Linux

Connexion à 2 facteurs en SSH

Soulalex — Tue, 02 Feb 2016 17:09:41 GMT

Connexion à 2 facteurs en SSH

Dans un soucis de sécurité permanent, l'authentification à 2 facteurs vient renforcer la sécurité de votre machine en ajoutant, en plus de votre mot de passe, un code sur 6 chiffres généré toutes les 30 secondes. Ainsi, un pirate ayant eu connaissance de votre mot de passe ne pourra se connecter que s'il connait le code de sécurité.

Installation et configuration sur la machine :

Tout d'abord installer le paquet libpam-google-authenticator :

sudo apt-get install libpam-google-authenticator

Ensuite vous devez générer une clé d'authentification qui servira pour l'application qui générera le code secret :

google-authenticator

Suivez les instructions et sauvegardez dans un coin les clés de secours (car si vous n'avez plus accès à votre application, il vous sera alors impossible de vous connecter à votre serveur).

Ajoutez la ligne suivante au fichier /etc/pam.d/sshd :

auth required pam_google_authenticator.so

Cherchez l'attribut suivant /etc/ssh/sshd_config dans le fichier et modifiez sa valeur comme ci-dessous :

ChallengeResponseAuthentication yes

Redémarrez le service ssh :

sudo service ssh restart

Votre machine est prête, il ne vous reste plus qu'à configurer votre application.

Sur votre application OTP :

Ajoutez une nouvelle clé avec la configuration qui suit :

Secret : la clé secrète générée avec le terminal
Type : TOTP
Digits : 6
Algorithm : SHA512
Interval : 30

Vim - Editeur de texte pour terminaux Linux

Soulalex — Fri, 09 Oct 2015 21:24:59 GMT

Vim - Editeur de texte pour terminaux Linux

Présentation :

Vim est un éditeur de texte très puissant pour terminaux Linux et très utilisé par les développeurs. Il s'agit d'une version améliorée de son ancestre Vi (le plus ancien éditeur de texte console).

Ce logiciel gère plus de 200 colorations syntaxique de langage et est personnalisable. Cependant, son utilisation peut se révèler compliquée puisque tout passe en ligne de commande mais ce guide vous permettra une prise en main facile de cet outil.

Si vous faites des études dans l'informatique ou que vous travaillez dans ce domaine, vous rencontrerez surement un jour cet outil.

Installation :

Selon votre distribution de Linux, installez Vim via votre gestionnaire de paquets préféré :

# Debian et dérivées
sudo apt-get install vim

Modes d'édition :

Cet outil se décompose en 3 modes :

Mode interactif : Lorsque vous lancez Vim, vous entrez par défaut dans ce mode. Vous ne pouvez pas écrire, vous pouvez juste effectuer des copies, remplacer ou déplacter du texte,...
Mode insertion : Pour entrez dans ce mode il vous faut appuyer sur la touche "i" de votre clavier. Dans ce mode vous pourrez donc saisir du texte. Pour en sortir appuyez sur "ECHAP".
Mode commande : Pour entrez dans ce mode appuyer sur ":" puis saisissez votre commande (par exemple :wq pour quitter Vim). Pour en sortir appuyer juste sur "ENTRER" sans saisir de commande.

C - OpenClassrooms

Cas d'une utilisation simple de Vim :

Pour créer un nouveau fichier avec Vim :

vim file

Ensuite, pour entrez en mode insertion appuyez sur i. Vous pouvez entrer votre texte.

Enfin, pour quitter et sauver, retournez en mode interactif en appuyant sur "ECHAP" et passez en mode commande en appuyant sur : puis saisissez wq.

Plus de détails à venir...

Mettre à jour automatiquement Debian et ses dérivées

Soulalex — Sun, 04 Oct 2015 09:06:32 GMT

Mettre à jour automatiquement Linux

Par défaut, vous devez mettre à jour le système d'exploitation Linux manuellement. Cela peut devenir très vite lassant puisque sur Linux les mises à jour sont quotidiennes.

Cependant, les mises à jour de sécurités peuvent se faire automatiquement garantissant une meilleure protection de votre ordinateur.

Pour cela, dans votre terminal de commandes préféré, saisissez la commande suivante :

sudo dpkg-reconfigure -plow unattended-upgrades

Note : Cette commande n'est compatiable qu'avec les distributions Debian et ses dérivées.

J'espère que cela vous aura été utile

Authentification SSH par clés

Soulalex — Wed, 23 Sep 2015 18:41:13 GMT

Authentification SSH par clés

Le SSH (Secure Shell) permet d'obtenir un accès à distance à une machine UNIX. Par défaut, vous devez vous connecter à l'aide de votre identifiant et de votre mot de passe que vous utilisez habituellement pour vous connecter sur cette machine en local. Néanmoins, on peut utiliser l'authentification pas clés pour améliorer la sécurité et ne plus avoir à saisir de mot de passe. Il faut toute fois faire attention à ce que votre ordinateur soit privé et sécurisé sinon n'importe qui pourra accéder à votre machine distante.

1. Génération de la clé

Sur votre orindateur, installez le paquet ssh :

sudo apt-get install ssh

Puis, générez une clé SSH avec cette commande :

ssh-keygen -b 4096

Note : L'argument -b de la commande permet de générer une clé d'une longueur définie par l'utilisateur (par défaut : 2048).

2. Exportation de la clé publique sur la machine distante

Dans votre shell préféré, tapez la commande suivante :

ssh-copy-id user@server

Note : L'argument -i permet de spécifier le chemin de la clé publique à exporter.

3. Connexion à la machine distante

Vous pouvez connecter dès à présent à votre machine distante sans avoir besoin de taper votre mot de passe :

ssh user@server

Le Tunneling SSH : Sécuriser ses flux de données

Soulalex — Mon, 07 Sep 2015 18:41:51 GMT

/applications/sslimageproxy/interface/image.php?url=http://img15.hostingpics.net/pics/114713tunnelingssh.jpg"/>

Dans la plupart des cas, on se sert uniquement de SSH pour gérer une machine Linux à distance mais le SSH réserve quelques secrets et notamment le Tunneling SSH, une notion un peu plus avancée que ce que nous avons l'habitude de faire avec le SSH mais reste néanmoins très pratique quand l'on sait l'utiliser correctement.

1. Qu'est-ce que le « Tunneling SSH » ?

Le Tunneling SSH est un simple « tunnel » qui va être créé entre une machine et un utilisateur au même titre qu'une simple connexion SSH avoir la main sur une machine distante. Or nous allons utiliser ce « tunnel » pour faire passer des flux de données de manière totalement sécurisée ce qui peut éviter de passer par le SSL.

Mais il existe tout de même des contraintes. En effet, un défaut de configuration sur votre serveur SSH et un utilisateur mal intentionné pourrait accéder à votre machine et en prendre le contrôle total.

2. Mise en place d'un « Tunneling SSH »

1. Installation du daemon SSH

Il vous faut obligatoirement un daemon SSH installé sur la machine distante. Pour tout savoir à ce sujet consultez ce sujet : Connexion à distance via SSH

sudo apt-get install openssh-server

2. Etablir une connexion sécurisée

Sous Linux :

Rien de très compliqué, là encore notre ami le terminal est notre ami avec une simple commande :

ssh -f user@server -L 2500:localhost:80 –N

Ici, j’établie une connexion SSH sur la machine « server » avec l’utilisateur « user » et je créé un tunnel SSH sur le port 2500 de mon ordinateur pointant sur le port 80 de la machine distante elle-même.

Les options utilisées dans cette commande :

-f : Permet de mettre la session SSH en tâche de fond pour ne pas gêner.
-L : Initialise le tunnel SSH et son argument aura toujours la forme suivante : « port local : adresse IP de la cible : port de la cible ».
-N : « Do not execute a remote command ».

Avec putty :

Dans putty, vous devez ajouter un tunnel dans « Connection > SSH > Tunnels ». Dans la case « Source port », entrez un port libre de votre ordinateur et dans la case « Destination », entrez l’adresse IP de la cible suivit du port à écouter (127.0.0.1 :80 pour une connexion sur la machine distante sur le port 80).

Ensuite, connectez-vous normalement avec vos identifiants pour établir une connexion SSH avec la machine distante.

Dès lors que votre connexion SSH est établie, vous pouvez accéder au flux de données sécurisé transitant dans le tunnel SSH. Dans le cas d’un flux http, dans votre navigateur, il vous suffit d’entrer 127.0.0.1 suivit du port source (127.0.0.1 :2500) pour accéder à votre site web de manière totalement sécurisée.

/applications/sslimageproxy/interface/image.php?url=http://www.it-connect.fr/wp-content-itc/uploads/2015/07/ssh-linux-23.jpg"/>

IT-Connect

3. Quelques schémas d'une utilisation du « Tunneling SSH »

/applications/sslimageproxy/interface/image.php?url=http://www.it-connect.fr/wp-content-itc/uploads/2015/07/tunneling-ssh-05.jpg" width="1000px"/>

IT-Connect

Réinstaller le bootloader GRUB

Soulalex — Sat, 18 Jul 2015 18:08:03 GMT

GRUB est un chargeur d'amorçage généralement installer avec la plupart des distributions Linux pour gérer le dual-boot Windows/Linux. Il se peut que celui-ci soit remplacer lors de la réinstallation de Windows par exemple ou lors d'une mauvaise manipulation sous Linux. Heureusement depuis un LiveCD Linux, il est possible réinstaller le bootloader GRUB sans avoir à réinstaller la distribution Linux et donc sans perdre aucune donnée.

Procédure de réinstallation du bootloader GRUB

Le paquet grub doit être installé sur le LiveCD pour réaliser cette opération :

apt-get install grub

Avant de commencer la procédure de réinstallation, la partition contenant le secteur d'amorçage doit être montée sur le LiveCD afin de pourvoir y accéder :

mount /dev/sda1 /mnt

GRUB peut désormais être réinstaller sur la partition :

grub-install --root-directory=/mnt/boot /dev/sda1

Pour finir, les modifications doivent être validées :

update-grub

Mise en place d'un port-knocking

Soulalex — Mon, 29 Jun 2015 00:47:26 GMT

Mise en place d'un « port-knocking »

1. La notion de « port-knocking »

Dans un souci de sécurité permanant, le « port-knocking » vient renforcer votre défense face aux intrusions indésirables. Son fonctionnement permet d'ouvrir et de fermer dynamiquement le port souhaité grâce à une séquence bien précise de signaux sur des ports définis (ce principe est appelé « toc toc toc ») pour éviter qu'un pirate informatique le repère par un scan des ports de la machine et qu'il puisse en prendre le contrôle total.

/applications/sslimageproxy/interface/image.php?url=http://www.it-connect.fr/wp-content-itc/uploads/2013/12/PORTK01-550x366.png"/>

Principe de fonctionnement du « port-knocking ». IT-Connect.fr

2. Paramétrage du serveur

Le serveur doit disposer d'un firewall bien configurer pour que le service knockd puisse gérer dynamiquement les ports de votre serveur. Ce service est donc en écoute d'une suite de ports associés a un protocole TCP ou UDP.

Sa configuration est relativement simple et se fait par le fichier "/etc/knockd.conf".

Deux approches vont être présentées :

la première est destinée aux connexions qui ne nécessitent pas d'être maintenues (comme HTTP) ;
la seconde méthode à celles qui doivent l'être (comme SSH et IRC).

2.1. Connexions non maintenues (no keep-alive)

Dans l'exemple ci-dessous, l'utilisateur entrant la séquence de signaux sur les ports 7000, 8000 et 9000 exécutera la commande définie dans "command" permettant ainsi l'ouverture du port 80. Pour que ce port soit refermer, l'utilisateur doit entrer la séquence inverse ou une autre séquence qui sera à définir dans [closeHTTP].

[openHTTP]
sequence    = 7000,8000,9000
seq_timeout = 5
command     = /sbin/iptables -I INPUT -s %IP% -p tcp --dport 80 -j ACCEPT
tcpflags    = syn
[closeHTTP]
sequence    = 9000,8000,7000
seq_timeout = 5
command     = /sbin/iptables -D INPUT -s %IP% -p tcp --dport 80 -j ACCEPT
tcpflags    = syn

2.2. Connexions maintenues (keep-alive)

Dans l'exemple de configuration ci-dessous, l'utilisateur entrant la séquence de signaux sur les ports 7000, 8000 et 9000 a 10 secondes pour se connecter au serveur via SSH, après quoi le port se refermera automatiquement mais ne fermera pas les connexions actives.

[SSH]
sequence    = 7000,8000,9000
seq_timeout = 5
command     = /sbin/iptables -I INPUT -s %IP% -p tcp --dport 22 -j ACCEPT
tcpflags    = syn
cmd_timeout   = 10
stop_command  = /sbin/iptables -D INPUT -s %IP% -p tcp --dport 22 -j ACCEPT

3. Accès côté client

L'utilisateur doit donc entrer la suite de ports qu'il a défini dans le fichier de configuration du daemon « knockd » avec la commande suivante :

knock

--

Oxodao — Sun, 15 Mar 2015 19:36:36 GMT

Déport d'affichage SSH

Soulalex — Wed, 04 Mar 2015 18:12:18 GMT

Le déport d'affichage SSH permet d'afficher des programme GUI sur votre bureau au lieu de les afficher sur le shell. Cette astuce est assez partique quand l'on n'est pas habitué à la console.

Configuration du serveur :

Tout d'abord assurez vous de posséder un serveur SSH sur votre serveur. Si ce n'est pas le cas, installez en un à l'aide cette commande :

sudo apt-get update
sudo apt-get install openssh-server

Ensuite, il ouvrez la configuration du serveur SSH qui se trouve dans le fichier "/etc/ssh/sshd_config" et assurez vous que le paramètre "X11Forwarding" ait la valeur "yes".

N'oubliez pas de redémarrer le serveur SSH après toute modification avec cette commande :

/etc/init.d/sshd restart

Configuration du client :

Sous Linux et MacOS :

Il vous suffit d'utiliser cette commande pour lancer le programme souhaité :

ssh -c blowfish -X -C -f @

Sous Windows :

Vous devez posséder Xming sur votre pc.

Avec votre client SSH préféré, ici putty, dans l'onglet "Connection > SSH > X11" sélectionnez "Enable X11 forwarding" pour activer le déport d'affichage coté client.

Esuite, connectez vous normalement à votre serveur et lorsque vous tapez une commande lancant un programme graphique, il sera déporté sur votre bureau au lieu de s'afficher sur la console.

--

Oxodao — Sat, 17 Jan 2015 20:59:04 GMT

--

Oxodao — Thu, 25 Dec 2014 12:52:48 GMT

StormDrops : thème metacity/xfwm/curseurs

cylgom — Wed, 24 Dec 2014 13:56:01 GMT

Bonjour à tous,

Ca fait un maintenant un sacré bout de temps que j'ai entammé le chantier d'un thème fenêtres/curseurs pour linux, rendu disponible ce matin.

Je me suis dit que c'était l'occasion de faire un petit post ici pour vous le présenter ( et pour relancer un peu mon activité :° ) même si ça ressemble un peu à de la pub ^^

Le thème de contour des fenêtres est grandement inspiré de celui de windows7, passé au flatator (z'avez vu j'ai crafté un mot) en conservant les angles arrondis (pas comme dans w8)

Il n'est disponible qu'en sombre pour le moment; Je ne pense pas qu'une version claire apporte grand chose :unsure:

/applications/sslimageproxy/interface/image.php?url=http://gnome-look.org/CONTENT/content-pre1/168308-1.png"/>

Le thème des curseurs (qui m'a demandé de longues sessions sous gimp) se veut porpre et complet.

J'ai dessiné 49 curseurs différents pixel-par-pixel (no fake ) puis j'ai bidoullé les contrastes et les couleurs pour sortir une version sombre (en redessinant ceux qui posaient problème).

Il n'y a pas d'ombres sur ces curseurs, j'ai pensé que ça casserait le modernisme. J'ajouterais que la version noire a fait lâcher les curseurs adwaita à Oxodao. C'est vous dire.

Voilà voilà, j'espère que quelqu'un y trouvera son bonheur, ça a demandé pas mal de boulot mine de rien ^^.

Pour le thème des fenêtres, vous pouvez télécharger le pack par ici; Pour les curseurs, c'est ici.

Enjoy

Edit du 02/07/15 : suppression du thème widgets

Liste de paquets utiles

Soulalex — Mon, 01 Dec 2014 19:23:16 GMT

/applications/sslimageproxy/interface/image.php?url=http://img4.hostingpics.net/pics/582750paquetsutilessousLinux.png"/>

Vous trouverez sur ce sujet tous les paquets que la communauté recommande d'utiliser sous Linux.

Programmation :

gcc : Permet de compiler vos fichiers .c.
make : Permet de lancer des makefiles.
valgrind :
gdb : Débugueur.
apache2 : Apache permet de créer un serveur web.
php5 : Permet de rendre votre serveur web plus dynamique grâce au langage php.
mysql : Ce SGBD célèbre vous permettra de créer des bases de données et de stocker vos données facilement.
git : Incontournable pour travailler à plusieurs sur un projet. Il permet de gérer les versions de votre projets et de connaitre les modifications apportées à chaque moment.
vim : Éditeur de texte.

Utilitaires :

htop : Ce logiciel permet de voir la consommation de vos programmes.

Bureautique :

libreoffice : Suite bureautique disponible sur Linux, Windows et Mac OS.

Multimédias :

vlc : Lecteur vidéo célèbre.

Internet :

firefox : Navigateur web.

> N'hésitez pas à proposer des paquets.

problème avec android.

aurelien974 — Wed, 05 Nov 2014 11:39:11 GMT

Salut, Android utilise le noyau de linux et dans catégorie ordinateur parce que je veux l'installer sur le pc de ma maman parce qu'elle comprend rien à Windows 8

Donc mon problème vien de quand je fini l'installation Android to hardDisk. et que je vais sur le System tout fonctionne. je peux aller sur le web et tout. mais si j’éteins l'ordinateur. plus rien !! Oo et pour temps il détecte bien mon disque dur. mais après quand ça reboot plus rien. juste le message missing operating system.

je ne sais pas se qui se passe. et je voudrais bien savoir

cordialement moi.

ArchLinux - L'explication

Oxodao — Tue, 28 Oct 2014 00:45:08 GMT

Si vous avez déjà entendu parler de ArchLinux, je sais ce que vous vous dites.
Mais rassurez vous, cette distribution est bien plus abordable qu'il n'y parait. Et elle est vraiment géniale.

Pourquoi ArchLinux ?

1) Découvrir un monde nouveau

Et oui, en dehors de Ubuntu et Mint, d'autres très bonnes distributions existent, Arch en est une mais elle peut faire peur aux débutants. Si vous l'êtes, je vous conseil de rester quelque temps soit sur Manjaro, qui est une dérivée simplifié de Arch.

2) Uniquement ce dont vous avez besoin

Par défaut, dans Arch, RIEN n'est installé. Même pas de serveur graphique, vraiment rien. Vous installez ce dont vous avez besoin uniquement

3) Légère, rapide

Et oui, puisque rien n'est installé, pas de logiciel superflux, uniquement ce que vous utilisez et donc, faible consomation en ram et disque dur

4) Rolling release

Rolling release ? Contrairement à Ubuntu, où les mises à jour se font tout les 6 mois (.04 LTS, .10, etc...) Arch est constament mis à jour

5) Stable. Non, mais VRAIMENT stable.

Certes c'est une rolling release donc logiciel récent pas forcément testés. Mais cette distribution est très stable et peu tenir sans aucun soucis. Évitez juste d'installer n'importe quelles conneries, mais ça vaut pour toute les distributions ça

Bon, comment faire ?

La viens le dilemme. Vous pouvez choisir ArchLinux ou Manjaro. C'est un peu le "Linux Mint" de Arch. Mais si vous êtes un vrai un dur, vous allez prendre Arch. De toute façon votre première installation sera relativement brouillon, ça ira mieux pour les prochaines.

Je ne vais pas détailler Manjaro, vous trouverez ça ici.

Tout d'abord, téléchargeons Arch en NetInstall: Torrent / Autre liens en bordel difficile à s'y retrouver donc vous feriez mieux de prendre torrent pis c'est cool les torrents

Une fois ceci fait, vous pouvez le graver ou /topic/451-cr%C3%A9er-un-live-usb-ou-une-cl%C3%A9-dinstallation/?do=embed" data-embedcontent="" frameborder="0" src="//melinyel.net/applications/core/interface/js/spacer.png"> et booter dessus.

Je ne vais pas décrire les étapes à effectuer ici mais vous donner une petite liste de guides à suivre; Dans l'ensemble compter une bonne demi-heure pour faire une installation la première fois, ça va être intensif en commandes

https://wiki.archlinux.fr/Installation// Pensez à installer base-devel en même temps que base. Pour le bootloader, Grub ou Syslinux ça n'a pas d'importance. Perso j'aime bien Syslinux car c'est celui utilisé dans 99% des live cd, mais par exemple Ubuntu installe Grub. A vous de voir

https://wiki.archlinux.fr/Xorg

https://wiki.archlinux.fr/LightDM//Activez le au démarrage mais ne le lancez pas sans rebooter et sans avoir installé celui d'après7

https://wiki.archlinux.org/index.php/cinnamon

En terminal, tapez "nano /etc/pacman.conf" et ajoutez ceci à la fin:

[archlinuxfr]
SigLevel = Never
Server = http://repo.archlinux.fr/$arch

Puis ensuite, installez yaourt avec la commande suivante

pacman -Syu yaourt

Et ensuite on peu installer nos packages de base:

yaourt -S firefox eog skype gnome-terminal gimp vlc

J'en ai mis une paire la mais mettez ce que vous voulez. Pensez quand même à installer un terminal, ça serai con de vous coincez en cas d'erreur de manip (Bien que CTRL+ALT+F[1-7] permet de retomber sur un terminal, c'est pas agréable à faire)

Voila, vous pouvez maintenant découvrir le monde de cette merveilleuse distribution, si vous cherchez des logiciels, une base incroyable se trouve dans yaourt, pour cela, cherchez "nomdulogiciel archlinux" sur google et regardez le nom du package sur le site officiel

Par exemple ici: https://www.archlinux.org/packages/extra/i686/gnome-terminal/ le package est "gnome-terminal" et la version "3.14.1-1"

Si vous avez un soucis n'hésitez pas à me demander, je suis la pour vous aider

Personnalisation du terminal. [BASH]

Hazzer — Mon, 27 Oct 2014 20:00:41 GMT

Bonjour,

Lorsque que l'on travail régulièrement et durant plusieurs heures avec le terminal, il est toujours sympa d'avoir un petit confort de travail !

Il faut dire les choses comme elles sont, le terminal est un outil très puissant, mais pas très esthétique !

Je ne compte pas faire un tutoriel énorme et archi-pousser, le but est simplement de vous apprendre quelques techniques de bases, à vous après de pousser vos recherches sur certains points qui pourrais vous intéresser !

I] Modifier l'apparence du terminal

Modifier l'apparence du terminal est très simple , il vous suffit de cliquer sur "Edit" > "Préférences".

Une fenêtre s'ouvrira qui vous donnera accès à pas mal de modifications ! Je vous laisse tester un peut à votre guise (vous ne devriez pas vous perdre ) !

Cette partie est déjà finie, c’était très concis mais bon, je vais pas inventer !

[!] Pour les étapes qui vont suivre, nous allons toucher au fichier .bashrc, je vous conseil de faire une backup de celui-ci avant toutes choses !

Dans votre répertoire personnel :

mkdir backup
cp .bashrc backup/

II] Modification du prompt

Le prompt est la chaîne de caractère placé en préfixe de votre ligne de commande, souvent sous la forme :

"nom_utilisateur@nom_pc>"

Ce prompt est modifiable via le fichier caché "bashrc" (les fichiers cachés ont comme préfixe un ".", pour les afficher commande : "ll").

Ouvrez donc votre fichier .bashrc qui se trouve à la racine de votre dossier personnel (/home/votrenom).

Trouvez les lignes :

if [ "$color_prompt" = yes ]; then
PS1='${debian_chroot:+($debian_chroot)}[\033[01;32m]\u@\h[\033[00m]:[\033[01;34m]\w[\033[00m]$'
else
PS1='${debian_chroot:+($debian_chroot)}[\033[01;32m]\u@\h[\033[00m]:[\033[01;34m]\w[\033[00m]$'
fi

La première ligne PS1 est votre prompt lorsque les couleurs sont activées.

Sans surprises, la deuxième est votre prompt lorsque les couleurs sont désactivées

Vous pouvez dès à présent modifier ces deux lignes à votre guise pour esseyer !

N'oubliez pas de bien enregistrer ainsi que de redémarrer votre terminal après chaque modifications !

Le bash contient des chaines de caractères spéciales pouvant être prises en compte, en voici une liste : (non exhaustive)

\H : le nom de l'hôte
\r : retour charriot
\n : nouvelle ligne
\t : l'heure au format 24h HH:MM:SS
\T : l'heure au format 12h HH:MM:SS
\w : le repertoire courant
\u : l'utilisateur actuel
! : le nombre de commande dans l'historique
\ : un backslash (il faut l'échapper !)
\a : la valeur ASCII d'un caractère (man ascii)

Ce sont les quelques chaines de caractères qui sont pour moi les plus importantes, Google est votre ami si je n'ai pas fait votre bonheur !

Un peut de couleur tout de meme ?!

Sur le même principe, voici comment ajouter de la couleur :

\e[0;30m : Noir
\e[0;31m : Rouge
\e[0;32m : Vert
\e[0;33m: Jaune
\e[0;34m : Bleu
\e[0;35m : Violet
\e[0;36m: Cyan
\e[0;37m : Blanc

Si vous changez le caractère 0 en :

1 : Gras
4 : Souligné
40 : Surligné

Pour mettre fin à la couleur et à revenir a la couleur d'origine il faut taper la chaine de caractères :

\e[0m

Ne l'oubliez pas, sinon vous allez avoir quelques surprises ;p

Voila qui clôture cette seconde partie !

III] Créer ses propres alias :

Le bashrc nous permet aussi de créé des alias.

Un alias est une commande que vous définissez et qui exécute une commande que vous définissez aussi.

Rendez vous à la partie du code :

some more ls aliases
alias ll='ls -alF'
alias la='ls -A'
alias l='ls -CF'

Vous pouvez remarquer qu'il existe déjà quelques alias de bases.

Un alias se crée de cette forme :

alias votrecommande ='la commande que ca execute'

Vous pouvez donc mettre autant d'alias qu'il vous plait !

Vous pouvez par exemple mettre :

alias ..='cd ..'

Une fois enregistrer et le terminal redémarré il vous suffira de taper ".." pour remonter dans l'arborescence

Je vais clôturer ici ce petit tutoriel, j’espère avoir été assez clair et je n’hésiterais pas à le compléter avec le temps.

Si vous rencontrez quelques soucis, ou que vous avez des interrogations, n’hésitez pas à me contacter ici ou par MP !

A plus !

Installer Linux Mint

Soulalex — Sat, 25 Oct 2014 15:34:21 GMT

Envie de passer à Linux ? Linux Mint est une distribution Linux basée sur Ubuntu (et donc Debian) facile à prendre en main quand on débute.

1. Téléchargement

Tout d’abord, vous devez télécharger la dernière version de Linux Mint disponible sur cette page : http://www.linuxmint.com/download.php

Différents environnements de travail vous sont alors proposés. Choisissez celui qui vous convient. Dans ce tutoriel, j’utiliserai KDE pour sa simplicité d’utilisation et ses nombreuses fonctionnalités.

Ensuite, gravez l’image ISO précédemment téléchargée sur un DVD ou sur une clé USB à l’aide d’UnetBootIn puis redémarrez votre ordinateur et booter sur votre DVD/clé USB.

2. Installation

L’image ISO que vous avez gravée étant une live version de Linux Mint, vous allez pouvoir découvrir votre environnement de bureau en même temps que vous allez installer votre nouveau système d’exploitation.

Pour cela, rien de plus simple, en haut à gauche de votre écran, vous allez apercevoir un icône nommé « Install Linux Mint ». Cliquez dessus et vous devriez voir apparaitre une fenêtre qui vous propose de choisir votre langue.

Une fois celle-ci sélectionnée et validée, l’installateur va vérifier votre configuration et vous proposera auparavant de sélectionner un réseau sans fil si vous disposer d’une carte WI-FI et que vous n’êtes connecté à aucun réseau local par câble Ethernet.

Ensuite, vous allez devoir configurer votre partitionnement notamment si vous utilisez Linux Mint en DualBoot :

Si vous installez Linux Mint en MonoBoot, choisissez une des options suivantes : « Assisté – utiliser une disque entier », « Assisté – utiliser une disque entier avec LVM » ou « Assisté – utiliser une disque entier avec LVM chiffré ».
Si vous utilisez Linux Mint en DualBoot, choisissez l’option « Manuel »

Cliquez sur « Installer maintenant » pour procéder à l’installation.

Pendant cela, vous devrez choisir votre fuseau horaire et la disposition de votre clavier et configurer votre compte utilisateur.

Attendez la fin de l’installation puis redémarrez votre ordinateur et sur l’écran de boot GRUB choisissez sur quel système d’exploitation vous voulez aller.

Installer MariaDB 10.0

Soulalex — Thu, 09 Oct 2014 17:24:12 GMT

/applications/sslimageproxy/interface/image.php?url=http://badges.mariadb.org/logo/Mariadb-seal-shaded-browntext.png"/>

La dernière version de MariaDB il y a peu mais n'est toujours pas disponible dans les dépots officiels de certaines distrubutions de Linux. Heureusement, pour ceux qui désir rester constamment à jour, vous pouvez installer MariaDB 10.0 via des dépots non-officiels comme expliqué ici : https://downloads.mariadb.org/mariadb/repositories. Voici les procédures à suivres pour installer MariaDB 10.0 :

Debian 7 :

sudo apt-get install python-software-properties
sudo apt-key adv --recv-keys --keyserver keyserver.ubuntu.com 0xcbcb082a1bb943db
sudo add-apt-repository 'deb http://ftp.igh.cnrs.fr/pub/mariadb/repo/10.0/debian wheezy main'
sudo apt-get update
sudo apt-get install mariadb-server

Linux Mint 17 et Ubuntu 14.04 :

sudo apt-get install software-properties-common
sudo apt-key adv --recv-keys --keyserver hkp://keyserver.ubuntu.com:80 0xcbcb082a1bb943db
sudo add-apt-repository 'deb http://ftp.igh.cnrs.fr/pub/mariadb/repo/10.0/ubuntu trusty main'
sudo apt-get update
sudo apt-get install mariadb-server

Red Hat EL 7, CentOS 7 et Fedora 20 :

Copiez et collez le code suivant dans le fichier /etc/yum.repos.d/

MariaDB 10.0 RedHat repository list - created 2014-10-09 17:16 UTC
http://mariadb.org/mariadb/repositories/
[mariadb]
name = MariaDB
baseurl = http://yum.mariadb.org/10.0/rhel7-amd64
gpgkey=https://yum.mariadb.org/RPM-GPG-KEY-MariaDB
gpgcheck=1

Puis exécutez la commande suivante dans votre Shell :

sudo yum install MariaDB-server MariaDB-client

Mageia :

urpmi mariadb
systemctl start mysqld.service
mysql_secure_installation

Arch Linux :

pacman -S mariadb
systemctl enable mysqld.service
systemctl start mysqld.service
mysql_secure_installation

OpenSUSE :

zypper install mariadb

PlayOnLinux

Soulalex — Wed, 17 Sep 2014 17:04:33 GMT

Sur Linux on ne peut pas jouer donc c'est nul... Faux !

PlayOnLinux vous permet de jouer à vos jeux vidéo favoris même s'ils ne sont pas disponibles sous Linux.

1. Mise à jour

Il est toujours bon d'etre à jour avant de se lancer dans une installation :

sudo apt-get update && sudo apt-get upgrade

2. Installation de Wine

Wine va nous servir à exécuter des logiciels Windows sur Linux, c'est une sorte de VirtualBox, et donc nous pourons jouer a nos jeux favoris.

Exécutez la commande suivante :

sudo dpkg --print-architecture

Si vous avez un résultat différent de i386 exécutez la commande suivante :

sudo dpkg --add-architecture i386

On ajoute le dépôt de Wine :

sudo add-apt-repository ppa:ubuntu-wine/ppa

Vous pouvez désormais installer Wine :

sudo apt-get update
sudo apt-get install wine

3. Installation de PlayOnLinux

PlayOnLinux va nous servir pour installer et exécuter facilement nos jeux sur Linux.

Site officiel : http://www.playonlinux.com/fr

Rien de plus simple, il vous suffit d'exécuter la commande suivante :

sudo apt-get install playonlinux

En tapant la commande playonlinux vous devrez avoir la fenêtre ci-dessous :

Cliquez sur installer pour installer un programme :

Vous pourrez trouver plus d'informations sur le téléchargement de PlayOnLinux ici : http://www.playonlinux.com/fr/download.html

Commandes utiles sur Linux

Azad — Thu, 04 Sep 2014 22:38:40 GMT

Je vais essayer de regrouper toutes les commandes Linux qui pourraient vous être utiles, vous en trouverez sans doute dans d'autres sujets du forum lors de tutoriels, n'hésitez pas à les poster ici, je les ajouterais.

-------------------------------------------------------------------------------------------------------------------

apt-get update&&apt-get upgrade&&apt-get clean&&apt-get autoclean&&apt-get autoremove

Cette ligne contient 5 commandes, séparées par le séparateur &&.
Par exemple « commande1&&commande2 » signifie « Exécute la commande1, dès que tu as finis exécute la commande 2 »

apt-get update / apt-get upgrade : Commandes de mises à jour.
apt-get clean : Nettoyage du cache
apt-get autoclean : Nettoyage du cache des applications périmés (clean devrait faire l'affaire)
apt-get autoremove : Suppressions des programmes, paquets ou dépendances.

Commande de maintenance, à exécuter tout les 2 ou 3 jours.

------------------------------------------------------------------------------------------------------------------------

apt-get install XXX

Installe le programme nommé XXX

apt-get remove XXX

Supprime le programme nommé XXX

apt-get purge XXX

Supprime le logiciel XXX tout en prenant soin d'effacer et détruire toutes ses configurations.

Un navigateur sur le shell

Soulalex — Wed, 27 Aug 2014 16:30:07 GMT

1. Naviguer sur internet via le shell Unix est-ce possible ?

Tout est possible ! Il existe de nombreux paquets permettant de le faire.

Links en est un parmi tant d'autres mais il est particulièrement bien pensé et assez intuitif (mais ceci n'est que mon avis).

Il existe aussi Lynx ou encore w3m.

/applications/sslimageproxy/interface/image.php?url=http://www.pc-freak.net/images/links-www-text-browser-debian-linux-screenshot.png"/>

2. Comment l'utilise-t-on ?

Tout d'abord, installer le paquet que vous souhaitez à l'aide de la commande : sudo apt-get install [paquet]. Dans mon exemple, je vais choisir d'installer Links :

sudo apt-get install links

Ensuite, lancer tout simple links avec cette commande :

links

Links va vous demandez d'entrer une URL (par exemple, https://google.fr/) puis vous pouvez naviguer sur ce moteur de recherche comme sur votre navigateur à la seule différence que vous n'avez aucune image et aucun curseur.

Exclure un dossier d'une liste

davydavek — Fri, 01 Aug 2014 17:51:26 GMT

Hello,

Juste une petite ligne qui vous permettra lister tout les fichiers d'un dossier (et de ses sous-dossiers), tout en excluant un dossier.

J'en avais besoin pour lister tout les fichiers d'un repo git, donc dans l'exemple je retirerais le dossier ".git"

dir /b /s | findstr /v ".git"

Explications :

- /b : N'affiche que le texte (pas de date, taille etc ...)

- /s : Récursif (donc ça passe dans tout les sous-dossiers)

- | : Redirige la sortie de dir vers findstr

- /v : "Inverse" la fonction de findstr, au lieu de trouver tout les noms qui contiennent ".git", il les retire.

Attention tout de même, si un de vos dossiers/fichiers contient ".git" dans le nom, il sera aussi retiré.

Peace out

Regrouper des fichiers SQL en un seul fichier

Azad — Wed, 30 Jul 2014 16:38:30 GMT

Bonjour, ce sujet est très simple car il réside en une ligne.
Imaginons que vous devez réunir 12 000 fichiers SQL dans un dossier en un seul fichier SQL. Il suffit de vous rendre dans le dossier (cd /ma/destination/) où sont situés les fichiers et d'effectuer la commande :

cat *.sql > fichier.sql

Tout simplement.

Connexion à distance via SSH

Soulalex — Mon, 21 Jul 2014 21:30:56 GMT

Sous Linux, il est possible de contrôler sa machine à distance. Cependant, vous n'avez pas un accès KVM comme avec l'outil de bureau à distance Windows. Mais ce n'est pas grave vu que sous Linux ce qui compte c'est le shell qui nous permet de contrôler la totalité de la machine et tout ça à distance.

Il existe deux protocoles connus pour se connecter à distance :

Telnet : Ce protocole est très basique et il n'est pas sécuriser c'est pour quoi pratiquement plus personne ne l'utilise.
SSH : Ce protocole créé en 1995 permet de crypter les données transitant entre vos machines.

Je vous conseil vivement d'utiliser le protocole SSH pour vous connecter à votre machine.

Installation du serveur SSH :

Pour récupérer les paquets envoyés via le protocole SSH, nous utiliserons OpenSSH :

sudo apt-get install openssh-server

Rien de plus facile, nous pouvons désormais nous connecter à notre machine distante. Cependant, si vous utilisez un firewall, il vous faudra débloquer le port TCP 22. Avec iptables vous pouvez utiliser les commandes suivantes :

sudo iptables -t filter -A INPUT -p tcp --dport 22 -j ACCEPT
sudo iptables -t filter -A OUTPUT -p tcp --dport 22 -j ACCEPT

Dans le fichier /etc/ssh/sshd_config vous pourrez accéder aux configurations du serveur SSH :

Pour interdire l'accès root :

PermitRootLogin no

Pour changer le port de communication :

Port 22

Connexion via SSH :

Sous Linux :

Vous pouvez utiliser la commande

ssh [adresse_ip]

Puis vous aurez à vous authentifier à l'aide de vos identifiants habituels.

Sous Windows :

Putty est un très bon logiciel pour établir une connexion entre vos machine via le protocole SSH.

Installer et configurer son serveur LAMP

Soulalex — Mon, 14 Jul 2014 14:29:32 GMT

/applications/sslimageproxy/interface/image.php?url=http://static.commentcamarche.net/www.commentcamarche.net/faq/images/7971-WqucxjMRZrwjmPXj-s-.png"/>

Tout d'abord vous devez posséder un distribution de Linux. Par ailleurs, les scripts contenus dans ce tutoriel sont compatibles avec Debian et ses dérivés.

Installation d'un serveur web avec PHP :

Le script ci-dessous va vous installer un serveur web avec PHP :

#!/bin/sh
#Installation d'Apache2 et de PHP5
sudo apt-get update
sudo apt-get install apache2
sudo apt-get install php5 libapache2-mod-php5
#On redémarre Apache2
sudo /etc/init.d/apache2 restart

A cette étape, quand vous allez sur votre site vous devriez voir une page blanche ou non apparaitre. Vous pouvez désormais modifier votre site web contenu dans le dossier /var/www/ à votre guise.

Optimiser son site avec une base de données :

Si vous avez besoin d'une base de données, vous pouvez installer MySQL :

sudo apt-get install mysql-server

Pour pouvoir accéder à vos bases de données depuis un autre ordinateur, vous devez modifier la variable bind-address dans le fichier /etc/mysql/my.cnf par l'IP de votre machine.
Pour plus de sécurité, il est vivement recommandé de définir un mot de passe à l'utilisateur root. Dans votre terminal, exécutez la commande suivante :

mysql -u root

Vous entrez dans la console de votre serveur MySQL et tapez la commande suivante :

SET PASSWORD FOR 'root'@'localhost' = PASSWORD('yourpassword');

Ceci étant fait, il nous maintenant configurer Apache2 et PHP pour qu'ils puissent utiliser le serveur MySQL.Exécutez donc la commande suivante :

sudo apt-get install libapache2-mod-auth-mysql php5-mysql

Puis dans le fichier /etc/php5/apache2/php.ini, changez la ligne ";extension=mysql.so" par "extension=mysql.so".
Ensuite, redémarrez votre serveur Apache2.

Le firewall :

On va maintenant protéger notre serveur avec iptables. Installez donc ce paquet avec la commande suivante :

sudo apt-get install iptables

Pour gagner du temps, je vais vous fournir un petit script qui va bloquer tous les paquets entrant (sauf ceux qu'on aura ajouter à notre liste blanche) que vous devrez placer dans le fichier /etc/init.d/firewall :

#!/bin/sh
Réinitialise les règles
sudo iptables -t filter -F
sudo iptables -t filter -X
Controle du trafic
sudo iptables -t filter -P INPUT DROP
sudo iptables -t filter -P FORWARD ACCEPT
sudo iptables -t filter -P OUTPUT ACCEPT
Autorise les connexions déjà établies et localhost
sudo iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
sudo iptables -A OUTPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
sudo iptables -t filter -A INPUT -i lo -j ACCEPT
sudo iptables -t filter -A OUTPUT -o lo -j ACCEPT
ICMP (Ping)
sudo iptables -t filter -A INPUT -p icmp -j ACCEPT
SSH
sudo iptables -t filter -A INPUT -p tcp --dport 22 -j ACCEPT
HTTP / HTTPS
sudo iptables -t filter -A INPUT -p tcp --dport 80 -j ACCEPT
sudo iptables -t filter -A INPUT -p tcp --dport 443 -j ACCEPT
MySQL (Attention a bien gérer vos acces)
sudo iptables -t filter -A INPUT -p tcp --dport 3306 -j ACCEPT

Rendez ce script exécutable :

sudo chmod +x /etc/init.d/firewall

Puis indiquer à votre machine de l'utiliser au démarrage :

sudo update-rc.d firewall defaults

Plus d'informations sur iptables sur la doc ubuntu.