Archives de catégorie : unix

Modifier permissions fichiers/dossiers

20 février 2017unixchmod, permissionmemo

Pour modifier les permissions de tous les fichiers :

find . -type f -exec chmod 666 {} +

1	find . -type f -exec chmod 666 {} +

Pour modifier les permissions de tous les dossiers :

find . -type d -exec chmod 755 {} +

1	find . -type d -exec chmod 755 {} +

Fusionner 2 dossiers

18 octobre 2016unixmemo

rsync -a /source/ /destination/

Options:

-u pour remplacer uniquement les fichiers plus anciens
–ignore-existing pour conserver les fichiers dans la destination
–remove-source-files pour supprimer les fichiers de la source après copie
-P pour afficher la progression

Copier des fichiers avec affichage de la progression

2 juillet 2016unixcopie, rsyncmemo

rsync -avzh --progress [source] [destination]

1	rsync -avzh --progress [source] [destination]

Exemple:

rsync -avzh --progress /ancien/chemin/ /nouveau/chemin

1	rsync -avzh --progress /ancien/chemin/ /nouveau/chemin

Note:

On ajoute un slash à la fin de la destination si on souhaite rajouter un niveau d’arborescence (par exemple: /nouveau/chemin/chemin/)

Recevoir par email la liste des derniers fichiers modifiés

28 octobre 2015Sécurité, unixmemo

find /chemin/à/inspecter/ -type f -mmin -1440 -not -name "*.jpg" | mail -s "Derniers fichiers modifiés" test@example.com

1	find /chemin/à/inspecter/ -type f -mmin -1440 -not -name "*.jpg" \| mail -s "Derniers fichiers modifiés" test@example.com

« 1440 » correspond aux nombres de minutes max depuis la dernière modification
« -not -name » indique qu’il ne faut pas inspecter les fichiers correspondant au masquer qui suit

La commande peut être intégré au sein d’un cron pour un contrôle journalier:

0 0 * * * find /chemin/à/inspecter/ -type f -mmin -1440 -not -name "*.jpg" | mail -s "Derniers fichiers modifiés" test@example.com

1	0 0 * * * find /chemin/à/inspecter/ -type f -mmin -1440 -not -name "*.jpg" \| mail -s "Derniers fichiers modifiés" test@example.com

Analyser les logs d’erreur de PHP

8 octobre 2015unix, weberror.logmemo

Uniquement les erreurs de type « warning » et « fatal »

tail -f error.log | grep -E 'Warning|Fatal'

1	tail -f error.log \| grep -E 'Warning\|Fatal'

Provenant d’une IP spécifique

tail -f error.log | grep -E '123.456.789.123'

1	tail -f error.log \| grep -E '123.456.789.123'

Afficher les dernier fichiers modifiés

25 septembre 2015Sécurité, unixmemo

find -maxdepth 1 -name '*.php' -mtime -5 -printf '%Tc %p\n'

1	find -maxdepth 1 -name '*.php' -mtime -5 -printf '%Tc %p\n'

-maxdepth : profondeur de recherche, omettre pour rechercher dans l’arborescence complète ou mettre à 1 pour uniquement le répertoire courant
-name : permet de limiter à certains types de fichier
-mtime -n : dont la date de modification à moins de 5 jours
-printf pour formater la sortie

Pour exclure un répertoire:

find -name '*.php' -mtime -10 ! -path './cache/*' -printf '%Tc %p\n'

1	find -name '.php' -mtime -10 ! -path './cache/' -printf '%Tc %p\n'

Pour trier les résultats par date de dernière modification:

-printf "%T@ %Tc %p\n" | sort -n

1	-printf "%T@ %Tc %p\n" \| sort -n

Alerte e-mail en cas de disque dur plein

18 septembre 2015unixespace disque, gestion serveur, monitoringmemo

Si /etc/cron.daily existe:

nano /etc/cron.daily/diskAlert
chmod +x /etc/cron.daily/diskAlert

nano /etc/cron.daily/diskAlert

chmod +x /etc/cron.daily/diskAlert

Sinon avec crontab:

nano [chemin]/diskAlert
chmod +x [chemin]/diskAlert
crontab -e

nano [chemin]/diskAlert

chmod +x [chemin]/diskAlert

crontab -e

0 0 * * *[chemin]/diskAlert

1	0 0 * * *[chemin]/diskAlert

Contenu du fichier diskAlert

#!/bin/sh
df -H | grep -vE '^Filesystem|none|tmpfs|cdrom' | awk '{ print $5 " " $1 }' | while read output;
do
   usep=$(echo $output | awk '{ print $1}' | cut -d'%' -f1 )
   partition=$(echo $output | awk '{ print $2 }' )
   if [ $usep -ge 80 ]; then
      echo "Le disque \"$partition\" est rempli à $usep% - $(date)" | 
      mail -s "[Serveur ABC] Espace disque faible $usep%" contact@example.com
   fi
done

#!/bin/sh

df -H | grep -vE '^Filesystem|none|tmpfs|cdrom' | awk '{ print $5 " " $1 }' | while read output;

usep=$(echo $output | awk '{ print $1}' | cut -d'%' -f1 )

partition=$(echo $output | awk '{ print $2 }' )

if [ $usep -ge 80 ]; then

echo "Le disque \"$partition\" est rempli à $usep% - $(date)" |

mail -s "[Serveur ABC] Espace disque faible $usep%" contact@example.com

done

Quelques commandes unix utiles

10 septembre 2015unixmemo

Nombre de fichiers dans une arborescence

find . -type f | wc -l

1	find . -type f \| wc -l

Taille d’un répertoire

du -sh *

du -sh *

Note: on peut rajouter à la suite » | sort -nr » pour trier les résultats du plus grand au plus petit

Monitorer son serveur avec Munin

7 septembre 2015unixmonitorer, monitoring, muninmemo

Installation

apt-get install munin munin-node munin-plugins-extra

1	apt-get install munin munin-node munin-plugins-extra

ln -s /var/cache/munin/www /var/www/munin

1	ln -s /var/cache/munin/www /var/www/munin

On autorise les IPs listées ou alors tout le monde

nano /etc/munin/apache.conf

1	nano /etc/munin/apache.conf

Remplacer « Allow from localhost 127.0.0.1/8 ::1 » par « Allow from all »

/etc/init.d/munin-node restart

1	/etc/init.d/munin-node restart

Ajouter une surveillance de Fail2ban

nano /etc/munin/plugin-conf.d/munin-node

1	nano /etc/munin/plugin-conf.d/munin-node

Remplacer « [fail2ban] » par « [fail2ban*] »

munin-node-configure --shell

1	munin-node-configure --shell

/etc/init.d/munin-node restart

1	/etc/init.d/munin-node restart

Protection des graphiques

nano /etc/munin/apache.conf

1	nano /etc/munin/apache.conf

Décommenter les 4 lignes suivantes:

AuthUserFile /etc/munin/munin-htpasswd
AuthName "Munin"
AuthType Basic
require valid-user

AuthUserFile /etc/munin/munin-htpasswd

AuthName "Munin"

AuthType Basic

require valid-user

Créer un mot de passe pour l’utilisateur « Munin »

htpasswd -c /etc/munin/munin-htpasswd Munin

1	htpasswd -c /etc/munin/munin-htpasswd Munin

Attention: la directive « AllowOverride » vHost actif doit être réglée sur « all »

Transfert de base de données en PHP

13 août 2015mysql, unixdump, mysqldumpmemo

Sur le serveur de départ

system( 'mysqldump --host=[SERVEUR] --user=[UTILISATEUR] --password=[MOT DE PASSE] [BASE DE DONNEES] [TABLES] > /dump.sql' );

1	system( 'mysqldump --host=[SERVEUR] --user=[UTILISATEUR] --password=[MOT DE PASSE] [BASE DE DONNEES] [TABLES] > /dump.sql' );

Notes

Il est possible d’exporter toutes les tables en omettant le dernière argument
–ignore-table=[BASE].[TABLE] permet d’exclure une table

Sur le serveur de destination

// Téléchargement du fichier
system( 'wget http://[DOMAINE]/dump.sql' );

// Import
system( 'cat dump.sql | mysql --host=[SERVEUR] --user=[UTILISATEUR] --password=[MOT DE PASSE] [BASE DE DONNEES]' );

// Téléchargement du fichier

system( 'wget http://[DOMAINE]/dump.sql' );

// Import

system( 'cat dump.sql | mysql --host=[SERVEUR] --user=[UTILISATEUR] --password=[MOT DE PASSE] [BASE DE DONNEES]' );

Memo

Backup cerveau