Voorwoord
Hallo allemaal! Mijn naam is Sasha, en ik ben al meer dan zes jaar bezig met back-end testing (Linux-services en API's). Het idee voor dit artikel kwam bij me op na opnieuw een verzoek van een bekende tester om hem te vertellen wat hij kan lezen over Linux-commando's voor een sollicitatiegesprek. Gewoonlijk vereist men van kandidaten voor de positie van QA-engineer dat ze de basiscommando's kennen (als de rol met Linux te maken heeft), maar hoe bepaal je welke commando's je moet bestuderen tijdens je voorbereiding op een sollicitatie, als je weinig of geen ervaring met Linux hebt?
Daarom, hoewel er al veel over geschreven is, besloot ik toch om nog een artikel te schrijven "Linux voor beginners" en hier de basiscommando's op te sommen die je moet kennen voor elk sollicitatiegesprek in een afdeling (of bedrijf) dat Linux gebruikt. Ik dacht na over welke commando's en hulpprogramma's ik het vaakst gebruik en welke parameters daarbij horen, verzamelde feedback van collega’s en componeerde dit alles in één artikel. Het artikel is grofweg verdeeld in 3 delen: eerst een korte uitleg over de basis van invoer en uitvoer in de Linux-terminal, dan een overzicht van de meest elementaire commando's, en in het derde deel bespreken we het oplossen van typische taken in Linux.
Elke commando heeft veel opties, deze zullen hier niet allemaal worden opgesomd. Je kunt altijd invoeren `man` of `--help` om meer over het commando te leren.
Voorbeeld:
[user@testhost ~]$ mkdir --help Usage: mkdir [OPTION]... DIRECTORY... Maak de DIRECTORY(s) aan, als deze nog niet bestaan. Verplicht argumenten voor lange opties zijn ook verplicht voor korte opties. -m, --mode=MODE stel bestandsmodus in (zoals in chmod), niet a=rwx - umask -p, --parents geen foutmelding als het bestaat, maak bovenliggende directories indien nodig -v, --verbose print een bericht voor elke gemaakte directory -Z stel de SELinux-beveiligingscontext van elke gemaakte directory in op het standaardtype --context[=CTX] net als -Z, of als CTX is opgegeven, stel dan de SELinux of SMACK-beveiligingscontext in op CTX --help toon deze hulp en sluit af --version geef versie-informatie weer en sluit af GNU coreutils online hulp: Voor complete documentatie, voer in: info coreutils 'mkdir invocation'
Als een bepaald commando te lang duurt om uit te voeren, kun je het beëindigen door in de console te drukken op Ctrl+C (er wordt een signaal naar het proces gestuurd) SIGINT).
Een beetje over de uitvoer van commando's
Wanneer een proces in Linux wordt gestart, worden er 3 standaard datastromen voor dat proces gemaakt: stdin, stdout en stderr. Deze hebben respectievelijk de nummers 0, 1 en 2. Maar momenteel zijn wij geïnteresseerd in stdout en, in mindere mate, stderr. Uit de namen is gemakkelijk af te leiden dat stdout wordt gebruikt om gegevens weer te geven, terwijl stderr — wordt gebruikt voor het weergeven van foutmeldingen. Standaard, wanneer u een commando uitvoert in Linux stdout en stderr wordt alle informatie naar de console geschreven, maar als de uitvoer van het commando groot is, kan het handig zijn om deze naar een bestand om te leiden. Dit kan bijvoorbeeld zo:
[user@testhost ~]$ man signal > man_signal
Als we de inhoud van het bestand man_signal, weergeven, zullen we zien dat deze identiek is aan de uitvoer die zou zijn bij het eenvoudig uitvoeren van het commando `man signal`.
De omleidingsoperatie `>` gebruikt standaard stdout. Je kan de omleiding stdout expliciet aangeven: `1>`. Evenzo kan je de omleiding stderr: `2>`. Deze operaties kunnen worden gecombineerd, zodat de normale uitvoer van het commando en de uitvoer van foutmeldingen gescheiden zijn:
[user@testhost ~]$ man signal 1> man_signal 2> man_signal_error_log
Om te omleiden en stdout, en stderr in één bestand kan dit als volgt:
[user@testhost ~]$ man signal > man_signal 2>&1
De omleidingsoperatie `2>&1` betekent omleiden stderr naar dezelfde plaats als waarheen stdout.
Een ander handig hulpmiddel voor het werken met invoer en uitvoer (eigenlijk is dit een handig middel voor interprocesscommunicatie) — pipe (of pijplijn). Pijplijnen worden vaak gebruikt om verschillende commando's met elkaar te verbinden: stdout de uitvoer van het commando wordt doorgegeven aan stdin de volgende, en zo verder in de keten:
[user@testhost ~]$ ps aux | grep docker | tail -n 2
root 1045894 0.0 0.0 7512 3704 ? Sl 16:04 0:00 docker-containerd-shim -namespace moby -workdir \/var\/lib\/docker\/containerd\/daemon\/io.containerd.runtime.v1.linux\/moby\/2fbfddaf91c1bb7b9a0a6f788f3505dd7266f1139ad381d5b51ec1f47e1e7b28 -address \/var\/run\/docker\/containerd\/docker-containerd.sock -containerd-binary \/usr\/bin\/docker-containerd -runtime-root \/var\/run\/docker\/runtime-runc
531 1048313 0.0 0.0 110520 2084 pts\/2 S+ 16:12 0:00 grep --color=auto docker
Basiscommando's Linux
pwd
Toon de huidige (werk)directory.
[user@testhost ~]$ pwd
\/home\/user
date
Toon de huidige datum en tijd van het systeem.
[user@testhost ~]$ date
Ma Dec 16 13:37:07 UTC 2019
[user@testhost ~]$ date +%s
1576503430
w
Dit commando toont wie er ingelogd is in het systeem. Daarnaast wordt ook de uptime en de LA (load average) weergegeven.
[user@testhost ~]$ w
05:47:17 up 377 dagen, 17:57, 1 gebruiker, load average: 0,00, 0,01, 0,05
GEBRUIKER TTY VAN LOGIN@ IDLE JCPU PCPU WAT
gebruiker pts\/0 32.175.94.241 05:47 2.00s 0.01s 0.00s w
ls
Toon de inhoud van de directory. Als je geen pad opgeeft, wordt de inhoud van de huidige directory weergegeven.
[user@testhost ~]$ pwd
\/home\/user
[user@testhost ~]$ ls
qqq
[user@testhost ~]$ ls \/home\/user
qqq
[user@testhost ~]$ ls \/
bin boot cgroup dev etc home lib lib64 local lost+found media mnt opt proc root run sbin selinux srv swap sys tmp usr var
Persoonlijk gebruik ik vaak de opties -l (long listing format — uitvoer in kolom met aanvullende informatie over bestanden), -t (sorteren op tijd van wijziging van bestand/directory) en -r (omgekeerde sortering — in combinatie met -t de meest 'recente' bestanden komen onderaan):
[user@testhost ~]$ ls -ltr /\ntotal 4194416\ndrwxr-xr-x 2 root root 4096 Jan 6 2012 srv\ndrwxr-xr-x 2 root root 4096 Jan 6 2012 selinux\ndrwxr-xr-x 2 root root 4096 Jan 6 2012 mnt\ndrwxr-xr-x 2 root root 4096 Jan 6 2012 media\ndrwx------ 2 root root 16384 Oct 1 2017 lost+found\ndrwxr-xr-x 2 root root 4096 Oct 1 2017 local\ndrwxr-xr-x 13 root root 4096 Oct 1 2017 usr\ndrwxr-xr-x 11 root root 4096 Apr 10 2018 cgroup\ndrwxr-xr-x 4 root root 4096 Apr 10 2018 run\n-rw------- 1 root root 4294967296 Sep 10 2018 swap\ndr-xr-xr-x 10 root root 4096 Dec 13 2018 lib\ndrwxr-xr-x 6 root root 4096 Mar 7 2019 opt\ndrwxr-xr-x 20 root root 4096 Mar 19 2019 var\ndr-xr-xr-x 10 root root 12288 Apr 9 2019 lib64\ndr-xr-xr-x 2 root root 4096 Apr 9 2019 bin\ndr-xr-xr-x 4 root root 4096 Apr 9 2019 boot\ndr-xr-xr-x 2 root root 12288 Apr 9 2019 sbin\ndr-xr-xr-x 3229 root root 0 Jul 2 10:19 proc\ndrwxr-xr-x 34 root root 4096 Oct 28 13:27 home\ndrwxr-xr-x 93 root root 4096 Oct 30 16:00 etc\ndr-xr-x--- 11 root root 4096 Nov 1 13:02 root\ndr-xr-xr-x 13 root root 0 Nov 13 20:28 sys\ndrwxr-xr-x 16 root root 2740 Nov 26 08:55 dev\ndrwxrwxrwt 3 root root 4096 Nov 26 08:57 tmp
Er zijn 2 speciale namen voor directories: «.» en «..«. De eerste betekent de huidige directory, de tweede — de bovenliggende directory. Deze zijn handig om te gebruiken in verschillende commando's, met name, ls:
[user@testhost home]$ pwd\n/home\n[user@testhost home]$ ls ..\nbin boot cgroup dev etc home lib lib64 local lost+found media mnt opt proc root run sbin selinux srv swap sys tmp usr var\n[user@testhost home]$ ls ../home/user/\nqqq
Er is ook een handige optie om verborgen bestanden weer te geven (beginnende met «.«) — -a:
[user@testhost ~]$ ls -a\n. .. 1 .bash_history .bash_logout .bash_profile .bashrc .lesshst man_signal man_signal_error_log .mongorc.js .ssh temp test .viminfo
En je kunt ook de optie gebruiken -h — uitvoer in leesbaar formaat (let op de bestandsgroottes):
[user@testhost ~]$ ls -ltrh\ntotal 16K\n-rwxrwx--x 1 user user 31 Nov 26 11:09 temp\n-rw-rw-r-- 1 user user 6.0K Dec 3 16:02 1\ndrwxrwxr-x 2 user user 4.0K Dec 4 10:39 test
cd
Verander de huidige directory.
[user@testhost ~]$ pwd\n/home/user\n[user@testhost ~]$ cd /home/\n[user@testhost home]$ pwd\n/home
Als je geen directory naam meegeeft als argument, wordt de omgevingsvariabele gebruikt, $HOME, dat wil zeggen de homedirectory. Het kan ook handig zijn om `~` — een speciaal teken, dat betekent $HOME:
[user@testhost etc]$ pwd\n/etc\n[user@testhost etc]$ cd ~/test/\n[user@testhost test]$ pwd\n/home/user/test
mkdir
Maak een directory aan.
[user@testhost ~]$ mkdir test\n[user@testhost ~]$ ls -ltr\ntotal 38184\n-rw-rw-r-- 1 user user 39091284 Nov 22 14:14 qqq\ndrwxrwxr-x 2 user user 4096 Nov 26 10:29 test
Soms is het nodig om een bepaalde mappenstructuur te creëren: bijvoorbeeld een map binnen een map die nog niet bestaat. Om niet meerdere keren achter elkaar mkdirkun je de optie -p gebruiken — deze stelt je in staat om alle ontbrekende mappen in de hiërarchie te creëren. Ook met deze optie mkdir wordt er geen foutmelding weergegeven als de map al bestaat.
[user@testhost ~]$ ls
qqq test
[user@testhost ~]$ mkdir test2/subtest
mkdir: kan map ‘test2/subtest’ niet aanmaken: Geen zodanige map of bestand
[user@testhost ~]$ mkdir -p test2/subtest
[user@testhost ~]$ ls
qqq test test2
[user@testhost ~]$ ls test2/
subtest
[user@testhost ~]$ mkdir test2/subtest
mkdir: kan map ‘test2/subtest’ niet aanmaken: Bestand bestaat al
[user@testhost ~]$ mkdir -p test2/subtest
[user@testhost ~]$ ls test2/
subtest
rm
Verwijder bestand.
[user@testhost ~]$ ls
qqq test test2
[user@testhost ~]$ rm qqq
[user@testhost ~]$ ls
test test2
Optie -r maakt het mogelijk om mappen met al hun inhoud recursief te verwijderen, de optie -f maakt het mogelijk om fouten bij het verwijderen te negeren (bijvoorbeeld over een niet-bestaand bestand). Deze opties zorgen ervoor dat je, grof gezegd, gegarandeerd de hele hiërarchie van bestanden en mappen kunt verwijderen (indien de gebruiker daarvoor de rechten heeft), dus ze moeten met voorzichtigheid worden gebruikt (een klassiek voorbeeld-grap is datrm -rf /onder bepaalde omstandigheden je, zo niet het hele systeem, dan toch veel belangrijke bestanden voor de werking ervan zal verwijderen).
[user@testhost ~]$ ls
test test2
[user@testhost ~]$ ls -ltr test2/
totaal 4
-rw-rw-r-- 1 user user 0 Nov 26 10:40 temp
drwxrwxr-x 2 user user 4096 Nov 26 10:40 temp_dir
[user@testhost ~]$ rm -rf test2
[user@testhost ~]$ ls
test
cp
Kopieer bestand of map.
[user@testhost ~]$ ls
temp test
[user@testhost ~]$ cp temp temp_clone
[user@testhost ~]$ ls
temp temp_clone test
Deze opdracht heeft ook opties -r en -f, die je kunt gebruiken om de hiërarchie van mappen en bestandsstructuren gegarandeerd naar een andere locatie te kopiëren.
mv
Verplaats of hernoem een bestand of map.
[user@testhost ~]$ ls -ltr
totaal 4
drwxrwxr-x 2 user user 4096 Nov 26 10:29 test
-rw-rw-r-- 1 user user 0 Nov 26 10:45 temp
-rw-rw-r-- 1 user user 0 Nov 26 10:46 temp_clone
[user@testhost ~]$ ls test
[user@testhost ~]$ mv test test_hernoemd
[user@testhost ~]$ mv temp_clone test_hernoemd/
[user@testhost ~]$ ls
temp test_hernoemd
[user@testhost ~]$ ls test_hernoemd/
temp_clone
cat
Toon de inhoud van een bestand (of bestanden).
[user@testhost ~]$ cat temp
Inhoud van een bestand.
Lalalala...
Het is ook de moeite waard om op de opdrachten te letten head (toont n de eerste regels of bytes van een bestand) en tail (hiervan later meer).
tail
Toon n de laatste regels of bytes van een bestand.
[user@testhost ~]$ tail -1 temp
Lalalala...
Een zeer nuttige optie is -f deze maakt het mogelijk om nieuwe gegevens in het bestand in real-time weer te geven.
less
Soms is een tekstbestand te groot, en het is onhandig om het met de opdracht weer te geven. cat. Dan kan het geopend worden met behulp van het commando less: het bestand wordt in delen weergegeven, navigatie door deze delen is beschikbaar, evenals zoeken en andere eenvoudige functionaliteiten.
[user@testhost ~]$ less temp
Ook kan het handig zijn om less de pijplijn te gebruiken (pipe):
[user@testhost ~]$ grep "ERROR" /tmp/some.log | less
ps
Geef een lijst van processen weer.
[user@testhost ~]$ ps
PID TTY TIME CMD
761020 pts/2 00:00:00 bash
809720 pts/2 00:00:00 ps
Ik gebruik meestal de BSD-opties «aux» — om alle processen in het systeem weer te geven (aangezien er veel processen kunnen zijn, heb ik alleen de eerste 5 ervan weergegeven met behulp van de pijplijn (pipe) en het commando head):
[user@testhost ~]$ ps aux | head -5
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
root 1 0.0 0.0 19692 2600 ? Ss Jul02 0:10 /sbin/init
root 2 0.0 0.0 0 0 ? S Jul02 0:03 [kthreadd]
root 4 0.0 0.0 0 0 ? I< Jul02 0:00 [kworker/0:0H]
root 6 0.0 0.0 0 0 ? I< Jul02 0:00 [mm_percpu_wq]
Velen gebruiken ook de BSD-opties «axjf«, waarmee een procesboom kan worden weergegeven (hier heb ik een deel van de uitvoer weggelaten voor de demonstratie):
[user@testhost ~]$ ps axjf
PPID PID PGID SID TTY TPGID STAT UID TIME COMMAND
0 2 0 0 ? -1 S 0 0:03 [kthreadd]
2 4 0 0 ? -1 I< 0 0:00 _ [kworker/0:0H]
2 6 0 0 ? -1 I< 0 0:00 _ [mm_percpu_wq]
2 7 0 0 ? -1 S 0 4:08 _ [ksoftirqd/0]
...
...
...
1 4293 4293 4293 tty6 4293 Ss+ 0 0:00 /sbin/mingetty /dev/tty6
1 532967 532964 532964 ? -1 Sl 495 0:00 /opt/td-agent/embedded/bin/ruby /usr/sbin/td-agent --log /var/log/td-agent/td-agent.log --use-v1-config --group td-agent --daemon /var/run/td-agent/td-agent.pid
532967 532970 532964 532964 ? -1 Sl 495 803:06 _ /opt/td-agent/embedded/bin/ruby /usr/sbin/td-agent --log /var/log/td-agent/td-agent.log --use-v1-config --group td-agent --daemon /var/run/td-agent/td-agent.pid
1 537162 533357 532322 ? -1 Sl 0 5067:43 /usr/bin/dockerd --default-ulimit nofile=262144:262144 --dns=172.17.0.1
537162 537177 537177 537177 ? -1 Ssl 0 4649:28 _ docker-containerd --config /var/run/docker/containerd/containerd.toml
537177 537579 537579 537177 ? -1 Sl 0 4:48 | _ docker-containerd-shim -namespace moby -workdir /var/lib/docker/containerd/daemon/io.containerd.runtime.v1.linux/moby/0ee89b20deb3cf08648cd92e1f3e3c661ccffef7a0971
537579 537642 537642 537642 ? -1 Ss 1000 32:11 | | _ /usr/bin/python /usr/bin/supervisord -c /etc/supervisord/api.conf
537642 539764 539764 537642 ? -1 S 1000 0:00 | | _ sh -c echo "READY"; while read -r line; do echo "$line"; supervisorctl shutdown; done
537642 539767 539767 537642 ? -1 S 1000 5:09 | | _ php-fpm: master process (/etc/php73/php-fpm.conf)
539767 783097 539767 537642 ? -1 S 1000 0:00 | | | _ php-fpm: pool test
539767 783131 539767 537642 ? -1 S 1000 0:00 | | | _ php-fpm: pool test
539767 783185 539767 537642 ? -1 S 1000 0:00 | | | _ php-fpm: pool test
...
...
...
Deze command heeft veel verschillende opties, dus ik raad aan om de documentatie te bekijken bij actief gebruik. Voor de meeste gevallen is het echter voldoende om te weten "ps aux«.
kill
Stuur een signaal naar een proces. Standaard wordt het signaal SIGTERM, dat het proces beëindigt.
[user@testhost ~]$ ps ux
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
531 1027147 0.0 0.0 119956 4260 ? S 14:51 0:00 sshd: user@pts/1
531 1027149 0.0 0.0 115408 3396 pts/1 Ss 14:51 0:00 -bash
531 1027170 0.0 0.0 119956 4136 ? R 14:51 0:00 sshd: user@pts/2
531 1027180 0.0 0.0 115408 3564 pts/2 Ss 14:51 0:00 -bash
531 1033727 0.0 0.0 107960 708 pts/1 S+ 15:17 0:00 sleep 300
531 1033752 0.0 0.0 117264 2604 pts/2 R+ 15:17 0:00 ps ux
[user@testhost ~]$ kill 1033727
[user@testhost ~]$ ps ux
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
531 1027147 0.0 0.0 119956 4260 ? S 14:51 0:00 sshd: user@pts/1
531 1027149 0.0 0.0 115408 3396 pts/1 Ss+ 14:51 0:00 -bash
531 1027170 0.0 0.0 119956 4136 ? R 14:51 0:00 sshd: user@pts/2
531 1027180 0.0 0.0 115408 3564 pts/2 Ss 14:51 0:00 -bash
531 1033808 0.0 0.0 117268 2492 pts/2 R+ 15:17 0:00 ps ux
Aangezien een proces signaalhandlers kan hebben, kill leidt dit niet altijd tot het verwachte resultaat - onmiddellijke beëindiging van het proces. Om een proces zeker te 'doden', moet je het proces het signaal sturen, SIGKILL. Dit kan echter leiden tot dataverlies (bijvoorbeeld als het proces voor het afsluiten bepaalde gegevens op de schijf moet opslaan), dus wees voorzichtig met deze opdracht. Het signaalnummer SIGKILL is 9, dus de korte versie van de opdracht ziet er als volgt uit:
[user@testhost ~]$ ps ux | grep sleep
531 1034930 0.0 0.0 107960 636 pts/1 S+ 15:21 0:00 sleep 300
531 1034953 0.0 0.0 110516 2104 pts/2 S+ 15:21 0:00 grep --color=auto sleep
[user@testhost ~]$ kill -9 1034930
[user@testhost ~]$ ps ux | grep sleep
531 1035004 0.0 0.0 110516 2092 pts/2 S+ 15:22 0:00 grep --color=auto sleep
Naast de eerder genoemde, SIGTERM en SIGKILL zijn er nog veel verschillende signalen, en een lijst daarvan is gemakkelijk online te vinden. Vergeet niet dat de signalen SIGKILL en SIGSTOP niet kunnen worden onderschept of genegeerd.
ping
Stuur een ICMP-pakket naar de host, ECHO_REQUEST.
[user@testhost ~]$ ping google.com
PING google.com (172.217.15.78) 56(84) bytes of data.
64 bytes van iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=1 ttl=47 tijd=1.85 ms
64 bytes van iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=2 ttl=47 tijd=1.48 ms
64 bytes van iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=3 ttl=47 tijd=1.45 ms
64 bytes van iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=4 ttl=47 tijd=1.46 ms
64 bytes van iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=5 ttl=47 tijd=1.45 ms
^C
--- google.com pingstatistieken ---
5 pakketten verzonden, 5 ontvangen, 0% pakketverlies, tijd 4006ms
rtt min/avg/max/mdev = 1.453/1.541/1.850/0.156 ms
Standaard ping loopt totdat het handmatig wordt beëindigd. Daarom kan de optie -c nuttig zijn - het aantal pakketten, waarna het automatisch zal stoppen. Een andere optie die ik soms gebruik, is ping , de interval tussen het verzenden van pakketten. -i, interval tussen verzendpakketten.
[user@testhost ~]$ ping -c 3 -i 5 google.com
PING google.com (172.217.5.238) 56(84) bytes of data.
64 bytes from iad30s07-in-f238.1e100.net (172.217.5.238): icmp_seq=1 ttl=47 time=1.55 ms
64 bytes from iad30s07-in-f14.1e100.net (172.217.5.238): icmp_seq=2 ttl=47 time=1.17 ms
64 bytes from iad30s07-in-f14.1e100.net (172.217.5.238): icmp_seq=3 ttl=47 time=1.16 ms
--- google.com pingstatistieken ---
3 pakketten verzonden, 3 ontvangen, 0% pakketverlies, tijd 10006ms
rtt min/avg/max/mdev = 1.162/1.295/1.551/0.181 ms
ssh
OpenSSH SSH-client, waarmee verbinding gemaakt kan worden met een externe host.
MacBook-Pro-User:~ user$ ssh user@11.11.22.22
Laatste aanmelding: di 26 nov 2019 11:27:39 van another_host
[user@testhost ~]$ hostname
testhost
Er zijn veel nuances bij het gebruik van SSH, en deze client heeft ook veel mogelijkheden, dus als je wilt (of het nodig hebt), kun je er meer over lezen. .
scp
Bestanden kopiëren tussen hosts (hiervoor wordt gebruikt ssh).
[user@testhost ~]$ pwd
/home/user
[user@testhost ~]$ ls
temp test_renamed
[user@testhost ~]$ exit
uitloggen
Verbinding met 11.11.22.22 gesloten.
MacBook-Pro-Aleksandr:~ user$ scp user@11.11.22.22:/home/user/temp Downloads/
temp 100% 31 0.2KB/s 00:00
MacBook-Pro-Aleksandr:~ user$ cat Downloads/temp
Inhoud van een bestand.
Lalalala...
rsync
Ook voor het synchroniseren van mappen tussen hosts kan worden gebruikt rsync (-a — archieffunctie, waarmee je de volledige inhoud van de map 'zoals het is' kunt kopiëren, -v — extra informatie naar de console):
MacBook-Pro-User:~ user$ ls Downloads/user
ls: Downloads/user: Geen dergelijk bestand of directory
MacBook-Pro-User:~ user$ rsync -av user@testhost:/home/user Downloads
bestandlijst ophalen ... voltooid
user/
user/.bash_history
user/.bash_logout
user/.bash_profile
user/.bashrc
user/.lesshst
user/.mongorc.js
user/.viminfo
user/1
user/man_signal
user/man_signal_error_log
user/temp
user/.ssh/
user/.ssh/authorized_keys
user/test/
user/test/created_today
user/test/temp
gestuurd 346 bytes ontvangen 29210 bytes 11822.40 bytes/sec
totaal formaat is 28079 versnelling is 0.95
MacBook-Pro-User:~ user$ ls -a Downloads/user
. .bash_history .bash_profile .lesshst .ssh 1 man_signal_error_log test
.. .bash_logout .bashrc .mongorc.js .viminfo man_signal temp
echo
Geef een tekstregel weer.
[user@testhost ~]$ echo "Hello"
Hallo
Hier verdienen de opties aandacht -n — voeg de regel geen nieuwe regel aan het einde toe, en -e — schakel de interpretatie van escape-tekens in met behulp van ‘’.
[user@testhost ~]$ echo "tHellon"
tHellon
[user@testhost ~]$ echo -n "tHellon"
tHellon[user@testhost ~]$
[user@testhost ~]$ echo -ne "tHellon"
Hallo
Met dit commando kunnen ook de waarden van variabelen worden weergegeven. Bijvoorbeeld, in Linux wordt de exit-code van de laatst voltooide opdracht opgeslagen in een speciale variabele. $?, en zo kan men ontdekken welke fout er is opgetreden in de laatst uitgevoerde applicatie:
[user@testhost ~]$ ls # er zal geen fout zijn
1 man_signal man_signal_error_log temp test
[user@testhost ~]$ echo $? # we krijgen 0 — er was geen fout
0
[user@testhost ~]$ ls qwerty # er zal een fout zijn
ls: cannot access qwerty: No such file or directory
[user@testhost ~]$ echo $? # we krijgen 2 — Misuse of shell builtins (volgens de Bash-documentatie)
2
[user@testhost ~]$ echo $? # de laatste echo werkte zonder fouten, we krijgen 0
0
telnet
Client voor het TELNET-protocol. Wordt gebruikt voor communicatie met een andere host.
[user@testhost ~]$ telnet example.com 80
Trying 93.184.216.34...
Connected to example.com.
Escape character is '^]'.
GET \/ HTTP\/1.1
Host: example.com
HTTP\/1.1 200 OK
Cache-Control: max-age=604800
Content-Type: text\/html; charset=UTF-8
Date: Tue, 26 Nov 2019 11:59:18 GMT
Etag: "3147526947+gzip+ident"
Expires: Tue, 03 Dec 2019 11:59:18 GMT
Last-Modified: Thu, 17 Oct 2019 07:18:26 GMT
Server: ECS (dcb\/7F3B)
Vary: Accept-Encoding
X-Cache: HIT
Content-Length: 1256
... hier was de antwoordbody die ik met de hand heb geknipt ...
Als het nodig is om het TLS-protocol te gebruiken (ter herinnering, SSL is al lang verouderd), dan telnet is het niet geschikt. Maar de client openssl:
Voorbeeld van het gebruik van openssl met de response op een GET-aanroep
[user@testhost ~]$ openssl s_client -connect example.com:443
CONNECTED(00000003)
depth=2 C = US, O = DigiCert Inc, OU = www.digicert.com, CN = DigiCert Global Root CA
verify return:1
depth=1 C = US, O = DigiCert Inc, CN = DigiCert SHA2 Secure Server CA
verify return:1
depth=0 C = US, ST = California, L = Los Angeles, O = Internet Corporation for Assigned Names and Numbers, OU = Technology, CN = www.example.org
verify return:1
---
Certificaatketen
0 s:/C=US/ST=California/L=Los Angeles/O=Internet Corporation for Assigned Names and Numbers/OU=Technology/CN=www.example.org
i:/C=US/O=DigiCert Inc/CN=DigiCert SHA2 Secure Server CA
1 s:/C=US/O=DigiCert Inc/CN=DigiCert SHA2 Secure Server CA
i:/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert Global Root CA
2 s:/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert Global Root CA
i:/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert Global Root CA
---
Servercertificaat
-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----
subject=/C=US/ST=California/L=Los Angeles/O=Internet Corporation for Assigned Names and Numbers/OU=Technology/CN=www.example.org
issuer=/C=US/O=DigiCert Inc/CN=DigiCert SHA2 Secure Server CA
---
Geen clientcertificaat CA-namen verzonden
Peer signing digest: SHA256
Server Temp Key: ECDH, P-256, 256 bits
---
SSL-handshake heeft 4643 bytes gelezen en 415 bytes geschreven
---
Nieuw, TLSv1/SSLv3, Cipher is ECDHE-RSA-AES128-GCM-SHA256
Server publieke sleutel is 2048 bit
Veilige heronderhandeling IS ondersteund
Compressie: GEEN
Uitbreiding: GEEN
Geen ALPN onderhandeld
SSL-sessie:
Protocol : TLSv1.2
Cipher : ECDHE-RSA-AES128-GCM-SHA256
Sessie-ID: 91950DC50FADB57BF026D2661E6CFAA1F522E5CA60D2310E106EE0E0FD6E70BD
Sessie-ID-ctx:
Master-Key: 704E9145253EEB4E9DC47E3DC6725D296D4A470EA296D54F71D65E74EAC09EB096EA1305CBEDD9E7020B8F72FD2B68A5
Key-Arg : None
Krb5 Principal: None
PSK-identiteit: None
PSK-identiteit hint: None
TLS-sessieticket levensduur hint: 7200 (seconden)
TLS-sessieticket:
0000 - 68 84 4e 77 be e3 f5 00-49 c5 44 40 53 4d b9 61 h.Nw....I.D@SM.a
0010 - c9 fe df e4 05 51 d0 53-ae cf 89 4c b6 ef 6c 9e .....Q.S...L..l.
0020 - fe 12 9a f0 e8 e5 4e 87-42 89 ac af ca e5 4a 85 ......N.B.....J.
0030 - 38 08 26 e3 22 89 08 b5-62 c0 8b 7e b8 05 d3 54 8.&."...b..~...T
0040 - 8c 24 91 a7 b4 4f 79 ad-36 59 7c 69 2d e5 7f 62 .$...Oy.6Y|i-..b
0050 - f6 73 a3 8b 92 63 c1 e3-df 78 ba 8c 5a cc 82 50 .s...c...x..Z..P
0060 - 33 4e 13 4b 10 e4 97 31-cc b4 13 65 45 60 3e 13 3N.K...1...eE`>.
0070 - ac 9e b1 bb 4b 18 d9 16-ea ce f0 9b 5b 0c 8b bf ....K.......[...
0080 - fd 78 74 a0 1a ef c2 15-2a 0a 14 8d d1 3f 52 7a .xt.....*....?Rz
0090 - 12 6b c7 81 15 c4 c4 af-7e df c2 20 a8 dd 4b 93 .k......~.. ..K.
Starttijd: 1574769867
Timeout : 300 (sec)
Verifieer retourcode: 0 (ok)
---
GET / HTTP/1.1
Host: example.com
HTTP/1.1 200 OK
Cache-Control: max-age=604800
Content-Type: text/html; charset=UTF-8
Datum: Dinsdag, 26 Nov 2019 12:04:38 GMT
Etag: "3147526947+ident"
Vervalt: Dinsdag, 03 Dec 2019 12:04:38 GMT
Laatst Gewijzigd: Donderdag, 17 Okt 2019 07:18:26 GMT
Server: ECS (dcb/7EC8)
Verschil: Accept-Encoding
X-Cache: HIT
Content-Length: 1256
<!doctype html>
<html>
<head>
<title>Voorbeelddomein</title>
<meta charset="utf-8" />
<meta http-equiv="Content-type" content="text/html; charset=utf-8" />
<meta name="viewport" content="width=device-width, initial-scale=1" />
<style type="text/css">
body {
background-color: #f0f0f2;
margin: 0;
padding: 0;
font-family: -apple-system, system-ui, BlinkMacSystemFont, "Segoe UI", "Open Sans", "Helvetica Neue", Helvetica, Arial, sans-serif;
}
div {
width: 600px;
margin: 5em auto;
padding: 2em;
background-color: #fdfdff;
border-radius: 0.5em;
box-shadow: 2px 3px 7px 2px rgba(0,0,0,0.02);
}
a:link, a:visited {
color: #38488f;
text-decoration: none;
}
@media (max-width: 700px) {
div {
margin: 0 auto;
width: auto;
}
}
</style>
</head>
<body>
<div>
<h1>Voorbeelddomein</h1>
<p>Dit domein is bedoeld voor gebruik in illustratieve voorbeelden in documenten. U kunt dit domein in de literatuur gebruiken zonder voorafgaande coördinatie of toestemming te vragen.</p>
<p><a href="https://www.iana.org/domains/example">Meer informatie...</a></p>
</div>
</body>
</html>
Oplossen van standaardproblemen in Linux
Verander de eigenaar van een bestand
De eigenaar van een bestand of map kan worden gewijzigd met behulp van de opdracht chown:
[user@testhost ~]$ chown user:user temp
[user@testhost ~]$ ls -l temp
-rw-rw-r-- 1 user user 31 Nov 26 11:09 temp
Het parameter van deze opdracht moet de nieuwe eigenaar en groep (optioneel) bevatten, gescheiden door een dubbele punt. Het kan ook nuttig zijn om de optie -R te gebruiken — dan verandert de eigenaar ook voor de hele inhoud van de map.
Verander de toegangrechten van een bestand
Dit probleem kan worden opgelost met behulp van de opdracht chmod. Als voorbeeld geef ik het instellen van rechten "eigenaar heeft lees-, schrijf- en uitvoeringsrechten, groep heeft lees- en schrijfrechten, anderen niets":
[user@testhost ~]$ ls -l temp
-rw-rw-r-- 1 user user 31 Nov 26 11:09 temp
[user@testhost ~]$ chmod 760 temp
[user@testhost ~]$ ls -l temp
-rwxrw---- 1 user user 31 Nov 26 11:09 temp
De eerste 7 (dat is 0b111 in binaire representatie) in de parameter betekent "alle rechten voor de eigenaar", de tweede 6 (dat is 0b110 in binaire representatie) — "lezen en schrijven", en 0 — dat er niets is voor anderen. De bitmasker bestaat uit drie bits: de jongste ('rechter') bit is verantwoordelijk voor uitvoering, de volgende ('middelste') voor schrijven, en de oudste ('linker') voor lezen.
Rechten kunnen ook worden ingesteld met behulp van speciale symbolen (mnemonische syntaxis). In het volgende voorbeeld worden eerst de uitvoeringsrechten voor de huidige gebruiker verwijderd en vervolgens weer teruggeven:
[user@testhost ~]$ ls -l temp
-rwxrw---- 1 user user 31 Nov 26 11:09 temp
[user@testhost ~]$ chmod -x temp
[user@testhost ~]$ ls -l temp
-rw-rw---- 1 user user 31 Nov 26 11:09 temp
[user@testhost ~]$ chmod +x temp
[user@testhost ~]$ ls -l temp
-rwxrwx--x 1 user user 31 Nov 26 11:09 temp
Dit commando heeft veel gebruiksmogelijkheden, dus ik raad aan om er meer over te lezen (vooral over de mnemonische syntaxis, bijvoorbeeld, ).
De inhoud van een binair bestand weergeven
Dit kan gedaan worden met de tool hexdump. Hieronder volgen voorbeelden van het gebruik ervan.
[user@testhost ~]$ cat temp
Inhoud van een bestand.
Lalalala...
[user@testhost ~]$ hexdump -c temp
0000000 C o n t e n t o f a f i l
0000010 e . n L a l a l a l a . . . n
000001f
[user@testhost ~]$ hexdump -x temp
0000000 6f43 746e 6e65 2074 666f 6120 6620 6c69
0000010 2e65 4c0a 6c61 6c61 6c61 2e61 2e2e 000a
000001f
[user@testhost ~]$ hexdump -C temp
00000000 43 6f 6e 74 65 6e 74 20 6f 66 20 61 20 66 69 6c |Inhoud van een b|
00000010 65 2e 0a 4c 61 6c 61 6c 61 6c 61 2e 2e 2e 0a |estand..Lalalala.|
0000001f
Met deze tool kan je ook gegevens in andere formaten weergeven, maar de meest gebruikelijke toepassingen zijn deze varianten van gebruik.
Zoeken naar bestanden
Een bestand met een deel van de naam in de mappenstructuur kun je vinden met het commando find:
[user@testhost ~]$ find test_dir/ -name "*le*"
test_dir/file_1
test_dir/file_2
test_dir/subdir/file_3
Ook andere opties en zoekfilters zijn beschikbaar. Zo kunnen bestanden in de map test, die meer dan 5 dagen geleden zijn gemaakt, als volgt gevonden worden:
[user@testhost ~]$ ls -ltr test
total 0
-rw-rw-r-- 1 user user 0 Nov 26 10:46 temp_clone
-rw-rw-r-- 1 user user 0 Dec 4 10:39 created_today
[user@testhost ~]$ find test/ -type f -ctime +5
test/temp_clone
Zoeken naar tekst in bestanden
Dit kan worden opgelost met het commando grep. Het heeft veel gebruiksmogelijkheden, hier is het meest eenvoudige voorbeeld.
[user@testhost ~]$ grep -nr "content" test_dir/
test_dir/file_1:1:test content for file_1
test_dir/file_2:1:test content for file_2
test_dir/subdir/file_3:1:test content for file_3
Een van de populaire manieren om het commando grep te gebruiken is door het in een pipeline te gebruiken (pipe):
[user@testhost ~]$ sudo tail -f /var/log/test.log | grep "ERROR"
Optie -v wat het effect kan maken grepterug te draaien — alleen de regels zonder het patroon dat in grep.
Bekijk geïnstalleerde pakketten
Er is geen universeel commando, omdat dit afhangt van de Linux-distributie en de gebruikte pakketbeheerder. Hoogstwaarschijnlijk helpt een van de volgende commando's:
yum list installed
apt list --installed
zypper se --installed-only
pacman -Qqe
dpkg -l
rpm -qa
Bekijk hoeveel ruimte de directoryboom in beslag neemt
Een van de gebruiksmogelijkheden van de opdracht du:
[user@testhost ~]$ du -h -d 1 test_dir/
8,0K test_dir/subdir
20K test_dir/
Je kunt de waarde van de parameter wijzigen -d, om meer gedetailleerde informatie over de directoryboom te krijgen. Je kunt de opdracht ook in combinatie gebruiken met sort:
[user@testhost ~]$ du -h -d 1 test_dir/ | sort -h
8,0K test_dir/subdir
16K test_dir/subdir_2
36K test_dir/
[user@testhost ~]$ du -h -d 1 test_dir/ | sort -h -r
36K test_dir/
16K test_dir/subdir_2
8,0K test_dir/subdir
Optie -h de opdracht sort maakt het mogelijk om de groottes, weergegeven in een leesbaar formaat (bijv. 1K, 2G), te sorteren, de optie -r maakt het mogelijk om de gegevens in omgekeerde volgorde te sorteren.
‘Zoeken en vervangen’ in een bestand, in bestanden in de directory
Deze operatie wordt uitgevoerd met behulp van de tool sed (zonder vlag g wordt alleen de eerste instantie van ‘old-text’ in de regel vervangen):
sed -i 's/old-text/new-text/g' input.txt
Je kunt het ook voor meerdere bestanden tegelijk gebruiken:
[user@testhost ~]$ cat test_dir/file_*
test content for file_1
test content for file_2
[user@testhost ~]$ sed -i 's/test/edited/g' test_dir/file_*
[user@testhost ~]$ cat test_dir/file_*
edited content for file_1
edited content for file_2
Een kolom afdrukken uit de uitvoer
Hierbij helpt awk. In dit voorbeeld wordt de tweede kolom van de uitvoer van de opdrachtps ux`:
[user@testhost ~]$ ps ux | awk '{print $2}'
PID
11023
25870
25871
25908
25909
Houd er rekening mee dat awk veel meer functionaliteit heeft, dus als je met tekst in de opdrachtregel wilt werken, is het aanbevolen om meer over deze opdracht te lezen.
IP-adres opzoeken op naam van de host
Hiermee helpt een van de volgende opdrachten:
[user@testhost ~]$ host ya.ru
ya.ru heeft adres 87.250.250.242
ya.ru heeft IPv6-adres 2a02:6b8::2:242
ya.ru wordt afgehandeld door 10 mx.yandex.ru.
[user@testhost ~]$ dig +short ya.ru
87.250.250.242
[user@testhost ~]$ nslookup ya.ru
Server: 8.8.8.8
Adres: 8.8.8.8#53
Niet-autoritair antwoord:
Naam: ya.ru
Adres: 87.250.250.242
Netwerkinformatie
Je kunt gebruiken ifconfig:
[user@testhost ~]$ ifconfig
test0: flags=4163 mtu 1500
inet 47.89.93.67 netmask 255.255.224.0 broadcast 47.89.95.255
inet6 fd90::302:57ff:fe79:1 prefixlen 64 scopeid 0x20
ether 04:01:57:79:00:01 txqueuelen 1000 (Ethernet)
RX-pakketten 11912135 bytes 9307046034 (8.6 GiB)
RX-fouten 0 gedropt 0 overruns 0 frame 0
TX-pakketten 14696632 bytes 2809191835 (2.6 GiB)
TX-fouten 0 gedropt 0 overruns 0 carrier 0 collisions 0
lo: flags=73 mtu 65536
inet 127.0.0.1 netmask 255.0.0.0
inet6 ::1 prefixlen 128 scopeid 0x10
loop txqueuelen 0 (Lokale Loopback)
RX-pakketten 10 bytes 866 (866.0 B)
RX-fouten 0 gedropt 0 overruns 0 frame 0
TX-pakketten 10 bytes 866 (866.0 B)
TX-fouten 0 gedropt 0 overruns 0 carrier 0 collisions 0
En je kunt ook ip:
[user@testhost ~]$ ip a
1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: eth0: mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
link/ether 04:01:57:79:00:01 brd ff:ff:ff:ff:ff:ff
inet 47.89.93.67/19 brd 47.89.95.255 scope global eth0
valid_lft forever preferred_lft forever
inet6 fd90::302:57ff:fe79:1/64 scope link
valid_lft forever preferred_lft forever
3: ip_vti0: mtu 1500 qdisc noop state DOWN group default
link/ipip 0.0.0.0 brd 0.0.0.0
Als je alleen geïnteresseerd bent in IPv4, kun je de optie toevoegen -4:
[user@testhost ~]$ ip -4 a
1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
2: eth0: mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
inet 47.89.93.67/19 brd 47.89.95.255 scope global eth0
valid_lft forever preferred_lft forever
Bekijk de open poorten
Hiervoor kun je de tool gebruiken netstatBijvoorbeeld, om alle luisterende TCP- en UDP-poorten weer te geven met de PID van het proces dat de poort luistert, en met een numerieke weergave van de poort, moet je het als volgt gebruiken:
[user@testhost ~]$ netstat -lptnu
Systeeminformatie
Deze informatie kan worden verkregen met het commando uname.
[user@testhost ~]$ uname -a
Linux alexander 3.10.0-123.8.1.el7.x86_64 #1 SMP Mon Sep 22 19:06:58 UTC 2014 x86_64 x86_64 x86_64 GNU/Linux
Om te begrijpen in welk formaat de uitvoer wordt weergegeven, kun je het beste kijken naar helpvan dit commando:
[user@testhost ~]$ uname --help
Gebruik: uname [KEY]…
Geeft bepaalde informatie over het systeem weer. Als KEY niet is opgegeven,
wordt -s verondersteld.
-a, --all geef alle informatie weer, in de volgende volgorde,
behalve -p en -i, als deze onbekend zijn:
-s, --kernel-name geef de naam van de kernel weer
-n, --nodename geef de netwerknaam van de machine weer
-r, --release geef het versienummer van het besturingssysteem weer
-v, --kernel-version geef de versie van de kernel weer
-m, --machine geef het type hardware van de machine weer
-p, --processor geef het type processor weer of 'onbekend'
-i, --hardware-platform geef het type hardware platform weer of 'onbekend'
-o, --operating-system geef de naam van het besturingssysteem weer
--help toon deze hulp en verlaat
--version toon versie-informatie en verlaat
Geheugeninformatie
Om te begrijpen hoeveel RAM in gebruik of vrij is, kun je het commando gebruiken free.
[user@testhost ~]$ free -h
totaal gebruikt vrij gebo_shared buff/cache beschikbaar
Mem: 3,9G 555M 143M 56M 3,2G 3,0G
Swap: 0B 0B 0B
Informatie over bestandssystemen (beschikbare schijfruimte)
Opdracht df toont hoeveel ruimte er vrij is en hoeveel er in gebruik is op de aangekoppelde bestandssystemen.
[user@testhost ~]$ df -hT
Bestandssysteem Type Grootte Gebruikt Vrij Gebruikt% Gemonteerd op
/dev/vda1 ext4 79G 21G 55G 27% /
devtmpfs devtmpfs 2,0G 0 2,0G 0% /dev
tmpfs tmpfs 2,0G 0 2,0G 0% /dev/shm
tmpfs tmpfs 2,0G 57M 1,9G 3% /run
tmpfs tmpfs 2,0G 0 2,0G 0% /sys/fs/cgroup
tmpfs tmpfs 396M 0 396M 0% /run/user/1001
Optie -T geeft aan dat de type van het bestandssysteem moet worden weergegeven.
Informatie over taken en verschillende systeemstatistieken
Hiervoor gebruiken we de opdracht top. Deze kan verschillende informatie weergeven: bijvoorbeeld de top processen op basis van geheugengebruik of de top processen op basis van CPU-tijdgebruik. Het toont ook informatie over geheugen, CPU, uptime en LA (laadgemiddelde).
[user@testhost ~]$ top | head -10
top - 17:19:13 up 154 dagen, 6:59, 3 gebruikers, laadgemiddelde: 0.21, 0.21, 0.27
Taken: 2169 totaal, 2 draaiend, 2080 slapend, 0 gestopt, 0 zombie
Cpu(s): 1,7%us, 0,7%sy, 0,0%ni, 97,5%id, 0,0%wa, 0,0%hi, 0,1%si, 0,0%st
Mem: 125889960k totaal, 82423048k gebruikt, 43466912k vrij, 16026020k buffers
Swap: 0k totaal, 0k gebruikt, 0k vrij, 31094516k gecached
PID USER PR NI VIRT RES SHR S %CPU %MEM TIJD+ COMMANDO
25282 gebruiker 20 0 16988 3936 1964 R 7,3 0,0 0:00.04 top
4264 telegraf 20 0 2740m 240m 22m S 1,8 0,2 23409:39 telegraf
6718 root 20 0 35404 4768 3024 S 1,8 0,0 0:01.49 redis-server
Deze utility heeft uitgebreide functionaliteit, dus als u deze vaak moet gebruiken, is het beter om de documentatie ervan te bekijken.
Dump van netwerkverkeer
Voor het onderscheppen van netwerkverkeer in Linux gebruiken we de utility tcpdump. Om verkeer op poort 12345 te dumpen, kunt u de volgende opdracht gebruiken:
[user@testhost ~]$ sudo tcpdump -i any -A port 12345
Optie -A geeft aan dat we de uitvoer in ASCII willen zien (dus dit is goed voor tekstprotocollen), -i any geef aan dat we niet geïnteresseerd zijn in de netwerkkoppeling, port — het verkeer van welke poort we willen dumpen. In plaats daarvan port kunnen we gebruiken host, of een combinatie van host en port (host A en port X). En nog nuttig kan de optie zijn -n — adresse niet omzetten naar hostnamen in de uitvoer.
Wat als het verkeer binair is? Dan helpt de optie -X — gegevens tonen in hex en ASCII:
[user@testhost ~]$ sudo tcpdump -i any -X port 12345
Houd er rekening mee dat in beide gebruiksvarianten IP-pakketten worden weergegeven, dus aan het begin van elk daarvan zullen er binaire IP- en TCP-koppen zijn. Hier is een voorbeeld van de output voor het verzoek «123» verzonden naar de server die poort 12345 afluistert:
[user@testhost ~]$ sudo tcpdump -i any -X port 12345
tcpdump: gedetailleerde output onderdrukt, gebruik -v of -vv voor volledige protocoldecodering
l Luisterend op any, link-type LINUX_SLL (Linux gekookt), capturegrootte 262144 bytes
14:27:13.224762 IP localhost.49794 > localhost.italk: Flags [P.], seq 2262177478:2262177483, ack 3317210845, win 342, opties [nop,nop,TS val 3196604972 ecr 3196590131], lengte 5
0x0000: 4510 0039 dfb6 4000 4006 5cf6 7f00 0001 E..9..@.@......
0x0010: 7f00 0001 c282 3039 86d6 16c6 c5b8 9edd ......09........
0x0020: 8018 0156 fe2d 0000 0101 080a be88 522c ...V.-........R,
0x0030: be88 1833 3132 330d 0a00 0000 0000 0000 ...3123.........
0x0040: 0000 0000 0000 0000 00 .........
In plaats van output
Natuurlijk zijn er in Linux nog veel interessante dingen te lezen op Habr, StackOverflow en andere sites (bijvoorbeeld , dat ook bestaat in ). Systeembeheerders en DevOps gebruiken veel meer commando's en hulpprogramma's voor serverconfiguratie, maar zelfs testers zullen mogelijk niet genoeg hebben aan de genoemde commando's. Mogelijk moet er iets gecontroleerd worden, zoals de correctheid van een ingewikkelde client-server timeout of de werking van de server bij gebrek aan vrije schijfruimte. Ik zeg al helemaal niets over bijvoorbeeld Docker, dat momenteel door veel bedrijven wordt gebruikt. Het zou interessant zijn om in het kader van deze naslagartikel enkele voorbeelden van het gebruik van verschillende console-hulpprogramma's in Linux tijdens het testen van services te behandelen? Deel ook je topcommando's in de comments 🙂
Bron: habr.com
