Foarwurd
Hoi allegearre! Myn namme is Sasha, en ik haw mear dan seis jier backend (Linux-tsjinsten en API) testen. It idee foar it artikel kaam by my nei in oar fersyk fan in testerfreon om him te fertellen wat hy koe lêze oer Linux-kommando's foar in ynterview. Typysk is in kandidaat foar in QA-yngenieurposysje ferplichte om de basiskommando's te kennen (as se fansels wurkje mei Linux), mar hoe wite jo hokker kommando's it wurdich binne te lêzen by it tarieden op in ynterview as jo net folle hawwe of gjin ûnderfining mei Linux?
Dêrom, hoewol dit al in protte kearen skreaun is, besleat ik noch in oar artikel te skriuwen "Linux foar begjinners" en list hjir de basiskommando's dy't jo moatte witte foar elk ynterview yn in ôfdieling (as bedriuw) dy't Linux brûkt. Ik tocht oer hokker kommando's en hulpprogramma's en mei hokker parameters ik it meast brûke, sammele feedback fan myn kollega's en sammele it allegear yn ien artikel. It artikel is ferdield yn 3 dielen: earst koarte ynformaasje oer de basis fan I / O yn 'e Linux-terminal, dan in oersjoch fan' e meast basale kommando's, en it tredde diel beskriuwt hoe't jo mienskiplike problemen yn Linux oplosse kinne.
Elk kommando hat in protte opsjes, allegear sille hjir net wurde neamd. Jo kinne altyd `man <kommando>`of `<kommando> --help` om mear te learen oer it team.
Foarbyld:
[user@testhost ~]$ mkdir --help Usage: mkdir [OPTION]... DIRECTORY... Create the DIRECTORY(ies), if they do not already exist. Mandatory arguments to long options are mandatory for short options too. -m, --mode=MODE set file mode (as in chmod), not a=rwx - umask -p, --parents no error if existing, make parent directories as needed -v, --verbose print a message for each created directory -Z set SELinux security context of each created directory to the default type --context[=CTX] like -Z, or if CTX is specified then set the SELinux or SMACK security context to CTX --help display this help and exit --version output version information and exit GNU coreutils online help: <http://www.gnu.org/software/coreutils/> For complete documentation, run: info coreutils 'mkdir invocation'
As in kommando te lang duorret om te foltôgjen, kinne jo it beëinigje troch te klikken yn 'e konsole Ctrl + C (in sinjaal wurdt stjoerd nei it proses SIGINT).
In bytsje oer kommando útfier
As in proses begjint yn Linux, wurde 3 standert gegevensstreamen makke foar dat proses: stdin, stdout и stderr. Se wurde respektivelik nûmere 0, 1 en 2. Mar no binne wy ynteressearre stdout en, yn mindere mjitte, stderr. Ut de nammen is dat maklik te rieden stdout wurdt brûkt om út te fieren gegevens, en stderr - om flaterberjochten wer te jaan. Standert by it útfieren fan in kommando op Linux stdout и stderr útfier alle ynformaasje nei de konsole, lykwols, as de kommando-útfier grut is, kin it handich wêze om it troch te lieden nei in bestân. Dit kin bygelyks sa dien wurde:
[user@testhost ~]$ man signal > man_signal
As wy útfiere de ynhâld fan de triem man_sinjaal, dan sille wy sjen dat it identyk is oan wat it soe wêze as wy gewoan it kommando `man sinjaal`.
Trochferwizing operaasje `>` standert oan stdout. Jo kinne in trochferwizing opjaan stdout eksplisyt: `1>`. Op deselde manier kinne jo omlieding opjaan stderr:`2>`. Jo kinne dizze operaasjes kombinearje en sa de normale kommando-útfier en flaterberjochtútfier skiede:
[user@testhost ~]$ man signal 1> man_signal 2> man_signal_error_log
Redirect en stdouten stderr yn ien triem as folget:
[user@testhost ~]$ man signal > man_signal 2>&1
Trochferwizing operaasje `2> & 1` betsjut trochferwizing stderr nei itselde plak as rjochte stdout.
In oar handich ark foar wurkjen mei I / O (of leaver, it is in handich ark foar interprocess kommunikaasje) is piip (of transfermotor). Pipelines wurde faak brûkt om meardere kommando's te kommunisearjen: stdout kommando's wurde omlaat nei stdin folgjende, en sa fierder yn 'e keatling:
[user@testhost ~]$ ps aux | grep docker | tail -n 2
root 1045894 0.0 0.0 7512 3704 ? Sl 16:04 0:00 docker-containerd-shim -namespace moby -workdir /var/lib/docker/containerd/daemon/io.containerd.runtime.v1.linux/moby/2fbfddaf91c1bb7b9a0a6f788f3505dd7266f1139ad381d5b51ec1f47e1e7b28 -address /var/run/docker/containerd/docker-containerd.sock -containerd-binary /usr/bin/docker-containerd -runtime-root /var/run/docker/runtime-runc
531 1048313 0.0 0.0 110520 2084 pts/2 S+ 16:12 0:00 grep --color=auto docker
Basis Linux kommando's
pwd
Lit de aktuele (wurkjende) map sjen.
[user@testhost ~]$ pwd
/home/user
datum
Lit de aktuele systeemdatum en tiid sjen.
[user@testhost ~]$ date
Mon Dec 16 13:37:07 UTC 2019
[user@testhost ~]$ date +%s
1576503430
w
Dit kommando lit sjen wa't ynlogd is yn it systeem. Derneist wurde uptime en LA (load gemiddelde) ek werjûn op it skerm.
[user@testhost ~]$ w
05:47:17 up 377 days, 17:57, 1 user, load average: 0,00, 0,01, 0,05
USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
user pts/0 32.175.94.241 05:47 2.00s 0.01s 0.00s w
ls
Printsje de ynhâld fan in map. As jo it paad net trochjaan, sil de ynhâld fan 'e aktive map werjûn wurde.
[user@testhost ~]$ pwd
/home/user
[user@testhost ~]$ ls
qqq
[user@testhost ~]$ ls /home/user
qqq
[user@testhost ~]$ ls /
bin boot cgroup dev etc home lib lib64 local lost+found media mnt opt proc root run sbin selinux srv swap sys tmp usr var
Persoanlik brûk ik faak de opsjes -l (lange listopmaak - útfier nei in kolom mei oanfoljende ynformaasje oer bestannen), -t (sortearje op triem / triemtafel modifikaasje tiid) en -r (omkearde sortearring - yn kombinaasje mei -t de meast resinte bestannen sille ûnderoan stean):
[user@testhost ~]$ ls -ltr /
total 4194416
drwxr-xr-x 2 root root 4096 Jan 6 2012 srv
drwxr-xr-x 2 root root 4096 Jan 6 2012 selinux
drwxr-xr-x 2 root root 4096 Jan 6 2012 mnt
drwxr-xr-x 2 root root 4096 Jan 6 2012 media
drwx------ 2 root root 16384 Oct 1 2017 lost+found
drwxr-xr-x 2 root root 4096 Oct 1 2017 local
drwxr-xr-x 13 root root 4096 Oct 1 2017 usr
drwxr-xr-x 11 root root 4096 Apr 10 2018 cgroup
drwxr-xr-x 4 root root 4096 Apr 10 2018 run
-rw------- 1 root root 4294967296 Sep 10 2018 swap
dr-xr-xr-x 10 root root 4096 Dec 13 2018 lib
drwxr-xr-x 6 root root 4096 Mar 7 2019 opt
drwxr-xr-x 20 root root 4096 Mar 19 2019 var
dr-xr-xr-x 10 root root 12288 Apr 9 2019 lib64
dr-xr-xr-x 2 root root 4096 Apr 9 2019 bin
dr-xr-xr-x 4 root root 4096 Apr 9 2019 boot
dr-xr-xr-x 2 root root 12288 Apr 9 2019 sbin
dr-xr-xr-x 3229 root root 0 Jul 2 10:19 proc
drwxr-xr-x 34 root root 4096 Oct 28 13:27 home
drwxr-xr-x 93 root root 4096 Oct 30 16:00 etc
dr-xr-x--- 11 root root 4096 Nov 1 13:02 root
dr-xr-xr-x 13 root root 0 Nov 13 20:28 sys
drwxr-xr-x 16 root root 2740 Nov 26 08:55 dev
drwxrwxrwt 3 root root 4096 Nov 26 08:57 tmp
Der binne 2 spesjale triemtafelnammen: "."En"..". De earste betsjut de hjoeddeistige map, de twadde betsjut de âldermap. Se kinne handich wêze om te brûken yn ferskate teams, benammen ls:
[user@testhost home]$ pwd
/home
[user@testhost home]$ ls ..
bin boot cgroup dev etc home lib lib64 local lost+found media mnt opt proc root run sbin selinux srv swap sys tmp usr var
[user@testhost home]$ ls ../home/user/
qqq
D'r is ek in nuttige opsje om ferburgen bestannen wer te jaan (begjinnend mei ".") - -a:
[user@testhost ~]$ ls -a
. .. 1 .bash_history .bash_logout .bash_profile .bashrc .lesshst man_signal man_signal_error_log .mongorc.js .ssh temp test .viminfo
Jo kinne ek de opsje brûke -h - útfier yn minsklik lêsber formaat (joech omtinken foar bestânsgrutte):
[user@testhost ~]$ ls -ltrh
total 16K
-rwxrwx--x 1 user user 31 Nov 26 11:09 temp
-rw-rw-r-- 1 user user 6.0K Dec 3 16:02 1
drwxrwxr-x 2 user user 4.0K Dec 4 10:39 test
cd
Feroarje aktuele triemtafel.
[user@testhost ~]$ pwd
/home/user
[user@testhost ~]$ cd /home/
[user@testhost home]$ pwd
/home
As jo de mapnamme net as argumint trochjaan, sil de omjouwingsfariabele brûkt wurde $ HJEM, dat is de thúsmap. It kin ek handich wêze om te brûken `~` is in spesjale karakter betsjutting $ HJEM:
[user@testhost etc]$ pwd
/etc
[user@testhost etc]$ cd ~/test/
[user@testhost test]$ pwd
/home/user/test
mkdir
Meitsje in map.
[user@testhost ~]$ mkdir test
[user@testhost ~]$ ls -ltr
total 38184
-rw-rw-r-- 1 user user 39091284 Nov 22 14:14 qqq
drwxrwxr-x 2 user user 4096 Nov 26 10:29 test
Soms moatte jo in spesifike mapstruktuer oanmeitsje: bygelyks in map yn in map dy't net bestiet. Om foar te kommen dat jo meardere kearen op in rige ynfiere mkdir, kinne jo de opsje brûke -p - it lit jo alle ûntbrekkende mappen yn 'e hiërargy oanmeitsje. Ek mei dizze opsje mkdir sil gjin flater weromjaan as de map bestiet.
[user@testhost ~]$ ls
qqq test
[user@testhost ~]$ mkdir test2/subtest
mkdir: cannot create directory ‘test2/subtest’: No such file or directory
[user@testhost ~]$ mkdir -p test2/subtest
[user@testhost ~]$ ls
qqq test test2
[user@testhost ~]$ ls test2/
subtest
[user@testhost ~]$ mkdir test2/subtest
mkdir: cannot create directory ‘test2/subtest’: File exists
[user@testhost ~]$ mkdir -p test2/subtest
[user@testhost ~]$ ls test2/
subtest
rm
In triem wiskje.
[user@testhost ~]$ ls
qqq test test2
[user@testhost ~]$ rm qqq
[user@testhost ~]$ ls
test test2
Opsje -r kinne jo mappen rekursyf wiskje mei al har ynhâld, opsje -f lit jo flaters negearje by it wiskjen (bygelyks oer in net-besteand bestân). Dizze opsjes tastean, rûchwei sprutsen, in garandearre wiskjen fan 'e heule hiërargy fan bestannen en mappen (as de brûker rjochten hat om dat te dwaan), dêrom moatte se mei foarsichtigens brûkt wurde (in klassike grapfoarbyld is "rm-rf /", ûnder bepaalde omstannichheden, sil jo wiskje, as net it heule systeem, dan in protte bestannen dy't wichtich binne foar har prestaasjes).
[user@testhost ~]$ ls
test test2
[user@testhost ~]$ ls -ltr test2/
total 4
-rw-rw-r-- 1 user user 0 Nov 26 10:40 temp
drwxrwxr-x 2 user user 4096 Nov 26 10:40 temp_dir
[user@testhost ~]$ rm -rf test2
[user@testhost ~]$ ls
test
cp
Kopiearje in triem of map.
[user@testhost ~]$ ls
temp test
[user@testhost ~]$ cp temp temp_clone
[user@testhost ~]$ ls
temp temp_clone test
Dit kommando hat ek opsjes -r и -f, kinne se brûkt wurde om te soargjen dat de hiërargy fan mappen en mappen nei in oare lokaasje kopiearre wurdt.
mv
Ferpleats of omneame in triem of map.
[user@testhost ~]$ ls -ltr
total 4
drwxrwxr-x 2 user user 4096 Nov 26 10:29 test
-rw-rw-r-- 1 user user 0 Nov 26 10:45 temp
-rw-rw-r-- 1 user user 0 Nov 26 10:46 temp_clone
[user@testhost ~]$ ls test
[user@testhost ~]$ mv test test_renamed
[user@testhost ~]$ mv temp_clone test_renamed/
[user@testhost ~]$ ls
temp test_renamed
[user@testhost ~]$ ls test_renamed/
temp_clone
kat
Print de ynhâld fan in bestân (of bestannen).
[user@testhost ~]$ cat temp
Content of a file.
Lalalala...
It is ek wurdich omtinken te jaan oan de kommando's holle (útfier n earste rigels of bytes fan it bestân) en sturt (mear oer har letter).
sturt
Ôfdraaie n lêste rigels of bytes fan it bestân.
[user@testhost ~]$ tail -1 temp
Lalalala...
De opsje is heul nuttich -f - it lit jo nije gegevens yn in bestân yn realtime werjaan.
minder
Soms is it tekstbestân te grut en is it ûngemaklik om it mei it kommando wer te jaan kat. Dan kinne jo it iepenje mei it kommando minder: it bestân sil yn dielen wurde útfierd; navigaasje troch dizze dielen, sykjen en oare ienfâldige funksjonaliteit binne beskikber.
[user@testhost ~]$ less temp
It kin ek handich wêze om te brûken minder mei transportband (piip):
[user@testhost ~]$ grep "ERROR" /tmp/some.log | less
ps
List prosessen.
[user@testhost ~]$ ps
PID TTY TIME CMD
761020 pts/2 00:00:00 bash
809720 pts/2 00:00:00 ps
Ik sels brûke normaal de BSD-opsjes "aux" - werjaan alle prosessen yn it systeem (omdat d'r in protte prosessen kinne wêze, haw ik allinich de earste 5 fan har werjûn mei de pipeline (piip) en team holle):
[user@testhost ~]$ ps aux | head -5
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
root 1 0.0 0.0 19692 2600 ? Ss Jul02 0:10 /sbin/init
root 2 0.0 0.0 0 0 ? S Jul02 0:03 [kthreadd]
root 4 0.0 0.0 0 0 ? I< Jul02 0:00 [kworker/0:0H]
root 6 0.0 0.0 0 0 ? I< Jul02 0:00 [mm_percpu_wq]
In protte brûke ek BSD-opsjes "axjf", wêrtroch jo de prosesbeam werjaan kinne (hjir haw ik in diel fan 'e útfier fuortsmiten foar demonstraasje):
[user@testhost ~]$ ps axjf
PPID PID PGID SID TTY TPGID STAT UID TIME COMMAND
0 2 0 0 ? -1 S 0 0:03 [kthreadd]
2 4 0 0 ? -1 I< 0 0:00 _ [kworker/0:0H]
2 6 0 0 ? -1 I< 0 0:00 _ [mm_percpu_wq]
2 7 0 0 ? -1 S 0 4:08 _ [ksoftirqd/0]
...
...
...
1 4293 4293 4293 tty6 4293 Ss+ 0 0:00 /sbin/mingetty /dev/tty6
1 532967 532964 532964 ? -1 Sl 495 0:00 /opt/td-agent/embedded/bin/ruby /usr/sbin/td-agent --log /var/log/td-agent/td-agent.log --use-v1-config --group td-agent --daemon /var/run/td-agent/td-agent.pid
532967 532970 532964 532964 ? -1 Sl 495 803:06 _ /opt/td-agent/embedded/bin/ruby /usr/sbin/td-agent --log /var/log/td-agent/td-agent.log --use-v1-config --group td-agent --daemon /var/run/td-agent/td-agent.pid
1 537162 533357 532322 ? -1 Sl 0 5067:43 /usr/bin/dockerd --default-ulimit nofile=262144:262144 --dns=172.17.0.1
537162 537177 537177 537177 ? -1 Ssl 0 4649:28 _ docker-containerd --config /var/run/docker/containerd/containerd.toml
537177 537579 537579 537177 ? -1 Sl 0 4:48 | _ docker-containerd-shim -namespace moby -workdir /var/lib/docker/containerd/daemon/io.containerd.runtime.v1.linux/moby/0ee89b20deb3cf08648cd92e1f3e3c661ccffef7a0971
537579 537642 537642 537642 ? -1 Ss 1000 32:11 | | _ /usr/bin/python /usr/bin/supervisord -c /etc/supervisord/api.conf
537642 539764 539764 537642 ? -1 S 1000 0:00 | | _ sh -c echo "READY"; while read -r line; do echo "$line"; supervisorctl shutdown; done
537642 539767 539767 537642 ? -1 S 1000 5:09 | | _ php-fpm: master process (/etc/php73/php-fpm.conf)
539767 783097 539767 537642 ? -1 S 1000 0:00 | | | _ php-fpm: pool test
539767 783131 539767 537642 ? -1 S 1000 0:00 | | | _ php-fpm: pool test
539767 783185 539767 537642 ? -1 S 1000 0:00 | | | _ php-fpm: pool test
...
...
...
Dit kommando hat in protte ferskillende opsjes, dus as jo it aktyf brûke, advisearje ik dat jo de dokumintaasje lêze. Foar de measte gefallen is it genôch om gewoan te witten "ps oan".
fermoardzje
Stjoer in sinjaal nei in proses. Standert wurdt it sinjaal ferstjoerd DOELTERM, dy't it proses beëiniget.
[user@testhost ~]$ ps ux
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
531 1027147 0.0 0.0 119956 4260 ? S 14:51 0:00 sshd: user@pts/1
531 1027149 0.0 0.0 115408 3396 pts/1 Ss 14:51 0:00 -bash
531 1027170 0.0 0.0 119956 4136 ? R 14:51 0:00 sshd: user@pts/2
531 1027180 0.0 0.0 115408 3564 pts/2 Ss 14:51 0:00 -bash
531 1033727 0.0 0.0 107960 708 pts/1 S+ 15:17 0:00 sleep 300
531 1033752 0.0 0.0 117264 2604 pts/2 R+ 15:17 0:00 ps ux
[user@testhost ~]$ kill 1033727
[user@testhost ~]$ ps ux
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
531 1027147 0.0 0.0 119956 4260 ? S 14:51 0:00 sshd: user@pts/1
531 1027149 0.0 0.0 115408 3396 pts/1 Ss+ 14:51 0:00 -bash
531 1027170 0.0 0.0 119956 4136 ? R 14:51 0:00 sshd: user@pts/2
531 1027180 0.0 0.0 115408 3564 pts/2 Ss 14:51 0:00 -bash
531 1033808 0.0 0.0 117268 2492 pts/2 R+ 15:17 0:00 ps ux
Sûnt in proses sinjaalhannelers kin hawwe, fermoardzje liedt net altyd ta it ferwachte resultaat - direkte foltôging fan it proses. Om "deadzje" in proses foar wis, Jo moatte stjoere in sinjaal nei it proses SIGKILL. Dit kin lykwols liede ta gegevensferlies (bygelyks as it proses wat ynformaasje op skiif moat bewarje foardat it beëiniget), dus jo moatte dit kommando mei foarsichtigens brûke. Sinjaal nûmer SIGKILL - 9, dus de koarte ferzje fan it kommando sjocht der sa út:
[user@testhost ~]$ ps ux | grep sleep
531 1034930 0.0 0.0 107960 636 pts/1 S+ 15:21 0:00 sleep 300
531 1034953 0.0 0.0 110516 2104 pts/2 S+ 15:21 0:00 grep --color=auto sleep
[user@testhost ~]$ kill -9 1034930
[user@testhost ~]$ ps ux | grep sleep
531 1035004 0.0 0.0 110516 2092 pts/2 S+ 15:22 0:00 grep --color=auto sleep
Neist de neamde DOELTERM и SIGKILL D'r binne folle mear ferskillende sinjalen; in list dêrfan kin maklik fûn wurde op it ynternet. En ferjit net dat de sinjalen SIGKILL и FOLGJENDE HALTE kin net ûnderskept of negearre wurde.
ping
Stjoer in ICMP-pakket nei de host ECHO_REQUEST.
[user@testhost ~]$ ping google.com
PING google.com (172.217.15.78) 56(84) bytes of data.
64 bytes from iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=1 ttl=47 time=1.85 ms
64 bytes from iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=2 ttl=47 time=1.48 ms
64 bytes from iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=3 ttl=47 time=1.45 ms
64 bytes from iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=4 ttl=47 time=1.46 ms
64 bytes from iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=5 ttl=47 time=1.45 ms
^C
--- google.com ping statistics ---
5 packets transmitted, 5 received, 0% packet loss, time 4006ms
rtt min/avg/max/mdev = 1.453/1.541/1.850/0.156 ms
standert ping wurket oant it mei de hân beëinige wurdt. Dêrom kin de opsje nuttich wêze -c - it oantal pakketten nei it ferstjoeren ping sil foltôgje op har eigen. In oare opsje dy't ik soms brûke is -i, it ynterval tusken it ferstjoeren fan pakketten.
[user@testhost ~]$ ping -c 3 -i 5 google.com
PING google.com (172.217.5.238) 56(84) bytes of data.
64 bytes from iad30s07-in-f238.1e100.net (172.217.5.238): icmp_seq=1 ttl=47 time=1.55 ms
64 bytes from iad30s07-in-f14.1e100.net (172.217.5.238): icmp_seq=2 ttl=47 time=1.17 ms
64 bytes from iad30s07-in-f14.1e100.net (172.217.5.238): icmp_seq=3 ttl=47 time=1.16 ms
--- google.com ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 10006ms
rtt min/avg/max/mdev = 1.162/1.295/1.551/0.181 ms
ssh
OpenSSH SSH-kliïnt lit jo ferbine mei in host op ôfstân.
MacBook-Pro-User:~ user$ ssh [email protected]
Last login: Tue Nov 26 11:27:39 2019 from another_host
[user@testhost ~]$ hostname
testhost
D'r binne in protte nuânses yn it brûken fan SSH, en dizze kliïnt hat ek in protte mooglikheden, dus as jo wolle (of nedich binne) kinne jo der oer lêze .
scp
Kopiearje triemmen tusken hosts (foar dit gebrûk ssh).
[user@testhost ~]$ pwd
/home/user
[user@testhost ~]$ ls
temp test_renamed
[user@testhost ~]$ exit
logout
Connection to 11.11.22.22 closed.
MacBook-Pro-Aleksandr:~ user$ scp [email protected]:/home/user/temp Downloads/
temp 100% 31 0.2KB/s 00:00
MacBook-Pro-Aleksandr:~ user$ cat Downloads/temp
Content of a file.
Lalalala...
rsync
Jo kinne ek brûke om mappen te syngronisearjen tusken hosts rsync (-a - argyfmodus, lit jo de folsleine ynhâld fan 'e map kopiearje "as is", -v - útfier nei de konsole fan ekstra ynformaasje):
MacBook-Pro-User:~ user$ ls Downloads/user
ls: Downloads/user: No such file or directory
MacBook-Pro-User:~ user$ rsync -av user@testhost:/home/user Downloads
receiving file list ... done
user/
user/.bash_history
user/.bash_logout
user/.bash_profile
user/.bashrc
user/.lesshst
user/.mongorc.js
user/.viminfo
user/1
user/man_signal
user/man_signal_error_log
user/temp
user/.ssh/
user/.ssh/authorized_keys
user/test/
user/test/created_today
user/test/temp_clone
sent 346 bytes received 29210 bytes 11822.40 bytes/sec
total size is 28079 speedup is 0.95
MacBook-Pro-User:~ user$ ls -a Downloads/user
. .bash_history .bash_profile .lesshst .ssh 1 man_signal_error_log test
.. .bash_logout .bashrc .mongorc.js .viminfo man_signal temp
echo
Toan in rigel fan tekst.
[user@testhost ~]$ echo "Hello"
Hello
Opsjes dy't wurdich beskôgje hjir -n - net taheakje de rigel mei in line break oan 'e ein, en -e - ynskeakelje ûntsnapping ynterpretaasje mei "".
[user@testhost ~]$ echo "tHellon"
tHellon
[user@testhost ~]$ echo -n "tHellon"
tHellon[user@testhost ~]$
[user@testhost ~]$ echo -ne "tHellon"
Hello
Jo kinne ek de wearden fan fariabelen werjaan mei dit kommando. Bygelyks, yn Linux wurdt de útgongskoade fan it lêste foltôge kommando opslein yn in spesjale fariabele $?, en op dizze manier kinne jo krekt fine hokker flater barde yn 'e lêste rinnende applikaasje:
[user@testhost ~]$ ls # ошибки не будет
1 man_signal man_signal_error_log temp test
[user@testhost ~]$ echo $? # получим 0 — ошибки не было
0
[user@testhost ~]$ ls qwerty # будет ошибка
ls: cannot access qwerty: No such file or directory
[user@testhost ~]$ echo $? # получим 2 — Misuse of shell builtins (according to Bash documentation)
2
[user@testhost ~]$ echo $? # последний echo отработал без ошибок, получим 0
0
telnet
Klant foar it TELNET-protokol. Wurdt brûkt om te kommunisearjen mei in oare host.
[user@testhost ~]$ telnet example.com 80
Trying 93.184.216.34...
Connected to example.com.
Escape character is '^]'.
GET / HTTP/1.1
Host: example.com
HTTP/1.1 200 OK
Cache-Control: max-age=604800
Content-Type: text/html; charset=UTF-8
Date: Tue, 26 Nov 2019 11:59:18 GMT
Etag: "3147526947+gzip+ident"
Expires: Tue, 03 Dec 2019 11:59:18 GMT
Last-Modified: Thu, 17 Oct 2019 07:18:26 GMT
Server: ECS (dcb/7F3B)
Vary: Accept-Encoding
X-Cache: HIT
Content-Length: 1256
... здесь было тело ответа, которое я вырезал руками ...
As jo it TLS-protokol moatte brûke (lit my jo herinnerje dat SSL al lang ferâldere is), dan telnet net geskikt foar dizze doelen. Mar de klant sil komme openssl:
In foarbyld fan it brûken fan openssl mei it útfieren fan in antwurd op in GET-fersyk
[user@testhost ~]$ openssl s_client -connect example.com:443
CONNECTED(00000003)
depth=2 C = US, O = DigiCert Inc, OU = www.digicert.com, CN = DigiCert Global Root CA
verify return:1
depth=1 C = US, O = DigiCert Inc, CN = DigiCert SHA2 Secure Server CA
verify return:1
depth=0 C = US, ST = California, L = Los Angeles, O = Internet Corporation for Assigned Names and Numbers, OU = Technology, CN = www.example.org
verify return:1
---
Certificate chain
0 s:/C=US/ST=California/L=Los Angeles/O=Internet Corporation for Assigned Names and Numbers/OU=Technology/CN=www.example.org
i:/C=US/O=DigiCert Inc/CN=DigiCert SHA2 Secure Server CA
1 s:/C=US/O=DigiCert Inc/CN=DigiCert SHA2 Secure Server CA
i:/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert Global Root CA
2 s:/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert Global Root CA
i:/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert Global Root CA
---
Server certificate
-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----
subject=/C=US/ST=California/L=Los Angeles/O=Internet Corporation for Assigned Names and Numbers/OU=Technology/CN=www.example.org
issuer=/C=US/O=DigiCert Inc/CN=DigiCert SHA2 Secure Server CA
---
No client certificate CA names sent
Peer signing digest: SHA256
Server Temp Key: ECDH, P-256, 256 bits
---
SSL handshake has read 4643 bytes and written 415 bytes
---
New, TLSv1/SSLv3, Cipher is ECDHE-RSA-AES128-GCM-SHA256
Server public key is 2048 bit
Secure Renegotiation IS supported
Compression: NONE
Expansion: NONE
No ALPN negotiated
SSL-Session:
Protocol : TLSv1.2
Cipher : ECDHE-RSA-AES128-GCM-SHA256
Session-ID: 91950DC50FADB57BF026D2661E6CFAA1F522E5CA60D2310E106EE0E0FD6E70BD
Session-ID-ctx:
Master-Key: 704E9145253EEB4E9DC47E3DC6725D296D4A470EA296D54F71D65E74EAC09EB096EA1305CBEDD9E7020B8F72FD2B68A5
Key-Arg : None
Krb5 Principal: None
PSK identity: None
PSK identity hint: None
TLS session ticket lifetime hint: 7200 (seconds)
TLS session ticket:
0000 - 68 84 4e 77 be e3 f5 00-49 c5 44 40 53 4d b9 61 [email protected]
0010 - c9 fe df e4 05 51 d0 53-ae cf 89 4c b6 ef 6c 9e .....Q.S...L..l.
0020 - fe 12 9a f0 e8 e5 4e 87-42 89 ac af ca e5 4a 85 ......N.B.....J.
0030 - 38 08 26 e3 22 89 08 b5-62 c0 8b 7e b8 05 d3 54 8.&."...b..~...T
0040 - 8c 24 91 a7 b4 4f 79 ad-36 59 7c 69 2d e5 7f 62 .$...Oy.6Y|i-..b
0050 - f6 73 a3 8b 92 63 c1 e3-df 78 ba 8c 5a cc 82 50 .s...c...x..Z..P
0060 - 33 4e 13 4b 10 e4 97 31-cc b4 13 65 45 60 3e 13 3N.K...1...eE`>.
0070 - ac 9e b1 bb 4b 18 d9 16-ea ce f0 9b 5b 0c 8b bf ....K.......[...
0080 - fd 78 74 a0 1a ef c2 15-2a 0a 14 8d d1 3f 52 7a .xt.....*....?Rz
0090 - 12 6b c7 81 15 c4 c4 af-7e df c2 20 a8 dd 4b 93 .k......~.. ..K.
Start Time: 1574769867
Timeout : 300 (sec)
Verify return code: 0 (ok)
---
GET / HTTP/1.1
Host: example.com
HTTP/1.1 200 OK
Cache-Control: max-age=604800
Content-Type: text/html; charset=UTF-8
Date: Tue, 26 Nov 2019 12:04:38 GMT
Etag: "3147526947+ident"
Expires: Tue, 03 Dec 2019 12:04:38 GMT
Last-Modified: Thu, 17 Oct 2019 07:18:26 GMT
Server: ECS (dcb/7EC8)
Vary: Accept-Encoding
X-Cache: HIT
Content-Length: 1256
<!doctype html>
<html>
<head>
<title>Example Domain</title>
<meta charset="utf-8" />
<meta http-equiv="Content-type" content="text/html; charset=utf-8" />
<meta name="viewport" content="width=device-width, initial-scale=1" />
<style type="text/css">
body {
background-color: #f0f0f2;
margin: 0;
padding: 0;
font-family: -apple-system, system-ui, BlinkMacSystemFont, "Segoe UI", "Open Sans", "Helvetica Neue", Helvetica, Arial, sans-serif;
}
div {
width: 600px;
margin: 5em auto;
padding: 2em;
background-color: #fdfdff;
border-radius: 0.5em;
box-shadow: 2px 3px 7px 2px rgba(0,0,0,0.02);
}
a:link, a:visited {
color: #38488f;
text-decoration: none;
}
@media (max-width: 700px) {
div {
margin: 0 auto;
width: auto;
}
}
</style>
</head>
<body>
<div>
<h1>Example Domain</h1>
<p>This domain is for use in illustrative examples in documents. You may use this
domain in literature without prior coordination or asking for permission.</p>
<p><a href="https://www.iana.org/domains/example">More information...</a></p>
</div>
</body>
</html>
Algemiene problemen oplosse yn Linux
Feroarje triemeigner
Jo kinne de eigner fan in bestân of map feroarje mei it kommando chown:
[user@testhost ~]$ chown user:user temp
[user@testhost ~]$ ls -l temp
-rw-rw-r-- 1 user user 31 Nov 26 11:09 temp
De parameter foar dit kommando moat de nije eigner en groep wurde jûn (opsjoneel), skieden troch in kolon. Ek, by it feroarjen fan de eigner fan in map, kin de opsje nuttich wêze -R - dan sille de eigners feroarje foar alle ynhâld fan 'e map.
Feroarje triem tagongsrjochten
Dit probleem kin oplost wurde mei it kommando chmod. As foarbyld sil ik de tastimming ynstelling jaan "de eigner is tastien om te lêzen, skriuwen en útfiere, de groep is tastien om te lêzen en skriuwe, elkenien oars is tastien neat":
[user@testhost ~]$ ls -l temp
-rw-rw-r-- 1 user user 31 Nov 26 11:09 temp
[user@testhost ~]$ chmod 760 temp
[user@testhost ~]$ ls -l temp
-rwxrw---- 1 user user 31 Nov 26 11:09 temp
De earste 7 (dit is 0b111 yn 'e bitrepresentaasje) yn' e parameter betsjut "alle rjochten foar de eigner", de twadde 6 (dit is 0b110 yn 'e bitrepresentaasje) betsjut "lêze en skriuwe", en 0 betsjut neat foar de rest . In bitmask bestiet út trije bits: it minst signifikante ("rjochts") bit is ferantwurdlik foar útfiering, it folgjende ("midden") bit is foar skriuwen, en it meast signifikante ("lofts") is foar lêzen.
Jo kinne ek tagongsrjochten ynstelle mei spesjale tekens (mnemonyske syntaksis). Bygelyks, it folgjende foarbyld ferwideret earst útfieringsrjochten foar de aktuele brûker en feroaret se dan werom:
[user@testhost ~]$ ls -l temp
-rwxrw---- 1 user user 31 Nov 26 11:09 temp
[user@testhost ~]$ chmod -x temp
[user@testhost ~]$ ls -l temp
-rw-rw---- 1 user user 31 Nov 26 11:09 temp
[user@testhost ~]$ chmod +x temp
[user@testhost ~]$ ls -l temp
-rwxrwx--x 1 user user 31 Nov 26 11:09 temp
Dit kommando hat in protte gebrûk, dus ik advisearje jo der mear oer te lêzen (benammen oer de mnemonyske syntaksis, bygelyks, ).
Printsje de ynhâld fan in binêre triem
Dit kin dien wurde mei it helpprogramma hexdump. Hjirûnder binne foarbylden fan syn gebrûk.
[user@testhost ~]$ cat temp
Content of a file.
Lalalala...
[user@testhost ~]$ hexdump -c temp
0000000 C o n t e n t o f a f i l
0000010 e . n L a l a l a l a . . . n
000001f
[user@testhost ~]$ hexdump -x temp
0000000 6f43 746e 6e65 2074 666f 6120 6620 6c69
0000010 2e65 4c0a 6c61 6c61 6c61 2e61 2e2e 000a
000001f
[user@testhost ~]$ hexdump -C temp
00000000 43 6f 6e 74 65 6e 74 20 6f 66 20 61 20 66 69 6c |Content of a fil|
00000010 65 2e 0a 4c 61 6c 61 6c 61 6c 61 2e 2e 2e 0a |e..Lalalala....|
0000001f
Mei dit hulpprogramma kinne jo gegevens yn oare formaten útfiere, mar dit binne de meast brûkbere opsjes foar it brûken dêrfan.
Sykje triemmen
Jo kinne in bestân fine op diel fan syn namme yn 'e mapbeam mei it kommando fine:
[user@testhost ~]$ find test_dir/ -name "*le*"
test_dir/file_1
test_dir/file_2
test_dir/subdir/file_3
Oare sykopsjes en filters binne ek beskikber. Sa kinne jo bygelyks bestannen fine yn in map toetsmakke mear dan 5 dagen lyn:
[user@testhost ~]$ ls -ltr test
total 0
-rw-rw-r-- 1 user user 0 Nov 26 10:46 temp_clone
-rw-rw-r-- 1 user user 0 Dec 4 10:39 created_today
[user@testhost ~]$ find test/ -type f -ctime +5
test/temp_clone
Sykje tekst yn bestannen
It team sil jo helpe om dizze taak om te gaan grep. It hat in protte gebrûk, de ienfâldichste wurdt hjir as foarbyld jûn.
[user@testhost ~]$ grep -nr "content" test_dir/
test_dir/file_1:1:test content for file_1
test_dir/file_2:1:test content for file_2
test_dir/subdir/file_3:1:test content for file_3
Ien fan 'e populêre manieren om it kommando te brûken grep - it brûke yn in pipeline (piip):
[user@testhost ~]$ sudo tail -f /var/log/test.log | grep "ERROR"
Opsje -v kinne jo meitsje in effekt grep'en it omkearde - allinnich rigels dy't net befetsje it patroan trochjûn oan grep.
Besjoch ynstalleare pakketten
D'r is gjin universele kommando, om't alles hinget ôf fan 'e Linux-distribúsje en de brûkte pakketbehearder. Meast wierskynlik sil ien fan 'e folgjende kommando's jo helpe:
yum list installed
apt list --installed
zypper se —installed-only
pacman -Qqe
dpkg -l
rpm -qa
Sjoch hoefolle romte de mapbeam ynnimt
Ien fan 'e opsjes foar it brûken fan it kommando du:
[user@testhost ~]$ du -h -d 1 test_dir/
8,0K test_dir/subdir
20K test_dir/
Jo kinne feroarje de parameter wearde -dom mear detaillearre ynformaasje te krijen oer de mapbeam. Jo kinne it kommando ek brûke yn kombinaasje mei sort:
[user@testhost ~]$ du -h -d 1 test_dir/ | sort -h
8,0K test_dir/subdir
16K test_dir/subdir_2
36K test_dir/
[user@testhost ~]$ du -h -d 1 test_dir/ | sort -h -r
36K test_dir/
16K test_dir/subdir_2
8,0K test_dir/subdir
Opsje -h it team sort kinne jo sortearje maten skreaun yn minsklik lêsber formaat (Bygelyks, 1K, 2G), opsje -r kinne jo sortearje gegevens yn omkearde folchoarder.
"Fyn en ferfange" yn in bestân, yn bestannen yn in map
Dizze operaasje wurdt útfierd mei help fan it hulpprogramma sed (gjin flagge g oan 'e ein sil allinich it earste foarkommen fan "âlde tekst" yn 'e rigel ferfongen wurde):
sed -i 's/old-text/new-text/g' input.txt
Jo kinne it brûke foar ferskate bestannen tagelyk:
[user@testhost ~]$ cat test_dir/file_*
test content for file_1
test content for file_2
[user@testhost ~]$ sed -i 's/test/edited/g' test_dir/file_*
[user@testhost ~]$ cat test_dir/file_*
edited content for file_1
edited content for file_2
Tekenje in kolom út 'e útfier
It sil helpe om te gean mei dizze taak wow. Dit foarbyld toant de twadde kolom fan 'e kommando-útfier `ps ux`:
[user@testhost ~]$ ps ux | awk '{print $2}'
PID
11023
25870
25871
25908
25909
Tagelyk moat men dat yn gedachten hâlde wow hat folle riker funksjonaliteit, dus as jo moatte wurkje mei tekst op de kommandorigel, Jo moatte lêze mear oer dit kommando.
Fyn IP-adres troch hostnamme
Ien fan 'e folgjende kommando's sil hjirmei helpe:
[user@testhost ~]$ host ya.ru
ya.ru has address 87.250.250.242
ya.ru has IPv6 address 2a02:6b8::2:242
ya.ru mail is handled by 10 mx.yandex.ru.
[user@testhost ~]$ dig +short ya.ru
87.250.250.242
[user@testhost ~]$ nslookup ya.ru
Server: 8.8.8.8
Address: 8.8.8.8#53
Non-authoritative answer:
Name: ya.ru
Address: 87.250.250.242
Netwurk ynformaasje
Kin brûkt wurde asconfig:
[user@testhost ~]$ ifconfig
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet 47.89.93.67 netmask 255.255.224.0 broadcast 47.89.95.255
inet6 fd90::302:57ff:fe79:1 prefixlen 64 scopeid 0x20<link>
ether 04:01:57:79:00:01 txqueuelen 1000 (Ethernet)
RX packets 11912135 bytes 9307046034 (8.6 GiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 14696632 bytes 2809191835 (2.6 GiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
lo: flags=73<UP,LOOPBACK,RUNNING> mtu 65536
inet 127.0.0.1 netmask 255.0.0.0
inet6 ::1 prefixlen 128 scopeid 0x10<host>
loop txqueuelen 0 (Local Loopback)
RX packets 10 bytes 866 (866.0 B)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 10 bytes 866 (866.0 B)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
Of miskien ip:
[user@testhost ~]$ ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
link/ether 04:01:57:79:00:01 brd ff:ff:ff:ff:ff:ff
inet 47.89.93.67/19 brd 47.89.95.255 scope global eth0
valid_lft forever preferred_lft forever
inet6 fd90::302:57ff:fe79:1/64 scope link
valid_lft forever preferred_lft forever
3: ip_vti0: <NOARP> mtu 1500 qdisc noop state DOWN group default
link/ipip 0.0.0.0 brd 0.0.0.0
Boppedat, as jo bygelyks allinich ynteressearre binne yn IPv4, dan kinne jo de opsje tafoegje -4:
[user@testhost ~]$ ip -4 a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
inet 47.89.93.67/19 brd 47.89.95.255 scope global eth0
valid_lft forever preferred_lft forever
Besjoch iepen havens
Om dit te dwaan, brûk it nut netstat. Om bygelyks alle TCP- en UDP-harkpoarten te besjen mei in werjefte fan 'e PID fan it proses harkjend op' e poarte en in numerike fertsjintwurdiging fan 'e poarte, moatte jo it brûke mei de folgjende opsjes:
[user@testhost ~]$ netstat -lptnu
Systeem ynformaasje
Jo kinne dizze ynformaasje krije mei it kommando uname.
[user@testhost ~]$ uname -a
Linux alexander 3.10.0-123.8.1.el7.x86_64 #1 SMP Mon Sep 22 19:06:58 UTC 2014 x86_64 x86_64 x86_64 GNU/Linux
Om it formaat te begripen wêryn de útfier wurdt produsearre, kinne jo ferwize nei help'foar dit kommando:
[user@testhost ~]$ uname --help
Использование: uname [КЛЮЧ]…
Печатает определенные сведения о системе. Если КЛЮЧ не задан,
подразумевается -s.
-a, --all напечатать всю информацию, в следующем порядке,
кроме -p и -i, если они неизвестны:
-s, --kernel-name напечатать имя ядра
-n, --nodename напечатать имя машины в сети
-r, --release напечатать номер выпуска операционной системы
-v, --kernel-version напечатать версию ядра
-m, --machine напечатать тип оборудования машины
-p, --processor напечатать тип процессора или «неизвестно»
-i, --hardware-platform напечатать тип аппаратной платформы или «неизвестно»
-o, --operating-system напечатать имя операционной системы
--help показать эту справку и выйти
--version показать информацию о версии и выйти
Unthâld ynformaasje
Om te begripen hoefolle RAM is beset of fergees, kinne jo it kommando brûke frij.
[user@testhost ~]$ free -h
total used free shared buff/cache available
Mem: 3,9G 555M 143M 56M 3,2G 3,0G
Swap: 0B 0B 0B
Ynformaasje oer bestânssystemen (frije skiifromte)
team df kinne jo sjen hoefolle romte is fergees en beset op montearde triem systemen.
[user@testhost ~]$ df -hT
Файловая система Тип Размер Использовано Дост Использовано% Cмонтировано в
/dev/vda1 ext4 79G 21G 55G 27% /
devtmpfs devtmpfs 2,0G 0 2,0G 0% /dev
tmpfs tmpfs 2,0G 0 2,0G 0% /dev/shm
tmpfs tmpfs 2,0G 57M 1,9G 3% /run
tmpfs tmpfs 2,0G 0 2,0G 0% /sys/fs/cgroup
tmpfs tmpfs 396M 0 396M 0% /run/user/1001
Opsje -T spesifisearret dat it type bestânsysteem ôflaat wurde moat.
Ynformaasje oer taken en ferskate statistyk oer it systeem
Om dit te dwaan, brûk it kommando top. It is yn steat om ferskate ynformaasje te werjaan: bygelyks topprosessen troch RAM-gebrûk of topprosessen troch CPU-tiidgebrûk. It toant ek ynformaasje oer ûnthâld, CPU, uptime en LA (load gemiddelde).
[user@testhost ~]$ top | head -10
top - 17:19:13 up 154 days, 6:59, 3 users, load average: 0.21, 0.21, 0.27
Tasks: 2169 total, 2 running, 2080 sleeping, 0 stopped, 0 zombie
Cpu(s): 1.7%us, 0.7%sy, 0.0%ni, 97.5%id, 0.0%wa, 0.0%hi, 0.1%si, 0.0%st
Mem: 125889960k total, 82423048k used, 43466912k free, 16026020k buffers
Swap: 0k total, 0k used, 0k free, 31094516k cached
PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND
25282 user 20 0 16988 3936 1964 R 7.3 0.0 0:00.04 top
4264 telegraf 20 0 2740m 240m 22m S 1.8 0.2 23409:39 telegraf
6718 root 20 0 35404 4768 3024 S 1.8 0.0 0:01.49 redis-server
Dit hulpprogramma hat rike funksjonaliteit, dus as jo it faak moatte brûke, is it better om de dokumintaasje te lêzen.
Netwurk ferkear dump
Om netwurkferkear yn Linux te ûnderskeppen, wurdt in hulpprogramma brûkt tcpdump. Om ferkear op poarte 12345 te dumpen, kinne jo it folgjende kommando brûke:
[user@testhost ~]$ sudo tcpdump -i any -A port 12345
Opsje -A seit dat wy de útfier yn ASCII wolle sjen (dus it is goed foar tekstprotokollen), -ik ien jout oan dat wy net ynteressearre binne yn 'e netwurkynterface, haven - hokker havenferkear te dumpen. Yn plak fan haven kin brûkt wurde gasthear, of in kombinaasje gasthear и haven (host A en poarte X). In oare nuttige opsje kin wêze -n - konvertearje gjin adressen nei hostnammen yn 'e útfier.
Wat as it ferkear binêr is? Dan sil de opsje ús helpe -X - útfiergegevens yn hex en ASCII:
[user@testhost ~]$ sudo tcpdump -i any -X port 12345
It moat rekken holden wurde dat yn beide gebrûksgefallen IP-pakketten wurde útfierd, dus oan it begjin fan elk fan har sille d'r binêre IP- en TCP-koppen wêze. Hjir is in foarbyldútfier foar de query "123" stjoerd nei de tsjinner dy't harket op poarte 12345:
[user@testhost ~]$ sudo tcpdump -i any -X port 12345
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on any, link-type LINUX_SLL (Linux cooked), capture size 262144 bytes
14:27:13.224762 IP localhost.49794 > localhost.italk: Flags [P.], seq 2262177478:2262177483, ack 3317210845, win 342, options [nop,nop,TS val 3196604972 ecr 3196590131], length 5
0x0000: 4510 0039 dfb6 4000 4006 5cf6 7f00 0001 E..9..@.@......
0x0010: 7f00 0001 c282 3039 86d6 16c6 c5b8 9edd ......09........
0x0020: 8018 0156 fe2d 0000 0101 080a be88 522c ...V.-........R,
0x0030: be88 1833 3132 330d 0a00 0000 0000 0000 ...3123.........
0x0040: 0000 0000 0000 0000 00 .........
Yn plak fan útfier
Fansels binne d'r folle mear nijsgjirrige dingen yn Linux wêr't jo oer kinne lêze op Habré, StackOverflow en oare siden (ik sil jo in foarbyld jaan , dat is ek ). Systeembehearders en DevOps brûke folle mear kommando's en hulpprogramma's om servers te konfigurearjen, mar sels testers hawwe miskien net genôch fan 'e neamde kommando's. Jo moatte miskien de krektens kontrolearje fan wat lestige time-out tusken de kliïnt en de tsjinner, of de wurking fan de tsjinner as der gjin frije skiifromte is. Ik ha it net iens oer bygelyks Docker, dat no aktyf brûkt wurdt troch in protte bedriuwen. Soe it ynteressant wêze, as ûnderdiel fan 'e fuortsetting fan dit referinsjeartikel, om ferskate foarbylden te sjen fan ferskate Linux-konsole-nutsbedriuwen yn it proses fan testen fan tsjinsten? Diel ek jo topteams yn 'e kommentaren :)
Boarne: www.habr.com