El primer comando, lsattr permite listar los atributos asignados a los ficheros de un sistema de ficheros Linux, mientras que chattr permite modificar dichos atributos. El uso de lsattr no tiene demasiado misterio, ya que únicamente nos servirá para listar atributos, ejemplo:

$ lsattr -a
------------- ./..
------------- ./.bash_history
------------- ./.
------------- ./prueba.txt
------------- ./.bashrc
------------- ./.bash_profile
------------- ./.ssh
------------- ./.bash_logout

En este caso, no hay atributos asignados a los ficheros de la carpeta en la que ejecutamos lsattr. Para comenzar a asignar atributos haremos uso del comando chattr. A continuación vamos a ver mediante ejemplos algunas de las posibilidades que nos ofrece, las letras que pasamos como parámetro simbolizan los atributos a modificar y el (+) o el (-) si lo añadimos o quitamos. Como parámetros opcionales a chattr podemos pasar que el cambio de atributos sea recursivo (R), verbose (V) y suprimir la salida de errores (f).

Asignar el atributo ‘A’ para que cuando se acceda al fichero no se modifique el registro atime. De este modo no quedarán registrada la fecha del último acceso al fichero:

# chattr +A prueba.txt
# lsattr prueba.txt
-------A----- prueba.txt

Asignar el atributo ‘c’ para que el fichero se comprima automáticamente en el disco por el kernel. Cuando se lea el fichero se servirá descomprimido:

# chattr +c prueba.txt
# lsattr prueba.txt
--------c---- prueba.txt

Asignamos el atributo ‘i’ para que el fichero no pueda ser modificado, borrado o renombrado:

# chattr +i prueba.txt
# lsattr prueba.txt
----i-------- prueba.txt

Asignamos el atributo ‘u’ para que cuando el fichero se borre, sus datos permanezcan guardados y permitan al usuario su recuperación:

# chattr +u prueba.txt
# lsattr prueba.txt
-u----------- prueba.txt

Y así podríamos seguir con una gran cantidad de distintos atributos. Como siempre, podéis revisarlos en la página man de chattr. Por supuesto, los atributos se pueden asignar a la vez:

# chattr +uiAc prueba.txt
# lsattr prueba.txt
 -u--i--Ac---- prueba.txt

También te puede interesar:

• Diferencias entre soft (symbolic) y hard links
• Cómo vaciar ficheros en Linux
• Cómo montar un sistema de ficheros NFS (Cliente Linux)
• Unix ToolBox: Base de datos de comandos y tareas Unix/Linux/BSD

# echo "" > fichero

# > fichero

# :> fichero

# cat /dev/null > fichero

# true > fichero

También te puede interesar:

• chattr y lsattr: visualizar y modificar atributos en sistemas de ficheros Linux
• Comprobar resolución inversa desde línea de comandos (Linux y Windows)
• eBook gratuito: The Linux Command Line
• Unix ToolBox: Base de datos de comandos y tareas Unix/Linux/BSD

Apropos es un comando que busca dentro de las descripciones de cada una de las páginas man las palabras claves que le indiquemos pasandolas como argumentos. Estas palabras claves pueden contener comodines o ser la palabra clave exacta.

Por ejemplo, si quisieramos buscar comandos que sirven para copiar ficheros podríamos hacerlo del siguiente modo (suponiendo un sistema en idioma inglés):

$ apropos "copy files"
cp (1)               - copy files and directories
cpio (1)             - copy files to and from archives
install (1)          - copy files and set attributes

Como véis nos muestra tres comandos que pueden servirnos para realizar operaciones de copiado de ficheros. Otro ejemplo podría ser la búsqueda de un comando/programa para gestionar particiones:

$ apropos "partition"
addpart (8)          - simple wrapper around the "add partition" ioctl
cfdisk (8)           - Curses/slang based disk partition table manipulator for Linux
delpart (8)          - simple wrapper around the "del partition" ioctl
fdisk (8)            - Partition table manipulator for Linux
iostat (1)           - Report Central Processing Unit (CPU) statistics and input/output statistics for devices, partitions an...
mpartition (1)       - partition an MSDOS hard disk
partprobe (8)        - inform the OS of partition table changes
partx (8)            - telling the kernel about presence and numbering of on-disk partitions.
sfdisk (8)           - Partition table manipulator for Linux

Como véis es un comando muy útil en situaciones que no conocemos un comando para realizar una determinada tarea.

También te puede interesar:

• Tabla de equivalencias entre comandos DOS y UNIX
• Descubre los comandos que más utilizas en la shell
• Bash y SSH: establecer timeout por inactividad
• chattr y lsattr: visualizar y modificar atributos en sistemas de ficheros Linux

RPM Package Manager (o RPM, originalmente llamado Red Hat Package Manager) es una herramienta de administración de paquetes pensada básicamente para Linux. Es capaz de instalar, actualizar, desinstalar, verificar y solicitar programas. RPM es el formato de paquete de partida del Linux Standard Base. Wikipedia

Originalmente desarrollado por Red Hat para Red Hat Linux, en la actualidad muchas distribuciones GNU/Linux lo usan, dentro de las cuales las más destacadas son Fedora Linux, MandrivaLinux, SuSE Linux y Conectiva Linux. También se ha portado a otros sistemas operativos.

A continuación explico los comandos básicos para la gestion de paquetería RPM, instalar, desinstalar, actualizar, buscar, etc.

Instalación de paquetes RPM

# rpm -ivh foo-2.0-4.i386.rpm
# rpm -i ftp://ftp.redhat.com/pub/redhat/RPMS/foo-1.0-1.i386.rpm
# rpm -i http://oss.oracle.com/projects/firewire/dist/files/kernel-2.4.20-18.10.1.i686.rpm

Como podéis observar, podemos instalar paquetes RPM descargardos en el propio sistema además de hacerlo directamente vía ftp o http. En cuanto a los parámetros, -i es de install, -v de verbose y -h de hash, podéis verlo en la ayuda del propio comando (–help o man)

Desinstalar paquetes RPM

# rpm -e foo

Actualizar paquetes RPM

# rpm -Uvh foo-1.0-2.i386.rpm
# rpm -Uvh ftp://ftp.redhat.com/pub/redhat/RPMS/foo-1.0-1.i386.rpm
# rpm -Uvh http://oss.oracle.com/projects/firewire/dist/files/kernel-2.4.20-18.10.1.i686.rpm

Lo que hacemos al actualizar de este modo vía rpm es desinstalar el paquete antiguo e instalar el nuevo, también soporta el protocolo ftp y http.

Listar todos los paquetes RPM instalados en el sistema

# rpm -qa

Esta orden listará todos los paquetes instalados en el sistema.

Listar determinados paquetes RPM

# rpm -q foo

De este modo listamos la información de un determinado paquete, su nombre, versión, etc.

Listar información de un paquete RPM

# rpm -qi foo

Listar ficheros de un paquete RPM instalado

# rpm -ql foo

Verificar firma de un paquete RPM

# rpm --checksig foo

Por supuesto, “foo” es un ejemplo de paquete… ;)

Traducido y adaptado de RPM Commands.

También te puede interesar:

• Instalar la última versión de postgreSQL por RPM / YUM
• Cambiar el AP_DOC_ROOT en suEXEC instalado por RPM
• Verificar la integridad y seguridad de ficheros con RPM
• 6 trucos útiles del gestor de paquetes yum

Tarea ...                         DOS                     UNIX

Listar ficheros                  dir/w dir               ls
                                 dir                     ls -l
Mostrar contenido de ficheros    type                    cat
Mostrar contenido de ficheros    type filename | more    more
paginando
Copiar fichero                   copy                    cp
Buscar cadena en fichero         find                    grep
                                                         fgrep
Comparar ficheros                comp                    diff
Renombrar fichero                rename OR ren           mv
Borrar fichero                   erase OR del            rm
Borrar directorio                rmdir OR rd             rmdir
Cambiar permisos de ficheros     attrib                  chmod
Crear directorio                 mkdir o md              mkdir
Moverse entre directorios        chdir OR cd             cd
Ayuda                            help                    man
                                                        apropos
Mostrar fecha y hora             date, time              date
Mostrar espacio disponible       chkdsk                  df
Imprimir fichero                 print                   lpr
Mostrar cola de impresión        print                   lpq

Fuente: DOS to UNIX Translation

También te puede interesar:

• apropos: buscador de comandos en la shell
• Unix ToolBox: Base de datos de comandos y tareas Unix/Linux/BSD
• Comandos que nunca debes lanzar en tu sistema
• Chuleta / guía de comandos Unix/Linux

1. System
2. Processes
3. File System
4. Network
5. SSH SCP
6. VPN with SSH
7. RSYNC
8. SUDO
9. Encrypt Files
10. Encrypt Partitions
11. SSL Certificates
12. CVS
13. SVN
14. Useful Commands
15. Install Software
16. Convert Media
17. Printing
18. Databases
19. Disk Quota
20. Shells
21. Scripting
22. Programming
23. Online Help

Información Hardware

Kernel detected hardware

# dmesg                              # Detected hardware and boot messages
# lsdev                              # information about installed hardware
# dd if=/dev/mem bs=1k skip=768 count=256 2>/dev/null | strings -n 8 # Read BIOS

Linux

# cat /proc/cpuinfo                  # CPU model
# cat /proc/meminfo                  # Hardware memory
# grep MemTotal /proc/meminfo        # Display the physical memory
# watch -n1 'cat /proc/interrupts'   # Watch changeable interrupts continuously
# free -m                            # Used and free memory (-m for MB)
# cat /proc/devices                  # Configured devices
# lspci -tv                          # Show PCI devices
# lsusb -tv                          # Show USB devices
# lshal                              # Show a list of all devices with their properties
# dmidecode                          # Show DMI/SMBIOS: hw info from the BIOS

FreeBSD

# sysctl hw.model                    # CPU model
# sysctl hw                          # Gives a lot of hardware information
# sysctl vm                          # Memory usage
# dmesg | grep "real mem"            # Hardware memory
# sysctl -a | grep mem               # Kernel memory settings and info
# sysctl dev                         # Configured devices
# pciconf -l -cv                     # Show PCI devices
# usbdevs -v                         # Show USB devices
# atacontrol list                    # Show ATA devices
# camcontrol devlist -v              # Show SCSI devices

También te puede interesar:

• Comandos que nunca debes lanzar en tu sistema
• Lista de LiveCD disponibles
• Usar ntpdate para sincronizar la hora en Unix
• Chuleta / guía de comandos Unix/Linux

Casualidad que uno de ellos da nombre a este blog (rm -rf /)… bueno, en parte ;)

Y recordad, NUNCA lancéis estos comandos, a no ser que sepáis expresamente lo que estáis haciendo.

Como no quiero hacerme responsable de que alguien los ejecute, directamente os doy el enlace al artículo jajaja:

- Comandos que NUNCA debes ejecutar en tu sistema Unix

También te puede interesar:

• Unix ToolBox: Base de datos de comandos y tareas Unix/Linux/BSD
• Chuleta / guía de comandos Unix/Linux
• Diferencias entre soft (symbolic) y hard links
• Permisos especiales (setuid, setgid, sticky bit)

La guía está disponible en los siguientes idiomas:

• Russian
• Spanish
• Brazilian Portuguese
• Simplified Chinese
• Traditional Chinese
• Polish
• Japanese
• Bulgarian
• Italian: (PDF) (ODT) (credit)
• Norwegian

También te puede interesar:

• Unix ToolBox: Base de datos de comandos y tareas Unix/Linux/BSD
• Comandos que nunca debes lanzar en tu sistema
• Diferencias entre soft (symbolic) y hard links
• Permisos especiales (setuid, setgid, sticky bit)

Comandos útiles para IOS Cisco Routers, parte I

Seguimos con esta serie de artículos en la que explicamos comandos de gran utilidad en los IOS de Routers Cisco:

Para intentos de telnet por parte del Router

Puede ocurrir que nos equivoquemos al escribir un comando, y el router se piense que es un hostname, e intente hacer telnet al mismo, ejemplo:

  MiRouter#shwo
    Translating "shwo"...domain server (10.1.1.2)
    % Unknown command or computer name, or unable to find computer address
    MiRouter#

En este ejemplo, hemos escrito mal la palabra show, lógicamente no queremos hacer telnet a shwo, por lo que podemos pararlo del siguiente modo (cambiando el metodo de transporte a ninguno):

    ! Console port
    line con 0
        transport preferred none
    ! VTY Ports
    line vty 0 5
        transport preferred none

Una vez hecho esto ya no sucede el problema:

   MyRouter#shwo
        ^
    % Invalid input detected at '^' marker.

Comandos SHOW de utilidad

Independientemente de que gran parte del “pastel” de un router sea su configuración, necesitamos observar continuamente el estado de la configuración, esto lo podemos hacer con el comando show, aquí tenéis los usos más comunes:

show ip arp

Nos muestra la tabla ARP completa (Address Resolution Protocol), que es la tabla de resolución MAC-a-IP.

show version

Este comando muestra la versión del IOS, las interfaces disponibles, el uptime del sistema, la última vez que se hizo un reload y porqué, y registros de configuración.

show ip protocols

Muestra información de los protocolos actuales de routing.

show ip route

Muestra la tabla entera de IP routing.

show ip route summary

Muestra una descripción e información de la tabla de routas IP.

show ip interface

Muestra información de las interfaces a nivel IP.

show ip interface brief

Muestra una descripción de cada una de las interfaces.

show ip traffic

Muestra estadísticas del trafico IP en el router.

show access-list

Además de mostrar las listas de acceso configuradas, también muestra el nº de hits que cada línea ha recibido, de este modo podemos hacer un mejor debug de cualquier problema con las access-list o listas de acceso.

show cdp neighbors

Suponiendo que tenemos CDP (Cisco Discovery Protocol) habilitado, este comando muestra un reporte de todos los dispositivos Cisco al que estamos conectados.

show cdp neighbors detail

Este comando muestra más informacion sobre los CDP vecinos.

Aprende las teclas de edición en línea de comandos

No hay duda de que conocer atajos de teclados, en cualquier sistema nos hace ganar muchísimo tiempo, ahí van unas cuantas hot keys:

Control A      Ir al comienzo de la línea
Control E      Ir al final de la línea
Control K      Elimina todo lo que hay a la derecha del cursor
Control P      Llama al comando previo en el buffer de historia (history)
Control N      Llama al siguiente comando en el buffer de historia (history)

Bueno, seguiremos con la 3ª edición muy pronto.

También te puede interesar:

• Comandos útiles para IOS Cisco Routers, parte I
• GNS3: simulador gráfico de redes
• 18 chuletas Cisco
• Simulador de Router Cisco 7200 en un PC

IOS son las siglas de (Internetwork Operating System, Sistema Operativo de Interconexión de Redes) creado por Cisco Systems para programar y mantener equipos de interconexión de redes informáticas como switches (conmutadores) y routers (enrutadores).

Wikipedia

Me voy a tomar la liberad de traducir y adaptar un poco el artículo para que los principiantes en lo referente a IOS Cisco puedan tener un primero contacto. Lo haremos en varias partes porque para un solo artículo puede ser demasiado extenso.

Los comandos hacen efecto de forma inmediata

Los usuarios avanzados lo saben, pero puede resultar un gran problema para los principiantes, cuando cambias cualquier parámetro de configuración en un router Cisco, el cambio surte efecto al momento, por ejemplo si cambiamos el nombre del Router veremos el cambio reflejado al instante:

 Router1#config terminal
    Enter configuration commands, one per line.  End with CNTL/Z.
    Router1(config)#hostname MyRouter
    MyRouter(config)#^Z
    MyRouter#

Más adelante veremos la importancia del comando reload en este punto.

Usa todas las descripciones que puedas

En la configuración del router, hay ciertos comandos que te permiten documentar partes de la configuración, como por ejemplo el comando description para las interfaces o remark para las access-list. Todos estos comandos se guardan en la configuración del router, por lo que pueden ser de mucha utilidad para comprender ciertos aspectos de la misma.

Ejemplo de descripción de interfaz:

   ! Here is an interface description.
    ! Document as much about the interface as possible
    interface Serial0
        description Connection To Irvine: Wan ID [23499]

También podemos configurar un banner tipo MOTD como en un servicio SSH:

  MyRouter(config)#banner motd #
    Enter TEXT message.  End with the character '#'.
        Welcome to MyRouter.
    Some legalese should go here about unauthorized access.
    #

El comando remark para las access-list es relativamente nuevo, apareció por primera vez en la versión 12.0(2)T del IOS y permite introducir en las access-list descripciones de lo que estamos intentando realizar o llevar a cabo:

access-list 1 remark Permit our private network through the list
    access-list 1 permit 10.1.1.0 0.0.0.255
    access-list 1 remark Just deny everything else
    access-list 1 deny any

Respecto al símbolo “!” , puede ser usado para realizar comentarios en las configuraciones, pero hay que tener en cuenta que no quedan guardados en la configuración del router.

El comando reload te puede sacar de un apuro

Somos muchos los que tenemos que realizar cambios en las configuraciones de los routers de forma remota, y esto implica un riesgo muy alto, cualquier fallo puede dejarnos sin acceso al router, con todas las consecuencias que ello conlleva…

El comando reload nos permite configurar el router para que al cabo de X minutos, deshaga los últimos cambios realizados, de modo que en caso de error, la configuración vuelve a su estado anterior y tenemos acceso de nuevo al router.

Por ejemplo, resetear en 3 minutos:

    MyRouter#reload in 3
        Reload scheduled in 3 minutes
    Proceed with reload? [confirm]y

Por supuesto, si realizamos los cambios y todo ha funcionado a la perfección, este reseteo puede ser cancelado:

    MyRouter#reload cancel

Configurar una password enable o enable secret

Si vamos a acceder vía telnet a nuestro router, deberemos configurar un password “enable”, que nos permitirá entrar en modo “enable” (modo privilegiado para poder configurar el router), sino, no podremos hacerlo y solo podremos realizar tareas de usuario no privilegiado:

  ! Enable service password-encryption if it isn't already.
    service password-encryption
    ! Here is our enable password, which is ok
    ! but not too secure.
    enable password 7 141B171F01012325
    ! Here is our enable secret, much better.
    enable secret 5 $1$99Jc$dxVXUkwMM3Edvj7f0SUrL/

Hasta aquí la primera entrega, próximamente más comandos de utilidad para IOS Cisco Router.

También te puede interesar:

• Comandos útiles para IOS Cisco Routers, parte II
• GNS3: simulador gráfico de redes
• chattr y lsattr: visualizar y modificar atributos en sistemas de ficheros Linux
• Cómo vaciar ficheros en Linux