TIPS 300 Comandos
TIPS 300 Comandos
TIPS 300 Comandos
chmod u+s /bin/file1: colocar el bit SUID en un fichero binario. El usuario que
corriendo ese fichero adquiere los mismos privilegios como dueo.
chmod u-s /bin/file1: deshabilitar el bit SUID en un fichero binario.
chmod g+s /home/public: colocar un bit SGID en un directorio similar al SUID
pero por directorio.
chmod g-s /home/public: desabilitar un bit SGID en un directorio.
chmod o+t /home/public: colocar un bit STIKY en un directorio. Permite el
borrado de ficheros solamente a los dueos legtimos.
chmod o-t /home/public: desabilitar un bit STIKY en un directorio.
ATRIBUTOS ESPECIALES EN FICHEROS (USA + PARA COLOCAR PERMISOS Y
- PARA ELIMINAR)
chattr +a file1: permite escribir abriendo un fichero solamente modo append.
chattr +c file1: permite que un fichero sea comprimido / descomprimido
automaticamente.
chattr +d file1: asegura que el programa ignore borrar los ficheros durante la
copia de seguridad.
chattr +i file1: convierte el fichero en invariable, por lo que no puede ser
eliminado, alterado, renombrado, ni enlazado.
chattr +s file1: permite que un fichero sea borrado de forma segura.
chattr +S file1: asegura que un fichero sea modificado, los cambios son
escritos en modo synchronous como con sync.
chattr +u file1: te permite recuperar el contenido de un fichero an si este est
cancelado.
lsattr: mostrar atributos especiales.
ARCHIVOS Y FICHEROS COMPRIMIDOS
bunzip2 file1.bz2: descomprime in fichero llamado file1.bz2.
bzip2 file1: comprime un fichero llamado file1.
gunzip file1.gz: descomprime un fichero llamado file1.gz.
gzip file1: comprime un fichero llamado file1.
gzip -9 file1: comprime con compresin mxima.
rpm -qa | grep httpd: mostrar todos los paquetes rpm con el nombre httpd.
rpm -qi package_name: obtener informacin en un paquete especfico
instalado.
rpm -qg System Environment/Daemons: mostar los paquetes rpm de un
grupo software.
rpm -ql package_name: mostrar lista de ficheros dados por un paquete rpm
instalado.
rpm -qc package_name: mostrar lista de configuracin de ficheros dados por un
paquete rpm instalado.
rpm -q package_name whatrequires: mostrar lista de dependencias solicitada
para un paquete rpm.
rpm -q package_name whatprovides: mostar la capacidad dada por un
paquete rpm.
rpm -q package_name scripts: mostrar los scripts comenzados durante la
instalacin /eliminacin.
rpm -q package_name changelog: mostar el historial de revisions de un
paquete rpm.
rpm -qf /etc/httpd/conf/httpd.conf: verificar cul paquete rpm pertenece a un
fichero dado.
rpm -qp package.rpm -l: mostrar lista de ficheros dados por un paquete rpm
que an no ha sido instalado.
rpm import /media/cdrom/RPM-GPG-KEY: importar la firma digital de la llave
pblica.
rpm checksig package.rpm: verificar la integridad de un paquete rpm.
rpm -qa gpg-pubkey: verificar la integridad de todos los paquetes rpm
instalados.
rpm -V package_name: chequear el tamao del fichero, licencias, tipos, dueo,
grupo, chequeo de resumen de MD5 y ltima modificacin.
rpm -Va: chequear todos los paquetes rpm instalados en el sistema. Usar con
cuidado.
rpm -Vp package.rpm: verificar un paquete rpm no instalado todava.
cat file1 | command( sed, grep, awk, grep, etc) result.txt: sintaxis general
para manipular un texto de un fichero y aadir resultado en un fichero
existente.
grep Aug /var/log/messages: buscar palabras Aug en el fichero
/var/log/messages.
grep ^Aug /var/log/messages: buscar palabras que comienzan con Aug en
fichero /var/log/messages
grep [0-9] /var/log/messages: seleccionar todas las lneas del fichero
/var/log/messages que contienen nmeros.
grep Aug -R /var/log/*: buscar la cadena Aug en el directorio /var/log y
debajo.
sed s/stringa1/stringa2/g example.txt: reubicar string1 con string2 en
ejemplo.txt
sed /^$/d example.txt: eliminar todas las lneas en blanco desde el
ejemplo.txt
sed / *#/d; /^$/d example.txt: eliminar comentarios y lneas en blanco de
ejemplo.txt
echo esempio | tr [:lower:] [:upper:]: convertir minsculas en maysculas.
sed -e 1d result.txt: elimina la primera lnea del fichero ejemplo.txt
sed -n /stringa1/p: visualizar solamente las lneas que contienen la palabra
string1.
ESTABLECER CARACTER Y CONVERSIN DE FICHEROS
dos2unix filedos.txt fileunix.txt: convertir un formato de fichero texto desde
MSDOS a UNIX.
unix2dos fileunix.txt filedos.txt: convertir un formato de fichero de texto desde
UNIX a MSDOS.
recode ..HTML < page.txt > page.html: convertir un fichero de texto en html.
recode -l | more: mostrar todas las conversiones de formato disponibles.
ANLISIS DEL SISTEMA DE FICHEROS
badblocks -v /dev/hda1: Chequear los bloques defectuosos en el disco hda1.
fsck /dev/hda1: reparar / chequear la integridad del fichero del sistema Linux
en el disco hda1.
fsck.ext2 /dev/hda1: reparar / chequear la integridad del fichero del sistema ext
2 en el disco hda1.
e2fsck /dev/hda1: reparar / chequear la integridad del fichero del sistema ext 2
en el disco hda1.
e2fsck -j /dev/hda1: reparar / chequear la integridad del fichero del sistema ext
3 en el disco hda1.
fsck.ext3 /dev/hda1: reparar / chequear la integridad del fichero del sistema ext
3 en el disco hda1.
fsck.vfat /dev/hda1: reparar / chequear la integridad del fichero sistema fat en
el disco hda1.
fsck.msdos /dev/hda1: reparar / chequear la integridad de un fichero del
sistema dos en el disco hda1.
dosfsck /dev/hda1: reparar / chequear la integridad de un fichero del sistema
dos en el disco hda1.
FORMATEAR UN SISTEMA DE FICHEROS
mkfs /dev/hda1: crear un fichero de sistema tipo Linux en la particin hda1.
mke2fs /dev/hda1: crear un fichero de sistema tipo Linux ext 2 en hda1.
mke2fs -j /dev/hda1: crear un fichero de sistema tipo Linux ext3 (peridico) en
la particin hda1.
mkfs -t vfat 32 -F /dev/hda1: crear un fichero de sistema FAT32 en hda1.
fdformat -n /dev/fd0: formatear un disco flooply.
mkswap /dev/hda3: crear un fichero de sistema swap.
TRABAJO CON LA SWAP
mkswap /dev/hda3: crear fichero de sistema swap.
swapon /dev/hda3: activando una nueva particin swap.
swapon /dev/hda2 /dev/hdb3: activar dos particiones swap.
SALVAS (BACKUP)
dump -0aj -f /tmp/home0.bak /home: hacer una salva completa del directorio
/home.
dump -1aj -f /tmp/home0.bak /home: hacer una salva incremental del directorio
/home.
restore -if /tmp/home0.bak: restaurando una salva interactivamente.
rsync -rogpav delete /home /tmp: sincronizacin entre directorios.
rsync -rogpav -e ssh delete /home ip_address:/tmp: rsync a travs del tnel
SSH.
rsync -az -e ssh delete ip_addr:/home/public /home/local: sincronizar un
directorio local con un directorio remoto a travs de ssh y de compresin.
rsync -az -e ssh delete /home/local ip_addr:/home/public: sincronizar un
directorio remoto con un directorio local a travs de ssh y de compresin.
dd bs=1M if=/dev/hda | gzip | ssh user@ip_addr dd of=hda.gz: hacer una
salva de un disco duro en un host remoto a travs de ssh.
dd if=/dev/sda of=/tmp/file1: salvar el contenido de un disco duro a un fichero.
(En este caso el disco duro es sda y el fichero file1).
tar -Puf backup.tar /home/user: hacer una salva incremental del directorio
/home/user.
( cd /tmp/local/ && tar c . ) | ssh -C user@ip_addr cd /home/share/ && tar x -p:
copiar el contenido de un directorio en un directorio remoto a travs de ssh.
( tar c /home ) | ssh -C user@ip_addr cd /home/backup-home && tar x -p:
copiar un directorio local en un directorio remoto a travs de ssh.
tar cf . | (cd /tmp/backup ; tar xf ): copia local conservando las licencias y
enlaces desde un directorio a otro.
find /home/user1 -name *.txt | xargs cp -av target-directory=/home/backup/
parents: encontrar y copiar todos los ficheros con extensin .txt de un
directorio a otro.
find /var/log -name *.log | tar cv files-from=- | bzip2 > log.tar.bz2: encontrar
todos los ficheros con extensin .log y hacer un archivo bzip.
dd if=/dev/hda of=/dev/fd0 bs=512 count=1: hacer una copia del MRB (Master
Boot Record) a un disco floppy.
dd if=/dev/fd0 of=/dev/hda bs=512 count=1: restaurar la copia del MBR
(Master Boot Record) salvada en un floppy.
CD-ROM
iptables -t filter -A INPUT -p tcp dport telnet -j ACCEPT: permitir las conexiones
telnet para entar.
iptables -t filter -A OUTPUT -p tcp dport http -j DROP: bloquear las conexiones
HTTP para salir.
iptables -t filter -A FORWARD -p tcp dport pop3 -j ACCEPT: permitir las
conexiones POP a una cadena delantera.
iptables -t filter -A INPUT -j LOG log-prefix DROP INPUT: registrando una
cadena de entrada.
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE: configurar un PAT
(Puerto de traduccin de direccin) en eth0, ocultando los paquetes de salida
forzada.
iptables -t nat -A PREROUTING -d 192.168.0.1 -p tcp -m tcp dport 22 -j DNAT
to-destination 10.0.0.2:22: redireccionar los paquetes diriguidos de un host a
otro.
MONITOREANDO Y DEPURANDO
top: mostrar las tareas de linux usando la mayora cpu.
ps -eafw: muestra las tareas Linux.
ps -e -o pid,args forest: muestra las tareas Linux en un modo jerrquico.
pstree: mostrar un rbol sistema de procesos.
kill -9 ID_Processo: forzar el cierre de un proceso y terminarlo.
kill -1 ID_Processo: forzar un proceso para recargar la configuracin.
lsof -p $$: mostrar una lista de ficheros abiertos por procesos.
lsof /home/user1: muestra una lista de ficheros abiertos en un camino dado del
sistema.
strace -c ls >/dev/null: mostrar las llamadas del sistema hechas y recibidas por
un proceso.
strace -f -e open ls >/dev/null: mostrar las llamadas a la biblioteca.
watch -n1 cat /proc/interrupts: mostrar interrupciones en tiempo real.
last reboot: mostrar historial de reinicio.
lsmod: mostrar el kernel cargado.