Предговор
Здравейте на всички! Казвам се Саша и повече от шест години се занимавам с тестване на бекенда (Linux услуги и API). Идеята за тази статия ми хрумна след поредната молба от познат тестер да му кажа какво може да прочете за Linux командите преди интервюто. Обикновено от кандидата за позиция QA инженер се изисква знание на основните команди (ако, разбира се, е предвидена работа с Linux), но как да разберем кои команди си струва да прочетем по време на подготовка за интервю, ако опитът с Linux е малък или изцяло липсва?
За това, макар че вече е много писано по темата, все пак реших да напиша още една статия „Linux за начинаещи“ и да изброя тук основните команди, които трябва да се знаят преди всяко интервю в отдел (или компания), която използва Linux. Помислих кои команди и инструменти и с какви параметри използвам най-често, събрах отзиви от колеги и събрах всичко в една статия. Статията условно се дели на 3 части: първо кратка информация за основите на входа-изхода в терминала на Linux, след това преглед на най-базовите команди, а в третата част се описва решаването на типични задачи в Linux.
Всяка команда има много опции, тук няма да бъдат изброени всички. Винаги можете да въведете `man` или `—help`, за да научите повече за командата.
Пример:
[user@testhost ~]$ mkdir --help Използване: mkdir [OPЦИЯ]... ДИРЕКТОРИЯ... Създайте ДИРЕКТОРИЯ(ите), ако те не съществуват. Задължителни аргументи за дългите опции са задължителни и за кратките опции. -m, --mode=MODE задайте режим на файла (както в chmod), не a=rwx - umask -p, --parents няма грешка, ако съществува, създайте родителски директории по необходимост -v, --verbose печатайте съобщение за всяка създадена директория -Z задайте SELinux защитен контекст на всяка създадена директория към типа по подразбиране --context[=CTX] подобно на -Z, или ако CTX е посочен, задайте SELinux или SMACK защитен контекст на CTX --help покажете тази помощ и излезте --version изведете информация за версията и излезте Помощ онлайн за GNU coreutils: За пълна документация, изпълнете: info coreutils 'mkdir invocation'
Ако някоя команда се изпълнява прекалено дълго, можете да я прекратите, натискайки в конзолата Ctrl+C (процесу се изпраща сигнал SIGINT).
Няколко думи за изхода на командите
Когато процес стартира в Linux, се създават 3 стандартни потока данни за този процес: stdin, stdout и stderr. Те имат номер 0, 1 и 2 съответно. Но в момента ни интересуват stdout и, в по-малка степен, stderr. От имената не е сложно да се предположи, че stdout се използва за извеждане на данни, а stderr — за извеждане на съобщения за грешки. По подразбиране при стартиране на командата в Linux stdout и stderr извеждат цялата информация на конзолата, но ако изходът на командата е голям, може да е удобно да го пренасочите в файл. Това може да стане, например, така:
[user@testhost ~]$ man signal > man_signal
Ако изведем съдържанието на файла man_signal, ще видим, че то е идентично на това, което би било при простото стартиране на командата `man signal`.
Операцията за пренасочване `>` по подразбиране използва stdout. Може да се уточни пренасочването stdout изрично: `1>. По аналогия може да се посочи пренасочването stderr: `2>. Може да комбинирате тези операции и така да разделите обикновения изход на командата и изхода на съобщенията за грешки:
[user@testhost ~]$ man signal 1> man_signal 2> man_signal_error_log
Да пренасочите и stdout, и stderr в един файл може по следния начин:
[user@testhost ~]$ man signal > man_signal 2>&1
Операцията за пренасочване `2>&1` означава пренасочване stderr на същото място, където е насочен stdout.
Още един удобен инструмент за работа с вход-изход (а по-точно, това е удобно средство за междупроцесно взаимодействие) — pipe (или конвейер). Конвейерите често се използват за свързване на няколко команди: stdout изходът на командата се пренасочва към stdin следващата, и така по веригата:
[user@testhost ~]$ ps aux | grep docker | tail -n 2
root 1045894 0.0 0.0 7512 3704 ? Sl 16:04 0:00 docker-containerd-shim -namespace moby -workdir /var/lib/docker/containerd/daemon/io.containerd.runtime.v1.linux/moby/2fbfddaf91c1bb7b9a0a6f788f3505dd7266f1139ad381d5b51ec1f47e1e7b28 -address /var/run/docker/containerd/docker-containerd.sock -containerd-binary /usr/bin/docker-containerd -runtime-root /var/run/docker/runtime-runc
531 1048313 0.0 0.0 110520 2084 pts/2 S+ 16:12 0:00 grep --color=auto docker
Основни команди на Linux
pwd
Да изведем текущата (работна) директория.
[user@testhost ~]$ pwd
/home/user
date
Да изведем текущата дата и час на системата.
[user@testhost ~]$ date
Mon Dec 16 13:37:07 UTC 2019
[user@testhost ~]$ date +%s
1576503430
w
Тази команда показва кой е логнат в системата. Освен това на екрана се извеждат uptime и LA (load average).
[user@testhost ~]$ w
05:47:17 up 377 days, 17:57, 1 user, load average: 0.00, 0.01, 0.05
USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
user pts/0 32.175.94.241 05:47 2.00s 0.01s 0.00s w
ls
Да изведем съдържанието на директорията. Ако не предадете пътя, ще се изведе съдържанието на текущата директория.
[user@testhost ~]$ pwd
/home/user
[user@testhost ~]$ ls
qqq
[user@testhost ~]$ ls /home/user
qqq
[user@testhost ~]$ ls /
bin boot cgroup dev etc home lib lib64 local lost+found media mnt opt proc root run sbin selinux srv swap sys tmp usr var
Лично аз често използвам опции -l (long listing format — извеждане в колонка с допълнителна информация за файловете), -t (сортиране по времето на изменение на файла/директорията) и -r (обратна сортировка — в комбинация с -t най-новите файлове ще бъдат в дъното):
[user@testhost ~]$ ls -ltr \/
total 4194416
drwxr-xr-x 2 root root 4096 Jan 6 2012 srv
drwxr-xr-x 2 root root 4096 Jan 6 2012 selinux
drwxr-xr-x 2 root root 4096 Jan 6 2012 mnt
drwxr-xr-x 2 root root 4096 Jan 6 2012 media
drwx------ 2 root root 16384 Oct 1 2017 lost+found
drwxr-xr-x 2 root root 4096 Oct 1 2017 local
drwxr-xr-x 13 root root 4096 Oct 1 2017 usr
drwxr-xr-x 11 root root 4096 Apr 10 2018 cgroup
drwxr-xr-x 4 root root 4096 Apr 10 2018 run
-rw------- 1 root root 4294967296 Sep 10 2018 swap
dr-xr-xr-x 10 root root 4096 Dec 13 2018 lib
drwxr-xr-x 6 root root 4096 Mar 7 2019 opt
drwxr-xr-x 20 root root 4096 Mar 19 2019 var
dr-xr-xr-x 10 root root 12288 Apr 9 2019 lib64
dr-xr-xr-x 2 root root 4096 Apr 9 2019 bin
dr-xr-xr-x 4 root root 4096 Apr 9 2019 boot
dr-xr-xr-x 2 root root 12288 Apr 9 2019 sbin
dr-xr-xr-x 3229 root root 0 Jul 2 10:19 proc
drwxr-xr-x 34 root root 4096 Oct 28 13:27 home
drwxr-xr-x 93 root root 4096 Oct 30 16:00 etc
dr-xr-x--- 11 root root 4096 Nov 1 13:02 root
dr-xr-xr-x 13 root root 0 Nov 13 20:28 sys
drwxr-xr-x 16 root root 2740 Nov 26 08:55 dev
drwxrwxrwt 3 root root 4096 Nov 26 08:57 tmp
Има две специални имена на директории: «.» и „..«. Първото означава текущата директория, второто — родителската директория. Те могат да бъдат полезни при различни команди, особено, ls:
[user@testhost home]$ pwd
\/home
[user@testhost home]$ ls ..
bin boot cgroup dev etc home lib lib64 local lost+found media mnt opt proc root run sbin selinux srv swap sys tmp usr var
[user@testhost home]$ ls ..\/home\/user\/
qqq
Също така има полезна опция за извеждане на скрити файлове (започващи с «.«) — -a:
[user@testhost ~]$ ls -a
. .. 1 .bash_history .bash_logout .bash_profile .bashrc .lesshst man_signal man_signal_error_log .mongorc.js .ssh temp test .viminfo
И още можете да използвате опция -h — извеждане в четим формат (обърнете внимание на размерите на файловете):
[user@testhost ~]$ ls -ltrh
total 16K
-rwxrwx--x 1 user user 31 Nov 26 11:09 temp
-rw-rw-r-- 1 user user 6.0K Dec 3 16:02 1
drwxrwxr-x 2 user user 4.0K Dec 4 10:39 test
cd
Да промените текущата директория.
[user@testhost ~]$ pwd
\/home\/user
[user@testhost ~]$ cd \/home\/
[user@testhost home]$ pwd
\/home
Ако не предадете името на директорията като аргумент, ще се използва променливата на средата $HOME, тоест домашната директория. Също така може да бъде удобно да използвате `~` — специален символ, означаващ $HOME:
[user@testhost etc]$ pwd
\/etc
[user@testhost etc]$ cd ~\/test\/\n[user@testhost test]$ pwd
\/home\/user\/test
mkdir
Създайте директория.
[user@testhost ~]$ mkdir test
[user@testhost ~]$ ls -ltr
total 38184
-rw-rw-r-- 1 user user 39091284 Nov 22 14:14 qqq
drwxrwxr-x 2 user user 4096 Nov 26 10:29 test
Понякога е необходимо да се създаде определена структура от директории: например, директория в директория, която не съществува. За да не въвеждате многократно mkdir, можете да използвате опцията -p — тя позволява да се създадат всички липсващи директории в иерархията. Също с тази опция mkdir няма да върне грешка, ако директорията съществува.
[user@testhost ~]$ ls
qqq test
[user@testhost ~]$ mkdir test2/subtest
mkdir: не може да се създаде директория ‘test2/subtest’: Няма такава директория
[user@testhost ~]$ mkdir -p test2/subtest
[user@testhost ~]$ ls
qqq test test2
[user@testhost ~]$ ls test2/
subtest
[user@testhost ~]$ mkdir test2/subtest
mkdir: не може да се създаде директория ‘test2/subtest’: Файлът съществува
[user@testhost ~]$ mkdir -p test2/subtest
[user@testhost ~]$ ls test2/
subtest
rm
Изтрий файла.
[user@testhost ~]$ ls
qqq test test2
[user@testhost ~]$ rm qqq
[user@testhost ~]$ ls
test test2
Опция -r позволява рекурсивно да се изтриват директории с всичките им съдържания, опцията -f позволява да се игнорират грешките при изтриване (например, за не съществуващ файл). Тези опции позволяват, грубо казано, да се гарантирано изтрие цялата иерархия от файлове и директории (ако потребителят има права за това), затова трябва да се използват с внимание (класически пример-шега — „rm -rf /«, при определени обстоятелства ще изтрие, ако не цялата система, то много важни за нейното функциониране файлове).
[user@testhost ~]$ ls
test test2
[user@testhost ~]$ ls -ltr test2/
total 4
-rw-rw-r-- 1 user user 0 Nov 26 10:40 temp
drwxrwxr-x 2 user user 4096 Nov 26 10:40 temp_dir
[user@testhost ~]$ rm -rf test2
[user@testhost ~]$ ls
test
cp
Копирайте файл или директория.
[user@testhost ~]$ ls
temp test
[user@testhost ~]$ cp temp temp_clone
[user@testhost ~]$ ls
temp temp_clone test
Тази команда също има опции -r и -f, които могат да се използват, за да се гарантира, че иерархията от директории и папки се копира на друго място.
mv
Преместете или преименувайте файл или директория.
[user@testhost ~]$ ls -ltr
total 4
drwxrwxr-x 2 user user 4096 Nov 26 10:29 test
-rw-rw-r-- 1 user user 0 Nov 26 10:45 temp
-rw-rw-r-- 1 user user 0 Nov 26 10:46 temp_clone
[user@testhost ~]$ ls test
[user@testhost ~]$ mv test test_renamed
[user@testhost ~]$ mv temp_clone test_renamed/
[user@testhost ~]$ ls
temp test_renamed
[user@testhost ~]$ ls test_renamed/
temp_clone
cat
Извеждане на съдържанието на файл (или файлове).
[user@testhost ~]$ cat temp
Съдържание на файл.
Лалала...
Също така следва да се обърне внимание на командите head (извеждане на n първите редове или байтове на файл) и tail (за нея — по-късно).
tail
Изход n последните редове или байтове на файл.
[user@testhost ~]$ tail -1 temp
Лалала...
Много полезна е опцията -f — тя позволява извеждане на нови данни във файла в реално време.
less
Понякога текстовият файл е твърде голям и е неудобно да се извежда с командата cat. Тогава може да се отвори с помощта на командата less: файлът ще се извежда на части, налична е навигация по тези части, търсене и друга проста функционалност.
[user@testhost ~]$ less temp
Също така може да се окаже удобен вариант за използване less с конвейер (pipe):
[user@testhost ~]$ grep "ERROR" /tmp/some.log | less
ps
Изведете списък на процесите.
[user@testhost ~]$ ps
PID TTY TIME CMD
761020 pts/2 00:00:00 bash
809720 pts/2 00:00:00 ps
Обикновено използвам BSD опции „aux“ — за да изведа всички процеси в системата (тъй като може да има много процеси, изведох само първите 5 от тях, използвайки конвейер (pipe) и командата head):
[user@testhost ~]$ ps aux | head -5
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
root 1 0.0 0.0 19692 2600 ? Ss Jul02 0:10 /sbin/init
root 2 0.0 0.0 0 0 ? S Jul02 0:03 [kthreadd]
root 4 0.0 0.0 0 0 ? I< Jul02 0:00 [kworker/0:0H]
root 6 0.0 0.0 0 0 ? I< Jul02 0:00 [mm_percpu_wq]
Много хора също използват BSD опции „axjf“, което позволява да се изведе дърво на процесите (тук съм премахнал част от изхода за демонстрация):
[user@testhost ~]$ ps axjf
PPID PID PGID SID TTY TPGID STAT UID TIME COMMAND
0 2 0 0 ? -1 S 0 0:03 [kthreadd]
2 4 0 0 ? -1 I< 0 0:00 _ [kworker/0:0H]
2 6 0 0 ? -1 I< 0 0:00 _ [mm_percpu_wq]
2 7 0 0 ? -1 S 0 4:08 _ [ksoftirqd/0]
...
...
...
1 4293 4293 4293 tty6 4293 Ss+ 0 0:00 /sbin/mingetty /dev/tty6
1 532967 532964 532964 ? -1 Sl 495 0:00 /opt/td-agent/embedded/bin/ruby /usr/sbin/td-agent --log /var/log/td-agent/td-agent.log --use-v1-config --group td-agent --daemon /var/run/td-agent/td-agent.pid
532967 532970 532964 532964 ? -1 Sl 495 803:06 _ /opt/td-agent/embedded/bin/ruby /usr/sbin/td-agent --log /var/log/td-agent/td-agent.log --use-v1-config --group td-agent --daemon /var/run/td-agent/td-agent.pid
1 537162 533357 532322 ? -1 Sl 0 5067:43 /usr/bin/dockerd --default-ulimit nofile=262144:262144 --dns=172.17.0.1
537162 537177 537177 537177 ? -1 Ssl 0 4649:28 _ docker-containerd --config /var/run/docker/containerd/containerd.toml
537177 537579 537579 537177 ? -1 Sl 0 4:48 | _ docker-containerd-shim -namespace moby -workdir /var/lib/docker/containerd/daemon/io.containerd.runtime.v1.linux/moby/0ee89b20deb3cf08648cd92e1f3e3c661ccffef7a0971
537579 537642 537642 537642 ? -1 Ss 1000 32:11 | | _ /usr/bin/python /usr/bin/supervisord -c /etc/supervisord/api.conf
537642 539764 539764 537642 ? -1 S 1000 0:00 | | _ sh -c echo "READY"; while read -r line; do echo "$line"; supervisorctl shutdown; done
537642 539767 539767 537642 ? -1 S 1000 5:09 | | _ php-fpm: master process (/etc/php73/php-fpm.conf)
539767 783097 539767 537642 ? -1 S 1000 0:00 | | | _ php-fpm: pool test
539767 783131 539767 537642 ? -1 S 1000 0:00 | | | _ php-fpm: pool test
539767 783185 539767 537642 ? -1 S 1000 0:00 | | | _ php-fpm: pool test
...
...
...
Тази команда има много различни опции, така че при активно използване препоръчвам да се запознаете с документацията. За повечето случаи е достатъчно да знаете „ps aux«.
kill
Изпраща сигнал на процеса. По подразбиране се изпраща сигнал SIGTERM, който завършва процеса.
[user@testhost ~]$ ps ux
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
531 1027147 0.0 0.0 119956 4260 ? S 14:51 0:00 sshd: user@pts/1
531 1027149 0.0 0.0 115408 3396 pts/1 Ss 14:51 0:00 -bash
531 1027170 0.0 0.0 119956 4136 ? R 14:51 0:00 sshd: user@pts/2
531 1027180 0.0 0.0 115408 3564 pts/2 Ss 14:51 0:00 -bash
531 1033727 0.0 0.0 107960 708 pts/1 S+ 15:17 0:00 sleep 300
531 1033752 0.0 0.0 117264 2604 pts/2 R+ 15:17 0:00 ps ux
[user@testhost ~]$ kill 1033727
[user@testhost ~]$ ps ux
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
531 1027147 0.0 0.0 119956 4260 ? S 14:51 0:00 sshd: user@pts/1
531 1027149 0.0 0.0 115408 3396 pts/1 Ss+ 14:51 0:00 -bash
531 1027170 0.0 0.0 119956 4136 ? R 14:51 0:00 sshd: user@pts/2
531 1027180 0.0 0.0 115408 3564 pts/2 Ss 14:51 0:00 -bash
531 1033808 0.0 0.0 117268 2492 pts/2 R+ 15:17 0:00 ps ux
Тъй като процесът може да има обработчици на сигнали, kill не винаги води до очаквания резултат — моментално завършване на процеса. За да „убиете“ процеса безспорно, трябва да изпратите на процеса сигнал SIGKILL. Въпреки това, това може да доведе до загуба на данни (например, ако процесът преди да приключи трябва да запази информация на диска), така че трябва да се използва тази команда внимателно. Номерът на сигнала SIGKILL е 9, така че краткият вариант на командата изглежда така:
[user@testhost ~]$ ps ux | grep sleep
531 1034930 0.0 0.0 107960 636 pts/1 S+ 15:21 0:00 sleep 300
531 1034953 0.0 0.0 110516 2104 pts/2 S+ 15:21 0:00 grep --color=auto sleep
[user@testhost ~]$ kill -9 1034930
[user@testhost ~]$ ps ux | grep sleep
531 1035004 0.0 0.0 110516 2092 pts/2 S+ 15:22 0:00 grep --color=auto sleep
Освен споменатите SIGTERM и SIGKILL съществуват още много различни сигнали, списъкът им може да бъде лесно намерен в интернет. И не забравяйте, че сигналите SIGKILL и SIGSTOP не могат да бъдат прихващани или игнорирани.
ping
Изпратете на хоста ICMP пакет ECHO_REQUEST.
[user@testhost ~]$ ping google.com
PING google.com (172.217.15.78) 56(84) bytes of data.
64 bytes from iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=1 ttl=47 time=1.85 ms
64 bytes from iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=2 ttl=47 time=1.48 ms
64 bytes from iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=3 ttl=47 time=1.45 ms
64 bytes from iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=4 ttl=47 time=1.46 ms
64 bytes from iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=5 ttl=47 time=1.45 ms
^C
--- google.com ping statistics ---
5 packets transmitted, 5 received, 0% packet loss, time 4006ms
rtt min/avg/max/mdev = 1.453/1.541/1.850/0.156 ms
По подразбиране ping работи, докато не бъде приключена ръчно. Затова може да е полезна опцията -c — броя на пакетите, след които ping ще се приключи автоматично. Още една опция, която понякога използвам — -i, интервалът между изпращането на пакетите.
[user@testhost ~]$ ping -c 3 -i 5 google.com
PING google.com (172.217.5.238) 56(84) bytes of data.
64 bytes from iad30s07-in-f238.1e100.net (172.217.5.238): icmp_seq=1 ttl=47 time=1.55 ms
64 bytes from iad30s07-in-f14.1e100.net (172.217.5.238): icmp_seq=2 ttl=47 time=1.17 ms
64 bytes from iad30s07-in-f14.1e100.net (172.217.5.238): icmp_seq=3 ttl=47 time=1.16 ms
--- google.com ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 10006ms
rtt min/avg/max/mdev = 1.162/1.295/1.551/0.181 ms
ssh
OpenSSH SSH клиент, позволяващ свързване с отдалечен хост.
MacBook-Pro-User:~ user$ ssh user@11.11.22.22
Last login: Tue Nov 26 11:27:39 2019 from another_host
[user@testhost ~]$ hostname
testhost
Има много нюанси при използването на SSH, както и този клиент предлага много възможности, затова при желание (или необходимост) можете да прочетете за това .
scp
Копиране на файлове между хостовете (за това се използва ssh).
[user@testhost ~]$ pwd
/home/user
[user@testhost ~]$ ls
temp test_renamed
[user@testhost ~]$ exit
logout
Connection to 11.11.22.22 closed.
MacBook-Pro-Aleksандр:~ user$ scp user@11.11.22.22:/home/user/temp Downloads/
temp 100% 31 0.2KB/s 00:00
MacBook-Pro-Aleksандр:~ user$ cat Downloads/temp
Content of a file.
Lalalala...
rsync
Също така за синхронизиране на директории между хостове може да се използва rsync (-a — архивен режим, позволяващ копиране на цялото съдържание на директорията „както е“ -v — извеждане на допълнителна информация на конзолата):
MacBook-Pro-User:~ user$ ls Downloads/user
ls: Downloads/user: No such file or directory
MacBook-Pro-User:~ user$ rsync -av user@testhost:/home/user Downloads
receiving file list ... done
user/
user/.bash_history
user/.bash_logout
user/.bash_profile
user/.bashrc
user/.lesshst
user/.mongorc.js
user/.viminfo
user/1
user/man_signal
user/man_signal_error_log
user/temp
user/.ssh/
user/.ssh/authorized_keys
user/test/
user/test/created_today
user/test/temp_clone
sent 346 bytes received 29210 bytes 11822.40 bytes/sec
total size is 28079 speedup is 0.95
MacBook-Pro-User:~ user$ ls -a Downloads/user
. .bash_history .bash_profile .lesshst .ssh 1 man_signal_error_log test
.. .bash_logout .bashrc .mongorc.js .viminfo man_signal temp
echo
Изведете текстова строка на екрана.
[user@testhost ~]$ echo "Hello"
Hello
Тук заслужават внимание опциите -n — да не завършва реда с нов ред в края, и -e — да включите интерпретацията на екранирането с помощта на „“.
[user@testhost ~]$ echo "tHellon"
tHellon
[user@testhost ~]$ echo -n "tHellon"
tHellon[user@testhost ~]$
[user@testhost ~]$ echo -ne "tHellon"
Hello
Също така с помощта на тази команда можете да извеждате стойности на променливи. Например, в Linux кодът за изход на последната завършена команда се съхранява в специална променлива $?, и по този начин можете да разберете коя именно грешка е възникнала в последното стартирано приложение:
[user@testhost ~]$ ls # няма да има грешка
1 man_signal man_signal_error_log temp test
[user@testhost ~]$ echo $? # ще получим 0 — грешка не е имало
0
[user@testhost ~]$ ls qwerty # ще има грешка
ls: cannot access qwerty: No such file or directory
[user@testhost ~]$ echo $? # ще получим 2 — Misuse of shell builtins (според документацията на Bash)
2
[user@testhost ~]$ echo $? # последният echo се изпълни без грешки, ще получим 0
0
telnet
Клиент за протокола TELNET. Използва се за комуникация с друг хост.
[user@testhost ~]$ telnet example.com 80
Trying 93.184.216.34...
Connected to example.com.
Escape character is '^]'.
GET \/ HTTP\/1.1
Host: example.com
HTTP\/1.1 200 OK
Cache-Control: max-age=604800
Content-Type: text\/html; charset=UTF-8
Date: Tue, 26 Nov 2019 11:59:18 GMT
Etag: "3147526947+gzip+ident"
Expires: Tue, 03 Dec 2019 11:59:18 GMT
Last-Modified: Thu, 17 Oct 2019 07:18:26 GMT
Server: ECS (dcb\/7F3B)
Vary: Accept-Encoding
X-Cache: HIT
Content-Length: 1256
... тук беше тялото на отговора, което изрязах на ръка ...
Ако е необходимо да се използва протокола TLS (напомням, че SSL отдавна е остарял), то telnet за тези цели не подхожда. Затова подхожда клиентът openssl:
Пример за използване на openssl с извеждане на отговора на GET заявка
[user@testhost ~]$ openssl s_client -connect example.com:443
CONNECTED(00000003)
depth=2 C = US, O = DigiCert Inc, OU = www.digicert.com, CN = DigiCert Global Root CA
verify return:1
depth=1 C = US, O = DigiCert Inc, CN = DigiCert SHA2 Secure Server CA
verify return:1
depth=0 C = US, ST = California, L = Los Angeles, O = Internet Corporation for Assigned Names and Numbers, OU = Technology, CN = www.example.org
verify return:1
---
Certificate chain
0 s:/C=US/ST=California/L=Los Angeles/O=Internet Corporation for Assigned Names and Numbers/OU=Technology/CN=www.example.org
i:/C=US/O=DigiCert Inc/CN=DigiCert SHA2 Secure Server CA
1 s:/C=US/O=DigiCert Inc/CN=DigiCert SHA2 Secure Server CA
i:/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert Global Root CA
2 s:/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert Global Root CA
i:/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert Global Root CA
---
Server certificate
-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----
subject=/C=US/ST=California/L=Los Angeles/O=Internet Corporation for Assigned Names and Numbers/OU=Technology/CN=www.example.org
issuer=/C=US/O=DigiCert Inc/CN=DigiCert SHA2 Secure Server CA
---
No client certificate CA names sent
Peer signing digest: SHA256
Server Temp Key: ECDH, P-256, 256 bits
---
SSL handshake has read 4643 bytes and written 415 bytes
---
New, TLSv1/SSLv3, Cipher is ECDHE-RSA-AES128-GCM-SHA256
Server public key is 2048 bit
Secure Renegotiation IS supported
Compression: NONE
Expansion: NONE
No ALPN negotiated
SSL-Session:
Protocol : TLSv1.2
Cipher : ECDHE-RSA-AES128-GCM-SHA256
Session-ID: 91950DC50FADB57BF026D2661E6CFAA1F522E5CA60D2310E106EE0E0FD6E70BD
Session-ID-ctx:
Master-Key: 704E9145253EEB4E9DC47E3DC6725D296D4A470EA296D54F71D65E74EAC09EB096EA1305CBEDD9E7020B8F72FD2B68A5
Key-Arg : None
Krb5 Principal: None
PSK identity: None
PSK identity hint: None
TLS session ticket lifetime hint: 7200 (seconds)
TLS session ticket:
0000 - 68 84 4e 77 be e3 f5 00-49 c5 44 40 53 4d b9 61 h.Nw....I.D@SM.a
0010 - c9 fe df e4 05 51 d0 53-ae cf 89 4c b6 ef 6c 9e .....Q.S...L..l.
0020 - fe 12 9a f0 e8 e5 4e 87-42 89 ac af ca e5 4a 85 ......N.B.....J.
0030 - 38 08 26 e3 22 89 08 b5-62 c0 8b 7e b8 05 d3 54 8.&."...b..~...T
0040 - 8c 24 91 a7 b4 4f 79 ad-36 59 7c 69 2d e5 7f 62 .$...Oy.6Y|i-..b
0050 - f6 73 a3 8b 92 63 c1 e3-df 78 ba 8c 5a cc 82 50 .s...c...x..Z..P
0060 - 33 4e 13 4b 10 e4 97 31-cc b4 13 65 45 60 3e 13 3N.K...1...eE`>.
0070 - ac 9e b1 bb 4b 18 d9 16-ea ce f0 9b 5b 0c 8b bf ....K.......[...
0080 - fd 78 74 a0 1a ef c2 15-2a 0a 14 8d d1 3f 52 7a .xt.....*....?Rz
0090 - 12 6b c7 81 15 c4 c4 af-7e df c2 20 a8 dd 4b 93 .k......~.. ..K.
Start Time: 1574769867
Timeout : 300 (sec)
Verify return code: 0 (ok)
---
GET / HTTP/1.1
Host: example.com
HTTP/1.1 200 OK
Cache-Control: max-age=604800
Content-Type: text/html; charset=UTF-8
Date: Tue, 26 Nov 2019 12:04:38 GMT
Etag: "3147526947+ident"
Expires: Tue, 03 Dec 2019 12:04:38 GMT
Last-Modified: Thu, 17 Oct 2019 07:18:26 GMT
Server: ECS (dcb/7EC8)
Vary: Accept-Encoding
X-Cache: HIT
Content-Length: 1256
<!doctype html>
<html>
<head>
<title>Примерен домейн</title>
<meta charset="utf-8" />
<meta http-equiv="Content-type" content="text/html; charset=utf-8" />
<meta name="viewport" content="width=device-width, initial-scale=1" />
<style type="text/css">
body {
background-color: #f0f0f2;
margin: 0;
padding: 0;
font-family: -apple-system, system-ui, BlinkMacSystemFont, "Segoe UI", "Open Sans", "Helvetica Neue", Helvetica, Arial, sans-serif;
}
div {
width: 600px;
margin: 5em auto;
padding: 2em;
background-color: #fdfdff;
border-radius: 0.5em;
box-shadow: 2px 3px 7px 2px rgba(0,0,0,0.02);
}
a:link, a:visited {
color: #38488f;
text-decoration: none;
}
@media (max-width: 700px) {
div {
margin: 0 auto;
width: auto;
}
}
</style>
</head>
<body>
<div>
<h1>Примерен домейн</h1>
<p>Този домейн е за използване в илюстративни примери в документи. Можете да използвате този домейн в литературата без предварителна координация или искане на разрешение.</p>
<p><a href="https://www.iana.org/domains/example">Повече информация...</a></p>
</div>
</body>
</html>
Решение на типични задачи в Linux
Промяна на собственика на файл
Промяната на собственика на файл или директория може да се извърши с помощта на командата chown:
[user@testhost ~]$ chown user:user temp
[user@testhost ~]$ ls -l temp
-rw-rw-r-- 1 user user 31 Nov 26 11:09 temp
В параметъра на тази команда трябва да предадете новия собственик и групата (по желание), разделени с двоеточие. Също така при промяна на собственика на директория може да е полезна опцията -R — тогава собственикът ще се промени и за цялото съдържание на директорията.
Промяна на правата за достъп на файл
Тази задача се решава с помощта на командата chmod. Като пример ще дам установяване на права „на собственика е разрешено четене, запис и изпълнение, на групата е разрешено четене и запис, на всички останали — нищо“:
[user@testhost ~]$ ls -l temp
-rw-rw-r-- 1 user user 31 Nov 26 11:09 temp
[user@testhost ~]$ chmod 760 temp
[user@testhost ~]$ ls -l temp
-rwxrw---- 1 user user 31 Nov 26 11:09 temp
Първото 7 (това е 0b111 в битово представяне) в параметъра означава „всички права за собственика“, второто 6 (това е 0b110 в битово представяне) — „четене и запис“, а 0 — това е нищо за останалите. Битовата маска се състои от три бита: най-младшият („десен“) бит отговаря за изпълнението, следващият бит („среден“) — за записа, а най-старшият („леви“) — за четенето.
Също така можете да задавате права с помощта на специални символи (мнемоничен синтаксис). Например, в следния пример първо се отнемат правата за изпълнение на текущия потребител, а след това се възстановяват обратно:
[user@testhost ~]$ ls -l temp
-rwxrw---- 1 user user 31 Nov 26 11:09 temp
[user@testhost ~]$ chmod -x temp
[user@testhost ~]$ ls -l temp
-rw-rw---- 1 user user 31 Nov 26 11:09 temp
[user@testhost ~]$ chmod +x temp
[user@testhost ~]$ ls -l temp
-rwxrwx--x 1 user user 31 Nov 26 11:09 temp
Тази команда има много варианти на използване, затова препоръчвам да прочетете за нея по-подробно (особено за мнемоничния синтаксис, например, ).
Изведете съдържанието на бинарен файл
Това може да се направи с помощта на утилита hexdump. По-долу са представени примери за нейното използване.
[user@testhost ~]$ cat temp
Съдържание на файл.
Лалала...
[user@testhost ~]$ hexdump -c temp
0000000 C o n t e n t o f a f i l
0000010 e . n Л а л а л а л а . . . н
000001f
[user@testhost ~]$ hexdump -x temp
0000000 6f43 746e 6e65 2074 666f 6120 6620 6c69
0000010 2e65 4c0a 6c61 6c61 6c61 2e61 2e2e 000a
000001f
[user@testhost ~]$ hexdump -C temp
00000000 43 6f 6e 74 65 6e 74 20 6f 66 20 61 20 66 69 6c |Съдържание на фа|
00000010 69 6c 65 2e 0a 4c 61 6c 61 6c 61 6c 61 2e 2e 2e 0a |й..Лалала....|
0000001f
С помощта на тази утилита можете да извлечете данни и в други формати, но най-често тези варианти на нейното използване могат да бъдат полезни.
Търсене на файлове
Намирането на файл по част от име в дървото на директориите може да стане с команда find:
[user@testhost ~]$ find test_dir/ -name "*le*"
test_dir/file_1
test_dir/file_2
test_dir/subdir/file_3
Също така има и други опции и филтри за търсене. Например, можете да намерите файлове в папка test, създадени преди повече от 5 дни:
[user@testhost ~]$ ls -ltr test
total 0
-rw-rw-r-- 1 user user 0 Nov 26 10:46 temp_clone
-rw-rw-r-- 1 user user 0 Dec 4 10:39 created_today
[user@testhost ~]$ find test/ -type f -ctime +5
test/temp_clone
Търсене на текст във файлове
Справянето с тази задача може да се осъществи с помощта на командата grep. Тя има много варианти на използване, тук е посочен най-простият.
[user@testhost ~]$ grep -nr "content" test_dir/
test_dir/file_1:1:test content for file_1
test_dir/file_2:1:test content for file_2
test_dir/subdir/file_3:1:test content for file_3
Един от популярните начини за използване на командата grep — използването й в конвейера (pipe):
[user@testhost ~]$ sudo tail -f /var/log/test.log | grep "ERROR"
Опция -v позволява да се създаде ефект grep‘а обратният — ще се показват само редовете, които не съдържат шаблона, предаден в grep.
Преглед на инсталираните пакети
Няма универсална команда, тъй като всичко зависи от дистрибуцията на Linux и използвания пакетен мениджър. Вероятно ще ви помогне една от следните команди:
yum list installed
apt list --installed
zypper se —installed-only
pacman -Qqe
dpkg -l
rpm -qa
Прегледайте колко място заема дървото на директориите
Един от вариантите за използване на командата du:
[user@testhost ~]$ du -h -d 1 test_dir/
8,0K test_dir/subdir
20K test_dir/
Можете да промените стойността на параметъра -d, за да получите по-подробна информация за дървото на директориите. Можете също да използвате командата в комбинация с sort:
[user@testhost ~]$ du -h -d 1 test_dir/ | sort -h
8,0K test_dir/subdir
16K test_dir/subdir_2
36K test_dir/
[user@testhost ~]$ du -h -d 1 test_dir/ | sort -h -r
36K test_dir/
16K test_dir/subdir_2
8,0K test_dir/subdir
Опция -h при командата sort позволява сортиране на размерите, записани в четим формат (например, 1K, 2G), опцията -r позволява да се сортират данните в обратен ред.
„Намери и замени“ в файла, в файловете в директорията
Тази операция се извършва с помощта на утилитата sed (без флага g в края ще замени само първото вхождение на „old-text“ в реда):
sed -i 's/old-text/new-text/g' input.txt
Може да се използва за няколко файла наведнъж:
[user@testhost ~]$ cat test_dir/file_*
test content for file_1
test content for file_2
[user@testhost ~]$ sed -i 's/test/edited/g' test_dir/file_*
[user@testhost ~]$ cat test_dir/file_*
edited content for file_1
edited content for file_2
Изведете колоната от изхода
Справянето с тази задача ще помогне awk. В този пример втората колона от изхода на командата `ps ux`:
[user@testhost ~]$ ps ux | awk '{print $2}'
PID
11023
25870
25871
25908
25909
При това трябва да имате предвид, че awk разполага с много по-богат функционал, така че при необходимост от работа с текст в командния ред е добре да се запознаете с тази команда по-подробно.
Да разберете IP адреса по името на хоста
С това ще помогне една от следните команди:
[user@testhost ~]$ host ya.ru
ya.ru има адрес 87.250.250.242
ya.ru има IPv6 адрес 2a02:6b8::2:242
ya.ru пощата се обработва от 10 mx.yandex.ru.
[user@testhost ~]$ dig +short ya.ru
87.250.250.242
[user@testhost ~]$ nslookup ya.ru
Сървър: 8.8.8.8
Адрес: 8.8.8.8#53
Неавторитетен отговор:
Име: ya.ru
Адрес: 87.250.250.242
Мрежова информация
Може да се използва ifconfig:
[user@testhost ~]$ ifconfig
eth0: flags=4163 mtu 1500
inet 47.89.93.67 netmask 255.255.224.0 broadcast 47.89.95.255
inet6 fd90::302:57ff:fe79:1 prefixlen 64 scopeid 0x20
ether 04:01:57:79:00:01 txqueuelen 1000 (Ethernet)
RX packets 11912135 bytes 9307046034 (8.6 GiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 14696632 bytes 2809191835 (2.6 GiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
lo: flags=73 mtu 65536
inet 127.0.0.1 netmask 255.0.0.0
inet6 ::1 prefixlen 128 scopeid 0x10
loop txqueuelen 0 (Local Loopback)
RX packets 10 bytes 866 (866.0 B)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 10 bytes 866 (866.0 B)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
Но може и ip:
[user@testhost ~]$ ip a
1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: eth0: mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
link/ether 04:01:57:79:00:01 brd ff:ff:ff:ff:ff:ff
inet 47.89.93.67/19 brd 47.89.95.255 scope global eth0
valid_lft forever preferred_lft forever
inet6 fd90::302:57ff:fe79:1/64 scope link
valid_lft forever preferred_lft forever
3: ip_vti0: mtu 1500 qdisc noop state DOWN group default
link/ipip 0.0.0.0 brd 0.0.0.0
При това, ако например се интересувате само от IPv4, можете да добавите опцията -4:
[user@testhost ~]$ ip -4 a
1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
2: eth0: mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
inet 47.89.93.67/19 brd 47.89.95.255 scope global eth0
valid_lft forever preferred_lft forever
Показване на отворени портове
За целта се използва утилитата netstat. Направете това, за да видите всички слушащи TCP и UDP портове с показване на идентификатора на процеса, който слуша порта, и числовото представяне на порта, трябва да използвате следните опции:
[user@testhost ~]$ netstat -lptnu
Информация за системата
Можете да получите тази информация с командата uname.
[user@testhost ~]$ uname -a
Linux alexander 3.10.0-123.8.1.el7.x86_64 #1 SMP Mon Sep 22 19:06:58 UTC 2014 x86_64 x86_64 x86_64 GNU/Linux
За да разберете в какъв формат се извеждат данните, можете да се обърнете към helpформата на тази команда:
[user@testhost ~]$ uname --help
Използване: uname [КЛЮЧ]…
Печата определена информация за системата. Ако КЛЮЧ не е зададен,
по подразбиране се приема -s.
-a, --all отпечатва всяка информация в следния ред,
с изключение на -p и -i, ако не са известни:
-s, --kernel-name отпечатва името на ядрото
-n, --nodename отпечатва името на машината в мрежата
-r, --release отпечатва номер на версията на операционната система
-v, --kernel-version отпечатва версията на ядрото
-m, --machine отпечатва типа на оборудването на машината
-p, --processor отпечатва типа на процесора или «неизвестно»
-i, --hardware-platform отпечатва типа на хардуерната платформа или «неизвестно»
-o, --operating-system отпечатва името на операционната система
--help показва тази помощ и излиза
--version показва информация за версията и излиза
Информация за паметта
За да разберете колко оперативна памет е заета или свободна, можете да използвате командата free.
[user@testhost ~]$ free -h
общо заето свободно споделено буфер/кеш налично
Mem: 3,9G 555M 143M 56M 3,2G 3,0G
Swap: 0B 0B 0B
Информация за файловите системи (свободно пространство на дисковете)
Екип df позволява да се види колко място е свободно и заето на монтираните файлови системи.
[user@testhost ~]$ df -hT
Файловата система Тип Размер Използвано Свободно Използвано% Монтирано в
/dev/vda1 ext4 79G 21G 55G 27%
/devtmpfs devtmpfs 2,0G 0 2,0G 0%
/tmpfs tmpfs 2,0G 0 2,0G 0%
/run tmpfs 2,0G 57M 1,9G 3%
/sys/fs/cgroup tmpfs 396M 0 396M 0% /run/user/1001
Опция -T показва, че трябва да се извежда типът на файловата система.
Информация за задачите и различна статистика за системата
За това се използва командата top. Тя може да изведе различна информация: например, топ процеси по използване на оперативна памет или топ процеси по използване на процесорно време. Освен това, тя извежда информация за паметта, CPU, време на работа и LA (средно натоварване).
[user@testhost ~]$ top | head -10
top - 17:19:13 up 154 days, 6:59, 3 users, load average: 0.21, 0.21, 0.27
Tasks: 2169 total, 2 running, 2080 sleeping, 0 stopped, 0 zombie
Cpu(s): 1.7%us, 0.7%sy, 0.0%ni, 97.5%id, 0.0%wa, 0.0%hi, 0.1%si, 0.0%st
Mem: 125889960k total, 82423048k used, 43466912k free, 16026020k buffers
Swap: 0k total, 0k used, 0k free, 31094516k cached
PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND
25282 user 20 0 16988 3936 1964 R 7.3 0.0 0:00.04 top
4264 telegraf 20 0 2740m 240m 22m S 1.8 0.2 23409:39 telegraf
6718 root 20 0 35404 4768 3024 S 1.8 0.0 0:01.49 redis-server
Този инструмент разполага с богата функционалност, така че ако ще го използвате често, е по-добре да се запознаете с документацията му.
Дамп на мрежовия трафик
За прихващане на мрежовия трафик в Linux се използва инструментът tcpdump. За да дампите трафика на порт 12345, можете да използвате следната команда:
[user@testhost ~]$ sudo tcpdump -i any -A port 12345
Опция -A означава, че ще виждаме изхода в ASCII (това е полезно за текстови протоколи), -i any показва, че не ни интересува конкретен мрежов интерфейс, port — трафика на кой порт да дампим. Вместо port можете да използвате host, или комбинация host и port (host A and port X). И още полезна може да бъде опцията -n — да не конвертира адресите в хостнеймове в изхода.
Какво, ако трафикът е двоичен? Тогава ще ни помогне опцията -X — да извеждаме данни в hex и ASCII:
[user@testhost ~]$ sudo tcpdump -i any -X port 12345
Като трябва да имаме предвид, че в двете варианта на използване ще се извеждат IP пакети, затова в началото на всеки от тях ще има двоични заглавки IP и TCP. Ето пример на изхода за заявка "123" изпратена до сървър, слушащ порт 12345:
[user@testhost ~]$ sudo tcpdump -i any -X port 12345
tcpdump: подаването на подробния изход е намалено, използвайте -v или -vv за пълно декодиране на протокола
слушане на всякакво, тип на връзката LINUX_SLL (Linux cooked), размер на улов 262144 байта
14:27:13.224762 IP localhost.49794 > localhost.italk: Flags [P.], seq 2262177478:2262177483, ack 3317210845, win 342, опции [nop,nop,TS val 3196604972 ecr 3196590131], дължина 5
0x0000: 4510 0039 dfb6 4000 4006 5cf6 7f00 0001 E..9..@.@......
0x0010: 7f00 0001 c282 3039 86d6 16c6 c5b8 9edd ......09........
0x0020: 8018 0156 fe2d 0000 0101 080a be88 522c ...V.-........R,
0x0030: be88 1833 3132 330d 0a00 0000 0000 0000 ...3123.........
0x0040: 0000 0000 0000 0000 00 ..........
Вместо изход
Разбира се, в Linux има още много интересни неща, за които можете да прочетете в Хабра, StackOverflow и други сайтове (за пример давам , която е налична и ). Системните администратори и DevOps използват много повече команди и инструменти за конфигуриране на сървъри, но дори на тестерите може да им липсват изброените команди. Може да се наложи да проверят коректността на някакъв хитър таймаут на клиента към сървъра или работата на сървъра при липса на свободно място на диска. Дори не говоря за, например, Docker, който в момента активно се използва от много компании. Беше интересно в рамките на продължението на тази справочна статия да разгледаме няколко примера за използване на различни конзолни утилити на Linux в процеса на тестване на услуги? Също така споделете вашия топ на команди в коментарите 🙂
Източник: habr.com
