Ön söz
Hər kəsə salam! Mənim adım Sasha-dır və mən altı ildən çoxdur ki, arxa tərəf testlərlə məşğulam (Linux xidmətləri və API). Bu məqalənin fikri, tanış bir testçinin Linux komandaları haqqında oxumaq üçün mənə soruşduqdan sonra gəldi. Adətən QA mühəndisi vəzifəsinə namizədlərdən Linux ilə işlənməsi nəzərdə tutulursa, əsas komandaları bilmək tələb olunur, amma az və ya heç bir Linux təcrübəsi olmayan bir namizədin müsahibəyə hazırlaşarkən hansı komandalar haqqında oxumalı olduğunu necə başa düşə bilər?
Buna görə də, artıq bunun haqqında çox şey yazılıb, amma mən yenə də "Yeni başlayanlar üçün Linux" adında bir məqalə yazmağa qərar verdim və burada müsahibəyə hazırlıq üçün bilməli olduğunuz əsas komandaları sıralamaq istədim. Mən düşündüm ki, hansı komandaları və utilitləri, hansılarının parametrləri ilə daha çox istifadə edirəm, həmkarlarımdan geri dönüş topladım və bunları bir məqaləyə topladım. Məqalə şərti olaraq 3 hissəyə bölünür: əvvəlcə Linux terminalında giriş-çıxış əsası haqqında qısa məlumat, sonra isə ən əsas komandaların icmalı, üçüncü hissədə isə Linux-da tipik tapşırıqların həlli təsvir olunur.
Hər bir komandanın çox sayda seçimi var, burada onların hamısını sadalamaq mümkün olmayacaq. Həmişə yaza bilərsiniz `man` və ya `--help` komandası haqqında daha ətraflı öyrənmək üçün.
Nümunə:
[user@testhost ~]$ mkdir --help İstifadə: mkdir [SEÇİM]... KATALOQ... KATALOG(lar) yaradın, əgər artıq mövcud deyilsə. Uzun seçimlərin məcburi arqumentləri qısa seçimlər üçün də məcburidir. -m, --mode=MODE fayl rejimini təyin et (chmod-da olduğu kimi), a=rwx - umask -p, --parents mövcud olan zaman səhv vermir, lazım olan valideyn kataloqlarını yaradır -v, --verbose yaradılan hər kataloq üçün bir mesaj çap edin -Z hər yaradılan kataloqun SELinux təhlükəsizlik kontekstini default tipinə təyin edin --context[=CTX] -Z kimi, yaxud əgər CTX göstərilirsə, SELinux və ya SMACK təhlükəsizlik kontekstini CTX-ə təyin edin --help bu köməyi göstərin və çıxın --version versiya məlumatını çıxarın və çıxın GNU coreutils onlayn köməyi: Tam sənəd üçün yazın: info coreutils 'mkdir invocation'
Əgər bir komanda çox uzun müddət icra olunursa, onu konsolda Ctrl+C ilə dayandırmaq mümkündür (prosesə siqnal göndərilir) SIGINT).
Komandaların çıxışı haqqında bir az
Linux-da bir proses başladıqda, bu proses üçün 3 standart məlumat axını yaradılır: stdin, stdout və stderr. Onların nömrələri müvafiq olaraq 0, 1 və 2-dir. Amma biz indi maraqlanırıq stdout və, daha az dərəcədə, stderr. Adlarındakı məna asanlıqla başa düşülə bilər ki, stdout məlumatların çıxarılması üçün istifadə olunur, stderr – isə səhv mesajlarının çıxışıdır. Linux-da komanda işə salındıqda stdout və stderr bütün məlumat konsolda çıxarılır, amma əgər komandanın çıxışı böyükdürsə, bunu fayla yönləndirmək daha rahat ola bilər. Bunu belə edə bilərsiniz:
[user@testhost ~]$ man signal > man_signal
Əgər biz faylın məzmununu çıxarsaq man_signal, biz görərik ki, bu, sadəcə ` komandasını işə saldıqda görünəcək məzmunla eynidir.man signal`.
Təqdim olunan əməliyyat `>` varsayılan olaraq istifadə edir stdout. İstədiyinizdə yönləndirməni göstərmək mümkündür stdout açıq şəkildə: `1>`. Eyni şəkildə yönləndirməni stderr: `2>`. Bu əməliyyatları birləşdirərək, komandaların adi çıxışını və xətalar haqqında mesajların çıxışını ayırmaq olar:
[user@testhost ~]$ man signal 1> man_signal 2> man_signal_error_log
Yönləndirmək və stdoutilə imzalanmalıdır, stderr bir faylda birləşdirmək üçün aşağıdakı kimi istifadə edilə bilər:
[user@testhost ~]$ man signal > man_signal 2>&1
Təqdim olunan əməliyyat `2>&1` yönləndirməni ifadə edir stderr hansı istiqamətə yönləndirilirsə, oraya stdout.
Daha bir faydalı vasitə giriş-çıkışla işləmək üçün (daha dəqiq desək, bu proseslərarası əlaqələr üçün faydalı bir vasitə) — pipe (və ya boru). Borular bir neçə komandanın əlaqəsi üçün tez-tez istifadə edilir: stdout komandalar bir-birinə yönləndirilir stdin növbəsiylə, beləliklə:
[user@testhost ~]$ ps aux | grep docker | tail -n 2
root 1045894 0.0 0.0 7512 3704 ? Sl 16:04 0:00 docker-containerd-shim -namespace moby -workdir /var/lib/docker/containerd/daemon/io.containerd.runtime.v1.linux/moby/2fbfddaf91c1bb7b9a0a6f788f3505dd7266f1139ad381d5b51ec1f47e1e7b28 -address /var/run/docker/containerd/docker-containerd.sock -containerd-binary /usr/bin/docker-containerd -runtime-root /var/run/docker/runtime-runc
531 1048313 0.0 0.0 110520 2084 pts/2 S+ 16:12 0:00 grep --color=auto docker
Linux-un əsas komandaları
pwd
Mövcud (işləyən) direktoranı göstər.
[user@testhost ~]$ pwd
/home/user
date
Mövcud sistem tarixi və vaxtını göstərin.
[user@testhost ~]$ date
Mon Dec 16 13:37:07 UTC 2019
[user@testhost ~]$ date +%s
1576503430
w
Bu komanda sistemə daxil olanları göstərir. Bununla yanaşı, ekran üzərində uptime və LA (yük ortalaması) da verilir.
[user@testhost ~]$ w
05:47:17 up 377 days, 17:57, 1 user, load average: 0.00, 0.01, 0.05
USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
user pts/0 32.175.94.241 05:47 2.00s 0.01s 0.00s w
ls
Direktoriyanı göstərin. Əgər yol verilməsə, mövcud direktoriyanın içindekilər göstəriləcək.
[user@testhost ~]$ pwd
/home/user
[user@testhost ~]$ ls
qqq
[user@testhost ~]$ ls /home/user
qqq
[user@testhost ~]$ ls /
bin boot cgroup dev etc home lib lib64 local lost+found media mnt opt proc root run sbin selinux srv swap sys tmp usr var
Mən şəxsən tez-tez aşağıdakı variantlardan istifadə edirəm -l (uzun siyahı formatı — fayllar haqqında əlavə məlumatla sütun şəklində çıxarılması), -t (faylın/direktoriyanın dəyişdiyi vaxta görə sıralanması) və -r (tərs sıralama - bu ilə birləşdirildikdə -t ən "yeni" fayllar aşağıda olacaq):
[user@testhost ~]$ ls -ltr
сумма 4194416
drwxr-xr-x 2 root root 4096 Янв 6 2012 srv
drwxr-xr-x 2 root root 4096 Янв 6 2012 selinux
drwxr-xr-x 2 root root 4096 Янв 6 2012 mnt
drwxr-xr-x 2 root root 4096 Янв 6 2012 media
drwx------ 2 root root 16384 Окт 1 2017 lost+found
drwxr-xr-x 2 root root 4096 Окт 1 2017 local
drwxr-xr-x 13 root root 4096 Окт 1 2017 usr
drwxr-xr-x 11 root root 4096 Апр 10 2018 cgroup
drwxr-xr-x 4 root root 4096 Апр 10 2018 run
-rw------- 1 root root 4294967296 Сен 10 2018 swap
dr-xr-xr-x 10 root root 4096 Дек 13 2018 lib
drwxr-xr-x 6 root root 4096 Мар 7 2019 opt
drwxr-xr-x 20 root root 4096 Мар 19 2019 var
dr-xr-xr-x 10 root root 12288 Апр 9 2019 lib64
dr-xr-xr-x 2 root root 4096 Апр 9 2019 bin
dr-xr-xr-x 4 root root 4096 Апр 9 2019 boot
dr-xr-xr-x 2 root root 12288 Апр 9 2019 sbin
dr-xr-xr-x 3229 root root 0 Июл 2 10:19 proc
drwxr-xr-x 34 root root 4096 Окт 28 13:27 home
drwxr-xr-x 93 root root 4096 Окт 30 16:00 etc
dr-xr-x--- 11 root root 4096 Ноя 1 13:02 root
dr-xr-xr-x 13 root root 0 Ноя 13 20:28 sys
drwxr-xr-x 16 root root 2740 Ноя 26 08:55 dev
drwxrwxrwt 3 root root 4096 Ноя 26 08:57 tmp
İki xüsusi direktoriyanın adı var: «.» və «..«. Birincisi cari direktoriyanı, ikincisi isə valideyn direktoriyanı bildirir. Onları müxtəlif əmrlərdə istifadə etmək rahatdır, xüsusilə, ls:
[user@testhost home]$ pwd
/home
[user@testhost home]$ ls ..
bin boot cgroup dev etc home lib lib64 local lost+found media mnt opt proc root run sbin selinux srv swap sys tmp usr var
[user@testhost home]$ ls ..\/home\/user\/
qqq
Bundan əlavə, gizli faylları («. ilə başlayan) göstərmək üçün faydalı bir seçim var:.«) — -a:
[user@testhost ~]$ ls -a
. .. 1 .bash_history .bash_logout .bash_profile .bashrc .lesshst man_signal man_signal_error_log .mongorc.js .ssh temp test .viminfo
Və hələ də istifadə edə bilərsiniz -h — insan üçün oxunaqlı formatda çıxış (fayl ölçülərinə diqqət yetirin):
[user@testhost ~]$ ls -ltrh
total 16K
-rwxrwx--x 1 user user 31 Noy 26 11:09 temp
-rw-rw-r-- 1 user user 6.0K Dek 3 16:02 1
drwxrwxr-x 2 user user 4.0K Dek 4 10:39 test
cd
Cari direktoriyanı dəyişmək.
[user@testhost ~]$ pwd
/home/user
[user@testhost home]$ cd \/home\/
[user@testhost home]$ pwd
/home
Direktoriyanın adını arqument kimi keçmədikdə, ətraf mühit dəyişəni istifadə olunacaq $HOME, yəni ev direktoriyası. Həmçinin, `~` — xüsusi simvoldur ki, o da $HOME:
[user@testhost etc]$ pwd
/etc
[user@testhost etc]$ cd ~\/test\/\n[user@testhost test]$ pwd
/home/user/test
mkdir
Direktoriya yaratmaq.
[user@testhost ~]$ mkdir test
[user@testhost ~]$ ls -ltr
total 38184
-rw-rw-r-- 1 user user 39091284 Noy 22 14:14 qqq
drwxrwxr-x 2 user user 4096 Noy 26 10:29 test
Bəzən müəyyən bir direktoriyalar strukturu yaratmaq lazımdır: məsələn, mövcud olmayan bir direktoriyada direktoriyanı. Bir neçə dəfə ardıcıl daxil etmədən, mkdir, - bu seçim istifadə edilə bilər -p — bu, iyerarxiyada bütün itən direktoriyaları yaratmağa imkan verir. Bu seçim ilə mkdir mövcud direktoriyanın varsa, heç bir səhv qaytarmaz.
[user@testhost ~]$ ls
qqq test
[user@testhost ~]$ mkdir test2\/subtest
mkdir: cannot create directory ‘test2\/subtest’: No such file or directory
[user@testhost ~]$ mkdir -p test2\/subtest
[user@testhost ~]$ ls
qqq test test2
[user@testhost ~]$ ls test2\/
subtest
[user@testhost ~]$ mkdir test2\/subtest
mkdir: cannot create directory ‘test2\/subtest’: File exists
[user@testhost ~]$ mkdir -p test2\/subtest
[user@testhost ~]$ ls test2\/
subtest
rm
Faylı silmək.
[user@testhost ~]$ ls
qqq test test2
[user@testhost ~]$ rm qqq
[user@testhost ~]$ ls
test test2
Opsiya -r bütün məzmunu ilə birlikdə direktorlara rekursiv olaraq silmək imkanı verir, seçim -f silinmə zamanı (məsələn, mövcud olmayan fayl haqqında) xətaları gözardı etməyə imkan tanıyır. Bu seçimlər, təxminən, bütün fayl və direktor iyerarxiyasını (istifadəçidə icazə olduğu halda) tamamilə silməyi təmin edir, buna görə də ehtiyatla istifadə olunmalıdır (klassik zarafat nümunəsi — "rm -rf /«, müəyyən şəraitdə sizə bütün sistemi silə bilər, lakin ən azından onun işləməsi üçün vacib olan çox sayda faylını silə bilər).
[user@testhost ~]$ ls
test test2
[user@testhost ~]$ ls -ltr test2/
total 4
-rw-rw-r-- 1 user user 0 Nov 26 10:40 temp
drwxrwxr-x 2 user user 4096 Nov 26 10:40 temp_dir
[user@testhost ~]$ rm -rf test2
[user@testhost ~]$ ls
test
cp
Faylı və ya direktoru kopyalamaq.
[user@testhost ~]$ ls
temp test
[user@testhost ~]$ cp temp temp_clone
[user@testhost ~]$ ls
temp temp_clone test
Bu komandanın da seçimləri var -r və -f, onları digər yerə direktorlara və qovluqlara iyerarxiyanı tamamilə kopyalamağa təmin etmək üçün istifadə edə bilərsiniz.
mv
Faylı və ya direktoru köçürmək və ya adını dəyişmək.
[user@testhost ~]$ ls -ltr
total 4
drwxrwxr-x 2 user user 4096 Nov 26 10:29 test
-rw-rw-r-- 1 user user 0 Nov 26 10:45 temp
-rw-rw-r-- 1 user user 0 Nov 26 10:46 temp_clone
[user@testhost ~]$ ls test
[user@testhost ~]$ mv test test_renamed
[user@testhost ~]$ mv temp_clone test_renamed/
[user@testhost ~]$ ls
temp test_renamed
[user@testhost ~]$ ls test_renamed/
temp_clone
cat
Faylın (və ya faylların) məzmununu göstərmək.
[user@testhost ~]$ cat temp
Faylın məzmunu.
Lalalala...
Bundan əlavə, komandalar haqqında düşünmək head (faylın ilk sətirlərini və ya baytlarını göstərmək) və n tail (daha sonra bu barədə). Son sətirləri və ya baytları göstərmək.
(daha sonra bu barədə).
[user@testhost ~]$ tail -1 temp Lalalala... n Çox faydalı olan seçimdir
— bu yeni veriləri faylda real vaxtda göstərməyə imkan verir.
Bəzən mətn faylı çox böyükdür və onun çıxarılması rahat deyil -f . O zaman onu
less
komanda ilə açmaq mümkündür: fayl parçalar üzrə çıxarılacaq, bu parçalar arasında naviqasiya, axtarış və digər sadə funksiyalar mövcuddur. cat[user@testhost ~]$ less temp lessHəmçinin
boru xətti (
[user@testhost ~]$ grep "ERROR" /tmp/some.log | less less pspipe):
Proseslərin siyahısını göstərmək.
[user@testhost ~]$ ps PID TTY TIME CMD 761020 pts/2 00:00:00 bash 809720 pts/2 00:00:00 ps
Mən adətən BSD seçimlərini "
aux
" istifadə edirəm — sistemdəki bütün prosesləri göstərmək (çünki proseslər çox ola bilər, mən yalnız onlardan 5-ni göstərdiyim üçün boru xəttini istifadə etdim () və komanda[user@testhost ~]$ ps aux | head -5 USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND root 1 0.0 0.0 19692 2600 ? Ss Jul02 0:10 /sbin/init root 2 0.0 0.0 0 0 ? S Jul02 0:03 [kthreadd] root 4 0.0 0.0 0 0 ? I< Jul02 0:00 [kworker/0:0H] root 6 0.0 0.0 0 0 ? I< Jul02 0:00 [mm_percpu_wq]pipeÇox sayda insanlar həmçinin BSD seçimlərini " head):
axjf
" istifadə edirlər, bu proseslərin ağacını göstərməyə imkan verir (burada mən nümayiş etdirmək üçün çıxışın bir hissəsini çıxardım):axjf«, что позволяет вывести дерево процессов (здесь я убрал часть вывода для демонстрации):
[user@testhost ~]$ ps axjf
PPID PID PGID SID TTY TPGID STAT UID TIME COMMAND
0 2 0 0 ? -1 S 0 0:03 [kthreadd]
2 4 0 0 ? -1 I< 0 0:00 _ [kworker/0:0H]
2 6 0 0 ? -1 I< 0 0:00 _ [mm_percpu_wq]
2 7 0 0 ? -1 S 0 4:08 _ [ksoftirqd/0]
...
...
...
1 4293 4293 4293 tty6 4293 Ss+ 0 0:00 /sbin/mingetty /dev/tty6
1 532967 532964 532964 ? -1 Sl 495 0:00 /opt/td-agent/embedded/bin/ruby /usr/sbin/td-agent --log /var/log/td-agent/td-agent.log --use-v1-config --group td-agent --daemon /var/run/td-agent/td-agent.pid
532967 532970 532964 532964 ? -1 Sl 495 803:06 _ /opt/td-agent/embedded/bin/ruby /usr/sbin/td-agent --log /var/log/td-agent/td-agent.log --use-v1-config --group td-agent --daemon /var/run/td-agent/td-agent.pid
1 537162 533357 532322 ? -1 Sl 0 5067:43 /usr/bin/dockerd --default-ulimit nofile=262144:262144 --dns=172.17.0.1
537162 537177 537177 537177 ? -1 Ssl 0 4649:28 _ docker-containerd --config /var/run/docker/containerd/containerd.toml
537177 537579 537579 537177 ? -1 Sl 0 4:48 | _ docker-containerd-shim -namespace moby -workdir /var/lib/docker/containerd/daemon/io.containerd.runtime.v1.linux/moby/0ee89b20deb3cf08648cd92e1f3e3c661ccffef7a0971
537579 537642 537642 537642 ? -1 Ss 1000 32:11 | | _ /usr/bin/python /usr/bin/supervisord -c /etc/supervisord/api.conf
537642 539764 539764 537642 ? -1 S 1000 0:00 | | _ sh -c echo "READY"; while read -r line; do echo "$line"; supervisorctl shutdown; done
537642 539767 539767 537642 ? -1 S 1000 5:09 | | _ php-fpm: master process (/etc/php73/php-fpm.conf)
539767 783097 539767 537642 ? -1 S 1000 0:00 | | | _ php-fpm: pool test
539767 783131 539767 537642 ? -1 S 1000 0:00 | | | _ php-fpm: pool test
539767 783185 539767 537642 ? -1 S 1000 0:00 | | | _ php-fpm: pool test
...
...
...
Bu əmrdə müxtəlif variantlar var, ona görə də aktiv istifadədə sənədlə tanış olmağı tövsiyə edirəm. Əksər hallarda isə "ps aux«.
kill
Prosesə siqnal göndərmək. Standart olaraq siqnal SIGTERM, prosesi dayandırır.
[user@testhost ~]$ ps ux
İSTİFADƏÇİ PID %CPU %MEM VSZ RSS TTY STAT BAŞLAMA ZAMAN KOMANDA
531 1027147 0.0 0.0 119956 4260 ? S 14:51 0:00 sshd: user@pts/1
531 1027149 0.0 0.0 115408 3396 pts/1 Ss 14:51 0:00 -bash
531 1027170 0.0 0.0 119956 4136 ? R 14:51 0:00 sshd: user@pts/2
531 1027180 0.0 0.0 115408 3564 pts/2 Ss 14:51 0:00 -bash
531 1033727 0.0 0.0 107960 708 pts/1 S+ 15:17 0:00 sleep 300
531 1033752 0.0 0.0 117264 2604 pts/2 R+ 15:17 0:00 ps ux
[user@testhost ~]$ kill 1033727
[user@testhost ~]$ ps ux
İSTİFADƏÇİ PID %CPU %MEM VSZ RSS TTY STAT BAŞLAMA ZAMAN KOMANDA
531 1027147 0.0 0.0 119956 4260 ? S 14:51 0:00 sshd: user@pts/1
531 1027149 0.0 0.0 115408 3396 pts/1 Ss+ 14:51 0:00 -bash
531 1027170 0.0 0.0 119956 4136 ? R 14:51 0:00 sshd: user@pts/2
531 1027180 0.0 0.0 115408 3564 pts/2 Ss 14:51 0:00 -bash
531 1033808 0.0 0.0 117268 2492 pts/2 R+ 15:17 0:00 ps ux
Prosesin siqnal işləyiciləri olduğu üçün, kill həmişə gözlənilən nəticəyə - prosesin dərhal dayandırılmasına - gətirib çıxara bilmir. Prosesin "öldürülməsi" üçün, ona siqnal göndərmək lazımdır. SIGKILLAncaq bu, məlumat itkisinə səbəb ola bilər (məsələn, əgər proses tamamlanmadan əvvəl diskinə məlumat saxlamalıdırsa), buna görə də belə bir komandadan ehtiyatla istifadə etmək lazımdır. Siqnal nömrəsi SIGKILL — 9, buna görə də komandaların qısa versiyası belə görünür:
[user@testhost ~]$ ps ux | grep sleep
531 1034930 0.0 0.0 107960 636 pts/1 S+ 15:21 0:00 sleep 300
531 1034953 0.0 0.0 110516 2104 pts/2 S+ 15:21 0:00 grep --color=auto sleep
[user@testhost ~]$ kill -9 1034930
[user@testhost ~]$ ps ux | grep sleep
531 1035004 0.0 0.0 110516 2092 pts/2 S+ 15:22 0:00 grep --color=auto sleep
Bunlardan əlavə SIGTERM və SIGKILL hələ də internetdə asanlıqla tapa biləcəyiniz bir çox fərqli siqnal var. Və unutmayın ki, siqnallar SIGKILL və SIGSTOP cəmlənə və ya nəzərə alınmaya bilməz.
ping
Hosta ICMP paketi göndərmək ECHO_REQUEST.
[user@testhost ~]$ ping google.com
PING google.com (172.217.15.78) 56(84) bytes of data.
64 bytes from iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=1 ttl=47 time=1.85 ms
64 bytes from iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=2 ttl=47 time=1.48 ms
64 bytes from iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=3 ttl=47 time=1.45 ms
64 bytes from iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=4 ttl=47 time=1.46 ms
64 bytes from iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=5 ttl=47 time=1.45 ms
^C
--- google.com ping statistics ---
5 packets transmitted, 5 received, 0% packet loss, time 4006ms
rtt min/avg/max/mdev = 1.453/1.541/1.850/0.156 ms
Standart ping işləyir, onu əl ilə dayandırana qədər. Buna görə də -c göndərdən sonra tamamlanacaq paketlərin sayı üçün bir seçim yararlı ola bilər. ping Mən bəzən istifadə etdiyim başqa bir seçim isə -i, paketlərin göndərilməsi arasındakı intervallardır.
[user@testhost ~]$ ping -c 3 -i 5 google.com
PING google.com (172.217.5.238) 56(84) bytes of data.
64 bytes from iad30s07-in-f238.1e100.net (172.217.5.238): icmp_seq=1 ttl=47 time=1.55 ms
64 bytes from iad30s07-in-f238.1e100.net (172.217.5.238): icmp_seq=2 ttl=47 time=1.17 ms
64 bytes from iad30s07-in-f238.1e100.net (172.217.5.238): icmp_seq=3 ttl=47 time=1.16 ms
--- google.com ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 10006ms
rtt min/avg/max/mdev = 1.162/1.295/1.551/0.181 ms
ssh
OpenSSH SSH müştərisi, uzaq hosta qoşulmağa imkan verir.
MacBook-Pro-User:~ user$ ssh user@11.11.22.22
Son giriş: 26 Noyabr 2019 Çərşənbə günü 11:27:39-dan başqa_hostdan
[user@testhost ~]$ hostname
testhost
SSH istifadəsində bir çox incəliklər var, həmçinin bu müştəri bir çox funksiyalara malikdir, buna görə istəsəniz (və ya ehtiyacınız varsa) bunun haqqında .
scp
Hostlar arasında faylları ötürmək (bunun üçün istifadə olunur ssh).
[user@testhost ~]$ pwd
/home/user
[user@testhost ~]$ ls
temp test_renamed
[user@testhost ~]$ exit
logout
11.11.22.22'ya bağlantı bağlandı.
MacBook-Pro-Aleksandr:~ user$ scp user@11.11.22.22:/home/user/temp Downloads/
temp 100% 31 0.2KB/s 00:00
MacBook-Pro-Aleksandr:~ user$ cat Downloads/temp
Faylın məzmunu.
Lalalala...
rsync
Həmçinin hostlar arasında qovluqları sinxronizasiya etmək üçün istifadə edilə bilər rsync (-a — arxiv rejimi, qovluğun tam məzmununu "məhz olduğu kimi" köçürməyə imkan verir. -v — konsolda əlavə məlumat çıxışı:
MacBook-Pro-User:~ user$ ls Downloads/user
ls: Downloads/user: Belirli bir dosya veya dizin yok
MacBook-Pro-User:~ user$ rsync -av user@testhost:/home/user Downloads
file list alınıyor ... tamamlandı
user/
user/.bash_history
user/.bash_logout
user/.bash_profile
user/.bashrc
user/.lesshst
user/.mongorc.js
user/.viminfo
user/1
user/man_signal
user/man_signal_error_log
user/temp
user/.ssh/
user/.ssh/authorized_keys
user/test/
user/test/created_today
user/test/temp_clone
gönderilen 346 bayt alınan 29210 bayt 11822.40 bayt/sn
total boyut 28079 hızlanma 0.95
MacBook-Pro-User:~ user$ ls -a Downloads/user
. .bash_history .bash_profile .lesshst .ssh 1 man_signal_error_log test
.. .bash_logout .bashrc .mongorc.js .viminfo man_signal temp
echo
Ekrana bir metin satırı yazdırın.
[user@testhost ~]$ echo "Hello"
Hello
Burada dikkate değer seçenekler -n — satırı sonunda yeni satır eklemeden tamamlar, ve -e — "" ile kaçış yorumlamasını etkinleştirir.
[user@testhost ~]$ echo "tHellon"
tHellon
[user@testhost ~]$ echo -n "tHellon"
tHellon[user@testhost ~]$
[user@testhost ~]$ echo -ne "tHellon"
Hello
Bu komutla değişken değerleri de yazdırılabilir. Örneğin, Linux'ta son tamamlanan komutun çıkış kodu özel bir değişkende saklanır. $?, böylece son çalıştırılan uygulamadaki hata hakkında bilgi alabilirsiniz:
[user@testhost ~]$ ls # hata olmayacak
1 man_signal man_signal_error_log temp test
[user@testhost ~]$ echo $? # 0 alacağız - hata yok
0
[user@testhost ~]$ ls qwerty # hata olacak
ls: qwerty'ye erişilemiyor: Belirli bir dosya veya dizin yok
[user@testhost ~]$ echo $? # 2 alacağız - Shell builtins'in suistimali (Bash belgelerine göre)
2
[user@testhost ~]$ echo $? # son echo hatasız çalıştı, 0 alacağız
0
telnet
TELNET protokolu için bir istemcidir. Başka bir host ile iletişim için kullanılır.
[user@testhost ~]$ telnet example.com 80
93.184.216.34'e bağlı...
example.com'a bağlandınız.
Kaçış karakteri '^]'.
GET / HTTP/1.1
Host: example.com
HTTP/1.1 200 OK
Cache-Control: max-age=604800
Content-Type: text/html; charset=UTF-8
Date: Tue, 26 Nov 2019 11:59:18 GMT
Etag: "3147526947+gzip+ident"
Expires: Tue, 03 Dec 2019 11:59:18 GMT
Last-Modified: Thu, 17 Oct 2019 07:18:26 GMT
Server: ECS (dcb/7F3B)
Vary: Accept-Encoding
X-Cache: HIT
Content-Length: 1256
... buraya cevap gövdesini manuel olarak ekledim ...
TLS protokülünü kullanmanız gerekiyorsa (SSL'in artık eski olduğunu hatırlatırım), telnet bu amaçlar için uygun değildir. Ancak client openssl:
GET isteğine cevabın çıktısını veren openssl kullanımı örneği.
[user@testhost ~]$ openssl s_client -connect example.com:443
CONNECTED(00000003)
depth=2 C = US, O = DigiCert Inc, OU = www.digicert.com, CN = DigiCert Global Root CA
verify return:1
depth=1 C = US, O = DigiCert Inc, CN = DigiCert SHA2 Secure Server CA
verify return:1
depth=0 C = US, ST = California, L = Los Angeles, O = Internet Corporation for Assigned Names and Numbers, OU = Technology, CN = www.example.org
verify return:1
---
Certificate chain
0 s:/C=US/ST=California/L=Los Angeles/O=Internet Corporation for Assigned Names and Numbers/OU=Technology/CN=www.example.org
i:/C=US/O=DigiCert Inc/CN=DigiCert SHA2 Secure Server CA
1 s:/C=US/O=DigiCert Inc/CN=DigiCert SHA2 Secure Server CA
i:/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert Global Root CA
2 s:/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert Global Root CA
i:/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert Global Root CA
---
Server certificate
-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----
subject=/C=US/ST=California/L=Los Angeles/O=Internet Corporation for Assigned Names and Numbers/OU=Technology/CN=www.example.org
issuer=/C=US/O=DigiCert Inc/CN=DigiCert SHA2 Secure Server CA
---
No client certificate CA names sent
Peer signing digest: SHA256
Server Temp Key: ECDH, P-256, 256 bits
---
SSL handshake has read 4643 bytes and written 415 bytes
---
New, TLSv1/SSLv3, Cipher is ECDHE-RSA-AES128-GCM-SHA256
Server public key is 2048 bit
Secure Renegotiation IS supported
Compression: NONE
Expansion: NONE
No ALPN negotiated
SSL-Session:
Protocol : TLSv1.2
Cipher : ECDHE-RSA-AES128-GCM-SHA256
Session-ID: 91950DC50FADB57BF026D2661E6CFAA1F522E5CA60D2310E106EE0E0FD6E70BD
Session-ID-ctx:
Master-Key: 704E9145253EEB4E9DC47E3DC6725D296D4A470EA296D54F71D65E74EAC09EB096EA1305CBEDD9E7020B8F72FD2B68A5
Key-Arg : None
Krb5 Principal: None
PSK identity: None
PSK identity hint: None
TLS session ticket lifetime hint: 7200 (seconds)
TLS session ticket:
0000 - 68 84 4e 77 be e3 f5 00-49 c5 44 40 53 4d b9 61 h.Nw....I.D@SM.a
0010 - c9 fe df e4 05 51 d0 53-ae cf 89 4c b6 ef 6c 9e .....Q.S...L..l.
0020 - fe 12 9a f0 e8 e5 4e 87-42 89 ac af ca e5 4a 85 ......N.B.....J.
0030 - 38 08 26 e3 22 89 08 b5-62 c0 8b 7e b8 05 d3 54 8.&."...b..~...T
0040 - 8c 24 91 a7 b4 4f 79 ad-36 59 7c 69 2d e5 7f 62 .$...Oy.6Y|i-..b
0050 - f6 73 a3 8b 92 63 c1 e3-df 78 ba 8c 5a cc 82 50 .s...c...x..Z..P
0060 - 33 4e 13 4b 10 e4 97 31-cc b4 13 65 45 60 3e 13 3N.K...1...eE`>.
0070 - ac 9e b1 bb 4b 18 d9 16-ea ce f0 9b 5b 0c 8b bf ....K.......[...
0080 - fd 78 74 a0 1a ef c2 15-2a 0a 14 8d d1 3f 52 7a .xt.....*....?Rz
0090 - 12 6b c7 81 15 c4 c4 af-7e df c2 20 a8 dd 4b 93 .k......~.. ..K.
Start Time: 1574769867
Timeout : 300 (sec)
Verify return code: 0 (ok)
---
GET / HTTP/1.1
Host: example.com
HTTP/1.1 200 OK
Cache-Control: max-age=604800
Content-Type: text/html; charset=UTF-8
Date: Tue, 26 Nov 2019 12:04:38 GMT
Etag: "3147526947+ident"
Expires: Tue, 03 Dec 2019 12:04:38 GMT
Last-Modified: Thu, 17 Oct 2019 07:18:26 GMT
Server: ECS (dcb/7EC8)
Vary: Accept-Encoding
X-Cache: HIT
Content-Length: 1256
<!doctype html>
<html>
<head>
<title>Nümunə Domeni</title>
<meta charset="utf-8" />
<meta http-equiv="Content-type" content="text/html; charset=utf-8" />
<meta name="viewport" content="width=device-width, initial-scale=1" />
<style type="text/css">
body {
background-color: #f0f0f2;
margin: 0;
padding: 0;
font-family: -apple-system, system-ui, BlinkMacSystemFont, "Segoe UI", "Open Sans", "Helvetica Neue", Helvetica, Arial, sans-serif;
}
div {
width: 600px;
margin: 5em auto;
padding: 2em;
background-color: #fdfdff;
border-radius: 0.5em;
box-shadow: 2px 3px 7px 2px rgba(0,0,0,0.02);
}
a:link, a:visited {
color: #38488f;
text-decoration: none;
}
@media (max-width: 700px) {
div {
margin: 0 auto;
width: auto;
}
}
</style>
</head>
<body>
<div>
<h1>Nümunə Domeni</h1>
<p>Bu domen sənədlərdəki illüstrativ nümunələr üçün istifadə olunur. Siz bu domeni
ədəbiyyatda əvvəlcədən razılıq almadan və icazə soruşmadan istifadə edə bilərsiniz.</p>
<p><a href="https://www.iana.org/domains/example">Daha çox məlumat...</a></p>
</div>
</body>
</html>
Linux'taki tipik görevlerin çözümü
Bir dosyanın sahibini değiştirmek
Bir dosyanın veya dizinin sahibini değiştirmek için chown:
[user@testhost ~]$ chown user:user temp
[user@testhost ~]$ ls -l temp
-rw-rw-r-- 1 user user 31 Nov 26 11:09 temp
Bu komut için yeni sahip ve grup (isteğe bağlı) belirtilmelidir, iki nokta ile ayrılmış olarak. Ayrıca, bir dizinin sahibi değiştirilirken -R — bu durumda dizinin içeriğinin sahipleri de değişecektir.
Dosyanın izinlerini değiştirmek
Bu görev, chmodile çözülmektedir. Örnek olarak, "sahibine okuma, yazma ve çalıştırma izni, gruba okuma ve yazma izni, diğerlerine hiçbir izin verilmemesi" haklarını ayarlayacağım:
[user@testhost ~]$ ls -l temp
-rw-rw-r-- 1 user user 31 Nov 26 11:09 temp
[user@testhost ~]$ chmod 760 temp
[user@testhost ~]$ ls -l temp
-rwxrw---- 1 user user 31 Nov 26 11:09 temp
Birinci 7 (bu 0b111 bit təmsilində) parametr sahibi üçün "bütün hüquqlar", ikinci 6 (bu 0b110 bit təmsilində) — "oxuma və yazma" deməkdir, 0 isə qalanlar üçün heç nədir. Bit maskası üç biti əhatə edir: ən aşağı ("sağ") bit icra üçün, ondan sonrakı ("orta") bit yazma üçün və ən yüksək ("sol") bit oxuma üçündür.
Hüquqları xüsusi simvollarla da qurmaq mümkündür (mnemonik sintaksis). Məsələn, aşağıdakı nümunədə əvvəlcə cari istifadəçi üçün icra hüquqları silinir, sonra isə geri qaytarılır:
[user@testhost ~]$ ls -l temp
-rwxrw---- 1 user user 31 Nov 26 11:09 temp
[user@testhost ~]$ chmod -x temp
[user@testhost ~]$ ls -l temp
-rw-rw---- 1 user user 31 Nov 26 11:09 temp
[user@testhost ~]$ chmod +x temp
[user@testhost ~]$ ls -l temp
-rwxrwx--x 1 user user 31 Nov 26 11:09 temp
Bu əmrin bir çox istifadə variantları var, ona görə də onu daha ətraflı oxumağı tövsiyə edirəm (xüsusilə mnemonik sintaksis haqqında, məsələn, ).
İkili faylın məzmununu göstərmək
Bunu etmək üçün hexdump-utilitasından istifadə edə bilərsiniz. Aşağıda onun istifadəsi üçün nümunələr verilmişdir.
[user@testhost ~]$ cat temp
Məzmunu bir faylın.
Lalalala...
[user@testhost ~]$ hexdump -c temp
0000000 C o n t e n t o f a f i l
0000010 e . n L a l a l a l a . . . n
000001f
[user@testhost ~]$ hexdump -x temp
0000000 6f43 746e 6e65 2074 666f 6120 6620 6c69
0000010 2e65 4c0a 6c61 6c61 6c61 2e61 2e2e 000a
000001f
[user@testhost ~]$ hexdump -C temp
00000000 43 6f 6e 74 65 6e 74 20 6f 66 20 61 20 66 69 6c |Bir faylın məzmunu|
00000010 65 2e 0a 4c 61 6c 61 6c 61 6c 61 2e 2e 2e 0a |e..Lalalala....|
0000001f
Bu utilita ilə məlumatları digər formatlarda da çıxarmaq mümkündür, lakin ən tez-tez istifadə olunacaq variantlar məhz bunlardır.
Faylları axtarmaq
Kataloq ağacında adın bir hissəsi ilə fayl tapmaq üçün find:
[user@testhost ~]$ find test_dir/ -name "*le*"
test_dir/file_1
test_dir/file_2
test_dir/subdir/file_3
Bundan əlavə, axtarış üçün digər seçimlər və filtrələr də mövcuddur. Məsələn, beləliklə, daha əvvəl 5 gündən çox yaranmış faylları tapmaq olar: test[user@testhost ~]$ ls -ltr test total 0 -rw-rw-r-- 1 user user 0 Nov 26 10:46 temp_clone -rw-rw-r-- 1 user user 0 Dec 4 10:39 created_today [user@testhost ~]$ find test/ -type f -ctime +5 test/temp_clone
Fayllarda mətni axtarmaq
Bu işi həyata keçirmək üçün komanda
kömək edəcək. Onun bir çox istifadə variantı var, burada nümunə olaraq ən sadə göstərilmişdir. grep[user@testhost ~]$ grep -nr "content" test_dir/ test_dir/file_1:1:test content for file_1 test_dir/file_2:1:test content for file_2 test_dir/subdir/file_3:1:test content for file_3
Komandanın populyar istifadə üsullarından biri
onun boru kəmərində istifadəsidir ( grep [user@testhost ~]$ sudo tail -f /var/log/test.log | grep "ERROR"pipe):
bu effekti
Opsiya -v invers etmək — yalnız verilən modeldən ibarət olan sətirləri göstərir. grepQuraşdırılmış paketləri görmək grep.
Смотреть установленные пакеты
Ümumi bir komanda yoxdur, çünki bu, Linux dağıtımından və istifadə olunan paket meneceri ilə bağlıdır. Ən çox ehtimal ki, aşağıdakı komandalar sizə kömək edəcək:
yum list installed
apt list --installed
zypper se —installed-only
pacman -Qqe
dpkg -l
rpm -qa
Sizin dizin ağacının nə qədər yer tutduğunu görmək
Komandanı istifadə etməyin bir yolu du:
[user@testhost ~]$ du -h -d 1 test_dir/
8,0K test_dir/subdir
20K test_dir/
Parametrin dəyərini dəyişmək mümkündür -d, daha ətraflı məlumat almaq üçün dizin ağacı haqqında. Həmçinin, komandayı sıralama:
[user@testhost ~]$ du -h -d 1 test_dir/ | sort -h
8,0K test_dir/subdir
16K test_dir/subdir_2
36K test_dir/
[user@testhost ~]$ du -h -d 1 test_dir/ | sort -h -r
36K test_dir/
16K test_dir/subdir_2
8,0K test_dir/subdir
Opsiya -h komandası sıralama ölçüləri insan tərəfindən oxunaqlı formatda sıralamağa imkan verir (məsələn, 1K, 2G), bu seçim -r məlumatları əks istiqamətdə sıralamağa imkan verir.
Faylda, dizində fayllarda «Tap» və «Dəyiş»
Bu əməliyyatı həyata keçirmək üçün sed (flagsız g sonuncu «old-text» yazılışını yalnız birinci baş verən yeri dəyişdirəcək):
sed -i 's/old-text/new-text/g' input.txt
Onu bir neçə fayl üçün də istifadə etmək mümkündür:
[user@testhost ~]$ cat test_dir/file_*
test content for file_1
test content for file_2
[user@testhost ~]$ sed -i 's/test/edited/g' test_dir/file_*
[user@testhost ~]$ cat test_dir/file_*
edited content for file_1
edited content for file_2
Çıxışdan bir sütunu çıxarmaq
Bu problemlə başa çıxmaqda awk. Bu nümunədə ` komandası çıxışını göstərirps ux`:
[user@testhost ~]$ ps ux | awk '{print $2}'
PID
11023
25870
25871
25908
25909
Eyni zamanda, nəzərə almalısınız ki, awk müxtəlif daha zəngin funksionallığa malikdir, buna görə də əgər əmrlərlə tekstlə işləməli olsanız, bu komanda haqqında daha ətraflı oxumağı məsləhət görürəm.
Hostname-dan IP ünvanını öyrənmək
Bu işdə sizə aşağıdakı komandalardan biri kömək edəcək:
[user@testhost ~]$ host ya.ru
ya.ru has address 87.250.250.242
ya.ru has IPv6 address 2a02:6b8::2:242
ya.ru mail is handled by 10 mx.yandex.ru.
[user@testhost ~]$ dig +short ya.ru
87.250.250.242
[user@testhost ~]$ nslookup ya.ru
Server: 8.8.8.8
Address: 8.8.8.8#53
Non-authoritative answer:
Name: ya.ru
Address: 87.250.250.242
Şəbəkə məlumatı
İstifadə oluna bilər ifconfig:
[user@testhost ~]$ ifconfig
eth0: flags=4163 mtu 1500
inet 47.89.93.67 netmask 255.255.224.0 broadcast 47.89.95.255
inet6 fd90::302:57ff:fe79:1 prefixlen 64 scopeid 0x20
ether 04:01:57:79:00:01 txqueuelen 1000 (Ethernet)
RX packets 11912135 bytes 9307046034 (8.6 GiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 14696632 bytes 2809191835 (2.6 GiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
lo: flags=73 mtu 65536
inet 127.0.0.1 netmask 255.0.0.0
inet6 ::1 prefixlen 128 scopeid 0x10
loop txqueuelen 0 (Local Loopback)
RX packets 10 bytes 866 (866.0 B)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 10 bytes 866 (866.0 B)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
Amma, bu da mümkündür ip:
[user@testhost ~]$ ip a
1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: eth0: mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
link/ether 04:01:57:79:00:01 brd ff:ff:ff:ff:ff:ff
inet 47.89.93.67/19 brd 47.89.95.255 scope global eth0
valid_lft forever preferred_lft forever
inet6 fd90::302:57ff:fe79:1/64 scope link
valid_lft forever preferred_lft forever
3: ip_vti0: mtu 1500 qdisc noop state DOWN group default
link/ipip 0.0.0.0 brd 0.0.0.0
Bunu etmək üçün, məsələn, yalnız IPv4 ilə maraqlanırsınızsa, opsiyanı əlavə edə bilərsiniz. -4:
[user@testhost ~]$ ip -4 a
1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
2: eth0: mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
inet 47.89.93.67/19 brd 47.89.95.255 scope global eth0
valid_lft forever preferred_lft forever
Açıq portları görmək.
Bu məqsədlə, netstat. Məsələn, bütün TCP və UDP portlarını prosesin PID ilə göstərmək və portu dinləyən proqnozu sayısal formatda görmək üçün aşağıdakı opsiyalarla istifadə etmək lazımdır:
[user@testhost ~]$ netstat -lptnu
Sistem haqqında məlumat
Bu məlumatı əldə etmək üçün aşağıdakı komandadan istifadə edə bilərsiniz: uname.
[user@testhost ~]$ uname -a
Linux alexander 3.10.0-123.8.1.el7.x86_64 #1 SMP Mon Sep 22 19:06:58 UTC 2014 x86_64 x86_64 x86_64 GNU/Linux
Çıxışın hansı formatda olduğunu anlamaq üçün aşağıdakılara müraciət edə bilərsiniz. helpbu komandanın:
[user@testhost ~]$ uname --help
İstifadə: uname [AÇAR]...
Müəyyən məlumatları çap edir. Əgər AÇAR verilməyibsə,
-default -s.
-a, --all bütün məlumatı çap et, aşağıdakı qaydada,
-p və -i olmadığı halda:
-s, --kernel-name nüvənin adını çap et
-n, --nodename şəbəkədəki maşının adını çap et
-r, --release əməliyyat sisteminin buraxılış nömrəsini çap et
-v, --kernel-version nüvənin versiyasını çap et
-m, --machine maşının avadanlıq tipini çap et
-p, --processor prosessor tipini çap et və ya "naməlum"
-i, --hardware-platform avadanlıq platformasının tipini çap et və ya "naməlum"
-o, --operating-system əməliyyat sisteminin adını çap et
--help bu köməyi göstər və çıx
--version versiya məlumatını göstər və çıx
Yaddaş haqqında məlumat
Neçə RAM-in istifadə edildiyini və ya azad olduğunu anlamaq üçün aşağıdakı komandadan istifadə edə bilərsiniz: free.
[user@testhost ~]$ free -h
cəmi istifadə olunan azad paylaşılmış buff/cache mövcud
Mem: 3,9G 555M 143M 56M 3,2G 3,0G
Swap: 0B 0B 0B
Fayl sistemləri haqqında məlumat (disklərdə azad yer)
Əmr df montaj olunmuş fayl sistemlərində nə qədər yerin azad və ya tutulduğunu görməyə imkan verir.
[user@testhost ~]$ df -hT
Fayl sistemi Tip Ölçü Kullanılmış Boş Kullanım% Mount edildiği
/dev/vda1 ext4 79G 21G 55G 27% /
devtmpfs devtmpfs 2,0G 0 2,0G 0% /dev
tmpfs tmpfs 2,0G 0 2,0G 0% /dev/shm
tmpfs tmpfs 2,0G 57M 1,9G 3% /run
tmpfs tmpfs 2,0G 0 2,0G 0% /sys/fs/cgroup
tmpfs tmpfs 396M 0 396M 0% /run/user/1001
Opsiya -T dosyanın sistem tipini göstermeyi belirtir.
Görevler ve sistem istatistikleri hakkında bilgi
Bunun için kullanılan komut top. Çeşitli bilgi gösterebilir: örneğin bellek kullanımına göre en iyi süreçler veya CPU kullanımına göre en iyi süreçler. Ayrıca bellek, CPU, çalışma süresi ve LA (yük ortalaması) hakkında bilgi verir.
[user@testhost ~]$ top | head -10
top - 17:19:13 up 154 days, 6:59, 3 users, load average: 0.21, 0.21, 0.27
Görevler: 2169 toplam, 2 çalışıyor, 2080 uyuyor, 0 durduruldu, 0 zombie
Cpu(s): 1.7%us, 0.7%sy, 0.0%ni, 97.5%id, 0.0%wa, 0.0%hi, 0.1%si, 0.0%st
Bellek: 125889960k toplam, 82423048k kullanıldı, 43466912k boş, 16026020k tamponlar
Swap: 0k toplam, 0k kullanıldı, 0k boş, 31094516k önbellek
PID KULLANICI PR NI VIRT RES SHR S %CPU %MEM ZAMAN+ KOMUT
25282 kullanıcı 20 0 16988 3936 1964 R 7.3 0.0 0:00.04 top
4264 telegraf 20 0 2740m 240m 22m S 1.8 0.2 23409:39 telegraf
6718 root 20 0 35404 4768 3024 S 1.8 0.0 0:01.49 redis-server
Bu yardımcı program zengin bir işlevselliğe sahiptir, bu yüzden sık sık kullanacaksanız, belgeleri ile tanışmanız önerilir.
Ağ trafiği dökümü
Linux'ta ağ trafiğini yakalamak için kullanılan yardımcı program tcpdump. 12345 numaralı porttaki trafiği dökmek için aşağıdaki komut kullanılabilir:
[user@testhost ~]$ sudo tcpdump -i any -A port 12345
Opsiya -A ASCII çıktısını görmek istediğimizi belirtir (bu nedenle metin protokolleri için iyi) -i any ağ arayüzünün bizim için önemli olmadığını gösterir. port — hangi portun trafiğini dökme. Bunun yerine port kullanılabilir host, veya kombinasyon host və port (host A and port X). Ayrıca, çıkışta adresleri host isimlerine dönüştürmeme seçeneği de yararlı olabilir. -n — adresleri çıkışta host isimlerine dönüştürme.
Eğer trafik ikili ise ne olur? O zaman bize yardım edecek seçenek -X — verileri hex ve ASCII olarak gösterme:
[user@testhost ~]$ sudo tcpdump -i any -X port 12345
Bu durumda, her iki kullanım durumunda IP paketlerinin gösterileceği dikkate alınmalıdır, bu nedenle her birinin başında ikili IP ve TCP başlıkları yer alacaktır. İşte 12345 numaralı portu dinleyen sunucuya gönderilen «123» isteği için çıkışın bir örneği:
[user@testhost ~]$ sudo tcpdump -i any -X port 12345
tcpdump: ayrıntılı çıkış bastırıldı, tam protokol çözümlemesi için -v veya -vv kullanın
any üzerinde dinleniyor, bağlantı türü LINUX_SLL (Linux pişirilmiş), yakalama boyutu 262144 bayt
14:27:13.224762 IP localhost.49794 > localhost.italk: Bayraklar [P.], seq 2262177478:2262177483, ack 3317210845, win 342, seçenekler [nop,nop,TS val 3196604972 ecr 3196590131], uzunluk 5
0x0000: 4510 0039 dfb6 4000 4006 5cf6 7f00 0001 E..9..@.@......
0x0010: 7f00 0001 c282 3039 86d6 16c6 c5b8 9edd ......09........
0x0020: 8018 0156 fe2d 0000 0101 080a be88 522c ...V.-........R,
0x0030: be88 1833 3132 330d 0a00 0000 0000 0000 ...3123.........
0x0040: 0000 0000 0000 0000 00 ..........
Çıktı yerine
Şübhəsiz ki, Linux-da Habr, StackOverflow və digər saytlar üzərindən oxumaq üçün daha çox maraqlı şeylər var (nümunə olaraq, qeyd edəcəyim) , bu da var ). Sistem administratorları və DevOps daha çox komanda və utilitlərdən istifadə edirlər ki, bu da serverlərin konfiqurasiyası üçün lazımdır, amma hətta testçilərə də sadalanan komandalar çatmaya bilər. Müştərinin serverə göndərdiyi hər hansı bir qeyri-adi zaman aralığını, ya da sərt diskdə boş yer olmaması zamanı serverin işini yoxlamaq lazım gələ bilər. Məsələn, hazırda bir çox şirkət tərəfindən aktiv şəkildə istifadə olunan Docker-dan bəhs etməyi də unutmayaq. Bu referans məqalənin davamında Linux-da müxtəlif konsol utilitlərinin xidmətlərin test edilməsində necə istifadə olunduğu ilə bağlı bir neçə misalı araşdırmaq maraqlı olardı? Həmçinin, şərhlərdə öz komanda xülasənizi paylaşın 🙂
Mənbə: habr.com
