shell

Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen Revision Vorhergehende Überarbeitung
Nächste Überarbeitung		 Vorhergehende Überarbeitung
shell [22/09/2022 - 10:44] – thommie4shell [25/12/2024 - 17:00] (aktuell) – [Shell Basics] thommie_netzwissen.de
Zeile 1: Zeile 1:
-====== Shell und Dateisysteme ======+====== Shell Basics ======
  
-http://www.gnu.org/software/bash/manual/bashref.html+[[http://www.gnu.org/software/bash/manual/bashref.html|http://www.gnu.org/software/bash/manual/bashref.html]]
  
 [[https://www.shellscript.sh/|https://www.shellscript.sh/]] [[https://www.shellscript.sh/|https://www.shellscript.sh/]]
  
-[[http://www.linux-services.org/shell/|http://www.linux-services.org/shell/]]+===== GB keyboard ===== 
 + 
 +{{  :kb_united_kingdom.svg  }}
  
 ===== Screen ===== ===== Screen =====
Zeile 46: Zeile 48:
  
 Einfügen eines Passwort hashes Einfügen eines Passwort hashes
- 
 <code> <code>
-thommie@odysseus3:~> python -c "import crypt, getpass, pwd; \ + 
->          print crypt.crypt('[klartext]', '\$6\$SALTsalt\$')"+thommie@odysseus3:~> python -c "import crypt, getpass, pwd; \>          print crypt.crypt('[klartext]', '\$6\$SALTsalt\$')" 
 $6$SALTsalt$0[hashwert] $6$SALTsalt$0[hashwert]
 +
 </code> </code>
  
-===== Platte voll - grösste Dateien/Verzeichnisse finden =====+===== update-alternatives =====
  
-   { find ocdata/ -type f -name "*.*" -printf "%s+"; echo 0; } | bc | numfmt --to=si+[[https://manpages.ubuntu.com/manpages/trusty/de/man8/update-alternatives.8.html|https://manpages.ubuntu.com/manpages/trusty/de/man8/update-alternatives.8.html]]
  
 +===== Random string erzeugen =====
  
 <code> <code>
- du -hsx -- * | sort -rh | head -10+tr -dc A-Za-z0-9 </dev/urandom | head -c 25 ; echo ''
 </code> </code>
  
-Danach die Dateien in eine Datei kopieren und gezielt löschen+===== Links =====
  
-<code> +''ln -s /Zieldatei /Referenz
-xargs rm -r < delete.txt +
-</code>+
  
 +=====   Find   =====
  
-==== Out of inodes ====+Alle Dateien älter als 365 Tage finden
  
-Eine Platte kann auch wegen wegen ausgegangener inodes voll sein "no space left on device".  +<code> 
-Dann zuerst inode Status prüfen mit df -i. Danach auflisten, welches Verzeichnis die meisten Inodes belegt:+find /mnt/pve/sb_u203461/dump/ -mtime +365 -type f 
 +</code>
  
-''$ for i in /*; do echo $i; find $i |wc -l; done '' +Mit löschen:
- +
-Siehe [[https://www.ivankuznetsov.com/2010/02/no-space-left-on-device-running-out-of-inodes.html|https://www.ivankuznetsov.com/2010/02/no-space-left-on-device-running-out-of-inodes.html]] +
- +
-Wenn es zu viele Einzel-Dateien sind, kommt bei rm -rf eventuell dieser Fehler +
- +
-''-bash: /bin/rm: Die Argumentliste ist zu lang (Argument list too long '' +
- +
-In diesem Fall diee Dateien einzeln finden und übergeben: +
- +
-''find'' ''-''''type'' ''f -print0 | ''''xargs'' ''-0 ''''rm'' +
- +
-Danach müsste alles wieder OK sein: +
- +
-''root@ruru:/mnt/data/log/letsencrypt# for i in /mnt/data/log/*; do echo $i; find $i |wc -l; done /mnt/data/log/apache2 1 /mnt/data/log/dokuwiki 1 /mnt/data/log/joomla 1 /mnt/data/log/letsencrypt 1 /mnt/data/log/owncloud 2 /mnt/data/log/roundcube 1 '' +
- +
-===== Access Control Lists ACL ===== +
- +
-siehe [[https://wiki.ubuntuusers.de/ACL#ACLs-fuer-Dateien-und-Verzeichnisse|https://wiki.ubuntuusers.de/ACL#ACLs-fuer-Dateien-und-Verzeichnisse]] +
- +
-setzen +
- +
-''setfacl -m u:hermann:rwx,g:hermann:r-x shared/win702/*.* '' +
- +
-Settings lesen +
- +
-''root@server3:/srv/vm/shared/win702# getfacl /srv/vm/shared/win702 getfacl: Entferne führende '/' von absoluten Pfadnamen # file: srv/vm/shared/win702 # owner: hekneis # group: hekneis user::rwx group::r-x mask::r-x other::r-x default:user::rwx default:user:hekneis:rw- default:group::r-x default:group:hekneis:rw- default:mask::rwx default:other::r-x  +
-'' +
-===== BTRFS ===== +
- +
-Standard-Datei-System bei OpenSUSE und SLES +
- +
-==== Platte läuft mit Snapshots voll ==== +
- +
-Die Grundeinstellungen stehen in /etc/snapper/configs/root. Empfehlungen siehe [[http://www.nrtm.org/index.php/2012/03/13/the-joys-of-btrfs-and-opensuse-or-no-space-left-on-device/comment-page-1/|http://www.nrtm.org/index.php/2012/03/13/the-joys-of-btrfs-and-opensuse-or-no-space-left-on-device/comment-page-1/]] +
- +
-Im akuten Fall: +
- +
-''/etc/cron.daily/suse.de-snapper '' +
- +
-und +
- +
-''/etc/cron.weekly/btrfs-balance.sh '' +
- +
-==== btrfs Maintenance ==== +
- +
-There is btrfsmaintenance package that should be installed by default that provides cron script. Somewhat interesting implementation is, these cron scripts are not installed directly but there is a service that does it. And *this* service is disabled by default +
- +
-''systemctl enable btrfsmaintenance-refresh'' +
- +
-''systemctl start btrfsmaintenance-refresh'' +
- +
-and check /etc/cron.{daily,weekly,monthly} +
- +
-It is configurable in /etc/sysconfig/btrfsmaintenance +
- +
-I enabled it now (with the default config), which created cron.weekly/btrfs-balance.sh and cron.monthly/btrfs-scrub.sh symlinks. +
- +
-Alte Snapshots auf einen Satz löschen:+
  
 <code> <code>
- for i in `seq 2309 2605`; do snapper delete $i; done+find /mnt/pve/sb_u203461/dump/ -mtime +365 -type f -delete
 </code> </code>
  
-==== Weitere BTRFS Kommandos ====+Luxus Variante mit Backup
  
-Füllgrad feststellen:+<code> 
 +#!/bin/bash 
 +path="/data/backuplog/" 
 +timestamp=$(date +%Y%m%d_%H%M%S)     
 +filename=log_$timestamp.txt     
 +log=$path$filename 
 +days=7
  
-''btrfs filesystem df / ''+START_TIME=$(date +%s)
  
-Snapshots auflisten+find $path -maxdepth 1 -name "*.txt"  -type f -mtime +$days  -print -delete >> $log
  
-''snapper list ''+echo "Backup:: Script Start -- $(date +%Y%m%d_%H%M)" >> $log
  
-Snapshot Diffs anzeigen 
  
-''snapper diff 71..72 ''+... code for backup ...or any other operation .... >> $log
  
-Bestimmten Snapshot löschen 
  
-''snapper delete 65 ''+END_TIME=$(date +%s)
  
-Älteren Snapshot aktivieren +ELAPSED_TIME=$(( $END_TIME - $START_TIME ))
- +
-''snapper rollback [ID] '' +
- +
-==== BTRFS Dateisystem reparieren ==== +
- +
-''fsck.btrfs /dev/… '' +
- +
-==== Hohe Last durch BTRFS quota ==== +
- +
-[[https://forums.opensuse.org/showthread.php/523354-High-CPU-load-related-to-btrfs-causes-lock-up|https://forums.opensuse.org/showthread.php/523354-High-CPU-load-related-to-btrfs-causes-lock-up]] +
- +
-[[https://bugzilla.opensuse.org/show_bug.cgi?id=1017461|https://bugzilla.opensuse.org/show_bug.cgi?id=1017461]] +
- +
-===== Software RAID Reparatur ===== +
- +
-Ablauf bei Plattentausch +
- +
-RAID Array anzeigen +
- +
-''mdadm –detail /dev/md0 '' +
- +
-und +
- +
-''cat /proc/mdstat '' +
- +
-Platte aus Array entfernen +
- +
-''mdadm /dev/md2 –remove /dev/sdk1 '' +
- +
-Ganzes Array stoppen +
- +
-''mdadm –manage /dev/md0 –stop '' +
- +
-===== XFS ===== +
- +
-XFS Fehler können unter OpenSuse zum emergency mode führen. Fix: +
- +
-''umount /dev/sda3 xfs_repair '' +
- +
-Wenn das xfs Log überschrieben werden kann +
- +
-''xfs_repair -L /dev/sda1 '' +
- +
-Doku: [[http://docs.cray.com/books/S-2377-22/html-S-2377-22/z1029470303.html|http://docs.cray.com/books/S-2377-22/html-S-2377-22/z1029470303.html]] und [[http://xfs.org/index.php/XFS_FAQ|http://xfs.org/index.php/XFS_FAQ]] +
- +
-===== LUKS ===== +
- +
-Basisinfo: [[https://de.opensuse.org/SDB:Sicherheit_Verschl%C3%BCsselung_mit_LUKS|https://de.opensuse.org/SDB:Sicherheit_Verschl%C3%BCsselung_mit_LUKS]] +
- +
-[[https://wiki.ubuntuusers.de/LUKS/|https://wiki.ubuntuusers.de/LUKS/]] +
- +
-**Vor LEAP: Image *.img reparieren** +
- +
-Die *.key Datei ist auch verschlüsselt, daher geht es nicht direkt siehe dazu [[https://forums.opensuse.org/showthread.php/501003-How-to-check-encrypted-home-directory-by-fsck|https://forums.opensuse.org/showthread.php/501003-How-to-check-encrypted-home-directory-by-fsck]] +
- +
-''openssl aes-256-cbc -d -in /home/image.key | cryptsetup luksOpen /home/image.img my_home '' +
- +
-Danach fsck auf /dev/mapper/my_home +
- +
-Mit luksclose wird das Image geschlossen +
- +
-''cryptsetup luksClose my_home '' +
- +
-**Ab Leap werden normale LUKS Partitionen benutzt.** +
- +
-==== LUKS Partitionen ab OpenSUSE Leap ==== +
- +
-Die Partition wird über ein Loop Setup ins Dateisystem gemountet: +
-<code> +
- +
-dev/sda1              932G  352G  578G  38% /srv/vm +
-/dev/mapper/cr-auto-1  120G   89G   32G  74% /home +
-tmpfs                  3.2G     0  3.2G   0% /run/user/497+
  
 +echo "Backup :: Script End -- $(date +%Y%m%d_%H%M)" >> $log
 +echo "Elapsed Time ::  $(date -d 00:00:$ELAPSED_TIME +%Hh:%Mm:%Ss) "  >> $log
 </code> </code>
  
-Die Zuordnung des gemappten Partition zur Partition auf der Platte steht in in /etc/crypttab+===== sed =====
  
 +replace "-d" with "-d "
 <code> <code>
-cr-auto-1  /dev/nvme0n1p3 
  
 + <font inherit/monospace;;inherit;;#000000background-color:#ffffff;>sed s/-d/'-d '/g domains3.txt> domains4.txt</font> 
 </code> </code>
  
-Die Befehle für cryptsetup funktionieren nur an der Originalpartition:+trim string and remove newlines
  
 <code> <code>
-odysseus3:~ # cryptsetup luksDump /dev/nvme0n1p3 + <font inherit/monospace;;inherit;;#000000background-color:#ffffff;>tr --delete '\n' <domains2.csv> domains3.txt</font> 
-LUKS header information for /dev/nvme0n1p3 +
- +
-Version:        1 +
-Cipher name:    aes +
-Cipher mode:    xts-plain64 +
-Hash spec:      sha256 +
-Payload offset: 4096 +
-MK bits:        256 +
-MK digest:      1f 06 0e 96 37 13 1c 25 d8 03 cd 64 df 2a 67 94 26 a5 6b 69 +
-MK salt:        e2 b4 a9 e0 c3 89 84 e6 cc 6f cb d0 fc da 3a 92 +
-                ce 52 95 ce c4 ca fa 65 7b bf 06 a8 ea 8a 03 3e +
-MK iterations:  173146 +
-UUID:           7b1703a0-0ff9-4836-b67a-9e9e951b5182 +
- +
-Key Slot 0: ENABLED +
-        Iterations:             2770346 +
-        Salt:                   f1 de c8 30 e1 80 5e eb 66 93 0d 03 b6 9a ee 90 +
-                                75 5b a5 29 1c 50 17 79 18 b9 4d 5f c2 82 61 38 +
-        Key material offset:    8 +
-        AF stripes:             4000 +
-Key Slot 1: ENABLED +
-        Iterations:             3912596 +
-        Salt:                   89 fc dd 4c 1c f9 6f ff b2 4e 2e 40 03 a7 a4 5f +
-                                de 7a 7a 08 3e 72 16 58 b2 5f 24 c8 b6 87 86 c0 +
-        Key material offset:    264 +
-        AF stripes:             4000 +
-Key Slot 2: DISABLED +
-Key Slot 3: DISABLED +
-Key Slot 4: DISABLED +
-Key Slot 5: DISABLED +
-Key Slot 6: DISABLED +
-Key Slot 7: DISABLED +
 </code> </code>
  
-Passphrase hinzufügen: 
  
-<code> +===== Alte Kernels raus schmeissssen =====
-cryptsetup luksAddKey /dev/nvme0n1p3 --key-slot 0 +
- +
-</code> +
- +
-Passphrase in Slot gezielt ändern:+
  
 <code> <code>
-cryptsetup luksChangeKey /dev/nvme0n1p3 --key-slot 3 +uname -mrs = current kernel 
- +dpkg --list | egrep -i --color 'linux-image|linux-headers' 
-</code> +aptitude purge linux-image-5.10.0-{18,19,20}-amd64 
- +update-grub 
-Passphrase entfernen +reboot
 <code> <code>
-cryptsetup luksKillSlot /dev/nvme0n1p3 --key-slot 3 
- 
-</code> 
- 
  • shell.1663843451.txt.gz
  • Zuletzt geändert: 17/08/2024 - 07:06
  • (Externe Bearbeitung)