Perintah Linux dasar untuk penguji dan banyak lagi

Kata Pengantar


Halo semuanya! Nama saya Sasha, dan saya telah menguji backend (layanan Linux dan API) selama lebih dari enam tahun. Pikiran tentang artikel itu datang kepada saya setelah permintaan berikutnya dari penguji yang akrab untuk memberitahunya apa yang dapat dibaca pada perintah Linux sebelum wawancara. Biasanya, seorang kandidat untuk posisi QA engineer diperlukan untuk mengetahui perintah-perintah dasar (jika, tentu saja, itu berarti bekerja dengan Linux), tetapi bagaimana Anda memahami perintah-perintah yang harus Anda baca ketika mempersiapkan sebuah wawancara jika Anda memiliki sedikit atau tanpa pengalaman Linux?

Oleh karena itu, walaupun sudah ditulis tentang ini berkali-kali, saya masih memutuskan untuk menulis artikel lain "Linux untuk pemula" dan daftar di sini perintah dasar yang perlu Anda ketahui sebelum wawancara di departemen (atau perusahaan) di mana mereka menggunakan Linux. Saya memikirkan perintah dan utilitas mana dan dengan parameter apa yang paling sering saya gunakan, mengumpulkan umpan balik dari rekan-rekan saya, dan memasukkan semuanya ke dalam satu artikel. Artikel ini secara kondisional dibagi menjadi 3 bagian: pertama, informasi singkat tentang dasar-dasar I / O di terminal Linux, kemudian ikhtisar dari perintah yang paling dasar, dan bagian ketiga menjelaskan solusi dari masalah khas di Linux.

Setiap tim memiliki banyak pilihan, semuanya tidak akan terdaftar di sini. Anda selalu dapat memasukkan ` man <command> ` atau ` <command> --help` untuk mempelajari lebih lanjut tentang perintah.

Contoh:

[user@testhost ~]$ mkdir --help Usage: mkdir [OPTION]... DIRECTORY... Create the DIRECTORY(ies), if they do not already exist. Mandatory arguments to long options are mandatory for short options too.   -m, --mode=MODE  set file mode (as in chmod), not a=rwx - umask   -p, --parents   no error if existing, make parent directories as needed   -v, --verbose   print a message for each created directory   -Z          set SELinux security context of each created directory                          to the default type       --context[=CTX] like -Z, or if CTX is specified then set the SELinux                          or SMACK security context to CTX       --help   display this help and exit       --version output version information and exit GNU coreutils online help: <http://www.gnu.org/software/coreutils/> For complete documentation, run: info coreutils 'mkdir invocation' 


Jika perintah terlalu lama untuk diselesaikan, itu dapat diselesaikan dengan menekan Ctrl + C di konsol (sinyal SIGINT dikirim ke proses).

Sedikit tentang output perintah


Ketika suatu proses dimulai di Linux, 3 aliran data standar untuk proses ini dibuat: stdin , stdout dan stderr . Mereka diberi nomor 0, 1, dan 2, masing-masing. Tetapi kami sekarang tertarik pada stdout dan, pada tingkat lebih rendah, stderr . Dari namanya, mudah ditebak bahwa stdout digunakan untuk menampilkan data, dan stderr digunakan untuk menampilkan pesan kesalahan. Secara default, ketika perintah dijalankan di Linux, stdout dan stderr mencetak semua informasi ke konsol, namun, jika output perintah besar, mungkin lebih mudah untuk mengarahkan ulang ke file. Ini bisa dilakukan, misalnya, seperti ini:

 [user@testhost ~]$ man signal > man_signal 

Jika kita mencetak isi file man_signal , kita akan melihat bahwa itu identik dengan apa jadinya jika kita cukup menjalankan perintah ` man signal` .

Operasi pengalihan ` > ` menggunakan stdout secara default. Anda dapat menentukan pengalihan stdout secara eksplisit: ` 1> `. Demikian pula, Anda dapat menentukan pengalihan stderr : ` 2> `. Anda dapat menggabungkan operasi ini dan dengan demikian memisahkan output normal dari perintah dan output pesan kesalahan:

 [user@testhost ~]$ man signal 1> man_signal 2> man_signal_error_log 

Anda dapat mengarahkan ulang stdout dan stderr ke satu file sebagai berikut:

 [user@testhost ~]$ man signal > man_signal 2>&1 

Operasi pengalihan ` 2> & 1` berarti mengarahkan stderr ke tempat stdout diarahkan.

Alat lain yang nyaman untuk bekerja dengan I / O (atau lebih tepatnya, itu adalah cara yang nyaman untuk komunikasi antarproses) adalah pipa (atau pipa ). Pipa sering digunakan untuk menautkan beberapa perintah: perintah stdout diarahkan ke stdin berikut ini, dan seterusnya dalam rantai:

 [user@testhost ~]$ ps aux | grep docker | tail -n 2 root   1045894 0.0 0.0 7512 3704 ?    Sl 16:04 0:00 docker-containerd-shim -namespace moby -workdir /var/lib/docker/containerd/daemon/io.containerd.runtime.v1.linux/moby/2fbfddaf91c1bb7b9a0a6f788f3505dd7266f1139ad381d5b51ec1f47e1e7b28 -address /var/run/docker/containerd/docker-containerd.sock -containerd-binary /usr/bin/docker-containerd -runtime-root /var/run/docker/runtime-runc 531   1048313 0.0 0.0 110520 2084 pts/2  S+ 16:12 0:00 grep --color=auto docker 

Perintah Linux Dasar


pwd


Cetak direktori saat ini (berfungsi).

 [user@testhost ~]$ pwd /home/user 

tanggal


Cetak tanggal dan waktu sistem saat ini.

 [user@testhost ~]$ date Mon Dec 16 13:37:07 UTC 2019 [user@testhost ~]$ date +%s 1576503430 

w


Perintah ini menunjukkan siapa yang masuk ke sistem. Selain itu, waktu kerja dan LA (rata-rata beban) juga ditampilkan.

 [user@testhost ~]$ w 05:47:17 up 377 days, 17:57, 1 user, load average: 0,00, 0,01, 0,05 USER   TTY FROM       LOGIN@ IDLE JCPU PCPU WHAT user   pts/0 32.175.94.241  05:47 2.00s 0.01s 0.00sw 

ls


Cetak isi direktori. Jika Anda tidak melewati jalan, isi direktori saat ini akan ditampilkan.

 [user@testhost ~]$ pwd /home/user [user@testhost ~]$ ls qqq [user@testhost ~]$ ls /home/user qqq [user@testhost ~]$ ls / bin boot cgroup dev etc home lib lib64 local lost+found media mnt opt proc root run sbin selinux srv swap sys tmp usr var 

Secara pribadi, saya sering menggunakan opsi -l (format daftar panjang - output ke kolom dengan informasi tambahan tentang file), -t (urutkan berdasarkan file / waktu modifikasi direktori) dan -r (sortasi terbalik - dalam kombinasi dengan -t, file yang paling "segar" akan berada di bawah):
 [user@testhost ~]$ ls -ltr / total 4194416 drwxr-xr-x  2 root root   4096 Jan 6 2012 srv drwxr-xr-x  2 root root   4096 Jan 6 2012 selinux drwxr-xr-x  2 root root   4096 Jan 6 2012 mnt drwxr-xr-x  2 root root   4096 Jan 6 2012 media drwx------  2 root root  16384 Oct 1 2017 lost+found drwxr-xr-x  2 root root   4096 Oct 1 2017 local drwxr-xr-x  13 root root    4096 Oct 1 2017 usr drwxr-xr-x  11 root root    4096 Apr 10 2018 cgroup drwxr-xr-x  4 root root   4096 Apr 10 2018 run -rw-------  1 root root 4294967296 Sep 10 2018 swap dr-xr-xr-x  10 root root    4096 Dec 13 2018 lib drwxr-xr-x  6 root root   4096 Mar 7 2019 opt drwxr-xr-x  20 root root    4096 Mar 19 2019 var dr-xr-xr-x  10 root root   12288 Apr 9 2019 lib64 dr-xr-xr-x  2 root root   4096 Apr 9 2019 bin dr-xr-xr-x  4 root root   4096 Apr 9 2019 boot dr-xr-xr-x  2 root root  12288 Apr 9 2019 sbin dr-xr-xr-x 3229 root root     0 Jul 2 10:19 proc drwxr-xr-x  34 root root    4096 Oct 28 13:27 home drwxr-xr-x  93 root root    4096 Oct 30 16:00 etc dr-xr-x---  11 root root    4096 Nov 1 13:02 root dr-xr-xr-x  13 root root     0 Nov 13 20:28 sys drwxr-xr-x  16 root root    2740 Nov 26 08:55 dev drwxrwxrwt  3 root root   4096 Nov 26 08:57 tmp 

Ada 2 nama direktori khusus: " . " Dan " .. ". Yang pertama adalah direktori saat ini, yang kedua adalah direktori induk. Mereka dapat dengan mudah digunakan dalam berbagai perintah, khususnya, ls :

 [user@testhost home]$ pwd /home [user@testhost home]$ ls .. bin boot cgroup dev etc home lib lib64 local lost+found media mnt opt proc root run sbin selinux srv swap sys tmp usr var [user@testhost home]$ ls ../home/user/ qqq 

Ada juga opsi yang berguna untuk menampilkan file tersembunyi (mulai dengan " . ") - -a :

 [user@testhost ~]$ ls -a . .. 1 .bash_history .bash_logout .bash_profile .bashrc .lesshst man_signal man_signal_error_log .mongorc.js .ssh temp test .viminfo 

Dan Anda juga dapat menggunakan opsi -h - output dalam format yang dapat dibaca manusia (perhatikan ukuran file):

 [user@testhost ~]$ ls -ltrh total 16K -rwxrwx--x 1 user user 31 Nov 26 11:09 temp -rw-rw-r-- 1 user user 6.0K Dec 3 16:02 1 drwxrwxr-x 2 user user 4.0K Dec 4 10:39 test 

cd


Ubah direktori saat ini.

 [user@testhost ~]$ pwd /home/user [user@testhost ~]$ cd /home/ [user@testhost home]$ pwd /home 

Jika Anda tidak meneruskan nama direktori sebagai argumen, variabel lingkungan $ HOME , yaitu direktori home, akan digunakan. Mungkin juga nyaman menggunakan ` ~ `, karakter khusus yang berarti $ HOME :

 [user@testhost etc]$ pwd /etc [user@testhost etc]$ cd ~/test/ [user@testhost test]$ pwd /home/user/test 

mkdir


Buat direktori.

 [user@testhost ~]$ mkdir test [user@testhost ~]$ ls -ltr total 38184 -rw-rw-r-- 1 user user 39091284 Nov 22 14:14 qqq drwxrwxr-x 2 user user   4096 Nov 26 10:29 test 

Terkadang Anda perlu membuat struktur direktori tertentu: misalnya, direktori di direktori yang tidak ada. Agar tidak memasukkan mkdir beberapa kali berturut-turut, Anda dapat menggunakan opsi -p - ini memungkinkan Anda untuk membuat semua direktori yang hilang dalam hierarki. Juga dengan opsi ini mkdir tidak akan mengembalikan kesalahan jika direktori ada.

 [user@testhost ~]$ ls qqq test [user@testhost ~]$ mkdir test2/subtest mkdir: cannot create directory 'test2/subtest': No such file or directory [user@testhost ~]$ mkdir -p test2/subtest [user@testhost ~]$ ls qqq test test2 [user@testhost ~]$ ls test2/ subtest [user@testhost ~]$ mkdir test2/subtest mkdir: cannot create directory 'test2/subtest': File exists [user@testhost ~]$ mkdir -p test2/subtest [user@testhost ~]$ ls test2/ subtest 

rm


Hapus file.

 [user@testhost ~]$ ls qqq test test2 [user@testhost ~]$ rm qqq [user@testhost ~]$ ls test test2 

Opsi -r memungkinkan Anda untuk menghapus direktori secara rekursif dengan semua isinya, opsi -f memungkinkan Anda untuk mengabaikan kesalahan saat menghapus (misalnya, file yang tidak ada). Opsi-opsi ini memungkinkan, secara umum, untuk menjamin penghapusan seluruh hierarki file dan direktori (jika pengguna memiliki hak untuk ini), oleh karena itu, mereka harus digunakan dengan hati-hati (contoh lelucon klasik adalah " rm -rf / ", dalam keadaan tertentu itu akan menghapus jika bukan keseluruhan sistem, ada banyak file penting untuk kinerjanya).

 [user@testhost ~]$ ls test test2 [user@testhost ~]$ ls -ltr test2/ total 4 -rw-rw-r-- 1 user user  0 Nov 26 10:40 temp drwxrwxr-x 2 user user 4096 Nov 26 10:40 temp_dir [user@testhost ~]$ rm -rf test2 [user@testhost ~]$ ls test 

cp


Salin file atau direktori.

 [user@testhost ~]$ ls temp test [user@testhost ~]$ cp temp temp_clone [user@testhost ~]$ ls temp temp_clone test 

Perintah ini juga memiliki opsi -r dan -f , mereka dapat digunakan untuk menjamin bahwa hirarki direktori dan folder akan disalin ke lokasi lain.

mv


Memindahkan atau mengganti nama file atau direktori.

 [user@testhost ~]$ ls -ltr total 4 drwxrwxr-x 2 user user 4096 Nov 26 10:29 test -rw-rw-r-- 1 user user  0 Nov 26 10:45 temp -rw-rw-r-- 1 user user  0 Nov 26 10:46 temp_clone [user@testhost ~]$ ls test [user@testhost ~]$ mv test test_renamed [user@testhost ~]$ mv temp_clone test_renamed/ [user@testhost ~]$ ls temp test_renamed [user@testhost ~]$ ls test_renamed/ temp_clone 

kucing


Cetak isi file (atau file).

 [user@testhost ~]$ cat temp Content of a file. Lalalala... 

Anda juga perlu memperhatikan kepala perintah (cetak n baris atau byte pertama file) dan tail (lebih lanjut tentang itu nanti).

ekor


Cetak n baris atau byte terakhir file.

 [user@testhost ~]$ tail -1 temp Lalalala... 

Opsi -f sangat berguna - memungkinkan Anda untuk mengeluarkan data baru dalam file secara real time.

kurang


Terkadang file teks terlalu besar, dan tidak nyaman untuk menampilkannya dengan perintah cat . Kemudian Anda dapat membukanya dengan perintah yang lebih sedikit : file akan ditampilkan di bagian-bagian, navigasi tersedia di bagian-bagian ini, pencarian dan fungsi sederhana lainnya.

 [user@testhost ~]$ less temp 

Mungkin lebih nyaman menggunakan lebih sedikit dengan pipa :

 [user@testhost ~]$ grep "ERROR" /tmp/some.log | less 

ps


Daftar proses.

 [user@testhost ~]$ ps    PID TTY     TIME CMD 761020 pts/2  00:00:00 bash 809720 pts/2  00:00:00 ps 

Saya sendiri biasanya menggunakan opsi " aux " BSD - untuk membuat daftar semua proses dalam sistem (karena mungkin ada banyak proses, saya hanya mencetak 5 yang pertama dari mereka menggunakan pipa dan perintah kepala ):

 [user@testhost ~]$ ps aux | head -5 USER     PID %CPU %MEM  VSZ RSS TTY  STAT START TIME COMMAND root      1 0.0 0.0 19692 2600 ? Ss Jul02  0:10 /sbin/init root      2 0.0 0.0  0 0 ? S  Jul02 0:03 [kthreadd] root      4 0.0 0.0  0 0 ? I<  Jul02 0:00 [kworker/0:0H] root      6 0.0 0.0  0 0 ? I<  Jul02 0:00 [mm_percpu_wq] 

Banyak juga yang menggunakan opsi BSD " axjf ", yang memungkinkan Anda untuk menampilkan pohon proses (di sini saya menghapus bagian dari output untuk demonstrasi):

 [user@testhost ~]$ ps axjf   PPID   PID PGID   SID TTY TPGID STAT  UID TIME COMMAND      0    2 0    0 ? -1 S    0 0:03 [kthreadd]      2    4 0    0 ? -1 I<    0 0:00 \_ [kworker/0:0H]      2    6 0    0 ? -1 I<    0 0:00 \_ [mm_percpu_wq]      2    7 0    0 ? -1 S    0 4:08 \_ [ksoftirqd/0] ... ... ...      1  4293  4293 4293 tty6    4293 Ss+ 0 0:00 /sbin/mingetty /dev/tty6      1 532967 532964 532964 ?       -1 Sl 495 0:00 /opt/td-agent/embedded/bin/ruby /usr/sbin/td-agent --log /var/log/td-agent/td-agent.log --use-v1-config --group td-agent --daemon /var/run/td-agent/td-agent.pid 532967 532970 532964 532964 ?   -1 Sl 495 803:06 \_ /opt/td-agent/embedded/bin/ruby /usr/sbin/td-agent --log /var/log/td-agent/td-agent.log --use-v1-config --group td-agent --daemon /var/run/td-agent/td-agent.pid      1 537162 533357 532322 ?       -1 Sl 0 5067:43 /usr/bin/dockerd --default-ulimit nofile=262144:262144 --dns=172.17.0.1 537162 537177 537177 537177 ?   -1 Ssl 0 4649:28 \_ docker-containerd --config /var/run/docker/containerd/containerd.toml 537177 537579 537579 537177 ?   -1 Sl 0 4:48 |  \_ docker-containerd-shim -namespace moby -workdir /var/lib/docker/containerd/daemon/io.containerd.runtime.v1.linux/moby/0ee89b20deb3cf08648cd92e1f3e3c661ccffef7a0971 537579 537642 537642 537642 ?   -1 Ss 1000 32:11 |  | \_ /usr/bin/python /usr/bin/supervisord -c /etc/supervisord/api.conf 537642 539764 539764 537642 ?   -1 S 1000 0:00 |  | \_ sh -c echo "READY"; while read -r line; do echo "$line"; supervisorctl shutdown; done 537642 539767 539767 537642 ?   -1 S 1000 5:09 |  | \_ php-fpm: master process (/etc/php73/php-fpm.conf) 539767 783097 539767 537642 ?   -1 S 1000 0:00 |  | | \_ php-fpm: pool test 539767 783131 539767 537642 ?   -1 S 1000 0:00 |  | | \_ php-fpm: pool test 539767 783185 539767 537642 ?   -1 S 1000 0:00 |  | | \_ php-fpm: pool test ... ... ... 

Perintah ini memiliki banyak opsi berbeda, jadi dengan penggunaan aktif saya sarankan Anda membiasakan diri dengan dokumentasi. Untuk sebagian besar kasus, hanya mengetahui " ps aux " sudah cukup.

bunuh


Kirim sinyal ke proses. Secara default, sinyal SIGTERM dikirim , yang menghentikan proses.

 [user@testhost ~]$ ps ux USER     PID %CPU %MEM  VSZ RSS TTY  STAT START TIME COMMAND 531   1027147 0.0 0.0 119956 4260 ?    S 14:51 0:00 sshd: user@pts/1 531   1027149 0.0 0.0 115408 3396 pts/1  Ss 14:51 0:00 -bash 531   1027170 0.0 0.0 119956 4136 ?    R 14:51 0:00 sshd: user@pts/2 531   1027180 0.0 0.0 115408 3564 pts/2  Ss 14:51 0:00 -bash 531   1033727 0.0 0.0 107960 708 pts/1  S+ 15:17 0:00 sleep 300 531   1033752 0.0 0.0 117264 2604 pts/2  R+ 15:17 0:00 ps ux [user@testhost ~]$ kill 1033727 [user@testhost ~]$ ps ux USER     PID %CPU %MEM  VSZ RSS TTY  STAT START TIME COMMAND 531   1027147 0.0 0.0 119956 4260 ?    S 14:51 0:00 sshd: user@pts/1 531   1027149 0.0 0.0 115408 3396 pts/1  Ss+ 14:51 0:00 -bash 531   1027170 0.0 0.0 119956 4136 ?    R 14:51 0:00 sshd: user@pts/2 531   1027180 0.0 0.0 115408 3564 pts/2  Ss 14:51 0:00 -bash 531   1033808 0.0 0.0 117268 2492 pts/2  R+ 15:17 0:00 ps ux 

Karena suatu proses memiliki penangan sinyal, kill tidak selalu mengarah pada hasil yang diharapkan - penghentian instan dari proses tersebut. Untuk "membunuh" suatu proses pasti, Anda perlu mengirim sinyal SIGKILL ke proses tersebut. Namun, ini dapat menyebabkan kehilangan data (misalnya, jika proses harus menyimpan beberapa informasi ke disk sebelum mengakhiri), jadi Anda perlu menggunakan perintah ini dengan hati-hati. Nomor sinyal SIGKILL adalah 9, sehingga versi pendek dari perintah ini terlihat seperti ini:

 [user@testhost ~]$ ps ux | grep sleep 531   1034930 0.0 0.0 107960 636 pts/1  S+ 15:21 0:00 sleep 300 531   1034953 0.0 0.0 110516 2104 pts/2  S+ 15:21 0:00 grep --color=auto sleep [user@testhost ~]$ kill -9 1034930 [user@testhost ~]$ ps ux | grep sleep 531   1035004 0.0 0.0 110516 2092 pts/2  S+ 15:22 0:00 grep --color=auto sleep 

Selain SIGTERM dan SIGKILL yang disebutkan , ada banyak lagi sinyal yang berbeda, daftar mereka dapat dengan mudah ditemukan di Internet. Dan jangan lupa bahwa sinyal SIGKILL dan SIGSTOP tidak dapat dicegat atau diabaikan.

ping


Kirim paket ECHO_REQUEST ke host ICMP.

 [user@testhost ~]$ ping google.com PING google.com (172.217.15.78) 56(84) bytes of data. 64 bytes from iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=1 ttl=47 time=1.85 ms 64 bytes from iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=2 ttl=47 time=1.48 ms 64 bytes from iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=3 ttl=47 time=1.45 ms 64 bytes from iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=4 ttl=47 time=1.46 ms 64 bytes from iad23s63-in-f14.1e100.net (172.217.15.78): icmp_seq=5 ttl=47 time=1.45 ms ^C --- google.com ping statistics --- 5 packets transmitted, 5 received, 0% packet loss, time 4006ms rtt min/avg/max/mdev = 1.453/1.541/1.850/0.156 ms 

Secara default, ping berfungsi sampai selesai secara manual. Oleh karena itu, opsi -c mungkin berguna - jumlah paket, setelah mengirim ping mana yang akan berakhir secara independen. Pilihan lain yang kadang-kadang saya gunakan adalah -i , interval antara pengiriman paket.

 [user@testhost ~]$ ping -c 3 -i 5 google.com PING google.com (172.217.5.238) 56(84) bytes of data. 64 bytes from iad30s07-in-f238.1e100.net (172.217.5.238): icmp_seq=1 ttl=47 time=1.55 ms 64 bytes from iad30s07-in-f14.1e100.net (172.217.5.238): icmp_seq=2 ttl=47 time=1.17 ms 64 bytes from iad30s07-in-f14.1e100.net (172.217.5.238): icmp_seq=3 ttl=47 time=1.16 ms --- google.com ping statistics --- 3 packets transmitted, 3 received, 0% packet loss, time 10006ms rtt min/avg/max/mdev = 1.162/1.295/1.551/0.181 ms 

ssh


OpenSSH SSH client, memungkinkan Anda untuk terhubung ke host jarak jauh.

 MacBook-Pro-User:~ user$ ssh user@11.11.22.22 Last login: Tue Nov 26 11:27:39 2019 from another_host [user@testhost ~]$ hostname testhost 

Ada banyak nuansa dalam menggunakan SSH, juga klien ini memiliki banyak fitur, jadi jika Anda ingin (atau perlu), Anda dapat membacanya lebih detail .

scp


Salin file antar host ( ssh digunakan untuk ini).

 [user@testhost ~]$ pwd /home/user [user@testhost ~]$ ls temp test_renamed [user@testhost ~]$ exit logout Connection to 11.11.22.22 closed. MacBook-Pro-Aleksandr:~ user$ scp user@11.11.22.22:/home/user/temp Downloads/ temp                                                                                                    100% 31 0.2KB/s 00:00 MacBook-Pro-Aleksandr:~ user$ cat Downloads/temp Content of a file. Lalalala... 

rsync


Juga, untuk menyinkronkan direktori antar host, Anda dapat menggunakan rsync ( -a - mode arsip, memungkinkan Anda untuk menyalin seluruh isi direktori "apa adanya", -v - menampilkan informasi tambahan pada konsol):

 MacBook-Pro-User:~ user$ ls Downloads/user ls: Downloads/user: No such file or directory MacBook-Pro-User:~ user$ rsync -av user@testhost:/home/user Downloads receiving file list ... done user/ user/.bash_history user/.bash_logout user/.bash_profile user/.bashrc user/.lesshst user/.mongorc.js user/.viminfo user/1 user/man_signal user/man_signal_error_log user/temp user/.ssh/ user/.ssh/authorized_keys user/test/ user/test/created_today user/test/temp_clone sent 346 bytes received 29210 bytes 11822.40 bytes/sec total size is 28079 speedup is 0.95 MacBook-Pro-User:~ user$ ls -a Downloads/user .          .bash_history .bash_profile    .lesshst .ssh 1          man_signal_error_log test ..          .bash_logout .bashrc       .mongorc.js .viminfo man_signal      temp 

gema


Tampilkan satu baris teks.

 [user@testhost ~]$ echo "Hello" Hello 

Opsi -n untuk tidak melengkapi garis dengan jeda baris di akhir, dan -e untuk mengaktifkan interpretasi melarikan diri dengan "\" patut diperhatikan.

 [user@testhost ~]$ echo "\tHello\n" \tHello\n [user@testhost ~]$ echo -n "\tHello\n" \tHello\n[user@testhost ~]$ [user@testhost ~]$ echo -ne "\tHello\n" Hello 

Juga, menggunakan perintah ini Anda dapat menampilkan nilai-nilai variabel. Misalnya, di Linux, kode keluar dari perintah yang terakhir selesai disimpan dalam variabel khusus $? , dan dengan demikian Anda dapat menemukan kesalahan apa yang terjadi pada aplikasi yang terakhir berjalan:

 [user@testhost ~]$ ls  #    1 man_signal man_signal_error_log temp test [user@testhost ~]$ echo $?  #  0 —    0 [user@testhost ~]$ ls qwerty  #   ls: cannot access qwerty: No such file or directory [user@testhost ~]$ echo $?  #  2 — Misuse of shell builtins (according to Bash documentation) 2 [user@testhost ~]$ echo $?  #  echo   ,  0 0 

telnet


Klien untuk protokol TELNET. Digunakan untuk berkomunikasi dengan host lain.

 [user@testhost ~]$ telnet example.com 80 Trying 93.184.216.34... Connected to example.com. Escape character is '^]'. GET / HTTP/1.1 Host: example.com HTTP/1.1 200 OK Cache-Control: max-age=604800 Content-Type: text/html; charset=UTF-8 Date: Tue, 26 Nov 2019 11:59:18 GMT Etag: "3147526947+gzip+ident" Expires: Tue, 03 Dec 2019 11:59:18 GMT Last-Modified: Thu, 17 Oct 2019 07:18:26 GMT Server: ECS (dcb/7F3B) Vary: Accept-Encoding X-Cache: HIT Content-Length: 1256 ...    ,     ... 

Jika Anda perlu menggunakan protokol TLS (izinkan saya mengingatkan Anda bahwa SSL sudah lama sekali), maka telnet tidak akan berfungsi untuk tujuan ini. Tetapi klien openssl cocok:

Contoh menggunakan openssl dengan respons terhadap permintaan GET
 [user@testhost ~]$ openssl s_client -connect example.com:443 CONNECTED(00000003) depth=2 C = US, O = DigiCert Inc, OU = www.digicert.com, CN = DigiCert Global Root CA verify return:1 depth=1 C = US, O = DigiCert Inc, CN = DigiCert SHA2 Secure Server CA verify return:1 depth=0 C = US, ST = California, L = Los Angeles, O = Internet Corporation for Assigned Names and Numbers, OU = Technology, CN = www.example.org verify return:1 --- Certificate chain 0 s:/C=US/ST=California/L=Los Angeles/O=Internet Corporation for Assigned Names and Numbers/OU=Technology/CN=www.example.org   i:/C=US/O=DigiCert Inc/CN=DigiCert SHA2 Secure Server CA 1 s:/C=US/O=DigiCert Inc/CN=DigiCert SHA2 Secure Server CA   i:/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert Global Root CA 2 s:/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert Global Root CA   i:/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert Global Root CA --- Server certificate -----BEGIN CERTIFICATE----- MIIHQDCCBiigAwIBAgIQD9B43Ujxor1NDyupa2A4/jANBgkqhkiG9w0BAQsFADBN MQswCQYDVQQGEwJVUzEVMBMGA1UEChMMRGlnaUNlcnQgSW5jMScwJQYDVQQDEx5E aWdpQ2VydCBTSEEyIFNlY3VyZSBTZXJ2ZXIgQ0EwHhcNMTgxMTI4MDAwMDAwWhcN MjAxMjAyMTIwMDAwWjCBpTELMAkGA1UEBhMCVVMxEzARBgNVBAgTCkNhbGlmb3Ju aWExFDASBgNVBAcTC0xvcyBBbmdlbGVzMTwwOgYDVQQKEzNJbnRlcm5ldCBDb3Jw b3JhdGlvbiBmb3IgQXNzaWduZWQgTmFtZXMgYW5kIE51bWJlcnMxEzARBgNVBAsT ClRlY2hub2xvZ3kxGDAWBgNVBAMTD3d3dy5leGFtcGxlLm9yZzCCASIwDQYJKoZI hvcNAQEBBQADggEPADCCAQoCggEBANDwEnSgliByCGUZElpdStA6jGaPoCkrp9vV rAzPpXGSFUIVsAeSdjF11yeOTVBqddF7U14nqu3rpGA68o5FGGtFM1yFEaogEv5g rJ1MRY/d0w4+dw8JwoVlNMci+3QTuUKf9yH28JxEdG3J37Mfj2C3cREGkGNBnY80 eyRJRqzy8I0LSPTTkhr3okXuzOXXg38ugr1x3SgZWDNuEaE6oGpyYJIBWZ9jF3pJ QnucP9vTBejMh374qvyd0QVQq3WxHrogy4nUbWw3gihMxT98wRD1oKVma1NTydvt hcNtBfhkp8kO64/hxLHrLWgOFT/l4tz8IWQt7mkrBHjbd2XLVPkCAwEAAaOCA8Ew ggO9MB8GA1UdIwQYMBaAFA+AYRyCMWHVLyjnjUY4tCzhxtniMB0GA1UdDgQWBBRm mGIC4AmRp9njNvt2xrC/oW2nvjCBgQYDVR0RBHoweIIPd3d3LmV4YW1wbGUub3Jn ggtleGFtcGxlLmNvbYILZXhhbXBsZS5lZHWCC2V4YW1wbGUubmV0ggtleGFtcGxl Lm9yZ4IPd3d3LmV4YW1wbGUuY29tgg93d3cuZXhhbXBsZS5lZHWCD3d3dy5leGFt cGxlLm5ldDAOBgNVHQ8BAf8EBAMCBaAwHQYDVR0lBBYwFAYIKwYBBQUHAwEGCCsG AQUFBwMCMGsGA1UdHwRkMGIwL6AtoCuGKWh0dHA6Ly9jcmwzLmRpZ2ljZXJ0LmNv bS9zc2NhLXNoYTItZzYuY3JsMC+gLaArhilodHRwOi8vY3JsNC5kaWdpY2VydC5j b20vc3NjYS1zaGEyLWc2LmNybDBMBgNVHSAERTBDMDcGCWCGSAGG/WwBATAqMCgG CCsGAQUFBwIBFhxodHRwczovL3d3dy5kaWdpY2VydC5jb20vQ1BTMAgGBmeBDAEC AjB8BggrBgEFBQcBAQRwMG4wJAYIKwYBBQUHMAGGGGh0dHA6Ly9vY3NwLmRpZ2lj ZXJ0LmNvbTBGBggrBgEFBQcwAoY6aHR0cDovL2NhY2VydHMuZGlnaWNlcnQuY29t L0RpZ2lDZXJ0U0hBMlNlY3VyZVNlcnZlckNBLmNydDAMBgNVHRMBAf8EAjAAMIIB fwYKKwYBBAHWeQIEAgSCAW8EggFrAWkAdwCkuQmQtBhYFIe7E6LMZ3AKPDWYBPkb 37jjd80OyA3cEAAAAWdcMZVGAAAEAwBIMEYCIQCEZIG3IR36Gkj1dq5L6EaGVycX sHvpO7dKV0JsooTEbAIhALuTtf4wxGTkFkx8blhTV+7sf6pFT78ORo7+cP39jkJC AHYAh3W/51l8+IxDmV+9827/Vo1HVjb/SrVgwbTq/16ggw8AAAFnXDGWFQAABAMA RzBFAiBvqnfSHKeUwGMtLrOG3UGLQIoaL3+uZsGTX3MfSJNQEQIhANL5nUiGBR6g l0QlCzzqzvorGXyB/yd7nttYttzo8EpOAHYAb1N2rDHwMRnYmQCkURX/dxUcEdkC wQApBo2yCJo32RMAAAFnXDGWnAAABAMARzBFAiEA5Hn7Q4SOyqHkT+kDsHq7ku7z RDuM7P4UDX2ft2Mpny0CIE13WtxJAUr0aASFYZ/XjSAMMfrB0/RxClvWVss9LHKM MA0GCSqGSIb3DQEBCwUAA4IBAQBzcIXvQEGnakPVeJx7VUjmvGuZhrr7DQOLeP4R 8CmgDM1pFAvGBHiyzvCH1QGdxFl6cf7wbp7BoLCRLR/qPVXFMwUMzcE1GLBqaGZM v1Yh2lvZSLmMNSGRXdx113pGLCInpm/TOhfrvr0TxRImc8BdozWJavsn1N2qdHQu N+UBO6bQMLCD0KHEdSGFsuX6ZwAworxTg02/1qiDu7zW7RyzHvFYA4IAjpzvkPIa X6KjBtpdvp/aXabmL95YgBjT8WJ7pqOfrqhpcmOBZa6Cg6O1l4qbIFH/Gj9hQB5I 0Gs4+eH6F9h3SojmPTYkT+8KuZ9w84Mn+M8qBXUQoYoKgIjN -----END CERTIFICATE----- subject=/C=US/ST=California/L=Los Angeles/O=Internet Corporation for Assigned Names and Numbers/OU=Technology/CN=www.example.org issuer=/C=US/O=DigiCert Inc/CN=DigiCert SHA2 Secure Server CA --- No client certificate CA names sent Peer signing digest: SHA256 Server Temp Key: ECDH, P-256, 256 bits --- SSL handshake has read 4643 bytes and written 415 bytes --- New, TLSv1/SSLv3, Cipher is ECDHE-RSA-AES128-GCM-SHA256 Server public key is 2048 bit Secure Renegotiation IS supported Compression: NONE Expansion: NONE No ALPN negotiated SSL-Session:    Protocol : TLSv1.2    Cipher  : ECDHE-RSA-AES128-GCM-SHA256    Session-ID: 91950DC50FADB57BF026D2661E6CFAA1F522E5CA60D2310E106EE0E0FD6E70BD    Session-ID-ctx:    Master-Key: 704E9145253EEB4E9DC47E3DC6725D296D4A470EA296D54F71D65E74EAC09EB096EA1305CBEDD9E7020B8F72FD2B68A5    Key-Arg  : None    Krb5 Principal: None    PSK identity: None    PSK identity hint: None    TLS session ticket lifetime hint: 7200 (seconds)    TLS session ticket:    0000 - 68 84 4e 77 be e3 f5 00-49 c5 44 40 53 4d b9 61  h.Nw....ID@SM.a    0010 - c9 fe df e4 05 51 d0 53-ae cf 89 4c b6 ef 6c 9e  .....QS..L..l.    0020 - fe 12 9a f0 e8 e5 4e 87-42 89 ac af ca e5 4a 85  ......NB....J.    0030 - 38 08 26 e3 22 89 08 b5-62 c0 8b 7e b8 05 d3 54  8.&."...b..~...T    0040 - 8c 24 91 a7 b4 4f 79 ad-36 59 7c 69 2d e5 7f 62  .$...Oy.6Y|i-..b    0050 - f6 73 a3 8b 92 63 c1 e3-df 78 ba 8c 5a cc 82 50  .s...c...x..Z..P    0060 - 33 4e 13 4b 10 e4 97 31-cc b4 13 65 45 60 3e 13  3N.K...1...eE`>.    0070 - ac 9e b1 bb 4b 18 d9 16-ea ce f0 9b 5b 0c 8b bf  ....K.......[...    0080 - fd 78 74 a0 1a ef c2 15-2a 0a 14 8d d1 3f 52 7a  .xt.....*....?Rz    0090 - 12 6b c7 81 15 c4 c4 af-7e df c2 20 a8 dd 4b 93  .k......~.. ..K.    Start Time: 1574769867    Timeout  : 300 (sec)    Verify return code: 0 (ok) --- GET / HTTP/1.1 Host: example.com HTTP/1.1 200 OK Cache-Control: max-age=604800 Content-Type: text/html; charset=UTF-8 Date: Tue, 26 Nov 2019 12:04:38 GMT Etag: "3147526947+ident" Expires: Tue, 03 Dec 2019 12:04:38 GMT Last-Modified: Thu, 17 Oct 2019 07:18:26 GMT Server: ECS (dcb/7EC8) Vary: Accept-Encoding X-Cache: HIT Content-Length: 1256 <!doctype html> <html> <head>    <title>Example Domain</title>    <meta charset="utf-8" />    <meta http-equiv="Content-type" content="text/html; charset=utf-8" />    <meta name="viewport" content="width=device-width, initial-scale=1" />    <style type="text/css">    body {        background-color: #f0f0f2;        margin: 0;        padding: 0;        font-family: -apple-system, system-ui, BlinkMacSystemFont, "Segoe UI", "Open Sans", "Helvetica Neue", Helvetica, Arial, sans-serif;    }    div {        width: 600px;        margin: 5em auto;        padding: 2em;        background-color: #fdfdff;        border-radius: 0.5em;        box-shadow: 2px 3px 7px 2px rgba(0,0,0,0.02);    }    a:link, a:visited {        color: #38488f;        text-decoration: none;    }    @media (max-width: 700px) {        div {            margin: 0 auto;            width: auto;        }    }    </style> </head> <body> <div>    <h1>Example Domain</h1>    <p>This domain is for use in illustrative examples in documents. You may use this    domain in literature without prior coordination or asking for permission.</p>    <p><a href="https://www.iana.org/domains/example">More information...</a></p> </div> </body> </html> 


Memecahkan masalah Linux yang khas


Ubah pemilik file


Anda dapat mengubah kepemilikan file atau direktori menggunakan perintah chown :

 [user@testhost ~]$ chown user:user temp [user@testhost ~]$ ls -l temp -rw-rw-r-- 1 user user 31 Nov 26 11:09 temp 

Dalam parameter, perintah ini harus diberikan pemilik dan grup baru (opsional), dipisahkan oleh titik dua. Juga, ketika mengubah pemilik direktori, opsi -R mungkin berguna - maka pemilik seluruh isi direktori juga akan berubah.

Ubah izin file


Masalah ini diselesaikan dengan menggunakan perintah chmod . Sebagai contoh, saya akan memberikan instalasi hak "pemilik boleh membaca, menulis, dan mengeksekusi, grup diizinkan untuk membaca dan menulis, sisanya - tidak ada":

 [user@testhost ~]$ ls -l temp -rw-rw-r-- 1 user user 31 Nov 26 11:09 temp [user@testhost ~]$ chmod 760 temp [user@testhost ~]$ ls -l temp -rwxrw---- 1 user user 31 Nov 26 11:09 temp 

7 pertama (ini adalah 0b111 dalam representasi bit) pada parameter berarti "semua hak untuk pemilik", 6 kedua (ini 0b110 dalam representasi bit) - "baca dan tulis", well, 0 tidak ada artinya bagi yang lain. Bitmask terdiri dari tiga bit: bit yang paling signifikan ("kanan") bertanggung jawab untuk eksekusi, bit berikutnya ("tengah") untuk menulis, dan yang tertua ("kiri") adalah untuk membaca.
Anda juga dapat mengatur hak menggunakan karakter khusus ( sintaksis mnemonic ). Misalnya, dalam contoh berikut, hak eksekusi untuk pengguna saat ini dihapus terlebih dahulu dan kemudian dikembalikan:

 [user@testhost ~]$ ls -l temp -rwxrw---- 1 user user 31 Nov 26 11:09 temp [user@testhost ~]$ chmod -x temp [user@testhost ~]$ ls -l temp -rw-rw---- 1 user user 31 Nov 26 11:09 temp [user@testhost ~]$ chmod +x temp [user@testhost ~]$ ls -l temp -rwxrwx--x 1 user user 31 Nov 26 11:09 temp 

Perintah ini memiliki banyak kegunaan, jadi saya menyarankan Anda untuk membaca lebih lanjut tentang hal itu (terutama tentang sintaksis mnemonik, misalnya, di sini ).

Cetak isi file biner


Ini dapat dilakukan dengan menggunakan utilitas hexdump . Berikut ini adalah contoh penggunaannya.

 [user@testhost ~]$ cat temp Content of a file. Lalalala... [user@testhost ~]$ hexdump -c temp 0000000  C on  tent    ofaf  il 0000010  e . \n  L ala  lala .  . . \n 000001f [user@testhost ~]$ hexdump -x temp 0000000  6f43 746e  6e65 2074 666f  6120 6620 6c69 0000010  2e65 4c0a  6c61 6c61 6c61  2e61 2e2e 000a 000001f [user@testhost ~]$ hexdump -C temp 00000000 43 6f 6e 74 65 6e 74 20 6f 66 20 61 20 66 69 6c |Content of a fil| 00000010 65 2e 0a 4c 61 6c 61 6c 61 6c 61 2e 2e 2e 0a |e..Lalalala....| 0000001f 

Menggunakan utilitas ini, Anda dapat menampilkan data dalam format lain, namun, opsi ini untuk penggunaannya paling sering berguna.

Cari file


Anda dapat menemukan file dengan nama di pohon direktori menggunakan perintah find :

 [user@testhost ~]$ find test_dir/ -name "*le*" test_dir/file_1 test_dir/file_2 test_dir/subdir/file_3 

Pilihan lain dan filter pencarian juga tersedia. Misalnya, Anda dapat menemukan file di folder tes yang dibuat lebih dari 5 hari yang lalu:

 [user@testhost ~]$ ls -ltr test total 0 -rw-rw-r-- 1 user user 0 Nov 26 10:46 temp_clone -rw-rw-r-- 1 user user 0 Dec 4 10:39 created_today [user@testhost ~]$ find test/ -type f -ctime +5 test/temp_clone 

Cari teks dalam file


Perintah grep akan membantu mengatasi tugas ini . Dia memiliki banyak kegunaan, berikut adalah contoh yang paling sederhana.

 [user@testhost ~]$ grep -nr "content" test_dir/ test_dir/file_1:1:test content for file_1 test_dir/file_2:1:test content for file_2 test_dir/subdir/file_3:1:test content for file_3 

Salah satu cara populer untuk menggunakan perintah grep adalah menggunakannya dalam sebuah pipa :

 [user@testhost ~]$ sudo tail -f /var/log/test.log | grep "ERROR" 

Opsi -v memungkinkan Anda untuk membuat efek grep 'dan sebaliknya - hanya garis-garis yang tidak mengandung pola yang diteruskan ke grep yang akan ditampilkan .

Lihat paket yang diinstal


Tidak ada perintah universal, karena semuanya tergantung pada distribusi Linux dan manajer paket yang digunakan. Kemungkinan besar salah satu dari perintah berikut akan membantu Anda:

 yum list installed apt list --installed zypper se —installed-only pacman -Qqe dpkg -l rpm -qa 

Lihat berapa banyak ruang yang dibutuhkan pohon direktori


Satu use case untuk perintah du :

 [user@testhost ~]$ du -h -d 1 test_dir/ 8,0K test_dir/subdir 20K test_dir/ 

Anda dapat mengubah nilai parameter -d untuk mendapatkan informasi lebih rinci tentang susunan direktori. Anda juga dapat menggunakan perintah dalam kombinasi dengan mengurutkan :

 [user@testhost ~]$ du -h -d 1 test_dir/ | sort -h 8,0K test_dir/subdir 16K test_dir/subdir_2 36K test_dir/ [user@testhost ~]$ du -h -d 1 test_dir/ | sort -h -r 36K test_dir/ 16K test_dir/subdir_2 8,0K test_dir/subdir 

Opsi -h dari perintah sortir memungkinkan Anda untuk mengurutkan ukuran yang ditulis dalam format yang dapat dibaca manusia (misalnya, 1K, 2G), opsi -r memungkinkan Anda untuk mengurutkan data dalam urutan terbalik.

"Temukan dan ganti" dalam file, dalam file dalam direktori


Operasi ini dilakukan dengan menggunakan utilitas sed (tanpa tanda g pada akhirnya, hanya kemunculan pertama "teks lama" dalam string yang akan diganti):

 sed -i 's/old-text/new-text/g' input.txt 

Anda dapat menggunakannya untuk beberapa file sekaligus:
 [user@testhost ~]$ cat test_dir/file_* test content for file_1 test content for file_2 [user@testhost ~]$ sed -i 's/test/edited/g' test_dir/file_* [user@testhost ~]$ cat test_dir/file_* edited content for file_1 edited content for file_2 

Turunkan kolom dari output


Untuk mengatasi tugas ini akan membantu awk yang . Dalam contoh ini, kolom kedua dari output dari perintah ps ps ditampilkan :

 [user@testhost ~]$ ps ux | awk '{print $2}' PID 11023 25870 25871 25908 25909 

Harus diingat bahwa awk memiliki banyak fungsi yang lebih kaya, jadi jika Anda perlu bekerja dengan teks pada baris perintah, Anda harus membaca lebih lanjut tentang perintah ini.

Cari tahu alamat IP dengan nama host


Salah satu dari perintah berikut akan membantu dengan ini:

 [user@testhost ~]$ host ya.ru ya.ru has address 87.250.250.242 ya.ru has IPv6 address 2a02:6b8::2:242 ya.ru mail is handled by 10 mx.yandex.ru. [user@testhost ~]$ dig +short ya.ru 87.250.250.242 [user@testhost ~]$ nslookup ya.ru Server: 8.8.8.8 Address: 8.8.8.8#53 Non-authoritative answer: Name: ya.ru Address: 87.250.250.242 

Informasi jaringan


Anda dapat menggunakan ifconfig :

 [user@testhost ~]$ ifconfig eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500        inet 47.89.93.67 netmask 255.255.224.0 broadcast 47.89.95.255        inet6 fd90::302:57ff:fe79:1 prefixlen 64 scopeid 0x20<link>        ether 04:01:57:79:00:01 txqueuelen 1000 (Ethernet)        RX packets 11912135 bytes 9307046034 (8.6 GiB)        RX errors 0 dropped 0 overruns 0 frame 0        TX packets 14696632 bytes 2809191835 (2.6 GiB)        TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0 lo: flags=73<UP,LOOPBACK,RUNNING> mtu 65536        inet 127.0.0.1 netmask 255.0.0.0        inet6 ::1 prefixlen 128 scopeid 0x10<host>        loop txqueuelen 0 (Local Loopback)        RX packets 10 bytes 866 (866.0 B)        RX errors 0 dropped 0 overruns 0 frame 0        TX packets 10 bytes 866 (866.0 B)        TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0 

Dan Anda bisa ip :

 [user@testhost ~]$ ip a 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00    inet 127.0.0.1/8 scope host lo       valid_lft forever preferred_lft forever    inet6 ::1/128 scope host       valid_lft forever preferred_lft forever 2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000    link/ether 04:01:57:79:00:01 brd ff:ff:ff:ff:ff:ff    inet 47.89.93.67/19 brd 47.89.95.255 scope global eth0       valid_lft forever preferred_lft forever    inet6 fd90::302:57ff:fe79:1/64 scope link       valid_lft forever preferred_lft forever 3: ip_vti0: <NOARP> mtu 1500 qdisc noop state DOWN group default    link/ipip 0.0.0.0 brd 0.0.0.0 

Pada saat yang sama, jika, misalnya, Anda hanya tertarik pada IPv4, Anda dapat menambahkan opsi -4 :

 [user@testhost ~]$ ip -4 a 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default    inet 127.0.0.1/8 scope host lo       valid_lft forever preferred_lft forever 2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000    inet 47.89.93.67/19 brd 47.89.95.255 scope global eth0       valid_lft forever preferred_lft forever 

Lihat port terbuka


Untuk melakukan ini, gunakan utilitas netstat . Misalnya, untuk melihat semua port TCP dan UDP mendengarkan dengan PID dari proses mendengarkan pada port dan dengan representasi numerik port, Anda perlu menggunakannya dengan opsi berikut:

 [user@testhost ~]$ netstat -lptnu 

Informasi Sistem


Anda bisa mendapatkan informasi ini menggunakan perintah uname .

 [user@testhost ~]$ uname -a Linux alexander 3.10.0-123.8.1.el7.x86_64 #1 SMP Mon Sep 22 19:06:58 UTC 2014 x86_64 x86_64 x86_64 GNU/Linux 

Untuk memahami dalam format apa output dibuat, Anda dapat merujuk ke bantuan 'untuk perintah ini:

 [user@testhost ~]$ uname --help : uname []…     .    ,  -s.  -a, --all       ,   ,                        -p  -i,   :  -s, --kernel-name     -n, --nodename         -r, --release         -v, --kernel-version       -m, --machine           -p, --processor         «»  -i, --hardware-platform      «»  -o, --operating-system           --help             --version       

Informasi memori


Untuk memahami berapa banyak RAM yang digunakan atau gratis, Anda dapat menggunakan perintah gratis .

 [user@testhost ~]$ free -h              total    used free   shared buff/cache available Mem:      3,9G 555M    143M 56M 3,2G    3,0G Swap:      0B 0B    0B 

Informasi tentang sistem file (ruang disk kosong)


Perintah df memungkinkan Anda untuk melihat seberapa banyak ruang kosong dan ditempati pada sistem file yang terpasang.

 [user@testhost ~]$ df -hT         % C  /dev/vda1    ext4 79G     21G 55G 27% / devtmpfs     devtmpfs 2,0G      0 2,0G 0% /dev tmpfs      tmpfs 2,0G      0 2,0G 0% /dev/shm tmpfs      tmpfs 2,0G     57M 1,9G 3% /run tmpfs      tmpfs 2,0G      0 2,0G 0% /sys/fs/cgroup tmpfs      tmpfs 396M      0 396M 0% /run/user/1001 

Opsi -T menunjukkan bahwa jenis sistem file harus ditampilkan.

Informasi tentang tugas dan berbagai statistik pada sistem


Untuk melakukan ini, gunakan perintah atas . Itu dapat menampilkan berbagai informasi: misalnya, proses teratas untuk menggunakan RAM atau proses atas untuk menggunakan waktu prosesor. Ini juga menampilkan informasi tentang memori, CPU, uptime, dan LA (rata-rata memuat).

 [user@testhost ~]$ top | head -10 top - 17:19:13 up 154 days, 6:59, 3 users, load average: 0.21, 0.21, 0.27 Tasks: 2169 total,  2 running, 2080 sleeping,  0 stopped, 0 zombie Cpu(s): 1.7%us, 0.7%sy, 0.0%ni, 97.5%id, 0.0%wa, 0.0%hi, 0.1%si, 0.0%st Mem: 125889960k total, 82423048k used, 43466912k free, 16026020k buffers Swap:    0k total,   0k used, 0k free, 31094516k cached    PID USER   PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND  25282 user   20 0 16988 3936 1964 R 7.3 0.0 0:00.04 top   4264 telegraf 20 0 2740m 240m 22m S 1.8 0.2 23409:39 telegraf   6718 root   20 0 35404 4768 3024 S 1.8 0.0 0:01.49 redis-server 

Utilitas ini memiliki fungsionalitas yang kaya, jadi jika Anda perlu sering menggunakannya, lebih baik membiasakan diri dengan dokumentasinya.

Tumpukan lalu lintas jaringan


Untuk mencegat lalu lintas jaringan di Linux, utilitas tcpdump digunakan . Untuk membuang lalu lintas di port 12345, Anda dapat menggunakan perintah berikut:

 [user@testhost ~]$ sudo tcpdump -i any -A port 12345 

Opsi -A menunjukkan bahwa kita ingin melihat output dalam ASCII (oleh karena itu, ini bagus untuk protokol teks), -saya menunjukkan bahwa kita tidak tertarik pada antarmuka jaringan, port - port yang lalu lintas dibuang. Alih-alih port, Anda dapat menggunakan host , atau kombinasi dari host dan port ( host A dan port X ). Dan opsi -n juga dapat berguna - jangan mengonversi alamat menjadi nama host dalam output.
Bagaimana jika lalu lintas biner? Maka opsi -X akan membantu kami - menampilkan data dalam hex dan ASCII:

 [user@testhost ~]$ sudo tcpdump -i any -X port 12345 

Harus diingat bahwa dalam kedua kasus penggunaan paket IP akan menjadi output, jadi pada awal masing-masing akan ada header biner IP dan TCP. Berikut adalah contoh dari output untuk permintaan " 123 " yang dikirim ke server dengan mendengarkan pada port 12345:

 [user@testhost ~]$ sudo tcpdump -i any -X port 12345 tcpdump: verbose output suppressed, use -v or -vv for full protocol decode listening on any, link-type LINUX_SLL (Linux cooked), capture size 262144 bytes 14:27:13.224762 IP localhost.49794 > localhost.italk: Flags [P.], seq 2262177478:2262177483, ack 3317210845, win 342, options [nop,nop,TS val 3196604972 ecr 3196590131], length 5    0x0000: 4510 0039 dfb6 4000 4006 5cf6 7f00 0001 E..9..@.@.\.....    0x0010: 7f00 0001 c282 3039 86d6 16c6 c5b8 9edd ......09........    0x0020: 8018 0156 fe2d 0000 0101 080a be88 522c ...V.-........R,    0x0030: be88 1833 3132 330d 0a00 0000 0000 0000 ...3123.........    0x0040: 0000 0000 0000 0000 00          ......... 

Alih-alih output


Tentu saja, di Linux ada banyak hal menarik yang dapat dibaca tentang Habré, StackOverflow dan situs lainnya (Saya akan memberikan The Art of a Command Line sebagai contoh , yang juga diterjemahkan) Administrator sistem dan DevOps menggunakan lebih banyak perintah dan utilitas untuk mengonfigurasi server, tetapi bahkan penguji mungkin tidak memiliki cukup dari perintah ini. Anda mungkin perlu memeriksa kebenaran batas waktu klien yang rumit dengan operasi server atau server jika tidak ada ruang disk kosong. Saya tidak berbicara tentang, misalnya, Docker, yang sekarang digunakan secara aktif oleh banyak perusahaan. Akan menarik, sebagai bagian dari kelanjutan artikel referensi ini, untuk menganalisis beberapa contoh penggunaan berbagai utilitas Linux konsol dalam proses layanan pengujian? Juga bagikan tim teratas Anda di komentar :)

Source: https://habr.com/ru/post/id481398/


All Articles