Différences

Ci-dessous, les différences entre deux révisions de la page.

--- abuledu:administrateur:commandes_d_administration_avancee [2007/04/12 15:17]
philippe
+++ abuledu:administrateur:commandes_d_administration_avancee [2016/01/21 12:26] (Version actuelle)
erics
@@ Ligne 1: / Ligne 1: @@
-<code>
+{{tag>version-8-08}}
-Documentation valable pour AbulÉdu Pro/PLM 1.4 et AbulÉdu Pro 1.6
-</code>
 Cette section a pour objectif de détailler l'ensemble des commandes utiles pour l'administration d'un serveur AbulÉdu (entre autres) à distance, via le protocole SSH.
+^ Commande ^ Utilisation ^
+| system-config-printer | Gestion des imprimantes |
 ===== Informations relatives aux disques durs =====
@@ Ligne 9: / Ligne 12: @@
 Il est indispensable de s'assurer régulièrement de l'état des disques dur et des partitions du serveur. Certaines partitions sont amenées à se remplir très vite, comme par exemple la partition /var/log/ qui sert à stocker tous les journaux de chacun des services lancés sur la machine (très utile pour le dépannage et la recherche d'erreurs et d'informations en cas de dysfonctionnement).
-=== Commande s ===
+=== Commandes ===
   * La première commande intéressante qui est disponible sous AbulÉdu (uniquement) est "s". Attention, elle n'est disponible qu'en tant qu'abecmd ou root.
-Elle affiche les partitions montées ainsi que leurs points de montage, leur pourcentage d'utilisation et l'espace restant disponible, le tout en couleur :
+Elle affiche les partitions montées ainsi que leur point de montage, leur pourcentage d'utilisation et l'espace restant disponible, le tout en couleur :
 <code>
@@ Ligne 31: / Ligne 34: @@
 === Commandes mount et umount ===
-  * Une autre commande permet d'arriver au même résultat : la commande "mount". Cette commande, si elle est utilisée sans option, affiche les partitions montées, ainsi que leurs points de montage, leurs droits d'accès (Lecture/Écriture, Lecture seule) et, pour certaines, le comportement à adopter en cas d'erreur. Elle est disponible en tant qu'abuladmin.
+  * Une autre commande permet d'arriver au même résultat : la commande "mount". Cette commande, utilisée sans option, affiche les partitions montées, ainsi que leurs points de montage, leurs droits d'accès (Lecture/Écriture, Lecture seule) et, pour certaines, le comportement à adopter en cas d'erreur. Elle est disponible en tant qu'abuladmin.
 <code>
@@ Ligne 109: / Ligne 112: @@
 Une option intéressante est l'option "-y" qui permet de répondre automatiquement "oui" lors de la demande de fixation de problèmes rencontrés par fsck.
-Voilà pour ce qui est des commandes de bases pour une gestion de base des disques durs. Il existe bien entendu d'autres commandes pour le formatage d'une partition, la création/recréation d'une table de partition, etc. mais ce sont des opérations sensibles qui pourraient porter préjudice à l'intégrité des données. Donc je préfère en rester là pour le moment.
+Voilà pour ce qui est des commandes de base pour la gestion des disques durs. Il existe bien entendu d'autres commandes pour le formatage d'une partition, la création/recréation d'une table de partition, etc. mais ce sont des opérations sensibles qui pourraient porter préjudice à l'intégrité des données. Donc je préfère en rester là pour le moment.
-===== Informations relatives à la mémoire vive du serveur et aux processus en cours d'executions=====
-La quantité de mémoire utilisée, la mémoire disponible, les processus en cours d'exécution, sont des informations importantes dans l'administration d'un serveur AbulÉdu. Elles permettent de comprendre, entre autres, pour quelles raisons certains ralentissement surviennent, notament lors de l'utilisation de programmes demandants beaucoup de ressources. Cela permet également d'identifier clairement les processus courants, ceux qui gèlent, ceux qui sont lancés en plusieurs exemplaire.
+===== Informations relatives à la mémoire vive du serveur et aux processus en cours d'exécution=====
+La quantité de mémoire utilisée, la mémoire disponible, les processus en cours d'exécution, sont des informations importantes dans l'administration d'un serveur AbulÉdu. Elles permettent de comprendre, entre autres, pour quelles raisons certains ralentissements surviennent, notamment lors de l'utilisation de programmes demandant beaucoup de ressources. Cela permet également d'identifier clairement les processus courants, ceux qui gèlent, ceux qui sont lancés en plusieurs exemplaires...
 === Commande ps ===
-  * La commande "ps", peut être utilisée par n'importe quel utilisateur. Elle permet d'afficher la liste des processus actifs sur le serveur.
+  * La commande "ps" peut être utilisée par n'importe quel utilisateur. Elle permet d'afficher la liste des processus actifs sur le serveur.
 <code>
@@ Ligne 127: / Ligne 131: @@
 </code>
-On constate que la commande utilisée sans option nous affiche une liste de processus réduite uniquement à ceux de l'utilisateur courant.
+La commande utilisée sans option affiche une liste de processus réduite uniquement à ceux de l'utilisateur courant.
-Si on lance par exemple une autre commande qui travail en tâche de fond, ps nous l'affichera :
+Si on lance par exemple une autre commande qui travaille en tâche de fond, ps nous l'affichera :
 <code>
@@ Ligne 154: / Ligne 158: @@
 Le "tail" lancé plus haut apparaît effectivement dans la liste. On constate en le lançant qu'il a pour PID (Process ID) 6615. Ce qui correspond bien à celui renvoyé par "ps"
-il existe evidement un grand nombre d'options disponibles avec "ps", par exemple :
+il existe évidemment un grand nombre d'options disponibles avec "ps", par exemple :
 ps -e : affichage de tous les processus.
@@ Ligne 162: / Ligne 166: @@
 ps -u user: affichage des processus de user (EUID).
-Plus d'information concernant les options disponibles sur le manuel de la commande "ps"
+Plus d'informations concernant les options disponibles sur le manuel de la commande "ps"
 <code>
@@ Ligne 170: / Ligne 174: @@
 === Commande pstree ===
-  * Les processus sont lancés de manièure hierarchique. On parle donc de processus parents et enfants. La commande pstree affiche l'arborescence des processus actifs sur le serveur.
+  * Les processus sont lancés de manière hiérarchique. On parle donc de processus parents et enfants. La commande pstree affiche l'arborescence des processus actifs sur le serveur.
 <code>
@@ Ligne 257: / Ligne 261: @@
 Seul inconvénient, on ne connaîtra pas le niveau au dessus de mysql.
-Dans certain cas, il est aussi utile de voir apparaître le PID de chaque processus. Pour ce faire, il existe l'option -pc. Voyons en gardant l'exemple si dessus :
+Dans certains cas, il est aussi utile de voir apparaître le PID de chaque processus. Pour ce faire, il existe l'option -pc. Voyons en gardant l'exemple ci-dessus :
 <code>
@@ Ligne 274: / Ligne 278: @@
 === Commande top ===
-  * Les commandes précédentes nous permettait d'avoir un affichage dit statique de l'ensemble des processus en cour d'execution. Il est aussi possible de voir dynamiquement le comportement de ces processus, tel que l'utilisation en pourcentage du processeur, la quantité de mémoire utilisée, etc... Il s'agit de la commande "top"
+  * Les commandes précédentes nous permettaient d'avoir un affichage dit statique de l'ensemble des processus en cours d'exécution. Il est aussi possible de voir dynamiquement le comportement de ces processus, tels que l'utilisation en pourcentage du processeur, la quantité de mémoire utilisée, etc. Il s'agit de la commande "top"
 <code>
@@ Ligne 302: / Ligne 306: @@
 </code>
-On constate cependant que la commande utilisée sans option nous affiche tous les processus en cours pour tous les utilisateurs. Il est tout à fait possible de n'afficher que les processus de l'utilisateur que l'on souhaite uniquement
+On constate cependant que la commande utilisée sans option nous affiche tous les processus en cours pour tous les utilisateurs. Il est tout à fait possible de n'afficher que les processus d'un utilisateur.
 <code>
@@ Ligne 323: / Ligne 327: @@
 PID : Correspond au Process ID des processus en cours
-USER : L'utilisateur auquel appartient les processus affichés
+USER : L'utilisateur auquel appartiennent les processus affichés
 PR : La priorité de la tâche
@@ Ligne 333: / Ligne 337: @@
 NI : Valeur du Nice. Plus le Nice est important, moins la priorité est élevée
-VIRT : Total de la mémoire virtuelle utilisée par la tâche en cour
+VIRT : Total de la mémoire virtuelle utilisée par la tâche en cours
-Il est possible de sortir plus d'informations concernant les tâches. Certaines options permettent d'opbtenir ces précisions. Pour cela, se référer au manuel de la commande :
+Il est possible de sortir plus d'informations concernant les tâches. Certaines options permettent d'obtenir ces précisions. Pour cela, se référer au manuel de la commande :
 <code>
@@ Ligne 341: / Ligne 345: @@
 </code>
-L'affichage étant dynamique, il est rafraîchit par défaut toutes les 5 secondes environ. Il est tout à fait possible d'optimiser la période de rafraîchissement grâce à l'option -d suivi du nombre de secondes entre chaque periode :
+L'affichage étant dynamique, il est rafraîchi par défaut toutes les 5 secondes environ. Il est tout à fait possible d'optimiser la période de rafraîchissement grâce à l'option -d suivi du nombre de secondes entre chaque période :
 <code>
 top -d 1 -u abuladmin
-# affiche toutes les secondes l'évolution des processus en cour d'exécution pour l'utilisateur abuladmin
+# affiche toutes les secondes l'évolution des processus en cours d'exécution pour l'utilisateur abuladmin
 </code>
 === Commandes kill/killall ===
-  * Il peut arriver que certain programmes entre dans des boucles sans fin et créés de forts ralentissement de la machine, ou alors, certain processus ne se sont pas terminés correctements et se retrouve "defunct" ou "zombi". Dans ce genre de situation, une manière radicale pour ce débarasser de ces processus encombrants est la commande kill. Comme son nom (anglais) l'indique, cette commande "tue" le processus choisi en lui envoyant un signal lui ordonnant de mettre fin à son existence.
+  * Il peut arriver que certain programmes entrent dans des boucles sans fin et créent de forts ralentissements de la machine. Ou alors certains processus ne se sont pas terminés correctement et se retrouvent "defunct" ou "zombies". Dans ce genre de situation, une manière radicale pour se débarasser de ces processus encombrants est la commande kill. Comme son nom (anglais) l'indique, cette commande "tue" le processus choisi en lui envoyant un signal lui ordonnant de mettre fin à son existence.
-L'utilisation de cette commande est simple et possible quelque soit l'utilisateur. Il s'agit de tapper la commande suivi du PID du processus trouvé à partir d'une des commandes citées plus haut (ps, pstree ou top).
+L'utilisation de cette commande est simple et possible quel que soit l'utilisateur. Il suffit de taper la commande kill suivie du PID du processus trouvé à partir d'une des commandes citées plus haut (ps, pstree ou top).
 <code>
@@ Ligne 391: / Ligne 395: @@
 </code>
-Il est aussi possible d'affiner l'affichage afin que ce soit plus simplement lisible. Les options -b -k et -m afficherons respectivement les valeurs en bit, kilobyte et mégabyte.
+Il est aussi possible d'affiner l'affichage afin que ce soit plus simplement lisible. Les options -b -k et -m afficheront respectivement les valeurs en octets, kilooctets et mégaoctets.
 <code>
@@ Ligne 411: / Ligne 415: @@
 </code>
-===== Outils réseaux =====
+===== Outils réseau =====
+Dans certains cas, il sera nécessaire d'effectuer certains tests réseau de manière à optimiser la qualité de la connexion, récupérer les informations réseau d'un serveur distant ou encore connaître les clients connectés sur le serveur.
+=== La commande who ===
+  * Il est possible de connaître la liste des utilisateurs connectés sur le serveur grâce à la commande horizon-who.
+<code>
+abuladmin@servecole:~$ horizon-who
+abecmd   pts/0        2007-04-12 10:25 (192.168.100.1)
+abuladmin TXdev.abuledu:0 2007-04-12 15:26 (TXdev.abuledu)
+</code>
+Le résultat nous montre qu'il y a un abuladmin connecté via un TX et un abecmd connecté via un poste autonome distant.
+=== La (célèbre) commande ping ===
+  * Afin de savoir si un ordinateur distant est bien en ligne et accessible, il existe la commande ping, qui consiste à envoyer des paquets à l'ordinateur distant, et à attendre la réponse :
+<code>
+abuladmin@servecole:~$ ping secure.ryxeo.com
+PING secure.ryxeo.com (62.212.122.120) 56(84) bytes of data.
+bytes from ryxeo.pck.nerim.net (62.212.122.120): icmp_seq=1 ttl=64 time=0.426 ms
+bytes from ryxeo.pck.nerim.net (62.212.122.120): icmp_seq=2 ttl=64 time=0.361 ms
+bytes from ryxeo.pck.nerim.net (62.212.122.120): icmp_seq=3 ttl=64 time=0.364 ms
+bytes from ryxeo.pck.nerim.net (62.212.122.120): icmp_seq=4 ttl=64 time=0.426 ms
+--- secure.ryxeo.com ping statistics ---
+packets transmitted, 4 received, 0% packet loss, time 3001ms
+rtt min/avg/max/mdev = 0.361/0.394/0.426/0.034 ms
+</code>
+Cette commande nous montre que le serveur secure.ryxeo.com répond bien et est donc en ligne.
+<code>
+abuladmin@servecole:~$ ping 123.456.789.1
+ping: unknown host 123.456.789.1
+</code>
+Le résultat de celle-ci nous montre qu'il ne parvient pas à résoudre l'adresse ip 123.456.789.1. Celle-ci n'existe pas.
+<code>
+abuladmin@servecole:~$ ping pop.wanadoo.fr
+PING pop.wanadoo.fr (80.12.242.2) 56(84) bytes of data.
+--- pop.wanadoo.fr ping statistics ---
+packets transmitted, 0 received, 100% packet loss, time 5014ms
+</code>
+Ici, on voit qu'il y a bien une résolution de l'adresse pop.wanadoo.fr, il existe bien un serveur correspondant à ce nom, mais il n'est pas apte à répondre au ping. Soit il est hors-ligne, soit il est configuré pour ne pas répondre à ce genre de requête.
+=== Commande mtr ===
+  * mtr est un traceroute, qui permet de connaître l'ensemble des nœuds se trouvant entre le le poste local et l'ordinateur distant, point par point.
+<code>
+abuladmin@servecole:~$ mtr google.fr
+                                       My traceroute  [v0.69]
+servecole (0.0.0.0)(tos=0x0 psize=64 bitpattern=0x00)                       Thu Apr 12 15:51:32 2007
+Keys:  Help   Display mode   Restart statistics   Order of fields   quit
+                                                            Packets               Pings
+ Host                                                     Loss%   Snt   Last   Avg  Best  Wrst StDev
+. 192.168.100.253                                        0.0%    17    0.3   0.3   0.3   0.4   0.0
+. lo9-lns903-tip-courbevoie.nerim.net                    0.0%    17   53.6  53.3  52.5  54.5   0.6
+. gi0-2-3-holger.nerim.net                               0.0%    17   54.6  66.6  53.1 212.7  38.7
+. abovenet.panap.fr                                     11.8%    17   54.9  54.2  53.3  54.9   0.5
+. so-4-0-0.cr1.lhr3.uk.above.net                         0.0%    17   61.6  68.5  60.6 107.1  14.7
+. so-1-0-0.mpr1.lhr2.uk.above.net                        0.0%    17   68.0  66.1  60.7 101.2  10.2
+. 213-152-230-99.google.net                              0.0%    17   62.1  62.4  61.5  63.5   0.5
+. 72.14.238.242                                          0.0%    17   63.2  62.7  61.5  64.8   0.8
+. 66.249.95.107                                          0.0%    17   72.5  73.2  72.5  74.1   0.5
+. 72.14.232.241                                          0.0%    16   72.9  73.3  72.4  74.2   0.5
+.233.174.185
+. 216.239.49.126                                         0.0%    16   77.0  77.2  75.1  87.5   2.8
+.239.49.114
+. gv-in-f104.google.com                                  0.0%    16   72.6  73.8  72.6  74.8   0.7
+</code>
+=== Commande host ===
+  * Il est possible de connaître l'adresse ip d'un poste en fonction de son nom de domaine, et vice versa grâce à la commande host :
+<code>
+abuladmin@servecole:~$ host secure.ryxeo.com
+secure.ryxeo.com has address 62.212.122.120
+secure.ryxeo.com mail is handled by 5 secure.ryxeo.com.
+abuladmin@servecole:~$ host 62.212.122.120
+.122.212.62.in-addr.arpa domain name pointer ryxeo.pck.nerim.net.
+</code>
+=== Commande route ===
+  * La commande route permet de connaître la table de routage ip du noyau. On peut savoir ainsi quelle interface réseau est dans quel sous-réseau
+Attention, cette commande n'est disponible qu'en tant que root ou abecmd
+<code>
+abecmd@servecole ~ ♪ route
+Table de routage IP du noyau
+Destination     Passerelle      Genmask         Indic Metric Ref    Use Iface
+.168.100.0   *               255.255.255.0   U     0      0        0 eth1
+localnet        *               255.255.255.0   U     0      0        0 eth0
+default         192.168.100.253 0.0.0.0         UG    0      0        0 eth1
+</code>
+=== Commande ifconfig ===
+  * ifconfig donne la configuration de la carte réseau de la machine locale. Il est possible de lui préciser, dans le cas d'une machine équipée de plusieurs carte, quelle carte afficher. Mais par défaut il affiche toutes celles qui sont configurées.
+Attention, cette commande est également une commande disponible en tant que root ou abecmd.
+<code>
+abecmd@servecole ~ ♪ ifconfig
+eth0      Lien encap:Ethernet  HWaddr 00:0A:5E:44:DD:41
+          inet adr:192.168.0.1  Bcast:192.168.0.255  Masque:255.255.255.0
+          adr inet6: fe80::20a:5eff:fe44:dd41/64 Scope:Lien
+          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
+          Packets reçus:41030 erreurs:0 :0 overruns:0 frame:0
+          TX packets:76639 errors:0 dropped:0 overruns:0 carrier:0
+          collisions:0 lg file transmission:1000
+          Octets reçus:4848647 (4.6 MiB) Octets transmis:33339181 (31.7 MiB)
+          Interruption:209 Adresse de base:0x2c00
+eth1      Lien encap:Ethernet  HWaddr 00:11:2F:AE:18:85
+          inet adr:192.168.100.173  Bcast:192.168.100.255  Masque:255.255.255.0
+          adr inet6: fe80::211:2fff:feae:1885/64 Scope:Lien
+          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
+          Packets reçus:42384 erreurs:0 :0 overruns:0 frame:0
+          TX packets:18996 errors:0 dropped:0 overruns:0 carrier:0
+          collisions:0 lg file transmission:1000
+          Octets reçus:46319960 (44.1 MiB) Octets transmis:1667629 (1.5 MiB)
+          Interruption:193 Adresse de base:0x8c00
+lo        Lien encap:Boucle locale
+          inet adr:127.0.0.1  Masque:255.0.0.0
+          adr inet6: ::1/128 Scope:Hôte
+          UP LOOPBACK RUNNING  MTU:16436  Metric:1
+          Packets reçus:571 erreurs:0 :0 overruns:0 frame:0
+          TX packets:571 errors:0 dropped:0 overruns:0 carrier:0
+          collisions:0 lg file transmission:0
+          Octets reçus:49845 (48.6 KiB) Octets transmis:49845 (48.6 KiB)
+</code>
+<code>
+abecmd@servecole ~ ♪ ifconfig eth0
+eth0      Lien encap:Ethernet  HWaddr 00:0A:5E:44:DD:41
+          inet adr:192.168.0.1  Bcast:192.168.0.255  Masque:255.255.255.0
+          adr inet6: fe80::20a:5eff:fe44:dd41/64 Scope:Lien
+          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
+          Packets reçus:42159 erreurs:0 :0 overruns:0 frame:0
+          TX packets:78447 errors:0 dropped:0 overruns:0 carrier:0
+          collisions:0 lg file transmission:1000
+          Octets reçus:4966127 (4.7 MiB) Octets transmis:33587823 (32.0 MiB)
+          Interruption:209 Adresse de base:0x2c00
+</code>
+====== SAMBA et partages Windows ======
+Vous avez des problèmes avec les partages Windows ou Samba de votre serveur ou de votre réseau AbulÉdu (comme par exemple le 16.11.2007). Voici un certain nombre de commandes utiles pour tester les partages Samba sous Linux.
+Ces commandes sont utilisables via une connexion ssh.
+  * **findsmb**: affiche la liste des serveurs / ordinateurs du réseau qui ont des partages Samba publics
+<code>
+IP ADDR         NETBIOS NAME     WORKGROUP/OS/VERSION
+---------------------------------------------------------------------
+.168.100.1   SERVECOLE     *[ABULEDU] [Unix] [Samba 3.0.22]
+</code>
+  * **smbtree**: encore plus intéressante, cette commande vous affiche tout le contenu des serveurs Samba de votre réseau ...
+<code>
+eric.seigne@servecole:~$ smbtree
+Password:
+ABULEDU
+        \\MAUI                          Samba 3.0.4
+                \\MAUI\ADMIN$           IPC Service (Samba 3.0.4)
+                \\MAUI\IPC$             IPC Service (Samba 3.0.4)
+                \\MAUI\drives
+        \\PCWINDOWS                     PC WINDOWS
+                \\PCWINDOWS\C$                   Partage par défaut
+                \\PCWINDOWS\ADMIN$               Administration à distance
+                \\PCWINDOWS\SharedDocs
+                \\PCWINDOWS\IPC$                 IPC distant
+        \\SERVECOLE                     Serveur AbulEdu (Ecole)
+                \\SERVECOLE\c1900               Epson AcuLaser C1900
+                \\SERVECOLE\c1900alc            Epson AcuLaser C1900
+                \\SERVECOLE\c1900ps             c1900ps
+                \\SERVECOLE\hp1320              hp1320
+                \\SERVECOLE\hp1320ps            hp1320ps
+                \\SERVECOLE\ADMIN$              IPC Service
+                \\SERVECOLE\IPC$                IPC Service
+                \\SERVECOLE\appli               Repertoire d'applications
+                \\SERVECOLE\tmp                 Repertoire temporaire
+</code>
+  * **smbclient**: pour se connecter à un partage samba
+<code>
+eric.seigne@servecole:~$ smbclient \\\\servecole\\tmp -W ABULEDU -U eric.seigne
+Password:
+Domain=[ABULEDU] OS=[Unix] Server=[Samba 3.0.22]
+smb: \> ls
+  .                                   D        0  Fri Nov 16 18:40:02 2007
+  ..                                  D        0  Thu Nov  8 17:16:31 2007
+  lost+found                          D        0  Mon Aug 20 21:10:48 2007
+  .X11-unix                          DH        0  Thu Nov  8 17:15:57 2007
+  .ICE-unix                          DH        0  Fri Nov 16 18:06:03 2007
+  .gdm_socket                         H        0  Thu Nov  8 17:16:02 2007
+  .sockets                           DH        0  Thu Nov  8 17:16:07 2007
+  .font-unix                         DH        0  Thu Nov  8 17:16:22 2007
+  orbit-root                          D        0  Thu Nov 15 03:00:02 2007
+  tmpFhOwrZ                           D        0  Thu Nov  8 17:16:31 2007
+  tmpYE7vIM                           D        0  Sat Nov 10 01:02:01 2007
+  orbit-eric.seigne                   D        0  Fri Nov 16 18:32:19 2007
+  gconfd-eric.seigne                  D        0  Fri Nov 16 18:06:02 2007
+  ssh-cgrEJI7122                      D        0  Fri Nov  9 22:44:10 2007
+</code>