Unix e Zen

Indice

• afs
• Aggiungere un disco
• Ant
• Al centro c'e' l'hardware...
• Attenzione alle porte!
• Comandi Unix
• Configurazione del sistema e i suoi files
• Cups
• C++
• Demoni
• find e locate
• gdb
• gimp
• gpg
• Installazione di software
• Installazione di software da Internet
• jdb
• Librerie shared
• Magic pipe
• Monitoraggio del sistema
• MySQL
• Pine
• procmail
• Python
• Regexp,Regular Expression, Espressioni Regolari: mini tutorial
• Setuid Binaries
• Shell
• Trucchi
• Utente root
• Utenti e la loro gestione
• Variabili ambiente(environment variable)
• vim
• X server
• Bibliografia

afs

Aggiungere un disco

mount

Ant

setenv ANT_HOME /usr/local/ant

Al centro c'e' l'hardware...

Attenzione alle porte!

causa del problema	Come accertarsene	Come proteggersi
Installazione di default di Linux ed applicazioni
Account senza password o con password debole
Backup mancanti o fatti male
Troppe porte aperte	netstat -lnp dato come root nmap fa invece lo scan delle porte aperte dall'esterno: Esempi di uso: nmap pcba10 nmap 192.135.10.1-255 -p 36794 nmap 192.135.20.1-255 -p 36794 nmap 193.206.185.1-255 -p 36794	Chiudere le porte che non servono
Facile accesso alle utility per l'amministrazione	find / \( ! -fstype nfs \) -type f \( -perm -04000 -o -perm -02000 \) -exec ls -l {} \;	Disabilitare i suid superflui
Mancato filtraggio di pacchetti errati
Monitoraggio incompleto o mancante
Programmi CGI vulnerabili	whisker	cancellare i programmi
Problemi con telnet, rsh, rlogin		Installa e usa ssh
Problemi con ftp		Installa ssh e usa scp
Buffer overflow nei servizi RPC
Problemi col programma Sendnail
Problemi col programma Bind
Problemi con LPD (demone per la stampa in remoto)
Problemi con sadmind e mountd
Problemi con SNMP

In generale per diagnosticare quali debolezze ha il vostro computer, potete usare Nessus.

Tripwire e' invece un tool per accertarsi della presenza di hacker.Lo fa rivelando modifiche in file di sistema che non dovrebbero cambiare. Infine un firewall come Guarddog (in effetti un'interfaccia grafica ai file di configurazione di Linux) permette di ridurre al massimo le porte: al limite solo ssh rendendo il vostro computer meno vulnerabile. Qui un interessante documento.

netstat	lista di connessioni
netstat -s -p tcp	statistica sulle connessioni tcp(monitoraggio di attacco Denial of Service)

Comandi Unix

cat filedamostrare

cat filedaappendere >> file

cat file1 file2 file3 > fileunico

chmod ugo+rwx file

chmod ugo-rwx file

chmod xxx file

!stringa 

!n 

set history=n

ln -s file1 file2

where progname

kill -9  `cat pidfile`

comando > temp.lis 2>&1

sed 's/\/zitobin/http:\/\/pcba10\.ba\.infn\.it\/cgi-bin/g' lez2.html > temp.html ; mv -f temp.html lez2.html ; chmod 644 lez2.html

ls -l log.txt

-rw-r--r--   1 zito     xu        1252902 Mar  7 15:15 log.txt

file log.txt

log.txt: ASCII text

wc log.txt

  12026  120259 1252902 log.txt

tail log.txt

dhcp-207-225-sth.fccj.cc.fl.us - - [06/Mar/2001:23:53:46 +0100] "GET /www/icones
/phone.gif HTTP/1.1" 200 334
ouc155.chillicothe.ohiou.edu - - [06/Mar/2001:23:53:49 +0100] "GET /www/wfractal
.html HTTP/1.1" 200 417
sdn-ar-002florlap268.dialsprint.net - - [06/Mar/2001:23:55:36 +0100] "GET /~gela
o/tina.html HTTP/1.0" 200 7107
sdn-ar-002florlap268.dialsprint.net - - [06/Mar/2001:23:55:39 +0100] "GET /slt/r
evenge/modotti.jpeg HTTP/1.0" 404 289
sdn-ar-002florlap268.dialsprint.net - - [06/Mar/2001:23:55:39 +0100] "GET /slt/s
illytomte.c.gif HTTP/1.0" 404 285
sdn-ar-002florlap268.dialsprint.net - - [06/Mar/2001:23:56:11 +0100] "GET /slt/r
evenge/modotti.jpeg HTTP/1.0" 404 289
sdn-ar-002florlap268.dialsprint.net - - [06/Mar/2001:23:56:11 +0100] "GET /slt/s
illytomte.c.gif HTTP/1.0" 404 285
62.98.7.50 - - [07/Mar/2001:00:01:08 +0100] "GET /icons/blank.gif HTTP/1.1" 304
-
62.98.7.50 - - [07/Mar/2001:00:01:08 +0100] "GET /icons/unknown.gif HTTP/1.1" 30
4 -
62.98.7.50 - - [07/Mar/2001:00:01:08 +0100] "GET /icons/back.gif HTTP/1.1" 304 -

Configurazione del sistema e i suoi files

Cups

lpstat -p -d -o

lpr filename

lpr -o landscape
lpr -o sides=two-sided-short-edge
lpr -o sides=two-sided-long-edge
lpr -o page-ranges=1-10

xpp

nets-xpp

lprm num_job

C++

gcc -v

Demoni

ln -s  ../init.d/apachectl S96apache  

init numerolivello

shutdown -h now 

init 0

find e locate

find . -type d

find . -name "*.java"

find . -atime -2

find . -ctime -2

find $HOME -size +1000000c

find $HOME -size +1000000c -ls

 find . -ctime -1 -maxdepth 1

sh -c 'find / -name access_log  2> /dev/null'

find -name "*.ps" -exec ps2pdf {} \;

gdb

1. Compilare con l'opzione -g
2. Definire con un comando

   dir cartella1:cartella2:  cartellan

   le cartelle dove gdb deve cercare i sorgenti

gdb -x dddcommand programma_da_debuggare

gimp

Trucchi

Correggere un'immagine usando i livelli	Seleziona Image->Colors->Levels ; clicca su "Auto"
Creare l'immagine favicon.ico richiesta da IE	Crea un'immagine delle giuste dimensioni (32x32 pixel) e salvala in formato ppm. Poi usa ppmtowinicon per trasformarlo nel formato adatto.
Creare l'immagine speculare di un layer o una selezione	Seleziona il tool flip e clicca sul layer o la selezione.
Creare la texture di un sasso	Crea un nuovo layer bianco; filters->render->clouds->plasma ;image->colors->desaturate;Clicca sul tool "Fill with color" e imposta opacity:80 Mode:Multiply Threshold:190 ; Definisci il colore #ff9010;Esegui il fill; Filters->map->bump map usando lo stesso layer come "bump map"
Creare una gif animata	Carica le immagini dell'animazione in differenti layer. Ordina i layer in maniera opportuna; prova l'animazione con Filters->Animation->Animation Playback ;Quando l'animazione e' Ok, Filters->Animation->Animation Optimize ; Ora clicca sull'immagine Image->Mode->Indexed (elimina il dithering); Ora procedi al salvataggio come gif selezionando "Animazione". A questo punto potete guardare l'animazione con un browser per controllarla.
Creare una selezione complessa formata da molte selezioni	Procedi dalla seconda selezione in poi tenendo premuto il tasto di SHIFT. Potete anche deselezionare una parte di una selezione usando CTRL durante l'operazione.
Creare un pattern che puo' tessellare uno sfondo(1)	Seleziona Image e quindi Transforms ed infine offset
Creare un pattern che puo' tessellare uno sfondo(2)	Seleziona Filters->Map->Make seamless
Creare un testo colorato galleggiante sullo sfondo	Crea una nuova immagine abbastanza grande da contenere il testo. Con CTRL-L fai apparire la finestra dei layer e clicca sul tasto "New layer" per creare un altro layer oltre allo sfondo. Usando il tool "Text" crea il testo e fissalo a questo layer. Ora duplica questo layer. Seleziona "New layer" e applica Filter->Blur->Gaussian sperimentando con vari valori (circa 1/10 della dimensione della fonte). Ora usa il tool "Move layers" per spostare l'ombra in modo da creare l'effetto. Infine seleziona "New Layer copy" e "Keep Trans.". A questo punto puoi usare i tool di "Fill" per colorare a piacimento il testo con un singolo colore, un gradiente o un pattern.
Dare al layer 1 la stessa forma dell'immagine del layer 2	Clicca col tasto destro sul layer2(nella finestra dei layer) selezionando Alpha to Selection; Attivate l'immagine del layer 1; Select->Invert; CTRL-K
Definire un nuovo pattern	Salva l'immagine con l'estensione .pat e muovi nella cartella .gimp/patterns/
Dove trovo il controllo livelli e curve in gimp	Image->Colors->Levels ; Image->Colors->Curves
Estrarre i colori da un'immagine per sostituirli a quelli di un'altra	Image->Mode->Indexed ; Ora nella finestra "Palette" cliccate su Edit. Poi selezionate "New" poi "Import" e quindi "Indexed Palette" del'immagine da cui volete copiare i colori.Ora avete i colori da copiare in una palette. Se volete utilizzarli in un'altra immagine non dovete fare altro che trasformare l'immagine in "Indexed" (ALT-I) "Use Custom Palette" e selezionate la paletta dell'altra immagine.
Fare un foto ritocco	Usa il tool Paint using pattern or image region. Tenendo premuto "CTRL" seleziona la parte di immagine(buona) da usare nel fotoritocco. Dopodiche' usa il tool come un pennello per fare il fotoritocco. Una croce ti indica i pixel che sono copiati. Richiede un po' di addestramento manuale ma funziona ottimamente per eliminare macchie e altre imperfezioni.
Fare la gamma correction di un'immagine	Usa il menu Image->Colors->Levels.Il valore di mezzo degli "Input Values" corrisponde alla Gamma correction.
Provare velocemente la colorazione con diversi gradienti	Seleziona Filters, Color, Map, Gradient map. Ora clicca sul gradiente nel toolbox e dovrebbe comparire la finestra con tutti i gradienti(lo stesso effetto si ottiene con CTRL-G). Scegli un nuovo gradiente. Vai sulla figura e clicca ALT-F . Ripeti per tutti i gradineti che vuoi provare. Se un gradiente va quasi bene, clicca sopra nella finestra del gradiente e prova a modificarlo.
Rendere effettive le selezioni fatte con i tool "Select using Bezier" e "Select using shapes"	Ambedue queste selezioni richiedono la scelta di una serie di punti ma non e' intuitivo cosa fare per renderle effettive. Nel primo caso: andare nella finestra dei "layers" selezionare "Path" e cliccare su "Path to selection". Nel secondo caso basta cliccare all'interno della selezione.
Rendere trasparente un colore di un'immagine	Seleziona Select e quindi By Color. Clicca un punto dell'immagine del colore che interessa.Ora vai su Edit e seleziona clear
Riempire una selezione con un pattern	Trascina il pattern sulla selezione col tasto centrale del mouse premuto.
Ruotare un layer di un angolo arbitrario	Seleziona tools e quindi Transform tools ed infine transform
Salvare e poi riprendere una selezione	Dopo aver fatto la selezione: Select->Save to channel . Per riprenderla , vai nei canali e seleziona la maschera salvata. Quindi clicca sul cerchietto "Channel to Selection"
Separare un'immagine dallo sfondo	Usa la "bacchetta magica" (Select contiguous regions) ,provando con diversi "tresholds" finche' facendo CTRL-X lo sfondo e solo lo sfondo scompare.
Tessellare un layer con un pattern	Seleziona il pattern, poi scegli il tool Fill with a color or a pattern dopo averne modificate le proprieta' in modo da usare un pattern per il fill.
Usare nell'immagine 2 i colori dell'immagine 1	Seleziona immagine 2; Image->Mode->Indexed "Use CustomPalette" "New" "Import" Seleziona immagine 1.
Vedere un solo layer escludendo gli altri	Clicca sull'occhio tenendo il tasto SHIFT premuto.

gpg

Installazione di software

rpm -i nomefilerpm	Per installare un pacchetto(programma)
rpm -e nomeprogramma	Per disinstallare un programma installato con rpm
rpm -U nomefilerpm	Per aggiornare un programma installato con rpm
rpm -qa	Per conoscere i nomi di tutti i programmi installati con rpm
rpm -qf nomefile	Per sapere a quale pacchetto appartiene un file
rpm -qplR nomefilerpm	per sapere da quale pacchetti dipende e quale files installera' un programma rpm
tar xfvz file.tar.gz tar cvfz file.tar.gz nomecartella	Estrazione e creazione di tarball compressa (funziona solo su Linux).Dare come nome di cartella l'indirizzo relativo invece di quello assoluto cioe' "etc" invece di "/etc" per permettere la rilocazione dei file.
tar tvf nometarball tar xvf nometarball tar cvf nometarball nomecartella	Per listare,estrarre e creare una tarball. Per i nomi delle cartelle vale la stessa cosa detta sopra.

Installazione di software da Internet a partire dal sorgente

1. Trova su Internet il file da copiare con Netscape.Copia il link.

2. wget http://www.mysql.com/Downloads/MySQL-3.23/mysql-3.23.36.tar.gz

3. tar -zxvf mysql-3.23.36.tar.gz

4. cd mysql-3.23.36

5. ./configure --prefix=/usr/local/mysql

6. make

7. su

8. make install

rm config.cache

jdb

javac -g 

Librerie shared

ldd nome_modulo_eseguibile

ls /etc/ld.so.conf

printenv LD_LIBRARY_PATH

Magic pipe

• Quanti accessi si sono avuti il 6 Marzo 2001?

  cat log.txt|grep 06/Mar/2001|wc -l
    12019  
  

• Lista in ordine alfabetico tutti i computer che hanno raggiunto il sito a partire dall'Inghilterra (codice di nazione uk)

  cat log.txt | cut -d [ -f 1 | sort | uniq | grep uk
  
  adsl-129.zen.co.uk - -
  alice.csd.plymouth.ac.uk - -
  host62-6-75-180.dialup.lineone.co.uk - -
  id-14.id.rca.ac.uk - -
  infd.central.susx.ac.uk - -
  ip154248.wstcmp.ukans.edu - -
  netforce-gw.serviceline.co.uk - -
  p206-42.unl.ac.uk - -
  phpc132.ph.surrey.ac.uk - -
  proxyserver.flexible-lamps.co.uk - -
  smlc01.leeds.ac.uk - -
  webcachebp1a.cache.pol.co.uk - -
  webcachebp2a.cache.pol.co.uk - -
  webcachemp1b.cache.pol.co.uk - -
  webcachemp2b.cache.pol.co.uk - -
  webcachemp3b.cache.pol.co.uk - -
  webcachewp1b.cache.pol.co.uk - -
  webcachewp2b.cache.pol.co.uk -
  
  

• Quali sono le pagine utente (url con ~) piu' popolari?

  cat log.txt | sed "s/%7e/~/g" | grep "~" | sed "s/^.* \/~/\/~/g" | sort | uniq -c | sort -nr |more
  

cat testo.txt | tr ' ,' '\n' | sort | uniq -c | sort -n

Altri esempi:

• Per unzippare e untarare nello stesso tempo.

  gzip -c mysql.tar.gz|tar xvf -

• Per ammazzare il processo sendmail

  kill -9  `ps -eaf|grep -i sendmail|grep -v grep|awk '{print $2}'`

• Lista del gid di un utente

  grep zito /etc/passwd | awk -F ":" '{print $3}'

• Lista dei file in ordine di grandezza

  ls -l |sort +4n

Monitoraggio del sistema

uname -r (kernel)

cat /proc/cpuinfo

/sbin/lspci -vv 

df
cfdisk 

dmesg

top

vmstat 1

netstat
netstat -na |grep -i listen
netstat -na |grep -i established

tcpdump
tcpdump -n

ping -f nomecomputer

/sbin/ifconfig

lsof
fuser -v .

tail -f /var/log/messages

chkrootkit

MySQL

groupadd mysql
useradd -g mysql mysql

./configure --prefix=/usr/local/mysql
make
su
make install
scripts/mysql_install_db
chown -R mysql.mysql /usr/local/mysql

/usr/local/bin/safe_mysqld --user=mysql &

cp support-files/mysql.server /etc/init.d
ln -s /etc/init.d/mysql.server /etc/rc.d/rc3.d/s99mysql
ln -s /etc/init.d/mysql.server /etc/rc.d/rc0.d/s01mysql

/usr/local/mysql/bin/mysql -uroot -p mysql
GRANT ALL PRIVILEGES ON Persone.* TO pippo@localhost
  IDENTIFIED BY 'password'; 

/usr/local/mysql/bin/mysqladmin -uroot -p  reload 

/usr/local/mysql/bin/mysql -uroot -p mysql
GRANT SELECT,UPDATE ON Persone.* TO pluto@localhost
  IDENTIFIED BY 'password'; 

/usr/local/mysql/bin/mysqladmin -uroot -p  reload 

/usr/local/mysql/bin/mysql -uroot -p mysql
DELETE FROM mysql.user WHERE User = 'pluto';
  FLUSH PRIVILEGES;

/usr/local/mysql/bin/mysqladmin -uroot -p create Persone

telnet nomecomputer 3306

Pine

application/pincopallino;/path/viewer %s

procmail

:0B:
* ()\<hr size="1" noshade> 
/dev/null

PROCMAIL QUICK START

Python

Trucchi

indicare a python da quale directory caricare una nuova libreria	setenv PYTHONPATH directory oppure aggiungere subito dopo import sys sys.path.append(directory)
processare la lista dei file di tipo jpg in una directory creando un file xml con una riga per ogni file	find -name "*.jpg" | python createxml.py Definire lo script python createxml in questo modo: import mimetypes import os.path import sys for line in sys.stdin: filename = os.path.normpath(line[:-1]) if filename == '.' or not os.path.isfile(filename): continue # Skip this, because it's not a file. print "<image url=\""+filename+"\" title=\""+filename+"\"/>"

Regexp,Regular Expression, Espressioni Regolari : mini tutorial

1. Ritrovare tutte le configurazioni di un certo tipo(pattern match in inglese)
2. Estrarre tutti i pattern ritrovati in un testo
3. Sostituire un pattern con un'altro

/regexp/

s/regexp1/regexp2/

$quanti=/regexp/

s/regexp1/regexp2/

%s/regexp1/regexp2/g

s/pippo/pluto/

Per chi conosce la sintassi dei linguaggi di programmazione, esiste una definizione rigorosa di regexp.

1. Una regexp e' una serie di "rami" separati dall'operatore | di alternativa.
2. Un ramo e' uno o piu' "pezzi" concatenati.
3. Un pezzo e' un atomo seguito da un indicatore di ripetizione
4. Un atomo e' un singolo carattere oppure una regexp racchiusa tra parentesi tonde oppure un pattern estratto da una (regexp) precedente.

9 2 103 22 9 5  host215-252.pool212171.interbusiness.it 212.171.252.215  3796http://www.google.it/search?hl=it&ie=UTF-8&oe=UTF-8&q=salvare database mysql asp&btnG=Cerca con Google&lr=lang_it http://www.ba.infn.it/~zito/corso/webdata.html 

s/q=[^&]*&/bingo/

9 2 103 22 21 1  dt0b2nc0.tampabay.rr.com 24.92.28.192  799http://search.yahoo.com/search?p=method of Loci http://www.ba.infn.it/~zito/loci.html

s/p=.*http/p=bingohttp/

s/qs=[^&]*&/bingo/

s/key=[^&]*&/bingo/

$quanti=/(qs|key|q|p)=[^&]*(&|http)/; 

/(qs|key|q|p)=([^&]*)(&|http)/

#!/usr/bin/perl
$guestbook = "/home/zito/temp/source/filexp.txt";
open (IN, $guestbook) || die "Can't open $guestbook";
@content = <IN>
close (IN);
$numvis = @content;
$count = 0;
while($count < $numvis) {
   $entry = @content[$count];
   $_=$entry;
   $quanti=/(qs|key|q|p)=([^&]*)(&|http)/;
        if($quanti>0){print "$2\n";}
   $count++;
   }
# end      

Questo file contiene altri esempi di uso di espressioni regolari con vi e sed.

Altri regexp tutorial vi spiegano il significato di tutti i caratteri speciali.

Cosa vogliamo	regexp
Per mettere entro doppi apici un URL	s/href=\([^>]*\)>/href="\1">/

Setuid Binaries

chmod 6755 filename

find / -perm -4000

Le shell

echo $SHELL

cat /etc/shells

/bin/bash
/bin/sh
/bin/ash
/bin/bsh
/bin/ksh
/bin/tcsh
/bin/csh
/usr/bin/csh
/usr/bin/ksh
/usr/bin/rsh
/usr/bin/sh
/usr/local/bin/bash
/usr/local/bin/tcsh
/usr/local/bin/zsh

Utenti e la loro gestione

L'utente root

rm *

su -

Trucchi

keycode 117 = Mode_switch
add Mod3 = Mode_switch

xmodmap ~/.Xmodmap 

gdb /cammino/programma pid

./grafo.pl | neato -Tgif -Gcenter -Gsize="6,6" -o grafo.gif

montage -geometry 120x120+10+10 -tile 5x100 -background white -label %f *.jpg dir.html

/dev/sda1               /mnt/usbkey             vfat user,rw,noauto,umask=0 0 0

 poster -v -iA4 -mA4 -pA0 input.ps > output.ps

rename .svg .xml tmap*.svg

id:3:initdefault

id:5:initdefault

linux init 3

./buffo `perl -e 'print "A"x28 . "\x78\x56\x34\x12";'`

Variabili ambiente(environment variable)

 CSH:  setenv name value
 BASH: export name=value
 
 CSH:  unsetenv name
 BASH: unset name

echo $nome

printenv

setenv PATH /usr/xxx:$PATH

setenv LD_LIBRARY_PATH ${LD_LIBRARY_PATH}:/lib/ssa/

vim

d/'

s/'

C

D

:set all

:set 

:set number

set nonumber

:n1,n2 d

:n1,n2 m n3

:n1,n2 t n3

:%s/=[0-9][0-9]*/numero/g

map

g/pat/normal 16dw

/[0-9][0-9]*

/[0-9][0-9]*\.[0-9][0-9]*\.[0-9][0-9]*\.[0-9][0-9]*\

/+0100] "[A-F,H-Z]

Creazione di un file di comandi SQL a partire dal file esportato da un database.

:%s/'/''/g	Converti gli apici duplicandoli.
:%s/TAB/,'/	Converti il primo tab nei caratteri ,'	TAB si scrive premendo il tasto TAB
:%s/TAB/ /	Sostituisci il secondo TAB con uno spazio
:%s/TAB/','/
:%s/TAB/','/
:%s/^\(.*\)/INSERT INTO autore VALUES(\1');/	Completa l'istruzione SQL	Notare il copia incolla di tutta la riga \(.*\)
:%s/''/NULL/g	Trasforma in NULL i campi vuoti.

Il file .exrc

map carattere comando

Altri esempi

• map * /'httpctrlV CR ctrlv (freccia avanti)d/'ctrlV CR

  - Cancella il prossimo URL tra apici lasciando solo gli apici

• map #7 :s/<li>\(.*\)-/<li><b>\1<\/b>-/ctrlV CR

  - Trasforma in neretto tutto cio' che c'e' tra <li> e -

Trucchi

Come editare piu' file di seguito senza uscire da vim

Per passare da un file all'altro usare edit nuovofile

X server

xhost +computer

xhost +localhost

setenv DISPLAY :0.0

xdpyinfo

• The art of unix programming
• Introduction to Linux: A Hands on Guide
• Appunti di Informatica libera
• Free2Code
• Linux/Unix Tutorial Site
• How To Look Like A UNIX Guru
• Linux Magazine
• Quick Reference Guide UNIX at DESY Zeuthen
• The table of equivalents / replacements / analogs of Windows software in Linux
• Wikipedia