Guide complet des commandes Linux : tutoriel et aide-mémoire

Ce guide est une référence progressive et pratique du terminal Linux. Il commence par les commandes indispensables, puis mène vers l’administration, le diagnostic et l’automatisation. Les exemples couvrent les familles Debian/Ubuntu, Fedora/RHEL et Arch Linux.

Principe important : lisez une commande avant de l’exécuter, adaptez les chemins à votre système et testez les opérations destructrices sur des fichiers sans importance. Une commande exécutée avec sudo agit avec les privilèges administrateur.

1. Bien démarrer avec le terminal

Un terminal exécute un shell, généralement Bash. Le prompt indique habituellement l’utilisateur, la machine et le dossier courant. Linux distingue les majuscules des minuscules : Notes.txt et notes.txt sont deux fichiers différents.

Notations utilisées

Raccourcis qui font gagner du temps

2. Commandes de base : navigation et fichiers

Ces commandes constituent le socle quotidien. Commencez par pwd, ls et cd, puis ajoutez progressivement les opérations de création et de copie.

Navigation

Options utiles de ls : -l pour le format détaillé, -a pour les fichiers cachés, -h pour les tailles lisibles, -t pour trier par date et -S pour trier par taille.

Créer, copier, déplacer et supprimer

# Créer une structure de projet sans écraser de fichiers
mkdir -p ~/projets/demo/{src,docs,tests}
touch ~/projets/demo/README.md
mkdir -p ~/projets/demo-sauvegarde
cp -a --no-clobber -- ~/projets/demo/. ~/projets/demo-sauvegarde/

3. Lire, écrire et transformer du texte

Les configurations, journaux et scripts sont majoritairement textuels. Privilégiez less pour consulter un gros fichier sans le charger entièrement.

Édition sûre : créez une copie avant une modification massive. Avec GNU sed, sed -i.bak 's/ancien/nouveau/g' fichier conserve une sauvegarde fichier.bak.

Éditeurs en terminal

4. Rechercher des fichiers et du contenu

# Fichiers de plus de 100 Mio modifiés depuis moins de 7 jours
find /var -type f -size +100M -mtime -7 -print 2>/dev/null

# Chercher "timeout" sans tenir compte de la casse
rg -ni 'timeout' /etc/nginx 2>/dev/null

# N’exécutez une action destructive qu’après avoir inspecté la liste
find /tmp -type f -mtime +14 -print

5. Utilisateurs, groupes et permissions

ls -l affiche les droits sous la forme -rwxr-x---. Les trois triplets concernent le propriétaire, le groupe et les autres. Les lettres sont r (lecture), w (écriture) et x (exécution ou traversée d’un dossier).

Modes numériques courants

À éviter : chmod -R 777 masque souvent un problème de propriétaire et expose les fichiers en écriture à tous. Corrigez plutôt le propriétaire, le groupe et les droits minimaux nécessaires.

6. Installer et mettre à jour des logiciels

APT — Debian, Ubuntu et dérivées

DNF — Fedora, RHEL, AlmaLinux et Rocky Linux

Pacman — Arch Linux et dérivées

7. Processus, tâches et performances

Commencez par TERM, qui permet au programme de se fermer proprement. N’utilisez kill -KILL qu’en dernier recours : le processus ne peut alors ni sauvegarder ni nettoyer ses ressources.

Mémoire, charge et ressources

8. Services et journaux avec systemd

Journaux système

9. Disques, espace et systèmes de fichiers

Danger : mkfs, fdisk, parted et dd peuvent détruire irrémédiablement les données. Vérifiez le périphérique avec lsblk -f, démontez-le et possédez une sauvegarde testée avant toute écriture.

Trouver rapidement ce qui remplit un disque

df -hT
du -xhd1 /var 2>/dev/null | sort -h
sudo find /var -xdev -type f -size +500M -printf '%s %p\n' 2>/dev/null | sort -n
journalctl --disk-usage

10. Réseau, HTTP et connexions distantes

SSH et copie distante

Lors de la première connexion SSH, vérifiez l’empreinte de la clé hôte par un canal de confiance. N’acceptez pas aveuglément un changement de clé sur un serveur connu.

11. Archives, compression et synchronisation

Archive non fiable : inspectez-la avec tar -tzf archive.tar.gz ou unzip -l archive.zip avant extraction. Extrayez-la ensuite dans un répertoire vide dédié, par exemple avec mkdir extraction && tar -xzf archive.tar.gz -C extraction/. Une archive malveillante peut contenir des chemins conçus pour écraser des fichiers hors du dossier attendu.

Avec rsync, la barre finale est importante : source/ signifie « le contenu de source », tandis que source inclut le dossier lui-même. Testez une suppression miroir avec --dry-run avant d’ajouter --delete.

12. Redirections, pipes et composition

Pipes pratiques

# Dix processus consommant le plus de mémoire
ps aux --sort=-%mem | head -n 11

# Adresses IP les plus fréquentes dans un journal web
awk '{print $1}' access.log | sort | uniq -c | sort -nr | head

# Taille des dossiers du répertoire courant
du -sh -- * 2>/dev/null | sort -h

# Conserver une trace tout en regardant la sortie
journalctl -u nginx -f | tee -a suivi-nginx.log

13. Commandes avancées et diagnostic

Ces outils expliquent pourquoi un programme, un service ou un système se comporte mal. Utilisez-les après avoir formulé une hypothèse et notez l’heure exacte du problème.

Méthode de diagnostic reproductible

1. Définir le symptôme : commande exacte, message complet, heure, fréquence.
2. Vérifier l’état : systemctl status, df -h, free -h, ss -lntup.
3. Lire les journaux : filtrer l’unité et la plage horaire avec journalctl.
4. Comparer : configuration récente, paquet mis à jour, port ou permission modifié.
5. Tester une seule hypothèse : changer un élément, mesurer, puis revenir en arrière si nécessaire.
6. Documenter : cause racine, correction et moyen de vérifier.

14. Shell Bash et automatisation

Variables, citations et expansions

Squelette de script robuste

#!/usr/bin/env bash
set -Eeuo pipefail

usage() {
  echo "Usage: $0 <répertoire>" >&2
  exit 2
}

[[ $# -eq 1 ]] || usage
source_dir=$1
[[ -d "$source_dir" ]] || { echo "Répertoire introuvable: $source_dir" >&2; exit 1; }

destination="$HOME/sauvegardes/$(date +%F-%H%M%S)"
mkdir -p -- "$destination"
rsync -a -- "$source_dir/" "$destination/"
printf 'Sauvegarde terminée: %s\n' "$destination"

Rendez-le exécutable avec chmod u+x sauvegarde.sh, puis lancez-le avec ./sauvegarde.sh ~/Documents. Analysez vos scripts avec shellcheck sauvegarde.sh lorsqu’il est disponible.

Planification

15. Sécurité et commandes dangereuses

Réflexes recommandés

• Utiliser le compte normal et élever uniquement la commande nécessaire avec sudo.
• Préférer les chemins absolus dans les scripts d’administration.
• Ajouter -- avant des noms de fichiers qui pourraient commencer par un tiret.
• Employer --dry-run, -n ou un affichage préalable lorsque l’outil le permet.
• Conserver une sauvegarde restaurable avant toute modification de disque ou de configuration distante.

16. Recettes pratiques

Diagnostiquer un service qui ne démarre pas

service=nginx
systemctl status "$service" --no-pager
journalctl -u "$service" -b -n 100 --no-pager
systemctl cat "$service"
sudo "$service" -t 2>/dev/null || true
sudo ss -lntup

La commande de validation dépend du service : pour Nginx, utilisez sudo nginx -t; pour SSH sur Debian, sudo sshd -t. Ne redémarrez qu’après une validation réussie.

Distinguer réseau, DNS et HTTP

ip -br addr
ip route
ping -c 3 1.1.1.1
dig +short auxinux.ca
curl -fsSIL --max-time 10 https://auxinux.ca
sudo ss -lntup

Analyser un manque d’espace

df -hT
df -ih
du -xhd1 /var 2>/dev/null | sort -h
journalctl --disk-usage
sudo lsof +L1

lsof +L1 révèle les fichiers supprimés encore ouverts : leur espace ne sera libéré qu’après fermeture ou redémarrage propre du processus concerné.

Synchroniser avec aperçu préalable

# Aperçu sans modification
rsync -aHAXvn --delete source/ destination/

# Après vérification attentive de l’aperçu
rsync -aHAXv --delete source/ destination/

17. Aide-mémoire essentiel

Pour progresser : choisissez une tâche réelle, exécutez d’abord les commandes d’observation, consultez le manuel, puis modifiez une seule chose à la fois. Le terminal devient puissant lorsque chaque commande est comprise, vérifiable et reproductible.