La wiki de TempWin

Esta página es de solo lectura. Puedes ver la fuente pero no puedes cambiarla. Pregunta a tu administrador si crees que esto es incorrecto.
====== Comandos avanzados ======

Sección perteneciente al curso [[informatica:sistemas_operativos:cursos:linux_para_devops_y_sysadmin|Linux para DevOps y Sysadmin]].

===== Comando df =====

El comando ''df'' informe sobre la utilización de disco en un sistema de ficheros.

El uso más habitual es:

<code>
df -h
</code>

  * ''-h'': legible para humanos

<code>
S.ficheros     Tamaño Usados  Disp Uso% Montado en
tmpfs            196M   1,6M  195M   1% /run
/dev/sda3         20G    12G  6,4G  65% /
tmpfs            980M      0  980M   0% /dev/shm
tmpfs            5,0M   4,0K  5,0M   1% /run/lock
/dev/sda2        512M   6,1M  506M   2% /boot/efi
tmpfs            196M   164K  196M   1% /run/user/1000
</code>

Si además quisiéramos incluir los pseudo sistemas de ficheros (''/sys'', ''/proc'') y los inaccesibles, empleamos el argumento ''a'':

<code>
$ df -ah
S.ficheros     Tamaño Usados  Disp Uso% Montado en
sysfs               0      0     0    - /sys
proc                0      0     0    - /proc
udev             943M      0  943M   0% /dev
devpts              0      0     0    - /dev/pts
tmpfs            196M   1,6M  195M   1% /run
/dev/sda3         20G    12G  6,4G  65% /
securityfs          0      0     0    - /sys/kernel/security
tmpfs            980M      0  980M   0% /dev/shm
tmpfs            5,0M   4,0K  5,0M   1% /run/lock
cgroup2             0      0     0    - /sys/fs/cgroup
pstore              0      0     0    - /sys/fs/pstore
bpf                 0      0     0    - /sys/fs/bpf
systemd-1           -      -     -    - /proc/sys/fs/binfmt_misc
hugetlbfs           0      0     0    - /dev/hugepages
mqueue              0      0     0    - /dev/mqueue
tracefs             0      0     0    - /sys/kernel/tracing
debugfs             0      0     0    - /sys/kernel/debug
fusectl             0      0     0    - /sys/fs/fuse/connections
configfs            0      0     0    - /sys/kernel/config
ramfs               0      0     0    - /run/credentials/systemd-sysusers.service
/dev/loop1        74M    74M     0 100% /snap/core22/858
/dev/loop0       128K   128K     0 100% /snap/bare/5
/dev/loop3       238M   238M     0 100% /snap/firefox/2987
/dev/loop2        64M    64M     0 100% /snap/core20/1974
/dev/loop4       350M   350M     0 100% /snap/gnome-3-38-2004/143
/dev/loop5       486M   486M     0 100% /snap/gnome-42-2204/120
/dev/loop6        92M    92M     0 100% /snap/gtk-common-themes/1535
/dev/loop7        13M    13M     0 100% /snap/snap-store/959
/dev/loop9        54M    54M     0 100% /snap/snapd/19457
/dev/loop8       512K   512K     0 100% /snap/snapd-desktop-integration/83
/dev/sda2        512M   6,1M  506M   2% /boot/efi
binfmt_misc         0      0     0    - /proc/sys/fs/binfmt_misc
tmpfs            196M   164K  196M   1% /run/user/1000
gvfsd-fuse          0      0     0    - /run/user/1000/gvfs
tmpfs            196M   1,6M  195M   1% /run/snapd/ns
nsfs                0      0     0    - /run/snapd/ns/firefox.mnt
/dev/sda3         20G    12G  6,4G  65% /var/snap/firefox/common/host-hunspell
nsfs                0      0     0    - /run/snapd/ns/snap-store.mnt
nsfs                0      0     0    - /run/snapd/ns/snapd-desktop-integration.mnt
/dev/loop10       74M    74M     0 100% /snap/core22/864
/dev/loop11      486M   486M     0 100% /snap/gnome-42-2204/126
</code>
===== Comando du =====

Muestra una estimación del espacio ocupado por ficheros y directorios.

<code>
du -sh
</code>

  * ''-s'': espacio utilizado real
  * ''-h'': muestra el tamaño en megabytes.

<code>
$ du -sh /home
17M	/home
</code>
===== Comando grep =====

Este comando permite encontrar líneas de texto que contengan una cadena o patrón dentro de uno o varios archivos.

Buscar el texto ''ACPI'' en el fichero ''/var/log/syslog'':

<code>
grep ACPI /var/log/syslog
</code>

<WRAP center round tip 60%>
Si añadimos el argumento ''%%--%%color'' resaltará en pantalla las coincidencias.
</WRAP>

Otro argumento interesante es ''-i'' que permite no hacer distinción entre mayúsculas y minúsculas:

<code>
grep -i error /var/log/syslog
</code>

Si queremos que muestre el número de línea:

<code>
grep -n ACPI /var/log/syslog
</code>

El comando ''grep'' se puede concatenar con otros comandos a través de tuberías:

<code>
lscpu | grep -i model
</code>
===== Comando head =====

Imprime las primeras líneas de un fichero. Por defecto muestra las 10 primeras líneas:

<code>
head fichero
</code>

Para indicar el número de líneas a mostrar, usamos el argumento ''-n'':

<code>
$ head -n 4 /var/log/syslog
head -n5 /var/log/syslog
Sep 11 17:42:15 ubuntu-devops kernel: [    0.000000] Linux version 6.2.0-32-generic (buildd@lcy02-amd64-076) (x86_64-linux-gnu-gcc-11 (Ubuntu 11.4.0-1ubuntu1~22.04) 11.4.0, GNU ld (GNU Binutils for Ubuntu) 2.38) #32~22.04.1-Ubuntu SMP PREEMPT_DYNAMIC Fri Aug 18 10:40:13 UTC 2 (Ubuntu 6.2.0-32.32~22.04.1-generic 6.2.16)
Sep 11 17:42:15 ubuntu-devops kernel: [    0.000000] Command line: BOOT_IMAGE=/boot/vmlinuz-6.2.0-32-generic root=UUID=2e064991-4618-44cf-ae59-725ef1c9bb26 ro quiet splash
Sep 11 17:42:15 ubuntu-devops kernel: [    0.000000] KERNEL supported cpus:
Sep 11 17:42:15 ubuntu-devops kernel: [    0.000000]   Intel GenuineIntel
Sep 11 17:42:15 ubuntu-devops kernel: [    0.000000]   AMD AuthenticAMD
</code>

El comando ''head'' también se puede usar con otros comandos mediante tuberías:

<code>
lsusb | head -n2
</code>
===== Comando locate =====

Busca ficheros y directorios.

<code>
locate deploy
</code>


===== Comando more y less =====

El comando ''more'' muestra el resultado de un comando de forma paginada, es decir, si la salida por pantalla va a ocupar más de lo visible, lo va separando por páginas.

<code>
ps -ef | more
</code>

También se puede utilizar para visualizar cualquier fichero:

<code>
more /var/log/syslog
</code>

El comando ''less'' es más potente, no solo pagina los resultados y permite movernos, sino que además podemos hacer búsquedas.
===== Comando tail =====

Muestra la parte final de un archivo.

Por defecto imprime las últimas 10 líneas.

<code>
tail /var/log/syslog
</code>

Si queremos decir el número de líneas a mostrar, usamos el argumento ''-n'':

<code>
tail -n 2 /var/log/syslog
</code>

Algo muy útil es usar el argumento ''-f'' que mantiene en funcionamiento ''tail'' y muestra los datos que se van añadiendo al archivo:

<code>
tail -f /var/log/syslog
</code>
===== Comando htop y top =====

El comando ''top'' muestra los procesos y más información del sistema.

<code>
top - 16:54:30 up  6:28,  4 users,  load average: 0,00, 0,08, 0,16
Tareas: 186 total,   2 ejecutar,  184 hibernar,    0 detener,    0 zombie
%Cpu(s):  0,2 us,  0,3 sy,  0,0 ni, 99,3 id,  0,0 wa,  0,0 hi,  0,2 si,  0,0 st
MiB Mem :   1959,4 total,    663,8 libre,    616,3 usado,    679,3 búfer/caché
MiB Intercambio:   2140,0 total,   1981,8 libre,    158,2 usado.   1146,0 dispon Mem

    PID USUARIO   PR  NI    VIRT    RES    SHR S  %CPU  %MEM     HORA+ ORDEN
    380 systemd+  20   0   14824   4096   3328 S   0,3   0,2   0:26.68 systemd-oomd
   2013 jm        20   0  503460  16800  10016 S   0,3   0,8   0:00.88 update-notifier
  22853 jm        20   0   21956   4096   3328 R   0,3   0,2   0:00.03 top
      1 root      20   0  168000  10536   5544 S   0,0   0,5   0:05.51 systemd
      2 root      20   0       0      0      0 S   0,0   0,0   0:00.00 kthreadd
      3 root       0 -20       0      0      0 I   0,0   0,0   0:00.00 rcu_gp
      4 root       0 -20       0      0      0 I   0,0   0,0   0:00.00 rcu_par_gp
      5 root       0 -20       0      0      0 I   0,0   0,0   0:00.00 slub_flushwq
      6 root       0 -20       0      0      0 I   0,0   0,0   0:00.00 netns
      8 root       0 -20       0      0      0 I   0,0   0,0   0:00.00 kworker/0:0H-eve+
</code>

El comando ''htop'' muestra la misma información que ''top'', pero de forma más agradable.También podemos realizar acciones sobre los procesos mediante atajos de teclado como hacer búsquedas, filtrar por algún parámetro, etc.

<WRAP center round info 60%>
En Ubuntu, el comando ''htop'' se instala mediante el paquete ''htop''
</WRAP>

===== Comando wget =====

Descarga ficheros de una URL de forma no interactiva.

<code>
wget https://releases.ubuntu.com/22.04.3/ubuntu-22.04.3-desktop-amd64.iso
</code>


===== Firejail - securiza tus aplicaciones en linux =====

[[https://github.com/netblue30/firejail|Firejail]] permite "enjaular" una aplicación y que se ejecute de forma segura.

En Ubuntu, se instala con el paquete ''fairjail''.

Si queremos ejecutar una aplicación con Fairjail:

<code>
fairjail firefox
</code>
===== Instalar php y python en un contenedor de docker =====

En Ubuntu, instaremos Docker con el paquete ''docker.io'' y Docker Compose con ''docker-compose''.

Probamos la instalación de Docker creando un contenedor de la imagen de Ubuntu:

<code>
run -dti --name ubuntu ubuntu:latest
</code>

Nos metemos en el contenedor:

<code>
docker exec -ti ubuntu bash
</code>

Una vez dentro del contenedor, actualizamos los repositorios y el sistema:

<code>
apt update && apt upgrade
</code>

Para instalar Python en este contenedor Ubuntu:

<code>
apt install software-properties-common python3
</code>

<WRAP center round info 60%>
En Ubuntu suele venir instalado Python, así que no necesitaríamos hacer los pasos anteriores.
</WRAP>


Para instalar [[informatica:programacion:php|PHP]]:

<code>
apt install php
</code>

Para detener el contenedor de Docker:

<code>
docker stop ubuntu
</code>

Y para eliminarlo:

<code>
docker rm ubuntu
</code>
===== Smartctl =====

Este comando consulta información sobre discos de almacenamiento.

En Ubuntu se instala mediante el paquete ''smartmoontools''.

Para ver el resumen del estado de un dispositivo:

<code>
smartctl -A /dev/sda2
</code>

Con el argumento ''-i'' podemos ver información sobre el disco y ver cosas como si SMART está activado o no:

<code>
smartctl -i /dev/sda2
</code>

Ejemplo de salida:

<code>
smartctl 7.4 2023-08-01 r5530 [x86_64-linux-6.4.12-arch1-1] (local build)
Copyright (C) 2002-23, Bruce Allen, Christian Franke, www.smartmontools.org

=== START OF INFORMATION SECTION ===
Model Family:     Samsung based SSDs
Device Model:     Samsung SSD 860 EVO 1TB
Serial Number:    S4CSNF0MA00815A
LU WWN Device Id: 5 002538 e49a08082
Firmware Version: RVT03B6Q
User Capacity:    1.000.204.886.016 bytes [1,00 TB]
Sector Size:      512 bytes logical/physical
Rotation Rate:    Solid State Device
Form Factor:      2.5 inches
TRIM Command:     Available, deterministic, zeroed
Device is:        In smartctl database 7.3/5528
ATA Version is:   ACS-4 T13/BSR INCITS 529 revision 5
SATA Version is:  SATA 3.2, 6.0 Gb/s (current: 3.0 Gb/s)
Local Time is:    Wed Sep 13 17:24:46 2023 CEST
SMART support is: Available - device has SMART capability.
Ssmartctl 7.4 2023-08-01 r5530 [x86_64-linux-6.4.12-arch1-1] (local build)
Copyright (C) 2002-23, Bruce Allen, Christian Franke, www.smartmontools.org

=== START OF INFORMATION SECTION ===
Model Family:     Samsung based SSDs
Device Model:     Samsung SSD 860 EVO 1TB
Serial Number:    S4CSNF0MA00815A
LU WWN Device Id: 5 002538 e49a08082
Firmware Version: RVT03B6Q
User Capacity:    1.000.204.886.016 bytes [1,00 TB]
Sector Size:      512 bytes logical/physical
Rotation Rate:    Solid State Device
Form Factor:      2.5 inches
TRIM Command:     Available, deterministic, zeroed
Device is:        In smartctl database 7.3/5528
ATA Version is:   ACS-4 T13/BSR INCITS 529 revision 5
SATA Version is:  SATA 3.2, 6.0 Gb/s (current: 3.0 Gb/s)
Local Time is:    Wed Sep 13 17:24:46 2023 CEST
SMART support is: Available - device has SMART capability.
SMART support is: Enabled
</code>


===== Umask =====

Establece la máscara de creación de archivos del usuario.

Tenemos que conocer el sistema de permisos en Linux:

^  Octal  ^ Símbolos     ^ Permisos     ^
| 0       | ''%%---%%''  | Sin permisos   |
| 1       | ''%%--%%x''  | Ejecución   |
| 2       | ''-w-''      | Escritura   |
| 3       | ''-wx''      | Escritura y ejecución   |
| 4       | ''r%%--%%''  | Lectura   |
| 5       | ''r-x''      | Lectura y ejecución  |
| 6       | ''rw-''      | Lectura y escritura  |
| 7       | ''rwx''      | Lectura, escritura y ejecución  |

Los permisos se establecen a nivel de propietario, grupo y otros:

<code>
$ ls -l /var/
drwxr-xr-x  6 root root     4096 sep 11 17:00 spool
</code>

''drwxr-xr-x'' se separaría:

  * ''d'': indica que es un directorio.
  * ''rwx'': permisos del propietario
  * ''r-x'': permisos del grupo
  * ''r-x'': permisos del resto (otros)


Si ejecutamos ''umask'' sin más, nos indica los permisos que se le asigna a un fichero o directorio cuando se crea:

<code>
umask
0002
</code>

Si le añadimos el argumento ''-S'':

<code>
umask -S
u=rwx,g=rwx,o=rx
</code>

Para cambiar la máscara por defecto, editamos el fichero ''/etc/profile'' y añadimos al final:

<code>
umask 027
</code>

Guardamos y cargamos la nueva configuración en bash:

<code>
source /etc/profile
</code>
===== Nmap =====

Herramienta de exploración de redes y de sondeo de seguridad / puertos.

  * Un **puerto** es un lugar por donde los ordenadores intercambian información.
  * Un **servicio** es el tipo de información que se intercambia con la utilidad determinada (SSH, FTP, HTTP...)
  * Un firewall es un sistema que acepta o rechaza tráfico entrante y saliente de un equipo.
  * Un paquete **SYN** es un paquete que abre un intento de establecer una conexión TCP.

A la hora de trabajar con Nmap, veremos los puertos de 3 maneras:

  * open: puerto abierto. Hay un servicio escuchando por él.
  * close: puerto cerrado. Es un puerto accesible, pero no hay nada escuchando por él.
  * filtered: puerto no accesible porque el firewall está filtrándolo.

<WRAP center round info 60%>
En Ubuntu, Nmap se instala mediante el paquete ''nmap''
</WRAP>

Vamos a hacer pruebas contra un contenedor de Docker:

<code>
docker run -ti --name web -p 80:80 httpd:latest
</code>

Comprobamos la IP del anterior contenedor:

<code>
docker inspect web
</code>

Nos fiiamos en el apartado "IPAddress".

Hacemos prueba con [[informatica:software:cli:nmap|Nmap]]:

<code>
nmap -sSV 172.0.0.2
</code>

<code>
Starting Nmap 7.80 ( https://nmap.org ) at 2023-09-13 17:57 CEST
Nmap scan report for 172.17.0.2
Host is up (0.000013s latency).
Not shown: 999 closed ports
PORT   STATE SERVICE VERSION
80/tcp open  http    Apache httpd 2.4.57 ((Unix))
MAC Address: 02:42:AC:11:00:02 (Unknown)
</code>

Podemos usar Nmap con nombres de dominio:

<code>
nmap -A -T4 www.google.es
</code>

<code>
Starting Nmap 7.80 ( https://nmap.org ) at 2023-09-13 18:02 CEST
Nmap scan report for www.google.es (142.250.184.163)
Host is up (0.016s latency).
Other addresses for www.google.es (not scanned): 2a00:1450:4003:80e::2003
rDNS record for 142.250.184.163: mad07s23-in-f3.1e100.net
Not shown: 998 filtered ports
PORT    STATE SERVICE   VERSION
80/tcp  open  http      gws
2 services unrecognized despite returning data. If you know the service/version, please submit the following fingerprints at https://nmap.org/cgi-bin/submit.cgi?new-service :
(...)
Warning: OSScan results may be unreliable because we could not find at least 1 open and 1 closed port
Device type: general purpose
Running (JUST GUESSING): OpenBSD 4.X (86%)
OS CPE: cpe:/o:openbsd:openbsd:4.3
Aggressive OS guesses: OpenBSD 4.3 (86%)
No exact OS matches for host (test conditions non-ideal).
Network Distance: 9 hops

TRACEROUTE (using port 80/tcp)
HOP RTT      ADDRESS
1   2.08 ms  _gateway (192.168.0.1)
2   ... 3
4   12.07 ms ix-be-7-700.ecore1.dvs-bilbao.as6453.net (80.231.157.133)
5   15.53 ms if-ae-8-2.tcore1.wv6-madrid.as6453.net (5.23.28.134)
6   15.05 ms 72.14.213.246
7   15.10 ms 74.125.242.161
8   17.44 ms 142.250.213.127
9   15.16 ms mad07s23-in-f3.1e100.net (142.250.184.163)

OS and Service detection performed. Please report any incorrect results at https://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 85.48 seconds
</code>

<WRAP center round tip 60%>
[[https://nmap.org/zenmap/|Zenmap]] es una interfaz gráfica de Nmap.
</WRAP>

===== Comando whatis =====

Muestra descripciones de una línea de las páginas de manual.

<code>
whatis ls
</code>

<code>
whatis (1)           - muestra descripciones de una línea de las páginas de manual
</code>
===== Comando date =====

Muestra la fecha y hora del sistema.

<code>
$ date
mié 13 sep 2023 18:10:39 CEST
</code>

===== Comando id =====

Muestra los UID y GID reales y efectivos.

<code>
id
</code>

<code>
uid=1000(tempwin) gid=1000(tempwin) grupos=1000(tempwin),108(vboxusers),970(docker),998(wheel)
</code>

Si solo queremos el grupo principal:

<code>
id -g
</code>

Para mostrar todos los grupos:

<code>
id -G
</code>

===== Comando alias =====

Define o muestra alias.

Si tenemos el comando:

<code>
mv -i
</code>

Podríamos asociarlo a un alias llamado ''move''.

<code>
alias move='mv -i'
</code>

Y podríamos usarlo en lugar del comando original:

<code>
move a b
</code>

Para que el alias sobreviva a los reinicios, tenemos que crearlo en alguno de los ficheros que se cargan al inicio de las sesiones del usuario, por ejemplo en ''~/.bashrc'' si usamos la shell **bash**.

Para saber los alias que tenemos definidos, usamos el comando sin argumentos:

<code>
alias
</code>

Para eliminar temporalmente un alias:

<code>
unalias mialias
</code>