Wiki Welard - Внесок користувача [uk]

Matchbox

2026-04-08T15:16:18Z

WikiSysop:

= Настройка удалённого доступа к virt-manager через VNC (On-Demand / kiosk) =

Данная статья описывает, как настроить VNC-сервер в режиме "по запросу" (Socket Activation).
VNC-сервер и оконный менеджер Matchbox запускаются только в момент подключения клиента и автоматически завершаются после отключения, что экономит ресурсы.

== Шаг 1: Установка необходимых пакетов ==
Установите X-сервер, VNC-сервер, оконный менеджер, virt-manager и утилиту xset:
<syntaxhighlight lang="bash">
dnf install -y xorg-x11-server-Xorg tigervnc-server matchbox-window-manager virt-manager xorg-x11-server-utils
</syntaxhighlight>

== Шаг 2: Создание пользователя ==
Создайте пользователя <tt>vncuser</tt> и добавьте его в группу <tt>libvirt</tt>:
<syntaxhighlight lang="bash">
useradd vncuser
usermod -aG libvirt vncuser
</syntaxhighlight>

Установите пароль для VNC (от имени пользователя):
<syntaxhighlight lang="bash">
sudo -u vncuser mkdir -p /home/vncuser/.vnc
echo "ВАШ_ПАРОЛЬ" | sudo -u vncuser vncpasswd -f > /home/vncuser/.vnc/passwd
sudo -u vncuser chmod 0600 /home/vncuser/.vnc/passwd
</syntaxhighlight>

== Шаг 3: Создание скрипта запуска ==
Создайте скрипт-обёртку, который будет запускаться systemd для каждого подключения.
Сохраните его в <tt>/usr/local/bin/vnc-ondemand.sh</tt>:
<syntaxhighlight lang="bash">
#!/bin/bash

DISPLAY_NUM=$((50 + RANDOM % 50))
DISP=":$DISPLAY_NUM"

(
export DISPLAY=$DISP

# Ожидание готовности X-сервера
for i in {1..50}; do
xset q &>/dev/null && break
sleep 0.1
done

/usr/bin/matchbox-window-manager &
/usr/bin/virt-manager --no-fork
) &

APP_PID=$!

/usr/bin/Xvnc $DISP -inetd -geometry 1280x1050 -depth 24 \
-rfbauth /home/vncuser/.vnc/passwd \
-localhost yes \
-SecurityTypes VncAuth

kill $APP_PID 2>/dev/null
</syntaxhighlight>

Сделайте файл исполняемым:
<syntaxhighlight lang="bash">
chmod +x /usr/local/bin/vnc-ondemand.sh
</syntaxhighlight>

== Шаг 4: Создание systemd socket и service ==
Создайте файл сокета <tt>/etc/systemd/system/vnc-xinit.socket</tt>:
<syntaxhighlight lang="ini">
[Unit]
Description=VNC Server Socket for virt-manager

[Socket]
ListenStream=127.0.0.1:5900
Accept=yes

[Install]
WantedBy=sockets.target
</syntaxhighlight>

Создайте файл сервиса <tt>/etc/systemd/system/vnc-xinit@.service</tt>:
<syntaxhighlight lang="ini">
[Unit]
Description=VNC Server per-connection for virt-manager
After=network.target

[Service]
Type=simple
User=vncuser
Environment=HOME=/home/vncuser
ExecStart=/usr/local/bin/vnc-ondemand.sh
StandardInput=socket
StandardOutput=socket
StandardError=journal
</syntaxhighlight>

== Шаг 5: Запуск ==
Обновите конфигурацию systemd и запустите socket:
<syntaxhighlight lang="bash">
systemctl daemon-reload
systemctl enable --now vnc-xinit.socket
systemctl enable --now libvirt-guests
</syntaxhighlight>

== Шаг 6: Подключение ==
На локальном компьютере создайте SSH-туннель:
<syntaxhighlight lang="bash">
ssh -p 5151 -L 5900:127.0.0.1:5900 root@IP_SERVERA
</syntaxhighlight>

После этого подключитесь любым VNC-клиентом к <tt>127.0.0.1:5900</tt>.
== Автоматическая настройка (скрипт) ==
Ниже приведён готовый скрипт для автоматической настройки всей конфигурации:

<syntaxhighlight lang="bash">
#!/bin/bash
# Automated setup script for VNC + Matchbox + virt-manager (On-Demand mode)

set -e

echo "Starting VNC + Matchbox + virt-manager configuration..."

echo "1. Installing required packages..."
dnf install -y xorg-x11-server-Xorg tigervnc-server matchbox-window-manager virt-manager xorg-x11-server-utils

echo "2. Configuring vncuser..."
if ! id "vncuser" &>/dev/null; then
useradd vncuser
fi
usermod -aG libvirt vncuser

echo "3. Setting temporary VNC password (vncpassword)..."
mkdir -p /home/vncuser/.vnc
echo "vncpassword" | vncpasswd -f > /home/vncuser/.vnc/passwd
chown -R vncuser:vncuser /home/vncuser/.vnc
chmod 0600 /home/vncuser/.vnc/passwd
echo "WARNING: Don't forget to change VNC password using: sudo -u vncuser vncpasswd"

echo "4. Creating On-Demand wrapper script..."
cat << "EOF_INNER" > /usr/local/bin/vnc-ondemand.sh
#!/bin/bash
DISPLAY_NUM=$((50 + RANDOM % 50))
DISP=":$DISPLAY_NUM"

(
export DISPLAY=$DISP

for i in {1..50}; do
xset q &>/dev/null && break
sleep 0.1
done

/usr/bin/matchbox-window-manager &
/usr/bin/virt-manager --no-fork
) &

APP_PID=$!

/usr/bin/Xvnc $DISP -inetd -geometry 1280x1050 -depth 24 \
-rfbauth /home/vncuser/.vnc/passwd \
-localhost yes \
-SecurityTypes VncAuth

kill $APP_PID 2>/dev/null
EOF_INNER

chmod +x /usr/local/bin/vnc-ondemand.sh

echo "5. Creating systemd socket and service..."

cat << "EOF_INNER" > /etc/systemd/system/vnc-xinit.socket
[Unit]
Description=VNC Server Socket for virt-manager

[Socket]
ListenStream=127.0.0.1:5900
Accept=yes

[Install]
WantedBy=sockets.target
EOF_INNER

cat << "EOF_INNER" > /etc/systemd/system/vnc-xinit@.service
[Unit]
Description=VNC Server per-connection for virt-manager
After=network.target

[Service]
Type=simple
User=vncuser
Environment=HOME=/home/vncuser
ExecStart=/usr/local/bin/vnc-ondemand.sh
StandardInput=socket
StandardOutput=socket
StandardError=journal
EOF_INNER

echo "6. Reloading systemd and enabling services..."
systemctl daemon-reload
systemctl enable --now vnc-xinit.socket
systemctl enable --now libvirt-guests

echo "Configuration completed successfully!"
echo "---------------------------------------------------------"
echo "To connect, use SSH tunnel on your PC:"
echo "ssh -p 5151 -L 5900:127.0.0.1:5900 root@$(curl -s ifconfig.me || echo 'IP_SERVER')"
echo "---------------------------------------------------------"
</syntaxhighlight>

''Примечание:'' Скрипт устанавливает временный пароль <tt>vncpassword</tt>. Обязательно смените его после настройки.

Matchbox

2026-04-08T15:13:06Z

WikiSysop:

Matchbox

2026-04-07T07:32:33Z

WikiSysop: Створена сторінка: = Настройка удалённого доступа к virt-manager через VNC и Matchbox = Данная статья описывает, как на...

= Настройка удалённого доступа к virt-manager через VNC и Matchbox =

Данная статья описывает, как настроить лёгкий VNC-сервер, который запускает только оконный менеджер Matchbox и virt-manager для управления виртуальными машинами.

== Шаг 1: Установка необходимых пакетов ==
Установите X-сервер, VNC-сервер, оконный менеджер и virt-manager:
<syntaxhighlight lang="bash">
dnf install -y xorg-x11-server-Xorg tigervnc-server matchbox-window-manager virt-manager
</syntaxhighlight>

== Шаг 2: Создание пользователя ==
Создайте пользователя <tt>vncuser</tt> и добавьте его в группу <tt>libvirt</tt>:
<syntaxhighlight lang="bash">
useradd vncuser
usermod -aG libvirt vncuser
</syntaxhighlight>

Установите пароль для VNC (от имени пользователя):
<syntaxhighlight lang="bash">
mkdir -p /home/vncuser/.vnc
echo "ВАШ_ПАРОЛЬ" | vncpasswd -f > /home/vncuser/.vnc/passwd
chmod 0600 /home/vncuser/.vnc/passwd
</syntaxhighlight>

== Шаг 3: Создание скрипта автозапуска X11 ==
Создайте скрипт, который будет запускать Matchbox и virt-manager. Сохраните его в <tt>/etc/X11/xinit/xinitrc.d/custom_start.sh</tt>:
<syntaxhighlight lang="bash">
#!/bin/bash
/usr/bin/matchbox-window-manager &
/usr/bin/flock -w 1 /var/tmp/virt-manager.lock -c "/usr/bin/virt-manager &> /var/tmp/virt-manager.log"
wait
</syntaxhighlight>

Сделайте файл исполняемым:
<syntaxhighlight lang="bash">
chmod +x /etc/X11/xinit/xinitrc.d/custom_start.sh
</syntaxhighlight>

== Шаг 4: Создание systemd-сервиса ==
Создайте файл <tt>/etc/systemd/system/vnc-xinit.service</tt>:
<syntaxhighlight lang="ini">
[Unit]
Description=VNC Server with Matchbox and virt-manager
After=network.target

[Service]
Type=simple
User=vncuser
Environment=HOME=/home/vncuser
ExecStart=/usr/bin/xinit /etc/X11/xinit/xinitrc.d/custom_start.sh -- /usr/bin/Xvnc :0 -geometry 1280x1050 -depth 24 -rfbauth /home/vncuser/.vnc/passwd
Restart=always

[Install]
WantedBy=multi-user.target
</syntaxhighlight>

== Шаг 5: Запуск сервисов ==
Обновите конфигурацию systemd и запустите сервисы:
<syntaxhighlight lang="bash">
systemctl daemon-reload
systemctl enable --now vnc-xinit.service
systemctl enable --now libvirt-guests
</syntaxhighlight>

== Шаг 6: Подключение ==
На локальном компьютере создайте тунелирования порта:
<syntaxhighlight lang="bash">
ssh -L 5999:127.0.0.1:5900 root@IP_SERVERA
</syntaxhighlight>

После этого подключитесь любым VNC-клиентом к <tt>127.0.0.1:5900</tt>.

Tmux

2026-04-03T08:28:10Z

WikiSysop: /* TMUX Шпаргалка (Ctrl+B) */

== TMUX Шпаргалка (Ctrl+B) ==

=== Гарячі клавіші ===
{| class="wikitable" style="width:100%; font-size:95%;"
! Сесії !! Опис !! Вікна !! Опис !! Панелі / інше !! Опис
|-
|
* '''Ctrl+B D'''
* '''Ctrl+B S'''
* '''Ctrl+B )'''
* '''Ctrl+B ('''
* '''Ctrl+B L'''
* '''Ctrl+B $'''
|
* вийти (detach)
* список сесій
* наступна сесія
* попередня сесія
* остання сесія
* перейменувати сесію
|
* '''Ctrl+B C'''
* '''Ctrl+B N'''
* '''Ctrl+B P'''
* '''Ctrl+B 0..9'''
* '''Ctrl+B ,'''
* '''Ctrl+B &'''
* '''Ctrl+B W'''
|
* нове вікно
* наступне вікно
* попереднє вікно
* перейти до вікна
* перейменувати
* закрити
* список вікон
|
* '''Ctrl+B %'''
* '''Ctrl+B "'''
* '''Ctrl+B ←↑→↓'''
* '''Ctrl+B X'''
* '''Ctrl+B Z'''
* '''Ctrl+B Space'''
* '''Ctrl+B Q'''
* '''Ctrl+B { / }'''
* '''Ctrl+B :'''
* '''Ctrl+B ?'''
* '''Ctrl+B ['''
* '''Ctrl+B ]'''
|
* вертикальний split (ліво/право)
* горизонтальний split (верх/низ)
* перемикання між панелями
* закрити панель
* zoom панелі
* змінити layout
* показати номери панелей
* поміняти панелі місцями
* командний режим
* help
* режим копіювання
* вставити (paste)
|}

=== Команди ===
{| class="wikitable" style="width:100%; font-size:95%;"
! Сесії !! Опис !! Вікна / Панелі !! Опис
|-
|
* <code>tmux new -s name</code>
* <code>tmux new -s name -d</code>
* <code>tmux attach -t name</code>
* <code>tmux a</code>
* <code>tmux ls</code>
* <code>tmux rename-session -t old new</code>
* <code>tmux kill-session -t name</code>
* <code>tmux kill-server</code>
|
* нова сесія
* нова сесія у фоні
* підключитись до сесії
* підключитись до останньої
* список сесій
* перейменувати
* видалити сесію
* завершити всі сесії
|
* <code>tmux new-window -n name</code>
* <code>rename-window name</code>
* <code>kill-window</code>
* <code>split-window -h</code>
* <code>split-window -v</code>
* <code>kill-pane</code>
* <code>resize-pane -L 5</code>
* <code>resize-pane -R 5</code>
* <code>resize-pane -U 2</code>
* <code>resize-pane -D 2</code>
* <code>tmux source-file ~/.tmux.conf</code>
|
* нове вікно
* перейменувати
* закрити
* вертикальний split (ліво/право)
* горизонтальний split (верх/низ)
* закрити панель
* змінити розмір вліво
* вправо
* вверх
* вниз
* перезавантажити конфіг
|}

=== Конфігурація (актуально) ===
{| class="wikitable" style="width:100%; font-size:95%;"
! Файл !! Параметр !! Опис
|-
| ~/.tmux.conf || <code>set -g mouse on</code> || увімкнути мишу
|-
| ~/.tmux.conf || <code>set -g default-terminal "tmux-256color"</code> || правильний TERM (кольори, PuTTY)
|}

=== Copy / Paste ===
{| class="wikitable" style="width:100%; font-size:95%;"
! Комбінація !! Дія
|-
| Ctrl+B [ || увійти в режим копіювання
|-
| Space || почати виділення
|-
| Enter || скопіювати
|-
| Ctrl+B ] || вставити
|}

'''Мінімум:''' <code>tmux new -s name</code> | <code>tmux a</code> | '''Ctrl+B D''' | '''Ctrl+B S''' | '''Ctrl+B %''' / '''"''' | '''Ctrl+B ←↑→↓'''

2024-07-16T20:10:15Z

WikiSysop:

= nft DDoS Protection for VPS =

== 1: Drop invalid packets ==
<syntaxhighlight lang="bash">
table ip filter {
chain prerouting {
type filter hook prerouting priority 0; policy accept;
# Це правило видаляє пакети, що мають некоректний стан з'єднання, що визначається модулем `conntrack` як `INVALID`. Такі пакети можуть бути ознакою атаки або помилки в мережі.
ct state invalid drop comment "Drop invalid packets"
}
}
</syntaxhighlight>

== 2: Drop TCP packets that are new and are not SYN ==
<syntaxhighlight lang="bash">
table ip filter {
chain prerouting {
type filter hook prerouting priority 0; policy accept;
# Це правило видаляє нові TCP пакети, які не мають прапора SYN. Це допомагає захиститися від певних типів атак, таких як спуфінг TCP з'єднань.
tcp flags & (syn | ack | fin | rst) != syn ct state new drop comment "Drop TCP packets that are new and are not SYN"
}
}
</syntaxhighlight>

== 3: Drop SYN packets with suspicious MSS value ==
<syntaxhighlight lang="bash">
table ip filter {
chain prerouting {
type filter hook prerouting priority 0; policy accept;
# Це правило видаляє нові SYN пакети з підозрілим значенням MSS (Maximum Segment Size). Це захист від деяких видів атак, які використовують некоректні MSS значення.
tcp flags syn ct state new tcp option maxseg size != 536-65535 drop comment "Drop SYN packets with suspicious MSS value"
}
}
</syntaxhighlight>

== 4: Block packets with bogus TCP flags ==
<syntaxhighlight lang="bash">
table ip filter {
chain prerouting {
type filter hook prerouting priority 0; policy accept;
# Цей набір правил видаляє TCP пакети з некоректними або підозрілими комбінаціями прапорів, що допомагає захиститися від різних типів атак.
tcp flags fin,syn,rst,psh,ack,urg == 0x00 drop comment "Block packets with bogus TCP flags"
tcp flags fin,syn == fin,syn drop
tcp flags syn,rst == syn,rst drop
tcp flags syn,fin == syn,fin drop
tcp flags fin,rst == fin,rst drop
tcp flags fin,ack == fin drop
tcp flags ack,urg == urg drop
tcp flags ack,fin == fin drop
tcp flags ack,psh == psh drop
tcp flags all == all drop
tcp flags all == 0x00 drop
tcp flags all == fin,psh,urg drop
tcp flags all == syn,fin,psh,urg drop
tcp flags all == syn,rst,ack,fin,urg drop
}
}
</syntaxhighlight>

== 5: Block spoofed packets ==
<syntaxhighlight lang="bash">
table ip filter {
chain prerouting {
type filter hook prerouting priority 0; policy accept;
# Цей набір правил видаляє пакети з підробленими IP-адресами, які не повинні з'являтися в Інтернеті. Це допомагає захиститися від IP-спуфінгу.
ip saddr 224.0.0.0/3 drop comment "Block spoofed packets"
ip saddr 169.254.0.0/16 drop
ip saddr 172.16.0.0/12 drop
ip saddr 192.0.2.0/24 drop
ip saddr 192.168.0.0/16 drop
ip saddr 10.0.0.0/8 drop
ip saddr 0.0.0.0/8 drop
ip saddr 240.0.0.0/5 drop
ip saddr 127.0.0.0/8 ip daddr != 127.0.0.0/8 drop
}
}
</syntaxhighlight>

== 6: Drop ICMP (you usually don't need this protocol) ==
<syntaxhighlight lang="bash">
table ip filter {
chain prerouting {
type filter hook prerouting priority 0; policy accept;
# Це правило видаляє всі ICMP пакети. Хоча це може допомогти зменшити поверхню атаки, варто бути обережним, оскільки ICMP використовується для важливих мережевих функцій, таких як діагностика.
ip protocol icmp drop comment "Drop ICMP"
}
}
</syntaxhighlight>

== 7: Drop fragments in all chains ==
<syntaxhighlight lang="bash">
table ip filter {
chain prerouting {
type filter hook prerouting priority 0; policy accept;
# Це правило видаляє фрагментовані пакети. Фрагментація іноді використовується в атаках для обходу фільтрації пакетів.
ip frag-off & 0x1fff != 0 drop comment "Drop fragments in all chains"
}
}
</syntaxhighlight>

== 8: Limit connections per source IP ==
<syntaxhighlight lang="bash">
table ip filter {
chain input {
type filter hook input priority 0; policy accept;
# Це правило обмежує кількість з'єднань з однієї IP-адреси до 111. Це допомагає захиститися від DoS-атак.
ip protocol tcp ct count over 111 reject with tcp reset comment "Limit connections per source IP"
}
}
</syntaxhighlight>

== 9: Limit RST packets ==
<syntaxhighlight lang="bash">
table ip filter {
chain input {
type filter hook input priority 0; policy accept;
# Ці правила обмежують кількість RST пакетів, що можуть бути відправлені за секунду. Це захищає від RST-флуду, який може розривати TCP-з'єднання.
limit rate 2/second burst 2 tcp flags rst accept comment "Limit RST packets"
tcp flags rst drop
}
}
</syntaxhighlight>

== 10: Limit new TCP connections per second per source IP ==
<syntaxhighlight lang="bash">
table ip filter {
chain input {
type filter hook input priority 0; policy accept;
# Ці правила обмежують кількість нових TCP-з'єднань, які можуть бути встановлені за секунду з однієї IP-адреси. Це допомагає захиститися від спроб перевантаження сервера новими з'єднаннями.
limit rate 60/second burst 20 tcp flags syn ct state new accept comment "Limit new TCP connections per second per source IP"
tcp flags syn ct state new drop
}
}
</syntaxhighlight>

== 11: Use SYNPROXY on all ports (disables connection limiting rule) ==
<syntaxhighlight lang="bash">
table ip filter {
chain raw_prerouting {
type filter hook prerouting priority -300; policy accept;
# Ці правила використовують SYNPROXY для захисту від SYN-флуду. SYNPROXY обробляє SYN-запити перед передачею їх на сервер.
tcp flags syn ct state new synproxy
}
chain input {
type filter hook input priority 0; policy accept;
# Це правило видаляє пакети, що мають некоректний стан з'єднання, що визначається модулем `conntrack` як `INVALID`. Такі пакети можуть бути ознакою атаки або помилки в мережі.
ct state invalid drop comment "Drop invalid packets"
}
}
</syntaxhighlight>

== SSH brute-force protection ==
<syntaxhighlight lang="bash">
table ip filter {
chain input {
type filter hook input priority 0; policy accept;
# Ці правила захищають від грубої сили атаки на SSH, обмежуючи кількість нових з'єднань до 10 за 60 секунд.
tcp dport ssh ct state new recent name ssh_brute force set
tcp dport ssh ct state new recent name ssh_brute force update seconds 60 hitcount 10 drop comment "SSH brute-force protection"
}
}
</syntaxhighlight>

== Protection against port scanning ==
<syntaxhighlight lang="bash">
table ip filter {
chain port_scanning {
type filter hook input priority 0; policy accept;
# Ці правила захищають від сканування портів, обмежуючи кількість RST пакетів.
tcp flags rst limit rate 1/second burst 2 return comment "Protection against port scanning"
drop
}
chain input {
type filter hook input priority 0; policy accept;
jump port_scanning
}
}
</syntaxhighlight>

[https://gist.github.com/mattia-beta/bd5b1c68e3d51db933181d8a3dc0ba64 IPtables DDoS Protection for VPS]

2024-03-12T13:52:37Z

WikiSysop: /* Монтирование файловых систем */

== Системная информация ==

В данном разделе представлены команды для отображения системной информации и аппаратных компонентов компьютера под управлением Linux.

;Архитектура компьютера
* '''arch''': отобразить архитектуру компьютера.
* '''uname -m''': то же, что и команда ''arch''.
* '''uname -r''': отобразить используемую версию ядра.

;Аппаратные системные компоненты (SMBIOS / DMI)
* '''dmidecode -q''': показать аппаратные системные компоненты.

;Жесткий диск
* '''hdparm -i /dev/hda''': вывести характеристики жесткого диска.
* '''hdparm -tT /dev/sda''': протестировать производительность чтения данных с жесткого диска.

;Процессор
* '''cat /proc/cpuinfo''': отобразить информацию о процессоре.

;Системные файлы
* '''cat /proc/interrupts''': показать прерывания.
* '''cat /proc/meminfo''': проверить использование памяти.
* '''cat /proc/swaps''': показать файл(ы) подкачки.
* '''cat /proc/version''': вывести версию ядра.
* '''cat /proc/net/dev''': показать сетевые интерфейсы и статистику по ним.
* '''cat /proc/mounts''': отобразить смонтированные файловые системы.

;Устройства
* '''lspci -tv''': показать в виде дерева PCI устройства.
* '''lsusb -tv''': показать в виде дерева USB устройства.

;Системные утилиты
* '''date''': вывести системную дату.
* '''cal 2007''': вывести таблицу-календарь 2007-го года.
* '''date 041217002007.00''': установить системные дату и время (ММДДЧЧммГГГГ.СС).
* '''clock -w''': сохранить системное время в BIOS.

== Остановка системы ==

В данном разделе представлены команды для управления остановкой и перезагрузкой системы.

;Остановка системы
* '''shutdown -h now''': остановить систему немедленно.
* '''init 0''', '''telinit 0''': аналогично команде ''shutdown -h now''.
* '''shutdown -h hours:minutes &''': запланировать остановку системы на указанное время.
* '''shutdown -c''': отменить запланированную по расписанию остановку системы.

;Перезагрузка системы
* '''shutdown -r now''': перегрузить систему немедленно.
* '''reboot''': аналогично команде ''shutdown -r now''.

;Выход из системы
* '''logout''': выйти из системы.

== Файлы и директории ==

В данном разделе представлены команды для работы с файлами и директориями.

;Переход по директориям
* '''cd /home''': перейти в директорию ''/home''.
* '''cd ..''': перейти на один уровень вверх.
* '''cd''', '''cd ~''': перейти в домашнюю директорию текущего пользователя.
* '''cd ~user''': перейти в домашнюю директорию пользователя ''user''.
* '''cd -''': перейти в директорию, в которой находились до перехода.

;Просмотр содержимого директорий
* '''ls''': отобразить содержимое текущей директории.
* '''ls -F''': отобразить содержимое с указанием типа объекта (файл, директория и т.д.).
* '''ls -l''': детализированное отображение файлов и директорий.
* '''ls -a''': показать скрытые файлы и директории.
* '''ls *[0-9]*''': показать файлы и директории, содержащие цифры в имени.
* '''tree''': показать дерево файлов и директорий от корня (''/''').

;Создание и удаление
* '''mkdir dir1''': создать директорию ''dir1''.
* '''rm -f file1''': удалить файл ''file1''.
* '''rmdir dir1''': удалить директорию ''dir1''.
* '''rm -rf dir1''': рекурсивно удалить директорию ''dir1'' и всё её содержимое.

;Перемещение и копирование
* '''mv dir1 new_dir''': переименовать или переместить директорию ''dir1''.
* '''cp file1 file2''': копировать файл ''file1'' в файл ''file2''.
* '''ln -s file1 lnk1''': создать символическую ссылку ''lnk1'' на файл ''file1''.

;Модификация времени
* '''touch -t 0712250000 file''': модифицировать дату и время файла ''file'' (формат YYMMDDhhmm).

== Поиск файлов ==

В данном разделе представлены команды для поиска файлов и директорий.

;Поиск по имени и владельцу
* '''find / -name file1''': найти файлы и директории с именем ''file1'', начиная с корня.
* '''find / -user user1''': найти файлы и директории, принадлежащие пользователю ''user1''.

;Продвинутый поиск
* '''find /home/user1 -name "*.bin"''': найти все файлы с расширением ''.bin'' в директории ''/home/user1''.
* '''find /usr/bin -type f -mtime -10''': найти все файлы в ''/usr/bin'', изменённые за последние 10 дней.

;Использование с командами
* '''find / -name *.rpm -exec chmod 755 '{}' \;''': найти все файлы с расширением ''.rpm'' и изменить на них права доступа.

;Поиск с использованием базы данных
* '''locate "*.ps"''': найти все файлы, содержащие в имени ''.ps''.

;Поиск исполняемых файлов
* '''whereis halt''': показать местоположение файла ''halt''.
* '''which halt''': отобразить полный путь к файлу ''halt''.

== Монтирование файловых систем ==

В данном разделе представлены команды для монтирования различных типов файловых систем.

;Монтирование разделов
* '''mount /dev/hda2 /mnt/hda2''': монтировать раздел ''hda2''.
* '''umount /dev/hda2''': размонтировать раздел ''hda2''.

;Принудительное размонтирование
* '''fuser -km /mnt/hda2''': принудительно размонтировать раздел, занятый другими процессами.

;Монтирование CD, DVD и ISO-образов
* '''mount /dev/cdrom /mnt/cdrom''': монтировать CD или DVD.
* '''mount -o loop file.iso /mnt/cdrom''': смонтировать ISO-образ.

;Монтирование сетевых файловых систем
* '''mount -t smbfs -o username=user,password=pass //winclient/share /mnt/share''': монтировать сетевую файловую систему Windows.

;Монтирование с использованием binding
* '''mount -o bind /home/user/prg /var/ftp/user''': "монтировать" директорию ''/home/user/prg'' в ''/var/ftp/user''.

* '''findmnt''': отображает список всех смонтированных файловых систем и их точки монтирования.

== Дисковое пространство ==

В данном разделе представлены команды для анализа и управления дисковым пространством.

;Просмотр использования дискового пространства
* '''df -h''': отобразить информацию о смонтированных разделах.
* '''du -sh dir1''': подсчитать размер директории ''dir1''.

;Анализ занятого пространства
* '''du -sk * | sort -rn''': отобразить размер файлов и директорий с сортировкой по размеру.

;RPM и DEB пакеты
* '''rpm -q -a --qf '%10{SIZE}t%{NAME}n' | sort -k1,1n''': показать размер файлов rpm-пакетов.
* '''dpkg-query -W -f='${Installed-Size;10}t${Package}n' | sort -k1,1n''': показать размер файлов deb-пакетов.

== Пользователи и группы ==

В данном разделе представлены команды для управления пользователями и группами.

;Создание и удаление
* '''useradd user1''': создать пользователя ''user1''.
* '''userdel -r user1''': удалить пользователя ''user1'' и его домашний каталог.

;Модификация и проверка
* '''usermod -c "User FTP" -g system -d /ftp/user1 -s /bin/nologin user1''': изменить атрибуты пользователя.
* '''passwd user1''': сменить пароль пользователя ''user1''.
* '''chage -E 2005-12-31 user1''': установить дату окончания действия учётной записи.
* '''pwck''', '''grpck''': проверить корректность системных файлов учётных записей.

== Выставление/изменение полномочий на файлы ==

В данном разделе представлены команды для управления правами доступа к файлам и директориям.

;Просмотр и изменение прав
* '''chmod ugo+rwx directory1''': добавить права на чтение, запись и выполнение для ''directory1''.
* '''chown user1 file1''': назначить владельцем файла ''file1'' пользователя ''user1''.
* '''chgrp group1 file1''': сменить группу-владельца на ''group1''.

;Специальные права
* '''chmod u+s /bin/binary_file''': назначить SUID-бит файлу.
* '''chmod g+s /home/public''': назначить SGID-бит директории.
* '''chmod o+t /home/public''': назначить Sticky-бит директории.

;Управление списками контроля доступа (ACL) с помощью setfacl и getfacl
* '''setfacl''': утилита для установки списков контроля доступа (Access Control Lists, ACL) на файлы и директории. Это позволяет детально настроить права доступа для разных пользователей и групп, дополняя базовые права доступа, предоставляемые системой Unix.
* '''getfacl''': утилита для просмотра списков контроля доступа, назначенных файлам и директориям. Показывает как стандартные права доступа, так и расширенные права, установленные через ACL.

;Примеры использования
* '''setfacl -m u:username:rwx file''': добавляет пользователю с именем username права на чтение, запись и выполнение (rwx) для файла file.
* '''setfacl -x u:username file''': удаляет все специфические права доступа для пользователя username к файлу file.
* '''setfacl -m g:groupname:rx directory''': устанавливает для группы groupname права на чтение и выполнение (rx) для директории directory.
* '''getfacl file''': отображает текущие права доступа, включая ACL, для файла file.

для использования расширенных атрибутов система должна быть смотнтирована c использованием атрибута ACL, для ext3 і ext4 включено по умолачнию.
/dev/sda1 /data ext4 rw,acl 0 0
для zfs тома должен быть установлен атрибут sa: xattr=sa

Эти команды позволяют управлять доступом к файлам и директориям более гибко, чем это возможно с использованием только стандартных прав Unix (rwx). Они особенно полезны в средах с совместным доступом к файлам, где требуется детально настроить права разных пользователей.

== Специальные атрибуты файлов ==

В данном разделе представлены команды для управления специальными атрибутами файлов.

;Установка и просмотр атрибутов
* '''chattr +i file1''': сделать файл ''file1'' недоступным для любых изменений.
* '''lsattr''': показать атрибуты файлов.

== Архивирование и сжатие файлов ==

В данном разделе представлены команды для архивирования и сжатия файлов.

;Работа с архивами
* '''tar -cvf archive.tar file1''': создать tar-архив ''archive.tar'', содержащий ''file1''.
* '''tar -xvf archive.tar''': распаковать архив.
* '''gzip file1''', '''gunzip file1.gz''': сжать / разжать файл ''file1''.

;Сжатие и разжатие
* '''bunzip2 file1.bz2''': разжать файл ''file1.bz2''.
* '''gzip file1''': сжать файл ''file1''.
* '''gzip -9 file1''': сжать файл ''file1'' с максимальным сжатием.

;Работа с RAR-архивами
* '''rar a file1.rar test_file''': создать rar-архив ''file1.rar'' и включить в него файл ''test_file''.
* '''rar a file1.rar file1 file2 dir1''': создать rar-архив ''file1.rar'' и включить в него ''file1'', ''file2'' и ''dir1''.
* '''rar x file1.rar''': распаковать rar-архив.
* '''unrar x file1.rar''': распаковать rar-архив.

;Продвинутые операции с tar-архивами
* '''tar -cvfj archive.tar.bz2 dir1''': создать архив и сжать его с помощью bzip2. (Прим. переводчика: ключ -j работает не во всех *nix системах)
* '''tar -xvfj archive.tar.bz2''': разжать архив и распаковать его.
* '''tar -cvfz archive.tar.gz dir1''': создать архив и сжать его с помощью gzip.
* '''tar -xvfz archive.tar.gz''': разжать архив и распаковать его.

;Работа с ZIP-архивами
* '''zip file1.zip file1''': создать сжатый zip-архив.
* '''zip -r file1.zip file1 file2 dir1''': создать сжатый zip-архив и включить в него несколько файлов и/или директорий.
* '''unzip file1.zip''': разжать и распаковать zip-архив.

== RPM пакеты (Fedora, Red Hat и подобные) ==

;Установка и обновление пакетов
* '''rpm -ivh package.rpm''': установить пакет с выводом сообщений и прогресс-баром.
* '''rpm -ivh --nodeps package.rpm''': установить пакет без проверки зависимостей.
* '''rpm -U package.rpm''': обновить пакет. Если пакет не установлен, он будет установлен.
* '''rpm -F package.rpm''': обновить пакет только если он уже установлен.

;Удаление пакетов
* '''rpm -e package_name.rpm''': удалить пакет.

;Работа с пакетами
* '''rpm -qa''': отобразить список всех установленных пакетов.
* '''rpm-qa | grep httpd''': найти пакеты, имя которых содержит "httpd".
* '''rpm -qi package_name''': вывести информацию о конкретном пакете.
* '''rpm -qg "System Environment/Daemons"''': отобразить пакеты, входящие в группу "System Environment/Daemons".
* '''rpm -ql package_name''': вывести список файлов пакета.
* '''rpm -qc package_name''': вывести список конфигурационных файлов пакета.
* '''rpm -q package_name --whatrequires''': показать пакеты, необходимые для установки данного пакета.
* '''rpm -q package_name --whatprovides''': показать возможности, предоставляемые пакетом.
* '''rpm -q package_name --scripts''': отобразить скрипты, выполняемые при установке/удалении пакета.
* '''rpm -q package_name --changelog''': вывести историю изменений пакета.
* '''rpm -qf /path/to/file''': узнать, к какому пакету принадлежит файл.
* '''rpm -qp package.rpm -l''': показать список файлов, содержащихся в пакете, но еще не установленных.
* '''rpm --import /path/to/key''': импортировать публичный ключ цифровой подписи.
* '''rpm --checksig package.rpm''': проверить цифровую подпись пакета.
* '''rpm -qa gpg-pubkey''': проверить целостность установленного содержимого пакета.
* '''rpm -V package_name''': проверить размер, права, тип, владельца, группу, сумму MD5 и дату последнего изменения пакета.
* '''rpm -Va''': проверить содержимое всех пакетов в системе.
* '''rpm -Vp package.rpm''': проверить пакет, который еще не установлен в системе.
* '''rpm2cpio package.rpm | cpio --extract --make-directories *bin*''': извлечь из пакета файлы, имя которых содержит "bin".
* '''rpmbuild --rebuild package_name.src.rpm''': собрать пакет из исходных кодов.
* '''yum install package_name''': загрузить и установить пакет.
* '''yum update''': обновить все пакеты, установленные в системе.
* '''yum update package_name''': обновить пакет.
* '''yum remove package_name''': удалить пакет.
* '''yum list''': вывести список всех пакетов, установленных в системе.
* '''yum search package_name''': найти пакет в репозитории.
* '''yum clean packages''': очистить кэш rpm, удалив загруженные пакеты.
* '''yum clean headers''': удалить все заголовки файлов, которые система использует для разрешения зависимостей.
* '''yum clean all''': очистить кэш rpm, удалив загруженные пакеты и заголовки.

== DEB пакеты (Debian, Ubuntu и тому подобное) ==

;Работа с пакетами через dpkg
* '''dpkg -i package.deb''': установить или обновить пакет.
* '''dpkg -r package_name''': удалить пакет из системы.
* '''dpkg -l''': показать все пакеты, установленные в системе.
* '''dpkg -l | grep httpd''': найти пакеты, в имени которых содержится "httpd".
* '''dpkg -s package_name''': отобразить информацию о конкретном пакете.
* '''dpkg -L package_name''': вывести список файлов, входящих в установленный пакет.
* '''dpkg --contents package.deb''': показать содержимое пакета, который еще не установлен.
* '''dpkg -S /bin/ping''': определить, какому пакету принадлежит файл.

;Управление пакетами через APT
* '''apt-get install package_name''': установить или обновить пакет.
* '''apt-cdrom install package_name''': установить или обновить пакет с CD-ROM.
* '''apt-get update''': обновить списки пакетов.
* '''apt-get upgrade''': обновить все установленные пакеты.
* '''apt-get remove package_name''': удалить установленный пакет, оставив его файлы конфигурации.
* '''apt-get purge package_name''': полностью удалить пакет вместе с его файлами конфигурации.
* '''apt-get check''': проверить нарушения зависимостей установленных пакетов.
* '''apt-get clean''': удалить загруженные архивные файлы пакетов.
* '''apt-get autoclean''': удалить старые загруженные архивные файлы пакетов.

== Просмотр содержимого файлов ==

Для просмотра и анализа содержимого текстовых файлов в Unix-подобных операционных системах используются различные команды. Вот некоторые из них:

;Основные команды для просмотра содержимого
* '''cat file1''': Вывести содержимое файла ''file1'' на стандартное устройство вывода.
* '''tac file1''': Вывести содержимое файла ''file1'' на стандартное устройство вывода в обратном порядке (последняя строка становится первой и т.д.).
* '''more file1''': Постраничный вывод содержимого файла ''file1'' на стандартное устройство вывода.
* '''less file1''': Постраничный вывод содержимого файла ''file1'' на стандартное устройство вывода, но с возможностью пролистывания в обе стороны (вверх-вниз), поиска по содержимому и т.п.

;Команды для работы с частью содержимого файла
* '''head -2 file1''': Вывести первые две строки файла ''file1'' на стандартное устройство вывода. По умолчанию выводятся первые десять строк.
* '''tail -2 file1''': Вывести последние две строки файла ''file1'' на стандартное устройство вывода. По умолчанию выводятся последние десять строк.
* '''tail -f /var/log/messages''': Выводить содержимое файла ''/var/log/messages'' на стандартное устройство вывода по мере появления в нем нового текста.

Эти команды являются основными инструментами для работы с текстовыми файлами в командной строке и позволяют эффективно просматривать, анализировать и обрабатывать текстовые данные.

== Манипуляции с текстом ==

В этом разделе рассмотрены команды для обработки текстовых данных в Unix-подобных операционных системах:

;Обработка и фильтрация текста
* '''cat file_originale | [operation: sed, grep, awk, grep и т.п.] > result.txt''': общий синтаксис для выполнения действий по обработке содержимого файла и вывода результата в новый файл.
* '''grep "Aug" /var/log/messages''': отобрать и вывести на стандартное устройство вывода строки, содержащие "Aug", из файла '/var/log/messages'.
* '''grep "^Aug" /var/log/messages''': отобрать строки, начинающиеся на "Aug".
* '''grep "[0-9]" /var/log/messages''': отобрать строки, содержащие цифры.
* '''grep "Aug" -R /var/log/*''': отобрать строки, содержащие "Aug", во всех файлах в директории /var/log и ниже.

;Использование sed для работы с текстом
* '''sed 's/string1/string2/g' example.txt''': заменить "string1" на "string2" в файле example.txt.
* '''sed '/^$/d' example.txt''': удалить пустые строки из файла example.txt.
* '''sed '/ *#/d; /^$/d' example.txt''': удалить пустые строки и строки с комментариями.
* '''sed -e '1d' example.txt''': удалить первую строку из файла.
* '''sed -n '1,8p;5q' example.txt''': взять строки с первой по восьмую и вывести первые пять.

;Использование awk для обработки текста
* '''echo a b c | awk '{print $1}' ''': вывести первую колонку.
* '''cat example.txt | awk 'NR%2==1' ''': при выводе содержимого файла, не выводить чётные строки.
* '''awk '{print}' file.txt''': выводит содержимое файла file.txt.
* '''awk '/pattern/ {print $0}' file.txt''': ищет в file.txt строки, содержащие "pattern", и выводит их.
* '''awk -F':' '{print $1}' file.txt''': использует ":" в качестве разделителя полей и выводит первое поле каждой строки из file.txt.
* '''awk '{sum += $1} END {print sum}' file.txt''': суммирует числа в первом поле каждой строки file.txt и выводит итог.
* '''awk 'NR % 2 == 0' file.txt''': выводит каждую вторую строку из file.txt.
* '''awk '{ if (length($0) > 80) print }' file.txt''': выводит строки из file.txt, длина которых превышает 80 символов.
* '''awk -v OFS='\t' '{print $1, $2}' file.txt''': выводит первое и второе поле каждой строки из file.txt, разделяя их табуляцией.
* '''awk 'BEGIN {print "Старт"} {print} END {print "Конец"}' file.txt''': выводит слово "Старт" перед содержимым file.txt, затем содержимое файла, и слово "Конец" после.

;Сортировка и уникальность
* '''sort file1 file2 | uniq -u''': отсортировать содержимое двух файлов, отображая только уникальные строки.
* '''sort file1 file2 | uniq -d''': отсортировать содержимое двух файлов, отображая только повторяющиеся строки.

;Сравнение содержимого файлов
* '''comm -1 file1 file2''': сравнить содержимое двух файлов, не отображая строки, принадлежащие файлу 'file1'.
* '''comm -2 file1 file2''': сравнить содержимое двух файлов, не отображая строки, принадлежащие файлу 'file2'.
* '''comm -3 file1 file2''': сравнить содержимое двух файлов, удаляя строки, встречающиеся в обоих файлах.

Эти команды представляют собой основу для выполнения широкого спектра задач по обработке текста, включая поиск и замену, сортировку, уникализацию, сравнение файлов и многое другое.

== Преобразование наборов символов и файловых форматов ==

Для работы с различными текстовыми форматами и кодировками в Unix-подобных системах используются специализированные инструменты:

;Конвертация текстовых файлов
* '''dos2unix filedos.txt fileunix.txt''': конвертировать файл из формата MSDOS в UNIX (разница в символах возврата каретки).
* '''unix2dos fileunix.txt filedos.txt''': конвертировать файл из UNIX в MSDOS.
* '''recode ..HTML < page.txt > page.html''': конвертировать содержимое текстового файла page.txt в HTML-файл page.html.
* '''recode -l | more''': вывести список доступных форматов конвертации.

== Анализ файловых систем ==

Для проверки и восстановления целостности файловых систем предусмотрены следующие команды:

;Проверка и восстановление файловых систем
* '''badblocks -v /dev/hda1''': проверить раздел hda1 на наличие bad-блоков.
* '''fsck /dev/hda1''': проверить и восстановить целостность файловой системы Linux на разделе hda1.
* '''fsck.ext2 /dev/hda1''': работа с файловой системой ext2.
* '''e2fsck /dev/hda1''': работа с файловой системой ext2/ext3.
* '''fsck.ext3 /dev/hda1''': специфичная для ext3 проверка и восстановление.
* '''fsck.vfat /dev/hda1''': проверить и восстановить файловую систему FAT на разделе hda1.
* '''dosfsck /dev/hda1''': альтернативная команда для работы с FAT файловыми системами.

== Форматирование файловых систем ==

;Создание и форматирование файловых систем
* '''mkfs /dev/hda1''': создать файловую систему Linux на разделе hda1.
* '''mke2fs /dev/hda1''': создать файловую систему ext2 на разделе hda1.
* '''mke2fs -j /dev/hda1''': создать файловую систему ext3 (с журналированием) на разделе hda1.
* '''mkfs -t vfat 32 -F /dev/hda1''': создать файловую систему FAT32.
* '''fdformat -n /dev/fd0''': форматировать флоппи-диск.
* '''mkswap /dev/hda3''': создать swap-пространство на разделе hda3.

Эти инструменты и команды позволяют эффективно управлять файловыми системами, проводить их анализ, восстановление и форматирование в Unix-подобных операционных системах.

== swap-пространство ==

Для управления swap-пространством в Unix-подобных операционных системах используются следующие команды:

;Настройка и использование swap
* '''mkswap /dev/hda3''': создать swap-пространство на разделе hda3.
* '''swapon /dev/hda3''': активировать swap-пространство на разделе hda3.
* '''swapon /dev/hda2 /dev/hdb3''': активировать swap-пространства на разделах hda2 и hdb3.

== Создание резервных копий (backup) ==

Для создания резервных копий и синхронизации данных между различными местами хранения предназначены следующие команды:

;Бэкап и восстановление
* '''dump -0aj -f /tmp/home0.bak /home''': создать полную резервную копию директории /home.
* '''dump -1aj -f /tmp/home0.bak /home''': создать инкрементальную резервную копию директории /home.
* '''restore -if /tmp/home0.bak''': восстановить данные из резервной копии.

;Синхронизация данных
* '''rsync -rogpav --delete /home /tmp''': синхронизировать директории /home и /tmp.
* '''rsync -rogpav -e ssh --delete /home user@ip_address:/tmp''': синхронизировать директорию /home с удалённой директорией /tmp через SSH.
* '''rsync -az -e ssh --delete /home/local user@ip_address:/home/public''': синхронизировать локальную и удалённую директории через SSH с сжатием данных.

;Другие операции
* '''dd bs=1M if=/dev/hda | gzip | ssh user@ip_address 'dd of=hda.gz'''': создать образ локального диска и сохранить его на удалённом сервере через SSH.
* '''tar -Puf backup.tar /home/user''': создать инкрементальную резервную копию директории '/home/user'.
* '''find /home/user1 -name '*.txt' | xargs cp -av --target-directory=/home/backup/ --parents''': найти все файлы .txt в директории /home/user1 и скопировать их в /home/backup/.

Эти команды позволяют эффективно управлять swap-пространством и проводить операции по созданию резервных копий данных, а также их восстановлению и синхронизации между различными хранилищами.

== CDROM ==

Для работы с CDROM и создания образов дисков в Unix-подобных системах используются следующие команды:

;Создание и запись образов CD/DVD
* '''cdrecord -v gracetime=2 dev=/dev/cdrom -eject blank=fast -force''': очистить перезаписываемый CD-ROM.
* '''mkisofs /dev/cdrom > cd.iso''': создать образ ISO из содержимого CDROM.
* '''mkisofs /dev/cdrom | gzip > cd_iso.gz''': создать сжатый образ ISO из содержимого CDROM.
* '''mkisofs -J -allow-leading-dots -R -V "Label CD" -iso-level 4 -o ./cd.iso data_cd''': создать образ ISO определенной директории.
* '''cdrecord -v dev=/dev/cdrom cd.iso''': записать ISO-образ на CD.
* '''gzip -dc cd_iso.gz | cdrecord dev=/dev/cdrom -''': записать сжатый ISO-образ на CD.
* '''mount -o loop cd.iso /mnt/iso''': монтировать ISO-образ.

;Извлечение аудиодорожек
* '''cd-paranoia -B''': извлечь все аудиодорожки с CD в формат WAV.
* '''cd-paranoia -- "-3"''': извлечь первые три аудиодорожки с CD.

;Дополнительные операции
* '''cdrecord --scanbus''': сканирование шины для идентификации SCSI канала.

== Сеть (LAN и WiFi) ==

;Интерактивные инструменты мониторинга сети
* '''bmon''': интерактивный монитор сетевого трафика, показывающий статистику по каждому сетевому интерфейсу.
* '''iftop''': отображает использование пропускной способности в реальном времени в виде списка соединений.
* '''nload''': отображает входящий и исходящий трафик сетевых интерфейсов, включая графики.
* '''iptraf''': интерактивный монитор LAN, анализирующий трафик на сетевых интерфейсах, включая TCP, UDP и ICMP.
* '''wavemon''': интерактивный мониторинг беспроводных сетевых устройств, отображает уровень сигнала, шум и другую информацию о состоянии WiFi соединения.
* '''slurm''': визуализирует сетевой трафик на сетевых интерфейсах, показывая скорость передачи данных в виде графиков.
* '''speedometer''': отображает график скорости чтения и записи данных через сетевые интерфейсы и другие источники данных.

== Команды ip: современная альтернатива ifconfig ==

Команда `ip` является частью пакета `iproute2` и рекомендуется для использования в современных Linux системах вместо устаревших `ifconfig`, `route` и т.д. Она позволяет управлять IP адресами, маршрутами, интерфейсами, таблицами маршрутизации, тоннелями и многое другое.

;Основные команды ip
* '''ip link show''': отображение информации обо всех сетевых интерфейсах.
* '''ip addr show''': отображение IP адресов для всех интерфейсов.
* '''ip addr add 192.168.1.2/24 dev eth0''': назначение IP адреса интерфейса eth0.
* '''ip addr del 192.168.1.2/24 dev eth0''': удаление IP адреса из интерфейса eth0.
* '''ip link set dev eth0 up''': активировать (включить) сетевой интерфейс eth0.
* '''ip link set dev eth0 down''': деактивировать (исключить) сетевой интерфейс eth0.
* '''ip route show''': отображение таблицы маршрутизации.
* '''ip route add default via 192.168.1.1''': добавление маршрута по умолчанию через шлюз 192.168.1.1.
* '''ip route del default''': удаление маршрута по умолчанию.
* '''ip -s link''': отображение статистики для сетевых интерфейсов.
* '''ip neigh show''': просмотр таблицы ARP, отображающей сведения об отношениях IP адресов и MAC адресов в локальной сети.

;Конфигурация сетевых интерфейсов на основе ifconfig
* '''ifconfig eth0''': показать конфигурацию сетевого интерфейса eth0.
* '''ifup eth0''': активировать сетевой интерфейс eth0.
* '''ifdown eth0''': деактивировать сетевой интерфейс eth0.
* '''ifconfig eth0 192.168.1.1 netmask 255.255.255.0''': назначить интерфейсу eth0 IP-адрес и маску подсети.
* '''ifconfig eth0 promisc''': включить promiscuous-режим для отлавливания пакетов.
* '''dhclient eth0''': получить IP-адрес для интерфейса eth0 через DHCP.

;Маршрутизация и диагностика
* '''route -n''': вывести локальную таблицу маршрутизации.
* '''netstat -rn''': аналогично, показать таблицу маршрутов.
* '''netstat -tupn''': показать все установленные сетевые соединения.
* '''tcpdump tcp port 80''': анализировать трафик на порту 80.

;Управление беспроводными соединениями
* '''iwlist scan''': сканировать доступные Wi-Fi сети.
* '''iwconfig eth1''': показать конфигурацию Wi-Fi интерфейса eth1.

== IPTABLES (firewall) ==

IPTABLES является инструментом для настройки, обслуживания и инспектирования таблиц фильтров IP-пакетов в ядре Linux. Вот некоторые из основных команд для работы с iptables:

;Просмотр правил
* '''iptables -t filter -nL''': отобразить все цепочки правил в таблице фильтрации.
* '''iptables -nL''': отобразить все активные правила.
* '''iptables -t nat -L''': отобразить все цепочки правил в таблице NAT.

;Очистка правил
* '''iptables -t filter -F''': очистить все правила в таблице фильтрации.
* '''iptables -F''': очистить все правила во всех таблицах.
* '''iptables -t nat -F''': очистить все правила в таблице NAT.

;Удаление пользовательских цепочек
* '''iptables -t filter -X''': удалить все пользовательские цепочки в таблице фильтрации.

;Добавление правил
* '''iptables -t filter -A INPUT -p tcp --dport telnet -j ACCEPT''': разрешить входящие подключения по протоколу Telnet.
* '''iptables -t filter -A OUTPUT -p tcp --dport http -j DROP''': блокировать исходящие соединения по HTTP.
* '''iptables -t filter -A FORWARD -p tcp --dport pop3 -j ACCEPT''': разрешить трансляцию пакетов для доступа к POP3.

== nftables (firewall) ==

nftables — современная альтернатива iptables, предоставляющая гибкий и удобный способ управления сетевыми пакетами и таблицами фильтрации в Linux.

;Просмотр правил
* '''nft list ruleset''': отобразить все текущие правила и таблицы.

;Очистка правил
* '''nft flush ruleset''': удалить все правила и таблицы.

;Добавление таблиц и цепочек
* '''nft add table ip filter''': создать таблицу фильтрации для ipv4.
* '''nft add chain ip filter input { type filter hook input priority 0 \; }''': создать цепочку для обработки входящих пакетов.
* '''nft add rule ip filter input tcp dport { telnet } accept''': разрешить входящие подключения по протоколу Telnet.
* '''nft add rule ip filter output tcp dport { http } drop''': блокировать исходящие соединения по HTTP.
* '''nft add rule ip filter forward tcp dport { pop3 } accept''': разрешить трансляцию пакетов для доступа к POP3.
* '''nft add rule ip filter input tcp dport { 22, 80 } accept''': разрешить входящие соединения на портах 22 и 80.
* '''nft add rule ip filter input ip saddr 192.168.0.0/24 accept''': разрешить входящие пакеты от сети 192.168.0.0/24.

;Удаление таблиц nftables
* '''nft delete table filter''': удалить таблицу фильтрации.

Обе системы — iptables и nftables — предлагают гибкие возможности для настройки фаервола, но nftables представляет более современный и унифицированный подход к управлению сетевой фильтрацией.

== Мониторинг и отладка ==

;Команды для мониторинга и диагностики системы
* '''top''': отображение запущенных процессов в реальном времени.
* '''htop''': интерактивное отображение запущенных процессов в реальном времени.
* '''ps -eafw''': список всех запущенных процессов с детальной информацией.
* '''pstree''': дерево процессов, показывающее иерархию.
* '''kill -9 <PID>''': принудительное завершение процесса по его PID.
* '''lsof -p <PID>''': список файлов, открытых конкретным процессом.
* '''strace -c <command>''': анализ системных вызовов, выполненных командой.
* '''watch -n1 'cat /proc/interrupts' ''': наблюдение за прерываниями системы в реальном времени.
* '''last reboot''': история перезагрузок системы.
* '''lsmod''': отображение модулей ядра, загруженных в систему.
* '''free -m''': текущее использование оперативной памяти в мегабайтах.
* '''smartctl -A /dev/sda''': отчет SMART о состоянии жесткого диска.
* '''tail /var/log/messages''': просмотр последних записей системного журнала.

Эти инструменты и команды предоставляют широкие возможности для мониторинга и диагностики состояния системы, позволяя администраторам своевременно реагировать на возникающие проблемы и обеспечивать стабильную и безопасную работу серверов и рабочих станций.

== Другие полезные команды ==

В этом разделе собраны команды, которые могут быть полезны при работе с Linux системами:

;Информационные команды
* '''apropos ...keyword''': выводит список команд, связанных с ключевыми словами.
* '''man ping''': вызов руководства для команды, в данном случае, ping.
* '''whatis ...keyword''': краткое описание указанной команды.

;Работа с файлами
* '''gpg -c file1''': шифрование файла file1 с помощью GNU Privacy Guard.
* '''gpg file1.gpg''': дешифровка файла file1.gpg.
* '''wget -r http://www.example.com''': рекурсивное скачивание содержимого сайта.
* '''wget -c http://www.example.com/file.iso''': скачивание файла с возможностью продолжения прерванной загрузки.
* '''echo 'wget -c http://www.example.com/files.iso' | at 09:00''': запланировать начало скачивания файла на указанное время.
* '''ldd /usr/bin/ssh''': вывод списка библиотек, необходимых для работы программы (в данном примере, SSH).
* '''alias hh='history' ''': создание алиаса (короткой команды) для history.

== Монтирование qcow2 ==

Процесс монтирования образов дисков в формате QCOW2 включает несколько шагов:

;Шаг 1: Активация NBD на хосте
* '''modprobe nbd max_part=8''': подгрузка модуля NBD с поддержкой до 8 партиций.

;Шаг 2: Подключение QCOW2 как сетевого блочного устройства
* '''qemu-nbd --connect=/dev/nbd0 /path/to/vm-disk.qcow2''': подключение образа как устройства /dev/nbd0.

;Шаг 3: Определение разделов виртуальной машины
* '''fdisk /dev/nbd0 -l''': отображение списка разделов в подключенном образе.

;Шаг 4: Монтирование раздела из ВМ
* '''mount /dev/nbd0p1 /mnt/somepoint/''': монтирование раздела в систему.

;Шаг 5: Завершение работы
* '''umount /mnt/somepoint/''': отмонтирование раздела.
* '''qemu-nbd --disconnect /dev/nbd0''': отключение QCOW2 образа.
* '''rmmod nbd''': выгрузка модуля NBD.

Эти шаги позволяют прямо работать с файлами внутри образа QCOW2, что может быть полезно для восстановления данных, редактирования конфигураций и других задач.