Je recherche pour muscler l’équipe IT des profils d’ingénieur étude & dev de tous niveaux ! Nous avons pleins de projet qui bien pris en main nous permettront de booster notre croissance !
docker – accéder au shell dans un conteneur
Pour accéder au shell dans un conteneur, il faut lancer la commande suivante :
|
1 |
docker exec -ti <container_name> /bin/bash |
Pour obtenir le nom du conteneur, il faut utiliser :
|
1 |
docker ps |
|
1 2 3 4 5 6 7 |
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 0b08583f8e8c registry.xxxxxxxxxx "/bin/sh -c /docker-…" 3 days ago Up 7 hours 80/tcp, 0.0.0.0:443->443/tcp docker_nginx_1 e611b80e5cda registry.xxxxxxxxxx "/bin/sh -c '/bin/ba…" 3 days ago Up 7 hours 0.0.0.0:80->80/tcp docker_httpd_1 2942e36c8a51 registry.xxxxxxxxxx "/bin/sh -c /docker-…" 3 days ago Up 7 hours 9000/tcp docker_phpfpm_1 |
Ici les noms sont docker_nginx_1, docker_httpd_1 …
Lister les process les plus consommateurs de mémoire sous Linux
Pour lister les processus les plus consommateurs de mémoire sous Linux, voici une petite ligne de commande basée sur ps et awk.
|
1 |
$> ps aux --sort=-%mem | awk 'NR<=10{print $0}' |
Linux Ubuntu lister le nom des interfaces réseaux
Lorsque l’on souhaite configurer une interface réseau qui n’a pas été créée lors de l’installation du système, il peut être « ardu » de trouver le nom de l’interface. Pour se faire rien de plus simple :
|
1 2 |
$ ls /sys/class/net ens160 ens192 lo |
Exemple de résulltat sur une machine virtuelle VMWARE avec 2 interfaces réseaux.
Resynchronisation d’un noeud avec MariaDB Galera Cluster
Lorsqu’un noeud a du mal à se synchroniser avec le reste du cluster, il est plus simple de le remettre à zéro. Pour faire cette opération, il suffit d’effacer les données pour que le noeud se resynchronise avec le cluster :
|
1 2 3 |
root:/# service mysql stop root:/# rm -rf /var/lib/mysql/* root:/# service mysql start |
Cette opération peut prendre du temps, et un timeout peut survenir au démarrage du cluster. Il peut être nécessaire de modifier la configuration du service pour augmenter le timeout au démarrage :
|
1 2 |
root:/# cd /etc/systemd/system root:/etc/systemd/system# vi mysql.service |
Ajouter cette ligne en fin de fichier :
|
1 |
TimeoutStartSec=9999999999999999min |
Déterminer si google bot est passé en mobile first sur un site
Voici un petit script qui permettra d’analyser les logs de votre serveur Web et de déterminer le nombre de requêtes effectuées par chaque bot google (mobile et desktop) :
|
1 |
grep Googlebot /var/log/apache2/access.log | awk -F\" '{print $6}' | sort | uniq -c |
Par exemple on obtient :
|
1 2 3 4 |
1 Googlebot/2.1 (+http://www.google.com/bot.html) 33 Googlebot-Image/1.0 5531 Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html) 2203 Mozilla/5.0 (Linux; Android 6.0.1; Nexus 5X Build/MMB29P) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2272.96 Mobile Safari/537.36 (compatible; Googlebot/2.1; +http://www.google.com/bot.html) |
Avec un pourcentage de 28% (2203/(5531+2203)de requêtes pour le bot mobile on peut dire que l’on est pas encore passé dans ce scope.
Générer un mot de passe complexe
La complexité du mot de passe est un gage de sécurité, car plus il est long et complexe (mix de chiffre / caractère / symbole) plus il sera long a « cracker ». Mais dans bien des cas ce type de mot de passe est difficile à retenir, et on retrouve alors des bouts de papier ou post it avec ces mots de passe. La CNIL propose un outil en ligne bien fait qui propose à partir d’une phrase de construire un mot de passe s’en rapprochant. Pour accéder à cet outil le lien est ici.
Avec la phrase « Mon mot de passe est un secret bien gardé depuis 25 ans ! » on obtient le mot de passe : Mmdpeusbgd25a!
Assez simple à retenir, le système garde la première lettre de chaque mot, ainsi que les chiffres et la ponctuation.
Active Directory – lister les utilisateurs et générer un fichier csv
La commande (cmdlet) get-aduser permet de lister et retourner des informations d’un utilisateur ou des utilisateurs de l’Active Directory. Le format des informations fournit par la commande n’est pas très simple à exploiter :
|
1 |
get-aduser -filter * |
Cette commande listant tous les utilisateurs de l’Active Directory donne le résultat suivant :
Afin d’obtenir un résultat plus exploitable il faut ajouter le pipe de sortie suivant et choisir un fichier CSV de sortie :
|
1 |
get-aduser -filter * | Export-Csv c:\temp\myusers.csv |
Active Directory – lister les utilisateurs et générer un fichier csv
Mettre à jour un système ubuntu/debian en excluant certains paquet
Régulièrement les systèmes ubuntu/debian doivent être mise à jour afin d’appliquer notamment des correctifs de sécurité. Toutefois certain composants ne peuvent pas ou ne doivent pas être upgrader car ils peuvent remettre en cause l’exécution normal d’un programme ou d’un site. La commande apt-get est très simple à utiliser pour faire un upgrade des paquets installés, mais il n’est pas possible d’exclure de la procédure de mise à jour un ou des paquets précis (apt-get upgrade –exclude this-package).
L’utilitaire apt-mark propose de marquer certain package pour les exclure de la mise à jour.
apt-mark hold <package>
Exemple si on ne souhaite pas faire d’upgrade du paquet varnish :
|
1 2 3 |
$>dpkg -l | grep varnish // Pour afficher la liste des paquets contenant varnish $>apt-mark hold libvarnishapi1 varnish |
On peut ensuite vérifier la liste des paquets marqués pour ne pas faire de mise à jour et lancer l’upgrade :
|
1 2 3 4 |
$>apt-mark showhold libvarnishapi1 varnish $>apt-get upgrade |
Pour « débloquer » les paquets lors des prochaines mise à jour, il faut utiliser la commande apt-mark unhold :
|
1 2 |
apt-mark unhold varnish libvarnishapi1 apt-mark showhold |
VMWare tools install – fixer l’erreur « kernel header path is not valid »
Pour fixer à l’installation des VMWare Tools sur une machine virtuelle Linux Mint, si vous obtenez le message à l’exécution de la configuration des VMWare tools : « kernel header path is not valid ». Commencez par vérifier que vous avez suivi l’installation des packages build-essentials et kernel-header en suivant la commande présentée ici : Installation des vmware-tools sous ubuntu/mint.
Si le problème persiste, il faut créer un lien symbolique sur le version.h :
|
1 |
ln -s /usr/src/linux-headers-$(uname -r)/include/generated/uapi/linux/version.h /usr/src/linux-headers-$(uname -r)/include/linux/version.h |
Il est maintenant possible d’installer et de configurer les VMWareTools.