*NIX — b14esh.com

debian 10 + webmin

Ссылки:

http://www.webmin.com/
http://www.webmin.com/download.html

1 2	http://www.webmin.com/ http://www.webmin.com/download.html

Установка:

0. cd /opt
1. Скачиваем пакеты
webmin - главный пакет для управления сервером
virtualmin - доп пакет для VDS (посмотреть для развитию)
wget https://prdownloads.sourceforge.net/webadmin/webmin_1.920_all.deb
wget https://download.webmin.com/download/virtualmin/webmin-virtual-server_6.07.gpl_all.deb
2. Устанавливаем пакет 
dpkg -i webmin_1.920_all.deb
3. Для решения проблем после установки пакета может понадобится выполнить 
apt --fix-broken install
4. Для доступа в веб интерфейс открываем 
https://your_server_ip:10000

0. cd /opt

1. Скачиваем пакеты

webmin - главный пакет для управления сервером

virtualmin - доп пакет для VDS (посмотреть для развитию)

wget https://prdownloads.sourceforge.net/webadmin/webmin_1.920_all.deb

wget https://download.webmin.com/download/virtualmin/webmin-virtual-server_6.07.gpl_all.deb

2. Устанавливаем пакет

dpkg -i webmin_1.920_all.deb

3. Для решения проблем после установки пакета может понадобится выполнить

apt --fix-broken install

4. Для доступа в веб интерфейс открываем

https://your_server_ip:10000

Cloudmin

cd /opt
sudo wget http://cloudmin.virtualmin.com/gpl/scripts/cloudmin-kvm-debian-install.sh
sudo chmod +x cloudmin-kvm-debian-install.sh
./cloudmin-kvm-debian-install.sh

cd /opt

sudo wget http://cloudmin.virtualmin.com/gpl/scripts/cloudmin-kvm-debian-install.sh

sudo chmod +x cloudmin-kvm-debian-install.sh

./cloudmin-kvm-debian-install.sh

Белее правильная установка:

0. !!! Внимание репозиторий webmin работает не очень хорошо.
1. sudo vim  /etc/apt/sources.list
----cut-----
deb http://download.webmin.com/download/repository sarge contrib
----cut----
2. wget http://www.webmin.com/jcameron-key.asc
3. sudo apt-key add jcameron-key.asc
4. sudo apt update 
5. sudo apt install webmin
6. https://your_server_ip:10000

0. !!! Внимание репозиторий webmin работает не очень хорошо.

1. sudo vim /etc/apt/sources.list

----cut-----

deb http://download.webmin.com/download/repository sarge contrib

----cut----

2. wget http://www.webmin.com/jcameron-key.asc

3. sudo apt-key add jcameron-key.asc

4. sudo apt update

5. sudo apt install webmin

6. https://your_server_ip:10000

MIME linux

Описание:

Файл mime.types содержит список, в котором представлено соответствие между типами файлов (первый столбец) и расширениями файлов (все остальные столбцы). 
Например, типу application/pdf соответствует расширение PDF.

1 2	Файл mime.types содержит список, в котором представлено соответствие между типами файлов (первый столбец) и расширениями файлов (все остальные столбцы). Например, типу application/pdf соответствует расширение PDF.

Конфигурации:

/etc/mime.types         - Глобальная конфигурация для типов файлов
/etc/mailcap            - Глобальная конфигурация для программ
~/.mime.types           - Локальная конфигурация для типов файлов
~/.mailcap              - Локальная конфигурация для программ
/etc/magiс или ~/.magiс - В некоторых дистрибутивах стандартную конфигурацию можно изменять с помощью файлов

/etc/mime.types - Глобальная конфигурация для типов файлов

/etc/mailcap - Глобальная конфигурация для программ

~/.mime.types - Локальная конфигурация для типов файлов

~/.mailcap - Локальная конфигурация для программ

/etc/magiс или ~/.magiс - В некоторых дистрибутивах стандартную конфигурацию можно изменять с помощью файлов

Файлы в linux

0. В ОС Linux имя файла должно быть не длиннее 255 символов.
1. Имена файлов чувствительны к регистру!
2. В именах файлов допускается указание международных символов, однако при использовании различных кодировок могут возникать проблемы
3. Во всех дистрибутивах Linux стандартной кодировкой считается UTF-8.
4. В имени файла может содержаться сколько угодно точек.
5. Файлы, имена которых начинаются с точки, считаются скрытыми. 
   Как правило, скрытые файлы не отображаются в программе ls и в различных файловых менеджерах (ls -a покажет файлы с точками).
6. Имена файлов, которые невозможно однозначно опознать как таковые после ввода команды (в частности, имена файлов, содержащие пробелы) должны даваться в кавычках (например: "а Ь").
7. Размер файлов в современных версиях Linux практически ничем не ограничен и в зависимости от файловой системы может исчисляться терабайтами.

0. В ОС Linux имя файла должно быть не длиннее 255 символов.

1. Имена файлов чувствительны к регистру!

2. В именах файлов допускается указание международных символов, однако при использовании различных кодировок могут возникать проблемы

3. Во всех дистрибутивах Linux стандартной кодировкой считается UTF-8.

4. В имени файла может содержаться сколько угодно точек.

5. Файлы, имена которых начинаются с точки, считаются скрытыми.

Как правило, скрытые файлы не отображаются в программе ls и в различных файловых менеджерах (ls -a покажет файлы с точками).

6. Имена файлов, которые невозможно однозначно опознать как таковые после ввода команды (в частности, имена файлов, содержащие пробелы) должны даваться в кавычках (например: "а Ь").

7. Размер файлов в современных версиях Linux практически ничем не ограничен и в зависимости от файловой системы может исчисляться терабайтами.

Специальные символы, используемые в bash

;	        Отделение команд друг от друга
:	        Команда оболочки, ничего не делает
.	        Запуск оболочки без собственного командного подпроцессора (.file соответствует исходному файлу)
#	        Ввод комментария
#!/bin/sh       Идентификация оболочки, в которой будет выполняться программа
&               Выполнение команды в фоновом режиме (com &)
&&              Выполнение одной команды в зависимости от результата другой (coml && com2)
&>              Переадресация стандартного вывода и ошибок (соответствует >&)
|               Создание программных каналов (coml | com2)
||              Выполнение одной команды в зависимости от результата другой (coml || com2)
*               Джокерный символ для имен файлов (любое количество символов)
?               Джокерный символ для имен файлов (любой символ)
[abc]           Джокерный символ для имен файлов (любой символ из abc)
[ expression ]  Сокращенный вариант записи test expression
(...)           Выполнение команд в той же оболочке ((coml; com2))
{...}           Группирование команд
{,,}            Объединение нескольких последовательностей символов (а{1,2,3} -> al a2 аЗ)
{a..b}          Объединение нескольких последовательностей символов (Ь{4..6} -> Ь4 Ь5 Ь6)
~               Сокращенное обозначение домашнего каталога
>               Переадресация вывода в файл (com > file)
>>              Переадресация вывода и добавление его в существующий файл
>&              Переадресация стандартного вывода и ошибок (соответствует &>)
2>              Переадресация стандартного вывода ошибок
<               Переадресация ввода из файла (com < file)
<< end          Переадресация ввода из активного файла до завершения
$               Обозначение переменных (echo $var)
$!              Номер PID последнего процесса, запущенного в фоновом режиме
$$              PID актуальной оболочки
$0              Имя выполняемого в данный момент сценарного файла оболочки
$l-$9           Первые девять параметров, переданных команде
$#              Количество параметров, переданных программе оболочки
$* или $@       Совокупность всех переданных параметров
$?              Возвращаемое значение последней команды (0=ОК или номер ошибки)
$(...)          Подстановка команд (echo $(ls))
${...}          Различные специальные функции для обработки последовательностей символов
$[...]          Арифметические вычисления (echo $[2+3])
"..."           Предотвращение интерпретации большинства специальных символов
'...'           Предотвращение интерпретации всех специальных символов
`...`           Подстановка команд (echo `ls`)
?               Любой символ
*               Сколько угодно любых символов (а также ни одного)
[abe]           Один из символов, указанных в скобках
[a-f]           Один из символов, относящийся к указанному диапазону
[!abc]          Все символы, указанные в скобках, должны отсутствовать
[^аЬс]          Все символы, указанные в скобках, должны отсутствовать

; Отделение команд друг от друга

: Команда оболочки, ничего не делает

. Запуск оболочки без собственного командного подпроцессора (.file соответствует исходному файлу)

# Ввод комментария

#!/bin/sh Идентификация оболочки, в которой будет выполняться программа

& Выполнение команды в фоновом режиме (com &)

&& Выполнение одной команды в зависимости от результата другой (coml && com2)

&> Переадресация стандартного вывода и ошибок (соответствует >&)

| Создание программных каналов (coml | com2)

|| Выполнение одной команды в зависимости от результата другой (coml || com2)

* Джокерный символ для имен файлов (любое количество символов)

? Джокерный символ для имен файлов (любой символ)

[abc] Джокерный символ для имен файлов (любой символ из abc)

[ expression ] Сокращенный вариант записи test expression

(...) Выполнение команд в той же оболочке ((coml; com2))

{...} Группирование команд

{,,} Объединение нескольких последовательностей символов (а{1,2,3} -> al a2 аЗ)

{a..b} Объединение нескольких последовательностей символов (Ь{4..6} -> Ь4 Ь5 Ь6)

~ Сокращенное обозначение домашнего каталога

> Переадресация вывода в файл (com > file)

>> Переадресация вывода и добавление его в существующий файл

>& Переадресация стандартного вывода и ошибок (соответствует &>)

2> Переадресация стандартного вывода ошибок

< Переадресация ввода из файла (com < file)

<< end Переадресация ввода из активного файла до завершения

$ Обозначение переменных (echo $var)

$! Номер PID последнего процесса, запущенного в фоновом режиме

$$ PID актуальной оболочки

$0 Имя выполняемого в данный момент сценарного файла оболочки

$l-$9 Первые девять параметров, переданных команде

$# Количество параметров, переданных программе оболочки

$* или $@ Совокупность всех переданных параметров

$? Возвращаемое значение последней команды (0=ОК или номер ошибки)

$(...) Подстановка команд (echo $(ls))

${...} Различные специальные функции для обработки последовательностей символов

$[...] Арифметические вычисления (echo $[2+3])

"..." Предотвращение интерпретации большинства специальных символов

'...' Предотвращение интерпретации всех специальных символов

`...` Подстановка команд (echo `ls`)

? Любой символ

* Сколько угодно любых символов (а также ни одного)

[abe] Один из символов, указанных в скобках

[a-f] Один из символов, относящийся к указанному диапазону

[!abc] Все символы, указанные в скобках, должны отсутствовать

[^аЬс] Все символы, указанные в скобках, должны отсутствовать

ls -F

/       Каталог
*       Исполняемый файл
@       Символьная ссылка
-       Символьное устройство
+       Блочное устройство
=       Pipe, FIFO

/ Каталог

* Исполняемый файл

@ Символьная ссылка

- Символьное устройство

+ Блочное устройство

= Pipe, FIFO

until

Циклы until:

Единственное отличие между циклами while и unti 1 заключается в том, что условие формулируется с противоположной логикой. 
Следующая команда эквивалентна вышеуказанному циклу while. При этом для формулировки условия i > 5 применяется оператор -gt (больше).

1 2	Единственное отличие между циклами while и unti 1 заключается в том, что условие формулируется с противоположной логикой. Следующая команда эквивалентна вышеуказанному циклу while. При этом для формулировки условия i > 5 применяется оператор -gt (больше).

i=1; until [ $i  -gt 5 ]; do echo $i;  i=$[$i+1]; done

1	i=1; until [ $i -gt 5 ]; do echo $i; i=$[$i+1]; done

while

Циклы while:

В следующем примере переменной i присваивается значение 1. 
Потом значение переменной, находящейся в теле цикла между do и done, при каждом выполнении цикла увеличивается на 1, пока не будет превышено значение 5. 
Обратите внимание, что условия должны указываться в квадратных скобках, как это делалось с условными переходами if, с командой test или с ее сокращенным вариантом.

В следующем примере переменной i присваивается значение 1.

Потом значение переменной, находящейся в теле цикла между do и done, при каждом выполнении цикла увеличивается на 1, пока не будет превышено значение 5.

Обратите внимание, что условия должны указываться в квадратных скобках, как это делалось с условными переходами if, с командой test или с ее сокращенным вариантом.

Пример 0:

i=1; while [ $i -le 5 ]; do echo $i; i=$[$i+1]; done

1	i=1; while [ $i -le 5 ]; do echo $i; i=$[$i+1]; done

Пример 1:

Следующий цикл обрабатывает все имена файлов, получаемые после выполнения команды ls *. jpg:
ls *.txt | while read file ; do echo "$file" ; done

1 2	Следующий цикл обрабатывает все имена файлов, получаемые после выполнения команды ls . jpg: ls .txt \| while read file ; do echo "$file" ; done

for

For-циклы:

Циклы в bash создаются с помощью трех команд. Команда for осуществляет цикл со всеми элементами указанного списка. 
Команда while выполняет цикл до тех пор, пока указанное условие не перестанет выполняться. 
Команда until, наоборот, осуществляет цикл до тех пор, пока указанное условие не будет выполнено. 
Все три цикла можно досрочно завершить командой break. 
Команда continue пропускает оставшуюся часть тела цикла и запускает цикл заново.
В первом примере переменной i по очереди присваиваются последовательности символов a, b и с. 
В теле цикла между do и done выводится содержимое переменной. 
Обратите внимание, что в конце списка, а также в конце команды echo необходимо поставить точку с запятой. 
Отказаться от этих точек с запятой можно лишь тогда, когда ввод разделен на несколько строк (часто такое случается в сценарных файлах).

Список для for может быть построен с использованием джокерных символов для имен файлов или с использованием конструкций вида {..}, 
с помощью которых создаются последовательности символов. 

(В Linux/UNIX тильда (~) в конце имени файла обычно означает резервную копию. 
При работе с командой ср выражение $file всякий раз ставится в кавычках, 
чтобы имена файлов, содержащие пробелы, обрабатывались правильно.)

Если циклы for создаются без in ..., то переменные циклов получают по порядку все параметры, 
переданные при вызове (то есть это соответствует in $*). Похож на цикл case.
Но когда в примере с case передаются имена файлов, содержащие пробелы, без проблем не обходится. 
Bash интерпретирует пробелы как разделительные знаки и обрабатывает части имени файла отдельно.

Циклы в bash создаются с помощью трех команд. Команда for осуществляет цикл со всеми элементами указанного списка.

Команда while выполняет цикл до тех пор, пока указанное условие не перестанет выполняться.

Команда until, наоборот, осуществляет цикл до тех пор, пока указанное условие не будет выполнено.

Все три цикла можно досрочно завершить командой break.

Команда continue пропускает оставшуюся часть тела цикла и запускает цикл заново.

В первом примере переменной i по очереди присваиваются последовательности символов a, b и с.

В теле цикла между do и done выводится содержимое переменной.

Обратите внимание, что в конце списка, а также в конце команды echo необходимо поставить точку с запятой.

Отказаться от этих точек с запятой можно лишь тогда, когда ввод разделен на несколько строк (часто такое случается в сценарных файлах).

Список для for может быть построен с использованием джокерных символов для имен файлов или с использованием конструкций вида {..},

с помощью которых создаются последовательности символов.

(В Linux/UNIX тильда (~) в конце имени файла обычно означает резервную копию.

При работе с командой ср выражение $file всякий раз ставится в кавычках,

чтобы имена файлов, содержащие пробелы, обрабатывались правильно.)

Если циклы for создаются без in ..., то переменные циклов получают по порядку все параметры,

переданные при вызове (то есть это соответствует in $*). Похож на цикл case.

Но когда в примере с case передаются имена файлов, содержащие пробелы, без проблем не обходится.

Bash интерпретирует пробелы как разделительные знаки и обрабатывает части имени файла отдельно.

Пример 0 (консоль):

for i in a b с; do echo $i; done

1	for i in a b с; do echo $i; done

Пример 0 (скрипт):

#! /bin/sh
for i in a b c; do 
 echo $i 
done

#! /bin/sh

for i in a b c; do

echo $i

done

Пример 1 (консоль(все файлы *. tex копируются в *.tex~.)):

for file in *.tex; do cp "$file" "$file~"; done

1	for file in *.tex; do cp "$file" "$file~"; done

Пример 2

#!/bin/bash
# Цикл проходит через все
# правильно справляется с пробелами в именах файлов
for i in "$@"; do 
 ls -l  "$i" 
done

#!/bin/bash

# Цикл проходит через все

# правильно справляется с пробелами в именах файлов

for i in "$@"; do

ls -l "$i"

done

case

Case-условные переходы:

Конструкции case вводятся ключевым словом case, за которым следует параметр, предназначенный для анализа (обычно это переменная). 
После ключевого слова in можно указать несколько возможных шаблонов строки, с которыми будет сравниваться параметр. 
При этом могут использоваться те же джокерные символы, что и при работе с именами файлов. Шаблон завершается круглой скобкой, то есть, например, --*). 
Это делается для распознавания таких последовательностей, которые начинаются с двух знаков «минус». Несколько шаблонов можно отделять друг от друга символом |. 
В таком случае проверяются оба шаблона. Например, *. с | *. h) служит для распознавания файлов *. с и *. h в одном и том же ветвлении программы.

Команды, идущие вслед за скобками, должны завершаться двумя точками с запятой. 
Если потребуется переход else, то в качестве последнего шаблона необходимо указать * — такому шаблону будут соответствовать все последовательности символов. 

При обработке конструкции с case учитывается только первый переход, в котором параметр соответствует указанному шаблону.

В следующем примере casetst показано применение case для классификации переданных параметров на имена файлов. 
Цикл для переменной i выполняется со всеми параметрами, переданными файлу оболочки. 
В этом цикле каждый отдельный параметр анализируется с помощью case. 
Если параметр начинается с дефиса (-), то он находится в конце переменной opt, в противном случае — в конце dat.

Тестовый запуск файла оболочки на практике показывает, как работает этот простой оператор выбора. 
Параметры, переданные по порядку без сортировки, подразделяются на имена файлов и параметры:
user$ casetst -x -у datl dat2 -z dat3
Options:   -x -у -z 
Files: datl dat2 dat3

По тому же принципу условные переходы case могут использоваться для классификации определенных расширений файлов (путем указания поискового шаблона *.abc). 
Если вы хотите плотнее заняться case-анализом, посмотрите файл оболочки /usr/bin/gnroff. 
В нем дается синтаксис параметров, передаваемых nroff, в виде, понятном родственной команде groff.

Конструкции case вводятся ключевым словом case, за которым следует параметр, предназначенный для анализа (обычно это переменная).

После ключевого слова in можно указать несколько возможных шаблонов строки, с которыми будет сравниваться параметр.

При этом могут использоваться те же джокерные символы, что и при работе с именами файлов. Шаблон завершается круглой скобкой, то есть, например, --*).

Это делается для распознавания таких последовательностей, которые начинаются с двух знаков «минус». Несколько шаблонов можно отделять друг от друга символом |.

В таком случае проверяются оба шаблона. Например, *. с | *. h) служит для распознавания файлов *. с и *. h в одном и том же ветвлении программы.

Команды, идущие вслед за скобками, должны завершаться двумя точками с запятой.

Если потребуется переход else, то в качестве последнего шаблона необходимо указать * — такому шаблону будут соответствовать все последовательности символов.

При обработке конструкции с case учитывается только первый переход, в котором параметр соответствует указанному шаблону.

В следующем примере casetst показано применение case для классификации переданных параметров на имена файлов.

Цикл для переменной i выполняется со всеми параметрами, переданными файлу оболочки.

В этом цикле каждый отдельный параметр анализируется с помощью case.

Если параметр начинается с дефиса (-), то он находится в конце переменной opt, в противном случае — в конце dat.

Тестовый запуск файла оболочки на практике показывает, как работает этот простой оператор выбора.

Параметры, переданные по порядку без сортировки, подразделяются на имена файлов и параметры:

user$ casetst -x -у datl dat2 -z dat3

Options: -x -у -z

Files: datl dat2 dat3

По тому же принципу условные переходы case могут использоваться для классификации определенных расширений файлов (путем указания поискового шаблона *.abc).

Если вы хотите плотнее заняться case-анализом, посмотрите файл оболочки /usr/bin/gnroff.

В нем дается синтаксис параметров, передаваемых nroff, в виде, понятном родственной команде groff.

Пример скрипта casetst:

#! /bin/sh
# Пример casetst
 opt=     # Удаление opt и dat
 dat=

for i do   # Цикл для всех переданных параметров 
 case "$i" in
 -* ) opt="$opt $i";;
 * ) dat="$dat $i";; 
 esac
done     # Конец цикла 
 echo "Options: $opt" 
 echo "Files: $dat"

#! /bin/sh

# Пример casetst

opt= # Удаление opt и dat

dat=

for i do # Цикл для всех переданных параметров

case "$i" in

-* ) opt="$opt $i";;

* ) dat="$dat $i";;

esac

done # Конец цикла

echo "Options: $opt"

echo "Files: $dat"

if

If-условные переходы:

В файле iftst с помощью if-запроса мы проверяем, были ли переданы два параметра. 
Если этого не произошло, выводится сообщение об ошибке. 
Программа завершается командой exit с возвращаемым значением, неравным нулю (индикатор ошибок). 
В противном случае содержимое обоих параметров выводится на экран.

Критерием для условного перехода является возвращаемое значение последней команды перед then. 
Если эта команда возвращает значение 0, то условие выполняется. 
Если then указывается в той же строке, что и предыдущая команда (без перехода на следующую), 
то команда должна завершаться точкой с запятой.

Условие может быть создано с помощью команды test оболочки bash. 
При этом оператор -ne означает «не равно» (not equal). Команда test применяется всякий раз, 
когда необходимо сравнить друг с другом две последовательности символов или два числа, 
когда необходимо проверить, существует ли файл, и т. д. 

Вместо test может использоваться краткий вариант в квадратных скобках. 
При этом перед названием команды [ и после него ] нужно ставить пробел.
Кроме того, из структуры if можно вычленить вторую команду echo, 
так как из-за наличия команд exit все строки кода, следующие за fi, 
будут выполняться только после того, как будет реализовано условие.

В файле iftst с помощью if-запроса мы проверяем, были ли переданы два параметра.

Если этого не произошло, выводится сообщение об ошибке.

Программа завершается командой exit с возвращаемым значением, неравным нулю (индикатор ошибок).

В противном случае содержимое обоих параметров выводится на экран.

Критерием для условного перехода является возвращаемое значение последней команды перед then.

Если эта команда возвращает значение 0, то условие выполняется.

Если then указывается в той же строке, что и предыдущая команда (без перехода на следующую),

то команда должна завершаться точкой с запятой.

Условие может быть создано с помощью команды test оболочки bash.

При этом оператор -ne означает «не равно» (not equal). Команда test применяется всякий раз,

когда необходимо сравнить друг с другом две последовательности символов или два числа,

когда необходимо проверить, существует ли файл, и т. д.

Вместо test может использоваться краткий вариант в квадратных скобках.

При этом перед названием команды [ и после него ] нужно ставить пробел.

Кроме того, из структуры if можно вычленить вторую команду echo,

так как из-за наличия команд exit все строки кода, следующие за fi,

будут выполняться только после того, как будет реализовано условие.

Пример скрипта iftst_v0:

#! /bin/sh
# Пример iftst_v0
if test $# -ne 2; then
 echo "Команде должно быть передано ровно два параметра!"
 exit 1 
else
 echo "Параметр 1: $1. Параметр 2: $2" 
fi

#! /bin/sh

# Пример iftst_v0

if test $# -ne 2; then

echo "Команде должно быть передано ровно два параметра!"

exit 1

else

echo "Параметр 1: $1. Параметр 2: $2"

ВНИМАНИЕ:

Обратите внимание, что значение истинности (true) в bash равно 0, а ложности (false) — не равно 0. 
В большинстве других языков программирования значения прямо противоположны! 
Команды, завершаемые без ошибок, возвращают значение 0. 
Любое значение, не равное 0, указывает на ошибку. 
Некоторые команды возвращают различные значения в зависимости от типа ошибки.

Обратите внимание, что значение истинности (true) в bash равно 0, а ложности (false) — не равно 0.

В большинстве других языков программирования значения прямо противоположны!

Команды, завершаемые без ошибок, возвращают значение 0.

Любое значение, не равное 0, указывает на ошибку.

Некоторые команды возвращают различные значения в зависимости от типа ошибки.

Пример скрипта iftst_v1:

#! /bin/sh
# Пример iftst_v1
if [ $# -ne 2 ]; then
 echo " Команде должно быть передано ровно два параметра!"
exit 1
fi
echo "Параметр 1: $1, Параметр 2: $2"

#! /bin/sh

# Пример iftst_v1

if [ $# -ne 2 ]; then

echo " Команде должно быть передано ровно два параметра!"

exit 1

echo "Параметр 1: $1, Параметр 2: $2"

read

Считывание переменных с помощью read:

С помощью bash-команды read можно обрабатывать пользовательский ввод. 
Как правило, для этого сначала с помощью echo задается краткий текст, сообщающий пользователю, какой ввод ожидается (например, у/n, числовое значение и т. д.). 
При этом целесообразно использовать параметр -n, позволяющий вводить данные сразу же после текста echo, а не со следующей строки. 
При выполнении последующей команды read bash ожидает от пользователя ввода строки и нажатия клавиши Enter. 
Возьмем программу, в которой цикл while выполняется до тех пор, пока в переменной а не окажется последовательность символов, удовлетворяющая определенным условиям. 

В следующем примере мы видим, как работает эта программа:
user$ readvar 
Введите число: a
Не верный ввод, повторите ввод, пожалуйста 
Введите число: 13
13


После ввода информации с помощью read все содержимое переменной удаляется посредством подстановки параметров, 
если последовательность включает любые символы, кроме цифр, знаков «минус» и пробелов. 
Правда, эта система контроля не идеальна (в соответствии с ней допускается как последовательность символов 12-34-5, так и 1234), но все же весьма эффективна.

С помощью bash-команды read можно обрабатывать пользовательский ввод.

Как правило, для этого сначала с помощью echo задается краткий текст, сообщающий пользователю, какой ввод ожидается (например, у/n, числовое значение и т. д.).

При этом целесообразно использовать параметр -n, позволяющий вводить данные сразу же после текста echo, а не со следующей строки.

При выполнении последующей команды read bash ожидает от пользователя ввода строки и нажатия клавиши Enter.

Возьмем программу, в которой цикл while выполняется до тех пор, пока в переменной а не окажется последовательность символов, удовлетворяющая определенным условиям.

В следующем примере мы видим, как работает эта программа:

user$ readvar

Введите число: a

Не верный ввод, повторите ввод, пожалуйста

Введите число: 13

После ввода информации с помощью read все содержимое переменной удаляется посредством подстановки параметров,

если последовательность включает любые символы, кроме цифр, знаков «минус» и пробелов.

Правда, эта система контроля не идеальна (в соответствии с ней допускается как последовательность символов 12-34-5, так и 1234), но все же весьма эффективна.

Скрипт readvar:

#! /bin/sh
# Пример readvar: считывание числового значения
a=                       # Удаление содержимого переменной а
while [ -z "$a" ]; do
 echo -n "Введите число: "
 read a  
 a=${a##*[^0-9,' ',-]*}  # Удаление последовательностей символов, 
                         # содержащих любые символы, кроме 0-9, знака "минус" и пробела 
 if [ -z "$a" ]; then
  echo "Неверный ввод, повторите ввод, пожалуйста "
 fi
done
echo $a

#! /bin/sh

# Пример readvar: считывание числового значения

a= # Удаление содержимого переменной а

while [ -z "$a" ]; do

echo -n "Введите число: "

read a

a=${a##*[^0-9,' ',-]*} # Удаление последовательностей символов,

# содержащих любые символы, кроме 0-9, знака "минус" и пробела

if [ -z "$a" ]; then

echo "Неверный ввод, повторите ввод, пожалуйста "

done

echo $a

ip

ip синтаксис команды:

ip [ OPTIONS ] OBJECT { COMMAND | help } - синтаксис команды ip
OBJECT – это тип объекта, которым вы хотите управлять. 
ip OBJECT help - помощь 

Объект может быть написан в полной или сокращенной (краткой) форме:
link( l) – Отображение и изменение сетевых интерфейсов.
address( a) – Отображение и изменение IP-адресов.
route( r) – Показать и изменить таблицу маршрутизации.
neigh( n) – Отображать и манипулировать соседними объектами (таблица ARP).

ip [ OPTIONS ] OBJECT { COMMAND | help } - синтаксис команды ip

OBJECT – это тип объекта, которым вы хотите управлять.

ip OBJECT help - помощь

Объект может быть написан в полной или сокращенной (краткой) форме:

link( l) – Отображение и изменение сетевых интерфейсов.

address( a) – Отображение и изменение IP-адресов.

route( r) – Показать и изменить таблицу маршрутизации.

neigh( n) – Отображать и манипулировать соседними объектами (таблица ARP).

Примеры ip addr:

ip addr show - показать информацию обо всех IP-адресах
ip a s  - показать информацию обо всех IP-адресах

ip -4 a s - показать информацию обо всех IP-адресах ipv4
ip -6 a s - показать информацию обо всех IP-адресах ipv6

ip addr show dev eth0 - информация об одном сетевом интерфейсе
ip a s dev eth0 - информация об одном сетевом интерфейсе


ip address add 192.168.101.12/24 dev eth0 - добавить адрес 192.168.101.12 с сетевой маской 24 на устройство eth0
                                            с помощью утилиты ip вы можете назначить несколько адресов одному интерфейсу

ip address del 192.168.1.5/24 dev eth0 - удалить ip-адрес 192.168.1.5/24 с интерфейса eth0

ip addr show - показать информацию обо всех IP-адресах

ip a s - показать информацию обо всех IP-адресах

ip -4 a s - показать информацию обо всех IP-адресах ipv4

ip -6 a s - показать информацию обо всех IP-адресах ipv6

ip addr show dev eth0 - информация об одном сетевом интерфейсе

ip a s dev eth0 - информация об одном сетевом интерфейсе

ip address add 192.168.101.12/24 dev eth0 - добавить адрес 192.168.101.12 с сетевой маской 24 на устройство eth0

с помощью утилиты ip вы можете назначить несколько адресов одному интерфейсу

ip address del 192.168.1.5/24 dev eth0 - удалить ip-адрес 192.168.1.5/24 с интерфейса eth0

Примеры ip route:

ip route - показать маршруты
ip route list - показать маршруты

ip link set eth0 up - выключить интерфейс
ip link set eth0 down - выключить интерфейс

ip route add 192.168.8.0/24 via 192.168.8.1 - добавить маршрут для сети 192.168.8.0/24 через 192.168.8.1
ip route add default via 192.168.1.1 dev eth0 - добавить маршрут по умолчанию 

ip route del default - удалить маршрут по умолчанию
ip route del 192.168.8.0/24 via 192.168.8.1 - удалить маршрут для сети 192.168.8.0/24

ip route - показать маршруты

ip route list - показать маршруты

ip link set eth0 up - выключить интерфейс

ip link set eth0 down - выключить интерфейс

ip route add 192.168.8.0/24 via 192.168.8.1 - добавить маршрут для сети 192.168.8.0/24 через 192.168.8.1

ip route add default via 192.168.1.1 dev eth0 - добавить маршрут по умолчанию

ip route del default - удалить маршрут по умолчанию

ip route del 192.168.8.0/24 via 192.168.8.1 - удалить маршрут для сети 192.168.8.0/24

Обновление Debian 9.0 Stretch до Debian 10 buster

Подготовка:

!!! Внимание обновление может сломать систему.
sudo aptitude search '~i(!~ODebian)' -  очистка системы от сторонних пакетов 

sudo apt update - обновим список обновлений
sudo apt dist-upgrade - запустим обновление

dpkg -C - проверим целостность базы данных пакетов

apt-mark showhold - проверим нет ли отложенных пакетов

dpkg --audit - проверим и исправим все проблемы

!!! Внимание обновление может сломать систему.

sudo aptitude search '~i(!~ODebian)' - очистка системы от сторонних пакетов

sudo apt update - обновим список обновлений

sudo apt dist-upgrade - запустим обновление

dpkg -C - проверим целостность базы данных пакетов

apt-mark showhold - проверим нет ли отложенных пакетов

dpkg --audit - проверим и исправим все проблемы

Настройка репозиториев:

0. cp /etc/apt/sources.list /etc/apt/sources.list_backup - делаем копию sources.list
1. Настраиваем sources.list в зависимости от наших пакетов
#---------------------------------------------
#If you also need the main.  For example, for Debian 10/Buster:
deb http://deb.debian.org/debian buster main
deb-src http://deb.debian.org/debian buster main

deb http://deb.debian.org/debian-security/ buster/updates main
deb-src http://deb.debian.org/debian-security/ buster/updates main

deb http://deb.debian.org/debian buster-updates main
deb-src http://deb.debian.org/debian buster-updates main

#----------------------------------------------
#If you also need the contrib and non-free components, add contrib non-free after main. For example, for Debian 10/Buster:

deb http://deb.debian.org/debian buster main contrib non-free
deb-src http://deb.debian.org/debian buster main contrib non-free

deb http://deb.debian.org/debian-security/ buster/updates main contrib non-free
deb-src http://deb.debian.org/debian-security/ buster/updates main contrib non-free

deb http://deb.debian.org/debian buster-updates main contrib non-free
deb-src http://deb.debian.org/debian buster-updates main contrib non-free

#----------------------------------------------
#If you also need the Backports, contrib, and non-free components, add buster-backports lines. For example, for Debian 10/Buster:
deb http://deb.debian.org/debian buster-backports main contrib non-free
deb-src http://deb.debian.org/debian buster-backports main contrib non-free
----------------------------------------------

0. cp /etc/apt/sources.list /etc/apt/sources.list_backup - делаем копию sources.list

1. Настраиваем sources.list в зависимости от наших пакетов

#---------------------------------------------

#If you also need the main. For example, for Debian 10/Buster:

deb http://deb.debian.org/debian buster main

deb-src http://deb.debian.org/debian buster main

deb http://deb.debian.org/debian-security/ buster/updates main

deb-src http://deb.debian.org/debian-security/ buster/updates main

deb http://deb.debian.org/debian buster-updates main

deb-src http://deb.debian.org/debian buster-updates main

#----------------------------------------------

#If you also need the contrib and non-free components, add contrib non-free after main. For example, for Debian 10/Buster:

deb http://deb.debian.org/debian buster main contrib non-free

deb-src http://deb.debian.org/debian buster main contrib non-free

deb http://deb.debian.org/debian-security/ buster/updates main contrib non-free

deb-src http://deb.debian.org/debian-security/ buster/updates main contrib non-free

deb http://deb.debian.org/debian buster-updates main contrib non-free

deb-src http://deb.debian.org/debian buster-updates main contrib non-free

#----------------------------------------------

#If you also need the Backports, contrib, and non-free components, add buster-backports lines. For example, for Debian 10/Buster:

deb http://deb.debian.org/debian buster-backports main contrib non-free

deb-src http://deb.debian.org/debian buster-backports main contrib non-free

----------------------------------------------

Обновление:

apt update
apt list --upgradable - посмотреть список пакетов для обновления
apt-get upgrade  - обновить Debian
apt-get dist-upgrade  - обновить Debian
cat /etc/os_release - проверить версию ос после обновления

apt update

apt list --upgradable - посмотреть список пакетов для обновления

apt-get upgrade - обновить Debian

apt-get dist-upgrade - обновить Debian

cat /etc/os_release - проверить версию ос после обновления

Корректные: выключение, перезагрузка, выход из системы

init 0 - выключить систему
telinit 0 - тоже способ выключения системы

logout - завершить текущую сессию

reboot - перезагрузка

shutdown -h now - еще один вариант корректного выключения

shutdown -h 22:15 & - запланировать выключение системы на 22 часа 15 минут

shutdown -c - отменить запланированное выключения системы

shutdown -r now - еще один вариант перезагрузки

init 0 - выключить систему

telinit 0 - тоже способ выключения системы

logout - завершить текущую сессию

reboot - перезагрузка

shutdown -h now - еще один вариант корректного выключения

shutdown -h 22:15 & - запланировать выключение системы на 22 часа 15 минут

shutdown -c - отменить запланированное выключения системы

shutdown -r now - еще один вариант перезагрузки

Получение различной информации о системе

arch - вывести на экран архитектуру компьютера
uname -m  - так-же выводит архитектуру компьютера
cal 2010  - печатает календарь на 2010 год. Без аргументов выводит календарь на текущий месяц

cat /proc/cpuinfo - вывести подробную информацию о процессоре
cat /proc/interrupts - вывести информацию о прерываниях
cat /proc/meminfo выводит статистику использования памяти
cat /proc/swaps - вывести информацию о swap файле(ах) ( файл подкачки )
cat /proc/version - вывести информацию о версии текущего ядра
cat /proc/net/dev - вывести информацию и статистику по сетевым устройствам
cat /proc/mounts - показать смонтированные файловые системы

clock -w  - записать текущую системную дату в BIOS

date - вывести текущую системную дату и время
date 041217002007.00 - установить дату и время в значение МесяцДеньЧасМинутаГод.Секунда

dmidecode -q - вывести в читабельном виде информацию по аппаратному оборудованию системы (SMBIOS / DMI)

hdparm -i /dev/hda - вывести характеристики жесткого диска
hdparm -tT /dev/sda - измерять скорость чтения данных с жесткого диска

lspci -tv  - вывести список устройств на шине PCI
lsusb -tv - вывести список устройств на USB шине

uname -r - вывести версию используемого ядра

arch - вывести на экран архитектуру компьютера

uname -m - так-же выводит архитектуру компьютера

cal 2010 - печатает календарь на 2010 год. Без аргументов выводит календарь на текущий месяц

cat /proc/cpuinfo - вывести подробную информацию о процессоре

cat /proc/interrupts - вывести информацию о прерываниях

cat /proc/meminfo выводит статистику использования памяти

cat /proc/swaps - вывести информацию о swap файле(ах) ( файл подкачки )

cat /proc/version - вывести информацию о версии текущего ядра

cat /proc/net/dev - вывести информацию и статистику по сетевым устройствам

cat /proc/mounts - показать смонтированные файловые системы

clock -w - записать текущую системную дату в BIOS

date - вывести текущую системную дату и время

date 041217002007.00 - установить дату и время в значение МесяцДеньЧасМинутаГод.Секунда

dmidecode -q - вывести в читабельном виде информацию по аппаратному оборудованию системы (SMBIOS / DMI)

hdparm -i /dev/hda - вывести характеристики жесткого диска

hdparm -tT /dev/sda - измерять скорость чтения данных с жесткого диска

lspci -tv - вывести список устройств на шине PCI

lsusb -tv - вывести список устройств на USB шине

uname -r - вывести версию используемого ядра

Работа с файлами и папками

pwd

pwd - вывести текущую директорию

1	pwd - вывести текущую директорию

cd /home - перейти в директорию /home
cd .. - перейти в родительский каталог, то есть подняться на уровень выше
cd ../.. - подняться в дереве каталогов на два уровня
cd  - перейти в домашний каталог
cd ~user - перейти в домашний каталог пользователя user
cd - перейти в предыдущую директорию, из которой был сделан переход в текущую директорию

cd /home - перейти в директорию /home

cd .. - перейти в родительский каталог, то есть подняться на уровень выше

cd ../.. - подняться в дереве каталогов на два уровня

cd - перейти в домашний каталог

cd ~user - перейти в домашний каталог пользователя user

cd - перейти в предыдущую директорию, из которой был сделан переход в текущую директорию

ls - вывести листинг содержимого текущей директории
ls -F - листинг текущей директории с добавлением к именам символов, обозначающих тип объекта
ls -l - листинг текущей директории с подробностями по каждому объекту ( права доступа, владелец, группа, дата, размер )
ls -a - кроме обычных объектов, вывести в листинге, скрытые файлы и директории, текущего каталога
ls /tmp | pr -T5 -W$COLUMNS - листинг директории /tmp в 5 колонок
ls *[0-9]* - вывести в листинг файлов и директорий текущего каталога, содержащие в имени цифровые символы

ls - вывести листинг содержимого текущей директории

ls -F - листинг текущей директории с добавлением к именам символов, обозначающих тип объекта

ls -l - листинг текущей директории с подробностями по каждому объекту ( права доступа, владелец, группа, дата, размер )

ls -a - кроме обычных объектов, вывести в листинге, скрытые файлы и директории, текущего каталога

ls /tmp | pr -T5 -W$COLUMNS - листинг директории /tmp в 5 колонок

ls *[0-9]* - вывести в листинг файлов и директорий текущего каталога, содержащие в имени цифровые символы

lstree

lstree - листинг иерархии директорий и файлов, начиная с корневого каталога (/)

1	lstree - листинг иерархии директорий и файлов, начиная с корневого каталога (/)

cp -a test_1 test_2 - копировать директорию test_1 в директорию test_2
cp file_1 file_2 - копировать файл file_1 в файл file_2
cp -a /tmp/test . - копировать директорию test и все ее содержимое в текущую директорию
cp test/* . копировать все файлы содержащиеся в директории test в текущую директорию

cp -a test_1 test_2 - копировать директорию test_1 в директорию test_2

cp file_1 file_2 - копировать файл file_1 в файл file_2

cp -a /tmp/test . - копировать директорию test и все ее содержимое в текущую директорию

cp test/* . копировать все файлы содержащиеся в директории test в текущую директорию

iconv

iconv -l - выводит список доступных для использования кодировок
iconv -c -f windows-1251 -t utf-8 inputFile > outputFile - конвертировать файл из кодировки windows-1251 в кодировку utf-8

1 2	iconv -l - выводит список доступных для использования кодировок iconv -c -f windows-1251 -t utf-8 inputFile > outputFile - конвертировать файл из кодировки windows-1251 в кодировку utf-8

ln -s /path/to/filedir ./link - создать в текущей директории символическую ссылку link на директорию или файл filedir
ln /path/to/filedir ./link - создать в текущей директории жесткую ссылку link на директорию или файл filedir

1 2	ln -s /path/to/filedir ./link - создать в текущей директории символическую ссылку link на директорию или файл filedir ln /path/to/filedir ./link - создать в текущей директории жесткую ссылку link на директорию или файл filedir

mkdir

mkdir dir - создать в текущем каталоге, директорию с именем dir
mkdir dir_1 dir_2 - создать в текущем каталоге две директории, с именами dir_1 и dir_2
mkdir -p /path/to/dir - создать иерархию директорий. 
                        кроме самой директории dir будут созданы все промежуточные директории

mkdir dir - создать в текущем каталоге, директорию с именем dir

mkdir dir_1 dir_2 - создать в текущем каталоге две директории, с именами dir_1 и dir_2

mkdir -p /path/to/dir - создать иерархию директорий.

кроме самой директории dir будут созданы все промежуточные директории

mv filedir new_filedir - переместить ( переименовать ) файл или директорию из filedir в new_filedir

1	mv filedir new_filedir - переместить ( переименовать ) файл или директорию из filedir в new_filedir

rm -rf /dir - рекурсивно удалить директорию dir и всё её содержимое, без запроса подтверждения на удаление
rm -f file - удалить файл file, без запроса подтверждения
rm -rf /dir_1 /dir_2 - удалить директории /dir_1 и /dir_2 вместе с содержимым, без запроса подтверждения

rm -rf /dir - рекурсивно удалить директорию dir и всё её содержимое, без запроса подтверждения на удаление

rm -f file - удалить файл file, без запроса подтверждения

rm -rf /dir_1 /dir_2 - удалить директории /dir_1 и /dir_2 вместе с содержимым, без запроса подтверждения

rmdir

rmdir /dir - удалить директорию /dir

1	rmdir /dir - удалить директорию /dir

tree

tree - вывести иерархию директорий и файлов, начиная с корневой (/)

1	tree - вывести иерархию директорий и файлов, начиная с корневой (/)

touch

touch -t 0712250000 file1 - изменить дату и время создания файла, если указанный файл не существует, создать его с указанными датой и временем (YYMMDDhhmm)
touch file_name.txt - создать пустой файл  file_name.txt

1 2	touch -t 0712250000 file1 - изменить дату и время создания файла, если указанный файл не существует, создать его с указанными датой и временем (YYMMDDhhmm) touch file_name.txt - создать пустой файл file_name.txt

Поиск нужного файла

find / -user vasya - найти все директории и файлы принадлежащие пользователю vasya. 
                     поиск будет производиться, начиная с корневой директории (/)

find / -name filedir - найти директории и файлы с именем filedir. 
                       поиск будет производиться, начиная с корневой директории (/)

find /usr/bin -type f -atime +20 - найти все файлы в директории /usr/bin, время последнего обращения к которым более 20 дней

find /usr/bin -type f -mtime -10 - найти все файлы в директории /usr/bin, которые были созданы или модифицированы в течении последних 10 дней

find / -xdev -name \*.rpm - искать директории и файлы, имена которых оканчиваются на ".rpm", но игнорируя съёмные накопители, cdrom, usb и т.п.

find . -maxdepth 1 -name *.jpg -print -exec convert - найти в текущей директории все файлы с расширением jpg и выполнить для каждого команду convert ( Imagemagick ) 

find /path/to/dir -name \*.c - найти все директории и файлы, имена которых оканчиваются на ".с". Поиск будет производиться, начиная с директории /path/to/dir

find / -name *.rpm -exec chmod 755 '{}' \; - начиная с корня, найти все фалы и директории, имена которых оканчиваются на ".rpm", и для каждого изменить права доступа

whereis ls - вывод полных путей к бинарным файлам, файлом исходных кодов и руководств, имеющих отношение к файлу ls

locate \*.ps - поиск всех файлов, содержащих в имени ".ps" по специальной базе данных, предварительно сформированной командой updatedb

which ls - вывести полный путь до файла ls

find / -user vasya - найти все директории и файлы принадлежащие пользователю vasya.

поиск будет производиться, начиная с корневой директории (/)

find / -name filedir - найти директории и файлы с именем filedir.

поиск будет производиться, начиная с корневой директории (/)

find /usr/bin -type f -atime +20 - найти все файлы в директории /usr/bin, время последнего обращения к которым более 20 дней

find /usr/bin -type f -mtime -10 - найти все файлы в директории /usr/bin, которые были созданы или модифицированы в течении последних 10 дней

find / -xdev -name \*.rpm - искать директории и файлы, имена которых оканчиваются на ".rpm", но игнорируя съёмные накопители, cdrom, usb и т.п.

find . -maxdepth 1 -name *.jpg -print -exec convert - найти в текущей директории все файлы с расширением jpg и выполнить для каждого команду convert ( Imagemagick )

find /path/to/dir -name \*.c - найти все директории и файлы, имена которых оканчиваются на ".с". Поиск будет производиться, начиная с директории /path/to/dir

find / -name *.rpm -exec chmod 755 '{}' \; - начиная с корня, найти все фалы и директории, имена которых оканчиваются на ".rpm", и для каждого изменить права доступа

whereis ls - вывод полных путей к бинарным файлам, файлом исходных кодов и руководств, имеющих отношение к файлу ls

locate \*.ps - поиск всех файлов, содержащих в имени ".ps" по специальной базе данных, предварительно сформированной командой updatedb

which ls - вывести полный путь до файла ls

Монтирование файловых систем

mount /dev/hda1 /mnt/disk - монтировать устройство /dev/hda1 в папку с именем /mnt/disk. точка монтирования, папка /mnt/disk, должна существовать

mount -o loop file.iso /mnt/cdrom - смонтировать блочный файл или образ ISO в директорию /mnt/cdrom

mount /dev/hdb /mnt/cdrecorder - монтировать cdrw или dvdrom

mount -t vfat /dev/hda5 /mnt/hda5 - смонтировать раздел с файловой системой FAT32

mount /dev/cdrom /mnt/cdrom - монтировать cdrom или dvdrom

mount /dev/fd0 /mnt/floppy - монтировать floppy disk ( дисковод мягких дисков )
mount /dev/hdc /mnt/cdrecorder - монтировать cdrw или dvdrom
mount /dev/sda1 /mnt/usbdisk - монтировать USB устройство

mount -t smbfs -o username=user,password=pass //WinClient/share /mnt/share - монтировать сетевую файловую систему Windows (SMB/CIFS)

umount -n /mnt/hda2 - размонтировать без записи в файл /etc/mtab, используется в ситуациях, когда файл находится в режиме только чтение или жесткий диск переполнен
umount /dev/hda2 - размонтировать диск hda2, предварительно необходимо выйти из точки монтирования /mnt/hda2

fuser -km /mnt/hda1 - найти и размонтировать устройство hda1 если оно заблокировано каким либо процессом

mount /dev/hda1 /mnt/disk - монтировать устройство /dev/hda1 в папку с именем /mnt/disk. точка монтирования, папка /mnt/disk, должна существовать

mount -o loop file.iso /mnt/cdrom - смонтировать блочный файл или образ ISO в директорию /mnt/cdrom

mount /dev/hdb /mnt/cdrecorder - монтировать cdrw или dvdrom

mount -t vfat /dev/hda5 /mnt/hda5 - смонтировать раздел с файловой системой FAT32

mount /dev/cdrom /mnt/cdrom - монтировать cdrom или dvdrom

mount /dev/fd0 /mnt/floppy - монтировать floppy disk ( дисковод мягких дисков )

mount /dev/hdc /mnt/cdrecorder - монтировать cdrw или dvdrom

mount /dev/sda1 /mnt/usbdisk - монтировать USB устройство

mount -t smbfs -o username=user,password=pass //WinClient/share /mnt/share - монтировать сетевую файловую систему Windows (SMB/CIFS)

umount -n /mnt/hda2 - размонтировать без записи в файл /etc/mtab, используется в ситуациях, когда файл находится в режиме только чтение или жесткий диск переполнен

umount /dev/hda2 - размонтировать диск hda2, предварительно необходимо выйти из точки монтирования /mnt/hda2

fuser -km /mnt/hda1 - найти и размонтировать устройство hda1 если оно заблокировано каким либо процессом

Пользователи и группы

Информация:

0) Суперпользователь, он же системный администратор, он же root. 
Обычно этот пользователь имеет в системе имя root. 
Если вы войдете в систему под именем root (разумеется, для этого необходимо знать соответствующий пароль), ваши права будут не ограничены: вы можете просматривать, изменять, удалять любые файлы, выполнять любые программы и т. д. 
Такие широкие полномочия требуются только для администрирования системы. 
Для выполнения любых других задач наделять пользователя правами администратора из соображений безопасности нельзя.

1) Обычный пользователь. 
Таким пользователям система Linux нужна для работы. 
Они имеют неограниченный доступ к собственным файлам и ограниченный доступ к оставшейся части системы. 
По возможности их логин должен совпадать с именем (например, kathrin или hofer).

2) Системный пользователь для демонов и служебных программ. 
Наконец, существует несколько пользовательских учетных записей, для которых не предусмотрена интерактивная работа с компьютером — такие пользователи нужны для выполнения определенных программ. 
Например, за работу веб-сервера Apache отвечает не системный администратор, а отдельный пользователь, который в зависимости от дистрибутива может называться apache, wwwrun или httpd и т. д.
Благодаря наличию таких пользователей гарантируется максимальная безопасность системы.

0) Суперпользователь, он же системный администратор, он же root.

Обычно этот пользователь имеет в системе имя root.

Если вы войдете в систему под именем root (разумеется, для этого необходимо знать соответствующий пароль), ваши права будут не ограничены: вы можете просматривать, изменять, удалять любые файлы, выполнять любые программы и т. д.

Такие широкие полномочия требуются только для администрирования системы.

Для выполнения любых других задач наделять пользователя правами администратора из соображений безопасности нельзя.

1) Обычный пользователь.

Таким пользователям система Linux нужна для работы.

Они имеют неограниченный доступ к собственным файлам и ограниченный доступ к оставшейся части системы.

По возможности их логин должен совпадать с именем (например, kathrin или hofer).

2) Системный пользователь для демонов и служебных программ.

Наконец, существует несколько пользовательских учетных записей, для которых не предусмотрена интерактивная работа с компьютером — такие пользователи нужны для выполнения определенных программ.

Например, за работу веб-сервера Apache отвечает не системный администратор, а отдельный пользователь, который в зависимости от дистрибутива может называться apache, wwwrun или httpd и т. д.

Благодаря наличию таких пользователей гарантируется максимальная безопасность системы.

UID и GID

Номер UID (идентификатор пользователя) служит для идентификации пользователя. 
Этот номер сохраняется отдельно в качестве дополнительной информации к каждому файлу чтобы было известно, кому какой файл принадлежит.
Существуют правила распределения номеров UID: администратор всегда имеет UID = 0. 
Для серверных служб и демонов в большинстве дистрибутивов предусмотрены идентификационные имена в диапазоне от 1 до 999 
(в Red Hat и Fedora, а также в некоторых других дистрибутивах все еще применяются старые правила с использованием диапазона значений от 1 до 499). 
Для обычных пользователей, соответственно, предусмотрены номера от 1000 (В RHEL 6 и Fedora до версии 15, а также в некоторых других дистрибутивах действовали старые правила: 
для серверных служб применялся диапазон от 1 до 499, для пользовательских ID — от 500 и выше).
Номер GID (идентификатор группы) указывает, к какой группе принадлежит пользователь.

Номер UID (идентификатор пользователя) служит для идентификации пользователя.

Этот номер сохраняется отдельно в качестве дополнительной информации к каждому файлу чтобы было известно, кому какой файл принадлежит.

Существуют правила распределения номеров UID: администратор всегда имеет UID = 0.

Для серверных служб и демонов в большинстве дистрибутивов предусмотрены идентификационные имена в диапазоне от 1 до 999

(в Red Hat и Fedora, а также в некоторых других дистрибутивах все еще применяются старые правила с использованием диапазона значений от 1 до 499).

Для обычных пользователей, соответственно, предусмотрены номера от 1000 (В RHEL 6 и Fedora до версии 15, а также в некоторых других дистрибутивах действовали старые правила:

для серверных служб применялся диапазон от 1 до 499, для пользовательских ID — от 500 и выше).

Номер GID (идентификатор группы) указывает, к какой группе принадлежит пользователь.

Пример команд:

useradd -c "User Vasya" -g admin -d /home/vasya -s /bin/bash vasya - создать пользователя vasya, домашним каталогом будет создана директория /home/vasya,
                                                                     в качестве системной оболочки будет назначен /bin/bash, 
                                                                     пользователь будет включен в группу admin, кроме того для учетной 
                                                                     записи будет создан комментарий "User Vasya"

useradd vasya - создать пользователя vasya

usermod -c "User FTP" -g system -d /ftp/ftpuser -s /bin/nologin ftpuser - изменение пользователя

userdel -r vasya - удалить пользователя с именем vasya и его домашнюю директорию

groupadd [ group_name ] - создать группу с именем group_name

chage -E 2005-12-31 vasya - установить дату окончания действия учётной записи пользователя vasya

groupdel [ group_name ] - удалить группу group_name

groupmod -n test new_test - переименовать группу test в new_test

newgrp - [group] - изменяет основную группу текущего пользователя. 
                   при указании "-", ситуация будет идентичной той,
                   в которой пользователь вышил из системы и снова вошёл. 
                   если не указывать группу, основная группа будет назначена из файла /etc/passwd

grpck - проверка корректности системных файлов учётных записей. Проверяется файл/etc/group

pwck -  проверка корректности системных файлов учётных записей. Проверяются файлы /etc/passwd и /etc/shadow

passwd - изменить пароль текущего пользователя

passwd vasya - изменить пароль пользователя vasya ( может выполнять только root )

useradd -c "User Vasya" -g admin -d /home/vasya -s /bin/bash vasya - создать пользователя vasya, домашним каталогом будет создана директория /home/vasya,

в качестве системной оболочки будет назначен /bin/bash,

пользователь будет включен в группу admin, кроме того для учетной

записи будет создан комментарий "User Vasya"

useradd vasya - создать пользователя vasya

usermod -c "User FTP" -g system -d /ftp/ftpuser -s /bin/nologin ftpuser - изменение пользователя

userdel -r vasya - удалить пользователя с именем vasya и его домашнюю директорию

groupadd [ group_name ] - создать группу с именем group_name

chage -E 2005-12-31 vasya - установить дату окончания действия учётной записи пользователя vasya

groupdel [ group_name ] - удалить группу group_name

groupmod -n test new_test - переименовать группу test в new_test

newgrp - [group] - изменяет основную группу текущего пользователя.

при указании "-", ситуация будет идентичной той,

в которой пользователь вышил из системы и снова вошёл.

если не указывать группу, основная группа будет назначена из файла /etc/passwd

grpck - проверка корректности системных файлов учётных записей. Проверяется файл/etc/group

pwck - проверка корректности системных файлов учётных записей. Проверяются файлы /etc/passwd и /etc/shadow

passwd - изменить пароль текущего пользователя

passwd vasya - изменить пароль пользователя vasya ( может выполнять только root )

Атрибуты файлов

chattr +a file - разрешает только добавление данных в файл
chattr +d file - игнорировать данный файл при создании резервной копии с помощью программы dump
chattr +c file - разрешить ядру автоматически сжимать/разжимать содержимое файла
chattr +i file1 - защита файла от каких либо изменений или манипуляций: редактирование, перемещение, удаление, создание ссылок на него
chattr +S file1 - определяет, будет-ли при сохранении изменений, произведена синхронизация, как при использовании команды sync
chattr +u file1 - при удалении файла с данным атрибутом, его будет сохранено, что-бы оставить пользователю возможность восстановить данные в случае необходимости
chattr +s file1 - позволяет безвозвратное удаление данного файла. При удалении файла с этим атрибутом, место на диске, 
                  занимаемое файлом, перезаписывается нулями, после чего файл уже не подлежит восстановлению

lsattr - листинг файлов с атрибутами

chattr +a file - разрешает только добавление данных в файл

chattr +d file - игнорировать данный файл при создании резервной копии с помощью программы dump

chattr +c file - разрешить ядру автоматически сжимать/разжимать содержимое файла

chattr +i file1 - защита файла от каких либо изменений или манипуляций: редактирование, перемещение, удаление, создание ссылок на него

chattr +S file1 - определяет, будет-ли при сохранении изменений, произведена синхронизация, как при использовании команды sync

chattr +u file1 - при удалении файла с данным атрибутом, его будет сохранено, что-бы оставить пользователю возможность восстановить данные в случае необходимости

chattr +s file1 - позволяет безвозвратное удаление данного файла. При удалении файла с этим атрибутом, место на диске,

занимаемое файлом, перезаписывается нулями, после чего файл уже не подлежит восстановлению

lsattr - листинг файлов с атрибутами

Работа с правами доступа файлов и директорий

Немного теории:

Права доступа к файлу:
В каждом файле или каталоге сохраняется следующая информация:
владелец файла;
группа, к которой относится файл;
девять битов доступа (rwxrwxrwx для read/write/execute — для владельца файла, членов группы владельца и всех остальных);
еще несколько дополнительных битов для выполнения специальных функций.

Как правило, владельцем файла является его создатель. 
В качестве группы обычно используется основная группа владельца.

Информация о доступе (г, w и х) описывает, кто имеет право читать файл, записывать в него информацию (то есть вносить изменения) и выполнять его. 
Таким образом, владелец файла получает больше прав, чем другие пользователи. 
Обычно эта информация называется битами доступа, так как внутри системы она сохраняется как число с разрядной кодировкой.
Биты доступа, владелец файла, а также соответствие этого файла к той или иной группе можно просмотреть с помощью команды ls -l. 

Права на файлы/папки
      d 421 421 421 
chmod d rwx rwx rwx
   тип  U    G   O
d - тип файла  (d)каталог, (-)файл, (c)идентификатор, (l)символьные ссылки, (b)блочные устройства, (p)именованные каналы, (s) сокеты
r - чтение 4
w - запись 2 
x - выполнение 1

Права доступа к файлу:

В каждом файле или каталоге сохраняется следующая информация:

владелец файла;

группа, к которой относится файл;

девять битов доступа (rwxrwxrwx для read/write/execute — для владельца файла, членов группы владельца и всех остальных);

еще несколько дополнительных битов для выполнения специальных функций.

Как правило, владельцем файла является его создатель.

В качестве группы обычно используется основная группа владельца.

Информация о доступе (г, w и х) описывает, кто имеет право читать файл, записывать в него информацию (то есть вносить изменения) и выполнять его.

Таким образом, владелец файла получает больше прав, чем другие пользователи.

Обычно эта информация называется битами доступа, так как внутри системы она сохраняется как число с разрядной кодировкой.

Биты доступа, владелец файла, а также соответствие этого файла к той или иной группе можно просмотреть с помощью команды ls -l.

Права на файлы/папки

d 421 421 421

chmod d rwx rwx rwx

тип U G O

d - тип файла (d)каталог, (-)файл, (c)идентификатор, (l)символьные ссылки, (b)блочные устройства, (p)именованные каналы, (s) сокеты

r - чтение 4

w - запись 2

x - выполнение 1

Права доступа к каталогам:

В принципе девять битов доступа применимы и при работе с каталогами, но в таком случае их значение несколько отличается: 
r-бит позволяет другим пользователям просмотреть содержимое каталога с помощью команды ls. 
x-бит дает возможность перейти в этот каталог с помощью cd. 
Если поставить и х, и w, то в каталоге можно создавать новые файлы.

В принципе девять битов доступа применимы и при работе с каталогами, но в таком случае их значение несколько отличается:

r-бит позволяет другим пользователям просмотреть содержимое каталога с помощью команды ls.

x-бит дает возможность перейти в этот каталог с помощью cd.

Если поставить и х, и w, то в каталоге можно создавать новые файлы.

Бит Setuid:

Бит Setuid иногда сокращенно называется suid. 
С его помощью программа всегда выполняется так, как если бы пользователь запускал ее сам. 
Итак, если владельцем программы является администратор (это случается довольно часто), 
то любой пользователь может работать с этой программой так же, как если бы он был администратором. 
Внутри системы для выполнения программы применяется пользовательский идентификационный номер владельца файла, 
а не UID пользователя, работающего с файлом в данный момент.
Бит Setuid применяется для того, чтобы присваивать обычным пользователям дополнительные права, 
действующие лишь при выполнении данной конкретной программы. 
Правда, это чревато угрозой для безопасности — особенно тогда, когда при выполнении данной программы запускаются другие программы. 
Это означает, что по возможности следует избегать применения бита Setuid. 
Одно из немногих исключений — команда mount. 
Вместо бита Setui d можно использовать команду sudo. 
В таких программах команда ls -l показывает для пользовательского бита доступа букву s (a не x). 
Восьмеричное значение этого бита (для chmod) составляет 4000.

Бит Setuid иногда сокращенно называется suid.

С его помощью программа всегда выполняется так, как если бы пользователь запускал ее сам.

Итак, если владельцем программы является администратор (это случается довольно часто),

то любой пользователь может работать с этой программой так же, как если бы он был администратором.

Внутри системы для выполнения программы применяется пользовательский идентификационный номер владельца файла,

а не UID пользователя, работающего с файлом в данный момент.

Бит Setuid применяется для того, чтобы присваивать обычным пользователям дополнительные права,

действующие лишь при выполнении данной конкретной программы.

Правда, это чревато угрозой для безопасности — особенно тогда, когда при выполнении данной программы запускаются другие программы.

Это означает, что по возможности следует избегать применения бита Setuid.

Одно из немногих исключений — команда mount.

Вместо бита Setui d можно использовать команду sudo.

В таких программах команда ls -l показывает для пользовательского бита доступа букву s (a не x).

Восьмеричное значение этого бита (для chmod) составляет 4000.

Бит Setgit:

Этот бит работает с программами почти так же, как и Setuid. 
Правда, в данном случае при выполнении программы используется идентификационный номер группы, 
к которой относится файл (а не групповой идентификационный номер пользователя, работающего с программой). 
В таких программах команда ls -l выдает для групповых битов доступа букву s (a не x). 
Восьмеричное значение этого бита составляет 2000.
При работе с каталогами бит Setgid действует так, что новые файлы, создаваемые в том или ином каталоге, 
сразу же относятся к той же группе, что и этот каталог (а не к группе пользователя, создавшего файл, как это бывает обычно).

Этот бит работает с программами почти так же, как и Setuid.

Правда, в данном случае при выполнении программы используется идентификационный номер группы,

к которой относится файл (а не групповой идентификационный номер пользователя, работающего с программой).

В таких программах команда ls -l выдает для групповых битов доступа букву s (a не x).

Восьмеричное значение этого бита составляет 2000.

При работе с каталогами бит Setgid действует так, что новые файлы, создаваемые в том или ином каталоге,

сразу же относятся к той же группе, что и этот каталог (а не к группе пользователя, создавшего файл, как это бывает обычно).

Бит Sticky:

В каталогах, в которых файлы может изменять любой пользователь, бит Sticky гарантирует, что каждый пользователь может удалять только свои файлы, но не файлы коллег. 
Этот бит ставится, например, для каталога /tmp. Здесь любой пользователь может сохранять временные файлы. 
Однако необходимо избегать таких случаев, в которых любой пользователь мог бы по собственному усмотрению переименовывать или удалять файлы других пользователей.
Команда ls -l в таких программах выдает для всех действительных битов доступа букву t (а не х). 
Восьмеричное значение этого бита составляет 1000.

В каталогах, в которых файлы может изменять любой пользователь, бит Sticky гарантирует, что каждый пользователь может удалять только свои файлы, но не файлы коллег.

Этот бит ставится, например, для каталога /tmp. Здесь любой пользователь может сохранять временные файлы.

Однако необходимо избегать таких случаев, в которых любой пользователь мог бы по собственному усмотрению переименовывать или удалять файлы других пользователей.

Команда ls -l в таких программах выдает для всех действительных битов доступа букву t (а не х).

Восьмеричное значение этого бита составляет 1000.

Специальные биты в ls:

При выполнении команды ls -l в определенной ситуации могут отображаться специальные биты S и T. 
При этом мы не имеем дело с новыми специальными битами, а получаем указание на то, что биты Setuid, Setgid или Sticky были использованы неправильно.
S — бит Setuid или Setgid поставлен, но не поставлен бит доступа x (при этом Setuid или Setgid не будут работать).
T — бит Sti cky поставлен, но не поставлен бит доступа x для группы others.

При выполнении команды ls -l в определенной ситуации могут отображаться специальные биты S и T.

При этом мы не имеем дело с новыми специальными битами, а получаем указание на то, что биты Setuid, Setgid или Sticky были использованы неправильно.

S — бит Setuid или Setgid поставлен, но не поставлен бит доступа x (при этом Setuid или Setgid не будут работать).

T — бит Sti cky поставлен, но не поставлен бит доступа x для группы others.

chown

chown vasya /file - назначить пользователя vasya владельцем файла file
chown -R vasya directory - рекурсивно обойти директорию directory и назначить пользователя vasya владельцем всех вложенных файлов и директорий
chown vasya:group /file - назначить владельца и группу для файла /file

chown vasya /file - назначить пользователя vasya владельцем файла file

chown -R vasya directory - рекурсивно обойти директорию directory и назначить пользователя vasya владельцем всех вложенных файлов и директорий

chown vasya:group /file - назначить владельца и группу для файла /file

chgrp

chgrp new_group file - изменить группу-владельца для file на new_group

1	chgrp new_group file - изменить группу-владельца для file на new_group

chmod

chmod ugo+rwx /directory - установить полные права доступа rwx ( Read Write eXecute ) для всех ugo ( User Group Other ) на директорию /directory. 
                           то-же самое можно сделать, используя числовой представление chmod 777 directory

chmod go-rwx /directory - удалить все права на директорию /directory для группы и остальных

chmod o+t /home/public - установить так называемый STIKY-бит на директорию /home/public. 
                         удалить файл в такой директории может только владелец данного файла

chmod o-t /home/public - удалить STIKY-бит с директории /home/public

chmod u+s /bin/binary_file - установить SUID-бит на файл /bin/binary_file. 
                             это позволяет любому пользователю системы, запускать данный файл с правами владельца файла

chmod u-s /bin/binary_file - удалить SUID-бит с файла /bin/binary_file

chmod g+s /home/public - установить SGID-бит на директории /home/public

chmod g-s /home/public - удалить SGID-бит с директории /home/public

chmod ugo+rwx /directory - установить полные права доступа rwx ( Read Write eXecute ) для всех ugo ( User Group Other ) на директорию /directory.

то-же самое можно сделать, используя числовой представление chmod 777 directory

chmod go-rwx /directory - удалить все права на директорию /directory для группы и остальных

chmod o+t /home/public - установить так называемый STIKY-бит на директорию /home/public.

удалить файл в такой директории может только владелец данного файла

chmod o-t /home/public - удалить STIKY-бит с директории /home/public

chmod u+s /bin/binary_file - установить SUID-бит на файл /bin/binary_file.

это позволяет любому пользователю системы, запускать данный файл с правами владельца файла

chmod u-s /bin/binary_file - удалить SUID-бит с файла /bin/binary_file

chmod g+s /home/public - установить SGID-бит на директории /home/public

chmod g-s /home/public - удалить SGID-бит с директории /home/public

Показать права

find / -perm -u+s - поиск всех файлов с установленным SUID битом, начиная с корня файловой системы
ls -lh - листинг текущего каталога с правами доступа

1 2	find / -perm -u+s - поиск всех файлов с установленным SUID битом, начиная с корня файловой системы ls -lh - листинг текущего каталога с правами доступа