docker – accéder au shell dans un conteneur

Posted on 24 décembre 2018 by Nicolas BESNARD

Pour accéder au shell dans un conteneur, il faut lancer la commande suivante :

docker exec -ti <container_name> /bin/bash

1	docker exec -ti <container_name> /bin/bash

Pour obtenir le nom du conteneur, il faut utiliser :

docker ps

docker ps

CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
0b08583f8e8c registry.xxxxxxxxxx "/bin/sh -c /docker-…" 3 days ago
 Up 7 hours 80/tcp, 0.0.0.0:443->443/tcp docker_nginx_1
e611b80e5cda registry.xxxxxxxxxx "/bin/sh -c '/bin/ba…" 3 days ago 
 Up 7 hours 0.0.0.0:80->80/tcp docker_httpd_1
2942e36c8a51 registry.xxxxxxxxxx "/bin/sh -c /docker-…" 3 days ago 
 Up 7 hours 9000/tcp docker_phpfpm_1

CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES

0b08583f8e8c registry.xxxxxxxxxx "/bin/sh -c /docker-…" 3 days ago

Up 7 hours 80/tcp, 0.0.0.0:443->443/tcp docker_nginx_1

e611b80e5cda registry.xxxxxxxxxx "/bin/sh -c '/bin/ba…" 3 days ago

Up 7 hours 0.0.0.0:80->80/tcp docker_httpd_1

2942e36c8a51 registry.xxxxxxxxxx "/bin/sh -c /docker-…" 3 days ago

Up 7 hours 9000/tcp docker_phpfpm_1

Ici les noms sont docker_nginx_1, docker_httpd_1 …

Lister les process les plus consommateurs de mémoire sous Linux

Posted on 8 octobre 2018 by Nicolas BESNARD

Pour lister les processus les plus consommateurs de mémoire sous Linux, voici une petite ligne de commande basée sur ps et awk.

$> ps aux --sort=-%mem | awk 'NR<=10{print $0}'

1	$> ps aux --sort=-%mem \| awk 'NR<=10{print $0}'

Linux Ubuntu lister le nom des interfaces réseaux

Posted on 5 octobre 2018 by Nicolas BESNARD

Lorsque l’on souhaite configurer une interface réseau qui n’a pas été créée lors de l’installation du système, il peut être « ardu » de trouver le nom de l’interface. Pour se faire rien de plus simple :

$ ls /sys/class/net
ens160  ens192  lo

1 2	$ ls /sys/class/net ens160 ens192 lo

Exemple de résulltat sur une machine virtuelle VMWARE avec 2 interfaces réseaux.

Resynchronisation d’un noeud avec MariaDB Galera Cluster

Posted on 28 septembre 2018 by Nicolas BESNARD

Lorsqu’un noeud a du mal à se synchroniser avec le reste du cluster, il est plus simple de le remettre à zéro. Pour faire cette opération, il suffit d’effacer les données pour que le noeud se resynchronise avec le cluster :

root:/# service mysql stop
root:/# rm -rf /var/lib/mysql/*
root:/# service mysql start

root:/# service mysql stop

root:/# rm -rf /var/lib/mysql/*

root:/# service mysql start

Cette opération peut prendre du temps, et un timeout peut survenir au démarrage du cluster. Il peut être nécessaire de modifier la configuration du service pour augmenter le timeout au démarrage :

root:/# cd /etc/systemd/system
root:/etc/systemd/system# vi mysql.service

1 2	root:/# cd /etc/systemd/system root:/etc/systemd/system# vi mysql.service

Ajouter cette ligne en fin de fichier :

TimeoutStartSec=9999999999999999min

1	TimeoutStartSec=9999999999999999min

Mettre à jour un système ubuntu/debian en excluant certains paquet

Posted on 9 novembre 2016 by Nicolas BESNARD

Régulièrement les systèmes ubuntu/debian doivent être mise à jour afin d’appliquer notamment des correctifs de sécurité. Toutefois certain composants ne peuvent pas ou ne doivent pas être upgrader car ils peuvent remettre en cause l’exécution normal d’un programme ou d’un site. La commande apt-get est très simple à utiliser pour faire un upgrade des paquets installés, mais il n’est pas possible d’exclure de la procédure de mise à jour un ou des paquets précis (apt-get upgrade –exclude this-package).

L’utilitaire apt-mark propose de marquer certain package pour les exclure de la mise à jour.

apt-mark hold <package>

Exemple si on ne souhaite pas faire d’upgrade du paquet varnish :

$>dpkg -l | grep varnish   // Pour afficher la liste des paquets contenant varnish

$>apt-mark hold libvarnishapi1 varnish

$>dpkg -l | grep varnish // Pour afficher la liste des paquets contenant varnish

$>apt-mark hold libvarnishapi1 varnish

On peut ensuite vérifier la liste des paquets marqués pour ne pas faire de mise à jour et lancer l’upgrade :

$>apt-mark showhold
libvarnishapi1
varnish
$>apt-get upgrade

$>apt-mark showhold

libvarnishapi1

varnish

$>apt-get upgrade

Pour « débloquer » les paquets lors des prochaines mise à jour, il faut utiliser la commande apt-mark unhold :

apt-mark unhold varnish libvarnishapi1
apt-mark showhold

1 2	apt-mark unhold varnish libvarnishapi1 apt-mark showhold

VMWare tools install – fixer l’erreur « kernel header path is not valid »

Posted on 29 septembre 2016 by Nicolas BESNARD

Pour fixer à l’installation des VMWare Tools sur une machine virtuelle Linux Mint, si vous obtenez le message à l’exécution de la configuration des VMWare tools : « kernel header path is not valid ». Commencez par vérifier que vous avez suivi l’installation des packages build-essentials et kernel-header en suivant la commande présentée ici : Installation des vmware-tools sous ubuntu/mint.

Si le problème persiste, il faut créer un lien symbolique sur le version.h :

ln -s /usr/src/linux-headers-$(uname -r)/include/generated/uapi/linux/version.h /usr/src/linux-headers-$(uname -r)/include/linux/version.h

1	ln -s /usr/src/linux-headers-$(uname -r)/include/generated/uapi/linux/version.h /usr/src/linux-headers-$(uname -r)/include/linux/version.h

Il est maintenant possible d’installer et de configurer les VMWareTools.

Comment récupérer le PID d’un process lancé par nohup

Posted on 14 septembre 2016 by Nicolas BESNARD

Nohup est une commande unix/linux permettant de lancer un processus. Celui-ci restera actif même lorsque l’utilisateur se déconnectera. Avec cette commande il est possible de créer facilement des scripts de démarrage et d’arrêt d’un service.

Le script de démarrage avec nohup permet de stocker l’identifiant du processus dans un fichier, ce pid sera réutilisé par la suite pour détruire le process :

#!/bin/sh
nohup <em>[cmd]</em>  /dev/null 2>&1 & echo $! > run.pid

1 2	#!/bin/sh nohup <em>[cmd]</em> /dev/null 2>&1 & echo $! > run.pid

Le script d’arrêt du service se base sur la lecture du pid enregistré dans le fichier et la destruction du processus avec la commande kill :

#!/bin/sh
kill -9 $(cat run.pid)

1 2	#!/bin/sh kill -9 $(cat run.pid)

Comment récupérer le PID d’un process lancé par nohup

Purge du cache des URLs Varnish 4.x

Posted on 8 mars 2016 by Nicolas BESNARD

En passant à la version 4.x de Varnish, les commandes de purge des urls dans l’outil varnishadm a évolué, il n’est plus possible d’utiliser la commande « ban.url . » .

Pour purger l’ensemble des urls en cache dans Varnish, il faut utiliser la commande suivante dans varnishadm :

varnish> ban req.url ~ ^/.*$"
200
varnish>

varnish> ban req.url ~ ^/.*$"

200

varnish>

Purge du cache des URLs Varnish 4.x

Varnish-cache changer la configuration dynamiquement

Posted on 21 novembre 2014 by Nicolas BESNARD

Sur un site en production il est souvent bien pratique de mettre à jour la configuration de varnish à chaud (sans avoir à redémarrer le service). Le rechargement de configuration passe par l’utilisation de varnishadm.

Chargement du fichier VCL

Une fois la modification effectuée dans votre fichier VCL, lancez l’utilitaire varnishadm afin de charger le fichier en utilisant la commande vcl.load.

# en cas de réussite de la compilation
varnish vcl.load default /etc/varnish/vcl/default.vcl
200
VCL compiled.

# si le compilateur échoue sur le vcl
varnish vcl.load default /etc/varnish/vcl/default.vcl
131 
Message from VCC-compiler:

# en cas de réussite de la compilation

varnish vcl.load default /etc/varnish/vcl/default.vcl

200

VCL compiled.

# si le compilateur échoue sur le vcl

varnish vcl.load default /etc/varnish/vcl/default.vcl

131

Message from VCC-compiler:

Le chargement de la configuration avec la commande vcl.load s’effectue en précisant le nom de la configuration (dans notre exemple defaut). Celle-ci ne doit pas être déjà utilisée.

Utilisation de la nouvelle configuration

Pour activer la nouvelle configuration, il suffit d’utiliser la commande vcl.use avec le nom de la configuration.

varnish vcl.use default
200

1 2	varnish vcl.use default 200

Si l’on a besoin de faire des modification et de recharger le vcl sur la même configuration il faut la décharger en utilisant la commande vcl.discard

Liste des configurations avec leur statut

La commande vcl.list fournit la liste des vcl chargés dans des configurations et indique la configuration active. Par défaut si le chargement a été effectué au démarrage, on obtient le résultat suivant :

varnish vcl.list
200
active        546 boot

varnish vcl.list

200

active 546 boot

Voici la liste des commandes sur les vcl :

vcl.load configname filename
vcl.inline configname quoted_VCLstring
vcl.use configname
vcl.discard configname
vcl.list
vcl.show configname

vcl.load configname filename

vcl.inline configname quoted_VCLstring

vcl.use configname

vcl.discard configname

vcl.list

vcl.show configname

Correction de la faille bash Shellshock sur Ubuntu

Posted on 25 septembre 2014 by Nicolas BESNARD

Un correctif pour la faille Shellshock (CVE-2014-6271) sur le bash est disponible sur Ubuntu.
Pour déterminer si le système est vulnérable voici un petit script à exécuter :

$ env x='() { :;}; echo vulnérable' bash -c "echo this is a test"

Si le système est vulnérable les lignes suivantes vont s'afficher :
vulnerable
this is a test

$ env x='() { :;}; echo vulnérable' bash -c "echo this is a test"

Si le système est vulnérable les lignes suivantes vont s'afficher :

vulnerable

this is a test

Pour corriger le problème sur ubuntu exécuter les commandes suivantes :

$apt-get update

$apt-get --only-upgrade install bash

$apt-get update

$apt-get --only-upgrade install bash

Ensuite refaites le test de vulnérabilité et une erreur apparait maintenant.

bash: erreur lors de l'import de la dÃ©finition de fonction pour Â« x Â»
this is a testenv

1 2	bash: erreur lors de l'import de la dÃ©finition de fonction pour Â« x Â» this is a testenv

Scandevelopers Blog

Blog technique

linux

docker – accéder au shell dans un conteneur

Lister les process les plus consommateurs de mémoire sous Linux

Linux Ubuntu lister le nom des interfaces réseaux

Resynchronisation d’un noeud avec MariaDB Galera Cluster

Mettre à jour un système ubuntu/debian en excluant certains paquet

VMWare tools install – fixer l’erreur « kernel header path is not valid »

Comment récupérer le PID d’un process lancé par nohup

Comment récupérer le PID d’un process lancé par nohup

Purge du cache des URLs Varnish 4.x

Purge du cache des URLs Varnish 4.x

Varnish-cache changer la configuration dynamiquement

Chargement du fichier VCL

Utilisation de la nouvelle configuration

Liste des configurations avec leur statut

Correction de la faille bash Shellshock sur Ubuntu

Correction de la faille bash Shellshock sur Ubuntu