Cours UNIX/LINUX JM Lery /7. L'intérêt d'unix est qu'il permet la gestion d'une quantité plus importante que Windows.

Transcription

1 Cours UNIX/LINUX JM Lery /7 Cours Unix Introduction Le cours portera sur: les commandes le système de fichiers les enchaînements de commandes administration L'intérêt d'unix est qu'il permet la gestion d'une quantité plus importante que Windows. ATTENTION: les polys de cours sont orientés utilisateurs, en revanche le niveau attendu le jour du partiel sera celui d'utilisateur 'averti' (non pas gay). Les examens: partiel: sur machine, droit aux documents, attention, le logiciel du prof écoutera chacune de nos actions, donc il est important de ne pas faire n'importe quoi contrôle continu: sur papier: donner la syntaxe de telles commandes, pas le droit aux documents il y aura 2 contrôles continus avant le partiel Le cours portera essentiellement sur du langage de commandes et peu sur l'interface graphique. Unix est étroitement lié au réseau Internet. Unix a d'abord été inventé dans un environnement réseau et multi-utilisateur, qui fonctionne non pas sur une machine comme Windows mais à partir d'un serveur. On se connecte sur le serveur webct.co.fr.clara.net, via le protocole ssh: ligne de commande: ssh -l fournier webct.co.fr.clara.net (mdp:coursunix) nb: on pourrait également se connecter via le protocole telnet qui, selon JM Lery, n'est pas moins sécure que le ssh, mais bon... 3 commandes pour identifier les personnes connectées sur le même serveur: who w finger Ces commandes permettent de dire: qui est connecté? À partir d'où? Que fait-il? Quel est son nom? etc La commande passwd permet de changer son mot de passe.

2 Cours UNIX/LINUX JM Lery /7 CHAPITRE -1: Brève histoire d'unix inventé dans des laboratoires de recherche, dans un milieu confiant et peu menacé par des questions de sécurité => Unix est permissif: on peut y apprendre beaucoup de choses sur les autres. Unix succède au projet Multics: gestion sur une grosse machine de 200 utilisateurs connectés simultanément avec seulement 16Mo de RAM. Unix est développé dans les laboratoires DELL alors appartenant à la société AT&T. Depuis, tout Unix a été ré-écrit en langage C pour être transportable. AT&T est tombé sous les coups de lois antitrust, éclaté en petites sociétés (les BABY BELL), dont un avatar de AT&T qui reprend le modèle Unix System V. Un deuxième version de Unix est développée en parallèle par l'université de Berkeley: Berkeley Software Distribution (BSD) Richard Stallman créé la Free Software Foundation (FSF) dans le but de promouvoir de développer le logiciel libre. Il créé également le projet GNU Unix est une marque commerciale déposée. Les autres systèmes sont appelés des unix-like, à l'instar de Linux. IBM est le premier sur les serveurs Unix avec le AIX suivi par HP (HPUX), Sun (Solaris), Data General (DGUX), etc Selon les systèmes, la terminologie (syntaxe) change, mais la philosophie reste la même. 2 'évènements' ont concourus à l'apparition de Linux: Linus Torvald le processeur 80386, le premier à être multi-tâches Unix a été développé dans une environnement multi-utilisateur d'abord pour des grosses machines, puis amené aux petites avec Linux. Windows a fait tout le 'même' chemin en sens inverse. Unix gère très bien la partie matérielle, en revanche la partie graphique pèche un peu. L'administration de compte est plus aisée avec Unix. Linux apparaît en 1991, première distribution gratuite, développée avec le compilateur C de GNU. Le noyau de Linux reste le même mais son code est libre et tous les utilisateurs peuvent le modifier. Différentes distributions: Red Hat Mandrake (Mandriva= Mandrake+Connectiva) Debian Ubuntu Ces distributions proposent des packs de services pour vivre, des mises à jours de sécurité,... Red Hat est devenu totalement commercial.

3 Cours UNIX/LINUX JM Lery /7 Linux est distribué en GPL, son code peut donc être modifié par tous, et même vendu sous peine de laisser libre accès à tous aux modifications apportées => tout le code est reversé à la communauté. CHAPITRE 0: Comment on accède aux machines? Avant l'apparition du PC, l'informatique fonctionnait sur le modèle du terminal: un écran et un clavier branchés à distance à une unité centrale (serveur), disposant de plusieurs ports. Le terminal était en quelques sortes un périphérique d'entrée/sortie. Aujourd'hui, la carte graphique est locale tandis qu'avant les terminaux étaient en langage txt. Chaque terminal avait un langage différent. C'est toujours le cas sous Unix: langages vt100, etc. Pour voir dans quel langage on bosse, on peut écrire: echo $TERM Pour changer de langage, on peut écrire: TERM=vt100 Etape suivante: apparition du réseau, mais toujours pas de carte réseau en local Puis apparition de terminal possédant une carte réseau: boîtier fin avec un processeur graphique qui implémente une interface graphique via la connexion au réseau: terminal x => possibilité de formater l'affichage d'un terminal à partir d'un autre terminal => possibilité sur un même écran plusieurs fenêtres issues de terminaux différents L'intérêt des terminaux est qu'ils ne peuvent pas tomber en panne. Microsoft a décelé là un risque et a racheté l'entreprise puis a fait arrêter la construction des processeurs et des terminaux x => fin du multi-affichage à distance La topologie actuelle, appuyée sur des PC, fonctionne soit sur le mode du client-serveur soit sur le modèle de l'émulation de terminal: tout ce qui est tapé est envoyé directement sur le réseau, comme un vrai terminal. Ssh (logiciel) interroge le serveur (daemon): établissement de connexion en crypté L'ouverture du service marche en client-serveur, puis tout est en émulation où l'ordi devient un terminal. CHAPITRE 1: Premières commandes I. Commande who 1ère colonne: login des gens connectés (Par convention, le login ne comporte jamais plus de 8 caractères.) 2ème colonne: pts 3ème colonne: date et heure de connexion 4ème colonne: ordinateur à partir duquel ils sont connectés Lorsqu'on se connecte de la salle AIGEME à Marne, on apparaît tous comme étant connectés à la même machine: badboys.univ-mlv.fr

4 Cours UNIX/LINUX JM Lery /7 C'est lié au fait que les machines de cette salle appartiennent à un réseau privé dont l'adresse publique est unique. badboys est une machine de translation d'adresse (Network Adress Translation) qui permet de connecter plusieurs machines vers l'extérieur. Contrainte: comment demander l'envoi d'une fenêtre graphique sur mon écran? Le serveur va l'envoyer sur la machine badboys. De plus badboys si tombe en panne, alors tous le réseau est bloqué. - La commande host badboys.univ-mlv.fr permet de détecter l'adresse IP en interrogeant le DNS. Le résultat renvoyé est La commande cat /etc/hosts affiche un embryon de DNS. Sous Unix, toute machine en a un. On peut l'éditer, le modifier. Il suffit d'écrire dans le fichier etc/hosts de sa machine l'ensemble des adresses avec lesquelles on travaille. - Second système, plus sophistiqué: un serveur dédié à l'addressage IP: le serveur DNS: cat /etc/resolv.conf => affiche l'adresse IP du DNS (ou des DNS si plusieurs) Grâce à ce fichier, la machine connaît l'adresse de son DNS, qui lui fournit l'ensemble des adresses de son réseau, et un lien vers le DNS supérieur, donc l'accès au web. Sans ce fichier resolv.conf, la machine ne connait que son hosts. Exemple lors de la connexion au serveur webct de Jussieu: nameserver et Connaître l'adresse IP / le nom: nslookup adip/nomadresse Ports standards: 53 DNS 80 HTTP webct Exemple du routage de la requête lors d'une connexion d'une machine de la salle AIGEME à Marne au serveur webct de Jussieu: la machine de Marne interroge son DNS; le nom entré (webct.co.clara.fr.net) n'est pas en univ-mlv.fr donc c'est un autre domaine (DNS); envoi de la requête au DNS.fr qui le renvoie au DNS.net; le DNS.net l'envoie au DNS fr.net qui l'envoie au DNS clara.fr.net puis co.clara.fr.net, qui lui donne l'adresse En cas d'absence de DNS, on peut toujours communiquer sur le réseau, mais cela implique de connaître les adresses IP des matériels avec lesquels on veut communiquer.

5 Cours UNIX/LINUX JM Lery /7 ATTENTION: si dans la liste des login connecté affichée grâce à la commande who, un utilisateur n'a pas de nom mais seulement une adresse IP, alors soit il n'est pas référencé par erreur par le DNS soit il cherche à pirater le serveur - La colonne pts : la connexion crée une ligne de communication appelée pseudo-terminal.pts. Le numéro s'incrémente à chaque connexion, mais ne constitue pas un historique puisque lorsqu'un utilisateur se déconnecte, son numéro est attribué directement au prochain connecté. Dans cette colonne, il peut être inscrit.tty qui signifie une connexion directe (physique) au serveur. Cette connexion est recommandée de manière systématique en cas de panne de réseau => toujours conserver une console (écran+clavier) connectés directement. Jour&heure de connexion: admin peut déconnecter user si c plus l'heure II. Commande w Dernière colonne : ce que fait l'utilisateur en ce moment: sleep 30 (surveille / met en attente?) -bash => c'est un shell, langage de commande bsh (bourne shell) ksh (korn shell) bash (bourne again shell) => bash propre à Linux III.Commande finger La commande finger montre l'état-civil des utilisateurs. Elle informe sur les gens connectés, à partir de la base d'enregistrement des utilisateurs. IV.Enchainement de commandes filtrage sur un affichage: grep exemple: pour afficher uniquement les personnes selon un critère de sélection (texte apparaissant lors d'une certaine commane who grep critere_de_selection who grep badboys => tous les utilisateurs connectés à partir de badboys (mais aussi le cas échéant un utilisateur dont le login est badboy, etc? (tous utilisateurs dont un champ comprend une suite de caractère comprise dans badboys

6 Cours UNIX/LINUX JM Lery /7 Le grep filtre uniquement à partir du contenu sémantique. On peut également préciser si l'on souhaite regarder le début d'une ligne: who grep «^lery» seules les lignes commençant par lery seront sélectionnées. comptabiliser le nombre de lignes, de mots, de caractères: wc who wc -l => nombre de lignes (équivaut au nombre d'utilisateurs connectés) who wc -w => nombre de mots who wc -c => nombre de caractères Astuces: pour afficher tous les gens connectés entre 9h et 10h who grep badboys grep «09;» les guillemets sont utilisés pour préciser qu'il ne s'agit pas de caractères de contrôle pour afficher les gens connectés le 5 mars: who grep badboys grep «Mar 5» afficher la liste des gens dont le prénom est Alexandre (et pas le nom de famille ou le serveur): finger grep «alexandre» en mettant les espaces autour de Alexandre => on est sûr que c pas un nom de machine Par convention, les noms de famille sont écrit en MAJUSCULES et les prenoms en minuscules. ATTENTION: dès que des caractères de contrôles sont utilisés, mettre des parenthèses pour les utiliser en tant que texte. Le fichier passwd est dans le répertoire /etc où se trouvent tous les fichiers d'administration. La commande passwd agit sur ce fichier. La commande cat etc/passwd affiche par ligne les utilisateurs enregistrés. Pour connaître le nombre de comptes enregistrés: cat /etc/passwd wc -l Chaque ligne commence toujours par le nom de login.

7 Cours UNIX/LINUX JM Lery /7 Description de chaque ligne du fichier passwd des utilisateurs enregistrés: fournier:x:610:506:fournier charles:/home/aigeme/fournier:/bin/bash Dans l'ordre: login:mdp:uid:gid:gecos:homedir:loginshell 1. login = username = uname 2. mdp 3. uid = identifiant unique, à partir duquel la machine reconnaît chaque utilisateur. L'administrateur s'apelle toujours root et a le n 0. Un numéro est toujours unique sinon deux logins avec un seul numéro ne formeront qu'un compte. 4. gid : identifiant de groupe, définit les droits et les accès, les ressources, le partage, etc. Groupe d'appartenance obligatoire sous Unix. La commande id permet de connaître son uid et son gid. On peut aussi faire id lery pour connaître l'uid et le gid de lery (et autres...) 5. gecos: état-civil: zone de texte dans laquelle on met ce que l'on veut: par convention NOM_prenom,telephone,etc 6. homedir: le répertoire de connexion doit toujours être dans le home: possibilité de création de répertoires intermédiaires 7. loginshell: logiciels automatiquement lancés lors de la connexion: on peut mettre Firefox, etc. finger login_recherché => permet d'afficher l'identité d'un utilisateur non connecté