Commandes de gestion du système

• Cloner un disque pour en faire une image :

apt install pv
dd if=/dev/sdb bs=512 count=44898303 conv=sync,noerror | pv -s 21G |dd of=/dev/sda

44898303 = représente la fin d'un secteur appartenant à la dernière parition. C'est lisible avec fdisk -l

• Quel sont les processus lisant des fichiers dans ce dossier ?

lsof +D /var/log/

• Quel sont les processus ayant ouvert un port ?

lsof -i :80

• Liste les activités d'un utilisateur :

lsof -u www-data

• Lister précisément les ports en écourte :

lsof -iTCP -sTCP:LISTEN -n

Suivre l'activité d'un processus :

strace -s 65535 -yy -ff mysqld

namei -l /mon/dossier/

du -h . | sort -rh | head -40