CommandsCommandes

Root only. Default server: Let's Encrypt STAGING (register with the production URL for trusted certificates). HTTP-01 challenges are served by the http server from a reserved path, whatever the virtual host. Check the DNS before issuing: failed validations count against the shared ACME account.Root uniquement. Serveur par défaut : Let's Encrypt STAGING (enregistrer avec l'URL de production pour des certificats reconnus). Les challenges HTTP-01 sont servis par le serveur http depuis un chemin réservé, quel que soit l'hôte virtuel. Vérifier le DNS avant d'émettre : les validations échouées sont décomptées sur le compte ACME partagé.

Without a file, one line per certificate found under c:/user/root/tls/: cert.der and chain.der (default certificate, used by https and ftps), then d/*.cert and d/*.chain (one pair per hosted domain). Columns: days remaining, expiry date, main name (+ number of other names), issuer, file, then EXPIRE or BIENTOT when relevant. A missing or empty chain is normal for a self-signed certificate. Exit code 1 if a certificate has expired, expires within the threshold or cannot be read, 0 otherwise (2 on wrong usage): cert can be used in a monitoring script. Since the date is read from the certificate actually served, cert also reveals a renewal that failed silently or a certificate installed by hand. Read only: private keys are never opened.Sans fichier, une ligne par certificat trouvé sous c:/user/root/tls/ : cert.der et chain.der (certificat par défaut, utilisé par https et ftps), puis d/*.cert et d/*.chain (une paire par domaine hébergé). Colonnes : jours restants, date d'expiration, nom principal (+ nombre d'autres noms), émetteur, fichier, puis EXPIRE ou BIENTOT le cas échéant. Une chaîne absente ou vide est normale pour un certificat auto-signé. Code de sortie 1 si un certificat a expiré, expire sous le seuil ou est illisible, 0 sinon (2 en cas d'usage incorrect) : cert s'emploie dans un script de surveillance. Comme la date est lue dans le certificat réellement servi, cert révèle aussi un renouvellement qui a échoué sans bruit ou un certificat posé à la main. Lecture seule : les clés privées ne sont jamais ouvertes.

This is a CLIENT, not a server. Always does a TLS 1.3 handshake right after connect (implicit FTPS) and expects a 220 banner. In REPL mode 'verbose' toggles protocol tracing.C'est un CLIENT, pas un serveur. Effectue toujours un handshake TLS 1.3 juste après la connexion (FTPS implicite) et attend une bannière 220. En mode REPL, 'verbose' bascule la trace protocole.

Must run as root (uid 1). Implicit FTPS (TLS 1.3 from the first byte), passive mode only (PASV/EPSV). Uses the default certificate c:/user/root/tls/ and reloads it on renewal. The passive address is read from net0 at startup unless SERVER_IP is given; the passive port range comes from @:/Elysee/config (section ftp, pasv_min/pasv_max, 50000-50063 by default). Each user is confined to its home; quotas are enforced (552).Doit tourner en root (uid 1). FTPS implicite (TLS 1.3 dès le premier octet), mode passif uniquement (PASV/EPSV). Emploie le certificat par défaut c:/user/root/tls/ et le recharge au renouvellement. L'adresse passive est lue sur net0 au démarrage sauf si SERVER_IP est donnée ; la plage de ports passifs vient de @:/Elysee/config (section ftp, pasv_min/pasv_max, 50000-50063 par défaut). Chaque utilisateur est confiné à son répertoire ; les quotas sont appliqués (552).

Must run as root (uid 1). Forks a child and detaches; forks once per connection with drop_priv() sandboxing. Loads the vhost table from @:/vhosts/ (Host: header -> docroot). Token-bucket rate limiting drops connection floods before fork.Doit tourner en root (uid 1). Se détache via un fils ; fork une fois par connexion avec sandboxing drop_priv(). Charge la table vhost depuis @:/vhosts/ (en-tête Host: -> docroot). Un limiteur token-bucket coupe les rafales de connexions avant le fork.

Must run as root (uid 1). Loads the default certificate from c:/user/root/tls/{key.bin,cert.der,chain.der} and the virtual hosts (docroot, owning account, SNI certificate) from @:/vhosts/. Runs a pool of 8 pre-forked workers; a signal (acme renewal, vhostadm reload) reloads certificates and virtual hosts live. Honours .htaccess access and front-controller rules; dot-files are refused.Doit tourner en root (uid 1). Charge le certificat par défaut depuis c:/user/root/tls/{key.bin,cert.der,chain.der} et les hôtes virtuels (docroot, compte propriétaire, certificat SNI) depuis @:/vhosts/. Fait tourner un pool de 8 workers pré-forkés ; un signal (renouvellement acme, vhostadm reload) recharge certificats et hôtes virtuels à chaud. Applique les règles d'accès et de contrôleur frontal des .htaccess ; les fichiers en point sont refusés.

A CLIENT, not a server. Short forms read server/from/to (and user/password for SMTP AUTH) from @:/Elysee/config, section smtp. Uses STARTTLS when offered and then validates the relay's certificate (chain and host name); without STARTTLS the session is in clear. Retries up to 4 times, 1 s apart.C'est un CLIENT, pas un serveur. Les formes courtes lisent server/from/to (et user/password pour l'AUTH SMTP) dans @:/Elysee/config, section smtp. Emploie STARTTLS quand il est proposé et valide alors le certificat du relais (chaîne et nom d'hôte) ; sans STARTTLS la session est en clair. Réessaie jusqu'à 4 fois, à 1 s d'intervalle.

This is a CLIENT, not a server. Requires the user@host form (rejects a bare host). Performs the SSH version exchange, key exchange and channel setup and streams stdin/stdout.C'est un CLIENT, pas un serveur. Exige la forme user@host (rejette un hôte seul). Effectue l'échange de version SSH, l'échange de clés et l'ouverture du canal, puis relaie stdin/stdout.

Must run as root (uid 1). Detaches and forks one process per connection. Host key Ed25519 in c:/user/root/ssh/host_ed25519 (generated at first start). Password authentication only; a hosting account is confined to its space. Console only: no SFTP subsystem, no scp.Doit tourner en root (uid 1). Se détache et fork un processus par connexion. Clé d'hôte Ed25519 dans c:/user/root/ssh/host_ed25519 (générée au premier lancement). Authentification par mot de passe uniquement ; un compte d'hébergement est confiné à son espace. Console seule : ni sous-système SFTP, ni scp.

Must run as root (uid 1). Every manifest entry is checked against the Ed25519 key built into the system. check/upgrade work on the manifest last fetched: always run update fetch first. A running daemon keeps its old code until restarted (reboot, ftps restart).Doit tourner en root (uid 1). Chaque entrée du manifeste est vérifiée avec la clé Ed25519 intégrée au système. check/upgrade travaillent sur le dernier manifeste téléchargé : toujours lancer update fetch d'abord. Un démon en marche garde son ancien code jusqu'à sa relance (reboot, ftps restart).

Refuses to run as guest (uid 0). Column types: blob(0) char(1) short(2) int(3) long(4) uuid(5) string(6) datetime(7) sha512(8) float(9) double(10), given by name or number.Refuse de s'exécuter en tant que guest (uid 0). Types de colonne : blob(0) char(1) short(2) int(3) long(4) uuid(5) string(6) datetime(7) sha512(8) float(9) double(10), indiqués par nom ou numéro.

Scripts are compiled to bytecode and run on a VM. exit($N) becomes the process exit status. memory_limit 256 MB by default. See the PHP & applications page for extensions and limits.Les scripts sont compilés en bytecode et exécutés par une VM. exit($N) devient le code de sortie du processus. memory_limit 256 Mo par défaut. Voir la page PHP & applications pour les extensions et les limites.

Tables are referenced by TauriFS path (e.g. @:/foo/). SELECT output uses a header line plus one tab-separated line per tuple (cut/awk friendly); NULL fields print as "NULL". Errors go to stderr.Les tables sont référencées par chemin TauriFS (ex : @:/foo/). La sortie SELECT comprend une ligne d'en-tête puis une ligne par tuple séparée par des tabulations (compatible cut/awk) ; les champs NULL s'affichent "NULL". Les erreurs vont sur stderr.

Root only (uid 1). add/del only change the table: run vhostadm reload (compteadm does it by itself). Up to 512 virtual hosts; add refuses beyond that. Domain < 64 characters, docroot < 200. The shared WordPress core cannot be a docroot.Root uniquement (uid 1). add/del ne changent que la table : lancer vhostadm reload (compteadm le fait de lui-même). Jusqu'à 512 hôtes virtuels ; add refuse au-delà. Domaine < 64 caractères, docroot < 200. Le cœur WordPress partagé ne peut pas servir de docroot.

HTTPS certificates are verified by default: the chain must lead to one of the trusted root certificates built into the system, and the certificate must match the host name. TLS 1.3 is used; TLS 1.2 only with a server that does not offer 1.3. A failed verification gives exit code 60, any other TLS failure code 35; -v shows at which step the handshake stops. Options can be grouped (-sSL); one that takes a value must end the group (-sLo FICHIER). Credentials written in the URL (user:password@host) are not used: give them with -u. Bodies sent from a file (-d @, --data-binary @, -T) are limited to 64 MB. Example, to test a site hosted here before its DNS points to this machine: curl -I --resolve example.org:443:127.0.0.1 https://example.org/. Exit codes are those of curl: 0 success, 1 unsupported protocol, 2 wrong usage, 3 malformed URL, 6 host not found, 7 connection failed, 22 HTTP error with -f, 23 output not writable, 26 file to send unreadable, 28 timeout, 35 TLS error, 47 too many redirections, 52 empty reply, 60 certificate rejected.Les certificats HTTPS sont vérifiés par défaut : la chaîne doit remonter à l'une des autorités racines de confiance intégrées au système, et le certificat doit correspondre au nom d'hôte. TLS 1.3 est utilisé ; TLS 1.2 seulement avec un serveur qui ne propose pas le 1.3. Un échec de vérification donne le code de sortie 60, tout autre échec TLS le code 35 ; -v montre à quelle étape la négociation s'arrête. Les options se combinent (-sSL) ; celle qui prend une valeur doit terminer le groupe (-sLo FICHIER). Les identifiants écrits dans l'URL (usager:mdp@hôte) ne sont pas utilisés : les passer avec -u. Les corps envoyés depuis un fichier (-d @, --data-binary @, -T) sont limités à 64 Mo. Exemple, pour tester un site hébergé ici avant que son DNS ne pointe vers cette machine : curl -I --resolve exemple.fr:443:127.0.0.1 https://exemple.fr/. Codes de sortie de curl : 0 succès, 1 protocole non pris en charge, 2 usage incorrect, 3 URL mal formée, 6 hôte introuvable, 7 connexion impossible, 22 erreur HTTP avec -f, 23 sortie impossible à écrire, 26 fichier à envoyer illisible, 28 délai dépassé, 35 erreur TLS, 47 trop de redirections, 52 réponse vide, 60 certificat refusé.

Root only (uid 1). Runs the DISCOVER/OFFER/REQUEST/ACK exchange, applies IP/netmask/gateway via ioctls, and writes resolved DNS servers into @:/Elysee/config.Réservé à root (uid 1). Effectue l'échange DISCOVER/OFFER/REQUEST/ACK, applique IP/masque/passerelle via ioctls, et écrit les serveurs DNS obtenus dans @:/Elysee/config.

Single argument only; prints 'HOSTNAME -> a.b.c.d' on success.Un seul argument ; affiche « HOSTNAME -> a.b.c.d » en cas de succès.

Root only (uid 1). With no arguments it lists all interfaces. IPv4 only. Setting an address without a slash requires the explicit 'netmask' keyword form.Réservé à root (uid 1). Sans argument, liste toutes les interfaces. IPv4 uniquement. Régler une adresse sans slash impose la forme explicite avec le mot-clé « netmask ».

Root only (uid 1). Uses UDP port 123, retries a few times, validates mode/stratum, and applies the time via settimeofday() in UTC.Réservé à root (uid 1). Utilise le port UDP 123, réessaie quelques fois, valide mode/stratum, puis applique l'heure via settimeofday() en UTC.

Sends one packet per second (1 s pause between packets) with a fixed 3000 ms per-packet timeout; payload is 32 data bytes.Envoie un paquet par seconde (pause de 1 s entre paquets) avec un délai d'attente fixe de 3000 ms par paquet ; charge utile de 32 octets.

Forks into the background and returns immediately; the child serves in a loop until an EOF/error on the socket.Se détache en tâche de fond (fork) et rend la main immédiatement ; le processus fils sert en boucle jusqu'à un EOF/erreur sur le socket.

HTTP only — HTTPS is explicitly rejected (no TLS client). Sends HTTP/1.0 with Connection: close; only status 200 is written to disk, otherwise nothing is saved. For HTTPS, use curl, which validates the server certificate.HTTP uniquement — HTTPS est explicitement refusé (pas de client TLS). Émet du HTTP/1.0 avec Connection: close ; seul le statut 200 est écrit sur disque, sinon rien n'est enregistré. Pour HTTPS, utilisez curl, qui valide le certificat du serveur.

Requires uid 1 (root); otherwise prints "chgrp: root only". Takes exactly two operands. Shares the fs_chown syscall with chown but passes trailing 1 to select the group field.Nécessite l'uid 1 (root) ; sinon affiche « chgrp: root only ». Prend exactement deux opérandes. Partage le syscall fs_chown avec chown mais passe 1 en dernier argument pour sélectionner le champ groupe.

The mode is parsed as decimal digits 0-7 (e.g. "755" becomes the integer 755), not true octal. The FS type is preserved, so a .php script stays a regular file; chmod +x on a script with a #!/php shebang makes it directly executable. Exits non-zero (getpid) on any error.Le mode est analysé comme des chiffres décimaux 0-7 (ex. « 755 » devient l'entier 755), pas de l'octal réel. Le type FS est préservé : un script .php reste un fichier normal ; chmod +x sur un script avec shebang #!/php le rend directement exécutable. Sort avec un code non nul (getpid) en cas d'erreur.

Requires uid 1 (root); otherwise prints "chown: root only". Takes exactly two operands. Internally calls fs_chown(file, owner, 0) where the trailing 0 selects the owner field.Nécessite l'uid 1 (root) ; sinon affiche « chown: root only ». Prend exactement deux opérandes. Appelle en interne fs_chown(fichier, propriétaire, 0), le 0 final sélectionnant le champ propriétaire.

Root only. Changes reload the web servers live (vhostadm reload), without interrupting other sites. Self-service requests are dropped in @+:/spool/ by the /comptes/ pages and processed within seconds. See the Hosting page.Root uniquement. Les changements rechargent les serveurs web à chaud (vhostadm reload), sans couper les autres sites. Les demandes du libre-service sont déposées dans @+:/spool/ par les pages /comptes/ et traitées en quelques secondes. Voir la page Hébergement.

No signal selection — each PID is passed to the kill() syscall directly. PIDs are parsed with atoi, so non-numeric arguments become 0.Aucun choix de signal — chaque PID est transmis directement au syscall kill(). Les PID sont analysés avec atoi, donc un argument non numérique vaut 0.

With exactly 2 arguments credentials are passed directly (no welcome message). Otherwise it prompts for user then password, echoing the password masked as '*' via fs_noecho; on success prints "Welcome <user>". Login errors are reported through fs_msg(MSG_ERROR_LOGIN).Avec exactement 2 arguments les identifiants sont transmis directement (sans message de bienvenue). Sinon il demande l'utilisateur puis le mot de passe, ce dernier masqué par « * » via fs_noecho ; en cas de succès affiche « Welcome <user> ». Les erreurs sont signalées via fs_msg(MSG_ERROR_LOGIN).

Takes no arguments; simply calls fs_login("guest", "", 1). There is no true session teardown — it just switches back to the guest (no-rights) user.Ne prend aucun argument ; appelle simplement fs_login("guest", "", 1). Il n'y a pas de vraie fin de session — il bascule juste vers l'utilisateur guest (sans droits).

Packages are built with `make paquets` (Ressources/paquets/). Restart the server after an installation: the PHP daemon prepares the cores when it starts.Les paquets se fabriquent par `make paquets` (Ressources/paquets/). Redémarrer le serveur après une installation : le démon PHP prépare les cœurs à son démarrage.

Only goes down from root. Applies the target's identity, confinement, quota and home directory: the clean way for scripts and services to act as an account, with no password stored in a file.Ne fait que descendre depuis root. Applique l'identité, le confinement, le quota et le répertoire de la cible : la voie propre pour qu'un script ou un service agisse en tant que compte, sans mot de passe stocké dans un fichier.

Requires uid 1 (root). Data lives in the TauriFS tables @:/Erebe/compte, /droits and /groupes. For hosting accounts, use compteadm, which also creates the home, site and virtual host.Nécessite l'uid 1 (root). Les données résident dans les tables TauriFS @:/Erebe/compte, /droits et /groupes. Pour les comptes d'hébergement, utiliser compteadm, qui crée aussi le répertoire, le site et l'hôte virtuel.

Stops and reports an error on a failed open or read.S'arrête et signale une erreur en cas d'échec d'ouverture ou de lecture.

Requires exactly two operands (no flags); anything else prints a command error. The copy logic lives entirely in the kernel's fs_copy.Exige exactement deux opérandes (aucune option) ; sinon une erreur de commande est affichée. La logique de copie réside entièrement dans le fs_copy du noyau.

Ignores any arguments and always lists every disk via fs_df. Sizes are shown in kilobytes (Ko).Ignore tout argument et liste toujours l'ensemble des disques via fs_df. Les tailles sont affichées en kilo-octets (Ko).

Flags may be bundled (e.g. -sh). Recursion depth is capped at 16 levels. An unknown flag prints the usage line and exits.Les options se combinent (ex. -sh). La profondeur de récursion est limitée à 16 niveaux. Une option inconnue affiche la ligne d'usage et quitte.

Recursion depth is capped at 16 levels. An unknown flag prints the usage line and exits.La profondeur de récursion est limitée à 16 niveaux. Une option inconnue affiche la ligne d'usage et quitte.

Same behaviour and messages as gzip -d: an existing output file is kept unless -f is given; with corrupt or truncated data the partial output is deleted and the .gz file kept; the rights of the .gz file are applied to the result. The level options -1..-9 are accepted and have no effect. Exit code 1 if any file failed.Même comportement et mêmes messages que gzip -d : un fichier de sortie existant est conservé sauf avec -f ; sur des données corrompues ou tronquées, la sortie partielle est effacée et le fichier .gz conservé ; les droits du fichier .gz sont appliqués au résultat. Les options de niveau -1..-9 sont acceptées et sans effet. Code de sortie 1 si un fichier a échoué.

The compressed file keeps the access rights of the original (a 600 file stays 600). On error (disk full, corrupt or truncated data), the partial output is deleted and the original is kept. A file already ending in .gz or .tgz is left unchanged. Decompression handles files made of several gzip members one after the other; data after the end is reported and ignored. Memory use stays small whatever the file size. With tar: tar -c dossier | gzip > dossier.tar.gz, and back: gunzip -c dossier.tar.gz | tar -x. Options can be grouped (-kv9); -- ends the options. Exit code 1 if any file failed.Le fichier compressé garde les droits d'accès de l'original (un fichier 600 reste 600). En cas d'erreur (disque plein, données corrompues ou tronquées), la sortie partielle est effacée et l'original est conservé. Un fichier qui se termine déjà par .gz ou .tgz est laissé tel quel. La décompression traite les fichiers faits de plusieurs membres gzip à la suite ; des données au-delà de la fin sont signalées et ignorées. La mémoire utilisée reste faible quelle que soit la taille du fichier. Avec tar : tar -c dossier | gzip > dossier.tar.gz, et en retour : gunzip -c dossier.tar.gz | tar -x. Les options se combinent (-kv9) ; -- termine les options. Code de sortie 1 si un fichier a échoué.

Requires exactly two operands; prints "Usage: ln old new" otherwise. Uses the link() syscall (hard link only).Exige exactement deux opérandes ; affiche sinon "Usage: ln old new". Utilise l'appel système link() (lien matériel uniquement).

Flags may be bundled (e.g. -la). A directory name is retried with a trailing '/' if the first open fails. BdD tables are rendered as column/type/data grids; the trash disk ('-') shows original paths as name -> chemin.Les options se combinent (ex. -la). Un nom de répertoire est réessayé avec un '/' final si la première ouverture échoue. Les tables BdD sont affichées en grille colonnes/types/données ; le disque poubelle ('-') montre les chemins d'origine sous la forme nom -> chemin.

Same behaviour and exit codes as sha256sum, with 32-character checksums, compatible with GNU md5sum. MD5 detects accidental damage but not a deliberate alteration: prefer sha256sum when security matters.Même comportement et mêmes codes de sortie que sha256sum, avec des empreintes de 32 caractères, compatibles avec le md5sum GNU. MD5 détecte une altération accidentelle, pas une modification délibérée : préférer sha256sum quand la sécurité compte.

Each name is created with O_CREATEDIR; a failure reports a directory error but processing continues with the next name.Chaque nom est créé avec O_CREATEDIR ; un échec signale une erreur de répertoire mais le traitement continue avec le nom suivant.

Requires exactly two operands (no flags); otherwise a command error is printed. Move/rename is handled by the kernel's fs_move.Exige exactement deux opérandes (aucune option) ; sinon une erreur de commande est affichée. Le déplacement/renommage est géré par le fs_move du noyau.

Detects if the current directory is on the trash disk ('-'): if so it calls fs_purge (permanent), otherwise fs_delete (move to trash). Prints "Usage: rm files..." when given no argument, and stops on the first failure.Détecte si le répertoire courant est sur le disque poubelle ('-') : le cas échéant il appelle fs_purge (définitif), sinon fs_delete (mise en corbeille). Affiche "Usage: rm files..." sans argument et s'arrête au premier échec.

The format is read strictly sequentially (no seek), so it works through pipes and over the network. compteadm sauve and sauve-tout build on it.Le format se lit de façon strictement séquentielle (sans retour en arrière) : il fonctionne en tuyau et sur le réseau. compteadm sauve et sauve-tout s'appuient dessus.

The line format (64 hexadecimal characters, two spaces, the name) is that of GNU sha256sum: a list made on a PC can be checked here with -c, and the reverse (the GNU binary marker, *name, is accepted). The names in a list are opened as written, relative to the current directory. -c takes a single list; mismatches, unreadable files and malformed lines are counted, the total is printed on the error output and the exit code is 1. Without -c, the exit code is 1 if a file could not be read.Le format des lignes (64 caractères hexadécimaux, deux espaces, le nom) est celui du sha256sum GNU : une liste faite sur un PC se vérifie ici avec -c, et inversement (la marque binaire GNU, *nom, est acceptée). Les noms d'une liste sont ouverts tels qu'écrits, relativement au répertoire courant. -c prend une seule liste ; les différences, fichiers illisibles et lignes mal formées sont comptés, le total est affiché sur la sortie d'erreur et le code de sortie vaut 1. Sans -c, le code de sortie vaut 1 si un fichier n'a pas pu être lu.

Retries opening with a trailing '/' for directories. Shows rights in rwx form plus a decimal 'ugo' code, and an expiration line matching `ls -e`. Read timestamp is intentionally not shown (relatime). Exits non-zero (the pid) if any file fails.Réessaie l'ouverture avec un '/' final pour les répertoires. Affiche les droits en rwx plus un code décimal 'ugo', et une ligne d'expiration identique à `ls -e`. L'horodatage de lecture n'est volontairement pas affiché (relatime). Quitte avec un code non nul (le pid) si un fichier échoue.

Exactly one of -c/-x/-t is required. Flags may be bundled and -f may follow (e.g. -cvf ARCHIVE). No symlinks and no compression; names longer than 100 bytes are unsupported. Directory recursion is capped at 16 levels; extraction creates parent directories and restores octal mode.Une seule des options -c/-x/-t est requise. Les options se combinent et -f peut suivre (ex. -cvf ARCHIVE). Pas de liens symboliques ni de compression ; les noms de plus de 100 octets ne sont pas gérés. La récursion dans les dossiers est limitée à 16 niveaux ; l'extraction crée les répertoires parents et restaure le mode octal.

Each name is opened with O_CREATE. This implementation only creates files; it does not update timestamps of existing files.Chaque nom est ouvert avec O_CREATE. Cette implémentation ne fait que créer des fichiers ; elle ne met pas à jour l'horodatage des fichiers existants.

An archive often comes from elsewhere: an entry whose name is absolute (/...), contains .. or a : (which would designate a Tauri disk) is refused and never written. Parent directories are created; Unix permissions and modification dates are restored when the archive records them. Supported: stored and DEFLATE entries; encrypted entries are skipped, ZIP64 archives are refused. An entry whose CRC or size is wrong is deleted after extraction. Exit code 1 if any entry was refused, kept or failed, or if no entry matches the given names.Une archive vient souvent d'ailleurs : une entrée dont le nom est absolu (/...), contient .. ou un : (qui désignerait un disque Tauri) est refusée et n'est jamais écrite. Les répertoires parents sont créés ; les droits Unix et les dates de modification sont restaurés quand l'archive les contient. Pris en charge : entrées stockées et DEFLATE ; les entrées chiffrées sont ignorées, les archives ZIP64 refusées. Une entrée dont le CRC ou la taille est faux est effacée après extraction. Code de sortie 1 si une entrée a été refusée, conservée ou a échoué, ou si aucune entrée ne correspond aux noms donnés.

Options come before the archive name. Names in the archive are the paths as given, without the disk prefix or a leading /, ./ or ../ (c:/user/x/site is stored as user/x/site), so that extraction always stays inside the target directory. Names are stored in UTF-8, with modification dates and Unix permissions (a 600 file opens again as 600 on Linux). The archive never includes itself. Limits: no ZIP64, so a file or an archive over 4 GB, or more than 65535 entries, is refused; recursion stops at 64 levels. If writing fails (disk full), the incomplete archive is deleted. Exit code 1 if any path was skipped or failed.Les options se placent avant le nom de l'archive. Les noms dans l'archive sont les chemins donnés, sans le préfixe de disque ni /, ./ ou ../ en tête (c:/user/x/site est enregistré comme user/x/site), pour que l'extraction reste toujours dans le répertoire cible. Les noms sont enregistrés en UTF-8, avec les dates de modification et les droits Unix (un fichier 600 se rouvre en 600 sous Linux). L'archive ne s'inclut jamais elle-même. Limites : pas de ZIP64, donc un fichier ou une archive de plus de 4 Go, ou plus de 65535 entrées, sont refusés ; la récursion s'arrête à 64 niveaux. Si l'écriture échoue (disque plein), l'archive incomplète est effacée. Code de sortie 1 si un chemin a été ignoré ou a échoué.

Either -f or -c is required (an -c list overrides the mode). At most 32 ranges; lines are capped at 4096 bytes. In field mode the delimiter is re-inserted between kept fields. An unreadable file is skipped.L'option -f ou -c est obligatoire (une liste -c bascule en mode caractère). 32 plages au maximum ; les lignes sont limitées à 4096 octets. En mode champ, le délimiteur est réinséré entre les champs conservés. Un fichier illisible est ignoré.

No options at all (not even -n): every argument is treated as text. With no arguments it prints just a newline.Aucune option (pas même -n) : chaque argument est traité comme du texte. Sans argument, affiche uniquement un saut de ligne.

Flags may be combined in one argument (e.g. -in). Supports the regex operators ^ $ . * + ? [] [^] and the classes \d \w \s. With multiple files, each output line is prefixed by 'filename:'. An unreadable file is skipped rather than aborting.Les options peuvent être combinées en un seul argument (ex. -in). Prend en charge les opérateurs regex ^ $ . * + ? [] [^] et les classes \d \w \s. Avec plusieurs fichiers, chaque ligne de sortie est préfixée par « nomfichier: ». Un fichier illisible est ignoré sans interrompre la commande.

A single -n applies to all files. Lines are read in 512-byte chunks, so lines longer than 512 bytes may be counted as more than one line. On the first open failure it aborts.Une seule option -n s'applique à tous les fichiers. Les lignes sont lues par blocs de 512 octets, donc une ligne de plus de 512 octets peut être comptée comme plusieurs lignes. La commande s'arrête à la première ouverture en échec.

At the prompt (-- lignes A-B/TOTAL --), type a command then Enter: Enter alone (or space, or f) next page, b previous page, g beginning, G end, a number to go to that line, /text to search from the line after the top of the page, n next match, q quit. The search is plain, case-sensitive text. less exits by itself once the last page has been shown. A file is read as needed (a 1 GB log takes only a few MB of memory); standard input is kept in memory, up to 64 MB. Lines longer than 2048 bytes are cut and end with ..., control characters are shown as ?.À l'invite (-- lignes A-B/TOTAL --), taper une commande puis Entrée : Entrée seule (ou espace, ou f) page suivante, b page précédente, g début, G fin, un nombre pour aller à cette ligne, /texte pour chercher à partir de la ligne qui suit le haut de la page, n occurrence suivante, q quitter. La recherche porte sur du texte simple, sensible à la casse. less se termine de lui-même une fois la dernière page affichée. Un fichier est lu au fur et à mesure (un journal de 1 Go n'occupe que quelques Mo de mémoire) ; l'entrée standard est gardée en mémoire, jusqu'à 64 Mo. Les lignes de plus de 2048 octets sont coupées et finissent par ..., les caractères de contrôle s'affichent comme ?.

Shortcuts: ^G help, ^O save as, ^S save, ^X quit, ^W search, ^K cut line (repeat to accumulate), ^U paste, ^C cursor position, ^A/^E line start/end, ^Y/^V page up/down. Lines and line count are dynamic.Raccourcis : ^G aide, ^O enregistrer sous, ^S enregistrer, ^X quitter, ^W chercher, ^K couper la ligne (répéter pour cumuler), ^U coller, ^C position du curseur, ^A/^E début/fin de ligne, ^Y/^V page précédente/suivante. Lignes et nombre de lignes dynamiques.

Options may be combined (e.g. -rn). Loads everything into memory: at most 4096 lines of up to 4096 bytes each. In numeric mode, lines without a number sort as 0. An unreadable file is skipped.Les options peuvent être combinées (ex. -rn). Charge tout en mémoire : au plus 4096 lignes de 4096 octets chacune. En mode numérique, les lignes sans nombre sont triées comme 0. Un fichier illisible est ignoré.

Unlike head, tail does not read standard input: running it with no arguments prints an error and exits. It reads each file once, keeping the last N lines in a circular ring buffer. Aborts on the first open failure.Contrairement à head, tail ne lit pas l'entrée standard : lancé sans argument, il affiche une erreur et quitte. Il lit chaque fichier une seule fois, en conservant les N dernières lignes dans un tampon circulaire. S'arrête à la première ouverture en échec.

At most 16 files. Without -a, each file is purged and re-created (truncated) before writing. Any open failure aborts the command.16 fichiers au maximum. Sans -a, chaque fichier est purgé et recréé (tronqué) avant écriture. Toute ouverture en échec interrompt la commande.

Options may be combined (e.g. -cd). Only adjacent duplicates are collapsed, so the input should be sorted first (use `sort | uniq`). Lines are capped at 4096 bytes. Aborts on open failure.Les options peuvent être combinées (ex. -cd). Seuls les doublons adjacents sont fusionnés, l'entrée doit donc être triée au préalable (utiliser « sort | uniq »). Les lignes sont limitées à 4096 octets. S'arrête si l'ouverture échoue.

Has no options. Output is 'lines words chars name' per file (name is empty when reading standard input). Aborts on the first open or read failure.N'a aucune option. La sortie est « lignes mots caractères nom » par fichier (nom vide en lecture de l'entrée standard). S'arrête à la première ouverture ou lecture en échec.

Extends the shared reserve (the 'reserve' line of df), not each logical disk. Refuses, and says why, if the capacity is read as zero. On several disks, check with -n that the probed disk is the system disk.Étend la réserve commune (la ligne « reserve » de df), pas chaque disque logique. Refuse, en disant pourquoi, si la capacité est lue à zéro. Avec plusieurs disques, vérifier avec -n que le disque interrogé est le disque système.

Takes no arguments (started by init via boot_priv_exec). Reads services from @:/Elysee/cerbere/watch/, cron jobs from cron/, cleanup rules from clean/. Restart policies per service: always / on-failure / never, with exponential backoff capped at 30s. Also sweeps orphan phpd temp files and abandoned PHP sessions.Ne prend aucun argument (lancé par init via boot_priv_exec). Lit les services dans @:/Elysee/cerbere/watch/, les tâches cron dans cron/, les règles de nettoyage dans clean/. Politiques de redémarrage par service : always / on-failure / never, avec backoff exponentiel plafonné à 30 s. Balaye aussi les fichiers temporaires phpd orphelins et les sessions PHP abandonnées.

Applies the layout live via kbd_layout, then persists the choice with a SQL UPDATE on @:/Elysee/config (section 'keyboard', key 'layout').Applique la disposition à chaud via kbd_layout, puis persiste le choix avec un UPDATE SQL sur @:/Elysee/config (section 'keyboard', clef 'layout').

Calls screen_clear() and exits. Ignores any arguments.Appelle screen_clear() puis quitte. Ignore tout argument.

Local time is derived from the timezone in @:/Elysee/config. Output format is "Time YYYY/MM/DD HH:MM:SS.mmm" with a colored "Time" label; the zone string is shown when -z or -u is given.L'heure locale est dérivée du fuseau défini dans @:/Elysee/config. Le format de sortie est « Time AAAA/MM/JJ HH:MM:SS.mmm » avec une étiquette « Time » colorée ; le fuseau est affiché quand -z ou -u est passé.

With only the file argument it prints the current policy (including a [verrouille] marker). type is a cumulative OR mask; e.g. 6 = expire if neither read nor modified for <jours> days. Default policy for new files is type 1 (creation), 90 days. Adding "lock" is irreversible. Errors exit with getpid().Avec seulement l'argument fichier, il affiche la politique courante (avec un marqueur [verrouille]). type est un masque OR cumulatif ; ex. 6 = expire si ni lu ni modifié depuis <jours> jours. La politique par défaut des nouveaux fichiers est type 1 (création), 90 jours. Ajouter « lock » est irréversible. Les erreurs sortent avec getpid().

Takes no arguments; started by the kernel bootstrap. Runs unprivileged (guest); only whitelisted paths (pilotes, cerbere, install) can gain root via boot_priv_exec. If disk dev 0 is a ramdisk it enters installation mode and runs @:/install instead of @:/sh.Ne prend aucun argument ; lancé par le bootstrap du noyau. Tourne sans privilège (guest) ; seuls les chemins de la whitelist (pilotes, cerbere, install) peuvent obtenir root via boot_priv_exec. Si le disque dev 0 est un ramdisk, il passe en mode installation et lance @:/install au lieu de @:/sh.

Takes no arguments; the PID-1 replacement used when booting the install ISO. Launches @:/install instead of the shell.Ne prend aucun argument ; remplace le PID 1 lors du boot sur l'ISO d'installation. Lance @:/install au lieu du shell.

Takes no command-line arguments; fully interactive (prompts for target dev number, confirmation, passwords, user). Refuses to run unless booted from a ramdisk (mode installation) and is launched as root via boot_priv_exec. Reboots on success.Ne prend aucun argument en ligne de commande ; entièrement interactif (demande le numéro de dev cible, confirmation, mots de passe, utilisateur). Refuse de s'exécuter hors d'un boot ramdisk (mode installation) et est lancé en root via boot_priv_exec. Redémarre en cas de succès.

Decoding and mixing are done by the resident sound driver; joue only hands it the request.Le décodage et le mixage sont faits par le pilote son résident ; joue ne fait que lui confier la demande.

Disk mirroring is disabled in the current system: the command reports it and the second disk is neither read nor written.Le miroir des disques est désactivé dans le système actuel : la commande le signale et le second disque n'est ni lu ni écrit.

Root only. Nothing changes before the next restart (reboot): the running kernel keeps running. The installed kernel becomes @:/kernel.elf and the one it replaces is kept as @:/kernel.prec.elf, which allows one step back with noyau precedent; the next installation replaces that copy. FICHIER cannot be one of these two files. A power cut during an installation leaves the machine starting on the old kernel. A refusal is printed as "noyau : REFUS — <cause>" and changes nothing. update installs the kernel the same way; noyau serves to check the state and to go back. A system whose kernel cannot be updated this way says so and changes nothing. Exit code 0 on success, 1 otherwise.Root uniquement. Rien ne change avant le prochain redémarrage (reboot) : le noyau en cours continue de tourner. Le noyau installé devient @:/kernel.elf et celui qu'il remplace est gardé comme @:/kernel.prec.elf, ce qui permet un retour en arrière d'un cran avec noyau precedent ; l'installation suivante remplace cette copie. FICHIER ne peut pas être l'un de ces deux fichiers. Une coupure de courant pendant une installation laisse la machine démarrer sur l'ancien noyau. Un refus s'affiche sous la forme « noyau : REFUS — <cause> » et ne change rien. update installe le noyau de la même façon ; noyau sert à vérifier l'état et à revenir en arrière. Un système dont le noyau ne sait pas se mettre à jour ainsi le signale et ne change rien. Code de sortie 0 en cas de succès, 1 sinon.

Root only (refuses with 'pilotes: root only' unless getuid()==1). The list of drivers is hard-coded in the source, not passed as arguments.Réservé au root (refuse avec 'pilotes: root only' sauf si getuid()==1). La liste des pilotes est codée en dur dans la source, pas passée en argument.

Takes no arguments; ignores argc/argv entirely and prints one rand(0) value (as %ld, no trailing newline). The seeding call rand_seed(0) is commented out.Ne prend aucun argument ; ignore complètement argc/argv et affiche une seule valeur rand(0) (au format %ld, sans saut de ligne final). L'appel de graine rand_seed(0) est en commentaire.

Normally run by cerbere's cron (every 2h). Exits without sending if no recipient is given and no smtp.from is configured. Ends by exec'ing 'mail <to> "Rapport Tauri26" @<file>'.Normalement lancé par le cron de cerbere (toutes les 2h). Quitte sans envoyer si aucun destinataire n'est fourni et qu'aucun smtp.from n'est configuré. Se termine par un exec 'mail <to> "Rapport Tauri26" @<fichier>'.

Root only (refuses with 'reboot: root only' unless getuid()==1). Ignores any arguments.Réservé au root (refuse avec 'reboot: root only' sauf si getuid()==1). Ignore tout argument.

Calls fs_restaure() on each argument in order; stops at the first failure and reports it via fs_msg(MSG_ERROR_EXEC).Appelle fs_restaure() sur chaque argument dans l'ordre ; s'arrête à la première erreur et la signale via fs_msg(MSG_ERROR_EXEC).

Root only (the watch table is root:700). Changes take effect at the NEXT reboot — Cerbère loads the table only at its own startup; serviceadm starts/stops nothing immediately. It does not create scripts (the .sh files are a separate admin resource). 'add' refuses a duplicate name (del then add to change one).Root uniquement (table watch root:700). Les changements prennent effet au PROCHAIN reboot — Cerbère ne charge la table qu'à son propre démarrage ; serviceadm ne lance/arrête rien immédiatement. Il ne crée aucun script (les fichiers .sh sont une ressource admin distincte). « add » refuse un nom déjà présent (del puis add pour en modifier un).

Built-ins handled by the parent: 'cd <dir>' and 'exit'. Supports redirections >, >>, <, 2>, 2>&1, &>, N>&M and background '&'. Tauri idiom: '>' truncates by unlink+re-open (no O_TRUNC). Detects bracketed-paste markers sent by sshd.Commandes internes gérées par le parent : 'cd <dir>' et 'exit'. Prend en charge les redirections >, >>, <, 2>, 2>&1, &>, N>&M et l'arrière-plan '&'. Idiome Tauri : '>' tronque via unlink+ré-ouverture (pas d'O_TRUNC). Détecte les marqueurs de collage entre crochets envoyés par sshd.

A bare number or 's' suffix is treated as seconds; only 's' and 'ms' units are accepted (anything else is "duree invalide"). Kernel tick resolution is about 10 ms.Un nombre nu ou suffixé 's' est traité en secondes ; seules les unités 's' et 'ms' sont acceptées (tout autre suffixe donne « duree invalide »). La résolution du tick noyau est d'environ 10 ms.

Each requested type maps to the pseudo-file dev://<type>, which is opened and streamed to stdout. With no argument it prints the usage. An unknown type simply fails to open its dev:// file.Chaque type demandé correspond au pseudo-fichier dev://<type>, qui est ouvert et recopié sur la sortie standard. Sans argument il affiche l'aide. Un type inconnu échoue simplement à ouvrir son fichier dev://.

Forks and execs CMD, then prints "real <s>s <ms>ms" (based on uptime() in milliseconds). time's own exit code is the child's last_status(); a failed exec exits 127.Fork et exec CMD, puis affiche « real <s>s <ms>ms » (à partir d'uptime() en millisecondes). Le code de sortie de time est le last_status() de l'enfant ; un exec échoué sort avec 127.

Takes no arguments. Prints "Tauri 2021-2026 v<major>.<minor>.<patch> <build date> <build time>" using KERNEL_VERSION macros and the compiler __DATE__/__TIME__.Ne prend aucun argument. Affiche « Tauri 2021-2026 v<majeur>.<mineur>.<patch> <date> <heure> » à partir des macros KERNEL_VERSION et de __DATE__/__TIME__ du compilateur.

Takes no arguments. Enters raw screen mode, registers a signal callback (piloteWM) for mouse/keyboard, and quits on Escape. Loads cursor PNG from @:/door/curseurs/normal.png and wallpaper from c:/user/sgbg01_1024.jpg. Windows are drag-movable and closable via a taskbar.Ne prend aucun argument. Passe en mode écran brut, enregistre un callback signal (piloteWM) pour souris/clavier, et quitte sur Échap. Charge le curseur PNG depuis @:/door/curseurs/normal.png et le fond d'écran depuis c:/user/sgbg01_1024.jpg. Les fenêtres sont déplaçables et fermables via une barre des tâches.

With no subcommand it writes @:/tmp/acmetest.jws, .csr and .key and prints a base64 CSR block for host-side openssl validation. cvtest returns r=0 on success, r=-20 on cert-auth reject; chainv adds r=-21 for chain/hostname reject.Sans sous-commande, il écrit @:/tmp/acmetest.jws, .csr et .key et affiche un bloc CSR base64 pour validation openssl côté hôte. cvtest renvoie r=0 en cas de succès, r=-20 en cas de rejet d'auth cert ; chainv ajoute r=-21 pour un rejet de chaîne/hostname.

Creates the table @:/tmp/bench.bdd/ (dropping any existing one). Prints 'usage: bddbench [N_lignes=1000] [N_lookups=1000]' and exits if either count is <= 0.Crée la table @:/tmp/bench.bdd/ (en supprimant l'existante). Affiche 'usage: bddbench [N_lignes=1000] [N_lookups=1000]' et quitte si l'un des compteurs est <= 0.

Takes no arguments; N=1000 is compiled in. Prints 'fork test OK' on success.Ne prend aucun argument ; N=1000 est codé en dur. Affiche 'fork test OK' en cas de succès.

Uses files/dirs under @:/tmp/sfs_*. Aborts with an error message on any checksum/size mismatch; prints 'stressfs: ALL OK' when everything passes.Utilise des fichiers/dossiers sous @:/tmp/sfs_*. S'arrête avec un message d'erreur en cas de divergence de checksum/taille ; affiche 'stressfs: ALL OK' quand tout réussit.

Prints 'Usage: test [N]' if N <= 0. Reads back and validates line ordering and byte counts against @:/tmp/append_a.log and @:/tmp/append_b.log.Affiche 'Usage: test [N]' si N <= 0. Relit et valide l'ordre des lignes et le nombre d'octets sur @:/tmp/append_a.log et @:/tmp/append_b.log.

Takes no arguments. Prints ' ok'/' ERR' per case and exits 0 only if all checks pass (non-zero exit on any failure).Ne prend aucun argument. Affiche ' ok'/' ERR' par cas et quitte avec 0 uniquement si tous les tests passent (code de sortie non nul en cas d'échec).