مقدمة
أهلاً بكم! اسمي ساشا، وقد قمت باختبار الواجهة الخلفية (خدمات Linux وواجهة برمجة التطبيقات) لأكثر من ست سنوات. خطرت لي فكرة المقال بعد طلب آخر من أحد الأصدقاء المختبرين ليخبره بما يمكن أن يقرأه عن أوامر Linux قبل إجراء المقابلة. عادةً، يُطلب من المرشح لمنصب مهندس ضمان الجودة معرفة الأوامر الأساسية (إذا كانت، بالطبع، تتضمن العمل مع Linux)، ولكن كيف يمكنك معرفة الأوامر التي تستحق القراءة عنها أثناء التحضير للمقابلة إذا كان لديك القليل من المعلومات؟ أو ليس لديك خبرة مع لينكس؟
لذلك، على الرغم من أن هذا قد تم كتابته بالفعل عدة مرات، إلا أنني ما زلت قررت كتابة مقال آخر بعنوان "Linux للمبتدئين" وإدراج الأوامر الأساسية التي تحتاج إلى معرفتها هنا قبل أي مقابلة في قسم (أو شركة) تستخدم Linux. فكرت في الأوامر والأدوات المساعدة والمعلمات التي أستخدمها في أغلب الأحيان، وجمعت التعليقات من زملائي، وجمعتها كلها في مقال واحد. تنقسم المقالة إلى 3 أجزاء: أولاً، معلومات موجزة عن أساسيات الإدخال/الإخراج في محطة Linux، ثم نظرة عامة على الأوامر الأساسية، ويصف الجزء الثالث كيفية حل المشكلات الشائعة في Linux.
يحتوي كل أمر على العديد من الخيارات، لن يتم إدراجها جميعًا هنا. يمكنك دائمًا إدخال `رجل <الأمر>` أو `<command> --مساعدة"لمعرفة المزيد عن الفريق.
على سبيل المثال:
[user@testhost ~]$ mkdir --help Usage: mkdir [OPTION]... DIRECTORY... Create the DIRECTORY(ies), if they do not already exist. Mandatory arguments to long options are mandatory for short options too. -m, --mode=MODE set file mode (as in chmod), not a=rwx - umask -p, --parents no error if existing, make parent directories as needed -v, --verbose print a message for each created directory -Z set SELinux security context of each created directory to the default type --context[=CTX] like -Z, or if CTX is specified then set the SELinux or SMACK security context to CTX --help display this help and exit --version output version information and exit GNU coreutils online help: <http://www.gnu.org/software/coreutils/> For complete documentation, run: info coreutils 'mkdir invocation'
إذا استغرق الأمر وقتًا طويلاً لإكماله، فيمكنك إنهاؤه بالنقر فوق في وحدة التحكم CTRL + C (يتم إرسال إشارة إلى العملية SIGINT).
قليلا عن إخراج الأمر
عندما تبدأ عملية ما في Linux، يتم إنشاء 3 تدفقات بيانات قياسية لهذه العملية: ستدين, المعياري и ستدير. وهي مرقمة 0 و1 و2 على التوالي. ولكن الآن نحن مهتمون المعياري وبدرجة أقل ، ستدير. من الأسماء من السهل تخمين ذلك المعياري يستخدم لإخراج البيانات، و ستدير - لعرض رسائل الخطأ. بشكل افتراضي عند تشغيل أمر على Linux المعياري и ستدير قم بإخراج جميع المعلومات إلى وحدة التحكم، ومع ذلك، إذا كان إخراج الأمر كبيرًا، فقد يكون من المناسب إعادة توجيهه إلى ملف. ويمكن القيام بذلك، على سبيل المثال، مثل هذا:
[user@testhost ~]$ man signal > man_signal
إذا قمنا بإخراج محتويات الملف man_signal، فسنرى أنه مطابق لما سيكون عليه إذا قمنا ببساطة بتشغيل الأمر `إشارة الرجل`.
عملية إعادة التوجيه `>`الافتراضيات ل المعياري. يمكنك تحديد إعادة التوجيه المعياري صراحة: `1>`. وبالمثل، يمكنك تحديد إعادة التوجيه ستدير:`2>`. يمكنك الجمع بين هذه العمليات وبالتالي فصل مخرجات الأمر العادي وإخراج رسالة الخطأ:
[user@testhost ~]$ man signal 1> man_signal 2> man_signal_error_log
إعادة توجيه و المعياريو ستدير في ملف واحد كالتالي
[user@testhost ~]$ man signal > man_signal 2>&1
عملية إعادة التوجيه `2> & 1` يعني إعادة التوجيه ستدير إلى نفس المكان حسب التوجيهات المعياري.
أداة أخرى مناسبة للعمل مع الإدخال / الإخراج (أو بالأحرى أداة ملائمة للاتصال بين العمليات) هي أنبوب (أو الناقل). غالبًا ما تُستخدم خطوط الأنابيب لتوصيل أوامر متعددة: المعياري يتم إعادة توجيه الأوامر إلى ستدين التالي، وهكذا في السلسلة:
[user@testhost ~]$ ps aux | grep docker | tail -n 2
root 1045894 0.0 0.0 7512 3704 ? Sl 16:04 0:00 docker-containerd-shim -namespace moby -workdir /var/lib/docker/containerd/daemon/io.containerd.runtime.v1.linux/moby/2fbfddaf91c1bb7b9a0a6f788f3505dd7266f1139ad381d5b51ec1f47e1e7b28 -address /var/run/docker/containerd/docker-containerd.sock -containerd-binary /usr/bin/docker-containerd -runtime-root /var/run/docker/runtime-runc
531 1048313 0.0 0.0 110520 2084 pts/2 S+ 16:12 0:00 grep --color=auto docker
أوامر لينكس الأساسية
الأشخاص ذوي الإعاقة
عرض دليل (العمل) الحالي.
[user@testhost ~]$ pwd
/home/user
تاريخ
عرض تاريخ ووقت النظام الحالي.
[user@testhost ~]$ date
Mon Dec 16 13:37:07 UTC 2019
[user@testhost ~]$ date +%s
1576503430
w
يوضح هذا الأمر من قام بتسجيل الدخول إلى النظام. بالإضافة إلى ذلك، يتم أيضًا عرض وقت التشغيل وLA (متوسط التحميل) على الشاشة.
[user@testhost ~]$ w
05:47:17 up 377 days, 17:57, 1 user, load average: 0,00, 0,01, 0,05
USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
user pts/0 32.175.94.241 05:47 2.00s 0.01s 0.00s w
ls
طباعة محتويات الدليل. إذا لم تقم بتمرير المسار، فسيتم عرض محتويات الدليل الحالي.
[user@testhost ~]$ pwd
/home/user
[user@testhost ~]$ ls
qqq
[user@testhost ~]$ ls /home/user
qqq
[user@testhost ~]$ ls /
bin boot cgroup dev etc home lib lib64 local lost+found media mnt opt proc root run sbin selinux srv swap sys tmp usr var
أنا شخصياً أستخدم الخيارات في كثير من الأحيان -l (تنسيق القائمة الطويلة - الإخراج إلى عمود يحتوي على معلومات إضافية حول الملفات)، -t (الفرز حسب وقت تعديل الملف/الدليل) و -r (الفرز العكسي - بالاشتراك مع -t أحدث الملفات ستكون في الأسفل):
[user@testhost ~]$ ls -ltr /
total 4194416
drwxr-xr-x 2 root root 4096 Jan 6 2012 srv
drwxr-xr-x 2 root root 4096 Jan 6 2012 selinux
drwxr-xr-x 2 root root 4096 Jan 6 2012 mnt
drwxr-xr-x 2 root root 4096 Jan 6 2012 media
drwx------ 2 root root 16384 Oct 1 2017 lost+found
drwxr-xr-x 2 root root 4096 Oct 1 2017 local
drwxr-xr-x 13 root root 4096 Oct 1 2017 usr
drwxr-xr-x 11 root root 4096 Apr 10 2018 cgroup
drwxr-xr-x 4 root root 4096 Apr 10 2018 run
-rw------- 1 root root 4294967296 Sep 10 2018 swap
dr-xr-xr-x 10 root root 4096 Dec 13 2018 lib
drwxr-xr-x 6 root root 4096 Mar 7 2019 opt
drwxr-xr-x 20 root root 4096 Mar 19 2019 var
dr-xr-xr-x 10 root root 12288 Apr 9 2019 lib64
dr-xr-xr-x 2 root root 4096 Apr 9 2019 bin
dr-xr-xr-x 4 root root 4096 Apr 9 2019 boot
dr-xr-xr-x 2 root root 12288 Apr 9 2019 sbin
dr-xr-xr-x 3229 root root 0 Jul 2 10:19 proc
drwxr-xr-x 34 root root 4096 Oct 28 13:27 home
drwxr-xr-x 93 root root 4096 Oct 30 16:00 etc
dr-xr-x--- 11 root root 4096 Nov 1 13:02 root
dr-xr-xr-x 13 root root 0 Nov 13 20:28 sys
drwxr-xr-x 16 root root 2740 Nov 26 08:55 dev
drwxrwxrwt 3 root root 4096 Nov 26 08:57 tmp
يوجد اسمان خاصان للدليل: "."و"..". الأول يعني الدليل الحالي، والثاني يعني الدليل الأصلي. يمكن أن تكون ملائمة للاستخدام في فرق مختلفة، على وجه الخصوص ls:
[user@testhost home]$ pwd
/home
[user@testhost home]$ ls ..
bin boot cgroup dev etc home lib lib64 local lost+found media mnt opt proc root run sbin selinux srv swap sys tmp usr var
[user@testhost home]$ ls ../home/user/
qqq
يوجد أيضًا خيار مفيد لعرض الملفات المخفية (يبدأ بـ ".") — -a:
[user@testhost ~]$ ls -a
. .. 1 .bash_history .bash_logout .bash_profile .bashrc .lesshst man_signal man_signal_error_log .mongorc.js .ssh temp test .viminfo
يمكنك أيضًا استخدام الخيار -h - الإخراج بتنسيق يمكن قراءته بواسطة الإنسان (انتبه إلى أحجام الملفات):
[user@testhost ~]$ ls -ltrh
total 16K
-rwxrwx--x 1 user user 31 Nov 26 11:09 temp
-rw-rw-r-- 1 user user 6.0K Dec 3 16:02 1
drwxrwxr-x 2 user user 4.0K Dec 4 10:39 test
cd
تغيير الدليل الحالي.
[user@testhost ~]$ pwd
/home/user
[user@testhost ~]$ cd /home/
[user@testhost home]$ pwd
/home
إذا لم تقم بتمرير اسم الدليل كوسيطة، فسيتم استخدام متغير البيئة $ الرئيسية، أي الدليل الرئيسي. قد يكون من المناسب أيضًا استخدام `~` هو معنى حرف خاص $ الرئيسية:
[user@testhost etc]$ pwd
/etc
[user@testhost etc]$ cd ~/test/
[user@testhost test]$ pwd
/home/user/test
مكدير
إنشاء دليل.
[user@testhost ~]$ mkdir test
[user@testhost ~]$ ls -ltr
total 38184
-rw-rw-r-- 1 user user 39091284 Nov 22 14:14 qqq
drwxrwxr-x 2 user user 4096 Nov 26 10:29 test
في بعض الأحيان تحتاج إلى إنشاء بنية دليل محددة: على سبيل المثال، دليل داخل دليل غير موجود. لتجنب الدخول عدة مرات متتالية مكدير، يمكنك استخدام الخيار -p - يسمح لك بإنشاء كافة الدلائل المفقودة في التسلسل الهرمي. أيضا مع هذا الخيار مكدير لن يُرجع خطأً في حالة وجود الدليل.
[user@testhost ~]$ ls
qqq test
[user@testhost ~]$ mkdir test2/subtest
mkdir: cannot create directory ‘test2/subtest’: No such file or directory
[user@testhost ~]$ mkdir -p test2/subtest
[user@testhost ~]$ ls
qqq test test2
[user@testhost ~]$ ls test2/
subtest
[user@testhost ~]$ mkdir test2/subtest
mkdir: cannot create directory ‘test2/subtest’: File exists
[user@testhost ~]$ mkdir -p test2/subtest
[user@testhost ~]$ ls test2/
subtest
rm
حذف ملف.
[user@testhost ~]$ ls
qqq test test2
[user@testhost ~]$ rm qqq
[user@testhost ~]$ ls
test test2
خيار -r يسمح لك بحذف الدلائل بشكل متكرر بكل محتوياتها، الخيار -f يسمح لك بتجاهل الأخطاء عند الحذف (على سبيل المثال، حول ملف غير موجود). تسمح هذه الخيارات، تقريبًا، بحذف مضمون للتسلسل الهرمي الكامل للملفات والأدلة (إذا كان المستخدم لديه الحق في القيام بذلك)، لذلك، يجب استخدامها بحذر (مثال النكتة الكلاسيكية هو "rm-rf /"، في ظل ظروف معينة، سيتم حذفك، إن لم يكن النظام بأكمله، ثم الكثير من الملفات المهمة لأدائه).
[user@testhost ~]$ ls
test test2
[user@testhost ~]$ ls -ltr test2/
total 4
-rw-rw-r-- 1 user user 0 Nov 26 10:40 temp
drwxrwxr-x 2 user user 4096 Nov 26 10:40 temp_dir
[user@testhost ~]$ rm -rf test2
[user@testhost ~]$ ls
test
cp
انسخ ملفًا أو دليلًا.
[user@testhost ~]$ ls
temp test
[user@testhost ~]$ cp temp temp_clone
[user@testhost ~]$ ls
temp temp_clone test
يحتوي هذا الأمر أيضًا على خيارات -r и -f، ويمكن استخدامها للتأكد من نسخ التسلسل الهرمي للأدلة والمجلدات إلى موقع آخر.
mv
نقل أو إعادة تسمية ملف أو دليل.
[user@testhost ~]$ ls -ltr
total 4
drwxrwxr-x 2 user user 4096 Nov 26 10:29 test
-rw-rw-r-- 1 user user 0 Nov 26 10:45 temp
-rw-rw-r-- 1 user user 0 Nov 26 10:46 temp_clone
[user@testhost ~]$ ls test
[user@testhost ~]$ mv test test_renamed
[user@testhost ~]$ mv temp_clone test_renamed/
[user@testhost ~]$ ls
temp test_renamed
[user@testhost ~]$ ls test_renamed/
temp_clone
قط
طباعة محتويات ملف (أو ملفات).
[user@testhost ~]$ cat temp
Content of a file.
Lalalala...
ومن الجدير أيضًا الانتباه إلى الأوامر رئيس (انتاج n الأسطر الأولى أو البايتات من الملف) و ذيل (المزيد عنها لاحقًا).
ذيل
سحب n الأسطر الأخيرة أو البايتات من الملف.
[user@testhost ~]$ tail -1 temp
Lalalala...
الخيار مفيد جدا -f — يسمح لك بعرض بيانات جديدة في ملف في الوقت الفعلي.
أقل
في بعض الأحيان يكون الملف النصي كبيرًا جدًا ومن غير المناسب عرضه مع الأمر قط. ثم يمكنك فتحه باستخدام الأمر أقل: سيتم إخراج الملف في أجزاء، ويتوفر التنقل عبر هذه الأجزاء والبحث والوظائف البسيطة الأخرى.
[user@testhost ~]$ less temp
قد يكون أيضًا مناسبًا للاستخدام أقل مع الناقل (أنبوب):
[user@testhost ~]$ grep "ERROR" /tmp/some.log | less
ps
عمليات القائمة.
[user@testhost ~]$ ps
PID TTY TIME CMD
761020 pts/2 00:00:00 bash
809720 pts/2 00:00:00 ps
أنا شخصياً أستخدم عادةً خيارات BSD "في" - عرض جميع العمليات في النظام (نظرًا لأنه قد يكون هناك العديد من العمليات، فقد قمت بعرض أول 5 منها فقط باستخدام خط الأنابيب (أنبوب) والفريق رئيس):
[user@testhost ~]$ ps aux | head -5
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
root 1 0.0 0.0 19692 2600 ? Ss Jul02 0:10 /sbin/init
root 2 0.0 0.0 0 0 ? S Jul02 0:03 [kthreadd]
root 4 0.0 0.0 0 0 ? I< Jul02 0:00 [kworker/0:0H]
root 6 0.0 0.0 0 0 ? I< Jul02 0:00 [mm_percpu_wq]
يستخدم الكثيرون أيضًا خيارات BSD "اكسجف"، والذي يسمح لك بعرض شجرة العملية (هنا قمت بإزالة جزء من الإخراج للتوضيح):
[user@testhost ~]$ ps axjf
PPID PID PGID SID TTY TPGID STAT UID TIME COMMAND
0 2 0 0 ? -1 S 0 0:03 [kthreadd]
2 4 0 0 ? -1 I< 0 0:00 _ [kworker/0:0H]
2 6 0 0 ? -1 I< 0 0:00 _ [mm_percpu_wq]
2 7 0 0 ? -1 S 0 4:08 _ [ksoftirqd/0]
...
...
...
1 4293 4293 4293 tty6 4293 Ss+ 0 0:00 /sbin/mingetty /dev/tty6
1 532967 532964 532964 ? -1 Sl 495 0:00 /opt/td-agent/embedded/bin/ruby /usr/sbin/td-agent --log /var/log/td-agent/td-agent.log --use-v1-config --group td-agent --daemon /var/run/td-agent/td-agent.pid
532967 532970 532964 532964 ? -1 Sl 495 803:06 _ /opt/td-agent/embedded/bin/ruby /usr/sbin/td-agent --log /var/log/td-agent/td-agent.log --use-v1-config --group td-agent --daemon /var/run/td-agent/td-agent.pid
1 537162 533357 532322 ? -1 Sl 0 5067:43 /usr/bin/dockerd --default-ulimit nofile=262144:262144 --dns=172.17.0.1
537162 537177 537177 537177 ? -1 Ssl 0 4649:28 _ docker-containerd --config /var/run/docker/containerd/containerd.toml
537177 537579 537579 537177 ? -1 Sl 0 4:48 | _ docker-containerd-shim -namespace moby -workdir /var/lib/docker/containerd/daemon/io.containerd.runtime.v1.linux/moby/0ee89b20deb3cf08648cd92e1f3e3c661ccffef7a0971
537579 537642 537642 537642 ? -1 Ss 1000 32:11 | | _ /usr/bin/python /usr/bin/supervisord -c /etc/supervisord/api.conf
537642 539764 539764 537642 ? -1 S 1000 0:00 | | _ sh -c echo "READY"; while read -r line; do echo "$line"; supervisorctl shutdown; done
537642 539767 539767 537642 ? -1 S 1000 5:09 | | _ php-fpm: master process (/etc/php73/php-fpm.conf)
539767 783097 539767 537642 ? -1 S 1000 0:00 | | | _ php-fpm: pool test
539767 783131 539767 537642 ? -1 S 1000 0:00 | | | _ php-fpm: pool test
539767 783185 539767 537642 ? -1 S 1000 0:00 | | | _ php-fpm: pool test
...
...
...
يحتوي هذا الأمر على العديد من الخيارات المختلفة، لذا إذا كنت تستخدمه بشكل نشط، فإنني أوصي بقراءة الوثائق. في معظم الحالات، يكفي أن نعرف فقط "سكرتير خاص".
قتل
إرسال إشارة إلى العملية. بشكل افتراضي يتم إرسال الإشارة سيغرم، مما ينهي العملية.
[user@testhost ~]$ ps ux
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
531 1027147 0.0 0.0 119956 4260 ? S 14:51 0:00 sshd: user@pts/1
531 1027149 0.0 0.0 115408 3396 pts/1 Ss 14:51 0:00 -bash
531 1027170 0.0 0.0 119956 4136 ? R 14:51 0:00 sshd: user@pts/2
531 1027180 0.0 0.0 115408 3564 pts/2 Ss 14:51 0:00 -bash
531 1033727 0.0 0.0 107960 708 pts/1 S+ 15:17 0:00 sleep 300
531 1033752 0.0 0.0 117264 2604 pts/2 R+ 15:17 0:00 ps ux
[user@testhost ~]$ kill 1033727
[user@testhost ~]$ ps ux
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
531 1027147 0.0 0.0 119956 4260 ? S 14:51 0:00 sshd: user@pts/1
531 1027149 0.0 0.0 115408 3396 pts/1 Ss+ 14:51 0:00 -bash
531 1027170 0.0 0.0 119956 4136 ? R 14:51 0:00 sshd: user@pts/2
531 1027180 0.0 0.0 115408 3564 pts/2 Ss 14:51 0:00 -bash
531 1033808 0.0 0.0 117268 2492 pts/2 R+ 15:17 0:00 ps ux
نظرًا لأن العملية يمكن أن تحتوي على معالجات إشارة، قتل لا يؤدي دائمًا إلى النتيجة المتوقعة - الإكمال الفوري للعملية. "لقتل" عملية ما بالتأكيد، تحتاج إلى إرسال إشارة إلى العملية سيكيل. ومع ذلك، يمكن أن يؤدي ذلك إلى فقدان البيانات (على سبيل المثال، إذا كانت العملية تحتاج إلى حفظ بعض المعلومات على القرص قبل الإنهاء)، لذلك تحتاج إلى استخدام هذا الأمر بحذر. رقم الإشارة سيكيل - 9، وبالتالي فإن النسخة القصيرة من الأمر تبدو كما يلي:
[user@testhost ~]$ ps ux | grep sleep
531 1034930 0.0 0.0 107960 636 pts/1 S+ 15:21 0:00 sleep 300
531 1034953 0.0 0.0 110516 2104 pts/2 S+ 15:21 0:00 grep --color=auto sleep
[user@testhost ~]$ kill -9 1034930
[user@testhost ~]$ ps ux | grep sleep
531 1035004 0.0 0.0 110516 2092 pts/2 S+ 15:22 0:00 grep --color=auto sleep
بالإضافة إلى تلك المذكورة سيغرم и سيكيل هناك العديد من الإشارات المختلفة، ويمكن العثور على قائمة بها بسهولة على الإنترنت. ولا ننسى أن الإشارات سيكيل и سيجستوب لا يمكن اعتراضها أو تجاهلها.
بينغ
إرسال حزمة ICMP إلى المضيف ECHO_REQUEST.
[user@testhost ~]$ ping google.com
PING google.com (172.217.15.78) 56(84) bytes of data.
64 bytes from iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=1 ttl=47 time=1.85 ms
64 bytes from iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=2 ttl=47 time=1.48 ms
64 bytes from iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=3 ttl=47 time=1.45 ms
64 bytes from iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=4 ttl=47 time=1.46 ms
64 bytes from iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=5 ttl=47 time=1.45 ms
^C
--- google.com ping statistics ---
5 packets transmitted, 5 received, 0% packet loss, time 4006ms
rtt min/avg/max/mdev = 1.453/1.541/1.850/0.156 ms
بشكل افتراضي بينغ يعمل حتى يتم إنهاؤه يدويًا. ولذلك قد يكون الخيار مفيدا -c — عدد الحزم بعد الإرسال بينغ سوف يكتمل من تلقاء نفسه خيار آخر أستخدمه أحيانًا هو -i، الفاصل الزمني بين إرسال الحزم.
[user@testhost ~]$ ping -c 3 -i 5 google.com
PING google.com (172.217.5.238) 56(84) bytes of data.
64 bytes from iad30s07-in-f238.1e100.net (172.217.5.238): icmp_seq=1 ttl=47 time=1.55 ms
64 bytes from iad30s07-in-f14.1e100.net (172.217.5.238): icmp_seq=2 ttl=47 time=1.17 ms
64 bytes from iad30s07-in-f14.1e100.net (172.217.5.238): icmp_seq=3 ttl=47 time=1.16 ms
--- google.com ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 10006ms
rtt min/avg/max/mdev = 1.162/1.295/1.551/0.181 ms
سه
يتيح لك عميل OpenSSH SSH الاتصال بمضيف بعيد.
MacBook-Pro-User:~ user$ ssh [email protected]
Last login: Tue Nov 26 11:27:39 2019 from another_host
[user@testhost ~]$ hostname
testhost
هناك العديد من الفروق الدقيقة في استخدام SSH، كما يتمتع هذا العميل أيضًا بعدد كبير من الإمكانات، لذلك إذا كنت ترغب (أو تحتاج) يمكنك القراءة عنه .
اللجنة الدائمة
انسخ الملفات بين المضيفين (لهذا الاستخدام سه).
[user@testhost ~]$ pwd
/home/user
[user@testhost ~]$ ls
temp test_renamed
[user@testhost ~]$ exit
logout
Connection to 11.11.22.22 closed.
MacBook-Pro-Aleksandr:~ user$ scp [email protected]:/home/user/temp Downloads/
temp 100% 31 0.2KB/s 00:00
MacBook-Pro-Aleksandr:~ user$ cat Downloads/temp
Content of a file.
Lalalala...
رسينك
يمكنك أيضًا استخدامه لمزامنة الدلائل بين المضيفين رسينك (-a - وضع الأرشيف، يسمح لك بنسخ محتويات الدليل بالكامل "كما هي"، -v - إخراج معلومات إضافية إلى وحدة التحكم):
MacBook-Pro-User:~ user$ ls Downloads/user
ls: Downloads/user: No such file or directory
MacBook-Pro-User:~ user$ rsync -av user@testhost:/home/user Downloads
receiving file list ... done
user/
user/.bash_history
user/.bash_logout
user/.bash_profile
user/.bashrc
user/.lesshst
user/.mongorc.js
user/.viminfo
user/1
user/man_signal
user/man_signal_error_log
user/temp
user/.ssh/
user/.ssh/authorized_keys
user/test/
user/test/created_today
user/test/temp_clone
sent 346 bytes received 29210 bytes 11822.40 bytes/sec
total size is 28079 speedup is 0.95
MacBook-Pro-User:~ user$ ls -a Downloads/user
. .bash_history .bash_profile .lesshst .ssh 1 man_signal_error_log test
.. .bash_logout .bashrc .mongorc.js .viminfo man_signal temp
صدى
عرض سطر من النص.
[user@testhost ~]$ echo "Hello"
Hello
خيارات تستحق النظر هنا -n - عدم إلحاق السطر بفاصل أسطر في النهاية، و -e - تمكين الهروب من التفسير باستخدام "".
[user@testhost ~]$ echo "tHellon"
tHellon
[user@testhost ~]$ echo -n "tHellon"
tHellon[user@testhost ~]$
[user@testhost ~]$ echo -ne "tHellon"
Hello
يمكنك أيضًا عرض قيم المتغيرات باستخدام هذا الأمر. على سبيل المثال، في Linux، يتم تخزين رمز الخروج لآخر أمر مكتمل في متغير خاص $?وبهذه الطريقة يمكنك معرفة الخطأ الذي حدث بالضبط في آخر تطبيق قيد التشغيل:
[user@testhost ~]$ ls # ошибки не будет
1 man_signal man_signal_error_log temp test
[user@testhost ~]$ echo $? # получим 0 — ошибки не было
0
[user@testhost ~]$ ls qwerty # будет ошибка
ls: cannot access qwerty: No such file or directory
[user@testhost ~]$ echo $? # получим 2 — Misuse of shell builtins (according to Bash documentation)
2
[user@testhost ~]$ echo $? # последний echo отработал без ошибок, получим 0
0
التلنت
عميل لبروتوكول TELNET. تستخدم للتواصل مع مضيف آخر.
[user@testhost ~]$ telnet example.com 80
Trying 93.184.216.34...
Connected to example.com.
Escape character is '^]'.
GET / HTTP/1.1
Host: example.com
HTTP/1.1 200 OK
Cache-Control: max-age=604800
Content-Type: text/html; charset=UTF-8
Date: Tue, 26 Nov 2019 11:59:18 GMT
Etag: "3147526947+gzip+ident"
Expires: Tue, 03 Dec 2019 11:59:18 GMT
Last-Modified: Thu, 17 Oct 2019 07:18:26 GMT
Server: ECS (dcb/7F3B)
Vary: Accept-Encoding
X-Cache: HIT
Content-Length: 1256
... здесь было тело ответа, которое я вырезал руками ...
إذا كنت بحاجة إلى استخدام بروتوكول TLS (دعني أذكرك بأن SSL قديم منذ فترة طويلة)، إذن التلنت غير مناسبة لهذه الأغراض. ولكن العميل سوف يأتي بينسل:
مثال على استخدام opensl مع إخراج استجابة لطلب GET
[user@testhost ~]$ openssl s_client -connect example.com:443
CONNECTED(00000003)
depth=2 C = US, O = DigiCert Inc, OU = www.digicert.com, CN = DigiCert Global Root CA
verify return:1
depth=1 C = US, O = DigiCert Inc, CN = DigiCert SHA2 Secure Server CA
verify return:1
depth=0 C = US, ST = California, L = Los Angeles, O = Internet Corporation for Assigned Names and Numbers, OU = Technology, CN = www.example.org
verify return:1
---
Certificate chain
0 s:/C=US/ST=California/L=Los Angeles/O=Internet Corporation for Assigned Names and Numbers/OU=Technology/CN=www.example.org
i:/C=US/O=DigiCert Inc/CN=DigiCert SHA2 Secure Server CA
1 s:/C=US/O=DigiCert Inc/CN=DigiCert SHA2 Secure Server CA
i:/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert Global Root CA
2 s:/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert Global Root CA
i:/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert Global Root CA
---
Server certificate
-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----
subject=/C=US/ST=California/L=Los Angeles/O=Internet Corporation for Assigned Names and Numbers/OU=Technology/CN=www.example.org
issuer=/C=US/O=DigiCert Inc/CN=DigiCert SHA2 Secure Server CA
---
No client certificate CA names sent
Peer signing digest: SHA256
Server Temp Key: ECDH, P-256, 256 bits
---
SSL handshake has read 4643 bytes and written 415 bytes
---
New, TLSv1/SSLv3, Cipher is ECDHE-RSA-AES128-GCM-SHA256
Server public key is 2048 bit
Secure Renegotiation IS supported
Compression: NONE
Expansion: NONE
No ALPN negotiated
SSL-Session:
Protocol : TLSv1.2
Cipher : ECDHE-RSA-AES128-GCM-SHA256
Session-ID: 91950DC50FADB57BF026D2661E6CFAA1F522E5CA60D2310E106EE0E0FD6E70BD
Session-ID-ctx:
Master-Key: 704E9145253EEB4E9DC47E3DC6725D296D4A470EA296D54F71D65E74EAC09EB096EA1305CBEDD9E7020B8F72FD2B68A5
Key-Arg : None
Krb5 Principal: None
PSK identity: None
PSK identity hint: None
TLS session ticket lifetime hint: 7200 (seconds)
TLS session ticket:
0000 - 68 84 4e 77 be e3 f5 00-49 c5 44 40 53 4d b9 61 [email protected]
0010 - c9 fe df e4 05 51 d0 53-ae cf 89 4c b6 ef 6c 9e .....Q.S...L..l.
0020 - fe 12 9a f0 e8 e5 4e 87-42 89 ac af ca e5 4a 85 ......N.B.....J.
0030 - 38 08 26 e3 22 89 08 b5-62 c0 8b 7e b8 05 d3 54 8.&."...b..~...T
0040 - 8c 24 91 a7 b4 4f 79 ad-36 59 7c 69 2d e5 7f 62 .$...Oy.6Y|i-..b
0050 - f6 73 a3 8b 92 63 c1 e3-df 78 ba 8c 5a cc 82 50 .s...c...x..Z..P
0060 - 33 4e 13 4b 10 e4 97 31-cc b4 13 65 45 60 3e 13 3N.K...1...eE`>.
0070 - ac 9e b1 bb 4b 18 d9 16-ea ce f0 9b 5b 0c 8b bf ....K.......[...
0080 - fd 78 74 a0 1a ef c2 15-2a 0a 14 8d d1 3f 52 7a .xt.....*....?Rz
0090 - 12 6b c7 81 15 c4 c4 af-7e df c2 20 a8 dd 4b 93 .k......~.. ..K.
Start Time: 1574769867
Timeout : 300 (sec)
Verify return code: 0 (ok)
---
GET / HTTP/1.1
Host: example.com
HTTP/1.1 200 OK
Cache-Control: max-age=604800
Content-Type: text/html; charset=UTF-8
Date: Tue, 26 Nov 2019 12:04:38 GMT
Etag: "3147526947+ident"
Expires: Tue, 03 Dec 2019 12:04:38 GMT
Last-Modified: Thu, 17 Oct 2019 07:18:26 GMT
Server: ECS (dcb/7EC8)
Vary: Accept-Encoding
X-Cache: HIT
Content-Length: 1256
<!doctype html>
<html>
<head>
<title>Example Domain</title>
<meta charset="utf-8" />
<meta http-equiv="Content-type" content="text/html; charset=utf-8" />
<meta name="viewport" content="width=device-width, initial-scale=1" />
<style type="text/css">
body {
background-color: #f0f0f2;
margin: 0;
padding: 0;
font-family: -apple-system, system-ui, BlinkMacSystemFont, "Segoe UI", "Open Sans", "Helvetica Neue", Helvetica, Arial, sans-serif;
}
div {
width: 600px;
margin: 5em auto;
padding: 2em;
background-color: #fdfdff;
border-radius: 0.5em;
box-shadow: 2px 3px 7px 2px rgba(0,0,0,0.02);
}
a:link, a:visited {
color: #38488f;
text-decoration: none;
}
@media (max-width: 700px) {
div {
margin: 0 auto;
width: auto;
}
}
</style>
</head>
<body>
<div>
<h1>Example Domain</h1>
<p>This domain is for use in illustrative examples in documents. You may use this
domain in literature without prior coordination or asking for permission.</p>
<p><a href="https://www.iana.org/domains/example">More information...</a></p>
</div>
</body>
</html>
حل المشاكل الشائعة في لينكس
تغيير مالك الملف
يمكنك تغيير مالك الملف أو الدليل باستخدام الأمر CHOWN:
[user@testhost ~]$ chown user:user temp
[user@testhost ~]$ ls -l temp
-rw-rw-r-- 1 user user 31 Nov 26 11:09 temp
يجب إعطاء المعلمة لهذا الأمر المالك الجديد والمجموعة (اختياري)، مفصولة بنقطتين. أيضًا، عند تغيير مالك الدليل، يمكن أن يكون هذا الخيار مفيدًا -R - بعد ذلك سوف يتغير المالكون لجميع محتويات الدليل.
تغيير أذونات الملف
يمكن حل هذه المشكلة باستخدام الأمر شمود. على سبيل المثال، سأعطي إعداد الإذن "يُسمح للمالك بالقراءة والكتابة والتنفيذ، ويُسمح للمجموعة بالقراءة والكتابة، ولا يُسمح لأي شخص آخر بأي شيء":
[user@testhost ~]$ ls -l temp
-rw-rw-r-- 1 user user 31 Nov 26 11:09 temp
[user@testhost ~]$ chmod 760 temp
[user@testhost ~]$ ls -l temp
-rwxrw---- 1 user user 31 Nov 26 11:09 temp
أول 7 (هذا هو 0b111 في تمثيل البت) في المعلمة يعني "جميع الحقوق للمالك"، والثاني 6 (هذا هو 0b110 في تمثيل البت) يعني "القراءة والكتابة"، و0 لا يعني شيئًا بالنسبة للباقي . يتكون قناع البت من ثلاث بتات: البتة الأقل أهمية ("الأيمن") هي المسؤولة عن التنفيذ، والبتة التالية ("الوسطى") مخصصة للكتابة، والبت الأكثر أهمية ("الأيسر") هي المسؤولة عن القراءة.
يمكنك أيضًا تعيين الأذونات باستخدام أحرف خاصة (بناء الجملة ذاكري). على سبيل المثال، يقوم المثال التالي أولاً بإزالة حقوق التنفيذ للمستخدم الحالي ثم يقوم بتغييرها مرة أخرى:
[user@testhost ~]$ ls -l temp
-rwxrw---- 1 user user 31 Nov 26 11:09 temp
[user@testhost ~]$ chmod -x temp
[user@testhost ~]$ ls -l temp
-rw-rw---- 1 user user 31 Nov 26 11:09 temp
[user@testhost ~]$ chmod +x temp
[user@testhost ~]$ ls -l temp
-rwxrwx--x 1 user user 31 Nov 26 11:09 temp
لهذا الأمر استخدامات كثيرة، لذا أنصحك بقراءة المزيد عنه (خصوصًا فيما يتعلق ببناء الجملة التذكيرية، على سبيل المثال، ).
طباعة محتويات الملف الثنائي
يمكن القيام بذلك باستخدام الأداة المساعدة عرافة. وفيما يلي أمثلة على استخدامه.
[user@testhost ~]$ cat temp
Content of a file.
Lalalala...
[user@testhost ~]$ hexdump -c temp
0000000 C o n t e n t o f a f i l
0000010 e . n L a l a l a l a . . . n
000001f
[user@testhost ~]$ hexdump -x temp
0000000 6f43 746e 6e65 2074 666f 6120 6620 6c69
0000010 2e65 4c0a 6c61 6c61 6c61 2e61 2e2e 000a
000001f
[user@testhost ~]$ hexdump -C temp
00000000 43 6f 6e 74 65 6e 74 20 6f 66 20 61 20 66 69 6c |Content of a fil|
00000010 65 2e 0a 4c 61 6c 61 6c 61 6c 61 2e 2e 2e 0a |e..Lalalala....|
0000001f
باستخدام هذه الأداة المساعدة، يمكنك إخراج البيانات بتنسيقات أخرى، ولكن هذه هي الخيارات الأكثر فائدة لاستخدامها في أغلب الأحيان.
ابحث في الملفات
يمكنك العثور على ملف بجزء من اسمه في شجرة الدليل باستخدام الأمر جد:
[user@testhost ~]$ find test_dir/ -name "*le*"
test_dir/file_1
test_dir/file_2
test_dir/subdir/file_3
تتوفر أيضًا خيارات البحث والمرشحات الأخرى. على سبيل المثال، هذه هي الطريقة التي يمكنك من خلالها العثور على الملفات في مجلد تجربه بالعربيتم إنشاؤها منذ أكثر من 5 أيام:
[user@testhost ~]$ ls -ltr test
total 0
-rw-rw-r-- 1 user user 0 Nov 26 10:46 temp_clone
-rw-rw-r-- 1 user user 0 Dec 4 10:39 created_today
[user@testhost ~]$ find test/ -type f -ctime +5
test/temp_clone
البحث عن النص في الملفات
سيساعدك الفريق على التعامل مع هذه المهمة البقرى. وله العديد من الاستخدامات، وأبسطها مذكور هنا كمثال.
[user@testhost ~]$ grep -nr "content" test_dir/
test_dir/file_1:1:test content for file_1
test_dir/file_2:1:test content for file_2
test_dir/subdir/file_3:1:test content for file_3
إحدى الطرق الشائعة لاستخدام الأمر البقرى - استخدامه في خط أنابيب (أنبوب):
[user@testhost ~]$ sudo tail -f /var/log/test.log | grep "ERROR"
خيار -v يسمح لك بإحداث تأثير البقرى'والعكس - فقط الأسطر التي لا تحتوي على النمط الذي تم تمريره إليه البقرى.
عرض الحزم المثبتة
لا يوجد أمر عالمي، لأن كل شيء يعتمد على توزيع Linux ومدير الحزم المستخدم. على الأرجح سيساعدك أحد الأوامر التالية:
yum list installed
apt list --installed
zypper se —installed-only
pacman -Qqe
dpkg -l
rpm -qa
تعرف على مقدار المساحة التي تشغلها شجرة الدليل
أحد خيارات استخدام الأمر du:
[user@testhost ~]$ du -h -d 1 test_dir/
8,0K test_dir/subdir
20K test_dir/
يمكنك تغيير قيمة المعلمة -dللحصول على معلومات أكثر تفصيلاً حول شجرة الدليل. يمكنك أيضًا استخدام الأمر بالاشتراك مع sort:
[user@testhost ~]$ du -h -d 1 test_dir/ | sort -h
8,0K test_dir/subdir
16K test_dir/subdir_2
36K test_dir/
[user@testhost ~]$ du -h -d 1 test_dir/ | sort -h -r
36K test_dir/
16K test_dir/subdir_2
8,0K test_dir/subdir
خيار -h الفريق sort يسمح لك بفرز الأحجام المكتوبة بتنسيق يمكن قراءته بواسطة الإنسان (على سبيل المثال، 1K، 2G)، الخيار -r يسمح لك بفرز البيانات بترتيب عكسي.
"البحث والاستبدال" في ملف، في ملفات في دليل
يتم تنفيذ هذه العملية باستخدام الأداة المساعدة عطش (لا يوجد علم g في النهاية، سيتم فقط استبدال أول ظهور لـ "النص القديم" في السطر):
sed -i 's/old-text/new-text/g' input.txt
يمكنك استخدامه لعدة ملفات في وقت واحد:
[user@testhost ~]$ cat test_dir/file_*
test content for file_1
test content for file_2
[user@testhost ~]$ sed -i 's/test/edited/g' test_dir/file_*
[user@testhost ~]$ cat test_dir/file_*
edited content for file_1
edited content for file_2
ارسم عمودًا من الإخراج
وسوف يساعد على التعامل مع هذه المهمة AWK. يعرض هذا المثال العمود الثاني لمخرج الأمر `ملاحظة: ux`:
[user@testhost ~]$ ps ux | awk '{print $2}'
PID
11023
25870
25871
25908
25909
وفي الوقت نفسه، يجب أن يؤخذ في الاعتبار أن AWK يحتوي على وظائف أكثر ثراء، لذلك إذا كنت بحاجة إلى العمل مع النص في سطر الأوامر، فيجب عليك قراءة المزيد عن هذا الأمر.
معرفة عنوان IP عن طريق اسم المضيف
سيساعدك أحد الأوامر التالية في ذلك:
[user@testhost ~]$ host ya.ru
ya.ru has address 87.250.250.242
ya.ru has IPv6 address 2a02:6b8::2:242
ya.ru mail is handled by 10 mx.yandex.ru.
[user@testhost ~]$ dig +short ya.ru
87.250.250.242
[user@testhost ~]$ nslookup ya.ru
Server: 8.8.8.8
Address: 8.8.8.8#53
Non-authoritative answer:
Name: ya.ru
Address: 87.250.250.242
معلومات الشبكة
يمكن استخدامها ifconfig:
[user@testhost ~]$ ifconfig
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet 47.89.93.67 netmask 255.255.224.0 broadcast 47.89.95.255
inet6 fd90::302:57ff:fe79:1 prefixlen 64 scopeid 0x20<link>
ether 04:01:57:79:00:01 txqueuelen 1000 (Ethernet)
RX packets 11912135 bytes 9307046034 (8.6 GiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 14696632 bytes 2809191835 (2.6 GiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
lo: flags=73<UP,LOOPBACK,RUNNING> mtu 65536
inet 127.0.0.1 netmask 255.0.0.0
inet6 ::1 prefixlen 128 scopeid 0x10<host>
loop txqueuelen 0 (Local Loopback)
RX packets 10 bytes 866 (866.0 B)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 10 bytes 866 (866.0 B)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
أو ربما ip:
[user@testhost ~]$ ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
link/ether 04:01:57:79:00:01 brd ff:ff:ff:ff:ff:ff
inet 47.89.93.67/19 brd 47.89.95.255 scope global eth0
valid_lft forever preferred_lft forever
inet6 fd90::302:57ff:fe79:1/64 scope link
valid_lft forever preferred_lft forever
3: ip_vti0: <NOARP> mtu 1500 qdisc noop state DOWN group default
link/ipip 0.0.0.0 brd 0.0.0.0
علاوة على ذلك، على سبيل المثال، إذا كنت مهتمًا فقط بـ IPv4، فيمكنك إضافة الخيار -4:
[user@testhost ~]$ ip -4 a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
inet 47.89.93.67/19 brd 47.89.95.255 scope global eth0
valid_lft forever preferred_lft forever
عرض المنافذ المفتوحة
للقيام بذلك، استخدم الأداة المساعدة نتستت. على سبيل المثال، لعرض كافة منافذ الاستماع TCP وUDP مع عرض معرف العملية (PID) لعملية الاستماع على المنفذ وتمثيل رقمي للمنفذ، فإنك تحتاج إلى استخدامه مع الخيارات التالية:
[user@testhost ~]$ netstat -lptnu
معلومات النظام
يمكنك الحصول على هذه المعلومات باستخدام الأمر uname.
[user@testhost ~]$ uname -a
Linux alexander 3.10.0-123.8.1.el7.x86_64 #1 SMP Mon Sep 22 19:06:58 UTC 2014 x86_64 x86_64 x86_64 GNU/Linux
لفهم التنسيق الذي يتم إنتاج الإخراج به، يمكنك الرجوع إلى مساعدة"لهذا الأمر:
[user@testhost ~]$ uname --help
Использование: uname [КЛЮЧ]…
Печатает определенные сведения о системе. Если КЛЮЧ не задан,
подразумевается -s.
-a, --all напечатать всю информацию, в следующем порядке,
кроме -p и -i, если они неизвестны:
-s, --kernel-name напечатать имя ядра
-n, --nodename напечатать имя машины в сети
-r, --release напечатать номер выпуска операционной системы
-v, --kernel-version напечатать версию ядра
-m, --machine напечатать тип оборудования машины
-p, --processor напечатать тип процессора или «неизвестно»
-i, --hardware-platform напечатать тип аппаратной платформы или «неизвестно»
-o, --operating-system напечатать имя операционной системы
--help показать эту справку и выйти
--version показать информацию о версии и выйти
معلومات الذاكرة
لفهم مقدار ذاكرة الوصول العشوائي المشغولة أو المجانية، يمكنك استخدام الأمر مجاني.
[user@testhost ~]$ free -h
total used free shared buff/cache available
Mem: 3,9G 555M 143M 56M 3,2G 3,0G
Swap: 0B 0B 0B
معلومات حول أنظمة الملفات (مساحة القرص الحرة)
فريق df يسمح لك بمعرفة مقدار المساحة الحرة والمشغلة على أنظمة الملفات المثبتة.
[user@testhost ~]$ df -hT
Файловая система Тип Размер Использовано Дост Использовано% Cмонтировано в
/dev/vda1 ext4 79G 21G 55G 27% /
devtmpfs devtmpfs 2,0G 0 2,0G 0% /dev
tmpfs tmpfs 2,0G 0 2,0G 0% /dev/shm
tmpfs tmpfs 2,0G 57M 1,9G 3% /run
tmpfs tmpfs 2,0G 0 2,0G 0% /sys/fs/cgroup
tmpfs tmpfs 396M 0 396M 0% /run/user/1001
خيار -T يحدد أنه يجب استنتاج نوع نظام الملفات.
معلومات حول المهام والإحصائيات المختلفة على النظام
للقيام بذلك، استخدم الأمر تيشرت. إنه قادر على عرض معلومات متنوعة: على سبيل المثال، أهم العمليات حسب استخدام ذاكرة الوصول العشوائي (RAM) أو أهم العمليات حسب استخدام وقت وحدة المعالجة المركزية (CPU). كما يعرض أيضًا معلومات حول الذاكرة ووحدة المعالجة المركزية ووقت التشغيل وLA (متوسط التحميل).
[user@testhost ~]$ top | head -10
top - 17:19:13 up 154 days, 6:59, 3 users, load average: 0.21, 0.21, 0.27
Tasks: 2169 total, 2 running, 2080 sleeping, 0 stopped, 0 zombie
Cpu(s): 1.7%us, 0.7%sy, 0.0%ni, 97.5%id, 0.0%wa, 0.0%hi, 0.1%si, 0.0%st
Mem: 125889960k total, 82423048k used, 43466912k free, 16026020k buffers
Swap: 0k total, 0k used, 0k free, 31094516k cached
PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND
25282 user 20 0 16988 3936 1964 R 7.3 0.0 0:00.04 top
4264 telegraf 20 0 2740m 240m 22m S 1.8 0.2 23409:39 telegraf
6718 root 20 0 35404 4768 3024 S 1.8 0.0 0:01.49 redis-server
تحتوي هذه الأداة المساعدة على وظائف غنية، لذا إذا كنت بحاجة إلى استخدامها كثيرًا، فمن الأفضل قراءة وثائقها.
تفريغ حركة مرور الشبكة
لاعتراض حركة مرور الشبكة في Linux، يتم استخدام الأداة المساعدة com.tcpdump. لتفريغ حركة المرور على المنفذ 12345، يمكنك استخدام الأمر التالي:
[user@testhost ~]$ sudo tcpdump -i any -A port 12345
خيار -A يقول أننا نريد رؤية الإخراج بتنسيق ASCII (لذلك فهو جيد لبروتوكولات النص)، -أنا أي يشير إلى أننا لسنا مهتمين بواجهة الشبكة، ميناء - ما هي حركة مرور المنفذ التي سيتم تفريغها. بدلاً من ميناء يمكن استخدامها مضيف، أو الجمع مضيف и ميناء (المضيف A والمنفذ X). قد يكون هناك خيار مفيد آخر -n - لا تقم بتحويل العناوين إلى أسماء المضيفين في الإخراج.
ماذا لو كانت حركة المرور ثنائية؟ ثم الخيار سوف يساعدنا -X - إخراج البيانات بالصيغة السداسية وASCII:
[user@testhost ~]$ sudo tcpdump -i any -X port 12345
يجب أن يؤخذ في الاعتبار أنه في كلتا الحالتين سيتم إخراج حزم IP، لذلك في بداية كل منهما سيكون هناك رؤوس IP وTCP ثنائية. فيما يلي مثال لإخراج الاستعلام "123" يتم إرساله إلى الخادم الذي يستمع على المنفذ 12345:
[user@testhost ~]$ sudo tcpdump -i any -X port 12345
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on any, link-type LINUX_SLL (Linux cooked), capture size 262144 bytes
14:27:13.224762 IP localhost.49794 > localhost.italk: Flags [P.], seq 2262177478:2262177483, ack 3317210845, win 342, options [nop,nop,TS val 3196604972 ecr 3196590131], length 5
0x0000: 4510 0039 dfb6 4000 4006 5cf6 7f00 0001 E..9..@.@......
0x0010: 7f00 0001 c282 3039 86d6 16c6 c5b8 9edd ......09........
0x0020: 8018 0156 fe2d 0000 0101 080a be88 522c ...V.-........R,
0x0030: be88 1833 3132 330d 0a00 0000 0000 0000 ...3123.........
0x0040: 0000 0000 0000 0000 00 .........
بدلا من الإخراج
بالطبع، هناك العديد من الأشياء المثيرة للاهتمام في Linux والتي يمكنك القراءة عنها على Habré وStackOverflow ومواقع أخرى (سأعطيك مثالاً ، وهو ايضا ). يستخدم مسؤولو النظام وDevOps العديد من الأوامر والأدوات المساعدة لتكوين الخوادم، ولكن حتى المختبرين قد لا يكون لديهم ما يكفي من الأوامر المدرجة. قد تحتاج إلى التحقق من صحة بعض المهلات الصعبة بين العميل والخادم، أو تشغيل الخادم في حالة عدم وجود مساحة خالية على القرص. أنا لا أتحدث حتى عن Docker، على سبيل المثال، والذي يستخدم الآن بنشاط من قبل العديد من الشركات. هل سيكون من المثير للاهتمام، كجزء من استمرار هذه المقالة المرجعية، إلقاء نظرة على عدة أمثلة لاستخدام أدوات مساعدة مختلفة لوحدة تحكم Linux في عملية اختبار الخدمات؟ شارك أيضًا أفضل فرقك في التعليقات :)
المصدر: www.habr.com