Gestion de paquet sous debian en ligne de commande

Liste des paquets installés

linux:~# dpkg --get-selections

ntpdate dans la crontab

ntpdate est un utilitaire linux qui permet la connexion à un serveur ntp pour mettre à jour l'heure d'un système.
La commande suivante met à l'heure le système toute les 15 minutes en se connectant au serveur serveur.ntp.fr (serveur fictif).

 15 * * * * /usr/sbin/ntpdate serveur.ntp.fr > /dev/null 2>&1

3 règles simples pour la conception de bases de données

1 - Liaison de 1 vers 1


Placer les données dans la même table.
Une exception: lorsque les tables ont de nombreuses colonnes dont certaines sont très peu utilisées. Pour des raisons de performance, on pourra scinder la table en plusieurs parties.

2 - Liaison de 1 vers n


Placer les données dans deux tables différentes. Ces données sont liées via un champ id.
La clé primaire dans chaque table sera id.

table 1 (1)              (n) table2
|donnée|id| -------- |id|donnée|

3 - Liaison de n vers n


Placer les données dans deux tables différentes liées avec une troisième table de recherche.
La clé primaire des deux premières tables est l'id,  la clé primaire de la troisième est l'association des id des deux colonnes.

table 1 (n)            table 3             table 2 (n)
|donnée|id| ------ |id|id2| ------- |id|donnée|

Commande SNMP snmpget et snmpwalk

snmpwalk -v 2c -c communauté_snmp @IP


Par exemple:
snmpwalk -v 2c -c macom 192.168.100.1


snmpget -v 2c -c communauté_snmp @IP OID
Par exemple:
snmpget -v 2c -c macom 192.168.100.1 .1.3.6.1.3.25.2.5.36.0

Quelques exemples de commandes tcpdump

Uniquement les communications avec une machine

linux# tcpdump host 192.168.2.1

Tout ip sauf une adresse IP

linux# tcpdump ip host not 192.168.2.1

Tout sauf une adresse IP et uniquement les protocoles udp et tcp

 linux# tcpdump ip host not 192.168.2.1 and tcp or udp

Uniquement les trames reçues sur le port 22

linux# tcpdump dst port 22

Uniquement les communications concernant le port 80

linux# tcpdump port 80

Mode bavard et très bavard

linux# tcpdump -v port 80
linux# tcpdump -vv port 80

Dans le détail style wirershark puis rediriger dans un fichier

tcpdump -X -x -s 0 -vv > fichier

Pour être lu par wireshark

tcpdump -x -w fichier

Rotation des logs sous freebsd

Utilisation de newsyslog
Exemple de fichier de configuration:

freebsd# cat /etc/newsyslog.conf
# logfilename          [owner:group]    mode count size when  flags [/pid_file] [sig_num]
/var/log/maillog                        640  7     *    @T00  JC
/var/log/messages                       644  5     100  *     JC
/var/log/monthly.log                    640  12    *    $M1D0 JN

Il faut donc ajouter le fichier de log à surveiller.
Il est ensuite possible d'ajouter des options:
- le nom et le groupe du fichier (par défaut root:wheel)
- le nombre de fichiers de log différents conservés
- la taille maximale d'un fichier (en KO) à atteindre
- une option pour une rotation en fonction du temps (* si on utilise pas l'option)
- un drapeau indiquant d'éventuel traitement pour les fichiers (compression, ...)
- un champ optionnel indiquant le fichier contenant l'id du processus (voir le manuel)
Le fichier est scanné en fonction de la crontab (par défaut toutes les heures) :

freebsd# cat /etc/crontab
# Rotate log files every hour, if necessary.
0       *       *       *       *       root    newsyslog

Configuration IPv6 - Linux redhat / CentOS

Pour configurer une adresse IPv6 statique sur un serveur Linux redhat.

Il faut tout d'abord activer le protocole pour le réseau dans le fichier /etc/sysconfig/network.
Ce qui nous donne:

[root@localhost ~]# more /etc/sysconfig/network
NETWORKING=yes
NETWORKING_IPV6=yes
HOSTNAME=localhost.localdomain
[root@localhost ~]#

Puis tout comme IPv4, il faut ajouter la configuration IP dans le fichier correspondant à l'interface /etc/sysconfig/network-scripts/ifcfg-ethx

[root@localhost ~]# more /etc/sysconfig/network-scripts/ifcfg-eth0
# Intel Corporation 82576 Gigabit Network Connection
DEVICE=eth0
BOOTPROTO=none
HWADDR=00:1b:21:fc:21:99
ONBOOT=yes
TYPE=Ethernet
IPV6INIT=yes
IPV6ADDR=2001:0123:2807:0000:0000:0000:0000:0020/64
IPV6DEFAULTGW=2001:0123:2807:0000:0000:0000:0000:0001

Si le masque est /64, il est possible d'omettre celui-ci dans la configuration.

Activation de la configuration


Bien sur, pour prendre en compte la configuration, un  service network restart est nécessaire.

[root@localhost ~]# service network restart
Arrêt de l'interface eth0 :                               [  OK  ]
Arrêt de l'interface loopback :                           [  OK  ]
Activation de l'interface loopback :                       [  OK  ]
Activation de l'interface eth0 :                           [  OK  ]
[root@localhost ~]#

Affichage de la configuration:
On utilise soit la commande ifconfig, soit la commande ip -6 addr show

[root@localhost ~]# ip -6 addr show dev eth0
4: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qlen 1000
 inet6 2001:123:2807::20/64 scope global
 valid_lft forever preferred_lft forever
 inet6 fe80::21b:21ff:fefc:2399/64 scope link
 valid_lft forever preferred_lft forever
[root@localhost ~]#

Et pour le routage, on fait un ip -6 route show

[root@localhost ~]# ip -6 route show
fe80::/64 dev eth0  metric 256  expires 21334185sec mtu 1500 advmss 1440 hoplimit 4294967295
default via fe80::211:bcff:fe8a:6000 dev eth0  proto kernel  metric 1024  expires 1612sec mtu 1500 advmss 1440 hoplimit 64
default via fe80::211:bcff:fe8a:9000 dev eth0  proto kernel  metric 1024  expires 1612sec mtu 1500 advmss 1440 hoplimit 64
[root@localhost ~]#