Marmits Wiki

« Raspbian Commandes » : différence entre les versions

← Modification précédente
 
(7 versions intermédiaires par le même utilisateur non affichées)
Ligne 47 : Ligne 47 :
#relancer service cron
#relancer service cron
sudo /etc/init.d/cron restart
sudo /etc/init.d/cron restart
</pre>
</syntaxhighlight>


=== IPv6 ===
=== IPv6 ===
<pre>
<syntaxhighlight lang="bash" line copy>
/etc/sysctl.d/enableipv6.conf
/etc/sysctl.d/enableipv6.conf
journalctl | grep -Ei 'dhcp6'
journalctl | grep -Ei 'dhcp6'
Ligne 83 : Ligne 83 :
# désactivation de l’auto configuration pour les nouvelles interfaces
# désactivation de l’auto configuration pour les nouvelles interfaces
net.ipv6.conf.default.autoconf=0
net.ipv6.conf.default.autoconf=0
</syntaxhighlight>
=== version de l'OS ===
<syntaxhighlight lang="bash" line>
#Informations du système
hostnamectl
</syntaxhighlight>
<syntaxhighlight lang="bash" line copy>
cat /etc/os-release
</syntaxhighlight>
<syntaxhighlight lang="bash" line copy>
lsb_release -a
</syntaxhighlight>
</syntaxhighlight>


Ligne 114 : Ligne 126 :
sudo service dhcpcd status
sudo service dhcpcd status
</syntaxhighlight>
</syntaxhighlight>
<pre>
/etc/dhcpcd.conf
/etc/dhcpcd.conf
</pre>


<syntaxhighlight lang="bash" line copy>
<syntaxhighlight lang="bash" line copy>
Ligne 144 : Ligne 154 :


=== Lighttpd ===
=== Lighttpd ===
<span style="color: red;font-weight:bold;">sudo service lighttpd status</span>
<syntaxhighlight lang="bash" line copy>
<span style="color: red;font-weight:bold;">sudo service lighttpd restart</span>
sudo service lighttpd status
sudo service lighttpd restart
</syntaxhighlight>
==== vhost ====
==== vhost ====
<span style="color: red;font-weight:bold;">ln -s /etc/lighttpd/conf-available/91-exemple.com.conf /etc/lighttpd/conf-enabled/91-exemple.com.conf</span>
<syntaxhighlight lang="bash" line copy>
ln -s /etc/lighttpd/conf-available/91-exemple.com.conf /etc/lighttpd/conf-enabled/91-exemple.com.conf
</syntaxhighlight>


=== Commandes Réseaux ===
=== Commandes Réseaux ===
voir les ip du reseaux et le mac adress
<syntaxhighlight lang="bash" line>
<span style="color: red;font-weight:bold;">arp</span>
# voir les ip du reseaux et le mac adress
Pour voir les DNS en cours
arp
<span style="color: red;font-weight:bold;">cat /etc/resolv.conf</span>
# Pour voir les DNS en cours
<span style="color: red;font-weight:bold;">dig pi-hole.net @127.0.0.1 -p 53</span>
# cat /etc/resolv.conf
table de routage (IPv4/IPv6)
dig pi-hole.net @127.0.0.1 -p 53
<span style="color: red;font-weight:bold;">ip route</span>
# table de routage (IPv4/IPv6)
<span style="color: red;font-weight:bold;">iip -6 neigh show</span>
ip route
Vérification des interfaces
iip -6 neigh show
<span style="color: red;font-weight:bold;">ifconfig</span>
# Vérification des interfaces
Lister les ports ouverts et les services réseaux en écoute sur son serveur Linux grâce à netstat.
ifconfig
<span style="color: red;font-weight:bold;">netstat -lntup</span>
# Lister les ports ouverts et les services réseaux en écoute sur son serveur Linux grâce à netstat.
Lister tous les ports :
netstat -lntup
<span style="color: red;font-weight:bold;">netstat -a</span>
# Lister tous les ports :
Lister tous les ports TCP :
netstat -a
<span style="color: red;font-weight:bold;">netstat -at</span>
# Lister tous les ports TCP :
Lister tous les ports UDP :
netstat -at
<span style="color: red;font-weight:bold;">netstat -au</span>
# Lister tous les ports UDP :
Lister tous les ports en écoute :
netstat -au
<span style="color: red;font-weight:bold;">netstat -l</span>
# Lister tous les ports en écoute :
Lister uniquement les ports TCP en écoutes :
netstat -l
<span style="color: red;font-weight:bold;">netstat -lt</span>
# Lister uniquement les ports TCP en écoutes :
Lister uniquement les ports UDP en écoutes :
netstat -lt
<span style="color: red;font-weight:bold;">netstat -lu</span>
# Lister uniquement les ports UDP en écoutes :
Afficher les statistique de tous les ports :
netstat -lu
<span style="color: red;font-weight:bold;">netstat -s</span>
# Afficher les statistique de tous les ports :
Affichier les statistique des Port TCP :
netstat -s
<span style="color: red;font-weight:bold;">netstat -st</span>
# Affichier les statistique des Port TCP :
Affichier les statistique des Port UDP :
netstat -st
<span style="color: red;font-weight:bold;">netstat -su</span>
# Affichier les statistique des Port UDP :
Affiche le nom du programme et le PID associé :
netstat -su
Cette commande est très utile lorsque vous souhaitez connaitre quel programme est exécuté sur un port particulier.
# Affiche le nom du programme et le PID associé :
<span style="color: red;font-weight:bold;">netstat -p</span>
# Cette commande est très utile lorsque vous souhaitez connaitre quel programme est exécuté sur un port particulier.
Afficher directement les IP et pas de résolution de nom :
netstat -p
Pour afficher toutes les connexions et tous les ports en écoute mais n’affiche que les adresses IP sans la résolutions des noms.
# Afficher directement les IP et pas de résolution de nom :
<span style="color: red;font-weight:bold;">netstat -an</span>
# Pour afficher toutes les connexions et tous les ports en écoute mais n’affiche que les adresses IP sans la résolutions des noms.
Affiche le numéro d’identification des processus (PID) associé à chaque connexion :
netstat -an
<span style="color: red;font-weight:bold;">netstat -o</span>
# Affiche le numéro d’identification des processus (PID) associé à chaque connexion :
Afficher la table de routage IPV4 et IP6 :
netstat -o
<span style="color: red;font-weight:bold;">netstat -r</span>
# Afficher la table de routage IPV4 et IP6 :
Affichage à un interval de temps régulier en seconde :
netstat -r
netstat -t “temps en seconde” ( Exemple : netstat -t 5 )
# Affichage à un interval de temps régulier en seconde :
<span style="color: red;font-weight:bold;">netstat -t 5</span>
netstat -t “temps en seconde” #( Exemple : netstat -t 5 )
netstat -t 5
</syntaxhighlight>


1. Lister les machines à explorer
==== 1. Lister les machines à explorer ====
Cette commande va se contenter de lister les machines que nmap explorerait sur le réseau en question.
:Cette commande va se contenter de lister les machines que nmap explorerait sur le réseau en question.
La valeur 24 indique que les trois premières valeurs sont fixes et que seule la dernière va varier.
:La valeur 24 indique que les trois premières valeurs sont fixes et que seule la dernière va varier.
<span style="color: red;font-weight:bold;">nmap -sL 192.168.0.1/24</span>
<syntaxhighlight lang="bash" line>
 
nmap -sL 192.168.0.1/24
2. Scanner les machines du réseau
</syntaxhighlight>
On va maintenant passer la même commande en faisant un ping sur chaque machine.
==== 2. Scanner les machines du réseau ====
<span style="color: red;font-weight:bold;">nmap -sP 192.168.0.1/24</span>
:On va maintenant passer la même commande en faisant un ping sur chaque machine.
 
<syntaxhighlight lang="bash" line>
3. Scanner une machine
nmap -sP 192.168.0.1/24
<span style="color: red;font-weight:bold;">nmap 192.168.0.72</span>
</syntaxhighlight>
 
==== 3. Scanner une machine ====
4. Scanner une machine plus en détail
<syntaxhighlight lang="bash" line>
On peut en plus activer la détection du système d'exploitation et des versions dans la commande précédente an ajoutant le flag -A:
nmap 192.168.0.72
<span style="color: red;font-weight:bold;">nmap -A 192.168.0.72</span>
</syntaxhighlight>
 
==== 4. Scanner une machine plus en détail ====
Si maintenant on scanne la Box Internet:
:On peut en plus activer la détection du système d'exploitation et des versions dans la commande précédente an ajoutant le flag -A:
<span style="color: red;font-weight:bold;">nmap -A 192.168.0.254</span>
<syntaxhighlight lang="bash" line>
 
nmap -A 192.168.0.72
5. Accélérer le scan de la machine
</syntaxhighlight>
Le précédent scan ayant duré 17mn, on va essayer d'obtenir un résultat plus rapidement en changeant la politique de temporisation de nmap:
:Si maintenant on scanne la Box Internet:
<span style="color: red;font-weight:bold;">nmap -A -T5 192.168.0.254</span>
<syntaxhighlight lang="bash" line>
nmap -A 192.168.0.254
</syntaxhighlight>
==== 5. Accélérer le scan de la machine ====
:Le précédent scan ayant duré 17mn, on va essayer d'obtenir un résultat plus rapidement en changeant la politique de temporisation de nmap:
<syntaxhighlight lang="bash" line>
nmap -A -T5 192.168.0.254
</syntaxhighlight>


=== Heure ===
=== Heure ===
Ligne 239 : Ligne 262 :
</pre>
</pre>


=== Bande passante ===
vnStat est un outil de surveillance du trafic réseau
<syntaxhighlight lang="bash" line copy>
vnstat -l -ru # Affiche les unités adaptées (Ko, Mo, etc.).
</syntaxhighlight>
<syntaxhighlight lang="bash" line>
vnstat -l  #Bande passante en temps réel
vnstat #Affiche le résumé du trafic.
vnstat -d #Affiche les stats journalières.
vnstat -m #Affiche les stats mensuelles.
vnstat -h #Affiche les stats horaires.
vnstat -i eth0 #Spécifie une interface.
vnstati -s -i eth0 -o /tmp/stats.png #Génère un graphique.
</syntaxhighlight>
Nethogs indique quels processus consomment de la bande passante, ce qui est très utile pour diagnostiquer des applications gourmandes en réseau.
<syntaxhighlight lang="bash" line copy>
sudo nethogs
</syntaxhighlight>
<syntaxhighlight lang="bash" line>
sudo nethogs #Surveille toutes les interfaces.
sudo nethogs eth0 #Cible une interface spécifique.
sudo nethogs -d 2 #Rafraîchit toutes les 2 secondes (par défaut: 1s).
sudo nethogs -v 3 #Mode verbeux (détails techniques).
sudo nethogs -p #Mode "promiscuité" (écoute tout le trafic, même non destiné à la machine).
</syntaxhighlight>
m : Change l'unité (KB/s → MB/s → B/s).
[[Catégorie: Raspian]]
[[Catégorie: Raspian]]
Récupérée de "https://marmits.com/wiki/Raspbian_Commandes"