News Linux - GoldoWeb

dpkg-realpath

Linux

Publiée le 2026-10-26 05:10:26

dpkg-realpath

# Affiche l'aide pour comprendre comment utiliser cet outil, tu devrais toujours faire ça au début.
dpkg-realpath --help

# Vérifie la version de l'outil pour savoir si c'est bien installé.
dpkg-realpath --version

# Teste le chemin réel d'un fichier connu dans ton système (remplace par un vrai path).
dpkg-realpath /etc/hosts

# Simule la résolution du chemin réel avec une option spécifique de l'outil.
dpkg-realpath -z /var/log/syslog

# Définit temporairement le répertoire racine pour les chemins que tu vas tester.
dpkg-realpath --root /opt/app_data

# Teste un autre chemin en utilisant la définition du root précédente.
dpkg-realpath /etc/config/myapp.conf

# Réinitialise ou teste avec une installation directory spécifique.
dpkg-realpath --instdir /usr/local/bin /chemin/test

# Résout le chemin réel d'un fichier qui pourrait être dans un autre contexte.
dpkg-realpath /lib/package/file.so

# Utilisation de l'option zéro pour que la sortie ne contienne pas de saut de ligne final.
echo "Test zero termination" | dpkg-realpath -z --root /tmp

# Teste le chemin réel d'un fichier qui n'existe peut-être pas (pour voir comment il réagit).
dpkg-realpath /chemin/qui/nexiste/pas

# Vérifie l'utilisation avec un chemin très court.
dpkg-realpath .

# Résout le chemin pour les fichiers dans ton répertoire courant.
dpkg-realpath $(pwd)

ipcrm

Linux

Publiée le 2026-10-26 05:06:21

ipcrm

# Supprimer un segment de mémoire partagée par son ID spécifique (ex: 1234)
ipcrm -m 1234

# Supprimer une file de messages POSIX en utilisant son nom
ipcrm --posix-mqueue /my_message_queue

# Retirer un sémaphore en spécifiant sa clé (key)
ipcrm -S -k 0xDEADBEEF

# Tout supprimer dans la catégorie mémoire partagée (shmem)
ipcrm -a shm

# Supprimer une file de messages par son identifiant (ID)
ipcrm -q 5678

# Retirer tous les sémaphores POSIX existants
ipcrm --posix-semaphore all

# Supprimer un segment de mémoire partagée en utilisant sa clé (key)
ipcrm -M -k 0xABCDEF

# Afficher ce que tu vas faire avant de supprimer (mode verbeux)
ipcrm -v -m 1234

# Tenter de retirer une ressource inexistante pour voir l'erreur
ipcrm -m 99999

# Supprimer un segment mémoire partagé POSIX par son nom
ipcrm --posix-shmem /my_shared_memory

# Retirer toutes les ressources IPC (mémoire, messages, sémaphores)
ipcrm -a all

# Afficher l'aide de la commande pour te rafraîchir la mémoire
ipcrm --help

runuser

Linux

Publiée le 2026-10-26 05:02:33

runuser

# Exécute une session interactive complète pour l'utilisateur 'devadmin'.
runuser -l devadmin

# Exécute la commande 'whoami' avec les droits de l'utilisateur 'testuser'.
runuser -u testuser whoami

# Lance un script spécifique (/opt/scripts/setup.sh) en tant que 'root'.
runuser -u root /opt/scripts/setup.sh

# Exécute une commande simple ('echo Hello') pour l'utilisateur 'guest'.
runuser -u guest --command "echo Bonjour le monde"

# Lance un shell interactif (bash) tout en préservant ton environnement actuel.
runuser -m -p monuser

# Simule une connexion de type login mais exécute immédiatement la commande donnée.
runuser -l --session-command 'pwd'

# Exécute une commande spécifique sans créer de nouvelle session shell.
runuser -u admin --session-command 'uptime'

# Lance un utilisateur avec un groupe primaire spécifié (ex: docker).
runuser -g docker -u appuser /bin/bash

# Combine le changement d'utilisateur, de groupe et la préservation de l'environnement.
runuser -m -p -u webdev --group www-data 'ls -l /var/www'

# Exécute une commande en spécifiant un utilisateur et un argument multiple.
runuser -u backup_svc tar -czf /tmp/backup.tar.gz /etc

# Tente de lancer l'utilisateur avec des options contradictoires (pour tester les erreurs).
runuser -l --command 'echo error'

# Exécute une commande en utilisant le nom d'utilisateur et un argument direct.
runuser -u service_acc restart_service

# Lance une session pour un utilisateur qui n'existe pas (devrait échouer proprement).
runuser -u user_inconnu /bin/bash

# Utilise --preserve-environment pour s'assurer que les variables PATH sont conservées.
runuser --preserve-environment -u devadmin 'echo $PATH'

# Exécute une commande en spécifiant un groupe et l'utilisateur, sans options de session.
runuser -g opsgroup -u sysadmin date

# Lance le shell interactif pour un utilisateur spécifique (méthode alternative).
runuser -l mon_pote

iptables-nft-restore

Linux

Publiée le 2026-10-25 05:38:21

iptables-nft-restore

# Restaure les règles d'un fichier de configuration (méthode standard)
iptables-nft-restore < /etc/iptables/rules.v4

# Teste la syntaxe des règles sans rien appliquer au noyau
iptables-nft-restore --test < ruleset_temp.txt

# Restaure les règles IPv4 en ignorant le flush initial (plus sûr)
iptables-nft-restore --noflush --ipv4 < /etc/sysconfig/iptables-v4

# Restaure uniquement les règles pour la table 'nat'
iptables-nft-restore --table nat < rules_nat.txt

# Reste sur un fichier de règles spécifiant le protocole IPv6
iptables-nft-restore --ipv6 < /etc/ip6tables/rules.v6

# Affiche les détails du processus de restauration (verbose)
iptables-nft-restore -v < ruleset_full.txt

# Force la lecture des règles en spécifiant un module noyau (si nécessaire)
iptables-nft-restore --modprobe=xt_conntrack < rules.txt

# Exemple de restauration complète avec flush et IPv4
iptables-nft-restore --ipv4 < /etc/iptables/rules.v4

# Utilise le mode 'counters' pour vérifier les compteurs après restoration
iptables-nft-restore --counters < rules_with_counts.txt

# Simule une restauration en utilisant la table par défaut (filter)
iptables-nft-restore --table filter < ruleset.txt

# Restaure un ensemble de règles provenant d'un flux standard
echo -e "*nat filter all --hitcount 0\n:INPUT ACCEPT [0:0]" | iptables-nft-restore

# Vérifie l'aide complète pour les options disponibles
iptables-nft-restore --help

# Tente une restauration en spécifiant un préfixe de réseau (option avancée)
iptables-nft-restore -4 < rules.txt

cups.cupsaccept

Linux

Publiée le 2026-10-25 05:34:12

cupsaccept

# Utilise cupsaccept pour tenter une connexion de base au serveur CUPS local
cupsaccept -h localhost:631

# Affiche l'aide complète si tu oublies les flags
cupsaccept --help

# Tente de se connecter en spécifiant un hôte et un port différents
cupsaccept -h printserver.corp:632

# Connecte au serveur tout en forçant le chiffrement (option -E)
cupsaccept -E

# Se connecte avec des identifiants spécifiques pour l'authentification
cupsaccept -U ton_utilisateur

# Tente une connexion complète : chiffré, hôte distant, utilisateur et raison
cupsaccept -E -h remote.printer:631 -U adminuser -r "Vérification système"

# Teste la connexion avec un port non standard (si le service est là)
cupsaccept -h localhost:630

# Simule une tentative de connexion pour un utilisateur invité
cupsaccept -U guest -r "Test initialisation"

# Utilise des identifiants spécifiques et ne spécifie pas l'hôte (par défaut local)
cupsaccept -U service_acc

# Exemple avec un hôte IP spécifique et le chiffrement activé
cupsaccept -E -h 192.168.1.50:631

# Tente de se connecter en spécifiant uniquement la raison (pour logging/audit)
cupsaccept -r "Maintenance planifiée"

# Combinaison avancée : chiffrement, hôte et utilisateur pour une tâche spécifique
cupsaccept -E -h backup.printer:631 -U root_backup

# Teste l'accès à un port très précis (si tu connais le service)
cupsaccept -h localhost:5000

# Une autre tentative de connexion avec des identifiants différents
cupsaccept -U anotheruser -r "Test d'intégration"

gst-discoverer-1.0

Linux

Publiée le 2026-10-25 05:29:46

gst-discoverer-1.0

# Affiche l'aide générale de la commande pour savoir comment t'en servir
gst-discoverer-1.0 --help

# Affiche toutes les options disponibles, y compris celles de GStreamer
gst-discoverer-1.0 --help-all

# Vérifie spécifiquement les options liées à GStreamer
gst-discoverer-1.0 --help-gst

# Lance la découverte des fichiers de manière asynchrone (en arrière-plan)
gst-discoverer-1.0 --async

# Force l'utilisation du cache existant pour accélérer le processus
gst-discoverer-1.0 --use-cache

# Affiche où est stocké le répertoire de cache du découvreur
gst-discoverer-1.0 --print-cache-dir

# Lance la découverte avec un délai d'attente spécifique (ici, 3 secondes)
gst-discoverer-1.0 --timeout=3

# Demande une sortie détaillée des chapitres et éditions (TOC)
gst-discoverer-1.0 --toc

# Exécute le découvreur en mode verbeux pour voir tous les détails internes
gst-discoverer-1.0 --verbose

# Combine l'asynchrone, le cache et un timeout de 5 secondes
gst-discoverer-1.0 --async --use-cache --timeout=5

# Utilise toutes les options en même temps pour une analyse complète (exemple)
gst-discoverer-1.0 --async --use-cache --timeout=10 --verbose

# Découvre un fichier spécifique avec l'option TOC et le mode verbeux
gst-discoverer-1.0 /chemin/vers/ton/fichier.mp4 --toc --verbose

quirks-handler

Linux

Publiée le 2026-10-25 05:25:55

quirks-handler

# Affiche l'aide pour voir toutes les options disponibles
quirks-handler --help

# Active les "quirks" pour le package 'network_driver' en utilisant un fichier de configuration
quirks-handler --enable-quirks=./config/net.conf

# Désactive les quirks pour le module 'usb_controller' si nécessaire
quirks-handler -d ./blacklist/usb.list

# Vérifie l'état des quirks avec mode verbeux (debug)
quirks-handler --verbose

# Active les quirks pour un autre package, par exemple 'storage_raid'
quirks-handler --enable-quirks=./config/raid.conf

# Désactive les quirks pour le package de périphériques audio
quirks-handler -d ./blacklist/audio.list

# Vérifie si l'activation des quirks fonctionne correctement en mode verbeux
quirks-handler -v --enable-quirks=./test_quirk.conf

# Tentative d'activer les quirks avec un fichier inexistant (pour simuler une erreur)
quirks-handler --enable-quirks=/non/existent/file.conf

# Vérifie l'aide en utilisant le raccourci -h
quirks-handler -h

# Active les quirks pour un package spécifique et affiche les messages de débogage
quirks-handler -v --enable-quirks=./config/gpu.conf

# Désactive les quirks pour la carte réseau principale
quirks-handler --disable-quirks=./blacklist/eth0.list

# Vérification générale des options disponibles avec un fichier vide (si supporté)
quirks-handler -v --enable-quirks=/dev/null

# Test d'activation de quirks sur un autre composant système
quirks-handler --enable-quirks=./config/sensor.conf

# Tentative de désactiver les quirks pour plusieurs packages en séquence (simulation)
quirks-handler -d ./blacklist/pkg1.list && quirks-handler -d ./blacklist/pkg2.list

ip6tables-save

Linux

Publiée le 2026-10-25 05:21:08

ip6tables

# Lister toutes les règles de la chaîne INPUT (pour voir ce qui est actif)
sudo ip6tables -L INPUT --line-numbers
# Lister toutes les règles du filtrage IPv6 (le tableau complet)
sudo ip6tables -L -v -n
# Supprimer toutes les chaînes personnalisées que tu as créées
sudo ip6tables -F
# Réinitialiser la politique par défaut de la chaîne INPUT à ACCEPT (si tu veux tout laisser passer temporairement)
sudo ip6tables -P INPUT ACCEPT
# Réinitialiser la politique par défaut de la chaîne FORWARD
sudo ip6tables -P FORWARD DROP
# Ajouter une règle pour autoriser le trafic SSH entrant sur le port 22/tcp
sudo ip6tables -A INPUT -p tcp --dport 22 -j ACCEPT
# Autoriser tout le trafic établi (très important !)
sudo ip6tables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
# Supprimer la règle SSH que tu viens d'ajouter pour tester
sudo ip6tables -D INPUT -p tcp --dport 22 -j ACCEPT
# Sauvegarder l'état actuel des règles dans un fichier de sauvegarde
sudo ip6tables-save > /etc/ip6tables/rules.v6
# Charger les règles depuis le fichier de sauvegarde (pour redémarrer proprement)
sudo ip6tables-restore < /etc/ip6tables/rules.v6
# Supprimer toutes les règles du tableau NAT IPv6 (si tu en as mis)
sudo ip6tables -t nat -F
# Lister les tables et chaînes pour vérifier l'état général
sudo ip6tables --list-rules
# Ajouter une règle de journalisation avant la politique par défaut (pour debuguer)
sudo ip6tables -I INPUT 1 -j LOG --log-prefix "IPv6_DROP: "
# Supprimer les règles de log que tu as ajoutées pour ne pas polluer le système
sudo ip6tables -D INPUT -j LOG --log-prefix "IPv6_DROP: "

pvremove

Linux

Publiée le 2026-10-25 05:16:57

pvremove

# Supprime un PV simple en mode normal
pvremove /dev/vg_data/disk1

# Force la suppression du label même s'il y a des dépendances
pvremove --force /dev/sdX1

# Vérifie si le PV peut être retiré sans exécuter l'action réelle
pvremove --test /dev/sdb2

# Affiche un rapport de suppression au format JSON pour ton script
pvremove --reportformat json /dev/vg_data/disk1

# Supprime en mode verbeux, tu verras tous les détails
pvremove -v /dev/sdc3

# Combine la force et le mode silencieux (tu ne seras pas relancé)
pvremove --force --quiet /dev/sdd1

# Débogue l'opération pour voir ce qui se passe en interne
pvremove --debug /dev/disk_to_clean

# Utilise un profil spécifique si tu as configuré des politiques LVM
pvremove --profile my_custom_policy /dev/sdg1

# Supprime plusieurs PVs à la fois (liste)
pvremove /dev/sda1 /dev/sdb1 /dev/sdc1

# Teste le retrait de plusieurs volumes en même temps
pvremove --test /dev/sda1 /dev/sdb1

# Affiche un rapport JSON standardisé pour une meilleure compatibilité
pvremove --reportformat json_std /dev/vg_data/disk2

# Supprime et demande confirmation (si tu ne passes pas --yes)
pvremove /dev/sdh1

# Simule la suppression en forçant l'opération sans demander de confirmation
pvremove --force --yes /dev/sdi1

# Combine le mode verbeux, force et JSON pour un audit complet
pvremove -v --force --reportformat json /dev/vg_data/disk3

# Supprime un PV en utilisant une commande spécifique si nécessaire (avancé)
pvremove --commandprofile cleanup_policy /dev/sdj1

dmstats

Linux

Publiée le 2026-10-25 05:12:27

dmstats

# Affiche l'aide générale de dmstats pour voir toutes les options disponibles
dmstats --help

# Exemple simple pour afficher des statistiques générales (version verbose)
dmstats -v

# Nettoie tous les enregistrements de régions sans confirmation
dmstats clear --allregions

# Efface uniquement les données d'une région spécifique par son ID
dmstats clear --regionid 123

# Crée un nouveau jeu de statistiques en spécifiant le nombre de zones
dmstats create --areas 5

# Crée des stats avec une taille de zone précise et limitée dans le temps (ex: 10s)
dmstats create --areasize 4k --length 10

# Crée des stats pour un programme spécifique en utilisant son ID
dmstats create --programid 99

# Crée des stats en incluant des données utilisateur spécifiques
dmstats create --userdata "test_data"

# Crée des stats avec des limites de histogramme prédéfinies
dmstats create --bounds my_boundaries

# Crée un jeu de statistiques segmenté pour plusieurs périphériques
dmstats create --segments --alldevices

# Affiche les stats en triant par un champ spécifique (ex: 'time')
dmstats -O sort time

# Lance la création des stats avec une carte de fichiers et sans groupe
dmstats create --filemap --nogroup

# Crée des stats pour suivre le mode d'un périphérique précis
dmstats create --segments --device eth0

# Affiche les statistiques en utilisant un intervalle de temps spécifique (ex: 5 secondes)
dmstats --interval 5

# Exécute une création de stats précise et détaillée
dmstats create --precise

# Crée des stats pour un programme ID donné, avec données utilisateur
dmstats create --programid 10 --userdata "prod_data"