Useful commands

  • Permet de tcpdump uniquement les IPv6 RA
tcpdump -vvvv -tttt -i ethX icmp6 and ip6[40] = 134
  • Pour pinguer une adresse du link-local, ne pas oublier le %ethX
ping6 fe80::2%eth0
  • Permet de faire un SMART sur un HDD en RAID (DELL)
smartctl -T permissive -a /dev/sgX
  • Permet d'enregistrer les trames en format pcap puis de les décoder
tshark -w data.pcap
tshark -nr data.pcap -V
  • Si un volume ne peut pas s'unmount (Comme un NFS par exemple)
umount -f -l /mnt/
  • Permet de supprimer un LV quand on a un problème
lvchange -an -v /dev/mapper/grp-jojo
lvremove -vf /dev/mapper/grp-jojo
  • Rename lvold en lvnew dans le VG vg02
lvrename vg02 lvold lvnew
  • Lancer une tâche de fond avec la priorité CPU et disque minimale (afin qu'elle ralentisse le moins possible les autres programmes)
alias ni=nice -n 19 ionice -c3 >> ~/.zshrc
ni tar cvfz monarchive.tgz monrepertoire/
  • Copie les fichiers localement en ignorant les symlink et en précisant un port (A faire sur le serveur où les données sont situées de base)
rsync --progress -avhe ssh -p 1998 . barracudaxt@$IP:$PATH
  • Installe tous les packages 7.2 existants par les 7.3
dpkg -l|grep php7.2|awk {print $2}|sed s/7.2/7.3/g|xargs apt install -y
  • N'utilise pas l'alias de ls
'ls
  • Génère un fichier de 10G rapidement
fallocate -l 10G test.img
  • Récuperer le modèle de serveur
dmidecode | grep -A3 ^System Information
  • Test le nouveau nom de l'interface
udevadm test-builtin net_id /sys/class/net/eth0
  • Créer un RAID5 en assumant que le RAID est fonctionnel. (Utile si le RAID n'est pas du tout détecté)
mdadm --create /dev/md0 --level=5 --raid-devices=3 /dev/mapper/sdb1 /dev/mapper/sdc1 /dev/mapper/sdd1 --assume-clean

Warning

La reconstruction du raid est "bridé" par des paramètres sysctl, dev.raid.speed_limit_min et dev.raid.speed_limit_max

  • Se reendre dans le BIOS directement au reboot
systemctl reboot --firmware-setup
  • Lister les crontabs des utilisateurs
cat /var/spool/cron/crontabs/
  • Backup & Restore des ACL (Fortement utile pour une modification de masse)
getfacl -R . >permissions.facl
setfacl --restore=permissions.facl
  • Extract la pubkey SSH de la privkey
ssh-keygen -y -f privatekey > pubkey
  • Check IO détaillé
iostat -N 10 -kx -h
  • Top 10 des commandes qu'on utilise le plus
history | awk {CMD[$2]++;count++;}END { for (a in CMD)print CMD[a] " " CMD[a]/count*100 "% " a;} | grep -v "./" | column -c3 -s " " -t | sort -nr | nl |  head -n10
  • Test compression des fichiers selon différents algos
for NB in 4 16 64 256 1024 4096 ; do echo "::: $NB" ; head -n $NB mysql-slow.log > foo.$NB ; cat foo.$NB | zstd -c > foo.$NB.zstd ; done
for NB in 4 16 64 256 1024 4096 ; do head -n $NB mysql-slow.log > foo.$NB ; cat foo.$NB | lzop -c > foo.$NB.lzo ; done
  • Avoir les droits effectifs pour chaque folder d'un path
root@prod g262:/home/pierre/home/http/www/shop/modules/appagebuilder/translations$ namei -o -m  /home/pierre/home/http/www/shop/modules/appagebuilder/translations/fr.php
f: /home/pierre/home/http/www/shop/modules/appagebuilder/translations/fr.php
 drwxr-xr-x root      root          /
 drwxr-x--x root      adm           home
 drwxr-xr-x root      root          pierre
 drwxr-x--x pierre pierre     home
 drwxr-x--- pierre www-pierre http
 drwxr-xr-x pierre pierre     www
 drwxrwxr-x pierre pierre     shop
 drwxrwxr-x pierre pierre     modules
 drwxrwxr-x pierre pierre     appagebuilder
 drwxrwxr-x pierre pierre     translations
 -rwxrwxr-x pierre pierre     fr.php
  • Lister les ciphers proposés par un site web
nmap --script ssl-enum-ciphers -p 443 clubic.com
  • Remove PCS node
crm_node --force -R $node
  • varnishlog des requêtes non cachées
varnishlog -i Begin,ReqUrl,Link,BereqURL
  • Remove un LV inexistant (PV ou VG mort)
dmsetup remove vgname-lvname
  • Trouver depuis quel paquet provient un binaire
[17:41] ✔ X@hostname.tld:~
└─$ dpkg-query -S "*/dig"
dnsutils: /usr/bin/dig
  • Analyser le fichier mysql-slow
mysqldumpslow -s c -r
  • Timestamp compréhensible dans dmesg
dmesg -T
  • Clean la queue exim
exim -bp | exiqgrep -i | xargs exim -Mrm
  • Check le 0-RTT
sslyze --early_data cloudflare.com
  • Upgrade Debian full non-interactive
export DEBIAN_FRONTEND=noninteractive
export DEBIAN_PRIORITY=critical
sudo -E apt-get -qy update
sudo -E apt-get -qy -o "Dpkg::Options::=--force-confold" -o "Dpkg::Options::=--force-confdef"  upgrade
  • Check l'historique des resize & co LVM
[20:27] ✔ x-y@hostname.fdn:~
└─$ sudo bash -c "cat /etc/lvm/archive/*" | '
   awk -F= $0 ~ /^creation_time =|^description =/ { print $2 } | '
   awk NR%2==1 {sub(/Created '*before'* /,"",$0);line1=$0;state=1}
        NR%2==0 {line2=$0;state=0}
        {if(state==0) {print line2 " -" line1}} | '
   sort -n -k 1 | '
   grep -v "lvs'|vgs'|vgdisplay'|vgscan"
 1633118488 # Fri Oct  1 20:01:28 2021 - "executing lvcreate -L 2G -n home vg --wipesignatures
 1633118488 # Fri Oct  1 20:01:28 2021 - "executing lvcreate -L 2G -n var vg --wipesignatures
 1633118501 # Fri Oct  1 20:01:41 2021 - "executing lvcreate -L 2G -n mysql vg --wipesignatures
 1633118502 # Fri Oct  1 20:01:42 2021 - "executing lvcreate -L 2G -n mysqlinnodb vg --wipesignatures
 1633161982 # Sat Oct  2 10:06:22 2021 - "executing vgcreate vg-x /dev/sdc"
 1633161987 # Sat Oct  2 10:06:27 2021 - "executing lvcreate -L 2G -n mysql vg-x --wipesignatures
Dernière mise à jour: May 29, 2023
Créé: May 29, 2023