Úvod
Ahoj všichni! Jmenuji se Saša a více než šest let se zabývám testováním backendu (Linux služby a API). Myšlenka na tento článek mě napadla po dalším požadavku ode známého testera, aby mu poradil, co si přečíst o příkazech Linux před pohovorem. Obvykle se od uchazeče na pozici QA inženýra vyžaduje znalost základních příkazů (pokud se tedy počítá práce s Linuxem), ale jak pochopit, o jakých příkazech si má člověk přečíst během přípravy na pohovor, pokud má málo nebo vůbec žádné zkušenosti s Linuxem?
Protože byly tyto informace již několikrát sepsány, rozhodl jsem se napsat ještě jeden článek „Linux pro začátečníky“ a zde vyjmenovat základní příkazy, které je třeba znát před každým pohovorem ve společnosti (či oddělení), kde používají Linux. Přemýšlel jsem o tom, jaké příkazy a utility a s jakými parametry používám nejčastěji, shromáždil zpětnou vazbu od kolegů a vše to spojil do jednoho článku. Článek je podmíněně rozdělen do třech částí: nejprve stručné informace o základech vstupu a výstupu v terminálu Linux, poté přehled nejzákladnějších příkazů a ve třetí části se popisují řešení typických úloh v Linuxu.
Každý příkaz má mnoho možností, zde nebudou všechny vyjmenovány. Vždy lze zadat `man
` nebo `
--help`, abyste se o příkazu dozvěděli více.
Příklad:
[user@testhost ~]$ mkdir --help Usage: mkdir [OPTION]... DIRECTORY... Vytvořte adresář(e), pokud již neexistují. Povinné argumenty pro dlouhé možnosti jsou povinné i pro krátké možnosti. -m, --mode=MODE nastaví režim souboru (jako v chmod), ne a=rwx - umask -p, --parents žádná chyba při existujících, vytvořte nadřazené adresáře podle potřeby -v, --verbose vytiskněte zprávu pro každý vytvořený adresář -Z nastaví kontext zabezpečení SELinux každého vytvořeného adresáře na výchozí typ --context[=CTX] jako -Z, nebo pokud je CTX uveden, nastaví kontext bezpečnosti SELinux nebo SMACK na CTX --help zobrazí tuto nápovědu a ukončí --version zobrazí informace o verzi a ukončí Online nápověda GNU coreutils: Pro úplnou dokumentaci spusťte: info coreutils 'mkdir invocation'
Pokud příkaz trvá příliš dlouho, můžete ho ukončit stisknutím v konzole Ctrl+C (procesu je zaslán signál SIGINT).
Něco o výstupu příkazů
Když se spustí proces v Linuxu, vytvářejí se pro tento proces 3 standardní datové proudy: stdin, stdout a stderr. Mají čísla 0, 1 a 2. Nás však v tuto chvíli zajímají stdout a v menší míře stderr. Z názvů není těžké odhadnout, že stdout se používá pro výstup dat, zatímco stderr — pro zobrazení zpráv o chybách. Ve výchozím nastavení se při spuštění příkazu v Linuxu stdout a stderr vypíše veškeré informace na konzoli, nicméně, pokud je výstup příkazu rozsáhlý, může být výhodné přesměrovat ho do souboru. Můžete to udělat například takto:
[user@testhost ~]$ man signal > man_signal
Pokud zobrazíme obsah souboru man_signal, uvidíme, že je identické s tím, co by bylo při jednoduchém spuštění příkazu `man signal`.
Operace přesměrování `>` ve výchozím nastavení používá stdout. Lze explicitně určit přesměrování stdout 1>. Stejně tak můžete určit přesměrování2> stderr: `. Tyto operace lze kombinovat a takto oddělit běžný výstup příkazu a výstup zpráv o chybách:[user@testhost ~]$ man signal 1> man_signal 2> man_signal_error_log
Přesměrovat a
do jednoho souboru lze následujícím způsobem: stdout, a stderr [user@testhost ~]$ man signal > man_signal 2>&1
` znamená přesměrování
Operace přesměrování `2>&1tam, kam je směrováno stderr Dalším užitečným nástrojem pro práci s vstupem a výstupem (přesněji, je to pohodlný prostředek pro meziprocesovou komunikaci) — stdout.
roury pipe (nebo ). Roury se často používají pro spojení několika příkazů:výstup příkazu se přesměrovává do stdout následujícího, a tak dále v řetězci: stdin [user@testhost ~]$ ps aux | grep docker | tail -n 2 root 1045894 0.0 0.0 7512 3704 ? Sl 16:04 0:00 docker-containerd-shim -namespace moby -workdir /var/lib/docker/containerd/daemon/io.containerd.runtime.v1.linux/moby/2fbfddaf91c1bb7b9a0a6f788f3505dd7266f1139ad381d5b51ec1f47e1e7b28 -address /var/run/docker/containerd/docker-containerd.sock -containerd-binary /usr/bin/docker-containerd -runtime-root /var/run/docker/runtime-runc 531 1048313 0.0 0.0 110520 2084 pts/2 S+ 16:12 0:00 grep --color=auto docker
Základní příkazy Linuxu
Zobrazí aktuální (pracovní) adresář.
pwd
[user@testhost ~]$ pwd /home/user
Zobrazí aktuální datum a čas systému.
date
[user@testhost ~]$ date Mon Dec 16 13:37:07 UTC 2019 [user@testhost ~]$ date +%s 1576503430
Tento příkaz ukazuje, kdo je přihlášen do systému. Kromě toho se také na obrazovku zobrazuje uptime a LA (průměrná zátěž).
w
[user@testhost ~]$ w 05:47:17 up 377 days, 17:57, 1 user, load average: 0,00, 0,01, 0,05 USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT user pts/0 32.175.94.241 05:47 2.00s 0.01s 0.00s w
Zobrazí obsah adresáře. Pokud není cesta poskytnuta, zobrazí se obsah aktuálního adresáře.
ls
[user@testhost ~]$ pwd /home/user [user@testhost ~]$ ls qqq [user@testhost ~]$ ls /home/user qqq [user@testhost ~]$ ls / bin boot cgroup dev etc home lib lib64 local lost+found media mnt opt proc root run sbin selinux srv swap sys tmp usr var
Osobně často používám volby
(dlouhý výpisový formát — výstup ve sloupci s dodatečnými informacemi o souborech), -l (řízení podle času změny souboru/adresáře) a -t (třídění podle času změny souboru/adresáře) a -r (řazení v opačném pořadí — v kombinaci s -t nejnovějšími soubory, které budou dole):
[user@testhost ~]$ ls -ltr
total 4194416
drwxr-xr-x 2 root root 4096 Jan 6 2012 srv
drwxr-xr-x 2 root root 4096 Jan 6 2012 selinux
drwxr-xr-x 2 root root 4096 Jan 6 2012 mnt
drwxr-xr-x 2 root root 4096 Jan 6 2012 media
drwx------ 2 root root 16384 Oct 1 2017 lost+found
drwxr-xr-x 2 root root 4096 Oct 1 2017 local
drwxr-xr-x 13 root root 4096 Oct 1 2017 usr
drwxr-xr-x 11 root root 4096 Apr 10 2018 cgroup
drwxr-xr-x 4 root root 4096 Apr 10 2018 run
-rw------- 1 root root 4294967296 Sep 10 2018 swap
dr-xr-xr-x 10 root root 4096 Dec 13 2018 lib
drwxr-xr-x 6 root root 4096 Mar 7 2019 opt
drwxr-xr-x 20 root root 4096 Mar 19 2019 var
dr-xr-xr-x 10 root root 12288 Apr 9 2019 lib64
dr-xr-xr-x 2 root root 4096 Apr 9 2019 bin
dr-xr-xr-x 4 root root 4096 Apr 9 2019 boot
dr-xr-xr-x 2 root root 12288 Apr 9 2019 sbin
dr-xr-xr-x 3229 root root 0 Jul 2 10:19 proc
drwxr-xr-x 34 root root 4096 Oct 28 13:27 home
drwxr-xr-x 93 root root 4096 Oct 30 16:00 etc
dr-xr-x--- 11 root root 4096 Nov 1 13:02 root
dr-xr-xr-x 13 root root 0 Nov 13 20:28 sys
drwxr-xr-x 16 root root 2740 Nov 26 08:55 dev
drwxrwxrwt 3 root root 4096 Nov 26 08:57 tmp
Existují dvě speciální jména adresářů: „.“ a „..“. První znamená aktuální adresář, druhý - rodičovský adresář. Jejich použití je užitečné v různých příkazech, zejména ls:
[user@testhost home]$ pwd
/home
[user@testhost home]$ ls ..
bin boot cgroup dev etc home lib lib64 local lost+found media mnt opt proc root run sbin selinux srv swap sys tmp usr var
[user@testhost home]$ ls ..\/home\/user\/
qqq
Také existuje užitečná volba pro zobrazení skrytých souborů (začínají na „.«) — -a:
[user@testhost ~]$ ls -a
. .. 1 .bash_history .bash_logout .bash_profile .bashrc .lesshst man_signal man_signal_error_log .mongorc.js .ssh temp test .viminfo
A také můžete použít volbu -h — zobrazení ve formátu čitelném pro člověka (všimněte si velikostí souborů):
[user@testhost ~]$ ls -ltrh
total 16K
-rwxrwx--x 1 user user 31 Nov 26 11:09 temp
-rw-rw-r-- 1 user user 6.0K Dec 3 16:02 1
drwxrwxr-x 2 user user 4.0K Dec 4 10:39 test
cd
Změnit aktuální adresář.
[user@testhost ~]$ pwd
/home/user
[user@testhost ~]$ cd /home/
[user@testhost home]$ pwd
/home
Pokud není zadáno jméno adresáře jako argument, používá se proměnná prostředí $HOME, tedy domácí adresář. Může být také užitečné použít `~` — speciální znak, který znamená $HOME:
[user@testhost etc]$ pwd
/etc
[user@testhost etc]$ cd ~/test/
[user@testhost test]$ pwd
/home/user/test
mkdir
Vytvořit adresář.
[user@testhost ~]$ mkdir test
[user@testhost ~]$ ls -ltr
total 38184
-rw-rw-r-- 1 user user 39091284 Nov 22 14:14 qqq
drwxrwxr-x 2 user user 4096 Nov 26 10:29 test
Někdy je třeba vytvořit určitou strukturu adresářů: například adresář v adresáři, který neexistuje. Abychom se vyhnuli opakovanému zadávání mkdir, můžete použít možnost -p — ta umožňuje vytvořit všechny chybějící adresáře v hierarchii. Také s touto možností mkdir nevrátí chybu, pokud adresář existuje.
[user@testhost ~]$ ls
qqq test
[user@testhost ~]$ mkdir test2/subtest
mkdir: nelze vytvořit adresář ‘test2/subtest’: Neexistuje takový soubor nebo adresář
[user@testhost ~]$ mkdir -p test2/subtest
[user@testhost ~]$ ls
qqq test test2
[user@testhost ~]$ ls test2/
subtest
[user@testhost ~]$ mkdir test2/subtest
mkdir: nelze vytvořit adresář ‘test2/subtest’: Soubor již existuje
[user@testhost ~]$ mkdir -p test2/subtest
[user@testhost ~]$ ls test2/
subtest
rm
Smazat soubor.
[user@testhost ~]$ ls
qqq test test2
[user@testhost ~]$ rm qqq
[user@testhost ~]$ ls
test test2
Volba -r umožňuje rekurzivně mazat adresáře se vším jejich obsahem, možnost -f umožňuje ignorovat chyby při mazání (například o neexistujícím souboru). Tyto možnosti umožňují, zjednodušeně řečeno, zaručit, že se celá hierarchie souborů a adresářů (pokud na to má uživatel práva) bezpečně smaže, proto je třeba jich používat s opatrností (klasický příklad uměleckého vtipu —rm -rf /«, za určitých okolností vám smaže, pokud ne celou systém, tak velmi mnoho důležitých pro jeho funkčnost souborů).
[user@testhost ~]$ ls
test test2
[user@testhost ~]$ ls -ltr test2/
total 4
-rw-rw-r-- 1 user user 0 Nov 26 10:40 temp
drwxrwxr-x 2 user user 4096 Nov 26 10:40 temp_dir
[user@testhost ~]$ rm -rf test2
[user@testhost ~]$ ls
test
cp
Kopírovat soubor nebo adresář.
[user@testhost ~]$ ls
temp test
[user@testhost ~]$ cp temp temp_clone
[user@testhost ~]$ ls
temp temp_clone test
Tento příkaz má také možnosti -r a -f, které lze použít pro zaručené zkopírování hierarchie adresářů a složek na jiné místo.
mv
Přesunout nebo přejmenovat soubor nebo adresář.
[user@testhost ~]$ ls -ltr
total 4
drwxrwxr-x 2 user user 4096 Nov 26 10:29 test
-rw-rw-r-- 1 user user 0 Nov 26 10:45 temp
-rw-rw-r-- 1 user user 0 Nov 26 10:46 temp_clone
[user@testhost ~]$ ls test
[user@testhost ~]$ mv test test_renamed
[user@testhost ~]$ mv temp_clone test_renamed/
[user@testhost ~]$ ls
temp test_renamed
[user@testhost ~]$ ls test_renamed/
temp_clone
cat
Zobrazit obsah souboru (nebo souborů).
[user@testhost ~]$ cat temp
Obsah souboru.
Lalalala...
Také je dobré si všímat příkazů head (zobrazit n prvních řádků nebo bytů souboru) a tail (o něm dále).
tail
Vypsat n posledních řádků nebo bytů souboru.
[user@testhost ~]$ tail -1 temp
Lalalala...
Velmi užitečná je volba -f — ta umožňuje zobrazovat nové údaje v souboru v reálném čase.
less
Někdy je textový soubor příliš velký a není pohodlné ho zobrazovat příkazem cat. Potom lze otevřít pomocí příkazu less: soubor se bude zobrazovat po částech, je dostupná navigace mezi těmito částmi, hledání a další jednoduché funkce.
[user@testhost ~]$ less temp
Také může být výhodné použít variantu s less konvejerem (pipe):
[user@testhost ~]$ grep "ERROR" /tmp/some.log | less
ps
Zobrazit seznam procesů.
[user@testhost ~]$ ps
PID TTY TIME CMD
761020 pts/2 00:00:00 bash
809720 pts/2 00:00:00 ps
Obvykle používám BSD možnosti „aux“ — zobrazit všechny procesy v systému (protože může být mnoho procesů, vypsal jsem pouze prvních 5 z nich, použil jsem konvejer (pipe) a příkaz head):
[user@testhost ~]$ ps aux | head -5
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
root 1 0.0 0.0 19692 2600 ? Ss Jul02 0:10 /sbin/init
root 2 0.0 0.0 0 0 ? S Jul02 0:03 [kthreadd]
root 4 0.0 0.0 0 0 ? I< Jul02 0:00 [kworker/0:0H]
root 6 0.0 0.0 0 0 ? I< Jul02 0:00 [mm_percpu_wq]
Mnozí také používají BSD možnosti „axjf“, což umožňuje zobrazit strom procesů (zde jsem odstranil část výstupu pro demonstraci):
[user@testhost ~]$ ps axjf
PPID PID PGID SID TTY TPGID STAT UID TIME COMMAND
0 2 0 0 ? -1 S 0 0:03 [kthreadd]
2 4 0 0 ? -1 I< 0 0:00 _ [kworker/0:0H]
2 6 0 0 ? -1 I< 0 0:00 _ [mm_percpu_wq]
2 7 0 0 ? -1 S 0 4:08 _ [ksoftirqd/0]
...
...
...
1 4293 4293 4293 tty6 4293 Ss+ 0 0:00 /sbin/mingetty /dev/tty6
1 532967 532964 532964 ? -1 Sl 495 0:00 /opt/td-agent/embedded/bin/ruby /usr/sbin/td-agent --log /var/log/td-agent/td-agent.log --use-v1-config --group td-agent --daemon /var/run/td-agent/td-agent.pid
532967 532970 532964 532964 ? -1 Sl 495 803:06 _ /opt/td-agent/embedded/bin/ruby /usr/sbin/td-agent --log /var/log/td-agent/td-agent.log --use-v1-config --group td-agent --daemon /var/run/td-agent/td-agent.pid
1 537162 533357 532322 ? -1 Sl 0 5067:43 /usr/bin/dockerd --default-ulimit nofile=262144:262144 --dns=172.17.0.1
537162 537177 537177 537177 ? -1 Ssl 0 4649:28 _ docker-containerd --config /var/run/docker/containerd/containerd.toml
537177 537579 537579 537177 ? -1 Sl 0 4:48 | _ docker-containerd-shim -namespace moby -workdir /var/lib/docker/containerd/daemon/io.containerd.runtime.v1.linux/moby/0ee89b20deb3cf08648cd92e1f3e3c661ccffef7a0971
537579 537642 537642 537642 ? -1 Ss 1000 32:11 | | _ /usr/bin/python /usr/bin/supervisord -c /etc/supervisord/api.conf
537642 539764 539764 537642 ? -1 S 1000 0:00 | | _ sh -c echo "READY"; while read -r line; do echo "$line"; supervisorctl shutdown; done
537642 539767 539767 537642 ? -1 S 1000 5:09 | | _ php-fpm: master process (/etc/php73/php-fpm.conf)
539767 783097 539767 537642 ? -1 S 1000 0:00 | | | _ php-fpm: pool test
539767 783131 539767 537642 ? -1 S 1000 0:00 | | | _ php-fpm: pool test
539767 783185 539767 537642 ? -1 S 1000 0:00 | | | _ php-fpm: pool test
...
...
...
Tým má mnoho různých možností, takže při aktivním používání doporučuji se seznámit s dokumentací. Pro většinu případů stačí vědět, že "ps aux«.
kill
Odeslat signál procesu. Ve výchozím nastavení je odeslán signál SIGTERM, který proces ukončuje.
[user@testhost ~]$ ps ux
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
531 1027147 0.0 0.0 119956 4260 ? S 14:51 0:00 sshd: user@pts/1
531 1027149 0.0 0.0 115408 3396 pts/1 Ss 14:51 0:00 -bash
531 1027170 0.0 0.0 119956 4136 ? R 14:51 0:00 sshd: user@pts/2
531 1027180 0.0 0.0 115408 3564 pts/2 Ss 14:51 0:00 -bash
531 1033727 0.0 0.0 107960 708 pts/1 S+ 15:17 0:00 sleep 300
531 1033752 0.0 0.0 117264 2604 pts/2 R+ 15:17 0:00 ps ux
[user@testhost ~]$ kill 1033727
[user@testhost ~]$ ps ux
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
531 1027147 0.0 0.0 119956 4260 ? S 14:51 0:00 sshd: user@pts/1
531 1027149 0.0 0.0 115408 3396 pts/1 Ss+ 14:51 0:00 -bash
531 1027170 0.0 0.0 119956 4136 ? R 14:51 0:00 sshd: user@pts/2
531 1027180 0.0 0.0 115408 3564 pts/2 Ss 14:51 0:00 -bash
531 1033808 0.0 0.0 117268 2492 pts/2 R+ 15:17 0:00 ps ux
Jelikož může mít proces obsluhy signály, kill ne vždy to vede k očekávanému výsledku — okamžitému ukončení procesu. Abyste proces "zabili" na jistotu, musíte mu poslat signál SIGKILL. To však může vést ke ztrátě dat (například pokud proces musí před ukončením nějaké informace uložit na disk), takže tuto příkaz je třeba používat opatrně. Číslo signálu SIGKILL je 9, takže krátká varianta příkazu vypadá takto:
[user@testhost ~]$ ps ux | grep sleep
531 1034930 0.0 0.0 107960 636 pts/1 S+ 15:21 0:00 sleep 300
531 1034953 0.0 0.0 110516 2104 pts/2 S+ 15:21 0:00 grep --color=auto sleep
[user@testhost ~]$ kill -9 1034930
[user@testhost ~]$ ps ux | grep sleep
531 1035004 0.0 0.0 110516 2092 pts/2 S+ 15:22 0:00 grep --color=auto sleep
Kromě zmíněného SIGTERM a SIGKILL existuje ještě mnoho dalších signálů, jejichž seznam můžete snadno najít na internetu. A nezapomeňte, že signály SIGKILL a SIGSTOP nemohou být zachyceny nebo ignorovány.
ping
Odeslat hostiteli ICMP paket ECHO_REQUEST.
[user@testhost ~]$ ping google.com
PING google.com (172.217.15.78) 56(84) bytes of data.
64 bytes from iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=1 ttl=47 time=1.85 ms
64 bytes from iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=2 ttl=47 time=1.48 ms
64 bytes from iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=3 ttl=47 time=1.45 ms
64 bytes from iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=4 ttl=47 time=1.46 ms
64 bytes from iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=5 ttl=47 time=1.45 ms
^C
--- google.com ping statistics ---
5 packets transmitted, 5 received, 0% packet loss, time 4006ms
rtt min/avg/max/mdev = 1.453/1.541/1.850/0.156 ms
Ve výchozím nastavení ping funguje, dokud jej ručně nezavřete. Proto může být užitečná možnost -c — počet paketů, po jejichž odeslání ping se automaticky ukončí. Další možnost, kterou od času používám — -i, interval mezi odesíláním paketů.
[user@testhost ~]$ ping -c 3 -i 5 google.com
PING google.com (172.217.5.238) 56(84) bajtů dat.
64 bajtů z iad30s07-in-f238.1e100.net (172.217.5.238): icmp_seq=1 ttl=47 čas=1.55 ms
64 bajtů z iad30s07-in-f14.1e100.net (172.217.5.238): icmp_seq=2 ttl=47 čas=1.17 ms
64 bajtů z iad30s07-in-f14.1e100.net (172.217.5.238): icmp_seq=3 ttl=47 čas=1.16 ms
--- statistiky pingu google.com ---
3 pakety odeslany, 3 přijaty, 0% ztráta paketů, čas 10006ms
rtt min/avg/max/mdev = 1.162/1.295/1.551/0.181 ms
ssh
OpenSSH SSH klient, umožňuje připojení k vzdálenému hostiteli.
MacBook-Pro-User:~ user$ ssh user@11.11.22.22
Poslední přihlášení: Út 26. listopadu 11:27:39 2019 z another_host
[user@testhost ~]$ hostname
testhost
Existuje mnoho nuancí v používání SSH, tento klient má také spoustu funkcí, proto je možné si o tom přečíst, pokud si to přejete (nebo potřebujete) .
scp
Kopírovat soubory mezi hostiteli (k tomu se používá ssh).
[user@testhost ~]$ pwd
/home/user
[user@testhost ~]$ ls
temp test_renamed
[user@testhost ~]$ exit
odhlášení
Připojení k 11.11.22.22 uzavřeno.
MacBook-Pro-Aleksandr:~ user$ scp user@11.11.22.22:/home/user/temp Downloads/
temp 100% 31 0.2KB/s 00:00
MacBook-Pro-Aleksandr:~ user$ cat Downloads/temp
Obsah souboru.
Lalalala...
rsync
Také pro synchronizaci adresářů mezi hostiteli lze použít rsync (-a — archivní režim, umožňuje kopírovat kompletní obsah adresáře "tak, jak je", -v — výstup na konzoli dodatečných informací):
MacBook-Pro-User:~ user$ ls Downloads/user
ls: Downloads/user: Není takový soubor nebo adresář
MacBook-Pro-User:~ user$ rsync -av user@testhost:/home/user Downloads
přijímání seznamu souborů ... hotovo
user/
user/.bash_history
user/.bash_logout
user/.bash_profile
user/.bashrc
user/.lesshst
user/.mongorc.js
user/.viminfo
user/1
user/man_signal
user/man_signal_error_log
user/temp
user/.ssh/
user/.ssh/authorized_keys
user/test/
user/test/created_today
user/test/temp_clone
odesláno 346 bajtů přijatých 29210 bajtů 11822.40 bajtů/s
celková velikost je 28079 zrychlení je 0.95
MacBook-Pro-User:~ user$ ls -a Downloads/user
. .bash_history .bash_profile .lesshst .ssh 1 man_signal_error_log test
.. .bash_logout .bashrc .mongorc.js .viminfo man_signal temp
echo
Zobrazit na obrazovce řetězec textu.
[user@testhost ~]$ echo "Hello"
Ahoj
Zde si zaslouží pozornost možnosti -n — nezaplnit řádek znakem nového řádku na konci, a -e — povolit interpretaci úniků pomocí "".
[user@testhost ~]$ echo "tHellon"
tHellon
[user@testhost ~]$ echo -n "tHellon"
tHellon[user@testhost ~]$
[user@testhost ~]$ echo -ne "tHellon"
Ahoj
Pomocí tohoto příkazu lze také zobrazit hodnoty proměnných. Například v Linuxu je exit kód posledního dokončeného příkazu uložen ve speciální proměnné. $?, a tímto způsobem lze zjistit, jaká chyba nastala v posledně spuštěné aplikaci:
[user@testhost ~]$ ls # žádná chyba nenastane
1 man_signal man_signal_error_log temp test
[user@testhost ~]$ echo $? # dostaneme 0 — žádná chyba nenastala
0
[user@testhost ~]$ ls qwerty # dojde k chybě
ls: cannot access qwerty: No such file or directory
[user@testhost ~]$ echo $? # dostaneme 2 — Misuse of shell builtins (podle dokumentace Bash)
2
[user@testhost ~]$ echo $? # poslední echo proběhlo bez chyb, dostaneme 0
0
telnet
Klient pro protokol TELNET. Používá se pro komunikaci s jiným hostitelem.
[user@testhost ~]$ telnet example.com 80
Trying 93.184.216.34...
Connected to example.com.
Escape character is '^]'.
GET \/ HTTP\/1.1
Host: example.com
HTTP\/1.1 200 OK
Cache-Control: max-age=604800
Content-Type: text\/html; charset=UTF-8
Date: Tue, 26 Nov 2019 11:59:18 GMT
Etag: "3147526947+gzip+ident"
Expires: Tue, 03 Dec 2019 11:59:18 GMT
Last-Modified: Thu, 17 Oct 2019 07:18:26 GMT
Server: ECS (dcb\/7F3B)
Vary: Accept-Encoding
X-Cache: HIT
Content-Length: 1256
... zde bylo tělo odpovědi, které jsem ručně vyřadil ...
Pokud je potřeba použít protokol TLS (připomínám, že SSL je již zastaralý), pak telnet pro tyto účely nebude vyhovovat. Naopak, klient openssl:
Příklad použití openssl s výstupem odpovědi na GET dotaz
[user@testhost ~]$ openssl s_client -connect example.com:443
CONNECTED(00000003)
depth=2 C = US, O = DigiCert Inc, OU = www.digicert.com, CN = DigiCert Global Root CA
verify return:1
depth=1 C = US, O = DigiCert Inc, CN = DigiCert SHA2 Secure Server CA
verify return:1
depth=0 C = US, ST = Kalifornie, L = Los Angeles, O = Internet Corporation for Assigned Names and Numbers, OU = Technologie, CN = www.example.org
verify return:1
---
Řetězec certifikátů
0 s: /C=US/ST=California/L=Los Angeles/O=Internet Corporation for Assigned Names and Numbers/OU=Technology/CN=www.example.org
i: /C=US/O=DigiCert Inc/CN=DigiCert SHA2 Secure Server CA
1 s: /C=US/O=DigiCert Inc/CN=DigiCert SHA2 Secure Server CA
i: /C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert Global Root CA
2 s: /C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert Global Root CA
i: /C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert Global Root CA
---
Serverový certifikát
-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----
subject=/C=US/ST=California/L=Los Angeles/O=Internet Corporation for Assigned Names and Numbers/OU=Technology/CN=www.example.org
issuer=/C=US/O=DigiCert Inc/CN=DigiCert SHA2 Secure Server CA
---
Nebyly odeslány žádné názvy CA certifikátu klienta
Podpisový hash peeru: SHA256
Serverový dočasný klíč: ECDH, P-256, 256 bits
---
SSL handshake přečetl 4643 bajtů a zapsal 415 bajtů
---
Nový, TLSv1/SSLv3, šifrování je ECDHE-RSA-AES128-GCM-SHA256
Veřejný klíč serveru je 2048 bitů
Bezpečné přehodnocení je podporováno
Kompresní metoda: ŽÁDNÁ
Rozšíření: ŽÁDNÉ
Nevyjednáván žádný ALPN
SSL-Sesí:
Protokol : TLSv1.2
Šifrování : ECDHE-RSA-AES128-GCM-SHA256
ID-sesí: 91950DC50FADB57BF026D2661E6CFAA1F522E5CA60D2310E106EE0E0FD6E70BD
ID-ctx-sesí:
Hlavní klíč: 704E9145253EEB4E9DC47E3DC6725D296D4A470EA296D54F71D65E74EAC09EB096EA1305CBEDD9E7020B8F72FD2B68A5
Klon-Argument: ŽÁDNÉ
Krb5 Principal: ŽÁDNÉ
PSK identity: ŽÁDNÉ
Doporučení identity PSK: ŽÁDNÉ
Životnost vstupenky TLS: 7200 (sekundy)
Vstupenka TLS:
0000 - 68 84 4e 77 be e3 f5 00-49 c5 44 40 53 4d b9 61 h.Nw....I.D@SM.a
0010 - c9 fe df e4 05 51 d0 53-ae cf 89 4c b6 ef 6c 9e .....Q.S...L..l.
0020 - fe 12 9a f0 e8 e5 4e 87-42 89 ac af ca e5 4a 85 ......N.B.....J.
0030 - 38 08 26 e3 22 89 08 b5-62 c0 8b 7e b8 05 d3 54 8.&."...b..~...T
0040 - 8c 24 91 a7 b4 4f 79 ad-36 59 7c 69 2d e5 7f 62 .$...Oy.6Y|i-..b
0050 - f6 73 a3 8b 92 63 c1 e3-df 78 ba 8c 5a cc 82 50 .s...c...x..Z..P
0060 - 33 4e 13 4b 10 e4 97 31-cc b4 13 65 45 60 3e 13 3N.K...1...eE`>.
0070 - ac 9e b1 bb 4b 18 d9 16-ea ce f0 9b 5b 0c 8b bf ....K.......[...
0080 - fd 78 74 a0 1a ef c2 15-2a 0a 14 8d d1 3f 52 7a .xt.....*....?Rz
0090 - 12 6b c7 81 15 c4 c4 af-7e df c2 20 a8 dd 4b 93 .k......~.. ..K.
Čas začátku: 1574769867
Časový limit: 300 (sec)
Kód pro kontrolu návratu: 0 (ok)
---
GET / HTTP/1.1
Host: example.com
HTTP/1.1 200 OK
Cache-Control: max-age=604800
Content-Type: text/html; charset=UTF-8
Date: Tue, 26 Nov 2019 12:04:38 GMT
Etag: "3147526947+ident"
Expires: Tue, 03 Dec 2019 12:04:38 GMT
Last-Modified: Thu, 17 Oct 2019 07:18:26 GMT
Server: ECS (dcb/7EC8)
Vary: Accept-Encoding
X-Cache: HIT
Content-Length: 1256
<!doctype html>
<html>
<head>
<title>Ukázková doména</title>
<meta charset="utf-8" />
<meta http-equiv="Content-type" content="text/html; charset=utf-8" />
<meta name="viewport" content="width=device-width, initial-scale=1" />
<style type="text/css">
body {
background-color: #f0f0f2;
margin: 0;
padding: 0;
font-family: -apple-system, system-ui, BlinkMacSystemFont, "Segoe UI", "Open Sans", "Helvetica Neue", Helvetica, Arial, sans-serif;
}
div {
width: 600px;
margin: 5em auto;
padding: 2em;
background-color: #fdfdff;
border-radius: 0.5em;
box-shadow: 2px 3px 7px 2px rgba(0,0,0,0.02);
}
a:link, a:visited {
color: #38488f;
text-decoration: none;
}
@media (max-width: 700px) {
div {
margin: 0 auto;
width: auto;
}
}
</style>
</head>
<body>
<div>
<h1>Ukázková doména</h1>
<p>Tato doména je určena k použití v ilustračních příkladech v dokumentech. Můžete tuto doménu používat v literatuře bez předchozí koordinace nebo žádosti o povolení.</p>
<p><a href="https://www.iana.org/domains/example">Další informace...</a></p>
</div>
</body>
</html>
Řešení typických úloh v Linuxu
Změnit vlastníka souboru
Vlastníka souboru nebo adresáře lze změnit pomocí příkazu chown:
[user@testhost ~]$ chown user:user temp
[user@testhost ~]$ ls -l temp
-rw-rw-r-- 1 user user 31 Nov 26 11:09 temp
Jako parametr tohoto příkazu je třeba zadat nového vlastníka a skupinu (volitelně), oddělené dvojtečkou. Při změně vlastníka adresáře může být užitečná volba -R — pak se vlastníci změní i pro veškerý obsah adresáře.
Změnit oprávnění souboru
Tato úloha se řeší pomocí příkazu chmod. Jako příklad uvedu nastavení práv „vlastník má právo číst, zapisovat a vykonávat, skupině je povoleno číst a zapisovat, ostatním není povoleno nic“:
[user@testhost ~]$ ls -l temp
-rw-rw-r-- 1 user user 31 Nov 26 11:09 temp
[user@testhost ~]$ chmod 760 temp
[user@testhost ~]$ ls -l temp
-rwxrw---- 1 user user 31 Nov 26 11:09 temp
První 7 (to je 0b111 v bitovém zápisu) v parametru znamená „všechna práva pro vlastníka“, druhá 6 (to je 0b110 v bitovém zápisu) znamená „čitelný a zapisovatelný“, a 0 znamená nic pro ostatní. Bitová maska se skládá ze tří bitů: nejméně významný („pravý“) bit odpovídá za vykonávání, následující bit („prostřední“) za zápis a nejvýznamnější („levý“) za čtení.
Také lze nastavit práva pomocí speciálních znaků (mnemonická syntaktika). Například v následujícím příkladu jsou nejprve odstraněna práva na vykonávání pro aktuálního uživatele a poté se opět vrací:
[user@testhost ~]$ ls -l temp
-rwxrw---- 1 user user 31 Nov 26 11:09 temp
[user@testhost ~]$ chmod -x temp
[user@testhost ~]$ ls -l temp
-rw-rw---- 1 user user 31 Nov 26 11:09 temp
[user@testhost ~]$ chmod +x temp
[user@testhost ~]$ ls -l temp
-rwxrwx--x 1 user user 31 Nov 26 11:09 temp
Tento příkaz má mnoho variant použití, proto doporučuji si o něm přečíst více (zejména o mnemonické syntaktice, například, ).
Zobrazit obsah binárního souboru
To lze provést pomocí utilitky hexdump. Níže jsou uvedeny příklady jejího použití.
[user@testhost ~]$ cat temp
Obsah souboru.
Lalalala...
[user@testhost ~]$ hexdump -c temp
0000000 C o n t e n t o f a f i l
0000010 e . n L a l a l a l a . . . n
000001f
[user@testhost ~]$ hexdump -x temp
0000000 6f43 746e 6e65 2074 666f 6120 6620 6c69
0000010 2e65 4c0a 6c61 6c61 6c61 2e61 2e2e 000a
000001f
[user@testhost ~]$ hexdump -C temp
00000000 43 6f 6e 74 65 6e 74 20 6f 66 20 61 20 66 69 6c |Obsah souboru|
00000010 65 2e 0a 4c 61 6c 61 6c 61 6c 61 2e 2e 2e 0a |e..Lalalala....|
0000001f
Pomocí této utilitky lze zobrazit data i v dalších formátech, avšak nejčastěji se mohou hodit právě takové varianty jejího použití.
Hledat soubory
Najít soubor podle části názvu ve stromu adresářů lze pomocí příkazu find:
[user@testhost ~]$ find test_dir/ -name "*le*"
test_dir/file_1
test_dir/file_2
test_dir/subdir/file_3
Další možnosti a filtry hledání jsou také k dispozici. Například takto lze najít soubory ve složce test, které byly vytvořeny před více než 5 dny:
[user@testhost ~]$ ls -ltr test
total 0
-rw-rw-r-- 1 user user 0 Nov 26 10:46 temp_clone
-rw-rw-r-- 1 user user 0 Dec 4 10:39 created_today
[user@testhost ~]$ find test/ -type f -ctime +5
test/temp_clone
Hledat text v souborech
S touto úlohou pomůže příkaz grep. Má mnoho variant použití, zde jako příklad je uvedena ta nejjednodušší.
[user@testhost ~]$ grep -nr "content" test_dir/
test_dir/file_1:1:test content for file_1
test_dir/file_2:1:test content for file_2
test_dir/subdir/file_3:1:test content for file_3
Jedním z populárních způsobů použití příkazu grep — její použití v kontejneru (pipe):
[user@testhost ~]$ sudo tail -f /var/log/test.log | grep "ERROR"
Volba -v umožňuje vytvořit efekt grep‘naopak — budou vypsány pouze řádky, které neobsahují vzor zadaný v grep.
Zobrazit nainstalované balíčky
Neexistuje univerzální příkaz, protože vše závisí na distribuci Linuxu a použitém správci balíčků. Pravděpodobně vám pomůže jeden z následujících příkazů:
yum list installed
apt list --installed
zypper se —installed-only
pacman -Qqe
dpkg -l
rpm -qa
Zobrazit, kolik místa zabírá strom adresářů
Jedna z možností použití příkazu du:
[user@testhost ~]$ du -h -d 1 test_dir/
8,0K test_dir/subdir
20K test_dir/
Lze měnit hodnotu parametru -d, abyste získali podrobnější informace o stromu adresářů. Můžete také použít příkaz v kombinaci s sort:
[user@testhost ~]$ du -h -d 1 test_dir/ | sort -h
8,0K test_dir/subdir
16K test_dir/subdir_2
36K test_dir/
[user@testhost ~]$ du -h -d 1 test_dir/ | sort -h -r
36K test_dir/
16K test_dir/subdir_2
8,0K test_dir/subdir
Volba -h u příkazu sort umožňuje třídit velikosti zapsané v lidsky čitelné podobě (například 1K, 2G), volba -r umožňuje seřadit data v opačném pořadí.
"Najít a nahradit" v souboru, v souborech v adresáři
Tato operace se provádí pomocí utilitky sed (bez příznaku g na konci nahradí pouze první výskyt "old-text" v řetězci):
sed -i 's/old-text/new-text/g' input.txt
Můžete ji použít pro více souborů najednou:
[user@testhost ~]$ cat test_dir/file_*
test content for file_1
test content for file_2
[user@testhost ~]$ sed -i 's/test/edited/g' test_dir/file_*
[user@testhost ~]$ cat test_dir/file_*
edited content for file_1
edited content for file_2
Vypsat sloupec z výstupu
S touto úlohou vám pomůže awk. V tomto příkladě se vypisuje druhý sloupec výstupu příkazu `ps ux`:
[user@testhost ~]$ ps ux | awk '{print $2}'
PID
11023
25870
25871
25908
25909
Přitom je třeba mít na paměti, že awk má mnohem bohatší funkční schopnosti, takže pokud potřebujete pracovat s textem v příkazovém řádku, stojí za to si o tomto příkazu přečíst více.
Zjistit IP adresu podle názvu hostitele
S tím vám pomůže jeden z následujících příkazů:
[user@testhost ~]$ host ya.ru
ya.ru has address 87.250.250.242
ya.ru has IPv6 address 2a02:6b8::2:242
ya.ru mail is handled by 10 mx.yandex.ru.
[user@testhost ~]$ dig +short ya.ru
87.250.250.242
[user@testhost ~]$ nslookup ya.ru
Server: 8.8.8.8
Address: 8.8.8.8#53
Non-authoritative answer:
Name: ya.ru
Address: 87.250.250.242
Síťové informace
Lze použít ifconfig:
[user@testhost ~]$ ifconfig
eth0: flags=4163 mtu 1500
inet 47.89.93.67 netmask 255.255.224.0 broadcast 47.89.95.255
inet6 fd90::302:57ff:fe79:1 prefixlen 64 scopeid 0x20
ether 04:01:57:79:00:01 txqueuelen 1000 (Ethernet)
RX packets 11912135 bytes 9307046034 (8.6 GiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 14696632 bytes 2809191835 (2.6 GiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
lo: flags=73 mtu 65536
inet 127.0.0.1 netmask 255.0.0.0
inet6 ::1 prefixlen 128 scopeid 0x10
loop txqueuelen 0 (Local Loopback)
RX packets 10 bytes 866 (866.0 B)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 10 bytes 866 (866.0 B)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
Můžete také ip:
[user@testhost ~]$ ip a
1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: eth0: mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
link/ether 04:01:57:79:00:01 brd ff:ff:ff:ff:ff:ff
inet 47.89.93.67/19 brd 47.89.95.255 scope global eth0
valid_lft forever preferred_lft forever
inet6 fd90::302:57ff:fe79:1/64 scope link
valid_lft forever preferred_lft forever
3: ip_vti0: mtu 1500 qdisc noop state DOWN group default
link/ipip 0.0.0.0 brd 0.0.0.0
Pokud vás zajímá pouze IPv4, můžete přidat volbu -4:
[user@testhost ~]$ ip -4 a
1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
2: eth0: mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
inet 47.89.93.67/19 brd 47.89.95.255 scope global eth0
valid_lft forever preferred_lft forever
Zobrazit otevřené porty
K tomu se používá nástroj netstat. Například, chcete-li zobrazit všechny naslouchající TCP a UDP porty spolu se zobrazením PID procesu, který port naslouchá, a číselným zobrazením portu, musíte ho použít s následujícími volbami:
[user@testhost ~]$ netstat -lptnu
Informace o systému
Tuto informaci můžete získat pomocí příkazu uname.
[user@testhost ~]$ uname -a
Linux alexander 3.10.0-123.8.1.el7.x86_64 #1 SMP Mon Sep 22 19:06:58 UTC 2014 x86_64 x86_64 x86_64 GNU/Linux
Abyste pochopili, v jakém formátu se výstup provádí, můžete se podívat na help‘tohoto příkazu:
[user@testhost ~]$ uname --help
Použití: uname [KLÍČ]…
Zobrazuje určité informace o systému. Pokud není KLÍČ zadaný, předpokládá se -s.
-a, --all vytisknout všechny informace, v následujícím pořadí,
kromě -p a -i, pokud jsou neznámé:
-s, --kernel-name vytisknout jméno jádra
-n, --nodename vytisknout jméno stroje v síti
-r, --release vytisknout číslo vydání operačního systému
-v, --kernel-version vytisknout verzi jádra
-m, --machine vytisknout typ hardwaru stroje
-p, --processor vytisknout typ procesoru nebo „neznámé“
-i, --hardware-platform vytisknout typ hardwarové platformy nebo „neznámé“
-o, --operating-system vytisknout jméno operačního systému
--help zobrazit tuto nápovědu a ukončit
--version zobrazit informace o verzi a ukončit
Informace o paměti
Pro zjištění, kolik operační paměti je obsazeno nebo volného, můžete použít příkaz free.
[user@testhost ~]$ free -h
total used free shared buff/cache available
Mem: 3,9G 555M 143M 56M 3,2G 3,0G
Swap: 0B 0B 0B
Informace o souborových systémech (volné místo na discích)
Tým df umožňuje zjistit, kolik místa je volného a obsazeného na připojených souborových systémech.
[user@testhost ~]$ df -hT
Souborový systém Typ Velikost Použito Volno Použito% Připojeno k
/dev/vda1 ext4 79G 21G 55G 27% /
devtmpfs devtmpfs 2,0G 0 2,0G 0% /dev
tmpfs tmpfs 2,0G 0 2,0G 0% /dev/shm
tmpfs tmpfs 2,0G 57M 1,9G 3% /run
tmpfs tmpfs 2,0G 0 2,0G 0% /sys/fs/cgroup
tmpfs tmpfs 396M 0 396M 0% /run/user/1001
Volba -T udává, že by měl být vypisován typ souborového systému.
Informace o úlohách a různé statistiky systému
K tomu se používá příkaz top. Může vypsat různé informace: například top procesy podle využití operační paměti nebo top procesy podle využití procesorového času. Také zobrazuje informace o paměti, CPU, uptime a LA (load average).
[user@testhost ~]$ top | head -10
top - 17:19:13 up 154 days, 6:59, 3 users, load average: 0.21, 0.21, 0.27
Tasks: 2169 total, 2 running, 2080 sleeping, 0 stopped, 0 zombie
Cpu(s): 1.7%us, 0.7%sy, 0.0%ni, 97.5%id, 0.0%wa, 0.0%hi, 0.1%si, 0.0%st
Mem: 125889960k total, 82423048k used, 43466912k free, 16026020k buffers
Swap: 0k total, 0k used, 0k free, 31094516k cached
PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND
25282 user 20 0 16988 3936 1964 R 7.3 0.0 0:00.04 top
4264 telegraf 20 0 2740m 240m 22m S 1.8 0.2 23409:39 telegraf
6718 root 20 0 35404 4768 3024 S 1.8 0.0 0:01.49 redis-server
Tato utilita má bohaté funkce, takže pokud ji chcete často používat, je lepší se podívat do její dokumentace.
Dump síťového provozu
Pro zachycení síťového provozu v Linuxu se používá utilita tcpdump. Chcete-li zachytit provoz na portu 12345, můžete použít následující příkaz:
[user@testhost ~]$ sudo tcpdump -i any -A port 12345
Volba -A znamená, že budeme vidět výstup v ASCII (proto je to dobré pro textové protokoly), -i any označuje, že nás nezajímá síťové rozhraní, port — jaký port ukládat. Místo port může být použit host, nebo kombinaci host a port (host A and port X). A ještě užitečná může být volba -n — nepřevádět adresy na názvy hostitelů ve výstupu.
Co když je provoz binární? Pak nám pomůže volba -X — výstup dat v hex a ASCII:
[user@testhost ~]$ sudo tcpdump -i any -X port 12345
Přitom je třeba mít na paměti, že v obou variantách používání budou vycházet IP pakety, proto na začátku každého z nich budou binární hlavičky IP a TCP. Tady je příklad výstupu pro požadavek „123“ odeslaného na server, který naslouchá na portu 12345:
[user@testhost ~]$ sudo tcpdump -i any -X port 12345
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on any, link-type LINUX_SLL (Linux cooked), capture size 262144 bytes
14:27:13.224762 IP localhost.49794 > localhost.italk: Flags [P.], seq 2262177478:2262177483, ack 3317210845, win 342, options [nop,nop,TS val 3196604972 ecr 3196590131], length 5
0x0000: 4510 0039 dfb6 4000 4006 5cf6 7f00 0001 E..9..@.@......
0x0010: 7f00 0001 c282 3039 86d6 16c6 c5b8 9edd ......09........
0x0020: 8018 0156 fe2d 0000 0101 080a be88 522c ...V.-........R,
0x0030: be88 1833 3132 330d 0a00 0000 0000 0000 ...3123.........
0x0040: 0000 0000 0000 0000 00 ..........
Namísto výstupu
Samozřejmě, v Linuxu je ještě mnoho zajímavých věcí, o kterých si můžete přečíst na Habr, StackOverflow a dalších stránkách (jako příklad uvedu , která je dostupná i ). Systémoví administrátoři a DevOps používají mnohem více příkazů a nástrojů pro konfiguraci serverů, ale i testerům může chybět seznam těchto příkazů. Může být potřeba ověřit správnost nějakého složitého časového limitu klienta na server nebo funkci serveru při nedostatku volného místa na disku. O Dockeru, který je nyní aktivně používán mnoha společnostmi, ani nemluvím. Bylo by zajímavé v rámci pokračování této referenční příručky prozkoumat několik příkladů použití různých konzolových nástrojů Linuxu během testování služeb? Také se s námi podělte o svůj seznam oblíbených příkazů v komentářích 🙂
Zdroj: habr.com
