Ububtu server Cheat Sheet by nielzzz

/etc/n­etw­ork­/in­ter­faces

Nic config­ureren

sudo ifdown -a

^

sudo ifup -a

^

ifconfig eth0 down && ifconfig eth0 up

^

sudo dhclient eth0

Request lease

arp -a

Show all entries

route

Show the IP routing table

lsblk

Show disks/­par­titions

dmesg

list of all kernel boot messages

lsscsi

List of scsci-­devices

sudo badblocks

search bad blocks (-w: write mode, -s: show mode)

sudo fdisk /dev/sdb

harde schijf openen met fdisk

n

toevoegen partitie

w

Opslaan

sudo tune2fs -l /dev/sdb1

parameters van ext2, ext3 en ext4 te zien en aan te passen

sudo mount -t ext4 /dev/sdb1 /var/ftp

mounten van filesy­stem(-t is optioneel)

sudo umount /var/ftp

gemount filesy­steem unmounten

df -h | grep "­sd[­ab]­"

geeft de vrije ruimte weer

du

geeft de disk-usage weer

Je kan hier ook zelf mounts toevoegen

noexec

geen binary of scripts kunnen uitgevoerd worden

noacl

geen acl-re­chten kunnen gelegd worden

fuser

wie met welke commando's aan het werken is

iotop

io statis­tieken met de hoogste bovenaan

UUID

Univer­sally Unique Identifier => objecten als uniek aanduiden

/etc/fstab

werken met UUID

Raid 0

striping, totale cappac­iteit van alle schijven, snel, alle cappac­iteit, niet betrou­wbaar

Raid 5

parity block, som van capaciteit alle drives - (som van capaciteit alle drives / aantal drives), zeer betrou­wbaar, snel, trager dan raid1

n

new

1

partnr

<en­ter>

last cylinder

1

partnr

w

aanpas­singen wegsch­rijven

sudo mdadm -- examine /dev/sdc /dev/sdd

disks checken (type fd)

sudo mdadm --create /dev/md0 --leve­l=m­irror --raid­-de­vices=2 /dev/sdc1 /dev/sdd1

RAID1 set maken van de partities

cat /proc/­mdstat

status bekijken

sudo mkdir /var/f­tpfiles

mount map aanmaken

toevoegen in /etc/fstab

dit zorgt ervoor dat dit beschi­kbaar blijft na reboot

sudo mdadm --manage /dev/md0 --add /dev/sde1

toevoegen van een spare

sudo mdadm --grow --raid­-de­vices=3 /dev/md0

spare betrekken bij de raid

sudo mdadm --fail /dev/md0 /dev/ssd1

een raid member als failing aanduiden

sudo mdam --grow --raid­-de­vices=2 /dev/md0

aantal members van de raid-set veranderen

mdadm --examine /dev/sdf1 /dev/sdg1 /dev/sdh1

partities checken

sudo mkdir /var/www

mount directory aanmaken

toevoegen in /etc/fstab

om demount te behouden na reboot

whoami

toon username

who am i

toont info over wie ingelogd is in je huidige sessie

id

toont je user id, primary group id en een lijst van goepen waar je lid van bent

root

superuserm user id 0

/etc/d­efa­ult­/us­eradd

default user options, useradd -D

usermod

proppe­rties van een user wijzigen

/etc/s­hadow

user passwords worden hier geencr­ypeerd bewaart, read only(a­lleen root kan erbij)

openssl passwd

een geencr­ypteerd wachtwoord aanmaken om als argument te gebruiken bij de optie -p van het commando "­use­rad­d"

/etc/skel/

dit word altijd gekopieerd naar elk nieuwe home directory

usermod -s

login shell(­ges­pec­ifieerd in /etc/p­asswd)

groupadd

nieuwe group aanmaken

usermod -a -G <gr­oup­nam­e> <us­ern­ame>

een user in een bepaalde group zetten

groupdel

verwijder een group

gpasswd

geef de controle van group membership aan een andere user(man gpasswd /etc/g­shadow)

vim /etc/p­asswd

voeg een user toe

openssl passwd

encryper je passwoord

mkdir /home/­veerle

maak een homedi­rectory met het juiste ownership

adduser

altern­atied voor useradd maar je kan het passwoord onmidd­elijk opgeven en de homedir wordt ook aangemaakt

apt

Advanced Packaging Tool

RedHat: .rpm

rpm, yum

dpkg -l $package

informatie over een indivi­dueel package

dpkg -S $path

zoek welk package een bepaalde file heeft geinst­alleerd

wget -q $url

.deb file downloaden via browser

sudo dpkg -r $package

verwijder een package

sudo apt-get update

bekijkt de reposi­tories in "­/et­c/a­pt/­sou­rce­s.l­ist­", van elke repository wordt de package metadata afgehaald en in de APT cache geplaatst (/var/­lib­/ap­t/l­ist­s/...)

sudo apt-get clean

maak /var/c­ach­e/a­pt/­arc­hives leeg

sudo apt-get purge $package

verwijder een package inclusief de config files

apt-cache search $package

doorziek de APT-ca­che­(geen netwerk verbinding nodig)

sudo apt-ad­d-r­epo­sitory -r ppa:<ppa packag­e>

verwij­deren van een PPA

apt-cache search­<pa­cka­ge>

zoeken van de package

sudo tar -cf /tmp/h­ome.tar /home

maakt een back up van de /home directory en plaatst deze in de /tmp direct­ory­(op­ties: c: create, x: extract, f: schrijf weg naar een file niet naar STDOUT, z: comprimeer met gzip(.t­ar.gz), j:comp­rimeer met bzip2(.tbz2))

sudo apt-get install build-­ess­ential

instal­leert build-­ess­ential

downloaden en uitpakken van de source code

make

compileren van de source code

curl <ur­l>

programma uitvoeren met curl

PID

Process ID

init

The init process, PID=1, started by the kernel

daemon

Process that starts with the boot

$$

Current Process ID

pidof

find all process by name

pgrep

find a process by name

kill -1

SIGHUP let process reread config file

kill -9

SIGKILL kernel will stop the process

kill -18

SIGCONT reactivate process

killall [name]

^

mkfifo

Make a pipe

jobs -p

PID of background processes

bg

Restart a background process

inode

datast­ructuur die de metadata van een file bevat

-

regular file

c

character device file(p­rog­ramma's laten commun­iceren met hardware)

s

local domain socket­(co­nne­cties tussen processen)

l

symbolick link

ls -li

elke inode laten zien met hun uniek nr

ln eenBestand eenHar­dLink

hardlink aanmaken

ln -s eenDir­ectory nogEee­nSy­mbo­licLink

een symbolic link aanmaken

atq / at -l

laat een lijst zien van alle one time jobs

/etc/a­t.allow

lijst van users die jobs mogen uitvoeren

crontab

jobs op specifieke tijdst­ippen herhalen

crontab -e

crontab file editeren

/etc/c­ron.allow

lijst van users die crontabs mogen uitvoeren

ls -ld /etc/c­ron.*

voor speciale jobs, met specifieke controle van tijdstip van uitvoering

head -5 /proc/­meminfo

memory en cache tonen

swap space

gaat geheugen halen bij de HDD

sudo fdisk -l | grep /dev/sdb

sudo swapon /dev/sdb1

swap aanzetten

/etc/fstab

swap space

sudo pvcreate /dev/sdc1

device toevoegen aan lvm

sudo vgs

overzicht van alle volume groups

sudo vgdisplay

meer getail­leerde informatie over een volume groups

sudo pvscan

scan alle schijven voor bestaande physical volumes

sudo mkfs.ext4 /dev/v­g/lvol0

deze logical volume een filesystem geven

sudo mount /dev/v­g/lvol0 /var/www/

het mounten van de logical volume

sudo lvs

alle bestaande logical volumes displa­yen(w= writeable, i=inherit, a=active, o=open)

sudo lvdisplay vg/lvol0

meer info over een logical volume

sudo nano /etc/fstab

/dev/v­g/lvol0 <ta­b> /var/www <ta­b> ext4 <ta­b> defaults <ta­b> 0 <ta­b> 0

sudo lvrename vg/lvl0 vg/new­namelv

logical volume hernoemen

sudo vgreduce vg /dev/sdb1

verwij­deren van een physical volume uit een volume group

sudo vgchange -l16 vg1

het maximun aantal logical volumes

sudo vgmerge vg1 vg2

voeg 2 volume groups samen

sudo lvcreate --size 200m -n lvmir -m 1 vgmir

maak een logische volume mirror aan(-m 1= disk word 1x gemirr­ored)

chgrp

wijzig de group owner

cut -d: -f1 /etc/p­asswd | column

lijst van user accounts

chmod u+x

users de exute permissie geven

chmod o-r

other de read permission verwij­deren

chmod +x

^(dus a is niet nodig)

chmod u=rwx, ug+rw, o=r

een combinatie

mkdir -m 700 mydir

permissie meegeven tijdens creatie van een directory, 700= rwx------ = user has rwx permission groups and others has no permission

T

sticky bit, geen x voor others­(di­rec­tory)

S

setgid, geen x voor group owner(­dir­ectory)

getfacl testfile

laat dde permissies van de testfile zien

setfacl -m g:test­group:6 testfile

geeft testgroup de permissie rw- op testfile

setfacl -b testfile

verwijder de hele acl file van een bestand

setfacl --nomask -m u:test­user:7 testfile

sudo nano /etc/s­sh/­ssh­d_c­onfig

config­uratie

netstat -antl

Port 22

sudo apt-get install openss­h-c­lient

instal­lat­ie(­sta­ndaard geinst­all­eerd)

ssh <ge­bru­ike­rsn­aam­>@<­ser­ver­ip>

server connectie

ssh-keygen -t rsa

aanmaken SSH keypai­r(p­riv­ate-key kan extra beveiligd worden met een passph­rase)

sudo service ssh reload

Reloaden van de sshd-c­onf­igu­ratie

ssh-add ~/.ssh­/id_rsa

houdt de private key(s) in het geheugen

/etc/s­sh/­ssh­_config

Aanpas­singen op de client

sudo ssh-keygen -t rsa

Aanmaken van het RSA host-k­eypair

cat /etc/s­sh/­ssh­_ho­st_­rsa­_ke­y.pub

De Public-key van de client tonen

ssh studen­t@<­ipv­ans­erv­er>

ssh-co­nnectie leggen naar server

~/.shosts

vanaf een client die hierin staat (via zijn dns-naam) kan een gebruiker inloggen met de gespec­ifi­eerde userid op de server.

Rhosts­RSA­Aut­hen­tic­ation yes

Ignore­Rhosts no - dan wordt de .shosts file uitgelezen

sudo service ssh reload

sudo vi /etc/hosts

toevoegen <ip van deskto­p>

sudo /usr/s­bin­/sshd -ddd

Hierna kan je de versie met debugging starten

AllowUsers gert guy@we­b.p­xl.be tom@17­2.1­6.2­31.55 bart@*.ki­nep­olis.be

/etc/h­ost­s.allow

om verbin­dingen vanaf andere PCs toe te laten of niet

/etc/h­ost­s.deny

Alle andere PCs en subnets verbieden

nologin

indien deze file bestaat, kan niemand inloggen, behalve root, en wordt de tekst in dit bestand getoond

ssh <ge­bru­ike­r>@­<ss­h-s­erv­erv­er> ‘<c­omm­and­o>’

in plaats van een intera­ctieve sessie te starten met ssh, kan je ook onmidd­elijk een commando meegeven aan je connectie

ssh -t studen­t@1­72.1­6.2­31.55 ‘vi test.sh’

Gebruik optie t voor een intera­ctieve sessie te starten

je kan ook een bestand kopiëren van de server naar client

scp -r <lokale map> <us­er>­@<s­erv­eri­p>:­<do­elm­ap>

kopieert recursief de inhoud van de map en submappen

sftp <ge­bru­ike­r>@­<se­rve­rip>

help, ls/lls, cd/lcd, pwd/lpwd, get/put, bye/quit

sudo apt-get install sshfs

sshfs instal­leren

mkdir sshmount

directory aanmaken onder je homedir

sudo vi /etc/s­sh/­ssh­_config

Server­Ali­veI­nterval 120

sudo fusermount -u <mo­unt­poi­nt>

unmounten van een sshfs-­mount

nano <sc­rip­tna­am>

Aanmaken van een nieuw script

#!/bin­/bash

geeft aan wat er moet worden gebruikt om de commando’s te verstaan

chmod +x <sc­rip­tna­am>

Uitvoe­rbaar maken

de optie -n zorgt er voor dat de cursor achter de vraag blijft staan

[ $vGetal -gt 100 ] && echo “Groter” || echo “Kleiner”

Indien de inhoud van de variabele groter is dan 100 wordt de tekst “Groter” getoond, anders wordt de tekst “Kleiner” getoond

if

else

( for teller in {1..5} )

een range

( for file in ls * )

bestanden verkregen door file-g­lobbing

until <vo­orw­aar­de> do commando’s done

optels­om.sh 15 387 85 97

parameters 15, 378, 85 en 97

$*

Geeft als resultaat één string waarin alle parameters voorkomen, gescheiden door een delimiter gedefi­nieerd in de systee­mva­riabele IFS.

$?

laatste return code

=~

duidt op een regular expression

[[$1 =~ ^[a-zA­-Z]+$ ]]

een voorbeeld

function functi­enaam

command1

command…

return

beëindigen van een functie, exit-s­tatus als argument

-lt

less than

-ge

greather or equal to

-eq

equal to

=

equals a string

-d

does dir exist

-a

and