Část první: Tipy a triky pro práci se systémem 17

Transkript

1 Obsah Část první: Tipy a triky pro práci se systémem 17 Efektivní práce s příkazovou řádkou Vyhledávání správných programů k danému účelu Základní informace o programu Vyhledání cesty k nástroji Vyhledání cesty k nástroji a jeho manuálové stránce Výpis manuálové stránky Automatické doplnění názvu souboru/adresáře na příkazovou řádku Automatické doplňování parametrů příkazu Přesměrování vstupu Přesměrování výstupu Přesměrování výstupu programu na vstup dalšího programu Řazení více příkazů na jednu řádku Spuštění programu se zpožděním Spuštěné příkazy procesy a jejich ukončení Práce s úlohami Podporované signály Historie příkazů Ukládání průběhu relace Aliasing příkazů Výpis data a času Připomenutí odchodu Výpis kalendáře Plánovač pro textový režim Kalkulačka pro příkazovou řádku Nastavení příkazové řádky 29 Soubory a adresáře v Linuxu Rychlý přechod do domovského adresáře Přechod do minulého adresáře Jak zjistit cestu k aktuálnímu adresáři Výpis adresářové struktury Vytvoření adresářové struktury Výpis od nejnovějších souborů Barevný výpis adresářů 32 3

2 32. Výpis adresářového stromu Převedení jmen souborů na velká/malá písmena Odstranění souboru s komplikovaným jménem Rychlé vytvoření souboru Symbolické odkazy Zjištění typu souboru Vytvoření spustitelného souboru Libovolná změna data a času modifikace souboru Rozdělení souboru Spojení více souborů do jednoho Vyhledávání souborů Vyhledávání podle času změny Vyhledávání podle vlastníka nebo skupiny Vyhledávání podle velikosti Výpis souborů podle velikosti Rychlé vyhledávání pomocí locate Zjištění počtu souborů v adresáři Jak velký je jeden adresář? Výpis adresářů podle velikosti Zjištění volného místa na disku Kolik místa mi zbývá na uživatelském účtu? 40 Práce s konzolami Spuštění konzoly a grafického režimu Přepínání mezi konzolami Změna fontu v konzole Prohlížení znakové sady aktuálního písma v konzole Smazání obsahu obrazovky Zapnutí/vypnutí příjmu zpráv od uživatelů Zaslání zprávy na terminál uživatele Zaslání zprávy na všechny terminály Chat s lokálním uživatelem 43 Práce s archivy a komprimovanými soubory Komprimace souborů Dekomprimace souborů Archivace souborů Rozbalení a prohlížení archivu Komprimace souborů trochu jinak Jak ušetřit prostor na disku pomocí Gzexe Komprimovaný nebo obyčejný soubor? Převod souboru komprimovaného pomocí Compress na Gzip Spolupráce programu Tar s Gzip a Bzip2 47 4

3 Midnight Commander Několik užitečných parametrů při spuštění Spuštění vestavěného editoru při startu Nastavení lynx-like ovládání Jak na lepší zobrazení českých znaků Práce s archivovanými a komprimovanými soubory Jak na FTP? Hledáme soubory K čemu slouží makra? Archivace vybraných souborů 50 Tisk v příkazové řádce Linuxu Tisk souboru Tisk textových souborů Tisk vybraných stránek dokumentu Fronta tiskových požadavků Další příkazy pro řízení tisku v Linuxu Tisk více kopií Výpis tiskové fronty tiskárny nebo uživatele Zastavení všech tiskových úloh Tisk manuálových stránek 53 Část druhá: Manipulace s textem a textovými soubory 55 Základní aplikace Výpis souboru Výpis souboru odzadu Výpis libovolné části souboru Řazení obsahu souboru Počítání znaků, slov a řádků v textu Počítání znaků, slov a řádků v souboru Číslování řádků souboru Porovnání souborů Zjištění odlišností mezi soubory Doplnění odlišností do souboru Postupný výpis komprimovaného textového souboru Porovnání nekomprimovaného obsahu dvou komprimovaných souborů Prohledávání komprimovaných souborů Prohledávání komprimovaných souborů podruhé 60 5

4 AWK jazyk pro manipulaci s textem Pravidla a akce Výpis součtu velikostí souborů v aktuálním adresáři Výpis neprázdných řádků souboru 61 Perl skriptovací jazyk nejen pro zpracování textu Interpretovaný vs. kompilovaný kód Výpis textu na obrazovku Označení proměnných Definice proměnných Rušení proměnných Řetězová definice proměnných Změna hodnoty proměnné Zápis čísel Inkrementace proměnné Zřetězení proměnných Opakování proměnné Čtení ze vstupu Odstranění znaku konce řádku Odstranění posledního znaku v řetězci Převod řetězce na malá písmena Převod řetězce na velká písmena Převod prvního písmene na malé Převod prvního písmene na velké Zjištění délky řetězce Řetězce a čísla najednou Jednoduchá matematika přímo na výstupu Zavedení balíku Použití modulů 68 Část třetí: Internet z příkazové řádky 69 Připojení k Internetu a základní práce Konfigurace /etc/wvdial.conf Připojení k Internetu Odpojení od Internetu Posílání faxu Obdržení faxu Jak na BBS? Telnet v Linuxu SSH v Linuxu Přístup k FTP serveru 72 6

5 137. Upload souborů na FTP Download souborů z FTP Změna lokálního adresáře při práci s FTP 73 Elektronická pošta Posílání u Zaslání u lokálnímu uživateli Posílání obsahů souborů a výstupů z programů Čtení u Smazání u Ověření platnosti ové adresy Mutt poštovní klient pro textový režim Mutt čtení příchozích zpráv Mutt odpověď na Mutt odeslání nové zprávy Mutt přiložení souboru Mutt přiložení zprávy Mutt přiložení klíče PGP Mutt změna popisu přílohy Mutt odstranění přílohy Mutt zaslání kopií zprávy Mutt nastavení jména odesílatele Mutt přeposlání zprávy 77 Webové stránky Prohlížení webových stránek v textovém režimu Ukládání textu z webových stránek Zobrazení stránek s autorizovaným přístupem Ukládání souborů z Internetu Vytvoření zrcadla webových stránek Textový prohlížeč Elinks 79 Směrování Zpřístupnění rozhraní síťové vrstvy jádra Úprava směrovací tabulky jádra Lokální zpětnovazebné rozhraní Prohlížení informací o rozhraní Nastavení ethernetu Výpis směrovací tabulky Směrování s pomocí gateway Konfigurace gateway Nastavení PLIP 82 7

6 Část čtvrtá: Informace o systému 85 Základní systémové informace Jak dlouho systém běží? Informace o systému a příkaz uname Výpis běžících procesů Výpis běžících procesů s dalšími detaily Výpis otevřených souborů Výpis otevřených souborů v závislosti na adresáři Výpis otevřených souborů v závislosti na uživateli Výpis otevřených souborů v závislosti na procesu 92 Informace o síťových počítačích a provozu Je systém on-line? Kde je systém umístěn? Je uživatel on-line? Výpis aktivních uživatelů na vzdáleném systému Zjištění IP adresy serveru Zjištění jména serveru podle IP adresy Výpis vlastníka domény Zobrazení síťových statistik Výpis otevřených soketů v závislosti na procesu 98 Adresář /proc/ K čemu slouží adresář /proc/? Obsah souboru /proc/xxx/status Obsah adresáře /proc/ Informace o napájení Informace o procesoru Informace o blokových a znakových zařízeních Informace o kanálech DMA Informace o IRQ Informace o rozložení paměti Informace o využitých portech Zprávy jádra Informace o zatížení systému Informace o využití paměti Informace o zavedených modulech Informace o připojených zařízeních Informace o diskových oblastech Informace o využití sběrnice PCI Informace o odkládacím prostoru Jak dlouho systém běží? 109 8

7 210. Informace o verzi distribuce, jádra a překladače gcc Informace o souborových systémech Informace o zařízeních IDE Informace o zařízeních SCSI Informace o síti a síťová konfigurace Informace o ovladačích terminálových zařízení Další údaje 111 Část pátá: Správa systému 113 Základní pokyny Restart systému Vypnutí systému Vykonání příkazu v určitý čas Opakované provádění příkazů pomocí cronu Lokální nastavení data a času Synchronizace data a času přes Internet Synchronizace data a času časové servery a NTP Kontrola chyb na disku Kontrola integrity souborového systému Defragmentace disku Výpis informací o souborovém systému Formátování vytvoření souborového systému Rezervovaná kapacita na souborovém systému Vytvoření zrcadlové kopie disku Co je init? K čemu slouží úrovně běhu systému? Implicitní úroveň běhu Specifická nastavení v souboru /etc/inittab 121 Správa uživatelských účtů Jak vytvořit uživatelský účet? Základní nastavení uživatele Změny vlastností uživatelských účtů Rušení uživatelských účtů Dočasné zablokování přístupu na účet Zjištění uživatelského jména Kdo je on-line? Poslední přihlášení uživatele 125 Všeobecné tipy pro správu systému Jak povolovat a nepovolovat poskytované služby? Které služby povolit a které ne? 126 9

8 244. Jak zakázat a povolit služby? Když správce zapomene heslo Když správce zapomene heslo... (podruhé) Když správce zapomene heslo... (potřetí) Když správce zapomene heslo... (počtvrté) Když správce zapomene heslo... (popáté a naposledy) Jak se bránit? Základní parametry pro start jádra Spuštění vlastní služby procesem init Odpojování všech diskových periferií Opětovné připojení disku Automatizované vysunutí/zasunutí média 131 Instalace programů Formáty instalačních programů Kde sehnat software? Instalace programů pomocí apt-get Instalace ze zdrojových kódů Struktura RPM balíčku Instalace RPM balíčku Aktualizace RPM balíčku Převod balíčku RPM na TARball Převod mezi různými typy balíčků DEB, RPM, TGZ Test instalace RPM balíčku Konflikty při instalaci RPM balíčku Zjištění informací o balíku Výpis souborů z balíku Výpis jména balíku k souboru Výpis závislostí Kontrola nainstalovaného balíčku Výpis všech nainstalovaných RPM balíčků Kontrola všech nainstalovaných balíčků Odstranění RPM balíčku Test odstranění RPM balíčku Výpis ladících informací Výpis rpm omezený pouze na chybové zprávy 138 Část šestá: Linux a bezpečnost 139 Základy linuxové bezpečnosti Hromadný ping Detekce hromadného pingu Skenování portů

9 281. Detekce skenování portů Skenování běžících služeb Rozpoznání operačního systému Obrana proti skenování operačního systému Výpis sdílených adresářů Výpis uživatelů vzdáleného systému Obrana proti sběru údajů o systému Telnet, rsh, rlogin & SSH Nastavení limitů uživatele Výpis limitů uživatele Automatické nastavení (u)limitu pro uživatele Nástroje pro ochranu systému 144 Jak zjistit průnik Promiskuitní síťové rozhraní Výpis aktuálních síťových spojení Systémová hlášení výpis logů Kontrola souborů utmp a wtmp Kontrola uživatelů Systémová hlášení výpis procesů Obsah souboru /root/.bash_history 147 Jak reagovat na průnik Ukončení síťových spojení Jednouživatelský režim práce Start systému s jiným jádrem Kontrola systému Formátování disků Instalace nového systému 149 Po rekonstrukci systému Zálohování důležitých souborů Oprava chyb v softwaru Tvorba kontrolních součtů Rekonstrukční CD Úpravy konfiguračních souborů Instalace IDS systému Aktivace síťových spojení 151 Stavíme si firewall Kdy firewall použít? Kam firewall instalovat? IPchains a IPtables Pořadí pravidel firewallu Jednoduchý firewall s IPtables

10 318. User-friendly firewall Konference o firewallech Vzdálené nastavení firewallu 154 Sestavení bezpečnostní politiky Kdy a proč použít bezpečnostní politiku? Proti komu a čemu se bráníme? Oblasti bezpečnostní politiky Odpovědnost za bezpečnost Správa uživatelů Bezpečná hesla! Zabezpečení u proti spamu a virům Přístup k paměťovým médiím Pravidelné aktualizace softwaru Zajištění záložního napájení Vynucení bezpečnostní politiky Rozvíjení bezpečnostní politiky Další zdroje informací 159 Literatura 160 Rejstřík