Vorwort
Hallo zusammen! Mein Name ist Sascha und ich teste seit über sechs Jahren Backends (Linux-Dienste und APIs). Die Idee zu diesem Artikel kam mir, nachdem mich ein bekannter Tester gefragt hat, was er bezüglich der Linux-Befehle vor einem Vorstellungsgespräch lesen könnte. In der Regel wird von einem Kandidaten für die QA-Ingenieur-Position das Wissen über grundlegende Befehle verlangt (sofern die Arbeit mit Linux gemeint ist), aber wie soll man wissen, über welche Befehle man sich während der Vorbereitung auf das Vorstellungsgespräch informieren sollte, wenn man wenig oder gar keine Erfahrung mit Linux hat?
Deshalb habe ich mich entschieden, einen weiteren Artikel „Linux für Anfänger“ zu schreiben und hier die grundlegenden Befehle aufzulisten, die man vor jedem Vorstellungsgespräch in einer Abteilung (oder Firma), in der Linux verwendet wird, kennen sollte. Ich habe überlegt, welche Befehle und Tools ich am häufigsten verwende, Feedback von Kollegen gesammelt und alles in einen Artikel zusammengefasst. Der Artikel gliedert sich grob in drei Teile: Zuerst eine kurze Einführung in die Grundlagen der Ein- und Ausgabe im Linux-Terminal, dann eine Übersicht über die grundlegendsten Befehle und im dritten Teil werden typischen Aufgaben in Linux behandelt.
Jeder Befehl hat viele Optionen, hier werden nicht alle aufgeführt. Man kann immer `man` oder `--help` eingeben, um mehr über den Befehl zu erfahren.
Beispiel:
[user@testhost ~]$ mkdir --help Benutzung: mkdir [OPTION]... VERZEICHNIS... Erstelle das(e) VERZEICHNIS(SE), falls sie noch nicht existieren. Obligatorische Argumente für lange Optionen sind auch für kurze Optionen obligatorisch. -m, --mode=MODE setze Dateimodus (wie in chmod), nicht a=rwx - umask -p, --parents kein Fehler, wenn bereits vorhanden, erstelle notwendige übergeordnete Verzeichnisse -v, --verbose drucke eine Nachricht für jedes erstellte Verzeichnis -Z setze SELinux-Sicherheitskontext jedes erstellten Verzeichnisses auf den Standardtyp --context[=CTX] wie -Z, oder wenn CTX angegeben ist, setze den SELinux oder SMACK-Sicherheitskontext auf CTX --help zeige diese Hilfe und beende --version gebe Versionsinformationen aus und beende GNU coreutils Online-Hilfe: Für vollständige Dokumentation, führe aus: info coreutils 'mkdir invocation'
Wenn ein Befehl zu lange dauert, kann man ihn im Terminal beenden, indem man Ctrl+C drückt (dem Prozess wird ein Signal gesendet SIGINT).
Ein wenig zu den Ausgaben von Befehlen
Wenn ein Prozess in Linux gestartet wird, werden drei Standarddatenströme für diesen Prozess erstellt: stdin, stdout und stderr. Diese haben die Nummern 0, 1 und 2. Aber uns interessieren gerade stdout und, in geringerem Maße, stderr. Aus den Namen lässt sich leicht erahnen, dass stdout zum Ausgeben von Daten verwendet wird, während stderr — zur Ausgabe von Fehlermeldungen. Standardmäßig wird beim Ausführen eines Befehls in Linux stdout und stderr alles an die Konsole ausgegeben, doch wenn die Ausgabe des Befehls umfangreich ist, kann es bequem sein, sie in eine Datei umzuleiten. Dies kann zum Beispiel so gemacht werden:
[user@testhost ~]$ man signal > man_signal
Wenn wir den Inhalt der Datei man_signalausgeben, sehen wir, dass er identisch ist mit dem, was bei einem einfachen Befehl `man signal`.
die Umleitungsoperation `>` standardmäßig verwendet stdout. Man kann auch die Umleitung stdout explizit angeben: `1>`. Ebenso kann die Umleitung stderr: `2>` angegeben werden. Diese Operationen können kombiniert werden, um damit die normale Ausgabe des Befehls und die Ausgabe von Fehlermeldungen zu trennen:
[user@testhost ~]$ man signal 1> man_signal 2> man_signal_error_log
Umleitungen und stdout, und stderr in eine Datei können folgendermaßen durchgeführt werden:
[user@testhost ~]$ man signal > man_signal 2>&1
die Umleitungsoperation `2>&1` bedeutet Umleitung stderr dort hin, wo auch stdout.
Eine weiteres nützliches Werkzeug für die Arbeit mit Ein- und Ausgabe (oder genauer gesagt, ein praktisches Mittel für die interprozessuelle Kommunikation) ist der pipe (oder Pipeline). Pipelines werden häufig verwendet, um mehrere Befehle zu verbinden: stdout Ausgaben eines Befehls werden an stdin den nächsten weitergeleitet, und so weiter in der Kette:
[user@testhost ~]$ ps aux | grep docker | tail -n 2
root 1045894 0.0 0.0 7512 3704 ? Sl 16:04 0:00 docker-containerd-shim -namespace moby -workdir /var/lib/docker/containerd/daemon/io.containerd.runtime.v1.linux/moby/2fbfddaf91c1bb7b9a0a6f788f3505dd7266f1139ad381d5b51ec1f47e1e7b28 -address /var/run/docker/containerd/docker-containerd.sock -containerd-binary /usr/bin/docker-containerd -runtime-root /var/run/docker/runtime-runc
531 1048313 0.0 0.0 110520 2084 pts/2 S+ 16:12 0:00 grep --color=auto docker
Grundlegende Linux-Befehle
pwd
Den aktuellen (Arbeits-)Ordner ausgeben.
[user@testhost ~]$ pwd
/home/user
date
Das aktuelle Datum und die Uhrzeit des Systems ausgeben.
[user@testhost ~]$ date
Mon Dec 16 13:37:07 UTC 2019
[user@testhost ~]$ date +%s
1576503430
w
Dieser Befehl zeigt an, wer im System eingeloggt ist. Außerdem werden die Betriebszeit und der LA (Lastaverage) auf dem Bildschirm angezeigt.
[user@testhost ~]$ w
05:47:17 up 377 days, 17:57, 1 user, load average: 0,00, 0,01, 0,05
USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
user pts/0 32.175.94.241 05:47 2.00s 0.01s 0.00s w
ls
Den Inhalt eines Verzeichnisses ausgeben. Wenn kein Pfad angegeben wird, wird der Inhalt des aktuellen Verzeichnisses ausgegeben.
[user@testhost ~]$ pwd
/home/user
[user@testhost ~]$ ls
qqq
[user@testhost ~]$ ls /home/user
qqq
[user@testhost ~]$ ls /
bin boot cgroup dev etc home lib lib64 local lost+found media mnt opt proc root run sbin selinux srv swap sys tmp usr var
Ich persönlich verwende oft die Optionen -l (long listing format — Ausgabe in Spalten mit zusätzlichen Informationen zu Dateien), -t (Sortierung nach Änderungszeit von Datei/Verzeichnis) und -r (Umgekehrte Sortierung - kombiniert mit -t werden die "frischesten" Dateien unten angezeigt):
[user@testhost ~]$ ls -ltr \/
total 4194416
drwxr-xr-x 2 root root 4096 Jan 6 2012 srv
drwxr-xr-x 2 root root 4096 Jan 6 2012 selinux
drwxr-xr-x 2 root root 4096 Jan 6 2012 mnt
drwxr-xr-x 2 root root 4096 Jan 6 2012 media
drwx------ 2 root root 16384 Oct 1 2017 lost+found
drwxr-xr-x 2 root root 4096 Oct 1 2017 local
drwxr-xr-x 13 root root 4096 Oct 1 2017 usr
drwxr-xr-x 11 root root 4096 Apr 10 2018 cgroup
drwxr-xr-x 4 root root 4096 Apr 10 2018 run
-rw------- 1 root root 4294967296 Sep 10 2018 swap
dr-xr-xr-x 10 root root 4096 Dec 13 2018 lib
drwxr-xr-x 6 root root 4096 Mar 7 2019 opt
drwxr-xr-x 20 root root 4096 Mar 19 2019 var
dr-xr-xr-x 10 root root 12288 Apr 9 2019 lib64
dr-xr-xr-x 2 root root 4096 Apr 9 2019 bin
dr-xr-xr-x 4 root root 4096 Apr 9 2019 boot
dr-xr-xr-x 2 root root 12288 Apr 9 2019 sbin
dr-xr-xr-x 3229 root root 0 Jul 2 10:19 proc
drwxr-xr-x 34 root root 4096 Oct 28 13:27 home
drwxr-xr-x 93 root root 4096 Oct 30 16:00 etc
dr-xr-x--- 11 root root 4096 Nov 1 13:02 root
dr-xr-xr-x 13 root root 0 Nov 13 20:28 sys
drwxr-xr-x 16 root root 2740 Nov 26 08:55 dev
drwxrwxrwt 3 root root 4096 Nov 26 08:57 tmp
Es gibt 2 spezielle Verzeichnisnamen: „.» und „..“. Das erste bedeutet das aktuelle Verzeichnis, das zweite das übergeordnete Verzeichnis. Diese können in verschiedenen Befehlen nützlich sein, insbesondere ls:
[user@testhost home]$ pwd
\/home
[user@testhost home]$ ls ..
bin boot cgroup dev etc home lib lib64 local lost+found media mnt opt proc root run sbin selinux srv swap sys tmp usr var
[user@testhost home]$ ls ..\/home\/user\/
qqq
Es gibt auch eine nützliche Option zum Anzeigen versteckter Dateien (die mit „.«) — -a:
[user@testhost ~]$ ls -a
. .. 1 .bash_history .bash_logout .bash_profile .bashrc .lesshst man_signal man_signal_error_log .mongorc.js .ssh temp test .viminfo
Außerdem kann die Option -h — Ausgabe im menschenlesbaren Format verwendet werden (beachte die Dateigrößen):
[user@testhost ~]$ ls -ltrh
total 16K
-rwxrwx--x 1 user user 31 Nov 26 11:09 temp
-rw-rw-r-- 1 user user 6.0K Dec 3 16:02 1
drwxrwxr-x 2 user user 4.0K Dec 4 10:39 test
cd
Ändere das aktuelle Verzeichnis.
[user@testhost ~]$ pwd
\/home\/user
[user@testhost ~]$ cd \/home\/
[user@testhost home]$ pwd
\/home
Wenn kein Verzeichnisname als Argument übergeben wird, wird die Umgebungsvariable $HOME, also das Heimatverzeichnis, verwendet. Es kann auch nützlich sein, `~` — ein spezielles Zeichen zu verwenden, das bedeutet $HOME:
[user@testhost etc]$ pwd
\/etc
[user@testhost etc]$ cd ~\/test\/\n[user@testhost test]$ pwd
\/home\/user\/test
mkdir
Erstelle ein Verzeichnis.
[user@testhost ~]$ mkdir test
[user@testhost ~]$ ls -ltr
total 38184
-rw-rw-r-- 1 user user 39091284 Nov 22 14:14 qqq
drwxrwxr-x 2 user user 4096 Nov 26 10:29 test
Manchmal ist es notwendig, eine bestimmte Verzeichnisstruktur zu erstellen: zum Beispiel ein Verzeichnis in einem Verzeichnis, das nicht existiert. Um nicht mehrere Male hintereinander eingeben zu müssen mkdir, man kann die Option verwenden -p — sie ermöglicht es, alle fehlenden Verzeichnisse in der Hierarchie zu erstellen. Auch mit dieser Option mkdir wird kein Fehler zurückgegeben, wenn das Verzeichnis existiert.
[user@testhost ~]$ ls
qqq test
[user@testhost ~]$ mkdir test2/subtest
mkdir: kann Verzeichnis „test2/subtest“ nicht erstellen: Kein solches Verzeichnis
[user@testhost ~]$ mkdir -p test2/subtest
[user@testhost ~]$ ls
qqq test test2
[user@testhost ~]$ ls test2/
subtest
[user@testhost ~]$ mkdir test2/subtest
mkdir: kann Verzeichnis „test2/subtest“ nicht erstellen: Datei existiert
[user@testhost ~]$ mkdir -p test2/subtest
[user@testhost ~]$ ls test2/
subtest
rm
Datei löschen.
[user@testhost ~]$ ls
qqq test test2
[user@testhost ~]$ rm qqq
[user@testhost ~]$ ls
test test2
Option -r ermöglicht das rekursive Löschen von Verzeichnissen zusammen mit ihrem gesamten Inhalt, diese Option -f erlaubt es, Fehler beim Löschen zu ignorieren (zum Beispiel wenn eine Datei nicht existiert). Diese Optionen ermöglichen es, grob gesagt, die gesamte Hierarchie von Dateien und Verzeichnissen garantiert zu löschen (wenn der Benutzer dafür die Rechte hat), weshalb sie mit Vorsicht verwendet werden sollten (ein klassisches Beispiel — "rm -rf /", wird unter bestimmten Umständen, wenn nicht das gesamte System, so doch viele wichtige Dateien für den Betrieb löschen).
[user@testhost ~]$ ls
test test2
[user@testhost ~]$ ls -ltr test2/
total 4
-rw-rw-r-- 1 user user 0 Nov 26 10:40 temp
drwxrwxr-x 2 user user 4096 Nov 26 10:40 temp_dir
[user@testhost ~]$ rm -rf test2
[user@testhost ~]$ ls
test
cp
Datei oder Verzeichnis kopieren.
[user@testhost ~]$ ls
temp test
[user@testhost ~]$ cp temp temp_clone
[user@testhost ~]$ ls
temp temp_clone test
Diese Befehl hat ebenfalls Optionen -r und -f, die verwendet werden können, um die Hierarchie von Verzeichnissen und Ordnern garantiert an einen anderen Ort zu kopieren.
mv
Datei oder Verzeichnis verschieben oder umbenennen.
[user@testhost ~]$ ls -ltr
total 4
drwxrwxr-x 2 user user 4096 Nov 26 10:29 test
-rw-rw-r-- 1 user user 0 Nov 26 10:45 temp
-rw-rw-r-- 1 user user 0 Nov 26 10:46 temp_clone
[user@testhost ~]$ ls test
[user@testhost ~]$ mv test test_renamed
[user@testhost ~]$ mv temp_clone test_renamed/
[user@testhost ~]$ ls
temp test_renamed
[user@testhost ~]$ ls test_renamed/
temp_clone
cat
Inhalt einer Datei (oder mehrerer Dateien) anzeigen.
[user@testhost ~]$ cat temp
Inhalt einer Datei.
Lalalala...
Es lohnt sich auch, auf die Befehle zu achten head (um die n ersten Zeilen oder Bytes einer Datei anzuzeigen) und tail (darüber später).
tail
Ausgabe n letzten Zeilen oder Bytes einer Datei.
[user@testhost ~]$ tail -1 temp
Lalalala...
Eine sehr nützliche Option ist -f — sie ermöglicht es, neue Daten in der Datei in Echtzeit anzuzeigen.
less
Manchmal ist eine Textdatei zu groß, und es ist unpraktisch, sie mit dem Befehl catauszugeben. Dann kann man sie mit dem Befehl lessöffnen: die Datei wird in Teilen ausgegeben, eine Navigation durch diese Teile ist verfügbar, sowie eine Suche und andere einfache Funktionen.
[user@testhost ~]$ less temp
Es kann auch eine praktische Option sein. less mit dem häufigen Befehl (pipe):
[user@testhost ~]$ grep "ERROR" /tmp/some.log | less
ps
Eine Liste der Prozesse anzeigen.
[user@testhost ~]$ ps
PID TTY TIME CMD
761020 pts/2 00:00:00 bash
809720 pts/2 00:00:00 ps
Ich persönlich verwende normalerweise die BSD-Optionen „aux“ — um alle Prozesse im System anzuzeigen (da es viele Prozesse geben kann, habe ich nur die ersten 5 davon ausgegeben, unter Verwendung des häufigen Befehls (pipe) und dem Befehl head):
[user@testhost ~]$ ps aux | head -5
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
root 1 0.0 0.0 19692 2600 ? Ss Jul02 0:10 /sbin/init
root 2 0.0 0.0 0 0 ? S Jul02 0:03 [kthreadd]
root 4 0.0 0.0 0 0 ? I< Jul02 0:00 [kworker/0:0H]
root 6 0.0 0.0 0 0 ? I< Jul02 0:00 [mm_percpu_wq]
Viele verwenden auch die BSD-Optionen „axjf“, die es ermöglichen, einen Prozessbaum anzuzeigen (hier habe ich einen Teil der Ausgabe für die Demonstration weggelassen):
[user@testhost ~]$ ps axjf
PPID PID PGID SID TTY TPGID STAT UID TIME COMMAND
0 2 0 0 ? -1 S 0 0:03 [kthreadd]
2 4 0 0 ? -1 I< 0 0:00 _ [kworker/0:0H]
2 6 0 0 ? -1 I< 0 0:00 _ [mm_percpu_wq]
2 7 0 0 ? -1 S 0 4:08 _ [ksoftirqd/0]
...
...
...
1 4293 4293 4293 tty6 4293 Ss+ 0 0:00 /sbin/mingetty /dev/tty6
1 532967 532964 532964 ? -1 Sl 495 0:00 /opt/td-agent/embedded/bin/ruby /usr/sbin/td-agent --log /var/log/td-agent/td-agent.log --use-v1-config --group td-agent --daemon /var/run/td-agent/td-agent.pid
532967 532970 532964 532964 ? -1 Sl 495 803:06 _ /opt/td-agent/embedded/bin/ruby /usr/sbin/td-agent --log /var/log/td-agent/td-agent.log --use-v1-config --group td-agent --daemon /var/run/td-agent/td-agent.pid
1 537162 533357 532322 ? -1 Sl 0 5067:43 /usr/bin/dockerd --default-ulimit nofile=262144:262144 --dns=172.17.0.1
537162 537177 537177 537177 ? -1 Ssl 0 4649:28 _ docker-containerd --config /var/run/docker/containerd/containerd.toml
537177 537579 537579 537177 ? -1 Sl 0 4:48 | _ docker-containerd-shim -namespace moby -workdir /var/lib/docker/containerd/daemon/io.containerd.runtime.v1.linux/moby/0ee89b20deb3cf08648cd92e1f3e3c661ccffef7a0971
537579 537642 537642 537642 ? -1 Ss 1000 32:11 | | _ /usr/bin/python /usr/bin/supervisord -c /etc/supervisord/api.conf
537642 539764 539764 537642 ? -1 S 1000 0:00 | | _ sh -c echo "READY"; while read -r line; do echo "$line"; supervisorctl shutdown; done
537642 539767 539767 537642 ? -1 S 1000 5:09 | | _ php-fpm: master process (/etc/php73/php-fpm.conf)
539767 783097 539767 537642 ? -1 S 1000 0:00 | | | _ php-fpm: pool test
539767 783131 539767 537642 ? -1 S 1000 0:00 | | | _ php-fpm: pool test
539767 783185 539767 537642 ? -1 S 1000 0:00 | | | _ php-fpm: pool test
...
...
...
Dieses Kommando bietet viele verschiedene Optionen, daher empfehle ich bei intensivem Gebrauch, die Dokumentation zu konsultieren. Für die meisten Fälle reicht es jedoch aus, einfach zu wissen, "ps aux«.
kill
Ein Signal an den Prozess senden. Standardmäßig wird das Signal SIGTERM, das den Prozess beendet.
[user@testhost ~]$ ps ux
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
531 1027147 0.0 0.0 119956 4260 ? S 14:51 0:00 sshd: user@pts/1
531 1027149 0.0 0.0 115408 3396 pts/1 Ss 14:51 0:00 -bash
531 1027170 0.0 0.0 119956 4136 ? R 14:51 0:00 sshd: user@pts/2
531 1027180 0.0 0.0 115408 3564 pts/2 Ss 14:51 0:00 -bash
531 1033727 0.0 0.0 107960 708 pts/1 S+ 15:17 0:00 sleep 300
531 1033752 0.0 0.0 117264 2604 pts/2 R+ 15:17 0:00 ps ux
[user@testhost ~]$ kill 1033727
[user@testhost ~]$ ps ux
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
531 1027147 0.0 0.0 119956 4260 ? S 14:51 0:00 sshd: user@pts/1
531 1027149 0.0 0.0 115408 3396 pts/1 Ss+ 14:51 0:00 -bash
531 1027170 0.0 0.0 119956 4136 ? R 14:51 0:00 sshd: user@pts/2
531 1027180 0.0 0.0 115408 3564 pts/2 Ss 14:51 0:00 -bash
531 1033808 0.0 0.0 117268 2492 pts/2 R+ 15:17 0:00 ps ux
Da ein Prozess Signalhandler haben kann, kill führt dies nicht immer zum erwarteten Ergebnis — einem sofortigen Beenden des Prozesses. Um einen Prozess sicher "zu beenden", muss man dem Prozess das Signal senden SIGKILL. Dies kann jedoch zu Datenverlust führen (zum Beispiel, wenn der Prozess Informationen auf der Festplatte speichern muss, bevor er beendet wird), daher sollte man dieses Kommando mit Vorsicht verwenden. Die Signalnummer SIGKILL ist 9, weshalb der kurze Befehl wie folgt aussieht:
[user@testhost ~]$ ps ux | grep sleep
531 1034930 0.0 0.0 107960 636 pts/1 S+ 15:21 0:00 sleep 300
531 1034953 0.0 0.0 110516 2104 pts/2 S+ 15:21 0:00 grep --color=auto sleep
[user@testhost ~]$ kill -9 1034930
[user@testhost ~]$ ps ux | grep sleep
531 1035004 0.0 0.0 110516 2092 pts/2 S+ 15:22 0:00 grep --color=auto sleep
Neben den genannten SIGTERM und SIGKILL gibt es zahlreiche andere Signale, deren Liste man leicht im Internet finden kann. Und vergessen Sie nicht, dass die Signale SIGKILL und SIGSTOP nicht abgefangen oder ignoriert werden können.
ping
Ein ICMP-Paket ECHO_REQUEST an den Host senden.
[user@testhost ~]$ ping google.com
PING google.com (172.217.15.78) 56(84) bytes of data.
64 bytes from iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=1 ttl=47 time=1.85 ms
64 bytes from iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=2 ttl=47 time=1.48 ms
64 bytes from iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=3 ttl=47 time=1.45 ms
64 bytes from iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=4 ttl=47 time=1.46 ms
64 bytes from iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=5 ttl=47 time=1.45 ms
^C
--- google.com ping statistics ---
5 packets transmitted, 5 received, 0% packet loss, time 4006ms
rtt min/avg/max/mdev = 1.453/1.541/1.850/0.156 ms
Standardmäßig ping läuft, bis es manuell beendet wird. Daher kann die Option nützlich sein -c — die Anzahl der Pakete, nach deren Versand ping es automatisch beendet wird. Eine weitere Option, die ich manchmal verwende, ist -i, das Intervall zwischen dem Versand von Paketen.
[user@testhost ~]$ ping -c 3 -i 5 google.com
PING google.com (172.217.5.238) 56(84) bytes of data.
64 bytes from iad30s07-in-f238.1e100.net (172.217.5.238): icmp_seq=1 ttl=47 time=1.55 ms
64 bytes from iad30s07-in-f14.1e100.net (172.217.5.238): icmp_seq=2 ttl=47 time=1.17 ms
64 bytes from iad30s07-in-f14.1e100.net (172.217.5.238): icmp_seq=3 ttl=47 time=1.16 ms
--- google.com ping statistics ---
3 packets transmitted, 3 received, 0% Paketverlust, Zeit 10006ms
rtt min/avg/max/mdev = 1.162/1.295/1.551/0.181 ms
ssh
OpenSSH SSH-Client, der eine Verbindung zu einem entfernten Host herstellt.
MacBook-Pro-User:~ user$ ssh user@11.11.22.22
Letzte Anmeldung: Di. 26. Nov. 2019 11:27:39 von another_host
[user@testhost ~]$ hostname
testhost
Es gibt viele Feinheiten bei der Verwendung von SSH, und dieser Client bietet viele Funktionen, sodass man bei Bedarf mehr darüber lesen kann. .
scp
Dateien zwischen Hosts zu kopieren (dafür wird verwendet ssh).
[user@testhost ~]$ pwd
/home/user
[user@testhost ~]$ ls
temp test_renamed
[user@testhost ~]$ exit
logout
Verbindung zu 11.11.22.22 geschlossen.
MacBook-Pro-Aleksandr:~ user$ scp user@11.11.22.22:/home/user/temp Downloads/
temp 100% 31 0.2KB/s 00:00
MacBook-Pro-Aleksandr:~ user$ cat Downloads/temp
Inhalt einer Datei.
Lalalala...
rsync
Auch zur Synchronisierung von Verzeichnissen zwischen Hosts kann verwendet werden rsync (-a — Archive-Modus, der es ermöglicht, den gesamten Inhalt des Verzeichnisses „so wie es ist“ zu kopieren, -v — Ausgabe von zusätzlichen Informationen auf die Konsole):
MacBook-Pro-User:~ user$ ls Downloads/user
ls: Downloads/user: Kein solches Verzeichnis
MacBook-Pro-User:~ user$ rsync -av user@testhost:/home/user Downloads
Dateiliste wird empfangen ... erledigt
user/
user/.bash_history
user/.bash_logout
user/.bash_profile
user/.bashrc
user/.lesshst
user/.mongorc.js
user/.viminfo
user/1
user/man_signal
user/man_signal_error_log
user/temp
user/.ssh/
user/.ssh/authorized_keys
user/test/
user/test/created_today
user/test/temp_clone
gesendet 346 bytes empfangen 29210 bytes 11822.40 bytes/sec
total size is 28079 speedup is 0.95
MacBook-Pro-User:~ user$ ls -a Downloads/user
. .bash_history .bash_profile .lesshst .ssh 1 man_signal_error_log test
.. .bash_logout .bashrc .mongorc.js .viminfo man_signal temp
echo
Gibt eine Textzeile auf dem Bildschirm aus.
[user@testhost ~]$ echo "Hello"
Hallo
Hier sind die folgenden Optionen hervorzuheben -n — die Zeile nicht mit einem Zeilenumbruch am Ende zu vervollständigen, und -e — die Interpretation von Escape-Sequenzen mit „“ zu aktivieren.
[user@testhost ~]$ echo "tHellon"
tHellon
[user@testhost ~]$ echo -n "tHellon"
tHellon[user@testhost ~]$
[user@testhost ~]$ echo -ne "tHellon"
Hallo
Mit diesem Befehl können auch die Werte von Variablen ausgegeben werden. Zum Beispiel wird der Exit-Code des letzten ausgeführten Befehls in einer speziellen Variablen im Linux gespeichert. $?, und so kann herausgefunden werden, welcher Fehler im letzten gestarteten Programm aufgetreten ist:
[user@testhost ~]$ ls # es wird keinen Fehler geben
1 man_signal man_signal_error_log temp test
[user@testhost ~]$ echo $? # wir erhalten 0 — kein Fehler ist aufgetreten
0
[user@testhost ~]$ ls qwerty # es wird ein Fehler auftreten
ls: cannot access qwerty: No such file or directory
[user@testhost ~]$ echo $? # wir erhalten 2 — Missbrauch von Shell-Befehlen (laut Bash-Dokumentation)
2
[user@testhost ~]$ echo $? # der letzte Befehl war fehlerfrei, wir erhalten 0
0
telnet
Ein Client für das TELNET-Protokoll. Wird zur Kommunikation mit einem anderen Host verwendet.
[user@testhost ~]$ telnet example.com 80
Trying 93.184.216.34...
Connected to example.com.
Escape character is '^]'.
GET / HTTP/1.1
Host: example.com
HTTP/1.1 200 OK
Cache-Control: max-age=604800
Content-Type: text/html; charset=UTF-8
Date: Tue, 26 Nov 2019 11:59:18 GMT
Etag: "3147526947+gzip+ident"
Expires: Tue, 03 Dec 2019 11:59:18 GMT
Last-Modified: Thu, 17 Oct 2019 07:18:26 GMT
Server: ECS (dcb/7F3B)
Vary: Accept-Encoding
X-Cache: HIT
Content-Length: 1256
... hier war der Antwortkörper, den ich manuell geschnitten habe ...
Wenn das TLS-Protokoll verwendet werden soll (ich erinnere daran, dass SSL längst veraltet ist), dann telnet ist es hierfür nicht geeignet. Aber der Client openssl:
Ein Beispiel für die Verwendung von openssl mit der Ausgabe der Antwort auf eine GET-Anfrage
[user@testhost ~]$ openssl s_client -connect example.com:443
CONNECTED(00000003)
depth=2 C = US, O = DigiCert Inc, OU = www.digicert.com, CN = DigiCert Global Root CA
verify return:1
depth=1 C = US, O = DigiCert Inc, CN = DigiCert SHA2 Secure Server CA
verify return:1
depth=0 C = US, ST = Kalifornien, L = Los Angeles, O = Internet Corporation for Assigned Names and Numbers, OU = Technologie, CN = www.example.org
verify return:1
---
Zertifikatkette
0 s: /C=US/ ST=Kalifornien/ L=Los Angeles/ O=Internet Corporation for Assigned Names and Numbers/ OU=Technologie/ CN=www.example.org
i: /C=US/ O=DigiCert Inc/ CN=DigiCert SHA2 Secure Server CA
1 s: /C=US/ O=DigiCert Inc/ CN=DigiCert SHA2 Secure Server CA
i: /C=US/ O=DigiCert Inc/ OU=www.digicert.com/ CN=DigiCert Global Root CA
2 s: /C=US/ O=DigiCert Inc/ OU=www.digicert.com/ CN=DigiCert Global Root CA
i: /C=US/ O=DigiCert Inc/ OU=www.digicert.com/ CN=DigiCert Global Root CA
---
Serverzertifikat
-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----
subject= /C=US/ ST=Kalifornien/ L=Los Angeles/ O=Internet Corporation for Assigned Names and Numbers/ OU=Technologie/ CN=www.example.org
issuer= /C=US/ O=DigiCert Inc/ CN=DigiCert SHA2 Secure Server CA
---
Keine Client-Zertifikat-CA-Namen gesendet
Peer-Signatur-Hash: SHA256
Server-Temp-Schlüssel: ECDH, P-256, 256 Bit
---
SSL-Handshake hat 4643 Bytes gelesen und 415 Bytes geschrieben
---
Neu, TLSv1/SSLv3, Cipher ist ECDHE-RSA-AES128-GCM-SHA256
Server-öffentlicher Schlüssel ist 2048 Bit
Sichere Neuverhandlung wird unterstützt
Compression: KEINE
Erweiterung: KEINE
Keine ALPN ausgehandelt
SSL-Sitzung:
Protokoll : TLSv1.2
Cipher : ECDHE-RSA-AES128-GCM-SHA256
Sitzungs-ID: 91950DC50FADB57BF026D2661E6CFAA1F522E5CA60D2310E106EE0E0FD6E70BD
Sitzungs-ID-ctx:
Master-Key: 704E9145253EEB4E9DC47E3DC6725D296D4A470EA296D54F71D65E74EAC09EB096EA1305CBEDD9E7020B8F72FD2B68A5
Key-Arg : None
Krb5 Principal: None
PSK-Identität: None
PSK-Identität-Hinweis: None
TLS-Sitzungsticket-Lebensdauer-Hinweis: 7200 (Sekunden)
TLS-Sitzungsticket:
0000 - 68 84 4e 77 be e3 f5 00-49 c5 44 40 53 4d b9 61 h.Nw....I.D@SM.a
0010 - c9 fe df e4 05 51 d0 53-ae cf 89 4c b6 ef 6c 9e .....Q.S...L..l.
0020 - fe 12 9a f0 e8 e5 4e 87-42 89 ac af ca e5 4a 85 ......N.B.....J.
0030 - 38 08 26 e3 22 89 08 b5-62 c0 8b 7e b8 05 d3 54 8.&."...b..~...T
0040 - 8c 24 91 a7 b4 4f 79 ad-36 59 7c 69 2d e5 7f 62 .$...Oy.6Y|i-..b
0050 - f6 73 a3 8b 92 63 c1 e3-df 78 ba 8c 5a cc 82 50 .s...c...x..Z..P
0060 - 33 4e 13 4b 10 e4 97 31-cc b4 13 65 45 60 3e 13 3N.K...1...eE`>.
0070 - ac 9e b1 bb 4b 18 d9 16-ea ce f0 9b 5b 0c 8b bf ....K.......[...
0080 - fd 78 74 a0 1a ef c2 15-2a 0a 14 8d d1 3f 52 7a .xt.....*....?Rz
0090 - 12 6b c7 81 15 c4 c4 af-7e df c2 20 a8 dd 4b 93 .k......~.. ..K.
Startzeit: 1574769867
Zeitüberschreitung : 300 (Sekunden)
Verifizierungsrückgabecode: 0 (ok)
---
GET / HTTP/1.1
Host: example.com
HTTP/1.1 200 OK
Cache-Control: max-age=604800
Content-Type: text/html; charset=UTF-8
Date: Di, 26 Nov 2019 12:04:38 GMT
Etag: "3147526947+ident"
Expires: Di, 03 Dez 2019 12:04:38 GMT
Last-Modified: Do, 17 Okt 2019 07:18:26 GMT
Server: ECS (dcb/7EC8)
Vary: Accept-Encoding
X-Cache: HIT
Content-Length: 1256
<!doctype html>
<html>
<head>
<title>Beispiel-Domain</title>
<meta charset="utf-8" />
<meta http-equiv="Content-type" content="text/html; charset=utf-8" />
<meta name="viewport" content="width=device-width, initial-scale=1" />
<style type="text/css">
body {
background-color: #f0f0f2;
margin: 0;
padding: 0;
font-family: -apple-system, system-ui, BlinkMacSystemFont, "Segoe UI", "Open Sans", "Helvetica Neue", Helvetica, Arial, sans-serif;
}
div {
width: 600px;
margin: 5em auto;
padding: 2em;
background-color: #fdfdff;
border-radius: 0.5em;
box-shadow: 2px 3px 7px 2px rgba(0,0,0,0.02);
}
a:link, a:visited {
color: #38488f;
text-decoration: none;
}
@media (max-width: 700px) {
div {
margin: 0 auto;
width: auto;
}
}
</style>
</head>
<body>
<div>
<h1>Beispiel-Domain</h1>
<p>Diese Domain dient der Verwendung in illustrativen Beispielen in Dokumenten. Sie können diese Domain in der Literatur ohne vorherige Koordination oder Erlaubnis verwenden.</p>
<p><a href="https://www.iana.org/domains/example">Mehr Informationen...</a></p>
</div>
</body>
</html>
Lösung typischer Aufgaben unter Linux
Ändern des Besitzers einer Datei
Der Besitzer einer Datei oder eines Verzeichnisses kann mit dem Befehl geändert werden chown:
[user@testhost ~]$ chown user:user temp
[user@testhost ~]$ ls -l temp
-rw-rw-r-- 1 user user 31 Nov 26 11:09 temp
Im Parameter dieses Befehls muss der neue Besitzer und die Gruppe (optional) angegeben werden, durch einen Doppelpunkt getrennt. Auch bei der Änderung des Besitzers eines Verzeichnisses kann die Option -R nützlich sein — dann werden die Besitzer auch für den gesamten Inhalt des Verzeichnisses geändert.
Ändern der Zugriffsrechte einer Datei
Diese Aufgabe wird mit dem Befehl gelöst chmod. Als Beispiel werde ich die Festlegung der Rechte zeigen, wonach dem Besitzer das Lesen, Schreiben und Ausführen erlaubt ist, der Gruppe das Lesen und Schreiben und allen anderen nichts:
[user@testhost ~]$ ls -l temp
-rw-rw-r-- 1 user user 31 Nov 26 11:09 temp
[user@testhost ~]$ chmod 760 temp
[user@testhost ~]$ ls -l temp
-rwxrw---- 1 user user 31 Nov 26 11:09 temp
Die erste 7 (das ist 0b111 in der Bitdarstellung) in dem Parameter bedeutet "alle Rechte für den Eigentümer", die zweite 6 (das ist 0b110 in der Bitdarstellung) bedeutet "lesen und schreiben", und 0 bedeutet nichts für die anderen. Die Bitmaske besteht aus drei Bits: das niedrigste ("rechte") Bit ist für die Ausführung verantwortlich, das nächste ("mittlere") Bit für das Schreiben, und das höchste ("linke") Bit für das Lesen.
Es können auch Berechtigungen mit speziellen Symbolen festgelegt werden (mnemonische Syntax). Zum Beispiel werden im folgenden Beispiel zunächst die Ausführungsrechte für den aktuellen Benutzer entzogen und dann wiederhergestellt:
[user@testhost ~]$ ls -l temp
-rwxrw---- 1 user user 31 Nov 26 11:09 temp
[user@testhost ~]$ chmod -x temp
[user@testhost ~]$ ls -l temp
-rw-rw---- 1 user user 31 Nov 26 11:09 temp
[user@testhost ~]$ chmod +x temp
[user@testhost ~]$ ls -l temp
-rwxrwx--x 1 user user 31 Nov 26 11:09 temp
Dieser Befehl hat viele Anwendungsmöglichkeiten, daher empfehle ich, mehr darüber zu lesen (insbesondere über die mnemonische Syntax, zum Beispiel, ).
Inhalt einer Binärdatei anzeigen
Das kann mit dem Tool hexdumpgeschehen. Im Folgenden sind Beispiele für seine Verwendung aufgeführt.
[user@testhost ~]$ cat temp
Inhalt einer Datei.
Lalalala...
[user@testhost ~]$ hexdump -c temp
0000000 C o n t e n t o f a f i l
0000010 e . n L a l a l a l a . . . n
000001f
[user@testhost ~]$ hexdump -x temp
0000000 6f43 746e 6e65 2074 666f 6120 6620 6c69
0000010 2e65 4c0a 6c61 6c61 6c61 2e61 2e2e 000a
000001f
[user@testhost ~]$ hexdump -C temp
00000000 43 6f 6e 74 65 6e 74 20 6f 66 20 61 20 66 69 6c |Inhalt einer Datei|
00000010 65 2e 0a 4c 61 6c 61 6c 61 6c 61 2e 2e 2e 0a |e..Lalalala....|
0000001f
Mit diesem Tool können Daten auch in anderen Formaten angezeigt werden, jedoch sind die häufigsten Aspekte seiner Verwendung gerade diese.
Dateien suchen
Eine Datei nach einem Teil des Namens im Verzeichnisbaum kann mit dem Befehl find:
[user@testhost ~]$ find test_dir/ -name "*le*"
test_dir/file_1
test_dir/file_2
test_dir/subdir/file_3
Es stehen auch andere Optionen und Suchfilter zur Verfügung. Zum Beispiel kann man so Dateien im Ordner test, die älter als 5 Tage sind, finden:
[user@testhost ~]$ ls -ltr test
total 0
-rw-rw-r-- 1 user user 0 Nov 26 10:46 temp_clone
-rw-rw-r-- 1 user user 0 Dec 4 10:39 created_today
[user@testhost ~]$ find test/ -type f -ctime +5
test/temp_clone
Text in Dateien suchen
Bei dieser Aufgabe hilft der Befehl grep. Er hat viele Anwendungsmöglichkeiten, hier wird als Beispiel die einfachste Option genannt.
[user@testhost ~]$ grep -nr "content" test_dir/
test_dir/file_1:1:test content for file_1
test_dir/file_2:1:test content for file_2
test_dir/subdir/file_3:1:test content for file_3
Eine der beliebtesten Anwendungen des Befehls grep — ihre Verwendung in einer Pipeline (pipe):
[user@testhost ~]$ sudo tail -f /var/log/test.log | grep "ERROR"
Option -v ermöglicht es, einen Effekt zu erzielen grep‘und umgekehrt — es werden nur die Zeilen angezeigt, die das Muster nicht enthalten, das in grep.
Installierte Pakete anzeigen
Es gibt keinen universellen Befehl, da alles von der Linux-Distribution und dem verwendeten Paketmanager abhängt. Wahrscheinlich hilft einer der folgenden Befehle:
yum list installed
apt list --installed
zypper se —installed-only
pacman -Qqe
dpkg -l
rpm -qa
Anzeigen, wie viel Platz der Verzeichnisbaum einnimmt
Eine der Möglichkeiten, den Befehl zu verwenden du:
[user@testhost ~]$ du -h -d 1 test_dir/
8,0K test_dir/subdir
20K test_dir/
Der Parameterwert kann geändert werden, -d, um detailliertere Informationen über den Verzeichnisbaum zu erhalten. Außerdem kann der Befehl in Kombination mit sortieren:
[user@testhost ~]$ du -h -d 1 test_dir/ | sort -h
8,0K test_dir/subdir
16K test_dir/subdir_2
36K test_dir/
[user@testhost ~]$ du -h -d 1 test_dir/ | sort -h -r
36K test_dir/
16K test_dir/subdir_2
8,0K test_dir/subdir
Option -h der Befehl sortieren ermöglicht es, Größen, die im menschenlesbaren Format (z.B. 1K, 2G) angegeben sind, zu sortieren, wobei die Option -r die Daten in umgekehrter Reihenfolge sortiert.
„Suchen und Ersetzen“ in einer Datei, in den Dateien in einem Verzeichnis
Dieser Vorgang wird mit dem Dienstprogramm sed (ohne die Flagge g wird nur das erste Vorkommen von „old-text“ in der Zeile ersetzt):
sed -i 's/old-text/new-text/g' input.txt
Es kann auch für mehrere Dateien gleichzeitig verwendet werden:
[user@testhost ~]$ cat test_dir/file_*
Inhalt für Datei_1
Inhalt für Datei_2
[user@testhost ~]$ sed -i 's/test/edited/g' test_dir/file_*
[user@testhost ~]$ cat test_dir/file_*
Bearbeiteter Inhalt für Datei_1
Bearbeiteter Inhalt für Datei_2
Eine Spalte aus der Ausgabe anzeigen
Damit kann man die Aufgabe bewältigen awk. In diesem Beispiel wird die zweite Spalte der Ausgabe des Befehls `ps ux`:
[user@testhost ~]$ ps ux | awk '{print $2}'
PID
11023
25870
25871
25908
25909
Dabei ist zu beachten, dass awk eine viel reichhaltigere Funktionalität aufweist, sodass es bei Bedarf sinnvoll ist, sich näher mit diesem Befehl zu beschäftigen.
IP-Adresse anhand des Hostnamens herausfinden
Hierbei hilft einer der folgenden Befehle:
[user@testhost ~]$ host ya.ru
ya.ru hat die Adresse 87.250.250.242
ya.ru hat die IPv6-Adresse 2a02:6b8::2:242
ya.ru wird von 10 mx.yandex.ru verwaltet.
[user@testhost ~]$ dig +short ya.ru
87.250.250.242
[user@testhost ~]$ nslookup ya.ru
Server: 8.8.8.8
Adresse: 8.8.8.8#53
Nicht autoritative Antwort:
Name: ya.ru
Adresse: 87.250.250.242
Netzwerkinformationen
Man kann verwenden ifconfig:
[user@testhost ~]$ ifconfig
eth0: flags=4163 mtu 1500
inet 47.89.93.67 netmask 255.255.224.0 broadcast 47.89.95.255
inet6 fd90::302:57ff:fe79:1 prefixlen 64 scopeid 0x20
ether 04:01:57:79:00:01 txqueuelen 1000 (Ethernet)
RX packets 11912135 bytes 9307046034 (8.6 GiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 14696632 bytes 2809191835 (2.6 GiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
lo: flags=73 mtu 65536
inet 127.0.0.1 netmask 255.0.0.0
inet6 ::1 prefixlen 128 scopeid 0x10
loop txqueuelen 0 (Local Loopback)
RX packets 10 bytes 866 (866.0 B)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 10 bytes 866 (866.0 B)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
Man kann auch ip:
[user@testhost ~]$ ip a
1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: eth0: mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
link/ether 04:01:57:79:00:01 brd ff:ff:ff:ff:ff:ff
inet 47.89.93.67/19 brd 47.89.95.255 scope global eth0
valid_lft forever preferred_lft forever
inet6 fd90::302:57ff:fe79:1/64 scope link
valid_lft forever preferred_lft forever
3: ip_vti0: mtu 1500 qdisc noop state DOWN group default
link/ipip 0.0.0.0 brd 0.0.0.0
Wenn Sie beispielsweise nur an IPv4 interessiert sind, können Sie die Option hinzufügen -4:
[user@testhost ~]$ ip -4 a
1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
2: eth0: mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
inet 47.89.93.67/19 brd 47.89.95.255 scope global eth0
valid_lft forever preferred_lft forever
Offene Ports anzeigen
Dazu wird das Dienstprogramm verwendet netstat. Zum Beispiel, um alle hörenden TCP- und UDP-Ports mit der PID des Prozesses, der den Port hört, und mit der numerischen Darstellung des Ports anzuzeigen, sollten Sie es mit den folgenden Optionen verwenden:
[user@testhost ~]$ netstat -lptnu
Systeminformation
Diese Informationen können Sie mit dem Befehl abrufen uname.
[user@testhost ~]$ uname -a
Linux alexander 3.10.0-123.8.1.el7.x86_64 #1 SMP Mon Sep 22 19:06:58 UTC 2014 x86_64 x86_64 x86_64 GNU/Linux
Um zu verstehen, in welchem Format die Ausgabe erfolgt, können Sie sich an help'diesem Befehl:'
[user@testhost ~]$ uname --help
Verwendung: uname [OPTION]…
Gibt bestimmte Informationen über das System aus. Wenn keine OPTION angegeben ist,
wird -s angenommen.
-a, --all alle Informationen ausgeben, in folgender Reihenfolge,
außer -p und -i, wenn diese nicht bekannt sind:
-s, --kernel-name den Kernel-Namen ausgeben
-n, --nodename den Netzwerknamen des Geräts ausgeben
-r, --release die Versionsnummer des Betriebssystems ausgeben
-v, --kernel-version die Kernel-Version ausgeben
-m, --machine den Maschinentyp ausgeben
-p, --processor den Prozessor-Typ ausgeben oder „unbekannt“
-i, --hardware-platform den Hardware-Plattformtyp ausgeben oder „unbekannt“
-o, --operating-system den Namen des Betriebssystems ausgeben
--help diese Hilfe anzeigen und beenden
--version Versionsinformationen anzeigen und beenden
Speicherinformationen
Um zu verstehen, wie viel RAM belegt oder frei ist, kann der Befehl verwendet werden free.
[user@testhost ~]$ free -h
total used free shared buff/cache available
Mem: 3,9G 555M 143M 56M 3,2G 3,0G
Swap: 0B 0B 0B
Informationen über Dateisysteme (freier Speicher auf den Festplatten)
Team df ermöglicht es, zu sehen, wie viel Speicherplatz auf den gemounteten Dateisystemen frei und belegt ist.
[user@testhost ~]$ df -hT
Dateisystem Typ Größe Benutzt Verfügbar Benutzt% Eingehängt in
/dev/vda1 ext4 79G 21G 55G 27% /
devtmpfs devtmpfs 2,0G 0 2,0G 0% /dev
tmpfs tmpfs 2,0G 0 2,0G 0% /dev/shm
tmpfs tmpfs 2,0G 57M 1,9G 3% /run
tmpfs tmpfs 2,0G 0 2,0G 0% /sys/fs/cgroup
tmpfs tmpfs 396M 0 396M 0% /run/user/1001
Option -T gibt an, dass der Typ des Dateisystems ausgegeben werden soll.
Informationen über Prozesse und verschiedene Statistiken zum System
Hierfür wird der Befehl verwendet top. Er kann verschiedene Informationen ausgeben: zum Beispiel die Top-Prozesse nach RAM-Nutzung oder die Top-Prozesse nach CPU-Zeit-Nutzung. Außerdem gibt er Informationen über den Speicher, die CPU, die Betriebszeit und den LA (Lastdurchschnitt) aus.
[user@testhost ~]$ top | head -10
top - 17:19:13 up 154 Tage, 6:59, 3 Benutzer, durchschnittliche Last: 0.21, 0.21, 0.27
Aufgaben: 2169 insgesamt, 2 laufend, 2080 schlafend, 0 gestoppt, 0 Zombie
Cpu(s): 1.7%us, 0.7%sy, 0.0%ni, 97.5%id, 0.0%wa, 0.0%hi, 0.1%si, 0.0%st
Speicher: 125889960k insgesamt, 82423048k verwendet, 43466912k frei, 16026020k Puffer
Swap: 0k insgesamt, 0k verwendet, 0k frei, 31094516k cachiert
PID BENUTZER PR NI VIRT RES SHR S %CPU %MEM ZEIT+ BEFEHL
25282 benutzer 20 0 16988 3936 1964 R 7.3 0.0 0:00.04 top
4264 telegraf 20 0 2740m 240m 22m S 1.8 0.2 23409:39 telegraf
6718 root 20 0 35404 4768 3024 S 1.8 0.0 0:01.49 redis-server
Dieses Utility bietet eine umfangreiche Funktionalität, daher ist es besser, sich mit der Dokumentation vertraut zu machen, wenn Sie es häufig verwenden müssen.
Netzwerkverkehrsdump
Zur Auffangung von Netzwerkverkehr in Linux wird das Tool tcpdumpverwendet. Um den Verkehr auf dem Port 12345 zu dumpen, kann der folgende Befehl benutzt werden:
[user@testhost ~]$ sudo tcpdump -i any -A port 12345
Option -A zeigt an, dass wir die Ausgabe im ASCII-Format sehen, (deshalb ist das gut für Textprotokolle), -i any gibt an, dass uns das Netzwerkinterface nicht interessiert, port — welcher Portverkehr gedumpt werden soll. Stattdessen port kann man verwenden host, oder eine Kombination von host und port (host A and port X). Und eine nützliche Option könnte sein, -n — die Adressen in Hostnamen in der Ausgabe nicht zu konvertieren.
Was ist, wenn der Verkehr binär ist? Dann kann uns die Option helfen, -X — die Daten in hex und ASCII auszugeben:
[user@testhost ~]$ sudo tcpdump -i any -X port 12345
Dabei sollte beachtet werden, dass in beiden Verwendungsmöglichkeiten IP-Pakete ausgegeben werden, weshalb am Anfang jeder von ihnen binäre IP- und TCP-Header angezeigt werden. Hier ist ein Beispiel für die Ausgabe einer Anfrage „123“, die an einen Server gesendet wird, der Port 12345 überwacht:
[user@testhost ~]$ sudo tcpdump -i any -X port 12345
tcpdump: detaillierte Ausgabe unterdrückt, verwenden Sie -v oder -vv für vollständige Protokolldekodierung
höre auf any, link-type LINUX_SLL (Linux cooked), erfasse Größe 262144 Bytes
14:27:13.224762 IP localhost.49794 > localhost.italk: Flags [P.], seq 2262177478:2262177483, ack 3317210845, win 342, Optionen [nop,nop,TS val 3196604972 ecr 3196590131], Länge 5
0x0000: 4510 0039 dfb6 4000 4006 5cf6 7f00 0001 E..9..@.@......
0x0010: 7f00 0001 c282 3039 86d6 16c6 c5b8 9edd ......09........
0x0020: 8018 0156 fe2d 0000 0101 080a be88 522c ...V.-........R,
0x0030: be88 1833 3132 330d 0a00 0000 0000 0000 ...3123.........
0x0040: 0000 0000 0000 0000 00 .........
Statt einer Ausgabe
Natürlich gibt es in Linux viele weitere interessante Dinge, über die man auf Habré, StackOverflow und anderen Seiten lesen kann (als Beispiel nenne ich , die es auch gibt ). Systemadministratoren und DevOps nutzen viele weitere Befehle und Tools zur Serverkonfiguration, aber selbst Testern fehlen möglicherweise die aufgeführten Befehle. Es könnte notwendig sein, die Richtigkeit eines kniffligen Client-zu-Server-Timeouts zu überprüfen oder die Funktionsweise des Servers bei fehlendem Speicherplatz zu testen. Ganz zu schweigen von Docker, das inzwischen von vielen Unternehmen aktiv verwendet wird. Es wäre interessant, im Rahmen dieser fortlaufenden Referenzartikel einige Beispiele für die Verwendung verschiedener Linux-Konsolen-Utilities im Testprozess von Services zu besprechen. Teilt auch gerne eure besten Befehle in den Kommentaren 🙂
Quelle: habr.com
