 |
|
Les bases d'UNIX et de LinuxIntroduction au système de fichiers UNIX Droits sur les fichiers et dossiers Les principales commandes UNIX L’origine d'UNIXEn 1965, deux enterprises, Bell Labs, General Electric, et le MIT (Massachussets Institute of Technology) débutent la conception d’un système d'exploitation ambitieux, Multics Ce projet échoue et cinq ans après cet abandon, deux employés de Bell Labs, Dennis Ritchie et Ken Thompson, conçoivent un système d'exploitation capable de répondre aux besoins de leur entreprise. Ce système d'exploitation sera baptisé UNIX En 1985 au Pays-Bas, un professeur, Adrew Tannenbaum, conçoit Minix durant ses heures de loisirs, basé sur l’architecture UNIX. Ce système d'exploitation à comme but de faire découvrir la programmation des systèmes d’exploitation aux étudiants Hollandais Cinq ans plus tard, en Finlande, un étudiant en informatique, Linus Torvalds, découvre Minix, et décide de concevoir son propre système d'exploitation capable de fonctionner sur son 386. Linus envoie un message sur Internet invitant toute personne à récupérer son projet avec ses codes source et un compilateur, afin de le modifier et lui apporter des améliorations, avant de le redistribuer. Ce système est baptisé Linux Bien que non certifié UNIX par l’Open Group, le noyau de Linux est bien un clone d’UNIX dont les sources sont libres; plus de 300 distributions s'appuyent aujourd'hui sur ce système, dont parmis les plus connues Red Hat, Mandriva, Ubuntu, Suse ou Turbo Linux en Asie . Ce nombre laisse évidemment songeur, et pour de nombreuse personnes, cette richesse est aussi un des talons d'Achille à l'adoption de ce système A la différence de Linux, MAC OS X Léopard, est partiellement propriétaire, qui vient d’être certifié par l’Open Group comme un véritable UNIX Aujourd’hui, Linux continue d’évoluer, financé par de grandes sociétés, comme IBM, Google, Red Hat ou Novell. Linux Torvald participe encore à certaines décisions importantes, comme les dates de publication de nouvelles versions de noyau Les avantages d’UnixTrès modulaire et facilement portable, il peut être installé sur de nombreuses architectures, allant du téléphone portable aux super ordinateurs. La plupart des super ordinateurs fonctionnent avec Linux (top500.org) sur des machines à plusieurs milliers de processeurs
Plus stable, il demande moins de redémarrage, donc moins d’administration et de maintenance Le modèle de sécurité par défaut est très sûr, l’utilisateur ne peut mettre en péril le système ni y accéder de manière dérobée La scalabilité et les performances sont importantes, assurant un rendement optimum de la plateforme matériel utilisée La plupart des serveurs Internet fonctionnent sous Linux / Apache, ce qui challenge le système tant du point de vue de la charge que de la sécurité L’installation de nouvelles versions demande rarement des mises à jours matériel Peu de virus ou de spywares existent sur cette plateforme aujourd'hui L’interface est standardisée depuis de nombreuses années, et se retrouve sur une grande variété de systèmes UNIX UNIX, ou Linux, sont des environnement très utilisés dans le monde académique, mais aussi dans le monde industriel UNIX est le second système le plus utilisé au monde derrière Windows, puisqu'on trouve plus de 30 millions d'utilisateurs de MAC OS X, qui est un UNIX On m’a parlé du coût d’acquisition… Ce n’est pas un critère, car le TCO devrait aussi être comparé, de même que le support, ce qui difficile à réaliser de manière objective tant les intérêts sont concurrents Inévitablement, on arrive à l’Open Source et la GPL…Il
s’agit d’un modèle particulier présentant des avantages et des inconvénients,
répondant de manières diverses aux différentes interrogations Introduction au système de fichiers UNIXSur les systèmes UNIX tout élément est représenté sous forme de fichier. L'ensemble des fichiers est architecturé autour d'une unique arborescence dont la base, appelée racine, est notée / La hiérarchie des fichiers sous UnixL'arborescence du système est complexe, mais relativement bien ordonnée. Elle respecte généralement les règles ci-dessous
Types de fichiersLes systèmes UNIX définissent différents types de fichiers : · Les fichiers physiques, enregistrés sur le disque dur. Il s'agit du fichier au sens où on l'entend généralement · Les répertoires sont des fichiers (noeuds) de l'arborescence pouvant contenir des fichiers ou d'autres répertoires. Un répertoire contient au moins un répertoire parent (noté ..), correspondant au répertoire de plus haut niveau, et un répertoire courant (noté .), c'est-à-dire lui-même · Les liens sont des fichiers spéciaux permettant d'associer plusieurs noms (liens) à un seul et même fichier. Ce dispositif permet d'avoir plusieurs instances d'un même fichier en plusieurs endroits de l'arborescence sans nécessiter de copie, ce qui permet notamment d'assurer un maximum de cohérence et d'économiser de l'espace disque. On distingue deux types de liens : o Les liens symboliques représentant des pointeurs virtuels (raccourcis) vers des fichiers réels. En cas de suppression du lien symbolique le fichier pointé n'est pas supprimé. Les liens symboliques sont créées à l'aide de la commande ln -s selon la syntaxe suivante : ln -s nom_fichier_réel nom_lien_symbolique o Les liens physiques (aussi appelées liens durs ou en anglais hardlinks) représentent un nom alternatif pour un fichier. Ainsi, lorsqu'un fichier possède deux liens physiques, la suppression de l'un ou l'autre de ces liens n'entraine pas la suppression du fichier. Plus exactement, tant qu'il subsiste au minimum un lien physique, le fichier n'est pas effacé. En contrepartie lorsque l'ensemble des liens physiques d'un même fichier est supprimé le fichier l'est aussi. Il faut noter toutefois qu'il n'est possible de créer des liens physiques qu'au sein d'un seul et même système de fichiers. Les liens physiques sont créées à l'aide de la commande ln (sans l'option -n) selon la syntaxe suivante : ln nom_fichier_réel nom_lien_physique · Les fichiers virtuels n'ayant pas de réelle existence physique car ils n'existent qu'en mémoire. Ces fichiers, situés notamment dans le répertoire /proc contiennent des informations sur le système (processeur, mémoire, disques durs, processus, etc.) · Les fichiers de périphériques, situés dans le répertoire /dev/, correspondent aux périphériques du système. Cette notion peut être déroutant pour un nouvel utilisateur dans un premier temps Notion de point de montageContrairement à Windows qui organise les disques ou les périphériques dans des lecteurs indépendants dans l'Explorer, les fichiers d'un système UNIX sont organisés dans une arborescence unique Il est toutefois possible d'avoir plusieurs partitions grâce à un mécanisme appelé montage, permettant de raccorder une partition à un répertoire de l'arborescence principale. Ainsi le fait de monter une partition dans le répertoire /mnt/partition rendra l'ensemble des fichiers de la partition accessible à partir de ce répertoire, appelé point de montage Lorsque les données sont accessibles à partir d'un point de montage, on dit que la partition ou le périphérique sont montés Dans les systèmes Unix, le point de montage par défaut est /mnt ou plus rarement /media Par exemple, une disquette sera généralement montée en /mnt/fd0 et un cdrom en /mnt/cdrom ou /media/cdrom. Le point de montage par défaut des périphériques est spécifié dans un fichier de configuration système : /etc/fstab La commande Unix permettant de monter des répertoires est mount. La commande inverse, qui démonte, est umount Montage et démontage sous UnixLa commande mount permet de relier une partition ou un périphérique à un répertoire, répertoire par lequel les données présentes sur la partition ou le périphérique sont accessibles Pour monter un périphérique ou une partition avec la commande mount, il faut indiquer : · le type du système de fichiers par l'option -t · le fichier spécial représentant le périphérique ou la partition (généralement /dev/*) · le répertoire de montage Par exemple, la commande mount -t iso9660 /dev/cdrom /media/cdrom monte le périphérique /dev/cdrom sur /mnt/cdrom en indiquant que le système de fichier est ISO 9660 La commande mount -t vfat /dev/sda /mnt/cle monte la clé USB avec son système de fichier VFAT dans le dossier /mnt/cle Certaines indications peuvent être omises lorsqu'elles sont spécifiées dans le fichier de configuration listant les points de montage par défaut (/etc/fstab sous Linux). On peut omettre le type de système de fichiers si la version de mount utilisée est assez « intelligente » Lorsque le montage a réussi, une mise à jour est effectuée dans un fichier système recensant les montages en cours (/etc/mtab) DémontagePour démonter une partition ou un périphérique, il faut utiliser la commande umount. Par exemple : umount /media/cdrom Le démontage ne marche que si la partition n'est pas utilisée, à savoir : · aucun fichier n'est en train d'être lu ou écrit sur la partition · aucun processus n'a son répertoire de travail sur la partition Les droits d'accès sur UNIXLes utilisateursToute entité (personne physique ou programme particulier) devant interagir avec un système UNIX est authentifiée sur cette machine par un utilisateur. Ceci permet d'identifier un acteur sur un système UNIX. Un utilisateur est reconnu par un nom unique et un numéro unique. La correspondance nom / numéro est stockée dans le fichier /etc/passwd
Tous les utilisateurs UNIX n'ont pas les mêmes droits sur la machine (ils ne peuvent pas tous faire la même chose), et ceci simplement pour des raisons de sécurité et d'administration. Par exemple, pour éviter tout problème sur Internet, l'utilisateur qui gère le serveur HTTP ne peut pas exécuter des commandes localement Certains utilisateurs ne peuvent en effet pas s'authentifier sur la machine et accéder à un interpréteur de commandes. Cela ne veut toutefois pas dire qu'ils ne peuvent rien faire sur la machine : il leur est possible de lire ou écrire des fichiers mais cela nécessite que le super-utilisateur démarre un programme pour cet utilisateur. Ce mécanisme est généralement utilisé pour les démons : le super utilisateur démarre le démon et pour éviter que ce dernier puisse faire tout et n'importe quoi sur la machine, il est par exemple attribué à l'utilisateur bin Sur tout système UNIX, il y a un super-utilisateur, généralement appelé root, qui a tous les pouvoirs. Il peut accéder librement à toutes les ressources de la machine, y compris à la place d'un autre utilisateur, c'est-à-dire sous son identité. En général, du moins sur les systèmes de production, seul l'administrateur système possède le mot de passe root. L'utilisateur root porte le numéro 0 Les autres utilisateurs (other)Ici on parle d’utilisateurs non déclaré sur la machine, donc ne faisant pas partie du système. Les autres utilisateurs ne doivent pas avoir de droits criques sur le système, ni accéder à des informations sensibles Créer un compte pour un nouvel utilisateuruseradd nom_utilisateur crée l'utilisateur le répertoire personnel /home/nom_utilisateur, portant par défaut le nom du compte et crée une nouvelle entrée dans les 2 fichiers fondamentaux /etc/passwd et /etc/group. Lors de la création d’un utilisateur, un groupe par défaut est créé qui porte le même nom que l’utilisateur, son groupe primaire Pour attribuer un mot de passepasswd nom_utilisateur assigne un mot de passe. Il faudra le saisir et le confirmer. Si l’on tape passwd sans plus d’indications, cela nous permettra de changer notre propre mot de passe Pour supprimer un utilisateuruserdel [-r] nom_utilisateur permet de supprimer un utilisateur. L'option -r supprime aussi le répertoire personnel et les fichiers de l'utilisateur. La commande supprime toute trace de l'utilisateur dans le fichier de configuration : /etc/passwd y compris dans les groupes d'utilisateurs auquel il aurait fait partie Les groupesUn utilisateur UNIX appartient à un ou plusieurs groupes. Les groupes servent à rassembler des utilisateurs afin de leur attribuer des droits communs sur des mêmes fichiers et dossiers. Par exemple, sur un système doté d'une carte son, il y a souvent un groupe audio qui regroupe les utilisateurs autorisés à en faire usage. Les groupes sont définis dans le fichier /etc/group Chaque utilisateur doit faire partie au moins d'un groupe, son groupe primaire. Celui-ci est défini au moment de la création du compte, et par défaut, l'utilisateur appartient à un nouveau groupe créé, portant son nom Dans /etc/passwd chaque utilisateur possède un groupe par défaut, précisé par son identifiant gid dans ce fichier L'appartenance au groupe primaire n'étant pas exclusive, tout utilisateur peut faire partie de plusieurs autres groupes, appelés ses groupes secondaires. Le rôle joué par le groupe primaire demeure prépondérant, comme nous le verrons dans le système des permissions des fichiers Pour lister tous les groupes (primaire
et secondaires) d'un utilisateur Pour créer un nouveau groupe Supprimer un groupe Pour ajouter un utilisateur à un groupe Il y'a plusieurs possibilités pour effectuer cette manipulation On peut éditer le fichier /etc/group et d'ajouter une liste d'utilisateurs (séparés par des virgules) sur la ligne du groupe Plusieurs commandes font aussi l'affaire
Pour supprimer un utilisateur d'un groupe gpasswd -d utilisateur nom_groupe, ou toujours l'édition de notre fichier /etc/group Droits sur les fichiers et dossiersTout fichier UNIX possède un propriétaire et des droits donnés pour lui, pour son groupe et les autres utilisateurs Au départ, c'est l'utilisateur qui a créé le fichier qui en est propriétaire, mais il possible de transférer cette appartenance à un autre utilisateur Seul le propriétaire du fichier et le super utilisateur (root) peuvent changer l'appartenance de ce fichier et ses droits Seul root peut prendre l’appartenance d’un fichier, mais un utilisateur ordinaire peut donner l’appartenance d’un de ses fichiers à un autre utilisateur Un fichier UNIX appartient aussi à un groupe. Ceci donne pleinement son sens à la notion de groupe. On définit ainsi les actions du groupe sur ce fichier Ce groupe est souvent le groupe d'appartenance du propriétaire, mais ce n'est pas obligatoire. Tout dépend en fait de ce qu'on veut faire On peut imaginer un scénario de délégation d'administration : le super utilisateur (root) est propriétaire d'un fichier de configuration, mais autorise tous les utilisateurs du groupe admin (les administrateurs) à modifier ce fichier. Le fichier en question aura donc root comme propriétaire et appartiendra au groupe admin Rappelons que les répertoires sous UNIX sont aussi des fichiers. Les droits sur les répertoires (mais aussi les périphériques, etc.) fonctionnent exactement de la même façon que sur des fichiers ordinaires Droits d'accès à un fichierÀ chaque fichier est associée une liste de permissions, qui déterminent ce que chaque utilisateur a le droit de faire du fichier Les différents droitsLes droits sur un fichier s'attribuent sur trois « actions » différentes possibles : la lecture (r), l'écriture (w) et l'exécution (x). Pour les répertoires, x correspond à l'accès au répertoire Sur un fichier donné, ces 3 flags doivent être définis pour son propriétaire, son groupe, mais aussi les autres utilisateurs (différents du propriétaire et n'appartenant pas au groupe) Seuls root et le propriétaire d'un fichier peuvent changer ses permissions d'accès sans restriction particulière Représentation des droitsCet ensemble de 3 droits sur 3 entités se représente généralement de la façon suivante : on écrit côte à côte les droits r, w puis x respectivement pour le propriétaire (u), le groupe (g) et les autres utilisateurs (o). Les codes u, g et o sont utilisés par les commandes UNIX qui permettent d'attribuer les droits et l'appartenance des fichiers L'affichage des droits est représenté par une chaîne de 9 caractères, précédée d'un caractère, représentant le type de fichier Lorsqu'un flag est attribué à une entité, on écrit ce flag (r, w ou x), et lorsqu'il n'est pas attribué, on écrit un '-' Exemple : rxwr-xr-- signifie que le propriétaire peut lire, écrire et exécuter le fichier, mais que les utilisateurs du groupe attribué au fichier ne peuvent que le lire et l'exécuter, et enfin que les autres utilisateurs ne peuvent que lire le fichier Une autre manière de représenter ces droits est sous forme binaire grâce à une clef numérique fondée sur la correspondance entre un nombre décimal et son expression binaire. On l’appelle aussi notation octale :
A l'expression binaire en trois caractères sont associés les 3 types de droits (r w x) ; il suffit donc de déclarer pour chacune des catégories d'utilisateur (user, group, others) un chiffre entre 0 et 7 auquel correspond une séquence de droits d'accès. Par exemple :
Une astuce permet d'associer rapidement une valeur décimale à la séquence de droits souhaitée. Il suffit d'attribuer les valeurs suivantes pour chaque type de droit : lecture (r) >> 400 et d'additionner ces valeurs selon qu'on veuille ou non attribuer le droit en correspondant.
Ainsi, rwx « vaut » 7 (4+2+1), r-x « vaut » 5 (4+1) et r-- « vaut » 4. Les droits de rwxr-xr-- sont donc équivalent à 754 Une manière directe d'attribuer les droits est de les écrire sous cette forme et d'utiliser le code à 3 chiffres résultant avec chmod (voir ci-après) UtilisationPour voir quels droits sont attribués à un fichier, il suffit de taper ls -l nom_du_fichier (ou ll qui est un raccourci fonctionnant sous certaines versions de Linux) Ex. # ls -l publipostage.doc -rwxr-xr-- jean compta 12345 Nov 15 09:19 publipostage.doc La sortie signifie que le fichier publipostage.doc (de taille 12345) appartient à un utilisateur nommé jean, qu'on lui a attribué le groupe compta, et que les droits sont rwxr-xr--- soit autrement dit 784 On remarque qu'il y a en fait 10 caractères sur la zone de droits Le premier - n'est pas un droit, c'est un caractère réservé pour indiquer le type de fichier (on aura par exemple un d à la place pour indiquer un répertoire) selon le tableau ci-dessous Types de fichierLe premier caractère que l’on rencontre lorsqu’on affiche un fichier indique s’il s’agit d’un fichier, d’un dossier ou autre, comme indiqué dans ce tableau dans la colonne symbole. Les autres colonnes indiquent simplement les valeurs possibles pour les droits comme expliqués jusqu’ici
Changements des droits et de propriétaireDe manière générale · l'utilisateur qui crée un fichier en devient le propriétaire · le groupe primaire auquel l'utilisateur appartient au moment de la création devient le groupe du fichier · Le changement de droits s'effectue avec la commande chmod · Le changement de propriétaire à l'aide de la commande chown · Le changement de groupe, à l'aide de la commande chgrp Note : On peut changer en une fois le propriétaire et le groupe avec chown et une syntaxe particulière Remarques préalables
Changer les permissions sur les fichiers· Les droits d'accès peuvent être modifiés par le propriétaire des fichiers ou par root (ou équivalent, d'uid 0). ·
La commande chmod (change mode) peut s'écrire de plusieurs
façons équivalentes, sur le modèle : chmod droits fichiers · Ceux-ci peuvent s'obtenir de façon relative, par ajout (symbole +) ou retrait (-) par rapport aux droits existants, ou bien de façon absolue, en fixant les nouveaux droits qui remplacent les anciens (symbole =) Ajout, retrait ou fixation des
permissions · u, g et o les 3 catégories d'utilisateurs (user, group, other) et de plus par a (=all) tous les utilisateurs · r,w,x les 3 attributs de chaque fichier, pour chaque catégorie d'utilisateur ·
·
les changements, sur le modèle "à quelle(s) catégorie(s),
quelle action, quel(s) droit(s)" sont alors notés symboliquement : · par exemple chmod u+x fichier signifie "ajouter le droit d'exécution au propriétaire du fichier" ·
on peut regrouper les catégories si on veut exercer la même
action : Notation relative (aux droits existants)· chmod [-R] <action-droits> fichiers · L'option -R (récursif) permet de modifier les permissions de tous les sous-répertoires. · exemple : chmod [-R] go-rwx /home/olivier enlève tous les permissions d'accès des fichiers du répertoire personnel de olivier (et des sous-rép.), à tous sauf au propriétaire, c'est-à-dire olivier Notation absolue· Pour chaque groupe, elle permet de fixer les nouveaux droits qui remplacent les anciens. Si une catégorie n'est pas présente, ses anciens droits s'appliquent. ·
chmod u=rwx,g=rw,o=r fichiers remplace les permissions
précédentes des fichiers, en les fixant à ·
chmod u=rwx,g=r fichiers fixe les permissions à · chmod u=rwx,g=r,o= fichier fixe les permissions à -rwxr----- Changer les droits s'effectue également simplement à partir du nombre à 3 chiffres calculé comme précédemment. Ainsi, pour attribuer les droits r-w-x (i.e. 754), il suffit d'exécuter : chmod 754 nom_du_fichier Changer le propriétaire·
chown [-R] nouvel_utilisateur fichiers ·
L'option Exemple : chown -R stage4 /home/stage1 Changer le groupe propriétaire·
chgrp [-R] nv-groupe fichiers Exemple : chgrp -R stage4 /home/stage1 Changer le propriétaire et le groupe propriétaire en même temps·
Changer les 2 en même temps Remarque importanteLe "super-utilisateur" root n'est pas soumis aux restrictions des permissions. Une petite expérience : 1. Vérifier que /etc/shadow est inaccessible même en lecture aux utilisateurs 2. Vérifier que ses permissions sont --------- ou 400 en octal, seul le propriétaire root peut lire 3. Root
supprime ce droit de lecture : chmod u-r /etc/shadow 4. Root peut le lire, le copier et le modifier, ce n'est bien sûr pas recommandé, mais root peut tout se permettre (raison de plus pour ne jamais se connecter root, sans nécessité !) 5. Mais bonne nouvelle, root peut donc retrouver de fichiers appartenant à des utilisateurs ayant perdu leurs droits d'accès ! Le masque de protection
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
Champ |
Description |
|
UID |
Propriétaire du processus, soit généralement celui qui l’a lancé. Par exemple, Apache tourne sous l’utilisateur wwwrun |
|
PID |
L’ID du processus, identificateur unique assigné à chaque processus |
|
PPID |
L’ID parent du processus exécuté, celui dont il dépend |
|
C |
Ce champ est caduc |
|
STIME |
L’heure de départ du processus courant |
|
TTY |
Le terminal utilisant le processus (un deamon aura ?, car il n’est pas lancé depuis un terminal) |
|
TIME |
Le temps CPU accumul par le processus courant. Plus il est élevé, plus le processus est consommateur |
|
CMD |
La commande qui a lancé le processus |
Exemple
ps –efwww
Association avec less
less permet d’afficher en formatant la sortie par rapport au nombre de lignes du terminal
Pour avancer d’une page, on tape sur la barre <espace>, pour remonter, on presse sur b (back). Pour quitter, on tape qExemple
ps –ef | lessAssociation avec grep
Grep est une fonction de recherche, et la commande est souvent utilisée en association avec ps pour filtrer le nom d’un processus particulierOn utilise un pipe pour rediriger la sortie de la commande ps sur le filtre, auquel on donne les arguments souhaités
Exemple
Ps –ef | wwwrunDans ce cas, seul les processus avec cet argument seront affichés, en l’occurrence ici on listera les processus avec le string wwwrun, qui représente l’utilisateur système utilisé pour lancer Apache
ps -ef | grep vmxDans ce cas, on voit les process tournant sous Vmware Serveur avec le dossier des machines virtuelles utilisées
top
top permet de visualiser en temps réel l’activité du processeur. Il affiche la liste des tâches les plus intensives, et permet de manipuler les processus de manière interactif. Il peut trier les processus par utilisation cpu, utilisation mémoire ou uptime
Détail des champs
|
Uptime |
Cette première ligne affiche l'heure, la durée depuis laquelle le système fonctionne, le nombre d'utilisateurs connectés, et les trois charges moyennes du système. Ces trois moyennes indiquent le nombre moyen de processus ayant fonctionné durant les 1, 5 et 15 dernières minutes. Cette ligne est exactement celle de la sortie de w(1) ou uptime(1). La ligne d'uptime peut être mise à jour par la commande 1 dans top |
|
processes |
(ou tasks) La ligne 2 représente le nombre de processus en cours depuis le dernier rafraîchissement. Elle est constituée de plusieurs champs: nombre de tâches en cours, en suspens, arrêtées ou zombies (ce dernier terme désigne un processus qui a été tué mais qui n'a pas abandonné la table des processus parce que le processus-parent n'a pas encore exécuté un wait(2); les processus zombies sont parfois affichés par la commande ps(1)). Les processus et les états montrés peuvent être rafraîchis par la commande interactive t |
|
CPU states |
Indique, en pourcentage, le temps CPU utilisé en mode utilisateur (user), mode système (system), redéfinition des priorités (nice) et, arrêts (idle). Les processus dont le degré de douceur a été redéfini sont les seuls à avoir des valeurs négatives |
|
Mem |
Donne les statistiques sur l'utilisation de la mémoire: la mémoire totale disponible, la mémoire libre, la mémoire utilisée, la mémoire partagée et la mémoire utilisée par les tampons. L'affichage de ces informations peut être rafraîchi par la commande intéractive m |
|
Swap |
Donne les statistiques sur l'espace de swap: l'espace total, celui disponible et celui utilisé. Swap et Mem constituent le résultat de la commande free(1) |
|
PID |
IDentificateur du processus associé à chaque tâche |
|
PPID |
IDentificateur du processus-parent de chaque tâche |
|
UID |
ID d'utilisateur (le propriétaire de la tâche) |
|
USER |
Désigne le nom d'utilisateur du propriétaire de la tâche |
|
PRI |
Définit la priorité de la tâche |
|
NI |
Représente la valeur de la douceur d'une tâche |
|
SIZE |
Taille du code d'une tâche, ajoutée à l'espace de pile, (unités: kilo-octet) |
|
TSIZE |
Représente la taille du code d'une tâche. Ceci donne des valeurs spéciales pour les processus du noyau; non-fonctionnel pour les processus ELF; Format de binaires sous SVr4 (System V, version 4) |
|
DSIZE |
Est la taille des données et de la pile. Ne fonctionne pas pour les processus ELF |
|
TRS |
Indique la taille de texte restant |
|
SWAP |
Représente la taille de la partie (d'une tâche) déplacée sur l'espace de swap |
|
D |
Indique la taille de pages marquées ``dirty'' |
|
LIB |
Est la taille de l'ensemble des pages de bibliothèques utilisées. Ne fonctionne pas pour les processus ELF |
|
RSS |
Désigne la quantité totale de mémoire physique utilisée par une tâche (exprimée en kilo-octets). Dans le cas des processus ELF, les pages de bibliothèques prises en compte ici (ce n'est pas le cas pour les processus a.out) |
|
SHARE |
Représente la quantité de mémoire utilisée par une tâche |
|
STAT |
L'état d'une tâche est y représentée. L'état est soit S pour sleeping, D pour uninterruptible sleep, R pour running, Z pour zombie, ou T pour stopped (encore appelé traced). Ces états sont modifiés par un traceur< pour les processus avec une valeur de priorité négative, N pour les processus avec des valeurs de priorités positives et W pour un processus dégagé vers l'espace de swap (ceci ne fonctionne correctement que pour les processus du noyau) |
|
WCHAN |
En fonction de la disponibilité de /boot/psdatabase ou de la table de liens du noyau (/boot/System.map), ceci montre les adresses ou le nom de la fonction du noyau pour lequel la tâche est suspendue |
|
TIME |
Définit la durée totale de CPU qu'une tâche a utilisé depuis son lancement. Si le modemcumulatif est activé, ceci inclut aussi la durée de CPU utilisée par les processus-fils qui ont été tués. Le mode cumultif peut être activé à l'aide de l'option S en ligne de commande. Vous pouvez opérer un rafraîchissement de la valeur avec la commande interactive S. La ligne d'en-tête sera modifiée de manière à utiliser le CTIME |
|
%CPU |
Représente le partage (en fonction des tâches) de la durée d'utilisation de la CPU depuis la dernière mise-à-jour à l'écran. Cette valeur est exprimée en pourcentage de la durée d'utilisation de CPU par processeur |
|
%MEM |
Représente le partage (en fonction des tâches) de la mémoire physique |
|
COMMAND |
Désigne le nom (la commande) d'une tâche. Celui-ci sera tronqué s'il est trop long pour être affiché sur une seule ligne. Les tâches en mémoire ont une ligne de commande, mais les tâches dégagés sur l'espace de swap ont seulement le nom du programme entre parenthèses (par exemple: ``(getty)'') |
Paramètres de lancement
|
-d |
Spécifie le délai de la mise à jour de la console. Peut être changé de manière interactive avec la commande s |
|
-s |
Lance top en mode sécurisé, ce qui verrouille les commandes dangereuses qui pourraient être rentrées en mode interactif |
|
-C |
Affiche l’état total des CPU, dans le cas uniquement de machine multiprocesseurs ou multi-cœurs |
|
-H |
Montre tous les threads |
|
-n |
Nombre d’itérations de mise à jour de l’affichage, puis fermeture. Utile pour le mode batch |
|
-b |
Mode batch. Utiliser pour envoyer le résultat dans un autre programme ou un fichier. Dans ce mode, il n’est pas possible d’insérer des commandes interactives. Ce mode s’exécute jusqu’au nombre d’itérations spécifiées par le paramètres –n Exemple : On désire envoyer dans un fichier texte la sortie de top durant 4 itérations top –n 4 –b > /root/top.txt |
Commandes interactives
Plusieurs fonctions sont reconnues de manière interactive avec top. Les commandes dangereuses sont désactivées avec l’option de lancement –s
|
ESPACE |
Rafraichit de suite |
|
h or ? |
Affiche l’aide des commandes |
|
k |
Tue un process. Il est demandé le niméro de
processus, et le signal à envoyer. Pour un kill normal, envoyer le
signal -15 afin de fermer le processus normalement, ce qui est aussi
le signal par défaut. Pour forcer le kill d’un processus, envoyer le
signal -9 |
|
i |
Bascule dans un mode où sont ignorés les processus
zombie et les processus en attente |
|
n or # |
Change le nombre de processus à afficher, une
valeur est demandée. Par défaut, le nombre est 0, qui affiche autant
de processus que le permet d’afficher la fenêtre |
|
q |
Quitter |
|
r |
Permet le re-nice d’un processus, soit son
changement de priorité. Il sera demandé le PIFD de la tâche. Une
valeur positive fait baisser la priorité. Si top est exécuter depuis
un compte root, il est possible de rentrer une valeur négative pour
avoir une priorité plus importante que la normale. La valeur par
défaut de re-nice est 10 |
|
s |
Change le délai du rafraichissement, il sera
demandé un chiffre en seconde. 0 rafraichira continuellement top, et
la valeur par défaut est 5 |
|
f or F |
Permet d’ajouter ou de supprimer des champs à
l’affichage |
|
o or O |
Permet de changer l’ordre des champs à afficher |
|
l |
Bascule l’affichage entre la charge moyenne et l’uptime |
|
m |
Ajoute ou enlève les informations sur les
informations d’utilisation de la mémoire |
|
t |
Ajoute ou enlève les informations sur les
informations d’utilisation du processeur |
|
c |
Bascule l’affichage sur le détail des lignes de
commandes |
|
N |
Trie par PID |
|
A |
Trie les processus par âge, les nouveau d’abord |
|
P |
Trie les processus par utilisation du CPU
(affichage par défaut) |
|
M |
Trie les processus par utilisation mémoire |
|
T |
Trie les processus par temp / temps cumulé |
|
W |
Enregistre la configuration courante dans ~/.toprc.
C’est la manière recommandée pour écrire un fichier de configuration
top |
cat
La commande cat permet de visualiser ou de concaténer des fichiers. Elle est aussi très utilisée pour visualiser fichiers systèmes afin d’en extraire des informations
Options
-b numéroter les lignes non-blanches en sortie pour en faciliter la visualisation
-n numéroter les lignes en sortie pour en faciliter la visualisation
Exemples
Concaténer des fichiers tp4 et tp8 dans tp
# cat tp4 tp8 > tp
Visualiser le fichier système cpuinfo
# cat/proc/cpuinfo
Visualiser le fichier système meminfo, et signification de celui-ci
# cat /proc/meminfo
|
Valeur |
Exemple |
Signification |
|
MemTotal |
1075896 kB |
quantité de mémoire vive utilisable |
|
MemFree |
614644 kB |
quantité de mémoire vive actuellement non allouée |
|
Buffers |
43956 kB |
quantité de mémoire vive actuellement allouée dans des buffers |
|
Cached |
148656 kB |
quantité de mémoire actuellement utilisée en tant que cache (par exemple, des caches pour les transferts vers et depuis le disque dur |
|
SwapCached |
87856 kB |
quantité de mémoire actuellement sortie du swap, mais dont une copie est toujours présente dedans |
|
Active |
340508 kB |
quantité de mémoire vive récemment utilisée |
|
Inactive |
69036 kB |
quantité de mémoire qui n'a pas été utilisée depuis un certain temps (le noyau pioche d'abord dans ces pages s'il a besoin de mémoire) |
|
HighTotal (n1) |
0 kB |
quantité de mémoire vive présente dans la zone ZONE_HIGHMEM |
|
HighFree(n1) |
0 kB |
quantité de mémoire vive non utilisée et présente dans la zone ZONE_HIGHMEM. |
|
LowTotal(n1) |
1075896 kB |
quantité de mémoire vive présente dans le zone ZONE_NORMAL |
|
LowFree(n1) |
614644 kB |
quantité de mémoire vive non utilisée et présente dans la zone ZONE_NORMAL |
|
SwapTotal |
1052216 kB |
taille du swap |
|
SwapFree |
892544 kB |
place disponible dans le swap |
|
Dirty |
584 kB |
quantité de mémoire en attente d'être écrite sur le disque |
|
Writeback |
0 kB |
quantité de mémoire qui est actuellement en train d'être écrite sur le disque |
|
Mapped |
220892 kB |
quantité de mémoire allouée avec la fonction mmap() à partir de fichiers ou de devices |
|
Slab |
31028 kB |
quantité de mémoire utilisée au sein du noyau, et allouée avec l'allocateur Slab, pour ses propres objets et structures |
|
CommitLimit |
1590164 kB |
|
|
Committed_AS |
397692 kB |
quantité maximale de mémoire utilisable avant que le noyau ne commence à swapper |
|
PageTables |
7732 kB |
quantité de mémoire utilisée en tant que table de pages pour gérer la pagination |
|
VmallocTotal |
34359738367 kB |
quantité totale de mémoire de l'espace d'adressage virtuel du noyau |
|
VmallocUsed |
7064 kB |
quantité de mémoire utilisée dans l'espace d'adressage virtuel du noyau |
|
VmallocChunk |
34359731067 kB |
plus grand bloc contigu de mémoire virtuelle (et non physique) disponible dans l'espace d'adressage virtuel du noyau |
|
HugePages_Total |
0 |
nombre de hugepage allouée. Une hugepage est une page d'une grande taille, utilisée par des programmes qui ont des besoins précis de mémoire |
|
HugePages_Free |
0 |
nombre de hugepage disponibles |
|
HugePages_Rsvd |
0 |
|
|
Hugepagesize |
2048 kB |
taille d'une hugepage |
(n1) Sur une architecture x86 32 bits, la mémoire physique est séparée en trois zones. D'une part, la zone ZONE_DMA, qui correspond aux adresses physiques de 0 à 16 Mo. D'autre part, la zone ZONE_NORMAL qui va de 16 à 896 Mo. Et enfin, la zone ZONE_HIGHMEM qui va de 896 à 4 Go (voire 64 Go avec l'extension PAE)
Vérifions :
HighTotal
+ LowTotal = MemTotal
HighFree + LowFree = MemFree
Le répertoire /proc
Le répertoire /proc contient des fichiers dont le noyau de votre système se sert pour envoyer des informations aux différents processus. On dit que c'est un pseudo système de fichiers, car contrairement aux autres répertoires, /proc est sauvegardé en mémoire et non sur votre disque dur
/proc contient une hiérarchie de fichiers spéciaux qui représentent l'état actuel du noyau, la mémoire est donc l'endroit le plus approprié pour le stockage de ces informations (puisqu'elle est aussi gérée par le noyau). Cela permet aux applications ainsi qu'aux utilisateurs d'avoir un œil sur le noyau du système.
Certains fichiers tels que /proc/interrupts, /proc/meminfo, /proc/mounts et /proc/partitions fournissent un aperçu de l'environnement d'un système à un moment donné. D'autres, tels que /proc/filesystems et le répertoire /proc/sys/ fournissent des informations sur la configuration du système
Vous pouvez trouver dans le répertoire /proc de nombreuses informations relatives à la configuration matérielle du système et aux processus en cours d'exécution
Certains fichiers situés dans l'arborescence du répertoire /proc peuvent être manipulés par les utilisateurs ainsi que par les applications afin de transmettre des changements de configuration au noyau, ce qui est évidemment extrèmement dangereux pour la stabilité du système
Les sous-répertoires de /proc
Le répertoire /proc contient de nombreux fichiers. Nous allons préciser ici le rôle de certains d'entre eux
|
apm |
Ce fichier fournit des informations sur l'état du système de gestion de la consommation d'énergie (APM) (pour Advanced Power Management) et est utilisé par la commande apm. Ce fichier a peu d'intérêt pour les systèmes n'utilisant pas de batterie comme source d'alimentation |
|
cmdline |
Concerne les informations sur les paramètres donnés au noyau lors de la mise en route |
|
cpuinfo |
contient une collection d'informations sur le ou les processeurs de la machine (modèle, famille, taille du cache, etc.) |
|
devices |
liste des différents périphériques présents classés par groupe (caractère et bloc) |
|
kcore |
Ce fichier représente la mémoire physique du système. Grâce à ce fichier et à une image du noyau non compressé, l'utilitaire gdb (acronyme de Gnu DeBugger) peut être utilisé pour débugger le noyau. La taille de ce fichier est égale à la mémoire physique plus 4 ko. Nous vous déconseillons donc de tenter d'afficher ce fichier ou de l'imprimer et encore moins de le modifier ! |
|
kmsg |
Ce fichier est utilisé pour contenir des messages générés par le noyau. Il faut avoir les privilèges root pour en lire le contenu. De plus, si le système utilise syslog, le fichier n'est pas lisible, car un seul programme à la fois est autorisé à le lire. Ne vous inquiétez donc pas si la commande cat /proc/kmsg ne vous retourne rien |
|
locks |
Ce fichier affiche les fichiers actuellement verrouillés par le noyau. Chaque verrouillage a sa propre ligne qui commence par un numéro unique |
|
meminfo |
Ce fichier est l'un des plus utilisés, car il donne de nombreuses informations sur la mémoire vive du système. Il contient des informations sur la mémoire totale, utilisée, libre, etc. (mémoire réelle et swap). L'unité utilisée est l'octet |
|
modules |
Ce fichier affiche une liste de tous les modules qui ont été chargés dans le noyau. Son contenu varie en fonction de la configuration et de l'utilisation du système |
|
mounts |
Renferme une liste brève de tous les montages utilisés par le système |
|
swaps |
Ce fichier indique l'espace swap et son utilisation |
|
uptime |
Ce fichier contient deux nombres, le temps écoulé depuis le démarrage et le temps passé à ne rien faire (en secondes) |
|
Version |
Ce fichier contient les informations sur la version du noyau en cours d'utilisation |
Linux
Non, ce n'est pas un pingouin, mais un manchot
©2011 - Borgeaud.com - Tous droits réservés - e-mail