Administration des systèmes Linux

anthony@debian:~$
   │       │     │ │
   │       │     │ └── $ = simple utilisateur   #  = super-utilisateur (root)
   │       │     └──── ~ = le répertoire personnel de l'utilisateur connecté
   │       └────────── le nom de la machine
   └────────────────── le nom de l'utilisateur connecté

commande [option] [paramètres]

• option     : NON nécessaire pour exécuter la commande     (souvent  -x  ou  --mot)
• paramètres : arguments NÉCESSAIRES à l'exécution
• les trois champs sont séparés par des ESPACES
• plusieurs commandes sur une même ligne : les séparer par  ;

exemple :   ls  -la  /etc
            │    │    └── paramètre : le répertoire à lister
            │    └─────── options : -l (détaillé) et -a (fichiers cachés)
            └──────────── commande

lsblk              # liste les disques et partitions, en arborescence
ls -l /dev/sd*     # les fichiers spéciaux des disques

/dev/sda           → le premier disque
/dev/sda1          → sa première partition
/dev/sda2          → sa deuxième partition

pwd                 # affiche le répertoire de travail courant
ls                  # liste le contenu du répertoire courant
ls -l               # informations étendues : droits, propriétaire, groupe, taille
ls -a               # affiche TOUS les fichiers, y compris les cachés (.nom)
ls -la              # les deux à la fois
ls -l -C            # affichage en colonnes

cd /                # aller à la RACINE
cd ..               # remonter au répertoire PARENT
cd ~   ou   cd      # revenir à son répertoire personnel
cd /usr/bin         # se déplacer vers un chemin précis
cd -                # revenir au répertoire précédent

mkdir dossier1                   # crée un répertoire
mkdir -p dossier2/dossier3       # crée l'arborescence complète d'un coup
touch essai.txt                  # crée un fichier texte vide

cp fichier1 /dossier1            # copie un fichier dans un dossier
cp -r dossier1 dossier2          # copie TOUT le dossier (récursif)

mv fichier1 fichier2             # RENOMME fichier1 en fichier2
mv dossier2 dossier3             # renomme un dossier
mv fichier2 dossier3             # DÉPLACE fichier2 dans dossier3
mv fichier2 dossier4/fichier3    # déplace ET renomme

rm essai.txt                     # supprime un fichier
rmdir dossier1                   # supprime un répertoire VIDE
rm -r dossier1                   # supprime un répertoire et son contenu
rm -rf dossier1                  # idem, sans aucune confirmation  ⚠ DANGER

man ls                    # AIDE sur une commande — la référence absolue
uname -a                  # quel noyau est installé (uname -rms pour l'essentiel)
cat /etc/debian_version   # quelle version de Debian
cat /etc/issue            # quelle distribution
who                       # utilisateurs actuellement connectés
whoami                    # sous quel nom suis-je connecté
id                        # mon UID, mon GID principal et tous mes groupes
date                      # date et heure
clear                     # efface l'écran

shutdown            # arrête le système        (ou  init 0  , ou  poweroff)
shutdown -r         # redémarre le système     (ou  reboot  , ou  init 6)
exit  /  logout     # ferme la session         (ou  Ctrl + D)

sudo apt update                 # met à jour la BASE LOCALE (la liste des paquets disponibles)
sudo apt upgrade                # met à jour les paquets installés
sudo apt full-upgrade           # mise à jour complète, peut retirer des paquets
sudo apt install php            # installe un paquet
sudo apt remove php             # désinstalle, en gardant la configuration
sudo apt purge php              # désinstalle ET supprime la configuration
sudo apt autoremove             # retire les dépendances devenues inutiles
apt search apache               # cherche un paquet
apt show php                    # affiche les détails d'un paquet

ps                    # les processus du terminal courant
ps -ef                # TOUS les processus, format complet
ps aux                # idem, autre syntaxe, avec la consommation CPU/mémoire
pstree                # l'ARBORESCENCE des processus (père → fils)
top   /   htop        # activité en temps réel

sleep 1000 &          # lance en arrière-plan ; le shell affiche le PID
jobs                  # liste les tâches de la session
fg %1                 # ramène la tâche 1 en AVANT-plan
Ctrl + Z              # STOPPE le processus courant (il ne meurt pas, il est suspendu)
bg %1                 # relance la tâche 1 en ARRIÈRE-plan
ps -f -p 1234         # les détails du processus dont le PID est 1234

kill 1234             # demande poliment au processus de se terminer  (signal TERM)
kill -9 1234          # le TUE sans discussion  (signal KILL) — dernier recours

sudo commande                    # exécute UNE commande en super-utilisateur
su                               # ouvre une session root (si on n'a pas le droit d'utiliser sudo)
su -c 'commande options'         # exécute UNE seule commande en super-utilisateur
sudo visudo                      # édite /etc/sudoers pour autoriser un utilisateur

sudo adduser bob                    # ajoute l'utilisateur (interactif, crée le /home)
sudo useradd bob                    # équivalent bas niveau, moins automatique
sudo deluser bob                    # supprime — le /home N'EST PAS supprimé
sudo deluser --remove-home bob      # supprime aussi son répertoire personnel
sudo deluser --remove-all-files bob # supprime tous ses fichiers, où qu'ils soient
sudo usermod bob                    # modifie l'utilisateur
passwd                              # change SON propre mot de passe
sudo passwd bob                     # change celui de bob

groups                              # affiche les groupes dont je fais partie
sudo addgroup projet                # crée un groupe
sudo delgroup projet                # supprime un groupe
sudo groupmod projet                # modifie un groupe

sudo usermod -aG projet bob         # AJOUTE bob au groupe projet
                                    # -a = append : sans lui, on REMPLACE tous ses groupes !

$ ls -l
-rwxr-xr--  1  la copie A  projet  4096  15 jan 10:23  script.sh
│└┬┘└┬┘└┬┘     └─┬─┘  └─┬──┘
│ │  │  │        │      └──── le GROUPE propriétaire
│ │  │  │        └─────────── le PROPRIÉTAIRE (user)
│ │  │  └──────────────────── droits des AUTRES     (o)  r--
│ │  └─────────────────────── droits du GROUPE      (g)  r-x
│ └────────────────────────── droits du PROPRIÉTAIRE(u)  rwx
└──────────────────────────── TYPE de fichier

chmod g+w fich       # AJOUTE le droit d'écriture au groupe
chmod o+wx fich      # ajoute écriture et exécution aux autres
chmod u-r fich       # RETIRE la lecture au propriétaire
chmod g=r fich       # FIXE les droits du groupe à « lecture seule » exactement
chmod ug-wx fich     # retire w et x au propriétaire ET au groupe
chmod a+r fich       # a = all : ajoute la lecture à tout le monde

  qui :  u (user)  g (group)  o (others)  a (all)
  quoi:  + (ajoute)  - (retire)  = (fixe exactement)
  koi :  r (4)  w (2)  x (1)

r = 4     w = 2     x = 1

rwx = 4+2+1 = 7      r-x = 4+0+1 = 5      r-- = 4      --- = 0
rw- = 4+2   = 6      -wx =   2+1 = 3      -w- = 2      --x = 1

chmod 755 fichier    →  rwx r-x r-x   (le classique d'un script ou d'un dossier)
chmod 644 fichier    →  rw- r-- r--   (le classique d'un fichier de données)
chmod 640 fichier    →  rw- r-- ---   (le groupe lit, les autres ne voient rien)
chmod 770 dossier    →  rwx rwx ---   (travail d'équipe, rien pour l'extérieur)
chmod 600 fichier    →  rw- --- ---   (privé : clé SSH, mot de passe)

départ                                  644   rw- r-- r--

1. ajouter w au groupe          g+w  →  664   rw- rw- r--
2. ajouter wx aux autres        o+wx →  667   rw- rw- rwx
3. retirer r au propriétaire    u-r  →  267   -w- rw- rwx
4. retirer w au groupe
   et wx aux autres             g-w, o-wx → 244   -w- r-- r--

sudo chown alice fichier            # change le PROPRIÉTAIRE
sudo chown alice:projet fichier     # change le propriétaire ET le groupe, d'un coup
sudo chgrp projet fichier           # change seulement le GROUPE
sudo chown -R alice:projet dossier  # récursif, sur tout le contenu

ip a          # ou  ip addr  — affiche les interfaces et leurs adresses
ip route      # la table de routage, dont la passerelle par défaut
              # (ifconfig et route sont les commandes ANCIENNES, souvent absentes)

auto enp0s3
iface enp0s3 inet static
    address   10.0.0.10
    netmask   255.255.255.0
    gateway   10.0.0.1
    dns-nameservers 8.8.8.8 1.1.1.1

sudo nano /etc/network/interfaces          # éditer, puis sauvegarder et fermer
sudo systemctl restart networking.service  # redémarrer le service réseau
sudo ifup enp0s3                           # activer la carte réseau
ip a                                       # VÉRIFIER la nouvelle configuration