Tous les articles par memo

Afficher les dernier fichiers modifiés

25 septembre 2015Sécurité, unixmemo

find -maxdepth 1 -name '*.php' -mtime -5 -printf '%Tc %p\n'

1	find -maxdepth 1 -name '*.php' -mtime -5 -printf '%Tc %p\n'

-maxdepth : profondeur de recherche, omettre pour rechercher dans l’arborescence complète ou mettre à 1 pour uniquement le répertoire courant
-name : permet de limiter à certains types de fichier
-mtime -n : dont la date de modification à moins de 5 jours
-printf pour formater la sortie

Pour exclure un répertoire:

find -name '*.php' -mtime -10 ! -path './cache/*' -printf '%Tc %p\n'

1	find -name '.php' -mtime -10 ! -path './cache/' -printf '%Tc %p\n'

Pour trier les résultats par date de dernière modification:

-printf "%T@ %Tc %p\n" | sort -n

1	-printf "%T@ %Tc %p\n" \| sort -n

Alerte e-mail en cas de disque dur plein

18 septembre 2015unixespace disque, gestion serveur, monitoringmemo

Si /etc/cron.daily existe:

nano /etc/cron.daily/diskAlert
chmod +x /etc/cron.daily/diskAlert

nano /etc/cron.daily/diskAlert

chmod +x /etc/cron.daily/diskAlert

Sinon avec crontab:

nano [chemin]/diskAlert
chmod +x [chemin]/diskAlert
crontab -e

nano [chemin]/diskAlert

chmod +x [chemin]/diskAlert

crontab -e

0 0 * * *[chemin]/diskAlert

1	0 0 * * *[chemin]/diskAlert

Contenu du fichier diskAlert

#!/bin/sh
df -H | grep -vE '^Filesystem|none|tmpfs|cdrom' | awk '{ print $5 " " $1 }' | while read output;
do
   usep=$(echo $output | awk '{ print $1}' | cut -d'%' -f1 )
   partition=$(echo $output | awk '{ print $2 }' )
   if [ $usep -ge 80 ]; then
      echo "Le disque \"$partition\" est rempli à $usep% - $(date)" | 
      mail -s "[Serveur ABC] Espace disque faible $usep%" contact@example.com
   fi
done

#!/bin/sh

df -H | grep -vE '^Filesystem|none|tmpfs|cdrom' | awk '{ print $5 " " $1 }' | while read output;

usep=$(echo $output | awk '{ print $1}' | cut -d'%' -f1 )

partition=$(echo $output | awk '{ print $2 }' )

if [ $usep -ge 80 ]; then

echo "Le disque \"$partition\" est rempli à $usep% - $(date)" |

mail -s "[Serveur ABC] Espace disque faible $usep%" contact@example.com

done

Quelques commandes unix utiles

10 septembre 2015unixmemo

Nombre de fichiers dans une arborescence

find . -type f | wc -l

1	find . -type f \| wc -l

Taille d’un répertoire

du -sh *

du -sh *

Note: on peut rajouter à la suite » | sort -nr » pour trier les résultats du plus grand au plus petit

Monitorer son serveur avec Munin

7 septembre 2015unixmonitorer, monitoring, muninmemo

Installation

apt-get install munin munin-node munin-plugins-extra

1	apt-get install munin munin-node munin-plugins-extra

ln -s /var/cache/munin/www /var/www/munin

1	ln -s /var/cache/munin/www /var/www/munin

On autorise les IPs listées ou alors tout le monde

nano /etc/munin/apache.conf

1	nano /etc/munin/apache.conf

Remplacer « Allow from localhost 127.0.0.1/8 ::1 » par « Allow from all »

/etc/init.d/munin-node restart

1	/etc/init.d/munin-node restart

Ajouter une surveillance de Fail2ban

nano /etc/munin/plugin-conf.d/munin-node

1	nano /etc/munin/plugin-conf.d/munin-node

Remplacer « [fail2ban] » par « [fail2ban*] »

munin-node-configure --shell

1	munin-node-configure --shell

/etc/init.d/munin-node restart

1	/etc/init.d/munin-node restart

Protection des graphiques

nano /etc/munin/apache.conf

1	nano /etc/munin/apache.conf

Décommenter les 4 lignes suivantes:

AuthUserFile /etc/munin/munin-htpasswd
AuthName "Munin"
AuthType Basic
require valid-user

AuthUserFile /etc/munin/munin-htpasswd

AuthName "Munin"

AuthType Basic

require valid-user

Créer un mot de passe pour l’utilisateur « Munin »

htpasswd -c /etc/munin/munin-htpasswd Munin

1	htpasswd -c /etc/munin/munin-htpasswd Munin

Attention: la directive « AllowOverride » vHost actif doit être réglée sur « all »

Transfert de base de données en PHP

13 août 2015mysql, unixdump, mysqldumpmemo

Sur le serveur de départ

system( 'mysqldump --host=[SERVEUR] --user=[UTILISATEUR] --password=[MOT DE PASSE] [BASE DE DONNEES] [TABLES] > /dump.sql' );

1	system( 'mysqldump --host=[SERVEUR] --user=[UTILISATEUR] --password=[MOT DE PASSE] [BASE DE DONNEES] [TABLES] > /dump.sql' );

Notes

Il est possible d’exporter toutes les tables en omettant le dernière argument
–ignore-table=[BASE].[TABLE] permet d’exclure une table

Sur le serveur de destination

// Téléchargement du fichier
system( 'wget http://[DOMAINE]/dump.sql' );

// Import
system( 'cat dump.sql | mysql --host=[SERVEUR] --user=[UTILISATEUR] --password=[MOT DE PASSE] [BASE DE DONNEES]' );

// Téléchargement du fichier

system( 'wget http://[DOMAINE]/dump.sql' );

// Import

system( 'cat dump.sql | mysql --host=[SERVEUR] --user=[UTILISATEUR] --password=[MOT DE PASSE] [BASE DE DONNEES]' );

Rechercher une chaîne de caractères dans une arborescence

27 mai 2015Sécurité, unixmemo

grep -r --color=auto "[ma chaine à trouver]" .

1	grep -r --color=auto "[ma chaine à trouver]" .

Limiter aux fichiers PHP et HTML

grep -r -i --include \*.php --include \*.html --color=auto "[ma chaine à trouver]" .

1	grep -r -i --include \.php --include \.html --color=auto "[ma chaine à trouver]" .

Pour rechercher une chaîne avec un anti-slash, on peut ajouter l’argument -F afin que le chaîne soit traitée littéralement:

grep -rF "\x7" --include \*.php . --color=auto

1	grep -rF "\x7" --include \*.php . --color=auto

Changer le répertoire par défaut lors d’une connexion SSH

26 mai 2015unixbash, sshmemo

vi .bashrc

1	vi .bashrc

cd /nouveau/chemin

1	cd /nouveau/chemin

Gestion Git

22 mai 2015unix, webbitbucket, git, githubmemo

Nouveau repository

git init
git remote add origin https://[URL repository distant].git
git config --global user.name "[nom prénom]"
git config --global user.email [adresse email]

git init

git remote add origin https://[URL repository distant].git

git config --global user.name "[nom prénom]"

git config --global user.email [adresse email]

Premier push

git add .
git commit -m "Initial commit"
git push -u origin --all

git add .

git commit -m "Initial commit"

git push -u origin --all

Nouveau commit

# Lister les fichiers en attente de commit
git status

# Ajoute tous les fichiers en attente et crée le nouveau commit
git add . && git commit -m "Nouvelle version des fichiers"

# Validation du commit
git push

# Lister les fichiers en attente de commit

git status

# Ajoute tous les fichiers en attente et crée le nouveau commit

git add . && git commit -m "Nouvelle version des fichiers"

# Validation du commit

git push

Mise à jour locale depuis le repository

git pull origin master

1	git pull origin master

Forcer la mise à jour depuis le repository

git fetch --all
git reset --hard origin/master

git fetch --all

git reset --hard origin/master

Forcer les couleurs

git config --global color.ui true

1	git config --global color.ui true

Forcer l’utilisation de nano

git config --global core.editor "nano"

1	git config --global core.editor "nano"

Définir la branche par défaut

Editer le fichier de configuration .git/CONFIG et ajouter:

[branch "master"]
   remote = origin 
   merge = refs/heads/master

[branch "master"]

remote = origin

merge = refs/heads/master

Nettoyer les branches obsolètes

Récupération des branches remote et suppression des branches locales inexistantes en remote

git fetch --prune --all

1	git fetch --prune --all

Listing des branches mergées avec master

git branch -r --merged origin/master

1	git branch -r --merged origin/master

Suppression d’une branche remote

git push origin :[branche]

1	git push origin :[branche]

Suppression d’une branche locale

git branch -d [branche]

1	git branch -d [branche]

Activer le slowlog MySQL

1 avril 2015mysqlmemo

vi /etc/mysql/my.cnf

1	vi /etc/mysql/my.cnf

Décommenter les 2 lignes suivantes:

log_slow_queries = /var/log/mysql/mysql-slow.log
long_query_time = 10

log_slow_queries = /var/log/mysql/mysql-slow.log

long_query_time = 10

Enregistrer et relancer MySQL

service mysql restart

1	service mysql restart

Compression / Décompression

24 mars 2015unixgzip, tar, zipmemo

Avec TAR

tar -zcf archive.tar.gz foo bar
tar -zcf archive.tar.gz dir/

tar -zcf archive.tar.gz foo bar

tar -zcf archive.tar.gz dir/

-z : Format gzip
-f : Dans le fichier indiqué
-c : Compresser
-x : Décompresser
-v : verbose

Avec ZIP

zip -r archive.zip dir/ -x "dir/exclure/*"
unzip archive.zip

zip -r archive.zip dir/ -x "dir/exclure/*"

unzip archive.zip

Memo

Backup cerveau