Introduzione
Ciao a tutti! Mi chiamo Sasha e da oltre sei anni mi occupo di testing del backend (servizi Linux e API). L'idea di scrivere un articolo mi è venuta dopo la richiesta di un amico tester, che mi ha chiesto quali materiali leggere riguardo ai comandi Linux prima di un colloquio. Di solito, a un candidato per una posizione di QA viene richiesta la conoscenza dei comandi di base (se si presume che lavori con Linux), ma come si può capire quali comandi studiare durante la preparazione al colloquio, se si ha poca o nessuna esperienza con Linux?
Pertanto, anche se se ne è già parlato molte volte, ho deciso di scrivere un altro articolo "Linux per principianti" e di elencare qui i comandi base che è necessario conoscere prima di ogni colloquio in un dipartimento (o azienda) che utilizza Linux. Ho riflettuto sui comandi e gli strumenti che utilizzo più frequentemente, ho raccolto feedback dai colleghi e ho composto il tutto in un unico articolo. L'articolo è suddiviso in 3 parti: innanzitutto un'informazione breve sulle basi dell'input-output nel terminale Linux, poi una panoramica dei comandi più basilari, e nella terza parte vengono descritte le soluzioni per problemi tipici in Linux.
Ogni comando ha molte opzioni, qui non verranno elencate tutte.man` oppure `--help` per ulteriori dettagli sul comando.
Esempio:
[user@testhost ~]$ mkdir --help Uso: mkdir [OPZIONE]... DIRECTORY... Crea la/e DIRECTORY(i), se non esistono già. Gli argomenti obbligatori per le opzioni lunghe sono obbligatori anche per quelle brevi. -m, --mode=MODE imposta la modalità del file (come in chmod), non a=rwx - umask -p, --parents nessun errore se esistente, crea le directory genitore se necessario -v, --verbose stampa un messaggio per ogni directory creata -Z imposta il contesto di sicurezza SELinux di ogni directory creata sul tipo predefinito --context[=CTX] come -Z, o se CTX è specificato, imposta il contesto di sicurezza SELinux o SMACK su CTX --help visualizza questo aiuto e esce --version output informazioni sulla versione e esce Aiuto online GNU coreutils: Per la documentazione completa, esegui: info coreutils 'invocazione di mkdir'
Se un comando richiede troppo tempo per essere completato, è possibile terminarlo premendo Ctrl+C (viene inviato un segnale SIGINT).
Un po' sull'output dei comandi
Quando viene avviato un processo in Linux, vengono creati 3 flussi di dati standard per quel processo: stdin, stdout e stderr. Essi hanno i numeri 0, 1 e 2 rispettivamente. Ma ci interessano ora stdout e, in misura minore, stderr. Dai nomi non è difficile intuire che stdout viene utilizzato per l'output dei dati, e stderr — per l'output dei messaggi di errore. Per impostazione predefinita, all'avvio del comando in Linux stdout e stderr stampa tutte le informazioni sulla console, tuttavia, se l'output del comando è grande, può essere conveniente reindirizzarlo in un file. Questo può essere fatto, ad esempio, in questo modo:
[user@testhost ~]$ man signal > man_signal
Se eseguiamo il contenuto del file man_signal, vedremo che è identico a quello che si otterrebbe eseguendo semplicemente il comando `man signal`.
L'operazione di reindirizzamento `>` per impostazione predefinita utilizza stdout. È possibile specificare il reindirizzamento stdout esplicitamente: `1>`. Analogamente, è possibile specificare il reindirizzamento stderr: `2>`. Queste operazioni possono essere combinati e in questo modo separare l'output normale del comando e l'output dei messaggi di errore:
[user@testhost ~]$ man signal 1> man_signal 2> man_signal_error_log
Reindirizzare e stdout, e stderr in un unico file è possibile nel seguente modo:
[user@testhost ~]$ man signal > man_signal 2>&1
L'operazione di reindirizzamento `2>&1` significa reindirizzamento stderr nello stesso posto dove è diretto stdout.
Un altro strumento utile per lavorare con input-output (o meglio, si tratta di un mezzo comodo per la comunicazione interprocesso) — pipe (o pipeline). Le pipeline vengono spesso utilizzate per collegare più comandi: stdout l'output di un comando viene reindirizzato al stdin successivo, e così via in cascata:
[user@testhost ~]$ ps aux | grep docker | tail -n 2
root 1045894 0.0 0.0 7512 3704 ? Sl 16:04 0:00 docker-containerd-shim -namespace moby -workdir /var/lib/docker/containerd/daemon/io.containerd.runtime.v1.linux/moby/2fbfddaf91c1bb7b9a0a6f788f3505dd7266f1139ad381d5b51ec1f47e1e7b28 -address /var/run/docker/containerd/docker-containerd.sock -containerd-binary /usr/bin/docker-containerd -runtime-root /var/run/docker/runtime-runc
531 1048313 0.0 0.0 110520 2084 pts/2 S+ 16:12 0:00 grep --color=auto docker
Comandi di base di Linux
pwd
Visualizza la directory corrente (attiva).
[user@testhost ~]$ pwd
/home/user
date
Visualizza la data e l'ora corrente del sistema.
[user@testhost ~]$ date
Mon Dec 16 13:37:07 UTC 2019
[user@testhost ~]$ date +%s
1576503430
w
Questo comando mostra chi è connesso al sistema. Inoltre, visualizza il tempo di attività e la LA (load average).
[user@testhost ~]$ w
05:47:17 up 377 days, 17:57, 1 user, load average: 0,00, 0,01, 0,05
USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
user pts/0 32.175.94.241 05:47 2.00s 0.01s 0.00s w
ls
Elenca il contenuto della directory. Se non viene fornito un percorso, verrà visualizzato il contenuto della directory corrente.
[user@testhost ~]$ pwd
/home/user
[user@testhost ~]$ ls
qqq
[user@testhost ~]$ ls /home/user
qqq
[user@testhost ~]$ ls /
bin boot cgroup dev etc home lib lib64 local lost+found media mnt opt proc root run sbin selinux srv swap sys tmp usr var
Personalmente, utilizzo spesso le opzioni -l (long listing format — output in colonna con informazioni aggiuntive sui file), -t (ordinamento per data di modifica del file/directory) e -r (ordinamento inverso - in combinazione con -t i file più "freschi" saranno in fondo):
[user@testhost ~]$ ls -ltr
nuovo totale 4194416
drwxr-xr-x 2 root root 4096 Gen 6 2012 srv
drwxr-xr-x 2 root root 4096 Gen 6 2012 selinux
drwxr-xr-x 2 root root 4096 Gen 6 2012 mnt
drwxr-xr-x 2 root root 4096 Gen 6 2012 media
drwx------ 2 root root 16384 Ott 1 2017 lost+found
drwxr-xr-x 2 root root 4096 Ott 1 2017 local
drwxr-xr-x 13 root root 4096 Ott 1 2017 usr
drwxr-xr-x 11 root root 4096 Apr 10 2018 cgroup
drwxr-xr-x 4 root root 4096 Apr 10 2018 run
-rw------- 1 root root 4294967296 Set 10 2018 swap
dr-xr-xr-x 10 root root 4096 Dic 13 2018 lib
drwxr-xr-x 6 root root 4096 Mar 7 2019 opt
drwxr-xr-x 20 root root 4096 Mar 19 2019 var
dr-xr-xr-x 10 root root 12288 Apr 9 2019 lib64
dr-xr-xr-x 2 root root 4096 Apr 9 2019 bin
dr-xr-xr-x 4 root root 4096 Apr 9 2019 boot
dr-xr-xr-x 2 root root 12288 Apr 9 2019 sbin
dr-xr-xr-x 3229 root root 0 Lug 2 10:19 proc
drwxr-xr-x 34 root root 4096 Ott 28 13:27 home
drwxr-xr-x 93 root root 4096 Ott 30 16:00 etc
dr-xr-x--- 11 root root 4096 Nov 1 13:02 root
dr-xr-xr-x 13 root root 0 Nov 13 20:28 sys
drwxr-xr-x 16 root root 2740 Nov 26 08:55 dev
drwxrwxrwt 3 root root 4096 Nov 26 08:57 tmp
Ci sono 2 nomi speciali di directory: "." e "..". Il primo significa la directory corrente, il secondo - la directory padre. È utile usarli in vari comandi, in particolare, ls:
[user@testhost home]$ pwd
/home
[user@testhost home]$ ls ..
bin boot cgroup dev etc home lib lib64 local lost+found media mnt opt proc root run sbin selinux srv swap sys tmp usr var
[user@testhost home]$ ls ..\/home\/user\/\nqqq
C'è anche un'opzione utile per visualizzare i file nascosti (iniziano con ".«) — -a:
[user@testhost ~]$ ls -a
. .. 1 .bash_history .bash_logout .bash_profile .bashrc .lesshst man_signal man_signal_error_log .mongorc.js .ssh temp test .viminfo
E si può anche usare l'opzione -h — per l'output in formato leggibile dall'uomo (presta attenzione alle dimensioni dei file):
[user@testhost ~]$ ls -ltrh
totale 16K
-rwxrwx--x 1 user user 31 Nov 26 11:09 temp
-rw-rw-r-- 1 user user 6.0K Dic 3 16:02 1
drwxrwxr-x 2 user user 4.0K Dic 4 10:39 test
cd
Cambia la directory corrente.
[user@testhost ~]$ pwd
/home/user
[user@testhost ~]$ cd /home/
[user@testhost home]$ pwd
/home
Se non si passa un nome di directory come argomento, verrà utilizzata la variabile d'ambiente $HOME, ovvero la directory home. Può anche essere utile usare `~` — un simbolo speciale che significa $HOME:
[user@testhost etc]$ pwd
/etc
[user@testhost etc]$ cd ~\/test\/\n[user@testhost test]$ pwd
/home/user/test
mkdir
Crea una directory.
[user@testhost ~]$ mkdir test
[user@testhost ~]$ ls -ltr
totale 38184
-rw-rw-r-- 1 user user 39091284 Nov 22 14:14 qqq
drwxrwxr-x 2 user user 4096 Nov 26 10:29 test
A volte è necessario creare una determinata struttura di directory: ad esempio, una directory all'interno di una directory che non esiste. Per non dover digitare più volte mkdir, si può utilizzare l'opzione -p — consente di creare tutte le directory mancanti nella gerarchia. Inoltre, con questa opzione mkdir non restituirà un errore se la directory esiste.
[user@testhost ~]$ ls
qqq test
[user@testhost ~]$ mkdir test2/subtest
mkdir: impossibile creare la directory ‘test2/subtest’: Nessun file o directory di questo tipo
[user@testhost ~]$ mkdir -p test2/subtest
[user@testhost ~]$ ls
qqq test test2
[user@testhost ~]$ ls test2/
subtest
[user@testhost ~]$ mkdir test2/subtest
mkdir: impossibile creare la directory ‘test2/subtest’: File esistente
[user@testhost ~]$ mkdir -p test2/subtest
[user@testhost ~]$ ls test2/
subtest
rm
Eliminare un file.
[user@testhost ~]$ ls
qqq test test2
[user@testhost ~]$ rm qqq
[user@testhost ~]$ ls
test test2
Opzione -r consente di eliminare ricorsivamente le directory con tutto il loro contenuto, l'opzione -f permette di ignorare gli errori durante l'eliminazione (ad esempio, riguardo a file che non esistono). Queste opzioni consentono, in termini generali, di garantire l'eliminazione di tutta la gerarchia di file e directory (se l'utente ha i diritti necessari), pertanto, devono essere utilizzate con cautela (un classico esempio — scherzo — «rm -rf /«, in determinate circostanze, eliminerà, se non l'intero sistema, molti file importanti per il suo funzionamento).
[user@testhost ~]$ ls
test test2
[user@testhost ~]$ ls -ltr test2/
totale 4
-rw-rw-r-- 1 user user 0 Nov 26 10:40 temp
drwxrwxr-x 2 user user 4096 Nov 26 10:40 temp_dir
[user@testhost ~]$ rm -rf test2
[user@testhost ~]$ ls
test
cp
Copiare un file o una directory.
[user@testhost ~]$ ls
temp test
[user@testhost ~]$ cp temp temp_clone
[user@testhost ~]$ ls
temp temp_clone test
Anche questa comando ha opzioni -r e -f, che possono essere utilizzate per copiare garantitamente la gerarchia delle directory e delle cartelle in un'altra posizione.
mv
Spostare o rinominare un file o una directory.
[user@testhost ~]$ ls -ltr
totale 4
drwxrwxr-x 2 user user 4096 Nov 26 10:29 test
-rw-rw-r-- 1 user user 0 Nov 26 10:45 temp
-rw-rw-r-- 1 user user 0 Nov 26 10:46 temp_clone
[user@testhost ~]$ ls test
[user@testhost ~]$ mv test test_renamed
[user@testhost ~]$ mv temp_clone test_renamed/
[user@testhost ~]$ ls
temp test_renamed
[user@testhost ~]$ ls test_renamed/
temp_clone
cat
Visualizzare il contenuto di un file (o file).
[user@testhost ~]$ cat temp
Contenuto di un file.
Lalalala...
Vale anche la pena prestare attenzione ai comandi head (visualizzare n le prime righe o byte di un file) e tail (di questo parleremo dopo).
tail
Visualizza n le ultime righe o byte di un file.
[user@testhost ~]$ tail -1 temp
Lalalala...
Un'opzione molto utile è -f — consente di visualizzare in tempo reale i nuovi dati in un file.
less
A volte un file di testo è troppo grande, ed è scomodo visualizzarlo con il comando cat. Allora si può aprirlo con il comando less: il file verrà visualizzato a pezzi, sarà disponibile la navigazione tra questi pezzi, ricerca e altre funzionalità semplici.
[user@testhost ~]$ less temp
Può anche risultare utile un'opzione di utilizzo less con la pipeline (pipe):
[user@testhost ~]$ grep "ERROR" /tmp/some.log | less
ps
Visualizza l'elenco dei processi.
[user@testhost ~]$ ps
PID TTY TIME CMD
761020 pts/2 00:00:00 bash
809720 pts/2 00:00:00 ps
Di solito uso le opzioni BSD «aux» — per visualizzare tutti i processi nel sistema (poiché potrebbero esserci molti processi, ne ho visualizzati solo i primi 5, usando la pipeline (pipe) e il comando head):
[user@testhost ~]$ ps aux | head -5
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
root 1 0.0 0.0 19692 2600 ? Ss Jul02 0:10 /sbin/init
root 2 0.0 0.0 0 0 ? S Jul02 0:03 [kthreadd]
root 4 0.0 0.0 0 0 ? I< Jul02 0:00 [kworker/0:0H]
root 6 0.0 0.0 0 0 ? I< Jul02 0:00 [mm_percpu_wq]
Molti utilizzano anche le opzioni BSD «axjf«, che consentono di visualizzare l'albero dei processi (qui ho rimosso parte dell'output per dimostrazione):
[user@testhost ~]$ ps axjf
PPID PID PGID SID TTY TPGID STAT UID TIME COMMAND
0 2 0 0 ? -1 S 0 0:03 [kthreadd]
2 4 0 0 ? -1 I< 0 0:00 _ [kworker/0:0H]
2 6 0 0 ? -1 I< 0 0:00 _ [mm_percpu_wq]
2 7 0 0 ? -1 S 0 4:08 _ [ksoftirqd/0]
...
...
...
1 4293 4293 4293 tty6 4293 Ss+ 0 0:00 /sbin/mingetty /dev/tty6
1 532967 532964 532964 ? -1 Sl 495 0:00 /opt/td-agent/embedded/bin/ruby /usr/sbin/td-agent --log /var/log/td-agent/td-agent.log --use-v1-config --group td-agent --daemon /var/run/td-agent/td-agent.pid
532967 532970 532964 532964 ? -1 Sl 495 803:06 _ /opt/td-agent/embedded/bin/ruby /usr/sbin/td-agent --log /var/log/td-agent/td-agent.log --use-v1-config --group td-agent --daemon /var/run/td-agent/td-agent.pid
1 537162 533357 532322 ? -1 Sl 0 5067:43 /usr/bin/dockerd --default-ulimit nofile=262144:262144 --dns=172.17.0.1
537162 537177 537177 537177 ? -1 Ssl 0 4649:28 _ docker-containerd --config /var/run/docker/containerd/containerd.toml
537177 537579 537579 537177 ? -1 Sl 0 4:48 | _ docker-containerd-shim -namespace moby -workdir /var/lib/docker/containerd/daemon/io.containerd.runtime.v1.linux/moby/0ee89b20deb3cf08648cd92e1f3e3c661ccffef7a0971
537579 537642 537642 537642 ? -1 Ss 1000 32:11 | | _ /usr/bin/python /usr/bin/supervisord -c /etc/supervisord/api.conf
537642 539764 539764 537642 ? -1 S 1000 0:00 | | _ sh -c echo "READY"; while read -r line; do echo "$line"; supervisorctl shutdown; done
537642 539767 539767 537642 ? -1 S 1000 5:09 | | _ php-fpm: master process (/etc/php73/php-fpm.conf)
539767 783097 539767 537642 ? -1 S 1000 0:00 | | | _ php-fpm: pool test
539767 783131 539767 537642 ? -1 S 1000 0:00 | | | _ php-fpm: pool test
539767 783185 539767 537642 ? -1 S 1000 0:00 | | | _ php-fpm: pool test
...
...
...
Questo team ha molte opzioni diverse, quindi raccomando di consultare la documentazione per un uso attivo. Tuttavia, per la maggior parte dei casi, è sufficiente sapere "ps aux«.
kill
Invia un segnale a un processo. Di default viene inviato il segnale SIGTERM, che termina il processo.
[user@testhost ~]$ ps ux
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
531 1027147 0.0 0.0 119956 4260 ? S 14:51 0:00 sshd: user@pts/1
531 1027149 0.0 0.0 115408 3396 pts/1 Ss 14:51 0:00 -bash
531 1027170 0.0 0.0 119956 4136 ? R 14:51 0:00 sshd: user@pts/2
531 1027180 0.0 0.0 115408 3564 pts/2 Ss 14:51 0:00 -bash
531 1033727 0.0 0.0 107960 708 pts/1 S+ 15:17 0:00 sleep 300
531 1033752 0.0 0.0 117264 2604 pts/2 R+ 15:17 0:00 ps ux
[user@testhost ~]$ kill 1033727
[user@testhost ~]$ ps ux
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
531 1027147 0.0 0.0 119956 4260 ? S 14:51 0:00 sshd: user@pts/1
531 1027149 0.0 0.0 115408 3396 pts/1 Ss+ 14:51 0:00 -bash
531 1027170 0.0 0.0 119956 4136 ? R 14:51 0:00 sshd: user@pts/2
531 1027180 0.0 0.0 115408 3564 pts/2 Ss 14:51 0:00 -bash
531 1033808 0.0 0.0 117268 2492 pts/2 R+ 15:17 0:00 ps ux
Poiché un processo può avere gestori di segnali, kill non porta sempre al risultato atteso: la chiusura immediata del processo. Per "terminare" un processo in modo sicuro, è necessario inviare al processo il segnale SIGKILL. Tuttavia, questo può portare a perdita di dati (ad esempio, se il processo deve salvare alcune informazioni su disco prima di terminare), quindi è necessario utilizzare questo comando con cautela. Il numero del segnale SIGKILL è 9, quindi la versione breve del comando è la seguente:
[user@testhost ~]$ ps ux | grep sleep
531 1034930 0.0 0.0 107960 636 pts/1 S+ 15:21 0:00 sleep 300
531 1034953 0.0 0.0 110516 2104 pts/2 S+ 15:21 0:00 grep --color=auto sleep
[user@testhost ~]$ kill -9 1034930
[user@testhost ~]$ ps ux | grep sleep
531 1035004 0.0 0.0 110516 2092 pts/2 S+ 15:22 0:00 grep --color=auto sleep
Oltre ai segnali menzionati, SIGTERM e SIGKILL esiste un elenco di molti altri segnali diversi, che può essere facilmente trovato online. E non dimenticate che i segnali SIGKILL e SIGSTOP non possono essere intercettati o ignorati.
ping
Invia un pacchetto ICMP al host ECHO_REQUEST.
[user@testhost ~]$ ping google.com
PING google.com (172.217.15.78) 56(84) bytes of data.
64 bytes from iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=1 ttl=47 time=1.85 ms
64 bytes from iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=2 ttl=47 time=1.48 ms
64 bytes from iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=3 ttl=47 time=1.45 ms
64 bytes from iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=4 ttl=47 time=1.46 ms
64 bytes from iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=5 ttl=47 time=1.45 ms
^C
--- google.com ping statistics ---
5 packets transmitted, 5 received, 0% packet loss, time 4006ms
rtt min/avg/max/mdev = 1.453/1.541/1.850/0.156 ms
Per impostazione predefinita ping funziona finché non viene terminato manualmente. Quindi l'opzione può essere utile -c — numero di pacchetti dopo il quale ping si fermerà automaticamente. Un'altra opzione che uso a volte è -i, intervallo tra l'invio dei pacchetti.
[user@testhost ~]$ ping -c 3 -i 5 google.com
PING google.com (172.217.5.238) 56(84) byte di dati.
64 byte da iad30s07-in-f238.1e100.net (172.217.5.238): icmp_seq=1 ttl=47 time=1.55 ms
64 byte da iad30s07-in-f14.1e100.net (172.217.5.238): icmp_seq=2 ttl=47 time=1.17 ms
64 byte da iad30s07-in-f14.1e100.net (172.217.5.238): icmp_seq=3 ttl=47 time=1.16 ms
--- statistiche ping di google.com ---
3 pacchetti trasmessi, 3 ricevuti, 0% packet loss, tempo 10006ms
rtt min/avg/max/mdev = 1.162/1.295/1.551/0.181 ms
ssh
OpenSSH SSH client, consente di connettersi a un host remoto.
MacBook-Pro-User:~ user$ ssh user@11.11.22.22
Ultimo accesso: Mar Nov 26 11:27:39 2019 da another_host
[user@testhost ~]$ hostname
testhost
Ci sono molte sfumature nell'uso di SSH, inoltre questo client ha molte funzionalità, quindi se desiderato (o necessario) è possibile leggere al riguardo .
scp
Copiare file tra host (per fare ciò si utilizza ssh).
[user@testhost ~]$ pwd
/home/user
[user@testhost ~]$ ls
temp test_renamed
[user@testhost ~]$ exit
logout
Connessione a 11.11.22.22 chiusa.
MacBook-Pro-Aleksandr:~ user$ scp user@11.11.22.22:/home/user/temp Downloads/
temp 100% 31 0.2KB/s 00:00
MacBook-Pro-Aleksandr:~ user$ cat Downloads/temp
Contenuto di un file.
Lalalala...
rsync
Inoltre, per sincronizzare directory tra host è possibile utilizzare rsync (-a — archive mode, consente di copiare completamente il contenuto della directory "com'è", -v — output su console di informazioni aggiuntive):
MacBook-Pro-User:~ user$ ls Downloads/user
ls: Downloads/user: Nessun file o directory di questo tipo
MacBook-Pro-User:~ user$ rsync -av user@testhost:/home/user Downloads
ricezione elenco file ... fatto
user/
user/.bash_history
user/.bash_logout
user/.bash_profile
user/.bashrc
user/.lesshst
user/.mongorc.js
user/.viminfo
user/1
user/man_signal
user/man_signal_error_log
user/temp
user/.ssh/
user/.ssh/authorized_keys
user/test/
user/test/created_today
user/test/temp_clone
inviati 346 byte ricevuti 29210 byte 11822.40 byte/sec
totale dimensione 28079 velocità di accelerazione 0.95
MacBook-Pro-User:~ user$ ls -a Downloads/user
. .bash_history .bash_profile .lesshst .ssh 1 man_signal_error_log test
.. .bash_logout .bashrc .mongorc.js .viminfo man_signal temp
echo
Stampare su schermo una riga di testo.
[user@testhost ~]$ echo "Hello"
Hello
Qui meritano attenzione le opzioni -n — non completare la riga con un newline alla fine, e -e — abilitare l'interpretazione dell'escape utilizzando «».
[user@testhost ~]$ echo "tHellon"
tHellon
[user@testhost ~]$ echo -n "tHellon"
tHellon[user@testhost ~]$
[user@testhost ~]$ echo -ne "tHellon"
Hello
Con questo comando è possibile visualizzare i valori delle variabili. Ad esempio, in Linux il codice di uscita dell'ultima comando completato è memorizzato in una variabile speciale. $?, e così si può scoprire quale errore si è verificato nell'ultima applicazione avviata:
[user@testhost ~]$ ls # non ci sarà errore
1 man_signal man_signal_error_log temp test
[user@testhost ~]$ echo $? # otterremo 0 — non ci sono stati errori
0
[user@testhost ~]$ ls qwerty # ci sarà un errore
ls: impossibile accedere a qwerty: File o directory non esistente
[user@testhost ~]$ echo $? # otterremo 2 — Uso improprio dei comandi shell (secondo la documentazione di Bash)
2
[user@testhost ~]$ echo $? # l'ultima echo è andata a buon fine, otterremo 0
0
telnet
Client per il protocollo TELNET. Viene utilizzato per comunicare con un altro host.
[user@testhost ~]$ telnet example.com 80
Tentativo di connessione a 93.184.216.34...
Connesso a example.com.
Il carattere di escape è '^]'.
GET / HTTP/1.1
Host: example.com
HTTP/1.1 200 OK
Cache-Control: max-age=604800
Content-Type: text/html; charset=UTF-8
Date: Tue, 26 Nov 2019 11:59:18 GMT
Etag: "3147526947+gzip+ident"
Expires: Tue, 03 Dec 2019 11:59:18 GMT
Last-Modified: Thu, 17 Oct 2019 07:18:26 GMT
Server: ECS (dcb/7F3B)
Vary: Accept-Encoding
X-Cache: HIT
Content-Length: 1256
... qui c'era il corpo della risposta, che ho tagliato manualmente ...
Se è necessario utilizzare il protocollo TLS (ricordo che SSL è obsoleto), allora telnet non è appropriato per questi scopi. Invece, sarà adatto il client openssl:
Ecco un esempio di utilizzo di openssl con visualizzazione della risposta alla richiesta GET.
[user@testhost ~]$ openssl s_client -connect example.com:443
CONNESSO(00000003)
profondità=2 C = US, O = DigiCert Inc, OU = www.digicert.com, CN = DigiCert Global Root CA
verifica restituisci:1
profondità=1 C = US, O = DigiCert Inc, CN = DigiCert SHA2 Secure Server CA
verifica restituisci:1
profondità=0 C = US, ST = California, L = Los Angeles, O = Internet Corporation for Assigned Names and Numbers, OU = Technology, CN = www.example.org
verifica restituisci:1
---
Catena di certificati
0 s: /C=US /ST=California /L=Los Angeles /O=Internet Corporation for Assigned Names and Numbers /OU=Technology /CN=www.example.org
i: /C=US /O=DigiCert Inc /CN=DigiCert SHA2 Secure Server CA
1 s: /C=US /O=DigiCert Inc /CN=DigiCert SHA2 Secure Server CA
i: /C=US /O=DigiCert Inc /OU=www.digicert.com /CN=DigiCert Global Root CA
2 s: /C=US /O=DigiCert Inc /OU=www.digicert.com /CN=DigiCert Global Root CA
i: /C=US /O=DigiCert Inc /OU=www.digicert.com /CN=DigiCert Global Root CA
---
Certificato del server
-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----
soggetto= /C=US /ST=California /L=Los Angeles /O=Internet Corporation for Assigned Names and Numbers /OU=Technology /CN=www.example.org
emittente= /C=US /O=DigiCert Inc /CN=DigiCert SHA2 Secure Server CA
---
Nessun nome CA del certificato client inviato
Digest della firma del peer: SHA256
Chiave temporanea del server: ECDH, P-256, 256 bit
---
Il handshake SSL ha letto 4643 byte e scritto 415 byte
---
Nuovo, TLSv1/SSLv3, Cifratura è ECDHE-RSA-AES128-GCM-SHA256
La chiave pubblica del server è 2048 bit
Il Rinegoziazione Sicura È supportato
Compressione: NESSUNA
Espansione: NESSUNA
Nessun ALPN negoziato
Sessione SSL:
Protocol : TLSv1.2
Cifratura : ECDHE-RSA-AES128-GCM-SHA256
ID Sessione: 91950DC50FADB57BF026D2661E6CFAA1F522E5CA60D2310E106EE0E0FD6E70BD
ID-ctx Sessione:
Chiave-Master: 704E9145253EEB4E9DC47E3DC6725D296D4A470EA296D54F71D65E74EAC09EB096EA1305CBEDD9E7020B8F72FD2B68A5
Arg-Key : Nessuno
Krb5 Principale: Nessuno
Identità PSK: Nessuno
Suggerimento identità PSK: Nessuno
Durata vita del ticket di sessione TLS: 7200 (secondi)
Ticket di sessione TLS:
0000 - 68 84 4e 77 be e3 f5 00-49 c5 44 40 53 4d b9 61 h.Nw....I.D@SM.a
0010 - c9 fe df e4 05 51 d0 53-ae cf 89 4c b6 ef 6c 9e .....Q.S...L..l.
0020 - fe 12 9a f0 e8 e5 4e 87-42 89 ac af ca e5 4a 85 ......N.B.....J.
0030 - 38 08 26 e3 22 89 08 b5-62 c0 8b 7e b8 05 d3 54 8.&."...b..~...T
0040 - 8c 24 91 a7 b4 4f 79 ad-36 59 7c 69 2d e5 7f 62 .$...Oy.6Y|i-..b
0050 - f6 73 a3 8b 92 63 c1 e3-df 78 ba 8c 5a cc 82 50 .s...c...x..Z..P
0060 - 33 4e 13 4b 10 e4 97 31-cc b4 13 65 45 60 3e 13 3N.K...1...eE`>.
0070 - ac 9e b1 bb 4b 18 d9 16-ea ce f0 9b 5b 0c 8b bf ....K.......[...
0080 - fd 78 74 a0 1a ef c2 15-2a 0a 14 8d d1 3f 52 7a .xt.....*....?Rz
0090 - 12 6b c7 81 15 c4 c4 af-7e df c2 20 a8 dd 4b 93 .k......~.. ..K.
Inizio Tempo: 1574769867
Timeout : 300 (sec)
Codice di ritorno della verifica: 0 (ok)
---
GET / HTTP/1.1
Host: example.com
HTTP/1.1 200 OK
Cache-Control: max-age=604800
Content-Type: text/html; charset=UTF-8
Date: Martedì, 26 Nov 2019 12:04:38 GMT
Etag: "3147526947+ident"
Expires: Martedì, 03 Dic 2019 12:04:38 GMT
Last-Modified: Giovedì, 17 Ott 2019 07:18:26 GMT
Server: ECS (dcb/7EC8)
Vary: Accept-Encoding
X-Cache: HIT
Content-Length: 1256
<!doctype html>
<html>
<head>
<title>Dominio di Esempio</title>
<meta charset="utf-8" />
<meta http-equiv="Content-type" content="text/html; charset=utf-8" />
<meta name="viewport" content="width=device-width, initial-scale=1" />
<style type="text/css">
body {
background-color: #f0f0f2;
margin: 0;
padding: 0;
font-family: -apple-system, system-ui, BlinkMacSystemFont, "Segoe UI", "Open Sans", "Helvetica Neue", Helvetica, Arial, sans-serif;
}
div {
width: 600px;
margin: 5em auto;
padding: 2em;
background-color: #fdfdff;
border-radius: 0.5em;
box-shadow: 2px 3px 7px 2px rgba(0,0,0,0.02);
}
a:link, a:visited {
color: #38488f;
text-decoration: none;
}
@media (max-width: 700px) {
div {
margin: 0 auto;
width: auto;
}
}
</style>
</head>
<body>
<div>
<h1>Dominio di Esempio</h1>
<p>Questo dominio è utilizzato per esempi illustrativi in documenti. Puoi utilizzare questo
dominio in letteratura senza previa coordinazione o richiesta di autorizzazione.</p>
<p><a href="https://www.iana.org/domains/example">Ulteriori informazioni...</a></p>
</div>
</body>
</html>
Risoluzione di compiti tipici in Linux.
Cambia il proprietario del file.
È possibile modificare il proprietario di un file o di una directory usando il comando chown:
[user@testhost ~]$ chown user:user temp
[user@testhost ~]$ ls -l temp
-rw-rw-r-- 1 user user 31 Nov 26 11:09 temp
Il parametro di questo comando deve contenere il nuovo proprietario e il gruppo (opzionale), separati da due punti. Inoltre, quando si cambia il proprietario di una directory, può essere utile l'opzione -R — in questo modo i proprietari verranno cambiati anche per tutto il contenuto della directory.
Cambia i permessi di accesso al file.
Questo compito si risolve usando il comando chmod. Come esempio posso citare l'impostazione dei permessi "il proprietario può leggere, scrivere ed eseguire, il gruppo può leggere e scrivere, tutti gli altri — niente":
[user@testhost ~]$ ls -l temp
-rw-rw-r-- 1 user user 31 Nov 26 11:09 temp
[user@testhost ~]$ chmod 760 temp
[user@testhost ~]$ ls -l temp
-rwxrw---- 1 user user 31 Nov 26 11:09 temp
Il primo 7 (che è 0b111 in rappresentazione binaria) nel parametro significa "tutti i diritti per il proprietario", il secondo 6 (che è 0b110 in rappresentazione binaria) significa "lettura e scrittura", e 0 indica nessun diritto per gli altri. La maschera di bit è composta da tre bit: il bit meno significativo ("a destra") è responsabile dell'esecuzione, il successivo ("medio") per la scrittura, e il bit più significativo ("a sinistra") per la lettura.
È possibile impostare i diritti anche utilizzando simboli speciali (sintassi mnemonica). Ad esempio, nel seguente caso prima vengono rimossi i diritti di esecuzione per l'utente corrente e poi ripristinati:
[user@testhost ~]$ ls -l temp
-rwxrw---- 1 user user 31 Nov 26 11:09 temp
[user@testhost ~]$ chmod -x temp
[user@testhost ~]$ ls -l temp
-rw-rw---- 1 user user 31 Nov 26 11:09 temp
[user@testhost ~]$ chmod +x temp
[user@testhost ~]$ ls -l temp
-rwxrwx--x 1 user user 31 Nov 26 11:09 temp
Questo comando ha molte varianti d'uso, quindi consiglio di leggere di più al riguardo (soprattutto sulla sintassi mnemonica, ad esempio, ).
Visualizzare il contenuto di un file binario
Può essere fatto utilizzando l'utilità hexdump. Di seguito sono riportati esempi del suo utilizzo.
[user@testhost ~]$ cat temp
Contenuto di un file.
Lalalala...
[user@testhost ~]$ hexdump -c temp
0000000 C o n t e n t o f a f i l
0000010 e . n L a l a l a l a . . . n
000001f
[user@testhost ~]$ hexdump -x temp
0000000 6f43 746e 6e65 2074 666f 6120 6620 6c69
0000010 2e65 4c0a 6c61 6c61 6c61 2e61 2e2e 000a
000001f
[user@testhost ~]$ hexdump -C temp
00000000 43 6f 6e 74 65 6e 74 20 6f 66 20 61 20 66 69 6c |Contenuto di un fil|
00000010 65 2e 0a 4c 61 6c 61 6c 61 6c 61 2e 2e 2e 0a |e..Lalalala....|
0000001f
Con questa utilità è possibile visualizzare i dati anche in altri formati, tuttavia le varianti più comuni di utilizzo sono queste.
Cercare file
È possibile trovare un file parzialmente per nome all'interno dell'albero delle directory con il comando find:
[user@testhost ~]$ find test_dir/ -name "*le*"
test_dir/file_1
test_dir/file_2
test_dir/subdir/file_3
Sono disponibili anche altre opzioni e filtri di ricerca. Ad esempio, si possono trovare file nella cartella test, creati più di 5 giorni fa:
[user@testhost ~]$ ls -ltr test
total 0
-rw-rw-r-- 1 user user 0 Nov 26 10:46 temp_clone
-rw-rw-r-- 1 user user 0 Dec 4 10:39 created_today
[user@testhost ~]$ find test/ -type f -ctime +5
test/temp_clone
Cercare testo nei file
Il comando greppuò aiutare a gestire questo compito. Ha molte varianti d'uso, qui viene mostrato l'esempio più semplice.
[user@testhost ~]$ grep -nr "content" test_dir/
test_dir/file_1:1:test content for file_1
test_dir/file_2:1:test content for file_2
test_dir/subdir/file_3:1:test content for file_3
Uno dei modi più comuni di utilizzare il comando grep — utilizzo nel conveyor (pipe):
[user@testhost ~]$ sudo tail -f /var/log/test.log | grep "ERROR"
Opzione -v permette di creare un effetto grepl'opzione inversa - verranno visualizzate solo le righe che non contengono il pattern fornito in grep.
Vedi i pacchetti installati
Non esiste un comando universale, poiché tutto dipende dalla distribuzione Linux e dal gestore di pacchetti utilizzato. Probabilmente uno dei seguenti comandi ti sarà utile:
yum list installed
apt list --installed
zypper se --installed-only
pacman -Qqe
dpkg -l
rpm -qa
Controlla quanti spazio occupa l'albero delle directory
Uno dei possibili utilizzi del comando du:
[user@testhost ~]$ du -h -d 1 test_dir/
8,0K test_dir/subdir
20K test_dir/
Puoi modificare il valore del parametro -d, per ottenere informazioni più dettagliate sull'albero delle directory. Puoi anche utilizzare il comando in combinazione con sort:
[user@testhost ~]$ du -h -d 1 test_dir/ | sort -h
8,0K test_dir/subdir
16K test_dir/subdir_2
36K test_dir/
[user@testhost ~]$ du -h -d 1 test_dir/ | sort -h -r
36K test_dir/
16K test_dir/subdir_2
8,0K test_dir/subdir
Opzione -h del comando sort permette di ordinare le dimensioni scritte in formato leggibile dall'uomo (ad esempio, 1K, 2G), l'opzione -r permette di ordinare i dati in ordine inverso.
«Trova e sostituisci» in un file, in file nella directory
Questa operazione viene effettuata tramite l'utility sed (senza il flag g alla fine verrà sostituito solo il primo match di «old-text» nella riga):
sed -i 's/old-text/new-text/g' input.txt
Puoi usarlo per più file contemporaneamente:
[user@testhost ~]$ cat test_dir/file_*
test content for file_1
test content for file_2
[user@testhost ~]$ sed -i 's/test/edited/g' test_dir/file_*
[user@testhost ~]$ cat test_dir/file_*
edited content for file_1
edited content for file_2
Estrapolare una colonna dall'output
Risolvere questo compito sarà aiutato da awk. In questo esempio verrà estratta la seconda colonna dell'output del comando `ps ux`:
[user@testhost ~]$ ps ux | awk '{print $2}'
PID
11023
25870
25871
25908
25909
Tenere presente che awk ha funzionalità molto più ricche, quindi se è necessario lavorare con il testo da riga di comando vale la pena approfondire questa voce.
Scoprire l'indirizzo IP per nome host
Questo sarà aiutato da uno dei seguenti comandi:
[user@testhost ~]$ host ya.ru
ya.ru ha indirizzo 87.250.250.242
ya.ru ha indirizzo IPv6 2a02:6b8::2:242
ya.ru la posta è gestita da 10 mx.yandex.ru.
[user@testhost ~]$ dig +short ya.ru
87.250.250.242
[user@testhost ~]$ nslookup ya.ru
Server: 8.8.8.8
Indirizzo: 8.8.8.8#53
Risposta non autorevole:
Nome: ya.ru
Indirizzo: 87.250.250.242
Informazioni di rete
Può essere usato ifconfig:
[user@testhost ~]$ ifconfig
eht0: flags=4163 mtu 1500
inet 47.89.93.67 netmask 255.255.224.0 broadcast 47.89.95.255
inet6 fd90::302:57ff:fe79:1 prefixlen 64 scopeid 0x20
ether 04:01:57:79:00:01 txqueuelen 1000 (Ethernet)
RX packets 11912135 bytes 9307046034 (8.6 GiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 14696632 bytes 2809191835 (2.6 GiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
lo: flags=73 mtu 65536
inet 127.0.0.1 netmask 255.0.0.0
inet6 ::1 prefixlen 128 scopeid 0x10
loop txqueuelen 0 (Local Loopback)
RX packets 10 bytes 866 (866.0 B)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 10 bytes 866 (866.0 B)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
Si può fare anche ip:
[user@testhost ~]$ ip a
1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: eth0: mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
link/ether 04:01:57:79:00:01 brd ff:ff:ff:ff:ff:ff
inet 47.89.93.67/19 brd 47.89.95.255 scope global eth0
valid_lft forever preferred_lft forever
inet6 fd90::302:57ff:fe79:1/64 scope link
valid_lft forever preferred_lft forever
3: ip_vti0: mtu 1500 qdisc noop state DOWN group default
link/ipip 0.0.0.0 brd 0.0.0.0
Se ad esempio, vi interessa solo l'IPv4, è possibile aggiungere l'opzione -4:
[user@testhost ~]$ ip -4 a
1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
2: eth0: mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
inet 47.89.93.67/19 brd 47.89.95.255 scope global eth0
valid_lft forever preferred_lft forever
Visualizzare le porte aperte
A tal fine si utilizza l'utility netstat. Ad esempio, per visualizzare tutte le porte TCP e UDP in ascolto, con visualizzazione del PID del processo che ascolta la porta e con la rappresentazione numerica della porta, è necessario utilizzarla con le seguenti opzioni:
[user@testhost ~]$ netstat -lptnu
Informazioni sul sistema
È possibile ottenere queste informazioni con il comando uname.
[user@testhost ~]$ uname -a
Linux alexander 3.10.0-123.8.1.el7.x86_64 #1 SMP Lun Set 22 19:06:58 UTC 2014 x86_64 x86_64 x86_64 GNU/Linux
Per capire quale formato viene utilizzato per l'output, si può fare riferimento a helpquesto comando:
[user@testhost ~]$ uname --help
Uso: uname [CHIAVE]…
Stampa informazioni specifiche sul sistema. Se non è specificata una CHIAVE,
si intende -s.
-a, --all stampa tutte le informazioni, nell'ordine seguente,
eccetto -p e -i, se non conosciuti:
-s, --kernel-name stampa il nome del kernel
-n, --nodename stampa il nome della macchina in rete
-r, --release stampa il numero di rilascio del sistema operativo
-v, --kernel-version stampa la versione del kernel
-m, --machine stampa il tipo di hardware della macchina
-p, --processor stampa il tipo di processore o "sconosciuto"
-i, --hardware-platform stampa il tipo di piattaforma hardware o "sconosciuto"
-o, --operating-system stampa il nome del sistema operativo
--help mostra questa guida e esce
--version mostra informazioni sulla versione e esce
Informazioni sulla memoria
Per comprendere quanta memoria RAM è occupata o libera, è possibile utilizzare il comando free.
[user@testhost ~]$ free -h
totale usato libero condiviso buff/cache disponibile
Mem: 3,9G 555M 143M 56M 3,2G 3,0G
Swap: 0B 0B 0B
Informazioni sui file system (spazio libero sui dischi)
Team df per vedere quanto spazio è libero e occupato sui file system montati.
[user@testhost ~]$ df -hT
Filesystem Tipo Dimensione Utilizzato Disponibile % Utilizzato Montato in
/dev/vda1 ext4 79G 21G 55G 27% /
devtmpfs devtmpfs 2,0G 0 2,0G 0% /dev
tmpfs tmpfs 2,0G 0 2,0G 0% /dev/shm
tmpfs tmpfs 2,0G 57M 1,9G 3% /run
tmpfs tmpfs 2,0G 0 2,0G 0% /sys/fs/cgroup
tmpfs tmpfs 396M 0 396M 0% /run/user/1001
Opzione -T indica di visualizzare il tipo di file system.
Informazioni sui processi e varie statistiche di sistema
A tal fine si utilizza il comando top. È in grado di mostrare diverse informazioni: ad esempio, i processi top per utilizzo della RAM o i processi top per utilizzo del tempo della CPU. Inoltre, fornisce informazioni sulla memoria, CPU, uptime e LA (load average).
[user@testhost ~]$ top | head -10
top - 17:19:13 attivo 154 giorni, 6:59, 3 utenti, carico medio: 0.21, 0.21, 0.27
Compiti: 2169 totali, 2 in esecuzione, 2080 in sospensione, 0 fermati, 0 zombie
Cpu(s): 1.7%us, 0.7%sy, 0.0%ni, 97.5%id, 0.0%wa, 0.0%hi, 0.1%si, 0.0%st
Mem: 125889960k totale, 82423048k utilizzati, 43466912k liberi, 16026020k buffer
Swap: 0k totale, 0k utilizzati, 0k liberi, 31094516k cache
PID UTENTE PR NI VIRT RES SHR S %CPU %MEM TEMPO+ COMANDO
25282 utente 20 0 16988 3936 1964 R 7.3 0.0 0:00.04 top
4264 telegraf 20 0 2740m 240m 22m S 1.8 0.2 23409:39 telegraf
6718 root 20 0 35404 4768 3024 S 1.8 0.0 0:01.49 redis-server
Questo strumento ha una ricca funzionalità, quindi se lo utilizzi spesso, è meglio familiarizzare con la sua documentazione.
Dump del traffico di rete
Per catturare il traffico di rete in Linux si utilizza lo strumento tcpdump. Per dumpare il traffico sulla porta 12345, puoi utilizzare il seguente comando:
[user@testhost ~]$ sudo tcpdump -i any -A port 12345
Opzione -A indica che vogliamo vedere l'output in ASCII (quindi è buono per protocolli testuali), -i any indica che non ci interessa l'interfaccia di rete, port — quale traffico di quale porta dumpare. Invece di port può essere utilizzato host, oppure una combinazione di host e port (host A e porta X). E un'altra opzione utile potrebbe essere -n — non convertire indirizzi in nomi host nell'output.
Cosa succede se il traffico è binario? Allora ci aiuta l'opzione -X — per visualizzare i dati in esadecimale e ASCII:
[user@testhost ~]$ sudo tcpdump -i any -X port 12345
Tieni presente che in entrambi i casi verranno visualizzati pacchetti IP, quindi all'inizio di ciascuno ci saranno intestazioni binarie IP e TCP. Ecco un esempio di output per la richiesta "123" inviata a un server che ascolta sulla porta 12345:
[user@testhost ~]$ sudo tcpdump -i any -X port 12345
tcpdump: output dettagliato sottointeso, usa -v o -vv per la decodifica completa del protocollo
ascoltando su any, link-type LINUX_SLL (Linux cooked), dimensione di cattura 262144 byte
14:27:13.224762 IP localhost.49794 > localhost.italk: Flags [P.], seq 2262177478:2262177483, ack 3317210845, win 342, options [nop,nop,TS val 3196604972 ecr 3196590131], length 5
0x0000: 4510 0039 dfb6 4000 4006 5cf6 7f00 0001 E..9..@.@......
0x0010: 7f00 0001 c282 3039 86d6 16c6 c5b8 9edd ......09........
0x0020: 8018 0156 fe2d 0000 0101 080a be88 522c ...V.-........R,
0x0030: be88 1833 3132 330d 0a00 0000 0000 0000 ...3123.........
0x0040: 0000 0000 0000 0000 00 ..........
Invece di un'uscita
Certo, in Linux ci sono ancora molte cose interessanti di cui leggere su Habr, StackOverflow e altri siti (come esempio, menziono , che è disponibile anche ). Gli amministratori di sistema e DevOps utilizzano molte più comandi e utility per la configurazione dei server, ma anche ai tester potrebbero non bastare i comandi elencati. Potrebbe essere necessario verificare la correttezza di un qualche astuto timeout dal client al server o il funzionamento del server in assenza di spazio libero su disco. Non parlo nemmeno di Docker, che ora è ampiamente utilizzato da molte aziende. Sarebbe interessante, nel contesto di questo articolo di riferimento, esaminare alcuni esempi di utilizzo di varie utility da console Linux nel processo di testing dei servizi? Condividete anche il vostro elenco di comandi nei commenti 🙂
Fonte: habr.com
