PŘÍKAZY A PROGRAMY PRO PŘÍKAZOVÝ ŘÁDEK (PROMPT)

Programy a příkazy pro příkazový řádek nelze od sebe na první pohled odlišit, a proto je pojednám společně.

Příkazy jsou vlastností tzv. shellu, který práci v příkazovém řádku zajišťuje.

Programy jsou samostatné programy a jsou tím pádem na shellu nezávislé.

Vzhledem k tomu, že se obvykle používá shell bash, najdete stejné možnosti téměř všude. Stejně tak sada základních programů je obvyklou součástí téměř každé linuxové distribuce a obdobné možnosti najdete např. v systémech Mac, FreeBSD a dalšíchUnixech.

V tomto textu budeme rozlišovat program Konzole a terminál.

Pro vyhledání dalších informací na Mageia CS Wiki zadejte do hledání příkazový řádek nebo konzole

Příkazový řádek můžete získat dvěma základními způsoby:

- pomocí programu Konzole ( Nabídka spouštěče aplikací → Nástroje → Konzole ), který emuluje terminál v grafickém režimu

:system:prikazovy_radek:konzole.png

- v terminálu, který buď nastartuje systém přímo, nebo do kterého se přepnete z grafické nadstavby klávesovou zkratkou Ctrl+Alt+F1 až F6.

:system:prikazovy_radek:terminal.png

V terminálu se přepínáte do dalších terminálových oken klávesami Alt+F1 až F6 (tedy bez klávesy Ctrl) a zpět do grafiky (je-li spuštěna) Alt+F7. Z toho vyplývá, že můžete mít spuštěno až 6 terminálových oken a volně mezi nimi přepínat.

Do programu Konzole se po spuštění již nemusíte přihlašovat (je automaticky přihlášen ten uživatel, který spustil grafické rozhraní), do terminálu se musíte přihlásit. Zadává se nejprve uživatelské jméno, potvrdí Enter, pak heslo (z bezpečnostních důvodů se nevypisuje na obrazovku) a znovu Enter. Po úspěšném přihlášení se změní začátek řádku a tzv. promt je ukončen znakem $ v případě uživatele a znakem # v případě správce.

Správce se v Mageii nemůže z bezpečnostních důvodů do terminálu přihlásit přímo! Nejprve se musí přihlásit jako uživatel, po jeho přihlášení pomocí příkazu su (superuživatel = root) a zadání hesla se může následně přihlásit správce (podrobný návod).

Programy pro příkazový řádek mívají někdy i grafickou verzi. Pokud je spustíte z terminálu, spustí se textová verze, spustíte-li je z Konzoly (stejným příkazem), spustí se jejich grafická varianta. Platí to zejména pro nástroje z rodiny drak, tedy správcovské utility pro Mageiu.

Příkazy a programy se zadávají do příkazového řádku a spouštějí klávesou Enter. Zpravidla mají i řadu parametrů, jejichž popis najdete pomocí parametru -h, --h, -help či --help při spuštění příslušného programu (viz níže, např. drakboot --help).

# urpmi man-pages-cs

man nazev_prikazu

sekce obsahuje příkazy/programy, kterými lze zjistit informace o systému, v němž jsou spuštěny.

Všechny zde popisované nástroje a postupy se odehrávají v příkazovém řádku:

• Hardware - přidání a odebírání hardware
• Instalace software - instalace a odinstalování softwaru
• Jak se přihlásit jako root - základní postupy
• Práce s RPM - příkazy pro práci s balíčky a zdroji v příkazové řádce ( urpmi, urpme, rpm… ).
• Příkazy *drak* - přehled a stručný popis drak* nástrojů.
• Systémové informace - zjišťování základních informací o systému
  
• Vypínání - vypnutí, restart systému a odhlášení.
  
• Uživatelé - přidání, odstranění, správce (root)
• Zálohování - základy o vytváření záloh a obnovy ze zálohy

• MAKE - instalace bez urpmi - instalace
• Práce s archivy - komprimace dat ( bunzip2, gunzip, gzip, rar, unrar, tar, zip, unzip )
• Práva souborů a jejich vlastnictví - sytém práv, jejich nastavení ( chmod, chown, chgrpm, chattr, lsattr)
• Prohlížení souborů - zejména textových ( cat_tac, more, less, head, tail )
• Soubory a adresáře - práce se soubory a adresáři (vytváření, mazání, kopírování ap). ( cd, pwd, ls, tree, lstree, mkdir, rm, vm, cp, lm, touch, file, iconv )
• Správce - root - proč existuje, jak vytvořit, jaké heslo zvolit, proč běžně nepracovat jako root, na co je příkaz su
• Systémové služby - co to jsou daemons, k čemu slouží, správa -jen základy, další info v jiné sekci níže v nabídce
• Systémoví uživatelé a systémové skupiny - (pseudouživatelé) bin a spol
• Tvoření RPM balíčků pro odborníky
  • Zkrácený návod pro tvorbu RPM balíčků
• Velikosti disků, adresářů a souborů - zjištění velikosti disků, adresářů a souborů ( df, du )
• Vyhledávání souborů - vyhledávání souborů v příkazovém řádku ( find, locate, whereis, which )
• Zpracování textu - ( cat, grep, sed, echo, paste, sort, comm )

• Číslo procesu - PID a jeho využití
• Monitorování a debugging - top, ps, pstree, kill, lsof, strace, last, lsmod, free, smartctl, /var/log/dmesg, /var/log/messages a /proc/interrupts
• Priorita procesů - řízená programy nice a renice
• Procesy a jejich řízení - co je to proces, práce s nima (nice, renice ap).
  
• Řízení procesů - signály, které lze procesu zaslat a jejich význam, příkazy kill a killall

• Adresářová struktura (wikibooks.org) - popis adresářové struktury používané v linuxu.
• Analýza souborového systému - fsck aj.
• Atributy souborů - souborové bity, jejich prohlížení, změny, nastavení implicitních oprávnění
• CDROM - práce s CD/DVD
• Formát souborového systému - vytváření soub. systémů, formátování disket
• IPTABLES - firewall
• Konverze znakové sady a souborového formátu - DOS↔UNIX, recode
• Připojování souborových systémů - mount, umount
• Sítě - LAN a WiFi
• Sítě Microsoft Windows - Samba
• SWAP - tvorba, zapnutí, vypnutí
• Systémové soubory - popis některých systémových souborů, jako jsou /etc/passwd, /etc/group atp.
• Typy souborů - obyčejné, adresáře, soubory zařízení, roury, odkazy

• Logy a jejich význam - k čemu slouží, kde co a jak hledat.
  
• Nástroje pro kontrolu logů - nástroje, analýza, útoky na logy, syslog, syslog-ng

• Jádro - základy - obecné informace, nastavení při startu, parametry při spuštění
  
• Jádro a jeho úpravy - jak vyladit a nastavit jádro, kompilace modulů„
  
• Kompilace jádra - vytvoření jádra na míru
• Moduly - zavedení jaderného modulu (ovladače) do jádra

• Protokol DHCP - k čemu slouží, nastavení.
  
• Protokol PPP - připojení a řízení, adresy, smsěrování, konfigurace
  
• Protokol TCP/IP protokoly, adresy, směrování
  
• Přidání počítače do sítě a konfigurace - přidělení názvů, adres, ifconfig, route, DNS, konfigurační soubory
  

• Bezpečnost sítí - základy
  
• Monitoring sítí - programy pro získávání informací o síťovém provozu, odstraňování problémů
  
• Programy pro odposlech - programy pro odposlech a únos spojení, Dsniff, Hunt
  
• Programy pro řízení sítí - SNMP, NET-SNMP, MRTG, NOCOL
  
• Útoky na síť - útoky proti DNS, směřování, odposlech, průniky
  
• Útoky typu DoS - DoS, DDoS

• Bezpečnostní scannery - systémové, síťové
  
• Bootování = být root - jak zamezit bootování neautorizovaným osobám, nechtěným restartům, šifrované souborové systémy
• Jak zvýšit zabezpečení systému - problémy se soubory /etc/passwd a /etc/shadow, kontroly hesel, stínová hesla, účty skupin a sdílené účty, proč by mělo heslo stárnout, záznamy správce, detekce OS
  
• Kontroly integrity souborového systému - kontrolní součty a práva, nástroje
  
• Kontroly úrovně zabezpečení systému
  
• Linux a viry - viry a červi - šíření, výskyt v Linuxu
  
• Nastavení práv pro důležité soubory
  
• Nástroje pro zajištění ochrany
  
• Ohnivá zeď - firewall - filtrace paketů, blokování přístupu, iptables, inetd a xinetd
  
• Programy na luštění hesel - Crack, John the Ripper, hrubou silou, hesla dobrá a špatná, pravidla tvorby
  
• Programy s příznakem setuid
  
• Šifrování a vše co s tím souvisí - šifry, DES, MD5, programy
  
• Trojské koně - princip, příklady
  
• Základní bezpečnostní principy - co a jak dělat či nedělat
  

obsahuje informace o stavu systému a možnostech obrany po průniku útočníkem.

• Další úpravy systému - rootkity, úpravy jádra, exploity
• Skrytí informací o průniku - maskování stop, změna systémových programů, ukrývání síťového přístupu
  
• Zadní vrátka do systému - přístup do systému, tvorba a modifikace účtů, přihlášení bez hesla pomocí SSH, příkazové interprety uživatele root přístupné ze sítě, zadní vrátka (druh trojských koní)
  

• Tisk - tisk v příkazovém řádku
• Tiskový systém CUPS - nastavení, přidání tiskárny, ovladače
  
• Tiskový systém LPRng
  

• Sdílení souborů a tiskáren
  
• Využití SSH

• Další programy pro tvorbu záloh - ADSM, Veritas, Legato, drakbackup
  
• Program dump - tvorba záloh
  
• Obnova pomocí restore - program restore a obnova dat ze zálohy
  
• Základní informace
  

.

• Ostatní užitečné příkazy - keyword, man, mkbootdisk, gpg, wget, ldd, alias, chsh