pense-bête de bruno sanchiz

log - journalctl

bruno — 2023-09-13T21:53:05Z

Certains programmes donnent des informations sur ce qu'elles font. Par exemple le programme d'impression écrit quelque part ce les noms de fichiers qu'il imprime. On appelle parfois ces fichiers des fichiers log , longtemps les fichiers finissaient par .log .

Jusqu'à +/- debian11, c'était principalement des fichierslog, par exemple,
tail -f /var/log/cups/error.log récupérait les erreurs d'impression au fur et à mesure.
Le fichier /var/log/messages était très utilisé.

Depuis +/- debian12 , on écrira

tous les logs : journalctl
options à rajouter :

tous les logs du démarrage : journalctl -b
logs du kernel : journalctl -k
démarrage précédent : journalctl -b -1

Affichage des logs au fur et à mesure : option journalctl -f
pour un service/serveur : journalctl -u nomduservice
Les 10 dernières lignes : journalctl -n 10
Avec des dates de début et fin : journalctl --since "2023-06-04 10:42:00" --until "2023-06-07 10:42:00"
Pour un programme : journalctl /usr/bin/machin
Pour un utilisateur : journalctl _UID=300
Pour un processus : journalctl _PID=300
Dates croissantes : journalctl -r

mise en veille

bruno — 2023-07-03T14:50:50Z

gérer la mise en veille

Ouvrir les préférences
– ouvrir la gestion d'alimentation ( ou énergie )
– ouvrir l'économiseur d'écran

empêcher la mise en veille

systemctl mask hybrid-sleep.target
systemctl mask hibernate.target
systemctl mask suspend.target
systemctl mask sleep.target
exemple de fonctionnement sur un pc de bureau sans veille

systemctl status sleep.target
○ sleep.target - Sleep
Loaded : loaded (/lib/systemd/system/sleep.target ; static)
Active : inactive (dead)
Docs : man:systemd.special(7)

systemctl status suspend.target
○ suspend.target - Suspend
Loaded : loaded (/lib/systemd/system/suspend.target ; static)
Active : inactive (dead)
Docs : man:systemd.special(7)

systemctl status hibernate.target
○ hibernate.target - System Hibernation
Loaded : loaded (/lib/systemd/system/hibernate.target ; static)
Active : inactive (dead)
Docs : man:systemd.special(7)

systemctl status hybrid-sleep.target
○ hybrid-sleep.target - Hybrid Suspend+Hibernate
Loaded : loaded (/lib/systemd/system/hybrid-sleep.target ; static)
Active : inactive (dead)
Docs : man:systemd.special(7)

l'hibernation

systemctl hibernate
avec fichier /etc/systemd/sleep.conf vide

L'hibernation est supportée si l'option de configuration du noyau CONFIG_HIBERNATION est fixée. Cependant, cette option peut seulement être fixée si le support for l'architecture du CPU inclue le code de bas -niveau for le redémmarage du système.
( Hibernation is supported if the CONFIG_HIBERNATION kernel configuration option is set. However, this option can only be set if support for the given CPU architecture includes the low-level code for system resume. )
D'après https://www.kernel.org/doc/html/latest/admin-guide/pm/sleep-states.html

MAJ bullseye vers bookworm ( deb11->deb12)

bruno — 2023-06-11T14:31:27Z

Comment faire

commencer par mettre à jour l'ordinateur : apt-get update && apt-get dist-upgrade
brancher votre ordinateur si c'est un portable
Ouvrir un terminal, se mettre en root ( avec sudo -s ou su root )
copier/coller toute la ligne dans le terminal , ( puis touche ) :
echo -e "deb https://deb.debian.org/debian bookworm main contrib non-free non-free-firmware\ndeb https://deb.debian.org/debian bookworm-updates main contrib non-free non-free-firmware\ndeb https://security.debian.org/debian-security/ bookworm-security main contrib non-free non-free-firmware\ndeb https://deb.debian.org/debian bookworm-backports main non-free-firmware non-free contrib" | sudo tee /etc/apt/sources.list.d/bookworm.list
mettre à jour : apt-get update && apt upgrade --without-new-pkgs ; apt-get -f install && apt-get -y dist-upgrade ; apt-get -f install ; apt-get -y install libreoffice-calc libreoffice-math libreoffice-impress libreoffice-gtk3 libreoffice-gnome libreoffice-draw libreoffice-base-core ; apt-get -f install ;apt-get -y dist-upgrade ; apt-get -f install && apt --purge autoremove

On peut voir sans avoir peur : 3923 mis à jour, 927 nouvellement installés, 136 à enlever et 7 non mis à jour.

choisir clavir 105 touches si on ne sait pas

La maj a changé : bullseye_grub bullseye_qemu-ifup bullseye_sshd_config

maj minimal d'après debian.org

https://www.debian.org/releases/bookworm/amd64/release-notes/ch-upgrading.fr.html#minimal-upgrade

Mise à niveau minimale du système :
```
apt upgrade --without-new-pkgs
```
partie principale de la mise à niveau : apt full-upgrade

Source de Problèmes possible :

La debian 12 a choisit de changer l'empalcement de certains dossiers et de faire des liens : /bin → usr/bin /lib → usr/lib /lib32 → usr/lib32 /lib64 → usr/lib64 /libx32 → usr/libx32 /sbin → usr/sbin

Un truc comme dpkg --search $(which bash) ne marche pas

Problèmes issues de la maj :

mon phpmyadmin, installé à la main ne marche plus mais ,
a2disconf phpmyadmin && mv /usr/share/phpmyadmin /tmp && apt-get install phpmyadmin && a2enconf phpmyadmin a marché sans problème.
mon libreoffice a planté : pleins de paquets ne se sont pas installé ;
solution 2024 :
apt-get install libreoffice-calc libreoffice-math libreoffice-impress libreoffice-gtk3 libreoffice-gnome libreoffice-draw libreoffice-base-core
solution 2025 qui a l'air de marché : apt-get remove libreoffice* ; apt-get install libreoffice-write libreoffice-java-common default-jre

à enlever ( les lib ne sont pas marqués )
Les paquets suivants seront ENLEVÉS :
android-libadb dleyna-server fcitx-pinyin fcitx-table fcitx-table-amharic fcitx-table-malayalam-phonetic fcitx5 fcitx5-chinese-addons fcitx5-module-emoji fcitx5-module-pinyinhelper fcitx5-module-quickphrase fcitx5-module-quickphrase-editor fcitx5-module-wayland fcitx5-module-xorg fcitx5-pinyin fcitx5-table

gedit-plugin-commander gedit-plugin-find-in-files gedit-plugin-translate
libreoffice-calc libreoffice-core libreoffice-draw libreoffice-gnome libreoffice-gtk3 libreoffice-impress libreoffice-math libreoffice-voikko libreoffice-writer

mariadb-client-10.5 mariadb-client-core-10.5 mariadb-server-10.5 mariadb-server-core-10.5 mythes-pl nvidia-kernel-dkms nvidia-kernel-support php-propro

php7.4 php7.4-bz2 php7.4-cli php7.4-common php7.4-curl php7.4-gd php7.4-gmp
php7.4-imap php7.4-intl php7.4-json php7.4-mbstring php7.4-mysql php7.4-opcache php7.4-readline php7.4-sqlite3 php7.4-xml php7.4-zip
wesnoth*

mesa-utils-extra mythes-pl nvidia-kernel-dkms php-facedetect

opensuse

bruno — 2023-05-11T11:26:28Z

sites

https://fr.opensuse.org/Bienvenue_sur_openSUSE.org

dépôts

zypper addrepo --check --refresh --name 'openSUSE-Leap-15.3-Update' http://download.opensuse.org/update/leap/15.3/oss/ repo-update

mises à jour

zypper ref
zypper update

changement de version

https://fr.opensuse.org/SDB:System_upgrade
zypper --releasever=15.4 ref zypper --releasever=15.4 dup

installation de programmes

menu : YaST > Logiciel > Installer et supprimer des logiciels

Pour rechercher un paquet, utiliser : zypper search [search term]. Exemple :
zypper search thunder

Pour installer un paquet, utiliser : zypper install [package name]. Exemple :
zypper install MozillaThunderbird

Pour supprimer un paquet, utiliser : zypper remove [package name]. Example :
zypper remove PackageKit

Voir man zypper pour plus d'informations.
man zypper

Ou pour de l'aide sur les commandes individuelles, utilisez par exemple :
zypper install --help

https://guide-opensuse.alionet.org/installationpaquets

Installation d'un système linux

bruno — 2022-08-12T10:50:23Z

Préparation

Commencer par choisir sa distribution , ici debian
1. voir aussi Choisir sa distribution
Choisir son bureau , ici cinnamon ou xfce4, lxqt, kde4, mate, gnome ... Programmes à installer ubuntu 16.10
Télécharger le fichier iso correspondant les différents isos à télécharger
Préparer le disque dur qui doit être vide et le seul disque dur ( pour les débutants )

installation de l'iso

Graver le fichier iso sur une clé usb
Démarrer l'ordinateur sur la clé iso
1. il faut, au démarrage,n appuyer sur la touche qui choisit le démarrage sur la clé, souvent F12, parfois autre, parfois il faut passer par le bios ( ESC, Fn2, SUPPR ... )
2. choisir la clé usb, USB-HDD par exemple
suivre les instructions

installer les programmes supllémentaires

Programmes à installer deb11 ( bullseye ) amd64

echo rkhunter ; rkhunter -c
echo chkrootkit ; chkrootkit

Choisir sa distribution

bruno — 2020-10-08T12:38:38Z

Je conseille debian.

On peut aller voir ici :les différents isos à télécharger

Quelques distributions dans le désordre Adélie, AlmaLinux, Alpine, ALT Linux, Amazon Linux, Arch Linux, CentOS, Debian, Fedora, FreeBSD, KaOS, Mageia, Mint, NetBSD, OpenMandriva, openSUSE, OpenWrt, Oracle Linux, PCLinuxOS, Rocky Linux, Slackware, Solus, Ubuntu, Void Linux

distributions légères amd64

site	distribution	proc	RAM	HD	mem graphique	réso
commentgeek	Zorin OS	700MHz	512Mo	8Go		640x480
commentgeek	triskel mini		128Mo	3Go
alpine2023	alpine+busybox		512Mo	700Mo
sitegeek2022	bunsenlabs		1Go	20Go
sitegeek2022	linux lite+xfce	1,5GHz	1Go	20Go

site	distribution	proc	RAM	HD	mem graphique	réso
sitegeek2022	mint+XFCE		2Go	20Go	128Mo
sitegeek2022	ubuntu+mate	1GHz	1Go	8Go		1024x768
sitegeek2022	puppylinux	500MHz	256Mo	5Go

sitegeek2022	lubuntu+lxqt		1Go	7Go
sitegeek2022	arch linux+xfce/lxqt	amd64	530Mo	2Go

distributions qui ressemblent à mac

elementary OS
environnement de bureau : Pantheon
elementary OS
debian-trixie + ubuntu-noble

existent en i386

site	distribution	proc	RAM	HD	mem graphique	réso
commentgeek	slitaz
commentgeek	tinycore	48Mo
alpine2023	alpine+busybox		512Mo	700Mo

d'après lemondeinformatique.fr

Voir ici

caine ( enquêtes criminelles )
GNewSense ( inconditionnels de l'open source )
Red Star OS ( corée du nord )
Damn Small Linux ( 50 Mo )
Yellow Dog Linux
Tails Linux ( protection de la vie privée )
ZeroShell ( systèmes embarqués )
Ubuntu Satanic Edition ( amateurs de métal )
Hannah Montana Linux ( vieux shows TV de Disney et de la franchise Hannah Montana )

distributions raspberry pi

https://itigic.com/fr/the-7-most-useful-raspberry-pi-distros/

RetroPie jeux vidéo classiques et émulateurs
Windows IoT Core
LibreELEC
Kali Linux
OpenMediaVault créez votre propre NAS
Ubuntu Core robotique ou l'IoT.

https://www.01net.com/astuces/5-distributions-gratuites-pour-raspberry-pi-1060108.html

Raspbian
OSMC (pour Open source Media Center
Retropie
Pi MusicBox Profiter de toutes vos sources musicales en même temps
Flint OS Chrome OS
LineageOS pour Raspberry Pi Basée sur Android 7.1.2

https://wiki.linuxaudio.org/apps/categories/distributions

distribution pour le son

OSMC (pour Open source Media Center
Pi MusicBox Profiter de toutes vos sources musicales en même temps
volumio

fail2ban

bruno — 2019-10-11T13:17:52Z

quelques sites
https://www.debian-fr.org/t/recidive-fail2ban/80355/5
https://www.debian-fr.org/t/fail2ban-ssh/1974/4
https://doc.ubuntu-fr.org/fail2ban

installation

sudo apt-get install fail2ban

quelques configurations à mettre dans /etc/fail2ban/jail.d/custom.conf

[sshd] ignoreip = 127.0.0.1 255.25.12.24 findtime = 3600 bantime = 8640000 maxretry = 4

Ce qui signifie : totues les heures on vérifie les tentatives d'intrusion et si une ip a plus de 4 erreurs on la bannit pour 8640000 secondes, sauf si c'est 255.25.12.24 ou 127.0.0.1

sudo sed 's#backend = auto#backend = systemd#' -i /etc/fail2ban/jail.conf
Vérification de l'utilisation : sudo systemctl status fail2ban

erreur

fail2ban: ERROR Failed during configuration: Have not found any log file for sshd jail
En cas d'utilisation de systemd, il faut mettre backend = systemd dans /etc/fail2ban/jail.conf, par exemple,
sudo sed 's#backend = auto#backend = systemd#' -i /etc/fail2ban/jail.conf

liste des jail :
fail2ban-client status
exemple de résultat : Status |- Number of jail: 1 - Jail list: sshd

débannir :
fail2ban-client set [nom du jail] unbanip [IP concerné]
exemple fail2ban-client set sshd unbanip 255.25.12.24
bannir une ip fail2ban-client set [nom du jail] banip [IP à bannir]
liste des ip bannies pour ssh
sudo fail2ban-client get sshd banned
liste des ip bannies
sudo fail2ban-client banned

infos :
man 5 jail.conf

claviers virtuels

bruno — 2019-09-21T02:56:16Z

florence, onboard, Xvkdb

pour l'utiliser à l'écran de connexion sous lightdm

installer lightdm-gtk-greeter-settings
sauvegarder le fichier au cas où : cp /etc/lightdm/lightdm-gtk-greeter.conf .
lancer lightdm-gtk-greeter-settings en root
dans l'onglet divers, cocher la case Clavier et choisir ( ou taper ) onboard

mise à jour impossible

bruno — 2019-08-26T16:47:17Z

En cas de problème de mise à jour : essayer de passer en ligne de commande , passer en root ( su root , sinon sudo -s ) puis taper
apt-get update && apt-get -f install
Lire alors le message, qui donne souvent la solution.

Solutions classiques à essayer :

apt-get -f install
dpkg-reconfigure -a

Messages d'erreur :

E : Le paquet « machin » n'a pas de version susceptible d'être installée : essayer d'abord un apt-get update
E : Le dépôt « http://deb.debian.org/debian buster-updates InRelease » a modifié E: Le dépôt « http://deb.debian.org/debian buster-updates InRelease » a modifié sa valeur « Suite » de « testing-updates » à « stable-updates » N: Ceci doit être pleinement accepté avant que les mises à jour depuis ce dépôt puissent être appliquées. Veuillez vous référer aux pages de manuel « apt-secure(8) » pour plus de détails.
: essayer un apt-get --allow-releaseinfo-change update

un message avec le mot dépendances : apt-get -f install ou apt-get update && apt-get -f install
un message avec mal configuré : dpkg-reconfigure -a
"tentative de remplacement de machin qui appartient aussi à truc" dpkg: erreur de traitement de l'archive /var/cache/apt/archives/php5-json_1.3.6-1_amd64.deb (--unpack) : tentative de remplacement de « /usr/include/php5/ext/json/php_json.h », qui appartient aussi au paquet php5-dev 5.5.22-1~dotdeb.1 Des erreurs ont été rencontrées pendant l'exécution : /var/cache/apt/archives/php5-json_1.3.6-1_amd64.deb E: Sub-process /usr/bin/dpkg returned an error code (1)
dpkg -i --force-overwrite /var/cache/apt/archives/php5-json_1.3.6-1_amd64.deb && dpkg --configure -a && apt-get -f install

Certificate verification failed : The certificate is NOT trusted. The certificate chain uses not yet valid certificate. Could not handshake : Erreur de vérification du certificat. [IP : 2a04:4e42:6a::644 443]

Commencer par vérifier la date : elle doit être la bonne.
On peut la changer de cette façon :
date --set 2024-03-26 date --set 18:54:32

XFCE : installation et options

bruno — 2018-04-16T23:09:55Z

comment installer :

apt-get install task-xfce-desktop

programmes supplémentaires

deb12/bookworm :

apt-get install task-xfce4-desktop xfce4-appmenu-plugin xfce4-dev-tools xfce4-eyes-plugin xfce4-indicator-plugin xfce4-mount-plugin xfce4-mpc-plugin xfce4-sntray-plugin xfce4-sntray-plugin-common gnome-system-tools gvfs-backends xfce4-goodies

deb11//bullseye :

apt-get install xfce4-appmenu-plugin xfce4-dev-tools xfce4-eyes-plugin xfce4-indicator-plugin xfce4-mount-plugin xfce4-mpc-plugin xfce4-sntray-plugin xfce4-sntray-plugin-common xfce4-statusnotifier-plugin gnome-system-tools

éditeur de textes : mousepad
navigateur de fichiers:thunar
terminal : xfce4-terminal
paramètres du système : xfce4-settings-manager
editeur de pdf : evince

alias pratiques

alias cherche='sudo find / -type f -name \""*$1*"\"'

alias psi='ps -o pid= -C '
alias monip='curl ifconfig.pro ;ip a |grep inet'

alias repare='sudo touch /forcefsck ; echo il faudra redémarrer'

alias tor=' /programmes_linux/tor-browser_en-US/Browser/start-tor-browser'

alias pluma='/usr/bin/mousepad'
alias gedit='/usr/bin/mousepad'
alias leafpad='/usr/bin/mousepad'
alias xed='/usr/bin/mousepad'

alias nautilus='/usr/bin/thunar'
alias caja='/usr/bin/thunar'
alias pcmanfm='/usr/bin/thunar'

alias terminal='xfce4-terminal'
alias mate-terminal='gnome-terminal'

alias mate-control-center='xfce4-settings-manager'
alias gnome-control-center='xfce4-settings-manager'
alias atril='evince'

alias firefox='/usr/bin/firefox-esr'

emplacement des scripts

rajouts aux paramètres du système

Le controleur d'options manque de controles. On peut l'améliorer en créant le fichier ~/.config/menus/xfce-settings-manager.menu avec comme contenu le gros bloc en dessous

On peut aussi télécharger ici : sha256sum xfce-settings-manager.menu

31de2e62fbc6518af1918a64676c108f2666ddf4c32f20e05b4269ef44d330d4

puis décompresser le zip au bon endroit

ou encore en une ligne de commande :

mkdir -p ~/.config/menus/ ; wget -c http://dindoun.lautre.net/DIVERS/xfce-settings-manager.menu -O ~/.config/menus/xfce-settings-manager.menu

<!DOCTYPE Menu PUBLIC "-//freedesktop//DTD Menu 1.0//EN" "http://www.freedesktop.org/standards/menu-spec/1.0/menu.dtd"> <Menu> <Name>Settings</Name> <DefaultAppDirs/> <DefaultDirectoryDirs/> <DefaultMergeDirs/> <Layout> <Menuname>Personal</Menuname> <Menuname>Hardware</Menuname> <Menuname>System</Menuname> <Menuname>Other</Menuname> <Merge type="all" /> </Layout> <Include> <And> <Category>Settings</Category> <Not> <Or> <Category>X-XFCE-PersonalSettings</Category> <Category>X-XFCE-HardwareSettings</Category> <Category>X-XFCE-SystemSettings</Category> </Or> </Not> </And> </Include> <Exclude> <Filename>xfce-settings-manager.desktop</Filename> </Exclude> <Menu> <Name>Personal</Name> <Directory>xfce-personal.directory</Directory> <Include> <And> <Category>Settings</Category> <Category>X-XFCE-SettingsDialog</Category> <Category>X-XFCE-PersonalSettings</Category> </And> <And> <Category>Settings</Category> <Category>DesktopSettings</Category> </And> <Filename>xscreensaver-properties.desktop</Filename> </Include> <Exclude> <Category>X-XFCE-HardwareSettings</Category> <Category>X-XFCE-SystemSettings</Category> <Filename>xfce4-settings-editor.desktop</Filename> <Filename>xfce-settings-manager.desktop</Filename> </Exclude> </Menu> <Menu> <Name>Hardware</Name> <Directory>xfce-hardware.directory</Directory> <Include> <And> <Category>Settings</Category> <Category>X-XFCE-SettingsDialog</Category> <Category>X-XFCE-HardwareSettings</Category> </And> <And> <Category>Settings</Category> <Category>HardwareSettings</Category> <Not><Category>System</Category></Not> </And> <Filename>nm-connection-editor.desktop</Filename> <Filename>system-config-printer.desktop</Filename> </Include> </Menu> <Menu> <Name>System</Name> <Directory>xfce-system.directory</Directory> <Include> <And> <Category>Settings</Category> <Category>X-XFCE-SettingsDialog</Category> <Category>X-XFCE-SystemSettings</Category> </And> <And> <Category>Settings</Category> <Category>System</Category> <Not><Category>PackageManager</Category></Not> </And> <Filename>software-properties-gtk.desktop</Filename> </Include> <Exclude> <Filename>system-config-printer.desktop</Filename> </Exclude> </Menu> <Menu> <Name>Other</Name> <Directory>xfce-other.directory</Directory> <Include> <And> <Category>Settings</Category> <Not> <Or> <Category>X-XFCE-PersonalSettings</Category> <Category>X-XFCE-SystemSettings</Category> <Category>X-XFCE-HardwareSettings</Category> <Category>DesktopSettings</Category> <Category>HardwareSettings</Category> <Category>System</Category> <Filename>nm-connection-editor.desktop</Filename> <Filename>software-properties-gtk.desktop</Filename> <Filename>xscreensaver-properties.desktop</Filename> <Filename>xfce-settings-manager.desktop</Filename> </Or> </Not> </And> <Filename>xfce4-settings-editor.desktop</Filename> </Include> </Menu> </Menu>

blocage du xscreensaver

loginctl list-session loginctl unlock-session ##

avec ##= numéro de la première colonne correspondant à l'utilisateur bloqué

https://packages.debian.org/bookworm/xfce/