ماژول pam_access.so در لینوکس وجود دارد ولی به کرنل اضافه نشده است و باید برای ایجاد محدودیت آن را به کرنل اضافه نماییم
برای اینکار:
$ vim /etc/security/access.conf: #add role: + : root : ALL $ vi /etc/pam.d/password-auth account <tab> required <tab> pam-access.so
نکته: میتوان از syntax فایل login موجود در مسیر pam.d موجود در مسیر etc استفاده کرد
محیط استیج یعنی وضعیت آماده کامیت کردن
$ git init
$ git clone <URL.git>
$ git remote add origin URL
$ git status
$ git log --stat --summary
$ git log -p
$ git diff HEAD
$ git diff --staged $ git diff --color
$ git show <Hash Of Commit>
$ git show <tag name>
$ git remote
$ git reset file
$ git checkout -- <FILE>
$ git rm --cached <FileNames>
$ git rm --cached -r <FOLDER>
$ git rm <file>
$ git add <File>
$ git add -A
$ git commit -m "message"
$ git checkout -- filename
$ git reset HEAD filename
$ git tag
$ git tag -a v2.0.1 -m " توضیحات در باره این تگ"
$ git tag -a v1.3.9 <Hash Of custom commit> -m "توضیحات درباره تک"
$ git tag -l "v*"
$ git push origin <TagName>
$ git push origin --tags
$ git checkout <Tag name>
$ git push origin master
$ git pull origin master
$ git push origin master
$ git branch
$ git branch <Name>
$ git checkout <branchName>
$ git branch -d <BranchName>
$ git merge <branchName>
$ git fetch origin
$ git merge origin/master
$ git blame <FileName>
$ git blame <FileName> -L8
$ git blame <FileName> -L8,10
$ git config --global user.name برخی تنظیمات $ git config --global user.name "Your Full Name" $ git config --global user.email you@somewhere.com
tcpdump -i eth0 #Capture Packets from Specific Interface
tcpdump -i any #Capture all packets in any interface
tcpdump -c 5 -i eth0 #Capture Only N Number of Packets
tcpdump -A -i eth0 #Print Captured Packets in ASCII
tcpdump -D #Display Available Interfaces
tcpdump -XX -i eth0 #Display Captured Packets in HEX and
tcpdump -w 0001.pcap -i eth0 #Capture and Save Packets in a File
tcpdump -r 0001.pcap #Read Captured Packets File
tcpdump -n #show IP address replace name (disable name resolution)
tcpdump -nn #show port address replace name (disable port resolution with -nn
tcpdump tcp #Capture only TCP Packets.
tcpdump port 22 #Capture Packet from Specific Port
tcpdump port 80 #capture packets related to a web (HTTP) service
tcpdump -i eth0 src 192.168.0.2 #Capture Packets from source IP
tcpdump -i eth0 dst 50.116.66.139 #Capture Packets from destination IP
tcpdump --number #show acket numbers in output
tcpdump -t #omit timestamp info from tcpdump outpu
tcpdump -v #show detailed output
tcpdump icmp #capture ICMP packets only
tcpdump host 54.204.39.132 #only packets related to a specific host
tcpdump -i any -c5 -nn \
src 192.168.122.98 and port 80 #filter packets from source IP address 192.168.122.98 and service HTTP only
tcpdump -i any -c5 -nn "port 80 \
and (src 192.168.122.98 \
or src 54.204.39.132)" #filtering packets for HTTP service only (port 80) and source IP addresses 192.168.122.98 or 54.204.39.132
upgrade:گرفتن (دوباره بدست آوردن) لیست بستههای جدید
آپگرید کردن
remove:نصب یک بسته
حذف یک بسته
حذف بسته به همراه تمامی تنظیمات آن
Remove automatically all unused packages that were automatically installed to satisfy dependencies for other packages and are now no longer needed.
Distribution upgrade
Configure build-dependencies for source packages. install all dependencies for 'packagename'
Erase downloaded archive files. clean clears out the local repository of retrieved package files. It removes everything but the lock file from /var/cache/apt/archives/ and /var/cache/apt/archives/partial/.
پاک کردن فایلهای آرشیو شده از دانلود‌های قبلی
Verify that there are no broken dependencies
Download source archives. Source packages are tracked separately from binary packages via deb-src lines in the sources.list.[--compile]: package will be compiled to a binary .deb using dpkg-buildpackage for the architecture as defined by the [--host-architecture] option.[--download-only]:source package will not be unpacked.
دانلود فایل باینری در مسیر فعلی
Download and display the changelog for the given packageسیاهه یا تاریخچهٔ تغییراتی که در پروژه صورت گرفته است
listing of information about all data files (index targets) apt-get update would download
در هنگام نصب، بستههای توصیه‌شده بعنوان وابستگی لحاظ نشوند
درهنگام نصب بستههای پیشنهاد شونده(توسط برنامه) بعنوان وابستگی لحاظ نشوند
فقط فایلها دانلود شوند(unpacked یا نصب نشوند)
تلاش برای اصلاح گسیختگی‌های موجود در وابستگیهابا این گزینه به برنامه apt اجازه داده میشود تا درصورت نیاز هر بسته‌ای را حذف نماید
نادیده گرفتن بستههای خرابی(مثلا دانلود نمیشوند یا اینکه دانلود شده اند ولی خراب هستند)اگر بسته‌ها نمی‌توانند دانلود شوند یا بعد از دانلود امکان چک و بررسی یکپارچکی وجود نداردآن بسته‌ها را عقب نگه‌دار و نتیجه را هندل کناگر این سوییچ را با -f استفاده نمایید ممکن است در مواردی به ارور برخورد نماییداگر نام یک بسته در خط فرمان برای نصب آورده شده باشد درصورت عدم دانلود این بسته بدون هیچ گونه اخطاری از نصب این بسته صرف نظر میشود
فقط از بستههای deb موجود(کنونی) در سیستم‌عامل که پیش‌تر دانلود شده استفاده شود
این کامند برای تهیه لاگ بسیار مفید است زیرا نشانگرهای پیشرفت و موارد توضیحاتی را حذف میکندبا مقداردهی به -q=# میتوانیم سطح عدم تولید توضیحات را مشخص نماییم
هیچ کاری صورت نگیردشبیهسازی و نمایش در خروجی از تغییراتی که با اجرای دستور صورت خواهد گرفت
بطور اتوماتیک به هر prompt پاسخ yes خواهد دادrun non-interactivelyدر موارد نامطلوب دستور apt-get متوقف خواهد شد(نظیر: تغییر در نگهداری بسته یا نصب یک بسته غیرمجاز یا حذف یک بسته خیلی مهم)
بصورت پیشفرض به همه promp ها پاسخ no میدهد
[-V, --verbose-versions]عدم نمایش لیست تمام بسته‌هایی که آپگرید شده‌اند
[-a, --host-architecture]نمایش نسخه تمام نسخه‌ها از بسته‌هایی که آپگرید شده‌اند
بصورت پیشفرض تنظیم نیستدر زمان استفاده از دستور apt-get source --compile معماری بستههای build شونده کنترل و cross-builddependencies تامین شوند
Compile source packages after downloading them.
Ignore package holds;بسته را نگهداری ننماید-به عبارتی پس از نصب آن را در سیستم نگه‌ندارد
این سوییچ وقتی با دستور upgrade همراه شود دراین صورت مجاز به نصب بستههای جدید خواهد بود.این دستور زمان نیازمندی به یک dependency مفید خواهد بود تا آن نیز بتواند نصب نمایدنکته:دستور upgrade هیچگاه بسته‌ای را حذف نمی‌کند و فقط بسته جدید را نصب میکند
Do not upgrade packages;همراه با دستور install : اگر بسته هم‌اکنون نصب شده باشد آنگاه از upgrade آن دستور جلوگیری بعمل خواهد آمد
همراه با دستور install : اگر بسته هم‌اکنون در سیستم‌عامل موجود نباشد، نصب صورت نگیرد
تنها زمانی بسته را آپگرید خواهد کرد که درحال حاضر بسته در سیستم‌عامل وجود داشته و ورژن جدید از آن در دسترس باشد
[--allow-remove-essential]این دستور خطرناک است و ممکن است به سیستم عامل آسیب برساندتنها در موارد خاص کاربرد دارد و در صورت دانلود ممکن است پیغامی ظاهر نشود
این دستور خطرناک است و ممکن است به سیستم عامل آسیب برساندبله(Force yes) به حذف دستوراتی که بعنوان پایه در سیستم عامل کاربرد دارند
بله(Force yes) به تمامی پیغامهااین دستور منقرض شده است و با دستورات--allow-downgrades, --allow-remove-essential, --allow-change-held-packagesجایگزین شده است
[--purge]بجای اینکه فایلها نصب شوند آدرس URL آن پرینت میشودهر URL دارای path و destination file name و سایز و کد MD5 استsudo apt-get install aptitude --print-uris [sudo] password for behrooz: Reading package lists... Done Building dependency tree Reading state information... Done The following additional packages will be installed: aptitude-common libclass-accessor-perl libcwidget3v5 libio-string-perl libparse-debianchangelog-perl libsub-name-perl Suggested packages: aptitude-doc-en | aptitude-doc apt-xapian-index debtags libcwidget-dev libhtml-template-perl libxml-simple-perl The following NEW packages will be installed: aptitude aptitude-common libclass-accessor-perl libcwidget3v5 libio-string-perl libparse-debianchangelog-perl libsub-name-perl 0 upgraded, 7 newly installed, 0 to remove and 38 not upgraded. Need to get 3,494 kB of archives. After this operation, 15.8 MB of additional disk space will be used. 'http://deb.debian.org/debian/pool/main/a/aptitude/aptitude-common_0.8.7-1_all.deb' aptitude-common_0.8.7-1_all.deb 1592678 MD5Sum:944f23494615284543660e9ee02c6c6d 'http://deb.debian.org/debian/pool/main/c/cwidget/libcwidget3v5_0.5.17-4+b1_amd64.deb' libcwidget3v5_0.5.17-4+b1_amd64.deb 312582 MD5Sum:153078784a4cac12829bfb967cd9b8c4 'http://deb.debian.org/debian/pool/main/a/aptitude/aptitude_0.8.7-1_amd64.deb' aptitude_0.8.7-1_amd64.deb 1477860 MD5Sum:3bd5df11a809e76d0e925e705b0f9f06 'http://deb.debian.org/debian/pool/main/libs/libsub-name-perl/libsub-name-perl_0.21-1_amd64.deb' libsub-name-perl_0.21-1_amd64.deb 13122 MD5Sum:d2ae0127b9770f1511f9d8d6e65c415a 'http://deb.debian.org/debian/pool/main/libc/libclass-accessor-perl/libclass-accessor-perl_0.34-1_all.deb' libclass-accessor-perl_0.34-1_all.deb 25950 MD5Sum:e8d44fcd57dcb4a39e53f7956b30dd22 'http://deb.debian.org/debian/pool/main/libi/libio-string-perl/libio-string-perl_1.08-3_all.deb' libio-string-perl_1.08-3_all.deb 12298 MD5Sum:8d09424a4c3ba34a8ff890af95391947 'http://deb.debian.org/debian/pool/main/libp/libparse-debianchangelog-perl/libparse-debianchangelog-perl_1.2.0-12_all.deb' libparse-debianchangelog-perl_1.2.0-12_all.deb 59376 MD5Sum:52a19d38904388812afef8d78611e26e
[--reinstall]اگر بجای remove استفاده شود در این صورت همه چیز را پاک خواهد کرد
نصب مجدد بستههای که هم‌اکنون نصب شده است(در ورژن بالاتر)
بطور پیشفرض این سوییچ در دستور تعبیه شده استدرصورت روشن بودن دستور apt بطور اتوماتیک محتوی /var/lib/apt/lists مدیریت را مدیریت کرده و اطمینان حاصل می‌گردد که فایلهای منسوخ پاک شده باشدتنها دلیلی که این ویژگی را میتوان خاموش کرد این استکه این فایل بطور مداوم تغییر مینمایدنکته: از سوییچ --no-list-cleanup برای خاموش کردن آن استفاده میشود
اگر هر بسته‌ای بخواهد حذف شود دستور apt-get همان موقع بدون اینکه pronpt بدهد قطع میشود
[--only-source]Remove automatically all unused packages that were automatically installed to satisfy dependencies for other packages and are now no longer needed as dependencies changed
تنها در دستورات buil-dep و source معنی پیدا میکند.نشان میدهد که نام سورس داده شده به فایلهای باینری مپ نشده باشد و دستورات تنها نام بستههای سورس را بعنوان آرگومان قبول نمایند
Ignore if packages can't be authenticated and don't prompt about it.This can be useful while working with local repositories, but is a huge security risk if data authenticity isn't ensured in another way by the user itself.The usage of the Trusted option for sources.list(5) entries should usually be preferred over this global override.
[--show-progress]در دستور update ، از گرفتن دیتا‌ی verified نشده جلوگیری بعمل میآورددستور apt update در صورت مواجهه با ریپوزیتوری‌هایی با امضای رمز شده غیر معتبر ، fail میشود
[--with-source filename]نمایش نوار میزان پیشرفت کار در حین نصب با پاک یا آپگرید
Adds the given file as a source for metadata. Can be repeated to add multiple files. See --with-source description in apt-cache(8) for further details.
Specify a configuration file to use.The program will read the default configuration file and then this configuration file.If configuration settings need to be set before the default configuration files are parsed specify a file with the APT_CONFIG environment variable. See apt.conf(5) for syntax information.
Locations to fetch packages from. Configuration Item: Dir::Etc::SourceList.
File fragments for locations to fetch packages from. Configuration Item: Dir::Etc::SourceParts.
APT configuration file. Configuration Item: Dir::Etc::Main.
APT configuration file fragments. Configuration Item: Dir::Etc::Parts.
Version preferences file. This is where you would specify "pinning", i.e. a preference to get certain packages from a separate source or from a different version of a distribution. Configuration Item:[Dir::Etc::Preferences].
File fragments for the version preferences. Configuration Item: Dir::Etc::PreferencesParts.
Storage area for retrieved package files. Configuration Item: Dir::Cache::Archives.
Storage area for package files in transit. Configuration Item: Dir::Cache::Archives (partial will be implicitly appended)
Storage area for state information for each package resource specified in sources.list(5) Configuration Item: Dir::State::Lists.
Storage area for state information in transit. Configuration Item: Dir::State::Lists (partial will be implicitly appended)
apt-get -y install --print-uris <PackageName> | cut -f 2 -d \' | grep \.deb
option:
-i This installs a new package(rpm -i package)
-F This will upgrade packages, but only if an earlier version currently exists(rpm -F package)
-U This upgrades or installs the package currently installed to a newer version(rpm -U package)
-e erase (uninstall) package(rpm -e package)
-q query packages(rpm -q package)
-V verify installed packages(rpm -V package)
-K verify package signature(rpm -K package)
--rebuilddb rebuild the database indices from the installed package headers(rpm --rebuilddb)
--initdb create a new database if one doesn’t already exist(rpm --initdb)
--import import PUBKEY(rpm --import /usr/share/rhn/RPM-GPG-KEY)
options with i, U:
-v show package name(rpm -iv package)
-h display progress(rpm -ivh package)
-vv Print lots of ugly debugging information(rpm -ivv package)
--nodeps Don’t do a dependency check before installing or upgrading a package(rpm -ivh --nodeps package)
--test Don’t really uninstall anything, just go through the motions(rpm -ivh --test package)
options with q:
-a Query all installed packages(rpm -qa)
-i Display package information, including name, version, and description. This uses the --queryformat if one was specified(rpm -qi) package
-l List files in package(rpm -ql package)
-c List only configuration files (implies -l)(rpm -qc package)
-d List only documentation files (implies -l)(rpm -qd package)
-f Query package owning FILE(rpm -qf /bin/bash)
-R List packages on which this package depends(rpm -qR package)
-s Display the states of files in the package (implies -l)(rpm -qs package)
--last Orders the package listing by install time such that the latest packages are at the top(rpm -q --last package)
--changelog Display change information for the package(rpm -q --changelog package)
نمایش درصد پیشرفت کار
rpm -i APP.rpm --percent
برای ساخته شدن بانک اطلاعاتی RPM استفاده میشود و اینکه از این دیتابیس برای نگهداری اطلاعات مربوط به بسته های نرم افزاری نصب شده در سیستم عامل استفاده میشود
rpm --rebuilddb
جلوگیری از نصب برخی مستندات از قبیل man pages
rpm -i APP.rpm --excludedocs
نصب مستندات و موارد توضیحی(بصورت پیشفرض در دستور قرار دارد)
rpm -i APP.rpm --included
جایگزین شدن فایلهای نرم‌افزار جدید برروی نرم افزار قدیمی(نسخه‌های قدیمی از همان نرم‌افزار)
rpm -i APP.rpm --replacefiles
جایگزین شدن بستههای نرم‌افزار جدید برروی نرم افزار قدیمی(نسخه‌های قدیمی از همان نرم‌افزار)
rpm -i APP.rpm --replacepkgs
بعد از نصب نرم‌افزار تعداد 50 کاراکتر (#) روی صفحه نمایش ظاهر شود
rpm -i APP.rpm --hash
بررسی نکردن وابستگی‌ها در حین پاک نمودن یک بسته
rpm -e APP.rpm -nodeps
rpm -e --test -vv APP.rpm
دستور بصورت واقعی صورت نپذیرد و فقط مراحل اجرای دستور در صفحه نمایش نشان داده شود
rpm -ql kernel
فایلهای نصب شده در سیستم عامل از برنامه مورد نظر(بهتر است بجای l از سوییچ s استفاده شود که وضعیت را هم نمایش دهد)
rpm -qs kernel
فایل‌هایی که در سیستم عامل به نصب بسته مورد نظر ارتباط دارد (اگر فایل خراب شده باشد عبارت missing نمایش داده خواهد شد)-(این سوییچ کمی کامل‌تر از l [ال]میباشد)
rpm -qd kernel
لیست شدن فایلهای توضیحاتی از بسته مورد نظر
توضیحات کامل از بسته
rpm -qi kernel
rpm -qa kernel
فهرستی از تمام بسته های نصب شده در سیستم عامل
vim /etc/modules-load.d/rt2800usb.conf
The output should look like this:
systemd-modules-load.service - Load Kernel Modules
Loaded: loaded (/usr/lib/systemd/system/systemd-modules-load.service; static)
Active: active (exited) since Wed, 03 Apr 2013 22:50:57 +0000; 46s ago
Docs: man:systemd-modules-load.service(8)
man:modules-load.d(5)
Process: 260 ExecStart=/usr/lib/systemd/systemd-modules-load (code=exited, status=0/SUCCESS)
if status=1/FAILURE
journalctl -b
SHOW:
CHANGE:
Sample outputs (note: masked out some data with alphabets):
74.xx.yy.zz dev eth1 lladdr 00:30:48:yy:zz:ww REACHABLE
10.10.29.66 dev eth0 lladdr 00:30:48:c6:0a:d8 REACHABLE
74.ww.yyy.xxx dev eth1 lladdr 00:1a:30:yy:zz:ww REACHABLE
10.10.29.68 dev eth0 lladdr 00:30:48:33:bc:32 REACHABLE
74.fff.uu.cc dev eth1 lladdr 00:30:48:yy:zz:ww STALE
74.rr.ww.fff dev eth1 lladdr 00:30:48:yy:zz:ww DELAY
10.10.29.65 dev eth0 lladdr 00:1a:30:38:a8:00 REACHABLE
10.10.29.74 dev eth0 lladdr 00:30:48:8e:31:ac REACHABLE
The last field show the the state of the “neighbour unreachability detection” machine for this entry:
STALE – The neighbour is valid, but is probably already unreachable, so the kernel will try to check it at the first transmission.
DELAY – A packet has been sent to the stale neighbour and the kernel is waiting for confirmation.
REACHABLE – The neighbour is valid and apparently reachable.
neighbour state (nud):
permanent The neighbour entry is valid forever and can be only be removed administratively
noarp The neighbour entry is valid. No attempts to validate this entry will be made but it can be removed when its lifetime expires.
stale The neighbour entry is valid but suspicious. This option to ip neigh does not change the neighbour state if it was valid and the address is not changed by this command.
reachable The neighbour entry is valid until the reachability timeout expires.
output:192.168.1.0/24 dev eth1 proto kernel scope link src 192.168.1.10
output:
2: eth0 inet 192.168.2.201/24 scope global secondary eth0
2: eth0 inet 192.168.2.200/24 scope global eth0
*** Round 1, deleting 2 addresses ***
*** Flush is complete after 1 round ***
Sample outputs:
2: eth0: mtu 9000 qdisc pfifo_fast state UP qlen 1000
link/ether 00:08:9b:c4:30:30 brd ff:ff:ff:ff:ff:ff
inet 192.168.1.10/24 brd 192.168.1.255 scope global eth1
inet6 fe80::208:9bff:fec4:3030/64 scope link
valid_lft forever preferred_lft forever
Notice:By default, the ip command does not set any broadcast address unless explicitly requested
نمایش همه ستون‌ها بجز ستون شماره یکم و ستون شماره دوم
cat FIle | awk '{$1=$2="";print$0}'
برای راه اندازی وی پی ان از طریق terminal در لینوکس به روش زیر عمل مینماییم
modprobe nf_conntrack_pptp # add pptp module to kernel
pppd call linuxconfig # stablished Tunnel
route add default dev ppp0 #route all traffic to Tunnel
اسکریپت شده دستورات بالا:
نکته: یکی از dependency های اسکریپت بالا URL
دستورات بالا با دوفایل ارتباط دارد که این فایلها وقتی بخواهیم بدون اسکریپت بالا پیکربندی کنیم به صورت زیر عمل خواهیم کرد.
vim /etc/ppp/peers/linuxconfig
vim /etc/ppp/pap-secret
یک تجربه: در دبیان ۹ برای اینکه firmware کارت شبکه یو اس بی رو بشناسانیم از روش زیر استفاده میکنیم
add to /etc/apt/source.list
deb http://ftp.fr.debian.org/debian jessie main contrib non-free
deb http://httpredir.debian.org/debian/ stretch main contrib non-free
sudo apt-get install debian-reference
apt-get update && apt-get install firmware-iwlwifi
sudo apt-get update && apt-get install firmware-iwlwifi
sudo apt-get update && sudo apt-get install firmware-iwlwifi
sudo apt-get install modplug-tools
sudo apt-get install modprobe
sudo apt-get install modprob
sudo apt-get install kmod
sudo apt-get install wicd
sudo apt-get install firmware-realtek
sudo apt-get install firmware-iwlwifi
sudo apt-get install firmware-linux
sudo apt-get install amd64-microcode firmware-linux-nonfree firmware-misc-nonfree
در سیستم عامل لینوکس شما قالبیت این را دارید که از محیط گرافیکی دلخواه خود استفاده نمایید: (URL)
محیط کاربری اول: MATE
در سه حالت زیر میتوانید نصب نمایید:
mate-desktop-environment-extras (full + extras) : This will install the complete MATE desktop including a few extras.
mate-desktop-environment (full) : This will install the complete MATE desktop environment.
mate-desktop-environment-core (core only) : This is a minimalist MATE installation
If no graphical environment was present before, you will also need to install a display manager such as GDM or LightDM.
نکته: شاید لازم باشد بسته زیر را نیز نصب نمایید:
apt-get install xinit
محیط کاربری دوم: Gnome
tasksl : Debian's selection of applications
gnome : The full GNOME environment, including applications that are not officially part of the Upstream GNOME releases.
It provides the recommended GNOME environment for Debian.
gnome-desktop-environment : The official upstream GNOME environment, minus a few packages.It is the closest to upstream recommendations.
gnome-core : Only the official “core” modules of the GNOME desktop. Above packages depend on this one.
محیط چهارم کاربری: LXDE
محیط کاربری پنجم(پلاسما): KDE
نکته: سرویس NginX همانند سرویس آپاچی در لینوکس و سرویس IIS در ویندوز است که یک وب سرور به ما میدهد تا بتوانیم در بستر آن صفحات وب را به اشتراک بگذاریم
نصب: از دستورات package manager سیستم عامل استفاده نمایید
Debian: sudo apt-get install nginx
CentOS: sudo yum install nginx
نکته: فایل های تنظیماتی سرویس NginX در مسیر etc/nginx قرار دارد
در فایل زیر:
/etc/nginx/nginx.conf
در خطی که با عبارت include آغاز میشود، مسیر زیر را مطابق نمونه قرار بدهید (در مسیر زیر برای هر دامنه یک فایل تنظیماتی بسازیم و کانفیگ هر سایت و یا دامنه را مجزا درون آن قرار دهید)
include /etc/nginx/site_available/*.conf;
یعنی در مسیر site_available به ازای هر فایلی که با پسوند conf وجود دارد و محتوی کانفیگ یک دامنه دلخواه است آن فایل خوانده میشود و یک دامنه را کانفیگ میکند.
بطور مثال برای دامنه BMS از فایل BMS.conf در مسیر site-available که در رهنگر مورد استفاده قرار میگرفته استفاده شد.
تمپلیت خوب برای استفاده در هر دامنه جدید:
upstream backend1 {
ip_hash;
server 172.16.85.237:8080 max_fails=3 fail_timeout=15s;
server 172.16.85.238:8080 max_fails=3 fail_timeout=15s;
}
server {
listen 80;
server_name 172.16.85.244;
client_max_body_size 250M;
location / {
proxy_set_header X-Forwarded-Proto http;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_pass http://backend1;
rewrite ^/$ /Ganjeh last;
}
}
نکته: کانفیگ بالا در فایل موجود در Site-available قرار خواهد گرفت.
بعنوان مثال برای فایل BMS.conf در رهنگر مشهد از شکل زیر استفاده شد:
#pstream backend {
# server 127.0.0.1:8080 ;
#}
server {
listen 80;
server_name 188.253.0.16;
server_name mashhad.etrack.ir;
location / {
proxy_set_header X-Forwarded-Proto http;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_pass http://127.0.0.1:8080/BMS;
}
location /BMS {
proxy_set_header X-Forwarded-Proto http;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_pass http://127.0.0.1:8080/BMS;
}
location /MapCache {
proxy_set_header X-Forwarded-Proto http;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_pass http://127.0.0.1:8080/MapCache;
}
}
به دو صورت میتوان یک یوزر را sudo نماییم:
روش اول:
فایل زیر را ادیت کرده و خط زیر را در آن قرار دهید:
# vim /etc/sudoers(or sudo visudo)
behrooz ALL=(ALL) ALL
در خط بالا که به فایل /etc/sudoers اضافه میشود behrooz نام یوزر است
behrooz indicates user name
First ALL instructs to permit sudo access from any terminal/machine
Second (ALL) instructs sudo command to be allowed to execute as any user
Third ALL indicates all command can be executed as root
برای نصب برنامه pycharm که یک ادیتور هست که کد پایتون را کامپایل میکند به روش زیر عمل میکنیم(نصب در دبیان9)
نکته: از لینک آخر این دایکومنت برای نصب در توزیع‌های دیگر نیز میتوانید استفاده نمایید
گام اول: بارگردن آدرس URL
گام دوم: instal this package
گام سوم: select opration sysstem
گام چهارم: select server to download
گام پنجم:
sudo apt-get install pycharm-community-sloppy
افزودن دیسک local برای گرفتن بسته‌ها:
برنامه apt-cdrom را نصب کنید و مطابق ریر، مسیر mount point دیسک را اضافه نمایید(همچنین میتوانید keydrive یک USBرا اضافه نمایید).
apt-cdrom add directory
از طریق دستورات زیر میتوانیدتمامی خروجی شل های یک سرور را مشاهده نمایید:
باید دستورات زیر را در آخر bashrc یوزر خود بیافزایید.
export PS1="\u@\h[\t] [\w]-[\$?]\$ "
if [ "$SHLVL" = 1 ]; then /usr/bin/script -afq /var/log/Terminal/Terminal_$(date +%Y%m%d-%H%M%S).log; fi;
فهمیدن مک یک آی پی :
نمایش مک‌آدرس‌ها
نمایش اطلاعات بسته ها:
فهمیدن اینکه سرور فعلی vm هست یا سرور فیزیکی هست:
alias ssh_LfreeNas='sshpass -p PASSWORD ssh USER@IP' #dependency: sshpass
دیوایس های متصل به سیستم
alias B_mount="mount | column -t"
پاک کردن با تایید اگر بیش از سه فایل داریم پاک میکنیم(do not delete / or prompt if deleting more than 3 files at a time)
alias rm='rm -I --preserve-root'
alias chown='chown --preserve-root' # Parenting changing perms on /
alias chmod='chmod --preserve-root' # Parenting changing perms on /
alias chgrp='chgrp --preserve-root' # Parenting changing perms on /
بازگشت به مسیر بالاتر:
alias ..='cd ..'
alias ...='cd ../..'
alias ....='cd ../../..'
جستجوی یک پردازه در لبست تمامی پردازه‌ها (نیاز به آرگومان ورودی که آن را جستجو نماید)
alias ps?="ps aux | grep"
تولید پسورد رندم:
alias B_genPasswd="strings /dev/urandom | grep -o '[[:alnum:]]' | head -n 30 | tr -d '\n'; echo"
نمایش صفحه نمایش بصورت جالب(funny)
alias B_busy="cat /dev/urandom | hexdump -C | grep \"ca fe\""
مشاهده لاگ
alias B_logDmesg='sudo dmesg -Tx --follow'
alias B_logSyslog='sudo tail -n 25 -f /var/log/syslog'
گرفتن تایید:
alias mv='mv -i'
alias cp='cp -i'
alias ln='ln -i'
الیاس های رایج:
alias ls="ls --color=auto"
alias ll="ls --color -al"
alias grep='grep --color=auto'
چند تابع کاربردی که میتوان بعنوان الیاس از آن استفاده کرد:
mcd() { mkdir -p "$1"; cd "$1";}
cls() { cd "$1"; ls;}
B_backup () { _time=$(date +%Y%m%d-%H%M%S) ; cp "$1"{,.bak_$_time}; }
نکته : alias های زیر از سایت URL برگرفته شده است و هیچ ضمانتی برای اجرای آن نیست:
extract() {
if [ -f $1 ] ; then
case $1 in
*.tar.bz2) tar xjf $1 ;;
*.tar.gz) tar xzf $1 ;;
*.bz2) bunzip2 $1 ;;
*.rar) unrar e $1 ;;
*.gz) gunzip $1 ;;
*.tar) tar xf $1 ;;
*.tbz2) tar xjf $1 ;;
*.tgz) tar xzf $1 ;;
*.zip) unzip $1 ;;
*.Z) uncompress $1 ;;
*.7z) 7z x $1 ;;
*) echo "'$1' cannot be extracted via extract()" ;;
esac
else
echo "'$1' is not a valid file"
fi
}
#System info
alias tree="ls -R | grep ":$" | sed -e 's/:$//' -e 's/[^-][^\/]*\//--/g' -e 's/^/ /' -e 's/-/|/'"
sbs(){ du -b --max-depth 1 | sort -nr | perl -pe 's{([0-9]+)}{sprintf "%.1f%s", $1>=2**30? ($1/2**30, "G"): $1>=2**20? ($1/2**20, "M"): $1>=2**10? ($1/2**10, "K"): ($1, "")}e';}
alias intercept="sudo strace -ff -e trace=write -e write=1,2 -p"
alias meminfo='free -m -l -t'
alias volume="amixer get Master | sed '1,4 d' | cut -d [ -f 2 | cut -d ] -f 1"
#Network
alias websiteget="wget --random-wait -r -p -e robots=off -U mozilla"
alias listen="lsof -P -i -n"
alias port='netstat -tulanp'
gmail() { curl -u "$1" --silent "https://mail.google.com/mail/feed/atom" | sed -e 's/<\/fullcount.*/\n/' | sed -e 's/.*fullcount>//'}
alias ipinfo="curl ifconfig.me && curl ifconfig.me/host"
getlocation() { lynx -dump http://www.ip-adress.com/ip_tracer/?QRY=$1|grep address|egrep 'city|state|country'|awk '{print $3,$4,$5,$6,$7,$8}'|sed 's\ip address flag \\'|sed 's\My\\';}
#Funny
kernelgraph() { lsmod | perl -e 'print "digraph \"lsmod\" {";<>;while(<>){@_=split/\s+/; print "\"$_[0]\" -> \"$_\"\n" for split/,/,$_[3]}print "}"' | dot -Tpng | display -;}
برنامه ufw فایروالی است که به حالت سرویس به اجرا درآمده و بسته های ورودی و خروجی را فیلتر مینماید.
استفاده از آی پی ورژن6
# sudo vim /etc/default/ufw
IPV6=yes
فعال سازی/غیرفعال سازی
# sudo ufw enable/disable
بررسی وضعیت موجود
# sudo ufw status
# sudo ufw status numbered
بررسی وضعیت موجود(جزییات بیشتر)
# sudo ufw status verbose
نمایش رول‌ها
# sudo ufw status numberedNumbered Output: Status: active To Action From -- ------ ---- [1] 22 ALLOW IN 15.15.15.0/24 [2] 80 ALLOW IN Anywhere
حذف رول‌های موجود(شماره [2 ])
# sudo ufw delete 2
# sudo ufw delete allow http
# sudo ufw delete allow 80
# sudo ufw default deny incoming
# sudo ufw default allow outgoing
بازگشت به حالت اولیه-فایروال غیرفعال گشته و قوانین حذف خواهند شد (نکته پالیسی‌های پیشفرض ورودی و خروجی تغییر نخواهد کرد)
# sudo ufw reset
باز بودن تمام دسترسی از یک آدرس آی پی خاص
# sudo ufw allow from 15.15.15.51باز شدن دسترسی از هاست 15.15.15.51 به پورت 22 سرور
# sudo ufw allow from 15.15.15.51 to any port 22باز کردن یک پورت
# sudo ufw allow PORT
# sudo ufw allow PORT/tcp
باز کردن یک بازه پورت
باز شدن پورت ssh
# sudo ufw allow ssh
# sudo ufw allow 22
بسته شدن پورت پروتکل اف تی پی
# sudo ufw allow ftp
ریست تمام رول‌ها به حالت اولیه:
# sudo ufw reset
Write speed benchmark: dd if=/dev/zero of=/tmp/output count=1 bs=100M ;rm
-f /tmp/output
READ speed benchmark: sudo hdparm -t /dev/sda
directory_to_share client(share_option1,...,share_optionN)7- sudo exportfs -a
با دستور زیر میتوان کلمات را درون فایل جایگزین نماید
sudo sed -i 's/OLD/NEW/g' FILENAME
عبارت اول یا عبارت دوم:
sudo sed -i 's/OLD|accent/NEW/g' FILENAME
حذف کاراکترهای اضافی مخفی (نظیر برنامه dos2unix)
# sed -i 's/\r//' myfile.txt
گرفتن بک آپ و بعد تغییر در فایل(بادستور زیر یک فایل با پسوند orig میسازد و سپس تغییرات را انجام میدهد-در این حالت دو فایل داریم)
sed -i'.orig' 's/this/that/gi' myfile.txt
نمای خطی که در آن کلمه word آمده باشد
sed -n '/WORD/p'
تبدیل چند تا اسپیس به یک اسپیس در متن
sed -e 's/ */ /g' فایل
حذف خطی که در آن کلمه word یافت شود(i برای این است که در فایل تغییر کند-اگر نباشد تغییر در فایل رخ نداده و فقط در خروجی مشاهده خواهد شد)
sed -i '/WORD/d' فایل
sed '1d' test
اگر بخواهیم در سرور لاگ تولید شود و به مسیر
/var/log/message.log
برور میتوان از دستور زیر استفاده کرد
/usr/bin/logger -t TILE "متن"
همچنین با نصب برنامه lnav میتوان لاگهای سرور را به راحتی مشاهده کرد:
sudo apt-get install lnav
sudo lnav /var/log
همچنین اگر بخواهیم بصورت دستی در مسیری دلخواه لاگ تولید کنیم میتوانیم از تابع زیر استفاده نماییم
print_log () {
MESSAGE=$1 # Title for log
TIME=$(date +%Y/%m/%d-%H:%M:%S) # Get Tile
echo "$TIME ---- $MESSAGE" >> مسیرنگهداری لاگها # Add log message to file
}
$ grep Expression File.txt
Search in file
$ grep [ -F, --fixed-strings] Expression File.txt
grep -F = fgrep
list of fixed string PATTERN (instead of regular expressions),
separated by newlines(any of which is to be matched)
$ grep –E “……”
هر چیز شش حرفی(اگر بیشتر هم شد اشکال ندارد فقط شش تا باشد)
$ cat فایل |grep -e Expression1 -e Expression2
search Multi pattern
both is equal
start with Expression
All lines have number
Search in all files in Directory looking for pattern
با استفاده از این دستور می توان در کل فایل سیستم به دنبال فایلی گشت . این دستور برای خود یک دیتابیس دارد که مسیر تمامی فایل ها و دایرکتوری ها را در خود دارد , طبیعتا اگر فایلی یا دایرکتوری ای به فایل سیستم اضافه شود دیگر با استفاده از این دستور پیدا نمی شود چرا که آدرس آن درون دیتابیس وجود ندارد
جستجوی سریع و کامل، برخلاف find که کند است و جهت مطابقت یکی یکی فایلها چک میکند،
دستور locate اطلاعات را از درون یک database که بصورت ofline است میخواند و مطابقت هارا از درون آن رکوردهای دیتابیس چک میکند
معمولا آپدیت شدن دیتابیس روزی یکبار انجام میشود و معمولا با دستورهای برنامه crown به اجرا درمی آید.
جستجوی کامل فایل سیستم جهت بروز رسانی database
updatedb
جستجوی فایل
locate نام فایل
دیدن فایلهای دیتابیس
locate -S
تنظیمات جستجوی دیتابیس در این فایل است
/etc/updated.conf
hibernate
نکته: دستور زیر ممکن است در توزیع‌های متنوع لینوکس متفاوت باشد.
با دستور زیر سیستم به حالت Hibernate خواهد رفت
# pm-hibernate
افزودن منوی hibernate به سیستم عامل Ubuntu
ابتدا یک فایل در مسیر زیر ایجادکرده و محتویات ذیل را درون آن قرار دهید:
/etc/polkit-1/localauthority/10-vendor.d/com.ubuntu.desktop.pkla
محتویات داخل فایل:
[Enable hibernate by default in upower]
Identity=unix-user:*
Action=org.freedesktop.upower.hibernate
ResultActive=yes
[Enable hibernate by default in logind]
Identity=unix-user:*
Action=org.freedesktop.login1.hibernate;org.freedesktop.login1.handle-hibernate-key;org.freedesktop.login1;org.freedesktop.login1.hibernate-multiple-sessions;org.freedesktop.login1.hibernate-ignore-inhibit
ResultActive=yes
از امکانات مهمی که GRUB ارائه می دهد ارائه رمز عبور، امکان ارسال پارامترهای Boot به کرنل، همچنین انجام اینکار بدون هنگ کردن و بروز مشکل برای فایلهای تنظیماتی GRUB، امکان Boot سیستم عامل ویندوز در کنار سیستم عامل لینوکس است. همچنین GRUB تکنولوژی LBA یا Logical Block Addressing را پشتیبانی می‌کندکه امکان دستیابی I/O فایلهای بوت را بصورت ساده مهیا میکند. GRUB توانایی بوت کردن سیستم عامل در شبکه را نیز دارد.
در زمان بروز خطا، LILO بایستی مجددا نصب شود تا بتواند MBR را تعمیر کند، اماGRUB آن را در حالت خط فرمان درآورده تا بصورت دستی یا خودکار تنظیمات تعمیر بشود.
GRUB دارای پیچیدگی های بیشتری نسبت به LILO است. Grub برای سیستم عامل های مختلف قابل استفاده است اما LILO برای سیستم عامل های محدودی قابل استفاده است.
نکته: قبل از بالا آمدن سیتم عامل در منوی Grub باز فشردن دکمه `e` میتوان به تنظیمات grub راه یافت.
نکته:در زمان نمایش منوی Grub سیستم عامل پیشفرض بعد از گذشت زمان 10 یا 30 ثانیه بصورت خودکار انتخاب خواهد.
Chan Load
زمانی که Boot Loader های سیستم عاملها یکدیگر را Load کنند، این تعریف معنا پیدا خواهد کرد.
تنظیم پارامترهای اولیه LILO
# /usr/sbin/liloconfig
نصب Grub
# grub-install /dev/sda
تعمیر ونصب مجدد Grub2 درMBR قراردادن آن در فایل تنظیمات اصلی Grub2 به آدرس زیر 3:
# grub-mkconfig > /boot/grub/grub.cfg
تنظیمات grub2 در مسیرزیر قراردارد.
/boot/grub/grub.cfg
تنظیماتgrub در مسیرزیر قراردارد.
/boot/grub/menu.lst
تنظیمات LILO در مسیرزیر قراردارد.
/etc/lilo.conf
initrd در مسیر زیر قراردارد
/boot/initrd. . . . img
معرفی پارامترهای تنظیماتی
در تنظیمات Grub ویا در صفحه منوی Grub برخی از پارامترها بصورت زیر میباشد.
Default
این پارامتر سیستم عامل پیشفرض را که پس از گذشت زمان 10 ثانیه می بایست Load بشود را تنظیم میکند.را Load میکندdefault=2 یعنی سیستم عامل دوم در منوی سیستم عامل های Grub 2
نکته: اندیس در Grub1 از صفر شروع می شود، ولی در Grub2 از یک شروع میشود.
splashimage=(hd0,5) /boot/grub/splash.xpm.gz
نمایش عکس زمینه گرافیکی در آدرس تعریف شده (هارد اول، پارتیشن پنجم و آدرس موردنظر )
Splash
عکس پس زمینه
Title
عنوان نمایش گراب
root (hd0,5)
مسیر روت را مشخص مینماید که درکدام پارتیشن است
kernel /boot/vmlinuz-2.6.26.8.125 ro quite
در منوی Grub در لحظه شروع با فشردن F10 کرنل به آدرس بالا Load خواهد شد.
Quite: بجای نمایش خط ها صفحه گرافیکی نمایش داده شود در لحظه بوت شدن و بالا آمدن کرنل
ro:فقط خواندنی
در آخر این خط اگر کاراکتر عدد1 ویا s باشد، سیستم عامل در محیط Run level تک کاربره (Single user) Load خواهد شد.
Save default
بخاطر سپردن انتخاب قبل
نکته: در فایل تنظیماتی گراب اگر تنظیمات گراب را به شکل زیر تغییر دهید سیستم با محیط bash بالا خواهد آمد:
init=/bin/sh
نکته: در تنظیمات Grub در خطی که با عبارت Vmlinuz یاkernel آغاز میشوداگر ورودی پارامتر Runlevel را کاراکتر S 1 یا عدد 1 گذارید سیستم در حالت متن فرمان بوت خواهد شد.
برنامه که بوسیله آن سیستم عامل در حافظه اصلیload شده و به اجرا در می‌آید
.یک boot loader میتواند چندین سیستم عامل را Boot کند.(منظور بطور همزمان نیست)
Boot Loader مسئولیت Load کردن kernel و دادن کنترل سیستم به آن را دارد.
پس از بدست گرفتن کنترل سیستم توسط کرنل، سایر قسمتهای باقی مانده سیستم عامل بارگذاری شده وبه اجرا درمی‌آیند.
درحین بوت سیستم، BIOS قطعه برنامه Boot Loader را از داخلMBR به حافظه اصلی (RAM) منتقل می کند.بعد ا ز انتخاب یکی از سیستم عامل های منوی Boot Loader ، کرنل توسط Boot Loader به داخل RAM منتقل شده و سپس کرنل موجود در Ram نیز برنامه Init را Run میکند و در این هنگام است که کنترل سیستم تحت فرمان کرنل بوده و در هنگام نیاز برنامه Init دیگر برنامه‌ها را به اجرا در خواهد آورد.
سابقه Boot Loader های لینوکس به LILO 1 برمی‌گردد که با ظهور Grub2 نقش LILO کم‌رنگ شد و در حال حاضر Boot Loader اصلی سیستم عامل لینوکس Grub است.
Init
مخفف Initialize بوده و اولین پردازشی است که موجب می شوددیگر پردازش هاLoad شده تا سیستم عامل بصورت کامل Load بشود.
در تکنولوژی جدید، بجای init از systemd و یا در برخی موارد از upstart استفاده می شود.
Upstart
نسبت به Inti امکانات بیشتری داشته و درآن نواقص Init برطرف شده است.
Init با مشخصه path سرویس ها را start ویا Stop می کند ولی Upstart بر اساس Event (رویداد) سرویس را Start مینماید، همچنین لزوماً نیازمند مسیر نیست. یعنی با یک رویداد (همان event) یک سرویس به اجرا در خواهد آمد.
Upstart بصورت بهینه Dependency ها را تشخیص داده و پیش نیازهای یک سرویس قابل اجرا را قبل تر به اجرا در خواهد آورد.
Systemd(System Deamon)
سرویس ها بر اساس Port (سوکت) شناخته شده و به اجرا درآورده می‌شوند.
این تکنولوژی قابلیت به اجرا درآوردن تمام یا بخشی از یک سرویس را دارد، بطوریکه بخش خاص، یا قسمتی از یک سرویس درخواست داده شده Run بشود.
Systemd هر جزء را (Port ویا Device ویا service و ..) در قالب یک Unit درنظر میگیرد و میتواند برای هر Unit خاص با UUID منحصر بفرد خود وارد عمل شود.
مرکز اصلی سیستم عامل با حجم بسیار کوچک است که مدیریت کلی سیستم عامل را برعهده داشته و بصورت مستقیم با سخت‌افزار در ارتباط است.
کرنل وظیفه مدیریت سخت‌افزار و تخصیص منابع و حافظه, فایل ها و اجزای جانبی را دارد. همچنین آغازگر برنامه‌های کاربردی می باشد.
Kernel مستقیما با سخت افزار در ارتباط بوده و I/O Management و Process Management و Device Management و File Management و Memory Management را انجام میدهد.
به بیان دیگر هر Application یا برنامه کاربردی بر روی سیستم عامل برای ارتباط با سخت‌افزار نیازمند رابطی است که این رابط را کرنل برقرار میکند
برای تعیین سطح دسترسی، اجازه داشتن و یا اجازه نداشتن، از فایل های زیر استفاده نمایید:
/etc/cron.allow
/etc/cron.deny
و نیز:
/etc/at.allow
/etc/at.deny
برای تعیین مجوز این فایلها را بسازید.(پیشفرض وجود ندارند)
Allow:ONLY users mentioned in this file are allowed to run this service. All other users will be denied
Deny: Everybody can use the service except the users mentione
گاهی پیش می‌آید که یک یوزر بنا بر نیاز، دستور را با مالکیت یوزر خود اجرا نماید.
در این صورت باید با یکی از روش های زیر عمل نماید:
۱− باید در داخل یوزر خود لاگین نموده و از دستور زیر برای زمان گذاری اقدام نماید
crontab -e
۲− فایل زیر را با یک ادیتور باز کرده
vim /etc/crontab
و با فرمت زیر
m h dom mon dow USER command and arguments
برای زمان گذاری اقدام نماید
۳− در مسیر زیر
/etc/cron.d/
یک فایل ایجاد کرده و با فرمت
m h dom mon dow USER command and arguments
برای زمان گذاری اقدام نماید
۴−
اجرای یک دستور تنها یکبار
برنامه‌ریزی یک دستور در یک دقیقه بعد
at now + 1 min
برنامه‌ریزی یک دستور در روز بعد در زمان اکنون
at tomorrow
نکته:باید برای خروج ctrl+d رابفشرید
نکته:دستورات در شل بنام sh اجرا خواهند شدیعنیbin/sh/
مشاهده تمام کارهای موجود در صف انتظار
atq
حذف یک کار موجود در صف انتظار برحسب شماره آن
atrm 3