Outils CLI pratiques

Une installation minimale de Debian embarque le strict minimum, ce qui veut dire que les outils fournis sont ceux de 1995. Ils fonctionnent, mais lire la sortie de df ou chercher ce qui a rempli un disque avec du est inutilement pénible quand de meilleures versions existent et ne coûtent rien à installer.

La plupart des applications listées ici viennent directement des dépôts Debian, il n'y a donc aucune source tierce à qui faire confiance et apt les maintient à jour en même temps que le reste du système.

La version pressée

Une seule ligne de commande pour installer tous ceux qui viennent des dépots de Debian, et chaque section ci-dessous vous explique ce que vous venez d'installer.

sudo apt update
sudo apt install btop duf ncdu tealdeer ufw

Le sommaire

btop, surveiller ce que fait la machine

Le remplaçant moderne de top et htop : CPU, RAM, disques, réseau et processus sur un seul écran, avec des graphiques, des couleurs et une souris qui marche. C'est ce que vous ouvrez quand quelque chose semble lent, l'équivalent du gestionnaire de tache sur Windows ou du moniteur d'activité sur Mac.

sudo apt install btop

sudo btop

duf, l'espace disque qui se lit comme un tableau

df -h affiche tous tous vos dossiers/fichiers et vous laisse vous exploser les yeux sur les colonnes, les chiffres, les tailles. duf montre les mêmes informations groupées, alignées et colorées, avec une barre d'utilisation par système de fichiers.

sudo apt install duf

sudo duf

ncdu, trouver ce qui a mangé le disque

Quand duf vous dit que le disque est plein, ncdu vous dit pourquoi. Il parcourt un dossier, trie tout par taille réelle, et vous laisse descendre avec les flèches au lieu de lancer du -sh * vingt fois.

sudo apt install ncdu

sudo ncdu /srv/docker

tldr, le manuel sans les 400 lignes

man tar est exhaustif et illisible. tldr tar vous donne les cinq commandes que les gens tapent vraiment, avec une ligne d'explication chacune. Ce sont des exemples maintenus par la communauté plutôt qu'un substitut au vrai manuel, et sur Debian le client est empaqueté sous le nom tealdeer.

sudo apt install tealdeer

tldr --update

tldr rsync

lazydocker, gérer ses conteneurs depuis le terminal

La seule exception : il n'est pas empaqueté par Debian. C'est une interface texte complète pour Docker, conteneurs, images, volumes et logs sur un seul écran, avec des touches pour redémarrer, arrêter ou suivre les logs de n'importe quoi. Pratique quand vous êtes déjà en SSH et que vous n'avez pas envie d'ouvrir Dockge.

curl -Lo /tmp/lazydocker.tar.gz "https://github.com/jesseduffield/lazydocker/releases/latest/download/lazydocker_0.25.2_Linux_x86_64.tar.gz"

sudo tar -xzf /tmp/lazydocker.tar.gz -C /usr/local/bin lazydocker
rm /tmp/lazydocker.tar.gz

lazydocker --version

sudo lazydocker

ufw, un pare-feu réellement lisible

Le pare-feu de Debian (iptables/nftables sous le capot) est puissant mais illisible tel quel. ufw, uncomplicated firewall, est une surcouche qui le transforme en règles courtes et compréhensibles : tout bloquer par défaut et n'ouvrir que ce que vous exposez réellement.

sudo apt install ufw

sudo ufw default deny incoming
sudo ufw default allow outgoing

sudo ufw allow OpenSSH
sudo ufw allow 443/tcp

sudo ufw enable

sudo ufw status verbose

Status: active
Logging: on (low)
Default: deny (incoming), allow (outgoing), disabled (routed)

To                         Action      From
--                         ------      ----
22/tcp (OpenSSH)           ALLOW IN    Anywhere
443/tcp                    ALLOW IN    Anywhere