Prefácio
Olá a todos! Meu nome é Sasha, e estou envolvido com testes de backend (serviços Linux e API) há mais de seis anos. A ideia de escrever este artigo surgiu após um pedido de um conhecido testador, que me pediu recomendações sobre o que ler sobre comandos Linux antes de uma entrevista. Normalmente, para a posição de engenheiro de QA, é exigido conhecimento dos comandos básicos (caso se esteja trabalhando com Linux), mas como entender quais comandos vale a pena estudar ao se preparar para a entrevista, se a experiência com Linux é limitada ou inexistente?
Portanto, mesmo já tendo sido escrito muito sobre isso, decidi escrever mais um artigo intitulado ‘Linux para iniciantes’ e listar aqui os comandos básicos que você precisa saber antes de qualquer entrevista em um departamento (ou empresa) que utiliza Linux. Pensei sobre quais comandos e utilitários e quais parâmetros eu uso com mais frequência, coletei feedback de colegas e compilei tudo isso em um único artigo. O artigo está dividido em 3 partes: primeiro, uma breve informação sobre os fundamentos de entrada e saída no terminal Linux; em seguida, uma visão geral dos comandos básicos; e na terceira parte, a descrição da resolução de tarefas típicas no Linux.
Cada comando possui várias opções, que não serão todas listadas aqui. Sempre é possível digitar `man` ou `--help`, para obter mais informações sobre o comando.
Exemplo:
[user@testhost ~]$ mkdir --help Uso: mkdir [OPÇÃO]... DIRETÓRIO... Cria o(s) DIRETÓRIO(s), se ainda não existirem. Argumentos obrigatórios para opções longas também são obrigatórios para opções curtas. -m, --mode=MODO define o modo do arquivo (como em chmod), não a=rwx - umask -p, --parents sem erro se existente, cria diretórios pai se necessário -v, --verbose imprime uma mensagem para cada diretório criado -Z define o contexto de segurança SELinux de cada diretório criado para o tipo padrão --context[=CTX] como -Z, ou se CTX for especificado, define o SELinux ou contexto de segurança SMACK para CTX --help exibe esta ajuda e sai --version exibe informações da versão e sai Ajuda online do GNU coreutils: Para documentação completa, execute: info coreutils 'invocação do mkdir'
Se algum comando estiver executando por muito tempo, você pode finalizá-lo pressionando Ctrl+C (um sinal é enviado ao processo) SIGINT).
Um pouco sobre a saída dos comandos
Quando um processo é iniciado no Linux, três fluxos de dados padrão são criados para esse processo: stdin, stdout e stderr. Eles têm os números 0, 1 e 2, respectivamente. Mas agora, estamos interessados em stdout e, em menor grau, stderr. Pelos nomes, não é difícil adivinhar que stdout é usado para saída de dados, e stderr — para exibir mensagens de erro. Por padrão, ao executar um comando no Linux stdout e stderr todas as informações são exibidas no console, no entanto, se a saída do comando for grande, pode ser conveniente redirecioná-la para um arquivo. Isso pode ser feito, por exemplo, assim:
[user@testhost ~]$ man signal > man_signal
Se exibirmos o conteúdo do arquivo man_signal, veremos que é idêntico ao que seria ao executar o comando simplesman signal`.
A operação de redirecionamento>por padrão utiliza stdout. Pode-se especificar o redirecionamento stdout explicitamente:1>. Similarmente, pode-se indicar o redirecionamento stderr: `2>. Pode-se combinar essas operações e assim separar a saída padrão do comando e a saída de mensagens de erro:
[user@testhost ~]$ man signal 1> man_signal 2> man_signal_error_log
Redirecionar e stdout, quanto stderr para um arquivo pode ser feito da seguinte maneira:
[user@testhost ~]$ man signal > man_signal 2>&1
A operação de redirecionamento2>&1` significa redirecionamento stderr para onde está direcionado stdout.
Outro instrumento conveniente para trabalho com entrada e saída (na verdade, é um meio conveniente de interação entre processos) é pipe (ou pipeline). Pipelines são frequentemente usados para conectar vários comandos: stdout a saída de um comando é redirecionada para stdin o próximo, e assim por diante na cadeia:
[user@testhost ~]$ ps aux | grep docker | tail -n 2
root 1045894 0.0 0.0 7512 3704 ? Sl 16:04 0:00 docker-containerd-shim -namespace moby -workdir /var/lib/docker/containerd/daemon/io.containerd.runtime.v1.linux/moby/2fbfddaf91c1bb7b9a0a6f788f3505dd7266f1139ad381d5b51ec1f47e1e7b28 -address /var/run/docker/containerd/docker-containerd.sock -containerd-binary /usr/bin/docker-containerd -runtime-root /var/run/docker/runtime-runc
531 1048313 0.0 0.0 110520 2084 pts/2 S+ 16:12 0:00 grep --color=auto docker
Comandos básicos do Linux
pwd
Exibir o diretório atual (de trabalho).
[user@testhost ~]$ pwd
/home/user
date
Exibir a data e hora atuais do sistema.
[user@testhost ~]$ date
Mon Dec 16 13:37:07 UTC 2019
[user@testhost ~]$ date +%s
1576503430
w
Este comando mostra quem está logado no sistema. Além disso, também exibe a duração do sistema (uptime) e a média de carga (load average).
[user@testhost ~]$ w
05:47:17 up 377 days, 17:57, 1 user, load average: 0,00, 0,01, 0,05
USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
user pts/0 32.175.94.241 05:47 2.00s 0.01s 0.00s w
ls
Exibir o conteúdo de um diretório. Se nenhum caminho for fornecido, o conteúdo do diretório atual será exibido.
[user@testhost ~]$ pwd
/home/user
[user@testhost ~]$ ls
qqq
[user@testhost ~]$ ls /home/user
qqq
[user@testhost ~]$ ls /
bin boot cgroup dev etc home lib lib64 local lost+found media mnt opt proc root run sbin selinux srv swap sys tmp usr var
Pessoalmente, costumo usar as opções --selector (long listing format — saída em coluna com informações adicionais sobre arquivos), -t (classificação por tempo de modificação do arquivo/diretório) e -r (ordenação reversa — combinada com -t os arquivos mais "frescos" estarão embaixo):
[user@testhost ~]$ ls -ltr
total 4194416
drwxr-xr-x 2 root root 4096 Jan 6 2012 srv
drwxr-xr-x 2 root root 4096 Jan 6 2012 selinux
drwxr-xr-x 2 root root 4096 Jan 6 2012 mnt
drwxr-xr-x 2 root root 4096 Jan 6 2012 media
drwx------ 2 root root 16384 Oct 1 2017 lost+found
drwxr-xr-x 2 root root 4096 Oct 1 2017 local
drwxr-xr-x 13 root root 4096 Oct 1 2017 usr
drwxr-xr-x 11 root root 4096 Apr 10 2018 cgroup
drwxr-xr-x 4 root root 4096 Apr 10 2018 run
-rw------- 1 root root 4294967296 Sep 10 2018 swap
dr-xr-xr-x 10 root root 4096 Dec 13 2018 lib
drwxr-xr-x 6 root root 4096 Mar 7 2019 opt
drwxr-xr-x 20 root root 4096 Mar 19 2019 var
dr-xr-xr-x 10 root root 12288 Apr 9 2019 lib64
dr-xr-xr-x 2 root root 4096 Apr 9 2019 bin
dr-xr-xr-x 4 root root 4096 Apr 9 2019 boot
dr-xr-xr-x 2 root root 12288 Apr 9 2019 sbin
dr-xr-xr-x 3229 root root 0 Jul 2 10:19 proc
drwxr-xr-x 34 root root 4096 Oct 28 13:27 home
drwxr-xr-x 93 root root 4096 Oct 30 16:00 etc
dr-xr-x--- 11 root root 4096 Nov 1 13:02 root
dr-xr-xr-x 13 root root 0 Nov 13 20:28 sys
drwxr-xr-x 16 root root 2740 Nov 26 08:55 dev
drwxrwxrwt 3 root root 4096 Nov 26 08:57 tmp
Existem 2 nomes especiais de diretórios: ".” e “..". O primeiro significa o diretório atual, o segundo — o diretório pai. Eles podem ser úteis em vários comandos, especialmente, ls:
[user@testhost home]$ pwd
/home
[user@testhost home]$ ls ..
bin boot cgroup dev etc home lib lib64 local lost+found media mnt opt proc root run sbin selinux srv swap sys tmp usr var
[user@testhost home]$ ls ..\/home\/user\/\nqqq
Também há uma opção útil para exibir arquivos ocultos (que começam com ".«) — -a:
[user@testhost ~]$ ls -a
. .. 1 .bash_history .bash_logout .bash_profile .bashrc .lesshst man_signal man_signal_error_log .mongorc.js .ssh temp test .viminfo
E também é possível usar a opção -h — saída em formato legível por humanos (note os tamanhos dos arquivos):
[user@testhost ~]$ ls -ltrh
total 16K
-rwxrwx--x 1 user user 31 Nov 26 11:09 temp
-rw-rw-r-- 1 user user 6.0K Dec 3 16:02 1
drwxrwxr-x 2 user user 4.0K Dec 4 10:39 test
cd
Alterar o diretório atual.
[user@testhost ~]$ pwd
/home/user
[user@testhost ~]$ cd \/home\/
[user@testhost home]$ pwd
/home
Se nenhum nome de diretório for passado como argumento, a variável de ambiente $HOME, ou seja, o diretório pessoal. Também pode ser conveniente usar `~` — um símbolo especial que significa $HOME:
[user@testhost etc]$ pwd
/etc
[user@testhost etc]$ cd ~\/test\/
[user@testhost test]$ pwd
/home/user/test
mkdir
Criar um diretório.
[user@testhost ~]$ mkdir test
[user@testhost ~]$ ls -ltr
total 38184
-rw-rw-r-- 1 user user 39091284 Nov 22 14:14 qqq
drwxrwxr-x 2 user user 4096 Nov 26 10:29 test
Às vezes, é necessário criar uma estrutura de diretórios específica: por exemplo, um diretório dentro de um diretório que não existe. Para não ter que digitar várias vezes consecutivas mkdir, pode-se usar a opção -p — ela permite criar todos os diretórios ausentes na hierarquia. Com essa opção mkdir não retornará erro se o diretório existir.
[user@testhost ~]$ ls
qqq test
[user@testhost ~]$ mkdir test2/subtest
mkdir: não é possível criar o diretório ‘test2/subtest’: Nenhum arquivo ou diretório desse tipo
[user@testhost ~]$ mkdir -p test2/subtest
[user@testhost ~]$ ls
qqq test test2
[user@testhost ~]$ ls test2/
subtest
[user@testhost ~]$ mkdir test2/subtest
mkdir: não é possível criar o diretório ‘test2/subtest’: Arquivo existe
[user@testhost ~]$ mkdir -p test2/subtest
[user@testhost ~]$ ls test2/
subtest
rm
Excluir arquivo.
[user@testhost ~]$ ls
qqq test test2
[user@testhost ~]$ rm qqq
[user@testhost ~]$ ls
test test2
Opção -r permite a remoção recursiva de diretórios e todo o seu conteúdo, a opção --follow permite ignorar erros na exclusão (por exemplo, de arquivos inexistentes). Essas opções permitem, grosso modo, garantir a exclusão de toda a hierarquia de arquivos e diretórios (se houver permissões para o usuário), por isso devem ser usadas com cautela (um exemplo clássico engraçado — «rm -rf /«, sob certas circunstâncias, pode apagar não apenas todo o sistema, mas também muitos arquivos importantes para seu funcionamento).
[user@testhost ~]$ ls
test test2
[user@testhost ~]$ ls -ltr test2/
total 4
-rw-rw-r-- 1 user user 0 Nov 26 10:40 temp
drwxrwxr-x 2 user user 4096 Nov 26 10:40 temp_dir
[user@testhost ~]$ rm -rf test2
[user@testhost ~]$ ls
test
cp
Copiar arquivo ou diretório.
[user@testhost ~]$ ls
temp test
[user@testhost ~]$ cp temp temp_clone
[user@testhost ~]$ ls
temp temp_clone test
Este comando também possui opções -r e --follow, que podem ser usadas para garantir a cópia da hierarquia de diretórios e pastas para outro local.
mv
Mover ou renomear arquivo ou diretório.
[user@testhost ~]$ ls -ltr
total 4
drwxrwxr-x 2 user user 4096 Nov 26 10:29 test
-rw-rw-r-- 1 user user 0 Nov 26 10:45 temp
-rw-rw-r-- 1 user user 0 Nov 26 10:46 temp_clone
[user@testhost ~]$ ls test
[user@testhost ~]$ mv test test_renamed
[user@testhost ~]$ mv temp_clone test_renamed/
[user@testhost ~]$ ls
temp test_renamed
[user@testhost ~]$ ls test_renamed/
temp_clone
cat
Exibir o conteúdo do arquivo (ou arquivos).
[user@testhost ~]$ cat temp
Conteúdo de um arquivo.
Lalalala...
Também vale a pena ressaltar os comandos head (exibir n as primeiras linhas ou bytes do arquivo) e tail (sobre ele — a seguir).
tail
Retirar n as últimas linhas ou bytes do arquivo.
[user@testhost ~]$ tail -1 temp
Lalalala...
Uma opção muito útil é --follow — ela permite exibir novos dados no arquivo em tempo real.
less
Às vezes um arquivo de texto é grande demais, e não é prático exibi-lo com o comando cat. Então, pode-se abri-lo usando o comando less: o arquivo será exibido em partes, com navegação entre essas partes, busca e outras funcionalidades simples.
[user@testhost ~]$ less temp
Também pode ser uma opção conveniente de uso less com o pipeline (pipe):
[user@testhost ~]$ grep "ERROR" /tmp/some.log | less
ps
Exibir a lista de processos.
[user@testhost ~]$ ps
PID TTY TIME CMD
761020 pts/2 00:00:00 bash
809720 pts/2 00:00:00 ps
Eu costumava usar as opções BSD "aux" — exibir todos os processos do sistema (como pode haver muitos processos, exibi apenas os primeiros 5 deles, usando o pipeline (pipe) e o comando head):
[user@testhost ~]$ ps aux | head -5
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
root 1 0.0 0.0 19692 2600 ? Ss Jul02 0:10 /sbin/init
root 2 0.0 0.0 0 0 ? S Jul02 0:03 [kthreadd]
root 4 0.0 0.0 0 0 ? I< Jul02 0:00 [kworker/0:0H]
root 6 0.0 0.0 0 0 ? I< Jul02 0:00 [mm_percpu_wq]
Muitos também usam as opções BSD "axjf", que permitem exibir a árvore de processos (aqui eu removi parte da saída para demonstração):
[user@testhost ~]$ ps axjf
PPID PID PGID SID TTY TPGID STAT UID TIME COMMAND
0 2 0 0 ? -1 S 0 0:03 [kthreadd]
2 4 0 0 ? -1 I< 0 0:00 _ [kworker/0:0H]
2 6 0 0 ? -1 I< 0 0:00 _ [mm_percpu_wq]
2 7 0 0 ? -1 S 0 4:08 _ [ksoftirqd/0]
...
...
...
1 4293 4293 4293 tty6 4293 Ss+ 0 0:00 /sbin/mingetty /dev/tty6
1 532967 532964 532964 ? -1 Sl 495 0:00 /opt/td-agent/embedded/bin/ruby /usr/sbin/td-agent --log /var/log/td-agent/td-agent.log --use-v1-config --group td-agent --daemon /var/run/td-agent/td-agent.pid
532967 532970 532964 532964 ? -1 Sl 495 803:06 _ /opt/td-agent/embedded/bin/ruby /usr/sbin/td-agent --log /var/log/td-agent/td-agent.log --use-v1-config --group td-agent --daemon /var/run/td-agent/td-agent.pid
1 537162 533357 532322 ? -1 Sl 0 5067:43 /usr/bin/dockerd --default-ulimit nofile=262144:262144 --dns=172.17.0.1
537162 537177 537177 537177 ? -1 Ssl 0 4649:28 _ docker-containerd --config /var/run/docker/containerd/containerd.toml
537177 537579 537579 537177 ? -1 Sl 0 4:48 | _ docker-containerd-shim -namespace moby -workdir /var/lib/docker/containerd/daemon/io.containerd.runtime.v1.linux/moby/0ee89b20deb3cf08648cd92e1f3e3c661ccffef7a0971
537579 537642 537642 537642 ? -1 Ss 1000 32:11 | | _ /usr/bin/python /usr/bin/supervisord -c /etc/supervisord/api.conf
537642 539764 539764 537642 ? -1 S 1000 0:00 | | _ sh -c echo "READY"; while read -r line; do echo "$line"; supervisorctl shutdown; done
537642 539767 539767 537642 ? -1 S 1000 5:09 | | _ php-fpm: master process (/etc/php73/php-fpm.conf)
539767 783097 539767 537642 ? -1 S 1000 0:00 | | | _ php-fpm: pool test
539767 783131 539767 537642 ? -1 S 1000 0:00 | | | _ php-fpm: pool test
539767 783185 539767 537642 ? -1 S 1000 0:00 | | | _ php-fpm: pool test
...
...
...
Esta equipe tem muitas opções diferentes, então, se você a utiliza frequentemente, recomendo que consulte a documentação. Para a maioria dos casos, basta saber "ps aux«.
kill
Enviar um sinal para o processo. Por padrão, um sinal SIGTERM, que finaliza o processo.
[user@testhost ~]$ ps ux
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
531 1027147 0.0 0.0 119956 4260 ? S 14:51 0:00 sshd: user@pts/1
531 1027149 0.0 0.0 115408 3396 pts/1 Ss 14:51 0:00 -bash
531 1027170 0.0 0.0 119956 4136 ? R 14:51 0:00 sshd: user@pts/2
531 1027180 0.0 0.0 115408 3564 pts/2 Ss 14:51 0:00 -bash
531 1033727 0.0 0.0 107960 708 pts/1 S+ 15:17 0:00 sleep 300
531 1033752 0.0 0.0 117264 2604 pts/2 R+ 15:17 0:00 ps ux
[user@testhost ~]$ kill 1033727
[user@testhost ~]$ ps ux
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
531 1027147 0.0 0.0 119956 4260 ? S 14:51 0:00 sshd: user@pts/1
531 1027149 0.0 0.0 115408 3396 pts/1 Ss+ 14:51 0:00 -bash
531 1027170 0.0 0.0 119956 4136 ? R 14:51 0:00 sshd: user@pts/2
531 1027180 0.0 0.0 115408 3564 pts/2 Ss 14:51 0:00 -bash
531 1033808 0.0 0.0 117268 2492 pts/2 R+ 15:17 0:00 ps ux
Como o processo pode ter manipuladores de sinais, kill nem sempre resulta no esperado — a finalização imediata do processo. Para "matar" um processo com certeza, é necessário enviar ao processo um sinal SIGKILL. No entanto, isso pode levar à perda de dados (por exemplo, se o processo precisar salvar alguma informação no disco antes de ser encerrado), então essa comando deve ser usado com cautela. O número do sinal SIGKILL é 9, portanto, a versão curta do comando fica assim:
[user@testhost ~]$ ps ux | grep sleep
531 1034930 0.0 0.0 107960 636 pts/1 S+ 15:21 0:00 sleep 300
531 1034953 0.0 0.0 110516 2104 pts/2 S+ 15:21 0:00 grep --color=auto sleep
[user@testhost ~]$ kill -9 1034930
[user@testhost ~]$ ps ux | grep sleep
531 1035004 0.0 0.0 110516 2092 pts/2 S+ 15:22 0:00 grep --color=auto sleep
Além dos mencionados SIGTERM e SIGKILL existem muitos outros sinais diferentes, e sua lista pode ser facilmente encontrada na internet. E não se esqueça de que os sinais SIGKILL e SIGSTOP não podem ser interceptados ou ignorados.
ping
Enviar um pacote ICMP para o host ECHO_REQUEST.
[user@testhost ~]$ ping google.com
PING google.com (172.217.15.78) 56(84) bytes of data.
64 bytes from iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=1 ttl=47 time=1.85 ms
64 bytes from iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=2 ttl=47 time=1.48 ms
64 bytes from iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=3 ttl=47 time=1.45 ms
64 bytes from iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=4 ttl=47 time=1.46 ms
64 bytes from iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=5 ttl=47 time=1.45 ms
^C
--- google.com ping statistics ---
5 packets transmitted, 5 received, 0% packet loss, time 4006ms
rtt min/avg/max/mdev = 1.453/1.541/1.850/0.156 ms
Por padrão ping funciona até ser encerrado manualmente. Portanto, a opção pode ser útil -c — número de pacotes, após os quais ping será encerrado automaticamente. Outra opção que às vezes utilizo é -i, o intervalo entre o envio dos pacotes.
[user@testhost ~]$ ping -c 3 -i 5 google.com
PING google.com (172.217.5.238) 56(84) bytes of data.
64 bytes from iad30s07-in-f238.1e100.net (172.217.5.238): icmp_seq=1 ttl=47 time=1.55 ms
64 bytes from iad30s07-in-f14.1e100.net (172.217.5.238): icmp_seq=2 ttl=47 time=1.17 ms
64 bytes from iad30s07-in-f14.1e100.net (172.217.5.238): icmp_seq=3 ttl=47 time=1.16 ms
--- estatísticas de ping do google.com ---
3 pacotes transmitidos, 3 recebidos, 0% de perda de pacotes, tempo 10006ms
rtt min/avg/max/mdev = 1.162/1.295/1.551/0.181 ms
ssh
O cliente OpenSSH SSH permite conectar-se a um host remoto.
MacBook-Pro-User:~ user$ ssh user@11.11.22.22
Último login: Ter Nov 26 11:27:39 2019 de outro_host
[user@testhost ~]$ hostname
testhost
Existem muitas nuances no uso do SSH, e este cliente tem muitos recursos, portanto, se desejado (ou necessário), pode-se ler sobre isso. .
scp
Copiar arquivos entre hosts (para isso usamos ssh).
[user@testhost ~]$ pwd
/home/user
[user@testhost ~]$ ls
temp test_renamed
[user@testhost ~]$ exit
logout
Conexão com 11.11.22.22 encerrada.
MacBook-Pro-Aleksandr:~ user$ scp user@11.11.22.22:/home/user/temp Downloads/
temp 100% 31 0.2KB/s 00:00
MacBook-Pro-Aleksandr:~ user$ cat Downloads/temp
Conteúdo de um arquivo.
Lalalala...
rsync
Para sincronizar diretórios entre hosts, também é possível usar rsync (-a — modo de arquivamento, que copia todo o conteúdo do diretório "como está", -v — exibe informações adicionais no console):
MacBook-Pro-User:~ user$ ls Downloads/user
ls: Downloads/user: Arquivo ou diretório inexistente
MacBook-Pro-User:~ user$ rsync -av user@testhost:/home/user Downloads
recebendo lista de arquivos ... feito
user/
user/.bash_history
user/.bash_logout
user/.bash_profile
user/.bashrc
user/.lesshst
user/.mongorc.js
user/.viminfo
user/1
user/man_signal
user/man_signal_error_log
user/temp
user/.ssh/
user/.ssh/authorized_keys
user/test/
user/test/created_today
user/test/temp
enviado 346 bytes recebido 29210 bytes 11822.40 bytes/seg
tamanho total é 28079 aceleração é 0.95
MacBook-Pro-User:~ user$ ls -a Downloads/user
. .bash_history .bash_profile .lesshst .ssh 1 man_signal_error_log test
.. .bash_logout .bashrc .mongorc.js .viminfo man_signal temp
echo
Exibir uma linha de texto na tela.
[user@testhost ~]$ echo "Hello"
Hello
Aqui, as opções que merecem destaque são -n — não adicionar uma nova linha ao final da string, e -e — habilitar a interpretação de escape usando "".
[user@testhost ~]$ echo "tHellon"
tHellon
[user@testhost ~]$ echo -n "tHellon"
tHellon[user@testhost ~]$
[user@testhost ~]$ echo -ne "tHellon"
Olá
Com este comando, também é possível exibir os valores das variáveis. Por exemplo, no Linux, o código de saída do último comando concluído é armazenado em uma variável especial. $?, e assim é possível descobrir qual erro ocorreu na última aplicação executada:
[user@testhost ~]$ ls # não haverá erro
1 man_signal man_signal_error_log temp test
[user@testhost ~]$ echo $? # obteremos 0 — não houve erro
0
[user@testhost ~]$ ls qwerty # haverá erro
ls: cannot access qwerty: No such file or directory
[user@testhost ~]$ echo $? # obteremos 2 — Uso incorreto de builtins do shell (segundo a documentação do Bash)
2
[user@testhost ~]$ echo $? # o último echo foi executado sem erros, obteremos 0
0
telnet
Cliente para o protocolo TELNET. Usado para comunicação com outro host.
[user@testhost ~]$ telnet example.com 80
Tentando 93.184.216.34...
Conectado a example.com.
Caractere de escape é '^]'.
GET \/ HTTP\/1.1
Host: example.com
HTTP\/1.1 200 OK
Cache-Control: max-age=604800
Content-Type: text\/html; charset=UTF-8
Date: Tue, 26 Nov 2019 11:59:18 GMT
Etag: "3147526947+gzip+ident"
Expires: Tue, 03 Dec 2019 11:59:18 GMT
Last-Modified: Thu, 17 Oct 2019 07:18:26 GMT
Server: ECS (dcb\/7F3B)
Vary: Accept-Encoding
X-Cache: HIT
Content-Length: 1256
... aqui estava o corpo da resposta, que eu cortei manualmente ...
Se for necessário utilizar o protocolo TLS (lembrando que o SSL está obsoleto há muito tempo), então telnet não será adequado. Mas o cliente openssl:
Exemplo de uso do openssl com a saída da resposta a uma requisição GET
[user@testhost ~]$ openssl s_client -connect example.com:443
CONECTADO(00000003)
profundidade=2 C = EUA, O = DigiCert Inc, OU = www.digicert.com, CN = DigiCert Global Root CA
verificação retorno:1
profundidade=1 C = EUA, O = DigiCert Inc, CN = DigiCert SHA2 Secure Server CA
verificação retorno:1
profundidade=0 C = EUA, ST = Califórnia, L = Los Angeles, O = Internet Corporation for Assigned Names and Numbers, OU = Tecnologia, CN = www.example.org
verificação retorno:1
---
Cadeia de certificados
0 s:/C=EUA/ST=Califórnia/L=Los Angeles/O=Internet Corporation for Assigned Names and Numbers/OU=Tecnologia/CN=www.example.org
i:/C=EUA/O=DigiCert Inc/CN=DigiCert SHA2 Secure Server CA
1 s:/C=EUA/O=DigiCert Inc/CN=DigiCert SHA2 Secure Server CA
i:/C=EUA/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert Global Root CA
2 s:/C=EUA/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert Global Root CA
i:/C=EUA/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert Global Root CA
---
Certificado do servidor
-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----
subject=/C=EUA/ST=Califórnia/L=Los Angeles/O=Internet Corporation for Assigned Names and Numbers/OU=Tecnologia/CN=www.example.org
issuer=/C=EUA/O=DigiCert Inc/CN=DigiCert SHA2 Secure Server CA
---
Nenhum nome de CA de certificado do cliente enviado
Digest de assinatura do par: SHA256
Chave Temporária do Servidor: ECDH, P-256, 256 bits
---
O handshake SSL leu 4643 bytes e escreveu 415 bytes
---
Novo, TLSv1/SSLv3, Cipher é ECDHE-RSA-AES128-GCM-SHA256
A chave pública do servidor tem 2048 bits
A renegociação segura É suportada
Compressão: NENHUMA
Expansão: NENHUMA
Nenhum ALPN negociado
Sessão SSL:
Protocolo : TLSv1.2
Cipher : ECDHE-RSA-AES128-GCM-SHA256
ID da Sessão: 91950DC50FADB57BF026D2661E6CFAA1F522E5CA60D2310E106EE0E0FD6E70BD
ID da Sessão-ctx:
Chave-Mestre: 704E9145253EEB4E9DC47E3DC6725D296D4A470EA296D54F71D65E74EAC09EB096EA1305CBEDD9E7020B8F72FD2B68A5
Argumento da Chave : Nenhum
Princípio do Krb5: Nenhum
Identidade PSK: Nenhuma
Dica de identidade PSK: Nenhuma
Duração de vida do ticket da sessão TLS: 7200 (segundos)
Ticket da sessão TLS:
0000 - 68 84 4e 77 be e3 f5 00-49 c5 44 40 53 4d b9 61 h.Nw....I.D@SM.a
0010 - c9 fe df e4 05 51 d0 53-ae cf 89 4c b6 ef 6c 9e .....Q.S...L..l.
0020 - fe 12 9a f0 e8 e5 4e 87-42 89 ac af ca e5 4a 85 ......N.B.....J.
0030 - 38 08 26 e3 22 89 08 b5-62 c0 8b 7e b8 05 d3 54 8.&."...b..~...T
0040 - 8c 24 91 a7 b4 4f 79 ad-36 59 7c 69 2d e5 7f 62 .$...Oy.6Y|i-..b
0050 - f6 73 a3 8b 92 63 c1 e3-df 78 ba 8c 5a cc 82 50 .s...c...x..Z..P
0060 - 33 4e 13 4b 10 e4 97 31-cc b4 13 65 45 60 3e 13 3N.K...1...eE`>.
0070 - ac 9e b1 bb 4b 18 d9 16-ea ce f0 9b 5b 0c 8b bf ....K.......[...
0080 - fd 78 74 a0 1a ef c2 15-2a 0a 14 8d d1 3f 52 7a .xt.....*....?Rz
0090 - 12 6b c7 81 15 c4 c4 af-7e df c2 20 a8 dd 4b 93 .k......~.. ..K.
Hora de Início: 1574769867
Tempo limite : 300 (seg)
Código de retorno da verificação: 0 (ok)
---
GET / HTTP/1.1
Host: example.com
HTTP/1.1 200 OK
Cache-Control: max-age=604800
Content-Type: text/html; charset=UTF-8
Date: Ter, 26 Nov 2019 12:04:38 GMT
Etag: "3147526947+ident"
Expires: Ter, 03 Dez 2019 12:04:38 GMT
Last-Modified: Qui, 17 Out 2019 07:18:26 GMT
Servidor: ECS (dcb/7EC8)
Vary: Accept-Encoding
X-Cache: HIT
Content-Length: 1256
<!doctype html>
<html>
<head>
<title>Domínio de Exemplo</title>
<meta charset="utf-8" />
<meta http-equiv="Content-type" content="text/html; charset=utf-8" />
<meta name="viewport" content="width=device-width, initial-scale=1" />
<style type="text/css">
body {
background-color: #f0f0f2;
margin: 0;
padding: 0;
font-family: -apple-system, system-ui, BlinkMacSystemFont, "Segoe UI", "Open Sans", "Helvetica Neue", Helvetica, Arial, sans-serif;
}
div {
width: 600px;
margin: 5em auto;
padding: 2em;
background-color: #fdfdff;
border-radius: 0.5em;
box-shadow: 2px 3px 7px 2px rgba(0,0,0,0.02);
}
a:link, a:visited {
color: #38488f;
text-decoration: none;
}
@media (max-width: 700px) {
div {
margin: 0 auto;
width: auto;
}
}
</style>
</head>
<body>
<div>
<h1>Domínio de Exemplo</h1>
<p>Este domínio é usado para ilustrações em documentos. Você pode usar este domínio na literatura sem coordenação prévia ou pedir permissão.</p>
<p><a href="https://www.iana.org/domains/example">Mais informações...</a></p>
</div>
</body>
</html>
Resolução de tarefas típicas no Linux
Alterar o proprietário de um arquivo
O proprietário de um arquivo ou diretório pode ser alterado com o comando chown:
[user@testhost ~]$ chown user:user temp
[user@testhost ~]$ ls -l temp
-rw-rw-r-- 1 user user 31 Nov 26 11:09 temp
Para essa linha de comando, é necessário fornecer o novo proprietário e o grupo (opcional), separados por dois pontos. Além disso, ao alterar o proprietário de um diretório, pode ser útil a opção -R — assim, os proprietários também serão alterados para todo o conteúdo do diretório.
Alterar as permissões de acesso a um arquivo
Essa tarefa é resolvida com o comando chmod. Como exemplo, mostrarei a configuração de permissões "o proprietário pode ler, gravar e executar, o grupo pode ler e gravar, e todos os outros — nada":
[user@testhost ~]$ ls -l temp
-rw-rw-r-- 1 user user 31 Nov 26 11:09 temp
[user@testhost ~]$ chmod 760 temp
[user@testhost ~]$ ls -l temp
-rwxrw---- 1 user user 31 Nov 26 11:09 temp
O primeiro 7 (que é 0b111 em representação binária) no parâmetro significa "todas as permissões para o proprietário", o segundo 6 (que é 0b110 em representação binária) — "leitura e gravação", e 0 — nada para os demais. A máscara de bits consiste em três bits: o bit mais baixo ("direito") responde pela execução, o próximo ("médio") — pela gravação, e o mais alto ("esquerdo") — pela leitura.
Também é possível definir permissões usando símbolos especiais (sintaxe mnemônica). Por exemplo, no próximo exemplo, primeiro as permissões de execução são removidas para o usuário atual e, em seguida, são restauradas:
[user@testhost ~]$ ls -l temp
-rwxrw---- 1 user user 31 Nov 26 11:09 temp
[user@testhost ~]$ chmod -x temp
[user@testhost ~]$ ls -l temp
-rw-rw---- 1 user user 31 Nov 26 11:09 temp
[user@testhost ~]$ chmod +x temp
[user@testhost ~]$ ls -l temp
-rwxrwx--x 1 user user 31 Nov 26 11:09 temp
Este comando tem muitas opções de uso, por isso recomendo ler mais sobre ele (especialmente sobre a sintaxe mnemônica, por exemplo, ).
Exibir o conteúdo de um arquivo binário
Isso pode ser feito com a utilidade hexdump. Abaixo estão exemplos de seu uso.
[user@testhost ~]$ cat temp
Conteúdo de um arquivo.
Lalalala...
[user@testhost ~]$ hexdump -c temp
0000000 C o n t e n t o f a f i l
0000010 e . n L a l a l a l a . . . n
000001f
[user@testhost ~]$ hexdump -x temp
0000000 6f43 746e 6e65 2074 666f 6120 6620 6c69
0000010 2e65 4c0a 6c61 6c61 6c61 2e61 2e2e 000a
000001f
[user@testhost ~]$ hexdump -C temp
00000000 43 6f 6e 74 65 6e 74 20 6f 66 20 61 20 66 69 6c |Conteúdo de um a|
00000010 66 65 2e 0a 4c 61 6c 61 6c 61 6c 61 2e 2e 2e 0a |r..Lalalala....|
0000001f
Com essa utilidade, também é possível exibir dados em outros formatos, no entanto, os formatos que mais podem ser úteis são precisamente esses exemplos de uso.
Encontrar arquivos
Para localizar um arquivo pelo nome em parte no diretório, você pode usar o comando find:
[user@testhost ~]$ find test_dir/ -name "*le*"
test_dir/file_1
test_dir/file_2
test_dir/subdir/file_3
Outras opções e filtros de busca também estão disponíveis. Por exemplo, assim é possível encontrar arquivos na pasta test, criados há mais de 5 dias:
[user@testhost ~]$ ls -ltr test
total 0
-rw-rw-r-- 1 user user 0 Nov 26 10:46 temp_clone
-rw-rw-r-- 1 user user 0 Dec 4 10:39 created_today
[user@testhost ~]$ find test/ -type f -ctime +5
test/temp_clone
Procurar texto em arquivos
A tarefa pode ser solucionada com o comando grep. Ele tem muitas opções de uso, aqui indicado como exemplo o mais simples.
[user@testhost ~]$ grep -nr "content" test_dir/
test_dir/file_1:1:teste conteúdo para file_1
test_dir/file_2:1:teste conteúdo para file_2
test_dir/subdir/file_3:1:teste conteúdo para file_3
Uma das maneiras populares de usar o comando grep — uso dela em um pipeline (pipe):
[user@testhost ~]$ sudo tail -f /var/log/test.log | grep "ERROR"
Opção -v permite criar um efeito grepo inverso — exibir apenas as linhas que não contêm o padrão fornecido em grep.
Ver pacotes instalados
Não há um comando universal, pois tudo depende da distribuição Linux e do gerenciador de pacotes utilizado. Provavelmente, um dos seguintes comandos será útil:
yum list installed
apt list --installed
zypper se —installed-only
pacman -Qqe
dpkg -l
rpm -qa
Verificar quanto espaço a árvore de diretórios ocupa
Uma das opções para usar o comando du:
[user@testhost ~]$ du -h -d 1 test_dir/
8,0K test_dir/subdir
20K test_dir/
É possível alterar o valor do parâmetro -d, para obter informações mais detalhadas sobre a árvore de diretórios. Também é possível usar o comando em combinação com sort:
[user@testhost ~]$ du -h -d 1 test_dir/ | sort -h
8,0K test_dir/subdir
16K test_dir/subdir_2
36K test_dir/
[user@testhost ~]$ du -h -d 1 test_dir/ | sort -h -r
36K test_dir/
16K test_dir/subdir_2
8,0K test_dir/subdir
Opção -h o comando sort permite classificar tamanhos escritos em formato legível por humanos (por exemplo, 1K, 2G), a opção -r permite classificar os dados na ordem inversa.
Encontrar e substituir
Essa operação é realizada com a utilização da ferramenta sed (sem a flag (para particionar o disco em MBR ou GPT). no final substituirá apenas a primeira ocorrência de "old-text" na linha):
sed -i 's/old-text/new-text/g' input.txt
É possível usá-la para vários arquivos ao mesmo tempo:
[user@testhost ~]$ cat test_dir/file_*
conteúdo de teste para file_1
conteúdo de teste para file_2
[user@testhost ~]$ sed -i 's/test/edited/g' test_dir/file_*
[user@testhost ~]$ cat test_dir/file_*
conteúdo editado para file_1
conteúdo editado para file_2
Exibir uma coluna da saída
Resolver essa tarefa será facilitado por awk. Neste exemplo, é exibida a segunda coluna da saída do comando `ps ux`:
[user@testhost ~]$ ps ux | awk '{print $2}'
PID
11023
25870
25871
25908
25909
É importante ter em mente que awk possui uma funcionalidade muito mais rica, então, se houver necessidade de trabalhar com texto na linha de comando, vale a pena ler mais sobre esse comando.
Descobrir o endereço IP pelo nome do host
Um dos seguintes comandos ajudará com isso:
[user@testhost ~]$ host ya.ru
yа.ru tem endereço 87.250.250.242
yа.ru tem endereço IPv6 2a02:6b8::2:242
yа.ru mail é gerenciado por 10 mx.yandex.ru.
[user@testhost ~]$ dig +short ya.ru
87.250.250.242
[user@testhost ~]$ nslookup ya.ru
Servidor: 8.8.8.8
Endereço: 8.8.8.8#53
Resposta não autoritativa:
Nome: ya.ru
Endereço: 87.250.250.242
Informação de rede
Pode-se usar ifconfig:
[user@testhost ~]$ ifconfig
eth0: flags=4163 mtu 1500
inet 47.89.93.67 netmask 255.255.224.0 broadcast 47.89.95.255
inet6 fd90::302:57ff:fe79:1 prefixlen 64 scopeid 0x20
ether 04:01:57:79:00:01 txqueuelen 1000 (Ethernet)
RX packets 11912135 bytes 9307046034 (8.6 GiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 14696632 bytes 2809191835 (2.6 GiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
lo: flags=73 mtu 65536
inet 127.0.0.1 netmask 255.0.0.0
inet6 ::1 prefixlen 128 scopeid 0x10
loop txqueuelen 0 (Local Loopback)
RX packets 10 bytes 866 (866.0 B)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 10 bytes 866 (866.0 B)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
É possível também ip:
[user@testhost ~]$ ip a
1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: eth0: mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
link/ether 04:01:57:79:00:01 brd ff:ff:ff:ff:ff:ff
inet 47.89.93.67/19 brd 47.89.95.255 scope global eth0
valid_lft forever preferred_lft forever
inet6 fd90::302:57ff:fe79:1/64 scope link
valid_lft forever preferred_lft forever
3: ip_vti0: mtu 1500 qdisc noop state DOWN group default
link/ipip 0.0.0.0 brd 0.0.0.0
Se, por exemplo, você estiver interessado apenas no IPv4, pode adicionar a opção -4:
[user@testhost ~]$ ip -4 a
1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
2: eth0: mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
inet 47.89.93.67/19 brd 47.89.95.255 scope global eth0
valid_lft forever preferred_lft forever
Verificar portas abertas
Para isso, utiliza-se a ferramenta netstat. Por exemplo, para visualizar todas as portas TCP e UDP em escuta, exibindo o PID do processo que está escutando a porta, e com a representação numérica da porta, você deve usá-la com as seguintes opções:
[user@testhost ~]$ netstat -lptnu
Informações do sistema
Você pode obter essas informações usando o comando uname.
[user@testhost ~]$ uname -a
Linux alexander 3.10.0-123.8.1.el7.x86_64 #1 SMP Mon Sep 22 19:06:58 UTC 2014 x86_64 x86_64 x86_64 GNU/Linux
Para entender em qual formato a saída é gerada, você pode consultar ajuda‘desta comando:
[user@testhost ~]$ uname --help
Uso: uname [CHAVE]...
Imprime informações específicas sobre o sistema. Se a CHAVE não for especificada,
assume-se -s.
-a, --all imprime todas as informações, na seguinte ordem,
exceto -p e -i, se forem desconhecidos:
-s, --kernel-name imprime o nome do kernel
-n, --nodename imprime o nome da máquina na rede
-r, --release imprime o número da versão do sistema operacional
-v, --kernel-version imprime a versão do kernel
-m, --machine imprime o tipo de hardware da máquina
-p, --processor imprime o tipo de processador ou “desconhecido”
-i, --hardware-platform imprime o tipo de plataforma de hardware ou “desconhecido”
-o, --operating-system imprime o nome do sistema operacional
--help mostra esta ajuda e sai
--version mostra informações da versão e sai
Informação sobre a memória
Para entender quanta memória RAM está ocupada ou livre, pode-se usar o comando free.
[user@testhost ~]$ free -h
total used free shared buff/cache available
Mem: 3,9G 555M 143M 56M 3,2G 3,0G
Swap: 0B 0B 0B
Informação sobre sistemas de arquivos (espaço livre em discos)
Time df permite visualizar quanto espaço está livre e ocupado nos sistemas de arquivos montados.
[user@testhost ~]$ df -hT
Sistema de arquivos Tipo Tamanho Usado Disponível Usado% Montado em
/dev/vda1 ext4 79G 21G 55G 27% /
devtmpfs devtmpfs 2,0G 0 2,0G 0% /dev
tmpfs tmpfs 2,0G 0 2,0G 0% /dev/shm
tmpfs tmpfs 2,0G 57M 1,9G 3% /run
tmpfs tmpfs 2,0G 0 2,0G 0% /sys/fs/cgroup
tmpfs tmpfs 396M 0 396M 0% /run/user/1001
Opção -T indica que deve imprimir o tipo de sistema de arquivos.
Informação sobre processos e várias estatísticas do sistema
Para isso, utiliza-se o comando top. Ele é capaz de mostrar várias informações: por exemplo, os processos com maior uso de memória RAM ou os processos com maior uso de tempo de CPU. Também exibe informações sobre memória, CPU, uptime e LA (load average).
[user@testhost ~]$ top | head -10
top - 17:19:13 up 154 days, 6:59, 3 usuários, média de carga: 0.21, 0.21, 0.27
Tarefas: 2169 total, 2 em execução, 2080 em espera, 0 paradas, 0 zumbis
Cpu(s): 1.7%us, 0.7%sy, 0.0%ni, 97.5%id, 0.0%wa, 0.0%hi, 0.1%si, 0.0%st
Mem: 125889960k total, 82423048k usados, 43466912k livres, 16026020k buffers
Swap: 0k total, 0k usados, 0k livres, 31094516k em cache
PID USUÁRIO PR NI VIRT RES SHR S %CPU %MEM TEMPO+ COMANDO
25282 usuário 20 0 16988 3936 1964 R 7.3 0.0 0:00.04 top
4264 telegraf 20 0 2740m 240m 22m S 1.8 0.2 23409:39 telegraf
6718 root 20 0 35404 4768 3024 S 1.8 0.0 0:01.49 redis-server
Esta ferramenta é bastante funcional, então, se você precisar usá-la com frequência, é melhor consultar sua documentação.
Captura de tráfego de rede
Para capturar tráfego de rede no Linux, usa-se a ferramenta tcpdump. Para capturar o tráfego na porta 12345, pode-se usar o seguinte comando:
[user@testhost ~]$ sudo tcpdump -i any -A port 12345
Opção -A indica que veremos a saída em ASCII (o que é bom para protocolos de texto), -i any indica que não estamos interessados no interface de rede, port — qual tráfego de porta devemos capturar. Em vez de port podemos usar host, ou uma combinação de host e port (host A and port X). E outra opção útil pode ser -n — não converter endereços em nomes de host na saída.
E se o tráfego for binário? Então, a opção que nos ajuda é -X — exibir dados em hex e ASCII:
[user@testhost ~]$ sudo tcpdump -i any -X port 12345
Neste caso, deve-se considerar que em ambas as opções de uso serão exibidos pacotes IP, portanto no início de cada um deles haverá cabeçalhos binários IP e TCP. Aqui está um exemplo de saída para a solicitação "123" enviada a um servidor que escuta na porta 12345:
[user@testhost ~]$ sudo tcpdump -i any -X port 12345
tcpdump: saída detalhada suprimida, use -v ou -vv para decodificação completa do protocolo
escutando em qualquer, tipo de link LINUX_SLL (cozido Linux), tamanho da captura 262144 bytes
14:27:13.224762 IP localhost.49794 > localhost.italk: Flags [P.], seq 2262177478:2262177483, ack 3317210845, win 342, opções [nop,nop,TS val 3196604972 ecr 3196590131], comprimento 5
0x0000: 4510 0039 dfb6 4000 4006 5cf6 7f00 0001 E..9..@.@......
0x0010: 7f00 0001 c282 3039 86d6 16c6 c5b8 9edd ......09........
0x0020: 8018 0156 fe2d 0000 0101 080a be88 522c ...V.-........R,
0x0030: be88 1833 3132 330d 0a00 0000 0000 0000 ...3123.........
0x0040: 0000 0000 0000 0000 00 ..........
Em vez de uma conclusão
Claro, no Linux há muitas outras coisas interessantes que você pode ler no Habr, StackOverflow e outros sites (como exemplo, menciono , que está disponível também ). Administradores de sistemas e DevOps utilizam muito mais comandos e utilitários para a configuração de servidores, mas até mesmo os testadores podem ter dificuldades com os comandos listados. Pode ser necessário verificar a correção de algum tempo limite complicado do cliente para o servidor ou o funcionamento do servidor na ausência de espaço livre em disco. Sem mencionar, por exemplo, o Docker, que atualmente é amplamente utilizado por muitas empresas. Seria interessante, na continuidade deste artigo de referência, analisar alguns exemplos de uso de diversos utilitários de console do Linux no processo de teste de serviços? Também compartilhe seu top de comandos nos comentários 🙂
Fonte: habr.com
