Viruerteel
Moien alleguer! Mäin Numm ass Sasha, an ech hunn Backend (Linux Servicer an API) fir méi wéi sechs Joer getest. D'Iddi fir den Artikel koum bei mir no enger weiderer Demande vun engem Tester Frënd him ze soen wat hien iwwer Linux Kommandoen virun engem Interview liesen kéint. Typesch ass e Kandidat fir eng QA Ingenieur Positioun erfuerderlech d'Basisbefehle ze kennen (wann se natierlech mat Linux schaffen involvéieren), awer wéi wësst Dir wéi eng Kommandoen et wäert sinn ze liesen wärend Dir op en Interview virbereet wann Dir wéineg hutt oder keng Erfahrung mat Linux?
Dofir, obwuel dëst scho vill Mol geschriwwe gouf, hunn ech nach ëmmer decidéiert en aneren Artikel "Linux fir Ufänger" ze schreiwen an hei d'Basisbefehle ze lëschten déi Dir wësse musst ier all Interview an enger Departement (oder Firma) déi Linux benotzt. Ech hu geduecht iwwer wéi eng Kommandoen an Utilities a mat wéi enge Parameteren ech am meeschten benotzen, Feedback vu menge Kollegen gesammelt an alles an engem Artikel zesummegesat. Den Artikel ass an 3 Deeler opgedeelt: éischtens kuerz Informatiounen iwwer d'Basics vum I/O am Linux-Terminal, dann en Iwwerbléck iwwer déi meescht Basisbefehle, an den drëtten Deel beschreift wéi een allgemeng Problemer am Linux léist.
All Kommando huet vill Optiounen, all vun hinnen wäert net hei opgezielt ginn. Dir kënnt ëmmer aginn `Mann <kommando>` oder `<kommando> --help` fir méi iwwer d'Team ze léieren.
Beispill:
[user@testhost ~]$ mkdir --help Usage: mkdir [OPTION]... DIRECTORY... Create the DIRECTORY(ies), if they do not already exist. Mandatory arguments to long options are mandatory for short options too. -m, --mode=MODE set file mode (as in chmod), not a=rwx - umask -p, --parents no error if existing, make parent directories as needed -v, --verbose print a message for each created directory -Z set SELinux security context of each created directory to the default type --context[=CTX] like -Z, or if CTX is specified then set the SELinux or SMACK security context to CTX --help display this help and exit --version output version information and exit GNU coreutils online help: <http://www.gnu.org/software/coreutils/> For complete documentation, run: info coreutils 'mkdir invocation'
Wann e Kommando ze laang dauert fir ze kompletéieren, kënnt Dir et ofschléissen andeems Dir op der Konsole klickt Ctrl + C (e Signal gëtt un de Prozess geschéckt SIGINT).
E bëssen iwwer Kommando Output
Wann e Prozess am Linux ufänkt, ginn 3 Standarddatenstroum fir dee Prozess erstallt: stdin, stdout и stderr. Si sinn nummeréiert 0, 1 respektiv 2. Awer elo si mir interesséiert stdout an, a mannerem Mooss, stderr. Vun den Nimm ass et einfach ze roden stdout gëtt benotzt fir Daten auszeginn, an stderr - fir Fehlermeldungen ze weisen. Par défaut wann Dir e Kommando op Linux leeft stdout и stderr gitt all Informatioun op d'Konsole aus, awer wann de Kommandoausgang grouss ass, kann et bequem sinn et op eng Datei ze redirectéieren. Dëst kann zum Beispill esou gemaach ginn:
[user@testhost ~]$ man signal > man_signal
Wa mir den Inhalt vun der Datei erausginn man_signal, da wäerte mir gesinn datt et identesch ass mat deem wat et wier wa mir einfach de Kommando lafe `Mann Signal`.
Viruleedung Operatioun `>`Standard op stdout. Dir kënnt e Viruleedung uginn stdout explizit: `1>`. Ähnlech kënnt Dir Viruleedung spezifizéieren stderr:`2>`. Dir kënnt dës Operatiounen kombinéieren an domat den normale Kommandoausgang a Fehlermeldungsausgang trennen:
[user@testhost ~]$ man signal 1> man_signal 2> man_signal_error_log
Viruleedung an stdoutan stderr an eng Datei wéi follegt:
[user@testhost ~]$ man signal > man_signal 2>&1
Viruleedung Operatioun `2> & 1` heescht Viruleedung stderr op déi selwecht Plaz wéi virgesinn stdout.
En anert praktescht Tool fir mat I / O ze schaffen (oder éischter, et ass e praktescht Tool fir interprocess Kommunikatioun) ass Päif ugeet (oder Fändel). Pipelines ginn dacks benotzt fir verschidde Kommandoen ze kommunizéieren: stdout Kommandoen ginn op stdin nächst, a sou weider an der Kette:
[user@testhost ~]$ ps aux | grep docker | tail -n 2
root 1045894 0.0 0.0 7512 3704 ? Sl 16:04 0:00 docker-containerd-shim -namespace moby -workdir /var/lib/docker/containerd/daemon/io.containerd.runtime.v1.linux/moby/2fbfddaf91c1bb7b9a0a6f788f3505dd7266f1139ad381d5b51ec1f47e1e7b28 -address /var/run/docker/containerd/docker-containerd.sock -containerd-binary /usr/bin/docker-containerd -runtime-root /var/run/docker/runtime-runc
531 1048313 0.0 0.0 110520 2084 pts/2 S+ 16:12 0:00 grep --color=auto docker
Basis Linux Kommandoen
pwd
Weist den aktuellen (schaffen) Verzeechnes.
[user@testhost ~]$ pwd
/home/user
Datum
Weist den aktuellen System Datum an Zäit.
[user@testhost ~]$ date
Mon Dec 16 13:37:07 UTC 2019
[user@testhost ~]$ date +%s
1576503430
w
Dëse Kommando weist wien an de System ageloggt ass. Zousätzlech ginn Uptime an LA (Laaschtduerchschnëtt) och um Bildschierm ugewisen.
[user@testhost ~]$ w
05:47:17 up 377 days, 17:57, 1 user, load average: 0,00, 0,01, 0,05
USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
user pts/0 32.175.94.241 05:47 2.00s 0.01s 0.00s w
ls
Dréckt den Inhalt vun engem Verzeichnis. Wann Dir de Wee net passéiert, gëtt den Inhalt vum aktuellen Verzeechnes ugewisen.
[user@testhost ~]$ pwd
/home/user
[user@testhost ~]$ ls
qqq
[user@testhost ~]$ ls /home/user
qqq
[user@testhost ~]$ ls /
bin boot cgroup dev etc home lib lib64 local lost+found media mnt opt proc root run sbin selinux srv swap sys tmp usr var
Perséinlech benotzen ech dacks d'Optiounen -l (laang Oplëschtungsformat - Ausgang an eng Kolonn mat zousätzlech Informatioun iwwer d'Dateien), -t (Sortéieren no Fichier / Verzeechnes Ännerung Zäit) an -r ( ëmgedréint Zortéieren - a Kombinatioun mat -t déi lescht Dateie sinn um ënnen):
[user@testhost ~]$ ls -ltr /
total 4194416
drwxr-xr-x 2 root root 4096 Jan 6 2012 srv
drwxr-xr-x 2 root root 4096 Jan 6 2012 selinux
drwxr-xr-x 2 root root 4096 Jan 6 2012 mnt
drwxr-xr-x 2 root root 4096 Jan 6 2012 media
drwx------ 2 root root 16384 Oct 1 2017 lost+found
drwxr-xr-x 2 root root 4096 Oct 1 2017 local
drwxr-xr-x 13 root root 4096 Oct 1 2017 usr
drwxr-xr-x 11 root root 4096 Apr 10 2018 cgroup
drwxr-xr-x 4 root root 4096 Apr 10 2018 run
-rw------- 1 root root 4294967296 Sep 10 2018 swap
dr-xr-xr-x 10 root root 4096 Dec 13 2018 lib
drwxr-xr-x 6 root root 4096 Mar 7 2019 opt
drwxr-xr-x 20 root root 4096 Mar 19 2019 var
dr-xr-xr-x 10 root root 12288 Apr 9 2019 lib64
dr-xr-xr-x 2 root root 4096 Apr 9 2019 bin
dr-xr-xr-x 4 root root 4096 Apr 9 2019 boot
dr-xr-xr-x 2 root root 12288 Apr 9 2019 sbin
dr-xr-xr-x 3229 root root 0 Jul 2 10:19 proc
drwxr-xr-x 34 root root 4096 Oct 28 13:27 home
drwxr-xr-x 93 root root 4096 Oct 30 16:00 etc
dr-xr-x--- 11 root root 4096 Nov 1 13:02 root
dr-xr-xr-x 13 root root 0 Nov 13 20:28 sys
drwxr-xr-x 16 root root 2740 Nov 26 08:55 dev
drwxrwxrwt 3 root root 4096 Nov 26 08:57 tmp
Et ginn 2 speziell Verzeichnisnimm: "."An"..". Déi éischt bedeit den aktuelle Verzeechnes, deen zweeten heescht den Elterenverzeechnes. Si kënne praktesch a verschiddenen Teams ze benotzen, besonnesch ls:
[user@testhost home]$ pwd
/home
[user@testhost home]$ ls ..
bin boot cgroup dev etc home lib lib64 local lost+found media mnt opt proc root run sbin selinux srv swap sys tmp usr var
[user@testhost home]$ ls ../home/user/
qqq
Et gëtt och eng nëtzlech Optioun fir verstoppte Dateien ze weisen (ugefaangen mat ".") - -a:
[user@testhost ~]$ ls -a
. .. 1 .bash_history .bash_logout .bash_profile .bashrc .lesshst man_signal man_signal_error_log .mongorc.js .ssh temp test .viminfo
Dir kënnt och d'Optioun benotzen -h - Ausgang am mënschleche liesbare Format (opgepasst op Dateigréissten):
[user@testhost ~]$ ls -ltrh
total 16K
-rwxrwx--x 1 user user 31 Nov 26 11:09 temp
-rw-rw-r-- 1 user user 6.0K Dec 3 16:02 1
drwxrwxr-x 2 user user 4.0K Dec 4 10:39 test
cd
Änneren aktuellen Dossier.
[user@testhost ~]$ pwd
/home/user
[user@testhost ~]$ cd /home/
[user@testhost home]$ pwd
/home
Wann Dir den Numm vum Verzeechnes net als Argument passéiert, gëtt d'Ëmfeldvariabel benotzt $ DOHEEM, dat ass den Heemverzeichnis. Et kann och bequem sinn ze benotzen `~`ass eng speziell Charakter Bedeitung $ DOHEEM:
[user@testhost etc]$ pwd
/etc
[user@testhost etc]$ cd ~/test/
[user@testhost test]$ pwd
/home/user/test
mkdir
Schafen engem Verzeechnes.
[user@testhost ~]$ mkdir test
[user@testhost ~]$ ls -ltr
total 38184
-rw-rw-r-- 1 user user 39091284 Nov 22 14:14 qqq
drwxrwxr-x 2 user user 4096 Nov 26 10:29 test
Heiansdo musst Dir eng spezifesch Verzeichnisstruktur erstellen: zum Beispill e Verzeechnes an engem Verzeichnis deen net existéiert. Fir e puer Mol hannerteneen ze vermeiden mkdir, Dir kënnt d'Optioun benotzen -p - et erlaabt Iech all déi fehlend Verzeichnisser an der Hierarchie ze kreéieren. Och mat dëser Optioun mkdir wäert kee Feeler zréckginn wann de Verzeichnis existéiert.
[user@testhost ~]$ ls
qqq test
[user@testhost ~]$ mkdir test2/subtest
mkdir: cannot create directory ‘test2/subtest’: No such file or directory
[user@testhost ~]$ mkdir -p test2/subtest
[user@testhost ~]$ ls
qqq test test2
[user@testhost ~]$ ls test2/
subtest
[user@testhost ~]$ mkdir test2/subtest
mkdir: cannot create directory ‘test2/subtest’: File exists
[user@testhost ~]$ mkdir -p test2/subtest
[user@testhost ~]$ ls test2/
subtest
rm
E Fichier läschen.
[user@testhost ~]$ ls
qqq test test2
[user@testhost ~]$ rm qqq
[user@testhost ~]$ ls
test test2
Optioun -r erlaabt Iech Rekursiv Verzeechnes mat all hiren Inhalter ze läschen, Optioun -f erlaabt Iech Feeler beim Läschen ze ignoréieren (zum Beispill iwwer eng net existent Datei). Dës Optiounen erlaben, ongeféier geschwat, eng garantéiert Läschung vun der ganzer Hierarchie vu Dateien an Verzeichnisser (wann de Benotzer Rechter dofir huet), dofir sollten se mat Vorsicht benotzt ginn (e klassescht Witz Beispill ass "rm-rf /", ënner bestëmmten Ëmstänn, läscht Iech, wann net de ganze System, da vill Dateie wichteg fir seng Leeschtung).
[user@testhost ~]$ ls
test test2
[user@testhost ~]$ ls -ltr test2/
total 4
-rw-rw-r-- 1 user user 0 Nov 26 10:40 temp
drwxrwxr-x 2 user user 4096 Nov 26 10:40 temp_dir
[user@testhost ~]$ rm -rf test2
[user@testhost ~]$ ls
test
cp
Kopie e Fichier oder Verzeechnes.
[user@testhost ~]$ ls
temp test
[user@testhost ~]$ cp temp temp_clone
[user@testhost ~]$ ls
temp temp_clone test
Dëse Kommando huet och Optiounen -r и -f, si kënne benotzt ginn fir sécherzestellen datt d'Hierarchie vu Verzeichnisser an Ordner op eng aner Plaz kopéiert gëtt.
mv
Eng Datei oder Verzeechnes réckelen oder ëmbenennen.
[user@testhost ~]$ ls -ltr
total 4
drwxrwxr-x 2 user user 4096 Nov 26 10:29 test
-rw-rw-r-- 1 user user 0 Nov 26 10:45 temp
-rw-rw-r-- 1 user user 0 Nov 26 10:46 temp_clone
[user@testhost ~]$ ls test
[user@testhost ~]$ mv test test_renamed
[user@testhost ~]$ mv temp_clone test_renamed/
[user@testhost ~]$ ls
temp test_renamed
[user@testhost ~]$ ls test_renamed/
temp_clone
cat
Dréckt den Inhalt vun enger Datei (oder Dateien).
[user@testhost ~]$ cat temp
Content of a file.
Lalalala...
Et ass och derwäert op d'Befehle opmierksam ze maachen Kapp (Ausgang n éischt Zeilen oder Bytes vun der Datei) an Schwäif (méi iwwer hatt méi spéit).
Schwäif
Zréckzéien n lescht Linnen oder Bytes vun der Datei.
[user@testhost ~]$ tail -1 temp
Lalalala...
D'Optioun ass ganz nëtzlech -f - et erlaabt Iech nei Daten an enger Datei an Echtzäit ze weisen.
manner
Heiansdo ass d'Textdatei ze grouss an et ass onbequem fir se mam Kommando ze weisen cat. Da kënnt Dir et mam Kommando opmaachen manner: d'Datei gëtt an Deeler erausginn; Navigatioun duerch dës Deeler, Sich an aner einfach Funktionalitéit sinn verfügbar.
[user@testhost ~]$ less temp
Et kann och bequem sinn ze benotzen manner mat Fërderband (Päif ugeet):
[user@testhost ~]$ grep "ERROR" /tmp/some.log | less
ps
Lëscht Prozesser.
[user@testhost ~]$ ps
PID TTY TIME CMD
761020 pts/2 00:00:00 bash
809720 pts/2 00:00:00 ps
Ech selwer benotzen normalerweis d'BSD Optiounen "aux" - weisen all Prozesser am System (well et vill Prozesser kënne sinn, hunn ech nëmmen déi éischt 5 vun hinnen mat der Pipeline ugewisen (Päif ugeet) an Team Kapp):
[user@testhost ~]$ ps aux | head -5
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
root 1 0.0 0.0 19692 2600 ? Ss Jul02 0:10 /sbin/init
root 2 0.0 0.0 0 0 ? S Jul02 0:03 [kthreadd]
root 4 0.0 0.0 0 0 ? I< Jul02 0:00 [kworker/0:0H]
root 6 0.0 0.0 0 0 ? I< Jul02 0:00 [mm_percpu_wq]
Vill benotzen och BSD Optiounen "axjf", wat Iech erlaabt de Prozessbaum ze weisen (hei hunn ech en Deel vun der Ausgab fir Demonstratioun ewechgeholl):
[user@testhost ~]$ ps axjf
PPID PID PGID SID TTY TPGID STAT UID TIME COMMAND
0 2 0 0 ? -1 S 0 0:03 [kthreadd]
2 4 0 0 ? -1 I< 0 0:00 _ [kworker/0:0H]
2 6 0 0 ? -1 I< 0 0:00 _ [mm_percpu_wq]
2 7 0 0 ? -1 S 0 4:08 _ [ksoftirqd/0]
...
...
...
1 4293 4293 4293 tty6 4293 Ss+ 0 0:00 /sbin/mingetty /dev/tty6
1 532967 532964 532964 ? -1 Sl 495 0:00 /opt/td-agent/embedded/bin/ruby /usr/sbin/td-agent --log /var/log/td-agent/td-agent.log --use-v1-config --group td-agent --daemon /var/run/td-agent/td-agent.pid
532967 532970 532964 532964 ? -1 Sl 495 803:06 _ /opt/td-agent/embedded/bin/ruby /usr/sbin/td-agent --log /var/log/td-agent/td-agent.log --use-v1-config --group td-agent --daemon /var/run/td-agent/td-agent.pid
1 537162 533357 532322 ? -1 Sl 0 5067:43 /usr/bin/dockerd --default-ulimit nofile=262144:262144 --dns=172.17.0.1
537162 537177 537177 537177 ? -1 Ssl 0 4649:28 _ docker-containerd --config /var/run/docker/containerd/containerd.toml
537177 537579 537579 537177 ? -1 Sl 0 4:48 | _ docker-containerd-shim -namespace moby -workdir /var/lib/docker/containerd/daemon/io.containerd.runtime.v1.linux/moby/0ee89b20deb3cf08648cd92e1f3e3c661ccffef7a0971
537579 537642 537642 537642 ? -1 Ss 1000 32:11 | | _ /usr/bin/python /usr/bin/supervisord -c /etc/supervisord/api.conf
537642 539764 539764 537642 ? -1 S 1000 0:00 | | _ sh -c echo "READY"; while read -r line; do echo "$line"; supervisorctl shutdown; done
537642 539767 539767 537642 ? -1 S 1000 5:09 | | _ php-fpm: master process (/etc/php73/php-fpm.conf)
539767 783097 539767 537642 ? -1 S 1000 0:00 | | | _ php-fpm: pool test
539767 783131 539767 537642 ? -1 S 1000 0:00 | | | _ php-fpm: pool test
539767 783185 539767 537642 ? -1 S 1000 0:00 | | | _ php-fpm: pool test
...
...
...
Dëse Kommando huet vill verschidde Méiglechkeeten, also wann Dir et aktiv benotzt, ech recommandéieren Iech d'Dokumentatioun ze liesen. Fir déi meescht Fäll ass et genuch just ze wëssen "ps zu".
ëmbréngen
Schéckt e Signal un engem Prozess. Par défaut gëtt d'Signal geschéckt ZILTERM, wat de Prozess ofschléisst.
[user@testhost ~]$ ps ux
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
531 1027147 0.0 0.0 119956 4260 ? S 14:51 0:00 sshd: user@pts/1
531 1027149 0.0 0.0 115408 3396 pts/1 Ss 14:51 0:00 -bash
531 1027170 0.0 0.0 119956 4136 ? R 14:51 0:00 sshd: user@pts/2
531 1027180 0.0 0.0 115408 3564 pts/2 Ss 14:51 0:00 -bash
531 1033727 0.0 0.0 107960 708 pts/1 S+ 15:17 0:00 sleep 300
531 1033752 0.0 0.0 117264 2604 pts/2 R+ 15:17 0:00 ps ux
[user@testhost ~]$ kill 1033727
[user@testhost ~]$ ps ux
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
531 1027147 0.0 0.0 119956 4260 ? S 14:51 0:00 sshd: user@pts/1
531 1027149 0.0 0.0 115408 3396 pts/1 Ss+ 14:51 0:00 -bash
531 1027170 0.0 0.0 119956 4136 ? R 14:51 0:00 sshd: user@pts/2
531 1027180 0.0 0.0 115408 3564 pts/2 Ss 14:51 0:00 -bash
531 1033808 0.0 0.0 117268 2492 pts/2 R+ 15:17 0:00 ps ux
Zënter e Prozess kann Signalhanterer hunn, ëmbréngen féiert net ëmmer zum erwaartene Resultat - direkt Ofschloss vum Prozess. Fir e Prozess sécher ze "killen", musst Dir e Signal un de Prozess schécken SIGKILL. Wéi och ëmmer, dëst kann zu Datenverloscht féieren (zum Beispill wann de Prozess e puer Informatioun op der Disk muss späicheren ier se ofgeschloss ass), also musst Dir dëse Kommando mat Vorsicht benotzen. Signal Zuel SIGKILL - 9, also gesäit déi kuerz Versioun vum Kommando esou aus:
[user@testhost ~]$ ps ux | grep sleep
531 1034930 0.0 0.0 107960 636 pts/1 S+ 15:21 0:00 sleep 300
531 1034953 0.0 0.0 110516 2104 pts/2 S+ 15:21 0:00 grep --color=auto sleep
[user@testhost ~]$ kill -9 1034930
[user@testhost ~]$ ps ux | grep sleep
531 1035004 0.0 0.0 110516 2092 pts/2 S+ 15:22 0:00 grep --color=auto sleep
Zousätzlech zu deenen genannten ZILTERM и SIGKILL Et gi vill méi verschidde Signaler; eng Lëscht vun hinnen kann einfach um Internet fonnt ginn. An vergiesst net datt d'Signaler SIGKILL и NEXTSTOP kann net ofgefaangen oder ignoréiert ginn.
Ping
Schéckt en ICMP Paket un den Host ECHO_REQUEST.
[user@testhost ~]$ ping google.com
PING google.com (172.217.15.78) 56(84) bytes of data.
64 bytes from iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=1 ttl=47 time=1.85 ms
64 bytes from iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=2 ttl=47 time=1.48 ms
64 bytes from iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=3 ttl=47 time=1.45 ms
64 bytes from iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=4 ttl=47 time=1.46 ms
64 bytes from iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=5 ttl=47 time=1.45 ms
^C
--- google.com ping statistics ---
5 packets transmitted, 5 received, 0% packet loss, time 4006ms
rtt min/avg/max/mdev = 1.453/1.541/1.850/0.156 ms
Par défaut Ping funktionnéiert bis et manuell ofgeschloss gëtt. Dofir kann d'Optioun nëtzlech sinn -c - d'Zuel vun de Päck nom Verschécken Ping wäert op seng eege komplett. Eng aner Optioun déi ech heiansdo benotzen ass -i, den Intervall tëscht de Pakete verschécken.
[user@testhost ~]$ ping -c 3 -i 5 google.com
PING google.com (172.217.5.238) 56(84) bytes of data.
64 bytes from iad30s07-in-f238.1e100.net (172.217.5.238): icmp_seq=1 ttl=47 time=1.55 ms
64 bytes from iad30s07-in-f14.1e100.net (172.217.5.238): icmp_seq=2 ttl=47 time=1.17 ms
64 bytes from iad30s07-in-f14.1e100.net (172.217.5.238): icmp_seq=3 ttl=47 time=1.16 ms
--- google.com ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 10006ms
rtt min/avg/max/mdev = 1.162/1.295/1.551/0.181 ms
ssh
OpenSSH SSH Client erlaabt Iech mat engem Fernhost ze verbannen.
MacBook-Pro-User:~ user$ ssh [email protected]
Last login: Tue Nov 26 11:27:39 2019 from another_host
[user@testhost ~]$ hostname
testhost
Et gi vill Nuancen am Gebrauch vun SSH, an dëse Client huet och vill Fäegkeeten, also wann Dir wëllt (oder braucht), kënnt Dir doriwwer liesen .
scp
Kopie Dateien tëscht Hosten (fir dës Benotzung ssh).
[user@testhost ~]$ pwd
/home/user
[user@testhost ~]$ ls
temp test_renamed
[user@testhost ~]$ exit
logout
Connection to 11.11.22.22 closed.
MacBook-Pro-Aleksandr:~ user$ scp [email protected]:/home/user/temp Downloads/
temp 100% 31 0.2KB/s 00:00
MacBook-Pro-Aleksandr:~ user$ cat Downloads/temp
Content of a file.
Lalalala...
rsync
Dir kënnt och benotze fir Verzeichnisser tëscht Hosten ze synchroniséieren rsync (-a - Archivmodus, erlaabt Iech de ganzen Inhalt vum Verzeechnes "wéi ass" ze kopéieren, -v - Ausgang op d'Konsole vun zousätzlech Informatioun):
MacBook-Pro-User:~ user$ ls Downloads/user
ls: Downloads/user: No such file or directory
MacBook-Pro-User:~ user$ rsync -av user@testhost:/home/user Downloads
receiving file list ... done
user/
user/.bash_history
user/.bash_logout
user/.bash_profile
user/.bashrc
user/.lesshst
user/.mongorc.js
user/.viminfo
user/1
user/man_signal
user/man_signal_error_log
user/temp
user/.ssh/
user/.ssh/authorized_keys
user/test/
user/test/created_today
user/test/temp_clone
sent 346 bytes received 29210 bytes 11822.40 bytes/sec
total size is 28079 speedup is 0.95
MacBook-Pro-User:~ user$ ls -a Downloads/user
. .bash_history .bash_profile .lesshst .ssh 1 man_signal_error_log test
.. .bash_logout .bashrc .mongorc.js .viminfo man_signal temp
Echo
Weist eng Zeil vum Text.
[user@testhost ~]$ echo "Hello"
Hello
Optiounen déi et wäert sinn hei ze berücksichtegen -n - net d'Linn mat enger Linn Paus um Enn bäiginn, an -e - aktivéiert d'Entkommend Interpretatioun mat "".
[user@testhost ~]$ echo "tHellon"
tHellon
[user@testhost ~]$ echo -n "tHellon"
tHellon[user@testhost ~]$
[user@testhost ~]$ echo -ne "tHellon"
Hello
Dir kënnt och d'Wäerter vun de Variablen mat dësem Kommando weisen. Zum Beispill, am Linux gëtt den Ausgangscode vum leschte fäerdeg Kommando an enger spezieller Variabel gespäichert $?, an esou kënnt Dir genau erausfannen wat fir Feeler an der leschter Lafen Applikatioun geschitt ass:
[user@testhost ~]$ ls # ошибки не будет
1 man_signal man_signal_error_log temp test
[user@testhost ~]$ echo $? # получим 0 — ошибки не было
0
[user@testhost ~]$ ls qwerty # будет ошибка
ls: cannot access qwerty: No such file or directory
[user@testhost ~]$ echo $? # получим 2 — Misuse of shell builtins (according to Bash documentation)
2
[user@testhost ~]$ echo $? # последний echo отработал без ошибок, получим 0
0
Telnet
Client fir den TELNET Protokoll. Benotzt fir mat engem aneren Host ze kommunizéieren.
[user@testhost ~]$ telnet example.com 80
Trying 93.184.216.34...
Connected to example.com.
Escape character is '^]'.
GET / HTTP/1.1
Host: example.com
HTTP/1.1 200 OK
Cache-Control: max-age=604800
Content-Type: text/html; charset=UTF-8
Date: Tue, 26 Nov 2019 11:59:18 GMT
Etag: "3147526947+gzip+ident"
Expires: Tue, 03 Dec 2019 11:59:18 GMT
Last-Modified: Thu, 17 Oct 2019 07:18:26 GMT
Server: ECS (dcb/7F3B)
Vary: Accept-Encoding
X-Cache: HIT
Content-Length: 1256
... здесь было тело ответа, которое я вырезал руками ...
Wann Dir den TLS-Protokoll benotze musst (loosst mech drun erënneren datt SSL scho laang al ass), dann Telnet net gëeegent fir dës Zwecker. Mä de Client wäert kommen openssl:
E Beispill fir openssl ze benotzen mat enger Äntwert op eng GET Ufro auszeginn
[user@testhost ~]$ openssl s_client -connect example.com:443
CONNECTED(00000003)
depth=2 C = US, O = DigiCert Inc, OU = www.digicert.com, CN = DigiCert Global Root CA
verify return:1
depth=1 C = US, O = DigiCert Inc, CN = DigiCert SHA2 Secure Server CA
verify return:1
depth=0 C = US, ST = California, L = Los Angeles, O = Internet Corporation for Assigned Names and Numbers, OU = Technology, CN = www.example.org
verify return:1
---
Certificate chain
0 s:/C=US/ST=California/L=Los Angeles/O=Internet Corporation for Assigned Names and Numbers/OU=Technology/CN=www.example.org
i:/C=US/O=DigiCert Inc/CN=DigiCert SHA2 Secure Server CA
1 s:/C=US/O=DigiCert Inc/CN=DigiCert SHA2 Secure Server CA
i:/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert Global Root CA
2 s:/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert Global Root CA
i:/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert Global Root CA
---
Server certificate
-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----
subject=/C=US/ST=California/L=Los Angeles/O=Internet Corporation for Assigned Names and Numbers/OU=Technology/CN=www.example.org
issuer=/C=US/O=DigiCert Inc/CN=DigiCert SHA2 Secure Server CA
---
No client certificate CA names sent
Peer signing digest: SHA256
Server Temp Key: ECDH, P-256, 256 bits
---
SSL handshake has read 4643 bytes and written 415 bytes
---
New, TLSv1/SSLv3, Cipher is ECDHE-RSA-AES128-GCM-SHA256
Server public key is 2048 bit
Secure Renegotiation IS supported
Compression: NONE
Expansion: NONE
No ALPN negotiated
SSL-Session:
Protocol : TLSv1.2
Cipher : ECDHE-RSA-AES128-GCM-SHA256
Session-ID: 91950DC50FADB57BF026D2661E6CFAA1F522E5CA60D2310E106EE0E0FD6E70BD
Session-ID-ctx:
Master-Key: 704E9145253EEB4E9DC47E3DC6725D296D4A470EA296D54F71D65E74EAC09EB096EA1305CBEDD9E7020B8F72FD2B68A5
Key-Arg : None
Krb5 Principal: None
PSK identity: None
PSK identity hint: None
TLS session ticket lifetime hint: 7200 (seconds)
TLS session ticket:
0000 - 68 84 4e 77 be e3 f5 00-49 c5 44 40 53 4d b9 61 [email protected]
0010 - c9 fe df e4 05 51 d0 53-ae cf 89 4c b6 ef 6c 9e .....Q.S...L..l.
0020 - fe 12 9a f0 e8 e5 4e 87-42 89 ac af ca e5 4a 85 ......N.B.....J.
0030 - 38 08 26 e3 22 89 08 b5-62 c0 8b 7e b8 05 d3 54 8.&."...b..~...T
0040 - 8c 24 91 a7 b4 4f 79 ad-36 59 7c 69 2d e5 7f 62 .$...Oy.6Y|i-..b
0050 - f6 73 a3 8b 92 63 c1 e3-df 78 ba 8c 5a cc 82 50 .s...c...x..Z..P
0060 - 33 4e 13 4b 10 e4 97 31-cc b4 13 65 45 60 3e 13 3N.K...1...eE`>.
0070 - ac 9e b1 bb 4b 18 d9 16-ea ce f0 9b 5b 0c 8b bf ....K.......[...
0080 - fd 78 74 a0 1a ef c2 15-2a 0a 14 8d d1 3f 52 7a .xt.....*....?Rz
0090 - 12 6b c7 81 15 c4 c4 af-7e df c2 20 a8 dd 4b 93 .k......~.. ..K.
Start Time: 1574769867
Timeout : 300 (sec)
Verify return code: 0 (ok)
---
GET / HTTP/1.1
Host: example.com
HTTP/1.1 200 OK
Cache-Control: max-age=604800
Content-Type: text/html; charset=UTF-8
Date: Tue, 26 Nov 2019 12:04:38 GMT
Etag: "3147526947+ident"
Expires: Tue, 03 Dec 2019 12:04:38 GMT
Last-Modified: Thu, 17 Oct 2019 07:18:26 GMT
Server: ECS (dcb/7EC8)
Vary: Accept-Encoding
X-Cache: HIT
Content-Length: 1256
<!doctype html>
<html>
<head>
<title>Example Domain</title>
<meta charset="utf-8" />
<meta http-equiv="Content-type" content="text/html; charset=utf-8" />
<meta name="viewport" content="width=device-width, initial-scale=1" />
<style type="text/css">
body {
background-color: #f0f0f2;
margin: 0;
padding: 0;
font-family: -apple-system, system-ui, BlinkMacSystemFont, "Segoe UI", "Open Sans", "Helvetica Neue", Helvetica, Arial, sans-serif;
}
div {
width: 600px;
margin: 5em auto;
padding: 2em;
background-color: #fdfdff;
border-radius: 0.5em;
box-shadow: 2px 3px 7px 2px rgba(0,0,0,0.02);
}
a:link, a:visited {
color: #38488f;
text-decoration: none;
}
@media (max-width: 700px) {
div {
margin: 0 auto;
width: auto;
}
}
</style>
</head>
<body>
<div>
<h1>Example Domain</h1>
<p>This domain is for use in illustrative examples in documents. You may use this
domain in literature without prior coordination or asking for permission.</p>
<p><a href="https://www.iana.org/domains/example">More information...</a></p>
</div>
</body>
</html>
D'Léisung vun allgemenge Probleemer am Linux
Änneren Fichier Besëtzer
Dir kënnt de Besëtzer vun enger Datei oder Verzeechnes mat dem Kommando änneren gekacht:
[user@testhost ~]$ chown user:user temp
[user@testhost ~]$ ls -l temp
-rw-rw-r-- 1 user user 31 Nov 26 11:09 temp
De Parameter fir dëst Kommando muss den neie Besëtzer a Grupp (fakultativ) ginn, getrennt vun engem Colon. Och wann Dir de Besëtzer vun engem Verzeechnes ännert, kann d'Optioun nëtzlech sinn -R - dann änneren d'Besëtzer fir all Inhalter vum Verzeichnis.
Ännere Fichier Permissiounen
Dëse Problem kann mat dem Kommando geléist ginn Chmod. Als Beispill ginn ech d'Erlaabnesastellung "de Besëtzer ass erlaabt ze liesen, ze schreiwen an auszeféieren, de Grupp ass erlaabt ze liesen a schreiwen, all aner ass näischt erlaabt":
[user@testhost ~]$ ls -l temp
-rw-rw-r-- 1 user user 31 Nov 26 11:09 temp
[user@testhost ~]$ chmod 760 temp
[user@testhost ~]$ ls -l temp
-rwxrw---- 1 user user 31 Nov 26 11:09 temp
Déi éischt 7 (dëst ass 0b111 an der Bit Representatioun) am Parameter heescht "all Rechter fir de Besëtzer", déi zweet 6 (dëst ass 0b110 an der Bit Representatioun) heescht "liesen a schreiwen", an 0 heescht näischt fir de Rescht . Eng Bitmask besteet aus dräi Bits: dat mannst bedeitendst ("riets") Bit ass verantwortlech fir d'Ausféierung, déi nächst ("Mëtt") Bit ass fir Schreiwen, an de bedeitendsten ("lénks") Bit ass fir Liesen.
Dir kënnt och Permissiounen mat spezielle Charaktere setzen (mnemonesch Syntax). Zum Beispill, dat folgend Beispill läscht als éischt Ausféierungsrechter fir den aktuelle Benotzer an ännert se dann zréck:
[user@testhost ~]$ ls -l temp
-rwxrw---- 1 user user 31 Nov 26 11:09 temp
[user@testhost ~]$ chmod -x temp
[user@testhost ~]$ ls -l temp
-rw-rw---- 1 user user 31 Nov 26 11:09 temp
[user@testhost ~]$ chmod +x temp
[user@testhost ~]$ ls -l temp
-rwxrwx--x 1 user user 31 Nov 26 11:09 temp
Dëse Kommando huet vill Gebrauch, also ech roden Iech méi doriwwer ze liesen (besonnesch iwwer d'mnemonesch Syntax, zum Beispill, ).
Dréckt den Inhalt vun enger binärer Datei
Dëst kann mam Utility gemaach ginn hexdump. Drënner sinn Beispiller vu senger Benotzung.
[user@testhost ~]$ cat temp
Content of a file.
Lalalala...
[user@testhost ~]$ hexdump -c temp
0000000 C o n t e n t o f a f i l
0000010 e . n L a l a l a l a . . . n
000001f
[user@testhost ~]$ hexdump -x temp
0000000 6f43 746e 6e65 2074 666f 6120 6620 6c69
0000010 2e65 4c0a 6c61 6c61 6c61 2e61 2e2e 000a
000001f
[user@testhost ~]$ hexdump -C temp
00000000 43 6f 6e 74 65 6e 74 20 6f 66 20 61 20 66 69 6c |Content of a fil|
00000010 65 2e 0a 4c 61 6c 61 6c 61 6c 61 2e 2e 2e 0a |e..Lalalala....|
0000001f
Mat dësem Utility kënnt Dir Daten an anere Formater erausginn, awer dëst sinn déi meescht nëtzlech Optiounen fir se ze benotzen.
Sich Fichieren
Dir kënnt e Fichier duerch en Deel vu sengem Numm am Verzeechnesbaum fannen andeems Dir de Kommando benotzt fannen:
[user@testhost ~]$ find test_dir/ -name "*le*"
test_dir/file_1
test_dir/file_2
test_dir/subdir/file_3
Aner Sichoptiounen a Filtere sinn och verfügbar. Zum Beispill, dëst ass wéi Dir Dateien an engem Dossier fannt Testerstallt viru méi wéi 5 Deeg:
[user@testhost ~]$ ls -ltr test
total 0
-rw-rw-r-- 1 user user 0 Nov 26 10:46 temp_clone
-rw-rw-r-- 1 user user 0 Dec 4 10:39 created_today
[user@testhost ~]$ find test/ -type f -ctime +5
test/temp_clone
Sichen Text a Fichieren
D'Equipe hëlleft Iech mat dëser Aufgab eens grep. Et huet vill Gebrauch, déi einfachst gëtt hei als Beispill uginn.
[user@testhost ~]$ grep -nr "content" test_dir/
test_dir/file_1:1:test content for file_1
test_dir/file_2:1:test content for file_2
test_dir/subdir/file_3:1:test content for file_3
Ee vun de populäre Weeër fir de Kommando ze benotzen grep - et an enger Pipeline benotzen (Päif ugeet):
[user@testhost ~]$ sudo tail -f /var/log/test.log | grep "ERROR"
Optioun -v erlaabt Iech en Effekt ze maachen grep'an ëmgedréint - nëmmen Zeilen, déi net d'Muster enthalen, déi un d'Gitt grep.
Kuckt installéiert Packagen
Et gëtt keen universelle Kommando, well alles hänkt vun der Linux Verdeelung an dem Package Manager of. Wahrscheinlech wäert ee vun de folgende Kommandoen Iech hëllefen:
yum list installed
apt list --installed
zypper se —installed-only
pacman -Qqe
dpkg -l
rpm -qa
Kuckt wéi vill Plaz de Verzeechnesbaum ophëlt
Eng vun den Optiounen fir de Kommando ze benotzen du:
[user@testhost ~]$ du -h -d 1 test_dir/
8,0K test_dir/subdir
20K test_dir/
Dir kënnt de Parameterwäert änneren -dfir méi detailléiert Informatiounen iwwer de Verzeechnesbam ze kréien. Dir kënnt och de Kommando a Kombinatioun mat sortéieren:
[user@testhost ~]$ du -h -d 1 test_dir/ | sort -h
8,0K test_dir/subdir
16K test_dir/subdir_2
36K test_dir/
[user@testhost ~]$ du -h -d 1 test_dir/ | sort -h -r
36K test_dir/
16K test_dir/subdir_2
8,0K test_dir/subdir
Optioun -h d'Equipe sortéieren erlaabt Iech Gréissten geschriwen am Mënsch liesbar Format ze Zort (Zum Beispill, 1K, 2G), Optioun -r erlaabt Iech Daten an ëmgedréint Uerdnung ze Zort.
"Sichen an ersetzen" an enger Datei, an Dateien an engem Verzeichnis
Dës Operatioun gëtt mat dem Utility gemaach zb (kee Fändel g um Enn gëtt nëmmen déi éischt Optriede vum "alen Text" an der Zeil ersat):
sed -i 's/old-text/new-text/g' input.txt
Dir kënnt et fir verschidde Dateie gläichzäiteg benotzen:
[user@testhost ~]$ cat test_dir/file_*
test content for file_1
test content for file_2
[user@testhost ~]$ sed -i 's/test/edited/g' test_dir/file_*
[user@testhost ~]$ cat test_dir/file_*
edited content for file_1
edited content for file_2
Zeechnen eng Kolonn aus der Ausgab
Et wäert hëllefen mat dëser Aufgab eens asw. Dëst Beispill weist déi zweet Kolonn vum Kommandoausgang `ps ux`:
[user@testhost ~]$ ps ux | awk '{print $2}'
PID
11023
25870
25871
25908
25909
Gläichzäiteg muss een dat am Kapp behalen asw huet vill méi räich Funktionalitéit, also wann Dir mat Text op der Kommandozeil schaffe musst, sollt Dir méi iwwer dëse Kommando liesen.
Fannt d'IP Adress mam Hostnumm eraus
Ee vun de folgende Kommandoen hëlleft dëst:
[user@testhost ~]$ host ya.ru
ya.ru has address 87.250.250.242
ya.ru has IPv6 address 2a02:6b8::2:242
ya.ru mail is handled by 10 mx.yandex.ru.
[user@testhost ~]$ dig +short ya.ru
87.250.250.242
[user@testhost ~]$ nslookup ya.ru
Server: 8.8.8.8
Address: 8.8.8.8#53
Non-authoritative answer:
Name: ya.ru
Address: 87.250.250.242
Reseau Informatiounen
Kann se benotzen ifconfig:
[user@testhost ~]$ ifconfig
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet 47.89.93.67 netmask 255.255.224.0 broadcast 47.89.95.255
inet6 fd90::302:57ff:fe79:1 prefixlen 64 scopeid 0x20<link>
ether 04:01:57:79:00:01 txqueuelen 1000 (Ethernet)
RX packets 11912135 bytes 9307046034 (8.6 GiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 14696632 bytes 2809191835 (2.6 GiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
lo: flags=73<UP,LOOPBACK,RUNNING> mtu 65536
inet 127.0.0.1 netmask 255.0.0.0
inet6 ::1 prefixlen 128 scopeid 0x10<host>
loop txqueuelen 0 (Local Loopback)
RX packets 10 bytes 866 (866.0 B)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 10 bytes 866 (866.0 B)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
Oder vläicht ip:
[user@testhost ~]$ ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
link/ether 04:01:57:79:00:01 brd ff:ff:ff:ff:ff:ff
inet 47.89.93.67/19 brd 47.89.95.255 scope global eth0
valid_lft forever preferred_lft forever
inet6 fd90::302:57ff:fe79:1/64 scope link
valid_lft forever preferred_lft forever
3: ip_vti0: <NOARP> mtu 1500 qdisc noop state DOWN group default
link/ipip 0.0.0.0 brd 0.0.0.0
Ausserdeem, wann Dir zum Beispill nëmmen un IPv4 interesséiert sidd, da kënnt Dir d'Optioun addéieren -4:
[user@testhost ~]$ ip -4 a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
inet 47.89.93.67/19 brd 47.89.95.255 scope global eth0
valid_lft forever preferred_lft forever
View oppen Häfen
Fir dëst ze maachen, benotzt den Utility Netstat. Zum Beispill, fir all TCP- an UDP-Nolauschtersports mat engem Display vun der PID vum Prozess ze gesinn, deen um Hafen lauschtert an eng numeresch Representatioun vum Hafen, musst Dir se mat de folgenden Optiounen benotzen:
[user@testhost ~]$ netstat -lptnu
System Informatiounen
Dir kënnt dës Informatioun mam Kommando kréien gedeelt.
[user@testhost ~]$ uname -a
Linux alexander 3.10.0-123.8.1.el7.x86_64 #1 SMP Mon Sep 22 19:06:58 UTC 2014 x86_64 x86_64 x86_64 GNU/Linux
Fir de Format ze verstoen an deem d'Ausgab produzéiert gëtt, kënnt Dir op Hëllef'fir dëse Kommando:
[user@testhost ~]$ uname --help
Использование: uname [КЛЮЧ]…
Печатает определенные сведения о системе. Если КЛЮЧ не задан,
подразумевается -s.
-a, --all напечатать всю информацию, в следующем порядке,
кроме -p и -i, если они неизвестны:
-s, --kernel-name напечатать имя ядра
-n, --nodename напечатать имя машины в сети
-r, --release напечатать номер выпуска операционной системы
-v, --kernel-version напечатать версию ядра
-m, --machine напечатать тип оборудования машины
-p, --processor напечатать тип процессора или «неизвестно»
-i, --hardware-platform напечатать тип аппаратной платформы или «неизвестно»
-o, --operating-system напечатать имя операционной системы
--help показать эту справку и выйти
--version показать информацию о версии и выйти
Erënnerung Informatiounen
Fir ze verstoen wéi vill RAM besat oder gratis ass, kënnt Dir de Kommando benotzen fräi.
[user@testhost ~]$ free -h
total used free shared buff/cache available
Mem: 3,9G 555M 143M 56M 3,2G 3,0G
Swap: 0B 0B 0B
Informatioun iwwer Dateiesystemer (gratis Disk Space)
Equipe df erlaabt Iech ze gesinn wéi vill Plaz fräi a besat ass op montéierte Dateiesystemer.
[user@testhost ~]$ df -hT
Файловая система Тип Размер Использовано Дост Использовано% Cмонтировано в
/dev/vda1 ext4 79G 21G 55G 27% /
devtmpfs devtmpfs 2,0G 0 2,0G 0% /dev
tmpfs tmpfs 2,0G 0 2,0G 0% /dev/shm
tmpfs tmpfs 2,0G 57M 1,9G 3% /run
tmpfs tmpfs 2,0G 0 2,0G 0% /sys/fs/cgroup
tmpfs tmpfs 396M 0 396M 0% /run/user/1001
Optioun -T spezifizéiert datt den Dateisystemtyp ofgeleet soll ginn.
Informatioun iwwer Aufgaben a verschidde Statistiken iwwer de System
Fir dëst ze maachen, benotzt de Kommando erop. Et ass fäeg verschidde Informatioun ze weisen: zum Beispill Top Prozesser duerch RAM Benotzung oder Top Prozesser duerch CPU Zäit Benotzung. Et weist och Informatioun iwwer Erënnerung, CPU, Uptime an LA (Laaschtduerchschnëtt).
[user@testhost ~]$ top | head -10
top - 17:19:13 up 154 days, 6:59, 3 users, load average: 0.21, 0.21, 0.27
Tasks: 2169 total, 2 running, 2080 sleeping, 0 stopped, 0 zombie
Cpu(s): 1.7%us, 0.7%sy, 0.0%ni, 97.5%id, 0.0%wa, 0.0%hi, 0.1%si, 0.0%st
Mem: 125889960k total, 82423048k used, 43466912k free, 16026020k buffers
Swap: 0k total, 0k used, 0k free, 31094516k cached
PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND
25282 user 20 0 16988 3936 1964 R 7.3 0.0 0:00.04 top
4264 telegraf 20 0 2740m 240m 22m S 1.8 0.2 23409:39 telegraf
6718 root 20 0 35404 4768 3024 S 1.8 0.0 0:01.49 redis-server
Dëst Utility huet räich Funktionalitéit, also wann Dir et dacks benotze musst, ass et besser seng Dokumentatioun ze liesen.
Netzverkéier Dump
Fir Netzverkéier am Linux z'ënnerscheeden, gëtt en Utility benotzt tcpdump. Fir de Verkéier um Hafen 12345 ze dumpen, kënnt Dir de folgende Kommando benotzen:
[user@testhost ~]$ sudo tcpdump -i any -A port 12345
Optioun -A seet datt mir d'Ausgab an ASCII wëllen gesinn (also ass et gutt fir Textprotokoller), - ech iergendeen weist datt mir net un der Netzwierkinterface interesséiert sinn, port - wat port Verkéier ze dumpen. Amplaz vun port Dir kënnt et benotzen Provider, oder eng Kombinatioun Provider и port (Host A an Port X). Eng aner nëtzlech Optioun kann sinn -n - konvertéiert keng Adressen op Hostnamen am Ausgang.
Wat wann de Verkéier binär ass? Da wäert d'Optioun eis hëllefen -X - Ausgabdaten an Hex an ASCII:
[user@testhost ~]$ sudo tcpdump -i any -X port 12345
Et sollt berécksiichtegt ginn datt a béide Benotzungsfäll IP-Paketen erausginn, also am Ufank vun all vun hinnen ginn et binär IP- an TCP-Header. Hei ass e Beispillausgang fir d'Ufro "123" un de Server geschéckt deen um Hafen 12345 lauschtert:
[user@testhost ~]$ sudo tcpdump -i any -X port 12345
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on any, link-type LINUX_SLL (Linux cooked), capture size 262144 bytes
14:27:13.224762 IP localhost.49794 > localhost.italk: Flags [P.], seq 2262177478:2262177483, ack 3317210845, win 342, options [nop,nop,TS val 3196604972 ecr 3196590131], length 5
0x0000: 4510 0039 dfb6 4000 4006 5cf6 7f00 0001 E..9..@.@......
0x0010: 7f00 0001 c282 3039 86d6 16c6 c5b8 9edd ......09........
0x0020: 8018 0156 fe2d 0000 0101 080a be88 522c ...V.-........R,
0x0030: be88 1833 3132 330d 0a00 0000 0000 0000 ...3123.........
0x0040: 0000 0000 0000 0000 00 .........
Amplaz Ausgang
Natierlech ginn et vill méi interessant Saachen am Linux iwwer déi Dir op Habré, StackOverflow an anere Site liesen kënnt (ech ginn Iech e Beispill , wat och ass ). Systemadministratoren an DevOps benotze vill méi Kommandoen an Utilities fir Serveren ze konfiguréieren, awer och Tester hunn vläicht net genuch vun de opgelëscht Kommandoen. Dir musst vläicht d'Korrektheet vun e puer komplizéierten Timeout tëscht dem Client an dem Server kontrolléieren, oder d'Operatioun vum Server wann et keng fräi Plaatz ass. Ech schwätzen net emol vun, zum Beispill, Docker, deen elo vu ville Firmen aktiv benotzt gëtt. Wär et interessant, als Deel vun der Fortsetzung vun dësem Referenzartikel, verschidde Beispiller ze kucken fir verschidde Linux Konsol Utilities am Prozess vun Testservicer ze benotzen? Deelt och Är Top Teams an de Kommentarer :)
Source: will.com