Wstęp
Witam wszystkich! Nazywam się Sasha i od ponad sześciu lat zajmuję się testowaniem backendu (usługi Linux i API). Pomysł na artykuł zrodził się po kolejnej prośbie znajomego testera o wskazówki, co można przeczytać na temat poleceń Linux przed rozmową kwalifikacyjną. Zwykle od kandydata na stanowisko inżyniera QA wymaga się znajomości podstawowych poleceń (jeśli, oczywiście, praca ma dotyczyć Linuxa), ale jak zrozumieć, które polecenia warto zgłębić podczas przygotowań do rozmowy, jeśli doświadczenie z Linuxem jest małe lub wręcz żadne?
Dlatego, mimo że temat ten był już poruszany wielokrotnie, postanowiłem napisać jeszcze jeden artykuł „Linux dla początkujących” i wymienić podstawowe polecenia, które należy znać przed każdą rozmową kwalifikacyjną w dziale (lub firmie), gdzie używa się Linuxa. Zastanowiłem się, które polecenia i narzędzia oraz z jakimi parametrami najczęściej wykorzystuję, zebrałem opinie od kolegów i skompilowałem to wszystko w jeden artykuł. Artykuł dzieli się umownie na 3 części: najpierw krótka informacja o podstawach wejścia/wyjścia w terminalu Linux, potem przegląd najprostszych poleceń, a w trzeciej części opisuję rozwiązania typowych zadań w Linuxie.
Każde polecenie ma wiele opcji, nie wszystkie z nich będą tutaj wymienione. Zawsze można wpisać `man` lub `--help`, aby dowiedzieć się więcej o poleceniu.
Przykład:
[user@testhost ~]$ mkdir --help Usage: mkdir [OPTION]... DIRECTORY... Create the DIRECTORY(ies), if they do not already exist. Mandatory arguments to long options are mandatory for short options too. -m, --mode=MODE set file mode (as in chmod), not a=rwx - umask -p, --parents no error if existing, make parent directories as needed -v, --verbose print a message for each created directory -Z set SELinux security context of each created directory to the default type --context[=CTX] like -Z, or if CTX is specified then set the SELinux or SMACK security context to CTX --help display this help and exit --version output version information and exit GNU coreutils online help: For complete documentation, run: info coreutils 'mkdir invocation'
Jeśli jakieś polecenie wykonuje się zbyt długo, można je zakończyć, naciskając w konsoli Ctrl+C (sygnał jest wysyłany do procesu SIGINT).
Trochę o wyjściu poleceń
Gdy proces jest uruchamiany w Linuxie, tworzonych jest 3 standardowe strumienie danych dla tego procesu: stdin, stdout i stderr. Mają one numery 0, 1 i 2 odpowiednio. Ale obecnie interesują nas stdout i, w mniejszym stopniu, stderr. Z nazw można łatwo wywnioskować, że stdout służy do wyjścia danych, a stderr — do wyświetlania komunikatów o błędach. Domyślnie podczas uruchamiania polecenia w Linuxie stdout i stderr wyświetla wszystkie informacje na konsoli, jednak gdy wyjście polecenia jest duże, może być wygodne przekierowanie go do pliku. Można to zrobić na przykład tak:
[user@testhost ~]$ man signal > man_signal
Jeśli wyświetlimy zawartość pliku man_signal, zobaczymy, że jest ona identyczna z tym, co uzyskalibyśmy podczas prostego uruchomienia polecenia `man signal`.
Operacja przekierowania `>` domyślnie używa stdout. Można określić przekierowanie stdout jawnie: `1>`. Podobnie można określić przekierowanie stderr: `2>`. Można te operacje połączyć, aby rozdzielić zwykłe wyjście polecenia i wyjście komunikatów o błędach:
[user@testhost ~]$ man signal 1> man_signal 2> man_signal_error_log
Przekierować i stdout, i stderr do jednego pliku można w następujący sposób:
[user@testhost ~]$ man signal > man_signal 2>&1
Operacja przekierowania `2>&1` oznacza przekierowanie stderr tam, gdzie jest skierowane stdout.
Innym przydatnym narzędziem do pracy z wejściem/wyjściem (a dokładniej, jest to wygodne narzędzie do współpracy międzyprocesowej) — pipe (lub potok). Potoki często służą do łączenia kilku poleceń: stdout wyjście jednego polecenia jest przekazywane do stdin następnego, i tak w łańcuchu:
[user@testhost ~]$ ps aux | grep docker | tail -n 2
root 1045894 0.0 0.0 7512 3704 ? Sl 16:04 0:00 docker-containerd-shim -namespace moby -workdir /var/lib/docker/containerd/daemon/io.containerd.runtime.v1.linux/moby/2fbfddaf91c1bb7b9a0a6f788f3505dd7266f1139ad381d5b51ec1f47e1e7b28 -address /var/run/docker/containerd/docker-containerd.sock -containerd-binary /usr/bin/docker-containerd -runtime-root /var/run/docker/runtime-runc
531 1048313 0.0 0.0 110520 2084 pts/2 S+ 16:12 0:00 grep --color=auto docker
Podstawowe polecenia Linuxa
pwd
Wyświetl bieżący (roboczy) katalog.
[user@testhost ~]$ pwd
/home/user
date
Wyświetl bieżącą datę i godzinę systemu.
[user@testhost ~]$ date
Mon Dec 16 13:37:07 UTC 2019
[user@testhost ~]$ date +%s
1576503430
w
To polecenie pokazuje, kto jest zalogowany w systemie. Oprócz tego na ekranie wyświetlane jest uptime i LA (load average).
[user@testhost ~]$ w
05:47:17 up 377 days, 17:57, 1 user, load average: 0,00, 0,01, 0,05
USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
user pts/0 32.175.94.241 05:47 2.00s 0.01s 0.00s w
ls
Wyświetl zawartość katalogu. Jeśli nie podasz ścieżki, wyświetlona zostanie zawartość bieżącego katalogu.
[user@testhost ~]$ pwd
/home/user
[user@testhost ~]$ ls
qqq
[user@testhost ~]$ ls /home/user
qqq
[user@testhost ~]$ ls /
bin boot cgroup dev etc home lib lib64 local lost+found media mnt opt proc root run sbin selinux srv swap sys tmp usr var
Osobiście często używam opcji -l (long listing format — wyświetlanie w kolumnie z dodatkowymi informacjami o plikach), -t (sortowanie według czasu modyfikacji pliku/katalogu) i -r (sortowanie odwrotne — w połączeniu z -t najbardziej „świeżymi” plikami będą na dole):
[user@testhost ~]$ ls -ltr
total 4194416
drwxr-xr-x 2 root root 4096 Jan 6 2012 srv
drwxr-xr-x 2 root root 4096 Jan 6 2012 selinux
drwxr-xr-x 2 root root 4096 Jan 6 2012 mnt
drwxr-xr-x 2 root root 4096 Jan 6 2012 media
drwx------ 2 root root 16384 Oct 1 2017 lost+found
drwxr-xr-x 2 root root 4096 Oct 1 2017 local
drwxr-xr-x 13 root root 4096 Oct 1 2017 usr
drwxr-xr-x 11 root root 4096 Apr 10 2018 cgroup
drwxr-xr-x 4 root root 4096 Apr 10 2018 run
-rw------- 1 root root 4294967296 Sep 10 2018 swap
dr-xr-xr-x 10 root root 4096 Dec 13 2018 lib
drwxr-xr-x 6 root root 4096 Mar 7 2019 opt
drwxr-xr-x 20 root root 4096 Mar 19 2019 var
dr-xr-xr-x 10 root root 12288 Apr 9 2019 lib64
dr-xr-xr-x 2 root root 4096 Apr 9 2019 bin
dr-xr-xr-x 4 root root 4096 Apr 9 2019 boot
dr-xr-xr-x 2 root root 12288 Apr 9 2019 sbin
dr-xr-xr-x 3229 root root 0 Jul 2 10:19 proc
drwxr-xr-x 34 root root 4096 Oct 28 13:27 home
drwxr-xr-x 93 root root 4096 Oct 30 16:00 etc
dr-xr-x--- 11 root root 4096 Nov 1 13:02 root
dr-xr-xr-x 13 root root 0 Nov 13 20:28 sys
drwxr-xr-x 16 root root 2740 Nov 26 08:55 dev
drwxrwxrwt 3 root root 4096 Nov 26 08:57 tmp
Istnieją 2 specjalne nazwy katalogów: „.” i „..«. Pierwsza oznacza bieżący katalog, druga — katalog nadrzędny. Ich użycie może być wygodne w różnych komendach, w szczególności, ls:
[user@testhost home]$ pwd
/home
[user@testhost home]$ ls ..
bin boot cgroup dev etc home lib lib64 local lost+found media mnt opt proc root run sbin selinux srv swap sys tmp usr var
[user@testhost home]$ ls ..\/home\/user\/\nqqq
Jest też przydatna opcja do wyświetlania ukrytych plików (zaczynających się na „.«) — -a:
[user@testhost ~]$ ls -a
. .. 1 .bash_history .bash_logout .bash_profile .bashrc .lesshst man_signal man_signal_error_log .mongorc.js .ssh temp test .viminfo
I można użyć opcji -h — wyświetlanie w formacie czytelnym dla ludzi (zwróć uwagę na rozmiary plików):
[user@testhost ~]$ ls -ltrh
total 16K
-rwxrwx--x 1 user user 31 Nov 26 11:09 temp
-rw-rw-r-- 1 user user 6.0K Dec 3 16:02 1
drwxrwxr-x 2 user user 4.0K Dec 4 10:39 test
cd
Zmień bieżący katalog.
[user@testhost ~]$ pwd
/home/user
[user@testhost home]$ cd \/home\/
[user@testhost home]$ pwd
/home
Jeśli nie przekażesz nazwy katalogu jako argumentu, używana będzie zmienna środowiskowa $HOME, czyli katalog domowy. Może być też wygodne użycie `~` — specjalny symbol oznaczający $HOME:
[user@testhost etc]$ pwd
/etc
[user@testhost etc]$ cd ~/test/
[user@testhost test]$ pwd
/home/user/test
mkdir
Utwórz katalog.
[user@testhost ~]$ mkdir test
[user@testhost ~]$ ls -ltr
total 38184
-rw-rw-r-- 1 user user 39091284 Nov 22 14:14 qqq
drwxrwxr-x 2 user user 4096 Nov 26 10:29 test
Czasami trzeba stworzyć określoną strukturę katalogów: na przykład, katalog w katalogu, który nie istnieje. Aby nie wpisywać kilka razy z rzędu mkdir, można użyć opcji -p — pozwala ona na utworzenie wszystkich brakujących katalogów w hierarchii. Z tą opcją mkdir nie zwróci błędu, jeśli katalog już istnieje.
[user@testhost ~]$ ls
qqq test
[user@testhost ~]$ mkdir test2/subtest
mkdir: nie można utworzyć katalogu ‘test2/subtest’: Brak takiego pliku lub katalogu
[user@testhost ~]$ mkdir -p test2/subtest
[user@testhost ~]$ ls
qqq test test2
[user@testhost ~]$ ls test2/
subtest
[user@testhost ~]$ mkdir test2/subtest
mkdir: nie można utworzyć katalogu ‘test2/subtest’: Plik istnieje
[user@testhost ~]$ mkdir -p test2/subtest
[user@testhost ~]$ ls test2/
subtest
rm
Usuń plik.
[user@testhost ~]$ ls
qqq test test2
[user@testhost ~]$ rm qqq
[user@testhost ~]$ ls
test test2
Opcja -r pozwala na rekurencyjne usuwanie katalogów wraz ze wszystkimi ich zawartościami, opcja -f pozwala na ignorowanie błędów podczas usuwania (na przykład o nieistniejącym pliku). Te opcje pozwalają, w dużym uproszczeniu, gwarantować usunięcie całej hierarchii plików i katalogów (jeśli użytkownik ma do tego uprawnienia), dlatego należy ich używać ostrożnie (klasyczny przykład-żart — „rm -rf /«, w pewnych okolicznościach usunie wam, jeśli nie cały system, to bardzo wiele ważnych dla jego funkcjonowania plików).
[user@testhost ~]$ ls
test test2
[user@testhost ~]$ ls -ltr test2/
total 4
-rw-rw-r-- 1 user user 0 Nov 26 10:40 temp
drwxrwxr-x 2 user user 4096 Nov 26 10:40 temp_dir
[user@testhost ~]$ rm -rf test2
[user@testhost ~]$ ls
test
cp
Skopiuj plik lub katalog.
[user@testhost ~]$ ls
temp test
[user@testhost ~]$ cp temp temp_clone
[user@testhost ~]$ ls
temp temp_clone test
Ta komenda ma również opcje -r i -f, które można wykorzystać, aby gwarantować skopiowanie hierarchii katalogów i folderów w inne miejsce.
mv
Przenieś lub zmień nazwę pliku lub katalogu.
[user@testhost ~]$ ls -ltr
total 4
drwxrwxr-x 2 user user 4096 Nov 26 10:29 test
-rw-rw-r-- 1 user user 0 Nov 26 10:45 temp
-rw-rw-r-- 1 user user 0 Nov 26 10:46 temp_clone
[user@testhost ~]$ ls test
[user@testhost ~]$ mv test test_renamed
[user@testhost ~]$ mv temp_clone test_renamed/
[user@testhost ~]$ ls
temp test_renamed
[user@testhost ~]$ ls test_renamed/
temp_clone
cat
Wyświetl zawartość pliku (lub plików).
[user@testhost ~]$ cat temp
Zawartość pliku.
Lalalala...
Warto również zwrócić uwagę na komendy head (wyświetl n pierwsze linie lub bajty pliku) oraz tail (o niej — dalej).
tail
Wypłacić n ostatnie linie lub bajty pliku.
[user@testhost ~]$ tail -1 temp
Lalalala...
Bardzo użyteczną opcją jest -f — pozwala ona na wyświetlanie nowych danych w pliku w czasie rzeczywistym.
less
Czasami plik tekstowy jest zbyt duży i niewygodnie jest wyświetlać go komendą cat. Wtedy można go otworzyć za pomocą komendy less: plik będzie wyświetlany w częściach, dostępna jest nawigacja po tych częściach, wyszukiwanie i inne proste funkcje.
[user@testhost ~]$ less temp
Można również rozważyć wygodną opcję użycia less z potokiem (pipe):
[user@testhost ~]$ grep "ERROR" /tmp/some.log | less
ps
Wyświetl listę procesów.
[user@testhost ~]$ ps
PID TTY TIME CMD
761020 pts/2 00:00:00 bash
809720 pts/2 00:00:00 ps
Zazwyczaj używam opcji BSD "aux" — aby wyświetlić wszystkie procesy w systemie (ponieważ procesów może być dużo, wyświetliłem tylko pierwsze 5 z nich, używając potoku (pipe) i polecenia head):
[user@testhost ~]$ ps aux | head -5
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
root 1 0.0 0.0 19692 2600 ? Ss Jul02 0:10 /sbin/init
root 2 0.0 0.0 0 0 ? S Jul02 0:03 [kthreadd]
root 4 0.0 0.0 0 0 ? I< Jul02 0:00 [kworker/0:0H]
root 6 0.0 0.0 0 0 ? I< Jul02 0:00 [mm_percpu_wq]
Wielu z nich używa również opcji BSD "axjf", co pozwala na wyświetlenie drzewa procesów (tutaj usunąłem część wyjścia dla ilustracji):
[user@testhost ~]$ ps axjf
PPID PID PGID SID TTY TPGID STAT UID TIME COMMAND
0 2 0 0 ? -1 S 0 0:03 [kthreadd]
2 4 0 0 ? -1 I< 0 0:00 _ [kworker/0:0H]
2 6 0 0 ? -1 I< 0 0:00 _ [mm_percpu_wq]
2 7 0 0 ? -1 S 0 4:08 _ [ksoftirqd/0]
...
...
...
1 4293 4293 4293 tty6 4293 Ss+ 0 0:00 /sbin/mingetty /dev/tty6
1 532967 532964 532964 ? -1 Sl 495 0:00 /opt/td-agent/embedded/bin/ruby /usr/sbin/td-agent --log /var/log/td-agent/td-agent.log --use-v1-config --group td-agent --daemon /var/run/td-agent/td-agent.pid
532967 532970 532964 532964 ? -1 Sl 495 803:06 _ /opt/td-agent/embedded/bin/ruby /usr/sbin/td-agent --log /var/log/td-agent/td-agent.log --use-v1-config --group td-agent --daemon /var/run/td-agent/td-agent.pid
1 537162 533357 532322 ? -1 Sl 0 5067:43 /usr/bin/dockerd --default-ulimit nofile=262144:262144 --dns=172.17.0.1
537162 537177 537177 537177 ? -1 Ssl 0 4649:28 _ docker-containerd --config /var/run/docker/containerd/containerd.toml
537177 537579 537579 537177 ? -1 Sl 0 4:48 | _ docker-containerd-shim -namespace moby -workdir /var/lib/docker/containerd/daemon/io.containerd.runtime.v1.linux/moby/0ee89b20deb3cf08648cd92e1f3e3c661ccffef7a0971
537579 537642 537642 537642 ? -1 Ss 1000 32:11 | | _ /usr/bin/python /usr/bin/supervisord -c /etc/supervisord/api.conf
537642 539764 539764 537642 ? -1 S 1000 0:00 | | _ sh -c echo "READY"; while read -r line; do echo "$line"; supervisorctl shutdown; done
537642 539767 539767 537642 ? -1 S 1000 5:09 | | _ php-fpm: master process (/etc/php73/php-fpm.conf)
539767 783097 539767 537642 ? -1 S 1000 0:00 | | | _ php-fpm: pool test
539767 783131 539767 537642 ? -1 S 1000 0:00 | | | _ php-fpm: pool test
539767 783185 539767 537642 ? -1 S 1000 0:00 | | | _ php-fpm: pool test
...
...
...
Ten zespół ma wiele różnych opcji, dlatego przy intensywnym korzystaniu zalecam zapoznanie się z dokumentacją. W większości przypadków wystarczy po prostu znać „ps aux«.
kill
Wysłać sygnał do procesu. Domyślnie wysyłany jest sygnał SIGTERM, który kończy proces.
[user@testhost ~]$ ps ux
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
531 1027147 0.0 0.0 119956 4260 ? S 14:51 0:00 sshd: user@pts/1
531 1027149 0.0 0.0 115408 3396 pts/1 Ss 14:51 0:00 -bash
531 1027170 0.0 0.0 119956 4136 ? R 14:51 0:00 sshd: user@pts/2
531 1027180 0.0 0.0 115408 3564 pts/2 Ss 14:51 0:00 -bash
531 1033727 0.0 0.0 107960 708 pts/1 S+ 15:17 0:00 sleep 300
531 1033752 0.0 0.0 117264 2604 pts/2 R+ 15:17 0:00 ps ux
[user@testhost ~]$ kill 1033727
[user@testhost ~]$ ps ux
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
531 1027147 0.0 0.0 119956 4260 ? S 14:51 0:00 sshd: user@pts/1
531 1027149 0.0 0.0 115408 3396 pts/1 Ss+ 14:51 0:00 -bash
531 1027170 0.0 0.0 119956 4136 ? R 14:51 0:00 sshd: user@pts/2
531 1027180 0.0 0.0 115408 3564 pts/2 Ss 14:51 0:00 -bash
531 1033808 0.0 0.0 117268 2492 pts/2 R+ 15:17 0:00 ps ux
Ponieważ proces może mieć obsługiwane sygnały, kill nie zawsze prowadzi to do oczekiwanego rezultatu — natychmiastowego zakończenia procesu. Aby „zabić” proces na pewno, należy wysłać procesowi sygnał SIGKILL. Może to jednak prowadzić do utraty danych (na przykład, jeśli proces przed zakończeniem musi zapisać jakieś informacje na dysku), więc trzeba ostrożnie korzystać z tej komendy. Numer sygnału SIGKILL – 9, dlatego skrótowa wersja komendy wygląda tak:
[user@testhost ~]$ ps ux | grep sleep
531 1034930 0.0 0.0 107960 636 pts/1 S+ 15:21 0:00 sleep 300
531 1034953 0.0 0.0 110516 2104 pts/2 S+ 15:21 0:00 grep --color=auto sleep
[user@testhost ~]$ kill -9 1034930
[user@testhost ~]$ ps ux | grep sleep
531 1035004 0.0 0.0 110516 2092 pts/2 S+ 15:22 0:00 grep --color=auto sleep
Oprócz wspomnianych SIGTERM i SIGKILL istnieje jeszcze wiele różnych sygnałów, których lista jest łatwa do znalezienia w internecie. I nie zapominaj, że sygnały SIGKILL i SIGSTOP nie mogą być przechwytywane ani ignorowane.
ping
Wysłać do hosta pakiet ICMP ECHO_REQUEST.
[user@testhost ~]$ ping google.com
PING google.com (172.217.15.78) 56(84) bytes of data.
64 bytes from iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=1 ttl=47 time=1.85 ms
64 bytes from iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=2 ttl=47 time=1.48 ms
64 bytes from iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=3 ttl=47 time=1.45 ms
64 bytes from iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=4 ttl=47 time=1.46 ms
64 bytes from iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=5 ttl=47 time=1.45 ms
^C
--- google.com statystyki ping ---
5 pakietów wysłanych, 5 odebranych, 0% utraty pakietów, czas 4006ms
rtt min/avg/max/mdev = 1.453/1.541/1.850/0.156 ms
Domyślnie ping działa, dopóki nie zostanie ręcznie zakończony. Dlatego przydatna może być opcja -c — liczba pakietów, po wysłaniu których ping zakończy się samodzielnie. Jeszcze jedna opcja, której czasami używam — -i, interwał między wysyłanymi pakietami.
[user@testhost ~]$ ping -c 3 -i 5 google.com
PING google.com (172.217.5.238) 56(84) bajtów danych.
64 bajty z iad30s07-in-f238.1e100.net (172.217.5.238): icmp_seq=1 ttl=47 czas=1.55 ms
64 bajty z iad30s07-in-f14.1e100.net (172.217.5.238): icmp_seq=2 ttl=47 czas=1.17 ms
64 bajty z iad30s07-in-f14.1e100.net (172.217.5.238): icmp_seq=3 ttl=47 czas=1.16 ms
--- statystyki ping google.com ---
3 pakiety wysłane, 3 odebrane, 0% utraty pakietów, czas 10006ms
rtt min/avg/max/mdev = 1.162/1.295/1.551/0.181 ms
ssh
Klient OpenSSH SSH, umożliwiający połączenie z zdalnym hostem.
MacBook-Pro-User:~ user$ ssh user@11.11.22.22
Ostatnie logowanie: Wt Nov 26 11:27:39 2019 z inny_host
[user@testhost ~]$ hostname
testhost
Jest wiele szczegółów dotyczących korzystania z SSH, a ten klient ma wiele możliwości, więc w razie potrzeby można poczytać na ten temat .
scp
Kopiowanie plików między hostami (w tym celu używa się ssh).
[user@testhost ~]$ pwd
/home/user
[user@testhost ~]$ ls
temp test_renamed
[user@testhost ~]$ exit
wylogowanie
Połączenie z 11.11.22.22 zamknięte.
MacBook-Pro-Aleksandr:~ user$ scp user@11.11.22.22:/home/user/temp Downloads/
temp 100% 31 0.2KB/s 00:00
MacBook-Pro-Aleksandr:~ user$ cat Downloads/temp
Treść pliku.
Lalalala...
rsync
Można również używać do synchronizacji katalogów między hostami rsync (-a — tryb archiwizacji, pozwala skopiować całkowicie całą zawartość katalogu „jak jest”, -v — wyjście dodatkowych informacji na konsolę):
MacBook-Pro-User:~ user$ ls Downloads/user
ls: Downloads/user: Brak takiego pliku ani katalogu
MacBook-Pro-User:~ user$ rsync -av user@testhost:/home/user Downloads
otrzymywanie listy plików ... zakończone
user/
user/.bash_history
user/.bash_logout
user/.bash_profile
user/.bashrc
user/.lesshst
user/.mongorc.js
user/.viminfo
user/1
user/man_signal
user/man_signal_error_log
user/temp
user/.ssh/
user/.ssh/authorized_keys
user/test/
user/test/created_today
user/test/temp_clone
wysłano 346 bajtów odebrano 29210 bajtów 11822.40 bajtów/sek
całkowity rozmiar to 28079 przyspieszenie wynosi 0.95
MacBook-Pro-User:~ user$ ls -a Downloads/user
. .bash_history .bash_profile .lesshst .ssh 1 man_signal_error_log test
.. .bash_logout .bashrc .mongorc.js .viminfo man_signal temp
echo
Wyświetlić ciąg tekstowy na ekranie.
[user@testhost ~]$ echo "Hello"
Cześć
Tutaj warto zwrócić uwagę na opcje -n — nie uzupełniać ciągu znakiem nowej linii na końcu, i -e — włączyć interpretację ucieczki za pomocą „”.
[user@testhost ~]$ echo "tHellon"
tHellon
[user@testhost ~]$ echo -n "tHellon"
tHellon[user@testhost ~]$
[user@testhost ~]$ echo -ne "tHellon"
Hello
Za pomocą tego polecenia można również wyświetlać wartości zmiennych. Na przykład, w systemie Linux kod wyjścia ostatnio zakończonego polecenia jest przechowywany w specjalnej zmiennej $?, dzięki czemu można dowiedzieć się, jaki dokładnie błąd wystąpił w ostatnio uruchomionej aplikacji:
[user@testhost ~]$ ls # nie będzie błędu
1 man_signal man_signal_error_log temp test
[user@testhost ~]$ echo $? # otrzymamy 0 — nie było błędu
0
[user@testhost ~]$ ls qwerty # wystąpi błąd
ls: cannot access qwerty: No such file or directory
[user@testhost ~]$ echo $? # otrzymamy 2 — Niewłaściwe użycie wbudowanych poleceń powłoki (zgodnie z dokumentacją Bash)
2
[user@testhost ~]$ echo $? # ostatnie echo zakończyło się bez błędów, otrzymamy 0
0
telnet
Klient dla protokołu TELNET. Używany do komunikacji z innym gospodarzem.
[user@testhost ~]$ telnet example.com 80
Trying 93.184.216.34...
Connected to example.com.
Escape character is '^]'.
GET \/ HTTP\/1.1
Host: example.com
HTTP\/1.1 200 OK
Cache-Control: max-age=604800
Content-Type: text\/html; charset=UTF-8
Date: Tue, 26 Nov 2019 11:59:18 GMT
Etag: "3147526947+gzip+ident"
Expires: Tue, 03 Dec 2019 11:59:18 GMT
Last-Modified: Thu, 17 Oct 2019 07:18:26 GMT
Server: ECS (dcb\/7F3B)
Vary: Accept-Encoding
X-Cache: HIT
Content-Length: 1256
... tutaj był tekst odpowiedzi, który ręcznie usunąłem ...
Jeśli potrzebujesz używać protokołu TLS (przypominam, że SSL jest już przestarzały), to telnet ten klient się nie nada, ale za to nada się openssl:
Przykład użycia openssl z wyświetleniem odpowiedzi na zapytanie GET
[user@testhost ~]$ openssl s_client -connect example.com:443
CONNECTED(00000003)
depth=2 C = US, O = DigiCert Inc, OU = www.digicert.com, CN = DigiCert Global Root CA
verify return:1
depth=1 C = US, O = DigiCert Inc, CN = DigiCert SHA2 Secure Server CA
verify return:1
depth=0 C = US, ST = California, L = Los Angeles, O = Internet Corporation for Assigned Names and Numbers, OU = Technology, CN = www.example.org
verify return:1
---
Certificate chain
0 s:/C=US/ST=California/L=Los Angeles/O=Internet Corporation for Assigned Names and Numbers/OU=Technology/CN=www.example.org
i:/C=US/O=DigiCert Inc/CN=DigiCert SHA2 Secure Server CA
1 s:/C=US/O=DigiCert Inc/CN=DigiCert SHA2 Secure Server CA
i:/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert Global Root CA
2 s:/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert Global Root CA
i:/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert Global Root CA
---
Server certificate
-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----
subject=/C=US/ST=California/L=Los Angeles/O=Internet Corporation for Assigned Names and Numbers/OU=Technology/CN=www.example.org
issuer=/C=US/O=DigiCert Inc/CN=DigiCert SHA2 Secure Server CA
---
No client certificate CA names sent
Peer signing digest: SHA256
Server Temp Key: ECDH, P-256, 256 bits
---
SSL handshake has read 4643 bytes and written 415 bytes
---
New, TLSv1/SSLv3, Cipher is ECDHE-RSA-AES128-GCM-SHA256
Server public key is 2048 bit
Secure Renegotiation IS supported
Compression: NONE
Expansion: NONE
No ALPN negotiated
SSL-Session:
Protocol : TLSv1.2
Cipher : ECDHE-RSA-AES128-GCM-SHA256
Session-ID: 91950DC50FADB57BF026D2661E6CFAA1F522E5CA60D2310E106EE0E0FD6E70BD
Session-ID-ctx:
Master-Key: 704E9145253EEB4E9DC47E3DC6725D296D4A470EA296D54F71D65E74EAC09EB096EA1305CBEDD9E7020B8F72FD2B68A5
Key-Arg : None
Krb5 Principal: None
PSK identity: None
PSK identity hint: None
TLS session ticket lifetime hint: 7200 (seconds)
TLS session ticket:
0000 - 68 84 4e 77 be e3 f5 00-49 c5 44 40 53 4d b9 61 h.Nw....I.D@SM.a
0010 - c9 fe df e4 05 51 d0 53-ae cf 89 4c b6 ef 6c 9e .....Q.S...L..l.
0020 - fe 12 9a f0 e8 e5 4e 87-42 89 ac af ca e5 4a 85 ......N.B.....J.
0030 - 38 08 26 e3 22 89 08 b5-62 c0 8b 7e b8 05 d3 54 8.&."...b..~...T
0040 - 8c 24 91 a7 b4 4f 79 ad-36 59 7c 69 2d e5 7f 62 .$...Oy.6Y|i-..b
0050 - f6 73 a3 8b 92 63 c1 e3-df 78 ba 8c 5a cc 82 50 .s...c...x..Z..P
0060 - 33 4e 13 4b 10 e4 97 31-cc b4 13 65 45 60 3e 13 3N.K...1...eE`>.
0070 - ac 9e b1 bb 4b 18 d9 16-ea ce f0 9b 5b 0c 8b bf ....K.......[...
0080 - fd 78 74 a0 1a ef c2 15-2a 0a 14 8d d1 3f 52 7a .xt.....*....?Rz
0090 - 12 6b c7 81 15 c4 c4 af-7e df c2 20 a8 dd 4b 93 .k......~.. ..K.
Start Time: 1574769867
Timeout : 300 (sec)
Verify return code: 0 (ok)
---
GET / HTTP/1.1
Host: example.com
HTTP/1.1 200 OK
Cache-Control: max-age=604800
Content-Type: text/html; charset=UTF-8
Date: Tue, 26 Nov 2019 12:04:38 GMT
Etag: "3147526947+ident"
Expires: Tue, 03 Dec 2019 12:04:38 GMT
Last-Modified: Thu, 17 Oct 2019 07:18:26 GMT
Server: ECS (dcb/7EC8)
Vary: Accept-Encoding
X-Cache: HIT
Content-Length: 1256
<!doctype html>
<html>
<head>
<title>Przykładowa domena</title>
<meta charset="utf-8" />
<meta http-equiv="Content-type" content="text/html; charset=utf-8" />
<meta name="viewport" content="width=device-width, initial-scale=1" />
<style type="text/css">
body {
background-color: #f0f0f2;
margin: 0;
padding: 0;
font-family: -apple-system, system-ui, BlinkMacSystemFont, "Segoe UI", "Open Sans", "Helvetica Neue", Helvetica, Arial, sans-serif;
}
div {
width: 600px;
margin: 5em auto;
padding: 2em;
background-color: #fdfdff;
border-radius: 0.5em;
box-shadow: 2px 3px 7px 2px rgba(0,0,0,0.02);
}
a:link, a:visited {
color: #38488f;
text-decoration: none;
}
@media (max-width: 700px) {
div {
margin: 0 auto;
width: auto;
}
}
</style>
</head>
<body>
<div>
<h1>Przykładowa domena</h1>
<p>Ta domena jest przeznaczona do używania w przykładowych przykładach w dokumentach. Możesz używać tej domeny w literaturze bez wcześniejszej koordynacji lub pytania o pozwolenie.</p>
<p><a href="https://www.iana.org/domains/example">Więcej informacji...</a></p>
</div>
</body>
</html>
Rozwiązywanie typowych zadań w Linuxie
Zmiana właściciela pliku
Właściciela pliku lub katalogu można zmienić za pomocą polecenia chown:
[user@testhost ~]$ chown user:user temp
[user@testhost ~]$ ls -l temp
-rw-rw-r-- 1 user user 31 Nov 26 11:09 temp
W argumencie tego polecenia należy podać nowego właściciela i grupę (opcjonalnie), oddzielonych dwukropkiem. Podczas zmiany właściciela katalogu przydatna może być opcja -R — wtedy właściciele zmienią się również w całej zawartości katalogu.
Zmiana uprawnień do pliku
To zadanie można rozwiązać za pomocą polecenia chmod. Jako przykład przytoczę ustawienia praw: właściciel ma prawo do odczytu, zapisu i wykonania, grupa ma prawo do odczytu i zapisu, a wszyscy inni — nic:
[user@testhost ~]$ ls -l temp
-rw-rw-r-- 1 user user 31 Nov 26 11:09 temp
[user@testhost ~]$ chmod 760 temp
[user@testhost ~]$ ls -l temp
-rwxrw---- 1 user user 31 Nov 26 11:09 temp
Pierwsza 7 (to 0b111 w reprezentacji binarnej) w parametrze oznacza „wszystkie prawa dla właściciela”, druga 6 (to 0b110 w reprezentacji binarnej) — „czytanie i zapis”, a 0 — to brak praw dla pozostałych. Maska bitowa składa się z trzech bitów: najmłodszy („prawy”) bit odpowiada za wykonanie, następny za nim („średni”) — za zapis, a najstarszy („lewy”) — za czytanie.
Możliwe jest także ustawienie uprawnień za pomocą specjalnych symboli (składnia mnemoniczna). Na przykład, w poniższym przykładzie najpierw usuwane są prawa do wykonania dla bieżącego użytkownika, a następnie są przywracane:
[user@testhost ~]$ ls -l temp
-rwxrw---- 1 user user 31 Nov 26 11:09 temp
[user@testhost ~]$ chmod -x temp
[user@testhost ~]$ ls -l temp
-rw-rw---- 1 user user 31 Nov 26 11:09 temp
[user@testhost ~]$ chmod +x temp
[user@testhost ~]$ ls -l temp
-rwxrwx--x 1 user user 31 Nov 26 11:09 temp
Ta komenda ma wiele wariantów użycia, dlatego polecam przeczytać o niej więcej (szczególnie o składni mnemonicznej, na przykład, ).
Wyświetlić zawartość pliku binarnego
Można to zrobić za pomocą narzędzia hexdump. Poniżej przedstawione są przykłady jej użycia.
[user@testhost ~]$ cat temp
Zawartość pliku.
Lalalala...
[user@testhost ~]$ hexdump -c temp
0000000 C o n t e n t o f a f i l
0000010 e . n L a l a l a l a . . . n
000001f
[user@testhost ~]$ hexdump -x temp
0000000 6f43 746e 6e65 2074 666f 6120 6620 6c69
0000010 2e65 4c0a 6c61 6c61 6c61 2e61 2e2e 000a
000001f
[user@testhost ~]$ hexdump -C temp
00000000 43 6f 6e 74 65 6e 74 20 6f 66 20 61 20 66 69 6c |Zawartość pliku|
00000010 65 2e 0a 4c 61 6c 61 6c 61 6c 61 2e 2e 2e 0a |e..Lalalala....|
0000001f
Za pomocą tego narzędzia można wyświetlić dane również w innych formatach, jednak najczęściej przydatne będą właśnie takie warianty jej użycia.
Szukaj plików
Można znaleźć plik po części nazwy w drzewie katalogów za pomocą komendy find:
[user@testhost ~]$ find test_dir/ -name "*le*"
test_dir/file_1
test_dir/file_2
test_dir/subdir/file_3
Dostępne są również inne opcje i filtry wyszukiwania. Na przykład, w ten sposób można znaleźć pliki w folderze test, które zostały utworzone ponad 5 dni temu:
[user@testhost ~]$ ls -ltr test
total 0
-rw-rw-r-- 1 user user 0 Nov 26 10:46 temp_clone
-rw-rw-r-- 1 user user 0 Dec 4 10:39 created_today
[user@testhost ~]$ find test/ -type f -ctime +5
test/temp_clone
Szukaj tekstu w plikach
Zadanie to pomoże rozwiązać komenda grep. Ma ona wiele wariantów użycia, tutaj jako przykład podano najprostszy.
[user@testhost ~]$ grep -nr "content" test_dir/
test_dir/file_1:1:tekst zawartości dla file_1
test_dir/file_2:1:tekst zawartości dla file_2
test_dir/subdir/file_3:1:tekst zawartości dla file_3
Jeden z popularnych sposobów użycia komendy grep — użycie jej w procesie (pipe):
[user@testhost ~]$ sudo tail -f /var/log/test.log | grep "ERROR"
Opcja -v pozwala uzyskać efekt grepodwrócony — będą wyświetlane tylko linie, które nie zawierają wzorca podanego w grep.
Zobacz zainstalowane pakiety
Nie ma uniwersalnej komendy, ponieważ wszystko zależy od dystrybucji Linuxa i używanego menedżera pakietów. Prawdopodobnie jedna z następujących komend Ci pomoże:
yum list installed
apt list --installed
zypper se —installed-only
pacman -Qqe
dpkg -l
rpm -qa
Zobacz, ile miejsca zajmuje drzewo katalogów
Jedna z możliwości użycia komendy du:
[user@testhost ~]$ du -h -d 1 test_dir/
8,0K test_dir/subdir
20K test_dir/
Można zmieniać wartość parametru -d, aby uzyskać bardziej szczegółowe informacje o drzewie katalogów. Można również użyć komendy w połączeniu z sort:
[user@testhost ~]$ du -h -d 1 test_dir/ | sort -h
8,0K test_dir/subdir
16K test_dir/subdir_2
36K test_dir/
[user@testhost ~]$ du -h -d 1 test_dir/ | sort -h -r
36K test_dir/
16K test_dir/subdir_2
8,0K test_dir/subdir
Opcja -h komenda sort pozwala sortować rozmiary zapisane w formacie czytelnym dla ludzi (np. 1K, 2G), opcja -r pozwala posortować dane w odwrotnej kolejności.
„Znajdź i zamień” w pliku, w plikach w katalogu
Ta operacja jest wykonywana za pomocą narzędzia sed (bez flagi g na końcu zostanie zamienione tylko pierwsze wystąpienie „old-text” w linii):
sed -i 's/old-text/new-text/g' input.txt
Można używać jej dla wielu plików jednocześnie:
[user@testhost ~]$ cat test_dir/file_*
test content for file_1
test content for file_2
[user@testhost ~]$ sed -i 's/test/edited/g' test_dir/file_*
[user@testhost ~]$ cat test_dir/file_*
edited content for file_1
edited content for file_2
Wyświetl kolumnę z wyniku
Z tym zadaniem pomoże awk. W tym przykładzie wyświetlana jest druga kolumna wyniku komendy `ps ux`:
[user@testhost ~]$ ps ux | awk '{print $2}'
PID
11023
25870
25871
25908
25909
Należy jednak pamiętać, że awk posiada znacznie bogatszą funkcjonalność, więc jeśli zajdzie potrzeba pracy z tekstem w wierszu poleceń, warto poczytać o tej komendzie więcej.
Poznaj adres IP po nazwie hosta
W tym pomoże jedna z następujących komend:
[user@testhost ~]$ host ya.ru
ya.ru ma adres 87.250.250.242
ya.ru ma adres IPv6 2a02:6b8::2:242
ya.ru poczta jest obsługiwana przez 10 mx.yandex.ru.
[user@testhost ~]$ dig +short ya.ru
87.250.250.242
[user@testhost ~]$ nslookup ya.ru
Serwer: 8.8.8.8
Adres: 8.8.8.8#53
Nieautorytatywna odpowiedź:
Nazwa: ya.ru
Adres: 87.250.250.242
Informacje sieciowe
Można używać ifconfig:
[user@testhost ~]$ ifconfig
eth0: flags=4163 mtu 1500
inet 47.89.93.67 netmask 255.255.224.0 broadcast 47.89.95.255
inet6 fd90::302:57ff:fe79:1 prefixlen 64 scopeid 0x20
ether 04:01:57:79:00:01 txqueuelen 1000 (Ethernet)
RX packets 11912135 bytes 9307046034 (8.6 GiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 14696632 bytes 2809191835 (2.6 GiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
lo: flags=73 mtu 65536
inet 127.0.0.1 netmask 255.0.0.0
inet6 ::1 prefixlen 128 scopeid 0x10
loop txqueuelen 0 (Local Loopback)
RX packets 10 bytes 866 (866.0 B)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 10 bytes 866 (866.0 B)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
Można też ip:
[user@testhost ~]$ ip a
1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: eth0: mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
link/ether 04:01:57:79:00:01 brd ff:ff:ff:ff:ff:ff
inet 47.89.93.67/19 brd 47.89.95.255 scope global eth0
valid_lft forever preferred_lft forever
inet6 fd90::302:57ff:fe79:1/64 scope link
valid_lft forever preferred_lft forever
3: ip_vti0: mtu 1500 qdisc noop state DOWN group default
link/ipip 0.0.0.0 brd 0.0.0.0
Jeśli jednak interesuje Cię tylko IPv4, można dodać opcję -4:
[user@testhost ~]$ ip -4 a
1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
2: eth0: mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
inet 47.89.93.67/19 brd 47.89.95.255 scope global eth0
valid_lft forever preferred_lft forever
Wyświetl otwarte porty
W tym celu wykorzystuje się narzędzie netstat. Na przykład, aby zobaczyć wszystkie nasłuchujące porty TCP i UDP z wyświetleniem PID procesu, który nasłuchuje port oraz z numerycznym przedstawieniem portu, należy użyć go z następującymi opcjami:
[user@testhost ~]$ netstat -lptnu
Informacje o systemie
Można uzyskać te informacje za pomocą polecenia uname.
[user@testhost ~]$ uname -a
Linux alexander 3.10.0-123.8.1.el7.x86_64 #1 SMP Mon Sep 22 19:06:58 UTC 2014 x86_64 x86_64 x86_64 GNU/Linux
Aby zrozumieć, w jakim formacie jest wyjście, można odwołać się do help‘tej komendy:
[user@testhost ~]$ uname --help
Użycie: uname [KLUCZ]…
Wyświetla określone informacje o systemie. Jeśli KLUCZ nie jest podany,
przyjmuje się -s.
-a, --all wyświetlić wszystkie informacje w następującej kolejności,
z wyjątkiem -p i -i, jeśli są nieznane:
-s, --kernel-name wyświetlić nazwę jądra
-n, --nodename wyświetlić nazwę maszyny w sieci
-r, --release wyświetlić numer wydania systemu operacyjnego
-v, --kernel-version wyświetlić wersję jądra
-m, --machine wyświetlić typ sprzętu maszyny
-p, --processor wyświetlić typ procesora lub „nieznany”
-i, --hardware-platform wyświetlić typ platformy sprzętowej lub „nieznany”
-o, --operating-system wyświetlić nazwę systemu operacyjnego
--help pokazać tę pomoc i zakończyć
--version pokazać informacje o wersji i zakończyć
Informacje o pamięci
Aby zrozumieć, ile pamięci RAM jest zajęte lub wolne, można skorzystać z polecenia free.
[user@testhost ~]$ free -h
całkowita używana wolna współdzielona buf/cache dostępna
Mem: 3,9G 555M 143M 56M 3,2G 3,0G
Swap: 0B 0B 0B
Informacje o systemach plików (wolne miejsce na dyskach)
Zespół df pozwala zobaczyć, ile miejsca jest wolnego i zajętego na zamontowanych systemach plików.
[user@testhost ~]$ df -hT
System plików Typ Rozmiar Używane Dostępne Użyto% Zamontowano w
/dev/vda1 ext4 79G 21G 55G 27% \/
devtmpfs devtmpfs 2,0G 0 2,0G 0% \/dev
tmpfs tmpfs 2,0G 0 2,0G 0% \/dev/shm
tmpfs tmpfs 2,0G 57M 1,9G 3% \/run
tmpfs tmpfs 2,0G 0 2,0G 0% \/sys/fs/cgroup
tmpfs tmpfs 396M 0 396M 0% \/run/user/1001
Opcja -T określa, że należy wyświetlić typ systemu plików.
Informacje o procesach i różnych statystykach systemowych
Do tego służy polecenie top. Może wyświetlić różne informacje: na przykład, najważniejsze procesy według zużycia pamięci RAM lub najważniejsze procesy według zużycia czasu procesora. Wyświetla również informacje o pamięci, CPU, czasie działania i LA (średnie obciążenie).
[user@testhost ~]$ top | head -10
top - 17:19:13 up 154 days, 6:59, 3 users, load average: 0.21, 0.21, 0.27
Tasks: 2169 total, 2 running, 2080 sleeping, 0 stopped, 0 zombie
Cpu(s): 1.7%us, 0.7%sy, 0.0%ni, 97.5%id, 0.0%wa, 0.0%hi, 0.1%si, 0.0%st
Mem: 125889960k total, 82423048k used, 43466912k free, 16026020k buffers
Swap: 0k total, 0k used, 0k free, 31094516k cached
PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND
25282 user 20 0 16988 3936 1964 R 7.3 0.0 0:00.04 top
4264 telegraf 20 0 2740m 240m 22m S 1.8 0.2 23409:39 telegraf
6718 root 20 0 35404 4768 3024 S 1.8 0.0 0:01.49 redis-server
To narzędzie ma bogate funkcje, więc jeśli planujesz często z niego korzystać, lepiej zapoznaj się z jego dokumentacją.
Zrzut ruchu sieciowego
Do przechwytywania ruchu sieciowego w systemie Linux używa się narzędzia tcpdump. Aby zrzucić ruch na porcie 12345, można użyć następującego polecenia:
[user@testhost ~]$ sudo tcpdump -i any -A port 12345
Opcja -A oznacza, że będziemy widzieć wyjście w formacie ASCII (to jest dobre dla protokołów tekstowych), -i any określa, że nie interesuje nas konkretinterfejs sieciowy, port — jaki ruch portu zrzucać. Zamiast port można używać Najciekawsza linia — ostatnia., można użyć kombinacji Najciekawsza linia — ostatnia. i port (host A and port X). Przydatna może być także opcja -n — nie konwertować adresów na nazwy hostów w wyjściu.
Co jeśli ruch jest binarny? Wtedy pomocna będzie opcja -X — wyświetlanie danych w formacie hex i ASCII:
[user@testhost ~]$ sudo tcpdump -i any -X port 12345
Należy przy tym pamiętać, że w obu przypadkach będą wyświetlane pakiety IP, dlatego na początku każdego z nich będą binarne nagłówki IP i TCP. Oto przykład wyjścia dla żądania „123” wysłanego do serwera nasłuchującego na porcie 12345:
[user@testhost ~]$ sudo tcpdump -i any -X port 12345
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on any, link-type LINUX_SLL (Linux cooked), capture size 262144 bytes
14:27:13.224762 IP localhost.49794 > localhost.italk: Flags [P.], seq 2262177478:2262177483, ack 3317210845, win 342, options [nop,nop,TS val 3196604972 ecr 3196590131], length 5
0x0000: 4510 0039 dfb6 4000 4006 5cf6 7f00 0001 E..9..@.@......
0x0010: 7f00 0001 c282 3039 86d6 16c6 c5b8 9edd ......09........
0x0020: 8018 0156 fe2d 0000 0101 080a be88 522c ...V.-........R,
0x0030: be88 1833 3132 330d 0a00 0000 0000 0000 ...3123.........
0x0040: 0000 0000 0000 0000 00 .........
Zamiast wyjścia
Oczywiście, w systemie Linux jest wiele interesujących rzeczy, o których można przeczytać na Habrze, StackOverflow i innych stronach (na przykład , która jest również dostępna ). Administratorzy systemów i DevOps używają znacznie więcej poleceń i narzędzi do konfiguracji serwerów, ale nawet testerzy mogą napotkać braki w wymienionych poleceniach. Może być konieczne sprawdzenie poprawności jakiegoś skomplikowanego timeoutu klienta do serwera lub pracy serwera w przypadku braku miejsca na dysku. Nie wspominając już o Dockerze, który obecnie jest aktywnie wykorzystywany przez wiele firm. Byłoby interesujące, w ramach kontynuacji tego przewodnika, omówić kilka przykładów użycia różnych narzędzi konsolowych Linux podczas testowania usług? Podzielcie się także swoimi ulubionymi poleceniami w komentarzach 🙂
Źródło: habr.com
