Предговор
Здравейте на всички! Аз съм Саша и от повече от шест години се занимавам с тестиране на бекенда (Linux услуги и API). Идеята за тази статия ми дойде след поредна молба от познат тестер да му дам съвет какво може да прочете за командите на Linux преди интервю. Обикновено кандидата за позиция QA инженер трябва да знае основните команди (ако разбира се, работата е свързана с Linux), но как може да се разбере за кои команди трябва да се прочете по време на подготовка за интервю, ако опитът с Linux е малък или изобщо няма такъв?
Затова, макар че вече много е писано по въпроса, реших да напиша още една статия "Linux за начинаещи" и да изброя тук основните команди, които е важно да знаете преди всяко интервю за позиция (или компания), където се използва Linux. Помислих за командите и инструментите, които най-често използвам, събрах обратна връзка от колеги и комбинирах всичко в една статия. Статията условно е разделена на три части: първо, кратка информация за основите на входа и изхода в терминала на Linux, след това преглед на най-основните команди, а в третата част се описва решаването на типични задачи в Linux.
Всяка команда има много опции, всички те няма да бъдат изброени тук. Винаги можете да въведете `man` или `--help`, за да научите повече за командата.
Пример:
[user@testhost ~]$ mkdir --help Използване: mkdir [ОПЦИЯ]... ДИРЕКТОРИЯ... Създайте ДИРЕКТОРИЯ(и), ако те вече не съществуват. Задължителни аргументи за дългите опции са задължителни и за късите опции. -m, --mode=MODE задава режим на файл (както в chmod), не a=rwx - umask -p, --parents няма грешка, ако съществува, създава родителски директории при нужда -v, --verbose печата съобщение за всяка създадена директория -Z задава SELinux сигурност на всяка създадена директория по подразбиране --context[=CTX] като -Z, или ако CTX е специфицирано, задава SELinux или SMACK сигурност на CTX --help показва това помощно и излиза --version извежда информация за версията и излиза Помощ онлайн на GNU coreutils: За пълна документация, изпълнете: info coreutils 'mkdir invocation'
Ако някоя команда работи твърде дълго, можете да я прекратите, натискайки в конзолата Ctrl+C (на процеса се изпраща сигнал SIGINT).
Няколко думи за изхода на командите
Когато се стартира процес в Linux, се създават 3 стандартни потока данни за този процес: stdin, stdout и stderr. Те имат номера 0, 1 и 2 съответно. Но в момента ни интересуват stdout и, в по-малка степен, stderr. От имената лесно може да се предположи, че stdout се използва за извеждане на данни, а stderr — за извеждане на съобщения за грешки. По подразбиране, когато се стартира команда в Linux stdout и stderr всичката информация се извежда на конзолата, но, ако изходът на командата е голям, може да е удобно да бъде пренасочен в файл. Това може да се направи, например, по следния начин:
[user@testhost ~]$ man signal > man_signal
Ако изведем съдържанието на файла man_signal, ще видим, че то е идентично на това, което би било при просто стартиране на командата `man signal`.
Операцията за пренасочване `>` по подразбиране използва stdout. Може да укажете пренасочването stdout явно: `1>`. По подобен начин можете да укажете пренасочването stderr: `2>`. Тези операции могат да бъдат комбинирани, за да се разделят обикновеният изход на командата и изхода на съобщения за грешки:
[user@testhost ~]$ man signal 1> man_signal 2> man_signal_error_log
Пренасочването и stdout, и stderr в един файл може да стане по следния начин:
[user@testhost ~]$ man signal > man_signal 2>&1
Операцията за пренасочване `2>&1` означава пренасочване stderr там, където е насочен stdout.
Още един удобен инструмент за работа с вход-изход (в действителност, това е удобно средство за сътрудничество между процесите) — pipe (или конвейер). Конвейерите често се използват за свързване на няколко команди: stdout командата се пренасочва в stdin следващата, и така по веригата:
[user@testhost ~]$ ps aux | grep docker | tail -n 2
root 1045894 0.0 0.0 7512 3704 ? Sl 16:04 0:00 docker-containerd-shim -namespace moby -workdir /var/lib/docker/containerd/daemon/io.containerd.runtime.v1.linux/moby/2fbfddaf91c1bb7b9a0a6f788f3505dd7266f1139ad381d5b51ec1f47e1e7b28 -address /var/run/docker/containerd/docker-containerd.sock -containerd-binary /usr/bin/docker-containerd -runtime-root /var/run/docker/runtime-runc
531 1048313 0.0 0.0 110520 2084 pts/2 S+ 16:12 0:00 grep --color=auto docker
Основни команди на Linux
pwd
Покажи текущата (работна) директория.
[user@testhost ~]$ pwd
/home/user
date
Покажи текущата дата и време на системата.
[user@testhost ~]$ date
Mon Dec 16 13:37:07 UTC 2019
[user@testhost ~]$ date +%s
1576503430
w
Тази команда показва кой е логнат в системата. Освен това на екрана се извеждат uptime и LA (запис на натоварване).
[user@testhost ~]$ w
05:47:17 up 377 дни, 17:57, 1 потребител, запис на натоварване: 0,00, 0,01, 0,05
USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
user pts/0 32.175.94.241 05:47 2.00s 0.01s 0.00s w
ls
Покажи съдържанието на директорията. Ако не бъде предаден път, ще се изведе съдържанието на текущата директория.
[user@testhost ~]$ pwd
/home/user
[user@testhost ~]$ ls
qqq
[user@testhost ~]$ ls /home/user
qqq
[user@testhost ~]$ ls /
bin boot cgroup dev etc home lib lib64 local lost+found media mnt opt proc root run sbin selinux srv swap sys tmp usr var
Лично аз често използвам опции -l (дълъг формат на списъка — изход в колона с допълнителна информация за файловете), -t (сортиране по време на промяна на файла/директорията) и -r (обратна сортиране — в комбинация с -t най-«новите» файлове ще бъдат в долната част):
[user@testhost ~]$ ls -ltr
total 4194416
drwxr-xr-x 2 root root 4096 Jan 6 2012 srv
drwxr-xr-x 2 root root 4096 Jan 6 2012 selinux
drwxr-xr-x 2 root root 4096 Jan 6 2012 mnt
drwxr-xr-x 2 root root 4096 Jan 6 2012 media
drwx------ 2 root root 16384 Oct 1 2017 lost+found
drwxr-xr-x 2 root root 4096 Oct 1 2017 local
drwxr-xr-x 13 root root 4096 Oct 1 2017 usr
drwxr-xr-x 11 root root 4096 Apr 10 2018 cgroup
drwxr-xr-x 4 root root 4096 Apr 10 2018 run
-rw------- 1 root root 4294967296 Sep 10 2018 swap
dr-xr-xr-x 10 root root 4096 Dec 13 2018 lib
drwxr-xr-x 6 root root 4096 Mar 7 2019 opt
drwxr-xr-x 20 root root 4096 Mar 19 2019 var
dr-xr-xr-x 10 root root 12288 Apr 9 2019 lib64
dr-xr-xr-x 2 root root 4096 Apr 9 2019 bin
dr-xr-xr-x 4 root root 4096 Apr 9 2019 boot
dr-xr-xr-x 2 root root 12288 Apr 9 2019 sbin
dr-xr-xr-x 3229 root root 0 Jul 2 10:19 proc
drwxr-xr-x 34 root root 4096 Oct 28 13:27 home
drwxr-xr-x 93 root root 4096 Oct 30 16:00 etc
dr-xr-x--- 11 root root 4096 Nov 1 13:02 root
dr-xr-xr-x 13 root root 0 Nov 13 20:28 sys
drwxr-xr-x 16 root root 2740 Nov 26 08:55 dev
drwxrwxrwt 3 root root 4096 Nov 26 08:57 tmp
Има 2 специални имена на директории: «.» и «..«. Първото означава текущата директория, второто — родителската директория. Те могат да бъдат удобни за използване в различни команди, в частност, ls:
[user@testhost home]$ pwd
/home
[user@testhost home]$ ls ..
bin boot cgroup dev etc home lib lib64 local lost+found media mnt opt proc root run sbin selinux srv swap sys tmp usr var
[user@testhost home]$ ls ../home/user/
qqq
Също така има полезна опция за извеждане на скрити файлове (започващи с «.«) — -a:
[user@testhost ~]$ ls -a
. .. 1 .bash_history .bash_logout .bash_profile .bashrc .lesshst man_signal man_signal_error_log .mongorc.js .ssh temp test .viminfo
И още можете да използвате опцията -h — извеждане в четим формат (обърнете внимание на размерите на файловете):
[user@testhost ~]$ ls -ltrh
total 16K
-rwxrwx--x 1 user user 31 Nov 26 11:09 temp
-rw-rw-r-- 1 user user 6.0K Dec 3 16:02 1
drwxrwxr-x 2 user user 4.0K Dec 4 10:39 test
cd
Променете текущата директория.
[user@testhost ~]$ pwd
/home/user
[user@testhost ~]$ cd /home/
[user@testhost home]$ pwd
/home
Ако не предадете името на директорията като аргумент, ще се използва променливата на средата $HOME, т.е. домашната директория. Също така може да бъде удобно да се използва `~` — специален символ, означаващ $HOME:
[user@testhost etc]$ pwd
/etc
[user@testhost etc]$ cd ~/test/
[user@testhost test]$ pwd
/home/user/test
mkdir
Създайте директория.
[user@testhost ~]$ mkdir test
[user@testhost ~]$ ls -ltr
total 38184
-rw-rw-r-- 1 user user 39091284 Nov 22 14:14 qqq
drwxrwxr-x 2 user user 4096 Nov 26 10:29 test
Понякога е необходимо да се създаде определена структура от директории: например, директория в директория, която не съществува. За да не въвеждате няколко пъти поред mkdir, можете да използвате опцията -p — тя позволява да се създадат всички липсващи директории в йерархията. С тази опция mkdir не ще върне грешка, ако директорията вече съществува.
[user@testhost ~]$ ls
qqq test
[user@testhost ~]$ mkdir test2/subtest
mkdir: не може да бъде създадена директория ‘test2/subtest’: Няма такава файл или директория
[user@testhost ~]$ mkdir -p test2/subtest
[user@testhost ~]$ ls
qqq test test2
[user@testhost ~]$ ls test2/
subtest
[user@testhost ~]$ mkdir test2/subtest
mkdir: не може да бъде създадена директория ‘test2/subtest’: Файлът съществува
[user@testhost ~]$ mkdir -p test2/subtest
[user@testhost ~]$ ls test2/
subtest
rm
Изтриване на файл.
[user@testhost ~]$ ls
qqq test test2
[user@testhost ~]$ rm qqq
[user@testhost ~]$ ls
test test2
Опция -r позволява рекурсивно да изтрива директории с цялото им съдържание, опция -f позволява да се игнорират грешките при изтриване (например, за несъществуващ файл). Тези опции позволяват, грубо казано, гарантирано да изтриете цялата йерархия от файлове и директории (ако имате права за това), затова трябва да се използват с внимание (класически пример — шега — „rm -rf /«, при определени обстоятелства ще изтрие, ако не цялата система, то много важни файлове за нейната работа).
[user@testhost ~]$ ls
test test2
[user@testhost ~]$ ls -ltr test2/
total 4
-rw-rw-r-- 1 user user 0 Nov 26 10:40 temp
drwxrwxr-x 2 user user 4096 Nov 26 10:40 temp_dir
[user@testhost ~]$ rm -rf test2
[user@testhost ~]$ ls
test
cp
Копиране на файл или директория.
[user@testhost ~]$ ls
temp test
[user@testhost ~]$ cp temp temp_clone
[user@testhost ~]$ ls
temp temp_clone test
Тази команда също има опции -r и -f, които можете да използвате, за да гарантирате, че йерархията от директории и папки се копира на друго място.
mv
Преместване или преименуване на файл или директория.
[user@testhost ~]$ ls -ltr
total 4
drwxrwxr-x 2 user user 4096 Nov 26 10:29 test
-rw-rw-r-- 1 user user 0 Nov 26 10:45 temp
-rw-rw-r-- 1 user user 0 Nov 26 10:46 temp_clone
[user@testhost ~]$ ls test
[user@testhost ~]$ mv test test_renamed
[user@testhost ~]$ mv temp_clone test_renamed/
[user@testhost ~]$ ls
temp test_renamed
[user@testhost ~]$ ls test_renamed/
temp_clone
cat
Извеждане на съдържанието на файл (или файлове).
[user@testhost ~]$ cat temp
Съдържанието на файла.
Лалала...
Също така трябва да се обърне внимание на командите head (извеждане на n първите редове или байтове от файла) и tail (за нея — по-късно).
tail
Извеждане на n последните редове или байтове от файла.
[user@testhost ~]$ tail -1 temp
Лалала...
Много полезна е опцията -f — тя позволява извеждане на нови данни от файла в реално време.
less
Понякога текстовият файл е твърде голям и е неприятно да го извеждате с командата cat. Тогава може да го отворите с командата less: файлът ще се извежда на части, налична е навигация между тези части, търсене и друго основно функционалност.
[user@testhost ~]$ less temp
Също така може да се окаже удобно да се използва less с конвейер (pipe):
[user@testhost ~]$ grep "ERROR" /tmp/some.log | less
ps
Да се изведе списък с процесите.
[user@testhost ~]$ ps
PID TTY TIME CMD
761020 pts/2 00:00:00 bash
809720 pts/2 00:00:00 ps
Аз обикновено използвам BSD опции «aux» — да се изведат всички процеси в системата (тъй като може да има много процеси, изведох само първите 5 от тях, като използвах конвейер (pipe) и командата head):
[user@testhost ~]$ ps aux | head -5
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
root 1 0.0 0.0 19692 2600 ? Ss Jul02 0:10 /sbin/init
root 2 0.0 0.0 0 0 ? S Jul02 0:03 [kthreadd]
root 4 0.0 0.0 0 0 ? I< Jul02 0:00 [kworker/0:0H]
root 6 0.0 0.0 0 0 ? I< Jul02 0:00 [mm_percpu_wq]
Много хора също използват BSD опции «axjf«, което позволява да се изведе дърво на процесите (тук съм премахнал част от извеждането за демонстрация):
[user@testhost ~]$ ps axjf
PPID PID PGID SID TTY TPGID STAT UID TIME COMMAND
0 2 0 0 ? -1 S 0 0:03 [kthreadd]
2 4 0 0 ? -1 I< 0 0:00 _ [kworker/0:0H]
2 6 0 0 ? -1 I< 0 0:00 _ [mm_percpu_wq]
2 7 0 0 ? -1 S 0 4:08 _ [ksoftirqd/0]
...
...
...
1 4293 4293 4293 tty6 4293 Ss+ 0 0:00 /sbin/mingetty /dev/tty6
1 532967 532964 532964 ? -1 Sl 495 0:00 /opt/td-agent/embedded/bin/ruby /usr/sbin/td-agent --log /var/log/td-agent/td-agent.log --use-v1-config --group td-agent --daemon /var/run/td-agent/td-agent.pid
532967 532970 532964 532964 ? -1 Sl 495 803:06 _ /opt/td-agent/embedded/bin/ruby /usr/sbin/td-agent --log /var/log/td-agent/td-agent.log --use-v1-config --group td-agent --daemon /var/run/td-agent/td-agent.pid
1 537162 533357 532322 ? -1 Sl 0 5067:43 /usr/bin/dockerd --default-ulimit nofile=262144:262144 --dns=172.17.0.1
537162 537177 537177 537177 ? -1 Ssl 0 4649:28 _ docker-containerd --config /var/run/docker/containerd/containerd.toml
537177 537579 537579 537177 ? -1 Sl 0 4:48 | _ docker-containerd-shim -namespace moby -workdir /var/lib/docker/containerd/daemon/io.containerd.runtime.v1.linux/moby/0ee89b20deb3cf08648cd92e1f3e3c661ccffef7a0971
537579 537642 537642 537642 ? -1 Ss 1000 32:11 | | _ /usr/bin/python /usr/bin/supervisord -c /etc/supervisord/api.conf
537642 539764 539764 537642 ? -1 S 1000 0:00 | | _ sh -c echo "READY"; while read -r line; do echo "$line"; supervisorctl shutdown; done
537642 539767 539767 537642 ? -1 S 1000 5:09 | | _ php-fpm: master process (/etc/php73/php-fpm.conf)
539767 783097 539767 537642 ? -1 S 1000 0:00 | | | _ php-fpm: pool test
539767 783131 539767 537642 ? -1 S 1000 0:00 | | | _ php-fpm: pool test
539767 783185 539767 537642 ? -1 S 1000 0:00 | | | _ php-fpm: pool test
...
...
...
Тази команда има много различни опции, така че при активно използване е добре да се запознаете с документацията. За повечето случаи обаче е достатъчно да знаете "ps aux«.
kill
Изпратете сигнал до процеса. По подразбиране се изпраща сигнал SIGTERM, който завършва процеса.
[user@testhost ~]$ ps ux
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
531 1027147 0.0 0.0 119956 4260 ? S 14:51 0:00 sshd: user@pts/1
531 1027149 0.0 0.0 115408 3396 pts/1 Ss 14:51 0:00 -bash
531 1027170 0.0 0.0 119956 4136 ? R 14:51 0:00 sshd: user@pts/2
531 1027180 0.0 0.0 115408 3564 pts/2 Ss 14:51 0:00 -bash
531 1033727 0.0 0.0 107960 708 pts/1 S+ 15:17 0:00 sleep 300
531 1033752 0.0 0.0 117264 2604 pts/2 R+ 15:17 0:00 ps ux
[user@testhost ~]$ kill 1033727
[user@testhost ~]$ ps ux
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
531 1027147 0.0 0.0 119956 4260 ? S 14:51 0:00 sshd: user@pts/1
531 1027149 0.0 0.0 115408 3396 pts/1 Ss+ 14:51 0:00 -bash
531 1027170 0.0 0.0 119956 4136 ? R 14:51 0:00 sshd: user@pts/2
531 1027180 0.0 0.0 115408 3564 pts/2 Ss 14:51 0:00 -bash
531 1033808 0.0 0.0 117268 2492 pts/2 R+ 15:17 0:00 ps ux
Тъй като процес може да има сигнални обработвачи, kill не винаги води до очаквания резултат — моментално завършване на процеса. За да „убием“ процеса със сигурност, е необходимо да изпратим сигнал на процеса SIGKILL. Въпреки това, това може да доведе до загуба на данни (например, ако процесът трябва да запише информация на диск преди да приключи), затова е необходимо да се използва тази команда с повишено внимание. Номерът на сигнала SIGKILL е 9, така че краткият вариант на командата изглежда така:
[user@testhost ~]$ ps ux | grep sleep
531 1034930 0.0 0.0 107960 636 pts/1 S+ 15:21 0:00 sleep 300
531 1034953 0.0 0.0 110516 2104 pts/2 S+ 15:21 0:00 grep --color=auto sleep
[user@testhost ~]$ kill -9 1034930
[user@testhost ~]$ ps ux | grep sleep
531 1035004 0.0 0.0 110516 2092 pts/2 S+ 15:22 0:00 grep --color=auto sleep
Освен споменатите SIGTERM и SIGKILL съществуват още много различни сигнали, списъкът на които може лесно да бъде намерен в интернет. И не забравяйте, че сигналите SIGKILL и SIGSTOP не могат да бъдат прихванати или игнорирани.
ping
Да се изпрати ICMP пакет на хоста ECHO_REQUEST.
[user@testhost ~]$ ping google.com
PING google.com (172.217.15.78) 56(84) байта данни.
64 байта от iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=1 ttl=47 време=1.85 ms
64 байта от iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=2 ttl=47 време=1.48 ms
64 байта от iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=3 ttl=47 време=1.45 ms
64 байта от iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=4 ttl=47 време=1.46 ms
64 байта от iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=5 ttl=47 време=1.45 ms
^C
--- статистика от ping на google.com ---
5 пакета изпратени, 5 получени, 0% загуба на пакети, време 4006ms
rtt min/avg/max/mdev = 1.453/1.541/1.850/0.156 ms
По подразбиране ping работи, докато не бъде приключен ръчно. Затова може да бъде полезна опцията -c — брой пакети, след изпращането на които ping ще се приключи самостоятелно. Още една опция, която понякога използвам — -i, интервал между изпращанията на пакетите.
[user@testhost ~]$ ping -c 3 -i 5 google.com
PING google.com (172.217.5.238) 56(84) байтови данни.
64 байта от iad30s07-in-f238.1e100.net (172.217.5.238): icmp_seq=1 ttl=47 време=1.55 ms
64 байта от iad30s07-in-f14.1e100.net (172.217.5.238): icmp_seq=2 ttl=47 време=1.17 ms
64 байта от iad30s07-in-f14.1e100.net (172.217.5.238): icmp_seq=3 ttl=47 време=1.16 ms
--- статистика на ping за google.com ---
3 пакета изпратени, 3 получени, 0% загуба на пакети, време 10006ms
rtt min/avg/max/mdev = 1.162/1.295/1.551/0.181 ms
ssh
OpenSSH SSH клиент, който позволява свързване с отдалечен хост.
MacBook-Pro-User:~ user$ ssh user@11.11.22.22
Последно влизане: Вт Ное 26 11:27:39 2019 от another_host
[user@testhost ~]$ hostname
testhost
Има много нюанси при използването на SSH, а също така този клиент предлага много функции, затова при желание (или необходимост) може да се прочете за него .
scp
Копиране на файлове между хостове (за това се използва ssh).
[user@testhost ~]$ pwd
/home/user
[user@testhost ~]$ ls
temp test_renamed
[user@testhost ~]$ exit
logout
Свързването с 11.11.22.22 затворено.
MacBook-Pro-Aleksандр:~ user$ scp user@11.11.22.22:/home/user/temp Downloads/
temp 100% 31 0.2KB/s 00:00
MacBook-Pro-Aleksандр:~ user$ cat Downloads/temp
Съдържание на файл.
Лалала...
rsync
Също така за синхронизиране на директории между хостове може да се използва rsync (-a — режим на архив, позволяващ копирането на съдържанието на директорията "както е", -v — извеждане на допълнителна информация на конзолата):
MacBook-Pro-User:~ user$ ls Downloads/user
ls: Downloads/user: Няма такъв файл или директория
MacBook-Pro-User:~ user$ rsync -av user@testhost:/home/user Downloads
приемам списък с файлове ... готово
user/
user/.bash_history
user/.bash_logout
user/.bash_profile
user/.bashrc
user/.lesshst
user/.mongorc.js
user/.viminfo
user/1
user/man_signal
user/man_signal_error_log
user/temp
user/.ssh/
user/.ssh/authorized_keys
user/test/
user/test/created_today
user/test/temp_clone
изпратени 346 байта получени 29210 байта 11822.40 байта/с
общ размер е 28079 ускорение е 0.95
MacBook-Pro-User:~ user$ ls -a Downloads/user
. .bash_history .bash_profile .lesshst .ssh 1 man_signal_error_log test
.. .bash_logout .bashrc .mongorc.js .viminfo man_signal temp
echo
Извеждане на текстова линия на екрана.
[user@testhost ~]$ echo "Hello"
Hello
Тук заслужават внимание опциите -n — не добавяй нов ред в края на линията, и -e — активира интерпретиране на екраниране с "".
[user@testhost ~]$ echo "tHellon"
tHellon
[user@testhost ~]$ echo -n "tHellon"
tHellon[user@testhost ~]$
[user@testhost ~]$ echo -ne "tHellon"
Hello
Също така с помощта на тази команда може да се извеждат стойности на променливи. Например, в Linux кодът на изхода на последно приключилата команда се съхранява в специална променлива $?, и по този начин можете да разберете коя точно грешка е възникнала в последното изпълнено приложение:
[user@testhost ~]$ ls # няма да има грешка
1 man_signal man_signal_error_log temp test
[user@testhost ~]$ echo $? # ще получим 0 — грешка нямаше
0
[user@testhost ~]$ ls qwerty # ще има грешка
ls: cannot access qwerty: No such file or directory
[user@testhost ~]$ echo $? # ще получим 2 — Неправилна употреба на вградени функции на шел (според документацията на Bash)
2
[user@testhost ~]$ echo $? # последният echo се изпълни без грешки, ще получим 0
0
telnet
Клиент за протокола TELNET. Използва се за комуникация с друг хост.
[user@testhost ~]$ telnet example.com 80
Trying 93.184.216.34...
Connected to example.com.
Escape character is '^]'.
GET / HTTP/1.1
Host: example.com
HTTP/1.1 200 OK
Cache-Control: max-age=604800
Content-Type: text/html; charset=UTF-8
Date: Tue, 26 Nov 2019 11:59:18 GMT
Etag: "3147526947+gzip+ident"
Expires: Tue, 03 Dec 2019 11:59:18 GMT
Last-Modified: Thu, 17 Oct 2019 07:18:26 GMT
Server: ECS (dcb/7F3B)
Vary: Accept-Encoding
X-Cache: HIT
Content-Length: 1256
... тук имаше тялото на отговора, което изрязах на ръка ...
Ако е необходимо да се използва протокол TLS (напомням, че SSL е остарял), то telnet за тези цели няма да е подходящ. Затова ще е подходящ клиент openssl:
Пример за използване на openssl с извеждане на отговора на GET заявка
[user@testhost ~]$ openssl s_client -connect example.com:443
CONNECTED(00000003)
depth=2 C = US, O = DigiCert Inc, OU = www.digicert.com, CN = DigiCert Global Root CA
verify return:1
depth=1 C = US, O = DigiCert Inc, CN = DigiCert SHA2 Secure Server CA
verify return:1
depth=0 C = US, ST = California, L = Los Angeles, O = Internet Corporation for Assigned Names and Numbers, OU = Technology, CN = www.example.org
verify return:1
---
Certificate chain
0 s: /C=US/ST=California/L=Los Angeles/O=Internet Corporation for Assigned Names and Numbers/OU=Technology/CN=www.example.org
i: /C=US/O=DigiCert Inc/CN=DigiCert SHA2 Secure Server CA
1 s: /C=US/O=DigiCert Inc/CN=DigiCert SHA2 Secure Server CA
i: /C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert Global Root CA
2 s: /C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert Global Root CA
i: /C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert Global Root CA
---
Server certificate
-----BEGIN CERTIFICATE-----
MIIHQDCCBiigAwIBAgIQD9B43Ujxor1NDyupa2A4/jANBgkqhkiG9w0BAQsFADBN
MQswCQYDVQQGEwJVUzEVMBMGA1UEChMMRGlnaUNlcnQgSW5jMScwJQYDVQQDEx5E
aWdpQ2VydCBTSEEyIFNlY3VyZSBTZXJ2ZXIgQ0EwHhcNMTgxMTI4MDAwMDAwWhcN
MjAxMjAyMTIwMDAwWjCBpTELMAkGA1UEBhMCVVMxEzARBgNVBAgTCkNhbGlmb3Ju
aWExFDASBgNVBAcTC0xvcyBBbmdlbGVzMTwwOgYDVQQKEzNJbnRlcm5ldCBDb3Jw
b3JhdGlvbiBmb3IgQXNzaWduZWQgTmFtZXMgYW5kIE51bWJlcnMxEzARBgNVBAsT
ClRlY2hub2xvZ3kxGDAWBgNVBAMTD3d3dy5leGFtcGxlLm9yZzCCASIwDQYJKoZI
hvcNAQEBBQADggEPADCCAQoCggEBANDwEnSgliByCGUZElpdStA6jGaPoCkrp9vV
rAzPpXGSFUIVsAeSdjF11yeOTVBqddF7U14nqu3rpGA68o5FGGtFM1yFEaogEv5g
rJ1MRY/d0w4+dw8JwoVlNMci+3QTuUKf9yH28JxEdG3J37Mfj2C3cREGkGNBnY80
eyRJRqzy8I0LSPTTkhr3okXuzOXXg38ugr1x3SgZWDNuEaE6oGpyYJIBWZ9jF3pJ
QnucP9vTBejMh374qvyd0QVQq3WxHrogy4nUbWw3gihMxT98wRD1oKVma1NTydvt
hcNtBfhkp8kO64/hxLHrLWgOFT/l4tz8IWQt7mkrBHjbd2XLVPkCAwEAAaOCA8Ew
ggO9MB8GA1UdIwQYMBaAFA+AYRyCMWHVLyjnjUY4tCzhxtniMB0GA1UdDgQWBBRm
mGIC4AmRp9njNvt2xrC/oW2nvjCBgQYDVR0RBHoweIIPd3d3LmV4YW1wbGUub3Jn
ggtleGFtcGxlLmNvbYILZXhhbXBsZS5lZHWCC2V4YW1wbGUubmV0ggtleGFtcGxl
Lm9yZ4IPd3d3LmV4YW1wbGUuY29tgg93d3cuZXhhbXBsZS5lZHWCD3d3dy5leGFt
cGxlLm5ldDAOBgNVHQ8BAf8EBAMCBaAwHQYDVR0lBBYwFAYIKwYBBQUHAwEGCCsG
AQUFBwMCMGsGA1UdHwRkMGIwL6AtoCuGKWh0dHA6Ly9jcmwzLmRpZ2ljZXJ0LmNv
bS9zc2NhLXNoYTItZzYuY3JsMC+gLaArhilodHRwOi8vY3JsNC5kaWdpY2VydC5j
b20vc3NjYS1zaGEyLWc2LmNybDBMBgNVHSAERTBDMDcGCWCGSAGG/WwBATAqMCgG
CCsGAQUFBwIBFhxodHRwczovL3d3dy5kaWdpY2VydC5jb20vQ1BTMAgGBmeBDAEC
AjB8BggrBgEFBQcBAQRwMG4wJAYIKwYBBQUHMAGGGGh0dHA6Ly9vY3NwLmRpZ2lj
ZXJ0LmNvbTBGBggrBgEFBQcwAoY6aHR0cDovL2NhY2VydHMuZGlnaWNlcnQuY29t
L0RpZ2lDZXJ0U0hBMlNlY3VyZVNlcnZlckNBLmNydDAMBgNVHRMBAf8EAjAAMIIB
fwYKKwYBBAHWeQIEAgSCAW8EggFrAWkAdwCkuQmQtBhYFIe7E6LMZ3AKPDWYBPkb
37jjd80OyA3cEAAAAWdcMZVGAAAEAwBIMEYCIQCEZIG3IR36Gkj1dq5L6EaGVycX
sHvpO7dKV0JsooTEbAIhALuTtf4wxGTkFkx8blhTV+7sf6pFT78ORo7+cP39jkJC
AHYAh3W/51l8+IxDmV+9827/Vo1HVjb/SrVgwbTq/16ggw8AAAFnXDGWFQAABAMA
RzBFAiBvqnfSHKeUwGMtLrOG3UGLQIoaL3+uZsGTX3MfSJNQEQIhANL5nUiGBR6g
l0QlCzzqzvorGXyB/yd7nttYttzo8EpOAHYAb1N2rDHwMRnYmQCkURX/dxUcEdkC
wQApBo2yCJo32RMAAAFnXDGWnAAABAMARzBFAiEA5Hn7Q4SOyqHkT+kDsHq7ku7z
RDuM7P4UDX2ft2Mpny0CIE13WtxJAUr0aASFYZ/XjSAMMfrB0/RxClvWVss9LHKM
MA0GCSqGSIb3DQEBCwUAA4IBAQBzcIXvQEGnakPVeJx7VUjmvGuZhrr7DQOLeP4R
8CmgDM1pFAvGBHiyzvCH1QGdxFl6cf7wbp7BoLCRLR/qPVXFMwUMzcE1GLBqaGZM
v1Yh2lvZSLmMNSGRXdx113pGLCInpm/TOhfrvr0TxRImc8BdozWJavsn1N2qdHQu
N+UBO6bQMLCD0KHEdSGFsuX6ZwAworxTg02/1qiDu7zW7RyzHvFYA4IAjpzvkPIa
X6KjBtpdvp/aXabmL95YgBjT8WJ7pqOfrqhpcmOBZa6Cg6O1l4qbIFH/Gj9hQB5I
0Gs4+eH6F9h3SojmPTYkT+8KuZ9w84Mn+M8qBXUQoYoKgIjN
-----END CERTIFICATE-----
subject= /C=US/ST=California/L=Los Angeles/O=Internet Corporation for Assigned Names and Numbers/OU=Technology/CN=www.example.org
issuer= /C=US/O=DigiCert Inc/CN=DigiCert SHA2 Secure Server CA
---
No client certificate CA names sent
Peer signing digest: SHA256
Server Temp Key: ECDH, P-256, 256 bits
---
SSL handshake has read 4643 bytes and written 415 bytes
---
New, TLSv1/SSLv3, Cipher is ECDHE-RSA-AES128-GCM-SHA256
Server public key is 2048 bit
Secure Renegotiation IS supported
Compression: NONE
Expansion: NONE
No ALPN negotiated
SSL-Session:
Protocol : TLSv1.2
Cipher : ECDHE-RSA-AES128-GCM-SHA256
Session-ID: 91950DC50FADB57BF026D2661E6CFAA1F522E5CA60D2310E106EE0E0FD6E70BD
Session-ID-ctx:
Master-Key: 704E9145253EEB4E9DC47E3DC6725D296D4A470EA296D54F71D65E74EAC09EB096EA1305CBEDD9E7020B8F72FD2B68A5
Key-Arg : None
Krb5 Principal: None
PSK identity: None
PSK identity hint: None
TLS session ticket lifetime hint: 7200 (seconds)
TLS session ticket:
0000 - 68 84 4e 77 be e3 f5 00-49 c5 44 40 53 4d b9 61 h.Nw....I.D@SM.a
0010 - c9 fe df e4 05 51 d0 53-ae cf 89 4c b6 ef 6c 9e .....Q.S...L..l.
0020 - fe 12 9a f0 e8 e5 4e 87-42 89 ac af ca e5 4a 85 ......N.B.....J.
0030 - 38 08 26 e3 22 89 08 b5-62 c0 8b 7e b8 05 d3 54 8.&."...b..~...T
0040 - 8c 24 91 a7 b4 4f 79 ad-36 59 7c 69 2d e5 7f 62 .$...Oy.6Y|i-..b
0050 - f6 73 a3 8b 92 63 c1 e3-df 78 ba 8c 5a cc 82 50 .s...c...x..Z..P
0060 - 33 4e 13 4b 10 e4 97 31-cc b4 13 65 45 60 3e 13 3N.K...1...eE`>.
0070 - ac 9e b1 bb 4b 18 d9 16-ea ce f0 9b 5b 0c 8b bf ....K.......[...
0080 - fd 78 74 a0 1a ef c2 15-2a 0a 14 8d d1 3f 52 7a .xt.....*....?Rz
0090 - 12 6b c7 81 15 c4 c4 af-7e df c2 20 a8 dd 4b 93 .k......~.. ..K.
Start Time: 1574769867
Timeout : 300 (sec)
Verify return code: 0 (ok)
---
GET / HTTP/1.1
Host: example.com
HTTP/1.1 200 OK
Cache-Control: max-age=604800
Content-Type: text/html; charset=UTF-8
Date: Tue, 26 Nov 2019 12:04:38 GMT
Etag: "3147526947+ident"
Expires: Tue, 03 Dec 2019 12:04:38 GMT
Last-Modified: Thu, 17 Oct 2019 07:18:26 GMT
Server: ECS (dcb/7EC8)
Vary: Accept-Encoding
X-Cache: HIT
Content-Length: 1256
<!doctype html>
<html>
<head>
<title>Примерен домейн</title>
<meta charset="utf-8" />
<meta http-equiv="Content-type" content="text/html; charset=utf-8" />
<meta name="viewport" content="width=device-width, initial-scale=1" />
<style type="text/css">
body {
background-color: #f0f0f2;
margin: 0;
padding: 0;
font-family: -apple-system, system-ui, BlinkMacSystemFont, "Segoe UI", "Open Sans", "Helvetica Neue", Helvetica, Arial, sans-serif;
}
div {
width: 600px;
margin: 5em auto;
padding: 2em;
background-color: #fdfdff;
border-radius: 0.5em;
box-shadow: 2px 3px 7px 2px rgba(0,0,0,0.02);
}
a:link, a:visited {
color: #38488f;
text-decoration: none;
}
@media (max-width: 700px) {
div {
margin: 0 auto;
width: auto;
}
}
</style>
</head>
<body>
<div>
<h1>Примерен домейн</h1>
<p>Този домейн е предназначен за използване в илюстративни примери в документи. Можете да използвате този домейн в литературата без предварителна координация или искане на разрешение.</p>
<p><a href="https://www.iana.org/domains/example">Повече информация...</a></p>
</div>
</body>
</html>
Решаване на типови задачи в Linux
Промяна на собственика на файл
Собственикът на файл или директория може да бъде променен с помощта на командата chown:
[user@testhost ~]$ chown user:user temp
[user@testhost ~]$ ls -l temp
-rw-rw-r-- 1 user user 31 Nov 26 11:09 temp
В параметъра на тази команда трябва да зададете новия собственик и група (по избор), разделени с двоеточие. Също така при промяна на собственика на директория, може да е полезна опцията -R — в такъв случай собствениците ще се променят и на цялото съдържание на директорията.
Промяна на правата на достъп до файл
Тази задача се решава с помощта на командата chmod. Като пример ще дам задаване на права „собственикът да може да чете, пише и изпълнява, групата да може да чете и пише, а за всички останали — нищо”:
[user@testhost ~]$ ls -l temp
-rw-rw-r-- 1 user user 31 Nov 26 11:09 temp
[user@testhost ~]$ chmod 760 temp
[user@testhost ~]$ ls -l temp
-rwxrw---- 1 user user 31 Nov 26 11:09 temp
Първата 7 (това е 0b111 в битово представяне) в параметъра означава „всички права за собственика“, втората 6 (това е 0b110 в битово представяне) — „четене и запис“, а 0 — това е нищо за останалите. Битовата маска се състои от три бита: най-младия („десен“) бит отговаря за изпълнението, следващия („среден“) — за запис, а най-стария („леви“) — за четене.
Също така правата могат да се задават с помощта на специални символи (мнемоничен синтаксис). Например, в следващия пример първо се премахват правата за изпълнение за текущия потребител, а след това се възстановяват обратно:
[user@testhost ~]$ ls -l temp
-rwxrw---- 1 user user 31 Nov 26 11:09 temp
[user@testhost ~]$ chmod -x temp
[user@testhost ~]$ ls -l temp
-rw-rw---- 1 user user 31 Nov 26 11:09 temp
[user@testhost ~]$ chmod +x temp
[user@testhost ~]$ ls -l temp
-rwxrwx--x 1 user user 31 Nov 26 11:09 temp
Тази команда има много варианти на употреба, затова ви съветвам да прочетете за нея по-подробно (особено за мнемоничния синтаксис, например, ).
Изведете съдържанието на бинарен файл
Това може да се направи с помощта на утилитата hexdump. По-долу са представени примери за нейното използване.
[user@testhost ~]$ cat temp
Съдържание на файл.
Лалала...
[user@testhost ~]$ hexdump -c temp
0000000 C o n t e n t o f a f i l
0000010 e . n Л а л а л а л а . . . н
000001f
[user@testhost ~]$ hexdump -x temp
0000000 6f43 746e 6e65 2074 666f 6120 6620 6c69
0000010 2e65 4c0a 6c61 6c61 6c61 2e61 2e2e 000a
000001f
[user@testhost ~]$ hexdump -C temp
00000000 43 6f 6e 74 65 6e 74 20 6f 66 20 61 20 66 69 6c |Съдържание на файл|
00000010 65 2e 0a 4c 61 6c 61 6c 61 6c 61 2e 2e 2e 0a |е..Лалала....|
0000001f
С помощта на тази утилита можете да изведете данни и в други формати, но най-често могат да са полезни именно такива варианти на нейното използване.
Търсене на файлове
Намирането на файл по част от името в дървото на каталог може да се направи с помощта на командата find:
[user@testhost ~]$ find test_dir/ -name "*le*"
test_dir/file_1
test_dir/file_2
test_dir/subdir/file_3
Достъпни са и други опции и филтри за търсене. Например, така можете да намерите файлове в папка test, създадени преди повече от 5 дни:
[user@testhost ~]$ ls -ltr test
total 0
-rw-rw-r-- 1 user user 0 Nov 26 10:46 temp_clone
-rw-rw-r-- 1 user user 0 Dec 4 10:39 created_today
[user@testhost ~]$ find test/ -type f -ctime +5
test/temp_clone
Търсене на текст във файлове
Справянето с тази задача може да помогне командата grep. Тя предлага множество варианти на употреба, тук като пример е посочен най-простият.
[user@testhost ~]$ grep -nr "content" test_dir/
test_dir/file_1:1:тестово съдържание за файл_1
test_dir/file_2:1:тестово съдържание за файл_2
test_dir/subdir/file_3:1:тестово съдържание за файл_3
Един от популярните начини за използване на командата grep е нейното използване в конвейер (pipe):
[user@testhost ~]$ sudo tail -f /var/log/test.log | grep "ERROR"
Опция -v позволява да се постигне обратният ефект — ще се извеждат само редове, които не съдържат патерна, подаден в grepСписък на инсталираните пакети grep.
Няма универсална команда, защото всичко зависи от дистрибуцията на Linux и от използвания мениджър на пакети. Най-вероятно ще ви помогне една от следните команди:
yum list installed apt list --installed zypper se —installed-only pacman -Qqe dpkg -l rpm -qa
yum списък инсталирани
apt списък --инсталирани
zypper se —инсталирани-единствено
pacman -Qqe
dpkg -l
rpm -qa
Вижте колко място заема дървото на директорията
Един от начините за използване на командата du:
[user@testhost ~]$ du -h -d 1 test_dir/
8,0K test_dir/subdir
20K test_dir/
Може да сменяте стойността на параметъра -d, за да получите по-подробна информация за дървото на директорията. Можете също да използвате командата в комбинация с sort:
[user@testhost ~]$ du -h -d 1 test_dir/ | sort -h
8,0K test_dir/subdir
16K test_dir/subdir_2
36K test_dir/
[user@testhost ~]$ du -h -d 1 test_dir/ | sort -h -r
36K test_dir/
16K test_dir/subdir_2
8,0K test_dir/subdir
Опция -h командата sort позволява да се сортират размерите, записани в четим формат (например, 1K, 2G), опцията -r позволява да се сортират данните в обратен ред.
„Намиране и замяна“ в файл, в файловете в директорията
Тази операция се извършва с помощта на утилитата sed (без флага g в края ще бъде заменено само първото вхождение на „old-text“ в реда):
sed -i 's/old-text/new-text/g' input.txt
Може да я използвате и за няколко файла наведнъж:
[user@testhost ~]$ cat test_dir/file_*
test content for file_1
test content for file_2
[user@testhost ~]$ sed -i 's/test/edited/g' test_dir/file_*
[user@testhost ~]$ cat test_dir/file_*
edited content for file_1
edited content for file_2
Изведете колоната от извода
С тази задача ще помогне awk. В този пример се извежда втората колона от извода на командата `ps ux`:
[user@testhost ~]$ ps ux | awk '{print $2}'
PID
11023
25870
25871
25908
25909
Когато се извършва, трябва да се има предвид, че awk разполага с много по-богати функции, така че при необходимост от работа с текст в командния ред е добре да се прочете повече за тази команда.
Научете IP адреса по име на хоста
Това ще помогне с една от следните команди:
[user@testhost ~]$ host ya.ru
ya.ru има адрес 87.250.250.242
ya.ru има IPv6 адрес 2a02:6b8::2:242
ya.ru пощата се обработва от 10 mx.yandex.ru.
[user@testhost ~]$ dig +short ya.ru
87.250.250.242
[user@testhost ~]$ nslookup ya.ru
Сървър: 8.8.8.8
Адрес: 8.8.8.8#53
Неавторитетен отговор:
Име: ya.ru
Адрес: 87.250.250.242
Мрежова информация
Може да се използва ifconfig:
[user@testhost ~]$ ifconfig
eth0: flags=4163 mtu 1500
inet 47.89.93.67 netmask 255.255.224.0 broadcast 47.89.95.255
inet6 fd90::302:57ff:fe79:1 prefixlen 64 scopeid 0x20
ether 04:01:57:79:00:01 txqueuelen 1000 (Ethernet)
RX packets 11912135 bytes 9307046034 (8.6 GiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 14696632 bytes 2809191835 (2.6 GiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
lo: flags=73 mtu 65536
inet 127.0.0.1 netmask 255.0.0.0
inet6 ::1 prefixlen 128 scopeid 0x10
loop txqueuelen 0 (Local Loopback)
RX packets 10 bytes 866 (866.0 B)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 10 bytes 866 (866.0 B)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
А може и ip:
[user@testhost ~]$ ip a
1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: eth0: mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
link/ether 04:01:57:79:00:01 brd ff:ff:ff:ff:ff:ff
inet 47.89.93.67/19 brd 47.89.95.255 scope global eth0
valid_lft forever preferred_lft forever
inet6 fd90::302:57ff:fe79:1/64 scope link
valid_lft forever preferred_lft forever
3: ip_vti0: mtu 1500 qdisc noop state DOWN group default
link/ipip 0.0.0.0 brd 0.0.0.0
Ако, например, ви интересува само IPv4, можете да добавите опция -4:
[user@testhost ~]$ ip -4 a
1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
2: eth0: mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
inet 47.89.93.67/19 brd 47.89.95.255 scope global eth0
valid_lft forever preferred_lft forever
Да видим отворените портове
За това се използва утилита netstat. Например, за да видите всички слушащи TCP и UDP портове с показване на PID на процеса, който слуша порта, и с числово представяне на порта, трябва да я използвате с следните опции:
[user@testhost ~]$ netstat -lptnu
Информация за системата
Можете да получите тази информация, използвайки командата uname.
[user@testhost ~]$ uname -a
Linux alexander 3.10.0-123.8.1.el7.x86_64 #1 SMP Mon Sep 22 19:06:58 UTC 2014 x86_64 x86_64 x86_64 GNU/Linux
За да разберете, в какъв формат се извежда информацията, можете да се обърнете към help‘на тази команда:
[user@testhost ~]$ uname --help
Използване: uname [КЛЮЧ]…
Извежда определени данни за системата. Ако КЛЮЧ не е зададен,
предполага се -s.
-a, --all да отпечата цялата информация, в следния ред,
освен -p и -i, ако са неизвестни:
-s, --kernel-name да отпечата името на ядрото
-n, --nodename да отпечата името на машината в мрежата
-r, --release да отпечата номера на версията на операционната система
-v, --kernel-version да отпечата версията на ядрото
-m, --machine да отпечата типа на оборудването на машината
-p, --processor да отпечата типа на процесора или
Информация за паметта
За да разберете, колко оперативна памет е заета или свободна, можете да използвате командата free.
[user@testhost ~]$ free -h
общо използвано свободно споделено буфер/cache налично
Mem: 3,9G 555M 143M 56M 3,2G 3,0G
Swap: 0B 0B 0B
Информация за файловите системи (свободно пространство на дисковете)
Команда df позволява да видите колко пространство е свободно и заето на монтираните файлови системи.
[user@testhost ~]$ df -hT
Файловата система Тип Размер Използвано Свободно Използвано% Монтирано в
/dev/vda1 ext4 79G 21G 55G 27% \
devtmpfs devtmpfs 2,0G 0 2,0G 0% /dev
tmpfs tmpfs 2,0G 0 2,0G 0% /dev/shm
tmpfs tmpfs 2,0G 57M 1,9G 3% /run
tmpfs tmpfs 2,0G 0 2,0G 0% /sys/fs/cgroup
tmpfs tmpfs 396M 0 396M 0% /run/user/1001
Опция -T посочва, че трябва да извеждаме типа на файловата система.
Информация за задачите и разнообразна статистика за системата
За това се използва командата top. Тя може да изведе различна информация: например, топ процесите по използване на оперативна памет или топ процесите по използване на процесорно време. Освен това изводи информация за паметта, CPU, времето на работа и LA (средно натоварване).
[user@testhost ~]$ top | head -10
top - 17:19:13 up 154 days, 6:59, 3 users, load average: 0.21, 0.21, 0.27
Tasks: 2169 total, 2 running, 2080 sleeping, 0 stopped, 0 zombie
Cpu(s): 1.7%us, 0.7%sy, 0.0%ni, 97.5%id, 0.0%wa, 0.0%hi, 0.1%si, 0.0%st
Mem: 125889960k total, 82423048k used, 43466912k free, 16026020k buffers
Swap: 0k total, 0k used, 0k free, 31094516k cached
PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND
25282 user 20 0 16988 3936 1964 R 7.3 0.0 0:00.04 top
4264 telegraf 20 0 2740m 240m 22m S 1.8 0.2 23409:39 telegraf
6718 root 20 0 35404 4768 3024 S 1.8 0.0 0:01.49 redis-server
Тази утилита разполага с богат функционал, така че ако трябва да я използвате често, е добре да се запознаете с документацията ѝ.
Дамп на мрежовия трафик
За прихващане на мрежовия трафик в Linux се използва утилита tcpdump. За да дампите трафика на порт 12345, можете да използвате следната команда:
[user@testhost ~]$ sudo tcpdump -i any -A port 12345
Опция -A означава, че ще виждаме извода в ASCII (което е полезно за текстови протоколи), -i any посочва, че не ни интересува мрежовият интерфейс, port — трафик на кой порт да дампим. Вместо port можете да използвате host, или комбинация host и port (host A and port X). И още полезна може да бъде опцията -n — да не конвертирате адресите в хостнейми в извода.
Какво ако трафикът е бинарен? Тогава ни помага опцията -X — да извежда данните в hex и ASCII:
[user@testhost ~]$ sudo tcpdump -i any -X port 12345
При това трябва да се има предвид, че в двата варианта на използване ще се показват IP пакети, затова в началото на всеки от тях ще има бинарни заглавия IP и TCP. Ето пример за изхода за заявка «123» изпратена до сървъра, слушащ порт 12345:
[user@testhost ~]$ sudo tcpdump -i any -X port 12345
tcpdump: verbose output suppressed, use -v или -vv for full protocol decode
listening on any, link-type LINUX_SLL (Linux cooked), capture size 262144 bytes
14:27:13.224762 IP localhost.49794 > localhost.italk: Flags [P.], seq 2262177478:2262177483, ack 3317210845, win 342, options [nop,nop,TS val 3196604972 ecr 3196590131], length 5
0x0000: 4510 0039 dfb6 4000 4006 5cf6 7f00 0001 E..9..@.@......
0x0010: 7f00 0001 c282 3039 86d6 16c6 c5b8 9edd ......09........
0x0020: 8018 0156 fe2d 0000 0101 080a be88 522c ...V.-........R,
0x0030: be88 1833 3132 330d 0a00 0000 0000 0000 ...3123.........
0x0040: 0000 0000 0000 0000 00 .........
Вместо изхода
Разбира се, в Linux има още много интересни неща, за които може да се чете на Хабра, StackOverflow и други сайтове (като пример мога да дам , което също съществува и ). Системните администратори и DevOps използват много повече команди и утилити за конфигуриране на сървъри, но дори на тестерите може да им липсват изброените команди. Може да се наложи да се провери коректността на някакъв сложен таймаут на клиента към сървъра или работата на сървъра при липса на свободно място на диска. Вече не говоря за, например, Docker, който сега се използва активно от много компании. Беше интересно в рамките на продължение на тази справочна статия да разгледаме няколко примера за използването на различни конзолни утилити на Linux в процеса на тестване на услуги? Също така споделяйте вашия топ от команди в коментарите 🙂
Източник: habr.com
