Vader[FR] : ce n'est pas un blog, c'est un Sith

Redonner un peu de punch à un vieux pc portable

Vader[FR] — 2025-09-22T08:42:54Z

Sur un PC portable, il n'y a que 3 éléments matériels qui peuvent être facilement modifiés ou changés :

batterie
mémoire vive
disque dur

Le processeur pourrait être changé, mais ce n'est plus le même niveau de complexité.

Ensuite, le système d'exploitation, la configuration des caches, le choix de l'interface graphique et les services actifs auront une influence sur les performances.

Il faudra donc :

identifier le matériel
choisir certains composants à changer si possible
installer les nouveaux composants
paramétrer le système d'exploitation et les logiciels pour tirer parti au mieux du matériel.

1) Identifier le matériel

Exemple avec un Asus de la série K53S, portable datant apparemment de 2012.
Il en existe plusieurs modèles, lesquels ont à leur tour plusieurs dérivés : K53SC, K53SD, K53SJ, K53SK, K53SM, K53SV.

L'étiquette sur le repose poignets donne plusieurs informations qui permettront d'identifier le matériel avec précision, et donc de pouvoir choisir des composants compatibles.

CPU Pentium B960 à 2.2 Ghz
Mémoire vive 4 Go
Disque dur 500 Go - l'utilitaire de disques indique que le modèle est ST9500325AS.

Les différents outils système permettent aussi d'obtenir les caractéristiques matérielles.

Une recherche combinant ainsi plusieurs caractéristiques techniques spécifiques à ce modèle, comme "Asus K53S Pentium B960" filtrera les résultats.

Le site Asus donnant peu voire pas de caractéristiques techniques (ou alors à chercher dans les manuels qu'il faut télécharger un par un), le site icecat permettra d'identifier le modèle K53SD-SX256V.

Une fois le modèle identifié, on peut chercher les manuels sur le site d'Asus. Manuel qui ne donnera pas beaucoup plus d'informations sur les caractéristiques techniques. Il faudra donc se contenter des informations sur icecat.

Intel® Pentium® B960 2,2 GHz
4 Go DDR3-SDRAM 1333 MHz
- Type de mémoire interne : DDR3-SDRAM
- Fréquence de la mémoire : 1333 MHz
- Emplacements mémoire : 2x SO-DIMM
- Mémoire interne maximale : 8 Go
500 Go HDD
- Interface du disque dur : SATA
- Taille du disque dur : 2.5"
Windows 7 Home Premium 64-bit
Batterie Lithium-Ion (Li-Ion)

Cela semble être le même modèle (couleur, processeur, mémoire vive, disque dur, système d'exploitation installé).

D'après le site icecat et le site du constructeur Seagate (tableau page 2, 1ere colonne 500 Go, on y retrouve le Model Number), les dimensions du disque sont :

Largeur 69,85 mm
Hauteur 9,5 mm
Profondeur 100,5 mm

Et son interface est SATA 3Gb/s.


Caractéristiques du portable (icecat)


Caractéristiques du disque dur (Seagate)


Manuel Asus K53SD

2) choisir les composants à changer

2) choix des composants à changer

Comme indiqué précédemment, il est parfois possible de changer le processeur pour un plus puissant (et qui chaufferait plus), mais les 3 composants que l'on peut facilement modifier sont :

batterie
mémoire vive
disque dur

Batterie

Pour un usage stationnaire, non nomade, à moins de craindre une coupure de courant il est préférable de retirer la batterie et de fonctionner uniquement sur secteur.
Ainsi, on évite de charger et faire chauffer en permanence la batterie qui devra ensuite alimenter le pc portable, ce qui usera la batterie plus rapidement.
Les batteries ont en effet un nombre de cycles de charge limité.

Pour citer Comment ça Marche :
La plupart du temps, les batteries des ordinateurs sont considérées comme étant en fin de vie après avoir subi plus de 1000 cycles de charge. Mais une autre donnée, qui indique son usure réelle, doit également retenir votre attention : sa capacité de charge maximale. Lorsqu'elle est neuve, la batterie est prévue pour fournir une certaine capacité, exprimée en mAh (milliampère-heure). Au cours des cycles de charge-décharge, qui endommagent la batterie, cette capacité vient à diminuer. En dessous de 80 % de sa capacité initiale, la batterie est souvent jugée comme étant trop usée et doit être remplacée.

Il ne faudra toutefois pas laisser la batterie se décharger trop longtemps. Il est recommandé de la charger au moins tous les 3 mois.

Une recherche "batterie Asus K53S" donnera plusieurs résultats :

sur asusbatterieshop - qui n'est pas associé à la marque Asus de quelque manière que ce soit - l'article sur les batteries Asus K53S donne de bonnes informations :
- il existe 2 types, avec une différence visuelle :
  - type A, 6 cellules 4400 mAh, dimensions 265 x 50 x 21mm (L x l x h)
  - type B, 9 cellules 6600 mAh, dimensions 265 x 50 x 45mm (L x l x h) plus grande mais meilleure capacité
    - batterie de forte capacité, le bas de la batterie dépassera d'environ 1 inch - ce qui correspond environ à 2.54 centimètres, soit les 2.4 centimètres de différence dans les hauteurs de batteries type A et B.

Les deux batteries sont compatibles.
Si l'autonomie avec la batterie de 4400 mAh est de 5 heures environ, l'autonomie avec la batterie de 6600 mAh serait théoriquement de 7 heures et demi.

on peut également en trouver sur le site de la Fnac (4400mAh | 10.8V)
ainsi que sur cdiscount avec la même référence A32-K53 que sur le site asusbatterieshop.
- le détail ou descriptif technique permettra de s'assurer de la compatibilité de la batterie.

Plusieurs commandes sont disponibles sous Linux afin de connaître les caractéristiques de la batterie.

Upower

avec l'option -e (énumérer) on peut obtenir la liste des sources d'énergie disponibles.
puis l'option -i (informations) permettra d'obtenir les informations pour une source d'énergie donnée

upower -e /org/freedesktop/UPower/devices/battery_BAT1 /org/freedesktop/UPower/devices/line_power_ADP1 /org/freedesktop/UPower/devices/DisplayDevice

upower -i /org/freedesktop/UPower/devices/battery_BAT1

native-path : BAT1
vendor : MSI Corp.
model : MS-16GD
power supply : yes
updated : lun. 14 oct. 2024 21:48:41 (12 seconds ago)
has history : yes
has statistics : yes
battery
- present : yes
- rechargeable : yes
- state : fully-charged
- warning-level : none
- energy : 44,2557 Wh
- energy-empty : 0 Wh
- energy-full : 44,2557 Wh (90,61 %)
- energy-full-design : 48,84 Wh
- energy-rate : 0 W
- voltage : 12,527 V
- charge-cycles : N/A
- percentage : 100%
- capacity : 90,6136%
- icon-name : 'battery-full-charged-symbolic'

Acpi donnera des informations sur le matériel

l'option -V (majuscule) indique un mode verbeux

acpi -V Battery 0: Full, 100% Battery 0: design capacity 4400 mAh, last full capacity 3987 mAh Adapter 0: on-line Thermal 0: ok, 55.0 degrees C Thermal 0: trip point 0 switches to mode critical at temperature 105.0 degrees C Cooling 0: Processor 0 of 3 Cooling 1: x86_pkg_temp no state information available Cooling 2: intel_powerclamp 0 of 100 Cooling 3: Processor 0 of 3

Ici seules les 2 lignes "Battery 0 : " nous intéressent.
Au maximal, la capacité d'origine est de 4400 mAh, et la capacité actuelle est de 3987 mAh, ce qui correspond à environ 90% de la capacité d'origine.

Ainsi, un portable disposant de 5 heures d'autonomie en bureautique au départ, sera réduit à 4 heures 30 minutes d'autonomie, perdant 30 minutes d'autonomie.

Les fichiers dans /sys/class/power_supply/ contiennent aussi des informations

ls /sys/class/power_supply/BAT1/ alarm charge_full current_now hwmon2/ power/ status type voltage_now capacity charge_full_design cycle_count manufacturer present subsystem/ uevent capacity_level charge_now device/ model_name serial_number technology voltage_min_design

Puis un détail sur le contenu du fichier

cat /sys/class/power_supply/BAT1/charge_full /sys/class/power_supply/BAT1/charge_full_design 3987000 4400000

3987000 correspond à 3987 mAh = 90% de la capacité d'origine
4400000 correspond à 4400 mAh

Mémoire vive

Le temps d'accès à un mot de la mémoire vive est de quelques dizaines ou centaines de nanosecondes tandis que celui d'un dispositif à disque dur est de quelques millisecondes (c'est-à-dire dix mille à cent mille fois plus lent). Source : wikipedia

Pour rappel des informations rassemblées à l'onglet précédent :

4 Go DDR3-SDRAM 1333 MHz
- Type de mémoire interne : DDR3-SDRAM
- Fréquence de la mémoire : 1333 MHz
- Emplacements mémoire : 2x SO-DIMM
- Mémoire interne maximale : 8 Go

On peut donc chercher sur un site comme materiel.net des barrettes correspondant aux caractéristiques supportées : 8 Go max, 2 barrettes de 4 Go chacune, DDR3, et si possible fréquence de 1333 Mhz.

Cet article correspond donc parfaitement au composant recherché.
Coût : 62.95 €

Disque dur

Le disque dur d'un PC portable, surtout s'il s'agit d'un disque dur "classique" à plateaux "Hard Disk Drive" peut avantageusement être remplacé par un disque flash Solid-State Drive.
Un SSD pourra être remplacé par un autre SSD de plus grande capacité.

Voir aussi l'article sur le support Asus.

Avantages :

un SSD est matériellement plus résistant qu'un disque dur.
- n'ayant aucune pièce mécanique en mouvement, pas de tête de lecture susceptible de toucher un plateau du disque lorsqu'on déplace le portable.
il ne fera également aucun bruit.
un disque SSD chauffera moins
les SSD surclassent par ailleurs les disques durs au niveau des performances (débit, latence négligeable, consommation électrique).
le temps d'accès moyen d'un HDD est compris entre 12 et 16 ms, contre 0.1 ms pour un SSD.

Limites :

Les puces de mémoire flash ont cependant un nombre limité de cycles d'écriture, ce qui fait que l'ensemble de l'unité a une capacité limitée en termes de volume total de données écrites (la lecture n'est pas affectée par ce problème).
Les disques durs, bien que pouvant tomber en panne à tout moment, n'ont pas cette limitation a priori.

Il faudra donc limiter le nombre d'écritures sur le SSD, en remplaçant le cache disque par un cache en mémoire vive. Cela se fera lors de la configuration du système d'exploitation et des logiciels.
D'où l'intérêt de prendre le maximum de mémoire vive supporté par le pc portable.

Pour rappel des informations rassemblées à l'onglet précédent :

Interface du disque dur : SATA
Taille du disque dur : 2.5"
Dimensions du disque précédent :
- Largeur 69,85 mm
- Hauteur 9,5 mm
- Profondeur 100,5 mm

Là encore, on peut chercher, par exemple sur materiel.net des disques correspondant aux caractéristiques supportées : format 2.5" (qui tend à disparaître au profit des M2), au moins 500 Go, hauteur maximale 9.5 mm.

Les caractéristiques physiques des 3 disques trouvés sont les mêmes :

Largeur 69.85 mm
Hauteur 7 mm
Profondeur 100.2 mm

Cet article correspond donc au composant recherché.
Le modèle choisi fait 2 To soit 4 fois la capacité du disque initial.
Coût :

60 € pour 500 Go
92 € pour 1 To
169.95 € pour 2 To

3) Installer les nouveaux composants

Disque dur

Avant d'installer un nouveau - et donc vide de données - disque dur - dans le portable, il faudra soit :

cloner l'ancien disque afin de transférer le système d'exploitation et les données
repartir sur un nouveau système d'exploitation mais sauvegarder d'abord les données sur un support externe pour pouvoir les restaurer sur le nouveau disque

Les utilisateurs de Windows pourront opportunément passer à un système plus performant, moins lourd, moins cher, plus sûr et avec une énorme logithèque gratuite.... bref : Linux.

Ubuntu est un système d'exploitation grand public, dont les dérivés comme Xubuntu ou Lubuntu utilisent des environnements graphiques plus légers (Xfce ou Lxqt).
- les liens vers les sites officiels sont dans les articles wikipedia
Mint est un autre système d'exploitation grand public.

Ces deux versions de Linux sont très facile d'usage.
Si besoin, un club/association Linux local pourra aider.

Clonage ou transfert de données, dans les deux cas il faudra utiliser un adaptateur ou une station d'accueil USB-SATA

soit pour brancher le nouveau disque et cloner l'ancien avant changement
soit pour accéder aux données de l'ancien après changement

un simple adaptateur (25 € environ) est beaucoup moins cher qu'une station d'accueil (80 € et plus).

exemple à 25.95 €

Clonage

Un outil libre et gratuit comme Clonezilla permettra d'effectuer facilement le clonage.

Tutoriels :

sur it-connect, en français.
sur malekal, aussi en français

Avantage : très simple. Brancher le disque à l'adaptateur, démarrer l'ordinateur avec le média "Live" de Clonezilla, choisir l'ancien disque comme disque source et le nouveau comme disque de destination, cloner l'intégralité du disque.

Inconvénient : si le nouveau disque dispose d'une plus grande capacité, il faudra modifier le partitionnement pour étendre la partition principale ou ajouter une ou plusieurs partitions sur l'espace libre.

Transfert des données

C'est le plus simple : brancher l'ancien disque à l'adaptateur, accéder au disque, récupérer les données.

Installer les nouveaux composants

Il faudra pour changer ces composants démonter le bottom case (capot inférieur) du portable.
Cela annulera la garantie sur le portable ce qui ne devrait pas être gênant pour un vieux pc.

Cette opération se fait bien sûr portable éteint, débranché, et batterie retirée.
Mettre un tissu entre l'écran et le clavier permettra de le protéger.

Il existe pour cela des tutoriels et autres vidéos :

article sur le support officiel Asus.
tutoriel sur ifixit concernant le démontage
- débrancher le wi-fi (étape 3) n'est pas utile.
- seules les étapes 1, 2 et 4 serviront.
autre tutoriel sur ifixit concernant le remplacement du disque dur - en anglais mais les photos peuvent servir.
- on voit bien à l'étape 4 (cliquer sur la loupe pour agrandir l'image) l'emplacement de la mémoire vive, à côté de celui du disque dur.
Vidéos Youtube :
- démontage asus k53s , désassemblage , open pour changement/ réparation du connecteur
  - le retrait du disque est montré
  - le retrait de la carte wi-fi n'est pas utile
  - une fois passé la mémoire vive (RAM) la vidéo ne nous est plus utile
- réparation connecteur charge / jack asus k/x53s sans soudure !
  - mêmes remarques concernant la carte wi-fi et la mémoire vive.
- comment remplacer le disque dur et la mémoire vive sur un pc Asus - en anglais mais il suffit de suivre ce qu'il se passe à l'écran.


Démontage de l'Asus K53S

Il suffira donc de :

dévisser les 4 vis indiquées sur l'image pour sortir la cage du disque dur, le changer et le remettre dans le portable
écarter légèrement les rails pour glisser l'ancienne barrette de mémoire vive hors de ses rails, puis glisser les nouvelles barrettes à leurs places, sans forcer
- il y a à environ 1/3 de la largeur de la barrette un détrompeur (flèche rouge).

4) Système d'exploitation et logiciels

Comme dit précédemment, en raison de la limitation du nombre d'écritures sur le disque SSD, une partie des écritures sur disque sera reportée sur la mémoire vive.

En plus de limiter l'usure, cela va améliorer les performances.

Voir cet article sur le wiki de sebsauvage.net.

Réduire le swappiness
- c'est la propension du système à swapper, c'est à dire à "sortir" des blocs mémoire vers le disque (swap) afin de laisser préventivement de la mémoire libre pour le lancement de nouvelles applications
- sudo bash -c 'echo "vm.swappiness=10" >> /etc/sysctl.conf'
- sudo sysctl -p pour prise en compte du paramètre
- sysctl vm.swappiness pour vérifier
Activer zram
- dans la pratique, l'activation de zram va virtuellement éliminer le swapping sur disque.
Mettre /tmp en tmpfs
- Le répertoire des fichiers temporaires de Linux (/tmp) est très sollicité par les applications et le système qui y écrivent continuellement de petits fichiers, parfois rapidement créés et supprimés. Ce répertoire est vidé à chaque redémarrage, mais il reste situé sur disque, ce qui provoque beaucoup d'écritures.
- modifier le fichier /etc/fstab
  - tmpfs /tmp tmpfs defaults,relatime,mode=1777,nosuid,size=4196M 0 0
  - tmpfs /var/tmp tmpfs defaults,relatime,mode=1777,nosuid,size=4196M 0 0
  - Si vous aviez déjà une ligne concernant /tmp, commentez-la en mettant un # en début de ligne.
  - sur certaines versions de Linux, /tmp est déjà en tmpfs. Vérifier avec df -h
Firefox
- Firefox utilise la mémoire et le disque pour garder en cache des données (images, pages, css, etc.). Il est possible de demander à Firefox de ne plus utiliser le disque.
- Non seulement cela réduit les écritures disque, mais cela améliore les performances de Firefox.
- dans about:config (dans la barre d'adresse du navigateur)
  - browser.cache.memory.capacity = 256000
  - browser.cache.memory.max_entry_size=50000
  - browser.cache.disk.enable = false
Chrome
- Chrome ne possède aucune option permettant de couper le cache disque. Conséquence : Il écrit comme un goret sur disque. La solution est de mettre le répertoire cache de Chrome en tmpfs dans votre /etc/fstab.

Présentation de Linux (Fedora)

Vader[FR] — 2016-08-28T10:49:16Z

Généralités

Linux Fedora est un système d'exploitation de type Linux, appartenant à la famille RedHat, plus particulièrement dédiée aux serveurs.
Ubuntu est une distribution Linux, de la famille Debian, plus accessible au grand public. [1]
Il existe plusieurs familles et plusieurs types de distribution Linux.
Par exemple, EdUbuntu est une version de Ubuntu conçue pour l'éducation, et KUbuntu une version d'Ubuntu avec environnement graphique KDE au lieu de l'environnement Unity par défaut.

Les principaux avantages de Linux sont :

le prix : les différentes distributions Linux sont généralement gratuites, à l'exception de celles conçues pour les professionnels (gros serveurs...)
les mises à niveau de la distribution (Fedora en version 14->16->17->19->20->21...) seront également gratuites, contrairement à W$ 98->XP->Vista->"7"->8...
- de plus, la mise à niveau est transparente pour l'utilisateur, les fichiers de données et de configuration ne sont pas modifiés, et les logiciels sont mis à jour.
des environnements graphiques différents selon les besoins de l'utilisateur ou la puissance de la machine.
la documentation : le code source étant ouvert, de nombreux utilisateurs partagent leurs connaissances sur le système. Même si certaines procédures peuvent paraître assez compliquées - installation d'un pilote d'une carte graphique pour les jeux [2], par exemple - tout est détaillé pas à pas.
la sécurité : de par les mises à jour fréquentes, le nombre de développeurs ayant accès au code source - ouvert - étant important, les erreurs et failles sont très vite corrigées, presque toutes avant la publication de la distribution en version "stable".
- Par ailleurs, Linux dispose d'un certain nombre d'outils de sécurité comme le pare-feu iptables ou encore SELinux pour limiter les angles d'attaque. Malheureusement, ces outils ne sont pas toujours actifs "par défaut" sur certaines distributions.
- Des outils d'audit, de détection et suppression de virus (pour les partages avec les machines Windows) et autres rootkits existent également.
- en cas de problème, notamment d'une application graphique, il est possible de passer par un terminal, ou au pire en mode de dépannage avec un accès normal au système, mais sans l'environnement graphique.
  - disposer d'un média Live Linux pourra s'avérer utile.
la logithèque : les différentes distributions Linux ont accès à un ensemble de logiciels - également gratuits - assez fourni, pour tous les usages, à un niveau "familial". Les applications dédiées à un usage professionnel pourront être payantes.
- Parmi la logithèque, on peut remarquer la présence de logiciels pour l'accessibilité de l'ordinateur : loupe, lecteur d'écran, clavier virtuel... et même gestionnaire de table braille
- de même pour les pilotes matériels, fournis par la distribution ou le constructeur, bien que tous les constructeurs ne fournissent pas de pilote pour Linux.
- Linux est même capable de faire fonctionner des applications Windows (pas toutes) avec Wine ou PlayOnLinux (entre autres).

Les listes d'applications dans les onglets suivants ne sont pas exhaustives

Linux peut se tester par un média Live (CD/DVD/USB) sans besoin d'installation, ou en installant le système Linux sur une machine virtuelle.

Il faut rechercher la version de Fedora en adéquation avec son matériel, en particulier si on a un processeur et système d'exploitation 32 ou 64 bits.

Par exemple, sur un poste en 32 bits, il faut récupérer le fichier Fedora-Live-Workstation-i686-21-5.iso.
C'est donc une distribution Fedora, l'image étant de type "Live", qui peut se tester sans avoir à s'installer, et le "type de produit" spécifique dans ce cas correspond à un poste de travail, avec bureau graphique Gnome.
la version i686 (ou i386/i586 selon les distributions) correspond à l'architecture 32 bits, tandis que x86_64 correspond à 64 bits

Le "type de produit" était obligatoirement à préciser à l'utilitaire de mise à jour système fedup à partir de la version 20. Depuis, cette restriction a été abandonnée.

Installation

Au début de l'installation, il est demandé de choisir la langue d'installation, l'agencement du clavier, puis ensuite le disque et schéma de partitionnement (par défaut ou personnalisé), et enfin le type d'installation (poste de travail avec interface graphique, serveur web...).

Malheureusement, le programme d'installation de Fedora (Anaconda) est plus "flou" et moins pratique depuis Fedora 17.

On ne peut choisir manuellement les paquets que l'on souhaite, à la place on est limité à un "type de produit", les autres paquets devront donc être installés plus tard
il y a également moins de souplesse dans le partitionnement des disques que l'on peut choisir. L'option "remplir jusqu'à la taille maximale" a par ailleurs disparu.
...

le mot de passe Administrateur
Il faut d'emblée définir le mot de passe Administrateur (root).
Ceci sera indispensable pour réaliser l'installation de nouveaux logiciels et autres tâches d'administration telles que gestion des services, du pare-feu....

La création d'un utilisateur sera également demandée, car l'utilisateur administrateur n'a pas le droit (par défaut) de se connecter à une session graphique.
Un utilisateur peut être créé avec des droits de type administrateur, auquel cas son mot de passe lui sera redemandé lorsqu'il tentera d'effectuer une action d'administration.
Cela peut paraître contraignant, mais c'est aussi une sécurité qui empêche un programme malveillant d'effectuer une action de sécurité sans votre consentement explicite.

L'interface Gnome par défaut étant peu ergonomique, il est conseillé d'installer par la suite l'interface Gnome "classique" par son paquet "gnome-classic-session".
Sur une distribution Ubuntu, l'interface par défaut est Unity, qui est semblable à Gnome (en réalité une surcouche de Gnome).

Il existe plusieurs interfaces graphiques (ou environnements graphiques) pour les systèmes Linux, et un utilisateur pourra à la connexion choisir celle qu'il préfère si plusieurs ont été installées :

Gnome, qui ressemble à l'interface graphique Mac
KDE, visuellement similaire à Windows
Xfce, généralement apprécié pour sa légèreté et sa simplicité
LXDE, un environnement encore plus léger que XFCE
MATE, qui ressemble au Gnome classique en version 2, qui était ergonomique
Enlightenment
...

Installations de paquets

L'utilisation de la logithèque est décrit dans l'onglet "Applications - Outils système".


Outils système: Installation de paquets
Logithèque
Mise à jour des paquets


Autre (Other): PackageKit

Lorsque l'on veut installer un nouveau logiciel ou module de logiciel (paquet), il faut écrire : yum install leNouveauLogiciel (avant Fedora 22) ou dnf (à partir de Fedora 22)
Se référer au site officiel pour le détail des commandes, au besoin.

On se sert aussi de la recherche de paquets pour savoir si le logiciel est déjà installé sur sa machine :

rpm -q nom_paquet
rpm -qa | grep -i nom_paquet pour voir la liste de tous les paquets, que l'on filtre ensuite avec grep

Dans yum, il est possible de faire une recherche :

non seulement sur le nom du paquet mais aussi sur la description : # yum search
ou un fichier fourni (pour savoir quel paquet fourni la commande ou l'outil recherché) : yum provides */le_nom_du_fichier. ici, on utilise le joker pour la recherche du fichier, quel que soit son arborescence

Avec YUM on dispose toujours des derniers paquets car celui-ci interroge les dépôts à chaque opération.

Yum dispose d'extensions comme yumex ou PackageKit, en mode graphique, permettant de voir la liste des logiciels disponibles dans la la logithèque de yum, classés par type (jeu, graphisme, vidéo, utilitaires...).
Packagekit a ensuite été remplacé par gnome-software, l'outil Gnome de la logithèque.

yum a ensuite été remplacé par dnf, qui s'utilise plus ou moins de la même manière, mais en moins bien.
Un exemple :

yum prévenait du paquet B manquant, empêchant l'installation du paquet A, et donnait la possibilité avec l'option --skip-broken d'installer/mettre à jour tous les paquets sauf ceux dont les dépendances ne sont pas récupérables.
dnf en revanche, fait l'inverse, il indique qu'il y a un problème de dépendance pour A, mais aucune option ne permet de déterminer où est le problème. Il n'y a plus de resolvedep, et même en niveau de débogage maximal, la seule information qu'il donne est "problème de dépendance". Ce qui n'aide pas à résoudre le problème. Il est bien sûr possible d'exclure (avec une ou plusieurs options --exclude) le ou les paquets ayant un problème de dépendance, mais dnf proposera purement et simplement de forcer l'installation...

Aultre foy [3], dans les anciens temps, toutes les actions d'administrations étaient regroupées dans le menu "Système".
C'était très pratique, mais ça, c'était avant.

A présent, il faut chercher dans les catégories "Outils Systèmes", "Utilitaires" et "Autre" du menu "Applications".

l'environnement Gnome

Les différences entre les barres de menu de

Gnome 2, dans les versions précédentes de Fedora (et autres distributions Linux) :


Barre Gnome 2

Il y a 3 menus :

Applications, pour les applications utilisateurs (jeux, bureautique...),
Raccourcis pour les emplacements particuliers (Documents, Images, Téléchargements, se connecter à un serveur),
et Système pour toutes les actions d'administration (installer un logiciel, gérer les services, le pare-feu, les connexions réseau...).

Ensuite, on peut ajouter dans la barre de menus (en haut de l'écran par défaut) autant de liens d'applications et d'applets (monteur de disque, moniteur système...) qu'il y a de place, ce qui permet d'une part de lancer ses applications préférées d'un clic où que l'on soit, et ce pour un grand nombre d'applications, et d'autre part de surveiller de manière simple, d'un coup d'œil, son système (montée en charge, bonne connexion/déconnexion d'un périphérique de stockage...).

Gnome 3 dans sa première version, à partir de Fedora 16


Barre Gnome 3

Le menu Système a disparu, il faut se débrouiller pour trouver les options d'administration dans les différents menus d'Applications, entre "Outils Systèmes", "utilitaires", "Divers" et "Autres".
On peut toujours ajouter quelques liens d'applications, mais plus d'applet comme le monteur de disques ou le moniteur système, lequel permettait de visualiser la charge en temps réel.

Il est toujours possible d'utiliser une applet Gnome/KDE, prenant plus de place à l'écran mais affichant plus d'informations : Ksensors (entre autres).

Par ailleurs, les sous-menus (par exemple les jeux par type : action/aventure/simulation...) n'existent plus, il n'est donc pas possible d'arranger ses menus avec alacarte, qui ne pourra qu'activer/désactiver et ajouter/enlever des items de menu... au risque de faire planter l'interface graphique.
De même pour Wine. Au lieu d'avoir des sous-menus par application, comme dans le menu "démarrer" de Windows, tout est mélangé.

Gnome 3 dans sa version suivante, version "classique" (la version par défaut est pire).


Barre Gnome 3, Fedora 24

Mêmes menus que précédemment, mais désormais ni applets ni liens dans la barre de menus.
Seulement la barre de titre de LA, la SEULE et UNIQUE fenêtre actuellement sélectionnée, qui a le focus. Et comme on ne peut sélectionner qu'une seule fenêtre... il n'y aura donc jamais qu'un seul titre, ce qui perd - stupidement - une place considérable.

Il y a toutefois quelques applets (comme l'applet météo) qui peuvent venir se positionner sur cette barre.

Il s'agit ici de l'environnement Gnome classique, et non la version "par défaut" de Gnome 3.

Applications - Accessoires

Il existe une pléthore d'applications disponibles dans la logithèque Linux (Fedora, Ubuntu...).
Les applications seront donc simplement listées sans entrer dans les détails.

Liste non exhaustive

Calculatrice : une calculatrice, classique, en mode Basique, Avancé, Financier, Programmation
Cartes : gnome-maps est un outil de visualisation de cartes, utilisant des données libres d'OpenStreetMap. Requiert une connexion internet.
CHMSee : Un visualiseur de documents CHM, le format des fichiers d'aide de MicroSoft
ClamTK : un antivirus pour Linux - afin de décontaminer les fichiers partagés avec des postes Windows, pour qu'un Windows n'en infecte pas un autre. On peut aussi le lancer par son interface KlamAV dans Outils Systèmes, si le paquet a été installé.
Eekboard : Clavier virtuel
gestionnaire de fichiers : L'explorateur des fichiers et répertoires. On peut aussi passer par le menu Emplacements.
gDesklets : gestion des DeskLets, petites applications sur le bureau, comme par exemple l'applet météo.
Gedit : équivalent de Kwrite pour Gnome ou Notepad++ sous Windows. l'avantage de Gedit sur Kwrite est de gérer des onglets.
Gourmet : Gestionnaire de recettes de cuisine, un parmi d'autres. Site officiel.
KeePass gestionnaire de mots de passe. Les mots de passe sont stockés dans un fichier crypté.
MetroMap : Plan des métros de Paris, Londres, Moscou.. avec recherche d'itinéraire
Météo Requiert une connexion internet.
OpenStego : Permet de cacher un texte dans une image selon le procédé de la stéganographie.
PDFMod : Un éditeur de PDF
Pondus, permettant de suivre son poids
Rechercher des fichiers : Recherche avancée par nom, date, contenu, taille...
ScreenRuler, une règle d'écran (mesure les objets à l'écran)
StarDict : Un dictionnaire
Thesaurus : dictionnaire des synonymes
Traducteur de langues Requiert une connexion internet.
Unit Convertor : Convertisseur d'unités, distance, poids, vitesse... dans divers systèmes de mesures.
Xpad ou Gnote : Post-it sur le bureau

Applications - Accès universel

Liste non exhaustive

Jovie, lecteur d'écran
KMag, une loupe d'écran
KMouseTool
KMouth, lecteur d'écran, peut utiliser Jovie

Applications - Bureautique

Liste non exhaustive

Adobe Reader à télécharger sur le site/dépôt d'Adobe
Calibre : gestionnaire de bibliothèques (livres au format epub)
CHMSee : voir onglet précédent
Dictionnaire
Evolution : calendrier/agenda/client de messagerie
Gestionnaire de projets
HTMLDoc : conversion de fichiers source HTML en fichiers HTML indexés, PostScript ou PDF
Kapow Punch Clock, une horloge de pointage pour mesurer le temps passé sur un projet.
Libre Office Calc, Draw, Impress, Writer... : suite bureautique LibreOffice, fork d'OpenOffice,
Skrooge, Grisbi, GnuCash... : gestionnaire de comptes.
StarDict : voir onglet précédent
Sweet Home 3D : outil d'architecture en 2D et 3D, très simple d'utilisation.
Tellico et Verbiste : dictionnaires
YAGF : Yet Another Graphical Front-end for cuneiform and tesseract OCR engines, Un outil de scan et de reconnaissance orthographique pour extraire le texte présent sous la forme d'image.

Applications - Divers

Liste non exhaustive

Configuration de l'impression
Connexions réseau
journal des alertes de sécurité SELinux
langue
lecteur d'écran ORCA
éditeur du menu
statistiques de l'alimentation
gestion de la date
gestion des utilisateurs

Applications - Éducation

Il existe une pléthore d'applications éducative et ludo-éducative sur Linux, pour tous ages et tous usages, la plupart étant fournies avec l'environnement KDE (d'où le K en début de nom), mais utilisable dans un environnement Gnome.

La liste suivante, tout comme celles des autres onglets, n'est pas exhaustive.

Blinken : jeu de mémoire
Calculatrice chimique
Cantor
GChem3D, GchemCalc, GChemPaint, GChemTable pour la chimie
GeoGebra, pour apprendre l'algèbre et la géométrie
GSpectrum
KAlgebra + mobile
Kalzium : chimie
Kanagram
Kbruch
KGeography
KHangMan : jeu du pendu
Kig
Kiten : apprendre le japonais
KLettres
KmPlot
Kstars : planétarium
KTouch
KTurtle : apprendre la programmation
KWordQuizz
Marble : un globe terrestre et lunaire, disposant de plusieurs "habillages", avec cartes routières, vue satellite, carte politique, carte historique de 1689, la terre de nuit, précipitations, températures...
Pairs : jeu de mémoire
Parley
Rocs
Stellarium : un logiciel de planétarium open source et gratuit. Site officiel en français
Step
Suite éducative Gcompris : un logiciel éducatif qui propose des activités variées (> 100) aux enfants de 2 à 10 ans. site officiel français et l'article dédié sur wikipedia..
Tableau périodique des éléments
Tux Math : deux jeux fonctionnant sur des principes mathématiques. 1) calculer l'équation d'une météorite pour la détruire et ainsi protéger les igloos des pingouins. 2) travail sur les fractions dans un champ d'astéroïdes.
Tux Paint : voir onglet suivant
Typespeed : apprendre à taper au clavier
Visionneuse de molécules
Visionneuse de spectres : aucun rapport avec les fantômes, il s'agit de physique.
Visionneuse de structures cristallines
Éditeur de structure chimique

Applications - Graphisme

Là encore, un large choix d'applications

Liste non exhaustive

Blender : outil de création d'objets 3D
CinePaint
Geeqie
Gpick, pour prendre une couleur
gscan2pdf
Gwenview : gestion d'images avec de nombreux outils d'import/export
ImageMagick : outil d'éditions d'images. Une version en ligne de commande est disponible, permettant d'automatiser des traitements de masse.
Inkscape : édition d'images, notamment pour les SVG
KolorChooser
KolourPaint : dessin
KRuler : règle d'écran
KSnapshot
LibreOffice Draw
Okular
Outil de numérisation Simple Scan
Shotwell : gestion de galerie d'images
TuxPaint : dessin
GIMP : édition d'images, équivalent de Photoshop

Applications - Internet

Liste non exhaustive

Afficheur distant
Empathy : application de chat
EtherApe : vue du réseau et des équipements connectés
Filezilla : client FTP
Firefox : navigateur
Konqueror : navigateur
Links : navigateur en mode texte, pratique en cas de défaillance de l'interface graphique.
Mozilla Thunderbird : client de messagerie et agenda
Mumble : client de communication vocale, très léger, plébiscité par les joueurs. murmur est la version serveur, également gratuite.
Net Activity Viewer : surveillance de l'activité réseau de votre machine (services, ports, processus...)
Skype : client de communication vocale
Transmission : gestion de téléchargements de type Torrent.
visionneur de bureaux distants
visionneur TigerVNC
Wireshark : capture de trames

Applications - Jeux

Tout comme pour les applications ludo-éducatives, les jeux libres et gratuits sont légion sur Linux.
Et à la déjà longue liste des jeux disponibles dans la logithèque, s'ajoutent :

les "vieux" jeux que les émulateurs comme la DosBox ou ZSnes pourront faire fonctionner. Ces jeux peuvent être téléchargés sur des sites d'Abandonware.
les jeux Windows, qui fonctionneront éventuellement avec Wine, PlayOnLinux ou équivalent, et dont certains sont par ailleurs Abandonware.

Liste non exhaustive

Parmi les jeux natifs Linux, on peut citer :

0AD, jeu de stratégie
Advanced Strategic Command, idem
Armacycles/Armagetron/GLTron/Cycles3D... des jeux de course de moto dans le style de "Tron".
Bomber
Bovo
Cave9
Chromium B.S.U
FreeCiv, jeu de stratégie de type Civilisation
TuxRacer, un jeu de glisse et collecte de poissons avec Tux.
SuperTux, jeu de plate forme style Super Mario avec Tux
SuperTuxKart, jeu de Kart du style Mario Kart, avec Tux et les autres mascottes du monde libre
Pingus, jeu de logique dans le style des Lemmings
Flare, moteur et jeu de rôle dans le style de Diablo, mais en plus simple d'utilisation
Valyria Tear, jeu de rôle
FlightGear, simulateur de vol
Charles River RC Flight Simulateur, simulateur de vol pour avion radio commandé
VegaStrike, simulateur de vol spatial
OpenArena, un Quake-Like
Battle Tanks, une bataille de chars en 2D
BZFlag, jeu de style FPS mais avec des chars, en 3D. Divers modes de jeu (CTF, FFA...)
Tremulous, un FPS
CrossFire, un RPG multi joueurs
Naev, je de combat spatial en 2D
TORCS, The Open Racing Car Simulator, simulateur de conduite automobile
Speed Dreams, simulateur de course automobile
LinCity, gestion de ville à la Sim City
XMoto, simulateur de motocross en 2D
Atomic Tanks, jeu d'artillerie tour par tour
Sorched 3D, jeu d'artillerie tour par tour
Bataille pour Wesnoth, jeu de stratégie tour par tour
Wormux, jeu de type Worms, en 2D
OpenLieroX, jeu de type Worms
Kapman, un clone de Pacman
Konquest, un jeu en tour par tour de conquête spatiale, en 2D.
Palapeli, un jeu de puzzle, permettant aussi de faire ses propres puzzles.
Minetest, équivalent de Minecraft, pour lequel il existe une pléthore de mods
... tous les autres petits jeux du style Majhong, jeux de cartes, billard, bataille navale, puissance 4, mines, casse brique, golf, jeux de blocs, échecs, jeux d'arcade en 2D, pendu, anagrammes, Sudoku, Asteroid, jeux de mémoire, de logique...

Applications - Outils Système

Liste non exhaustive

AcetoneISO2, gestionnaire de disques virtuels
Ailurus, outil d'information et de configuration de Linux (applications, bash, menus, dépôts...), mais aussi de Firefox (extensions, optimisation...)
Analyse d'utilisation des disques : permet de voir rapidement et facilement quels sont les répertoires les plus gourmands.
BleachBit, utilitaire de nettoyage
Chkrootkit, détecteur de rootkits
Discover, utilitaire de découverte des possibilités de Linux
DosBox/DOSEmu : émulateurs DOS
Fedora Live USB creator/Fedora Media Writer
FTP Administration
Gestionnaire de Machine Virtuelle
GSmartControl : gestion des données SMART des disques pour suivre leur état de santé
Hardware Lister : liste du matériel détecté
KlamAV : interface KDE de gestion de l'antivirus Clam
KSensors : affiche sur le bureau des informations sur le matériel (température, voltage, CPU/RAM utilisées, vitesse CPU, Uptime....) en fonction des choix de l'utilisateur.
"Logiciels" : Logithèque, permettant de télécharger et installer des logiciels open-source et gratuits, compilés pour la distribution.
Métamorphose2 : renommeur massif pour fichiers et dossiers
Moniteur système : surveillance RAM/CPU/Réseau/Disques utilisés, liste des processus...
Outils réseau : vue périphériques, pings, statistiques, traceroutes, scan de ports, finger, whois
Paquets : installation et mise à jour de logiciels.
Paramètres : menu d'administration, de l'arrière plan à la souris en passant par le réseau, le bluetooth, l'accès universel... équivalent du panneau de configuration de W$
SecTool : audit de sécurité de la machine
UNetbootin : création d'un média bootable
USB Viewer : visualisation des périphériques connectés en USB

Applications - Programmation

Liste non exhaustive

Eclipse : environnement de programmation très complet, disposant de tout un tas de plugins.
Geany : éditeur de texte amélioré, pour différents langages de programmation (PHP, Perl...)
gPHPEdit : éditeur de texte conçu pour le PHP
pgAdmin 3 : administration de base de données PostGres
QT4 designer
Sqliteman : administration de bases de données SQLite
Sysprof

Applications - Son et vidéo

Liste non exhaustive

Audacious : lecteur audio équivalent de Winamp, pouvant d'ailleurs utiliser des thèmes Winamp
Audacity : éditeur audio
Avidemux : éditeur vidéo, existe en GTK et QT.
Brasero : outil de gravure
Cheese : utilitaire webcam, photo/vidéo avec quelques effets
Convertisseur audio
Devede : éditeur de DVD vidéos
EasyTag : pour gérer les étiquettes (titre, numéro de piste, album, auteur, genre, année....) d'un ou plusieurs fichiers audio
Enregistreur de sons
éditeur de sous-titres, Gaupol, Gnome Subtitles : création et gestion de fichiers de sous-titres
GTKRecordMyDesktop / QTRecordMyDesktop, Istanbul Desktop Session Recorder : enregistreur d'écran ou de fenêtre
Handbrake : éditeur vidéo
ISO Master : gestion d'image disque ISO
Kamoso : utilitaire webcam pouvant gérer plusieurs caméras
Make MKV : utilitaire vidéo
Ogg Convert
Pitivi : éditeur vidéo
Presence : vidéo-conférence
SoundJuicer : extracteur de CD audio
Transcodeur Vidéo
Video4Linux
Visionneur de webcam
VLC : lecteur multimédia pouvant lire/enregistrer/convertir/diffuser, avec effets audio/video

Applications - Utilitaires

Liste non exhaustive

Analyseur d'utilisation des disques (baobab)
Disques : gestion des disques (périphériques matériels, partitions, points de montage...)
Gestionnaire d'archives
Journaux système
Moniteur système
Mots de passe et clés
Outil de personnalisation (gnome tweak tool)
Sauvegardes
Table de caractères
Visionneur d'images
Visionneur de bureaux distants
Visionneur de documents (PDF) Evince

Applications - Wine

Wine est l'acronyme récursif anglophone de « Wine Is Not an Emulator », littéralement Wine n'est pas un émulateur, (jeu de mot qu'on peut traduire par « le vin n'est pas un émulateur »). Jusqu'en 1997, Wine était l'acronyme de « WINdows Emulator »2. Ce logiciel est une implémentation libre de l'interface de programmation Windows bâtie sur X et UNIX (BSD, Linux), c'est-à-dire qu'il permet d'utiliser sur Linux ou Mac OS X des programmes conçus pour fonctionner sous Windows. Le logiciel n'a donc pas besoin du système d'exploitation Windows pour fonctionner. Source : wikipedia

Le menu Wine propose quelques outils, plus tous les liens de type "menu démarrer" fournis avec les applications Windows installées, tous mélangés (merci Gnome 3)

Notepad est un éditeur de texte très simple
Regedit est l'éditeur du registre Windows de Wine
Wine Boot simule un redémarrage de la machine Windows
Wine Configuration permet de configurer les lecteurs, librairies, propriétés graphiques et audio de Wine, de manière générale ou par application.
Wine File est un explorateur de fichiers/répertoires de type WIndows, qui permettra de contrôler ce que Wine voit du système hôte Linux
Wine Help
Wine Software Uninstaller pour désinstaller les logiciels Windows installés avec Wine
Wine Wordpad est un éditeur de texte un petit peu plus sophistiqué que Notepad

Applications - Autre

Liste non exhaustive

Chargeur de démarrage (GRUB)
Configuration système
gestion de SELinux
gestion des thèmes
gestion des volumes logiques
Paramètres du serveur X NVidia
Samba : service de partage de fichiers "à la Windows"
Services
Économiseur d'écran

[1] Il existe RedHat Enterprise, mais pas Debian Enterprise

[2] A ce titre il est préférable d'avoir une carte Nvidia plutôt qu'ATI, car Nvidia diffuse et met à jour des pilotes pour Linux.

[3] Syntaxe de "autrefois" en vieux françois tel que le parloient les roys de France

Expressions régulières

Vader[FR] — 2016-07-27T08:09:00Z

Que ce soit sous Linux Bash (sed, grep, find...), PHP (preg_match et preg_replace) ou Perl, il est possible de simplifier des traitements en faisant correspondre une chaîne à un motif (pattern).

Certains motifs utilisent des expressions régulières étendues, nécessitant une option (-r pour sed, -E pour grep...) ou un paramétrage à vérifier (PHP/Perl).

Article non exhaustif

Les caractères spéciaux (^, $, ?, +, *, [ , ], (, )...) seront protégés par un \ afin de ne pas être interprétés

Généralités

Les composantes d'une expression régulière sont :

les ancres - elles définissent quelle partie de la chaîne il faut comparer au motif.
- ^ pour le début de la chaîne
- $ pour la fin de la chaîne.
- en cas de comparaison (et/ou remplacement) d'une partie de chaîne, l'option g permettra un traitement pour chaque correspondance au motif.
les méta-caractères
- . signifie "n'importe quel caractère". Un "." simple devra être protégé par un \
les types de caractères, indiqués entre [ ] - valable pour un seul caractère à comparer. Il faudra utiliser des quantificateurs pour comparer plusieurs caractères.
- au début de [ ], le ^ indique une négation. Ainsi, [^0-9] signifie "tout sauf numérique"
- [0-9] pour du numérique.
- [a-z] pour de l'alphabétique en minuscule
- [A-Z] pour de l'alphabétique en majuscule
- [a-zA-Z0-9] pour de l'alphanumérique.
- Il est possible de lister les valeurs [abcdef567] ou de mettre une liste implicite [a-f5-7]
- le "-" en tant que caractère sera donc mis en premier dans la liste, afin de ne pas tester une liste implicite. exemple, soit "-", soit 0, soit 9 : [-09]
- il existe aussi des types définis et des raccourcis
  - \d est ainsi l'équivalent de [0-9] et \w celui de [a-zA-Z0-9], \s un caractère d'espacement (espace, tabulation...), \t une tabulation simple, \b indique un séparateur de mot...
  - les inverses sont alors en majuscule. \D étant tout sauf numérique.
- le respect ou non de la casse pourra être indiqué par l'option i, juste en dehors de l'expression régulière
les sous-chaînes, entre ( ) - permettent de comparer une .. sous-chaîne, pouvant être composée de plusieurs expressions
- exemple, ^(Q|q)$ correspond à un q majuscule ou minuscule, le "ou" logique étant représenté par |. C'est l'équivalent de ^[qQ]$
- ^(perl|linux|php)$ à la chaîne entière "perl" OU "linux" ou "php". contrairement à la notation [ ], la comparaison se fait sur plusieurs caractères.
- une chaîne unique, sans utilisation de OU logique ou de répétition de la sous-chaîne, pourra être simplement indiquée. voir exemple qui suit.
- autre exemple ^Mem(Free|Total): cherche en début de chaîne "MemFree :" ou "MemTotal :"
- exemple dans ce code PHP $patterns["max_essais_logins"]="/^[a]{0}(0*[3-9]|(0*[1-9]0*)+0|(0*[1-9]+0*)+[1-9])$/"; qui contrôle une chaîne numérique supérieure à 3.
  - le [a]{0} sépare le ^ de la sous-chaîne, afin de le comprendre comme "début de chaîne globale" et non "différent de sous-chaîne qui suit".
- Il n'existe pas de "et" logique en expression régulière, mais il est possible de le simuler par un non "ou" des valeurs inverses.
  - le "non" logique se met devant l'ouverture de la sous-chaîne, exemple ^(valeur1|valeur2)
- Les sous-chaînes sont automatiquement mises dans des variables numérotées à partir de 1 et peuvent être réutilisées dans un remplacement.
  - exemple s/^.+: +([0-9]+) kB/$1/ via un remplacement, extrait de la chaîne les seuls caractères numériques situés avant un " kB", et ce pour la première occurrence dans la ligne.
les quantificateurs - situés après le type de caractère ou la sous-chaîne. Par défaut, vaut 1.
- ? signifie "zéro ou 1 fois"
- * signifie "zéro à n fois" (sans limite)
- + signifie "au moins 1 à n fois"
- {a,b} signifie "de a à b fois". a ou b peuvent être absents, afin de ne spécifier que le maximum ou minimum.
  - ainsi, {0,} est un équivalent de *
  - exemple ^(\.|\.\.)$, afin de ne pas traiter "." et ".." dans la liste des répertoires Unix/Linux, peut être remplacé par ^\.{1,2}$ ou ^\.\.?$

Exemples d'utilisation

PHP
- preg_match permet de comparer le contenu d'une variable à un motif. preg_replace fera le remplacement.
- Ici, on détermine le type de donnée avant un bindValue d'une requête paramétrable (PDO)
- les caractères encadrant le motif étant /, les options s'indiqueraient de manière "/motif/options"
  - par exemple preg_match("/^linux/i",$chaine) sera insensible à la casse et cherchera en début de chaîne le terme "linux" avec ou sans majuscules.
- if (preg_match("/[\w]+/",$param)){ $typ_param=PDO::PARAM_STR; } si la chaîne contient (peut importe où) un voire plus caractères alphabétiques, c'est une chaîne de caractères
  - \w peut être remplacé par \D, signifiant "tout sauf numérique". Ici, l'expression est assez permissive car c'est le type "par défaut", qui peut être surchargé par les deux suivants.
- if (preg_match("/^[+-]?\d+$/",$param)){ $typ_param=PDO::PARAM_INT; } si la chaîne ne contient, du début à la fin, qu'un (ou pas) +/- suivi d'un ou plusieurs caractères numériques, c'est un entier signé
- if (preg_match("/^$/",$param)){ $typ_param=PDO::PARAM_NULL; } si la chaîne, entre son début et sa fin, ne contient rien, c'est un paramètre null
- Le motif suivant vérifie si la chaîne entrée est un numérique, supérieur ou égal à 3
- $patterns["max_essais_logins"]="/^[a]{0}(0*[3-9]|(0*[1-9]0*)+0|(0*[1-9]+0*)+[1-9])$/";
  - commence par zéro fois la lettre a. En fait, cela permet d'interpréter le ^ comme "début de chaîne" et non "non égal à la sous-chaîne qui suit"
  - puis contient ensuite soit 0*[3-9] soit (0*[1-9]0*)+0 soit (0*[1-9]+0*)+[1-9] répété au moins une fois, et termine
  - 0*[3-9] = un chiffre de 3 à 9 tout seul, précédé ou non de zéros.
  - (0*[1-9]0*)+0 = une chaîne contenant au moins un chiffre de 1 à neuf, et qui terminera par zéro
  - (0*[1-9]+0*)+[1-9] = une chaîne contenant au moins un chiffre de 1 à neuf, et qui terminera par un chiffre de 1 à neuf, donc complémentaire à la chaîne précédente
PERL
- =~ et !~ permettent de comparer le contenu d'une variable à un motif.
- Ici, on utilise un opérateur ternaire : si la valeur commence éventuellement par + ou -, suivi d'un ou plusieurs chiffres, on met la valeur dans le tableau, sinon on sort.
  - l'opérateur ternaire existe aussi en PHP. exemple : $page=(isset($_POST["page"]))?$_POST["page"]:"accueil"; affecte à la variable page la valeur transmise en POST si celle-ci existe, sinon la valeur "accueil".
- ($valeur=~/^[+-]{0,1}[0-9]+$/)?push(@rray,$valeur):last;
- s/<\/{0,1}head>//gi; le s indique que l'on remplace (substitute) la chaîne ou (le / étant protégé), par une chaîne vide, avec les options g (global, ne pas s'arrêter à la première occurrence) et i (insensible à la casse)
Linux : find et sed, voir ici
Autres
- 3\.14(15?)? 3.14 ET 3.141 ET 3.1415
- (ab)([c]{0,1}|[c]{3})z abz ET abcz ET abcccz
- (abc)[c]{2}z abcz ET abcccz MAIS PAS abz
- (ab)[c]{0,1}z abz ET abcz
- [\\]*[\*]* un nombre quelconque de “\” suivi d'un nombre quelconque de “*”
- ([^"]*) une chaîne entre quotes contenant 0 à n fois tout sauf "
- ^0?[0-3]?[0-7]{1,2}$ commence par 0 (0 ou 1 fois) puis 0 à 3 (0 ou 1 fois) puis 0 à 7 (1 ou 2 fois) et termine
- \b[\w.]{1,12}\b un mot de 1 à 12 caractères alphanumériques ou "."
- ^\$\w+$ une chaîne contenant uniquement le nom d'une variable scalaire sans toutefois correspondre à une variable spéciale comme $* (PERL)
- ^(#.*|\s*)$ une chaîne commençant par soit un dièse suivi de n'importe quoi en n'importe quelle quantité soit ne contenant (éventuellement) que des caractères de séparation, jusqu'à la fin de la chaîne. un \s*# au lieu du simple # permettrait de gérer les lignes de commentaires commençant par des caractères d'espacement.

Migration de serveur linux - samba

Vader[FR] — 2016-03-01T15:28:09Z

Installation du serveur et récupération des données

Installation du nouveau serveur, l'ancien serveur reste utilisé.

récupération des utilisateurs et groupes de l'ancien serveur

récupérer /etc/group et /etc/passwd du "vieux" serveur dans le répertoire root du nouveau, répertoire personnel de l'utilisateur root où l'on se trouve par défaut après s'être connecté en root.
- scp root@IP_OLD:/etc/group group_old
- scp root@IP_OLD:/etc/passwd passwd_old

Toute cette procédure est justifiée par le fait que smbpasswd contient l'uid et doit être rapatrié entièrement, donc il faudra protéger les UID et privilégier les anciens (utilisateurs déclarés dans Samba).

les groupes et utilisateurs "nouveaux" dont les gid/uid sont en conflit avec des groupes et utilisateurs de samba sur l'ancien serveur devront être modifiés.
Par exemple, pour modifier l'utilisateur et le groupe ftptrans/transfert et leur mettre un nouvel uid/gid à 502.
- usermod -u 502 ftptrans
- groupmod -g 502 transfert

il est préférable de sauvegarder les anciens fichiers group et passwd du nouveau serveur
- cp /etc/group /root/group_new
- cp /etc/passwd /root/passwd_new

1) Groupes

Supprimer les CTRL-M de group_old s'il y en a
extraction des groupes samba (par exemple >= 1000) de l'ancien serveur
- cat group_old | awk -F: '{ if ($3 > 999) print $0 }' | sort -t':' -k3n -k1> fic_g_old1000
extraction des groupes système et utilisateurs non samba (< 1000) du nouveau serveur
- cat group_new | awk -F: '{ if ($3 < 1000 ) print $0 }' | sort -t':' -k3n -k1 > fic_g_new1000
sauvegarde du fichier des groupes du nouveau serveur
- mv /etc/group /etc/group_orig
recréation du fichier des groupes
- cat fic_g_new1000 fic_g_old1000 > /etc/group

2) Utilisateurs

extraction des utilisateurs samba (par exemple >= 1002) de l'ancien serveur
- cat passwd_old | awk -F: '{ if ($3 > 1001 ) print $0 }' | sort -t':' -n -k3 > fic_u_old1000
extraction des utilisateurs (< 1002) du nouveau serveur
- cat passwd_new | awk -F: '{ if ($3 < 1002 ) print $0 }' | sort -t':' -n -k3 > fic_u_new1000
sauvegarde du fichier des utilisateurs du nouveau serveur
- mv /etc/passwd /etc/passwd_orig
recréation du fichier des utilisateurs
- cat fic_u_new1000 fic_u_old1000 > /etc/passwd

il peut être utile de mettre ces commandes dans un fichier de script afin de régénérer les fichiers passwd et group en cas de changements avec nouveaux utilisateurs ou nouvelles machines reliées à Samba

Désactiver sur le nouveau serveur le démarrage automatique des services smb et nmb, pour éviter les conflits avec l'ancien serveur lors du transfert des données.

new_serv:~ # chkconfig -d smb
smb 0:off 1:off 2:off 3:off 4:off 5:off 6:off
new_serv:~ # chkconfig -d nmb
nmb 0:off 1:off 2:off 3:off 4:off 5:off 6:off

Récupérer de l'ancien serveur les fichiers suivant avec la commande scp : scp root@IP_OLD:/fichier /fichier

/etc/hosts
/etc/ssh/sshd-banner qu'il faudra éditer pour signaler que l'on est sur un nouveau serveur et éviter la confusion avec l'ancien

Récupération des données de l'ancien serveur

Les données des partages Samba ainsi que les fichiers netlogon pour les postes rattachés à un domaine géré par Samba.
/var/lib/samba/, s'assurer que les services smb/nmb sont arrêtés sur le nouveau serveur
/etc/samba/,
/etc/shadow
/etc/HOSTNAME (si le nouveau a été mal nommé pendant masterisation)
/var/spool/cron/tabs/root il faudra redémarrer le serveur cron par service crond restart
/etc/ssh/sshd_config il faudra redémarrer le serveur ssh par service sshd restart

avec la commande rsync --numeric-ids -avz --rsh="ssh -c arcfour" root@IP_OLD_SERVER:/repertoire_source/ /repertoire/destination/

En raison du volume de certains répertoires, lancer les synchronisations le soir ou le week-end.

Pour automatiser les synchronisations

:attention à titre expérimental :attention

générer la clé ssh du nouveau serveur par ssh-keygen
- ne pas mettre de passphrase
- Au lieu de générer la clé de manière interactive, il est possible de passer par une seule commande :
  - ssh-keygen -t rsa -P "" -f .ssh/id_rsa
  - l'option -q permettra un silence total, le "random art" de la clé ne sera pas affiché.
envoyer la clé, par défaut dans .ssh/id_rsa.pub dans le fichier .ssh/authorized_keys de l'ancien serveur en écrasant ou à la place de l'ancien fichier
- en étant dans le répertoire de root : scp .ssh/id_rsa.pub root@IP_OLD:/root/.ssh/authorized_keys
~~se connecter au nouveau serveur depuis l'ancien en SSH de manière à avoir la clé du nouveau dans le fichier .ssh/known_hosts de l'ancien serveur~~
~~redémarrer le service ssh de l'ancien serveur par service sshd restart :~~
tester la connexion directe sans mot de passe depuis le nouveau serveur vers l'ancien serveur.
tester un rsync de la même manière sur /home/netlogon par la commande rsync --numeric-ids -avz --rsh="ssh -c arcfour" root@IP_OLD:/home/netlogon/ /home/netlogon/
copier-coller la liste des synchronisations à faire dans un fichier de liste, un partage par ligne, du type /home/netlogon/ sans oublier le dernier "/".
la boucle pour la commande des synchronisations est : for ligne in cat liste_synchros ; do rsync --numeric-ids -avz --rsh="ssh -c arcfour" root@IP_OLD:$ligne $ligne; done;

Exemple de fichier de liste
cat liste_synchros

 /var/lib/samba/
/etc/samba/
/etc/shadow
/var/spool/cron/tabs/root
/etc/ssh/sshd_config
/home/data/
/home/user/
/home/echanges/
/home/netlogon/

Exemple de fichier de script
cat synchros.sh

 #!/bin/bash
IP_OLD=""; # adresse IP de l'ancien serveur, sur lequel on se connecte pour récupérer les données. Permet de réutiliser le script en ne changeant que cette variable.
reponse="z";
until [ $reponse == "y" -o $reponse == "n" ] ; do echo "Afficher à l'écran (en plus du fichier journal) le détail des fichiers téléchargés ? y/n"; read reponse ; done;
nblignes=$(cat liste_synchros | grep -vE "^$" | wc -l);
echo "Il y a $nblignes dossiers à copier" | tee -a synchros.log;
tabtaille[0]=$nblignes;
tabtailleh[0]=$nblignes;
totalk=0;
compteur=1;
echo "On détermine la taille des fichiers et dossiers à télécharger, cela peut prendre un peu de temps." | tee -a synchros.log
for ligne in cat liste_synchros ; do echo -n "$ligne" | tee -a synchros.log; taillek=$(ssh root@$IP_OLD du -s $ligne 2>/dev/null | grep "$ligne" | awk '{ print $1 }'); totalk=$(expr $totalk + $taillek); tabtaille[$compteur]=$taillek; if [ $taillek -gt 1024 ] then taillem=$(expr $taillek / 1024); if [ $taillem -gt 1024 ] then tailleg=$(expr $taillem / 1024); restm=$(expr $tailleg \* 1024); taillem=$(expr $taillem - $restm); tabtailleh[$compteur]="$tailleg Go et $taillem Mo"; else tabtailleh[$compteur]="$taillem Mo"; fi else tabtailleh[$compteur]="$taillek Ko"; fi echo " : ${tabtailleh[$compteur]}" | tee -a synchros.log; compteur=$(expr $compteur + 1);
done;
if [ $totalk -gt 1024 ]
then totalm=$(expr $totalk / 1024); if [ $totalm -gt 1024 ] then totalg=$(expr $totalm / 1024); if [ $totalg -gt 1024 ] then totalt=$(expr $totalg /1024); totalh="$totalt To"; else totalh="$totalg Go"; fi else totalh="$totalm Mo"; fi
else totalh="$totalk Ko";
fi echo "Total : $totalh" | tee -a synchros.log;
compteur=1;
tailledlk=0;
for ligne in cat liste_synchros ; do if [ $tailledlk -gt 1024 ] then tailledlm=$(expr $tailledlk / 1024); if [ $tailledlm -gt 1024 ] then tailledlg=$(expr $tailledlm / 1024); tailledlh="$tailledlg Go"; else tailledlh="$tailledlm Mo"; fi else tailledlh="$tailledlk Ko"; fi taillelocale=$(du -sh $ligne | awk '{ print $1 }'); echo "====== synchronisation de $ligne - $compteur/$nblignes - ${tabtailleh[$compteur]} à télécharger, $taillelocale sur disque ======" | tee -a synchros.log; echo "Téléchargé jusqu'à maintenant : $tailledlh sur $totalh" | tee -a synchros.log; dispo=$(df $ligne | tail -n 1 | awk '{ print $3 }'); echo "Il reste $dispo Ko, il faut ${tabtaille[$compteur]} Ko" | tee -a synchros.log; if [ $dispo -gt ${tabtaille[$compteur]} ] then echo "Il y a assez de place sur la destination" | tee -a synchros.log; if [ $reponse == "y" ] then rsync --numeric-ids -avz --rsh="ssh -c arcfour" root@$IP_OLD:$ligne $ligne 2>&1 | tee -a synchros.log; else rsync --numeric-ids -avz --rsh="ssh -c arcfour" root@$IP_OLD:$ligne $ligne 2>&1 1>>synchros.log; fi else echo "Il n'y a pas assez de place sur la destination" | tee -a synchros.log; fi tailledlk=$(expr ${tabtaille[$compteur]} + $tailledlk); compteur=$(expr $compteur + 1); done; echo "====== fin du script le $(date) ======" | tee -a synchros.log;

Ne pas oublier de changer la valeur de l'adresse IP_OLD (ancien serveur) indiquée à la première ligne

Il ne restera plus qu'à rendre le script exécutable : chmod u+x synchros.sh
Et enfin à le lancer ./synchros.sh

Il peut être utile de lancer deux fois à la suite le script, au cas où un transfert ne se ferait pas correctement.

Afin de voir si tous les transferts se sont bien passés, il est possible de regarder le fichier journal less synchros.log

Migration sur site

L'ancien serveur reste accessible aux utilisateurs

Synchroniser les données, même si cela a été fait à l'étape précédente, afin de mettre à jour.
en utilisant une commande du type rsync --numeric-ids -avz --rsh="ssh -c arcfour" root@IP_OLD_SERVER:/repertoire_source/ /repertoire/destination/

il faudra aussi copier les répertoires et fichiers système/de configuration

/var/lib/samba, s'assurer que les services smb/nmb sont arrêtés sur le nouveau serveur
/etc/samba,
/etc/shadow
~~/etc/hosts~~ car fait précédemment
/etc/HOSTNAME (si le nouveau a été mal nommé pendant masterisation)
/var/spool/cron/tabs/root il faudra redémarrer le serveur ssh par service sshd restart
/etc/ssh/sshd_config
~~/etc/ssh/sshd-banner~~ car fait précédemment

en utilisant la commande scp de la manière suivante : scp -r root@IP_OLD:/chemin/repertoire /chemin/, sans le "/" final pour le chemin source cette fois.

par exemple : scp -r root@10.233.185.93:/etc/samba /etc/ (répertoire )ou scp -r root@10.233.185.93:/var/spool/cron/tabs/root /var/spool/cron/tabs/ (fichier)

:attention à titre expérimental :attention Pour automatiser les synchronisations, voir onglet précédent, et relancer le même script.

Si l'authentification par clé fonctionne pour les synchronisations par rsync, alors il en sera de même pour les scp.

Interruption de service

les utilisateurs n'auront plus accès au serveur à cet instant
:attention Prévenir ou faire prévenir les utilisateurs :attention

Arrêter smb et nmb sur l'ancien serveur
- service smb stop
- service nmb stop
réactiver le démarrage automatique des services smb, nmb, sur le nouveau serveur
- chkconfig -a nom_service (smb/nmb)
Permuter les adresses IP entre l'ancien et le nouveau serveur,
- en console ou en SSH
  - en cas de connexion à l'ancien serveur depuis le nouveau en SSH, en commençant par mettre l'adresse provisoire sur l'ancienne machine avant de mettre l'adresse définitive sur le nouveau
Arrêter les 2 machines
Effectuer la manutention nécessaire (déplacement machines, câbles …)
Redémarrer les 2 machines (théoriquement automatique à la mise sous tension)

Réouverture du service

les utilisateurs accèdent désormais au nouveau serveur

Vérifier les services smb/nmb sur le nouveau serveur
- service nom_service status
Tester avec les utilisateurs.
Dernières synchronisations
- /root

Ne pas oublier de mettre à jour la documentation de site.

Bonus : détail du script synchro

Rappel : le code du script de synchronisation

#!/bin/bash
IP_OLD=""; # adresse IP de l'ancien serveur, sur lequel on se connecte pour récupérer les données. Permet de réutiliser le script en ne changeant que cette variable.
reponse="z";
until [ $reponse == "y" -o $reponse == "n" ] ; do echo "Afficher à l'écran (en plus du fichier journal) le détail des fichiers téléchargés ? y/n"; read reponse ; done;
nblignes=$(cat liste_synchros | grep -vE "^$" | wc -l);
echo "Il y a $nblignes dossiers à copier" | tee -a synchros.log;
tabtaille[0]=$nblignes;
tabtailleh[0]=$nblignes;
totalk=0;
compteur=1;
echo "On détermine la taille des fichiers et dossiers à télécharger, cela peut prendre un peu de temps." | tee -a synchros.log
for ligne in cat liste_synchros ; do echo -n "$ligne" | tee -a synchros.log; taillek=$(ssh root@$IP_OLD du -s $ligne 2>/dev/null | grep "$ligne" | awk '{ print $1 }'); totalk=$(expr $totalk + $taillek); tabtaille[$compteur]=$taillek; if [ $taillek -gt 1024 ] then taillem=$(expr $taillek / 1024); if [ $taillem -gt 1024 ] then tailleg=$(expr $taillem / 1024); restm=$(expr $tailleg \* 1024); taillem=$(expr $taillem - $restm); tabtailleh[$compteur]="$tailleg Go et $taillem Mo"; else tabtailleh[$compteur]="$taillem Mo"; fi else tabtailleh[$compteur]="$taillek Ko"; fi echo " : ${tabtailleh[$compteur]}" | tee -a synchros.log; compteur=$(expr $compteur + 1);
done;
if [ $totalk -gt 1024 ]
then totalm=$(expr $totalk / 1024); if [ $totalm -gt 1024 ] then totalg=$(expr $totalm / 1024); if [ $totalg -gt 1024 ] then totalt=$(expr $totalg /1024); totalh="$totalt To"; else totalh="$totalg Go"; fi else totalh="$totalm Mo"; fi
else totalh="$totalk Ko";
fi echo "Total : $totalh" | tee -a synchros.log;
compteur=1;
tailledlk=0;
for ligne in cat liste_synchros ; do if [ $tailledlk -gt 1024 ] then tailledlm=$(expr $tailledlk / 1024); if [ $tailledlm -gt 1024 ] then tailledlg=$(expr $tailledlm / 1024); tailledlh="$tailledlg Go"; else tailledlh="$tailledlm Mo"; fi else tailledlh="$tailledlk Ko"; fi taillelocale=$(du -sh $ligne | awk '{ print $1 }'); echo "====== synchronisation de $ligne - $compteur/$nblignes - ${tabtailleh[$compteur]} à télécharger, $taillelocale sur disque ======" | tee -a synchros.log; echo "Téléchargé jusqu'à maintenant : $tailledlh sur $totalh" | tee -a synchros.log; dispo=$(df $ligne | tail -n 1 | awk '{ print $3 }'); echo "Il reste $dispo Ko, il faut ${tabtaille[$compteur]} Ko" | tee -a synchros.log; if [ $dispo -gt ${tabtaille[$compteur]} ] then echo "Il y a assez de place sur la destination" | tee -a synchros.log; if [ $reponse == "y" ] then rsync --numeric-ids -avz --rsh="ssh -c arcfour" root@$IP_OLD:$ligne $ligne 2>&1 | tee -a synchros.log; else rsync --numeric-ids -avz --rsh="ssh -c arcfour" root@$IP_OLD:$ligne $ligne 2>&1 1>>synchros.log; fi else echo "Il n'y a pas assez de place sur la destination" | tee -a synchros.log; fi tailledlk=$(expr ${tabtaille[$compteur]} + $tailledlk); compteur=$(expr $compteur + 1); done; echo "====== fin du script le $(date) ======" | tee -a synchros.log;

Et l'explication détaillée :

#!/bin/bash
- comme tout script Linux bash (ou même php en ligne de commande, voir onglet "Scripts" de cet article), on commence par indiquer quel interpréteur utiliser.
IP_OLD=""; # adresse IP de l'ancien serveur, sur lequel on se connecte pour récupérer les données. Permet de réutiliser le script en ne changeant que cette variable.
- Initialisation de plusieurs variables, ici il s'agit de l'adresse IP de l'ancien serveur, qui est toujours en production. Sera utilisée à 2 reprises, pour déterminer la taille puis faire le rsync
reponse="z";
until [ $reponse == "y" -o $reponse == "n" ] ; do echo "Afficher à l'écran (en plus du fichier journal) le détail des fichiers téléchargés ? y/n"; read reponse ; done;
nblignes=$(cat liste_synchros | grep -vE "^$" | wc -l);
- Afin de savoir à quelle étape on en est, on affiche le fichier liste par cat
- puis on redirige la sortie standard vers une deuxième commande pour en enlever (-v) les lignes vides avec grep.
  - L'expression régulière (utilisable grâce à l'option -E) signifie : ^ début de ligne $ fin de ligne, donc ligne ne contenant rien entre les deux, donc vide
echo "Il y a $nblignes dossiers à copier" | tee -a synchros.log;
- On affiche le nombre de lignes, et donc de dossiers à traiter.
- le tee fait un affichage à l'écran + envoi dans un fichier,
  - l'option -a ajoute à la fin du fichier au lieu de l'écraser
tabtaille[0]=$nblignes;
tabtailleh[0]=$nblignes;
totalk=0;
compteur=1;
- initialisation des 2 tableaux contenant la taille des dossiers en Ko pour les calculs et en Ko/Mo/Go/To "lisible par un humain", ainsi que le total et un compteur.
  - en BASH, les tableaux commencent à zéro, or les lignes sont comptées à partir de 1, c'est pourquoi le nombre de lignes est mis en case 0.
echo "On détermine la taille des fichiers et dossiers à télécharger, cela peut prendre un peu de temps." | tee -a synchros.log
- même remarque que précédemment concernant le tee
for ligne in cat liste_synchros ;
- Pour chaque ligne du fichier liste_synchros
do
- faire
echo -n "$ligne" | tee -a synchros.log;
- même remarque que précédemment concernant le tee
taillek=$(ssh root@$IP_OLD du -s $ligne 2>/dev/null | grep "$ligne" | awk '{ print $1 }');
- On détermine la taille en utilisant la commande du (disk usage, ne pas confondre avec df, disk free) sur l'ancien serveur, actuellement en production, à distance par SSH.
  - l'option -s signifie que l'on veut le summary, autrement dit le résumé pour le dossier, sa taille globale, et non le détail de chaque fichier.
  - l'option -h afficherait le résultat dans une forme lisible par un humain : en Ko, Mo, Go...
  - 2>/dev/null renvoie les messages de la sortie standard n°2, réservée aux messages d'erreurs, et en l'occurrence à la bannière SSH, vers le vide.
  - le grep qui suit ne retiendra que la ligne contenant le nom du dossier dont l'on souhaite déterminer la taille
  - le awk final ne gardera que le premier champ - le séparateur par défaut étant l'espace - qui contient la taille du dossier.
totalk=$(expr $totalk + $taillek);
- on incrémente la taille totale avec la taille du dossier à télécharger. les tailles sont indiquées en Ko par défaut.
tabtaille[$compteur]=$taillek;
- la taille du dossier est stockée dans une case du tableau, à l'indice correspondant au numéro de ligne.
if [ $taillek -gt 1024 ]
then
taillem=$(expr $taillek / 1024);
if [ $taillem -gt 1024 ]
then
tailleg=$(expr $taillem / 1024);
restm=$(expr $tailleg \* 1024);
taillem=$(expr $taillem - $restm);
tabtailleh[$compteur]="$tailleg Go et $taillem Mo";
else
tabtailleh[$compteur]="$taillem Mo";
fi
else
tabtailleh[$compteur]="$taillek Ko";
fi
- on calcule ensuite la taille en Mo si la taille en Ko dépasse 1024 Ko, puis la taille en Go si la taille en Mo dépasse 1024 Mo, de sorte à obtenir un format lisible par un humain, qui est enregistré dans le tableau tabtailleh.
echo " : ${tabtailleh[$compteur]}" | tee -a synchros.log;
- La valeur de la case est ensuite affichée.
compteur=$(expr $compteur + 1);
- on incrémente le compteur
done;
- fin de la première boucle pour de calcul des tailles des dossiers
if [ $totalk -gt 1024 ]
then
totalm=$(expr $totalk / 1024);
if [ $totalm -gt 1024 ]
then
totalg=$(expr $totalm / 1024);
if [ $totalg -gt 1024 ]
then
totalt=$(expr $totalg /1024);
totalh="$totalt To";
else
totalh="$totalg Go";
fi
else
totalh="$totalm Mo";
fi
else
totalh="$totalk Ko";
fi
echo "Total : $totalh" | tee -a synchros.log;
- de la même manière que précédemment, on calcule la taille totale à télécharger dans un format lisible par un humain.
compteur=1;
- on réinitialise le compteur avant la deuxième boucle.
tailledlk=0;
- on initialise aussi une variable qui servira au calcul du cumul de taille de téléchargement, afin de mieux visualiser la progression
for ligne in cat liste_synchros ;
- Pour chaque ligne du fichier liste_synchros
do
- faire
if [ $tailledlk -gt 1024 ]
then
tailledlm=$(expr $tailledlk / 1024);
if [ $tailledlm -gt 1024 ]
then
tailledlg=$(expr $tailledlm / 1024);
tailledlh="$tailledlg Go";
else
tailledlh="$tailledlm Mo";
fi
else
tailledlh="$tailledlk Ko";
fi
- de la même manière que précédemment, on calcule la taille totale déjà téléchargée dans un format lisible par un humain.
taillelocale=$(du -sh $ligne | awk '{ print $1 }');
- on utilise à nouveau la commande du mais cette fois en local et avec les deux options s et h
echo "====== synchronisation de $ligne - $compteur/$nblignes - ${tabtailleh[$compteur]} à télécharger, $taillelocale sur disque ======" | tee -a synchros.log;
echo "Téléchargé jusqu'à maintenant : $tailledlh sur $totalh" | tee -a synchros.log;
- affichage de diverses données : nom du dossier à synchroniser, numéro de ligne (du fichier liste) traitée sur nombre total de lignes, taille du dossier à télécharger et en local, ainsi que progression globale.
dispo=$(df $ligne | tail -n 1 | awk '{ print $3 }');
- calcul de la taille disponible sur la partition contenant le dossier cible avec df (disk free)
  - Par défaut, la taille est en Ko.
  - le tail -n 1 enlève la ligne de titre pour ne garder que la dernière ligne
  - le awk affiche le troisième champ à savoir le nombre de Ko libres.
echo "Il reste $dispo Ko, il faut ${tabtaille[$compteur]} Ko";
if [ $dispo -gt ${tabtaille[$compteur]} ]
- si le nombre de Ko libres est supérieur à la taille en Ko du dossier distant à télécharger, qui a été enregistrée précédemment dans le tableau
then
- alors
echo "Il y a assez de place sur la destination";
if [ $reponse == "y" ]
- si la réponse à la question initiale est "y" (affichage à l'écran du détail de la liste des fichiers au téléchargement)
then
rsync --numeric-ids -avz --rsh="ssh -c arcfour" root@$IP_OLD:$ligne $ligne 2>&1 | tee -a synchros.log;
else
- si la réponse à la question initiale est "n" (ne pas afficher à l'écran le détail de la liste des fichiers au téléchargement)
rsync --numeric-ids -avz --rsh="ssh -c arcfour" root@$IP_OLD:$ligne $ligne 2>&1 1>>synchros.log;
fi
- fin du si pour détail de la liste des fichiers
else
echo "Il n'y a pas assez de place sur la destination";
fi
- fin du si pour espace libre
tailledlk=$(expr ${tabtaille[$compteur]} + $tailledlk);
compteur=$(expr $compteur + 1);
- on incrémente le compteur via un calcul numérique exécuté par la commande expr et on fait de même pour la taille téléchargée.
done;
- fin de la deuxième boucle pour des synchronisations
echo "====== fin du script le $(date) ======" | tee -a synchros.log;
- fin du script, même remarque que précédemment concernant le tee

Script bash linux d'archivage des journaux avec rotation des archives

Vader[FR] — 2016-02-25T21:56:39Z

Ce petit script assez simple recherche, via la commande find les fichiers de taille supérieure à celle paramétrée, puis les met dans une archive compressée tar gz.
Si l'archive a bien été crée, le fichier original est vidé.
En cas d'existence d'une ancienne archive, leurs numéros sont incrémentés jusqu'à 9, la neuvième (et donc plus ancienne) archive étant effacée.

Bien sûr, pour les (quelques) logiciels qui ont leur propre système de rotation de journal, cela va archiver et empiler les fichiers journaux et leurs sauvegardes.
Une solution pourrait être de ne pas traiter que les fichiers, mais également les répertoires, en se cantonnant par contre à la racine du répertoire des journaux. (/var/log)

De même, un find basé sur la date de dernière modification du fichier permettrait de nettoyer les anciennes archives pour les journaux dont le nom évolue avec leur propre système de rotation.

Ce script pourra ensuite être lancé automatiquement par une tâche cron, que l'on ajoutera par crontab -e en root
Auquel cas il ne faudra pas oublier de rediriger les echo du script vers un fichier de log, comme /var/log/logrotate.log

Exemple d'une définition de tâche cron programmée pour se lancer tous les jours à 20h00

# For details see man 4 crontabs # Example of job definition:
# .---------------- minute (0 - 59)
# | .------------- hour (0 - 23)
# | | .---------- day of month (1 - 31)
# | | | .------- month (1 - 12) OR jan,feb,mar,apr ...
# | | | | .---- day of week (0 - 6) (Sunday=0 or 7) OR sun,mon,tue,wed,thu,fri,sat
# | | | | |
# * * * * * command to be executed 0 20 * * * /usr/local/src/logrotate.sh

Au début du fichier, on retrouve le shebang, indiquant l'interpréteur de commande, ainsi que les principaux paramètres.

#!/bin/bash
# script d'archivage des logs de plus de X Mio, avec vidage des logs et rotation des archives # paramètres du script
rep_log="/var/log";
rep_arch="/media/KastorPollux/Software/Linux/log";
fichier_liste="/tmp/liste_temp_logrotate"; # gestion des fichiers avec espaces via mise en liste, sinon il faudrait 2 scripts, un de recherche et un de traitement en -exec du find taille_limite=5; # en Mio, ce qui n'est pas négligeable pour 1) des journaux, donc du texte 2) une multitude de journaux
delai=15; # délai en jours pour effacement des anciennes archives
# fin des paramètres

Une petite fonction permettra de gérer les erreurs fatales en affichant un message avant de sortir brutalement du script en revoyant un code d'erreur.

# fonction pour les erreurs fatales
erreur(){ echo "ERREUR : $1">&2; exit $2
}

Au début du script à proprement parler, un certain nombre de vérifications sont faites :

le répertoire des fichiers journaux
- -d est il bien un répertoire ? (et donc existe il ?)
- -r est il lisible ?
  - on ne teste que pour la lecture seule car les droits d'effacement du fichier journal ou de son contenu seront vérifiés au cas par cas par la suite.
le répertoire des archives
- -d est il bien un répertoire ? (et donc existe il ?)
  - si non, il est créé. l'option -p de mkdir permet de créer les répertoires parents si besoin.
  - En cas d'échec de la création du répertoire, on sort en renvoyant un code d'erreur.
- -w est il modifiable ? il faudra en effet y créer et modifier des fichiers.
le répertoire où l'on créera la liste temporaire
- est il modifiable ? (et donc existe il ?)
- récupéré par la commande dirname sur le nom complet du fichier liste indiqué en paramètre, c'est donc forcément un répertoire.

les tests des droits lecture/écriture sont ceux valables pour l'utilisateur en cours.

if [ -d "$rep_log" -a -r "$rep_log" ] then # repertoire "$rep_log" existe en tant que repertoire, et on peut le lire if [ ! -d "$rep_arch" ] then mkdir -p "$rep_arch" # si le mkdir ne signale pas d'erreur if [ ! $? -eq 0 ] then erreur "Le répertoire $rep_arch n'a pu être créé" 82 fi fi if [ ! -w "$rep_arch" ] then erreur "Le repertoire $rep_arch n'est pas modifiable" 81 fi rep_liste=$(dirname "$fichier_liste"); if [ ! -w "$rep_liste" ] then erreur "Le repertoire $rep_liste n'est pas modifiable, impossible de créer la liste" 83 fi

Si on arrive jusque là, alors tout est en place et les choses devraient bien se passer.
La variable taille_limite est entourée d'accolades ({ ... }) afin de ne pas embarquer le tout avec le "M" suivant comme nom d'une variable qui n'existe pas.
On envoie le résultat du find dans un fichier liste que l'on lit ensuite ligne par ligne.

	echo "Nettoyage des logs - $(date)."; # comptage de la taille avant taille_avant=$(du -sh "$rep_log" | awk '{ print $1 }'); # recherche des fichiers de + de X Mio dans $rep_log et archivage par tar / gz (extension tgz) dans $ep_arch find "$rep_log" -size +${taille_limite}M 2>/dev/null 1>"$fichier_liste"; # le fichier contient des lignes de type "$rep_log/nom fichier" while read ligne; do

Les commandes basename et dirname permettent de séparer le fichier de son répertoire parent.
Puis on vérifie l'existence d'une archive précédente. [1]
S'il y a déjà une archive, alors il faudra incrémenter le numéro des archives existantes pour ce fichier.
On va donc de 9 à 2, en enlevant la numéro 9 et en incrémentant de 1 le numéro des précédentes.
Ainsi, lors du traitement de la numéro 9, archive.8 devient archive.9, puis à la boucle suivante (8), archive.7 devient archive.8, et ainsi de suite jusqu'à archive.1 qui devient archive.2, libérant le numéro 1.
Le numéro 1 étant libéré, l'archive existante devient archive.1, permettant de créer une nouvelle archive.

 fichier=$(basename "$ligne"); # extraction du nom du fichier (sans arborescence) dans la ligne repertoire=$(dirname "$ligne"); # extraction du répertoire parent if [ -f "$rep_arch/$fichier.tgz" ] then # si une archive existe déjà for ((suffixe=9;suffixe>=2;suffixe--)){ # on enlève l'archive 9 si elle existe if [ -f "$rep_arch/$fichier.tgz.$suffixe" -a $suffixe -eq 9 ] then rm -f "$rep_arch/$fichier.tgz.$suffixe"; fi # puis on augmente le numéro des anciennes archives (de 8 à 1) si elles existent precedent=$(expr $suffixe - 1); if [ -f "$rep_arch/$fichier.tgz.$precedent" ] then mv "$rep_arch/$fichier.tgz.$precedent" "$rep_arch/$fichier.tgz.$suffixe" fi } # puis on renomme l'ancienne archive en 1 mv "$rep_arch/$fichier.tgz" "$rep_arch/$fichier.tgz.1" fi

Une fois l'archive du jour créée avec succès, on tentera de vider ou d'effacer le fichier journal traité.
Le teste repose sur le code retour enregistré ($?) après la commande tar.
S'il est égal à 0, cela signifie qu'il n'y a pas eu d'erreur.
Une commande echo bien formatée placée entre le tar et le test suivant rendrait ledit test complètement inutile, le code retour testé étant le dernier, et donc dans ce cas celui de la commande echo.

 # une fois l'ancienne archive renommée tar -czf "$rep_arch/$fichier.tgz" "$ligne" 2>/dev/null; # si le tar ne signale pas d'erreur if [ $? -eq 0 ] then

Si l'on peut modifier le fichier journal, alors on renvoie un texte vide, venant du périphérique spécial /dev/null.
Dans le cas contraire, si le répertoire parent du fichier journal est modifiable, alors on effacera le fichier.
Si ces deux méthodes ne sont pas utilisables, on le signale par un message d'erreur, mais sans pour autant quitter le script.

 # si le fichier est w if [ -w "$fichier" ] then # vidage du fichier log cat /dev/null > "$fichier" else if [ -w "$repertoire" ] then # suppr du fichier original rm -f "$ligne"; else echo "le fichier $ligne n'a pu être vidé ni effacé" >&2; # affichage d'erreur non fatale fi fi else echo "le fichier $ligne n'a pu être archivé" >&2 # affichage d'erreur non fatale fi done<$fichier_liste

En fin de script, on efface le fichier temporaire contenant la liste des journaux à traiter car plus grands que la taille fixée, puis on affiche un bref aperçu de l'espace libéré.

	# suppr du fichier temporaire de liste rm -f $fichier_liste taille_apres=$(du -sh "$rep_log" | awk '{ print $1 }'); find "$rep_arch" -mtime +$delai -type f -exec rm -f {} \; echo -e "Fin de nettoyage des logs\nAvant : $taille_avant, Apres : $taille_apres \n================================";
else erreur "Le repertoire $rep_log n'existe pas ou n'est pas lisible" 80
fi
exit 0


Script bash archivage, rotation et nettoyage des logs

[1] Deux fichier journaux de même nom (dans des sous répertoires différents de rep_log) donneraient deux archives de même nom, mais ce serait vraiment pas de bol.

Scripts bash Linux de mise en minuscule des extensions.

Vader[FR] — 2015-12-06T11:52:27Z

Sous Linux, les extensions des fichiers n'ont pas d'importance, du moins pour le système.

En revanche, l'utilisateur peut être agacé de voir des fichiers avec des extensions en majuscules, générés le plus souvent par Windows.

Par exemple, les scanneurs auto-alimentés ne fonctionnant pas toujours très bien avec Linux [1], il faudra passer par une machine Windows pour effectuer le scan des documents, ce qui génèrera des fichiers avec extensions en majuscule.

Pour enlever ou remplacer une partie du nom d'un fichier, les mêmes principes seront utilisés.

Ces fichiers seront traités en sortie d'un find, qui permettra de débusquer les fautifs.
La commande find sera de la forme :

find répertoire -type f -regex ".*\.[A-Z]+$"

on cherche à partir de répertoire
des fichiers de type fichier simple
et dont le chemin répond à l'expression régulière :
- .* n'importe quel caractère (.) en n'importe quelle quantité (*)
- suivi d'un point, protégé par un \ afin que le point ne soit pas interprété comme "n'importe quel caractère".
- suivi d'une lettre entre "A" et "Z", donc en majuscule, et ce répétée au moins une fois (+)
- et ce juste avant la fin de la ligne ($), et donc du chemin complet du fichier

Cette expression régulière va donc sélectionner tout ce qui finit par un point, suivi d'une ou plusieurs lettres majuscules.
Les extensions avec mélange de majuscules et minuscules ou chiffres ne sont pas gérées.

Il "suffirait" pour cela de remplacer [A-Z]+ par [a-z0-9]*[A-Z]+[a-z0-9]*, autrement dit :

ce qui commence éventuellement par une ou plusieurs lettres minuscules ou chiffres,
contient au moins une lettre majuscule
et termine éventuellement par une ou plusieurs lettres minuscules ou chiffres.

Afin de transformer ces extensions majuscules en minuscules, il existe plusieurs méthodes, plus ou moins lisibles :

Avec awk et tr

à la fin de la commande find citée plus haut, on ajoute le paramètre -exec commande {} \;, permettant d'exécuter la commande sur le chemin complet du fichier renvoyé par find : {}

La commande correspondra à un script de ce genre :

#!/bin/bash
nom="$1";
debutnom="";

Déclaration de l'interpréteur et initialisation de quelques variables.
$1 est le premier argument fourni au script, i.e le chemin complet du fichier. Pouvant contenir des espaces ou caractères spéciaux, il est protégé par des "

nchamps=$(echo "$1" | awk -F \. '{ print NF }');

awk permet de séparer les champs d'un texte en fonction d'un délimiteur, défini -F comme étant le ., caractère spécial protégé par un \.
On exécute ensuite la commande d'affichage print, de la variable awk NF, qui contient le nombre de champs ainsi obtenus.
Le résultat de cette commande $(...) est stocké dans ma variable nchamps.

i=1;
while [ $i -lt $nchamps ] ;
do

tant que la variable i est strictement inférieure (lesser than, -lt) au nombre de champs,

 champ=$(echo "$1" | awk -F \. '{ print $'$i' }'); if [ $i == 1 ] ; then debutnom=$champ; else debutnom=$debutnom.$champ; fi i=$(expr $i + 1);
done

On récupère le i-ème champ du texte.
Si i est supérieur à 1, alors on remet le délimiteur (.) entre les champs.

cela permet de traiter les fichiers avec de multiples extensions ou contenant des "." dans leur nom, mais ne corrigera que la dernière chaîne.

extension=$(echo "$1" | awk -F \. '{ print $'$nchamps' }');

On récupère le champ n°"nchamps", donc le dernier.
il est également possible d'écrire : extension=$(echo "$1" | awk -F \. '{ print $NF }');, NF étant remplacé par le nombre de champs, le champ n°NF sera donc le dernier.

nvext=$(echo "$extension" | tr "[:upper:]" "[:lower:]");
nvnom="$debutnom.$nvext";
mv "$1" "$nvnom";

La commande tr est utilisée pour transformer chaque caractère majuscule en minuscule. Plutôt que lister les caractères de A à Z (ABCDEF....), on utilise la notation [:upper:].
Cette notation n'est pas utilisable pour toutes les commandes gérant les expressions régulières.

Enfin, la commande mv renommera le fichier.

Ce script awk est assez long, mais a le mérite d'être assez facilement lisible.

Avec sed

le même script, avec la commande sed, sera remplacé par ;

#!/bin/bash
nom="$1";
nvnom=$(echo "$nom" | sed -r 's/(.*\.)([[:upper:]]+)$/\1\L\2/');
mv "$1" "$nvnom";

Explications de la commande sed :

on utilise les expressions régulières étendues -r
et on effectue '...' sur la chaîne envoyée en entrée standard (par le |) :
- une substitution s/chaine à remplacer/chaîne de remplacement/
- de la chaîne numéro 1 (...)/ Les parenthèses permettent de stocker la partie de chaîne correspondante dans une variable "1"
  - contenant "n'importe quel caractère (.) dans n'importe quelle quantité (*) suivi d'un point, caracère spécial protégé par un \
- suivi d'une chaîne numéro 2 - mêmes remarques pour les parenthèses
  - contenant des majuscules ([[:upper:]]) au moins une fois (+)
- le tout juste avant la fin de la ligne ($)
la chaîne de remplacement est :
- la chaîne numéro 1 \1 récupérée depuis la partie gauche de l'expression
- puis on met en minuscule \L la chaîne numéro 2 \2 récupérée depuis la partie gauche de l'expression

là encore, on ne gère pas les extensions avec mélange de majuscules et minuscules ou chiffres, et on ne corrigera que la dernière chaîne.

C'est déjà plus court et rapide, mais nettement moins lisible.

Avec for et sed

Tout ceci peut être effectué en une seule ligne de commande.
La commande find ne remplaçant qu'une seule fois {} par le chemin complet du fichier trouvé, et ce chemin étant requis 2 fois, on utilisera une boucle for afin d'externaliser le traitement.

for fichier in $(find répertoire -type f -regex ".*\.[A-Z]+$"); do mv "$fichier" "$(echo "$fichier" | sed -r 's/(.*\.)([[:upper:]]+)$/\1\L\2/')" ; done

Pour chaque fichier que renvoie la commande find (expliquée plus haut)
on renomme avec mv le fichier par la valeur renvoyée par le sed expliqué juste avant.

Et comme expliqué précédemment, on ne gère pas les extensions avec mélange de majuscules et minuscules ou chiffres, et on ne corrigera que la dernière chaîne.

C'est court, rapide, mais très peu lisible.
De plus, cette dernière notation ne gère pas les espaces dans le nom du fichier.

[1] les scanneurs pourvus d'une alimentation externe ne posent pas de problème en revanche

Outils réseau sous Linux

Vader[FR] — 2015-11-15T10:09:40Z

Ces outils réseau ne sont pas systématiquement installés par défaut sur les distributions Linux, il faudra donc chercher et installer les paquets depuis les dépôts de la distribution.

Outils réseau

Accessible depuis le menu "Outils système", cet utilitaire graphique propose plusieurs petits outils

liste des périphériques,
- affiche les statistiques des périphériques réseau disponibles sur l'hôte
ping,
- envoyer une requête d'écho (ping) en mode graphique, en permettant de sélectionner le nombre de requêtes (limité ou non), et affichant les statistiques ensuite.
statistiques réseau,
- affiche la table de routage, les services réseaux actif et les informations multicast de l'hôte.
traceroute,
- similaire au ping, l'outil traceroute va déterminer le chemin utilisé pour atteindre un hôte distant
scan de port,
- utilitaire recherchant les ports ouverts sur un hôte distant, affichant le numéro et le service habituellement associé ainsi que l'état du port.
parcourir
- équivalent de Lookup, affiche les informations DNS d'un hôte distant. Notamment les serveurs de résolution de nom de son domaine DNS.
finger,
- En utilisant l'adresse courriel de la personne sur laquelle on souhaite des informations, on peut recevoir une réponse contenant habituellement le nom de la personne, son numéro de téléphone, et l'entreprise pour laquelle elle travaille. De fait, ce protocole n'est plus utilisé de nos jours
whois
- Le service Whois (contraction de who is ? - littéralement "qui est ?") permet d'effectuer des recherches sur les bases de données des noms de domaine


Outils réseau - périphériques


Outils réseau - statistiques


Outils réseau - scan de ports

Mbrowse (graphique), snmpwalk, onesixtyone

Accessible depuis le menu "Internet", l'outil graphique Mbrowse permet de parcourir une MIB d'un équipement réseau (imprimante, routeur, switch...) en SNMP et d'interroger des paramètres spécifiques (nombre de pages imprimées, encre restante...).

Selon l'équipement, il faudra indiquer les communautés SNMP de lecture et d'écriture, et on pourra aussi charger un fichier MIB particulier afin de mieux interpréter l'arbre des champs (oid) SNMP de l'équipement.

Il est possible de faire la même chose en ligne de commande avec snmpwalk et onesixtyone.

DNSSEC

Accessible depuis les menus "Internet" et "Outils système", l'outil graphique DNSSEC-Nodes permet de visualiser les nœuds DNS.

Dans DNSsec, chaque nœud de l'arbre DNS est associé à une clef publique.

ethtool et mii-tool

Ces commandes permettent de visualiser et modifier les paramètres physiques de la carte réseau : vitesse, duplex, négociation, wake on lan, flow control...

Les anciennes cartes ne seront gérées que par mii-tool, les cartes récentes pourront être gérées par les ethtool et mii-tool.

ethtool peut être exécuté en utilisateur simple pour visualisation, mais les commandes de modification devront être exécutées en root.

Les options de ces commandes seront indiquées par le man ainsi que par l'option -h.

ethtool p4p1

Settings for p4p1 :
Supported ports : [ TP ]
Supported link modes : 10baseT/Half 10baseT/Full
100baseT/Half 100baseT/Full
1000baseT/Full
Supported pause frame use : Symmetric Receive-only
Supports auto-negotiation : Yes
Advertised link modes : 10baseT/Half 10baseT/Full
100baseT/Half 100baseT/Full
1000baseT/Full
Advertised pause frame use : Symmetric
Advertised auto-negotiation : Yes
Speed : 100Mb/s
Duplex : Full
Port : Twisted Pair
PHYAD : 0
Transceiver : internal
Auto-negotiation : on
MDI-X : Unknown
Current message level : 0x000060e4 (24804)
link ifup rx_err tx_err hw wol
Link detected : yes

mii-tool p4p1
p4p1 : negotiated 100baseTx-FD, link ok

EtherApe

Accessible depuis les menus "Internet" et "Outils système", l'outil graphique EtherApe

EtherApe requiert les droits root, le mot de passe de l'utilisateur root sera donc demandé au lancement de l'application.

Tout comme Wireshark, il capturera les trames sur l'interface désignée (en mode Link layer, IP ou TCP), mais en revanche n'affichera que les liaisons entre équipements (PC, routeur, switches...)

Les liens sont coloriés selon le protocole utilisé.

EtherApe peut également afficher des statistiques par protocole ou par hôte (nœud)

Iperf

Iperf permet de faire des tests de performance entre deux hôtes sur le réseau.
Cet outil fonctionne en mode client-serveur, l'un devra donc activer iperf en mode serveur et ouvrir sur le pare-feu le port d'écoute, généralement 5001, en TCP et/ou UDP selon le protocole à tester avec iperf, et l'autre utilisera iperf en mode client pour envoyer une requête au serveur.

Par défaut, iperf teste en TCP.
voir le man de la commande pour plus de détails.

netstat

netstat, pour « network statistics », est une ligne de commande affichant des informations sur les connexions réseau, les tables de routage et un certain nombre de statistiques dont ceux des interfaces, sans oublier les connexions masquées, les membres multicast, et enfin, les messages netlink. La commande est disponible sous Unix (et ses dérivés dont Linux) et sous Windows NT compatibles. Source : Wikipedia

Permet aussi de voir les connexions bluetooth actives.

Il est préférable d'exécuter cette commande en root afin de voir tous les ports ouverts par les processus.

En utilisateur simple, on aura un message d'avertissement :
(Tous les processus ne peuvent être identifiés, les infos sur les processus non possédés ne seront pas affichées, vous devez être root pour les voir toutes.)

Sous Linux, les options -netpaul permettront d'afficher toutes les informations.

Les options sont visibles dans le man de la commande, mais surtout via netstat -h

-n ou --numeric affichera les numéros de ports et non les noms de service habituellement associés
-e ou --extend affiche d'autres/plus d'informations
-t affiche les ports ouverts en TCP
-p ou --programs affiche le nom et le PID des processus propriétaires de chaque socket décrite. Vous devez être le propriétaire d'un processus pour visualiser les sockets qui lui appartiennent ou être l'utilisateur root pour disposer de toutes les informations.
-a ou --all affiche tous les sockets (par défaut seuls ceux connectés sont affichés)
-u affiche les ports ouverts en UDP
-l ou --listening affiche les sockets du serveur à l'écoute

Lookup

Accessible depuis les menus "Internet" et "Outils système", l'outil graphique Lookup permet de faire une recherche sur le serveur DNS.
Il affiche les résultats dans une structure arborescente graphique, et vérifie les réponses DNS pour validité et conformité avec DNSSEC.
Les résultats sont codés par couleurs selon leur statut DNSSEC.

Wireshark

Wireshark est un analyseur de paquets libre utilisé dans le dépannage et l'analyse de réseaux informatiques, le développement de protocoles, l'éducation et la rétro-ingénierie. Son appellation d'origine (Ethereal) est modifiée en mai 2006 pour des questions relatives au droit des marques.

Wireshark utilise la bibliothèque logicielle GTK+ pour l'implémentation de son interface utilisateur et pcap pour la capture des paquets ; il fonctionne sur de nombreux environnements compatibles UNIX comme GNU/Linux, FreeBSD, NetBSD, OpenBSD ou Mac OSX, mais également sur Microsoft Windows.

Wireshark reconnaît 759 protocoles. [1]

Wireshark peut se télécharger sur le site officiel.

A l'installation, Wireshark proposera l'installation de WinPCap, si ce pilote de capture n'est pas installé.

Sur certains systèmes Linux, il faudra ajouter l'utilisateur au groupe wireshark pour permettre l'accès aux interfaces en mode capture de trame.

Après avoir lancé Wireshark, on peut sélectionner les interfaces sur lesquelles capturer les paquets, et cliquer sur "Start", ou bien aller dans "Capture Options" afin de permettre une capture correspondant plus précisément à ce que l'on cherche.

Wireshark dispose d'une rubrique d'aide détaillant les syntaxes de filtres, les méthodes de capture, etc.

Le mode "promiscuous" permet de capturer tous les paquets arrivant sur l'interface de capture, et pas seulement ceux la concernant (à destination de l'adresse ip de l'interface ou de l'adresse de diffusion de son réseau).

Parmi les options, on peut :

ne capturer que certains paquets en fonction d'un filtre. La syntaxe des filtres de capture diffère de la syntaxe des filtre d'affichage. Cliquer sur le bouton "Capture Filter" permet d'en savoir plus.
- le cadre contenant la chaîne de filtrage passe en vert ou en rouge selon la validité de ladite chaîne.
- host adresse ip pour les paquets concernant une adresse ip précise (en source ou destination)
- broadcast pour les paquets à destination du broadcast, à combiner avec host sur adresse de broadcast, l'un prenant les paquets TCP/IP à destination du broadcast, l'autre les paquets non TCP/IP à destination du broadcast.
- pour combiner des filtres de capture, utiliser l'opérateur logique or ("ou", également symbolisé ||) ou and ("et", également symbolisé &&)
sauvegarder le résultat de la capture (les paquets capturés) dans un (ou plusieurs) fichier(s) en créant un nouveau fichier
- tous les x Ko, Mo, Go,
- toutes les x secondes, minutes, heures, jours,
- et en reprenant le premier fichier tous les x fichiers
arrêter automatiquement la capture après
- x paquets
- x fichiers
- x Ko, Mo, Go
- x secondes, minutes, heures, jours,
Choisir d'afficher les paquets ou non. En cas de capture sur de longues durées, sauvegardées dans des fichiers, il faudra désactiver l'affichage des paquets capturés afin d'améliorer les performances
- mettre à jour en temps réel dans la fenêtre la liste des paquets capturés
- déplacer l'ascenseur automatiquement pendant la capture
Effectuer une résolution de nom sur les hôtes dont on capture les paquets, afin de mieux visualiser les différents postes conversant et lequel peut être à la source d'erreurs.

Wireshark utilise différentes couleurs en fonction des protocoles utilisés par les trames.

Le détail d'une trame sélectionnée est affiché dans le cadre inférieur, sous la liste des trames.

Le filtre d'affichage permet de n'afficher que certaines trames,
- par exemple ip.src==adresse ip pour les paquets concernant une adresse ip précise (en source)
- arp pour le protocole arp
- pour combiner des filtres de capture, utiliser l'opérateur logique or ("ou", également symbolisé ||) ou and ("et", également symbolisé &&)
- le cadre contenant la chaîne de filtrage passe en vert ou en rouge selon la validité de ladite chaîne.
- Wireshark propose des termes de filtrage au fur et à mesure de la frappe.
- cliquer sur le bouton "Filter" ou sur "Expression" permet d'avoir des filtres prédéfinis. On peut également enregistrer les filtres saisis pour une future utilisation.
cliquer sur les entêtes de colonnes pour trier par protocole, source, destination, longueur de trame...

Wireshark fournit également des outils statistiques, accessibles par le menu "Statistics".

[1] source : Wikipedia

Script bash Linux de surveillance de copie/téléchargement avec arrêt système

Vader[FR] — 2015-05-01T14:03:28Z

Il existe pour Firefox le plugin Auto Shutdown NG, à combiner avec DownThemAll, qui permet d'éteindre l'ordinateur après la fin de tous les téléchargements, mais ce système est limité aux téléchargements "classiques" par Firefox.
Les téléchargements de média (musique/vidéo) capturés depuis un Flash Player avec un plugin comme Flashgot ne sont pas pris en compte par DownThemAll et Auto Shutdown, d'où la création de ce petit script.

Ce script bash Linux, par ailleurs très simple, surveille le téléchargement ou la copie d'un fichier, et arrête le système lorsque le téléchargement/copie est terminé ou planté.

Cela permettre de suivre un téléchargement par Firefox, par FTP (Filezilla...) ou même une copie de fichier.

La progression ou l'échec sont déterminés par l'évolution ou la non évolution de la taille du fichier.

Il serait possible de traiter un dossier au lieu d'un fichier, en remplaçant la commande ls -l par une commande du -s.

Le lancement du script se fait en root, ou en passant par une délégation sudo (avec option NOPASSWD) afin d'avoir le droit d'éteindre l'ordinateur par la commande Shutdown, ce qui est la méthode la plus simple.
il serait possible de changer la commande d'extinction pour pouvoir lancer le script avec un utilisateur normal sans se soucier des restrictions système.
Il serait également possible de traiter non pas un fichier en mettant sa taille dans une variable, mais un liste de fichiers avec leurs tailles dans un tableau.
On appelle ce script avec le nom et chemin (de préférence) absolu du fichier, en entourant la chaîne de guillemets pour protéger les espaces et caractères spéciaux.
Les messages d'information et d'erreur sont affichés à l'écran en plus d'être écris dans un fichier journal (ici script.log)

L'algorithme est assez simple :

#!/bin/bash
taille=1;
oldtaille=0;
fichier=$1;
echo "Surveillance du téléchargement de ${fichier}"
if [ -e "$fichier" -a -f "$fichier" ]
then echo "le fichier existe et est bien de type fichier, on continue" | tee -a script.log;

On commence par vérifier que le fichier existe, et si oui on entre dans la boucle
et tant que la taille de fichier que l'on vient de lister diffère de celle enregistrée précédemment,
```
 while [ $oldtaille != $taille ] do
```

Alors si le fichier existe encore, le téléchargement/copie n'a pas planté
- on lit la taille du fichier et on attend 30 minutes avant de recommencer

 if [ -e "$fichier" -a -f "$fichier" ] then oldtaille=$taille; taille=$(ls "$fichier" -l | awk '{ print $5 }' | awk -FM '{ print $1 }'); echo "Le $(date), avant : $oldtaille, maintenant : $taille" | tee -a script.log; if [ $oldtaille != $taille ] then sleep 30m; fi else

le temps d'attente de 30 minutes est conditionné à la différence de taille actuelle/précédente du fichier afin de ne pas attendre pour le dernier cycle, pour lequel la condition d'entrée de la boucle while sera fausse, ce qui permettra de terminer le programme.
- on pourrait ajouter une condition else qui éteindrai alors directement le système à l'intérieur de la boucle while.

sinon le fichier n'est plus là, le téléchargement/copie à planté, et on arrête le système

 echo "Le fichier n'existe plus, le téléchargement a planté" | tee -a script.log; taille=0; oldtaille=0; fi done

A la fin de la boucle

dans laquelle on est entré si le fichier existait
et dont on sort si la taille actuelle est différente, 30 minutes plus tard, de la taille précédente

on éteint le système.

 echo "fin du script le $(date), taille = $taille, avant = $oldtaille" | tee -a script.log shutdown -hP now
else echo "fichier non trouvé.";
fi

Script bash Linux de téléchargement de dépôt

Vader[FR] — 2015-01-31T18:49:18Z

Devant gérer et mettre régulièrement un jour un serveur ne pouvant accéder à internet (à cause d'un proxy), j'utilisais la méthode de mise à jour sans internet.

Cependant, avec les nouveaux dépôts où les paquets sont regroupés par leur première lettre, il faut télécharger et éditer une trentaine de liste à chaque fois.

J'ai donc automatisé une partie de la procédure, à savoir le téléchargement des paquets, et ce de manière assez simple pour commencer, à l'aide d'un script bash Linux.
A partir de l'index du dépôt, il peut parcourir les répertoires et télécharger les fichiers.

Ce script est conçu pour les dépôts RedHat, et plus particulièrement Fedora.
Mais il devrait être facilement adaptable pour les autres distributions.

Il ne gère pas les listes de miroirs, du moins pour l'instant.

Son fonctionnement est donc pour le moment assez simple :

on télécharge d'abord, depuis une machine ayant accès à internet, l'index d'un dépôt, selon ce qui est mis en baseurl du fichier de configuration du dépôt dans /etc/yum.repos.d [1] sur le serveur.
- il est préférable d'utiliser l'utilitaire wget afin de ne pas avoir les fichiers auxiliaires (images, etc) et de renommer le fichier.
- la ligne de commande ressemblera donc à wget -O depart -c http://.........
- ici, le fichier créé se nommera "depart"
ensuite, il faut ajouter dans ce fichier une ligne contenant l'adresse à laquelle il correspond, c'est à dire là où il a été téléchargé.
- cette adresse servira de base pour les urls contenues dans le fichier
- on peut utiliser la commande echo, ce qui donnera quelque chose comme : echo "adresse_actuelle=http://......." >> depart.
- En effet, le script lira dans ce fichier (et les suivants) la variable "adresse_actuelle".
puis il suffit de lancer le script sur le fichier de départ : ./dl_depot.sh depart [2]
- le script commencera donc par récupérer l'adresse du dépôt, puis lira le fichier ligne par ligne
- si la ligne concerne un paquet rpm, il le téléchargera en rajoutant le nom du fichier paquet rpm lu à l'adresse du dépôt.
- si la ligne concerne un répertoire, qui n'est pas le "Parent Directory" (répertoire parent), il téléchargera l'index du répertoire dans un fichier portant son nom, y ajoutera la ligne "adresse_actuelle=..." et lancera le script sur ce nouveau fichier, afin de le parcourir, ce après quoi il effacera le fichier portant le nom du répertoire.
une fois tous les paquets téléchargés, on peut vérifier que tout s'est bien passé via le fichier journal créé, copier les fichiers rpm sur le serveur ou une machine du réseau du serveur, créer le dépôt, le configurer sur le serveur, et faire les mises à jour/installations.

Pour des raisons de simplicité, ce script téléchargera donc tous les fichiers rpm du dépôt dans le même répertoire.

#!/bin/bash
fichier=$1
# le fichier indiqué en paramètre doit contenir une ligne :
# adresse_actuelle=http://....... correspondant à l'adresse où a été téléchargé le fichier
# pour le fichier de départ, c'est à faire manuellement après le wget
# pour les fichiers suivants, c'est fait automatiquement par le script
echo "================================= traitement de $fichier ==========================================" | tee -a info_dl_depot.log;
adresse_actuelle=$(grep -i adresse_actuelle $fichier | awk -F \= '{ print $2 }');
echo "l'adresse actuelle est $adresse_actuelle" | tee -a info_dl_depot.log;
while read ligne do cible=$(echo $ligne | grep -i href | wc -l) if [ $cible -gt 0 ] then # rpm ciblerpm=$(echo $ligne | grep -i ".rpm" | wc -l) if [ $ciblerpm -gt 0 ] then addciblerpm=$(echo $ligne | awk -F href\=\" '{ print $2 }' | awk -F \" '{ print $1 }'); addciblerpmt=$adresse_actuelle$addciblerpm; echo "On télécharge $addciblerpmt" | tee -a info_dl_depot.log; wget -nv -c -a info_dl_depot.log $addciblerpmt; fi # dossier, non parent cibledir=$(echo $ligne | grep -i "alt=\"\[DIR\]\"" | grep -v "Parent Directory" | wc -l); if [ $cibledir -gt 0 ] then addcibledir=$(echo $ligne | awk -F href\=\" '{ print $2 }' | awk -F \" '{ print $1 }'); addcibledirt=$adresse_actuelle$addcibledir; nomdir="dir_"$(echo $addcibledir | awk -F \/ '{ print $1 }'); echo "On télécharge $addcibledirt, index de $nomdir" | tee -a info_dl_depot.log; wget -nv -c -a info_dl_depot.log -O $nomdir $addcibledirt; echo "adresse_actuelle=$addcibledirt" >> $nomdir; ./dl_depot.sh $nomdir; rm -f $nomdir; fi fi
done < $fichier

On peut bien sûr imaginer quelque chose de plus sophistiqué ; ce script pourrait être lancé par un autre, qui lirait une liste de dépôts ou même de miroirs (nom + adresse de base + type miroir/dépôt) dans un fichier ou une BDD, avec éventuellement une arborescence de type :

Fedora
- 20
  - x86_64,
  - i386
  - updates
    - x86_64
    - i386

Il se déplacerait dans le répertoire où mettre les fichiers téléchargés (à créer si besoin), et lancerait le script avec son adresse absolue - il faudrait alors modifier le script actuel, ou modifier les wgets pour y envoyer directement les paquets
On pourrait aussi rajouter des filtres pour ne pas télécharger certains paquets (par exemple les jeux comme astromenace, vegastrike...ou les fichiers de langue) qui ne sont pas indispensables sur un serveur, allongent considérablement (par leur taille) la durée du téléchargement, et prennent une place non négligeable sur le disque.


Script bash Linux de téléchargement de dépôt

[1] pour la famille redhat

[2] le script se nomme dl_depot.sh. si vous changez le nom du script, changez l'appel ./dl_depot.sh $nomdir; dans le bloc if [ $cibledir -gt 0 ]

VI) Clonage d'un poste à distance

Vader[FR] — 2015-01-29T09:09:00Z

Sauvegarde du socle d'un poste, à distance

le principe même de drbl-clonezilla est de préparer sur le serveur une tâche à exécuter au prochain démarrage du poste, puis éventuellement provoquer aussitôt ce démarrage par wake-on-lan.

Il faut faire un socle par modèle/série de PC pour éviter les problèmes de drivers en cas de matériels différents.

A partir de la version 2, les fichiers de DRBL ne sont plus dans /opt, mais répartis dans /bin, /sbin, /usr/bin, /usr/sbin, /etc/drb et /usr/share/drbl.
Les commandes de DRBL peuvent donc être lancées directement car situées dans les répertoires listés dans la variable PATH.

C'est pourquoi les anciens chemins sont ~~barrés~~.

Se connecter en root au serveur en ssh (via l'émulateur putty depuis un poste Windows), ou ouvrir un terminal en connexion graphique vnc, ou encore ouvrir une session ssh depuis webmin.
~~/opt/drbl/sbin/~~dcs pour lancer le serveur Clonezilla (ou l'alias clone en session root, s'il a été défini)
choisir tout ou partie des postes.
Il y a 2 listes disponibles : par adresse IP (/etc/drbl/IP_HOST_TABLE) et par adresse Mac (/etc/drbl/HOST_MAC_TABLE)
pour sélectionner un poste, appuyer sur la touche ESPACE. Pour valider, appuyer sur entrée
choisir de démarrer le mode clonezilla (clonezilla-start)
choisir mode expert
choisir la tâche : sauvegarder partition ou disque entier
choisir de spécifier le nom de l'image et du périphérique dès maintenant (now in server)
choisir un nom pour l'image
choisir les partitions ou disques à sauvegarder : sda pour le disque sata n°1, hda pour de l'ide
Si le disque/la partition est formaté en NTFS, choisir la priorité incluant ntfsclone, afin de ne copier que les données utiles, et non l'intégralité du disque avec les secteurs vides. (d'où la nécessité d'avoir choisi le mode expert)

en effet, partclone et partimage ne supportant pas le ntfs, on finit par tomber sur dd, qui copie le disque octet par octet, ce qui est très long, prend beaucoup de place, et est inefficace, dd copiant aussi bien les secteurs utilisés que les secteurs vides.

choisir de « supprimer les fichiers de pagination et d'hibernation de Windows » afin de gagner là encore de la place. Appuyer sur espace pour sélectionner.

Choisir d' « Arrêter le client en fin de clonage ». Sinon, si le mode clonezilla n'est pas arrêté, le pc risque de redémarrer et de recommencer. Et si le PC ne s'arrête pas de lui-même, rien ne dit que l'on pourra l'arrêter à distance.
choisir le niveau de compression. Le plus efficace et compatible est gzip (rapide et image compacte)
Laisser la taille maximale de l'image par défaut afin qu'il ne la scinde pas.
Relancer ~~/opt/drbl/sbin/~~dcs ou l'alias clone (s'il a été défini)
Re-sélectionner le poste.
Choisir « wake-on-lan » pour le démarrer à distance.
Attendre que le poste notifie le serveur qu'il a fini. Un poste devrait se cloner en moins d'une demi-heure.
Relancer ~~/opt/drbl/sbin/~~dcs ou l'alias clone (s'il a été défini)
Re-sélectionner le poste. Pour aller plus vite choisir « all ».
choisir d'arrêter le mode clonezilla (clonezilla-stop).

Si le mode clonezilla n'est pas arrêté pour ce poste, il cherchera à refaire sans cesse la même chose (sauvegarde du socle) à chaque démarrage.

Les postes notifient le serveur lorsqu'ils ont fini.