Jpinon le 26 février 2025 à 18:01

2025-02-26T18:01:06Z

← Version précédente		Version du 26 février 2025 à 18:01
Ligne 97 :		Ligne 97 :
	7100 Feb 25		7100 Feb 25
	11402 Feb 26		11402 Feb 26
	</syntaxhighlight>~~Oui~~ il est urgent d'installer [[fail2ban]]!		</syntaxhighlight>On remarque que, le dimanche, les pirates se reposent mais que pour la saint valentin ils mettent les bouchées doubles et que, oui, il est urgent d'installer [[fail2ban]]!

Jpinon : Page créée avec « Il y a des commandes qui manquent sous linux ou des scripts utiles que l'on devrait avoir sous la main. == Un cat agnostique == La commande `cat` permet (entre autre) de voir le contenu d'un fichier alors que `zcat` fait la même chose avec un fichier compressé. Quand on tente de consulter les logs dans /var/log on voit que le système est intelligent, il tronçonne les fichiers pour que ceux-ci ne soient pas de taille démesurée mais a... »

2025-02-26T17:51:03Z

Page créée avec « Il y a des commandes qui manquent sous linux ou des scripts utiles que l'on devrait avoir sous la main. == Un cat agnostique == La commande <code>cat</code> permet (entre autre) de voir le contenu d'un fichier alors que <code>zcat</code> fait la même chose avec un fichier compressé. Quand on tente de consulter les logs dans /var/log on voit que le système est intelligent, il tronçonne les fichiers pour que ceux-ci ne soient pas de taille démesurée mais a... »

Nouvelle page

Il y a des commandes qui manquent sous linux ou des scripts utiles que l'on devrait avoir sous la main.

== Un cat agnostique ==
La commande <code>cat</code> permet (entre autre) de voir le contenu d'un fichier alors que <code>zcat</code> fait la même chose avec un fichier compressé.

Quand on tente de consulter les logs dans /var/log on voit que le système est intelligent, il tronçonne les fichiers pour que ceux-ci ne soient pas de taille démesurée mais aussi les compresse (<code>gzip</code>) quand ils sont un peu vieux.

Exemple pour le fichier d'audit des connexions:<syntaxhighlight lang="bash">
ls -1t /var/log/auth.log*
/var/log/auth.log
/var/log/auth.log.1
/var/log/auth.log.2.gz
/var/log/auth.log.3.gz
/var/log/auth.log.4.gz

</syntaxhighlight>Le premier est le fichier actif /var/log/auth.log. Le second le fichier des évènements d'audit un peu plus anciens. Qand aux 3 autres ce sont des logs plus anciennes qui on étés "zippées". En général on s'occupe du fichier en cours, voire du précédent. L'usage des autres est plus rare.

Cependant si on désire faire des recherches plus approfondie on aimerait pouvoir traiter l'ensembles des fichiers dans la même commande du style : azcat fichier qui ferait un cat si le fichier est un fichier texte et zcat si il est compressé.

On pourrait se fier à l'extension du fichier mais... on n'est pas sous Windows on est sur un "vrai" OS. La commande <code>file</code> est là pour nous aider.

Le code de azcal est le suivant:<syntaxhighlight lang="bash" line="1">
#!/bin/bash
if [ $# -ne 1 ];
then >&2 echo "illegal number of parameters"; exit
fi
export FORMAT=`file -b $1 | cut -d " " -f 1`
case $FORMAT in
ASCII)
cat $1
;;
gzip)
zcat $1
;;
*)
>&2 echo "Error: Not supported format $FORMAT"
;;
esac

</syntaxhighlight>

* Lignes 2 à 4 on vérifie le nombre de paramètres (on n'en veut qu'un)
* Ligne 5 on demande à file quel est le format du fichier (on prends le premier mot car dans certains cas c'est très "bavard"). Essayez sur un fichier gzipp par exemple!
* ligne 6 on fait un switch sur le type de fichier
* lignes 7 à 9 on gère le cas où c'est un fichier ASCII
* lignes 10 à 12 le cas ou c'est un fichier gzip
* lignes 13 à 15 on imprime une erreur en cas de format non pris en charge.

On pourra gérer d'autres formats quand ce sera nécessaire.

Remarque : pour écrire simplement sur <code>stderr</code> j'ai utilisé une syntaxe un peu exotique, faite précéder le <code>echo</code> par <code>>&2</code>. Parfois la syntaxe de bash est étrange.

Le programme n'est pas aussi souple que cat ou zcat cat on ne peut donner qu'un seul argument.

un <code>cat *</code> est possible quand un <code>azcat *</code> nous donnera une erreur pour peut que le <code>"*"</code> renvoie a plusieurs fichiers.<syntaxhighlight lang="bash">
azcat *
illegal number of parameters
</syntaxhighlight>Un exemple d'utilisation est de rechercher le nombre de <code>"Failed passord"</code> dans <code>/var/log/auth.log*</code>.<syntaxhighlight lang="bash">
for f in `ls -1tr /var/log/auth.log*`; do ./azcat $f | grep "Failed password for" | sed "s/sshd.*from//" | awk '{print $1,$2}' | uniq -c; done
</syntaxhighlight>Oui c'est déja une ligne de commande compliquée alors imaginez si il fallait faire la différence entre <code>cat</code> et <code>zcat</code> dedans!

Pour info ca donne une liste :<syntaxhighlight lang="text">
3596 Jan 27
6400 Jan 28
7823 Jan 29
9534 Jan 30
8879 Jan 31
8828 Feb 1
44 Feb 2
8253 Feb 2
9456 Feb 3
8923 Feb 4
7477 Feb 5
10970 Feb 6
10274 Feb 7
7904 Feb 8
55 Feb 9
9677 Feb 9
8596 Feb 10
7629 Feb 11
7359 Feb 12
8585 Feb 13
17587 Feb 14
8750 Feb 15
24 Feb 16
9241 Feb 16
9410 Feb 17
10094 Feb 18
8293 Feb 19
7819 Feb 20
7474 Feb 21
6606 Feb 22
13 Feb 23
8621 Feb 23
8839 Feb 24
7100 Feb 25
11402 Feb 26
</syntaxhighlight>Oui il est urgent d'installer [[fail2ban]]!

Scripts utiles pour Linux - Historique des versions

Jpinon le 26 février 2025 à 18:01