media dans les distributions basées sur debian (Ubuntu, knoppix, Debian...)

2 dr-xr-xr-x 11 root root 2048 oct 31 01:00 cdrom/

2 dr-xr-xr-x 3 root root 2048 nov 1 09:20 cdrom2/

[djl@pc-djl ~]$ mount /mnt/cdrom2 (pour monter cdrom)

Si cela ne marche pas, il faut le faire en superutilisateur (root-su) en console. Se reporter aux articles sur mount ici et ailleurs .

Problème de montage ou démontage de memoires USB :

1/ Dans le man de mount , on a le rôle de fstab qui indique les fichiers à monter au démarrage, à chaud, en user ou root...

2/ On cherche sur quel devices est monté la flash USB : mount -l -t vfat ; mount donne la liste de tous les fichiers montés contenue dans mtab .

Dans mtab on a :

none on /mnt/removable type supermount (rw,dev=/dev/scsi/host0/bus0/target0/lun0/part1,fs=ext2:vfat,--,umask=0,iocharset=iso8859-15,codepage=850)

none a une signification ambiguë (voir le man de mount )

[root@ordinateur-Djl djl]# mount -l -t supermount

none on /mnt/floppy type supermount (rw,sync,dev=/dev/fd0,fs=auto,--,umask=0,iocharset=iso8859-15,codepage=850)

none on /mnt/removable type supermount (rw,dev=/dev/scsi/host0/bus0/target0/lun0/part1,fs=ext2:vfat,--,umask=0,iochar

Sur la liste euskalug: avec mount -l -t vfat

/dev/sdb1 on /mnt/removable type vfat (rw,noexec,nosuid,nodev,sync,users,umask=0,iocharset=iso8859-15,codepage=850)

pour recréer(formater) un système de fichiers fat : il faut démonter la clef, après avoir repéré à quel device est attribuée la partition (/dev/sda1 par exemple, 
la commande mount devrait dire cela lorsque la clef est montée).

puis mkfs.msdos /dev/sda1 ou mkfs.vfat /dev/sda1(si sda1 est le bon device)-Formatage en FAT

Montage USB non réussi par supermount

il suffit souvent de relancer le demon USB et la partition /dev /sda1 se monte alors à nouveau .

[root@pc-djl djl]# /etc/init.d/usb restart

Initialisation du contrôleur USB (uhci-hcd) : [ OK ]

Chargement des modules USB de gestion d'imprimante [ OK ]

Eteindre et rallumer (ou débrancher/Brancher) le périph USB.

[root@pc-djl djl]# df -h

Sys. de fich. Tail. Occ. Disp. %Occ. Monté sur

/dev/hdb1 9,9G 1,7G 7,7G 18% /

/dev/hdb7 61G 28G 33G 47% /home

/dev/hda1 13G 3,5G 9,0G 28% /mnt/win_c

/dev/hda5 13G 381M 13G 3% /mnt/win_d

/dev/hda6 13G 1,8G 11G 15% /mnt/win_e

/dev/hdb6 3,9G 2,7G 1,1G 73% /usr

/dev/sda1 126M 115M 12M 92% /mnt/removable

Parfois, il faut supprimer dans /etc/fstab/ la ligne :

..../dev/sda1.../removable/.... ou ..../dev/sda2..../removable2/....

puis relancer par [root@pc-djl djl]# /etc/init.d/usb restart

Mémoire USB Flash (compact Flash etc) dont la capacité totale n'est plus accessible -Formater :

Exemple:

Carte Mémoire d'appareil Photo Numérique(APN) connecté en USB (64Mo).

$ df -h (affiche 50Mo occupé alors que les fichiers lisibles n'occupent qu'1Mo )

1/ Formater avec l'APN

2/ Sinon(exemple Mem USB 128Mo):

a/ [djl@pc-djl ~]$ mount (On repère la partition créée-ici vfat)

/dev/sdb1 on /mnt/removable1 type vfat (rw,nosuid,nodev,noatime,codepage=850,iocharset=iso8859-15,user=djl)

b/ On DÉMONTE puis recrée le même type de partition par : $ mkfs.vfat /dev/sdb1 ou # mkfs -tvfat /dev/sdb1

3/ On vérifie : # fdisk -ls /dev/sdb1

Disque /dev/sdb1: 131 Mo, 131842048 octets (...)

Avec Mandrake 9.0 : (Site LEA -Linux Entre Amis-http://lea-linux.org)

Avec la dernière distribution de Mandrakesoft, Linux Mandrake 9.0 (noyau 2.4.19-16mdk), c'est extrêmement simple ! Il suffit de connecter le lecteur Flash USB, et de le monter en tapant :

$ mount /mnt/removable

Pour accéder aux fichiers :

$ cd /mnt/removable

Avant de le déconnecter, il ne faut pas oublier de le démonter :

$ umount /mnt/removable

Nota (voir la procédure détaillée ci-dessous pour plus d'information) :
Sur cette distribution linux, le fichier /etc/fstab contient la ligne suivante :

/dev/sda1 /mnt/removable auto user,iocharset=iso8859-15,kudzu,codepage=850,noauto,umask=0,exec 0 0

Les modules chargés par défaut (visibles en tapant lsmod) sont usbcore et usb-uhci. Il n'y a pas usb-storage, mais cela fonctionne quand même...

La plupart des périphériques contiennent des informations en clair (une chaîne de caratère) les décrivant. Elles sont présentes dans les lignes commençant par "S:". Quelques lecteurs Flash USB ne contiennent aucune information (mon palm key est dans ce cas...). L'information relative à la version de vos périphériques est présente après "P:". Pour mon palm key :

P: Vendor=0c76 ProdID=0003 Rev=1.0

Dès que vous avez une entrée dans ce fichier pour votre lecteur Flash USB, vous pouvez continuer. Si il n'y a pas d'entrée, contrôler la connexion physique de votre périphérique et assurez-vous que les modules nécessaires sont bien chargés dans le noyau.

Le driver usb-storage

Le travail du driver usb-storage est de lier les périphériques de stockage de masse USB à des périphériques SCSI. Ceci autorise les périphériques USB à être traités comme des périphériques de stockage amovibles. Si tout c'est bien passé, le Lecteur Flash USB doit être assigné à un périphérique SCSI. Dans /proc/scsi, vous devez voir un répertoire nommé usb-storage-0 ou similaire. Le numéro à la fin peut être différent, il dépend du nombre de périphériques de stockage USB présents sur votre système. Le fichier /proc/scsi/scsi contient des détails sur les périphériques sont répertoriés comme périphériques SCSI.

Qq liens: www.uselinuxathome.com

Changement de propriétaire de /mnt/removable ( Memoire Flash USB)

Installation de logiciels(suite):

L'installation, la désinstallation et la gestion des dépendances se fait très simplement en ligne de commande.

Regarder le contenu d'un package qu'on se propose d'installer : rpm -qpli nom_du_package

Installer : rpm -i nom_du_package.rpm

Mettre à jour un logiciel installé : rpm -uvh nom_du_package.rpm

Interroger la base de données des logiciels installés : rpm -qali |grep gwget renvoie le nom et la version installée de gwet, des informations sur ce logiciel, et la liste de l'ensemble des fichiers qu'il comporte.

Il est très fortement déconseillé de forcer une installation ou d'outrepasser des dépendances. Si rpm vous indique que quelque chose manque, installez le.

La page de man de rpm est une lecture indispensable. Cette commande permet de connaître absolument toutes les modifications qui seront apportées au système avant installation, et la désinstallation éventuelle de tous les fichiers sans exception. Aucun équivalent de la "base de registre" des environnements MS-Windows n'existe sous Linux.

Exemples: installation de dosemu, dia, oregano(simu élec)

[root@ordinateur-Djl djl]# rpm -i /home/djl/Documents/documents-Djl/informatiq/logiciels/Emulateur-wine-Dosemu/dosemu-1.2.2-1.i386.rpm

[root@ordinateur-Djl djl]# rpm -i /home/djl/Documents/documents-Djl/informatiq/logiciels/LogicielsLibres/Graphisme/Dia/dia-0.92.2-2mdk.i586.rpm

paquetage dia-0.92.2-2mdk déjà installé

[root@ordinateur-Djl simuElec]# rpm -i /home/djl/Documents/documents-Djl/informatiq/logiciels/LogicielsLibres/Elec/simuElec/oregano/oregano-0.23-3mdk.i586.rpm

• On récupère généralement le fichier exécutable dans /usr/bin ce qui permet d'entrer la commande /usr/bin/oregano par exemple pour installer le raccourci pour oregano dans menudrake (menu K) .

• Pour modifier l'icône dans le menu K(KDE) : menudrake, chercher l'image, ouvrir pixmaps(fenêtre G), valider (Fenêtre D)

[djl@pc-djl ~]$ find /usr -iname 'amaya*.png'

/usr/share/pixmaps/amaya-9.2.2.png

• Installation des pilotes NVIDIA pour l'accélération 3D de la carte graphique avec chipset NVIDIA:

[root@pc-djl Plus]# urpmi -v NVIDIA*

utilisation de différents périphériques amovibles [/dev/hdc] pour « Installation Download DVD (cdrom1) »

examen de la liste de synthèse [/var/lib/urpmi/synthesis.hdlist.Installation Download DVD (cdrom1).cz]

installation de NVIDIA_GLX-5336-6mdk.i586.rpm NVIDIA_kernel-2.6.3.7mdk-5336-6mdk.i586.rpm starting installing packages

Transaction créée pour l'installation sur / (remove=0, install=0, upgrade=2)

ajout du paquetage NVIDIA_GLX-5336-6mdk.i586 (id=1955, eid=1955, update=1, file=NVIDIA_GLX-5336-6mdk.i586.rpm)

ajout du paquetage NVIDIA_kernel-2.6.3.7mdk-5336-6mdk.i586 (id=1956, eid=1956, update=1, file=NVIDIA_kernel-2.6.3.7mdk-5336-6mdk.i586.rpm)

Préparation ... #############################################

1/2: NVIDIA_kernel-2.6.3.7mdk#############################################

Relaunch XFdrake to configure your NVidia cards

2/2: NVIDIA_GLX #############################################

Installation de dia, logiciel de tracé de schémas électriques....

[root@ordinateur-Djl djl]# rm -rf /home/djl/Documents/documents-Djl/informatiq/logiciels/LogicielsLibres/Graphisme/Dia/dia-0.92

[root@ordinateur-Djl djl]# cd /home/djl/Documents/documents-Djl/informatiq/logiciels/LogicielsLibres/Graphisme/Dia/

[root@ordinateur-Djl Dia]# cp dia-0.92.tar.gz /usr/local/src/dia

[root@ordinateur-Djl Dia]# cd /usr/local/src/dia

[root@ordinateur-Djl dia]# tar xvfz dia-0.92.tar.gz

(....)

root@ordinateur-Djl dia]# ls -a

./ ../ dia-0.92/ dia-0.92.tar.gz*

[root@ordinateur-Djl dia-0.92]# ./configure

checking for a BSD-compatible install... /usr/bin/install -c

(....)

checking for pkg-config... (cached) /usr/bin/pkg-config

checking for GTK+ - version >= 2.0.0... no

*** Could not run GTK+ test program, checking why...

*** The test program failed to compile or link. See the file config.log for the

*** exact error that occured. This usually means GTK+ is incorrectly installed.

checking for pango >= 1.1.5... Package pango was not found in the pkg-config search path.

Perhaps you should add the directory containing `pango.pc'

to the PKG_CONFIG_PATH environment variable

No package 'pango' found

configure: error: Need Pango version 1.1.5 or higher

Enlever (Remove) le répertoire de décompression dia-0.92 créé sur place par erreur par la décompression .

Passer au répertoire où se trouve l'archive tar.gz de dia

Copier(cp) dia-0.92.tar.gz, l'archive tar.gz dans le répertoire d'où l'on souhaite l'utiliser : /usr/local/src/dia

passer dans le répertoire des sources des pgms utilisateur.

Décompresser l'archive dans le même répertoire que la source.

En fait la décomp crée un repertoire dia-0.92 et tout un tas de fichiers.

Erreur, ne trouve pas la librairie GTK+.

De ce fait, make (complilation) ne marche pas , de même pour l'installation make install .

Il existe un package RPM à ne pas confondre avec un paquetage source .src.rpm qui nécessite un rebuild.

Désinstallation de logiciels installés en tar (tar,gz ....):

D'après http://www.commentcamarche.net/forum/affich-2554119-desinstaller-tar-gz

Pour désinstaller un logiciel installé en tar dans le repertoire dans lequel tu l'a compilé, tu te mets dans ce repertoire , il te suffit de taper en root bien sur:#make uninstall

bash-3.00$ cd /usr/local/src/acrobatReader

[root@pc-djl acrobatReader]# make uninstall

make: *** Pas de règle pour fabriquer la cible « uninstall ». Arrêt.

[root@pc-djl acrobatReader]# find /usr -iname 'acro*'

/usr/local/Acrobat5/bin/acroread

Supprimer les répertoires contenant acro* ( ici /usr/local/src/acrobatReader et /usr/local/Acrobat5/bin/acroread )

• On vérifie en tapant :

  [root@pc-djl src]# acroread

  bash: acroread: command not found

Déplacer des fichiers (move: mv )

[root@ordinateur-Djl electric6.07.1]# mv -v electric-6.07.1.tar.gz /usr/local/src/electric

`electric-6.07.1.tar.gz' -> `/usr/local/src/electric/electric-6.07.1.tar.gz'

[root@ordinateur-Djl electric6.07.1]# mv -v electric-6.08.tar.gz /usr/local/src/electric

`electric-6.08.tar.gz' -> `/usr/local/src/electric/electric-6.08.tar.gz'

[root@ordinateur-Djl electric6.07.1]#

Détruire un répertoire (remove: rm):

[root@ordinateur-Djl electric6.07.1]# rm -rfv /usr/local/src/electric/electric6.07.1

détruire le répertoire: `/usr/local/src/electric/electric6.07.1'

-r effacer le répertoire,-f sans demander confirm ,-v mode verbose(Explications du travail fait)

Installation d'electric logiciel de simulation électrique:

[root@ordinateur-Djl djl]# mkdir -v /usr/local/src/electric

mkdir: création du répertoire `/usr/local/src/electric'

[root@ordinateur-Djl djl]# cp /home/djl/Documents/documents-Djl/informatiq/logiciels/LogicielsLibres/Elec/simuElec/Electric-CAD/electric-7.00.tar.gz /usr/local/src/electric

Contrairement à ce qui est dit souvent ou bien avec les autorisations par défaut sur mon système, Il faut être root pour extraire et compiler, et bien sûr installer .

[root@ordinateur-Djl electric]# tar xvfz electric-7.00.tar.gz

electric-7.00/

electric-7.00/.cadrc

electric-7.00/aclocal.m4

(...)

[root@ordinateur-Djl electric-7.00]# ./configure

creating cache ./config.cache

checking for c++... c++

(...)

creating Makefile

creating src/include/defines.h

[root@ordinateur-Djl electric-7.00]# make

gcc -I/usr/X11R6/include -Isrc/include -c src/cons/conlay.c -o src/

cons/conlay.o

(...) suivi d'un stock d'erreurs commençant par:

src/graph/graphunixx11.c:72:25: Xm/ToggleBG.h: No such file or directory

src/graph/graphunixx11.c:326: error: parse error before "XmSelectionBoxCallbackStruct"

src/graph/graphunixx11.c:328: error: parse error before "XmScrollBarCallbackStruct"

(...) C'est toujours ce fichier src/graph/graphunixx11.c qui est concerné . Il est pourtant bien présent, c'est un fichier source c de 328Ko.

src/graph/graphunixx11.c:11416: error: `client_data' undeclared (first use in th is function)

make: *** [src/graph/graphunixx11.o] Erreur 1

Impossible d'écrire dans usr si l'on est pas root .

Mkdir en mode verbeux (-v Verbose) permet d'avoir l'info sur ce qui est fait

electric-7.00.tar.gz copié d'un répertoire vers l'autre.

Extraction

Compilation

Création du Makefile

make qui lance la compilation et doit créer l'exécutable electric.

On a le même probleme avec electric-6.08.

L'exécutable electric ne se crée donc pas .

Il faut un compilateur C installé :

[djl@pc-djl djl]$ rpm -qav |grep gcc

gcc-c++-3.4.1-4mdk

gcc-cpp-3.4.1-4mdk

gcc-3.4.1-4mdk

libgcc1-3.4.1-4mdkExplication et correction du Problème d'installation d'electric ( Bruno Coudoin -members@ofset.org ):

Il faut installer le paquet lesstif-devel sur mandrake.

j'ai installé lesstif-devel 0.93.94-1mdk à partir du Centre de Contrôle Mandrake 10.0 official .

puis, j'ai refait la compil classique :

[root@ordinateur-Djl electric-7.00]# ./configure

loading cache ./config.cache

checking for c++... (cached) c++

(....)

creating Makefile

creating src/include/defines.h

src/include/defines.h is unchanged

[root@ordinateur-Djl electric-7.00]# make

gcc -I/usr/X11R6/include -Isrc/include -DANYDEPTH -c

src/graph/gr

aphunixx11.c -o src/graph/graphunixx11.o

gcc -I/usr/X11R6/include -Isrc/include -c src/io/io.c -o

src/io/io.o

(...)

o src/usr/usrwindow.o src/vhdl/vhdl.o src/vhdl/vhdlexpr.o

src/vhdl/vhdlnetlisp.o

src/vhdl/vhdlparser.o src/vhdl/vhdlals.o src/vhdl/vhdlquisc.o

src/vhdl/vhdlsema ntic.o

src/vhdl/vhdlsilos.o -lSM -lICE -L/usr/X11R6/lib -lXm -lXmu

-lXt - lXp -lXext -lX11 -lm

-lpthread

La compil se termine maintenant sans erreurs .Puis

[root@ordinateur-Djl electric-7.00]# ./electric

Et le Logiciel démarre . Quel bohneur.

Installation de Hamachi un logiciel de réseau Privé Virtuel (VPN ):

Ce logiciel met son réseau local sur internet pour des personnes autorisées.

Ainsi, on peut se connecter, depuis internet sur le LAN d'un établissement avec Login/mot de passe .

On a téléchargé la version source compressée pour Linux (multi-distribution) .

[root@pc-djl djl]# cd Desktop

[root@pc-djl Desktop]# tar xvfz hamachi-0.9.9.9-20-lnx.tar.gz -C /usr/local/src/hamachi-0.9.9.9-20-lnx/

(on décompresse l'archive tar compressée par gzip, vers /usr/local/src/ . )

[root@pc-djl Desktop]# cd /usr/local/src/hamachi-0.9.9.9-20-lnx/ (on change de répertoire vers celui contenant les fichiers décompressés)

[root@pc-djl hamachi-0.9.9.9-20-lnx]# ls -la (on repère un fichier 'compile' ou 'makefile' )

[root@pc-djl hamachi-0.9.9.9-20-lnx]# make

(on démarre la compilation qui se termine par le message suivant: Hamachi is installed. See README for what to do next.)

[root@pc-djl hamachi-0.9.9.9-20-lnx]# cat README > /home/djl/Desktop/hamachiReadme.txt

( On redirige la sortie de la commande cat qui donne le contenu du fichier README vers le fichier hamachiReadme.txt, qui se crée automatiquement et que l'on peut lire à part tout en travaillant sur la console . )

[root@pc-djl hamachi-0.9.9.9-20-lnx]# hamachi-init

(configure hamachi, installe le système de paires de clé RSA public/Privé . )

[djl@pc-djl ~]$ hamachi start

18 01:12:45.177 [ 0] [12814] tap: connect() failed 2 (No such file or directory)

(erreur en utilisateur normal comme en root)

Désinstallation d'un PGM :

RPM: par le CCM de Mdk

D'après: http://logiciels-libres-cndp.ac-versailles.fr/index.html

Désinstaller : rpm -e nom_du_package.

Par exemple, rpm -e `rpm-qa |grep gwget` désintallera entièrement et exhaustivement tous les composants de gwget.

Tar.gz:

rpm s'applique uniquement aux paquets rpm, pour un programme compilé(à partir de makeinstall après décompress tar , il existe généralement dans le répertoire des sources de quoi faire la désinstallation.
Attention : pour faire make uninstall, il faut être dans le répertoire où est situé le makefile (càd le répertoire à partir duquel vous avez installé)

openoffice :

aller dans le répertoire source (de l'installation souvent /usr/local) -> double Cliquer sur setup -> modification -> désinstallation

On peut trouver dans l'aide d'OOo :

1/ on cherche un mot dans l'aide (ici setup) :Recherche-> setup -> recherche ,on obtient la recherche dans l'ensemble du texte de l'aide

Vous pouvez modifier ultérieurement une installation de OpenOffice.org existante en ajoutant de nouveaux composants et en supprimant certains.

{installdir}/setup

{installdir} est le répertoire dans lequel vous avez installé OpenOffice.org.

1. En tant qu'option d'installation, sélectionnez Modification dans la boîte de dialogue d'installation et suivez les instructions à l'écran. Dans les boîtes de dialogue suivantes, vous pouvez sélectionner les composants pour l'installation ou la désinstallation.

Rubriques connexes Réparation d'une installation défectueuse

2/ On cherche un terme dans l'index de l'aide d'OOo : index -> setup -> affichage ou touche Entrée

Lancez le programme Setup de OpenOffice.org via la barre de démarrage ou directement à partir du répertoire d'installation de OpenOffice.org.

Installation du dictionnaire Openoffice pour la vérification orthographique :

Voir ici pour télécharger les dictionnaires: http://fr.openoffice.org/DicOOo/index_dicooo.htm
Il y a un tutoriel pour aider dans la manipulation. Essai fait avec Ooo2.0.4 .

1. 1/ root@portabDjl desktop-integration]# openoffice.org-2.0 (en root, pour installer le dictionnaire pour tous les utilisateurs)

   Fichier > Assistant > Installer de nouveaux dictionnaires (OpenOffice.org 2.x)

   Un fichier .sxw s'ouvre . Il faut accepter d'activer la macro qui va télécharger le dictionnaire . On suit les instructions .

2. Slectionner la langue, les dictionnaires, avec Ctrl pour les ajouter, accepter..., fermer openoffice et le lanceur rapide éventuellement.

3. Redémarrer en mode utilisateur et, Outils-->Options--> paramètres linguistiques...

4. Essayer le correcteur orthographique en frappant un mot erroné 'tttt' ..., il doit être souligné .

• Le parefeu de mandrake 9.0 à 10.1 bloque le réseau LAN(voire internet), celui de Mandriva 2005 et 2006 ralentit le réseau jusqu'à moins d'1Mo/s(en FTP avec « mc » ) au lieu de 100Mo/s :

installation d'un script compressé pour corriger le parefeu Mdk:

Doc issue de la liste Abul (jean peyratout-Scideralle Abuledu )

J'ai résolu le problème avec un parefeu que m'a écrit Régis Couraud
> Tu peux le récupérer à http://pjarillon.free.fr/docs/parefeu.bz2
> Je l'appelle au début de /etc/rc.local dont voici un extrait
> # Source functions
> . /etc/init.d/functions
> # Firewall sur mesure
> /etc/init.d/parefeu

Ok, donc voilà pas à pas la manip que je fais :

- Je me suis logé en root dans le répertoire /etc/

# cd /etc

- j'y ai copié depuis le site de Pierre le script de Régis 
  compressé parefeu.bz2 (merci Régis !)
  # wget http://pjarillon.free.fr/docs/parefeu.bz2

- je l'ai décompressé 
  # bzip2 -d parefeu.bz2

- je l'ai renommé avec l'extension .sh pour le confort de lecture
  # mv parefeu parefeu.sh

- j'ai rendu le script exécutable
  # chmod +x /etc/init.d/parefeu.sh

- j'ai mis à la fin de mon fichier /etc/rc.local la ligne 
  /etc/init.d/parefeu.sh

- j'ai modifié dans parefeu.sh les lignes suivantes pour adapter  le script à ma configuration particulière (j'ai une connexion chez 
  Free par un modem ADSL Sagem F@st 800 et ma deuxième carte   réseau -eth1- ne sert à rien pour l'instant) : 
  # le modem Sagem ADSL en carte eth2 virtuelle
  INT_EXT="pp0" modifié en INT_EXT="eth2"
  # le réseau local sur la carte eth0
  INT_LAN="eth1" modifié en INT_LAN="eth0"
  # le proxy firewall en 192.168.1.1
  IP_LAN="192.168.1.254/255.255.255.0"

Bon, ça n'a pas marché du premier coup, mais j'ai trouvé. Après les modifs expliquées précédemment, je lançais konqueror depuis le portable (IP 192.168.1.253) avec comme adresse sftp://jean@192.168.1.1 et j'obtenais "Une erreur est survenue pendant le dialogue avec ssh".J'ai alors édité le fichier ~/.ssh/known_hosts et j'ai viré la clef du 192.168.1.1 qui s'y trouvait.

Du coup il a été forcé d'en refaire une. Maintenant, c'est impec !

Tuer un processus qui bloque :

Il y a clairement un processus qui bloque car le CPU est utilisé à près de 100% ainsi que la mémoire(508Mo sur 512 Mo)

CPU: Rouge Occupation du CPU par le Système(Linux,Périph...) et en bleu par l'utilisateur(application...)

Memoire: Jaune occupation de la mémoire par le cache,rouge tampon,Bleue les applications.

Ici le process bloquant(j2re...), source binaire de java lancé depuis Konqueror vient d'être « tué » , et l'occupation du CPU descend tout de suite . L'occupation mémoire va suivre .

Tuer un processus qui bloque (Suite):

Le processus gnome etc bloque clairement car il occupe 91 % des ressources systèmes et de même pour la mémoire VmSize et VmRss (identification par la table des process KDESYSGARD qui donne son PID: 3627)

[djl@ordinateur-Djl djl]$ su

Password:

[root@ordinateur-Djl djl]# kill 3627

[root@ordinateur-Djl djl]#

Commande en mode console pour afficher les processus qui tournent: ps

donne seulement les processus initiés par djl.

ps ax | less donne une liste de tous les processus(a) en cours d'exécution(x). Ceci permet de repérer le ou les processus problématique(s) avant de les éliminer.

| less permet d'afficher page par page.

pstree -up | less permet d'avoir une arborescence des processus .

Pour tuer une série de processus de la même famille, il suffira d'en découvrir l'ancêtre commun

Plus d'infos à

/usr/share/doc/mandrake/fr/Command-Line.html/process-info.html

le relevé ci-contre partiel de la console permet de voir tourner plusieurs processus initié par apache impossible à tuer sans être root . Celà ne fait d'ailleurs pas tomber l'occupation mémoire qui était très élevée mais les lignes apache disparaissent .

Pour afficher aussi les utilisateurs ayant lancés les Processus:

ps -aux

Tuer un processus avec xkill:

On sélectionne xkill puis on clique sur la fenêtre à fermer .Fonctionne aussi avec freeducCD.

[djl@ordinateur-Djl djl]$ ps

PID TTY TIME CMD

6262 pts/3 00:00:00 bash

6293 pts/3 00:00:00 ps

init(1)-+-atd(1706,daemon)

|-bdflush(6)

|-crond(2264)

|-cupsd(1824)

|-devfsd(142)

|-drwebd(2011,drweb)

|-gconfd-2(3043,djl)

|-httpd2(2546)-+-advxsplitlogfil(2553)

| |-httpd2(2554,apache)

| |-httpd2(2555,apache)

| |-httpd2(2556,apache)

| |-httpd2(2557,apache)

| `-httpd2(2558,apache)

|-ifplugd(1135)

Fermer la session quand tout est gelé :

ctrl + Alt + <-- ou bien ctrl + Alt + F2

Installation et configuration de Wine ( Emulateur Windows sous Linux)

Installation et configuration d'après LEALinux-Fiches Pratiques-Logiciels-Emulateurs) ; Autres émulateurs Emulation pour linux de logiciels pour windows (emulateur Wine...voir Le Système Linux-P 417 )

Wine c'est deux choses :

* /Wine : Wine Is Not an Emulator/ (Wine n'est pas un émulateur), Wine est une librairie qui peut aider à recompiler un programme

destiné à Windows pour qu'il fonctionne sous Linux (et maintenant BeOS, * BSD).

* /Wine : Windows Emulator/ (Emulateur de Windows), Wine est un programme qui émule Windows (c'est à dire qu'il simule son

fonctionnement), pour permettre d'utiliser des programmes que l'on ne peut pas recompiler sous Linux en transformant les appels aux

fonctions de Windows par des appels aux fonctions de X ou de Linux.

1/ Une fois l'installation faite (paquetage rpm) ,on doit configurer wine pour l'adapter à la config du système (disques...)

1-1 Sauver la config initiale : cp -v /etc/wine/config /home/djl/Documents/documents-Djl/informatiq/logiciels/Emulateur-wine-Dosemu/Wine/Wineconfig_init

[Drive A]

Path=/mnt/floppy

Type=floppy

Label=Floppy

Serial=87654321

Device=/dev/fd0

[Drive C]

Path=/mnt/win_c

Type=hd

Label=c

Filesystem=win95

[Drive D]

Path=/mnt/win_d

Type=hd

Label=d

Filesystem=win95

[Drive E]

Path=/mnt/win_e

Type=hd

Label=e

Filesystem=win95

[Drive F]

Path=/mnt/cdrom

Type=cdrom

Label=F

Filesystem=win95

Device=/dev/cdrom0

; make sure that device is correct and has proper permissions !

[Drive G]

Path=/mnt/cdrom2

Type=cdrom

Label=G

Filesystem=win95

Device=/dev/cdrom1

; make sure that device is correct and has proper permissions

[Drive H]

Path=/tmp

Type=hd

Label=Tmp Drive

Filesystem=win95

[Drive i]

Path=${HOME}

Type=network

Label=Home

Filesystem=win95

[wine]

Windows=c:\windows

System=c:\windows\system

Temp=h:\

Path=c:\windows;c:\windows\system

# Profile=c:\windows\Profiles\Administrator

GraphicsDriver=x11drv

[djl@ordinateur-Djl djl]$ wine "D:\\Program Files\\WinZip\\winzip32.exe"

fixme:font:WineEngCreateFontInstance Untranslated charset 255

fixme:toolbar:TOOLBAR_CheckStyle [0x10027] TBSTYLE_ALTDRAG not implemented

Winzip démarre sur D: et non sur C: alors qu'il est réellement sur C:\ Program Files !!

Il y a un décalage de C en D dans l'arborescence windows de wine

Essai de démarrage de Flukeview sous wine/Linux à partir de fv90.exe de windows:

Il manquait un fichier dll que j'ai récupéré sur internet et installé dans win_c:/Program Files /Scopemeter 3.0 .

Mais il manque un autre fichier .Voir le fichier texte résumé de l'install .(Dossier Emulateurs.)

Essai de démarrage de Flukeview sous wine/Linux à partir de fv90.exe stocké dans l'arborescence windows simulée:

[djl@ordinateur-Djl fv90win-scopemeter3-0]$ wine setup.exe

Warning: the specified System directory L"C:\\Windows\\System" is not accessible.

Warning: could not find DOS drive for current working directory '/home/djl/.wine/drive_c/Program Files/fv90win-scopemeter3-0', starting in the Windows directory.

wine: cannot open (null)

Il y a un défaut dans le lien symbolique vers C:\\Windows\\System (Dossier C:\windows\system simulé par wine )

Il suffit de corriger par le bon lien symbolique pour c:

[djl@ordinateur-Djl djl]$ ls -l /home/djl/.wine/dosdevices <---Ce PC présente une erreur d'accès c:\\windows\\system --<

total 0

lrwxrwxrwx 1 djl djl 11 fév 27 23:45 a: -> /mnt/floppy/

lrwxrwxrwx 1 djl djl 8 fév 27 23:45 a:: -> /dev/fd0

lrwxrwxrwx 1 djl djl 13 fév 27 23:45 c: -> /var/lib/wine/ <---Lien Faux--<--------

(...)

1/ on enleve le lien precedent:

[djl@ordinateur-Djl dosdevices]$ rm c:

[djl@ordinateur-Djl dosdevices]$ ln -s /home/djl/.wine/drive_c/ c: <--On vérifie que c:\\windows\\system se trouve bien dans \drive_c, et on crée le lien .

[djl@ordinateur-Djl dosdevices]$ ls -l /home/djl/.wine/dosdevices <---Vérification création lien correct--

total 0

lrwxrwxrwx 1 djl djl 11 fv 27 23:45 a: -> /mnt/floppy/

lrwxrwxrwx 1 djl djl 8 fv 27 23:45 a:: -> /dev/fd0

lrwxrwxrwx 1 djl djl 24 mar 18 23:00 c: -> /home/djl/.wine/drive_c/

(...)

to set the screen resolution and remove the "Resolution" entry in the config file

Il manque certainement quelques dll comme ole32 ...à copier de windows et inverser avec winesetup en native .

*******Démarrage de setup.exe pour installer fluke:

1/ Recherche de winesetuptk pour configurer wine :.

[djl@ordinateur-Djl fv90win-scopemeter3-0]$ winesetuptk "demarrage et verif de la conf dans les drives et liens)

[djl@ordinateur-Djl fv90win-scopemeter3-0]$ mc /home/djl/.wine

2/ [djl@ordinateur-Djl fv90win-scopemeter3-0]$ wine setup.exe "demarrage de setup qui se lance bien, avec la barre de defilement puis stoppe avec l'affichage suivant"

Please use the registry key HKEY_CURRENT_CONFIG\Software\Fonts\LogPixels

to set the screen resolution and remove the "Resolution" entry in the config file

Please use the registry key HKEY_CURRENT_CONFIG\Software\Fonts\LogPixels

Fichier de config de wine /home/djl/.wine/config

Lorsque le système se gèle (documentation mandrakeLinux)

Lorsqu'il « gèle », votre ordinateur ne répond plus aux commandes et les périphériques d'entrée comme le clavier et la souris semblent bloqués. C'est le pire scénario et cela peut signifier qu'une erreur critique est survenue dans votre configuration logicielle ou matérielle. Nous vous montrerons quoi faire face à cette situation pénible.

Dans le cas d'un gel du système, votre première priorité devrait être d'éteindre votre système correctement. En supposant que vous êtes sous X, essayez successivement ces étapes :

Essayez de tuer le serveur X en pressant Alt-Ctrl-backspace simultanément.

Essayez de passer à une autre console avec Alt-Ctrl-Fn (où n équivaut au numéro de la console, soit de 1 à 6). Si vous y parvenez, connectez-vous en tant que root et exécutez la commande kill -15 $(pidof X), ou la commande kill -9 $(pidof X) si la première n'a aucun effet (vérifiez avec la commande top pour vérifier si X fonctionne toujours).

Si vous êtes dans un réseau local, essayez de vous connecter par ssh sur votre machine à partir d'une autre. Il est recommandé de vous connecter en tant qu'utilisateur non privilégié puis d'utiliser la commande su pour devenir root.

Si le système ne répond à aucune de ces tentatives, vous devez utiliser la séquence « SysRq » (System Request). Cette séquence implique de presser trois touches à la fois, la touche Alt de gauche, la touche SysRq (nommée PrintScreen ou Impr écran sur les vieux claviers) et une lettre.

Alt gauche-SysRq-R place le clavier en mode « cru » (raw mode). Maintenant essayez de presser Alt-Ctrl-Backspace encore une fois pour tuer X. Si ça ne fonctionne pas, continuez.

Alt gauche-SysRq-S tente d'écrire toutes les données non sauvegardées sur le disque (« synchronisation » du disque).

Alt gauche-SysRq-E envoie un signal de terminaison à tous les processus, sauf à init.

Alt gauche-SysRq-I envoie un signal de fin à tous les processus (terminaison beaucoup plus « ferme »), sauf à init.

Alt gauche-SysRq-U tente de remonter tous les systèmes de fichiers montés en lecture seule. Ceci retire le marquage « dirty flag » et évitera ainsi une vérification du système de fichiers au redémarrage.

Alt gauche-SysRq-b redémarre le système. Vous pouvez aussi presser le bouton « reset » sur votre machine.

Note: Rappelez-vous qu'il s'agit d'une séquence, c'est-à-dire que vous devez presser une combinaison après l'autre dans le bon ordre : Raw, Sync, tErm, kIll, Umount, reBoot[19]. Lisez la documentation au sujet du noyau pour plus de renseignements.

Si rien de ce qui précède ne fonctionne, croisez les doigts et pressez le bouton « reset » de votre machine. Avec un peu de chance, GNU/Linux se contentera d'une vérification du disque au redémarrage.

Par tous les moyens, essayez de trouver ce qui a provoqué ce blocage car cela peut endommager sévèrement le système de fichiers. Vous pouvez aussi envisager d'utiliser ext3 ou ReiserFS, un système de fichiers journalisé inclus dans Mandrake Linux, qui supporte beaucoup mieux ce genre de problèmes. Cependant, remplacer ext2FS par ext3 ReiserFS nécessite de reformater vos partitions.

[19] Phrase mnémotechnique : « Raising Skinny Elephants Is Utterly Boring ».

Arrêter les applications qui fonctionnent mal (documentation mandrakeLinux):

En console: La première chose à faire pour terminer un programme récalcitrant est de trouver son PID, ou Process ID (son numéro identifiant système). Pour ce faire, tapez la commande qui suit dans une console : ps aux | grep mozilla, en supposant que Mozilla soit le programme incriminé. Vous allez obtenir quelque chose comme :

pierre 3505 7.7 23.1 24816 15076 pts/2 Z 21:29 0:02 /usr/lib/mozilla

Ceci nous indique, entre autres, que Mozilla a été démarré par l'utilisateur pierre et que son PID est 3505.

Maintenant que nous avons le PID du programme défectueux, nous pouvons poursuivre et exécuter la commande kill pour le terminer. Donc, nous exécutons ceci : kill -9 3505

En mode graphique: avec Ksysgard , xkill ; D'autres méthodes dans les archives ABUL .

Ex en console : Tuer acroread

Attention a connaître le nom de l'appli finale utilisée par le système(ici ElectricManual.pdf)

A priori on prend le nom apparaissant dans le chemin de l'application acroread qui ouvre ElectricManual.pdf

[djl@ordinateur-Djl djl]$ ps axu

(...)

djl 3994 1.3 3.8 29792 19940 ? S 09:01 0:18 /usr/local/Acrobat5/Reader/intellinux/bin/acroread /home/ (...chemin trop long)

(...)

[djl@ordinateur-Djl djl]$ ps aux | grep acroread

djl 3994 1.2 3.8 29792 19940 ? S 09:01 0:18 /usr/local/Acrobat5/Reader/intellinux/bin/acroread /home/djl/Documents/documents-Djl/informatiq/logiciels/LogicielsLibres/Elec/simuElec/Electric-CAD/ElectricManual.pdf

djl 4191 0.0 0.1 2132 796 pts0 R 09:26 0:00 grep acroread

[djl@ordinateur-Djl djl]$ kill -9 3994

Tracé du chemin vers une URL :

Linux Pratique 26- Nov/Dec 2004 (Enigmail) P60

1/ Se connecter vers internet ou le réseau suivant la localisation de l'URL 2/ Dans une console en root, taper: traceroute l'URL

Exemple pour la route vers l'esa(interrompu au 7ème noeud):

[root@ordinateur-Djl djl]# traceroute www.esa.int

traceroute: Warning: www.esa.int has multiple addresses; using 212.162.1.195

traceroute to esa.speedera.net (212.162.1.195), 30 hops max, 38 byte packets

1 213-223-42-188.dti.cegetel.net (213.223.42.188) 124.165 ms 114.831 ms 122.901 ms

2 213-223-42-74.dti.cegetel.net (213.223.42.74) 117.915 ms 116.863 ms 113.926 ms

3 ge-2-0-111.ipcolo2.Paris1.Level3.net (212.73.204.129) 115.930 ms 115.866 ms 113.921 ms

4 ae-0-18.mp2.Paris1.Level3.net (212.73.240.114) 116.930 ms 115.859 ms 114.982 ms

5 so-3-0-0.mp2.Frankfurt1.Level3.net (212.187.128.29) 127.869 ms 137.871 ms so-1-0-0.mp1.Frankfurt1.Level3.net (212.187.128.33) 124.930 ms

6 ge-11-2.ipcolo1.Frankfurt1.Level3.net (195.122.136.115) 127.949 ms ge-10-1.ipcolo1.Frankfurt1.Level3.net (195.122.136.67) 125.873 ms ge-10-0.ipcolo1.Frankfurt1.Level3.net (195.122.136.7) 126.875 ms

7 62.67.38.26 (62.67.38.26) 128.864 ms 128.910 ms 126.856 ms

Pour meteosurf.com(non interrompu-->tous les 6 noeuds :

[root@ordinateur-Djl djl]# traceroute www.meteosurf.com

traceroute to www.meteosurf.com (81.91.65.251), 30 hops max, 38 byte packets

1 213-223-42-188.dti.cegetel.net (213.223.42.188) 119.297 ms 117.815 ms 117.923 ms

2 80-124-170-153.dti.cegetel.net (80.124.170.153) 119.918 ms 118.878 ms 118.910 ms

3 ecritel.sfinx.tm.fr (194.68.129.245) 119.928 ms 118.864 ms 116.920 ms

4 CR1.COURBEVOIE1.ecritel.net (195.200.106.201) 117.934 ms 115.862 ms 117.923 ms

5 HR2.COURBEVOIE2.ecritel.net (195.200.106.198) 118.930 ms 118.879 ms 118.909 ms

6 astrosurf.com (81.91.65.251) 121.931 ms 118.756 ms 121.922 ms

[root@ordinateur-Djl djl]#

Par Contre, pour le site du lycée accessible par les pages perso (P. arnould):

[root@ordinateur-Djl djl]# traceroute http://perso.wanadoo.fr/arnouldp/

traceroute: unknown host http://perso.wanadoo.fr/arnouldp/

ou

[root@ordinateur-Djl djl]# traceroute http://ecole.wanadoo.fr/lyceepaysdesoule

traceroute: unknown host http://ecole.wanadoo.fr/lyceepaysdesoule

ou

http://www.ac-bordeaux.fr/Etablissement/Payssoule/

[root@ordinateur-Djl djl]# traceroute http://www.ac-bordeaux.fr/Etablissement/Payssoule/

traceroute: unknown host http://www.ac-bordeaux.fr/Etablissement/Payssoule/

Voir le Man de traceroute pour la syntaxe de l'URL (quelques soucis ci-dessous)

[root@ordinateur-Djl djl]# traceroute http://www.lapostefinance.fr/

traceroute: unknown host http://www.lapostefinance.fr/

[root@ordinateur-Djl djl]# traceroute www.lapostefinance.fr/

traceroute: unknown host www.lapostefinance.fr/

[root@ordinateur-Djl djl]# traceroute www.lapostefinance.fr

traceroute to www.lapostefinance.fr (81.80.165.34), 30 hops max, 38 byte packets

1 213-223-42-188.dti.cegetel.net (213.223.42.188) 123.171 ms 120.815 ms 115.922 ms

2 80-124-170-94.dti.cegetel.net (80.124.170.94) 117.915 ms 117.860 ms 116.919 ms

3 80-124-170-165.dti.cegetel.net (80.124.170.165) 117.933 ms 116.863 ms 115.921 ms

4 FT-3215.tlh1.giga.parix.net (198.32.247.2) 118.932 ms 115.864 ms 112.928 ms

5 pos5-0.ntsta302.Paris.francetelecom.net (193.252.103.118) 116.930 ms 114.863 ms 114.924 ms

6 pos9-0.nrlyo202.Lyon.francetelecom.net (193.252.103.109) 125.934 ms 235.842 ms 201.910 ms

7 pos9-0.nclyo302.Lyon.francetelecom.net (193.252.101.121) 121.990 ms 120.861 ms 118.923 ms

8 193.253.14.94 (193.253.14.94) 123.930 ms 121.856 ms 119.928 ms

9 POS-9-0-0.LYO8.Lyon.raei.transitip.francetelecom.net (81.52.6.110) 124.923 ms 121.739 ms 124.030 ms

10 81.54.67.10 (81.54.67.10) 125.930 ms 130.872 ms 123.920 ms

11 * * *

Limité (Ctrl C) à 11 noeuds, il y a une série d'adresses cachées par des astérisque .

Envoyer et récupérer des clés publiques pour signer et Crypter/Décrypter des messages:

1/ Se connecter à Internet pour avoir accès à un serveur de Clés publiques.

2/ En console (selon J.Peyratout) 8/11/04

Ça marche bien en effet. Reste à publier ta clé publique. 
 Chez moi, j'ai ceci avec ton message : 
"Le message a été signé avec la clef inconnue 0x3DE29E07.
 La validité de la signature ne peut pas être vérifiée."

Normal, je n'ai pas ta clef publique. Tu peux la mettre sur un 
 serveur de clefs, par ex. au MIT via le site http://pgp.mit.edu/
 ou avec la commande (en console) : 
$ gpg --keyserver pgp.mit.edu --send-key 3DE29E07

Tu peux récupérer la mienne (et d'autres) via le site 
 http://pgp.mit.edu/ avec 
$ gpg --keyserver pgp.mit.edu --recv-key 6A82BA76

Résultat:

[djl@ordinateur-Djl djl]$ gpg --keyserver pgp.mit.edu --send-key 3DE29E07
gpg: l'envoi à `pgp.mit.edu' s'est déroulé avec succès (résultat=200)
[djl@ordinateur-Djl djl]$ gpg --keyserver pgp.mit.edu --recv-key 6A82BA76
gpg: clé 6A82BA76: clé publique "Jean Peyratout <jean.peyratout@free.fr>" importée
gpg:        Quantité totale traitée: 1
gpg:                       importée: 1

En Mode Graphique dans Mozilla , on suit les instructions en se connectant sur internet pour récupérer et envoyer des clés publiques .

L'adresse du serveur est à rentrer préalablement dans les préférences mozilla ?

Emulation pour linux de logiciels pour windows (emulateur Wine...voir Le Système Linux-P 417 ):

[djl@ordinateur-Djl djl]$ wine /mnt/win_c/Program\ Files/FlukeView/ScopeMeter\ 3.0\ Français/fv90win.exe

err:module:import_dll Module (file) MSVBVM60.DLL (which is needed by L"D:\\Program Files\\FlukeView\\ScopeMeter 3.0 Fran\00e7ais\\fv90win.exe") not found

err:module:import_dll No implementation for MSVBVM60.DLL.__vbaR8FixI4 imported from L"D:\\Program Files\\FlukeView\\ScopeMeter 3.0 Fran\00e7ais\\fv90win.exe", setting to 0xdeadbeef

Rq: Les noms des répertoires qui peuvent comporter des espaces sous Windows ne sont pas compris de la même façon sous linux. Il faut rajouter \ juste avant l'espace: Program Files remplacé par Program\ Files

Après avoir téléchargé (recherge google) MSVBVM60.DLL.zip et extrait (avec Ark) dans /mnt/win_c/Program\ Files/FlukeView/ScopeMeter\ 3.0 , on a :

[djl@ordinateur-Djl djl]$ wine /mnt/win_c/Program\ Files/FlukeView/ScopeMeter\ 3

.0\ Français/fv90win.exe

fixme:ole:CoRegisterMessageFilter stub

fixme:ole:OleLoadPictureEx (0x412926c4,2742,0,{7bf80980-bf32-101a-8bbb-00aa00300

cab},x=0,y=0,f=0,0x406efb00), partially implemented.

(...)

fixme:ole:OLEPictureImpl_get_hPal (0x403cfae0)->(0x406efa3c): stub

fixme:dialog:MSGBOX_OnInit task modal msgbox ! Not modal yet.

fixme:ole:CoRegisterMessageFilter stub

Avec l'erreur suivante :

Après avoir téléchargé et installé la dernière version de wine, on a la mêm erreur .

En fait, il manque ce fichier .ocx qui correspond à une police de windows qu'il faut copier dans l'arborescence de wine .

On le trouve comme ceci .

[djl@pc-djl ~]$ find /mnt/win_c -iname 'comdlg32.ocx'

/mnt/win_c/windows/system/comdlg32.ocx

Démarrer un exécutable Windows présent sur un CDROM avec wine :

[djl@pc-djl ~]$ wine /mnt/cdrom2/huygens.exe

(tout simplement en tapant wine chemin de l'exécutable)-

Essai avec mandriva 2006 et un CD de l'esa présentant des images de la mission Huygens/Titan.

Le CD comporte l'exécutable huygens.exe, des fichiers mp3 en plusieurs langues(totem en extrait le son seulement), quelques icônes et fichiers textes, ET des fichiers.flv, probablement Flash player .

Avec wine, on voit apparaître la mention Flash Player 7 .

Ouvrir un fichier avec une application particulière (Mozilla) :

Par exemple pour une pièce jointe : Clic BD --> ouvrir --> l'ouvrir avec : Taper /usr/local/Acrobat5/bin/acrorerad pour l'ouverture d'un fichier pdf.

De manière générale : chemin/nom du fichier bin ou script( cas d'acroread) exécutable de l'applic )

Changer son mot de passe en console pour root .... :

[root@ordinateur-Djl djl]# passwd root

Changing password for user root.

New UNIX password: nouveau_mot_de_passe

Ajouter un utilisateur:

[root@pc-djl djl]# adduser toto ; [root@pc-djl djl]# su toto ; [toto@pc-djl djl]$ userinfo (interface graphique de modification du nom , N°Tel...)

• useradd ( permet d'ajouter très finement des utilisateurs avec des doits ajustés)

• adduser (d'origine debian fait la même chose avec des ajustements fins des UID....)

• usermod modifie les fichiers des comptes du système à partir des options de la ligne de commande

• [root@pc-djl djl]# userdel toto (enlève l'utilisateur toto)

Identification des utilisateurs sous Samba (Serveur Linux pour échange avec Windows): smb4k

Clic BG sur le dossier à ouvrir --> Clic BD --> nom d'utilisateur et mot de passe .

Si cette identification n'est pas correcte au départ, le dossier se monte (si on double clique ) , mais il est impossible de l'ouvrir dans konqueror et impossible de le démonter ensuite. Il faut fermer la session et recommencer .

Attribuer une adresse en console à une interface(eth0,....)

d'après « Le Système Linux «  P514

[root@portableDjl djl]# ifconfig eth0 192.168.1.3

[root@portableDjl djl]# ping 192.168.1.1

PING 192.168.1.1 (192.168.1.1) 56(84) bytes of data.

64 bytes from 192.168.1.1: icmp_seq=1 ttl=64 time=0.343 ms

[root@portableDjl djl]# ifconfig eth0

eth0 Lien encap:Ethernet HWaddr 00:03:0D:14:A7:34

inet adr:192.168.1.3 Bcast:192.168.1.255

• De la même façon, on peut attribuer un masque de sous réseau, gateway.. avec la commande route , mais en général, ifconfig ajoute automatiquement le netmask et le broadcast (adresse de diffusion) lorsque l'on rentre une IP du type 192.168.1.1 à 254 pour eth0 .

Si le ifconfig eth0 donne:

[root@pc-djl djl]# ifconfig eth0

eth0: erreur lors de la recherche d'infos sur l'interface: Périphérique non trouvé, il suffit souvent de refaire une connexion LAN avec le MCC(Mandrake Control Center) .

Parfois, lorsque les messages de ping d'une IP correcte, câblage ..., vérifié, sont : connect: Network is unreachable, ou Destination Host unreachable, surtout si ifconfig eth0 ne donne pas l'IP de la carte, il faut reconfigurer la carte avec le mcc:

matériel > vérif et conf matériel > carte ethernet > outil de conf.

• On peut aussi modifier le fichier de configuration de eth0 :

# vim /etc/sysconfig/network-scripts/ifcfg-eth0 (ici sous mandriva2006, localisation différente sous Debian: /etc/network/interfaces)

• On redémarrera ensuite le réseau par :

[root@pc-djl network-scripts]# /etc/init.d/network restart

• Ceci doit être fait à chaque fois que l'on débranche/modifie le réseau à chaud .

on peut de même attribuer une IP à lo (loopback)

• Si ceci ne fonctionne pas, mettre le PC hors tension, enlever la carte Ethernet, vérifier extérieurement son état, mettre du nettoyant de contact dans et sur le connecteur, attendre 5 ' , puis reconnecter, redémarrer et tester à nouveau. i

Configuration réseau-PC fixe-portable: Lea-Linux

Nom de l'ordinateur ou nom d'hôte ou HOSTNAME

Le hostname est très important pour le réseau et le serveur X

• afficher le hostname : la commande hostname

• modifier le hostname : il suffit de modifier les fichiers suivants :
  /etc/sysconfig/network (sur Redhat et Mandrake), /etc/HOSTNAME (sur slackware), /etc/hostname (sur Debian), et /etc/hosts.

  Ou hostname directement :

  [root@pc-djl djl]# hostname pc

  [root@pc-djl djl]# hostname

  pc (nom du PC changé de pc-djl en pc )

Fichiers de configurations:

• configuration de la (ou les) carte(s) réseau : les principaux fichiers de configuration se situent dans /etc/sysconfig/network-scripts pour Redhat et Mandrake, ou dans /etc/rc.d pour slackware ou /etc/networks. Les fichiers s'appellent respectivement ifcfg-ethx (ou x est le numéro d'instance de la carte réseau), inet1 et interfaces.

• configuration du réseau et du routage : un fichier à connaitre, /etc/sysconfig/network pour Mandrake et Redhat, rc.inet1 pour slackware et interfaces pour Debian.

utilisation du hostname avec X Window : le fonctionnement du serveur X se fonde sur la variable d'environnement DISPLAY. Exemple :

[djl@ordinateur-Djl djl]$ echo $DISPLAY

:0.0 (hostname-ici sous entendu localhost ou 127.0.0.1-c.a.d machine locale : 0.(n°du serveur X)0 (N° d'écran)

[djl@portableDjl djl]$ echo $DISPLAY

localhost:10.0 (portable controlé sous ssh par PC-Djl, serveur X 10, écran 0 )

inetd (ou xinetd)

agit comme un standardiste. Dès qu'un client fait appel à un service autorisé, il passe la ligne au dit service.

xinetd : C'est une version améliorée de inetd. Il permet une configuration plus fine de l'accès aux services (interdiction d'utilisateurs, d'adresses,...). Il n'y a plus un fichier unique mais un fichier /etc/xinetd.conf qui renvoie à un répertoire /etc/xinetd.d. Celui-ci contient un fichier par service configuré.
La cause la plus fréquente de non fonctionnement d'un service c'est la désactivation de celui-ci (désactivation effectuée de base à l'installation du service pour des raisons de sécurité). Il suffit alors d'ouvrir le fichier et de vérifier la valeur de la variable disable qui, par défaut, est yes.

[djl@ordinateur-Djl etc]$ ls -ap /etc/xinetd.d

./ ../ cups-lpd cvs fam proftpd-xinetd rsync sshd-xinetd

Changement d'IP provisoire d'un PC portable...:

1/ Démarrer le PC connexion réseau débranchée.

Cela évite que les paramètres de la configuration enregistrée dans etc/sysconfig/network-scripts/ ifcfg-ethx, soit associéee à la carte et mémorisée par les switch du réseau ?

2/ Changer l'IP de la carte ETHERNET:

$ifconfig eth0 10.164.168.1.48 netmask 255.0.0.0 broadcast 10.255.255.255

Attention, le réseau LAN 10.0.0.0, est un réseau privé de classe A . Les 2 ⁸ x 2 ⁸ x 2 ⁸ Adresses de ce réseau à ne pas connecter directement à internet (Voir p223 Guide d' install et conf Linux C.Casteyde )

Rq: Les IP -.-.-.0 ou -.-.-.255 sont des adresse de diffusion ou broadcast pour envoyer des paquets à tout le monde ou pour pinguer tout le monde . De même 10.0.0.0 et 10.255.255.255.

[djl@ordinateur-Djl djl]$ ping -b 192.168.1.0

3/ Prendre le contrôle du portable (IP changée) depuis le poste client du transfert (avec une IP compatible).

[djl@ordinateur-Djl djl]$ ssh 10.164.161.48

Warning: Permanently added '10.164.161.48' (RSA) to the list of known hosts.

Enter passphrase for key '/home/djl/.ssh/id_dsa':

[djl@portableDjl djl]$ mc (pour démarrer l'utilitaire de fichier, dont on utilise le lien FTP-transfert de freeduc CD 1.4.1 à 8Mo/s) vers le PC local !

Vérifier les permissions sur les fichiers et répertoires en cas de message « permission denied » (chown avancé)

Voir la valeur d'une variable d'environnement:

[djl@pc-djl ~]$ echo $DISPLAY

192.168.1.3:1.0

Pinguer (interroger/tester )toutes les IP connectées à un Réseau:

LAN Classe A :

ping -b 10.255.255.255 ou ping -b 10.0.0.0 (sous mandrake)

ping 10.255.255.255 ou ping 10.0.0.0 (sous Freeduc/Knoppix)

Utilisation du netmask:(masquer une famille d'IP)

Il permet de limiter les IP atteignables depuis l'ordi .

255.0.0.0 limite aux seules machines d'un réseau Classe A

0.0.0.0 ne limite aucune machine dans le monde

LAN Classe C :

ping -b 192.168.1.0 ou ping -b 192.168.1.255 ( mandrake)

ping 192.168.1.0 ou ping 192.168.1.255( Freeduc/Knoppix)

Ainsi un mauvais netmask et broadcast n'empêchent pas forcément la connexion à certaines machines et réseau.

Attention,les PC en veille ne sont pas joignables !

Télécharger par mandrake-club les images iso mdk10.1 official:

mandrakeclub avec login---> liste des miroirs préf-->official-->iso-->mdk10.1

Graver les images iso sur CD avec K3b:

outils--->CD--->graver une image CD

Vérifier les images iso téléchargées:

1/ Télécharger le fichier texte contenant la somme que doit vérifier l'iso .(elle se trouve sur le site ftp/miroirs avec le suffixe .md5)

Pour freeduc : freeduc-cd-fr-1.4.1.md5

2/ [djl@ordinateur-Djl FreeducCD]$ md5sum freeduc-cd-fr-1.4.1.iso

d9471f48b6681cbb1ee3fa66a058bec1 freeduc-cd-fr-1.4.1.iso

Accès Réseau Intranet SAMBA-Bug Knonqueror-smb4k:

• Avec le réseau LPS (Lycée Chéraute):

sous mdk10.1/konqueror: pas d'accès à l'intranet par smb:/

sous mandriva2005/konqueror: accès à l'intranet par smb:/ sauf pour Reseau LPS (PC non sous serveur solstice).

sous mandriva2005/smb4k: Accès complet au réseau.

sous knoppix 3.8.1, 3.9, 4.0/konqueror: Aucun accès au LAN (seul les icônes LPS et Reseau LPS apparaissent )

1. Il suffit de partager un dossier avec Konqueror et configurer les partages ,

sous knoppix 3.8.1, 3.9, 4.0/LANneighborough: rien et pas de smb4k

• Avec le réseau CREPS Talence :

sous mandriva2005/konqueror: Accès complet depuis les logements à l'intranet, ainsi qu'à internet par DHCP (dhclient).

sous mandriva2005/smb4k: idem . Mais aucun PC n'a de fichiers partagés .

• Avec Konqueror, sous mandriva 2005 et Maxdata 1200, il a suffit de configurer le partage (Clic BD--> Partager--->configurer le partage...), puis de partager un répertoire , pour corriger ce problème de non accès par smb:/ .

  Pour smb4k, le problème se résoudra peut être en configurant montage et partage .

Samba autoriser certains utilisateurs au partage :

Ajouter dans le groupe ' fileshare ' , l'utilisateur pour l'autoriser au partage Samba . Cela peut de faire grâce à l'interface graphique ' userdrake'

Recherche des serveurs de noms (DNS actifs à une adresse donnée): nslookup adresse

Configuration DNS -/etc/resolv.conf:

voir le man resolv.conf.

Exemple fonctionnant (Reseau LPS):

[root@portableDjl etc]# cat resolv.conf

search lyceedupaysdesoule.fr

nameserver 10.164.161.231

nameserver 10.164.161.245

nameserver 192.168.1.1

Le réseau Ecole-Idaux wifi 512K est beaucoup plus lent pour l'accès internet(860ms) que le réseau ADSL du LPS (chéraute)(50ms) et même que la liaison modem RTC 56k (pc-djl) ( 190ms)

[root@PC1-EcoleIdaux djl]# ping www.meteosurf.com

PING www.meteosurf.com (213.186.59.146) 56(84) bytes of data.

(...)

rtt min/avg/max/mdev = 649.749/858.878/1199.438/186.989 ms, pipe 2

pour l'école d'Idaux :

[root@PC1-EcoleIdaux djl]# vim /etc/resolv.conf

#search idaux-mendy.com (recherche du domaine idaux-mendy.com)

search idaux-mendy.com

nameserver 10.0.20.1 #(la passerelle vers le réseau 192.168.x.x .Elle a peut être un serveur DNS)

nameserver 192.168.1.254 #( le serveur DNS qui sert de routeur vers internet et les foyers relié en wiFI du village)

#~ppp modem entry

[root@PC1-EcoleIdaux djl]# ifconfig eth0

eth0 Lien encap:Ethernet HWaddr 00:40:F4:5F:19:76

inet adr:10.0.20.2 Bcast:10.255.255.255 Masque:255.0.0.0

adr inet6: fe80::240:f4ff:fe5f:1976/64 Scope:Lien

UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1

RX packets:965 errors:0 dropped:0 overruns:0 frame:0

TX packets:799 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 lg file transmission:1000

RX bytes:975691 (952.8 Kb) TX bytes:78673 (76.8 Kb)

Interruption:11 Adresse de base:0xec00

[root@PC1-EcoleIdaux djl]# route -e

Table de routage IP du noyau

Destination Passerelle Genmask Indic MSS Fenêtre irtt Iface

10.0.0.0 * 255.0.0.0 U 0 0 0 eth0

127.0.0.0 * 255.0.0.0 U 0 0 0 lo

default 10.0.20.1 0.0.0.0 UG 0 0 0 eth0

Configuration pérenne du réseau sous debian/knoppix/kaella...:

Exemple pour freeduc1.5 installé sur DDUR en mode Debian

# /etc/network/interfaces -- configuration file for ifup(8), ifdown(8)

# The loopback interface

# automatically added when upgrading

auto lo

iface lo inet loopback

iface eth0 inet static

name Carte Ethernet

address 192.168.1.2

netmask 255.255.255.0

broadcast 192.168.1.255

network 192.168.1.0

gateway 192.168.1.1

auto eth0

djl@djlmjof:~$ hostname

djlmjof

• Pour modifier ou refaire les clés privée/publique, aller dans :

root@djlmjof:/home/djl# find / -iname '*know*host*'

/root/.ssh/known_hosts

Sous freeduc1.5 seul root semble autorisé à lancer sshd.

Tester la liaison réseau d'un ensemble d'adresses IP (broadcast):

[djl@ordinateur-Djl djl]$ ping -b 192.168.1.255

WARNING: pinging broadcast address

PING 192.168.1.255 (192.168.1.255) 56(84) bytes of data.

64 bytes from 192.168.1.1: icmp_seq=1 ttl=64 time=0.083 ms

64 bytes from 192.168.1.3: icmp_seq=1 ttl=64 time=0.287 ms (DUP!)

64 bytes from 192.168.1.1: icmp_seq=2 ttl=64 time=0.053 ms

Il manque 192.168.1.2 connecté sous freeduc et non configuré.

Ping: options, voir le man

[djl@ordinateur-Djl djl]$ ping -fi 1 192.168.1.2

PING 192.168.1.2 (192.168.1.2) 56(84) bytes of data.

..E...E..E..E..E..E..E.

--- 192.168.1.2 ping statistics ---

23 packets transmitted, 0 received, +21 errors,

-f mode inondation(1 point à chaque paquer émis,

-p motif : Vous pouvez spécifier jusqu'à 16 octets de bourrage pour remplir entièrement le paquet à envoyer. C'est utile pour diagnostiquer des problèmes dépendant des données dans un réseau. Par exemple, -p ff forcera le remplissage du paquet envoyé avec des un.

Ping: options, voir le man (suite)

-r Ne pas utiliser les tables de routage normales et envoyer les paquets directement à un hôte présent sur une interface directement connectée. Si l'hôte n'est pas situé dans un réseau directement connecté, une erreur est renvoyée. Cette option peut être utilisée pour pinger un hôte local au travers d'une interface ne faisant partie d'aucune route à condition que l'option -I soit également utilisée.

-I adresse-interface Fixer l'adresse source à l'adresse de l'interface spécifiée. L'argument peut être une adresse IP numérique ou le nom d'un périphérique. Cette option est requise quand on désire joindre une adresse IPv6 locale au lien.

Liste des fichiers et répertoires avec permissions..:

ls -l

[djl@ordinateur-Djl djl]$ ls -l /home/djl/.wine/dosdevices

total 0

lrwxrwxrwx 1 djl djl 11 fév 27 23:45 a: -> /mnt/floppy/

(...)

Communication réseau par le protocole « ssh » (Client )

Depuis Konqueror : ssh://192.168.1.3

renvoi vers la console .

djl@192.168.1.3's password: mot_passe_djl_portable

[djl@portableDjl djl]$ ls -a /home

./ ../ djl/ do/ flore/ .i18n* mdk10/ tmp/ visiteur/

[djl@portableDjl djl]$

En console sous root:

[root@ordinateur-Djl djl]# ssh portable-Djl

root@portable-djl's password: (mot de passe root portable non accepté)

Permission denied, please try again.

[root@ordinateur-Djl djl]# ssh 192.168.1.3

root@192.168.1.3's password:(mot de passe root portable non accepté)

Permission denied, please try again.

La manipulation sans authentification par clé publique...en tant que root semble refusée .

Protocole ssh:

ssh - Client SSH OpenSSH (programme de connexion à distance) d'après le man ssh.

permet de se connecter sur une machine distante, ou d'exécuter des commandes sur une machine distante. Il est supposé remplacer rlogin et rsh, et fournit des transmissions sécurisées et cryptées entre deux machines qui ne sont pas sûres, et ce à travers un réseau non sécurisé.

Impossible par sécurité de se connecter directement en root .

Arrêt d'un PC distant par le protocole ssh :

[djl@pc-djl djl]$ ssh portableDjl (mot de passe )

[djl@portableDjl djl]$ halt halt: must be superuser.

[djl@portableDjl djl]$ su Password:

[root@portableDjl djl]# halt

Broadcast message from root (pts/0) (Sat Apr 9 16:53:00 2005):

The system is going down for system halt NOW!

Prise de contrôle d'un PC à distance par le protocole ssh :

[djl@ordinateur-Djl djl]$ ssh 192.168.1.3

djl@192.168.1.3's password:

[djl@portableDjl djl]$ ifconfig eth0

-bash: ifconfig: command not found

[djl@portableDjl djl]$ su

Password:

[root@portableDjl djl]# ifconfig eth0

eth0 Lien encap:Ethernet HWaddr 00:03:0D:14:A7:34

inet adr:192.168.1.3 Bcast:192.168.1.255 Masque:255.255.255.0

(...)

Prise de contrôle « ssh » d'un PC sous Freeduc CD :

[djl@pc-djl djl]$ ssh knoppix@192.168.1.5 (ici portableDjl)

knoppix@192.168.1.5's password: (mot de passe freeduc ici )

Linux Knoppix 2.4.5 #13 SMP Thu May 31 15:38:30 CEST 2001 i686 unknown

(...)

knoppix@1[knoppix]$ su « on peut ensuite passer en root »

Password:

root@1[knoppix]# cat /etc/lilo.conf

Demande de connexion à portableDjl

On est sur portableDjl, mais pas en root

On peut passer en root et contrôler la machine .

On peut modifier l'adresse IP, ....et effectuer des modifications dans les fichiers de config de la machine distante .

Ici, si l'on modifie l'IP, on risque de ne plus pouvoir communiquer après et le contrôle sera rompu .

En cas de pb d'authentification ssh:

IP ne correspondant plus à la même machine, clé refusée...Cas avec Freeduc/knoppix..., lorsqu'on réinstalle son système...

Editer : home/djl/.ssh/known_hosts enlever la clef du 192.168.1.1 qui est refusée (par ex )

Du coup il est forcé d'en refaire une.

Avec konqueror depuis le portable (IP 192.168.1.253) avec comme adresse sftp://jean@192.168.1.1 et j'obtenais "Une erreur est survenue pendant le dialogue avec ssh".J'ai alors édité le fichier ~/.ssh/known_hosts et j'ai viré la clef du 192.168.1.1 qui s'y trouvait.

Il faut parfois redémarrer le réseau, le serveur sshd, ..

/etc/init.d/network restart(ou networking Debian)relancer la session, voire redémarrer le PC .

djl@portabDjl:~$ ssh do@192.168.1.3

Warning: Permanently added '192.168.1.3' (RSA) to the list of known hosts.

do@192.168.1.3's password:

/usr/X11R6/bin/xauth: creating new authority file /home/do/.Xauthority

dans konqueror de pc-djl vers portabDjl:

sftp://djl@192.168.1.3

Mettre un mot de passe root pour knoppix (Nécessaire pour les réglages de configuration)

Par défaut, knoppix ne donne pas de mot de passe aux utilisateurs (knoppix ou root) .

On peut ainsi modifier les modes r/w des partitions montées .

Pour en mettre un : http://thefredsite.free.fr/linux.php?id=77

root@3[knoppix]# passwd

Enter new UNIX password:

Retype new UNIX password:

passwd: password updated successfully

On peut aussi créer d'autres utilisateurs .

Serveurs FTP (Files Transfert Protocole)

gftp : logiciel permettant de récupérer des données sur le serveur FTP

proftp : serveur FTP

Le client reçoit les données qu'il a demandé (suite à une requête envoyée au serveur) , mais il ne peut pas envoyer de données.

Pour avoir un échange de données dans les 2 sens(r/w), il faut un serveur FTP à chaque bout .

On peut faire du FTP anonyme avec mc en console en tapant cd /ftp:machine.edu

en console avec mc : Menu Droite-->lien FTP-->utilisateur@nomdemachine-->motde passeutilisateur

Serveur FTP distants(internet):

1/ Se connecter à internet

2/en console avec mc : Menu Droite-->lien FTP-->utilisateur@IP_distante -->motde passeutilisateur

Exemple pour le serveur FTP L.Verdier: theme2005@194.199.35.235 ---->mot_passe_profs

Serveurs Samba:

Documentation :

1. Guide de survie du débutant sur linux, rubrique Vous avez des machines Windows sur le réseau ?

2. file:/home/djl/Documents/documents-Djl/informatiq/Reseau/samba/configuration-samba.html

Résolution de problèmes (mauvais parcours du réseau...)

• copier/coller dans le pc disfonctionnant la smb.conf d'un pc (même distrib linux ou distrib voisine ) fonctionnant correctemennt sous samba . Avec mc en root

• Placer les répertoires partagés sur une partition FAT du disque, sinon Windows ne pourra pas y écrire même si c'est partagé rw . Ne pas oublier (avec smb4k).

Partage de la connection internet via modem: d'après http://nathguil.free.fr/pn/pn.html

Personal Network (Copyright © 2002 par Guilhèm BONNEFILLE)

Entrer cette commande qui force le partage :

[root@ordinateur-Djl djl]# echo 1 >/proc/sys/net/ipv4/ip_forward

Pour partager une connexion, il faut que le forwarding soit activé dans le noyau. Taper la commande suivante en étant root : echo 1 >/proc/sys/net/ipv4/ip_forward.

Pour que cette options persiste, il faut éditer le fichier /etc/sysconfig/network/options et y modifier la ligne ip_forward de la façon suivante :

ip_forward=yes

[root@ordinateur-Djl djl]# more /etc/sysconfig/network
HOSTNAME=ordinateur-Djl.fr
NETWORKING=yes
ip_forward=yes
          

Cette modification sera alors prise en compte au prochain démarrage.

Il faut ensuite définir les règles de transfert de communication. Toujours sous root, saisissez les commandes suivantes :

iptables -F FORWARD
iptables -A FORWARD -j ACCEPT
iptables -A POSTROUTING -t nat -o ppp0 -j MASQUERADE          

[root@ordinateur-Djl djl]# iptables -F FORWARD

[root@ordinateur-Djl djl]# iptables -A FORWARD -j ACCEPT

[root@ordinateur-Djl djl]# iptables -A POSTROUTING -t nat -o ppp0 -j MASQUERADE

Configuration des autres machines: On doit indiquer à celles-ci d'utiliser notre gateway.

Supposons que vous ayez affecté à votre gateway l'adresse IP 192.168.0.1. En tant que root, saisir la commande : route add default gw 192.168.0.1.

Pour péréniser la configuration, il faut ajouter une ligne dans le fichier /etc/network/interfaces : ...

iface eth0 inet static ...

gateway 192.168.0.1 ...

Partage de la connection internet via modem:(suite)

Configuration réseau ordinateur-djl (passerelle-Internet-via modem RTC USR 56K)

connecté à ppp0/internet

[root@ordinateur-Djl djl]# more /etc/sysconfig/network

HOSTNAME=ordinateur-Djl.fr

NETWORKING=yes

ip_forward=yes

[root@ordinateur-Djl djl]# more /etc/resolv.conf

domain cegetel.net #kppp temp entry

search fr

# search homeland.net

nameserver 192.168.1.1

# nameserver 80.10.246.134

# nameserver 80.10.246.7

nameserver 217.19.192.131 # ppp temp entry

nameserver 217.19.192.132 # ppp temp entry

nameserver 217.19.192.131 #kppp temp entry

nameserver 217.19.192.132 #kppp temp entry

[root@ordinateur-Djl djl]# more /etc/networks

# Sample networks file for LSB compliance. Database of network

# names and addresses, used by programs such as route.

# format: networkname networkaddress

[root@ordinateur-Djl djl]# route -e

Table de routage IP du noyau

Destination Passerelle Genmask Indic MSS Fenêtre irtt Iface

213-223-109-1.d * 255.255.255.255 UH 0 0 0 ppp0

192.168.1.0 * 255.255.255.0 U 0 0 0 eth0

127.0.0.0 * 255.0.0.0 U 0 0 0 lo

default 213-223-109-1.d 0.0.0.0 UG 0 0 0 ppp0

Après s'être déconnecté d'internet/ppp0, la ligne cegetel de /etc/resolv.conf et les lignes nameserver 217.19.192.131 ou 132 de /etc/resolv.conf disparaissent.

[root@ordinateur-Djl djl]# route -e

Table de routage IP du noyau

Destination Passerelle Genmask Indic MSS Fenêtre irtt Iface

192.168.1.0 * 255.255.255.0 U 0 0 0 eth0

127.0.0.0 * 255.0.0.0 U 0 0 0 lo

Configuration reseau de portableDjl (192.168.1.3)

[root@portableDjl djl]# more /etc/resolv.conf

search fr local

# search fr fr fr fr local fr local fr fr fr local fr ...

nameserver 127.0.0.1

nameserver 192.168.1.1

nameserver 10.164.161.245

# nameserver 10.164.161.245 Routeur EOLE LPS(Linux)

# nameserver 194.98.65.65

# nameserver 192.168.0.1

# nameserveur10.164.161.231 Windows 2000 server LPS

# ppp temp entry

[root@portableDjl djl]# more /etc/sysconfig/network

HOSTNAME=portableDjl.fr

NETWORKING=yes

GATEWAY=192.168.1.1

GATEWAYDEV=eth0

Routage/connexion par ifup ppp0 en console :

[root@pc-djl djl]# route -e

Table de routage IP du noyau

Destination Passerelle Genmask Indic MSS Fenêtre irtt Iface

84-7-233-1.adsl * 255.255.255.255 UH 0 0 0 ppp0

192.168.1.0 * 255.255.255.0 U 0 0 0 eth0

127.0.0.0 * 255.0.0.0 U 0 0 0 lo

default 84-7-233-1.adsl 0.0.0.0 UG 0 0 0 ppp0

• # ifup ppp0 pour démarrer la connection une fois la config faite ifdown ppp0 pour stopper la connexion .

  Le fichier de configuration est là sous mandriva 2005: /etc/sysconfig/network-scripts/ifcfg-ppp0

[root@portableDjl djl]# route

Table de routage IP du noyau

Destination Passerelle Genmask Indic Metric Ref Use Iface

djlmjof * 255.255.255.0 U 0 0 0 eth0

loopnet * 255.0.0.0 U 0 0 0 lo

default ordinateur-Djl. 0.0.0.0 UG 0 0 0 eth0

Celà ne marche toujours pas(le partage de connexion).

Et s'il n'y avais pas de serveur DNS sur la passerelle (ordinateur-djl: 192.168.1.1) ?

Recherchons les DNS actifs (merci à Christophe Ceccon)

rechercher les processus actifs contenant ns :

[djl@ordinateur-Djl djl]$ ps axu |grep ns

(...) donc appremment pas de processus dns actifs

djl 3391 0.0 0.1 2132 796 pts0 R 22:22 0:00 grep ns

Recherche des paquetages rpm installés contenant ns afin de voir si un serveur dns est installé.

[djl@ordinateur-Djl djl]$ rpm -qa |grep ns

libkdebase4-nsplugins-3.2-79mdk

kdebase-nsplugins-3.2-79mdk

common-licenses-1.0-7mdk

libopenslp1-1.0.11-5mdk

(...)

l n'y en a pas, ce qui est probablement la cause du non partage possible de la connection internet(pas de serveur DNS sur la machine passerelle .

Pour vérifier, il faut faire ping IP machine sur internet.

Si le ping est ok et pas l'adressage avec le nom(ping nom ou traceroute nom) c'est un pb dns .

[root@portableDjl djl]# ping cegetel.net

ping: unknown host cegetel.net

[root@portableDjl djl]# ping 217.19.192.132

PING 217.19.192.132 (217.19.192.132) 56(84) bytes of data.

--- 217.19.192.132 ping statistics ---

47 packets transmitted, 0 received, 100% packet loss, time 46009ms (Donne le temps de la com )

[root@portableDjl djl]# ping 217.19.192.131

PING 217.19.192.131 (217.19.192.131) 56(84) bytes of data.

--- 217.19.192.131 ping statistics ---

41 packets transmitted, 0 received, 100% packet loss, time 39993ms

[root@portableDjl djl]# ping 219.85.153.5

PING 219.85.153.5 (219.85.153.5) 56(84) bytes of data.

--- 219.85.153.5 ping statistics ---

10 packets transmitted, 0 received, 100% packet loss, time 8998ms

L'accès au réseau local est OK; FTP,Samba;ssh(sauf pour récupérer des données sur ordinateur-djl:pas de serveur ssh installé)

[root@portableDjl djl]# ping 192.168.1.1

PING 192.168.1.1 (192.168.1.1) 56(84) bytes of data.

64 bytes from 192.168.1.1: icmp_seq=1 ttl=64 time=0.155 ms

Donne le temps A/R des paquets

--- 192.168.1.1 ping statistics ---

5 packets transmitted, 5 received, 0% packet loss, time 3999ms

rtt min/avg/max/mdev = 0.127/0.133/0.155/0.018 ms

Donne les temps mini,moyen, max d'A/R des paquets .

[root@portableDjl djl]# ping ordinateur-djl

PING ordinateur-Djl.fr (192.168.1.1) 56(84) bytes of data.

64 bytes from ordinateur-Djl.fr (192.168.1.1): icmp_seq=1 ttl=64 time=0.127 ms

[root@portableDjl djl]# ps axu |grep ns

root 888 0.0 0.4 2644 1000 ? S Dec11 0:00 sensord -i 1m -l 30m

daemon 1615 0.0 0.3 1740 700 ? S Dec11 0:00 tmdns (...)

Adresses IP internet à pinguer pour tester sa connexion:

FAI-cegetel: 84.7.233.1 ou 217.19.192.132 ou 213.223.109.1

IP meteosurf/wetterzentrale: 64.246.48.81

IP ERREX system:212.85.153.5 ; Free: 192.168.254.254

Naviguateur- Editeur de fichiers en console (MidnightCommander: mc)

djl@ordinateur-Djl djl]$ ssh portable-Djl

Warning: Permanently added 'portable-djl' (RSA) to the list of known hosts.

djl@portable-djl's password:

[djl@portableDjl djl]$ ls -a

./ .dmrc .kde/

../ Documents/ .kderc

.(...) tous les fichiers et répertoires de la racine.

[djl@portableDjl djl]$ mc

Renommer Un fichier avec mc:

Mettre les 2 panneaux de l'écran sur le même répertoire, effacer le path vers le répertoire pour le remplacer par le nouveau nom souhaité.

Depuis ordinateur-Djl , visite dans le Ddur de portableDjl grâce au protocole ssh (ne marche pas en root ? ).

Le protocole prévient que portable-djl est ajoutée à la liste permanente des machines Hôtes de ordinateur-Djl. Cette méthode n'est normalement pas autorisée car l'on usurper une IP.(voir man ssh)

J'ai ajouté dans le fichier /etc/hosts l'adresse pour le réseau 192.168.1.255 et le nom du portable, avec midnight commander en console (commande mc ).

Remerciement à C.CECCON pour l'info(mc).

On obtient un écran à gauche sous un répertoire et un autre répertoire à D, Les copies sont faciles.

Changer de répertoire en ligne avec mc:

Clic dans la fenêtre souhaité. Taper dans la ligne de commande : cd /chemin_souhaité.

Cette ligne de commande rentre dans l'historique et peut être copiée /collée.

Modifier l'extension d'un groupe de fichiers avec « mc »

Exemple rajouter l'extension .jpg pour une visu correcte avec Qview...

1/ Sélectionner les fichiers .jpg dans mc:

Fichier->sélectGpe->*.jpg

2/ inverser la sélection

3/Placer la Fenêtre droite dans le même répertoire :

RenDep--->*.jpg

Recherche de Fichiers avec « mc »:

Attention, mc tient compte de la casse(Maj/Min) même si l'on a décoché « respecter la casse »

Midnight Commander-mc- Astuces en ligne de commande: http://www.debian.org/doc/manuals/reference/ch-tutorial.fr.html

http://www.pcinpact.com/forum/index.php?showtopic=84156

• Toute commande cd changera le répertoire affiché à l'écran.

• Ctrl-Entrée ou Alt-Entrée copiera un nom de fichier sur la ligne de commande. Utilisez ceci avec les commandes cp ou mv associées avec l'édition en ligne de commande.

• Alt-Tab affichera les différentes applications à ouvrir (dans un terminal) ou ouvertes, si la commande est utilisée hors d'un terminal (NdT : et avec un clavier configuré en français).

• On peut spécifier le répertoire de départ pour les deux fenêtres comme arguments à MC ; par exemple, mc /etc /root.

• Esc + numéro de touche == touche Alt (= Meta, M-) ; càd, tapez Esc + `c' pour Alt-C.

• Copier vers le presse papier (merci Pierre chevalier :Euskalug): Shift + sélection souris(copier), puis Clic Bouton central de la souris pour coller ( ou clic sur 2 Boutons-Souris 2 boutons-Merci à Jean Christophe Monnard)

• Ctrl+o permet de baculer de mc vers la console(shell) et inversement .

• Ctrl+x puis p permet de copier le répertoire courant sur la ligne de commande en bas de mc

• Pour l'auto-complétion en ligne de commande: Esc puis Tab , ou Ctrl+o auto-complétion dans le shell , valider puis mc.

Démarrage/redémarrage, Etat d'un processus:

[root@ordinateur-Djl .ssh]# /etc/init.d/sshd restart

Arrêt de sshd : [ OK ]

Lancement de sshd : [ OK ]

[root@ordinateur-Djl .ssh]# /etc/init.d/sshd status

sshd (pid 4340) est en cours d'exécution...

[root@ordinateur-Djl .ssh]#

Recherche des paquetages rpm installés:

[djl@ordinateur-Djl djl]$ rpm -qa |grep wine

wine-20050111-mdk

Interroger la base de données des logiciels rpm installés :

rpm -qali |grep gwget renvoie le nom et la version installée de gwet, des informations sur ce logiciel, et la liste de l'ensemble des fichiers qu'il comporte.

Ex: Interroger la base de données des logiciels rpm installés :

[djl@ordinateur-Djl djl]$ rpm -qali |grep wine

/usr/lib/qt3/include/qwinexport.h

/usr/share/man/fr/man1/wine.1.bz2

/usr/share/man/fr/man5/wine.conf.5.bz2

/usr/share/apps/kappfinder/apps/System/wine.desktop

/usr/share/apps/katepart/syntax/winehq.xml

/usr/share/icons/crystalsvg/22x22/mimetypes/exec_wine.png

/usr/share/icons/crystalsvg/scalable/apps/wine.svgz

/usr/share/icons/crystalsvg/scalable/filesystems/exec_wine.svgz

Name : wine Relocations: (not relocatable)

Group : Applications/Emulators

Source RPM: wine-20050111-mdk.src.rpm

URL : http://www.winehq.com

(....)

Disquette live Freedos :

Pour des PC 386 et plus , on boot sur la disquette et on se retrouve sous freedos qui émule Dos .

La disquette Freedos est complété par une quantité de logiciels éducatifs .(JC monnard-Eric Leydet)

Sur PC Oliv: 386 SX 16 Mhz , impossible d'installer . Manque de mémoire et pas assez de DDUR .

Sur le PC de l'école d'IDAUX (Seiko Epson 1991 )

(DDUR-FAT12-1,2 Mo )

RAM 2048 Ko,

il y a des problèmes avec la capacité du DDUR (avertissement de fonctionnement in correct au démarrage), le disque affiche plein, et ne peut plus décompresser les derniers jeux des disquettes EPI1 et EPI2.

Transférer / Exporter un carnet d'adresses mozilla:

Les fichiers sont souvent cachés, dans konqueror, suivant les permissions des utilisateurs . Travailler avec mc en root .

Le profil complet de djl se trouve à: /home/djl/.mozilla

Transférer / Exporter un carnet d'adresses mozilla-thunderbird:

Les fichiers d'adresses, '.mab' sont ici :

[djl@pc-djl ~]$ find ./.thunderbird -iname '*.mab'

./.thunderbird/r7tjj90j.default/history.mab

./.thunderbird/r7tjj90j.default/abook-1.mab

./.thunderbird/r7tjj90j.default/abook.mab

Exporter un carnet d'adresses mozilla:

Les carnets d'adresses se trouvent à :

/home/djl/.mozilla/default/qqchose.slt

Les fichiers s'appellent abook.mab, abook-1.mab, .......

Mozilla-Thunderbird(courrier)-erreur serveur smtp:

Suite à un plantage....: erreur « l'adresse mail du client, access relay denied,... », persistante quel que soit l'adresse et le mail.

• Edit-->Account Setting-->Outgoing Server(SMTP)(bas liste)-->Advanced (delete le serveur par défaut et le refaire), sinon delete le suivant...et réessayer d'envoyer un message d'essai. En général, les informations apparaissent correctes, mais sont corrompues .

Exporter/importer un carnet d'adresses de Mozilla-Thunderbird---> Kmail :

1. Exporter :

   Si l'on veut avoir quelques chances de récupérer simplement son carnet d'adresses, lors d'un incident, il est indispensable de l'avoir sauvé sous un format lisible par la majorité des logiciels de messagerie :

   .csv et .ldif, sont très courant et supportée par kmail et Thunderbird

Thunderbird-Récupérer les pièces attachées(images messages) à un message pour les transférer partiellement vers un autre:

1. Ouvrir le message contenant les pièces attachées et le message devant les recevoir partiellement .

2. Drag and Drop (tirer déposer) à la souris les pièces souhaitée du message original vers le nouveau .

Exporter ses bookmarks/URL web favoris/signets avec Mozilla firefox:

1. Menu : bookmarks ->Manage bookmarks -> export

Affichage Programme à distance ( export DISPLAY et xhost + ) :

D'après le Guide de survie sous Linux érit par G.DELAFOND (gerard at delafond.org).

Pour lancer un programme qui va s'afficher sur un autre écran : autorisez sur la machine d'affichage  (192.168.0.1) les étrangers à utiliser votre écran (xhost +, à lancer après le lancement de X). Sur la machine où le programme tourne sans s'afficher, tapez export DISPLAY=192.168.0.1:0.0. Quand vous lancerez le programme depuis la même xterm sur la machine 192.168.0.2, il s'affichera sur la machine 192.168.0.1.
Pour récupérer l'affichage en local, vous devrez faire export DISPLAY=:0.0. Pour lancer un seul programme à distance : prog_a_lancer -display 192.168.0.1:0 devrait suffire, mais pas toujours.

Pour interdire à nouveau l'envahissement de votre écran, xhost -.

Pour éviter que n'importe qui ne vienne envahir votre écran, il est prudent de spécifier les hôtes autorisés (xhost + client_autorisé).

(ex: xhost + ordinateur-djl ou xhost 192.168.1.1, le + est optionnel)

Prise de contrôle de la machine distante et exportation de l'affichage local:

Prise de contrôle:

[djl@ordinateur-Djl djl]$ ssh 192.168.1.3

Warning: Permanently added '192.168.1.3' (RSA) to the list of known hosts.

Enter passphrase for key '/home/djl/.ssh/id_dsa':

[djl@portableDjl djl]$ xhost +

access control disabled, clients can connect from any host

[djl@portableDjl djl]$ export DISPLAY=192.168.1.3:0.0

[djl@portableDjl djl]$ mozilla

[djl@portableDjl djl]$ xhost +

access control disabled, clients can connect from any host

Export Affichage local:

[djl@ordinateur-Djl djl]$ export DISPLAY=192.168.1.3:0.0

[djl@ordinateur-Djl djl]$ mozilla

le prompt reste en suspend sur mozilla tant qu'on arrête pas le Pgm sur la machine distante ou ctrl c pour stopper la commande dans la console locale .

Lancer une session graphique à distance

Il est possible d'utiliser xdm (ou équivalent) pour se connecter graphiquement sur une machine distante (connexions XDMCP).

Sur la machine serveur, xdm doit tourner. Vous devez avoir autorisé l'accès aux autres machines dans le Xaccess (par exemple en décommentant l'étoile). Si votre machine utilise kdm, vous devez avoir dans le ??/kdmrc contient

[Xdmcp] Enable=true.

Si vous avez gdm, la gestion de session distante se fait avec gdmsetup (sur une Mdk 9.0, c'est la seule méthode qui a fonctionné).

Sur la machine cliente, vous tapez (sous root en mode console) X -query 192.168.0.1 (adaptez l'IP à votre cas, ou tapez un nom de machine déclaré dans /etc/hosts ou fourni par un DNS), et le gestionnaire de connexion graphique du serveur s'affiche. Choisissez un nom d'utilisateur et tapez le mot de passe. Et hop, vous travaillez graphiquement à distance.

Autre possibilité : vous tapez : startx -- -query 192.168.0.1. Dans ce cas, la machine cliente a tendance à lancer plein de choses qui risquent d'entrer en conflit avec celles lancées sur le serveur. Pensez donc à annuler tout ce qui fait double emploi, comme le démarrage du window manager sur la machine cliente.

Possibilité également startx -- -indirect 192.168.0.1, qui doit vous afficher une liste de machines-serveurs complaisantes si vous avez correctement renseigné le Xaccess.

Encore plus fort : il est possible de faire la même chose en mode graphique (pas de ligne de commande à taper). Pour cela :

Sur le serveur : modifiez le fichier /usr/lib/X11/xdm/Xservers, et ajoutez après la ligne :0 local /usr/X11R6/bin/X la ligne « 192.168.0.2:0 foreign ».

Sur le client : éditez le fichier qui lance xdm (ou équivalent). Il peut s'agir d'un fichier rc.local ou du fichier prefdm.Ajoutez après la ligne /usr/bin/X11/xdm ou exec $preferred $*(Makdrake 7) la ligne « exec /usr/bin/X11/X -indirect 192.168.0.1 ».

Problème avec xhost sous mandriva 2006:

• Sur le PC 192.168.1.2 sous mandriva2005: xhost + autorise tous les PC du réseau à se connecter sur le serveur X local .

[djl@pc-djl ~]$ export DISPLAY=192.168.1.2:0.0

[djl@pc-djl ~]$ kwrite (Dans la même Console)

kbuildsycoca running...

KWrited - Écoute le périphérique « /dev/pts/2 »

QMultiInputContext::changeInputMethod(): index=0, slave=xim

et l'écran exporté par pc-djl(mandriva2006) s'affiche sur 192.168.1.2.( emacs et mozilla-firefox un par console)

• Par contre de pc-djl vers 192.168.1.3(mandriva2006):

[djl@pc-djl ~]$ emacs

emacs: Cannot connect to X server 192.168.1.3:0.0.

Check the DISPLAY environment variable or use `-d'.

Also use the `xhost' program to verify that it is set to permit

connections from your machine.(192.168.1.3 avec xhost + )

Voir : http://people.via.ecp.fr/~alexis/formation-linux/export-display.html

Lancer une session graphique à distance

Si votre machine distante est sous Windows, essayez Xwin32 (commercial, disponible à http://www.mcsr.olemiss.edu/computing/xwin32.html). Vous pourrez afficher une session X sur votre machine Windows.

Nouveauté : Xfree/Cygwin pour Windows. Voir http://cygwin.com/xfree/.

Voir aussi le HowTo:

http://people.via.ecp.fr/~alexis/formation-linux/export-display.html

Recherche de fichiers avec dates...: kfind

recherche de fichiers avec dates...: kfind (lancée depuis la console,elle peut être arrêtée par ctrl C, même si elle se mord la queue.

Prise de notes à la volée: knotes

knotes se lance très rapidement en console sans kcontact.

Il est possible de copier/coller le knotes d'un PC distant qui exporte son affichage sur le PC local.

Etat d'occupation des DDURS .... : k disk free (surv Syst ):

il faut installer le paquetage kdeutils de la mdk 10.0

Plus simple en console: $ df -h

Défaut de démarrage (boot) sur batterie du portable Maxdata:

Info de Christophe Ceccon fournisseur du portable et trésorier d'Euskalug.

Il faut demander le boot avec GRUB et non lilo .Parfois, cela ne suffit pas (Mandriva2006) il faut GRUB en mode Texte .

Lilo semble intolérant à certaines spécificités du portable comme la fréquence variable du processeur pour économiser la batterie .

Recherche des serveurs de noms (DNS actifs à une adresse donnée):

nslookup adresse

Recherche d'un processus actif sur la machine locale:

ps -aux |grep ns (recherche des processus dont le nom contient ns. Parfois refuse le « - » avant les options)

Localiser un fichier très rapidement à partir d'une base de données:

[root@portableDjl Plus]# updatedb (nécessité d'actualiser la base)

[root@portableDjl Plus]# locate smb.conf

(on obtient l'emplacement de tous les fichiers contenant smb.conf )

/etc/samba/smb.conf

/usr/share/man/man5/smb.conf.5.bz2

/usr/share/samba/smb.conf.clean

Scan-Analyse_Mapping du Réseau(classeC):

[root@portableDjl djl]# nmap -sS -O 10.164.161.1/24

Scan SYN furtif des machines actives des 255 possibles du dernier octet (poids Faible) du réseau classe A(2²⁴ IP ).

Donne l'OS .

Repérer les ports ouverts sur une machine (PC, Mac, serveur d'impression...) pour communiquer:

[root@pc-djl djl]# nmap -sS -O 192.168.1.2 (192.168.1.2 est l'adresse Internet Protocol (IP ) de la machine)

(...)

PORT STATE SERVICE

21/tcp open ftp

22/tcp open ssh

80/tcp open http

(..)

• Communiquer avec le port repéré:

Le port ftp est accessible si la machine a un serveur ftp, à partir du client ftp de sa machine (exemple mc qui possède un client ftp).

Le port http est accessible avec un navigateur internet par http:// 192.168.1.2 par exemple .

On est alors connecté au serveur Apache de cette machine .

Même chose pour le port ssh, mais attention, à chaque fois qu'on veut recevoir des données, il faut avoir un logiciel client et un serveur sur la machine distante (remote).

Pour en envoyer, il faut un serveur sur sa machine locale( local)

Repérer une machine connectée au réseau (nmap et pipe vers grep):

ici, on cherche le Modem/ routeur freebox

[root@pc-djl djl]# nmap -sS -O -sS 192.168.1.1/24 |grep -ni -A 3 -B 3 'freebox'

22-

23-Warning: OS detection will be MUCH less reliable because we did not find at least 1 open and 1 closed TCP port

24-All 1663 scanned ports on 192.168.1.254 are: filtered

25:MAC Address: 00:07:CB:21:00:07 (Freebox SA)

26-Too many fingerprints match this host to give specific OS details

27-

28-Nmap finished: 256 IP addresses (2 hosts up) scanned in 53.310 seconds

FreeducCD-knoppix-Configuration Minimale :

Knoppix 3.8.1:

Knoppix est basé sur GNU/Linux Debian, avec un noyau (kernel) 2.4.x, le moteur graphique Xfree 4.3, l’interface graphique KDE3.1.x

Un processeur Intel Pentium ou compatible (Knoppix gére les sytèmes multiprocesseurs SMP) * 16Mo de mémoire vive (RAM) en mode texte, 96Mo en mode graphique avec KDE (128Mo de RAM sont recommandés pour utiliser les divers logiciels bureautiques). * Un lecteur de CD-ROM pouvant booter, ou un lecteur de disquettes et un lecteur de CD-ROM standard (IDE/ATAPI ou SCSI).

Pour installer knoppix sur DDUR, il faut au moins:

- Créer une partition Swap (au moins 256MB - Type 82 dans cfdisk)

- Créer une partition Linux (au moins 2.5GB - Type 83 dans cfdisk)

Freeduc:

Knoppix/Freeduc-Configurer la carte réseau eth0:

il vaut mieux démarrer câble réseau déconnecté, à moins que l'on soit sûr du serveur DHCP du réseau qui est la config eth0 par défaut.

En root (su)

1/ mise de l'IP

ifconfig eth0 192.168.1.5

2/ indiq de l'IP de la passerelle par défaut:

route add default gw 192.168.1.1

3/Vérif

ifconfig eth0

route -e

ping 192.168.1.1

Knoppix-Monter un DDUR pour sauvegarder (Mail ofset):

1/ rechercher la table des partitions:

more /etc/fstab

pour savoir où est fstab:

mc --> recherche..--> fstab

2/ mount/mnt/hda8 (home portableDjl)