ProHoster > Blogg > Administration > GrundlÀggande Linux-kommandon för testare och inte bara

GrundlÀggande Linux-kommandon för testare och inte bara

Förord

Hej alla! Jag heter Sasha och jag har arbetat med backendtestning (Linux-tjÀnster och API) i över sex Är. Idén till denna artikel kom efter att en bekant tester bad mig att ge honom nÄgra tips om vilka Linux-kommandon han kan lÀsa pÄ inför en intervju. Vanligtvis krÀvs grundlÀggande kunskap om kommandon frÄn kandidater som söker en QA-ingenjörsposition (om det förstÄs handlar om arbete med Linux), men hur ska man förstÄ vilka kommandon man bör lÀsa pÄ inför intervju-förberedelserna om man har lite eller ingen erfarenhet av Linux?

DÀrför, Àven om detta redan har skrivits om mÄnga gÄnger, har jag bestÀmt mig för att skriva Ànnu en artikel "Linux för nybörjare" och lista hÀr de grundlÀggande kommandon som bör kÀnnas till innan en intervju i en avdelning (eller företag) dÀr Linux anvÀnds. Jag tÀnkte pÄ vilka kommandon och verktyg som jag oftast anvÀnder och med vilka parametrar, samlade feedback frÄn kollegor och kompilerade allt detta till en artikel. Artikeln Àr grovt indelad i tre delar: först en kort information om grunderna kring in- och utdata i terminalen Linux, sedan en översikt över de mest grundlÀggande kommandona, och i den tredje delen beskrivs lösningen pÄ typiska uppgifter i Linux.

Varje kommando har mÄnga alternativ, hÀr listas inte alla. Du kan alltid skriva inmaneller--helpför att fÄ mer information om kommandot.

Exempel:

[user@testhost ~]$ mkdir --help
AnvÀndning: mkdir [OPTION]... DIRECTORY...
Skapa DIRECTORY(ies), om de inte redan finns.

Obligatoriska argument för lÄnga alternativ Àr ocksÄ obligatoriska för korta alternativ.
  -m, --mode=MODE   sÀtt filbehörighet (som i chmod), inte a=rwx - umask
  -p, --parents     ingen fel om befintlig, skapa förÀldradirectory nÀr det behövs
  -v, --verbose     skriv ut ett meddelande för varje skapad directory
  -Z                   sÀtt SELinux sÀkerhetskontext för varje skapad directory
                         till standardtyp
      --context[=CTX]  som -Z, eller om CTX anges, sÀtt SELinux
                         eller SMACK sÀkerhetskontext till CTX
      --help     visa denna hjÀlp och avsluta
      --version  utdata versioninformation och avsluta

GNU coreutils online hjÀlp: 
För komplett dokumentation, kör: info coreutils 'mkdir invocation'

Om ett kommando tar för lÄng tid att utföra kan det avslutas genom att trycka pÄ Ctrl+C (Processen fÄr en signal SIGINT).

Lite om kommandoutdata

NĂ€r en process startas i Linux skapas tre standard datastreamar för denna process: stdin, stdout och stderr. De har numren 0, 1 och 2 respektive. Men vi Ă€r just nu intresserade av stdout och, i mindre grad, stderr. FrĂ„n namnen Ă€r det lĂ€tt att förstĂ„ att stdout anvĂ€nds för att utdata data, medan stderr — för att visa felmeddelanden. Som standard vid körning av kommandot i Linux stdout och stderr visar all information pĂ„ konsolen, men om kommandots utskrift Ă€r stor kan det vara praktiskt att omdirigera den till en fil. Detta kan göras, till exempel, sĂ„ hĂ€r:

[user@testhost ~]$ man signal > man_signal

Om vi skriver ut innehÄllet i filen man_signal, sÄ kommer vi att se att det Àr identiskt med vad som skulle visas vid en enkel körning av kommandot `man signal`.

Omdirigering med `>` anvÀnds som standard stdout. Man kan ange omdirigeringen stdout uttryckligen: `1>`. PÄ liknande sÀtt kan man ange omdirigering stderr: `2>`. Dessa operationer kan kombineras sÄ att man kan separera normal utskrift av kommandot och utskrift av felmeddelanden:

[user@testhost ~]$ man signal 1> man_signal 2> man_signal_error_log

Omdirigera och stdout, och stderr till en fil kan göras pÄ följande sÀtt:

[user@testhost ~]$ man signal > man_signal 2>&1

Omdirigering med `2>&1` innebÀr omdirigering stderr dit samma stÀlle som stdout.

Ett annat praktiskt verktyg för att arbeta med in- och utdata (eller snarare, detta Ă€r ett praktiskt medel för interprocesskommunikation) — pipe (eller pipeline). Pipelines anvĂ€nds ofta för att koppla ihop flera kommandon: stdout utdata frĂ„n kommandot omdirigeras till stdin nĂ€sta, och sĂ„ vidare i en kedja:

[user@testhost ~]$ ps aux | grep docker | tail -n 2
root     1045894  0.0  0.0   7512  3704 ?       Sl   16:04   0:00 docker-containerd-shim -namespace moby -workdir /var/lib/docker/containerd/daemon/io.containerd.runtime.v1.linux/moby/2fbfddaf91c1bb7b9a0a6f788f3505dd7266f1139ad381d5b51ec1f47e1e7b28 -address /var/run/docker/containerd/docker-containerd.sock -containerd-binary /usr/bin/docker-containerd -runtime-root /var/run/docker/runtime-runc
531      1048313  0.0  0.0 110520  2084 pts/2    S+   16:12   0:00 grep --color=auto docker

GrundlÀggande Linux-kommandon

pwd

Visa den nuvarande (arbets-) katalogen.

[user@testhost ~]$ pwd
/home/user

date

Visa det aktuella datumet och systemtiden.

[user@testhost ~]$ date
Mon Dec 16 13:37:07 UTC 2019
[user@testhost ~]$ date +%s
1576503430

— kolumnvektorer, och $inline$(.)^H$inline$ Ă€r operationen

Detta kommando visar vilka som Àr inloggade i systemet. Dessutom visas uptime och LA (load average) pÄ skÀrmen.

[user@testhost ~]$ w
 05:47:17 up 377 days, 17:57,  1 user,  load average: 0,00, 0,01, 0,05
USER     TTY      FROM              LOGIN@   IDLE   JCPU   PCPU WHAT
user     pts/0    32.175.94.241    05:47    2.00s  0.01s  0.00s w

ls

Visa innehÄllet i katalogen. Om ingen sökvÀg anges, sÄ visas innehÄllet i den aktuella katalogen.

[user@testhost ~]$ pwd
/home/user
[user@testhost ~]$ ls
qqq
[user@testhost ~]$ ls /home/user
qqq
[user@testhost ~]$ ls /
bin  boot  cgroup  dev  etc  home  lib  lib64  local  lost+found  media  mnt  opt  proc  root  run  sbin  selinux  srv  swap  sys  tmp  usr  var

Personligen anvĂ€nder jag ofta alternativ -l (long listing format — utskrift i kolumn med extra information om filer), -t (sortering efter fil-/katalogĂ€ndringstid) och -r (omvĂ€nd sortering — i kombination med -t de mest "fĂ€rska" filerna kommer att vara lĂ€ngst ner):

[user@testhost ~]$ ls -ltr 

total 4194416
drwxr-xr-x    2 root root    4096 Jan  6  2012 srv
drwxr-xr-x    2 root root    4096 Jan  6  2012 selinux
drwxr-xr-x    2 root root    4096 Jan  6  2012 mnt
drwxr-xr-x    2 root root    4096 Jan  6  2012 media
drwx------    2 root root     16384 Okt  1  2017 lost+found
drwxr-xr-x    2 root root    4096 Okt  1  2017 local
drwxr-xr-x   13 root root       4096 Okt  1  2017 usr
drwxr-xr-x   11 root root       4096 Apr 10  2018 cgroup
drwxr-xr-x    4 root root    4096 Apr 10  2018 run
-rw-------    1 root root 4294967296 Sep 10  2018 swap
dr-xr-xr-x   10 root root       4096 Dec 13  2018 lib
drwxr-xr-x    6 root root    4096 Mar  7  2019 opt
drwxr-xr-x   20 root root       4096 Mar 19  2019 var
dr-xr-xr-x   10 root root   12288 Apr  9  2019 lib64
dr-xr-xr-x    2 root root    4096 Apr  9  2019 bin
dr-xr-xr-x    4 root root    4096 Apr  9  2019 boot
dr-xr-xr-x    2 root root     12288 Apr  9  2019 sbin
dr-xr-xr-x 3229 root root          0 Jul  2 10:19 proc
drwxr-xr-x   34 root root       4096 Okt 28 13:27 home
drwxr-xr-x   93 root root       4096 Okt 30 16:00 etc
dr-xr-x---   11 root root       4096 Nov  1 13:02 root
dr-xr-xr-x   13 root root        0 Nov 13 20:28 sys
drwxr-xr-x   16 root root       2740 Nov 26 08:55 dev
drwxrwxrwt    3 root root    4096 Nov 26 08:57 tmp

Det finns 2 speciella katalognamn: "." och "..". Den första betyder den aktuella katalogen, den andra — överordnad katalog. De kan vara praktiska att anvĂ€nda i olika kommandon, sĂ€rskilt ls:

[user@testhost home]$ pwd
/home
[user@testhost home]$ ls ..
bin  boot  cgroup  dev  etc  home  lib  lib64  local  lost+found  media  mnt  opt  proc  root  run  sbin  selinux  srv  swap  sys  tmp  usr  var
[user@testhost home]$ ls ../home/user/
qqq

Det finns ocksĂ„ ett anvĂ€ndbart alternativ för att visa dolda filer (som börjar med ".«) — -a:

[user@testhost ~]$ ls -a
.  ..  1  .bash_history  .bash_logout  .bash_profile  .bashrc  .lesshst  man_signal  man_signal_error_log  .mongorc.js  .ssh  temp  test  .viminfo

Och man kan ocksĂ„ anvĂ€nda alternativet -h — utmatning i mĂ€nskligt lĂ€sbart format (observera filstorlekarna):

[user@testhost ~]$ ls -ltrh
total 16K
-rwxrwx--x 1 user user   31 Nov 26 11:09 temp
-rw-rw-r-- 1 user user 6.0K Dec  3 16:02 1
drwxrwxr-x 2 user user 4.0K Dec  4 10:39 test

cd

Ändra den aktuella katalogen.

[user@testhost ~]$ pwd
/home/user
[user@testhost home]$ cd /home/
[user@testhost home]$ pwd
/home

Om man inte anger ett katalognamn som argument kommer miljövariabeln $HOME, det vill sĂ€ga hemkatalogen. Det kan ocksĂ„ vara praktiskt att anvĂ€nda `~` — en speciell symbol som betyder $HOME:

[user@testhost etc]$ pwd
/etc
[user@testhost etc]$ cd ~/test/
[user@testhost test]$ pwd
/home/user/test

mkdir

Skapa en katalog.

[user@testhost ~]$ mkdir test
[user@testhost ~]$ ls -ltr
total 38184
-rw-rw-r-- 1 user user 39091284 Nov 22 14:14 qqq
drwxrwxr-x 2 user user     4096 Nov 26 10:29 test

Ibland behöver man skapa en specifik katalogstruktur: till exempel, en katalog i en katalog som inte existerar. För att inte behöva ange flera gĂ„nger mkdir, kan du anvĂ€nda alternativet -p — det gör att du kan skapa alla saknade kataloger i hierarkin. Med detta alternativ mkdir returnerar det inte ett fel om katalogen redan finns.

[user@testhost ~]$ ls
qqq test
[user@testhost ~]$ mkdir test2/subtest
mkdir: kan inte skapa katalog ‘test2/subtest’: Ingen sĂ„dan fil eller katalog
[user@testhost ~]$ mkdir -p test2/subtest
[user@testhost ~]$ ls
qqq test test2
[user@testhost ~]$ ls test2/
subtest
[user@testhost ~]$ mkdir test2/subtest
mkdir: kan inte skapa katalog ‘test2/subtest’: Filen finns
[user@testhost ~]$ mkdir -p test2/subtest
[user@testhost ~]$ ls test2/
subtest

rm

Ta bort filen.

[user@testhost ~]$ ls
qqq test test2
[user@testhost ~]$ rm qqq
[user@testhost ~]$ ls
test test2

Alternativ -r möjliggör rekursiv borttagning av kataloger med allt deras innehĂ„ll, alternativet -f genom att ignorera fel vid borttagning (till exempel om en fil inte finns). Dessa alternativ gör att du i stort sett kan garantera att hela hierarkin av filer och kataloger tas bort (om anvĂ€ndaren har rĂ€ttigheter att göra det), sĂ„ de bör anvĂ€ndas med försiktighet (ett klassiskt exempel — skĂ€mt — "rm -rf /«, kan under vissa omstĂ€ndigheter radera för dig, om inte hela systemet, sĂ„ mycket av vad som Ă€r viktigt för dess funktionalitet).

[user@testhost ~]$ ls
test test2
[user@testhost ~]$ ls -ltr test2/
total 4
-rw-rw-r-- 1 user user 0 Nov 26 10:40 temp
drwxrwxr-x 2 user user 4096 Nov 26 10:40 temp_dir
[user@testhost ~]$ rm -rf test2
[user@testhost ~]$ ls
test

cp

Kopiera fil eller katalog.

[user@testhost ~]$ ls
temp test
[user@testhost ~]$ cp temp temp_clone
[user@testhost ~]$ ls
temp temp_clone test

Det finns ocksÄ alternativ för detta kommando -r och -f, de kan anvÀndas för att garantera att hela hierarkin av kataloger och mappar kopieras till en annan plats.

mv

Flytta eller döpa om en fil eller katalog.

[user@testhost ~]$ ls -ltr
total 4
drwxrwxr-x 2 user user 4096 Nov 26 10:29 test
-rw-rw-r-- 1 user user 0 Nov 26 10:45 temp
-rw-rw-r-- 1 user user 0 Nov 26 10:46 temp_clone
[user@testhost ~]$ ls test
[user@testhost ~]$ mv test test_renamed
[user@testhost ~]$ mv temp_clone test_renamed/
[user@testhost ~]$ ls
temp test_renamed
[user@testhost ~]$ ls test_renamed/
temp_clone

cat

Visa innehÄllet i en fil (eller filer).

[user@testhost ~]$ cat temp
InnehÄll i en fil.
Lalalala...

Det Àr ocksÄ vÀrt att lÀgga mÀrke till kommandona head (visa n de första raderna eller bytes i en fil) och tail (den kommer jag att ta upp senare).

tail

Skriv ut n de sista raderna eller bytes i en fil.

[user@testhost ~]$ tail -1 temp
Lalalala...

Ett mycket anvĂ€ndbart alternativ Ă€r -f — det gör att nya data i filen kan visas i realtid.

less

Ibland Àr en textfil för stor, och det Àr obekvÀmt att visa den med kommandot cat. DÄ kan du öppna den med kommandot less: filen kommer att visas i delar, navigering mellan dessa delar kommer att vara tillgÀnglig, liksom sökning och annan enkel funktionalitet.

[user@testhost ~]$ less temp

Det kan ocksÄ vara en praktisk anvÀndning av less en pipeline (pipe):

[user@testhost ~]$ grep "ERROR" \/tmp\/some.log | less

ps

Visa lista över processer.

[user@testhost ~]$ ps
    PID TTY          TIME CMD
 761020 pts\/2    00:00:00 bash
 809720 pts\/2    00:00:00 ps

Jag brukar normalt anvĂ€nda BSD-alternativet "aux" — för att visa alla processer i systemet (eftersom det kan finnas mĂ„nga processer, visade jag endast de första 5 av dem med hjĂ€lp av pipelinen (pipe) och kommandot head):

[user@testhost ~]$ ps aux | head -5
USER         PID %CPU %MEM    VSZ   RSS TTY     STAT START   TIME COMMAND
root           1  0.0  0.0  19692  2600 ?        Ss   Jul02   0:10 \/sbin\/init
root           2  0.0  0.0     0     0 ?        S    Jul02   0:03 [kthreadd]
root           4  0.0  0.0     0     0 ?        I<   Jul02   0:00 [kworker\/0:0H]
root           6  0.0  0.0     0     0 ?        I<   Jul02   0:00 [mm_percpu_wq]

MÄnga anvÀnder ocksÄ BSD-alternativet "axjf", vilket gör att vi kan visa processtrÀdet (hÀr har jag tagit bort en del av utskriften för att visa):

[user@testhost ~]$ ps axjf
   PPID     PID    PGID     SID TTY        TPGID STAT   UID   TIME COMMAND
      0       2       0       0 ?             -1 S        0   0:03 [kthreadd]
      2       4       0       0 ?             -1 I<        0   0:00  _ [kworker\/0:0H]
      2       6       0       0 ?             -1 I<        0   0:00  _ [mm_percpu_wq]
      2       7       0       0 ?             -1 S        0   4:08  _ [ksoftirqd\/0]
...
...
...
      1    4293   4293    4293 tty6        4293 Ss+      0   0:00 \/sbin\/mingetty \/dev\/tty6
      1  532967  532964  532964 ?             -1 Sl     495   0:00 \/opt\/td-agent\/embedded\/bin\/ruby \/usr\/sbin\/td-agent --log \/var\/log\/td-agent\/td-agent.log --use-v1-config --group td-agent --daemon \/var\/run\/td-agent\/td-agent.pid
 532967  532970  532964  532964 ?               -1 Sl     495 803:06  _ \/opt\/td-agent\/embedded\/bin\/ruby \/usr\/sbin\/td-agent --log \/var\/log\/td-agent\/td-agent.log --use-v1-config --group td-agent --daemon \/var\/run\/td-agent\/td-agent.pid
      1  537162  533357  532322 ?             -1 Sl       0 5067:43 \/usr\/bin\/dockerd --default-ulimit nofile=262144:262144 --dns=172.17.0.1
 537162  537177  537177  537177 ?               -1 Ssl      0 4649:28  _ docker-containerd --config \/var\/run\/docker\/containerd\/containerd.toml
 537177  537579  537579  537177 ?               -1 Sl       0   4:48  |   _ docker-containerd-shim -namespace moby -workdir \/var\/lib\/docker\/containerd\/daemon\/io.containerd.runtime.v1.linux\/moby\/0ee89b20deb3cf08648cd92e1f3e3c661ccffef7a0971
 537579  537642  537642  537642 ?               -1 Ss    1000  32:11  |   |   _ \/usr\/bin\/python \/usr\/bin\/supervisord -c \/etc\/supervisord\/api.conf
 537642  539764  539764  537642 ?               -1 S     1000   0:00  |   |       _ sh -c echo "READY"; while read -r line; do echo "$line"; supervisorctl shutdown; done
 537642  539767  539767  537642 ?               -1 S     1000   5:09  |   |       _ php-fpm: master process (\/etc\/php73\/php-fpm.conf)
 539767  783097  539767  537642 ?               -1 S     1000   0:00  |   |       |   _ php-fpm: pool test
 539767  783131  539767  537642 ?               -1 S     1000   0:00  |   |       |   _ php-fpm: pool test
 539767  783185  539767  537642 ?               -1 S     1000   0:00  |   |       |   _ php-fpm: pool test
...
...
...

Det finns mÄnga olika alternativ för det hÀr kommandot, sÄ vid aktiv anvÀndning rekommenderar jag att du bekantar dig med dokumentationen. För de flesta fall rÀcker det att veta "ps aux«.

kill

Skickar ett signal till processen. Som standard skickas signalen SIGTERM, som avslutar processen.

[user@testhost ~]$ ps ux
USER         PID %CPU %MEM    VSZ   RSS TTY     STAT START   TIME COMMAND
531      1027147  0.0  0.0 119956  4260 ?        S    14:51   0:00 sshd: user@pts/1
531      1027149  0.0  0.0 115408  3396 pts/1    Ss   14:51   0:00 -bash
531      1027170  0.0  0.0 119956  4136 ?        R    14:51   0:00 sshd: user@pts/2
531      1027180  0.0  0.0 115408  3564 pts/2    Ss   14:51   0:00 -bash
531      1033727  0.0  0.0 107960   708 pts/1    S+   15:17   0:00 sleep 300
531      1033752  0.0  0.0 117264  2604 pts/2    R+   15:17   0:00 ps ux
[user@testhost ~]$ kill 1033727
[user@testhost ~]$ ps ux
USER         PID %CPU %MEM    VSZ   RSS TTY     STAT START   TIME COMMAND
531      1027147  0.0  0.0 119956  4260 ?        S    14:51   0:00 sshd: user@pts/1
531      1027149  0.0  0.0 115408  3396 pts/1    Ss+  14:51   0:00 -bash
531      1027170  0.0  0.0 119956  4136 ?        R    14:51   0:00 sshd: user@pts/2
531      1027180  0.0  0.0 115408  3564 pts/2    Ss   14:51   0:00 -bash
531      1033808  0.0  0.0 117268  2492 pts/2    R+   15:17   0:00 ps ux

Eftersom processen kan ha signalhanterare, kill leds det inte alltid till det förvĂ€ntade resultatet — omedelbart avslut av processen. För att "döda" processen sĂ€kert mĂ„ste du skicka signalen SIGKILL. Men detta kan leda till datarförlust (till exempel om processen mĂ„ste spara viss information pĂ„ disken innan den avslutas), sĂ„ denna kommando bör anvĂ€ndas med försiktighet. Signalenummer SIGKILL Ă€r 9, sĂ„ den korta versionen av kommandot ser ut sĂ„ hĂ€r:

[user@testhost ~]$ ps ux | grep sleep
531      1034930  0.0  0.0 107960   636 pts/1    S+   15:21   0:00 sleep 300
531      1034953  0.0  0.0 110516  2104 pts/2    S+   15:21   0:00 grep --color=auto sleep
[user@testhost ~]$ kill -9 1034930
[user@testhost ~]$ ps ux | grep sleep
531      1035004  0.0  0.0 110516  2092 pts/2    S+   15:22   0:00 grep --color=auto sleep

Förutom de nÀmnda SIGTERM och SIGKILL finns det mÄnga andra signaler, och deras lista kan lÀtt hittas pÄ internet. Glöm inte att signalerna SIGKILL och SIGSTOP kan inte fÄngas eller ignoreras.

ping

Skicka ett ICMP-paket till vÀrden ECHO_REQUEST.

[user@testhost ~]$ ping google.com
PING google.com (172.217.15.78) 56(84) bytes of data.
64 bytes from iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=1 ttl=47 time=1.85 ms
64 bytes from iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=2 ttl=47 time=1.48 ms
64 bytes from iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=3 ttl=47 time=1.45 ms
64 bytes from iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=4 ttl=47 time=1.46 ms
64 bytes from iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=5 ttl=47 time=1.45 ms
^C
--- google.com ping statistics ---
5 packets transmitted, 5 received, 0% packet loss, time 4006ms
rtt min/avg/max/mdev = 1.453/1.541/1.850/0.156 ms

Som standard ping det fungerar tills det avslutas manuellt. DĂ€rför kan det vara anvĂ€ndbart med alternativet -c — antal paket, efter vilka ping det avslutas automatiskt. Ett annat alternativ som jag ibland anvĂ€nder Ă€r -i, intervallet mellan paketsĂ€ndningar.

[user@testhost ~]$ ping -c 3 -i 5 google.com
PING google.com (172.217.5.238) 56(84) bytes of data.
64 bytes from iad30s07-in-f238.1e100.net (172.217.5.238): icmp_seq=1 ttl=47 time=1.55 ms
64 bytes from iad30s07-in-f14.1e100.net (172.217.5.238): icmp_seq=2 ttl=47 time=1.17 ms
64 bytes from iad30s07-in-f14.1e100.net (172.217.5.238): icmp_seq=3 ttl=47 time=1.16 ms

--- google.com ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 10006ms
rtt min/avg/max/mdev = 1.162/1.295/1.551/0.181 ms

ssh

OpenSSH SSH-klient, som möjliggör anslutning till en fjÀrrvÀrd.

MacBook-Pro-AnvÀndare:~ user$ ssh user@11.11.22.22
Senaste inloggning: tis Nov 26 11:27:39 2019 frÄn another_host
[user@testhost ~]$ hostname
testhost

Det finns mÄnga aspekter av att anvÀnda SSH, och denna klient har mÄnga funktioner, sÄ om man vill (eller behöver) kan man lÀsa mer om det. mer ingÄende.

scp

Kopiera filer mellan vÀrdar (för detta anvÀnds ssh).

[user@testhost ~]$ pwd
/home/user
[user@testhost ~]$ ls
temp  test_renamed
[user@testhost ~]$ exit
logout
Connection to 11.11.22.22 closed.
MacBook-Pro-Aleksandr:~ user$ scp user@11.11.22.22:/home/user/temp Downloads/
temp                                                                                                                                      100%   31     0.2KB/s   00:00
MacBook-Pro-Aleksandr:~ user$ cat Downloads/temp
InnehÄllet i en fil.
Lalalala...

rsync

För att synkronisera mappar mellan vĂ€rdar kan man ocksĂ„ anvĂ€nda rsync (-a — arkivlĂ€ge, vilket gör att man kan kopiera hela innehĂ„llet i en mapp "som det Ă€r", -v — visar ytterligare information i konsolen):

MacBook-Pro-AnvÀndare:~ user$ ls Downloads/user
ls: Downloads/user: Ingen sÄdan fil eller katalog
MacBook-Pro-AnvÀndare:~ user$ rsync -av user@testhost:/home/user Downloads
mottar fil listan ... klar
user/
user/.bash_history
user/.bash_logout
user/.bash_profile
user/.bashrc
user/.lesshst
user/.mongorc.js
user/.viminfo
user/1
user/man_signal
user/man_signal_error_log
user/temp
user/.ssh/
user/.ssh/authorized_keys
user/test/
user/test/created_today
user/test/temp_clone

skickade 346 bytes  mottagna 29210 bytes  11822.40 bytes/sec
totalt storleken Àr 28079  upphÀvningen Àr 0.95
MacBook-Pro-AnvÀndare:~ user$ ls -a Downloads/user
.                   .bash_history        .bash_profile       .lesshst             .ssh                 1                      man_signal_error_log test
..                  .bash_logout         .bashrc            .mongorc.js          .viminfo             man_signal            temp

echo

Skriva ut en rad text.

[user@testhost ~]$ echo "Hello"
Hello

HĂ€r förtjĂ€nar alternativen uppmĂ€rksamhet -n — att inte avsluta raden med en ny rad i slutet, och -e — aktivera tolkning av escape-sekvenser med hjĂ€lp av "".

[user@testhost ~]$ echo "tHellon"
tHellon
[user@testhost ~]$ echo -n "tHellon"
tHellon[user@testhost ~]$
[user@testhost ~]$ echo -ne "tHellon"
	Hello

Med det hÀr kommandot kan du ocksÄ visa vÀrden pÄ variabler. Till exempel i Linux lagras avslutningskoden för den senaste avslutade kommandot i en speciell variabel $?, och pÄ sÄ sÀtt kan du ta reda pÄ vilken typ av fel som intrÀffade i den senaste körda applikationen:

[user@testhost ~]$ ls    # det kommer inte att bli nÄgot fel
1  man_signal  man_signal_error_log  temp  test
[user@testhost ~]$ echo $?    # vi fĂ„r 0 — det blev inget fel
0
[user@testhost ~]$ ls qwerty    # det kommer bli ett fel
ls: cannot access qwerty: No such file or directory
[user@testhost ~]$ echo $?    # vi fĂ„r 2 — Misuse of shell builtins (enligt Bash-dokumentationen)
2
[user@testhost ~]$ echo $?    # den senaste echo kördes utan fel, vi fÄr 0
0

telnet

Klienten för TELNET-protokollet. AnvÀnds för kommunikation med en annan vÀrd.

[user@testhost ~]$ telnet example.com 80
Trying 93.184.216.34...
Connected to example.com.
Escape character is '^]'.
GET / HTTP/1.1
Host: example.com

HTTP/1.1 200 OK
Cache-Control: max-age=604800
Content-Type: text/html; charset=UTF-8
Date: Tue, 26 Nov 2019 11:59:18 GMT
Etag: "3147526947+gzip+ident"
Expires: Tue, 03 Dec 2019 11:59:18 GMT
Last-Modified: Thu, 17 Oct 2019 07:18:26 GMT
Server: ECS (dcb/7F3B)
Vary: Accept-Encoding
X-Cache: HIT
Content-Length: 1256

... hÀr var kroppsdelen av svaret som jag klippte bort för hand ...

Om du behöver anvÀnda TLS-protokollet (kom ihÄg att SSL Àr förÄldrat), sÄ telnet Àr inte lÀmplig. Men klienten openssl:

Exempel pÄ anvÀndning av openssl med utdata pÄ GET-förfrÄgan

[user@testhost ~]$ openssl s_client -connect example.com:443
CONNECTED(00000003)
depth=2 C = US, O = DigiCert Inc, OU = www.digicert.com, CN = DigiCert Global Root CA
verify return:1
depth=1 C = US, O = DigiCert Inc, CN = DigiCert SHA2 Secure Server CA
verify return:1
depth=0 C = US, ST = California, L = Los Angeles, O = Internet Corporation for Assigned Names and Numbers, OU = Technology, CN = www.example.org
verify return:1
---
Certifikatkedja
 0 s:/C=US/ST=California/L=Los Angeles/O=Internet Corporation for Assigned Names and Numbers/OU=Technology/CN=www.example.org
   i:/C=US/O=DigiCert Inc/CN=DigiCert SHA2 Secure Server CA
 1 s:/C=US/O=DigiCert Inc/CN=DigiCert SHA2 Secure Server CA
   i:/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert Global Root CA
 2 s:/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert Global Root CA
   i:/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert Global Root CA
---
Servercertifikat
-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----
subject=/C=US/ST=California/L=Los Angeles/O=Internet Corporation for Assigned Names and Numbers/OU=Technology/CN=www.example.org
issuer=/C=US/O=DigiCert Inc/CN=DigiCert SHA2 Secure Server CA
---
Ingen klientcertifikat CA-namn skickades
Peer signing digest: SHA256
Server Temp Nyckel: ECDH, P-256, 256 bitar
---
SSL-handshake har läst 4643 byte och skrivit 415 byte
---
Ny, TLSv1/SSLv3, Cipher är ECDHE-RSA-AES128-GCM-SHA256
Serverns offentliga nyckel är 2048 bitar
Säker omförhandling stöds
Kompression: INGEN
Expansion: INGEN
Ingen ALPN förhandlad
SSL-session:
    Protokoll  : TLSv1.2
    Cipher     : ECDHE-RSA-AES128-GCM-SHA256
    Session-ID: 91950DC50FADB57BF026D2661E6CFAA1F522E5CA60D2310E106EE0E0FD6E70BD
    Session-ID-ctx:
    Master-Key: 704E9145253EEB4E9DC47E3DC6725D296D4A470EA296D54F71D65E74EAC09EB096EA1305CBEDD9E7020B8F72FD2B68A5
    Key-Arg   : Inga
    Krb5 Principal: Inga
    PSK identitet: Inga
    PSK identitet hint: Inga
    TLS-sessionbiljett livslängd hint: 7200 (sekunder)
    TLS-sessionbiljett:
    0000 - 68 84 4e 77 be e3 f5 00-49 c5 44 40 53 4d b9 61   h.Nw....I.D@SM.a
    0010 - c9 fe df e4 05 51 d0 53-ae cf 89 4c b6 ef 6c 9e   .....Q.S...L..l.
    0020 - fe 12 9a f0 e8 e5 4e 87-42 89 ac af ca e5 4a 85   ......N.B.....J.
    0030 - 38 08 26 e3 22 89 08 b5-62 c0 8b 7e b8 05 d3 54   8.&amp;."...b..~...T
    0040 - 8c 24 91 a7 b4 4f 79 ad-36 59 7c 69 2d e5 7f 62   .$...Oy.6Y|i-..b
    0050 - f6 73 a3 8b 92 63 c1 e3-df 78 ba 8c 5a cc 82 50   .s...c...x..Z..P
    0060 - 33 4e 13 4b 10 e4 97 31-cc b4 13 65 45 60 3e 13   3N.K...1...eE`&gt;.
    0070 - ac 9e b1 bb 4b 18 d9 16-ea ce f0 9b 5b 0c 8b bf   ....K.......[...
    0080 - fd 78 74 a0 1a ef c2 15-2a 0a 14 8d d1 3f 52 7a   .xt.....*....?Rz
    0090 - 12 6b c7 81 15 c4 c4 af-7e df c2 20 a8 dd 4b 93   .k......~.. ..K.

    Starttid: 1574769867
    Timeout   : 300 (sek)
    Verifieringsreturkod: 0 (ok)
---
GET / HTTP/1.1
Host: example.com

HTTP/1.1 200 OK
Cache-Control: max-age=604800
Content-Type: text/html; charset=UTF-8
Datum: Tue, 26 Nov 2019 12:04:38 GMT
Etag: "3147526947+ident"
Expires: Tue, 03 Dec 2019 12:04:38 GMT
Senast ändrad: Thu, 17 Oct 2019 07:18:26 GMT
Server: ECS (dcb/7EC8)
Vary: Accept-Encoding
X-Cache: HIT
Content-Length: 1256

<!doctype html>
<html>
<head>
    <title>Exempeldomän</title>

    <meta charset="utf-8" />
    <meta http-equiv="Content-type" content="text/html; charset=utf-8" />
    <meta name="viewport" content="width=device-width, initial-scale=1" />
    <style type="text/css">
    body {
        background-color: #f0f0f2;
        margin: 0;
        padding: 0;
        font-family: -apple-system, system-ui, BlinkMacSystemFont, "Segoe UI", "Open Sans", "Helvetica Neue", Helvetica, Arial, sans-serif;

    }
    div {
        width: 600px;
        margin: 5em auto;
        padding: 2em;
        background-color: #fdfdff;
        border-radius: 0.5em;
        box-shadow: 2px 3px 7px 2px rgba(0,0,0,0.02);
    }
    a:link, a:visited {
        color: #38488f;
        text-decoration: none;
    }
    @media (max-width: 700px) {
        div {
            margin: 0 auto;
            width: auto;
        }
    }
    </style>
</head>

<body>
<div>
    <h1>Exempeldomän</h1>
    <p>Denna domän används i illustrativa exempel i dokument. Du kan använda denna domän i litteratur utan föregående samordning eller att be om tillstånd.</p>
    <p><a href="https://www.iana.org/domains/example">Mer information...</a></p>
</div>
</body>
</html>

Lösning av typiska uppgifter i Linux

Ändra Ă€gare av en fil

Ägaren av en fil eller katalog kan Ă€ndras med kommandot chown:

[user@testhost ~]$ chown user:user temp
[user@testhost ~]$ ls -l temp
-rw-rw-r-- 1 user user 31 Nov 26 11:09 temp

I parametern behöver du ange den nya Ă€garen och gruppen (valfritt), Ă„tskilda med kolon. Det kan ocksĂ„ vara anvĂ€ndbart att vid Ă€ndring av Ă€garen av en katalog anvĂ€nda alternativet -R — dĂ„ Ă€ndras Ă€garna Ă€ven för allt innehĂ„ll i katalogen.

Ändra filbehörigheter

Detta uppnÄs med kommandot chmod. Som exempel kan jag nÀmna att Àgaren fÄr rÀtt att lÀsa, skriva och köra, gruppen fÄr rÀtt att lÀsa och skriva, alla andra fÄr ingenting:

[user@testhost ~]$ ls -l temp
-rw-rw-r-- 1 user user 31 Nov 26 11:09 temp
[user@testhost ~]$ chmod 760 temp
[user@testhost ~]$ ls -l temp
-rwxrw---- 1 user user 31 Nov 26 11:09 temp

Den första 7 (detta Àr 0b111 i binÀrt format) i parametern indikerar "alla rÀttigheter för Àgaren", den andra 6 (detta Àr 0b110 i binÀrt format) innebÀr "lÀsning och skrivning", och 0 innebÀr inget för övriga. Bitmasken bestÄr av tre bitar: den minst signifikanta ('höger') biten ansvarar för körning, den nÀst efter ('mellan') för skrivning, och den mest signifikanta ('vÀnster') för lÀsning.
Man kan ocksÄ stÀlla in rÀttigheter med hjÀlp av speciella tecken (mnemonisk syntax). I följande exempel tas körningsrÀttigheten bort för den aktuella anvÀndaren, och sedan ÄterstÀlls den:

[user@testhost ~]$ ls -l temp
-rwxrw---- 1 user user 31 Nov 26 11:09 temp
[user@testhost ~]$ chmod -x temp
[user@testhost ~]$ ls -l temp
-rw-rw---- 1 user user 31 Nov 26 11:09 temp
[user@testhost ~]$ chmod +x temp
[user@testhost ~]$ ls -l temp
-rwxrwx--x 1 user user 31 Nov 26 11:09 temp

Det finns mÄnga olika sÀtt att anvÀnda detta kommando, sÄ jag rekommenderar att du lÀser mer om det (sÀrskilt om den mnemoniska syntaksen, till exempel, hÀr).

Visa innehÄllet i en binÀr fil

Detta kan göras med hjÀlp av verktyget hexdump. Nedan följer exempel pÄ dess anvÀndning.

[user@testhost ~]$ cat temp
InnehÄll av en fil.
Lalalala...
[user@testhost ~]$ hexdump -c temp
0000000   C   o   n   t   e   n   t       o   f       a       f   i   l
0000010   e   .  n   L   a   l   a   l   a   l   a   .   .   .  n
000001f
[user@testhost ~]$ hexdump -x temp
0000000    6f43    746e    6e65    2074    666f    6120    6620    6c69
0000010    2e65    4c0a    6c61    6c61    6c61    2e61    2e2e    000a
000001f
[user@testhost ~]$ hexdump -C temp
00000000  43 6f 6e 74 65 6e 74 20  6f 66 20 61 20 66 69 6c  |InnehÄll av en fil|
00000010  65 2e 0a 4c 61 6c 61 6c  61 6c 61 2e 2e 2e 0a     |e..Lalalala....|
0000001f

Med detta verktyg kan man ocksÄ visa data i andra format, men de mest anvÀndbara varianterna av dess anvÀndning Àr just sÄdana.

Söka efter filer

För att hitta en fil baserat pÄ en del av namnet i katalogtrÀdet kan man anvÀnda kommandot find:

[user@testhost ~]$ find test_dir/ -name "*le*"
test_dir/file_1
test_dir/file_2
test_dir/subdir/file_3

Även andra alternativ och filter för sökning Ă€r tillgĂ€ngliga. Till exempel kan man hitta filer i mappen test, skapade för mer Ă€n 5 dagar sedan:

[user@testhost ~]$ ls -ltr test
total 0
-rw-rw-r-- 1 user user 0 Nov 26 10:46 temp_clone
-rw-rw-r-- 1 user user 0 Dec  4 10:39 created_today
[user@testhost ~]$ find test/ -type f -ctime +5
test/temp_clone

Söka efter text i filer

Att hantera denna uppgift hjÀlper kommandot grep. Det har mÄnga anvÀndningsomrÄden, hÀr ges det enklaste exemplet.

[user@testhost ~]$ grep -nr "content" test_dir/
test_dir/file_1:1:test content for file_1
test_dir/file_2:1:test content for file_2
test_dir/subdir/file_3:1:test content for file_3

Ett populĂ€rt sĂ€tt att anvĂ€nda kommandot grep — anvĂ€ndningen av den i en pipeline (pipe):

[user@testhost ~]$ sudo tail -f /var/log/test.log | grep "ERROR"

Alternativ -v möjliggör att skapa en effekt grepden omvĂ€nda — bara de rader som inte innehĂ„ller mönstret som ges i grep.

Visa installerade paket

Det finns ingen universell kommando, eftersom allt beror pÄ vilken Linux-distribution och paketmanager som anvÀnds. Antagligen kommer ett av följande kommandon att hjÀlpa dig:

yum list installed
apt list --installed
zypper se —installed-only
pacman -Qqe
dpkg -l
rpm -qa

Visa hur mycket utrymme en katalogtrÀd tar upp

Ett av sÀtten att anvÀnda kommandot du:

[user@testhost ~]$ du -h -d 1 test_dir/
8,0K test_dir/subdir
20K test_dir/

Du kan Àndra vÀrdet pÄ parametern -d, för att fÄ mer detaljerad information om katalogtrÀdet. Du kan ocksÄ anvÀnda kommandot i kombination med sort:

[user@testhost ~]$ du -h -d 1 test_dir/ | sort -h
8,0K test_dir/subdir
16K test_dir/subdir_2
36K test_dir/
[user@testhost ~]$ du -h -d 1 test_dir/ | sort -h -r
36K test_dir/
16K test_dir/subdir_2
8,0K test_dir/subdir

Alternativ -h kommandot sort lÄter dig sortera storlekar, skrivna i mÀnniskovÀnligt format (t.ex. 1K, 2G), alternativ -r lÄter dig sortera data i omvÀnd ordning.

"Hitta och ersÀtt" i en fil, i filer i katalogen

Denna operation utförs med hjÀlp av verktyget sed (utan flaggan g i slutet kommer bara första förekomsten av "old-text" i raden att ersÀttas):

sed -i 's/old-text/new-text/g' input.txt

Du kan anvÀnda det för flera filer samtidigt:

[user@testhost ~]$ cat test_dir/file_*
test content for file_1
test content for file_2
[user@testhost ~]$ sed -i 's/test/edited/g' test_dir/file_*
[user@testhost ~]$ cat test_dir/file_*
edited content for file_1
edited content for file_2

Skriva ut en kolumn frÄn utdata

Att lösa detta problem kan hjÀlpa awk. I detta exempel skrivs den andra kolumnen av utdata frÄn kommandot `ps ux`:

[user@testhost ~]$ ps ux | awk '{print $2}'
PID
11023
25870
25871
25908
25909

Det Àr viktigt att komma ihÄg att awk har en mycket rikare funktionalitet, sÄ om du behöver arbeta med text i kommandoraden bör du lÀsa mer om detta kommando.

Ta reda pÄ IP-adressen via vÀrdnamn

Detta kan hjÀlpa med ett av följande kommandon:

[user@testhost ~]$ host ya.ru
ya.ru har adress 87.250.250.242
ya.ru har IPv6-adress 2a02:6b8::2:242
ya.ru mail hanteras av 10 mx.yandex.ru.

[user@testhost ~]$ dig +short ya.ru
87.250.250.242

[user@testhost ~]$ nslookup ya.ru
Server: 8.8.8.8
Address: 8.8.8.8#53

Icke-auktoritativt svar:
Namn: ya.ru
Adress: 87.250.250.242

NĂ€tverksinformation

Det gÄr att anvÀnda ifconfig:

[user@testhost ~]$ ifconfig
eth0: flags=4163 mtu 1500
        inet 47.89.93.67 netmask 255.255.224.0 broadcast 47.89.95.255
        inet6 fd90::302:57ff:fe79:1 prefixlen 64 scopeid 0x20
        ether 04:01:57:79:00:01 txqueuelen 1000 (Ethernet)
        RX packets 11912135 bytes 9307046034 (8.6 GiB)
        RX errors 0 dropped 0 overruns 0 frame 0
        TX packets 14696632 bytes 2809191835 (2.6 GiB)
        TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0


lo: flags=73 mtu 65536
        inet 127.0.0.1 netmask 255.0.0.0
        inet6 ::1 prefixlen 128 scopeid 0x10
        loop txqueuelen 0 (Local Loopback)
        RX packets 10 bytes 866 (866.0 B)
        RX errors 0 dropped 0 overruns 0 frame 0
        TX packets 10 bytes 866 (866.0 B)
        TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

Man kan ocksÄ ip:

[user@testhost ~]$ ip a
1: lo:  mtu 65536 qdisc noqueue state UNKNOWN group default
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: eth0:  mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 04:01:57:79:00:01 brd ff:ff:ff:ff:ff:ff
    inet 47.89.93.67/19 brd 47.89.95.255 scope global eth0
       valid_lft forever preferred_lft forever
    inet6 fd90::302:57ff:fe79:1/64 scope link
       valid_lft forever preferred_lft forever
3: ip_vti0:  mtu 1500 qdisc noop state DOWN group default
    link/ipip 0.0.0.0 brd 0.0.0.0

Om du till exempel bara Àr intresserad av IPv4 kan du lÀgga till alternativet -4:

[user@testhost ~]$ ip -4 a
1: lo:  mtu 65536 qdisc noqueue state UNKNOWN group default
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
2: eth0:  mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    inet 47.89.93.67/19 brd 47.89.95.255 scope global eth0
       valid_lft forever preferred_lft forever

Visa öppna portar

För detta anvÀnds verktyget netstat. Till exempel, för att se alla lyssnande TCP- och UDP-portar med visning av PID för den process som lyssnar pÄ porten, och med numerisk representation av porten, behöver man anvÀnda det med följande alternativ:

[user@testhost ~]$ netstat -lptnu

Systeminformation

Denna information kan erhÄllas med kommandot uname.

[user@testhost ~]$ uname -a
Linux alexander 3.10.0-123.8.1.el7.x86_64 #1 SMP Mon Sep 22 19:06:58 UTC 2014 x86_64 x86_64 x86_64 GNU/Linux

För att förstÄ i vilket format utmatningen görs kan man hÀnvisa till helpdenna kommando:

[user@testhost ~]$ uname --help
AnvÀndning: uname [NYCKEL]

Skriver ut viss information om systemet. Om NYCKEL inte anges,
antogs -s.

  -a, --all          skriv ut all information, i följande ordning,
                     förutom -p och -i, om de Àr okÀnda:
  -s, --kernel-name skriv ut kÀrnans namn
  -n, --nodename    skriv ut maskinens namn i nÀtverket
  -r, --release     skriv ut versionsnumret för operativsystemet
  -v, --kernel-version    skriv ut kÀrnversionen
  -m, --machine     skriv ut maskinens hÄrdvarutyp
  -p, --processor   skriv ut processorstypen eller "okÀnd"
  -i, --hardware-platform   skriv ut hÄrdvaruplattformstypen eller "okÀnd"
  -o, --operating-system    skriv ut namnet pÄ operativsystemet
      --help     visa denna hjÀlp och avsluta
      --version  visa versionsinformation och avsluta

Minneinformation

För att förstÄ hur mycket RAM som anvÀnds eller Àr ledigt kan man anvÀnda kommandot free.

[user@testhost ~]$ free -h
                total        used        free        shared  buff/cache   available
Mem:            3,9G        555M        143M         56M        3,2G        3,0G
Swap:               0B          0B          0B

Information om filsystem (ledigt utrymme pÄ diskar)

Team df gör det möjligt att se hur mycket utrymme som Àr ledigt och upptaget pÄ monterade filsystem.

[user@testhost ~]$ df -hT
Filsystem Typ      Storlek AnvÀndt  Ledigt Anv% Monterat pÄ
/dev/vda1       ext4        79G      21G    55G     27% /
devtmpfs         devtmpfs   2,0G       0     2,0G    0% /dev
tmpfs           tmpfs      2,0G       0     2,0G    0% /dev/shm
tmpfs           tmpfs      2,0G     57M   1,9G      3% /run
tmpfs           tmpfs      2,0G       0     2,0G    0% /sys/fs/cgroup
tmpfs           tmpfs      396M       0    396M      0% /run/user/1001

Alternativ -T anger att typ av filsystem ska skrivas ut.

Information om processer och olika systemstatistik

För detta anvÀnds kommandot top. Det kan ge olika information: till exempel topprocesser baserat pÄ minnesanvÀndning eller topprocesser baserat pÄ CPU-tid. Det ger ocksÄ information om minne, CPU, driftstid och LA (belastningsgenomsnitt).

[user@testhost ~]$ top | head -10
top - 17:19:13 up 154 dagar, 6:59, 3 anvÀndare, load average: 0.21, 0.21, 0.27
Tasks: 2169 totalt, 2 körande, 2080 sovande, 0 stoppade, 0 zombie
Cpu(s): 1.7%us, 0.7%sy, 0.0%ni, 97.5%id, 0.0%wa, 0.0%hi, 0.1%si, 0.0%st
Mem: 125889960k totalt, 82423048k anvÀnda, 43466912k lediga, 16026020k buffertar
Swap: 0k totalt, 0k anvÀnda, 0k lediga, 31094516k cache

    PID ANVÄNDARE PR NI VIRT RES SHR S %CPU %MEM TIME+ KOMMANDO
  25282 anvÀndare 20 0 16988 3936 1964 R 7.3 0.0 0:00.04 top
   4264 telegraf 20 0 2740m 240m 22m S 1.8 0.2 23409:39 telegraf
   6718 root 20 0 35404 4768 3024 S 1.8 0.0 0:01.49 redis-server

Det hÀr verktyget har en rik funktionalitet, sÄ om du behöver anvÀnda det ofta Àr det bÀttre att bekanta dig med dess dokumentation.

Dump av nÀtverkstrafik

För att fÄnga nÀtverkstrafik i Linux anvÀnds verktyget Fungerar libdns korrekt? => Kör. För att dumpa trafiken pÄ port 12345 kan man anvÀnda följande kommando:

[user@testhost ~]$ sudo tcpdump -i any -A port 12345

Alternativ -A anger att vi vill se utdata i ASCII (vilket Ă€r bra för textprotokoll), -i any indikerar att vi inte Ă€r intresserade av nĂ€tverksgrĂ€nssnittet, port — vilken port trafiken ska dumpas. IstĂ€llet för port kan anvĂ€ndas host, eller en kombination av host och port (host A and port X). Och en annan anvĂ€ndbar option kan vara -n — att inte konvertera adresser till vĂ€rdnamn i utdata.
Vad hĂ€nder om trafiken Ă€r binĂ€r? DĂ„ hjĂ€lper oss alternativet -X — att visa data i hex och ASCII:

[user@testhost ~]$ sudo tcpdump -i any -X port 12345

Vid detta tillfÀlle mÄste man tÀnka pÄ att i bÄda anvÀndningsalternativen kommer IP-paket att visas, sÄ i början av var och en av dem kommer det att finnas binÀra IP- och TCP-rubriker. HÀr Àr ett exempel pÄ utdata för begÀran "123" skickad till en server som lyssnar pÄ port 12345:

[user@testhost ~]$ sudo tcpdump -i any -X port 12345
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on any, link-type LINUX_SLL (Linux cooked), capture size 262144 bytes
14:27:13.224762 IP localhost.49794 > localhost.italk: Flags [P.], seq 2262177478:2262177483, ack 3317210845, win 342, options [nop,nop,TS val 3196604972 ecr 3196590131], length 5
    0x0000:  4510 0039 dfb6 4000 4006 5cf6 7f00 0001  E..9..@.@......
    0x0010:  7f00 0001 c282 3039 86d6 16c6 c5b8 9edd  ......09........
    0x0020:  8018 0156 fe2d 0000 0101 080a be88 522c  ...V.-........R,
    0x0030:  be88 1833 3132 330d 0a00 0000 0000 0000  ...3123.........
    0x0040:  0000 0000 0000 0000 00                 .........

IstÀllet för utdata

SjĂ€lvklart finns det mĂ„nga intressanta saker i Linux som man kan lĂ€sa mer om pĂ„ HabrĂ©, StackOverflow och andra webbplatser (som exempel kan jag nĂ€mna The Art of a Command Line, som ocksĂ„ finns i översĂ€ttning). Systemadministratörer och DevOps anvĂ€nder betydligt fler kommandon och verktyg för att konfigurera servrar, men Ă€ven testare kan sakna de upprĂ€knade kommandona. Det kan vara nödvĂ€ndigt att kontrollera korrektheten av en knepig timeout frĂ„n klienten till servern eller serverns funktionalitet vid brist pĂ„ ledigt diskutrymme. Jag nĂ€mner inte ens Docker, som nu aktivt anvĂ€nds av mĂ„nga företag. Det skulle vara intressant att inom ramen för denna fortsĂ€ttning av referensartikeln gĂ„ igenom nĂ„gra exempel pĂ„ anvĂ€ndning av olika Linux-konsolverktyg i testprocessen för tjĂ€nster? Dela ocksĂ„ gĂ€rna med er av era bĂ€sta kommandon i kommentarerna 🙂

KĂ€lla: habr.com

Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar đŸ”„ Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster