#root - rootuser.eu

Ich bin root, ich darf das!
Posts getagged als linux

dstat - eine echte top-Alternative

2013-03-05, getagged als cli, linux, top
Das Tool dstat vereinigt viele Systemanalyse-Funktionen in einem Kommando.

Unix-Timestamp umrechnen

2012-06-26, getagged als bash, cli, linux
Immer wieder kommt es vor, dass ich einen Unix-Timestamp (Anzahl Sekunden seit dem 01.Januar 1970, 0:00 Uhr) in eine lesbare Zeit umwandeln muss. Zwar gibt es dazu auch Webseiten und Browser-Addons die das können, aber einen Befehl direkt auf der Konsole zu haben, ist meistens einfach praktischer.

Da mir kein Befehl bekannt ist, der das direkt bewerkstelligen kann, habe ich mir für die Bash zwei kleine Funktionen gebaut, eine um vom Unix-Timestamp zur lesbaren Zeit umzurechnen und eine für die umgekehrte Richtung:
# Unix-Timestamp to readable time
function uts2rt() { 
  echo $@ | awk '{print strftime("%X, %x", $1)}'
}

# readable time to Unix-Timestamp
function rt2uts() {
  date -d "$(echo $@)" "+%s" || echo " please type date as format YYYY-MM-DD HH:MM:SS"
}
Für die erste Funktion ist allerdings die erweiterte awk-Variante der Free Software Foundation mit dem Namen gawk erforderlich. Diese ist aber mit aptitude install gawk schnell installiert.
Bei letzter Funktion hat es sich als große Hilfe erwiesen, das definierte Format im Fehlerfall anzuzeigen.

Und so sieht das dann aus, wenn man diese Funktionen auf der Konsole nutzt:
root@host:~# uts2rt 1234567890
00:31:30, 14.02.2009

root@host:~# rt2uts 2008-06-17 15:30:49
1213709449

Gelöschte Datei wiederherstellen

2012-06-21, getagged als cli, filesystem, linux
Wie kann man eine gelöschte Datei eines noch aktiven Prozesses wiederherstellen?
Vor kurzem habe ich versehentlich eine wichtige Log-Datei gelöscht. War diese Datei von einem aktiven Prozess geöffnet und ist dieser Prozess noch nicht gestorben, ist es sehr einfach diese Datei wiederherzustellen.
Alles was man dazu braucht ist das Werkzeug lsof.

Hier ein Beispiel:

Nehmen wir an, ich habe versehentlich die Datei /var/log/messages gelöscht und möchte sie wiederherstellen. Unter Linux weiß man, dass diese Datei in der Regel vom rsyslogd (oder auf älteren Systemen von syslogd) geöffnet wird. Mittels lsof kann ich mir das bestätigen und die zuständige PID erfahren:
root@host:~# lsof | grep var/log/messages
rsyslogd  1009   syslog   2w   REG   252,0   73541   6160750 /var/log/messages (deleted)
Hier gibt es ein paar Informationen über die vermeindlich gelöschte Datei. In der letzten Spalte gibt es auch den Hinweis, dass es sich um eine bereits gelöschte Datei handelt. Mit Hilfe der PID (hier 1009) und der Nummer des FileDescriptors (hier 2w, das 'w' steht für schreibenden Zugriff) kann man nun die Datei aus dem /proc-Dateisystem zurückholen:
root@host:~# cp /proc/1009/fd/2 messages.backup
Und schon hat man die Datei wieder zurück.

Anders sieht das aus, wenn man eine Datei wiederherstellen möchte für die es KEINEN aktiven Prozess mehr gibt. Hier kann ein Blick auf das Tool extundelete nicht schaden.