uknew[You Knew]

De watch-opdracht is een Linux-opdracht die een opgegeven opdracht elke 2 seconden opnieuw uitvoert en de uitvoer over het hele terminalscherm opnieuw tekent. Bij het volgen van bestanden met watch op een AlmaLinux 9-server, terwijl ze vanuit een ander venster werden gewijzigd, markeerde de optie -d de gewijzigde tekens en stopte de optie -g watch nadat de uitvoer was veranderd. De uitvoer hieronder komt uit een werkmap op een AlmaLinux 9.8-server, uitgevoerd als root; op een Debian 12-server is alleen de versie gecontroleerd…

Wil je in Linux opdrachten uitvoeren met een ander account zonder uit te loggen bij het huidige account, dan gebruik je het su-commando. Bij een vergelijking waarbij su werd uitgevoerd vanaf het root-account van een AlmaLinux 9-server naar daemon, een systeemaccount dat niet kan inloggen, veranderde één koppelteken de werkmap en PATH, en liep de opdracht pas nadat er een shell was opgegeven. De uitvoer hieronder komt van een AlmaLinux 9.8-server (root-account) en een Debian 12-server (gewoon account)…

De zip-opdracht bundelt op Linux bestanden en mappen in één gecomprimeerd zip-bestand, en om het uit te pakken gebruik je unzip. Op een AlmaLinux 9-server kromp een websitemap met zip -r van 35.825 bytes tot 4.158 bytes, en unzip -O herstelde de onleesbare bestandsnamen in een zip-bestand dat op Windows was gemaakt. De uitvoer hieronder komt uit een werkmap op een AlmaLinux 9.8-server, uitgevoerd als root, met tijden in UTC…

Wil je dat een taak blijft draaien als je de terminal sluit of de SSH-verbinding wegvalt, start hem dan met het nohup-commando. nohup voert de opdracht uit terwijl het verbrekingssignaal (SIGHUP), dat binnenkomt als een terminal sluit, wordt genegeerd. Toen op een AlmaLinux 9-server een sleep met nohup en een sleep zonder nohup samen werden gestart en de terminal werd gesloten, bleef alleen de sleep met nohup draaien. De uitvoer hieronder komt van een AlmaLinux 9.8-server (root-account) en een Debian 12-server (gewoon account)…

gzip is de Linux-opdracht die één bestand comprimeert tot een .gz-bestand; om uit te pakken voeg je -d toe aan dezelfde opdracht of gebruik je gunzip. Op een AlmaLinux 9-server kromp een toegangslog van 31.878 bytes tot 4.424 bytes, en na het uitpakken waren de oorspronkelijke grootte en wijzigingstijd weer terug. De uitvoer hieronder komt uit een testmap op een AlmaLinux 9.8-server, uitgevoerd als root, met tijden in UTC…

ssh-keygen is de OpenSSH-opdracht die het paar van privésleutel en publieke sleutel voor SSH-verbindingen maakt, en die ook vingerafdrukken controleert, wachtwoordzinnen wijzigt en known_hosts opschoont. Ik maakte op een AlmaLinux 9-server een ed25519- en een rsa-sleutel, controleerde de vingerafdrukken, wijzigde wachtwoordzin en commentaar en testte daarna ssh-copy-id als dry-run: het enige dat naar de server gaat, is de ene regel met de publieke sleutel uit het .pub-bestand. De accountnamen en paden van de sleutelbestanden in de uitvoer hieronder…

Het commando journalctl is het hulpmiddel waarmee je de logs die services en de kernel in het systemd-journaal achterlaten, selecteert en leest. Op Linux met systemd verzamelt systemd-journald deze logs in het journaal. Bij het lezen van logs per service, tijd en prioriteit op een AlmaLinux 9-server en een Debian 12-server zag een gewoon account alleen zijn eigen logs, en kon een server die het journaal in het geheugen houdt geen eerdere opstart kiezen. De uitvoer hieronder komt van de twee servers…

Wil je de DNS-records van een domein controleren tot en met de antwoordheader van de DNS-server, dan gebruik je het commando dig. Toen we op servers met AlmaLinux 9 en Debian 12 de records van example.com per type opvroegen en de bevraagde DNS-server wisselden, bleek dat je alleen aan status en flags in de antwoordheader al kunt zien of een naam niet bestaat, of de DNS-server geen antwoord kon geven, of dat de server die de records beheert zelf antwoordde. De uitvoer hieronder komt van een AlmaLinux 9.8-server (root-account) en een Debian 12-server (gewoon account)…

Welke poorten op een Linux-server open staan en wie er verbonden is, controleer je met het ss-commando. ss is de socket-opvraagtool van iproute2 die netstat vervangt. Bij het opvragen van luisterende (LISTEN) poorten en verbindingen met ss op een Debian 12-server bleek dat vanaf een gewoon account de namen van programma's die andere accounts hebben gestart niet in de kolom Process verschijnen, ook niet met -p. De uitvoer hieronder is gemaakt met een Engelse locale…