#hdparm command

[techgeeksite]

How to List Your Computer's Devices From the Linux Terminal

Key Takeaways There are multiple commands to list devices in Linux, each with variations in content and detail, catering to different use cases and preferences. Most of these commands are already included in Linux distributions, but some installations may require additional commands like procinf, lsscsi, hwinfo, lshw, and hdparm. Run “sudo apt install hwinfo” on Ubuntu or “sudo dnf install…

[jamisonblog]

Secure Erase SSD and Techniques

In today's digital era, the security of personal and business data is of utmost importance. SSDs (Solid State Drives) have become the preferred choice for many due to their superior speed, performance, and reliability compared to traditional hard drives. However, when it comes to securely erasing data from SSDs, users face unique challenges due to the different way SSDs store and manage data. This blog delves into the critical aspects of secure erase SSD and SSD eraser techniques, providing comprehensive insights on how to effectively and securely erase data from SSDs to protect sensitive information from unauthorized access.

Why Secure Erase SSD is Crucial

Unlike traditional hard drives that store data on spinning disks, SSDs use flash memory to store data in blocks. When files are deleted from an SSD, the data is not immediately erased; instead, the space is marked as available for new data. This makes it possible to recover deleted files using specialized recovery tools. Simply formatting or deleting files is insufficient to ensure that the data is completely erased and unrecoverable. This is where Secure Erase SSD techniques come into play. A secure erase operation ensures that all data on the SSD is permanently deleted, including hidden areas and remapped blocks, making data recovery impossible.

Understanding SSD Erasure Challenges

SSDs come with features like wear leveling and garbage collection, which enhance their performance and lifespan. However, these features also complicate the data erasure process. Wear leveling spreads data evenly across the memory cells to prevent uneven wear, while garbage collection cleans up unused data to maintain performance. These processes can leave remnants of data scattered across the drive, making it difficult to ensure complete data erasure. Therefore, specialized tools and techniques are required to securely erase SSDs.

Effective Techniques for Secure Erase SSD

Several techniques can be employed to securely erase data from SSDs. These methods ensure that all data, including hidden and inaccessible areas, is thoroughly removed, leaving no traces behind.

ATA Secure Erase Command:

Most modern SSDs support the ATA Secure Erase command, a built-in feature designed to erase all user data from the drive. This command resets the SSD to its factory state by overwriting every cell with zeros. It is one of the most effective methods for securely erasing an SSD. To execute the ATA Secure Erase command, you can use tools like hdparm on Linux:

css

Copy code

sudo hdparm --user-master u --security-set-pass password /dev/sdX

sudo hdparm --user-master u --security-erase-enhanced password /dev/sdX

Replace /dev/sdX with the appropriate device identifier for your SSD. This command ensures that all data, including hidden and remapped blocks, is securely erased.

NVMe Secure Erase:

For NVMe SSDs, the nvme-cli tool can be used to perform a secure erase. The NVMe secure erase command is similar to the ATA Secure Erase command and resets the SSD to its factory state. To execute this command, use:

lua

Copy code

sudo nvme format /dev/nvme0n1 --ses=1

Replace /dev/nvme0n1 with your NVMe SSD device identifier. This command ensures that all data is thoroughly removed, making recovery impossible.

Cryptographic Erase:

Many SSDs use encryption to protect data. A cryptographic erase, also known as a crypto erase, involves changing the encryption key, rendering all existing data on the drive inaccessible. This method is fast and effective, as it does not require overwriting the entire drive. Tools like Parted Magic and manufacturer-specific utilities can perform cryptographic erases.

Manufacturer-Specific Tools:

Many SSD manufacturers provide their own utilities for securely erasing data. These tools are optimized for their specific drives and can offer additional features and security measures. For example, Samsung provides the Samsung Magician software, while Intel offers the Intel SSD Toolbox. Using manufacturer-specific tools ensures compatibility and leverages the latest erasure techniques.

Physical Destruction:

For the highest level of security, physical destruction of the SSD may be necessary. This involves methods such as shredding, crushing, or incinerating the drive. While this method is extreme, it guarantees that data cannot be recovered. However, it also prevents the drive from being reused or recycled.

Best Practices for Securely Erasing SSDs

To ensure the highest level of data security, follow these best practices when erasing an SSD:

Backup Important Data:

Before performing a secure erase, ensure that all important data is backed up. Secure erasure is irreversible, and any data not backed up will be permanently lost.

Verify Erasure:

After completing the secure erase process, use data recovery tools to verify that the data has been completely removed. This step ensures the effectiveness of the erasure method used.

Use Trusted Tools:

Use reputable and trusted software tools for secure erasure. Tools provided by the SSD manufacturer or widely recognized utilities like Parted Magic, hdparm, and nvme-cli are reliable options.

Stay Informed:

Data erasure technologies and techniques are continuously evolving. Stay informed about the latest developments and best practices to ensure you are using the most effective methods.

Consider Professional Services:

For businesses and individuals handling highly sensitive data, consider using professional data destruction services. These services often provide certification of data destruction, ensuring compliance with industry standards and regulations.

Conclusion

Securely erasing data from SSDs is a critical step in protecting sensitive information and maintaining data privacy. As SSDs continue to evolve, understanding the unique challenges and employing effective erasure techniques is essential. By using tools like the ATA Secure Erase command, NVMe secure erase, cryptographic erase, and manufacturer-specific utilities, you can ensure that all data on your SSD is permanently deleted and irrecoverable. Following best practices for secure erasure will help you safeguard your data and prevent unauthorized access, providing peace of mind in an increasingly digital world. Whether you are disposing of old equipment, upgrading your hardware, or protecting sensitive business data, secure erase SSD and SSD Eraser techniques are indispensable tools for ensuring data security.

[2daygeek]

(via How To Reload Partition Table In Linux Without System Reboot?)

[bitpiner]

Open in terminal dconf

#Open in terminal dconf how to

Libsnmp15 libkpathsea5 erlang xmerl libreadonly perl libdmraid1.0.0.rc16 Python avahi libxklavier16 libnet dbus perl libcupscgi1 poppler utils Libgd graph3d perl libio stringy perl python mako usbmuxd libnet dns perl Libpurple bin python numpy libproc process perl libconvert tnef perl gamin Libcdio paranoia0 libunshield0 libwebkit 1.0 common libatlas3gf base Telepathy gabble libgnome2 vfs perl libnet ip perl libdb4.7 java Libdigest sha1 perl libfilesys df perl unattended upgrades libcupsppdc1 Postgresql 8.4 libyaml tiny perl python debian libice dev lp solve realpath Gnome js common pure ftpd mysql libsilcclient 1.1 3 erlang crypto Libndesk dbus1.0 cil python pyorbit libmtp8 rpm2cpio libgutenprint2 Libgnomeprintui2.2 common python cupshelpers libcrypt openssl rsa perl Pure ftpd common libnet ssleay perl libgsf 1 common update notifier common Libsys cpuload perl libdb je java hdparm gir1.0 glib 2.0 dnsmasq base Libnet daemon perl gnome media common libwpd8c2a libcdio10 libgtk2.0 common Libdevel symdump perl libsm dev libatk1.0 0 libgd text perl syslinux Texlive common sane utils libproc processtable perl libplist1 The following packages were automatically installed and are no longer required: Result of the Command Execution shown below: apt-get remove dconf -y Step 2: The command reads the package lists and proceeds with the uninstallation. Step 1: Open a terminal with 'su' access and enter the command as shown below.

#Open in terminal dconf how to

Here is the tutorial to learn how to uninstall dconf with apt-get command.

[babyawacs]

dontkill imean accoutnabiltiy

dontkill imean accoutnabiltiy fortheir tries //// https://itectec.com/superuser/how-to-unlock-an-ata-password-locked-hdd-with-an-upper-case-password-if-the-bios-accepts-only-lower-case/ bingo https://forum.hddguru.com/viewtopic.php?t=32046 hdparm –security-disable PASSWORD /dev/sdb security_password=”PASSWORD” /dev/sdb: Issuing SECURITY_DISABLE command, password=”PASSWORD”, user=user…

[dragongirlcock]

I WILL FOREVER BE SALTY THAT DOING THE SSD EQUIVALENT OF A TRIM ON SSD'S REQUIRES USING A LAPTOP OR POSSIBLY A CAMERA BECAUSE SD READERS DON'T EXPOSE THE NECESSARY FUNCTIONALITY!!

AND NOW I'M REMEMBERING THAT WINDOWS DOESN'T DO TRIM ON USB CONNECTED DEVICES EVEN IF THE HARDWARE IS CAPABLE!

AND LINUX LAST I CHECKED IS MISSING STUFF IN THE USB LAYER TO TRIM USB SSD'S BUT YOU CAN ISSUE SECURE ERASE COMMANDS WITH HDPARM!! Which erases everything..

I just want... PERFORMANCE. And efficiency.

Have some empathy for the poor flash memory, they work so hard!

[linuxops]

make systemd execute certain command after wakeup from sleep

Every time I wake up my computer from suspend, I need to disable and re-enable the network to make it connect to wifi correctly. Now I find a solution to make systemd do this automaticly for me.

put a script under the directory /lib/systemd/system-sleep, contain

#!/bin/sh case $1 in post) systemctl restart NetworkManager ;; esac

I just copy and modify a script named hdparm under the same directory.

Reference:

systemd-suspend.service

[mayra-rueda2017-blog]

Tips: Más de 400 comandos para GNU/Linux que deberías conocer

Información del sistema

arch: mostrar la arquitectura de la máquina (1).

uname -m: mostrar la arquitectura de la máquina (2).

uname -r: mostrar la versión del kernel usado.

dmidecode -q: mostrar los componentes (hardware) del sistema.

hdparm -i /dev/hda: mostrar las características de un disco duro.

hdparm -tT /dev/sda: realizar prueba de lectura en un disco duro.

cat /proc/cpuinfo: mostrar información de la CPU.

cat /proc/interrupts: mostrar las interrupciones.

cat /proc/meminfo: verificar el uso de memoria.

cat /proc/swaps: mostrar ficheros swap.

cat /proc/version: mostrar la versión del kernel.

cat /proc/net/dev: mostrar adaptadores de red y estadísticas.

cat /proc/mounts: mostrar el sistema de ficheros montado.

lspci -tv: mostrar los dispositivos PCI.

lsusb -tv: mostrar los dispositivos USB.

date: mostrar la fecha del sistema.

cal 2011: mostrar el almanaque de 2011.

cal 07 2011: mostrar el almanaque para el mes julio de 2011.

date 041217002011.00: colocar (declarar, ajustar) fecha y hora.

clock -w: guardar los cambios de fecha en la BIOS.

Apagar (Reiniciar Sistema o Cerrar Sesión)

shutdown -h now: apagar el sistema (1).

init 0: apagar el sistema (2).

telinit 0: apagar el sistema (3).

halt: apagar el sistema (4).

shutdown -h hours:minutes &: apagado planificado del sistema.

shutdown -c: cancelar un apagado planificado del sistema.

shutdown -r now: reiniciar (1).

reboot: reiniciar (2).

logout: cerrar sesión.

Archivos y Directorios

cd /home: entrar en el directorio “home”.

cd ..: retroceder un nivel.

cd ../..: retroceder 2 niveles.

cd: ir al directorio raíz.

cd ~user1: ir al directorio user1.

cd –: ir (regresar) al directorio anterior.

pwd: mostrar el camino del directorio de trabajo.

ls: ver los ficheros de un directorio.

ls -F: ver los ficheros de un directorio.

ls -l: mostrar los detalles de ficheros y carpetas de un directorio.

ls -a: mostrar los ficheros ocultos.

ls *[0-9]*: mostrar los ficheros y carpetas que contienen números.

tree: mostrar los ficheros y carpetas en forma de árbol comenzando por la raíz.(1)

lstree: mostrar los ficheros y carpetas en forma de árbol comenzando por la raíz.(2)

mkdir dir1: crear una carpeta o directorio con nombre ‘dir1’.

mkdir dir1 dir2: crear dos carpetas o directorios simultáneamente (Crear dos directorios a la vez).

mkdir -p /tmp/dir1/dir2: crear un árbol de directorios.

rm -f file1: borrar el fichero llamado ‘file1’.

rmdir dir1: borrar la carpeta llamada ‘dir1’.

rm -rf dir1: eliminar una carpeta llamada ‘dir1’ con su contenido de forma recursiva. (Si lo borro recursivo estoy diciendo que es con su contenido).

rm -rf dir1 dir2: borrar dos carpetas (directorios) con su contenido de forma recursiva.

mv dir1 new_dir: renombrar o mover un fichero o carpeta (directorio).

cp file1: copiar un fichero.

cp file1 file2: copiar dos ficheros al unísono.

cp dir /* .: copiar todos los ficheros de un directorio dentro del directorio de trabajo actual.

cp -a /tmp/dir1 .: copiar un directorio dentro del directorio actual de trabajo.

cp -a dir1: copiar un directorio.

cp -a dir1 dir2: copiar dos directorio al unísono.

ln -s file1 lnk1: crear un enlace simbólico al fichero o directorio.

ln file1 lnk1: crear un enlace físico al fichero o directorio.

touch -t 0712250000 file1: modificar el tiempo real (tiempo de creación) de un fichero o directorio.

file file1: salida (volcado en pantalla) del tipo mime de un fichero texto.

iconv -l: listas de cifrados conocidos.

iconv -f fromEncoding -t toEncoding inputFile > outputFile: crea una nueva forma del fichero de entrada asumiendo que está codificado en fromEncoding y convirtiéndolo a ToEncoding.

find . -maxdepth 1 -name *.jpg -print -exec convert ”{}” -resize 80×60 “thumbs/{}” \;: agrupar ficheros redimensionados en el directorio actual y enviarlos a directorios en vistas de miniaturas (requiere convertir desde ImagemagicK).

Encontrar archivos

find / -name file1: buscar fichero y directorio a partir de la raíz del sistema.

find / -user user1: buscar ficheros y directorios pertenecientes al usuario ‘user1’.

find /home/user1 -name \*.bin: buscar ficheros con extensión ‘. bin’ dentro del directorio ‘/ home/user1’.

find /usr/bin -type f -atime +100: buscar ficheros binarios no usados en los últimos 100 días.

find /usr/bin -type f -mtime -10: buscar ficheros creados o cambiados dentro de los últimos 10 días.

find / -name \*.rpm -exec chmod 755 ‘{}’ \;: buscar ficheros con extensión ‘.rpm’ y modificar permisos.

find / -xdev -name \*.rpm: Buscar ficheros con extensión ‘.rpm’ ignorando los dispositivos removibles como cdrom, pen-drive, etc.…

locate \*.ps: encuentra ficheros con extensión ‘.ps’ ejecutados primeramente con el command ‘updatedb’.

whereis halt: mostrar la ubicación de un fichero binario, de ayuda o fuente. En este caso pregunta dónde está el comando ‘halt’.

which halt: mostrar la senda completa (el camino completo) a un binario / ejecutable.

Montando un sistema de ficheros

mount /dev/hda2 /mnt/hda2: montar un disco llamado hda2. Verifique primero la existencia del directorio ‘/ mnt/hda2’; si no está, debe crearlo.

umount /dev/hda2: desmontar un disco llamado hda2. Salir primero desde el punto ‘/ mnt/hda2.

fuser -km /mnt/hda2: forzar el desmontaje cuando el dispositivo está ocupado.

umount -n /mnt/hda2: correr el desmontaje sin leer el fichero /etc/mtab. Útil cuando el fichero es de solo lectura o el disco duro está lleno.

mount /dev/fd0 /mnt/floppy: montar un disco flexible (floppy).

mount /dev/cdrom /mnt/cdrom: montar un cdrom / dvdrom.

mount /dev/hdc /mnt/cdrecorder: montar un cd regrabable o un dvdrom.

mount /dev/hdb /mnt/cdrecorder: montar un cd regrabable / dvdrom (un dvd).

mount -o loop file.iso /mnt/cdrom: montar un fichero o una imagen iso.

mount -t vfat /dev/hda5 /mnt/hda5: montar un sistema de ficheros FAT32.

mount /dev/sda1 /mnt/usbdisk: montar un usb pen-drive o una memoria (sin especificar el tipo de sistema de ficheros).

Espacio de Disco

df -h: mostrar una lista de las particiones montadas.

ls -lSr |more: mostrar el tamaño de los ficheros y directorios ordenados por tamaño.

du -sh dir1: Estimar el espacio usado por el directorio ‘dir1’.

du -sk * | sort -rn: mostrar el tamaño de los ficheros y directorios ordenados por tamaño.

rpm -q -a –qf ‘%10{SIZE}t%{NAME}n’ | sort -k1,1n: mostrar el espacio usado por los paquetes rpm instalados organizados por tamaño (Fedora, Redhat y otros).

dpkg-query -W -f=’${Installed-Size;10}t${Package}n’ | sort -k1,1n: mostrar el espacio usado por los paquetes instalados, organizados por tamaño (Ubuntu, Debian y otros).

Usuarios y Grupos

groupadd nombre_del_grupo: crear un nuevo grupo.

groupdel nombre_del_grupo: borrar un grupo.

groupmod -n nuevo_nombre_del_grupo viejo_nombre_del_grupo: renombrar un grupo.

useradd -c “Name Surname ” -g admin -d /home/user1 -s /bin/bash user1: Crear un nuevo usuario perteneciente al grupo “admin”.

useradd user1: crear un nuevo usuario.

userdel -r user1: borrar un usuario (‘-r’ elimina el directorio Home).

usermod -c “User FTP” -g system -d /ftp/user1 -s /bin/nologin user1: cambiar los atributos del usuario.

passwd: cambiar contraseña.

passwd user1: cambiar la contraseña de un usuario (solamente por root).

chage -E 2011-12-31 user1: colocar un plazo para la contraseña del usuario. En este caso dice que la clave expira el 31 de diciembre de 2011.

pwck: chequear la sintaxis correcta el formato de fichero de ‘/etc/passwd’ y la existencia de usuarios.

grpck: chequear la sintaxis correcta y el formato del fichero ‘/etc/group’ y la existencia de grupos.

newgrp group_name: registra a un nuevo grupo para cambiar el grupo predeterminado de los ficheros creados recientemente.

Permisos en Ficheros (Usa ”+” para colocar permisos y ”-” para eliminar)

ls -lh: Mostrar permisos.

ls /tmp | pr -T5 -W$COLUMNS: dividir la terminal en 5 columnas.

chmod ugo+rwx directory1: colocar permisos de lectura ®, escritura (w) y ejecución(x) al propietario (u), al grupo (g) y a otros (o) sobre el directorio ‘directory1’.

chmod go-rwx directory1: quitar permiso de lectura ®, escritura (w) y (x) ejecución al grupo (g) y otros (o) sobre el directorio ‘directory1’.

chown user1 file1: cambiar el dueño de un fichero.

chown -R user1 directory1: cambiar el propietario de un directorio y de todos los ficheros y directorios contenidos dentro.

chgrp group1 file1: cambiar grupo de ficheros.

chown user1:group1 file1: cambiar usuario y el grupo propietario de un fichero.

find / -perm -u+s: visualizar todos los ficheros del sistema con SUID configurado.

chmod u+s /bin/file1: colocar el bit SUID en un fichero binario. El usuario que corriendo ese fichero adquiere los mismos privilegios como dueño.

chmod u-s /bin/file1: deshabilitar el bit SUID en un fichero binario.

chmod g+s /home/public: colocar un bit SGID en un directorio –similar al SUID pero por directorio.

chmod g-s /home/public: desabilitar un bit SGID en un directorio.

chmod o+t /home/public: colocar un bit STIKY en un directorio. Permite el borrado de ficheros solamente a los dueños legítimos.

chmod o-t /home/public: desabilitar un bit STIKY en un directorio.

Atributos especiales en ficheros (Usa ”+” para colocar permisos y ”-” para eliminar)

chattr +a file1: permite escribir abriendo un fichero solamente modo append.

chattr +c file1: permite que un fichero sea comprimido / descomprimido automaticamente.

chattr +d file1: asegura que el programa ignore borrar los ficheros durante la copia de seguridad.

chattr +i file1: convierte el fichero en invariable, por lo que no puede ser eliminado, alterado, renombrado, ni enlazado.

chattr +s file1: permite que un fichero sea borrado de forma segura.

chattr +S file1: asegura que un fichero sea modificado, los cambios son escritos en modo synchronous como con sync.

chattr +u file1: te permite recuperar el contenido de un fichero aún si este está cancelado.

lsattr: mostrar atributos especiales.

Archivos y Ficheros comprimidos

bunzip2 file1.bz2: descomprime in fichero llamado ‘file1.bz2’.

bzip2 file1: comprime un fichero llamado ‘file1’.

gunzip file1.gz: descomprime un fichero llamado ‘file1.gz’.

gzip file1: comprime un fichero llamado ‘file1’.

gzip -9 file1: comprime con compresión máxima.

rar a file1.rar test_file: crear un fichero rar llamado ‘file1.rar’.

rar a file1.rar file1 file2 dir1: comprimir ‘file1’, ‘file2’ y ‘dir1’ simultáneamente.

rar x file1.rar: descomprimir archivo rar.

unrar x file1.rar: descomprimir archivo rar.

tar -cvf archive.tar file1: crear un tarball descomprimido.

tar -cvf archive.tar file1 file2 dir1: crear un archivo conteniendo ‘file1’, ‘file2′ y’dir1’.

tar -tf archive.tar: mostrar los contenidos de un archivo.

tar -xvf archive.tar: extraer un tarball.

tar -xvf archive.tar -C /tmp: extraer un tarball en / tmp.

tar -cvfj archive.tar.bz2 dir1: crear un tarball comprimido dentro de bzip2.

tar -xvfj archive.tar.bz2: descomprimir un archivo tar comprimido en bzip2

tar -cvfz archive.tar.gz dir1: crear un tarball comprimido en gzip.

tar -xvfz archive.tar.gz: descomprimir un archive tar comprimido en gzip.

zip file1.zip file1: crear un archivo comprimido en zip.

zip -r file1.zip file1 file2 dir1: comprimir, en zip, varios archivos y directorios de forma simultánea.

unzip file1.zip: descomprimir un archivo zip.

Paquetes RPM (Red Hat, Fedora y similares)

rpm -ivh package.rpm: instalar un paquete rpm.

rpm -ivh –nodeeps package.rpm: instalar un paquete rpm ignorando las peticiones de dependencias.

rpm -U package.rpm: actualizar un paquete rpm sin cambiar la configuración de los ficheros.

rpm -F package.rpm: actualizar un paquete rpm solamente si este está instalado.

rpm -e package_name.rpm: eliminar un paquete rpm.

rpm -qa: mostrar todos los paquetes rpm instalados en el sistema.

rpm -qa | grep httpd: mostrar todos los paquetes rpm con el nombre “httpd”.

rpm -qi package_name: obtener información en un paquete específico instalado.

rpm -qg “System Environment/Daemons”: mostar los paquetes rpm de un grupo software.

rpm -ql package_name: mostrar lista de ficheros dados por un paquete rpm instalado.

rpm -qc package_name: mostrar lista de configuración de ficheros dados por un paquete rpm instalado.

rpm -q package_name –whatrequires: mostrar lista de dependencias solicitada para un paquete rpm.

rpm -q package_name –whatprovides: mostar la capacidad dada por un paquete rpm.

rpm -q package_name –scripts: mostrar los scripts comenzados durante la instalación /eliminación.

rpm -q package_name –changelog: mostar el historial de revisions de un paquete rpm.

rpm -qf /etc/httpd/conf/httpd.conf: verificar cuál paquete rpm pertenece a un fichero dado.

rpm -qp package.rpm -l: mostrar lista de ficheros dados por un paquete rpm que aún no ha sido instalado.

rpm –import /media/cdrom/RPM-GPG-KEY: importar la firma digital de la llave pública.

rpm –checksig package.rpm: verificar la integridad de un paquete rpm.

rpm -qa gpg-pubkey: verificar la integridad de todos los paquetes rpm instalados.

rpm -V package_name: chequear el tamaño del fichero, licencias, tipos, dueño, grupo, chequeo de resumen de MD5 y última modificación.

rpm -Va: chequear todos los paquetes rpm instalados en el sistema. Usar con cuidado.

rpm -Vp package.rpm: verificar un paquete rpm no instalado todavía.

rpm2cpio package.rpm | cpio –extract –make-directories *bin*: extraer fichero ejecutable desde un paquete rpm.

rpm -ivh /usr/src/redhat/RPMS/`arch`/package.rpm: instalar un paquete construido desde una fuente rpm.

rpmbuild –rebuild package_name.src.rpm: construir un paquete rpm desde una fuente rpm.

Actualizador de paquetes YUM (Red Hat, Fedora y similares)

yum install package_name: descargar e instalar un paquete rpm.

yum localinstall package_name.rpm: este instalará un RPM y tratará de resolver todas las dependencies para ti, usando tus repositorios.

yum update package_name.rpm: actualizar todos los paquetes rpm instalados en el sistema.

yum update package_name: modernizar / actualizar un paquete rpm.

yum remove package_name: eliminar un paquete rpm.

yum list: listar todos los paquetes instalados en el sistema.

yum search package_name: Encontrar un paquete en repositorio rpm.

yum clean packages: limpiar un caché rpm borrando los paquetes descargados.

yum clean headers: eliminar todos los ficheros de encabezamiento que el sistema usa para resolver la dependencia.

yum clean all: eliminar desde los paquetes caché y ficheros de encabezado.

Paquetes Deb (Debian, Ubuntu y derivados)

dpkg -i package.deb: instalar / actualizar un paquete deb.

dpkg -r package_name: eliminar un paquete deb del sistema.

dpkg -l: mostrar todos los paquetes deb instalados en el sistema.

dpkg -l | grep httpd: mostrar todos los paquetes deb con el nombre “httpd”

dpkg -s package_name: obtener información en un paquete específico instalado en el sistema.

dpkg -L package_name: mostar lista de ficheros dados por un paquete instalado en el sistema.

dpkg –contents package.deb: mostrar lista de ficheros dados por un paquete no instalado todavía.

dpkg -S /bin/ping: verificar cuál paquete pertenece a un fichero dado.

Actualizador de paquetes APT (Debian, Ubuntu y derivados)

apt-get install package_name: instalar / actualizar un paquete deb.

apt-cdrom install package_name: instalar / actualizar un paquete deb desde un cdrom.

apt-get update: actualizar la lista de paquetes.

apt-get upgrade: actualizar todos los paquetes instalados.

apt-get remove package_name: eliminar un paquete deb del sistema.

apt-get check: verificar la correcta resolución de las dependencias.

apt-get clean: limpiar cache desde los paquetes descargados.

apt-cache search searched-package: retorna lista de paquetes que corresponde a la serie «paquetes buscados».

Ver el contenido de un fichero

cat file1: ver los contenidos de un fichero comenzando desde la primera hilera.

tac file1: ver los contenidos de un fichero comenzando desde la última línea.

more file1: ver el contenido a lo largo de un fichero.

less file1: parecido al commando ‘more’ pero permite salvar el movimiento en el fichero así como el movimiento hacia atrás.

head -2 file1: ver las dos primeras líneas de un fichero.

tail -2 file1: ver las dos últimas líneas de un fichero.

tail -f /var/log/messages: ver en tiempo real qué ha sido añadido al fichero.

Manipulación de texto

cat file1 file2 .. | command <> file1_in.txt_or_file1_out.txt: sintaxis general para la manipulación de texto utilizando PIPE, STDIN y STDOUT.

cat file1 | command( sed, grep, awk, grep, etc…) > result.txt: sintaxis general para manipular un texto de un fichero y escribir el resultado en un fichero nuevo.

cat file1 | command( sed, grep, awk, grep, etc…) » result.txt: sintaxis general para manipular un texto de un fichero y añadir resultado en un fichero existente.

grep Aug /var/log/messages: buscar palabras “Aug” en el fichero ‘/var/log/messages’.

grep ^Aug /var/log/messages: buscar palabras que comienzan con “Aug” en fichero ‘/var/log/messages’

grep [0-9] /var/log/messages: seleccionar todas las líneas del fichero ‘/var/log/messages’ que contienen números.

grep Aug -R /var/log/*: buscar la cadena “Aug” en el directorio ‘/var/log’ y debajo.

sed ‘s/stringa1/stringa2/g’ example.txt: reubicar “string1” con “string2” en ejemplo.txt

sed ‘/^$/d’ example.txt: eliminar todas las líneas en blanco desde el ejemplo.txt

sed ‘/ *#/d; /^$/d’ example.txt: eliminar comentarios y líneas en blanco de ejemplo.txt

echo ‘esempio’ | tr ‘[:lower:]’ ‘[:upper:]’: convertir minúsculas en mayúsculas.

sed -e ‘1d’ result.txt: elimina la primera línea del fichero ejemplo.txt

sed -n ‘/stringa1/p’: visualizar solamente las líneas que contienen la palabra “string1”.

Establecer caracter y conversión de ficheros

dos2unix filedos.txt fileunix.txt: convertir un formato de fichero texto desde MSDOS a UNIX.

unix2dos fileunix.txt filedos.txt: convertir un formato de fichero de texto desde UNIX a MSDOS.

recode ..HTML < page.txt > page.html: convertir un fichero de texto en html.

recode -l | more: mostrar todas las conversiones de formato disponibles.

Análisis del sistema de ficheros

badblocks -v /dev/hda1: Chequear los bloques defectuosos en el disco hda1.

fsck /dev/hda1: reparar / chequear la integridad del fichero del sistema Linux en el disco hda1.

fsck.ext2 /dev/hda1: reparar / chequear la integridad del fichero del sistema ext 2 en el disco hda1.

e2fsck /dev/hda1: reparar / chequear la integridad del fichero del sistema ext 2 en el disco hda1.

e2fsck -j /dev/hda1: reparar / chequear la integridad del fichero del sistema ext 3 en el disco hda1.

fsck.ext3 /dev/hda1: reparar / chequear la integridad del fichero del sistema ext 3 en el disco hda1.

fsck.vfat /dev/hda1: reparar / chequear la integridad del fichero sistema fat en el disco hda1.

fsck.msdos /dev/hda1: reparar / chequear la integridad de un fichero del sistema dos en el disco hda1.

dosfsck /dev/hda1: reparar / chequear la integridad de un fichero del sistema dos en el disco hda1.

Formatear un sistema de ficheros

mkfs /dev/hda1: crear un fichero de sistema tipo Linux en la partición hda1.

mke2fs /dev/hda1: crear un fichero de sistema tipo Linux ext 2 en hda1.

mke2fs -j /dev/hda1: crear un fichero de sistema tipo Linux ext3 (periódico) en la partición hda1.

mkfs -t vfat 32 -F /dev/hda1: crear un fichero de sistema FAT32 en hda1.

fdformat -n /dev/fd0: formatear un disco flooply.

mkswap /dev/hda3: crear un fichero de sistema swap.

Trabajo con la SWAP

mkswap /dev/hda3: crear fichero de sistema swap.

swapon /dev/hda3: activando una nueva partición swap.

swapon /dev/hda2 /dev/hdb3: activar dos particiones swap.

Salvas (Backup)

dump -0aj -f /tmp/home0.bak /home: hacer una salva completa del directorio ‘/home’.

dump -1aj -f /tmp/home0.bak /home: hacer una salva incremental del directorio ‘/home’.

restore -if /tmp/home0.bak: restaurando una salva interactivamente.

rsync -rogpav –delete /home /tmp: sincronización entre directorios.

rsync -rogpav -e ssh –delete /home ip_address:/tmp: rsync a través del túnel SSH.

rsync -az -e ssh –delete ip_addr:/home/public /home/local: sincronizar un directorio local con un directorio remoto a través de ssh y de compresión.

rsync -az -e ssh –delete /home/local ip_addr:/home/public: sincronizar un directorio remoto con un directorio local a través de ssh y de compresión.

dd bs=1M if=/dev/hda | gzip | ssh user@ip_addr ‘dd of=hda.gz’: hacer una salva de un disco duro en un host remoto a través de ssh.

dd if=/dev/sda of=/tmp/file1: salvar el contenido de un disco duro a un fichero. (En este caso el disco duro es “sda” y el fichero “file1”).

tar -Puf backup.tar /home/user: hacer una salva incremental del directorio ‘/home/user’.

( cd /tmp/local/ && tar c . ) | ssh -C user@ip_addr ‘cd /home/share/ && tar x -p’: copiar el contenido de un directorio en un directorio remoto a través de ssh.

( tar c /home ) | ssh -C user@ip_addr ‘cd /home/backup-home && tar x -p’: copiar un directorio local en un directorio remoto a través de ssh.

tar cf – . | (cd /tmp/backup ; tar xf – ): copia local conservando las licencias y enlaces desde un directorio a otro.

find /home/user1 -name ‘*.txt’ | xargs cp -av –target-directory=/home/backup/ –parents: encontrar y copiar todos los ficheros con extensión ‘.txt’ de un directorio a otro.

find /var/log -name ‘*.log’ | tar cv –files-from=- | bzip2 > log.tar.bz2: encontrar todos los ficheros con extensión ‘.log’ y hacer un archivo bzip.

dd if=/dev/hda of=/dev/fd0 bs=512 count=1: hacer una copia del MRB (Master Boot Record) a un disco floppy.

dd if=/dev/fd0 of=/dev/hda bs=512 count=1: restaurar la copia del MBR (Master Boot Record) salvada en un floppy.

CD-ROM

cdrecord -v gracetime=2 dev=/dev/cdrom -eject blank=fast -force: limpiar o borrar un cd regrabable.

mkisofs /dev/cdrom > cd.iso: crear una imagen iso de cdrom en disco.

mkisofs /dev/cdrom | gzip > cd_iso.gz: crear una imagen comprimida iso de cdrom en disco.

mkisofs -J -allow-leading-dots -R -V “Label CD” -iso-level 4 -o ./cd.iso data_cd: crear una imagen iso de un directorio.

cdrecord -v dev=/dev/cdrom cd.iso: quemar una imagen iso.

gzip -dc cd_iso.gz | cdrecord dev=/dev/cdrom –: quemar una imagen iso comprimida.

mount -o loop cd.iso /mnt/iso: montar una imagen iso.

cd-paranoia -B: llevar canciones de un cd a ficheros wav.

cd-paranoia – ”-3”: llevar las 3 primeras canciones de un cd a ficheros wav.

cdrecord –scanbus: escanear bus para identificar el canal scsi.

dd if=/dev/hdc | md5sum: hacer funcionar un md5sum en un dispositivo, como un CD.

Trabajo con la RED ( LAN y Wi-Fi)

ifconfig eth0: mostrar la configuración de una tarjeta de red Ethernet.

ifup eth0: activar una interface ‘eth0’.

ifdown eth0: deshabilitar una interface ‘eth0’.

ifconfig eth0 192.168.1.1 netmask 255.255.255.0: configurar una dirección IP.

ifconfig eth0 promisc: configurar ‘eth0’en modo común para obtener los paquetes (sniffing).

dhclient eth0: activar la interface ‘eth0’ en modo dhcp.

route -n: mostrar mesa de recorrido.

route add -net 0/0 gw IP_Gateway: configurar entrada predeterminada.

route add -net 192.168.0.0 netmask 255.255.0.0 gw 192.168.1.1: configurar ruta estática para buscar la red ‘192.168.0.0/16’.

route del 0/0 gw IP_gateway: eliminar la ruta estática.

echo “1” > /proc/sys/net/ipv4/ip_forward: activar el recorrido ip.

hostname: mostrar el nombre del host del sistema.

host www.example.com: buscar el nombre del host para resolver el nombre a una dirección ip(1).

nslookup www.example.com: buscar el nombre del host para resolver el nombre a una direccióm ip y viceversa(2).

ip link show: mostar el estado de enlace de todas las interfaces.

mii-tool eth0: mostar el estado de enlace de ‘eth0’.

ethtool eth0: mostrar las estadísticas de tarjeta de red ‘eth0’.

netstat -tup: mostrar todas las conexiones de red activas y sus PID.

netstat -tupl: mostrar todos los servicios de escucha de red en el sistema y sus PID.

tcpdump tcp port 80: mostrar todo el tráfico HTTP.

iwlist scan: mostrar las redes inalámbricas.

iwconfig eth1: mostrar la configuración de una tarjeta de red inalámbrica.

whois www.example.com: buscar en base de datos Whois.

Redes de Microsoft Windows (SAMBA)

nbtscan ip_addr: resolución de nombre de red bios.

nmblookup -A ip_addr: resolución de nombre de red bios.

smbclient -L ip_addr/hostname: mostrar acciones remotas de un host en windows.

Tablas IP (CORTAFUEGOS)

iptables -t filter -L: mostrar todas las cadenas de la tabla de filtro.

iptables -t nat -L: mostrar todas las cadenas de la tabla nat.

iptables -t filter -F: limpiar todas las reglas de la tabla de filtro.

iptables -t nat -F: limpiar todas las reglas de la tabla nat.

iptables -t filter -X: borrar cualquier cadena creada por el usuario.

iptables -t filter -A INPUT -p tcp –dport telnet -j ACCEPT: permitir las conexiones telnet para entar.

iptables -t filter -A OUTPUT -p tcp –dport http -j DROP: bloquear las conexiones HTTP para salir.

iptables -t filter -A FORWARD -p tcp –dport pop3 -j ACCEPT: permitir las conexiones POP a una cadena delantera.

iptables -t filter -A INPUT -j LOG –log-prefix “DROP INPUT”: registrando una cadena de entrada.

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE: configurar un PAT (Puerto de traducción de dirección) en eth0, ocultando los paquetes de salida forzada.

iptables -t nat -A PREROUTING -d 192.168.0.1 -p tcp -m tcp –dport 22 -j DNAT –to-destination 10.0.0.2:22: redireccionar los paquetes diriguidos de un host a otro.

Monitoreando y depurando

top: mostrar las tareas de linux usando la mayoría cpu.

ps -eafw: muestra las tareas Linux.

ps -e -o pid,args –forest: muestra las tareas Linux en un modo jerárquico.

pstree: mostrar un árbol sistema de procesos.

kill -9 ID_Processo: forzar el cierre de un proceso y terminarlo.

kill -1 ID_Processo: forzar un proceso para recargar la configuración.

lsof -p $$: mostrar una lista de ficheros abiertos por procesos.

lsof /home/user1: muestra una lista de ficheros abiertos en un camino dado del sistema.

strace -c ls >/dev/null: mostrar las llamadas del sistema hechas y recibidas por un proceso.

strace -f -e open ls >/dev/null: mostrar las llamadas a la biblioteca.

watch -n1 ‘cat /proc/interrupts’: mostrar interrupciones en tiempo real.

last reboot: mostrar historial de reinicio.

lsmod: mostrar el kernel cargado.

free -m: muestra el estado de la RAM en megabytes.

smartctl -A /dev/hda: monitorear la fiabilidad de un disco duro a través de SMART.

smartctl -i /dev/hda: chequear si SMART está activado en un disco duro.

tail /var/log/dmesg: mostrar eventos inherentes al proceso de carga del kernel.

tail /var/log/messages: mostrar los eventos del sistema.

Otros comandos útiles

apropos …keyword: mostrar una lista de comandos que pertenecen a las palabras claves de un programa; son útiles cuando tú sabes qué hace tu programa, pero de sconoces el nombre del comando.

man ping: mostrar las páginas del manual on-line; por ejemplo, en un comando ping, usar la opción ‘-k’ para encontrar cualquier comando relacionado.

whatis …keyword: muestra la descripción de lo que hace el programa.

mkbootdisk –device /dev/fd0 `uname -r`: crear un floppy boteable.

gpg -c file1: codificar un fichero con guardia de seguridad GNU.

gpg file1.gpg: decodificar un fichero con Guardia de seguridad GNU.

wget -r www.example.com: descargar un sitio web completo.

wget -c www.example.com/file.iso: descargar un fichero con la posibilidad de parar la descargar y reanudar más tarde.

echo ‘wget -c www.example.com/files.iso‘ | at 09:00: Comenzar una descarga a cualquier hora. En este caso empezaría a las 9 horas.

ldd /usr/bin/ssh: mostrar las bibliotecas compartidas requeridas por el programa ssh.

alias hh=’history’: colocar un alias para un commando –hh= Historial.

chsh: cambiar el comando Shell.

chsh –list-shells: es un comando adecuado para saber si tienes que hacer remoto en otra terminal.

who -a: mostrar quien está registrado, e imprimir hora del último sistema de importación, procesos muertos, procesos de registro de sistema, procesos activos producidos por init, funcionamiento actual y últimos cambios del reloj del sistema.

“sacado de: https://blog.desdelinux.net/mas-de-400-comandos-para-gnulinux-que-deberias-conocer/“