Diferencia entre revisiones de «Comandos frecuentes linux»

De Luis Moreno Wiki
Ir a la navegación Ir a la búsqueda
 
(No se muestran 7 ediciones intermedias del mismo usuario)
Línea 19: Línea 19:
 
-- Como particionar el disco para usar Linux partition
 
-- Como particionar el disco para usar Linux partition
 
-- Verifica, crea, elimina particiones
 
-- Verifica, crea, elimina particiones
−
fdisk /dev/hda
+
fdisk /dev/hda
  
 
-- Crea una particion en el disco duro primario
 
-- Crea una particion en el disco duro primario
Línea 121: Línea 121:
 
-n = regresa el número de línea donde se encontró el texto<br>
 
-n = regresa el número de línea donde se encontró el texto<br>
 
<br>
 
<br>
 +
 +
-- El comando awk sirve para buscar y manipular datos en archivos de texto estructurado como archivos separados por coma (csv) o archivos separados por espacios
 +
 +
Por ejemplo para filtrar las IPs de un log de apache
 +
awk '{print $1}' access-hackvolution.log
 +
 +
En el ejemplo anterior se repetirán mucho las IPs para que solo aparezca una coincidencia, podemos emplear:
 +
 +
awk '{print $1}' access-hackvolution.log |sort |uniq
 +
 +
sort ordena los resultados y <br>
 +
uniq solo deja los resultados únicos
 +
 +
Otra cosa que podríamos necesitar, es el ver cuántas veces se repite una IP en el archivo:
 +
 +
awk '{print $1}' access-hackvolution.log |sort |uniq -c |sort -rn
 +
 +
uniq -c cuenta el número de coincidencias<br>
 +
sort -rn ordena en -reverse numerical- es decir de forma numérica del mayor al menor
 +
 
 
-- buscar texto en los scripts sh que contengan el texto user
 
-- buscar texto en los scripts sh que contengan el texto user
 
  find / -name '*.sh' 2>/dev/null | xargs grep -i 'user'
 
  find / -name '*.sh' 2>/dev/null | xargs grep -i 'user'
Línea 258: Línea 278:
 
-- ver el tamaño de las carpetas ordenadas del más pequeño al más grande
 
-- ver el tamaño de las carpetas ordenadas del más pequeño al más grande
 
   du -hs * | sort -h
 
   du -hs * | sort -h
 +
 +
-- extraer IPs de un csv por ejemplo Rapid7 y quitar repetidas y ordenarlas en order númerico
 +
cat tercer_rango.csv|cut -d"," -f1|sort -u |sort -t . -k 3,3n -k 4,4n > tercer_rango.txt
  
 
-- Emplea el siguiente comando para ver los tamaños de los archivos:
 
-- Emplea el siguiente comando para ver los tamaños de los archivos:
Línea 321: Línea 344:
  
 
-- Mostrar la fecha actual en el formato aaaa-mm-dd
 
-- Mostrar la fecha actual en el formato aaaa-mm-dd
−
   date -I 2014-05-28
+
   date -I
  
 
-- Mostrar la fecha actual en formato aaaammddhhmm
 
-- Mostrar la fecha actual en formato aaaammddhhmm
−
   date +%Y%m%d%H%M$S
+
   date +%Y%m%d%H%M%S
  
 
-- Para cambiar la zona horaria (time zone)
 
-- Para cambiar la zona horaria (time zone)
Línea 775: Línea 798:
 
--Lista de comandos en el history file del 125 al 130
 
--Lista de comandos en el history file del 125 al 130
 
  fc -l 125 130
 
  fc -l 125 130
 +
 +
-- Ver el historial de comandos con fecha y hora
 +
fc -li 100
 +
 +
-- Formato de hora y fecha para history
 +
HISTTIMEFORMAT="%Y-%m-%d %T "
  
 
--Ejecutar comandos del historial history
 
--Ejecutar comandos del historial history
Línea 820: Línea 849:
  
 
  sed -e '/string-aqui/d' /opt/archivo-origen.csv > archivodestino.csv
 
  sed -e '/string-aqui/d' /opt/archivo-origen.csv > archivodestino.csv
 +
 +
-- Eliminar el caracter CR o el retorno de carro de Windows para convertirlo en tipo Linux
 +
sed -i 's/\r$//' nombredelarchivo.txt
 +
 +
-- Busca un patron y borra desde el patron hasta el final del archivo
 +
sed -i '/mfa/,$d' ~/.aws/credentials
  
 
--Archivo para cambiar la resolucion de pantalla
 
--Archivo para cambiar la resolucion de pantalla
Línea 1886: Línea 1921:
 
  lshw -class memory
 
  lshw -class memory
 
  dmidecode -t 16
 
  dmidecode -t 16
 +
 +
 +
-- iTerm2, dividir la consola en dos de forma horizontal
 +
CMD + shift + D
 +
 +
-- iTerm2, dividir la consola en dos de forma vertical
 +
  CMD + D

Revisión actual del 12:55 12 abr 2023

Comandos Frecuentes Linux

Recuerda buscar con CTRL+F con acentos y sin acentos, a veces lo escribía con teclado en inglés y no era fácil poner los acentos.
Por ejemplo si quieres ver como se pone una ip fija en CentOS busca "direccion" así sin acento y vas saltando entre las respuestas hasta que encuentres lo que buscas.


Principalmente Debian y RedHat

Es una compilación de comandos Linux que fui haciendo mientras aprendía y que aún uso de referencia, espero que también les sirva a ustedes tanto como me ha servido a mi.

Comandos Linux

-- Pedir ayuda de cualquier comando 

 man <comando>

Ejemplo: 

 man grep

-- Como particionar el disco para usar Linux partition -- Verifica, crea, elimina particiones 

fdisk /dev/hda

-- Crea una particion en el disco duro primario mkfs -t ext2 -c /dev/hda1 

 -t especifica el tipo de particion este caso es ext2
 -c checa por sectores defectuosos antes de formatear

-- Tamaño recomendado (varia según para lo que vaya a emplear Linux) /boot 102 a 150 Mb /swap el doble de memoria fisica / (root) el resto del disco Ext3 es mejor = ext2 with journaling

-- Varios
clear - limpia la pantalla
reset - Resetea terminal a los valores por default
finger - muestra informacion de usuarios del sistema
who - muestra usuarios conectados al sistema actualmente
w - muestra quien esta conectado actualmente y sus tareas, sessions sesiones
whoami - muestra el nombre del usuario actual
id - muestra numeros asociados con tu cuenta de usuario y nombres de grupo
date - muestra fecha actual y hora
cal - muestra el calendario del mes actual
cat - ver contenido de archivos
exit - sale del shell actual
echo - muestra informacion en la pantalla
echo $SHELL muestra el shell actual
$ Variable Shell
~ Variable especial home directory (por ejemplo "cd ~" te lleva a /home/usuario
& ejecucion de comando en background ejemplo: "nmap -O 192.168.1.1-24 &" ejecuta el comando en el background y puedes siguir teclando comandos
< << > >> Redireccion entrada/salida
| pipe para encadenar comandos, ejemplo: "cat archivo.txt | grep nombre" dos comandos combinados
?[]* shell wildcards comodines, ejemplo: "ls *.txt"
' " \ Metacaracters comilla
` substitucion de comando
() {} agrupacion de comandos

--Cancelar la ejecución de un comando 

CTRL+C

Es decir mantener presionada la tecla control (ctrl), luego presionar la tecla C, despues soltar ambas

--Listar archivos 

ls -l

-- mostrar el número de archivos en un folder o directorio 

echo *.* | wc

-- mostrar el número de directorios en un folder o directorio 

echo */ | wc

-- ver último archivo modificado | Archivo más reciente 

ls -Art | tail -n 1

--ver las últimas 10 líneas de archivos de texto 

tail <nombrearchivo>

si deseas ver mas de 10 líneas ejecuta ejemplo ver ultimas 30 líneas 

 tail -30 <nombrearchivo>

para ver los ultimos cambios que va teniendo el archivo, útil para ver logs, correo, etc 

tail -f <nombredelarchivo>

--ver primeras 10 lineas de archivos de texto 

head <nombrearchivo>

si deseas ver mas de 10 lineas ejecuta ejemplo ver las primeras 30 lineas 

head -30 <nombrearchivo>

--Listar solo directorios 

 ls -l|grep ^d
 ls -p |grep /
 ls -l | egrep '^d'

-- eliminar archivos con la extensión *.xxx en todo el disco 

find / -type f -name "*.xxx" -exec rm {} \;


-- Eliminar folders / directorios tener PRECAUCION con la opcion -rf ya que puedes eliminar algo que no desees mejor asegurate antes de ejecutarlo -- Borrar folders / directorios 

 rm -rf foldername

-- borrar folder vacios / directorios vacios 

 rmdir <nombredelfolder>

-- eliminar todos los archivos excepto un archivo o directorio, por ejemplo: eliminar todos los archivos del directorio actual excepto el directorio que se llama wiki 

shopt -s extglob
rm -rf -v !("wiki")

--copia todo el contenido del CD rom al folder install 

 cp -av /mnt/cdrom /install

--Buscar texto en archivos con grep Ejemplos: 

grep "spc_eee1.gif" *

grep -r -i "textoAbuscar" *.*

-r = Recursivo, osea se mete a los subfolders
-i = ignora si estan en mayusculas o minusculas

-- Buscar texto en archivos y mostrar el número de línea 

 grep -nr textoabuscar

-r = recursivo
-n = regresa el número de línea donde se encontró el texto

-- El comando awk sirve para buscar y manipular datos en archivos de texto estructurado como archivos separados por coma (csv) o archivos separados por espacios

Por ejemplo para filtrar las IPs de un log de apache 

awk '{print $1}' access-hackvolution.log

En el ejemplo anterior se repetirán mucho las IPs para que solo aparezca una coincidencia, podemos emplear: 

awk '{print $1}' access-hackvolution.log |sort |uniq

sort ordena los resultados y
uniq solo deja los resultados únicos

Otra cosa que podríamos necesitar, es el ver cuántas veces se repite una IP en el archivo: 

awk '{print $1}' access-hackvolution.log |sort |uniq -c |sort -rn

uniq -c cuenta el número de coincidencias
sort -rn ordena en -reverse numerical- es decir de forma numérica del mayor al menor

-- buscar texto en los scripts sh que contengan el texto user 

find / -name '*.sh' 2>/dev/null | xargs grep -i 'user'

-- buscar los archivos con extensión .ksh, .sh, .pl .py .zsh .bash .bsh .sql 

find / -type f \( -iname \*.ksh -o -iname \*.sh -o -iname \*.pl -o -iname \*.py -o -iname \*.zsh -o iname \*.bash -o -iname \*.bsh -o -iname \*.sql \)

-- Buscar archivos de texto que inicien con los caracteres #! Y que pertenezcan a cierto usuario 

find / -user $UID -type f | while read fn; do head -n1 "$fn" | grep -q "^#\!" && echo "$fn" && chmod 755 "$fn"; done

-- buscar cadena de caracteres password en archivos script 

grep --include=\*.{ksh,sh,pl,py,zsh,bash,bsh,sql} -rnw '/' -e "password"

-- otras opciones 

 grep 'user' $(find / -name '*.sh')

 find / -name '*.sh' -exec grep 'texto' {} \;

Ejemplos desde: http://unix.stackexchange.com/questions/20262/how-do-i-pass-a-list-of-files-to-grep

-- hacer cat y remover comentarios # en carchivos .conf también remueve espacios antes del hash 

 cat /etc/squid/squid.conf | egrep -v "^\s*(#|$)"

-- remover primer y último carácter
[A6014201]
[A6144792]
[A6005026]

cat lista.txt | cut -c 2- | sed 's/.$//' > clean-lista.txt

A6014201
A6144792
A6005026

-- Para obtener las IPs válidas de un archivo de texto usando regular expresions RegEx: 

 grep -oE '(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)' file.txt

--Checar el sistema de inicio 

cat /etc/inittab

--montar un floppy con formato MSDOS 

mount -t msdos /dev/fd0 /floppy

-- montar cd-rom 

mount cd-rom
mount -t iso9660 /dev/cdrom /media/cdrom/

-- montar USB 

montar disco externo
mount /dev/sdb1 /media/usb

montar en otro directorio
mount /dev/hda2 /home

-- montar particion NTFS en linux 

mount -t ntfs-3g /dev/sda2 /media/DiscoLocalC -o force

-- checar si linux reconoció un disco o un hardware que se acaba de conectar? 

dmesg
dmesg |grep sdb

-- descomprimir un archivo con extensión zip 

tar -xzf [filename]

-- descromprimir archivos .zip 

unzip filename

-- listar archivos que se encuentran dentro del archivo zip 

unzip -l filename

-- Como ejecutar un comando cada determinado tiempo 

 watch -n 300 df -h

El anterior comando ejecuta cada 300 segundos el comando df -h

--Archivo de configuración de red para la interfaz eth0 (direccion ip, default gateway, MAC address, etc) en Fedora En Fedora y Derivados RedHat 

 cat /etc/sysconfig/network-scripts/ifcfg-eth0

En Ubuntu y Derivados Debian 

 cat /etc/sysconfig/network

Ejemplo archivo de configuracion CentOS 

HWADDR=00:08:A2:0A:BA:B8
TYPE=Ethernet
BOOTPROTO=none
IPADDR=192.168.2.203
PREFIX=24
GATEWAY=192.168.2.254
DNS1=192.168.2.254
DNS2=8.8.8.8
DNS3=8.8.4.4
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
# Disable ipv6 #
IPV6INIT=no
NAME=eth0
# This is system specific and can be created using 'uuidgen eth0' command #
UUID=41171a6f-bce1-44de-8a6e-cf5e782f8bd6
DEVICE=eth0
ONBOOT=yes

-- Reinicar servicio de red sin hacer flush 

 systemctl restart network

///////////////// Busqueda de archivos y texto dentro de archivos //////////////////////////////

--Buscar archivos en todo el disco duro incluyendo unidades montadas -- Busca archivo de nombre miarchivo.htm 

 find / -name 'miarchivo.htm'

-- Busca archivos que inicien con "log-" ejemplo: log-20100724.log, log-20200725.log, etc. 

find -name 'log-*'

-- Busca archivos cuyo tamaño sea mayor a 1000 Kb 

 find -name '*' -size +1000k<

-- Buscar archivos con tamaño mayor a 50Mb 

 find . -type f -size +50000k -exec ls -lh {} \; | awk '{ print $9 ": " $5 }'

-- Buscar archivos grandes cuyo tamaño sea mayor a 1Gb 

  find / -type f -name '*' -size 2G

-iname busca archivos sin ser sensitivo a mayusculas minusculas
-name busca archivos con el nombre siendo sensitivo a matyusculas minusculas. Si buscas por un archivo llamado "MiArchivo" y lo buscas con el siguiente comando: 

    find / -name miarchivo (no lo encontraras) deberas usar el comando:
    find / -iname miarchivo o bien find / -name MiArchivo

Mas ejemplos en: http://linux.about.com/od/commands/a/blcmdl1_findx.htm

-- Para buscar todos los archivos "grandes" mayores a 20 Mb en todo el equipo 

find / -type f -size +20000k -exec ls -lh {} \; | awk '{ print $9 ": " $5 }'

-- Buscar archivos grandes o mayores a cierto tamaño

-- Este comando encontrará los archivos en todo el disco duro que sean mayores a 100 Mb 

find / -size +102400k

-- Buscar los archivos más grandes del directorio actual, regresa los 10 más grandes, modificar el número de head para traer más y menos archivos 

du -hs * | sort -rh | head -10

-- Buscar los archivos más grandes del directorio actual incluyendo subdirectorios, regresa los 10 más grandes, modificar el número en head para regresar más o menos archivos 

 du -Sh | sort -rh | head -10

-- ver el tamaño de las carpetas ordenadas del más pequeño al más grande 

 du -hs * | sort -h

-- extraer IPs de un csv por ejemplo Rapid7 y quitar repetidas y ordenarlas en order númerico 

cat tercer_rango.csv|cut -d"," -f1|sort -u |sort -t . -k 3,3n -k 4,4n > tercer_rango.txt

-- Emplea el siguiente comando para ver los tamaños de los archivos: 

   find / -size +103400k | xargs ls -laAh

-- Emplea "find ." para buscar solamente en el directorio actual y ver los tamaños de los archivos 

   find . -size +103400k | xargs ls -laAh

--Para buscar archivos que contengan guiones o signos de puntuación en el nombre emplea el comando 

find / -iname <inicionombre'*'>

Ejemplo: 

find / -iname 'bittorrent*'

encontrara archivos con nombres como bittottent-course, bittorrent.mo, bittorrent-4.4.0, etc


Mas info en: http://www.phpman.info/index.php/info/find
ver linux wildcards http://www.codecoffee.com/tipsfor/articles/26-1.html

--Buscar en todos los archivos *.htm que tengan el texto "wants to contact you" 

find ./ -name *.htm |xargs grep "wants to contact you"

equivalente en windows find "spc_eee1.gif" *.*

--Buscar archivos excluyendo / excluir un folder en especial, por ejemplo tmp 

find / \( ! -name tmp -o -prune \) -name "file.rar" -print 2>/dev/null

--Otro comando para buscar arvhivos es el siguiente aunque el disco duro debe estar indexado para que funcione correctamente, en caso de no encontrar el archivo buscado, emplear find que no requiere de un indice. 

locate <nombredelarvhivoabuscar>


///////////////// <FIN> Busqueda de archivos y texto en archivos //////////////////////////////

-- descargar archivos del web 

 wget http://librosgratis.com/pythonforbegginers.pdf

-- descargar todo un index of de libros 

 wget --recursive --no-parent https://repkam09.com/files/packt/

Para evitar que se copie el index.htm que se autogenera 

 wget -r -np -R "index.html*" https://repkam09.com/files/packt/

-r = recursive
-np = no parent
-R = reject


///////////////// Cambiar Fecha y hora //////////////////////////////

-- cambiar fecha y hora 

date MMDDhhmmyyyy

donde MM = mes
DD = dia
hh=hora
mm= minutos
yyyy= año

Por ejemplo para poner la fecha y hora a: 9:07pm del 31 de Mayo 2008 

 date 053121072008

-- Mostrar la fecha actual en el formato aaaa-mm-dd 

 date -I

-- Mostrar la fecha actual en formato aaaammddhhmm 

 date +%Y%m%d%H%M%S

-- Para cambiar la zona horaria (time zone) 1. Para Ubuntu: 

dpkg-reconfigure tzdata

http://webonrails.com/2009/07/15/change-timezone-of-ubuntu-machine-from-command-line/

1.- Firmado como root, verifica que time zone esta usando tu sistema con el comando "date". Veras algo como "Mon 17 Jan 2005 12:15:08 PM PST", PST en este caso es el timezone actual.

2.- Cambia al directorio /usr/share/zoneinfo en este directorio encontraras una lista de regiones de zona horaria (time zone regions) si vives en Canada, Estados Unidos o Mexico el directorio es "America"

3.- Es buena idea respaldar la anterior configuracion de timezone copiando a una directorio diferente como: 

mv /etc/localtime  /etc/localtime-old

4.- Crea un symbolic link desde el timezone apropiado a /etc/localtime. Ejemplo: 

ln -sf /usr/share/zoneinfo/America/Mexico_City /etc/localtime

5.- Si tienes la utilería rdate, actualiza la hora actual ejecutando: 

/usr/bin/rdate -s time-a.nist.gov

6.- Configura la entrada de ZONE en el archivo /etc/sysconfig/clock (eje: ZONE="America/Mexico City")

7.- Configura el reloj del hardware ejecutando: 

/sbin/hwclock --systohc

Pasos basados en: http://www.wikihow.com/Change-the-Timezone-in-Linux

-- Para cambiar el TimeZone en Fedora RLEH 5 el comando es: 

system-config-date

///////////////// <FIN> Cambiar Fecha y hora //////////////////////////////

--Enviar mensaje a otro usuario mediante comando 

wall "Nada mas jugando"

-- Enviar mensaje a otra terminal directamente, esto es útil por ejemplo cuando tienes una terminal en modo gráfico que no recibe wall por no estar registrada como una terminal tal cual, el primer paso es sacar el ID de la terminal a la que le quieres enviar mensaje con el comando: 

tty

Por ejemplo la respuesta podría ser: 

/dev/pts/7

ya que conocemos el número lo ponemos así 

echo "Naa mas jugando" > /dev/pts/7

-- Desactivar la recepcion de mensajes con wall 

mesg n

-- Para enviar un mail desde linea de comando 

echo "20 minutos para la junta" | /bin/mail -s "Meeting" micorreo@miservidor.com

-- compilar un programa en c 

gcc -o nombreejecutable sourcecode.c


-- Kernel version, realese, sistema operativo en Fedora o Red Hat 

uname -a
cat /etc/redhat-release

-- Version Ubuntu -- Version BackTrack 

lsb_release -a

--Checar tipo de procesador 

 uname -m o
 cat /proc/cpuinfo

-- crear imagen .iso de un CD-ROM 

dd if=/dev/hdc of=/home/username/cdcopy.iso

Desmontar la unidad de cd rom primero, ejemplo: 

umount /dev/hdc

otra opcion de crear imagen .iso es mkisofs 

mkisofs -r -v -J -l -o /opt/isocopymkiso.iso /media/PIAE_6/

-- Quemar discos desde imagen ISO 

cdrecord -v -pad speed=1 dev=ATAPI:1,0,0 src.iso

Modificar el parametro dev para adaptarlo al tipo de CD ROM que tenga la computadora en question

///////////////// Bash Shell ///////////// -- Ver el shell actual 

 echo $SHELL

-- Ver los shells disponibles 

 cat /etc/shells

--Ciclo for para realizar tareas repetitivas ejemplo ping a un rago de IPs desde el shell 

for i in $(seq 1 1 10); do ping 192.168.16.$i -c 1; done

--Otra forma sería 

for i in $(seq 20 -1 1)
do
echo $i
ping 192.168.16.$i -c 1
done

-ciclo for para ejecutar comandos que se leen desde un archivo 

for word in `cat notes.txt`; do bash -c $word; done;

-- ciclo for para hacer ping a varias IPs y ver cuales responden utiliza un tipo de grep or 

for i in $(seq 241 1 254); do ping 10.10.10.$i -c 1; done | grep 'statistics\|packets'

-- ciclo while para ejecutar comandos que se leen desde un archivo 

while read word; do bash -c $word; done < notes.txt

--- 172.16.4.20 ping statistics ---
1 packets transmitted, 0 received, 100% packet loss, time 0ms

19
PING 172.16.4.19 (192.168.16.19) 56(84) bytes of data.

--Mover archivos uno por uno cuando aparece el error como:
-bash: /bin/mv: Argument list too long 

   for i in `find . -name ap\*`
   do
   mv $i ..
   done

-- Mover muchos archivos por extension en caso de recibir el error: Too many arguments 

find . -type f -name "*.txt" -exec mv {} /opt/movehere/ \;

--Cambiar extensiones en varios archivos 

for f in *.htm; do mv $f `basename $f .htm`.html; done;

--Para iniciar en modo texto editar el archivo /etc/inittab la linea que dice id:5:initdefault cambiar el 5 por 3.

--cambiar el prompt bash 

 PS1="[\t][\u@\h:\w]\$ "


//////////// SSH //////////////

-- Para copiar archivos de forma segura entre maquinas linux usando SCP o SFTP Sftp y scp no requieren un demonio dedicado puesto que los dos programas se conectan a los servidores sshd.
Para poder usar sftp y scp tienes que insertar la siguiente linea en el archivo de configuracion /etc/ssh/sshd_config (RedHat Linux).
Subsystem sftp /usr/libexec/openssh/sftp-server

scp [opciones] origen destino Ejemplo:

-- Copiar un archivo local hacia un host remoto 

scp archivo-origen usuario@host:directorio/archivo-remoto

-- Copiar archivo desde un host remoto 

scp usuario@host:directorio/archivo-origen archivo-destino

-- Si el host remoto esta en un puerto diferente al default de scp que es 22 usar la opción -P (port o puerto) 

scp -P 2222 usuario@host:/directorio/archivo-origen archivo-destino

-- Copiar todo el folder a un host remoto usar la opción -r (recursive o recursivo, ósea incluir directorios) 

scp -r directorio-origen usuario@host:directorio-destino

-- Copiar todo el folder de un servidor remoto al directorio actual con llave privada 

scp -r -i /Users/lmoreno/MyDropbox/EC2/EC2.private root@stream.com:/var/www/html/content/user_1/shoutcast198/* .

-- Copiar un archivo local a servidor remoto con diferente puerto y llave privada 

scp -P 443 -i /Users/lmoreno/MyDropbox/EC2/Luisit0.private /Users/lmoreno/MyDropbox/EC2/EC2.private ubuntu@kolibers.com:/home/ubuntu

-- Copiar todo el contenido de un folder / directorio Copiar todo el directorio local /vmfs/volumes/datastore hacia un equipo remoto con IP 192.168.16.1

Ejemplo: 

scp -r /vmfs/volumes/datastore/ root@192.168.16.1:/vmfs/volumes/
scp -Cpr /var/www/html/images/products lmorenor@192.168.16.5:/var/www/sites/www.mysitioweb.com/images/products

-- Stop ssh detener ssh 

cd /etc/rc.d/init.d
sh sshd stop

o bien 

service sshd stop

--Kill SSH sessions - Matar sesiones SSH 

netstat -tanp (Y localiza las lineas que dicen ESTABLISHED)

-t = protocolo TCP
-a = all sockets que escuchan y sockets que no escuchan
-n = direcciones numericas
-p = muestra el nombre y PID del proceso al cual pertenece el socket (requiere permisos de root)

-El PID a matar es el que esta en la última columna y esta separado por una diagonal ejemplo:
tcp 0 1928 ::ffff:192.168.1.69:22 ::ffff:200.52.71.2:22161 ESTABLISHED 29460/sshd: lmoreno 

kill 29460

No usar kill -9 si puedes evitarlo. Ya que no siempre permite a los demonios limpiar sus archivos temporales, bloqueos, etc. Usa kill -TERM PID o kill -15 PID

-- Para que los usuarios que se queden logeados el sistema los saque en determinado tiempo o timeout y los usuarios no se queden firmados si no estan usando la terminal
En /etc/ssh/sshd_config agregar las lineas 

ClientAliveInterval 600
ClientAliveCountMax 3

Esto dará un timeout de 30 minutos (600 sec x 3)

-- Para cambiar puerto de escucha por default (22) de ssh realizar siguiente: 

vi /etc/ssh/sshd_config

Localiza la siguiente entrada: 

#Port 22

Cambiar por el número de puerto que deseas 

Port 2995

Reinicia el servicio 

service sshd reload

Prueba el acceso con el nuevo puerto 

ssh username@myhostnaname.com -p 2995

Si el puerto continúa siendo el 22 aún después de estos cambios puede ser que estés usando xinetd.d si es el caso edita el siguiente archivo y cambia el puerto 

  vi /etc/xinetd.d/sshd

Code: 

service ssh
{
        disable = no
        socket_type             = stream
        type                    = UNLISTED
        port                    = 22
        protocol                = tcp
        wait                    = no
        user                    = root
        server                  = /usr/sbin/sshd
        server_args             = -i
}

Cambiar "port = 22" por el nuevo puerto y reinicia el servicio

En ocasiones se está detrás de un proxy y no se puede emplear SSH, para estos casos emplearemos una configuración y un paquete que se llama corkscrew (sacacorchos)

-- Instalar corkscrew dependiendo de la distribución, corkscrew sirve para hacer tuner de SSH sobre HTTP Descargar corkscrew desde: 

http://www.agroman.net/corkscrew/
cd Downloads
tar -xvzf corkscrew-x.y.tar.gz
cd corkscrew-x-y
./configure --host=apple
make
cp corkscrew $HOME/.ssh/

-- descomprimir archivos gzip .gz 

gunzip /usr/share/wordlists/rockyou.txt.gz

-- descomprimir archivos .7z 

7za e hashcat-2.00.7z -ohashcat2

e = extract -ohashcat2 = descomprime el contenido en el directorio hashcat2

-- Editar el archivo 

vim $HOME/.ssh/config

-- y agregar esta líneas 

ProxyCommand $HOME/.ssh/corkscrew ip-del-proxy puerto %h %p

Con frecuencia cuando estamos trabajando constantemente con servidores nos enfrentamos a la situación de que nos desconecta y la sesión se queda activa, entonces debemos reconectarnos y matar la sesión, en resumen es un dolor de muelas.
Para evitar lo anterior podemos configurar tanto al server como al cliente para que se mantengan comunicando a pesar de que nosotros dejemos de enviar comandos.
Para servidores que son muy críticos se recomienda que no se modifique la configuración ya que es peligroso si la sesión se queda abierta.
Del lado del servidor modificar el archivo 

/etc/ssh/sshd_config
vim /etc/ssh/sshd_config

Buscar las líneas siguientes y poner los valores que se muestran: 

 ClientAliveInterval 200
 ClientAliveCountMax 3

ClientAliveInterval enviará paquetes nulos al cliente cada 200 segundos 3.33 segundos, en caso de que no reciba respuesta después de tres intentos se desconectará, así que en caso de que pierdas conectividad la sesión se mantendrá activa por más tiempo.

Del lado del cliente modificar .ssh/config con los siguientes parámetros: 

vim .ssh/config
ServerAliveInterval 60
ServerAliveCountMax 10

El cliente esperará por 60 segundos (ServerAliveInterval) y enviará un "no-op null packet" al servidor esperando respuesta. Si la respuesta no llega, entonces volverá a intentar 10 veces, 10 (ServerAliveCountMax) por 60 (600 seconds = 10 minutos). Si el servidor no responde entonces el cliente finaliza la conexión.

Algunas veces solo una configuración del lado del cliente funciona otras es necesario modificar el servidor también.

///////////////// <FIN> SSH /////////////

-- Procesos --Para ver todos los procesos incluso de otros usuarios 

ps -al

--muestra los procesos y su crontab asociado 

ps -auxfw

-- muestra los procesos que están consumiendo más ciclos de procesador 

top

Para salir de top presionar q para más información sobre el comando unar man top

-- <FIN> Procesos

-- Permisos de archivos -- Cambiar permisos 

chmod u+wr,g+wr,o-r
chmod 664

read = 4 o 22
write = 2 o 21
execute = 1 o 20

Se asignan de la siguiente forma read/write/execute root/user/group

-- Por ejemplo para hacer un archivo ejecutable para todos: 

chmod 111 <nombreDelArchivo>

-- Para asignar todos los permisos a root 

chmod 700 <nombreDelArchivo>

-- Para asignar todos los permisos a un archivo (esto es peligroso, no lo deberías hacer, solo en casos extremos) 

chmod 777 <nombreDelArchivo>

-- Para asignar control total a todos los usuarios en una carpeta llamada webdoc incluyendo todos los archivos y todas las subcarpetas 

chmod 777 -R archivos/*

Donde -R es recursivo es decir se mete a las carpetas y aplica el cambio en subcarpetas y archivos dentro de la carpeta raíz que en este caso fue webdoc

-- clonar permisos de un archivo a otro, copiar permisos de un archivo a otro 

chown --reference=otherfile thisfile

--crear un device file 

mknod /dev/fd1 b 2 1

--Cambiar owner 

chown luis /carpeta/archivo
chown luis.grupo /carpeta/archivo
chgrp grupo /carpeta/archivo

-- <FIN> Permisos de archivos

-- Samba para compartir archivos con clientes Windows -- config file 

/etc/smb.conf
/etc/samba/smb.conf en trixbox

-- Config basica compartir carpeta 

[global]
workgroup = workgroup
server string = trixbox PBX
local master = no
domain master = no
preferred master = no
password server = None
guest ok = yes
guest account = root
security = SHARE
dns proxy = no

[CSrecordings]
path = /opt/backup/
guest ok = yes
writeable = no
create mask = 0777

-- <FIN> Samba para compartir archivos con clientes Windows

--crear un device file 

 mknod /dev/fd1 b 2 1

-- Copiar cd de musica al disco duro 

yum install cdparanoia
cdparanoia 5 track05.wav

-- Convertir a mp3 

lame track05.wav track05.mp3


//////////////////// Comprimir archivos, folders o carpetas /////////////// --listar archivos o el contenido dentro del archivo zip 

unzip -l nombre-archivo

-- Comprimir archivos a formato zip 

gzip nombrearchivo

-- Comprimor archivo en formato zip 

zip ips.zip ips.txt

-- Comprimir archivos 

tar -zcvf archive_name.tar.gz directory_to_compress

-z gzip -gunzip -ungzip
-c create cear nuevo archivo
-v verbose desplegar info en la pantalla
-f file nombre del archivo

-- Comprimir directorios, folders, carpetas en formato gzip 

zip -qq -R archivozip directorio

Este comando comprimira todo el contenido del directorio incluyendo los subdirectorios en el archivo "archivozip" o 

zip -qq -R archivozip

Este comando comprimira todo el contenido del directorio actual incluyendo subdirectorios qq = (silent o silencioso)
R = Recursivo, que incluye los subdirectorios

-- Comprimir archivos con extension .html 

find . -name "*.html" | xargs zip HTMLs-Nessus

No es necesario poner la extensión .zip ya que zip lo hace por nosotros

-- Descomprimir el directorio 

unzip -qq archive -d ruta-directorio

Este comando descomprimira o extraera el contenido del archivo dentro de la ruta indicada en "ruta-directorio"

Atencion: Si el archivo es muy grande (Gbyte) esto representa un gran problema para linux. Es mucho mejor usar P7ZIP, NO zip, tar, gzip, etc.!!

-- Descomprimir archivos formato tar .tar.bz2 

tar -xvjf file.tar.bz2

x - extract
v - verbose
j - bzip2
f - file

-- Descomprimir archivos .tar 

tar -xvf foo.tar

-- Descromprimir archivos .gz 

gunzip archivo.gz

-- Descromprimir archivos .zip 

unzip nombre-archivo

-- Descomprimir archivos rar instalar unrar con yum 

yum install unrar

luego ejecutar 

unrar x archivo.rar

//////////////////// <FIN> Comprimir archivos, folders o carpetas ///////////////

-- Activar VNC Server Pasos rapidos Una guia rapida de los pasos necesarios para configurar un escritorio remoto usando VNX en Red Hat Enterprise Linux 4 CentOS y derivados

Pon un password con el comando: 

vncpasswd

Editar el archivo 

/etc/sysconfig/vncservers

Habilita el servicio con 

chkconfig vncserver on

Inicia el servicio con 

service vncserver start

Edita el archivo siguiente si deseas una sesion mas avanzada que solo twm y un xterm 

/home/username/.vnc/xstartup

-- <FIN> Activar VNC Server Pasos rapidos

--Concatenar archivos en uno solo 

cat *.csv >> archivoconcatenado.csv

-- Ver la historia de comandos ejecutados 

history

--Lista de comandos en el history file del 125 al 130 

fc -l 125 130

-- Ver el historial de comandos con fecha y hora 

fc -li 100

-- Formato de hora y fecha para history 

HISTTIMEFORMAT="%Y-%m-%d %T "

--Ejecutar comandos del historial history 

!n

Ejemplo para ejecutar el comando 415: !415

--Limpiar historial de comandos o command history 

history -c

o bien editar archivo 

~/.bash_history

--Desactivar activar SELinux 

echo 1 >/selinux/enforce otras versiones de linux
setenforce 0 #desactivar en Red Hat
setenforce 1 #activar en Red Hat

--GUI en texto o XWindow- Modificar Firewall 

system-config-securitylevel

-- Crear un alias 

alias ll='ls -lh --color=tty'

Ejemplos alias: 

alias logseg='less /var/log/secure'
alias tlogseg='tail -20 /var/log/secure'

--Hacer un alias persistente Poner el comando dentro del archivo .bashrc ejemplo: 

vi /home/<nombredeusuario>/.bashrc

incluir la linea de alias en el archivo 

# .bashrc
# User specific aliases and functions
alias rm='rm -i'
alias cp='cp -i'
alias mv='mv -i'
alias 174='ssh lmoreno@200.52.71.174'

-- Remover un alias 

unalias ll

--Buscar reemplazar y/o eliminar texto en archivos Este comando busca el string lname,fname y elimina la linea donde se encuentre en el arvhivo csvfile.csv y crea el archivo noheaders.csv sin dichas lineas. 

sed -e '/string-aqui/d' /opt/archivo-origen.csv > archivodestino.csv

-- Eliminar el caracter CR o el retorno de carro de Windows para convertirlo en tipo Linux 

sed -i 's/\r$//' nombredelarchivo.txt

-- Busca un patron y borra desde el patron hasta el final del archivo 

sed -i '/mfa/,$d' ~/.aws/credentials

--Archivo para cambiar la resolucion de pantalla 

/etc/X11/xorg.conf

////////////////// Puertos y servicios asociados ///////////////////////

-Ver puertos abiertos 

http://www.redhat.com/docs/manuals/linux/RHL-9-Manual/security-guide/s1-server-ports.html

Hay varias formas de ver que puertos estan abiertos:

-- Conexiones establecidas 

netstat -pn -A inet

-- Conexiones en escucha 

netstat -lpn -A inet

netstat -lantp

-l listening -a todas las conexiones activas con nombre de servicio -n todas las conexiones activas con puertos numéricos -t tcp -p PID/program -A inet solo queremos ver protocolos relacionados con la familia inet, es decir solo raw, tcp y udp, no queremos ver nada acerca de los sockets Unix que son para procesos de intercomunicación del sistema operativo 

lsof -iTCP -sTCP:LISTEN
lsof -i

Otro metodo es usar nmap: 

nmap -sT -O localhost

con el comando anterior veremos un resultado como el siguiente: 

*******

Starting nmap V. 3.00 ( www.insecure.org/nmap/ )
Interesting ports on localhost.localdomain (127.0.0.1):
(The 1596 ports scanned but not shown below are in state: closed)
Port State Service
22/tcp open ssh
111/tcp open sunrpc
515/tcp open printer
834/tcp open unknown
6000/tcp open X11
Remote OS guesses: Linux Kernel 2.4.0 or Gentoo 1.2 Linux 2.4.19 rc1-rc7)

Nmap run completed -- 1 IP address (1 host up) scanned in 5 seconds
*******

Para identificar el servicio que aparece como unknown (desconocido) ejecuta: 

cat /etc/services | grep 834


Sin embargo este comando puede no regresar resultados esto indica que mientas el puerto esta en el rango de puertos registrados (0-1024) y requiere permisos de root para ejecutarse, no esta asociado con ningun servicio Pero lo siguiente que se puede hacer es usar netstat o lsof para conocer el uso del puerto 

netstat -anp | grep 834
lsof -i | grep 834

--Regresa el numero de proceso que esta usando determinada aplicacion 

pgrep sendmail

-- Grep y perl más avanzado con ejemplo de nmap busca los sistemas operativos que son vulnerables a un escaneo tipo window 

cat  nmap-os-db | perl -ne 'while(<>) { chomp;if (/^fingerprint\s+([^\#]+)/i) { if (defined($owin) and defined($cwin) and $owin ne $cwin) { print "$oname ($owin vs. $cwin)\n";} $oname=$1;undef($cwin);undef($owin);} elsif (/^T(4|6)\(.*W=([^%]+)/) { if ($1 eq 4){$owin=$2;} else { $cwin = $2; }}}' | sort -f

//////////// Fin puertos y servicios asociados ///////////////////////

-- Alias de destinatarios de correo electronico email alias 

vi /etc/aliases

despues de editar este archivo ejecutar el comando, para que se genere el archivo en formato que sendmail pueda leer 

newaliases

-- Checar la temperatura en laptops y/o equipos que tengan soporte ACPI 

acpi -t

-- Checar si hay link o conexion en la tarjeta de red y a que velocidad se amarro la tarjeta por default eth0 

 ethtool eth0


//////////////// IPTABLES //////////////////// -- Archivo de scripts para iptables 

 /etc/sysconfig/iptables

--reiniciar iptables 

 service iptables restart

--Bloquear un host especifico iptables 

iptables -I INPUT -s 192.168.16.8 -j DROP

--Permitir acceso a un puerto especifico e IPs específicas, bloquear el resto 

 iptables -A INPUT -p tcp --destination-port 22 -m iprange --src-range 192.168.16.100 -j ACCEPT

Despues de agregar la politica reiniciar el servicio "service iptables restart" y probar

--src-range puede ser representado como 192.168.16.100-192.168.16.200


--listar reglas iptables activas 

 iptables -L

-- Digamos que deseas hacer permitir que un cliente se conecte al servidor FTP pero solo por un momento o una descarga tienes que modificar tus filtros de iptables de la siguiente forma: (lo mismo aplicaría para otro protocolo SSH puerto 21, http puerto 80, etc)
Permitir momentáneamente una IP para que acceda al servidor FTP 

/sbin/iptables -I INPUT -s 200.52.66.116/32 -p tcp --dport 21 -j ACCEPT

--Para borrarla después de las pruebas 

/sbin/iptables -t filter  -D INPUT 1

//////////////// <FIN> IPTABLES ////////////////////


//////////////// Manejo de usuarios ////////////////////

administracion de usuarios -------------------

--agregar usuario / crear usuario 

useradd <nombreusuario>

-- cambiar password 

passwd <nombreusuario>

Ejemplo: 

useradd -c "Luis Moreno" morenol

-c = campo GECOS el cual es usado regularmente para la descripcion del usuario
passwd mi_password

-- Otro ejemplo sin embargo varias de las opciones ya son ejecutadas por default en RedHat, Fedora, CentOS, se recomienda usar el ejemplo anterior 

 /usr/sbin/useradd -d /home/lmoreno -s /bin/bash -c "Luis Moreno" lmoreno && mkdir /home/lmoreno && chown lmoreno /home/lmoreno && passwd mysupapassw0rd

-- Mismo que el anterior pero sin establecer el password para mayor seguridad 

 /usr/sbin/useradd -d /home/lmoreno -s /bin/bash -c "Luis Moreno" lmoreno && mkdir /home/lmoreno && chown lmoreno /home/lmoreno

--borrar usuario 

deluser <nombredeusuario>

Ejemplo: 

deluser -r dsantos

-r = remueve el directorio home del usuario y el mailbox del usuario

--Ver usuarios del sistema 

cat /etc/passwd

--Ver grupos del sistema 

cat /etc/group

--Agregar un grupo 

groupadd <nombredelgrupo>

-- Para bloquear un usuario o para desactivar usuario 

 agregar el signo "+" delante de la línea del usuario en el archivo /etc/passwd

-- Para bloquear con el comando passwd 

passwd -l <nombreUsuario>

--Agregar un usuario a un grupo existente Por ejemplo para agregar el usuario luis al grupo secundario/suplementario web con el comando usermod 

usermod -a -G web luis

-- cambiar el grupo primario de un usuario 

usermod -g www luis

<FIN> Manejo de usuarios -------------------

Politicas de password ---------------------

Editar el archivo /etc/login.defs y modificar los parametros al gusto 


# Password aging controls:
#
# PASS_MAX_DAYS Maximum number of days a password may be used.
# PASS_MIN_DAYS Minimum number of days allowed between password changes.
# PASS_MIN_LEN Minimum acceptable password length.
# PASS_WARN_AGE Number of days warning given before a password expires.
#
# En español
# PASS_MAX_DAYS Numero maximo de dias que un password puede ser usado
# PASS_MIN_DAYS Numero minimo de dias permitidos para poder cambiar un password
# PASS_MIN_LEN Numero minimo de caracteres permitidos para un password
# PASS_WARN_AGE Numero de dias para envio de un aviso de que el password va a expirar
#
# Ver ejemplo abajo



PASS_MAX_DAYS 60
PASS_MIN_DAYS 0
PASS_MIN_LEN 8
PASS_WARN_AGE 10


Para cuentas que fueron creadas sin una politica de passwords el comando "chage" puede ser usado para crear una. Para hacer obligatorio el uso de passwords robustos, necesitas agregar el modulo pam_cracklib.so al grupo password management en /etc/pam.conf (o la definicion aplicable en /etc/pam.d) La administracion de passwords es algo tedioso, pero es una de las tareas mas importantes para reforzar la seguridad de un servidor.
Esta al pendiente a los documentos de Tsares donde se explican los pasos para reforzar la seguridad de servidores Linux.

<FIN> Politicas de password ---------------------

//////////////// <FIN> administracion de usuarios ////////////////////

-- Para obtener informacion de DNS, IPs, MX records, etc 

 host -a www.luismoreno.io

-a equivale a -v -t * "query type all" 

 dig any www.tsares.net

-any = query type any

-- Para hacer un reverse lookup es decir tengo la IP pero quiero saber cual es el nombre que tiene asignado 

 dig -x <direccion IP>

ejemplo: 

dig -x 205.178.145.65

-- para regresar solo la información que nos interesa sin la información de dig usamos +noall +answer en ese orden 

dig +noall +answer -x 147.167.64.245

-- para mostrar todas las entradas y regresar solo información útil enviar el siguiente comando 

dig +multiline +noall +answer +nocmd kolibers.com ANY

-- Extraer CD u otra media desde el shell eject #Sin parámetros extraerá la media por default que en la mayoría de los casos es el cdrom 

 eject cdrom

-- Servicios que pueden ser desactivados pues regularmente no se usan 

cups - servicios de impresion en linux - desactívalo si no imprimes en linux
autofs - automount para usb drives, floppy's, cdrom's etc. - no lo desactives si quieres que automonte tu flash card, etc
apmd - estado de la batería, puede apagar el sistema si la bateria esta baja - desactivalo si no usas una laptop
isdn - provee servicios de isdn - desactívalo si no usas isdn para conectarte a otra red

Lista con servicios, demonios, procesos, frecuentes y su explicacion: http://www.comptechdoc.org/os/linux/how ... vices.html -- Desactivar un proceso o servicio para que no se ejecute al iniciar el sistema 

chkconfig <servicio> off

-- Listar servicios activos y apagados del sistema 

chkconfig --list


/////////////////// Servicio Telnet ////////////////////////////

-- Instalar servidor telnet (no se recomienda usar telnet ya que es inseguro, mejor utiliza ssh para entrar remotamente a tu sistema Linux 

yum install telnet-server telnet
up2date telnet-server telnet

-- Ver y cambiar configuración telnet 

vi /etc/xinetd.d/telnet

-- Cambiar puerto donde escucha telnet por default (23) al puerto 50005 (o el que se desee) 

/usr/sbin/in.telnetd -debug 50005

-- Desinstalar telnet 

rpm -q telnet
rpm -e telnet

/////////////////// <FIN> Servicio Telnet ////////////////////////////


-- Crear un hash de un archivo 

 md5sum <nombredelarchivo>

//////////////////// Usando BitTorrent ////////////////////// -- Instala BitTorrent con el comando 

yum install bittorrent

Descarga tu archivo .torrent desde algun sitio como www.isohunt.com, www.bittorrent.com

ejemplo: manuallinux.torrent

-- Para comenzar la descarga Ejecuta el comando 

bittorrent-curse manuallinux.torrent

espera un poco para que la descarga inicie y al finalizar presiona la letra "q"

-- Empleando el cliente desde la línea de comando 

sudo transmission-cli -w /home/ubuntu/tpb -p 50000 magnet:?xt=urn:btih:aa0f51e1fbe286d935c5674ac0e2f3de62362ccf&dn=linux.manual&tr=udp%3A%2F%2Ftracker.openbittorrent.com%3A80&tr=udp%3A%2F%2Ftracker.publicbt.com%3A80&tr=udp%3A%2F%2Ftracker.istole.it%3A6969&tr=udp%3A%2F%2Fopen.demonii.com%3A1337

Donde: -w indica la ruta para descargar -p el puerto que está abierto para recibir conexiones de otros hosts magent: el link de descarga del archivo torrent ////////////////// <FIN> Usando BitTorrrent ////////////////

//////////// Checar ortografia en Linux /////////////////////

Es posible checar la ortografía de un archivo en Linux con el siguiente procedimiento Primero deberás tener instalado aspell puedes verificarlo simplemente tecleando en la línea de comandos 

 aspell

Si recibes el mensaje: Usage: aspell [options] <command> quiere decir que si lo tienes instalado, en caso contrario usa yum para instalarlo en tu sistema algo así como yum install aspell

Si lo tienes instalado por default y tu sistema esta en ingles, descarga el diccionario en español más actualizado ejemplo: 

wget ftp://ftp.gnu.org/gnu/aspell/dict/es/aspell-es-0.50-2.tar.bz2

Descomprime el archivo e instala 

tar -xvjf aspell-es-0.50-2.tar.bz2
cd aspell-es-0.50-2
make
make install

Ahora podrás checar la ortografia de un archivo de texto ejemplo: 

aspell -c --lang=sp <nombredelarchivo>

//////////// <FIN> Checar ortografia en Linux /////////////////////

-- Convertir archivo en formato Windows o DOS con fines de linea CR LF a estilo unix con fines de linea LF 

tr -d '\r' < archivoDOS > archivoUNIX-LINUX


-- Convertir archivo en formato DOS con fines de linea CR LF a estilo unix con fines de linea LF 

dos2unix <nombredelarchivo>

-- Editor Hexadecimal para Red Hat 

ghex

-- Ver archivos en modo Hexadecimal desde la linea de comandos 

hexdump -C <nombrearchivo>

-- Para conectarse remotamente a un servidor Windows que tenga activado remote desktop o escritorio remoto Instalar rdesktop con 

yum install rdesktop

Para conectarse a un servidor windows de nombre windowssrv con resolución de pantall de 1024 x 760 pixeles 

rdesktop -g 1024x768 windowssvr

-- Reparar arranque en equipo dual boot de Windows y Linux - recuperar grub despues de instalacion de windows 

chroot /mnt/
grub-install /dev/sda

-- Cambiar el nombre de los sistemas operativos de arranque si el boot loader es grub Editar el archivo menu.1st con el siguiente comando 

vi /boot/grub/menu.lst

En este archivo cambiar de nombre por ejemplo donde dice "Other" que regularmente es Windows ponerle un nombre que desees como Windows Vista o Windows XP

-- Password for default keyring Para eliminar la petición de password cuando envía el siguiente mensaje: "enter password for default keyring to unlock" Eliminar el archivo 

.gnome2/keyrings/default.keyring

http://www.linux-archive.org/fedora-user/116611-enter-password-default-keyring-unlock.html

-- En una lista de correos extraer solo el dominio 

cat lista.txt | cut -d"@" -f2 | sed 's/^/@/'


-- Agregar un usuario al archivo sudoers para que pueda ejecutar comandos administrativos, editar el archivo /etc/sudoers 

vi /etc/sudoers

Si se desea que el usuario pueda ejecutar cualquier comando empleando sudo agregar la línea: (pero recuerda que siempre es más seguro propocionar solo los permisos mínimos necesarios) 

lmoreno ALL=(ALL)       ALL

lmoreno is not in the sudoers file. This incident will be reported.

//////////////////////// Direccionamiento IP, Ruteo, arp //////////////////////////

-- Archivo de configuracion IP estatica (RedHat y derivados como Fedora) 

 vi /etc/sysscripts/ifcfg-eth0

DEVICE=eth0
BOOTPROTO=static
BROADCAST=192.168.0.255
HWADDR=00:0C:29:C8:AA:7C
IPADDR=192.168.16.3
NETMASK=255.255.255.0

GATEWAY=192.168.16.1
NETWORK=192.168.16.0
ONBOOT=yes
TYPE=Ethernet

-- Configuracion para IP dinamica DHCP Configuracion DHCP 

DEVICE=eth0
BOOTPROTO=dhcp
ONBOOT=yes

-- Cambiar IP con el comando ifconfig 

ifconfig eth0 192.168.1.5 netmask 255.255.255.0

-- Para ver la direccion IP actual de una interfaz 

ifconfig <interfaz>

Por ejemplo, el siguiente comando mostrara la configuracion actual de la primer interfaz de red: 

ifconfig eth0

-- Cambiar MAC address. MAC Spoofing esta es una tecnica para cambiar la MAC address de una tarjeta, muchas veces util para realizar pruebas de seguridad o hacking Primero dar de baja la interfaz, ejemplo: 

ifdown eth0

o bien 

ifconfig eth0 down

Posteriormente poner que MAC address deseamos con el comando: 

ifconfig eth0 hw ether 00:01:02:03:04:05

Finalmente dar de alta la tarjeta nuevamente: 

ifup eth0

Ahora la tarjeta ya sera reconocida con la MAC address 00:01:02:03:04:05

-- <Fin> direccionamiento IP --

-- DNS -- -- Agrear servidores DNS del equipo 

echo "nameserver 192.168.16.254" >> /etc/resolv.conf

vi /etc/resolv.conf
nameserver direccionip

-- Limpiar los DNS o flush DNS 

/etc/rc.d/init.d/nscd restart

-- <FIN> DNS --


-- Ruteo -- --Agregar una ruta por default 

add default route
route add default gw 192.168.1.1

http://linux.about.com/od/commands/l/blcmdl8_route.htm


--para ver que default gateway asigno el dhcp 

route -n

y buscar la entrada con las letras UG

--O bien usar 

netstat -r

y buscar la entrada que diga default

-- ver las rutas estaticas del equipo 

route -n

-- agregar una ruta de toda la red y enviarla al dispositivo eth0 (util cuando estás haciendo hacking como MITM o arp spoofing) 

route add -net 200.66.81.64 netmask 255.255.255.192 dev eth0

-- <FIN> Ruteo --

--Cuando se cambia una IP o se desea renovar la direccion DHCP se debe dar de baja y alta la tarjeta Da de baja la tarjeta eth0 

ifdown eth0

Da de alta la tarjeta eth0 

ifup eth0

-- ARP -- -- agregar entrada arp 

arp -s 200.66.81.110 00:04:23:DC:D9:AC

-- verificar entradas arp 

arp -n

http://linux-ip.net/html/ether-arp.html

-- <FIN> ARP --

-- Cambiar hostname 

hostname nuevonombre

Editar el archivo /etc/sysconfig/network 

HOSTNAME=<nuevonombredehost>

el cambio tomara efecto hasta el siguiente reboot

si pones en /etc/hosts 

127.0.0.1 <nombrequequieras>
el prompt cambia y php reconoce el hostname tambien

-- <FIN> Cambiar hostname --

-- Para ubuntu 

hostname nuevonombre

/etc/hostname

-- Realizar un trazado empleando TCP y un puerto en particular por ejemplo puerto 80 (aunque puede ser otro puerto ejemplo puerto 25) 

traceroute -T -p 80 72.14.213.104

-T = TCP
-p = port
-80 = puerto (80 HTTP)

Mas info en: http://www.linuxcertif.com/man/8/traceroute/40381/

-- Direccionamiento en Ubuntu editar el archivo 

/etc/network/interfaces

auto eth0
iface eth0 inet static
address 192.168.1.100
netmask 255.255.255.0
gateway 192.168.1.254
dns-nameservers 192.168.1.254

-- Configurar IP estática en Ubuntu 18 

 sudo vim /etc/netplan/50-cloud-init.yaml
network:
    ethernets:
        enp0s3:
            addresses: [192.168.1.2/24]
            gateway4: 192.168.1.1
            nameservers:
              addresses: [8.8.8.8,8.8.4.4]
            dhcp4: no
    version: 2

Y al final ejecutar 

sudo netplan apply

-- Configurar IP dinámica 

sudo vim /etc/netplan/50-cloud-init.yaml
 network:
     ethernets:
         enp0s3:
             addresses: []
             dhcp4: true
     version: 2

Y al final ejecutar 

sudo netplan apply

-- Reiniciar el servicio de red 

sudo ip addr flush eth0 && sudo systemctl restart networking.service

-- Reinicar servicio de red sin hacer flush 

systemctl restart network


Si acabas de cambiar la IP te va a desconectar de tu sesión actual

-- cambiar el nombre de una interface al inicio en ubuntu 16 up Crear el archivo 

 /etc/udev/rules.d/70-persistent-net.rules

Agregar: 

 SUBSYSTEM=="net", ACTION=="add", DRIVERS=="?*", ATTR{address}=="02:01:02:03:04:05", ATTR{dev_id}=="0x0", ATTR{type}=="1", NAME="eth0"


-- DNS Ubuntu Editar archivo 

/etc/resolv.conf


//////////////// <FIN> Direccionamiento IP, Ruteo, arp //////////////////////

//////////////// Instalacion desinstalacion de programas ///////////////// -- Instalar programas mediante rmp 

rpm -ivh <nombre del archivo .rpm>

i = install
v = verbose
h= human
Ejemplo: 

 rpm -ivh nessus.rpm

-- Muestra si el paquete esta instalado 

 rpm -q "nombredelpaquete"

-- Ver que rpms estan instalados por rpm 

rpm -qa

Ejempo: Para ver si esta instalada la aplicacion mysql 

rmp -qa |grep mysql

--Remover desinstalar packages en caso de que tengan dependencias desinstalar paquetes 

rpm -e --nodeps php-pear-1.4.9-1.2
rpm -e php-5.1.6-1.2

instalacion de programas con yum, uso de YUM - Instalar / desinstalar programas con YUM -------------------

-- Instalación de yum en versiones de red hat 

http://dag.wieers.com/rpm/packages/yum/

--Buscar paquetes descargados con yum desde cierto repositorio tambien llamado repo o repository 

rpm -qa --queryformat "%{NAME}-%{VERSION}-%{RELEASE}.%{VENDOR}\n"|grep livna | sort

-- Para instalar un paquete 

yum install <nombredelpaquete>

-- Para buscar un paquete 

yum search <nombredelpaquete o comando> ejemplo yum search yacc

-- Para obtener informacion de un paquete 

yum info net-snmp-utils

--Desinstalar paquetes con yum 

yum remove <nombredelpaquete>

Cuando no se puede actualizar un paquete por errores en las dependencias se puede buscar los archivos que causan el problema, luego el paquete que depende de ese archivo y luego eliminar dicho paquete. Primero localizar el archivo ejemplo 

locate libdts.so.0

Regresara el path donde se encuentra el archivo, ejemplo: 

/etc/libdts.so.0

Despues usar 

yum provides /etc/libdts.so.0

esto es para encontrar que paquete esta haciendo referencia
el resultado sera algo como 

libdca-0.0.5-1.fc7

Finalmente remover dicho paquete 

yum remove libdca-0.0.5-1.fc7


-- Instalar paquete de un repositorio especifico Deshabilita el repositorio que no quieres que tome ejemplo: 

yum --disablerepo=extras install paqueteA

Para evitar que yum seleccione alguna vez el paqueteA de extras puedes agregar la siguiente linea a el archivo extras.repo en la carpeta /etc/yum.repos.d/: 

 exclude=paqueteA

También hay plugins que pueden controlar que paquetes son seleccionados de que repositorios, como yum-protectbase, yum-priorities, y yum-versionlock.

-- Instalar paquetes que envian mensaje de que no están firmados "is not signed" con yum Para esto hay dos formas:

1. Usar simplemente "rpm -ivh paquete.rpm" (obtendras los siguientes resultados haciendo "yum localinstall package.rpm"); o 2. Editar /etc/yum.conf y cambiar el valor gpgcheck de 1 a 0.

-- Instalar otros repositorios como Wieers DAG rpmforge 

 rpm -Uhv http://apt.sw.be/redhat/el5/en/i386/rpmforge/RPMS/rpmforge-release-0.3.6-1.el5.rf.i386.rpm

http://dag.wieers.com/rpm/FAQ.php#B

Instalar EPEL 

 rpm -Uvh http://download.fedora.redhat.com/pub/epel/5/i386/epel-release-5-3.noarch.rp

http://fedoraproject.org/wiki/EPEL/FAQ#How_can_I_install_the_packages_from_the_EPEL_software_repository.3F 

 wget http://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm
 rpm -ivh epel-release-latest-7.noarch.rpm

-- verificar que est[a instalado 

 yum repolist

-- como usar el repositorio epel repo para buscar un paquete 

 yum --enablerepo=epel info zabbix

-- como instalr de epel 

 yum --enablerepo=epel install zabbix


Otros temas relacionados con yum -------------

--Desinstalar paquetes con rpm 

 rpm -e <nombredelpaquete>

--rpms y apt-get para red hat 

 http://dag.wieers.com/rpm/FAQ.php#B

-- Si por alguna razon no baja el paquete que quieres instalar con Yum, te envia un error como el siguiente: 

   [Errno 4] IOError: [Errno ftp error] [Errno ftp error] 502 Command REST not allowed by policy.
   Trying other mirror.
   no more mirrors to try

Descarga el file directamente del link desde el navegador (firefox) y ponlo en la carpeta: 

/var/cache/yum/updates/packages

y ejecuta: 

yum install nuevamente

-- Actualizar el sistema 

 yum update

<FIN> Instalacion y uso de YUM --------------------------


-- Instalación de programas con dpkg Para instalar un programa desde un archivo con ext .deb ejecutar 

 dpkg -i nombredelarchivo.deb

ejemplo para instalar Team Viewer en ubuntu 13.10 

 sudo dpkg -i teamviewer_linux.deb

el comando anterior enviará errores de falta de dependencias, que se solucionan con el comando force como sigue: 

 sudo apt-get install -f

nuevamente aplicar el comando de instalación para que ahora con las dependencias resueltas se finalice la instalación correctamente: 

 sudo dpkg -i teamviewer_linux.deb

Instalacion y reproduccion de archivos de musica mp3, videos y peliculas ---------------------

Para la reproduccion de videos, mp3, etc y basicamente cualquier necesidad de reproduccion necesitas Real Player, VLC y XMMS

-- Reproducir mp3 y/o videos

--Instalar XMMS 

rpm -ivh http://rpm.livna.org/livna-release-5.rpm

Solo soporte para mp3 

yum -y install xmms xmms-mp3

--Instalar xmms con todos los adins 

yum install xmms*

Si lo anterior no funciona instalar:
 http://www.gurulabs.com/downloads/xmms-mp3-1.2.10-16.i386.rpm

-- Tambien puedes instalar Real Player para Linux desde: Con este player puedes reproducir archivos mp3, peliculas .rmvb, etc www.real.com/linux descarga el rpm e instalalo por ejemplo si el rpm se llama RealPlayer11GOLD.rpm 

rpm -ivh RealPlayer11GOLD.rpm

-- Para instalar VLC Ve a la pagina http://www.videolan.org/vlc/ y selecciona tu sistema operativo por ejemplo Fedora y ejecuta los siguientes comandos: 

su - rpm -ivh http://download1.rpmfusion.org/free/fedora/rpmfusion-free-release-stable.noarch.rpm
yum install vlc
yum install mozilla-vlc (opcional)


Instalar Firefox ----------------

--Instalar firefox descargar la ultima version y ejecutar el comando para descomprimir .tar.gz o .tgz 

tar -xzvf nombrearchivo.tar.gz

x = extract
z = gzip
v = verbose
f = file

--Mozilla directory 

/usr/lib/firefox-1.5.0.1/plugins

--Crear linkname para llama en firefox 

ln -s /usr/java/jre1.5.0_06/plugin/i386/ns7/libjavaplugin_oji.so .

<FIN> Instalar Firefox ----------------


Instalar Flash Player ----------------

Los siguientes pasos describen como instalar Flash Player para Fedora pero debe funcionar con pocos cambios para otras versiones
El primer paso es ir al sitio de Adobe: http://get.adobe.com/flashplayer y seleccionar la opcion "YUM for Linux" y despues dar click en Download,
Ahora instala el RPM que acabas de descargar con el comando: 

rpm -ivh adobe-release-i386-1.0-1.noarch.rpm (el nombre del archivo puede variar)

Una vez instalado el RPM ejecuta el siguiente comando: 

su -c 'yum install flash-plugin alsa-plugins-pulseaudio libcurl'

Ahora cierra Firefox si estaba abierto y vuelvelo a abrir Para probar abre www.youtube.com y podras ver cualquier video

Para mas informacion y opciones de instalacion para 64 bits ve a: http://fedoraproject.org/wiki/Flash

<FIN> Instalar Flash Player ----------------


Instalar Java para Firefox ----------------

--Instalar Java 

   descargar self extracting rpm
   mover archivo a /usr/java por ejemplo y hacerlo ejecutable,
   ejecutar archivo para que se descomprima e instale.

--Java directory 

   /usr/java/jre1.5.0_06

--Crear linkname para llama en firefox 

   ln -s /usr/java/jre1.5.0_06/plugin/i386/ns7/libjavaplugin_oji.so .

<FIN> Instalar Java para Firefox ----------------

--Instalar Java descargar self extracting rpm
mover archivo a /usr/java por ejemplo y hacerlo ejecutable, ejecutar archivo para que se descomprima e instale.

--Java directory 

/usr/java/jre1.5.0_06

Instalar Firefox ----------------

--Instalar firefox descargar la ultima version y ejecutar el comando para descomprimir .tar.gz o .tgz 

tar -xzvf nombrearchivo.tar.gz

x = extract
z = gzip
v = verbose
f = file

--Mozilla directory 

/usr/lib/firefox-1.5.0.1/plugins

--Crear linkname para llama en firefox 

ln -s /usr/java/jre1.5.0_06/plugin/i386/ns7/libjavaplugin_oji.so .

<FIN> Instalar Firefox ----------------

<FIN> Reproduccion de archivos de musica mp3, videos y peliculas -----------------------

--instalar ndiswrapper fc5hi 

yum -y install kmod-ndiswrapper

--Instalar client de FTP Cliente 

yum -y install gftp

 Una vez instalado para ejecutarlo solo escribe "gftp" en la linea de comandos.

--Instalar ambiente grafico gnome 

 yum groupinstall "gnome"

--Instalacion desde codigo fuente entrar al directorio donde se encuentra el codigo fuente con 

 cd /nombredelDirectorio
 ./configure
 make
 make install

--Instalar ntop 

 http://www.howtoforge.com/network_monitoring_with_ntop


OpenOffice ------------------

--Para instalar diccionario en espanol ir a la siguiente pagina: 

 http://wiki.services.openoffice.org/wiki/Dictionaries

Descargar el archivo llamado 

 DicOOo.sxw

Dar doble click y aceptar la advertencia de ejecutar macros Seguir las instrucciones para descargar el diccionario que se desee

<FIN OpenOffice ----------------------

--Otros Repositorios de Fedora 

 http://dag.wieers.com/rpm/
 http://rpm.livna.org/rlowiki/


//////////////// <FIN> Instalacion desinstalacion de programas /////////////////


///////////////////// vim o vi //////////////////////////////// -- Poner numeros de linea en vi 

:set number

-- Quitar numeros de linea en vi 

:set nonumber #quita numeros de linea


///////////////////// vim o vi ////////////////////////////////

-- Redireccionar los errores de salida de un comando a /dev/nul para que se desechen y no se muestren en pantalla 

find / -name archivo 2>/dev/null
                                        • no estan en wiki

-- enviar un mail 

 mail <usuario>

ejemplo: 

 mail lmoreno@localhost
 subject: escribir titulo del mensaje y teclear enter
 escribir el cuerpo del mensaje y teclear CTRL + D
 CC: si quieres una copia escribir la dirección aquí en caso contrario teclear CTRL + D

El mensaje será enviado al destinatario

-- checar que MTA esta en uso, teclear: 

 alternatives --config mta

There are 2 programs which provide 'mta'. 

 Selection    Command

+ 1           /usr/sbin/sendmail.exim
  • 2 /usr/sbin/sendmail.sendmail

Enter to keep the current selection[+], or type selection number:

-- Para reenviar el correo que recibe root a otro usuario editar el archivo /etc/aliases 

 vim /etc/aliases

remover la el comentario a la línea: 

#root:           marc

cambiar la linea por el usuario al que se quiere enviar el correo ejemplo al usuario lmoreno 

root:		    lmoreno

guardar el archivo con :wq ejecutar el comando: 

newaliases

y probar enviando un correo a root para que lo reciba el nuevo usuario

-- cambiar de usuario 

su -s /bin/bash - apache


-- ejemplos comandos tar http://www.tecmint.com/18-tar-command-examples-in-linux/

-- mejorar conf putty http://dag.wieers.com/blog/content/improving-putty-settings-on-windows

-- Listar discos en el sistema 

fdisk -l

-- Vim encoding http://unix.stackexchange.com/questions/23389/how-can-i-set-vims-default-encoding-to-utf-8

-- copiar de windows a Linux con WinSCP http://ubuntuforums.org/archive/index.php/t-857784.html

-- all about Encoding http://www.joelonsoftware.com/printerFriendly/articles/Unicode.html

--convertir encoding de nombres de archivos copiados con WinSCP desde Windows a Linux con eñes, acentos y caracteres especiales 

convmv -f latin1 -t utf-8 -r --notest *

-- convertir archivos de text Windows notepad ANSI (ASCII) a UTF-8 

iconv -f 8859_1 -t utf-8 2lista.lst > lista.lst

-- ver que tipo de archivo son todos los archivos con extensión mp3 

find ./ -name "*.mp3" -print0 | while read -d $'\0' file; do file  "$file"; done > /opt/paso/mp3list.txt

-- ver el espacio usado en el disco 

df -h

-- ver el espacio usado por cada folder 

du -s /media/Nabucodonosor/data

-- ver el espacio usado por cada folder pero de forma resumida y total 

du --max-depth=1 -h

-- ver archivos abiertos 

lsof -i -n
lsof -p 8295

-i muestra el host -n sin resolver nombres (respuesta más rápida)

-- Montar un volumen en EC2 http://docs.aws.amazon.com/AWSEC2/latest/UserGuide/ebs-using-volumes.html

-- Permisos al folder /var/www/html apache para un nuevo usuario 

chown -R apache:apache /var/www/html
usermod -a -G apache myuser
chmod 777 /var/www/html -R
chmod -R g+w /var/www/html

EC2

-- resize storage, resize partition expanding the storage space of a volume emplear todo el espacio en un volumen http://docs.aws.amazon.com/AWSEC2/latest/UserGuide/ebs-expand-volume.html

-- Respaldo de folder completo comprimido 

tar -czvf myarchive.tgz mydirectory/

-- rsync copiar archivos incrementalmente 

rsync -avzhP /home/lmoreno/datos lmoreno@192.168.1.50:/mnt/data/datosbackup

-v : verbose
-r : copies data recursively (but don’t preserve timestamps and permission while transferring data
-a : archive mode, archive mode allows copying files recursively and it also preserves symbolic links, file permissions, user & group ownerships and timestamps
-z : compress file dataroot a otro usuarioroot a otro usuario
-h : human-readable, output numbers in a human-readable format
-P : shows progress

http://www.tecmint.com/rsync-local-remote-file-synchronization-commands/

-- Copiar una carpeta remota a una local 

 rsync -aOvzhP -e "ssh -i EC2.private" root@192.168.1.30:/var/www/html/content/user_1/shoutcast198 /home/ec2-user/logs/

-O no copiar atributos de hora de las carpetas

-- Primero crear la carpeta local donde se va a montar la carpeta compartida 

mkdir -p /mnt/windows

-p = crea la ruta si no existe por ejemplo si no existiera /mnt también crea esta carpeta

-- Montar la carpeta compartida 

mount -t cifs //servidor/carpetawindows -o username=luis.moreno,password=Misuperpassword /mnt/windows


Para versiones viejas de Red Hat Enterprise Linux menores o iguales a 4 o Debian menores o iguales a 3 usa este comando 

mount -t smbfs -o username=luis.moreno,password=Misuperpassword //servidor/carpetawindows /mnt/windows


-t cifs o t smbfs = especifica el tipo de unidad a montar en este caso Common Internet File System o SMB que pertenece a Windows
//servidor/carpetawindows es el servidor y el nombre de la carpeta compartida Windows
-o son opciones que se le pasan al comando mount en este paso fue nombre de usuario (luis.moreno) y password (Misuperpassword)
/mnt/windows es donde se va a montar localmente la carpeta compartida de windows
Si el password tiene coma o apostrofe dejarlo sin password lo solicitará al ejecutar el comando


-- ver el contenido de la carpeta con 

ls -l /mnt/windows

http://www.cyberciti.biz/tips/how-to-mount-remote-windows-partition-windows-share-under-linux.html

-- Crear archivo con con 0s 

dd if=/dev/zero of=/test bs=1048576 count=1024


///////////////////// crontab ////////////////////////////////

-- ver los jobs programados 

crontab -l

-- edit tar archivo crontab 

crontab -e

-- también puedes ver el archivo directamente en la siguiente ruta, pero no es recomendable que lo edites directamente ya que el archivo es leído cuando el sistema inicia y se carga en memoria, el comando crontab -e es la mejor opción para editarlo pues interactúa con cron de manera correcta. 

  /var/spool/cron/root

En Ubuntu 

 /var/spool/cron/crontabs

Las líneas de crontab se ejecutan como se ve en la gráfica 

* 	*      *   *    *        Comando a ejecutar
- 	-      -   -    -
| 	|      |   |	|
| 	|      |   |	+----- día de la semana (0 - 6) (Domingo=0)
| 	|      |   +------- mes (1 - 12)
| 	|      +--------- día del mes (1 - 31)
| 	+----------- hora (0 - 23)
+------------- min (0 - 59)

///////////////////// crontab ////////////////////////////////

-- Dividir un archivo en varias partes, ya sea por tamaño, número de líneas, etc. Ejemplo: dividir por tamaño 

split -b 200M nombredearchivo

-- Ver el porcentaje de uso del Procesador 

grep 'cpu1 ' /proc/stat | awk '{usage=($2+$4)*100/($2+$4+$5)} END {print usage "%"}'

En caso de que haya más de un procesador usar las variasntes 

grep 'cpu ' /proc/stat | awk '{usage=($2+$4)*100/($2+$4+$5)} END {print usage "%"}'
grep 'cpu1 ' /proc/stat | awk '{usage=($2+$4)*100/($2+$4+$5)} END {print usage "%"}'
grep 'cpu2 ' /proc/stat | awk '{usage=($2+$4)*100/($2+$4+$5)} END {print usage "%"}'

-- enviar proceso al background 

ctrl+z

y luego teclear 

bg

para traerlo de nuevo 

fg

o si es más de un proceso

-- para ver los intentos de login en el archivo btmp usar el comando lastb, ejemplo: 

last -f /var/log/btmp

El archivo btmp debe tener permisos limitados y solo para root ejemplo: 

chown root:utmp /var/log/btmp && chmod 600 /var/log/btmp

-- Corregir error al aplicar apt-get update dpkg: error processing /var/cache/apt/archives/python-apport_2.0.1-0ubuntu9_all.deb 

sudo dpkg -i --force-overwrite <filename>

En este caso 

sudo dpkg -i --force-overwrite /var/cache/apt/archives/python-problem-report_2.0.1-0ubuntu9_all.deb

-- Ordenar IPs 

sort -t . -k 1,1n -k 2,2n -k 3,3n -k 4,4n ips.txt

-t . separador de campo es el punto
-k 1,1n primer campo para ordenar es el 1, ordenar numérico

Cada campo es ordenado 1 a 1 en orden


-- Ordenado rápido 

sort -V ips.txt

https://www.madboa.com/geek/sort-addr/

-- obtener IP pública 

dig +short myip.opendns.com @resolver1.opendns.com
alias myip='dig +short myip.opendns.com @resolver1.opendns.com'

-- Que paquetes est[an instalados 

rpm -qa
yum list installed
yum update && yum install yum-utils
repoquery -a --installed


-- Levantar una interface 

 ip link  set eth0 up

-- Establecer una IP 

ip addr add 10.23.34.46/29 dev eth0

-- Borrar una IP 

ip addr del 10.23.34.46/29 dev eth0

-- Establecer ruta por default 

ip route add default via 47.23.34.41 dev eth0

-- reiniciar servicios de red (networking) ubuntu 

sudo service network-manager restart

-- modificar IP desde la interfaz gráfica gui 

nm-connection-editor

-- ver cuanto tiene de memoria y cuantos slots ocupados y libres así como la capacidad total 

dmidecode -t memory
lshw -class memory
dmidecode -t 16


-- iTerm2, dividir la consola en dos de forma horizontal 

CMD + shift + D

-- iTerm2, dividir la consola en dos de forma vertical 

 CMD + D
Obtenido de «https://www.luismoreno.io/wiki/index.php?title=Comandos_frecuentes_linux&oldid=179»