Perutusan
Hai semua! Nama saya Sasha, dan saya telah menguji bahagian belakang (perkhidmatan Linux dan API) selama lebih daripada enam tahun. Idea untuk artikel itu datang kepada saya selepas permintaan lain daripada rakan penguji untuk memberitahunya apa yang dia boleh baca tentang arahan Linux sebelum temu bual. Biasanya, calon untuk jawatan jurutera QA dikehendaki mengetahui arahan asas (jika, sudah tentu, ia melibatkan kerja dengan Linux), tetapi bagaimana anda tahu arahan yang patut dibaca semasa membuat persediaan untuk temu duga jika anda mempunyai sedikit atau tiada pengalaman dengan Linux?
Oleh itu, walaupun ini telah ditulis berkali-kali, saya masih memutuskan untuk menulis artikel lain "Linux untuk pemula" dan senaraikan di sini arahan asas yang perlu anda ketahui sebelum sebarang temu duga dalam jabatan (atau syarikat) yang menggunakan Linux. Saya memikirkan tentang arahan dan utiliti dan dengan parameter yang paling kerap saya gunakan, mengumpul maklum balas daripada rakan sekerja saya, dan menyusun semuanya menjadi satu artikel. Artikel ini dibahagikan kepada 3 bahagian: pertama, maklumat ringkas tentang asas I/O di terminal Linux, kemudian gambaran keseluruhan arahan paling asas, dan bahagian ketiga menerangkan cara menyelesaikan masalah biasa dalam Linux.
Setiap arahan mempunyai banyak pilihan, kesemuanya tidak akan disenaraikan di sini. Anda sentiasa boleh masuk `lelaki <perintah>` atau `<command> --help` untuk mengetahui lebih lanjut tentang pasukan.
Contoh:
[user@testhost ~]$ mkdir --help Usage: mkdir [OPTION]... DIRECTORY... Create the DIRECTORY(ies), if they do not already exist. Mandatory arguments to long options are mandatory for short options too. -m, --mode=MODE set file mode (as in chmod), not a=rwx - umask -p, --parents no error if existing, make parent directories as needed -v, --verbose print a message for each created directory -Z set SELinux security context of each created directory to the default type --context[=CTX] like -Z, or if CTX is specified then set the SELinux or SMACK security context to CTX --help display this help and exit --version output version information and exit GNU coreutils online help: <http://www.gnu.org/software/coreutils/> For complete documentation, run: info coreutils 'mkdir invocation'
Jika arahan mengambil masa terlalu lama untuk diselesaikan, anda boleh menamatkannya dengan mengklik dalam konsol Ctrl + C (isyarat dihantar kepada proses SIGINT).
Sedikit tentang output arahan
Apabila proses bermula di Linux, 3 aliran data standard dicipta untuk proses tersebut: stdin, stdout и stderr. Mereka bernombor 0, 1 dan 2 masing-masing. Tetapi sekarang kami berminat stdout dan, pada tahap yang lebih rendah, stderr. Dari nama-nama itu mudah untuk meneka stdout digunakan untuk mengeluarkan data, dan stderr — untuk memaparkan mesej ralat. Secara lalai apabila menjalankan arahan pada Linux stdout и stderr output semua maklumat ke konsol, walau bagaimanapun, jika output arahan adalah besar, ia mungkin mudah untuk mengubah hala ke fail. Ini boleh dilakukan, sebagai contoh, seperti ini:
[user@testhost ~]$ man signal > man_signal
Jika kita mengeluarkan kandungan fail isyarat_manusia, maka kita akan melihat bahawa ia adalah sama dengan apa yang akan berlaku jika kita hanya menjalankan arahan `isyarat lelaki`.
Operasi ubah hala `>` lalai kepada stdout. Anda boleh menentukan ubah hala stdout secara eksplisit: `1>`. Begitu juga, anda boleh menentukan ubah hala stderr:`2>`. Anda boleh menggabungkan operasi ini dan dengan itu memisahkan output arahan biasa dan output mesej ralat:
[user@testhost ~]$ man signal 1> man_signal 2> man_signal_error_log
Ubah hala dan stdoutdan stderr ke dalam satu fail seperti berikut:
[user@testhost ~]$ man signal > man_signal 2>&1
Operasi ubah hala `2> & 1` bermaksud ubah hala stderr ke tempat yang sama seperti yang diarahkan stdout.
Satu lagi alat mudah untuk bekerja dengan I/O (atau sebaliknya, ia adalah alat mudah untuk komunikasi antara proses) ialah paip (Atau tali pinggang penghantar). Talian paip sering digunakan untuk menyampaikan berbilang arahan: stdout arahan dihalakan semula ke stdin seterusnya, dan seterusnya dalam rantai:
[user@testhost ~]$ ps aux | grep docker | tail -n 2
root 1045894 0.0 0.0 7512 3704 ? Sl 16:04 0:00 docker-containerd-shim -namespace moby -workdir /var/lib/docker/containerd/daemon/io.containerd.runtime.v1.linux/moby/2fbfddaf91c1bb7b9a0a6f788f3505dd7266f1139ad381d5b51ec1f47e1e7b28 -address /var/run/docker/containerd/docker-containerd.sock -containerd-binary /usr/bin/docker-containerd -runtime-root /var/run/docker/runtime-runc
531 1048313 0.0 0.0 110520 2084 pts/2 S+ 16:12 0:00 grep --color=auto docker
Perintah Linux Asas
jentera
Paparkan direktori semasa (berfungsi).
[user@testhost ~]$ pwd
/home/user
tarikh
Paparkan tarikh dan masa sistem semasa.
[user@testhost ~]$ date
Mon Dec 16 13:37:07 UTC 2019
[user@testhost ~]$ date +%s
1576503430
w
Perintah ini menunjukkan siapa yang log masuk ke dalam sistem. Selain itu, masa operasi dan LA (purata beban) turut dipaparkan pada skrin.
[user@testhost ~]$ w
05:47:17 up 377 days, 17:57, 1 user, load average: 0,00, 0,01, 0,05
USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
user pts/0 32.175.94.241 05:47 2.00s 0.01s 0.00s w
ls
Cetak kandungan direktori. Jika anda tidak melepasi laluan, kandungan direktori semasa akan dipaparkan.
[user@testhost ~]$ pwd
/home/user
[user@testhost ~]$ ls
qqq
[user@testhost ~]$ ls /home/user
qqq
[user@testhost ~]$ ls /
bin boot cgroup dev etc home lib lib64 local lost+found media mnt opt proc root run sbin selinux srv swap sys tmp usr var
Secara peribadi, saya sering menggunakan pilihan -l (format penyenaraian panjang - output ke lajur dengan maklumat tambahan tentang fail), -t (menyisih mengikut masa pengubahsuaian fail/direktori) dan -r (isihan terbalik - dalam kombinasi dengan -t fail terbaharu akan berada di bahagian bawah):
[user@testhost ~]$ ls -ltr /
total 4194416
drwxr-xr-x 2 root root 4096 Jan 6 2012 srv
drwxr-xr-x 2 root root 4096 Jan 6 2012 selinux
drwxr-xr-x 2 root root 4096 Jan 6 2012 mnt
drwxr-xr-x 2 root root 4096 Jan 6 2012 media
drwx------ 2 root root 16384 Oct 1 2017 lost+found
drwxr-xr-x 2 root root 4096 Oct 1 2017 local
drwxr-xr-x 13 root root 4096 Oct 1 2017 usr
drwxr-xr-x 11 root root 4096 Apr 10 2018 cgroup
drwxr-xr-x 4 root root 4096 Apr 10 2018 run
-rw------- 1 root root 4294967296 Sep 10 2018 swap
dr-xr-xr-x 10 root root 4096 Dec 13 2018 lib
drwxr-xr-x 6 root root 4096 Mar 7 2019 opt
drwxr-xr-x 20 root root 4096 Mar 19 2019 var
dr-xr-xr-x 10 root root 12288 Apr 9 2019 lib64
dr-xr-xr-x 2 root root 4096 Apr 9 2019 bin
dr-xr-xr-x 4 root root 4096 Apr 9 2019 boot
dr-xr-xr-x 2 root root 12288 Apr 9 2019 sbin
dr-xr-xr-x 3229 root root 0 Jul 2 10:19 proc
drwxr-xr-x 34 root root 4096 Oct 28 13:27 home
drwxr-xr-x 93 root root 4096 Oct 30 16:00 etc
dr-xr-x--- 11 root root 4096 Nov 1 13:02 root
dr-xr-xr-x 13 root root 0 Nov 13 20:28 sys
drwxr-xr-x 16 root root 2740 Nov 26 08:55 dev
drwxrwxrwt 3 root root 4096 Nov 26 08:57 tmp
Terdapat 2 nama direktori khas: "."Dan"..". Yang pertama bermaksud direktori semasa, yang kedua bermaksud direktori induk. Mereka boleh mudah digunakan dalam pelbagai pasukan, khususnya ls:
[user@testhost home]$ pwd
/home
[user@testhost home]$ ls ..
bin boot cgroup dev etc home lib lib64 local lost+found media mnt opt proc root run sbin selinux srv swap sys tmp usr var
[user@testhost home]$ ls ../home/user/
qqq
Terdapat juga pilihan yang berguna untuk memaparkan fail tersembunyi (bermula dengan ".") - -a:
[user@testhost ~]$ ls -a
. .. 1 .bash_history .bash_logout .bash_profile .bashrc .lesshst man_signal man_signal_error_log .mongorc.js .ssh temp test .viminfo
Anda juga boleh menggunakan pilihan -h — output dalam format yang boleh dibaca manusia (perhatikan saiz fail):
[user@testhost ~]$ ls -ltrh
total 16K
-rwxrwx--x 1 user user 31 Nov 26 11:09 temp
-rw-rw-r-- 1 user user 6.0K Dec 3 16:02 1
drwxrwxr-x 2 user user 4.0K Dec 4 10:39 test
cd
Tukar direktori semasa.
[user@testhost ~]$ pwd
/home/user
[user@testhost ~]$ cd /home/
[user@testhost home]$ pwd
/home
Jika anda tidak menghantar nama direktori sebagai hujah, pembolehubah persekitaran akan digunakan $ HOME, iaitu, direktori rumah. Ia juga mungkin mudah digunakan `~` ialah maksud watak istimewa $ HOME:
[user@testhost etc]$ pwd
/etc
[user@testhost etc]$ cd ~/test/
[user@testhost test]$ pwd
/home/user/test
mkdir
Buat direktori.
[user@testhost ~]$ mkdir test
[user@testhost ~]$ ls -ltr
total 38184
-rw-rw-r-- 1 user user 39091284 Nov 22 14:14 qqq
drwxrwxr-x 2 user user 4096 Nov 26 10:29 test
Kadangkala anda perlu mencipta struktur direktori tertentu: contohnya, direktori dalam direktori yang tidak wujud. Untuk mengelak daripada masuk beberapa kali berturut-turut mkdir, anda boleh menggunakan pilihan -p — ia membolehkan anda mencipta semua direktori yang hilang dalam hierarki. Juga dengan pilihan ini mkdir tidak akan mengembalikan ralat jika direktori itu wujud.
[user@testhost ~]$ ls
qqq test
[user@testhost ~]$ mkdir test2/subtest
mkdir: cannot create directory ‘test2/subtest’: No such file or directory
[user@testhost ~]$ mkdir -p test2/subtest
[user@testhost ~]$ ls
qqq test test2
[user@testhost ~]$ ls test2/
subtest
[user@testhost ~]$ mkdir test2/subtest
mkdir: cannot create directory ‘test2/subtest’: File exists
[user@testhost ~]$ mkdir -p test2/subtest
[user@testhost ~]$ ls test2/
subtest
rm
Padamkan fail.
[user@testhost ~]$ ls
qqq test test2
[user@testhost ~]$ rm qqq
[user@testhost ~]$ ls
test test2
Pilihan -r membolehkan anda memadam direktori secara rekursif dengan semua kandungannya, pilihan -f membolehkan anda mengabaikan ralat semasa memadam (contohnya, mengenai fail yang tidak wujud). Pilihan ini membenarkan, secara kasarnya, pemadaman terjamin bagi keseluruhan hierarki fail dan direktori (jika pengguna mempunyai hak untuk berbuat demikian), oleh itu, ia harus digunakan dengan berhati-hati (contoh jenaka klasik ialah “rm-rf /“, dalam keadaan tertentu, akan memadamkan anda, jika bukan keseluruhan sistem, maka banyak fail penting untuk prestasinya).
[user@testhost ~]$ ls
test test2
[user@testhost ~]$ ls -ltr test2/
total 4
-rw-rw-r-- 1 user user 0 Nov 26 10:40 temp
drwxrwxr-x 2 user user 4096 Nov 26 10:40 temp_dir
[user@testhost ~]$ rm -rf test2
[user@testhost ~]$ ls
test
cp
Salin fail atau direktori.
[user@testhost ~]$ ls
temp test
[user@testhost ~]$ cp temp temp_clone
[user@testhost ~]$ ls
temp temp_clone test
Perintah ini juga mempunyai pilihan -r и -f, ia boleh digunakan untuk memastikan bahawa hierarki direktori dan folder disalin ke lokasi lain.
mv
Alihkan atau namakan semula fail atau direktori.
[user@testhost ~]$ ls -ltr
total 4
drwxrwxr-x 2 user user 4096 Nov 26 10:29 test
-rw-rw-r-- 1 user user 0 Nov 26 10:45 temp
-rw-rw-r-- 1 user user 0 Nov 26 10:46 temp_clone
[user@testhost ~]$ ls test
[user@testhost ~]$ mv test test_renamed
[user@testhost ~]$ mv temp_clone test_renamed/
[user@testhost ~]$ ls
temp test_renamed
[user@testhost ~]$ ls test_renamed/
temp_clone
kucing
Cetak kandungan fail (atau fail).
[user@testhost ~]$ cat temp
Content of a file.
Lalalala...
Ia juga bernilai memberi perhatian kepada arahan kepala (pengeluaran n baris pertama atau bait fail) dan ekor (lebih lanjut mengenainya kemudian).
ekor
tarik diri n baris atau bait terakhir fail.
[user@testhost ~]$ tail -1 temp
Lalalala...
Pilihannya sangat berguna -f — ia membolehkan anda memaparkan data baharu dalam fail dalam masa nyata.
kurang
Kadangkala fail teks terlalu besar dan menyusahkan untuk memaparkannya dengan arahan kucing. Kemudian anda boleh membukanya menggunakan arahan kurang: fail akan dikeluarkan dalam bahagian; navigasi melalui bahagian ini, carian dan fungsi mudah lain tersedia.
[user@testhost ~]$ less temp
Ia juga mungkin mudah digunakan kurang dengan penghantar (paip):
[user@testhost ~]$ grep "ERROR" /tmp/some.log | less
ps
Senaraikan proses.
[user@testhost ~]$ ps
PID TTY TIME CMD
761020 pts/2 00:00:00 bash
809720 pts/2 00:00:00 ps
Saya sendiri biasanya menggunakan pilihan BSD "kepada" - paparkan semua proses dalam sistem (memandangkan terdapat banyak proses, saya hanya memaparkan 5 yang pertama menggunakan saluran paip (paip) dan pasukan kepala):
[user@testhost ~]$ ps aux | head -5
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
root 1 0.0 0.0 19692 2600 ? Ss Jul02 0:10 /sbin/init
root 2 0.0 0.0 0 0 ? S Jul02 0:03 [kthreadd]
root 4 0.0 0.0 0 0 ? I< Jul02 0:00 [kworker/0:0H]
root 6 0.0 0.0 0 0 ? I< Jul02 0:00 [mm_percpu_wq]
Ramai juga menggunakan pilihan BSD "axjf", yang membolehkan anda memaparkan pokok proses (di sini saya mengeluarkan sebahagian daripada output untuk demonstrasi):
[user@testhost ~]$ ps axjf
PPID PID PGID SID TTY TPGID STAT UID TIME COMMAND
0 2 0 0 ? -1 S 0 0:03 [kthreadd]
2 4 0 0 ? -1 I< 0 0:00 _ [kworker/0:0H]
2 6 0 0 ? -1 I< 0 0:00 _ [mm_percpu_wq]
2 7 0 0 ? -1 S 0 4:08 _ [ksoftirqd/0]
...
...
...
1 4293 4293 4293 tty6 4293 Ss+ 0 0:00 /sbin/mingetty /dev/tty6
1 532967 532964 532964 ? -1 Sl 495 0:00 /opt/td-agent/embedded/bin/ruby /usr/sbin/td-agent --log /var/log/td-agent/td-agent.log --use-v1-config --group td-agent --daemon /var/run/td-agent/td-agent.pid
532967 532970 532964 532964 ? -1 Sl 495 803:06 _ /opt/td-agent/embedded/bin/ruby /usr/sbin/td-agent --log /var/log/td-agent/td-agent.log --use-v1-config --group td-agent --daemon /var/run/td-agent/td-agent.pid
1 537162 533357 532322 ? -1 Sl 0 5067:43 /usr/bin/dockerd --default-ulimit nofile=262144:262144 --dns=172.17.0.1
537162 537177 537177 537177 ? -1 Ssl 0 4649:28 _ docker-containerd --config /var/run/docker/containerd/containerd.toml
537177 537579 537579 537177 ? -1 Sl 0 4:48 | _ docker-containerd-shim -namespace moby -workdir /var/lib/docker/containerd/daemon/io.containerd.runtime.v1.linux/moby/0ee89b20deb3cf08648cd92e1f3e3c661ccffef7a0971
537579 537642 537642 537642 ? -1 Ss 1000 32:11 | | _ /usr/bin/python /usr/bin/supervisord -c /etc/supervisord/api.conf
537642 539764 539764 537642 ? -1 S 1000 0:00 | | _ sh -c echo "READY"; while read -r line; do echo "$line"; supervisorctl shutdown; done
537642 539767 539767 537642 ? -1 S 1000 5:09 | | _ php-fpm: master process (/etc/php73/php-fpm.conf)
539767 783097 539767 537642 ? -1 S 1000 0:00 | | | _ php-fpm: pool test
539767 783131 539767 537642 ? -1 S 1000 0:00 | | | _ php-fpm: pool test
539767 783185 539767 537642 ? -1 S 1000 0:00 | | | _ php-fpm: pool test
...
...
...
Perintah ini mempunyai banyak pilihan yang berbeza, jadi jika anda menggunakannya secara aktif, saya mengesyorkan agar anda membaca dokumentasi. Untuk kebanyakan kes, cukup sekadar mengetahui "ps aux".
membunuh
Hantar isyarat kepada proses. Secara lalai isyarat dihantar TANDATANGAN, yang menamatkan proses.
[user@testhost ~]$ ps ux
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
531 1027147 0.0 0.0 119956 4260 ? S 14:51 0:00 sshd: user@pts/1
531 1027149 0.0 0.0 115408 3396 pts/1 Ss 14:51 0:00 -bash
531 1027170 0.0 0.0 119956 4136 ? R 14:51 0:00 sshd: user@pts/2
531 1027180 0.0 0.0 115408 3564 pts/2 Ss 14:51 0:00 -bash
531 1033727 0.0 0.0 107960 708 pts/1 S+ 15:17 0:00 sleep 300
531 1033752 0.0 0.0 117264 2604 pts/2 R+ 15:17 0:00 ps ux
[user@testhost ~]$ kill 1033727
[user@testhost ~]$ ps ux
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
531 1027147 0.0 0.0 119956 4260 ? S 14:51 0:00 sshd: user@pts/1
531 1027149 0.0 0.0 115408 3396 pts/1 Ss+ 14:51 0:00 -bash
531 1027170 0.0 0.0 119956 4136 ? R 14:51 0:00 sshd: user@pts/2
531 1027180 0.0 0.0 115408 3564 pts/2 Ss 14:51 0:00 -bash
531 1033808 0.0 0.0 117268 2492 pts/2 R+ 15:17 0:00 ps ux
Memandangkan sesuatu proses boleh mempunyai pengendali isyarat, membunuh tidak selalu membawa kepada hasil yang diharapkan - proses selesai segera. Untuk "membunuh" proses dengan pasti, anda perlu menghantar isyarat kepada proses tersebut SIGKILL. Walau bagaimanapun, ini boleh menyebabkan kehilangan data (contohnya, jika proses perlu menyimpan beberapa maklumat ke cakera sebelum menamatkan), jadi anda perlu menggunakan arahan ini dengan berhati-hati. Nombor isyarat SIGKILL - 9, jadi versi pendek arahan kelihatan seperti ini:
[user@testhost ~]$ ps ux | grep sleep
531 1034930 0.0 0.0 107960 636 pts/1 S+ 15:21 0:00 sleep 300
531 1034953 0.0 0.0 110516 2104 pts/2 S+ 15:21 0:00 grep --color=auto sleep
[user@testhost ~]$ kill -9 1034930
[user@testhost ~]$ ps ux | grep sleep
531 1035004 0.0 0.0 110516 2092 pts/2 S+ 15:22 0:00 grep --color=auto sleep
Selain yang disebutkan TANDATANGAN и SIGKILL Terdapat banyak lagi isyarat yang berbeza; senarainya boleh didapati dengan mudah di Internet. Dan jangan lupa bahawa isyarat SIGKILL и TANDATANGAN tidak boleh dipintas atau diabaikan.
ping
Hantar paket ICMP kepada hos ECHO_REQUEST.
[user@testhost ~]$ ping google.com
PING google.com (172.217.15.78) 56(84) bytes of data.
64 bytes from iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=1 ttl=47 time=1.85 ms
64 bytes from iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=2 ttl=47 time=1.48 ms
64 bytes from iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=3 ttl=47 time=1.45 ms
64 bytes from iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=4 ttl=47 time=1.46 ms
64 bytes from iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=5 ttl=47 time=1.45 ms
^C
--- google.com ping statistics ---
5 packets transmitted, 5 received, 0% packet loss, time 4006ms
rtt min/avg/max/mdev = 1.453/1.541/1.850/0.156 ms
По умолчанию ping berfungsi sehingga ia ditamatkan secara manual. Oleh itu pilihan mungkin berguna -c — bilangan paket selepas dihantar ping akan selesai dengan sendirinya. Pilihan lain yang kadang-kadang saya gunakan ialah -i, selang antara penghantaran paket.
[user@testhost ~]$ ping -c 3 -i 5 google.com
PING google.com (172.217.5.238) 56(84) bytes of data.
64 bytes from iad30s07-in-f238.1e100.net (172.217.5.238): icmp_seq=1 ttl=47 time=1.55 ms
64 bytes from iad30s07-in-f14.1e100.net (172.217.5.238): icmp_seq=2 ttl=47 time=1.17 ms
64 bytes from iad30s07-in-f14.1e100.net (172.217.5.238): icmp_seq=3 ttl=47 time=1.16 ms
--- google.com ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 10006ms
rtt min/avg/max/mdev = 1.162/1.295/1.551/0.181 ms
ssh
Klien OpenSSH SSH membolehkan anda menyambung ke hos jauh.
MacBook-Pro-User:~ user$ ssh [email protected]
Last login: Tue Nov 26 11:27:39 2019 from another_host
[user@testhost ~]$ hostname
testhost
Terdapat banyak nuansa dalam menggunakan SSH, dan pelanggan ini juga mempunyai sejumlah besar keupayaan, jadi jika anda mahu (atau memerlukan) anda boleh membaca mengenainya .
scp
Salin fail antara hos (untuk kegunaan ini ssh).
[user@testhost ~]$ pwd
/home/user
[user@testhost ~]$ ls
temp test_renamed
[user@testhost ~]$ exit
logout
Connection to 11.11.22.22 closed.
MacBook-Pro-Aleksandr:~ user$ scp [email protected]:/home/user/temp Downloads/
temp 100% 31 0.2KB/s 00:00
MacBook-Pro-Aleksandr:~ user$ cat Downloads/temp
Content of a file.
Lalalala...
rsync
Anda juga boleh gunakan untuk menyegerakkan direktori antara hos rsync (-a — mod arkib, membolehkan anda menyalin keseluruhan kandungan direktori "seadanya", -v — output ke konsol maklumat tambahan):
MacBook-Pro-User:~ user$ ls Downloads/user
ls: Downloads/user: No such file or directory
MacBook-Pro-User:~ user$ rsync -av user@testhost:/home/user Downloads
receiving file list ... done
user/
user/.bash_history
user/.bash_logout
user/.bash_profile
user/.bashrc
user/.lesshst
user/.mongorc.js
user/.viminfo
user/1
user/man_signal
user/man_signal_error_log
user/temp
user/.ssh/
user/.ssh/authorized_keys
user/test/
user/test/created_today
user/test/temp_clone
sent 346 bytes received 29210 bytes 11822.40 bytes/sec
total size is 28079 speedup is 0.95
MacBook-Pro-User:~ user$ ls -a Downloads/user
. .bash_history .bash_profile .lesshst .ssh 1 man_signal_error_log test
.. .bash_logout .bashrc .mongorc.js .viminfo man_signal temp
echo
Paparkan baris teks.
[user@testhost ~]$ echo "Hello"
Hello
Pilihan yang patut dipertimbangkan di sini -n - jangan tambahkan baris dengan pemisah baris pada penghujungnya, dan -e — dayakan tafsiran melarikan diri menggunakan "".
[user@testhost ~]$ echo "tHellon"
tHellon
[user@testhost ~]$ echo -n "tHellon"
tHellon[user@testhost ~]$
[user@testhost ~]$ echo -ne "tHellon"
Hello
Anda juga boleh memaparkan nilai pembolehubah menggunakan arahan ini. Sebagai contoh, dalam Linux kod keluar perintah terakhir yang lengkap disimpan dalam pembolehubah khas $?, dan dengan cara ini anda boleh mengetahui dengan tepat apa ralat yang berlaku dalam aplikasi yang dijalankan terakhir:
[user@testhost ~]$ ls # ошибки не будет
1 man_signal man_signal_error_log temp test
[user@testhost ~]$ echo $? # получим 0 — ошибки не было
0
[user@testhost ~]$ ls qwerty # будет ошибка
ls: cannot access qwerty: No such file or directory
[user@testhost ~]$ echo $? # получим 2 — Misuse of shell builtins (according to Bash documentation)
2
[user@testhost ~]$ echo $? # последний echo отработал без ошибок, получим 0
0
telnet
Pelanggan untuk protokol TELNET. Digunakan untuk berkomunikasi dengan hos lain.
[user@testhost ~]$ telnet example.com 80
Trying 93.184.216.34...
Connected to example.com.
Escape character is '^]'.
GET / HTTP/1.1
Host: example.com
HTTP/1.1 200 OK
Cache-Control: max-age=604800
Content-Type: text/html; charset=UTF-8
Date: Tue, 26 Nov 2019 11:59:18 GMT
Etag: "3147526947+gzip+ident"
Expires: Tue, 03 Dec 2019 11:59:18 GMT
Last-Modified: Thu, 17 Oct 2019 07:18:26 GMT
Server: ECS (dcb/7F3B)
Vary: Accept-Encoding
X-Cache: HIT
Content-Length: 1256
... здесь было тело ответа, которое я вырезал руками ...
Jika anda perlu menggunakan protokol TLS (biar saya ingatkan anda bahawa SSL telah lama ketinggalan zaman), maka telnet tidak sesuai untuk tujuan ini. Tetapi pelanggan akan datang OpenSSL:
Contoh menggunakan openssl dengan mengeluarkan respons kepada permintaan GET
[user@testhost ~]$ openssl s_client -connect example.com:443
CONNECTED(00000003)
depth=2 C = US, O = DigiCert Inc, OU = www.digicert.com, CN = DigiCert Global Root CA
verify return:1
depth=1 C = US, O = DigiCert Inc, CN = DigiCert SHA2 Secure Server CA
verify return:1
depth=0 C = US, ST = California, L = Los Angeles, O = Internet Corporation for Assigned Names and Numbers, OU = Technology, CN = www.example.org
verify return:1
---
Certificate chain
0 s:/C=US/ST=California/L=Los Angeles/O=Internet Corporation for Assigned Names and Numbers/OU=Technology/CN=www.example.org
i:/C=US/O=DigiCert Inc/CN=DigiCert SHA2 Secure Server CA
1 s:/C=US/O=DigiCert Inc/CN=DigiCert SHA2 Secure Server CA
i:/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert Global Root CA
2 s:/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert Global Root CA
i:/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert Global Root CA
---
Server certificate
-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----
subject=/C=US/ST=California/L=Los Angeles/O=Internet Corporation for Assigned Names and Numbers/OU=Technology/CN=www.example.org
issuer=/C=US/O=DigiCert Inc/CN=DigiCert SHA2 Secure Server CA
---
No client certificate CA names sent
Peer signing digest: SHA256
Server Temp Key: ECDH, P-256, 256 bits
---
SSL handshake has read 4643 bytes and written 415 bytes
---
New, TLSv1/SSLv3, Cipher is ECDHE-RSA-AES128-GCM-SHA256
Server public key is 2048 bit
Secure Renegotiation IS supported
Compression: NONE
Expansion: NONE
No ALPN negotiated
SSL-Session:
Protocol : TLSv1.2
Cipher : ECDHE-RSA-AES128-GCM-SHA256
Session-ID: 91950DC50FADB57BF026D2661E6CFAA1F522E5CA60D2310E106EE0E0FD6E70BD
Session-ID-ctx:
Master-Key: 704E9145253EEB4E9DC47E3DC6725D296D4A470EA296D54F71D65E74EAC09EB096EA1305CBEDD9E7020B8F72FD2B68A5
Key-Arg : None
Krb5 Principal: None
PSK identity: None
PSK identity hint: None
TLS session ticket lifetime hint: 7200 (seconds)
TLS session ticket:
0000 - 68 84 4e 77 be e3 f5 00-49 c5 44 40 53 4d b9 61 [email protected]
0010 - c9 fe df e4 05 51 d0 53-ae cf 89 4c b6 ef 6c 9e .....Q.S...L..l.
0020 - fe 12 9a f0 e8 e5 4e 87-42 89 ac af ca e5 4a 85 ......N.B.....J.
0030 - 38 08 26 e3 22 89 08 b5-62 c0 8b 7e b8 05 d3 54 8.&."...b..~...T
0040 - 8c 24 91 a7 b4 4f 79 ad-36 59 7c 69 2d e5 7f 62 .$...Oy.6Y|i-..b
0050 - f6 73 a3 8b 92 63 c1 e3-df 78 ba 8c 5a cc 82 50 .s...c...x..Z..P
0060 - 33 4e 13 4b 10 e4 97 31-cc b4 13 65 45 60 3e 13 3N.K...1...eE`>.
0070 - ac 9e b1 bb 4b 18 d9 16-ea ce f0 9b 5b 0c 8b bf ....K.......[...
0080 - fd 78 74 a0 1a ef c2 15-2a 0a 14 8d d1 3f 52 7a .xt.....*....?Rz
0090 - 12 6b c7 81 15 c4 c4 af-7e df c2 20 a8 dd 4b 93 .k......~.. ..K.
Start Time: 1574769867
Timeout : 300 (sec)
Verify return code: 0 (ok)
---
GET / HTTP/1.1
Host: example.com
HTTP/1.1 200 OK
Cache-Control: max-age=604800
Content-Type: text/html; charset=UTF-8
Date: Tue, 26 Nov 2019 12:04:38 GMT
Etag: "3147526947+ident"
Expires: Tue, 03 Dec 2019 12:04:38 GMT
Last-Modified: Thu, 17 Oct 2019 07:18:26 GMT
Server: ECS (dcb/7EC8)
Vary: Accept-Encoding
X-Cache: HIT
Content-Length: 1256
<!doctype html>
<html>
<head>
<title>Example Domain</title>
<meta charset="utf-8" />
<meta http-equiv="Content-type" content="text/html; charset=utf-8" />
<meta name="viewport" content="width=device-width, initial-scale=1" />
<style type="text/css">
body {
background-color: #f0f0f2;
margin: 0;
padding: 0;
font-family: -apple-system, system-ui, BlinkMacSystemFont, "Segoe UI", "Open Sans", "Helvetica Neue", Helvetica, Arial, sans-serif;
}
div {
width: 600px;
margin: 5em auto;
padding: 2em;
background-color: #fdfdff;
border-radius: 0.5em;
box-shadow: 2px 3px 7px 2px rgba(0,0,0,0.02);
}
a:link, a:visited {
color: #38488f;
text-decoration: none;
}
@media (max-width: 700px) {
div {
margin: 0 auto;
width: auto;
}
}
</style>
</head>
<body>
<div>
<h1>Example Domain</h1>
<p>This domain is for use in illustrative examples in documents. You may use this
domain in literature without prior coordination or asking for permission.</p>
<p><a href="https://www.iana.org/domains/example">More information...</a></p>
</div>
</body>
</html>
Menyelesaikan masalah biasa dalam Linux
Tukar pemilik fail
Anda boleh menukar pemilik fail atau direktori menggunakan arahan chown:
[user@testhost ~]$ chown user:user temp
[user@testhost ~]$ ls -l temp
-rw-rw-r-- 1 user user 31 Nov 26 11:09 temp
Parameter kepada arahan ini mesti diberikan pemilik dan kumpulan baharu (pilihan), dipisahkan dengan titik bertindih. Selain itu, apabila menukar pemilik direktori, pilihan itu boleh berguna -R - maka pemilik akan menukar untuk semua kandungan direktori.
Tukar kebenaran fail
Masalah ini boleh diselesaikan menggunakan arahan Chmod. Sebagai contoh, saya akan memberikan tetapan kebenaran "pemilik dibenarkan membaca, menulis dan melaksanakan, kumpulan dibenarkan membaca dan menulis, orang lain tidak dibenarkan apa-apa":
[user@testhost ~]$ ls -l temp
-rw-rw-r-- 1 user user 31 Nov 26 11:09 temp
[user@testhost ~]$ chmod 760 temp
[user@testhost ~]$ ls -l temp
-rwxrw---- 1 user user 31 Nov 26 11:09 temp
7 pertama (ini ialah 0b111 dalam perwakilan bit) dalam parameter bermaksud "semua hak untuk pemilik", 6 kedua (ini ialah 0b110 dalam perwakilan bit) bermaksud "baca dan tulis", dan 0 tidak bermakna apa-apa untuk yang lain . Bitmask terdiri daripada tiga bit: bit paling tidak ketara (“kanan”) bertanggungjawab untuk pelaksanaan, bit (“tengah”) seterusnya adalah untuk menulis, dan bit paling ketara (“kiri”) adalah untuk membaca.
Anda juga boleh menetapkan kebenaran menggunakan aksara khas (sintaks mnemonik). Sebagai contoh, contoh berikut mula-mula mengalih keluar hak pelaksanaan untuk pengguna semasa dan kemudian menukarnya semula:
[user@testhost ~]$ ls -l temp
-rwxrw---- 1 user user 31 Nov 26 11:09 temp
[user@testhost ~]$ chmod -x temp
[user@testhost ~]$ ls -l temp
-rw-rw---- 1 user user 31 Nov 26 11:09 temp
[user@testhost ~]$ chmod +x temp
[user@testhost ~]$ ls -l temp
-rwxrwx--x 1 user user 31 Nov 26 11:09 temp
Perintah ini mempunyai banyak kegunaan, jadi saya menasihati anda untuk membaca lebih lanjut mengenainya (terutamanya tentang sintaks mnemonik, sebagai contoh, ).
Cetak kandungan fail binari
Ini boleh dilakukan menggunakan utiliti hexdump. Di bawah adalah contoh penggunaannya.
[user@testhost ~]$ cat temp
Content of a file.
Lalalala...
[user@testhost ~]$ hexdump -c temp
0000000 C o n t e n t o f a f i l
0000010 e . n L a l a l a l a . . . n
000001f
[user@testhost ~]$ hexdump -x temp
0000000 6f43 746e 6e65 2074 666f 6120 6620 6c69
0000010 2e65 4c0a 6c61 6c61 6c61 2e61 2e2e 000a
000001f
[user@testhost ~]$ hexdump -C temp
00000000 43 6f 6e 74 65 6e 74 20 6f 66 20 61 20 66 69 6c |Content of a fil|
00000010 65 2e 0a 4c 61 6c 61 6c 61 6c 61 2e 2e 2e 0a |e..Lalalala....|
0000001f
Menggunakan utiliti ini, anda boleh mengeluarkan data dalam format lain, tetapi ini adalah pilihan yang paling kerap berguna untuk menggunakannya.
Cari fail
Anda boleh mencari fail mengikut sebahagian daripada namanya dalam pepohon direktori menggunakan arahan mencari:
[user@testhost ~]$ find test_dir/ -name "*le*"
test_dir/file_1
test_dir/file_2
test_dir/subdir/file_3
Pilihan carian dan penapis lain juga tersedia. Sebagai contoh, ini adalah cara anda boleh mencari fail dalam folder ujiandibuat lebih daripada 5 hari yang lalu:
[user@testhost ~]$ ls -ltr test
total 0
-rw-rw-r-- 1 user user 0 Nov 26 10:46 temp_clone
-rw-rw-r-- 1 user user 0 Dec 4 10:39 created_today
[user@testhost ~]$ find test/ -type f -ctime +5
test/temp_clone
Cari teks dalam fail
Pasukan akan membantu anda mengatasi tugas ini grep. Ia mempunyai banyak kegunaan, yang paling mudah diberikan di sini sebagai contoh.
[user@testhost ~]$ grep -nr "content" test_dir/
test_dir/file_1:1:test content for file_1
test_dir/file_2:1:test content for file_2
test_dir/subdir/file_3:1:test content for file_3
Salah satu cara popular untuk menggunakan arahan grep - menggunakannya dalam saluran paip (paip):
[user@testhost ~]$ sudo tail -f /var/log/test.log | grep "ERROR"
Pilihan -v membolehkan anda membuat kesan grep'dan sebaliknya - hanya baris yang tidak mengandungi corak yang dihantar ke grep.
Lihat pakej yang dipasang
Tiada arahan universal, kerana semuanya bergantung pada pengedaran Linux dan pengurus pakej yang digunakan. Kemungkinan besar salah satu daripada arahan berikut akan membantu anda:
yum list installed
apt list --installed
zypper se —installed-only
pacman -Qqe
dpkg -l
rpm -qa
Lihat berapa banyak ruang yang digunakan oleh pepohon direktori
Salah satu pilihan untuk menggunakan arahan du:
[user@testhost ~]$ du -h -d 1 test_dir/
8,0K test_dir/subdir
20K test_dir/
Anda boleh menukar nilai parameter -duntuk mendapatkan maklumat yang lebih terperinci tentang pepohon direktori. Anda juga boleh menggunakan arahan dalam kombinasi dengan jenis:
[user@testhost ~]$ du -h -d 1 test_dir/ | sort -h
8,0K test_dir/subdir
16K test_dir/subdir_2
36K test_dir/
[user@testhost ~]$ du -h -d 1 test_dir/ | sort -h -r
36K test_dir/
16K test_dir/subdir_2
8,0K test_dir/subdir
Pilihan -h pasukan jenis membolehkan anda mengisih saiz yang ditulis dalam format yang boleh dibaca manusia (contohnya, 1K, 2G), pilihan -r membolehkan anda mengisih data dalam susunan terbalik.
"Cari dan gantikan" dalam fail, dalam fail dalam direktori
Operasi ini dilakukan menggunakan utiliti sed (tiada bendera g pada akhirnya, hanya kejadian pertama "teks lama" dalam baris akan digantikan):
sed -i 's/old-text/new-text/g' input.txt
Anda boleh menggunakannya untuk beberapa fail sekaligus:
[user@testhost ~]$ cat test_dir/file_*
test content for file_1
test content for file_2
[user@testhost ~]$ sed -i 's/test/edited/g' test_dir/file_*
[user@testhost ~]$ cat test_dir/file_*
edited content for file_1
edited content for file_2
Lukis lajur daripada output
Ia akan membantu untuk mengatasi tugas ini awk. Contoh ini memaparkan lajur kedua output arahan `ps ux`:
[user@testhost ~]$ ps ux | awk '{print $2}'
PID
11023
25870
25871
25908
25909
Pada masa yang sama, ia mesti diingat bahawa awk mempunyai fungsi yang lebih kaya, jadi jika anda perlu bekerja dengan teks pada baris arahan, anda harus membaca lebih lanjut tentang arahan ini.
Ketahui alamat IP mengikut nama hos
Salah satu daripada arahan berikut akan membantu dengan ini:
[user@testhost ~]$ host ya.ru
ya.ru has address 87.250.250.242
ya.ru has IPv6 address 2a02:6b8::2:242
ya.ru mail is handled by 10 mx.yandex.ru.
[user@testhost ~]$ dig +short ya.ru
87.250.250.242
[user@testhost ~]$ nslookup ya.ru
Server: 8.8.8.8
Address: 8.8.8.8#53
Non-authoritative answer:
Name: ya.ru
Address: 87.250.250.242
Maklumat rangkaian
Boleh gunakan ifconfig:
[user@testhost ~]$ ifconfig
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet 47.89.93.67 netmask 255.255.224.0 broadcast 47.89.95.255
inet6 fd90::302:57ff:fe79:1 prefixlen 64 scopeid 0x20<link>
ether 04:01:57:79:00:01 txqueuelen 1000 (Ethernet)
RX packets 11912135 bytes 9307046034 (8.6 GiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 14696632 bytes 2809191835 (2.6 GiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
lo: flags=73<UP,LOOPBACK,RUNNING> mtu 65536
inet 127.0.0.1 netmask 255.0.0.0
inet6 ::1 prefixlen 128 scopeid 0x10<host>
loop txqueuelen 0 (Local Loopback)
RX packets 10 bytes 866 (866.0 B)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 10 bytes 866 (866.0 B)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
Atau mungkin ip:
[user@testhost ~]$ ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
link/ether 04:01:57:79:00:01 brd ff:ff:ff:ff:ff:ff
inet 47.89.93.67/19 brd 47.89.95.255 scope global eth0
valid_lft forever preferred_lft forever
inet6 fd90::302:57ff:fe79:1/64 scope link
valid_lft forever preferred_lft forever
3: ip_vti0: <NOARP> mtu 1500 qdisc noop state DOWN group default
link/ipip 0.0.0.0 brd 0.0.0.0
Lebih-lebih lagi, jika, sebagai contoh, anda hanya berminat dengan IPv4, maka anda boleh menambah pilihan -4:
[user@testhost ~]$ ip -4 a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
inet 47.89.93.67/19 brd 47.89.95.255 scope global eth0
valid_lft forever preferred_lft forever
Lihat port terbuka
Untuk melakukan ini, gunakan utiliti netstat. Contohnya, untuk melihat semua port mendengar TCP dan UDP dengan paparan PID proses mendengar pada port dan perwakilan berangka port, anda perlu menggunakannya dengan pilihan berikut:
[user@testhost ~]$ netstat -lptnu
Maklumat sistem
Anda boleh mendapatkan maklumat ini menggunakan arahan uname.
[user@testhost ~]$ uname -a
Linux alexander 3.10.0-123.8.1.el7.x86_64 #1 SMP Mon Sep 22 19:06:58 UTC 2014 x86_64 x86_64 x86_64 GNU/Linux
Untuk memahami format di mana output dihasilkan, anda boleh rujuk membantu'untuk arahan ini:
[user@testhost ~]$ uname --help
Использование: uname [КЛЮЧ]…
Печатает определенные сведения о системе. Если КЛЮЧ не задан,
подразумевается -s.
-a, --all напечатать всю информацию, в следующем порядке,
кроме -p и -i, если они неизвестны:
-s, --kernel-name напечатать имя ядра
-n, --nodename напечатать имя машины в сети
-r, --release напечатать номер выпуска операционной системы
-v, --kernel-version напечатать версию ядра
-m, --machine напечатать тип оборудования машины
-p, --processor напечатать тип процессора или «неизвестно»
-i, --hardware-platform напечатать тип аппаратной платформы или «неизвестно»
-o, --operating-system напечатать имя операционной системы
--help показать эту справку и выйти
--version показать информацию о версии и выйти
Maklumat ingatan
Untuk memahami berapa banyak RAM yang diduduki atau percuma, anda boleh menggunakan arahan percuma.
[user@testhost ~]$ free -h
total used free shared buff/cache available
Mem: 3,9G 555M 143M 56M 3,2G 3,0G
Swap: 0B 0B 0B
Maklumat tentang sistem fail (ruang cakera kosong)
Pasukan df membolehkan anda melihat berapa banyak ruang yang kosong dan diduduki pada sistem fail yang dipasang.
[user@testhost ~]$ df -hT
Файловая система Тип Размер Использовано Дост Использовано% Cмонтировано в
/dev/vda1 ext4 79G 21G 55G 27% /
devtmpfs devtmpfs 2,0G 0 2,0G 0% /dev
tmpfs tmpfs 2,0G 0 2,0G 0% /dev/shm
tmpfs tmpfs 2,0G 57M 1,9G 3% /run
tmpfs tmpfs 2,0G 0 2,0G 0% /sys/fs/cgroup
tmpfs tmpfs 396M 0 396M 0% /run/user/1001
Pilihan -T menentukan bahawa jenis sistem fail harus disimpulkan.
Maklumat tentang tugas dan pelbagai statistik pada sistem
Untuk melakukan ini, gunakan arahan bahagian. Ia mampu memaparkan pelbagai maklumat: contohnya, proses teratas mengikut penggunaan RAM atau proses teratas mengikut penggunaan masa CPU. Ia juga memaparkan maklumat tentang memori, CPU, masa hidup dan LA (purata beban).
[user@testhost ~]$ top | head -10
top - 17:19:13 up 154 days, 6:59, 3 users, load average: 0.21, 0.21, 0.27
Tasks: 2169 total, 2 running, 2080 sleeping, 0 stopped, 0 zombie
Cpu(s): 1.7%us, 0.7%sy, 0.0%ni, 97.5%id, 0.0%wa, 0.0%hi, 0.1%si, 0.0%st
Mem: 125889960k total, 82423048k used, 43466912k free, 16026020k buffers
Swap: 0k total, 0k used, 0k free, 31094516k cached
PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND
25282 user 20 0 16988 3936 1964 R 7.3 0.0 0:00.04 top
4264 telegraf 20 0 2740m 240m 22m S 1.8 0.2 23409:39 telegraf
6718 root 20 0 35404 4768 3024 S 1.8 0.0 0:01.49 redis-server
Utiliti ini mempunyai fungsi yang kaya, jadi jika anda perlu menggunakannya dengan kerap, lebih baik membaca dokumentasinya.
Tempat pembuangan trafik rangkaian
Untuk memintas trafik rangkaian di Linux, utiliti digunakan tcpdump. Untuk membuang trafik pada port 12345, anda boleh menggunakan arahan berikut:
[user@testhost ~]$ sudo tcpdump -i any -A port 12345
Pilihan -A mengatakan bahawa kita mahu melihat output dalam ASCII (jadi ia bagus untuk protokol teks), -saya ada menunjukkan bahawa kami tidak berminat dengan antara muka rangkaian, pelabuhan — trafik pelabuhan mana yang hendak dibuang. Sebaliknya pelabuhan boleh gunakan tuan rumah, atau gabungan tuan rumah и pelabuhan (hos A dan pelabuhan X). Pilihan lain yang berguna mungkin -n — jangan tukar alamat kepada nama hos dalam output.
Bagaimana jika trafik adalah binari? Kemudian pilihan akan membantu kita -X — data keluaran dalam hex dan ASCII:
[user@testhost ~]$ sudo tcpdump -i any -X port 12345
Ia harus diambil kira bahawa dalam kedua-dua kes penggunaan paket IP akan dikeluarkan, jadi pada permulaan setiap daripada mereka akan terdapat pengepala IP binari dan TCP. Berikut ialah contoh output untuk pertanyaan "123" dihantar ke pelayan mendengar pada port 12345:
[user@testhost ~]$ sudo tcpdump -i any -X port 12345
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on any, link-type LINUX_SLL (Linux cooked), capture size 262144 bytes
14:27:13.224762 IP localhost.49794 > localhost.italk: Flags [P.], seq 2262177478:2262177483, ack 3317210845, win 342, options [nop,nop,TS val 3196604972 ecr 3196590131], length 5
0x0000: 4510 0039 dfb6 4000 4006 5cf6 7f00 0001 E..9..@.@......
0x0010: 7f00 0001 c282 3039 86d6 16c6 c5b8 9edd ......09........
0x0020: 8018 0156 fe2d 0000 0101 080a be88 522c ...V.-........R,
0x0030: be88 1833 3132 330d 0a00 0000 0000 0000 ...3123.........
0x0040: 0000 0000 0000 0000 00 .........
Daripada output
Sudah tentu, terdapat banyak lagi perkara menarik dalam Linux yang boleh anda baca di Habré, StackOverflow dan tapak lain (saya akan berikan anda contoh , yang juga ). Pentadbir sistem dan DevOps menggunakan lebih banyak arahan dan utiliti untuk mengkonfigurasi pelayan, tetapi penguji mungkin tidak mempunyai cukup arahan yang disenaraikan. Anda mungkin perlu menyemak ketepatan beberapa tamat masa yang rumit antara klien dan pelayan, atau operasi pelayan apabila tiada ruang cakera kosong. Saya tidak bercakap tentang, sebagai contoh, Docker, yang kini digunakan secara aktif oleh banyak syarikat. Adakah menarik, sebagai sebahagian daripada kesinambungan artikel rujukan ini, untuk melihat beberapa contoh penggunaan pelbagai utiliti konsol Linux dalam proses perkhidmatan ujian? Kongsi juga pasukan teratas anda dalam komen :)
Sumber: www.habr.com