FAQ LinuxConsultez toutes les FAQ

Placez les URL dans un fichier texte (nommé par exemple pg_dwd) et tapez simplement :

$ wget -i pg_dwd

Sur un réseau /24 (anciennement "classe C") :

$ ping -b 192.168.0.255

$ ifconfig ethX

Oui. Vous pouvez utiliser Links ou Lynx (présents dans la plupart des distributions) ou encore w3m.

Mettez dans un script au démarrage (par exemple : /etc/rc.local)

1
2
3
4
5
6
7
8
#Active le forwarding dans le kernel  
echo 1 > /proc/sys/net/ipv4/ip_forward                 
# Efface les règles actuelles  
iptables -F                                            
# idem  
iptables -t nat -F                                     
# Active le routage vers ppp0 
iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE

Voici diverses méthodes pour récupérer uniquement l'adresse IP en ligne de commande, utile pour intégrer dans un script.

Si vous avez une interface Ethernet :

$ ifconfig eth0 | grep inet | cut -d":" -f2 | cut -d" " -f1

$ /sbin/ifconfig | grep "P-t-P" | sed "s/^[: a-z]*\([.0-9]*\).*/\1/"

1
2
$ awk '/eth0/{print $1}' /proc/net/arp  
192.168.0.101

$ grep $(awk '/\t0003\t/{print $1}' /proc/net/route) /proc/net/arp | cut -d ' ' -f1

$ grep $(netstat -arn |grep UG |awk '{ print $8 }' ) /proc/net/arp |awk ' {  print $1 }'

1
2
  
ip a

Depuis la machine A, nous souhaitons établir une connexion rsh vers une machine B pour un utilisateur.
Entre les deux machines, il est important d'avoir le même UID pour l'utilisateur.

1) Configurer la machine B

Dans le répertoire home du user, créer un fichier .rhosts (700 au niveau des droits) contenant :

machineA le_user

x.x.x.x    machineA

shell  stream tcp  nowait root   /usr/sbin/tcpd       in.rshd

y.y.y.y   machineB

rsh machineB "hostname"

Voici dans l'ordre la liste des opérations pour diagnostiquer. Suivant leurs succès/échecs, vous pouvez ainsi en déduire votre problème.

Si vous utilisez un proxy, vérifiez que votre navigateur est bien configuré pour passer par le proxy.

Pour vous assurer que c'est votre navigateur qui pose problème, essayez :

$ ping www.google.com

$ more /etc/resolv.conf

$ ping 216.239.57.104

$ ping x.x.x.x

/etc/hosts contient une liste d'associations nom de machine - adresse IP permettant de contourner la résolution de nom classique (qui interroge les serveurs DNS) pour quelques serveurs dont on connaît l'adresse. Typiquement utilisé pour renseigner des noms de machines locales, plus facilement accessibles par leur nom qu'en tapant l'adresse complète. Le format du fichier est très simple :

1
2
3
127.0.0.1    localhost.localdomain    localhost 
192.168.1.11    mamachine 
192.168.1.12    monpc    lepc

1
2
order hosts,bind 
multi on

Le but de l'opération est que l'utilisateur A de la machine Source se connecte comme utilisateur B de la machine Destination. L'opération est un transfert de clé publique entre votre Source et votre Destination.

Sur la Source :

En tant qu'utilisateur A, vous devez générer une paire de clés RSA privée/publique :

$ ssh-keygen -t rsa -b > nombre de bits de la clé < -N ""

• id_rsa
• id_rsa.pub

$ ssh-rsa > la clé publique< A@Source

$ ssh B@Destination

$ ssh-copy-id B@Destination

Linux accepte la création d'interfaces réseaux virtuels de manière simple, il suffit de configurer une carte eth0:1. Exemple :

$ /sbin/ifconfig eth0:1 192.6.1.23 broadcast 192.6.1.255 netmask 255.255.255.0

Outre les outils graphiques qui peuvent être inclus dans votre distribution, la désactivation et l'activation d'une interface réseau se font respectivement par les commandes ifdown et ifup, en passant en argument le nom de l'interface.

L'interface pour un modem se nomme ppp0, pour une carte réseau eth0. Ainsi, pour réinitialiser la connexion du modem, cela donne :

1
2
$ /sbin/ifdown ppp0 
$ /sbin/ifup ppp0

$ /sbin/ifconfig -a

$ ip -a

Avant toute chose, plantons le décor : nous avons un réseau local, un firewall, et l'internet.

LAN <====> Firewall <====> Internet

• On ne maîtrise pas les machines du réseau local (donc on ne peut pas désinstaller Skype)
• Le firewall est déjà configuré de façon assez restrictive. Le trafic autorisé est donc très restreint (HTTP et HTTPS au moins, plus une poignée de trucs en plus comme le NTP, l'IRC, etc.)
• Comme le firewall laisse passer le HTTPS : Skype passe (d'ailleurs le HTTP suffirait s'il n'y a pas de filtre applicatif HTTP). Nous désirons cependant bloquer Skype du LAN vers internet.

• tentative de connexion en UDP aux super nœuds sur leur port préférentiel ;
• tentative de connexion en TCP aux super nœuds sur leur port préférentiel ;
• tentative de connexion en TCP aux super nœuds sur le port 80 (HTTP) ;
• tentative de connexion en TCP aux super nœuds sur le port 443 (HTTPS).

• si, par malheur, un interlocuteur extérieur autorisé se trouve être un super nœud que quelqu'un du réseau local tente de contacter, il risque de ne plus être accessible depuis le réseau local ;
• si un individu mal intentionné sur le réseau local est au courant du fonctionnement de ce filtrage il lui est plus qu'aisé de couper toute communication entre les serveurs de son choix et le réseau local (joli DoS encore une fois, au moins pour les ports 80 et 443).

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
#!/bin/bash 
  
#.................Début du script de firewall 
#.................flush des tables principalement 
  
#premiere regle a mettre : on drop tout ce qui vient d'une ip identifiee comme super noeud. 
iptables -A FORWARD -m recent --rcheck --name skype_super_noeuds --second 600 -j LOG 
iptables -A FORWARD -m recent --rcheck --name skype_super_noeuds --second 600 -j DROP 
  
#.................suite du script de firewall, 
#.................éventuel nat, 
#.................tout les jumps en ACCEPT y compris sur ESTABLISHED 
#.................etc 
  
#en fin de script on memorise les ip des super noeuds grace a la tentative d'udp sur port bizarre 
iptables -A FORWARD -p udp -m recent --name skype_super_noeuds --rdest --set 
#on memorise toutes les autres tentatives bizarre,  
#en effet j'ai cru remarquer que pour certains Super Noeud skype tente directement en tcp sans passer par la case udp... 
iptables -A FORWARD -p tcp -m recent --name skype_super_noeuds --rdest --set

Afficher les interfaces réseaux :
net-tools : ifconfig -a
iproute2: ip -a

Activer une interface :
net-tools : ifup <interface>ou ifconfig up <interface>
iproute2: ip link set <interface> up

Désactiver une interface :
net-tools : ifdown <interface>ou ifconfig down <interface>
iproute2: ip link set <interface> down

Ajouter/supprimer une adresse réseau :
net-tools : ifconfig <interface> add/del <adresse IP>
iproute2: ip addr add/del <adresse IP> dev <interface>