sasin-teny
Salama daholo! Sasha no anarako, ary nanandrana ny backend (serivisy Linux sy API) aho nandritra ny enin-taona mahery. Ny hevitra momba ny lahatsoratra dia tonga tamiko taorian'ny fangatahana iray hafa avy amin'ny namana iray mpitsapa mba hilaza aminy izay azony vakiana momba ny baiko Linux alohan'ny tafatafa. Amin'ny ankapobeny, ny kandidà ho an'ny toeran'ny injeniera QA dia tsy maintsy mahafantatra ny baiko fototra (raha mazava ho azy fa tafiditra amin'ny fiaraha-miasa amin'ny Linux izy ireo), fa ahoana no ahafantaranao hoe inona ny baiko mendrika hovakiana eo am-piomanana amin'ny dinidinika raha toa ka manana kely ianao. sa tsy manana traikefa amin'ny Linux?
Noho izany, na dia efa nosoratana imbetsaka aza izany, dia mbola nanapa-kevitra ny hanoratra lahatsoratra hafa aho "Linux ho an'ny vao manomboka" ary tanisao eto ny baiko fototra tokony ho fantatrao alohan'ny dinidinika amin'ny departemanta (na orinasa) mampiasa Linux. Nieritreritra momba ny baiko sy ny fitaovana aho ary ny masontsivana ampiasaiko matetika indrindra, nanangona tamberina avy amin'ny mpiara-miasa amiko, ary nanangona azy rehetra ho lahatsoratra iray. Mizara 3 ny lahatsoratra: voalohany, fampahafantarana fohy momba ny fototry ny I/O ao amin'ny terminal Linux, avy eo ny fijerena ny baiko fototra indrindra, ary ny ampahany fahatelo dia mamaritra ny fomba hamahana ny olana mahazatra ao amin'ny Linux.
Ny baiko tsirairay dia manana safidy maro, tsy ho voatanisa eto avokoa. Afaka miditra foana ianao `lehilahy <baiko>`na`<command> --help` hahalala bebe kokoa momba ny ekipa.
ohatra:
[user@testhost ~]$ mkdir --help Usage: mkdir [OPTION]... DIRECTORY... Create the DIRECTORY(ies), if they do not already exist. Mandatory arguments to long options are mandatory for short options too. -m, --mode=MODE set file mode (as in chmod), not a=rwx - umask -p, --parents no error if existing, make parent directories as needed -v, --verbose print a message for each created directory -Z set SELinux security context of each created directory to the default type --context[=CTX] like -Z, or if CTX is specified then set the SELinux or SMACK security context to CTX --help display this help and exit --version output version information and exit GNU coreutils online help: <http://www.gnu.org/software/coreutils/> For complete documentation, run: info coreutils 'mkdir invocation'
Raha ela loatra vao vita ny baiko iray dia azonao atao ny manajanona azy amin'ny fipihana ny console Ctrl + C (misy famantarana alefa any amin'ny dingana SIGINT).
Kely momba ny famoahana baiko
Rehefa manomboka amin'ny Linux ny dingana iray, dia misy stream data mahazatra 3 ho an'io dingana io: stdin, stdout и stderr. Nomena isa 0, 1 ary 2 izy ireo. Fa izahay izao dia liana stdout ary, amin'ny lafiny kely kokoa, stderr. Avy amin'ny anarana dia mora ny maminavina izany stdout dia ampiasaina hamoahana data, ary stderr — hanehoana hafatra diso. Amin'ny alàlan'ny default rehefa mandefa baiko amin'ny Linux stdout и stderr Mamoaka ny fampahalalana rehetra amin'ny console, na izany aza, raha lehibe ny vokatra baiko, dia mety ho mora ny mamindra azy amin'ny rakitra. Azo atao izany, ohatra, toy izao:
[user@testhost ~]$ man signal > man_signal
Raha mamoaka ny votoatin'ny rakitra man_signal, dia ho hitantsika fa mitovy amin'izay mety ho izy raha toa ka mihazakazaka fotsiny ny baiko `famantarana lehilahy`.
Famerenana asa `>` defaults amin'ny stdout. Azonao atao ny mamaritra redirect stdout mazava: `1>`. Toy izany koa, azonao atao ny mamaritra ny redirection stderr:`2>`. Azonao atao ny manambatra ireo asa ireo ary manasaraka ny famoahana baiko mahazatra sy ny famoahana hafatra diso:
[user@testhost ~]$ man signal 1> man_signal 2> man_signal_error_log
Redirect ary stdoutary stderr amin'ny rakitra iray toy izao manaraka izao:
[user@testhost ~]$ man signal > man_signal 2>&1
Famerenana asa `2> & 1` midika hoe redirect stderr mankany amin'ny toerana iray ihany araka ny torolalana stdout.
Fitaovana hafa mety amin'ny fiaraha-miasa amin'ny I/O (na ny marimarina kokoa, fitaovana mety amin'ny fifandraisana interprocess) dia sodina (na conveyor belt). Ny pipelines dia matetika ampiasaina hampitana baiko maromaro: stdout Ny baiko dia averina mankany stdin manaraka, sy ny sisa amin'ny rojo:
[user@testhost ~]$ ps aux | grep docker | tail -n 2
root 1045894 0.0 0.0 7512 3704 ? Sl 16:04 0:00 docker-containerd-shim -namespace moby -workdir /var/lib/docker/containerd/daemon/io.containerd.runtime.v1.linux/moby/2fbfddaf91c1bb7b9a0a6f788f3505dd7266f1139ad381d5b51ec1f47e1e7b28 -address /var/run/docker/containerd/docker-containerd.sock -containerd-binary /usr/bin/docker-containerd -runtime-root /var/run/docker/runtime-runc
531 1048313 0.0 0.0 110520 2084 pts/2 S+ 16:12 0:00 grep --color=auto docker
Didy fototra Linux
pwd
Asehoy ny lahatahiry ankehitriny (miasa).
[user@testhost ~]$ pwd
/home/user
daty
Asehoy ny daty sy ora rafitra ankehitriny.
[user@testhost ~]$ date
Mon Dec 16 13:37:07 UTC 2019
[user@testhost ~]$ date +%s
1576503430
w
Ity baiko ity dia mampiseho hoe iza no miditra amin'ny rafitra. Ho fanampin'izany, dia aseho eo amin'ny efijery ihany koa ny ora fiasana sy LA (salan'isa entana).
[user@testhost ~]$ w
05:47:17 up 377 days, 17:57, 1 user, load average: 0,00, 0,01, 0,05
USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
user pts/0 32.175.94.241 05:47 2.00s 0.01s 0.00s w
ls
Manonta ny votoatin'ny lahatahiry iray. Raha tsy mandalo ny lalana ianao dia hiseho ny votoatin'ny lahatahiry ankehitriny.
[user@testhost ~]$ pwd
/home/user
[user@testhost ~]$ ls
qqq
[user@testhost ~]$ ls /home/user
qqq
[user@testhost ~]$ ls /
bin boot cgroup dev etc home lib lib64 local lost+found media mnt opt proc root run sbin selinux srv swap sys tmp usr var
Izaho manokana dia matetika mampiasa ny safidy -l (format lisitra lava - mivoaka amin'ny tsanganana misy fampahalalana fanampiny momba ny rakitra), -t (fandaminana araka ny fotoana fanovana rakitra/directory) ary -r (fandaminana mivadika - miaraka amin'ny -t ny rakitra farany indrindra dia ho eo amin'ny farany ambany):
[user@testhost ~]$ ls -ltr /
total 4194416
drwxr-xr-x 2 root root 4096 Jan 6 2012 srv
drwxr-xr-x 2 root root 4096 Jan 6 2012 selinux
drwxr-xr-x 2 root root 4096 Jan 6 2012 mnt
drwxr-xr-x 2 root root 4096 Jan 6 2012 media
drwx------ 2 root root 16384 Oct 1 2017 lost+found
drwxr-xr-x 2 root root 4096 Oct 1 2017 local
drwxr-xr-x 13 root root 4096 Oct 1 2017 usr
drwxr-xr-x 11 root root 4096 Apr 10 2018 cgroup
drwxr-xr-x 4 root root 4096 Apr 10 2018 run
-rw------- 1 root root 4294967296 Sep 10 2018 swap
dr-xr-xr-x 10 root root 4096 Dec 13 2018 lib
drwxr-xr-x 6 root root 4096 Mar 7 2019 opt
drwxr-xr-x 20 root root 4096 Mar 19 2019 var
dr-xr-xr-x 10 root root 12288 Apr 9 2019 lib64
dr-xr-xr-x 2 root root 4096 Apr 9 2019 bin
dr-xr-xr-x 4 root root 4096 Apr 9 2019 boot
dr-xr-xr-x 2 root root 12288 Apr 9 2019 sbin
dr-xr-xr-x 3229 root root 0 Jul 2 10:19 proc
drwxr-xr-x 34 root root 4096 Oct 28 13:27 home
drwxr-xr-x 93 root root 4096 Oct 30 16:00 etc
dr-xr-x--- 11 root root 4096 Nov 1 13:02 root
dr-xr-xr-x 13 root root 0 Nov 13 20:28 sys
drwxr-xr-x 16 root root 2740 Nov 26 08:55 dev
drwxrwxrwt 3 root root 4096 Nov 26 08:57 tmp
Misy anarana 2 manokana: "."Ary"..". Ny voalohany dia midika ny lahatahiry amin'izao fotoana izao, ny faharoa dia ny lahatahiry ray aman-dreny. Mety ho mora ampiasaina amin'ny ekipa samihafa izy ireo, indrindra indrindra ls:
[user@testhost home]$ pwd
/home
[user@testhost home]$ ls ..
bin boot cgroup dev etc home lib lib64 local lost+found media mnt opt proc root run sbin selinux srv swap sys tmp usr var
[user@testhost home]$ ls ../home/user/
qqq
Misy ihany koa safidy mahasoa hanehoana rakitra miafina (manomboka amin'ny ".") - -a:
[user@testhost ~]$ ls -a
. .. 1 .bash_history .bash_logout .bash_profile .bashrc .lesshst man_signal man_signal_error_log .mongorc.js .ssh temp test .viminfo
Azonao atao koa ny mampiasa ny safidy -h - mivoaka amin'ny endrika mora vakina (jereo ny haben'ny rakitra):
[user@testhost ~]$ ls -ltrh
total 16K
-rwxrwx--x 1 user user 31 Nov 26 11:09 temp
-rw-rw-r-- 1 user user 6.0K Dec 3 16:02 1
drwxrwxr-x 2 user user 4.0K Dec 4 10:39 test
cd
Ovay ny lahatahiry ankehitriny.
[user@testhost ~]$ pwd
/home/user
[user@testhost ~]$ cd /home/
[user@testhost home]$ pwd
/home
Raha tsy mandalo ny anaran'ny lahatahiry ho tohan-kevitra ianao dia ny fari-piainan'ny tontolo iainana no hampiasaina $ TRANO, izany hoe ny lahatahiry an-trano. Mety ho mety ihany koa ny fampiasana `~` dia midika toetra manokana $ TRANO:
[user@testhost etc]$ pwd
/etc
[user@testhost etc]$ cd ~/test/
[user@testhost test]$ pwd
/home/user/test
mkdir
Mamorona lahatahiry.
[user@testhost ~]$ mkdir test
[user@testhost ~]$ ls -ltr
total 38184
-rw-rw-r-- 1 user user 39091284 Nov 22 14:14 qqq
drwxrwxr-x 2 user user 4096 Nov 26 10:29 test
Indraindray ianao dia mila mamorona firafitry ny lahatahiry manokana: ohatra, lahatahiry ao anatin'ny lahatahiry izay tsy misy. Mba hisorohana ny fidirana imbetsaka misesy mkdir, azonao ampiasaina ny safidy -p — mamela anao hamorona lahatahiry tsy hita rehetra ao amin'ny ambaratonga. Miaraka amin'ity safidy ity ihany koa mkdir tsy hamerina fahadisoana raha misy ny lahatahiry.
[user@testhost ~]$ ls
qqq test
[user@testhost ~]$ mkdir test2/subtest
mkdir: cannot create directory ‘test2/subtest’: No such file or directory
[user@testhost ~]$ mkdir -p test2/subtest
[user@testhost ~]$ ls
qqq test test2
[user@testhost ~]$ ls test2/
subtest
[user@testhost ~]$ mkdir test2/subtest
mkdir: cannot create directory ‘test2/subtest’: File exists
[user@testhost ~]$ mkdir -p test2/subtest
[user@testhost ~]$ ls test2/
subtest
rm
Famafana rakitra.
[user@testhost ~]$ ls
qqq test test2
[user@testhost ~]$ rm qqq
[user@testhost ~]$ ls
test test2
Option -r mamela anao hamafa lahatahiry miverimberina miaraka amin'ny atiny rehetra, safidy -f mamela anao tsy hiraharaha ny fahadisoana rehefa mamafa (ohatra, momba ny rakitra tsy misy). Ireo safidy ireo dia mamela, raha lazaina amin'ny teny manodidina, ny famafana azo antoka amin'ny ambaratonga rehetra amin'ny rakitra sy ny lahatahiry (raha manana zo hanao izany ny mpampiasa), noho izany dia tokony hampiasaina amim-pitandremana izy ireo (ohatra vazivazy mahazatra dia "rm-rf /", amin'ny toe-javatra sasany, dia hamafa anao, raha tsy ny rafitra manontolo, dia maro ny rakitra manan-danja amin'ny fanatanterahana azy).
[user@testhost ~]$ ls
test test2
[user@testhost ~]$ ls -ltr test2/
total 4
-rw-rw-r-- 1 user user 0 Nov 26 10:40 temp
drwxrwxr-x 2 user user 4096 Nov 26 10:40 temp_dir
[user@testhost ~]$ rm -rf test2
[user@testhost ~]$ ls
test
cp
Mandika rakitra na lahatahiry.
[user@testhost ~]$ ls
temp test
[user@testhost ~]$ cp temp temp_clone
[user@testhost ~]$ ls
temp temp_clone test
Misy safidy koa ity baiko ity -r и -f, azo ampiasaina izy ireo mba hiantohana fa ny ambaratongan'ny lahatahiry sy lahatahiry dia adika any amin'ny toerana hafa.
mv
Mamindra na manova anarana rakitra na lahatahiry.
[user@testhost ~]$ ls -ltr
total 4
drwxrwxr-x 2 user user 4096 Nov 26 10:29 test
-rw-rw-r-- 1 user user 0 Nov 26 10:45 temp
-rw-rw-r-- 1 user user 0 Nov 26 10:46 temp_clone
[user@testhost ~]$ ls test
[user@testhost ~]$ mv test test_renamed
[user@testhost ~]$ mv temp_clone test_renamed/
[user@testhost ~]$ ls
temp test_renamed
[user@testhost ~]$ ls test_renamed/
temp_clone
saka
Manonta ny votoatin'ny rakitra (na rakitra).
[user@testhost ~]$ cat temp
Content of a file.
Lalalala...
Ilaina ihany koa ny mandinika ny baiko lohany (fivoahana n andalana voalohany na bytes amin'ny rakitra) ary rambony (bebe kokoa momba azy any aoriana).
rambony
hiala n andalana na bytes farany amin'ny rakitra.
[user@testhost ~]$ tail -1 temp
Lalalala...
Tena ilaina ny safidy -f - mamela anao haneho angona vaovao ao anaty rakitra amin'ny fotoana tena izy.
Kely kokoa
Indraindray dia lehibe loatra ny rakitra lahatsoratra ary tsy mety ny mampiseho azy miaraka amin'ny baiko saka. Avy eo dia azonao atao ny manokatra izany amin'ny alàlan'ny baiko Kely kokoa: ny rakitra dia hivoaka amin'ny ampahany; ny fitetezana amin'ireo faritra ireo, ny fikarohana ary ny fiasa tsotra hafa dia misy.
[user@testhost ~]$ less temp
Mety ho mora ampiasaina koa izany Kely kokoa miaraka amin'ny conveyor (sodina):
[user@testhost ~]$ grep "ERROR" /tmp/some.log | less
ps
Lisitra dingana.
[user@testhost ~]$ ps
PID TTY TIME CMD
761020 pts/2 00:00:00 bash
809720 pts/2 00:00:00 ps
Ny tenako matetika dia mampiasa ny safidy BSD "les" - asehoy ny dingana rehetra ao amin'ny rafitra (satria mety misy dingana maro, ny 5 voalohany amin'izy ireo ihany no nasehoko tamin'ny fampiasana ny fantsona (sodina) sy ny ekipa lohany):
[user@testhost ~]$ ps aux | head -5
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
root 1 0.0 0.0 19692 2600 ? Ss Jul02 0:10 /sbin/init
root 2 0.0 0.0 0 0 ? S Jul02 0:03 [kthreadd]
root 4 0.0 0.0 0 0 ? I< Jul02 0:00 [kworker/0:0H]
root 6 0.0 0.0 0 0 ? I< Jul02 0:00 [mm_percpu_wq]
Maro koa no mampiasa safidy BSD "axjf", izay ahafahanao mampiseho ny hazo fizotry (eto no nesoriko ny ampahany amin'ny vokatra ho an'ny fampisehoana):
[user@testhost ~]$ ps axjf
PPID PID PGID SID TTY TPGID STAT UID TIME COMMAND
0 2 0 0 ? -1 S 0 0:03 [kthreadd]
2 4 0 0 ? -1 I< 0 0:00 _ [kworker/0:0H]
2 6 0 0 ? -1 I< 0 0:00 _ [mm_percpu_wq]
2 7 0 0 ? -1 S 0 4:08 _ [ksoftirqd/0]
...
...
...
1 4293 4293 4293 tty6 4293 Ss+ 0 0:00 /sbin/mingetty /dev/tty6
1 532967 532964 532964 ? -1 Sl 495 0:00 /opt/td-agent/embedded/bin/ruby /usr/sbin/td-agent --log /var/log/td-agent/td-agent.log --use-v1-config --group td-agent --daemon /var/run/td-agent/td-agent.pid
532967 532970 532964 532964 ? -1 Sl 495 803:06 _ /opt/td-agent/embedded/bin/ruby /usr/sbin/td-agent --log /var/log/td-agent/td-agent.log --use-v1-config --group td-agent --daemon /var/run/td-agent/td-agent.pid
1 537162 533357 532322 ? -1 Sl 0 5067:43 /usr/bin/dockerd --default-ulimit nofile=262144:262144 --dns=172.17.0.1
537162 537177 537177 537177 ? -1 Ssl 0 4649:28 _ docker-containerd --config /var/run/docker/containerd/containerd.toml
537177 537579 537579 537177 ? -1 Sl 0 4:48 | _ docker-containerd-shim -namespace moby -workdir /var/lib/docker/containerd/daemon/io.containerd.runtime.v1.linux/moby/0ee89b20deb3cf08648cd92e1f3e3c661ccffef7a0971
537579 537642 537642 537642 ? -1 Ss 1000 32:11 | | _ /usr/bin/python /usr/bin/supervisord -c /etc/supervisord/api.conf
537642 539764 539764 537642 ? -1 S 1000 0:00 | | _ sh -c echo "READY"; while read -r line; do echo "$line"; supervisorctl shutdown; done
537642 539767 539767 537642 ? -1 S 1000 5:09 | | _ php-fpm: master process (/etc/php73/php-fpm.conf)
539767 783097 539767 537642 ? -1 S 1000 0:00 | | | _ php-fpm: pool test
539767 783131 539767 537642 ? -1 S 1000 0:00 | | | _ php-fpm: pool test
539767 783185 539767 537642 ? -1 S 1000 0:00 | | | _ php-fpm: pool test
...
...
...
Ity baiko ity dia manana safidy maro samihafa, ka raha mampiasa azy io ianao dia manoro hevitra anao hamaky ny antontan-taratasy ianao. Amin'ny ankamaroan'ny tranga dia ampy ny mahafantatra "ps ny".
mamono
Mandefa famantarana amin'ny dingana iray. Amin'ny alàlan'ny default dia alefa ny famantarana TARGET fe-potoana, izay mamarana ny dingana.
[user@testhost ~]$ ps ux
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
531 1027147 0.0 0.0 119956 4260 ? S 14:51 0:00 sshd: user@pts/1
531 1027149 0.0 0.0 115408 3396 pts/1 Ss 14:51 0:00 -bash
531 1027170 0.0 0.0 119956 4136 ? R 14:51 0:00 sshd: user@pts/2
531 1027180 0.0 0.0 115408 3564 pts/2 Ss 14:51 0:00 -bash
531 1033727 0.0 0.0 107960 708 pts/1 S+ 15:17 0:00 sleep 300
531 1033752 0.0 0.0 117264 2604 pts/2 R+ 15:17 0:00 ps ux
[user@testhost ~]$ kill 1033727
[user@testhost ~]$ ps ux
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
531 1027147 0.0 0.0 119956 4260 ? S 14:51 0:00 sshd: user@pts/1
531 1027149 0.0 0.0 115408 3396 pts/1 Ss+ 14:51 0:00 -bash
531 1027170 0.0 0.0 119956 4136 ? R 14:51 0:00 sshd: user@pts/2
531 1027180 0.0 0.0 115408 3564 pts/2 Ss 14:51 0:00 -bash
531 1033808 0.0 0.0 117268 2492 pts/2 R+ 15:17 0:00 ps ux
Satria ny dingana iray dia afaka manana mpiandraikitra famantarana, mamono tsy mitondra any amin'ny vokatra andrasana - famitana eo noho eo ny dingana. Mba "hamono" dingana iray azo antoka, mila mandefa famantarana amin'ny dingana ianao SIGKILL. Na izany aza, mety hitarika amin'ny fahaverezan'ny angona izany (ohatra, raha mila mitahiry fampahalalana sasantsasany amin'ny kapila ny dingana alohan'ny hamaranana), noho izany dia mila mampiasa ity baiko ity amin'ny fitandremana ianao. Laharana famantarana SIGKILL - 9, ka toy izao ny dikan-teny fohy amin'ny baiko:
[user@testhost ~]$ ps ux | grep sleep
531 1034930 0.0 0.0 107960 636 pts/1 S+ 15:21 0:00 sleep 300
531 1034953 0.0 0.0 110516 2104 pts/2 S+ 15:21 0:00 grep --color=auto sleep
[user@testhost ~]$ kill -9 1034930
[user@testhost ~]$ ps ux | grep sleep
531 1035004 0.0 0.0 110516 2092 pts/2 S+ 15:22 0:00 grep --color=auto sleep
Ankoatra ireo voalaza ireo TARGET fe-potoana и SIGKILL Misy famantarana maro samihafa; azo jerena mora foana amin'ny Internet ny lisitr'izy ireo. Ary aza adino fa ny famantarana SIGKILL и NEXTSTOP tsy azo sakanana na tsinontsinona.
Ping
Mandefasa fonosana ICMP amin'ny mpampiantrano ECHO_REQUEST.
[user@testhost ~]$ ping google.com
PING google.com (172.217.15.78) 56(84) bytes of data.
64 bytes from iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=1 ttl=47 time=1.85 ms
64 bytes from iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=2 ttl=47 time=1.48 ms
64 bytes from iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=3 ttl=47 time=1.45 ms
64 bytes from iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=4 ttl=47 time=1.46 ms
64 bytes from iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=5 ttl=47 time=1.45 ms
^C
--- google.com ping statistics ---
5 packets transmitted, 5 received, 0% packet loss, time 4006ms
rtt min/avg/max/mdev = 1.453/1.541/1.850/0.156 ms
amin'ny alalan'ny toerana misy anao Ping miasa mandra-pahatapitry ny tanana. Noho izany dia mety ho ilaina ny safidy -c - ny isan'ny fonosana aorian'ny fandefasana Ping dia hamita samirery. Safidy iray hafa ampiasaiko indraindray dia -i, ny elanelana eo anelanelan'ny fandefasana fonosana.
[user@testhost ~]$ ping -c 3 -i 5 google.com
PING google.com (172.217.5.238) 56(84) bytes of data.
64 bytes from iad30s07-in-f238.1e100.net (172.217.5.238): icmp_seq=1 ttl=47 time=1.55 ms
64 bytes from iad30s07-in-f14.1e100.net (172.217.5.238): icmp_seq=2 ttl=47 time=1.17 ms
64 bytes from iad30s07-in-f14.1e100.net (172.217.5.238): icmp_seq=3 ttl=47 time=1.16 ms
--- google.com ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 10006ms
rtt min/avg/max/mdev = 1.162/1.295/1.551/0.181 ms
ssh
Ny mpanjifa OpenSSH SSH dia ahafahanao mifandray amin'ny mpampiantrano lavitra.
MacBook-Pro-User:~ user$ ssh [email protected]
Last login: Tue Nov 26 11:27:39 2019 from another_host
[user@testhost ~]$ hostname
testhost
Maro ny nuances amin'ny fampiasana SSH, ary ity mpanjifa ity dia manana fahaiza-manao marobe, ka raha tianao (na mila) dia azonao atao ny mamaky momba izany .
scp
Adikao ny rakitra eo amin'ny mpampiantrano (ho an'ity fampiasana ity ssh).
[user@testhost ~]$ pwd
/home/user
[user@testhost ~]$ ls
temp test_renamed
[user@testhost ~]$ exit
logout
Connection to 11.11.22.22 closed.
MacBook-Pro-Aleksandr:~ user$ scp [email protected]:/home/user/temp Downloads/
temp 100% 31 0.2KB/s 00:00
MacBook-Pro-Aleksandr:~ user$ cat Downloads/temp
Content of a file.
Lalalala...
rsync
Azonao atao ihany koa ny mampifanaraka ny lahatahiry eo amin'ny mpampiantrano rsync (-a - fomba arisiva, ahafahanao mandika ny votoatin'ny lahatahiry "toy ny misy", -v - mivoaka amin'ny console misy fampahalalana fanampiny):
MacBook-Pro-User:~ user$ ls Downloads/user
ls: Downloads/user: No such file or directory
MacBook-Pro-User:~ user$ rsync -av user@testhost:/home/user Downloads
receiving file list ... done
user/
user/.bash_history
user/.bash_logout
user/.bash_profile
user/.bashrc
user/.lesshst
user/.mongorc.js
user/.viminfo
user/1
user/man_signal
user/man_signal_error_log
user/temp
user/.ssh/
user/.ssh/authorized_keys
user/test/
user/test/created_today
user/test/temp_clone
sent 346 bytes received 29210 bytes 11822.40 bytes/sec
total size is 28079 speedup is 0.95
MacBook-Pro-User:~ user$ ls -a Downloads/user
. .bash_history .bash_profile .lesshst .ssh 1 man_signal_error_log test
.. .bash_logout .bashrc .mongorc.js .viminfo man_signal temp
RuNet
Asehoy andalana lahatsoratra.
[user@testhost ~]$ echo "Hello"
Hello
Safidy mendrika hodinihina eto -n - aza ampidirina ny tsipika miaraka amin'ny fiatoana andalana amin'ny farany, ary -e - avelao ny fandikana mandositra amin'ny fampiasana "".
[user@testhost ~]$ echo "tHellon"
tHellon
[user@testhost ~]$ echo -n "tHellon"
tHellon[user@testhost ~]$
[user@testhost ~]$ echo -ne "tHellon"
Hello
Azonao atao koa ny mampiseho ny sandan'ny variables amin'ny fampiasana an'io baiko io. Ohatra, ao amin'ny Linux ny kaody fivoahana amin'ny baiko vita farany dia voatahiry ao anaty faribolana manokana $?, ary amin'ity fomba ity dia azonao fantarina tsara hoe inona no lesoka nitranga tamin'ny fampiharana mandeha farany:
[user@testhost ~]$ ls # ошибки не будет
1 man_signal man_signal_error_log temp test
[user@testhost ~]$ echo $? # получим 0 — ошибки не было
0
[user@testhost ~]$ ls qwerty # будет ошибка
ls: cannot access qwerty: No such file or directory
[user@testhost ~]$ echo $? # получим 2 — Misuse of shell builtins (according to Bash documentation)
2
[user@testhost ~]$ echo $? # последний echo отработал без ошибок, получим 0
0
telnet
Mpanjifa ho an'ny protocol TELNET. Nampiasaina mba hifandraisana amin'ny mpampiantrano hafa.
[user@testhost ~]$ telnet example.com 80
Trying 93.184.216.34...
Connected to example.com.
Escape character is '^]'.
GET / HTTP/1.1
Host: example.com
HTTP/1.1 200 OK
Cache-Control: max-age=604800
Content-Type: text/html; charset=UTF-8
Date: Tue, 26 Nov 2019 11:59:18 GMT
Etag: "3147526947+gzip+ident"
Expires: Tue, 03 Dec 2019 11:59:18 GMT
Last-Modified: Thu, 17 Oct 2019 07:18:26 GMT
Server: ECS (dcb/7F3B)
Vary: Accept-Encoding
X-Cache: HIT
Content-Length: 1256
... здесь было тело ответа, которое я вырезал руками ...
Raha mila mampiasa ny protocol TLS ianao (mamelà ahy hampahatsiahy anao fa efa lany andro ny SSL), dia telnet tsy mety amin'ireo tanjona ireo. Fa ho avy ny mpanjifa openssl:
Ohatra iray amin'ny fampiasana openssl amin'ny famoahana valiny amin'ny fangatahana GET
[user@testhost ~]$ openssl s_client -connect example.com:443
CONNECTED(00000003)
depth=2 C = US, O = DigiCert Inc, OU = www.digicert.com, CN = DigiCert Global Root CA
verify return:1
depth=1 C = US, O = DigiCert Inc, CN = DigiCert SHA2 Secure Server CA
verify return:1
depth=0 C = US, ST = California, L = Los Angeles, O = Internet Corporation for Assigned Names and Numbers, OU = Technology, CN = www.example.org
verify return:1
---
Certificate chain
0 s:/C=US/ST=California/L=Los Angeles/O=Internet Corporation for Assigned Names and Numbers/OU=Technology/CN=www.example.org
i:/C=US/O=DigiCert Inc/CN=DigiCert SHA2 Secure Server CA
1 s:/C=US/O=DigiCert Inc/CN=DigiCert SHA2 Secure Server CA
i:/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert Global Root CA
2 s:/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert Global Root CA
i:/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert Global Root CA
---
Server certificate
-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----
subject=/C=US/ST=California/L=Los Angeles/O=Internet Corporation for Assigned Names and Numbers/OU=Technology/CN=www.example.org
issuer=/C=US/O=DigiCert Inc/CN=DigiCert SHA2 Secure Server CA
---
No client certificate CA names sent
Peer signing digest: SHA256
Server Temp Key: ECDH, P-256, 256 bits
---
SSL handshake has read 4643 bytes and written 415 bytes
---
New, TLSv1/SSLv3, Cipher is ECDHE-RSA-AES128-GCM-SHA256
Server public key is 2048 bit
Secure Renegotiation IS supported
Compression: NONE
Expansion: NONE
No ALPN negotiated
SSL-Session:
Protocol : TLSv1.2
Cipher : ECDHE-RSA-AES128-GCM-SHA256
Session-ID: 91950DC50FADB57BF026D2661E6CFAA1F522E5CA60D2310E106EE0E0FD6E70BD
Session-ID-ctx:
Master-Key: 704E9145253EEB4E9DC47E3DC6725D296D4A470EA296D54F71D65E74EAC09EB096EA1305CBEDD9E7020B8F72FD2B68A5
Key-Arg : None
Krb5 Principal: None
PSK identity: None
PSK identity hint: None
TLS session ticket lifetime hint: 7200 (seconds)
TLS session ticket:
0000 - 68 84 4e 77 be e3 f5 00-49 c5 44 40 53 4d b9 61 [email protected]
0010 - c9 fe df e4 05 51 d0 53-ae cf 89 4c b6 ef 6c 9e .....Q.S...L..l.
0020 - fe 12 9a f0 e8 e5 4e 87-42 89 ac af ca e5 4a 85 ......N.B.....J.
0030 - 38 08 26 e3 22 89 08 b5-62 c0 8b 7e b8 05 d3 54 8.&."...b..~...T
0040 - 8c 24 91 a7 b4 4f 79 ad-36 59 7c 69 2d e5 7f 62 .$...Oy.6Y|i-..b
0050 - f6 73 a3 8b 92 63 c1 e3-df 78 ba 8c 5a cc 82 50 .s...c...x..Z..P
0060 - 33 4e 13 4b 10 e4 97 31-cc b4 13 65 45 60 3e 13 3N.K...1...eE`>.
0070 - ac 9e b1 bb 4b 18 d9 16-ea ce f0 9b 5b 0c 8b bf ....K.......[...
0080 - fd 78 74 a0 1a ef c2 15-2a 0a 14 8d d1 3f 52 7a .xt.....*....?Rz
0090 - 12 6b c7 81 15 c4 c4 af-7e df c2 20 a8 dd 4b 93 .k......~.. ..K.
Start Time: 1574769867
Timeout : 300 (sec)
Verify return code: 0 (ok)
---
GET / HTTP/1.1
Host: example.com
HTTP/1.1 200 OK
Cache-Control: max-age=604800
Content-Type: text/html; charset=UTF-8
Date: Tue, 26 Nov 2019 12:04:38 GMT
Etag: "3147526947+ident"
Expires: Tue, 03 Dec 2019 12:04:38 GMT
Last-Modified: Thu, 17 Oct 2019 07:18:26 GMT
Server: ECS (dcb/7EC8)
Vary: Accept-Encoding
X-Cache: HIT
Content-Length: 1256
<!doctype html>
<html>
<head>
<title>Example Domain</title>
<meta charset="utf-8" />
<meta http-equiv="Content-type" content="text/html; charset=utf-8" />
<meta name="viewport" content="width=device-width, initial-scale=1" />
<style type="text/css">
body {
background-color: #f0f0f2;
margin: 0;
padding: 0;
font-family: -apple-system, system-ui, BlinkMacSystemFont, "Segoe UI", "Open Sans", "Helvetica Neue", Helvetica, Arial, sans-serif;
}
div {
width: 600px;
margin: 5em auto;
padding: 2em;
background-color: #fdfdff;
border-radius: 0.5em;
box-shadow: 2px 3px 7px 2px rgba(0,0,0,0.02);
}
a:link, a:visited {
color: #38488f;
text-decoration: none;
}
@media (max-width: 700px) {
div {
margin: 0 auto;
width: auto;
}
}
</style>
</head>
<body>
<div>
<h1>Example Domain</h1>
<p>This domain is for use in illustrative examples in documents. You may use this
domain in literature without prior coordination or asking for permission.</p>
<p><a href="https://www.iana.org/domains/example">More information...</a></p>
</div>
</body>
</html>
Famahana olana mahazatra amin'ny Linux
Ovay ny tompon'ny rakitra
Azonao atao ny manova ny tompon'ny rakitra na lahatahiry amin'ny alàlan'ny baiko chown:
[user@testhost ~]$ chown user:user temp
[user@testhost ~]$ ls -l temp
-rw-rw-r-- 1 user user 31 Nov 26 11:09 temp
Ny mari-pamantarana amin'ity baiko ity dia tsy maintsy omena ny tompony sy ny vondrona vaovao (tsy voatery), misaraka amin'ny colon. Ary koa, rehefa manova ny tompon'ny lahatahiry iray, dia mety ho ilaina ny safidy -R - dia hiova ny tompony ho an'ny atiny rehetra ao amin'ny lahatahiry.
Hanova ny fahazoan-dàlana amin'ny rakitra
Ity olana ity dia azo vahana amin'ny alalan'ny baiko chmod. Ho ohatra, dia homeko ny fanomezan-dàlana "ny tompony dia mahazo mamaky, manoratra ary manatanteraka, ny vondrona dia mahazo mamaky sy manoratra, ny olon-drehetra dia tsy mahazo na inona na inona":
[user@testhost ~]$ ls -l temp
-rw-rw-r-- 1 user user 31 Nov 26 11:09 temp
[user@testhost ~]$ chmod 760 temp
[user@testhost ~]$ ls -l temp
-rwxrw---- 1 user user 31 Nov 26 11:09 temp
Ny 7 voalohany (ity dia 0b111 amin'ny fanehoana bit) ao amin'ny parameter dia midika hoe "zo rehetra ho an'ny tompony", ny 6 faharoa (0b110 amin'ny fanehoana bit) dia midika hoe "mamaky sy manoratra", ary ny 0 dia midika na inona na inona ho an'ny ambiny. . Ny bitmask dia misy bitika telo: ny bitika kely indrindra ("ankavanana") no tompon'andraikitra amin'ny famonoana, ny bitika manaraka ("afovoany") dia ny fanoratana, ary ny bitika indrindra ("ankavia") dia ny famakiana.
Azonao atao ihany koa ny mametraka fahazoan-dàlana mampiasa tarehintsoratra manokana (syntax mnemonic). Ohatra, ity ohatra manaraka ity dia manaisotra ny zon'ny famonoana ho an'ny mpampiasa ankehitriny ary manova azy ireo indray:
[user@testhost ~]$ ls -l temp
-rwxrw---- 1 user user 31 Nov 26 11:09 temp
[user@testhost ~]$ chmod -x temp
[user@testhost ~]$ ls -l temp
-rw-rw---- 1 user user 31 Nov 26 11:09 temp
[user@testhost ~]$ chmod +x temp
[user@testhost ~]$ ls -l temp
-rwxrwx--x 1 user user 31 Nov 26 11:09 temp
Ity baiko ity dia manana fampiasana maro, noho izany dia manoro hevitra anao aho hamaky bebe kokoa momba izany (indrindra ny momba ny syntax mnemonic, ohatra, ).
Manonta ny votoatin'ny rakitra binary
Izany dia azo atao amin'ny fampiasana ny utility hexdump. Ireto ambany ireto ny ohatra amin'ny fampiasana azy.
[user@testhost ~]$ cat temp
Content of a file.
Lalalala...
[user@testhost ~]$ hexdump -c temp
0000000 C o n t e n t o f a f i l
0000010 e . n L a l a l a l a . . . n
000001f
[user@testhost ~]$ hexdump -x temp
0000000 6f43 746e 6e65 2074 666f 6120 6620 6c69
0000010 2e65 4c0a 6c61 6c61 6c61 2e61 2e2e 000a
000001f
[user@testhost ~]$ hexdump -C temp
00000000 43 6f 6e 74 65 6e 74 20 6f 66 20 61 20 66 69 6c |Content of a fil|
00000010 65 2e 0a 4c 61 6c 61 6c 61 6c 61 2e 2e 2e 0a |e..Lalalala....|
0000001f
Amin'ny fampiasana an'io fitaovana io dia afaka mamoaka angona amin'ny endrika hafa ianao, fa ireto no safidy mahasoa indrindra amin'ny fampiasana azy.
Mikaroka rakitra
Azonao atao ny mahita rakitra amin'ny ampahany amin'ny anarany ao amin'ny hazo lahatahiry mampiasa ny baiko mahita:
[user@testhost ~]$ find test_dir/ -name "*le*"
test_dir/file_1
test_dir/file_2
test_dir/subdir/file_3
Misy ihany koa ny safidy fikarohana sy sivana hafa. Ohatra, ity no fomba hahitanao rakitra ao anaty lahatahiry fitsapananoforonina 5 andro mahery lasa izay:
[user@testhost ~]$ ls -ltr test
total 0
-rw-rw-r-- 1 user user 0 Nov 26 10:46 temp_clone
-rw-rw-r-- 1 user user 0 Dec 4 10:39 created_today
[user@testhost ~]$ find test/ -type f -ctime +5
test/temp_clone
Mikaroka lahatsoratra amin'ny rakitra
Ny ekipa dia hanampy anao hiatrika io asa io grep. Betsaka ny fampiasana azy, ny tsotra indrindra no omena eto ho ohatra.
[user@testhost ~]$ grep -nr "content" test_dir/
test_dir/file_1:1:test content for file_1
test_dir/file_2:1:test content for file_2
test_dir/subdir/file_3:1:test content for file_3
Iray amin'ireo fomba malaza amin'ny fampiasana ny baiko grep - mampiasa azy amin'ny fantsona (sodina):
[user@testhost ~]$ sudo tail -f /var/log/test.log | grep "ERROR"
Option -v mamela anao hanao vokany grep'ary ny mifamadika amin'izany - tsipika tsy misy ny lamina nampitaina grep.
Jereo ny fonosana napetraka
Tsy misy baiko manerantany, satria miankina amin'ny fizarana Linux sy ny mpitantana fonosana ampiasaina ny zava-drehetra. Mety hanampy anao ny iray amin'ireto baiko manaraka ireto:
yum list installed
apt list --installed
zypper se —installed-only
pacman -Qqe
dpkg -l
rpm -qa
Jereo hoe ohatrinona ny habaka azon'ny hazo firaketana
Iray amin'ireo safidy amin'ny fampiasana ny baiko du:
[user@testhost ~]$ du -h -d 1 test_dir/
8,0K test_dir/subdir
20K test_dir/
Azonao atao ny manova ny sanda parameter -dmba hahazoana fampahalalana amin'ny antsipiriany bebe kokoa momba ny hazo lahatahiry. Azonao atao koa ny mampiasa ny baiko miaraka amin'ny sort:
[user@testhost ~]$ du -h -d 1 test_dir/ | sort -h
8,0K test_dir/subdir
16K test_dir/subdir_2
36K test_dir/
[user@testhost ~]$ du -h -d 1 test_dir/ | sort -h -r
36K test_dir/
16K test_dir/subdir_2
8,0K test_dir/subdir
Option -h ny ekipa sort mamela anao handamina habe voasoratra amin'ny endrika azo vakina olombelona (ohatra, 1K, 2G), safidy -r mamela anao handamina angona amin'ny filaharana mivadika.
"Tadiavo ary soloy" ao anaty rakitra, ao anaty rakitra ao anaty lahatahiry
Ity hetsika ity dia atao amin'ny fampiasana ny utility Sed (tsy misy saina g amin'ny farany, ny fisehoana voalohany amin'ny "soratra taloha" ao amin'ny andalana ihany no hosoloina):
sed -i 's/old-text/new-text/g' input.txt
Azonao ampiasaina amin'ny rakitra maromaro indray mandeha:
[user@testhost ~]$ cat test_dir/file_*
test content for file_1
test content for file_2
[user@testhost ~]$ sed -i 's/test/edited/g' test_dir/file_*
[user@testhost ~]$ cat test_dir/file_*
edited content for file_1
edited content for file_2
Manaova tsanganana avy amin'ny vokatra
Hanampy ny fiatrehana izany asa izany Wow. Ity ohatra ity dia mampiseho ny tsanganana faharoa amin'ny famoahana baiko `ps ux`:
[user@testhost ~]$ ps ux | awk '{print $2}'
PID
11023
25870
25871
25908
25909
Amin'izay fotoana izay ihany koa dia tsy maintsy atao ao an-tsaina izany Wow manana fiasa manankarena kokoa, ka raha mila miasa miaraka amin'ny lahatsoratra amin'ny baiko ianao dia tokony hamaky bebe kokoa momba ity baiko ity.
Fantaro ny adiresy IP amin'ny anaran'ny mpampiantrano
Ny iray amin'ireto baiko manaraka ireto dia hanampy amin'izany:
[user@testhost ~]$ host ya.ru
ya.ru has address 87.250.250.242
ya.ru has IPv6 address 2a02:6b8::2:242
ya.ru mail is handled by 10 mx.yandex.ru.
[user@testhost ~]$ dig +short ya.ru
87.250.250.242
[user@testhost ~]$ nslookup ya.ru
Server: 8.8.8.8
Address: 8.8.8.8#53
Non-authoritative answer:
Name: ya.ru
Address: 87.250.250.242
Fampahalalana momba ny tamba-jotra
Azo ampiasaina ifconfig:
[user@testhost ~]$ ifconfig
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet 47.89.93.67 netmask 255.255.224.0 broadcast 47.89.95.255
inet6 fd90::302:57ff:fe79:1 prefixlen 64 scopeid 0x20<link>
ether 04:01:57:79:00:01 txqueuelen 1000 (Ethernet)
RX packets 11912135 bytes 9307046034 (8.6 GiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 14696632 bytes 2809191835 (2.6 GiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
lo: flags=73<UP,LOOPBACK,RUNNING> mtu 65536
inet 127.0.0.1 netmask 255.0.0.0
inet6 ::1 prefixlen 128 scopeid 0x10<host>
loop txqueuelen 0 (Local Loopback)
RX packets 10 bytes 866 (866.0 B)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 10 bytes 866 (866.0 B)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
Na angamba ip:
[user@testhost ~]$ ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
link/ether 04:01:57:79:00:01 brd ff:ff:ff:ff:ff:ff
inet 47.89.93.67/19 brd 47.89.95.255 scope global eth0
valid_lft forever preferred_lft forever
inet6 fd90::302:57ff:fe79:1/64 scope link
valid_lft forever preferred_lft forever
3: ip_vti0: <NOARP> mtu 1500 qdisc noop state DOWN group default
link/ipip 0.0.0.0 brd 0.0.0.0
Ankoatra izany, raha toa ianao ka liana amin'ny IPv4 ihany, dia azonao atao ny manampy ny safidy -4:
[user@testhost ~]$ ip -4 a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
inet 47.89.93.67/19 brd 47.89.95.255 scope global eth0
valid_lft forever preferred_lft forever
Jereo ny seranana misokatra
Mba hanaovana izany, ampiasao ny utility netstat. Ohatra, raha hijery ny seranana mihaino TCP sy UDP rehetra miaraka amin'ny fampisehoana ny PID amin'ny fizotran'ny fihainoana eo amin'ny seranan-tsambo sy ny fanehoana isa ny seranan-tsambo dia mila mampiasa izany ianao miaraka amin'ireto safidy manaraka ireto:
[user@testhost ~]$ netstat -lptnu
Fampahalalana momba ny rafitra
Azonao atao ny mahazo izany fampahalalana izany amin'ny alàlan'ny baiko uname.
[user@testhost ~]$ uname -a
Linux alexander 3.10.0-123.8.1.el7.x86_64 #1 SMP Mon Sep 22 19:06:58 UTC 2014 x86_64 x86_64 x86_64 GNU/Linux
Mba hahatakarana ny endrika izay novokarin'ny vokatra dia azonao jerena Vonjeo'ho an'ity baiko ity:
[user@testhost ~]$ uname --help
Использование: uname [КЛЮЧ]…
Печатает определенные сведения о системе. Если КЛЮЧ не задан,
подразумевается -s.
-a, --all напечатать всю информацию, в следующем порядке,
кроме -p и -i, если они неизвестны:
-s, --kernel-name напечатать имя ядра
-n, --nodename напечатать имя машины в сети
-r, --release напечатать номер выпуска операционной системы
-v, --kernel-version напечатать версию ядра
-m, --machine напечатать тип оборудования машины
-p, --processor напечатать тип процессора или «неизвестно»
-i, --hardware-platform напечатать тип аппаратной платформы или «неизвестно»
-o, --operating-system напечатать имя операционной системы
--help показать эту справку и выйти
--version показать информацию о версии и выйти
Fampahalalana fahatsiarovana
Mba hahatakarana ny habetsahan'ny RAM nobodoana na maimaim-poana dia azonao ampiasaina ny baiko maimaim-poana.
[user@testhost ~]$ free -h
total used free shared buff/cache available
Mem: 3,9G 555M 143M 56M 3,2G 3,0G
Swap: 0B 0B 0B
Fampahafantarana momba ny rafitra fichier (espace kapila maimaim-poana)
ekipa df ahafahanao mahita hoe ohatrinona ny habaka malalaka sy ipetrahana amin'ny rafitra fichier napetraka.
[user@testhost ~]$ df -hT
Файловая система Тип Размер Использовано Дост Использовано% Cмонтировано в
/dev/vda1 ext4 79G 21G 55G 27% /
devtmpfs devtmpfs 2,0G 0 2,0G 0% /dev
tmpfs tmpfs 2,0G 0 2,0G 0% /dev/shm
tmpfs tmpfs 2,0G 57M 1,9G 3% /run
tmpfs tmpfs 2,0G 0 2,0G 0% /sys/fs/cgroup
tmpfs tmpfs 396M 0 396M 0% /run/user/1001
Option -T dia mamaritra fa ny karazana rafi-drakitra dia tokony horaisina.
Fampahalalana momba ny asa sy antontan'isa isan-karazany momba ny rafitra
Mba hanaovana izany, ampiasao ny baiko ambony. Mahay mampiseho fampahalalana isan-karazany izy io: ohatra, ny dingana ambony amin'ny fampiasana RAM na ny dingana ambony amin'ny fampiasana fotoana CPU. Izy io koa dia mampiseho fampahalalana momba ny fitadidiana, CPU, ora fiasana ary LA (salan'isa entana).
[user@testhost ~]$ top | head -10
top - 17:19:13 up 154 days, 6:59, 3 users, load average: 0.21, 0.21, 0.27
Tasks: 2169 total, 2 running, 2080 sleeping, 0 stopped, 0 zombie
Cpu(s): 1.7%us, 0.7%sy, 0.0%ni, 97.5%id, 0.0%wa, 0.0%hi, 0.1%si, 0.0%st
Mem: 125889960k total, 82423048k used, 43466912k free, 16026020k buffers
Swap: 0k total, 0k used, 0k free, 31094516k cached
PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND
25282 user 20 0 16988 3936 1964 R 7.3 0.0 0:00.04 top
4264 telegraf 20 0 2740m 240m 22m S 1.8 0.2 23409:39 telegraf
6718 root 20 0 35404 4768 3024 S 1.8 0.0 0:01.49 redis-server
Ity fitaovana ity dia manana fiasa manankarena, ka raha mila mampiasa azy matetika ianao dia tsara kokoa ny mamaky ny antontan-taratasiny.
Fanariana fifamoivoizana amin'ny tambajotra
Mba hanakanana ny fifamoivoizana amin'ny tambajotra amin'ny Linux dia ampiasaina ny fitaovana iray tcpdump. Mba hanesorana ny fifamoivoizana amin'ny seranan-tsambo 12345 dia azonao ampiasaina ity baiko manaraka ity:
[user@testhost ~]$ sudo tcpdump -i any -A port 12345
Option -A dia milaza fa te-hahita ny vokatra ao amin'ny ASCII (ka tsara ho an'ny protocols lahatsoratra), -i any dia manondro fa tsy liana amin'ny fifandraisana amin'ny tambajotra izahay, seranan-tsambo — seranan-tsambo inona no hariana. Raha tokony ho seranan-tsambo afaka mampiasa miaramila, na fitambarana miaramila и seranan-tsambo (mpampiantrano A sy port X). Safidy mahasoa hafa mety ho -n - aza mamadika adiresy ho anaran'ny mpampiantrano ao amin'ny vokatra.
Ahoana raha mimari-droa ny fifamoivoizana? Dia hanampy antsika ny safidy -X - angona mivoaka amin'ny hex sy ASCII:
[user@testhost ~]$ sudo tcpdump -i any -X port 12345
Tokony ho raisina an-tsaina fa amin'ireo tranga roa ireo dia hisy fonosana IP hivoaka, ka eo am-piandohan'ny tsirairay amin'izy ireo dia hisy lohatenin'ny IP binary sy TCP. Ity misy ohatra iray ho an'ny fangatahana "123" nalefa tany amin'ny mpizara mihaino amin'ny port 12345:
[user@testhost ~]$ sudo tcpdump -i any -X port 12345
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on any, link-type LINUX_SLL (Linux cooked), capture size 262144 bytes
14:27:13.224762 IP localhost.49794 > localhost.italk: Flags [P.], seq 2262177478:2262177483, ack 3317210845, win 342, options [nop,nop,TS val 3196604972 ecr 3196590131], length 5
0x0000: 4510 0039 dfb6 4000 4006 5cf6 7f00 0001 E..9..@.@......
0x0010: 7f00 0001 c282 3039 86d6 16c6 c5b8 9edd ......09........
0x0020: 8018 0156 fe2d 0000 0101 080a be88 522c ...V.-........R,
0x0030: be88 1833 3132 330d 0a00 0000 0000 0000 ...3123.........
0x0040: 0000 0000 0000 0000 00 .........
Raha tokony hivoaka
Mazava ho azy fa misy zavatra mahaliana maro kokoa ao amin'ny Linux azonao vakiana ao amin'ny Habré, StackOverflow ary tranokala hafa (hanome ohatra ho anao aho. , izay koa ). Ny mpandrindra ny rafitra sy ny DevOps dia mampiasa baiko sy kojakoja maro hafa hanamboarana lohamilina, saingy na ny mpanandrana aza dia mety tsy ampy ny baiko voatanisa. Mety ilainao ny manamarina ny fahamarinan'ny fe-potoana sarotra eo amin'ny mpanjifa sy ny mpizara, na ny fiasan'ny mpizara rehefa tsy misy toerana malalaka. Tsy resahiko akory, ohatra, ny Docker, izay ampiasain'ny orinasa maro ankehitriny. Mahaliana ve, ao anatin'ny fitohizan'ity lahatsoratra fanondroana ity, ny mijery ohatra maromaro amin'ny fampiasana kojakoja fampiononana Linux isan-karazany amin'ny fizotran'ny serivisy fitiliana? Zarao amin'ny fanehoan-kevitra ihany koa ny ekipanao ambony indrindra :)
Source: www.habr.com