Introduction A Linux 1

Transcription

1 Introduction A Linux 1

2 Linux Interface Graphique Linux dispose d une interface graphique (bureau) équivalente à celle de Windows Nous allons la découvrir Exercices Pouvons nous trouver un tableau de bord? Equivalent d un menu Démarrer? Equivalent d une zone de lancement rapide? Equivalent d une zone de notification? Barre de tâches Le tableau de bord peut-il être masqué automatiquement? Démontrer le fonctionnement des bureaux multiples (ce qui demeure et ce qui change) Quel est l équivalent de l explorateur? Quel est l équivalent de l interpréteur de commande (cmd)? 2

3 Exercices Linux Interface (suite) Etudier les différents compartiments du menu démarrer Comment définir un écran de veille? Comment définir un fond d écran? Etudier l interface de commande A-t-on le rappel de commande? A-t-on la complétion de nom automatique? Peut-on faire des copier-coller entre deux fenêtres? 3

4 Aide dans Linux Le manuel est découpé en sections section Commandes de base 1 Commandes d administration 8 Format des fichiers système 5 Appels systèmes (C) 2 Librairies (C) 3 Exemple : man date Exercices : Essayer man man; comparer man passwd et man 5 passwd Que fait man hier? A noter que les fichiers constitutifs du man se trouvent dans le répertoire /usr/share/man 4

5 Autres Sources de Documentation Documentation sur les logiciels installés Il s agit de la documentation fourni par les développeurs : elle peut comporter des ReadMe, des exemples, des procédures d installation, etc. (voir samba par exemple) Elle se situe dans /usr/share/doc Site de la documentation officielle de Linux (The Linux Documentation Project) Exercice : quelles sont les différentes catégories de documentations disponibles sur ce site? 5

6 Linux : Comptes et Groupes L'objectif est de présenter les commandes d'administration des comptes et des groupes 6

7 Notion de Compte Un aspect important d'un système comme Linux est la gestion de comptes Les mécanismes de l'os sont liés aux utilisateurs : Un processus tourne pour le compte d'un utilisateur Les différentes ressources appartiennent aux utilisateurs : fichiers, répertoire, Structure d'un utilisateur Nom Identificateur Interne géré par le système ou uid Groupe de base identifié par son gid Mot de passe Répertoire de connexion Commande lancée au démarrage Informations gérées dans plusieurs fichiers : /etc/passwd et /etc/shadow root avec un uid de 0 est un utilisateur privilégié 7

8 /etc/passwd et /etc/shadow Exercice : analyser les champs de /etc/passwd avec le man 8

9 Notion de Groupe - /etc/group Un utilisateur appartient à divers groupes Groupe de base référencé dans /etc/passwd Groupes additionnels référencés dans /etc/group Exercice (s aider du man si nécessaire) Que fait la commande id? Que fait la commande whoami? Que font who et w? Que fait la commande su : su xxx et su xxx su et su Suivi des connexions last dernières connexions réussies lastb dernières connexions échouées attention le fichier /var/log/btmp doit exister (faire un touch) Exercice : analyser les champs de/etc/group avec le man 9

10 /etc/group et Commandes Associées Champs du fichier Nom du groupe Mot de passe associé GID Liste des membres du groupe séparés par des virgulesl groups [nom_de_compte] permet de savoir quels sont les groupes auxquels un utilisateur appartient (primaire et supplémentaires) Commande newgrp [groupe] Commande groupadd Nom du groupe Plus bas (cmd spécifique) -g gid ; n'est pas obligatoire le système affecte alors automatiquement un numéro (supérieur à 500) Exemple : groupadd g 600 g1 Certains systèmes peuvent nécessiter g gid o pour réutiliser un gid existant r pour utiliser un gid en dessous de 500 Suppression d'un groupe : groupdel nom_groupe Modification des caractéristiques d'un groupe groupmod [ g gid [-o]] [-n nom_groupe] groupe 10

11 /etc/passwd et useradd Champs du fichier man S 5 passwd Nom du compte : sensible à la casse en général en minuscules Mot de passe : historiquement on trouve le plus souvent une * ; le mot de passe étant dans le fichier /etc/shadow Uid : identification numérique interne Gid : groupe de base ou principal du compte représenté par son identification interne devrait normalement correspondre à une entrée dans le fichier /etc/group Champ dit «GECOS» : informatif y placer le nom complet de l utilisateur, son numéro de téléphone, Répertoire de connexion du compte : $HOME Commande à exécuter lors de la connexion : /bin/sh Exercice : Pourquoi est-il essentiel que tout utilisateur puisse lire le fichier /etc/passwd? Options dans useradd Nom du compte -p mot-de-passe (Attention : format encrypté) -u uid -g gid ou nom du groupe -c commentaire (chfn format canonique) -d répertoire de connexion -s commande (shell) à exécuter (chsh pour l'utilisateur) 11

12 useradd (suite) Exemple : useradd -u 600 g 100 c "Un Utilisateur" d /home/u1 s /bin/sh u1 Exercice : expliquer la signification de chacune des options de cette commande Les mécanismes par défaut sont basés sur deux fichiers principaux /etc/login.defs et /etc/default/useradd (cf. aussi /etc/shells qui contrôle les shells légaux) 12

13 /etc/login.defs et /etc/default/useradd Useradd D [-g groupe] [-b base] [-s shell] [-f inactif] [-e expire] 13

14 Options Complémentaires Certaines versions peuvent nécessiter u uid o pour réutiliser un uid déjà existant ; -r peut aussi être nécessaire pour un uid dit "système" (inférieur à une valeur de référence ; 500 ci-dessus) useradd u 0 o -g 0 -d /root r administrateur Pour spécifier des groupes supplémentaires, utiliser G g1,g2,g3 useradd u 0 o -g 0 G bin,sys,adm -d /root r administrateur Gestion du répertoire de connexion Sa création automatique dépend donc d'un paramètre dans /etc/login.defs : -m force sa création et M l'empêche Un mécanisme par défaut règle aussi son nom (chemin + nommage au nom du compte) d chemin permet donc un autre choix Par défaut, un contenu initial est pré-généré à partir de /etc/skel ou autre tel que spécifié dans /etc/default/useradd -m k template permet de substituer le contenu du répertoire template à ce fonctionnement standard Les options e et f vont être visitées en liaison avec la discussion de /etc/shadow 14

15 Suppression d'un compte : userdel Syntaxe simple : userdel [-r] compte Sans r, la trace du compte disparaît des fichiers /etc/passwd, /etc/shadow et /etc/group Avec r : le répertoire de connexion et son contenu sont supprimés une éventuelle boîte aux lettres dans /var/spool/mail également Ce n'est pas le cas des autres fichiers du compte présents dans le système de fichier (utiliser find) 15

16 Modification d'un Compte : usermod usermod [-c comment] [-d home_dir [ -m]] [-e expire_date] [-f inactive_time] [-g initial_group] [-G group[,...]] [-l login_name] [-s shell] [-u uid [ -o]] [-L -U] login Quelques spécificités -m dans [-d home_dir [-m]] permet de déplacer le contenu du répertoire d'origine vers le nouveau répertoire -l login_name : uniquement le nom du compte est changé -L verrouille un compte en plaçant un "!" devant la chaîne cryptée du mot de passe -U déverrouille le compte 16

17 Interface Graphique - kuser Exercice Trouver une interface graphique permettant de créer les utilisateurs et les groupes Peut-on voir le groupe de base d un utilisateurs? Peut-on voir les groupes additionnels? Peut-on voir les utilisateurs qui appartiennent au groupe? Peut-on voir le mot de passe de l utilisateur? Trouver 2 caractéristiques qui n ont pas été décrites dans les pages précédentes 17

18 Fichiers Importants du Processus de Connexion Shell de login A la connexion /etc/profile A noter qu'en RedHat, ce fichier exécute des shells applicatifs localisés dans /etc/profile.d Si ~/.bash_profile existe, il est exécuté, Sinon Si ~/.bash_login existe, il est exécuté, Sinon Si ~/.profile existe, il est exécuté (on peut empêcher ce mécanisme avec l'option noprofile) A la déconnexion.bash_logout Shells interactifs lancés une fois la connexion réalisée ~/.bashrc (sauf si le bash est lancé avec norc) En RedHat, on lit ici /etc/bashrc On se débarrase des couleurs en mettant à la fin : unalias ls 18

19 Exercice : Test des fichiers de connexion Il faut utiliser une connexion ssh.bash_profile Rajouter la variable MYPROFILE=myprofile dans.bash_profile.bashrc Ajouter echo $MYPROFILE Se déconnecter et se reconnecter, que se passe-t-il?.bash_logout Générer un répertoire tmp sur votre bureau Mettre un ou deux fichiers dedans ayant l extension.tmp Comment faire pour qu ils disparaissent lors de votre déconnexion (hint : commande rm)? Vérifier que cela marche : se déconnecter et se reconnecter 19

20 Gestion de session avec ulimit ulimit est une directive du shell bash qui apporte des restrictions aux processus générés par le shell selon les trois axes : consommation CPU, consommation mémoire et consommation disque Pour chaque paramètre, il existe une limite soft et une limite hard Un utilisateur standard peut faire varier sa limite soft à concurrence de la limite hard ; il ne peut par contre que diminuer sa limite hard Un utilisateur root (euid = 0) peut naturellement tout faire C est la limite soft qui joue : si au niveau soft le temps CPU est limité à une seconde alors qu il est unlimited au niveau hard, un processus recevra un signal au bout d une consommation CPU d une seconde ; par contre la limite soft pourra être poussée si on le souhaite Le fait qu une limite joue peut aussi dépendre de la version de Linux ; il semble que dans le noyau 2.4, sans patch, la limite RSS (-m) ne soit pas prise en compte 20

21 Etat des limites ulimit a ou Sa montre les limites soft [daudel@cep13 daudel]$ ulimit -Sa core file size (blocks, -c) 0 data seg size (kbytes, -d) unlimited file size (blocks, -f) unlimited max locked memory (kbytes, -l) unlimited max memory size (kbytes, -m) unlimited open files (-n) 1024 pipe size (512 bytes, -p) 8 stack size (kbytes, -s) unlimited cpu time (seconds, -t) 100 max user processes (-u) 7168 virtual memory (kbytes, -v) unlimited ulimit Ha montre les limites hard [daudel@cep13 daudel]$ ulimit -Ha core file size (blocks, -c) unlimited data seg size (kbytes, -d) unlimited file size (blocks, -f) unlimited max locked memory (kbytes, -l) unlimited max memory size (kbytes, -m) unlimited open files (-n) 1024 pipe size (512 bytes, -p) 8 stack size (kbytes, -s) unlimited cpu time (seconds, -t) unlimited max user processes (-u) 7168 virtual memory (kbytes, -v) unlimited Remarque : pour des raisons historiques ulimit (sans argument) retourne la limite soft relative à la taille maximum des fichiers Sinon, on peut aussi faire ulimit t, ulimit St, ulimit Ht, 21

22 Modification d une limite On utilise ulimit avec une option et un entier numérique (ou unlimited) dont l interprétation dépend de l option : -t, -v, Avec la seule option, les limites soft et hard sont simultanément modifiées Exemple : ulimit t 300 En accompagnant l option de S, on modifie la limite soft et avec H, on modifie la limite hard Exemple : ulimit St 200 ou ulimit Ht

23 Classement des limites Cpu et nombre de processus -t temps cpu en secondes maximum pour un processus -u nombre maximum de processus pour l utilisateur Gestion de la mémoire d un processus -v taille maximum de l enveloppe VM en koctets -d taille maximum du segment de données en koctets -a taille maximum de la pile en koctets -m taille maximum du «working set» (RSS) en koctets -l taille maximum de la portion verrouillée en MC Gestion des fichiers d un processus -n nombre maximum de fichiers ouverts -f taille maximum d un fichier en koctets -p taille d un pipe (tube) en blocs de 512 octets -c taille maximum d un fichier core en koctets 23