Bevezető
Üdv mindenkinek! A nevem Sándor, és több mint hat éve foglalkozom a backend tesztelésével (Linux szolgáltatások és API). Az ötlet, hogy cikket írjak, akkor merült fel bennem, amikor egy ismerős tesztelőtől megkaptam a kérdést, hogy mit olvashatna a Linux parancsokról a felvétel előtt. Általában egy QA mérnöki pozícióra jelentkezővel szemben elvárás, hogy ismerje az alapvető parancsokat (ha persze Linux környezetben dolgozik), de hogyan lehet megérteni, hogy melyik parancsot érdemes tanulmányozni a felvételi előkészítése során, ha kevés vagy egyáltalán nincs tapasztalata Linuxszal?
Ezért, bár erről már sokan írtak, úgy döntöttem, hogy írok egy újabb cikket "Linux kezdőknek" címmel, és itt felsorolom azokat az alapvető parancsokat, amelyeket minden felvételi előtt tudni kell abban az osztályban (vagy cégnél), ahol Linuxot használnak. Gondolkodtam azon, hogy mely parancsokat és segédprogramokat használom a leggyakrabban, összegyűjtöttem a kollégák visszajelzéseit, és mindezt egy cikkbe gyűjtöttem össze. A cikk három részre osztható: először egy rövid információ az Linux terminálon való bemeneti-kimeneti alapokról, majd az alapvető parancsok áttekintése, a harmadik részben pedig a tipikus feladatok megoldása Linuxban.
Minden parancsnak sok opciója van, itt nem mindet soroljuk fel. Mindig be lehet írnimanvagy--help, hogy többet megtudjunk a parancsról.
Példa:
[user@testhost ~]$ mkdir --help Usage: mkdir [OPTION]... DIRECTORY... Create the DIRECTORY(ies), if they do not already exist. Mandatory arguments to long options are mandatory for short options too. -m, --mode=MODE set file mode (as in chmod), not a=rwx - umask -p, --parents no error if existing, make parent directories as needed -v, --verbose print a message for each created directory -Z set SELinux security context of each created directory to the default type --context[=CTX] like -Z, or if CTX is specified then set the SELinux or SMACK security context to CTX --help display this help and exit --version output version information and exit GNU coreutils online help: For complete documentation, run: info coreutils 'mkdir invocation'
Ha egy parancs végrehajtása túl sokáig tart, megszakítható a konzolon a Ctrl+C (a folyamatnak SIGINT jelet küldünk) Néhány szó a parancsok kimenetéről).
Amikor egy folyamat elindul Linux alatt, három alapértelmezett adatfolyam jön létre a folyamat számára:
stdin . Ezek a 0, 1 és 2 számokat kapják. De most minket csak, stdout és stderrérdekel, és kisebb mértékben stdout . stderr. A nevek alapján könnyen kitalálható, hogy stdout adatok megjelenítésére használják, míg stderr hibakimenetek megjelenítésére. Alapértelmezés szerint, amikor egy parancsot futtatunk Linux alatt stdout és stderr az összes információt a konzolra küldik, azonban ha a parancs kimenete nagy, hasznos lehet azt fájlba irányítani. Ezt például így tehetjük:
[user@testhost ~]$ man signal > man_signal
Ha kiírjuk a man_signalfájl tartalmát, akkor látni fogjuk, hogy az megegyezik azzal, ami egy sima parancsfuttatáskor lenne:man signal`.
A redirekciós művelet `>` alapértelmezés szerint a következőt használja: stdout. Megadható a redirekció stdout kifejezetten is: `1>`. Hasonlóképpen, a redirekciót a következőre is megadhatjuk: stderr: `2>`. Ezeket a műveleteket kombinálhatjuk, így elválaszthatjuk a parancs normál kimenetét és a hibaüzenetek kiírását:
[user@testhost ~]$ man signal 1> man_signal 2> man_signal_error_log
Két kimenetet egy fájlba az alábbi módon irányíthatunk: stdout, és a stderr [user@testhost ~]$ man signal > man_signal 2>&1
` azt jelenti, hogy a kimenetet
A redirekciós művelet `2>&1oda irányítjuk, ahova az stderr is megy. Egy másik hasznos eszköz az input-output munkához (pontosabban, ez egy kényelmes köztes folyamat-interakciós eszköz) — stdout.
pipe cső SysWOW64 ). A csöveket gyakran használják több parancs közötti kommunikációra:az egyik parancs kimenete kerül a stdout következőbe, és így tovább a láncban: . Ezek a 0, 1 és 2 számokat kapják. De most minket csak [user@testhost ~]$ ps aux | grep docker | tail -n 2 root 1045894 0.0 0.0 7512 3704 ? Sl 16:04 0:00 docker-containerd-shim -namespace moby -workdir /var/lib/docker/containerd/daemon/io.containerd.runtime.v1.linux/moby/2fbfddaf91c1bb7b9a0a6f788f3505dd7266f1139ad381d5b51ec1f47e1e7b28 -address /var/run/docker/containerd/docker-containerd.sock -containerd-binary /usr/bin/docker-containerd -runtime-root /var/run/docker/runtime-runc 531 1048313 0.0 0.0 110520 2084 pts/2 S+ 16:12 0:00 grep --color=auto docker
Alapvető Linux parancsok
A jelenlegi (aktív) könyvtár megjelenítése.
pwd
[user@testhost ~]$ pwd /home/user
A rendszer aktuális dátumának és időpontjának megjelenítése.
date
[user@testhost ~]$ date Mon Dec 16 13:37:07 UTC 2019 [user@testhost ~]$ date +%s 1576503430
Ez a parancs megmutatja, hogy ki van bejelentkezve a rendszerbe. Ezenkívül megjeleníti a rendszer működési idejét és a LA (load average) értékeket.
w
[user@testhost ~]$ w 05:47:17 up 377 days, 17:57, 1 user, load average: 0,00, 0,01, 0,05 USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT user pts/0 32.175.94.241 05:47 2.00s 0.01s 0.00s w
A könyvtár tartalmának megjelenítése. Ha nem adunk meg utat, akkor a jelenlegi könyvtár tartalmát jeleníti meg.
ls
[user@testhost ~]$ pwd /home/user [user@testhost ~]$ ls qqq [user@testhost ~]$ ls /home/user qqq [user@testhost ~]$ ls / bin boot cgroup dev etc home lib lib64 local lost+found media mnt opt proc root run sbin selinux srv swap sys tmp usr var
Személy szerint én gyakran használom az opciókat
Személy szerint gyakran használom az opciókat -l (hosszú lista formátum — a fájlok további információval való megjelenítése) - folyamatosan „pingelni” (a leállításhoz nyomjuk meg a Ctrl+C kombinációt) (fájl/directory módosítási idő szerinti rendezése) és -r (fordított rendezés — együtt a - folyamatosan „pingelni” (a leállításhoz nyomjuk meg a Ctrl+C kombinációt) a legújabb "friss" fájlok lent lesznek):
[user@testhost ~]$ ls -ltr /
total 4194416
drwxr-xr-x 2 root root 4096 Jan 6 2012 srv
drwxr-xr-x 2 root root 4096 Jan 6 2012 selinux
drwxr-xr-x 2 root root 4096 Jan 6 2012 mnt
drwxr-xr-x 2 root root 4096 Jan 6 2012 media
drwx------ 2 root root 16384 Oct 1 2017 lost+found
drwxr-xr-x 2 root root 4096 Oct 1 2017 local
drwxr-xr-x 13 root root 4096 Oct 1 2017 usr
drwxr-xr-x 11 root root 4096 Apr 10 2018 cgroup
drwxr-xr-x 4 root root 4096 Apr 10 2018 run
-rw------- 1 root root 4294967296 Sep 10 2018 swap
dr-xr-xr-x 10 root root 4096 Dec 13 2018 lib
drwxr-xr-x 6 root root 4096 Mar 7 2019 opt
drwxr-xr-x 20 root root 4096 Mar 19 2019 var
dr-xr-xr-x 10 root root 12288 Apr 9 2019 lib64
dr-xr-xr-x 2 root root 4096 Apr 9 2019 bin
dr-xr-xr-x 4 root root 4096 Apr 9 2019 boot
dr-xr-xr-x 2 root root 12288 Apr 9 2019 sbin
dr-xr-xr-x 3229 root root 0 Jul 2 10:19 proc
drwxr-xr-x 34 root root 4096 Oct 28 13:27 home
drwxr-xr-x 93 root root 4096 Oct 30 16:00 etc
dr-xr-x--- 11 root root 4096 Nov 1 13:02 root
dr-xr-xr-x 13 root root 0 Nov 13 20:28 sys
drwxr-xr-x 16 root root 2740 Nov 26 08:55 dev
drwxrwxrwt 3 root root 4096 Nov 26 08:57 tmp
Két speciális könyvtárnevünk van: ".és a "..". Az első a jelenlegi könyvtárat jelenti, a második a szülő könyvtárat. Ezeket hasznos használni különböző parancsokban, különösen, ls:
[user@testhost home]$ pwd
/home
[user@testhost home]$ ls ..
bin boot cgroup dev etc home lib lib64 local lost+found media mnt opt proc root run sbin selinux srv swap sys tmp usr var
[user@testhost home]$ ls ..\/home\/user\/\nqqq
Szintén van egy hasznos opció a rejtett fájlok kiírására (amelyek "-al kezdődnek.«) — -a:
[user@testhost ~]$ ls -a
. .. 1 .bash_history .bash_logout .bash_profile .bashrc .lesshst man_signal man_signal_error_log .mongorc.js .ssh temp test .viminfo
És használhatunk egy másik opciót, -h — a human readable formátum kiírásához (figyeljen a fájlok méretére):
[user@testhost ~]$ ls -ltrh
total 16K
-rwxrwx--x 1 user user 31 Nov 26 11:09 temp
-rw-rw-r-- 1 user user 6.0K Dec 3 16:02 1
drwxrwxr-x 2 user user 4.0K Dec 4 10:39 test
cd
A jelenlegi könyvtár megváltoztatása.
[user@testhost ~]$ pwd
/home/user
[user@testhost ~]$ cd \/home\/
[user@testhost home]$ pwd
/home
Ha nem adunk meg könyvtárnevet paraméterként, a környezeti változó $HOME, vagyis a felhasználói könyvtár használatban lesz. Használható az is `~` — különleges jel, ami azt jelenti, $HOME:
[user@testhost etc]$ pwd
/etc
[user@testhost etc]$ cd ~\/test\/
[user@testhost test]$ pwd
/home/user/test
mkdir
Könyvtár létrehozása.
[user@testhost ~]$ mkdir test
[user@testhost ~]$ ls -ltr
total 38184
-rw-rw-r-- 1 user user 39091284 Nov 22 14:14 qqq
drwxrwxr-x 2 user user 4096 Nov 26 10:29 test
Néha szükség van egy adott könyvtárszerkezet létrehozására: például egy olyan könyvtár, amely egy nem létező könyvtáron belül van. Hogy ne kelljen többször is beírni mkdir, használhatjuk a parancsban opciót — ez lehetővé teszi minden hiányzó könyvtár létrehozását a hierarchiában. Ezzel az opcióval mkdir nem fog hibát visszaadni, ha a könyvtár már létezik.
[user@testhost ~]$ ls
qqq test
[user@testhost ~]$ mkdir test2/subtest
mkdir: nem lehet létrehozni a könyvtárat ‘test2/subtest’: Nincs ilyen fájl vagy könyvtár
[user@testhost ~]$ mkdir -p test2/subtest
[user@testhost ~]$ ls
qqq test test2
[user@testhost ~]$ ls test2/
subtest
[user@testhost ~]$ mkdir test2/subtest
mkdir: nem lehet létrehozni a könyvtárat ‘test2/subtest’: A fájl létezik
[user@testhost ~]$ mkdir -p test2/subtest
[user@testhost ~]$ ls test2/
subtest
rm
Fájl törlése.
[user@testhost ~]$ ls
qqq test test2
[user@testhost ~]$ rm qqq
[user@testhost ~]$ ls
test test2
Opció -r lehetővé teszi a könyvtárak rekurzív törlését minden tartalmukkal együtt, az opció -f pedig lehetővé teszi a törléskor fellépő hibák figyelmen kívül hagyását (például nem létező fájl esetén). Ezek az opciók gyakorlatilag garantálják az összes fájl és könyvtár hierarchia törlését (ha a felhasználónak megvan a megfelelő joga), ezért óvatosan kell őket használni (a klasszikus példa és vicc — "rm -rf /" bizonyos körülmények között törölheti az összes rendszert vagy legalábbis nagyon sok fontos fájlt a működéséhez szükséges) .
[user@testhost ~]$ ls
test test2
[user@testhost ~]$ ls -ltr test2/
total 4
-rw-rw-r-- 1 user user 0 Nov 26 10:40 temp
drwxrwxr-x 2 user user 4096 Nov 26 10:40 temp_dir
[user@testhost ~]$ rm -rf test2
[user@testhost ~]$ ls
test
cp
Fájl vagy könyvtár másolása.
[user@testhost ~]$ ls
temp test
[user@testhost ~]$ cp temp temp_clone
[user@testhost ~]$ ls
temp temp_clone test
Ennek a parancsnak is vannak opciói -r és -f, amelyeket arra használhatunk, hogy garanciát kapjunk a könyvtárak és mappák hierarchiájának másolására egy másik helyre.
mv
Fájl vagy könyvtár áthelyezése vagy átnevezése.
[user@testhost ~]$ ls -ltr
total 4
drwxrwxr-x 2 user user 4096 Nov 26 10:29 test
-rw-rw-r-- 1 user user 0 Nov 26 10:45 temp
-rw-rw-r-- 1 user user 0 Nov 26 10:46 temp_clone
[user@testhost ~]$ ls test
[user@testhost ~]$ mv test test_renamed
[user@testhost ~]$ mv temp_clone test_renamed/
[user@testhost ~]$ ls
temp test_renamed
[user@testhost ~]$ ls test_renamed/
temp_clone
cat
A fájl (vagy fájlok) tartalmának kiírása.
[user@testhost ~]$ cat temp
A fájl tartalma.
Lalalala...
Érdemes figyelni a parancsokra head (a fájl első sorainak vagy bájtjainak a kiírása) és n tail (erről később). A fájl utolsó sorainak vagy bájtjainak kiírása.
(erről később).
[user@testhost ~]$ tail -1 temp Lalalala... n Nagyon hasznos az opció
— lehetővé teszi az új adatokat a fájlban valós időben történő kiírását.
less -f Néha a szöveges fájl túl nagy, és nem kényelmes kiírni a parancsként.
ezt
Néha a szöveges fájl túlságosan nagy, és nem kényelmes a parancs általi kiírása. cat. Akkor megnyithatja azt a parancs segítségével ezt: a fájl részletekben fog megjelenni, elérhető a navigáció ezek között, keresés és egyéb egyszerű funkciók.
[user@testhost ~]$ less temp
A csővezeték használata is kényelmes opciónak bizonyulhat ( ezt [user@testhost ~]$ grep "ERROR" /tmp/some.log | lesscső):
ps
A folyamatok listájának megjelenítése.
[user@testhost ~]$ ps PID TTY TIME CMD 761020 pts/2 00:00:00 bash 809720 pts/2 00:00:00 ps
Én általában a BSD „
aux” opciókat használom — minden folyamat megjelenítése a rendszeren (mivel sok folyamat lehet, csak az első 5-öt jelenítettem meg, a csővezeték () és a parancs segítségévelcső[user@testhost ~]$ ps aux | head -5 USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND root 1 0.0 0.0 19692 2600 ? Ss Jul02 0:10 /sbin/init root 2 0.0 0.0 0 0 ? S Jul02 0:03 [kthreadd] root 4 0.0 0.0 0 0 ? I< Jul02 0:00 [kworker/0:0H] root 6 0.0 0.0 0 0 ? I< Jul02 0:00 [mm_percpu_wq] head):
Sokan a BSD „
axjf“ opciókat is használják, ami lehetővé teszi a folyamatok fáját (itt a kimenet egy részét eltüntettem a bemutatás érdekében):«, amely lehetővé teszi a folyamatfa megjelenítését (itt eltávolítottam a kimenet egy részét a bemutatáshoz):
[user@testhost ~]$ ps axjf
PPID PID PGID SID TTY TPGID STAT UID TIME COMMAND
0 2 0 0 ? -1 S 0 0:03 [kthreadd]
2 4 0 0 ? -1 I< 0 0:00 _ [kworker/0:0H]
2 6 0 0 ? -1 I< 0 0:00 _ [mm_percpu_wq]
2 7 0 0 ? -1 S 0 4:08 _ [ksoftirqd/0]
...
...
...
1 4293 4293 4293 tty6 4293 Ss+ 0 0:00 /sbin/mingetty /dev/tty6
1 532967 532964 532964 ? -1 Sl 495 0:00 /opt/td-agent/embedded/bin/ruby /usr/sbin/td-agent --log /var/log/td-agent/td-agent.log --use-v1-config --group td-agent --daemon /var/run/td-agent/td-agent.pid
532967 532970 532964 532964 ? -1 Sl 495 803:06 _ /opt/td-agent/embedded/bin/ruby /usr/sbin/td-agent --log /var/log/td-agent/td-agent.log --use-v1-config --group td-agent --daemon /var/run/td-agent/td-agent.pid
1 537162 533357 532322 ? -1 Sl 0 5067:43 /usr/bin/dockerd --default-ulimit nofile=262144:262144 --dns=172.17.0.1
537162 537177 537177 537177 ? -1 Ssl 0 4649:28 _ docker-containerd --config /var/run/docker/containerd/containerd.toml
537177 537579 537579 537177 ? -1 Sl 0 4:48 | _ docker-containerd-shim -namespace moby -workdir /var/lib/docker/containerd/daemon/io.containerd.runtime.v1.linux/moby/0ee89b20deb3cf08648cd92e1f3e3c661ccffef7a0971
537579 537642 537642 537642 ? -1 Ss 1000 32:11 | | _ /usr/bin/python /usr/bin/supervisord -c /etc/supervisord/api.conf
537642 539764 539764 537642 ? -1 S 1000 0:00 | | _ sh -c echo "READY"; while read -r line; do echo "$line"; supervisorctl shutdown; done
537642 539767 539767 537642 ? -1 S 1000 5:09 | | _ php-fpm: master process (/etc/php73/php-fpm.conf)
539767 783097 539767 537642 ? -1 S 1000 0:00 | | | _ php-fpm: pool test
539767 783131 539767 537642 ? -1 S 1000 0:00 | | | _ php-fpm: pool test
539767 783185 539767 537642 ? -1 S 1000 0:00 | | | _ php-fpm: pool test
...
...
...
Ennek a parancsnak sok különböző lehetősége van, ezért rendszeres használat mellett javaslom, hogy ismerkedjen meg a dokumentációval. A legtöbb esetben azonban elég csak annyit tudni, hogy „ps aux«.
kill
Jelzést küld a folyamatnak. Alapértelmezés szerint a SIGTERM, amely leállítja a folyamatot.
[user@testhost ~]$ ps ux
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
531 1027147 0.0 0.0 119956 4260 ? S 14:51 0:00 sshd: user@pts/1
531 1027149 0.0 0.0 115408 3396 pts/1 Ss 14:51 0:00 -bash
531 1027170 0.0 0.0 119956 4136 ? R 14:51 0:00 sshd: user@pts/2
531 1027180 0.0 0.0 115408 3564 pts/2 Ss 14:51 0:00 -bash
531 1033727 0.0 0.0 107960 708 pts/1 S+ 15:17 0:00 sleep 300
531 1033752 0.0 0.0 117264 2604 pts/2 R+ 15:17 0:00 ps ux
[user@testhost ~]$ kill 1033727
[user@testhost ~]$ ps ux
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
531 1027147 0.0 0.0 119956 4260 ? S 14:51 0:00 sshd: user@pts/1
531 1027149 0.0 0.0 115408 3396 pts/1 Ss+ 14:51 0:00 -bash
531 1027170 0.0 0.0 119956 4136 ? R 14:51 0:00 sshd: user@pts/2
531 1027180 0.0 0.0 115408 3564 pts/2 Ss 14:51 0:00 -bash
531 1033808 0.0 0.0 117268 2492 pts/2 R+ 15:17 0:00 ps ux
Mivel a folyamatoknak lehetnek jelkezelőik, kill ez nem mindig eredményez várt eredményt — a folyamat azonnali leállítását. Ahhoz, hogy a folyamatot biztosan "megölje", jelet kell küldeni neki SIGKILL. Ez azonban adatvesztéshez vezethet (például, ha a folyamatnak leállás előtt mentenie kell valamilyen információt a lemezre), így ezt a parancsot óvatosan kell használni. A jel azonosítója SIGKILL — 9, ezért a parancs rövid változata így néz ki:
[user@testhost ~]$ ps ux | grep sleep
531 1034930 0.0 0.0 107960 636 pts/1 S+ 15:21 0:00 sleep 300
531 1034953 0.0 0.0 110516 2104 pts/2 S+ 15:21 0:00 grep --color=auto sleep
[user@testhost ~]$ kill -9 1034930
[user@testhost ~]$ ps ux | grep sleep
531 1035004 0.0 0.0 110516 2092 pts/2 S+ 15:22 0:00 grep --color=auto sleep
A fent említett jelzek mellett SIGTERM és SIGKILL még rengeteg különböző jel létezik, melyek listáját könnyen megtalálhatja az interneten. És ne feledje, hogy a jelek SIGKILL és SIGSTOP nem lehet elfogni vagy figyelmen kívül hagyni.
ping
ICMP csomagot küldeni a gazda felé ECHO_REQUEST.
[user@testhost ~]$ ping google.com
PING google.com (172.217.15.78) 56(84) bytes of data.
64 bytes from iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=1 ttl=47 time=1.85 ms
64 bytes from iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=2 ttl=47 time=1.48 ms
64 bytes from iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=3 ttl=47 time=1.45 ms
64 bytes from iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=4 ttl=47 time=1.46 ms
64 bytes from iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=5 ttl=47 time=1.45 ms
^C
--- google.com ping statistics ---
5 packets transmitted, 5 received, 0% packet loss, time 4006ms
rtt min/avg/max/mdev = 1.453/1.541/1.850/0.156 ms
már tartalmaz egy előre létrehozott önaláírt TLS/SSL tanúsítványt. Ennyi nekem elegendő, mivel zárva tartom a külső hozzáférést. Azoknak, akik más típusú tanúsítványokat szeretnének használni, van ping fut, amíg manuálisan nem állítják le. Ezért hasznos lehet az opció, -c — a csomagok száma, amely után ping önmagát leállít. -i, a csomagok közötti intervallum.
[user@testhost ~]$ ping -c 3 -i 5 google.com
PING google.com (172.217.5.238) 56(84) bytes of data.
64 bytes from iad30s07-in-f238.1e100.net (172.217.5.238): icmp_seq=1 ttl=47 time=1.55 ms
64 bytes from iad30s07-in-f14.1e100.net (172.217.5.238): icmp_seq=2 ttl=47 time=1.17 ms
64 bytes from iad30s07-in-f14.1e100.net (172.217.5.238): icmp_seq=3 ttl=47 time=1.16 ms
--- google.com ping statisztika ---
3 csomag küldve, 3 megérkezett, 0% csomagvesztés, idő 10006ms
rtt min/avg/max/mdev = 1.162/1.295/1.551/0.181 ms
ssh
OpenSSH SSH kliens, lehetővé teszi a távoli hoszthoz való csatlakozást.
MacBook-Pro-Felhasználó:~ user$ ssh user@11.11.22.22
Legutóbbi bejelentkezés: Kedd Nov 26 11:27:39 2019 egy másik_hosztból
[user@testhost ~]$ hostname
testhost
Sok részlet van az SSH használatában, és ez a kliens számos funkcióval rendelkezik, ezért ha szeretné (vagy szüksége van rá), érdemes elolvasni róluk .
scp
Fájlok másolása hosztok között (ehhez használható ssh).
[user@testhost ~]$ pwd
/home/user
[user@testhost ~]$ ls
temp test_renamed
[user@testhost ~]$ exit
kiírás
Kapcsolat zárva: 11.11.22.22.
MacBook-Pro-Aleksandr:~ user$ scp user@11.11.22.22:/home/user/temp Downloads/
temp 100% 31 0.2KB/s 00:00
MacBook-Pro-Aleksandr:~ user$ cat Downloads/temp
Egy fájl tartalma.
Lalalala...
rsync
A könyvtárak szinkronizálására hosztok között használható rsync (-a — archívum mód, lehetővé teszi a könyvtár teljes tartalmának átmásolását "ahogy van", -v — kiegészítő információk konzolra írása):
MacBook-Pro-Felhasználó:~ user$ ls Downloads/user
ls: Downloads/user: Nincs ilyen fájl vagy könyvtár
MacBook-Pro-Felhasználó:~ user$ rsync -av user@testhost:/home/user Downloads
fájl lista átvétele ... kész
user/
user/.bash_history
user/.bash_logout
user/.bash_profile
user/.bashrc
user/.lesshst
user/.mongorc.js
user/.viminfo
user/1
user/man_signal
user/man_signal_error_log
user/temp
user/.ssh/
user/.ssh/authorized_keys
user/test/
user/test/created_today
user/test/temp_clone
küldött 346 bájt, fogadott 29210 bájt, 11822.40 bájt/sec
összes méret 28079, sebességjavulás: 0.95
MacBook-Pro-Felhasználó:~ user$ ls -a Downloads/user
. .bash_history .bash_profile .lesshst .ssh 1 man_signal_error_log test
.. .bash_logout .bashrc .mongorc.js .viminfo man_signal temp
echo
Szöveg kiírása a képernyőre.
[user@testhost ~]$ echo "Hello"
Hello
Figyelembe kell venni a következő opciókat -n — a sort nem kiegészíti sortöréssel a végén, és -e — az escape karakterek értelmezésének engedélyezése "" jelzéssel.
[user@testhost ~]$ echo "tHellon"
tHellon
[user@testhost ~]$ echo -n "tHellon"
tHellon[user@testhost ~]$
[user@testhost ~]$ echo -ne "tHellon"
Hello
Ezen parancs segítségével a változók értékei is kiírhatók. Például Linuxban a legutóbb befejezett parancs kilépési kódja egy speciális változóban tárolódik. $?, így megtudhatjuk, hogy pontosan milyen hiba történt az utolsó futó alkalmazásban:
[user@testhost ~]$ ls # nem lesz hiba
1 man_signal man_signal_error_log temp test
[user@testhost ~]$ echo $? # 0-t kapunk — nem volt hiba
0
[user@testhost ~]$ ls qwerty # hiba lesz
ls: cannot access qwerty: No such file or directory
[user@testhost ~]$ echo $? # 2-t kapunk — a shell belső parancsainak helytelen használata (Bash dokumentáció szerint)
2
[user@testhost ~]$ echo $? # az utolsó echo hiba nélkül futott, 0-t kapunk
0
telnet
A TELNET protokoll kliens. Másik gazdagéppel való kommunikációra használják.
[user@testhost ~]$ telnet example.com 80
Trying 93.184.216.34...
Connected to example.com.
Escape character is '^]'.
GET / HTTP/1.1
Host: example.com
HTTP/1.1 200 OK
Cache-Control: max-age=604800
Content-Type: text/html; charset=UTF-8
Date: Tue, 26 Nov 2019 11:59:18 GMT
Etag: "3147526947+gzip+ident"
Expires: Tue, 03 Dec 2019 11:59:18 GMT
Last-Modified: Thu, 17 Oct 2019 07:18:26 GMT
Server: ECS (dcb/7F3B)
Vary: Accept-Encoding
X-Cache: HIT
Content-Length: 1256
... itt van a válasz teste, amit kézzel vágtam ki ...
Ha TLS protokollt kell használni (emlékezzünk, hogy az SSL rég elavult), telnet ez nem megfelelő. Viszont megfelel a kliens openssl:
Példa az openssl használatára GET kérés válaszának megjelenítésére
[user@testhost ~]$ openssl s_client -connect example.com:443
CONNECTED(00000003)
depth=2 C = US, O = DigiCert Inc, OU = www.digicert.com, CN = DigiCert Global Root CA
verify return:1
depth=1 C = US, O = DigiCert Inc, CN = DigiCert SHA2 Secure Server CA
verify return:1
depth=0 C = US, ST = California, L = Los Angeles, O = Internet Corporation for Assigned Names and Numbers, OU = Technology, CN = www.example.org
verify return:1
---
Certificate chain
0 s:/C=US/ST=California/L=Los Angeles/O=Internet Corporation for Assigned Names and Numbers/OU=Technology/CN=www.example.org
i:/C=US/O=DigiCert Inc/CN=DigiCert SHA2 Secure Server CA
1 s:/C=US/O=DigiCert Inc/CN=DigiCert SHA2 Secure Server CA
i:/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert Global Root CA
2 s:/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert Global Root CA
i:/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert Global Root CA
---
Server certificate
-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----
subject=/C=US/ST=California/L=Los Angeles/O=Internet Corporation for Assigned Names and Numbers/OU=Technology/CN=www.example.org
issuer=/C=US/O=DigiCert Inc/CN=DigiCert SHA2 Secure Server CA
---
No client certificate CA names sent
Peer signing digest: SHA256
Server Temp Key: ECDH, P-256, 256 bits
---
SSL handshake has read 4643 bytes and written 415 bytes
---
New, TLSv1/SSLv3, Cipher is ECDHE-RSA-AES128-GCM-SHA256
Server public key is 2048 bit
Secure Renegotiation IS supported
Compression: NONE
Expansion: NONE
No ALPN negotiated
SSL-Session:
Protocol : TLSv1.2
Cipher : ECDHE-RSA-AES128-GCM-SHA256
Session-ID: 91950DC50FADB57BF026D2661E6CFAA1F522E5CA60D2310E106EE0E0FD6E70BD
Session-ID-ctx:
Master-Key: 704E9145253EEB4E9DC47E3DC6725D296D4A470EA296D54F71D65E74EAC09EB096EA1305CBEDD9E7020B8F72FD2B68A5
Key-Arg : None
Krb5 Principal: None
PSK identity: None
PSK identity hint: None
TLS session ticket lifetime hint: 7200 (seconds)
TLS session ticket:
0000 - 68 84 4e 77 be e3 f5 00-49 c5 44 40 53 4d b9 61 h.Nw....I.D@SM.a
0010 - c9 fe df e4 05 51 d0 53-ae cf 89 4c b6 ef 6c 9e .....Q.S...L..l.
0020 - fe 12 9a f0 e8 e5 4e 87-42 89 ac af ca e5 4a 85 ......N.B.....J.
0030 - 38 08 26 e3 22 89 08 b5-62 c0 8b 7e b8 05 d3 54 8.&."...b..~...T
0040 - 8c 24 91 a7 b4 4f 79 ad-36 59 7c 69 2d e5 7f 62 .$...Oy.6Y|i-..b
0050 - f6 73 a3 8b 92 63 c1 e3-df 78 ba 8c 5a cc 82 50 .s...c...x..Z..P
0060 - 33 4e 13 4b 10 e4 97 31-cc b4 13 65 45 60 3e 13 3N.K...1...eE`>.
0070 - ac 9e b1 bb 4b 18 d9 16-ea ce f0 9b 5b 0c 8b bf ....K.......[...
0080 - fd 78 74 a0 1a ef c2 15-2a 0a 14 8d d1 3f 52 7a .xt.....*....?Rz
0090 - 12 6b c7 81 15 c4 c4 af-7e df c2 20 a8 dd 4b 93 .k......~.. ..K.
Start Time: 1574769867
Timeout : 300 (sec)
Verify return code: 0 (ok)
---
GET / HTTP/1.1
Host: example.com
HTTP/1.1 200 OK
Cache-Control: max-age=604800
Content-Type: text/html; charset=UTF-8
Date: Tue, 26 Nov 2019 12:04:38 GMT
Etag: "3147526947+ident"
Expires: Tue, 03 Dec 2019 12:04:38 GMT
Last-Modified: Thu, 17 Oct 2019 07:18:26 GMT
Server: ECS (dcb/7EC8)
Vary: Accept-Encoding
X-Cache: HIT
Content-Length: 1256
<!doctype html>
<html>
<head>
<title>Példa Domain</title>
<meta charset="utf-8" />
<meta http-equiv="Content-type" content="text/html; charset=utf-8" />
<meta name="viewport" content="width=device-width, initial-scale=1" />
<style type="text/css">
body {
background-color: #f0f0f2;
margin: 0;
padding: 0;
font-family: -apple-system, system-ui, BlinkMacSystemFont, "Segoe UI", "Open Sans", "Helvetica Neue", Helvetica, Arial, sans-serif;
}
div {
width: 600px;
margin: 5em auto;
padding: 2em;
background-color: #fdfdff;
border-radius: 0.5em;
box-shadow: 2px 3px 7px 2px rgba(0,0,0,0.02);
}
a:link, a:visited {
color: #38488f;
text-decoration: none;
}
@media (max-width: 700px) {
div {
margin: 0 auto;
width: auto;
}
}
</style>
</head>
<body>
<div>
<h1>Példa Domain</h1>
<p>Ez a domain példaként való használatra készült dokumentumokban. Ezt a domaint irodalmi munkákban bármikor felhasználhatja előzetes egyeztetés vagy engedélykérés nélkül.</p>
<p><a href="https://www.iana.org/domains/example">További információ...</a></p>
</div>
</body>
</html>
Tipikus feladatok megoldása Linuxban
A fájl tulajdonosának megváltoztatása
A fájl vagy könyvtár tulajdonosának megváltoztatásához használjuk a parancsot chown:
[user@testhost ~]$ chown user:user temp
[user@testhost ~]$ ls -l temp
-rw-rw-r-- 1 user user 31 Nov 26 11:09 temp
A parancs paraméterének meg kell adni az új tulajdonost és a csoportot (opcionálisan), kettősponttal elválasztva. A könyvtár tulajdonosának megváltoztatásánál hasznos lehet a következő opció is: -R — akkor a könyvtár összes tartalmának tulajdonosa is megváltozik.
A fájl hozzáférési jogainak megváltoztatása
Ez a feladat a következő paranccsal oldható meg: chmod. Például megadhatjuk a jogokat úgy, hogy "a tulajdonosnak olvasás, írás és végrehajtás engedélyezett, a csoport számára olvasás és írás, másoknak semmi":
[user@testhost ~]$ ls -l temp
-rw-rw-r-- 1 user user 31 Nov 26 11:09 temp
[user@testhost ~]$ chmod 760 temp
[user@testhost ~]$ ls -l temp
-rwxrw---- 1 user user 31 Nov 26 11:09 temp
Az első 7 (ez 0b111 bináris alakban) az, amely a "minden jog a tulajdonos számára", a második 6 (ez 0b110 bináris alakban) a "olvasás és írás", a 0 pedig semmi a többieknek. A bitmaszk három bitből áll: a legkisebb ("jobb") bit a végrehajtásért felelős, a következő ("középső") a írásért, a legnagyobb ("bal") pedig az olvasásért.
Jogokat speciális szimbólumok segítségével is beállíthatunk (mnemonikus szintaxis). Például az alábbi példában először eltávolítják a végrehajtási jogokat a jelenlegi felhasználótól, majd visszaállítják azokat:
[user@testhost ~]$ ls -l temp
-rwxrw---- 1 user user 31 Nov 26 11:09 temp
[user@testhost ~]$ chmod -x temp
[user@testhost ~]$ ls -l temp
-rw-rw---- 1 user user 31 Nov 26 11:09 temp
[user@testhost ~]$ chmod +x temp
[user@testhost ~]$ ls -l temp
-rwxrwx--x 1 user user 31 Nov 26 11:09 temp
Ennek a parancsnak számos felhasználási módja van, ezért javaslom, hogy olvassa el részletesebben (különösen a mnemonikus szintaxist, például, ).
Kibővíteni egy bináris fájl tartalmát
Ezt az eszközt felhasználva lehet elvégezni hexdump. Az alábbiakban a használatának példáit mutatjuk be.
[user@testhost ~]$ cat temp
Fájl tartalma.
Lalalala...
[user@testhost ~]$ hexdump -c temp
0000000 C o n t e n t o f a f i l
0000010 e . n L a l a l a l a . . . n
000001f
[user@testhost ~]$ hexdump -x temp
0000000 6f43 746e 6e65 2074 666f 6120 6620 6c69
0000010 2e65 4c0a 6c61 6c61 6c61 2e61 2e2e 000a
000001f
[user@testhost ~]$ hexdump -C temp
00000000 43 6f 6e 74 65 6e 74 20 6f 66 20 61 20 66 69 6c |Fájl tartalma|
00000010 65 2e 0a 4c 61 6c 61 6c 61 6c 61 2e 2e 2e 0a |e..Lalalala....|
0000001f
Ezzel az eszközzel más formátumokban is megjeleníthetők az adatok, de a leggyakrabban olyan választható lehetőségek segíthetnek, mint ezek.
Fájlok keresése
A fájl egy részének nevével való keresést a könyvtárfán a következő paranccsal lehet elvégezni: find:
[user@testhost ~]$ find test_dir/ -name "*le*"
test_dir/file_1
test_dir/file_2
test_dir/subdir/file_3
Más keresési opciók és szűrők is elérhetők. Például így találhatók azok a fájlok a mappában, teszt, amelyek több mint 5 napja lettek létrehozva:
[user@testhost ~]$ ls -ltr test
total 0
-rw-rw-r-- 1 user user 0 Nov 26 10:46 temp_clone
-rw-rw-r-- 1 user user 0 Dec 4 10:39 created_today
[user@testhost ~]$ find test/ -type f -ctime +5
test/temp_clone
Szöveg keresése fájlokban
Ezt a feladatot a következő parancs segíthet megoldani grep. Számos felhasználási módja van, itt például a legegyszerűbb példa látható.
[user@testhost ~]$ grep -nr "content" test_dir/
test_dir/file_1:1:test content for file_1
test_dir/file_2:1:test content for file_2
test_dir/subdir/file_3:1:test content for file_3
A parancs egyik népszerű felhasználási módja grep – a csőben való használata (cső):
[user@testhost ~]$ sudo tail -f /var/log/test.log | grep "ERROR"
Opció -v lehetővé teszi az ellenkező hatás elérését – csak azokat a sorokat fogja megjeleníteni, amelyek nem tartalmazzák a megadott mintát a grepTelepített csomagok megtekintése grep.
Nincs univerzális parancs, mivel ez a Linux disztribúciótól és a használt csomagkezelőtől függ. Valószínű, hogy az alábbi parancsok egyike segíteni fog:
yum list installed apt list --installed zypper se —installed-only pacman -Qqe dpkg -l rpm -qa
yum list installed
apt list --installed
zypper se —installed-only
pacman -Qqe
dpkg -l
rpm -qa
Nézd meg, mennyi helyet foglal a könyvtárfa
A parancs egyik felhasználási lehetősége du:
[user@testhost ~]$ du -h -d 1 test_dir/
8,0K test_dir/subdir
20K test_dir/
Megváltoztathatod a paraméter értékét -d, hogy részletesebb információt kapj a könyvtárfáról. A parancsot kombinálva is használhatod sort:
[user@testhost ~]$ du -h -d 1 test_dir/ | sort -h
8,0K test_dir/subdir
16K test_dir/subdir_2
36K test_dir/
[user@testhost ~]$ du -h -d 1 test_dir/ | sort -h -r
36K test_dir/
16K test_dir/subdir_2
8,0K test_dir/subdir
Opció -h a parancs sort lehetővé teszi a méretek rendezését ember által olvasható formátumban (például 1K, 2G), a -r lehetővé teszi az adatok fordított sorrendbe állítását.
„Keresés és csere” egy fájlban, a könyvtárban lévő fájlokban
Ezt a műveletet a sed (flag nélkül g a végén csak az első előfordulás cserélődik ki az „old-text” kifejezésre a sorban):
sed -i 's/old-text/new-text/g' input.txt
Több fájl számára is használható:
[user@testhost ~]$ cat test_dir/file_*
teszt tartalom file_1-hez
teszt tartalom file_2-höz
[user@testhost ~]$ sed -i 's/test/edited/g' test_dir/file_*
[user@testhost ~]$ cat test_dir/file_*
edited tartalom file_1-hez
edited tartalom file_2-höz
Oszlop kinyerése a kimenetből
Eben a feladatban segít a awk. Ebben a példában a `ps ux`:
[user@testhost ~]$ ps ux | awk '{print $2}'
PID
11023
25870
25871
25908
25909
Fontos, hogy tudd, hogy awk sokkal gazdagabb funkcionalitást kínál, ezért ha parancssoron keresztül szövegekkel dolgozol, érdemes többet olvasni erről a parancsról.
IP-cím megismerése a hosztnév alapján
Eben segít az alábbi parancsok egyik:
[user@testhost ~]$ host ya.ru
ya.ru IP címe: 87.250.250.242
ya.ru IPv6 címe: 2a02:6b8::2:242
ya.ru levelei: 10 mx.yandex.ru.
[user@testhost ~]$ dig +short ya.ru
87.250.250.242
[user@testhost ~]$ nslookup ya.ru
Kiszolgáló: 8.8.8.8
Cím: 8.8.8.8#53
Nem-authoritatív válasz:
Név: ya.ru
Cím: 87.250.250.242
Hálózati információ
Használható ifconfig:
[user@testhost ~]$ ifconfig
g0: flags=4163 mtu 1500
inet 47.89.93.67 netmask 255.255.224.0 broadcast 47.89.95.255
inet6 fd90::302:57ff:fe79:1 prefixlen 64 scopeid 0x20
ether 04:01:57:79:00:01 txqueuelen 1000 (Ethernet)
RX csomagok 11912135 bytes 9307046034 (8.6 GiB)
RX hibák 0 elveszített 0 túlhúzás 0 keret 0
TX csomagok 14696632 bytes 2809191835 (2.6 GiB)
TX hibák 0 elveszített 0 túlhúzás 0 hordozó 0 ütközések 0
lo: flags=73 mtu 65536
inet 127.0.0.1 netmask 255.0.0.0
inet6 ::1 prefixlen 128 scopeid 0x10
hurok txqueuelen 0 (Helyi hurok)
RX csomagok 10 bytes 866 (866.0 B)
RX hibák 0 elveszített 0 túlhúzás 0 keret 0
TX csomagok 10 bytes 866 (866.0 B)
TX hibák 0 elveszített 0 túlhúzás 0 hordozó 0 ütközések 0
De lehet ip:
[user@testhost ~]$ ip a
1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: eth0: mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
link/ether 04:01:57:79:00:01 brd ff:ff:ff:ff:ff:ff
inet 47.89.93.67/19 brd 47.89.95.255 scope global eth0
valid_lft forever preferred_lft forever
inet6 fd90::302:57ff:fe79:1/64 scope link
valid_lft forever preferred_lft forever
3: ip_vti0: mtu 1500 qdisc noop state DOWN group default
link/ipip 0.0.0.0 brd 0.0.0.0
Ha például csak az IPv4 érdekel, akkor hozzáadhat egy opciót -4:
[user@testhost ~]$ ip -4 a
1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
2: eth0: mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
inet 47.89.93.67/19 brd 47.89.95.255 scope global eth0
valid_lft forever preferred_lft forever
Nyitott portok megtekintése
Ehhez az eszközt használják netstat. Például, ha meg szeretné nézni az összes hallgató TCP és UDP portot a portot hallgató folyamat PID-jével és a port számának numerikus ábrázolásával, akkor a következő opciókkal kell használnia:
[user@testhost ~]$ netstat -lptnu
Rendszerinformáció
Ezt az információt a következő parancs segítségével kaphatja meg: uname.
[user@testhost ~]$ uname -a
Linux alexander 3.10.0-123.8.1.el7.x86_64 #1 SMP Mon Sep 22 19:06:58 UTC 2014 x86_64 x86_64 x86_64 GNU/Linux
Annak érdekében, hogy megértsük, milyen formátumban történik a kimenet, érdemes megnézni helpa parancsnál:
[user@testhost ~]$ uname --help
Használat: uname [KULCS]…
Bizonyos információkat nyomtat ki a rendszerről. Ha KULCS nem megadva,
akkor -s értendő.
-a, --all nyomtassa ki az összes információt, a következő sorrendben,
kivéve -p és -i, ha azok ismeretlenek:
-s, --kernel-name nyomtassa ki a kernel nevét
-n, --nodename nyomtassa ki a gép nevét a hálózaton
-r, --release nyomtassa ki az operációs rendszer kiadási számát
-v, --kernel-version nyomtassa ki a kernel verzióját
-m, --machine nyomtassa ki a gép felszereltségi típusát
-p, --processor nyomtassa ki a processzor típusát, vagy 'ismeretlen'
-i, --hardware-platform nyomtassa ki a hardverplatform típusát, vagy 'ismeretlen'
-o, --operating-system nyomtassa ki az operációs rendszer nevét
--help mutassa meg ezt a súgót és lépjen ki
--version mutassa meg a verzióinformációt és lépjen ki
Memórias információ
Annak megértéséhez, hogy mennyi RAM van foglalva vagy szabad, használhatja a parancsot free.
[user@testhost ~]$ free -h
összes használt szabad megosztott buff/cache elérhető
Mem: 3,9G 555M 143M 56M 3,2G 3,0G
Swap: 0B 0B 0B
Fájltenyésztők információi (szabad hely a lemezeken)
A parancs df lehetővé teszi, hogy megnézzük, mennyi hely szabad és foglalt a csatlakoztatott fájlrendszereken.
[user@testhost ~]$ df -hT
Fájltenyésztő Típus Méret Használt Szabad Használat% Csatlakoztatva
/dev/vda1 ext4 79G 21G 55G 27%
/devtmpfs devtmpfs 2,0G 0 2,0G 0%
/tmpfs tmpfs 2,0G 0 2,0G 0%
/dev/shm tmpfs 2,0G 57M 1,9G 3%
/run tmpfs 2,0G 0 2,0G 0%
/sys/fs/cgroup tmpfs 2,0G 0 2,0G 0%
/run/user/1001 tmpfs 396M 0 396M 0%
Opció -T jelzi, hogy a fájlrendszer típusát is ki kell írni.
Feladatok és különféle statisztikák az rendszerről
Ehhez a parancsot használjuk top. Különféle információkat képes kiadni: például a legnagyobb folyamatokat a RAM vagy a CPU időhasználat alapján. Az információk mellett memória, CPU, uptime és LA (load average) adatait is tartalmazza.
[user@testhost ~]$ top | head -10
top - 17:19:13 up 154 days, 6:59, 3 users, load average: 0.21, 0.21, 0.27
Feladatok: 2169 összes, 2 fut, 2080 alvó, 0 megállított, 0 zombi
Cpu(s): 1.7%us, 0.7%sy, 0.0%ni, 97.5%id, 0.0%wa, 0.0%hi, 0.1%si, 0.0%st
Mem: 125889960k összes, 82423048k használt, 43466912k szabad, 16026020k puffer
Swap: 0k összes, 0k használt, 0k szabad, 31094516k gyorsítótárazott
PID FELHASZNÁLÓ PR NI Virt RES SHR S %CPU %MEM IDŐ+ PARANCS
25282 felhasználó 20 0 16988 3936 1964 R 7.3 0.0 0:00.04 top
4264 telegraf 20 0 2740m 240m 22m S 1.8 0.2 23409:39 telegraf
6718 root 20 0 35404 4768 3024 S 1.8 0.0 0:01.49 redis-server
Ez az eszköz gazdag funkcionalitással bír, így ha gyakran használni kell, érdemes alaposan átnézni a dokumentációját.
Hálózati forgalom mentése
A hálózati forgalom megfigyelésére Linuxban az eszközt használjuk tcpdump. A 12345-ös porton lévő forgalom mentésére a következő parancsot lehet használni:
[user@testhost ~]$ sudo tcpdump -i any -A port 12345
Opció -A jelzi, hogy ASCII-ban szeretnénk látni a kimenetet (ezért a szöveges protokollokhoz jól jön), -i any megadja, hogy a hálózati interfész nem érdekes számunkra, port — melyik port forgalmát akarjuk menteni. Ahelyett port használhatunk host, vagy a kombinációt host és port (host A and port X). És hasznos lehet a választási lehetőség -n — az címek ne legyenek konvertálva hosztnevekké a kimenetben.
Mi van, ha a forgalom bináris? Akkor segít a választási lehetőség -X — az adatokat hexadecimális és ASCII formátumban jeleníti meg:
[user@testhost ~]$ sudo tcpdump -i any -X port 12345
Figyelembe kell venni, hogy mindkét használati esetben IP csomagok fognak megjelenni, ezért mindkettő elején bináris IP és TCP fejléc található. Íme egy példa a következő kérés kimenetére:123a 12345-ös portot figyelő szerverhez küldve:
[user@testhost ~]$ sudo tcpdump -i any -X port 12345
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on any, link-type LINUX_SLL (Linux cooked), capture size 262144 bytes
14:27:13.224762 IP localhost.49794 > localhost.italk: Flags [P.], seq 2262177478:2262177483, ack 3317210845, win 342, options [nop,nop,TS val 3196604972 ecr 3196590131], length 5
0x0000: 4510 0039 dfb6 4000 4006 5cf6 7f00 0001 E..9..@.@......
0x0010: 7f00 0001 c282 3039 86d6 16c6 c5b8 9edd ......09........
0x0020: 8018 0156 fe2d 0000 0101 080a be88 522c ...V.-........R,
0x0030: be88 1833 3132 330d 0a00 0000 0000 0000 ...3123.........
0x0040: 0000 0000 0000 0000 00 ..........
A kimenet helyett
Természetesen a Linuxban még sok érdekes dologról lehet olvasni a Habr, StackOverflow és más hasonló oldalakon (például említhetem a , amely elérhető és ). A rendszergazdák és a DevOps szakemberek sokkal több parancsot és eszközt használnak a szerverek konfigurálására, de még a tesztelőknek is hiányozhatnak a fent említett parancsok. Lehet, hogy ellenőrizni kell egy ügyfél és a szerver közötti bonyolult időzítést, vagy a szerver működését szabad lemezterület hiányában. Nem is beszélve például a Docker-ről, amelyet sok vállalat aktívan használ. Érdekes lenne folytatni ezt a tájékoztató cikket, és néhány példát bemutatni a Linux különböző parancssori eszközeinek használatáról a szolgáltatások tesztelése során? Kérlek, oszd meg a kedvenc parancsaid a kommentekben 🙂
Forrás: habr.com
