CHAPITRE 1#

/etc/passwd#

un fichier de type texte dont chaque ligne définit un compte utilisateur.
Form = Nom d’utilisateur : Mot de Passe : UID : GID : Commentaire : Repertoire dde connexion: Commande de connexion

/etc/group#

un fichier de type texte dont chaque ligne définit un group d’utilisateurs.
Form = Nom de groupe : Mot de Passe : GID : Liste des utilisateurs autorisés à se connecter au Groupe

— L’UID est une valeur comprise entre 0 et la valeur définie par la constante UID_MAX du fichier /etc/login.defs

— La constante UID_MIN du fichier /etc/login.defs définit la valeur minimale des UID des utilisateurs. ( UID_MIN = 1000 )

Commandes de gestion#

useradd#

useradd [-c comment] [-d home_dir] [-e expire_date] [-f inactive_time] [-g initial group] [-G group] [, ...]] [-m [-k skeleton_dir]] [-s shell] [-u uid [-o]] [-n] [-r] login 

useradd -D

passwd : passwd [option] Nom_utilisateur ( option : -l verouiller, -u devrouiller, -d supprimer le mot de pass ) Dans cette forme, la commande useradd permet de définir les valeurs utilisées par défaut quand on crée un compte utilisateur.

Le répertoire /etc/skel de Linux est très important: il contient des modèles de fichiers de configuration des sessions des utilisateurs.

┌──(kali㉿level)-[/etc/skel]
└─$ ls -aC .
.   .bash_logout  .bashrc.original  .face       .java     .zshrc ..  .bashrc       .config           .face.icon  .profile

— .bashrc : A shell script that runs whenever a new Bash shell session is started. ( fichier de définition des alias ) — .profile : A shell script that is executed when a user logs in. — .bash_profile: script exécuté à la connexion — .bash_logout: script exécuté à la déconnexion — .Xdefaults: fichiers de définitions des ressources des applications X

CHAPITRE 2#

Arborescence ( Systéme de fichier )#

Les types de fichiers#

Classification des fichiers:#

Unités de disque:#

commandes hexdump et od (octal dump)#

Manipulate it to learn it

Les droits étendues#

read , write and execute#

(valeurs octales : 400,200,100,40,20,10,4,2,1)

sticky bit* : valeur octale : 1000, valeur symbolique : lettre t#

Exécutable: il reste en mémoire, son chargement est rapide Répertoire: la destruction d’un fichier est réservée au propriétaire

pour plus de clarification :

""" There are two definitions: one for files, one for directories.

For files, particularly executables, superuser could tag these as to be retained in main memory, even when their need ends, to minimize swapping that would occur when another need arises, and the file now has to be reloaded from relatively slow secondary memory.[1] This function has become obsolete due to swapping optimization.

For directories, when a directory’s sticky bit is set, the filesystem treats the files in such directories in a special way so only the file’s owner, the directory’s owner, or root user can rename or delete the file. Without the sticky bit set, any user with write and execute permissions for the directory can rename or delete contained files, regardless of the file’s owner. Typically this is set on the /tmp directory to prevent ordinary users from deleting or moving other users’ files.

"""

Les droits d’endossement (valeurs octales : SUID=4000, SGID=2000, valeur symbolique : s) :

— SUID ( Set User ID ) : Si un fichier exécutable possède le bit SUID, il s’exécute avec les privilèges de son propriétaire, peu importe l’utilisateur qui le lance. Exemple : Le programme /usr/bin/passwd utilise le bit SUID pour permettre à un utilisateur de modifier son mot de passe, car cette opération nécessite l’accès au fichier système /etc/shadow

— SGID ( Set Group ID ) : Si un fichier exécutable possède le bit SGID, il s’exécute avec les privilèges du groupe propriétaire.

Exemple :

ls -l /usr/bin/passwd
-r-sr-xr-x 1 root root
12345oct 2 2001/usr/bin/passwd

Commandes génériques#

• mkfs: Crée un FS

• mount: Monte un FS

• umount: Démonte un FS

• fsck: Vérifie un FS

• df: Espace libre

• du: Espace occupé

• lsof: Identifie les processus

Commandes propres à ext2#

• mke2fs: Crée un FS

• e2fsck: Vérifie un FS

• tune2fs: Paramètre un FS

• dumpe2fs: Informations sur le super bloc et les groupes de blocs

• debugfs: Débogue un FS

Maintien de quotas de disques#

La mise en œuvre des quotas va permettre à l’administrateur de limiter le nombre de fichiers ou le nombre de blocs d’un utilisateur ou d’un groupe, sur un disque.

Pour les fichiers aussi bien que les blocs, il existe deux limites:

La limite « hard » qui est infranchissable. Un utilisateur ou un groupe qui atteint sa limite «hard » de fichiers ne pourra pas en créer un de plus.

La limite « soft» peut être franchie pendant un certain nombre de jours consécutifs, sept par défaut.

Gestion des quotas (Une synthèse)#

Activation des quotas:#

 Pour toutes les SdF: #quotaon –a ( tout les SDF )  Pour une partition: #quotaon /home  Pour un utilisateur: #quotaon -u ali  Pour un groupe : #quotaon –g

Désactivation des quotas: #quotaoff -a#

 Visualisation de la politique de quota associé à un utilisateur:

quota Disk quota for user ali (uid 1000): none

quota -u ali Disk quota for user ali (uid 1000): none

Edition des quotas:#

edquota –u ali

Disk quotas for user ali (uid 1000): Filesystem blocks soft hard inodes soft hard /dev/sda1 0 0 0 1 5 10

0 signifie pas de limite

edquota -t

#setquota ali 1000 2000 100 110 /dev/sda1

Processus et Planification des travaux#

Processus#

La commande ‘ps -uax’ La commande ‘pstree’ La commande ‘ps -eaf’ La commande ‘kill -9 pid’ La commande ‘job %n_job’

Planification des travaux#

La commande at ne lance qu’une seule fois une commande à une heure particulière. Syntaxe:

at date <commande>

La commande crontab permet l’exécution périodique et automatique.

crontab min heure_jour jour_mois mois_année jour_semaine action

Ex : $ crontab “5 3 15 6 2 /path/to/script.sh”

BASH SCRIPTING#

Les scripts Bash vous permettent d’automatiser des tâches et d’exécuter des commandes en séquence. Voici un guide rapide pour commencer à écrire des scripts Bash.

Exemple d’un script simple :#

#!/bin/bash
# Ceci est un script Bash simple

echo "Bonjour, le monde!"

touch monscript.sh echo “hello” nom=“John” $nom

Conditions#

nombre=10
if [ $nombre -gt 5 ]; then
  echo "Le nombre est supérieur à 5."
else
  echo "Le nombre est inférieur ou égal à 5."
fi

-lt less than ( < ) -le less than or equal to ( <= ) -eq equals ( = ) -gt greater than ( > ) -ge greater than or equal to ( >= ) -ne different ( != ) -e file : True if file exists. -f file: True if file exists and is a regular file. -d file: True if file exists and is a directory. -s file: True if file exists and has a size greater than zero. -r file: True if file exists and is readable. -w file: True if file exists and is writable. -x file: True if file exists and is executable. string1 = string2: True if string1 is equal to string2. string1 != string2: True if string1 is not equal to string2. -z string: True if string is empty (has zero length). -n string: True if string is not empty.

Les crochets [ ] sont utilisés pour les tests conditionnels. In an if, it is possible to do several tests at the same time && ||

read -p ’ Any Thing to tell: ’ var

Exemple de boucle for#

for i in {1..5}
do
  echo "Itération $i"
done

Exemple de boucle while#

while [ $compteur -le 5 ]; do
    echo "Compteur : $compteur"
    compteur=$((compteur + 1)) # Incrémentation de la variable
done

Les commandes dial TP4 :

mount | column -t

df -B512 ( La commande df indique l’espace libre des disques contenant des systèmes de fichiers montés. )

La commande du affiche le nombre de blocs d’un kilo-octet utilisés par une arborescence qui peut coïncider avec celle d’un système de fichiers.

Quelles sont les tailles de blocs possibles dans un système de fichiers de type ext2 ? 1 Ko (1024 octets) 2 Ko (2048 octets) 4 Ko (4096 octets) 8 Ko (8192 octets) (rare, nécessite un noyau personnalisé ou architectures spécifiques).

SI au moins un processus executra dans l’espace user ( kali2 ) , no one peut demonter le FS de ce user, le systeme l’empeche ’ Le système de fichiers /home est probablement monté et utilisé par des utilisateurs, donc si un processus (comme more ou d’autres programmes utilisant des fichiers dans /home) est en cours d’exécution et utilise le répertoire /home, il empêchera l’administrateur de démonter ce système de fichiers. En effet, Linux bloque le démontage d’un système de fichiers tant qu’il est utilisé. ‘

Le FS /dev/hda8 est monté sur le répertoire /games . Que doit-on faire pour que ce FS ne soit accessible qu’à l’utilisateur ali?

khassna nbadlo f /etc/fstab bach n3tiw permission ghir l ali