103.2 Leçon 1

Nous allons créer un fichier nommé ftu.txt qui contient la liste des commandes suivantes :

Maintenant, nous allons utiliser la commande grep pour afficher toutes les lignes qui contiennent la chaine de caractères cat :

Une autre façon d’obtenir cette information consiste à utiliser la commande grep pour filtrer le texte directement, sans passer par une autre application pour envoyer le flux de texte vers la sortie standard.

Il existe d’autres commandes qui gèrent les fichiers compressés (bzcat pour les fichiers compressés avec bzip, xzcat pour les fichiers compressés avec xz et zcat pour les fichiers compressés avec gzip) et chacune est utilisée pour visualiser le contenu d’un fichier compressé en fonction de l’algorithme de compression utilisé.

Vérifiez que le fichier ftu.txt nouvellement créé est bien le seul dans le répertoire, puis créez une version compressée du fichier avec gzip :

Ensuite, utilisez la commande zcat pour visualiser le contenu du fichier compressé avec gzip :

Notez que gzip va compresser ftu.txt en ftu.txt.gz en supprimant le fichier de départ. Par défaut, la commande gzip ne vous retournera rien. Cependant, si vous voulez que gzip affiche ce qu’il fait, utilisez l’option -v pour la sortie "verbeuse".

Vous savez que cat concatène un fichier vers la sortie standard (une fois qu’un fichier est fourni après la commande). Le fichier /var/log/syslog est l’endroit où votre système Linux stocke tout ce qui se passe d’important dans votre système. Utilisez la commande sudo pour acquérir les privilèges nécessaires pour lire le fichier /var/log/syslog :

Vous allez voir des messages qui défilent très rapidement dans votre fenêtre de terminal. Vous pouvez envoyer la sortie vers le programme less pour afficher les résultats page par page. Avec less, vous pouvez utiliser les touches fléchées pour naviguer dans le résultat ainsi que les raccourcis de type vi pour vous déplacer dans le texte et effectuer des recherches.

Mais plutôt que de passer la commande cat à un programme de pagination, il est plus commode d’utiliser directement le pageur :

Si vous ne souhaitez examiner que le début ou la fin d’un fichier, il existe d’autres approches. La commande head est utilisée pour lire les dix premières lignes d’un fichier par défaut, et la commande tail est utilisée pour lire les dix dernières lignes d’un fichier par défaut. Maintenant essayez :

Afin d’illustrer le nombre de lignes affichées, nous pouvons rediriger la sortie de la commande head vers la commande nl, qui affichera le nombre de lignes de texte transmises à la commande :

Et nous pouvons faire de même en redirigeant la sortie de la commande tail vers la commande wc, qui par défaut va compter le nombre de mots dans un document, et en utilisant l’option -l pour afficher le nombre de lignes de texte que la commande a lues :

Au cas où un administrateur aurait besoin de voir plus (ou moins) du début ou de la fin d’un fichier, l’option -n pourra être utilisée pour limiter la sortie des commandes :

Jetons un œil aux autres fichiers, termes et outils dont le nom ne contient pas cat. Nous pouvons faire cela en passant l’option -v à grep, qui demande à la commande de ne sortir que les lignes qui ne contiennent pas cat :

La plupart des choses que l’on peut faire avec grep peuvent également être effectuées avec sed — l’éditeur de flux pour filtrer et transformer du texte (comme indiqué dans la page de manuel de sed). Pour commencer, nous allons récupérer notre fichier ftu.txt en décompressant notre archive gzip du fichier :

Maintenant, nous pouvons utiliser sed pour afficher les seules lignes qui contiennent la chaîne de caractères cat :

Nous avons utilisé le signe moins que < pour envoyer le contenu du fichier ftu.txt vers notre commande sed. Le mot placé entre les barres obliques (en l’occurrence /cat/) est le terme recherché. L’option -n indique à sed de ne pas générer de résultat (sauf ceux requis ultérieurement par la commande p). Essayez d’exécuter cette même commande sans l’option -n pour voir ce qui se passe. Puis essayez ceci :

Si nous n’utilisons pas l’option -n, sed va afficher tout ce qui se trouve dans le fichier à l’exception de ce que le d lui demande de supprimer de sa sortie.

Une utilisation courante de sed consiste à rechercher et remplacer du texte dans un fichier. Admettons que vous vouliez changer chaque occurrence de cat en dog. Vous pouvez utiliser sed pour ce faire en utilisant l’option s qui remplace chaque instance du premier terme, cat, par le second terme, dog :

Plutôt que d’utiliser un opérateur de redirection (<) pour passer le fichier ftu.txt à notre commande sed, nous pouvons simplement demander à la commande sed d’agir directement sur le fichier. Nous allons essayer cela en créant à la volée une sauvegarde du fichier original :

L’option -i va effectuer une opération sed directement sur le fichier d’origine. Si vous n’utilisez pas .backup après l’option -i, vous allez simplement modifier votre fichier d’origine. Le texte invoqué après l’option -i va constituer l’extension utilisée pour sauvegarder le fichier original avant les modifications effectuées par sed.

Nous avons montré à quel point il est facile de manipuler des fichiers sous Linux. Il peut arriver que vous souhaitiez transmettre un fichier à quelqu’un d’autre, et vous voulez être sûr que le destinataire se retrouve avec une copie conforme du fichier original. Une utilisation très courante de cette technique est mise en œuvre lorsque des serveurs de distributions Linux hébergent des images CD ou DVD téléchargeables de leurs logiciels ainsi que des fichiers contenant les sommes de contrôle de ces images disques. Voici un exemple de listing provenant d’un miroir de téléchargement Debian :

Dans le listing ci-dessus, les fichiers ISO de l’installateur Debian sont accompagnés de fichiers texte qui contiennent les sommes de contrôle des fichiers à partir de plusieurs algorithmes (MD5, SHA1, SHA256 et SHA512).

Une fois que vous avez téléchargé un fichier (par exemple, l’image debian-10.1.0-amd64-netinst.iso), vous devez comparer la somme de contrôle du fichier téléchargé avec une valeur de somme de contrôle donnée.

Voici un exemple pour illustrer notre propos. Nous allons calculer la valeur SHA256 du fichier ftu.txt en utilisant la commande sha256sum :

La longue chaîne de caractères qui précède le nom du fichier est la somme de contrôle SHA256 de ce fichier texte. Nous allons créer un fichier qui contient cette valeur de manière à pouvoir l’utiliser pour vérifier l’intégrité de notre fichier texte original. Nous pouvons effectuer cette opération avec la même commande sha256sum en redirigeant la sortie vers un fichier :

Maintenant, pour vérifier le fichier ftu.txt, nous allons utiliser la même commande en fournissant le nom du fichier qui contient notre somme de contrôle avec l’option -c :

La valeur contenue dans le fichier correspond à la somme de contrôle SHA256 calculée pour notre fichier ftu.txt, comme il fallait s’y attendre. En revanche, si le fichier d’origine était modifié (par exemple, si quelques octets avaient été perdus lors du téléchargement du fichier ou si quelqu’un l’avait délibérément corrompu), la vérification de la somme de contrôle échouerait. Dans ce cas, nous savons que notre fichier est mauvais ou corrompu, et nous ne pouvons pas faire confiance à l’intégrité de son contenu. Pour illustrer notre propos, nous allons ajouter du texte à la fin du fichier :

Nous allons donc tenter de vérifier l’intégrité du fichier :

Et nous voyons que la somme de contrôle ne correspond pas à ce qui était attendu pour le fichier. Par conséquent, nous ne pouvons pas faire confiance à l’intégrité de ce fichier. Nous pouvons tenter de télécharger une nouvelle copie du fichier, signaler l’échec de la somme de contrôle à l’expéditeur du fichier ou à l’équipe de sécurité du datacenter, en fonction de l’importance du fichier.

La commande de dump octal (od) est souvent utilisée pour déboguer des applications et toutes sortes de fichiers. En soi, la commande od va juste afficher le contenu d’un fichier au format octal. Nous pouvons utiliser notre fichier ftu.txt de tout à l’heure pour un peu de pratique avec cette commande :

La première colonne du résultat correspond au décalage des octets dans chaque ligne. Étant donné que od affiche les informations au format octal par défaut, chaque ligne commence par un décalage d’octet de huit bits, suivi de huit colonnes, chacune contenant la valeur octale des données dans cette colonne.

Pour afficher le contenu d’un fichier au format hexadécimal, utilisez l’option -x :

À présent, chacune des huit colonnes après le décalage des octets est représentée par son équivalent hexadécimal.

Une application pratique de la commande od permet de déboguer les scripts. Par exemple, la commande od peut nous afficher des caractères que l’on ne voit pas normalement et qui existent dans un fichier, comme les sauts de ligne. Nous pouvons utiliser l’option -c, de sorte qu’au lieu d’afficher la notation numérique pour chaque octet, les entrées des colonnes seront affichées avec leurs équivalents en caractères :

Tous les sauts de ligne dans le fichier sont représentés par le caractère échappé \n. Si vous souhaitez simplement afficher tous les caractères dans un fichier et que vous n’avez pas besoin de voir les informations relatives au décalage des octets, cette colonne peut être supprimée du résultat comme suit :