Préface
Bonjour à tous ! Je m'appelle Sasha et je fais du test backend (services Linux et API) depuis plus de six ans. L'idée de cet article m'est venue après une demande d'un testeur que je connais, qui cherchait des lectures sur les commandes Linux avant un entretien. En général, on exige des candidats au poste d'ingénieur QA qu'ils connaissent les commandes de base (si, bien sûr, un travail avec Linux est prévu), mais comment savoir quelles commandes lire pour se préparer à un entretien si l'on a peu ou pas d'expérience avec Linux ?
C'est pourquoi, même si beaucoup en ont déjà parlé, j'ai décidé d'écrire un autre article « Linux pour les débutants » et de lister ici les commandes de base qu'il faut connaître avant tout entretien dans un service (ou une entreprise) utilisant Linux. J'ai réfléchi aux commandes et aux utilitaires que j'utilise le plus souvent, j'ai recueilli des retours de collègues et j'ai regroupé tout cela en un seul article. L'article est divisé en trois parties : d'abord des informations succinctes sur les bases de l'entrée-sortie dans le terminal Linux, puis un aperçu des commandes les plus basiques, et dans la troisième partie, une description de la solution à des tâches typiques sous Linux.
Chaque commande a de nombreuses options, toutes ne seront pas énumérées ici. On peut toujours entrer `man` ou `--help`, pour en savoir plus sur la commande.
Exemple :
[user@testhost ~]$ mkdir --help Usage: mkdir [OPTION]... DIRECTORY... Créer le(s) DIRECTORY(ies), s'ils n'existent pas déjà. Les arguments obligatoires pour les options longues sont également obligatoires pour les options courtes. -m, --mode=MODE définir le mode de fichier (comme dans chmod), pas a=rwx - umask -p, --parents aucune erreur si existant, créer les répertoires parents si nécessaire -v, --verbose imprimer un message pour chaque répertoire créé -Z définir le contexte de sécurité SELinux de chaque répertoire créé au type par défaut --context[=CTX] comme -Z, ou si CTX est spécifié, alors définir le contexte de sécurité SELinux ou SMACK à CTX --help afficher cette aide et quitter --version afficher les informations sur la version et quitter Aide en ligne des GNU coreutils : Pour la documentation complète, tapez : info coreutils 'invocation de mkdir'
Si une commande prend trop de temps à s'exécuter, vous pouvez l'arrêter en appuyant sur Ctrl+C (un signal est envoyé au processus) SIGINT).
Un peu sur la sortie des commandes
Lorsqu'un processus est lancé sous Linux, trois flux de données standard sont créés pour ce processus : stdin, stdout et stderr. Ils ont respectivement les numéros 0, 1 et 2. Mais nous nous intéressons actuellement à stdout et, dans une moindre mesure, stderr. Il est facile de deviner d'après les noms que stdout est utilisé pour afficher les données, tandis que stderr est utilisé pour afficher les messages d'erreur. Par défaut, lors de l'exécution d'une commande sous Linux stdout et stderr toutes les informations s'affichent dans la console, cependant, si la sortie de la commande est volumineuse, il peut être pratique de la rediriger vers un fichier. Cela peut être fait, par exemple, de la manière suivante :
[user@testhost ~]$ man signal > man_signal
Si nous affichons le contenu du fichier man_signal, nous verrons qu'il est identique à ce que serait le résultat d'une exécution simple de la commande `man signal`.
L'opération de redirection `>` utilise par défaut stdout. Il est possible de spécifier la redirection stdout explicitement : `1>. De même, il est possible d'indiquer la redirection stderr: `2>. Ces opérations peuvent être combinées pour ainsi séparer la sortie normale de la commande et la sortie des messages d'erreur :
[user@testhost ~]$ man signal 1> man_signal 2> man_signal_error_log
On peut rediriger à la fois stdoutet stderr dans un même fichier comme ceci :
[user@testhost ~]$ man signal > man_signal 2>&1
L'opération de redirection `2>&1` signifie rediriger stderr vers le même endroit que celui vers lequel est dirigé stdout.
Un autre outil pratique pour le travail d'entrée-sortie (en fait, c'est un moyen pratique d'interaction entre processus) est pipe ou pipeline). Les pipelines sont souvent utilisés pour relier plusieurs commandes : stdout la sortie d'une commande est redirigée dans stdin la suivante, et ainsi de suite :
[user@testhost ~]$ ps aux | grep docker | tail -n 2
root 1045894 0.0 0.0 7512 3704 ? Sl 16:04 0:00 docker-containerd-shim -namespace moby -workdir /var/lib/docker/containerd/daemon/io.containerd.runtime.v1.linux/moby/2fbfddaf91c1bb7b9a0a6f788f3505dd7266f1139ad381d5b51ec1f47e1e7b28 -address /var/run/docker/containerd/docker-containerd.sock -containerd-binary /usr/bin/docker-containerd -runtime-root /var/run/docker/runtime-runc
531 1048313 0.0 0.0 110520 2084 pts/2 S+ 16:12 0:00 grep --color=auto docker
Commandes de base de Linux
pwd
Afficher le répertoire courant.
[user@testhost ~]$ pwd
/home/user
date
Afficher la date et l'heure du système actuelles.
[user@testhost ~]$ date
Mon Dec 16 13:37:07 UTC 2019
[user@testhost ~]$ date +%s
1576503430
w
Cette commande montre qui est connecté au système. De plus, elle affiche l'uptime et LA (load average).
[user@testhost ~]$ w
05:47:17 up 377 days, 17:57, 1 user, load average: 0,00, 0,01, 0,05
USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
user pts/0 32.175.94.241 05:47 2.00s 0.01s 0.00s w
ls
Afficher le contenu d'un répertoire. Si aucun chemin n'est passé, le contenu du répertoire courant sera affiché.
[user@testhost ~]$ pwd
/home/user
[user@testhost ~]$ ls
qqq
[user@testhost ~]$ ls /home/user
qqq
[user@testhost ~]$ ls /
bin boot cgroup dev etc home lib lib64 local lost+found media mnt opt proc root run sbin selinux srv swap sys tmp usr var
Personnellement, j'utilise souvent les options -l (format de liste longue - affichage en colonnes avec des informations supplémentaires sur les fichiers), -t (tri par date de modification du fichier/dossier) et -r (tri inverse - en combinaison avec -t les fichiers les plus « récents » seront en bas) :
[user@testhost ~]$ ls -ltr \
total 4194416\ndrwxr-xr-x 2 root root 4096 Jan 6 2012 srv\ndrwxr-xr-x 2 root root 4096 Jan 6 2012 selinux\ndrwxr-xr-x 2 root root 4096 Jan 6 2012 mnt\ndrwxr-xr-x 2 root root 4096 Jan 6 2012 media\ndrwx------ 2 root root 16384 Oct 1 2017 lost+found\ndrwxr-xr-x 2 root root 4096 Oct 1 2017 local\ndrwxr-xr-x 13 root root 4096 Oct 1 2017 usr\ndrwxr-xr-x 11 root root 4096 Apr 10 2018 cgroup\ndrwxr-xr-x 4 root root 4096 Apr 10 2018 run\-rw------- 1 root root 4294967296 Sep 10 2018 swap\ndr-xr-xr-x 10 root root 4096 Dec 13 2018 lib\ndrwxr-xr-x 6 root root 4096 Mar 7 2019 opt\ndrwxr-xr-x 20 root root 4096 Mar 19 2019 var\ndr-xr-xr-x 10 root root 12288 Apr 9 2019 lib64\ndr-xr-xr-x 2 root root 4096 Apr 9 2019 bin\ndr-xr-xr-x 4 root root 4096 Apr 9 2019 boot\ndr-xr-xr-x 2 root root 12288 Apr 9 2019 sbin\ndr-xr-xr-x 3229 root root 0 Jul 2 10:19 proc\ndrwxr-xr-x 34 root root 4096 Oct 28 13:27 home\ndrwxr-xr-x 93 root root 4096 Oct 30 16:00 etc\ndr-xr-x--- 11 root root 4096 Nov 1 13:02 root\ndr-xr-xr-x 13 root root 0 Nov 13 20:28 sys\ndrwxr-xr-x 16 root root 2740 Nov 26 08:55 dev\ndrwxrwxrwt 3 root root 4096 Nov 26 08:57 tmp
Il existe 2 noms de répertoire spéciaux : «.» et «..». Le premier signifie le répertoire courant, le second — le répertoire parent. Il est parfois utile de les utiliser dans différentes commandes, notamment, ls:
[user@testhost home]$ pwd\n/home\n[user@testhost home]$ ls ..\nbin boot cgroup dev etc home lib lib64 local lost+found media mnt opt proc root run sbin selinux srv swap sys tmp usr var\n[user@testhost home]$ ls ..\/home\/user\/\nqqq
Il existe également une option utile pour afficher les fichiers cachés (commençant par «.«) — -a:
[user@testhost ~]$ ls -a\n. .. 1 .bash_history .bash_logout .bash_profile .bashrc .lesshst man_signal man_signal_error_log .mongorc.js .ssh temp test .viminfo
Et on peut également utiliser l'option -h — affichage au format lisible par l'homme (notez les tailles des fichiers) :
[user@testhost ~]$ ls -ltrh\ntotal 16K\n-rwxrwx--x 1 user user 31 Nov 26 11:09 temp\n-rw-rw-r-- 1 user user 6.0K Dec 3 16:02 1\ndrwxrwxr-x 2 user user 4.0K Dec 4 10:39 test
cd
Changer le répertoire courant.
[user@testhost ~]$ pwd\n/home/user\n[user@testhost ~]$ cd \/home\/\n[user@testhost home]$ pwd\n/home
Si aucun nom de répertoire n'est passé comme argument, la variable d'environnement $HOME, c'est-à-dire le répertoire personnel, sera utilisée. Il peut également être pratique d'utiliser `~` — un symbole spécial qui signifie $HOME:
[user@testhost etc]$ pwd\n/etc\n[user@testhost etc]$ cd ~\/test\/\n[user@testhost test]$ pwd\n/home/user/test
mkdir
Créer un répertoire.
[user@testhost ~]$ mkdir test\n[user@testhost ~]$ ls -ltr\ntotal 38184\n-rw-rw-r-- 1 user user 39091284 Nov 22 14:14 qqq\ndrwxrwxr-x 2 user user 4096 Nov 26 10:29 test
Parfois, il est nécessaire de créer une structure de répertoires spécifique : par exemple, un répertoire dans un répertoire qui n'existe pas. Pour éviter de le faire plusieurs fois de suite mkdir, on peut utiliser l'option -p — elle permet de créer tous les répertoires manquants dans la hiérarchie. Avec cette option mkdir , il ne renverra pas d'erreur si le répertoire existe.
[user@testhost ~]$ ls
qqq test
[user@testhost ~]$ mkdir test2/subtest
mkdir: impossible de créer le répertoire ‘test2/subtest’: Aucun fichier ou dossier de ce type
[user@testhost ~]$ mkdir -p test2/subtest
[user@testhost ~]$ ls
qqq test test2
[user@testhost ~]$ ls test2/
subtest
[user@testhost ~]$ mkdir test2/subtest
mkdir: impossible de créer le répertoire ‘test2/subtest’: Le fichier existe
[user@testhost ~]$ mkdir -p test2/subtest
[user@testhost ~]$ ls test2/
subtest
rm
Supprimer un fichier.
[user@testhost ~]$ ls
qqq test test2
[user@testhost ~]$ rm qqq
[user@testhost ~]$ ls
test test2
L'option -r permet de supprimer récursivement des répertoires avec tout leur contenu, l'option -f permet d'ignorer les erreurs lors de la suppression (par exemple, pour un fichier inexistant). Ces options permettent, en gros, de garantir la suppression de toute la hiérarchie de fichiers et de répertoires (si l'utilisateur a les droits nécessaires), c'est pourquoi elles doivent être utilisées avec prudence (un exemple classique — blague — «rm -rf /«, dans certaines circonstances, supprimera non seulement toute votre système, mais aussi de nombreux fichiers importants à son bon fonctionnement).
[user@testhost ~]$ ls
test test2
[user@testhost ~]$ ls -ltr test2/
total 4
-rw-rw-r-- 1 user user 0 Nov 26 10:40 temp
drwxrwxr-x 2 user user 4096 Nov 26 10:40 temp_dir
[user@testhost ~]$ rm -rf test2
[user@testhost ~]$ ls
test
cp
Copier un fichier ou un répertoire.
[user@testhost ~]$ ls
temp test
[user@testhost ~]$ cp temp temp_clone
[user@testhost ~]$ ls
temp temp_clone test
Cette commande a également des options -r et -f, que l'on peut utiliser pour garantir la copie de la hiérarchie des répertoires et des dossiers à un autre endroit.
mv
Déplacer ou renommer un fichier ou un répertoire.
[user@testhost ~]$ ls -ltr
total 4
drwxrwxr-x 2 user user 4096 Nov 26 10:29 test
-rw-rw-r-- 1 user user 0 Nov 26 10:45 temp
-rw-rw-r-- 1 user user 0 Nov 26 10:46 temp_clone
[user@testhost ~]$ ls test
[user@testhost ~]$ mv test test_renamed
[user@testhost ~]$ mv temp_clone test_renamed/
[user@testhost ~]$ ls
temp test_renamed
[user@testhost ~]$ ls test_renamed/
temp_clone
cat
Afficher le contenu d'un fichier (ou de fichiers).
[user@testhost ~]$ cat temp
Contenu d'un fichier.
Lalalala...
Il convient également de prêter attention aux commandes head (afficher n premières lignes ou octets d'un fichier) et tail (à ce sujet, ci-dessous).
tail
Afficher n dernières lignes ou octets d'un fichier.
[user@testhost ~]$ tail -1 temp
Lalalala...
Une option très utile est -f — elle permet d'afficher en temps réel les nouvelles données dans un fichier.
less
Parfois un fichier texte est trop gros, et il est inconfortable de l'afficher avec la commande cat. Vous pouvez alors l'ouvrir à l'aide de la commande less: le fichier sera affiché par morceaux, une navigation entre ces morceaux, une recherche et d'autres fonctionnalités simples seront disponibles.
[user@testhost ~]$ less temp
Il peut également être pratique d'utiliser less avec un pipeline (pipe):
[user@testhost ~]$ grep "ERROR" /tmp/some.log | less
ps
Afficher la liste des processus.
[user@testhost ~]$ ps
PID TTY TIME CMD
761020 pts/2 00:00:00 bash
809720 pts/2 00:00:00 ps
J'utilise généralement les options BSD «aux» — afficher tous les processus du système (comme il peut y avoir beaucoup de processus, j'ai seulement affiché les cinq premiers d'entre eux, en utilisant un pipeline (pipe) et la commande head):
[user@testhost ~]$ ps aux | head -5
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
root 1 0.0 0.0 19692 2600 ? Ss Jul02 0:10 /sbin/init
root 2 0.0 0.0 0 0 ? S Jul02 0:03 [kthreadd]
root 4 0.0 0.0 0 0 ? I< Jul02 0:00 [kworker/0:0H]
root 6 0.0 0.0 0 0 ? I< Jul02 0:00 [mm_percpu_wq]
Beaucoup utilisent également les options BSD «axjf«, ce qui permet d'afficher l'arborescence des processus (ici, j'ai enlevé une partie de la sortie pour la démonstration) :
[user@testhost ~]$ ps axjf
PPID PID PGID SID TTY TPGID STAT UID TIME COMMAND
0 2 0 0 ? -1 S 0 0:03 [kthreadd]
2 4 0 0 ? -1 I< 0 0:00 _ [kworker/0:0H]
2 6 0 0 ? -1 I< 0 0:00 _ [mm_percpu_wq]
2 7 0 0 ? -1 S 0 4:08 _ [ksoftirqd/0]
...
...
...
1 4293 4293 4293 tty6 4293 Ss+ 0 0:00 /sbin/mingetty /dev/tty6
1 532967 532964 532964 ? -1 Sl 495 0:00 /opt/td-agent/embedded/bin/ruby /usr/sbin/td-agent --log /var/log/td-agent/td-agent.log --use-v1-config --group td-agent --daemon /var/run/td-agent/td-agent.pid
532967 532970 532964 532964 ? -1 Sl 495 803:06 _ /opt/td-agent/embedded/bin/ruby /usr/sbin/td-agent --log /var/log/td-agent/td-agent.log --use-v1-config --group td-agent --daemon /var/run/td-agent/td-agent.pid
1 537162 533357 532322 ? -1 Sl 0 5067:43 /usr/bin/dockerd --default-ulimit nofile=262144:262144 --dns=172.17.0.1
537162 537177 537177 537177 ? -1 Ssl 0 4649:28 _ docker-containerd --config /var/run/docker/containerd/containerd.toml
537177 537579 537579 537177 ? -1 Sl 0 4:48 | _ docker-containerd-shim -namespace moby -workdir /var/lib/docker/containerd/daemon/io.containerd.runtime.v1.linux/moby/0ee89b20deb3cf08648cd92e1f3e3c661ccffef7a0971
537579 537642 537642 537642 ? -1 Ss 1000 32:11 | | _ /usr/bin/python /usr/bin/supervisord -c /etc/supervisord/api.conf
537642 539764 539764 537642 ? -1 S 1000 0:00 | | _ sh -c echo "READY"; while read -r line; do echo "$line"; supervisorctl shutdown; done
537642 539767 539767 537642 ? -1 S 1000 5:09 | | _ php-fpm: master process (/etc/php73/php-fpm.conf)
539767 783097 539767 537642 ? -1 S 1000 0:00 | | | _ php-fpm: pool test
539767 783131 539767 537642 ? -1 S 1000 0:00 | | | _ php-fpm: pool test
539767 783185 539767 537642 ? -1 S 1000 0:00 | | | _ php-fpm: pool test
...
...
...
Cette commande a de nombreuses options différentes, donc je recommande de consulter la documentation lors d'une utilisation active. Toutefois, pour la plupart des cas, il suffit de connaître «ps aux«.
kill
Envoyer un signal à un processus. Par défaut, le signal SIGTERM, qui termine le processus.
[user@testhost ~]$ ps ux
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
531 1027147 0.0 0.0 119956 4260 ? S 14:51 0:00 sshd: user@pts/1
531 1027149 0.0 0.0 115408 3396 pts/1 Ss 14:51 0:00 -bash
531 1027170 0.0 0.0 119956 4136 ? R 14:51 0:00 sshd: user@pts/2
531 1027180 0.0 0.0 115408 3564 pts/2 Ss 14:51 0:00 -bash
531 1033727 0.0 0.0 107960 708 pts/1 S+ 15:17 0:00 sleep 300
531 1033752 0.0 0.0 117264 2604 pts/2 R+ 15:17 0:00 ps ux
[user@testhost ~]$ kill 1033727
[user@testhost ~]$ ps ux
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
531 1027147 0.0 0.0 119956 4260 ? S 14:51 0:00 sshd: user@pts/1
531 1027149 0.0 0.0 115408 3396 pts/1 Ss+ 14:51 0:00 -bash
531 1027170 0.0 0.0 119956 4136 ? R 14:51 0:00 sshd: user@pts/2
531 1027180 0.0 0.0 115408 3564 pts/2 Ss 14:51 0:00 -bash
531 1033808 0.0 0.0 117268 2492 pts/2 R+ 15:17 0:00 ps ux
Comme un processus peut avoir des gestionnaires de signaux, kill cela ne conduit pas toujours au résultat escompté — l'arrêt immédiat du processus. Pour "tuer" un processus avec certitude, il faut envoyer au processus le signal SIGKILL. Cependant, cela peut entraîner une perte de données (par exemple, si le processus doit enregistrer certaines informations sur le disque avant de se terminer), donc il faut utiliser cette commande avec précaution. Le numéro du signal SIGKILL est 9, donc la version courte de la commande est la suivante :
[user@testhost ~]$ ps ux | grep sleep
531 1034930 0.0 0.0 107960 636 pts/1 S+ 15:21 0:00 sleep 300
531 1034953 0.0 0.0 110516 2104 pts/2 S+ 15:21 0:00 grep --color=auto sleep
[user@testhost ~]$ kill -9 1034930
[user@testhost ~]$ ps ux | grep sleep
531 1035004 0.0 0.0 110516 2092 pts/2 S+ 15:22 0:00 grep --color=auto sleep
En plus des signaux mentionnés, SIGTERM et SIGKILL il existe de nombreux autres signaux différents, leur liste pouvant être facilement trouvée sur Internet. Et n'oubliez pas que les signaux SIGKILL et SIGSTOP ne peuvent pas être interceptés ou ignorés.
ping
Envoyer un paquet ICMP à l'hôte ECHO_REQUEST.
[user@testhost ~]$ ping google.com
PING google.com (172.217.15.78) 56(84) bytes of data.
64 bytes from iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=1 ttl=47 time=1.85 ms
64 bytes from iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=2 ttl=47 time=1.48 ms
64 bytes from iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=3 ttl=47 time=1.45 ms
64 bytes from iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=4 ttl=47 time=1.46 ms
64 bytes from iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=5 ttl=47 time=1.45 ms
^C
--- google.com ping statistics ---
5 packets transmitted, 5 received, 0% packet loss, time 4006ms
rtt min/avg/max/mdev = 1.453/1.541/1.850/0.156 ms
Par défaut ping fonctionne jusqu'à ce qu'il soit terminé manuellement. Il peut donc être utile de spécifier l'option -c — le nombre de paquets après lequel il se terminera automatiquement. Une autre option que j'utilise parfois est ping , l'intervalle entre l'envoi des paquets. -i, intervalle entre les paquets envoyés.
[user@testhost ~]$ ping -c 3 -i 5 google.com
PING google.com (172.217.5.238) 56(84) octets de données.
64 octets de iad30s07-in-f238.1e100.net (172.217.5.238) : icmp_seq=1 ttl=47 temps=1.55 ms
64 octets de iad30s07-in-f14.1e100.net (172.217.5.238) : icmp_seq=2 ttl=47 temps=1.17 ms
64 octets de iad30s07-in-f14.1e100.net (172.217.5.238) : icmp_seq=3 ttl=47 temps=1.16 ms
--- statistiques ping pour google.com ---
3 paquets transmis, 3 reçus, 0% de perte de paquets, temps 10006ms
rtt min/avg/max/mdev = 1.162/1.295/1.551/0.181 ms
ssh
Client SSH OpenSSH, permet de se connecter à un hôte distant.
MacBook-Pro-User:~ user$ ssh user@11.11.22.22
Dernière connexion : mar. 26 nov. 2019 11:27:39 depuis another_host
[user@testhost ~]$ hostname
testhost
Il y a beaucoup de subtilités dans l'utilisation de SSH, et ce client offre de nombreuses fonctionnalités, donc si vous le souhaitez (ou en avez besoin), vous pouvez en lire davantage .
scp
Copier des fichiers entre des hôtes (pour cela, on utilise ssh).
[user@testhost ~]$ pwd
/home/user
[user@testhost ~]$ ls
temp test_renamed
[user@testhost ~]$ exit
logout
Connexion à 11.11.22.22 fermée.
MacBook-Pro-Aleksandr:~ user$ scp user@11.11.22.22:/home/user/temp Downloads/
temp 100% 31 0.2KB/s 00:00
MacBook-Pro-Aleksandr:~ user$ cat Downloads/temp
Contenu d'un fichier.
Lalalala...
rsync
On peut également utiliser pour synchroniser des répertoires entre des hôtes rsync (-a — mode archive, permet de copier entièrement tout le contenu du répertoire "tel quel", -v — affiche des informations supplémentaires dans la console) :
MacBook-Pro-User:~ user$ ls Downloads/user
ls: Downloads/user: Aucun fichier ou dossier de ce type
MacBook-Pro-User:~ user$ rsync -av user@testhost:/home/user Downloads
réception de la liste des fichiers ... fait
user/
user/.bash_history
user/.bash_logout
user/.bash_profile
user/.bashrc
user/.lesshst
user/.mongorc.js
user/.viminfo
user/1
user/man_signal
user/man_signal_error_log
user/temp
user/.ssh/
user/.ssh/authorized_keys
user/test/
user/test/created_today
user/test/temp_clone
envoyé 346 octets reçu 29210 octets 11822.40 octets/sec
taille totale est 28079 speedup est 0.95
MacBook-Pro-User:~ user$ ls -a Downloads/user
. .bash_history .bash_profile .lesshst .ssh 1 man_signal_error_log test
.. .bash_logout .bashrc .mongorc.js .viminfo man_signal temp
echo
Afficher une ligne de texte.
[user@testhost ~]$ echo "Hello"
Bonjour
Les options suivantes méritent d'être mentionnées -n — ne pas compléter la ligne par un saut de ligne à la fin, et -e — activer l'interprétation des échappements avec «».
[user@testhost ~]$ echo "tHellon"
tHellon
[user@testhost ~]$ echo -n "tHellon"
tHellon[user@testhost ~]$
[user@testhost ~]$ echo -ne "tHellon"
Bonjour
Avec cette commande, il est également possible d'afficher les valeurs des variables. Par exemple, dans Linux le code de sortie de la dernière commande terminée est stocké dans une variable spéciale. $?, et ainsi, on peut savoir quelle erreur s'est produite dans la dernière application exécutée :
[user@testhost ~]$ ls # il n'y aura pas d'erreur
1 man_signal man_signal_error_log temp test
[user@testhost ~]$ echo $? # nous obtiendrons 0 — aucune erreur
0
[user@testhost ~]$ ls qwerty # il y aura une erreur
ls: impossible d'accéder à qwerty: Aucun fichier ou dossier de ce type
[user@testhost ~]$ echo $? # nous obtiendrons 2 — Mauvais usage des commandes de shell (selon la documentation de Bash)
2
[user@testhost ~]$ echo $? # le dernier echo s'est exécuté sans erreurs, nous obtiendrons 0
0
telnet
Client pour le protocole TELNET. Utilisé pour communiquer avec un autre hôte.
[user@testhost ~]$ telnet example.com 80
Tentative de connexion à 93.184.216.34...
Connecté à example.com.
Le caractère d'échappement est '^]'.
GET / HTTP/1.1
Host: example.com
HTTP/1.1 200 OK
Cache-Control: max-age=604800
Content-Type: text/html; charset=UTF-8
Date: Tue, 26 Nov 2019 11:59:18 GMT
Etag: "3147526947+gzip+ident"
Expires: Tue, 03 Dec 2019 11:59:18 GMT
Last-Modified: Thu, 17 Oct 2019 07:18:26 GMT
Server: ECS (dcb/7F3B)
Vary: Accept-Encoding
X-Cache: HIT
Content-Length: 1256
... ici se trouvait le corps de la réponse, que j'ai coupé à la main ...
Si le protocole TLS est nécessaire (rappelons que SSL est obsolète depuis longtemps), alors telnet ce client ne conviendra pas. En revanche, le client openssl:
Exemple d'utilisation d'openssl avec sortie de la réponse à une requête GET
[user@testhost ~]$ openssl s_client -connect example.com:443
CONNECTED(00000003)
depth=2 C = US, O = DigiCert Inc, OU = www.digicert.com, CN = DigiCert Global Root CA
verify return:1
depth=1 C = US, O = DigiCert Inc, CN = DigiCert SHA2 Secure Server CA
verify return:1
depth=0 C = US, ST = Californie, L = Los Angeles, O = Internet Corporation for Assigned Names and Numbers, OU = Technologie, CN = www.example.org
verify return:1
---
Chaîne de certificats
0 s: /C=US /ST=California /L=Los Angeles /O=Internet Corporation for Assigned Names and Numbers /OU=Technology /CN=www.example.org
i: /C=US /O=DigiCert Inc /CN=DigiCert SHA2 Secure Server CA
1 s: /C=US /O=DigiCert Inc /CN=DigiCert SHA2 Secure Server CA
i: /C=US /O=DigiCert Inc /OU=www.digicert.com /CN=DigiCert Global Root CA
2 s: /C=US /O=DigiCert Inc /OU=www.digicert.com /CN=DigiCert Global Root CA
i: /C=US /O=DigiCert Inc /OU=www.digicert.com /CN=DigiCert Global Root CA
---
Certificat du serveur
-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----
subject = /C=US /ST=California /L=Los Angeles /O=Internet Corporation for Assigned Names and Numbers /OU=Technology /CN=www.example.org
issuer = /C=US /O=DigiCert Inc /CN=DigiCert SHA2 Secure Server CA
---
Aucun nom CA de certificat client envoyé
Digest de signature du peer : SHA256
Clé temporaire du serveur : ECDH, P-256, 256 bits
---
La négociation SSL a lu 4643 octets et écrit 415 octets
---
Nouveau, TLSv1/SSLv3, le Chiffre est ECDHE-RSA-AES128-GCM-SHA256
La clé publique du serveur est de 2048 bits
La renégociation sécurisée EST supportée
Compression : AUCUNE
Expansion : AUCUNE
Pas d'ALPN négocié
Séance SSL :
Protocole : TLSv1.2
Chiffre : ECDHE-RSA-AES128-GCM-SHA256
ID de la session : 91950DC50FADB57BF026D2661E6CFAA1F522E5CA60D2310E106EE0E0FD6E70BD
ID-ctx de session :
Clé principale : 704E9145253EEB4E9DC47E3DC6725D296D4A470EA296D54F71D65E74EAC09EB096EA1305CBEDD9E7020B8F72FD2B68A5
Argument de clé : Aucune
Principal Krb5 : Aucune
Identité PSK : Aucune
Indice d'identité PSK : Aucune
Durée de vie du ticket de session TLS : 7200 (secondes)
Ticket de session TLS :
0000 - 68 84 4e 77 be e3 f5 00-49 c5 44 40 53 4d b9 61 h.Nw....I.D@SM.a
0010 - c9 fe df e4 05 51 d0 53-ae cf 89 4c b6 ef 6c 9e .....Q.S...L..l.
0020 - fe 12 9a f0 e8 e5 4e 87-42 89 ac af ca e5 4a 85 ......N.B.....J.
0030 - 38 08 26 e3 22 89 08 b5-62 c0 8b 7e b8 05 d3 54 8.&."...b..~...T
0040 - 8c 24 91 a7 b4 4f 79 ad-36 59 7c 69 2d e5 7f 62 .$...Oy.6Y|i-..b
0050 - f6 73 a3 8b 92 63 c1 e3-df 78 ba 8c 5a cc 82 50 .s...c...x..Z..P
0060 - 33 4e 13 4b 10 e4 97 31-cc b4 13 65 45 60 3e 13 3N.K...1...eE`>.
0070 - ac 9e b1 bb 4b 18 d9 16-ea ce f0 9b 5b 0c 8b bf ....K.......[...
0080 - fd 78 74 a0 1a ef c2 15-2a 0a 14 8d d1 3f 52 7a .xt.....*....?Rz
0090 - 12 6b c7 81 15 c4 c4 af-7e df c2 20 a8 dd 4b 93 .k......~.. ..K.
Temps de début : 1574769867
Délai d'attente : 300 (sec)
Code de retour de vérification : 0 (ok)
---
GET / HTTP/1.1
Host: example.com
HTTP/1.1 200 OK
Cache-Control: max-age=604800
Content-Type: text/html; charset=UTF-8
Date: Tue, 26 Nov 2019 12:04:38 GMT
Etag: "3147526947+ident"
Expires: Tue, 03 Dec 2019 12:04:38 GMT
Last-Modified: Thu, 17 Oct 2019 07:18:26 GMT
Server: ECS (dcb/7EC8)
Vary: Accept-Encoding
X-Cache: HIT
Content-Length: 1256
<!doctype html>
<html>
<head>
<title>Domaine d'exemple</title>
<meta charset="utf-8" />
<meta http-equiv="Content-type" content="text/html; charset=utf-8" />
<meta name="viewport" content="width=device-width, initial-scale=1" />
<style type="text/css">
body {
background-color: #f0f0f2;
margin: 0;
padding: 0;
font-family: -apple-system, system-ui, BlinkMacSystemFont, "Segoe UI", "Open Sans", "Helvetica Neue", Helvetica, Arial, sans-serif;
}
div {
width: 600px;
margin: 5em auto;
padding: 2em;
background-color: #fdfdff;
border-radius: 0.5em;
box-shadow: 2px 3px 7px 2px rgba(0,0,0,0.02);
}
a:link, a:visited {
color: #38488f;
text-decoration: none;
}
@media (max-width: 700px) {
div {
margin: 0 auto;
width: auto;
}
}
</style>
</head>
<body>
<div>
<h1>Domaine d'exemple</h1>
<p>Ce domaine est utilisé pour des exemples illustratifs dans des documents. Vous pouvez utiliser ce domaine dans des textes sans coordination préalable ni demande d'autorisation.</p>
<p><a href="https://www.iana.org/domains/example">Plus d'informations...</a></p>
</div>
</body>
</html>
Résolution de tâches courantes sous Linux
Changer le propriétaire d'un fichier
On peut changer le propriétaire d'un fichier ou d'un répertoire avec la commande chown:
[user@testhost ~]$ chown user:user temp
[user@testhost ~]$ ls -l temp
-rw-rw-r-- 1 user user 31 Nov 26 11:09 temp
Le paramètre de cette commande doit inclure le nouveau propriétaire et le groupe (facultatif), séparés par un deux-points. De plus, lors du changement de propriétaire d'un répertoire, l'option peut être utile -R — alors les propriétaires seront également modifiés pour tout le contenu du répertoire.
Changer les permissions d'accès d'un fichier
Cette tâche se résout avec la commande chmod. À titre d'exemple, je vais appliquer les droits « le propriétaire peut lire, écrire et exécuter, le groupe peut lire et écrire, les autres n'ont aucun droit :
[user@testhost ~]$ ls -l temp
-rw-rw-r-- 1 user user 31 Nov 26 11:09 temp
[user@testhost ~]$ chmod 760 temp
[user@testhost ~]$ ls -l temp
-rwxrw---- 1 user user 31 Nov 26 11:09 temp
Le premier 7 (c'est 0b111 en représentation binaire) dans le paramètre signifie « tous les droits pour le propriétaire », le second 6 (c'est 0b110 en représentation binaire) — « lecture et écriture », et 0 — rien pour les autres. Le masque binaire est composé de trois bits : le bit le moins significatif (« droit ») gère l'exécution, le suivant (« moyen ») gère l'écriture, et le bit le plus significatif (« gauche ») gère la lecture.
On peut également définir les droits à l'aide de symboles spéciaux (système mnémotechnique). Par exemple, dans l'exemple suivant, les droits d'exécution pour l'utilisateur actuel sont d'abord supprimés, puis restaurés :
[user@testhost ~]$ ls -l temp
-rwxrw---- 1 user user 31 Nov 26 11:09 temp
[user@testhost ~]$ chmod -x temp
[user@testhost ~]$ ls -l temp
-rw-rw---- 1 user user 31 Nov 26 11:09 temp
[user@testhost ~]$ chmod +x temp
[user@testhost ~]$ ls -l temp
-rwxrwx--x 1 user user 31 Nov 26 11:09 temp
Cette commande a de nombreuses variantes d'utilisation, donc je vous conseille de lire à son sujet plus en détail (en particulier sur la syntaxe mnémotechnique, par exemple, ).
Afficher le contenu d'un fichier binaire
Cela peut être fait avec l'outil hexdump. Voici des exemples de son utilisation.
[user@testhost ~]$ cat temp
Contenu d'un fichier.
Lalalala...
[user@testhost ~]$ hexdump -c temp
0000000 C o n t e n t o f a f i l
0000010 e . n L a l a l a l a . . . n
000001f
[user@testhost ~]$ hexdump -x temp
0000000 6f43 746e 6e65 2074 666f 6120 6620 6c69
0000010 2e65 4c0a 6c61 6c61 6c61 2e61 2e2e 000a
000001f
[user@testhost ~]$ hexdump -C temp
00000000 43 6f 6e 74 65 6e 74 20 6f 66 20 61 20 66 69 6c |Contenu d'un f|
00000010 69 6c 65 2e 0a 4c 61 6c 61 6c 61 6c 61 2e 2e 2e 0a |ile..Lalalala....|
0000001f
Avec cet outil, vous pouvez aussi afficher des données dans d'autres formats, mais ces variantes d'utilisation sont les plus courantes.
Rechercher des fichiers
Vous pouvez trouver un fichier par une partie du nom dans l'arborescence des répertoires avec la commande find:
[user@testhost ~]$ find test_dir/ -name "*le*"
test_dir/file_1
test_dir/file_2
test_dir/subdir/file_3
D'autres options et filtres de recherche sont également disponibles. Par exemple, vous pouvez trouver des fichiers dans le dossier test, créés il y a plus de 5 jours :
[user@testhost ~]$ ls -ltr test
total 0
-rw-rw-r-- 1 user user 0 Nov 26 10:46 temp_clone
-rw-rw-r-- 1 user user 0 Dec 4 10:39 created_today
[user@testhost ~]$ find test/ -type f -ctime +5
test/temp_clone
Rechercher du texte dans des fichiers
Pour accomplir cette tâche, la commande grep. Elle a de nombreuses variantes d'utilisation, ici en exemple la plus simple.
[user@testhost ~]$ grep -nr "content" test_dir/
test_dir/file_1:1:contenu de test pour file_1
test_dir/file_2:1:contenu de test pour file_2
test_dir/subdir/file_3:1:contenu de test pour file_3
L'un des moyens populaires d'utiliser la commande grep — c'est de l'utiliser dans un pipeline (pipe):
[user@testhost ~]$ sudo tail -f /var/log/test.log | grep "ERROR"
L'option -v qui permet d'inverser l'effet — seules les lignes ne contenant pas le motif transmis seront affichées, grepVoir les paquets installés grep.
Il n'y a pas de commande universelle, car tout dépend de la distribution Linux et du gestionnaire de paquets utilisé. Vous aurez probablement besoin de l'une des commandes suivantes :
yum list installed apt list --installed zypper se —installed-only pacman -Qqe dpkg -l rpm -qa
yum list installed
apt list --installed
zypper se —installed-only
pacman -Qqe
dpkg -l
rpm -qa
Voir combien d'espace occupe un arbre de répertoires
Une des options d'utilisation de la commande du:
[user@testhost ~]$ du -h -d 1 test_dir/
8,0K test_dir/subdir
20K test_dir/
Il est possible de modifier la valeur du paramètre -d, pour obtenir des informations plus détaillées sur l'arbre des répertoires. Vous pouvez également utiliser la commande en combinaison avec sort:
[user@testhost ~]$ du -h -d 1 test_dir/ | sort -h
8,0K test_dir/subdir
16K test_dir/subdir_2
36K test_dir/
[user@testhost ~]$ du -h -d 1 test_dir/ | sort -h -r
36K test_dir/
16K test_dir/subdir_2
8,0K test_dir/subdir
L'option -h de la commande sort permet de trier les tailles, exprimées dans un format lisible par l'homme (par exemple, 1K, 2G), l'option -r permet de trier les données dans l'ordre inverse.
« Rechercher et remplacer » dans un fichier, dans des fichiers dans un répertoire
Cette opération est réalisée à l'aide de l'utilitaire sed (sans le flag g à la fin, seul le premier occurrence de « old-text » dans la ligne sera remplacé) :
sed -i 's/old-text/new-text/g' input.txt
Vous pouvez l'utiliser pour plusieurs fichiers à la fois :
[user@testhost ~]$ cat test_dir/file_*
contenu du test pour file_1
contenu du test pour file_2
[user@testhost ~]$ sed -i 's/test/edited/g' test_dir/file_*
[user@testhost ~]$ cat test_dir/file_*
contenu édité pour file_1
contenu édité pour file_2
Afficher une colonne de la sortie
Pour ce faire, vous pouvez utiliser awk. Dans cet exemple, la deuxième colonne de la sortie de la commande `ps ux`:
[user@testhost ~]$ ps ux | awk '{print $2}'
PID
11023
25870
25871
25908
25909
Il faut garder à l'esprit que awk a une fonctionnalité beaucoup plus riche, donc si vous devez travailler avec du texte en ligne de commande, il vaut mieux se renseigner davantage sur cette commande.
Découvrir l'adresse IP par le nom d'hôte
Vous pouvez utiliser l'une des commandes suivantes :
[user@testhost ~]$ host ya.ru
ya.ru a pour adresse 87.250.250.242
ya.ru a une adresse IPv6 2a02:6b8::2:242
ya.ru mail est géré par 10 mx.yandex.ru.
[user@testhost ~]$ dig +short ya.ru
87.250.250.242
[user@testhost ~]$ nslookup ya.ru
Serveur : 8.8.8.8
Adresse : 8.8.8.8#53
Réponse non autorisée :
Nom : ya.ru
Adresse : 87.250.250.242
Informations réseaux
On peut utiliser ifconfig:
[user@testhost ~]$ ifconfig
dev0: flags=4163 mtu 1500
inet 47.89.93.67 netmask 255.255.224.0 broadcast 47.89.95.255
inet6 fd90::302:57ff:fe79:1 prefixlen 64 scopeid 0x20
ether 04:01:57:79:00:01 txqueuelen 1000 (Ethernet)
paquets RX 11912135 octets 9307046034 (8.6 GiB)
erreurs RX 0 perdus 0 débordements 0 trames 0
paquets TX 14696632 octets 2809191835 (2.6 GiB)
erreurs TX 0 perdus 0 débordements 0 porteuses 0 collisions 0
lo: flags=73 mtu 65536
inet 127.0.0.1 netmask 255.0.0.0
inet6 ::1 prefixlen 128 scopeid 0x10
boucle txqueuelen 0 (Local Loopback)
paquets RX 10 octets 866 (866.0 B)
erreurs RX 0 perdus 0 débordements 0 trames 0
paquets TX 10 octets 866 (866.0 B)
erreurs TX 0 perdus 0 débordements 0 porteuses 0 collisions 0
Mais vous pouvez aussi ip:
[user@testhost ~]$ ip a
1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: eth0: mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
link/ether 04:01:57:79:00:01 brd ff:ff:ff:ff:ff:ff
inet 47.89.93.67/19 brd 47.89.95.255 scope global eth0
valid_lft forever preferred_lft forever
inet6 fd90::302:57ff:fe79:1/64 scope link
valid_lft forever preferred_lft forever
3: ip_vti0: mtu 1500 qdisc noop state DOWN group default
link/ipip 0.0.0.0 brd 0.0.0.0
Si cela vous intéresse uniquement pour l'IPv4, vous pouvez ajouter l'option -4:
[user@testhost ~]$ ip -4 a
1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
2: eth0: mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
inet 47.89.93.67/19 brd 47.89.95.255 scope global eth0
valid_lft forever preferred_lft forever
Voir les ports ouverts
Pour cela, on utilise l'outil netstat. Par exemple, pour voir tous les ports TCP et UDP à l'écoute avec l'affichage du PID du processus correspondant, et avec une représentation numérique du port, il faut l'utiliser avec les options suivantes :
[user@testhost ~]$ netstat -lptnu
Informations système
Vous pouvez obtenir cette information avec la commande uname.
[user@testhost ~]$ uname -a
Linux alexander 3.10.0-123.8.1.el7.x86_64 #1 SMP Mon Sep 22 19:06:58 UTC 2014 x86_64 x86_64 x86_64 GNU/Linux
Pour comprendre le format de sortie, vous pouvez vous référer à helpde cette commande :
[user@testhost ~]$ uname --help
Utilisation : uname [CLÉ]…
Affiche certaines informations sur le système. Si AUCUNE CLÉ n'est spécifiée,
-on suppose -s.
-a, --all afficher toutes les informations, dans l'ordre suivant,
sauf -p et -i, si elles sont inconnues :
-s, --kernel-name afficher le nom du noyau
-n, --nodename afficher le nom de la machine sur le réseau
-r, --release afficher le numéro de version du système d'exploitation
-v, --kernel-version afficher la version du noyau
-m, --machine afficher le type de matériel de la machine
-p, --processor afficher le type de processeur ou « inconnu »
-i, --hardware-platform afficher le type de plateforme matérielle ou « inconnu »
-o, --operating-system afficher le nom du système d'exploitation
--help afficher cette aide et sortir
--version afficher des informations sur la version et sortir
Informations sur la mémoire
Pour comprendre combien de mémoire vive est utilisée ou libre, vous pouvez utiliser la commande free.
[user@testhost ~]$ free -h
total utilisé libre partagé buff/cache disponible
Mémoire: 3,9G 555M 143M 56M 3,2G 3,0G
Swap: 0B 0B 0B
Informations sur les systèmes de fichiers (espace libre sur les disques)
Commande df permet de voir combien d'espace est libre et occupé sur les systèmes de fichiers montés.
[user@testhost ~]$ df -hT
Système de fichiers Type Taille Utilisé Restant Utilisé% Monté sur
/dev/vda1 ext4 79G 21G 55G 27% \
/devtmpfs devtmpfs 2,0G 0 2,0G 0% /dev\ntmpfs tmpfs 2,0G 0 2,0G 0% /dev/shm\ntmpfs tmpfs 2,0G 57M 1,9G 3% /run\ntmpfs tmpfs 2,0G 0 2,0G 0% /sys/fs/cgroup\ntmpfs tmpfs 396M 0 396M 0% /run/user/1001
L'option -T indique qu'il faut afficher le type de système de fichiers.
Informations sur les tâches et diverses statistiques du système
Pour cela, on utilise la commande top. Elle peut afficher diverses informations : par exemple, le classement des processus par utilisation de la mémoire RAM ou par temps CPU. Elle affiche également des informations sur la mémoire, le CPU, le temps de fonctionnement et la charge moyenne (load average).
[user@testhost ~]$ top | head -10
top - 17:19:13 up 154 jours, 6:59, 3 utilisateurs, charge moyenne: 0.21, 0.21, 0.27
Tâches: 2169 total, 2 en cours, 2080 en veille, 0 arrêtées, 0 zombie
Cpu(s): 1.7%us, 0.7%sy, 0.0%ni, 97.5%id, 0.0%wa, 0.0%hi, 0.1%si, 0.0%st
Mémoire: 125889960k total, 82423048k utilisée, 43466912k libre, 16026020k tampons
Swap: 0k total, 0k utilisé, 0k libre, 31094516k mis en cache
PID UTILISATEUR PR NI VIRT RES SHR S %CPU %MEM TEMPS+ COMMANDE
25282 utilisateur 20 0 16988 3936 1964 R 7.3 0.0 0:00.04 top
4264 telegraf 20 0 2740m 240m 22m S 1.8 0.2 23409:39 telegraf
6718 root 20 0 35404 4768 3024 S 1.8 0.0 0:01.49 redis-server
Cet utilitaire a de nombreuses fonctionnalités, donc si vous devez l'utiliser souvent, il est préférable de consulter sa documentation.
Capture du trafic réseau
Pour intercepter le trafic réseau sous Linux, on utilise l'utilitaire tcpdump. Pour capturer le trafic sur le port 12345, vous pouvez utiliser la commande suivante :
[user@testhost ~]$ sudo tcpdump -i any -A port 12345
L'option -A indique que nous voulons voir la sortie en ASCII (c'est donc bon pour les protocoles texte), -i any indique que nous ne nous intéressons pas à l'interface réseau, port — le trafic d'un port à capturer. À la place de port vous pouvez utiliser host, ou une combinaison host et port (host A and port X). Et une option utile pourrait être -n — ne pas convertir les adresses en noms d'hôtes dans la sortie.
Que faire si le trafic est binaire ? Dans ce cas, l'option nous aidera -X — afficher les données en hexadécimal et ASCII :
[user@testhost ~]$ sudo tcpdump -i any -X port 12345
Il est important de garder à l'esprit que dans les deux cas d'utilisation, des paquets IP seront affichés, donc au début de chacun d'eux se trouveront les en-têtes IP et TCP en format binaire. Voici un exemple de sortie pour la requête «123» envoyée au serveur écoutant le port 12345 :
[user@testhost ~]$ sudo tcpdump -i any -X port 12345
tcpdump: sortie détaillée supprimée, utilisez -v ou -vv pour un décodage complet du protocole
écoute sur any, type de lien LINUX_SLL (Linux cuit), taille de capture 262144 octets
14:27:13.224762 IP localhost.49794 > localhost.italk : Drapeaux [P.], seq 2262177478:2262177483, ack 3317210845, win 342, options [nop,nop,TS val 3196604972 ecr 3196590131], longueur 5
0x0000: 4510 0039 dfb6 4000 4006 5cf6 7f00 0001 E..9..@.@......
0x0010: 7f00 0001 c282 3039 86d6 16c6 c5b8 9edd ......09........
0x0020: 8018 0156 fe2d 0000 0101 080a be88 522c ...V.-........R,
0x0030: be88 1833 3132 330d 0a00 0000 0000 0000 ...3123.........
0x0040: 0000 0000 0000 0000 00 ..........
Au lieu d'une conclusion
Bien sûr, il y a encore beaucoup d'autres sujets intéressants à lire sur Habré, StackOverflow et d'autres sites (pour exemple, je vais mentionner , qui est également disponible en ). Les administrateurs systèmes et les DevOps utilisent bien plus de commandes et d'outils pour configurer les serveurs, mais même les testeurs peuvent se retrouver à court des commandes énumérées. Il peut être nécessaire de vérifier la validité d'un certain délai astucieux du client au serveur ou le fonctionnement du serveur en l'absence d'espace libre sur le disque. Je ne parle même pas de Docker, qui est actuellement largement utilisé par de nombreuses entreprises. Ce serait intéressant, dans le cadre de la continuité de cet article de référence, d'examiner quelques exemples d'utilisation de divers outils console Linux dans le processus de test des services ? N'hésitez pas à partager vos commandes préférées dans les commentaires 🙂
Source : habr.com
