Linux Шпаргалка

Системная информация

В данном разделе представлены команды для отображения системной информации и аппаратных компонентов компьютера под управлением Linux.

Архитектура компьютера

• arch: отобразить архитектуру компьютера.
• uname -m: то же, что и команда arch.
• uname -r: отобразить используемую версию ядра.

Аппаратные системные компоненты (SMBIOS / DMI)

• dmidecode -q: показать аппаратные системные компоненты.

Жесткий диск

• hdparm -i /dev/hda: вывести характеристики жесткого диска.
• hdparm -tT /dev/sda: протестировать производительность чтения данных с жесткого диска.

Процессор

• cat /proc/cpuinfo: отобразить информацию о процессоре.

Системные файлы

• cat /proc/interrupts: показать прерывания.
• cat /proc/meminfo: проверить использование памяти.
• cat /proc/swaps: показать файл(ы) подкачки.
• cat /proc/version: вывести версию ядра.
• cat /proc/net/dev: показать сетевые интерфейсы и статистику по ним.
• cat /proc/mounts: отобразить смонтированные файловые системы.

Устройства

• lspci -tv: показать в виде дерева PCI устройства.
• lsusb -tv: показать в виде дерева USB устройства.

Системные утилиты

• date: вывести системную дату.
• cal 2007: вывести таблицу-календарь 2007-го года.
• date 041217002007.00: установить системные дату и время (ММДДЧЧммГГГГ.СС).
• clock -w: сохранить системное время в BIOS.
• timedatectl: утилита в системах на основе systemd, предназначенная для просмотра и изменения настроек даты, времени и часового пояса. Она предлагает удобный способ управления временем, альтернативный традиционным инструментам, таким как date и hwclock.

Основные команды timedatectl

• timedatectl: Отображает текущие настройки времени и даты, включая часовой пояс.
• timedatectl list-timezones: Выводит список всех доступных часовых поясов.
• timedatectl set-timezone <ЧасовойПояс>: Устанавливает часовой пояс системы.
• timedatectl set-time "ГГГГ-ММ-ДД ЧЧ:ММ:СС": Устанавливает дату и время вручную. Можно указать только дату или только время.
• timedatectl set-ntp true: Включает синхронизацию времени через NTP (Network Time Protocol).

Аналогичные команды и инструменты для работы с временем

• date: Команда для отображения и установки времени в Unix/Linux системах. Требует прав суперпользователя для изменения времени.

 Пример: date -s "2023-03-12 15:00:00"
 

• hwclock: Утилита для чтения и установки аппаратных часов компьютера (RTC, Real Time Clock).

 Пример: hwclock --set --date="2023-03-12 15:00:00" --localtime
 

• tzselect: Интерактивная утилита для выбора часового пояса в системах, не использующих systemd. Помогает найти нужный часовой пояс, но для его применения нужно вручную изменить конфигурационные файлы.

• hostnamectl — это утилита в системах на базе systemd, предназначенная для просмотра и изменения системной информации, в том числе имени хоста. Этот инструмент обеспечивает более удобный способ управления именем хоста и другими настройками, чем традиционные методы.

Использование hostnamectl

• hostnamectl: Отображает текущее имя хоста вместе с дополнительной системной информацией, такой как операционная система и ядро.
• hostnamectl set-hostname <НовоеИмяХоста>: Устанавливает новое имя хоста. Это изменение будет постоянным и сохранится после перезагрузки.
• hostnamectl status: Выводит подробную информацию о системе и её настройках, включая имя хоста.

localectl — это инструмент в системах на базе systemd, предназначенный для управления настройками локализации и раскладки клавиатуры. Эта утилита позволяет просматривать текущие настройки локали, устанавливать язык системы и раскладку клавиатуры без необходимости редактирования конфигурационных файлов вручную.

Основные команды localectl

• localectl: Отображает текущие настройки локализации и раскладки клавиатуры.
• localectl list-locales: Выводит список всех доступных локалей.
• localectl set-locale LANG=en_US.UTF-8: Устанавливает основную локаль системы на английский язык США с кодировкой UTF-8.
• localectl list-keymaps: Показывает доступные раскладки клавиатуры.
• localectl set-keymap us: Устанавливает раскладку клавиатуры на американский вариант.

Остановка системы

В данном разделе представлены команды для управления остановкой и перезагрузкой системы.

Остановка системы

• shutdown -h now: остановить систему немедленно.
• init 0, telinit 0: аналогично команде shutdown -h now.
• shutdown -h hours:minutes &: запланировать остановку системы на указанное время.
• shutdown -c: отменить запланированную по расписанию остановку системы.

Перезагрузка системы

• shutdown -r now: перегрузить систему немедленно.
• reboot: аналогично команде shutdown -r now.

Выход из системы

• logout: выйти из системы.

Файлы и директории

В данном разделе представлены команды для работы с файлами и директориями.

Переход по директориям

• cd /home: перейти в директорию /home.
• cd ..: перейти на один уровень вверх.
• cd, cd ~: перейти в домашнюю директорию текущего пользователя.
• cd ~user: перейти в домашнюю директорию пользователя user.
• cd -: перейти в директорию, в которой находились до перехода.

Просмотр содержимого директорий

• ls: отобразить содержимое текущей директории.
• ls -F: отобразить содержимое с указанием типа объекта (файл, директория и т.д.).
• ls -l: детализированное отображение файлов и директорий.
• ls -a: показать скрытые файлы и директории.
• ls *[0-9]*: показать файлы и директории, содержащие цифры в имени.
• tree': показать дерево файлов и директорий от корня (/).

Создание и удаление

• mkdir dir1: создать директорию dir1.
• rm -f file1: удалить файл file1.
• rmdir dir1: удалить директорию dir1.
• rm -rf dir1: рекурсивно удалить директорию dir1 и всё её содержимое.

Перемещение и копирование

• mv dir1 new_dir: переименовать или переместить директорию dir1.
• cp file1 file2: копировать файл file1 в файл file2.
• ln -s file1 lnk1: создать символическую ссылку lnk1 на файл file1.

Модификация времени

• touch -t 0712250000 file: модифицировать дату и время файла file (формат YYMMDDhhmm).

Поиск файлов

В данном разделе представлены команды для поиска файлов и директорий.

Поиск по имени и владельцу

• find / -name file1: найти файлы и директории с именем file1, начиная с корня.
• find / -user user1: найти файлы и директории, принадлежащие пользователю user1.

Продвинутый поиск

• find /home/user1 -name "*.bin": найти все файлы с расширением .bin в директории /home/user1.
• find /usr/bin -type f -mtime -10: найти все файлы в /usr/bin, изменённые за последние 10 дней.

Использование с командами

• find / -name *.rpm -exec chmod 755 '{}' \;: найти все файлы с расширением .rpm и изменить на них права доступа.

Поиск с использованием базы данных

• locate "*.ps": найти все файлы, содержащие в имени .ps.

Поиск исполняемых файлов

• whereis halt: показать местоположение файла halt.
• which halt: отобразить полный путь к файлу halt.

Монтирование файловых систем

В данном разделе представлены команды для монтирования различных типов файловых систем.

Монтирование разделов

• mount /dev/hda2 /mnt/hda2: монтировать раздел hda2.
• umount /dev/hda2: размонтировать раздел hda2.

Принудительное размонтирование

• fuser -km /mnt/hda2: принудительно размонтировать раздел, занятый другими процессами.

Монтирование CD, DVD и ISO-образов

• mount /dev/cdrom /mnt/cdrom: монтировать CD или DVD.
• mount -o loop file.iso /mnt/cdrom: смонтировать ISO-образ.

Монтирование сетевых файловых систем

• mount -t smbfs -o username=user,password=pass //winclient/share /mnt/share: монтировать сетевую файловую систему Windows.

Монтирование с использованием binding

• mount -o bind /home/user/prg /var/ftp/user: "монтировать" директорию /home/user/prg в /var/ftp/user.

• findmnt: отображает список всех смонтированных файловых систем и их точки монтирования.

Дисковое пространство

В данном разделе представлены команды для анализа и управления дисковым пространством.

Просмотр использования дискового пространства

• df -h: отобразить информацию о смонтированных разделах.
• du -sh dir1: подсчитать размер директории dir1.

Анализ занятого пространства

• du -sk * | sort -rn: отобразить размер файлов и директорий с сортировкой по размеру.

RPM и DEB пакеты

• rpm -q -a --qf '%10{SIZE}t%{NAME}n' | sort -k1,1n: показать размер файлов rpm-пакетов.
• dpkg-query -W -f='${Installed-Size;10}t${Package}n' | sort -k1,1n: показать размер файлов deb-пакетов.

Пользователи и группы

В данном разделе представлены команды для управления пользователями и группами.

Создание и удаление

• useradd user1: создать пользователя user1.
• userdel -r user1: удалить пользователя user1 и его домашний каталог.

Модификация и проверка

• usermod -c "User FTP" -g system -d /ftp/user1 -s /bin/nologin user1: изменить атрибуты пользователя.
• passwd user1: сменить пароль пользователя user1.
• chage -E 2005-12-31 user1: установить дату окончания действия учётной записи.
• pwck, grpck: проверить корректность системных файлов учётных записей.

Выставление/изменение полномочий на файлы

В данном разделе представлены команды для управления правами доступа к файлам и директориям.

Просмотр и изменение прав

• chmod ugo+rwx directory1: добавить права на чтение, запись и выполнение для directory1.
• chown user1 file1: назначить владельцем файла file1 пользователя user1.
• chgrp group1 file1: сменить группу-владельца на group1.

Специальные права

• chmod u+s /bin/binary_file: назначить SUID-бит файлу.
• chmod g+s /home/public: назначить SGID-бит директории.
• chmod o+t /home/public: назначить Sticky-бит директории.

Управление списками контроля доступа (ACL) с помощью setfacl и getfacl

• setfacl: утилита для установки списков контроля доступа (Access Control Lists, ACL) на файлы и директории. Это позволяет детально настроить права доступа для разных пользователей и групп, дополняя базовые права доступа, предоставляемые системой Unix.
• getfacl: утилита для просмотра списков контроля доступа, назначенных файлам и директориям. Показывает как стандартные права доступа, так и расширенные права, установленные через ACL.

Примеры использования

• setfacl -m u:username:rwx file: добавляет пользователю с именем username права на чтение, запись и выполнение (rwx) для файла file.
• setfacl -x u:username file: удаляет все специфические права доступа для пользователя username к файлу file.
• setfacl -m g:groupname:rx directory: устанавливает для группы groupname права на чтение и выполнение (rx) для директории directory.
• getfacl file: отображает текущие права доступа, включая ACL, для файла file.

для использования расширенных атрибутов система должна быть смотнтирована c использованием атрибута ACL, для ext3 і ext4 включено по умолачнию.

/dev/sda1 /data ext4 rw,acl 0 0

для zfs тома должен быть установлен атрибут sa: xattr=sa

Эти команды позволяют управлять доступом к файлам и директориям более гибко, чем это возможно с использованием только стандартных прав Unix (rwx). Они особенно полезны в средах с совместным доступом к файлам, где требуется детально настроить права разных пользователей.

Специальные атрибуты файлов

В данном разделе представлены команды для управления специальными атрибутами файлов.

Установка и просмотр атрибутов

• chattr +i file1: сделать файл file1 недоступным для любых изменений.
• lsattr: показать атрибуты файлов.

Архивирование и сжатие файлов

В данном разделе представлены команды для архивирования и сжатия файлов.

Работа с архивами

• tar -cvf archive.tar file1: создать tar-архив archive.tar, содержащий file1.
• tar -xvf archive.tar: распаковать архив.
• gzip file1, gunzip file1.gz: сжать / разжать файл file1.

Сжатие и разжатие

• bunzip2 file1.bz2: разжать файл file1.bz2.
• gzip file1: сжать файл file1.
• gzip -9 file1: сжать файл file1 с максимальным сжатием.

Работа с RAR-архивами

• rar a file1.rar test_file: создать rar-архив file1.rar и включить в него файл test_file.
• rar a file1.rar file1 file2 dir1: создать rar-архив file1.rar и включить в него file1, file2 и dir1.
• rar x file1.rar: распаковать rar-архив.
• unrar x file1.rar: распаковать rar-архив.

Продвинутые операции с tar-архивами

• tar -cvfj archive.tar.bz2 dir1: создать архив и сжать его с помощью bzip2. (Прим. переводчика: ключ -j работает не во всех *nix системах)
• tar -xvfj archive.tar.bz2: разжать архив и распаковать его.
• tar -cvfz archive.tar.gz dir1: создать архив и сжать его с помощью gzip.
• tar -xvfz archive.tar.gz: разжать архив и распаковать его.

Работа с ZIP-архивами

• zip file1.zip file1: создать сжатый zip-архив.
• zip -r file1.zip file1 file2 dir1: создать сжатый zip-архив и включить в него несколько файлов и/или директорий.
• unzip file1.zip: разжать и распаковать zip-архив.

RPM пакеты (Fedora, Red Hat и подобные)

Установка и обновление пакетов

• rpm -ivh package.rpm: установить пакет с выводом сообщений и прогресс-баром.
• rpm -ivh --nodeps package.rpm: установить пакет без проверки зависимостей.
• rpm -U package.rpm: обновить пакет. Если пакет не установлен, он будет установлен.
• rpm -F package.rpm: обновить пакет только если он уже установлен.

Удаление пакетов

• rpm -e package_name.rpm: удалить пакет.

Работа с пакетами

• rpm -qa: отобразить список всех установленных пакетов.
• rpm-qa | grep httpd: найти пакеты, имя которых содержит "httpd".
• rpm -qi package_name: вывести информацию о конкретном пакете.
• rpm -qg "System Environment/Daemons": отобразить пакеты, входящие в группу "System Environment/Daemons".
• rpm -ql package_name: вывести список файлов пакета.
• rpm -qc package_name: вывести список конфигурационных файлов пакета.
• rpm -q package_name --whatrequires: показать пакеты, необходимые для установки данного пакета.
• rpm -q package_name --whatprovides: показать возможности, предоставляемые пакетом.
• rpm -q package_name --scripts: отобразить скрипты, выполняемые при установке/удалении пакета.
• rpm -q package_name --changelog: вывести историю изменений пакета.
• rpm -qf /path/to/file: узнать, к какому пакету принадлежит файл.
• rpm -qp package.rpm -l: показать список файлов, содержащихся в пакете, но еще не установленных.
• rpm --import /path/to/key: импортировать публичный ключ цифровой подписи.
• rpm --checksig package.rpm: проверить цифровую подпись пакета.
• rpm -qa gpg-pubkey: проверить целостность установленного содержимого пакета.
• rpm -V package_name: проверить размер, права, тип, владельца, группу, сумму MD5 и дату последнего изменения пакета.
• rpm -Va: проверить содержимое всех пакетов в системе.
• rpm -Vp package.rpm: проверить пакет, который еще не установлен в системе.
• rpm2cpio package.rpm | cpio --extract --make-directories *bin*: извлечь из пакета файлы, имя которых содержит "bin".
• rpmbuild --rebuild package_name.src.rpm: собрать пакет из исходных кодов.
• yum install package_name: загрузить и установить пакет.
• yum update: обновить все пакеты, установленные в системе.
• yum update package_name: обновить пакет.
• yum remove package_name: удалить пакет.
• yum list: вывести список всех пакетов, установленных в системе.
• yum search package_name: найти пакет в репозитории.
• yum clean packages: очистить кэш rpm, удалив загруженные пакеты.
• yum clean headers: удалить все заголовки файлов, которые система использует для разрешения зависимостей.
• yum clean all: очистить кэш rpm, удалив загруженные пакеты и заголовки.

DEB пакеты (Debian, Ubuntu и тому подобное)

Работа с пакетами через dpkg

• dpkg -i package.deb: установить или обновить пакет.
• dpkg -r package_name: удалить пакет из системы.
• dpkg -l: показать все пакеты, установленные в системе.
• dpkg -l | grep httpd: найти пакеты, в имени которых содержится "httpd".
• dpkg -s package_name: отобразить информацию о конкретном пакете.
• dpkg -L package_name: вывести список файлов, входящих в установленный пакет.
• dpkg --contents package.deb: показать содержимое пакета, который еще не установлен.
• dpkg -S /bin/ping: определить, какому пакету принадлежит файл.

Управление пакетами через APT

• apt-get install package_name: установить или обновить пакет.
• apt-cdrom install package_name: установить или обновить пакет с CD-ROM.
• apt-get update: обновить списки пакетов.
• apt-get upgrade: обновить все установленные пакеты.
• apt-get remove package_name: удалить установленный пакет, оставив его файлы конфигурации.
• apt-get purge package_name: полностью удалить пакет вместе с его файлами конфигурации.
• apt-get check: проверить нарушения зависимостей установленных пакетов.
• apt-get clean: удалить загруженные архивные файлы пакетов.
• apt-get autoclean: удалить старые загруженные архивные файлы пакетов.

Просмотр содержимого файлов

Для просмотра и анализа содержимого текстовых файлов в Unix-подобных операционных системах используются различные команды. Вот некоторые из них:

Основные команды для просмотра содержимого

• cat file1: Вывести содержимое файла file1 на стандартное устройство вывода.
• tac file1: Вывести содержимое файла file1 на стандартное устройство вывода в обратном порядке (последняя строка становится первой и т.д.).
• more file1: Постраничный вывод содержимого файла file1 на стандартное устройство вывода.
• less file1: Постраничный вывод содержимого файла file1 на стандартное устройство вывода, но с возможностью пролистывания в обе стороны (вверх-вниз), поиска по содержимому и т.п.

Команды для работы с частью содержимого файла

• head -2 file1: Вывести первые две строки файла file1 на стандартное устройство вывода. По умолчанию выводятся первые десять строк.
• tail -2 file1: Вывести последние две строки файла file1 на стандартное устройство вывода. По умолчанию выводятся последние десять строк.
• tail -f /var/log/messages: Выводить содержимое файла /var/log/messages на стандартное устройство вывода по мере появления в нем нового текста.

Эти команды являются основными инструментами для работы с текстовыми файлами в командной строке и позволяют эффективно просматривать, анализировать и обрабатывать текстовые данные.

Манипуляции с текстом

В этом разделе рассмотрены команды для обработки текстовых данных в Unix-подобных операционных системах:

Обработка и фильтрация текста

• cat file_originale | [operation: sed, grep, awk, grep и т.п.] > result.txt: общий синтаксис для выполнения действий по обработке содержимого файла и вывода результата в новый файл.
• grep "Aug" /var/log/messages: отобрать и вывести на стандартное устройство вывода строки, содержащие "Aug", из файла '/var/log/messages'.
• grep "^Aug" /var/log/messages: отобрать строки, начинающиеся на "Aug".
• grep "[0-9]" /var/log/messages: отобрать строки, содержащие цифры.
• grep "Aug" -R /var/log/*: отобрать строки, содержащие "Aug", во всех файлах в директории /var/log и ниже.

Использование sed для работы с текстом

• sed 's/string1/string2/g' example.txt: заменить "string1" на "string2" в файле example.txt.
• sed '/^$/d' example.txt: удалить пустые строки из файла example.txt.
• sed '/ *#/d; /^$/d' example.txt: удалить пустые строки и строки с комментариями.
• sed -e '1d' example.txt: удалить первую строку из файла.
• sed -n '1,8p;5q' example.txt: взять строки с первой по восьмую и вывести первые пять.

Использование awk для обработки текста

• echo a b c | awk '{print $1}' : вывести первую колонку.
• cat example.txt | awk 'NR%2==1' : при выводе содержимого файла, не выводить чётные строки.
• awk '{print}' file.txt: выводит содержимое файла file.txt.
• awk '/pattern/ {print $0}' file.txt: ищет в file.txt строки, содержащие "pattern", и выводит их.
• awk -F':' '{print $1}' file.txt: использует ":" в качестве разделителя полей и выводит первое поле каждой строки из file.txt.
• awk '{sum += $1} END {print sum}' file.txt: суммирует числа в первом поле каждой строки file.txt и выводит итог.
• awk 'NR % 2 == 0' file.txt: выводит каждую вторую строку из file.txt.
• awk '{ if (length($0) > 80) print }' file.txt: выводит строки из file.txt, длина которых превышает 80 символов.
• awk -v OFS='\t' '{print $1, $2}' file.txt: выводит первое и второе поле каждой строки из file.txt, разделяя их табуляцией.
• awk 'BEGIN {print "Старт"} {print} END {print "Конец"}' file.txt: выводит слово "Старт" перед содержимым file.txt, затем содержимое файла, и слово "Конец" после.

Сортировка и уникальность

• sort file1 file2 | uniq -u: отсортировать содержимое двух файлов, отображая только уникальные строки.
• sort file1 file2 | uniq -d: отсортировать содержимое двух файлов, отображая только повторяющиеся строки.

Сравнение содержимого файлов

• comm -1 file1 file2: сравнить содержимое двух файлов, не отображая строки, принадлежащие файлу 'file1'.
• comm -2 file1 file2: сравнить содержимое двух файлов, не отображая строки, принадлежащие файлу 'file2'.
• comm -3 file1 file2: сравнить содержимое двух файлов, удаляя строки, встречающиеся в обоих файлах.

Эти команды представляют собой основу для выполнения широкого спектра задач по обработке текста, включая поиск и замену, сортировку, уникализацию, сравнение файлов и многое другое.

Преобразование наборов символов и файловых форматов

Для работы с различными текстовыми форматами и кодировками в Unix-подобных системах используются специализированные инструменты:

Конвертация текстовых файлов

• dos2unix filedos.txt fileunix.txt: конвертировать файл из формата MSDOS в UNIX (разница в символах возврата каретки).
• unix2dos fileunix.txt filedos.txt: конвертировать файл из UNIX в MSDOS.
• recode ..HTML < page.txt > page.html: конвертировать содержимое текстового файла page.txt в HTML-файл page.html.
• recode -l | more: вывести список доступных форматов конвертации.

Анализ файловых систем

Для проверки и восстановления целостности файловых систем предусмотрены следующие команды:

Проверка и восстановление файловых систем

• badblocks -v /dev/hda1: проверить раздел hda1 на наличие bad-блоков.
• fsck /dev/hda1: проверить и восстановить целостность файловой системы Linux на разделе hda1.
• fsck.ext2 /dev/hda1: работа с файловой системой ext2.
• e2fsck /dev/hda1: работа с файловой системой ext2/ext3.
• fsck.ext3 /dev/hda1: специфичная для ext3 проверка и восстановление.
• fsck.vfat /dev/hda1: проверить и восстановить файловую систему FAT на разделе hda1.
• dosfsck /dev/hda1: альтернативная команда для работы с FAT файловыми системами.

Форматирование файловых систем

Создание и форматирование файловых систем

• mkfs /dev/hda1: создать файловую систему Linux на разделе hda1.
• mke2fs /dev/hda1: создать файловую систему ext2 на разделе hda1.
• mke2fs -j /dev/hda1: создать файловую систему ext3 (с журналированием) на разделе hda1.
• mkfs -t vfat 32 -F /dev/hda1: создать файловую систему FAT32.
• fdformat -n /dev/fd0: форматировать флоппи-диск.
• mkswap /dev/hda3: создать swap-пространство на разделе hda3.

Эти инструменты и команды позволяют эффективно управлять файловыми системами, проводить их анализ, восстановление и форматирование в Unix-подобных операционных системах.

swap-пространство

Для управления swap-пространством в Unix-подобных операционных системах используются следующие команды:

Настройка и использование swap

• mkswap /dev/hda3: создать swap-пространство на разделе hda3.
• swapon /dev/hda3: активировать swap-пространство на разделе hda3.
• swapon /dev/hda2 /dev/hdb3: активировать swap-пространства на разделах hda2 и hdb3.

Создание резервных копий (backup)

Для создания резервных копий и синхронизации данных между различными местами хранения предназначены следующие команды:

Бэкап и восстановление

• dump -0aj -f /tmp/home0.bak /home: создать полную резервную копию директории /home.
• dump -1aj -f /tmp/home0.bak /home: создать инкрементальную резервную копию директории /home.
• restore -if /tmp/home0.bak: восстановить данные из резервной копии.

Синхронизация данных

• rsync -rogpav --delete /home /tmp: синхронизировать директории /home и /tmp.
• rsync -rogpav -e ssh --delete /home user@ip_address:/tmp: синхронизировать директорию /home с удалённой директорией /tmp через SSH.
• rsync -az -e ssh --delete /home/local user@ip_address:/home/public: синхронизировать локальную и удалённую директории через SSH с сжатием данных.

Другие операции

• dd bs=1M if=/dev/hda | gzip | ssh user@ip_address 'dd of=hda.gz': создать образ локального диска и сохранить его на удалённом сервере через SSH.
• tar -Puf backup.tar /home/user: создать инкрементальную резервную копию директории '/home/user'.
• find /home/user1 -name '*.txt' | xargs cp -av --target-directory=/home/backup/ --parents: найти все файлы .txt в директории /home/user1 и скопировать их в /home/backup/.

Эти команды позволяют эффективно управлять swap-пространством и проводить операции по созданию резервных копий данных, а также их восстановлению и синхронизации между различными хранилищами.

CDROM

Для работы с CDROM и создания образов дисков в Unix-подобных системах используются следующие команды:

Создание и запись образов CD/DVD

• cdrecord -v gracetime=2 dev=/dev/cdrom -eject blank=fast -force: очистить перезаписываемый CD-ROM.
• mkisofs /dev/cdrom > cd.iso: создать образ ISO из содержимого CDROM.
• mkisofs /dev/cdrom | gzip > cd_iso.gz: создать сжатый образ ISO из содержимого CDROM.
• mkisofs -J -allow-leading-dots -R -V "Label CD" -iso-level 4 -o ./cd.iso data_cd: создать образ ISO определенной директории.
• cdrecord -v dev=/dev/cdrom cd.iso: записать ISO-образ на CD.
• gzip -dc cd_iso.gz | cdrecord dev=/dev/cdrom -: записать сжатый ISO-образ на CD.
• mount -o loop cd.iso /mnt/iso: монтировать ISO-образ.

Извлечение аудиодорожек

• cd-paranoia -B: извлечь все аудиодорожки с CD в формат WAV.
• cd-paranoia -- "-3": извлечь первые три аудиодорожки с CD.

Дополнительные операции

• cdrecord --scanbus: сканирование шины для идентификации SCSI канала.

Сеть (LAN и WiFi)

Интерактивные инструменты мониторинга сети

• bmon: интерактивный монитор сетевого трафика, показывающий статистику по каждому сетевому интерфейсу.
• iftop: отображает использование пропускной способности в реальном времени в виде списка соединений.
• nload: отображает входящий и исходящий трафик сетевых интерфейсов, включая графики.
• iptraf: интерактивный монитор LAN, анализирующий трафик на сетевых интерфейсах, включая TCP, UDP и ICMP.
• wavemon: интерактивный мониторинг беспроводных сетевых устройств, отображает уровень сигнала, шум и другую информацию о состоянии WiFi соединения.
• slurm: визуализирует сетевой трафик на сетевых интерфейсах, показывая скорость передачи данных в виде графиков.
• speedometer: отображает график скорости чтения и записи данных через сетевые интерфейсы и другие источники данных.

Команды ip: современная альтернатива ifconfig

Команда `ip` является частью пакета `iproute2` и рекомендуется для использования в современных Linux системах вместо устаревших `ifconfig`, `route` и т.д. Она позволяет управлять IP адресами, маршрутами, интерфейсами, таблицами маршрутизации, тоннелями и многое другое.

Основные команды ip

• ip link show: отображение информации обо всех сетевых интерфейсах.
• ip addr show: отображение IP адресов для всех интерфейсов.
• ip addr add 192.168.1.2/24 dev eth0: назначение IP адреса интерфейса eth0.
• ip addr del 192.168.1.2/24 dev eth0: удаление IP адреса из интерфейса eth0.
• ip link set dev eth0 up: активировать (включить) сетевой интерфейс eth0.
• ip link set dev eth0 down: деактивировать (исключить) сетевой интерфейс eth0.
• ip route show: отображение таблицы маршрутизации.
• ip route add default via 192.168.1.1: добавление маршрута по умолчанию через шлюз 192.168.1.1.
• ip route del default: удаление маршрута по умолчанию.
• ip -s link: отображение статистики для сетевых интерфейсов.
• ip neigh show: просмотр таблицы ARP, отображающей сведения об отношениях IP адресов и MAC адресов в локальной сети.

Конфигурация сетевых интерфейсов на основе ifconfig

• ifconfig eth0: показать конфигурацию сетевого интерфейса eth0.
• ifup eth0: активировать сетевой интерфейс eth0.
• ifdown eth0: деактивировать сетевой интерфейс eth0.
• ifconfig eth0 192.168.1.1 netmask 255.255.255.0: назначить интерфейсу eth0 IP-адрес и маску подсети.
• ifconfig eth0 promisc: включить promiscuous-режим для отлавливания пакетов.
• dhclient eth0: получить IP-адрес для интерфейса eth0 через DHCP.

Маршрутизация и диагностика

• route -n: вывести локальную таблицу маршрутизации.
• netstat -rn: аналогично, показать таблицу маршрутов.
• netstat -tupn: показать все установленные сетевые соединения.
• tcpdump tcp port 80: анализировать трафик на порту 80.

Управление беспроводными соединениями

• iwlist scan: сканировать доступные Wi-Fi сети.
• iwconfig eth1: показать конфигурацию Wi-Fi интерфейса eth1.

IPTABLES (firewall)

IPTABLES является инструментом для настройки, обслуживания и инспектирования таблиц фильтров IP-пакетов в ядре Linux. Вот некоторые из основных команд для работы с iptables:

Просмотр правил

• iptables -t filter -nL: отобразить все цепочки правил в таблице фильтрации.
• iptables -nL: отобразить все активные правила.
• iptables -t nat -L: отобразить все цепочки правил в таблице NAT.

Очистка правил

• iptables -t filter -F: очистить все правила в таблице фильтрации.
• iptables -F: очистить все правила во всех таблицах.
• iptables -t nat -F: очистить все правила в таблице NAT.

Удаление пользовательских цепочек

• iptables -t filter -X: удалить все пользовательские цепочки в таблице фильтрации.

Добавление правил

• iptables -t filter -A INPUT -p tcp --dport telnet -j ACCEPT: разрешить входящие подключения по протоколу Telnet.
• iptables -t filter -A OUTPUT -p tcp --dport http -j DROP: блокировать исходящие соединения по HTTP.
• iptables -t filter -A FORWARD -p tcp --dport pop3 -j ACCEPT: разрешить трансляцию пакетов для доступа к POP3.

nftables (firewall)

nftables — современная альтернатива iptables, предоставляющая гибкий и удобный способ управления сетевыми пакетами и таблицами фильтрации в Linux.

Просмотр правил

• nft list ruleset: отобразить все текущие правила и таблицы.

Очистка правил

• nft flush ruleset: удалить все правила и таблицы.

Добавление таблиц и цепочек

• nft add table ip filter: создать таблицу фильтрации для ipv4.
• nft add chain ip filter input { type filter hook input priority 0 \; }: создать цепочку для обработки входящих пакетов.
• nft add rule ip filter input tcp dport { telnet } accept: разрешить входящие подключения по протоколу Telnet.
• nft add rule ip filter output tcp dport { http } drop: блокировать исходящие соединения по HTTP.
• nft add rule ip filter forward tcp dport { pop3 } accept: разрешить трансляцию пакетов для доступа к POP3.
• nft add rule ip filter input tcp dport { 22, 80 } accept: разрешить входящие соединения на портах 22 и 80.
• nft add rule ip filter input ip saddr 192.168.0.0/24 accept: разрешить входящие пакеты от сети 192.168.0.0/24.

Удаление таблиц nftables

• nft delete table filter: удалить таблицу фильтрации.

Обе системы — iptables и nftables — предлагают гибкие возможности для настройки фаервола, но nftables представляет более современный и унифицированный подход к управлению сетевой фильтрацией.

Мониторинг и отладка

Команды для мониторинга и диагностики системы

• top: отображение запущенных процессов в реальном времени.
• htop: интерактивное отображение запущенных процессов в реальном времени.
• ps -eafw: список всех запущенных процессов с детальной информацией.
• pstree: дерево процессов, показывающее иерархию.
• kill -9 <PID>: принудительное завершение процесса по его PID.
• lsof -p <PID>: список файлов, открытых конкретным процессом.
• strace -c <command>: анализ системных вызовов, выполненных командой.
• watch -n1 'cat /proc/interrupts' : наблюдение за прерываниями системы в реальном времени.
• last reboot: история перезагрузок системы.
• lsmod: отображение модулей ядра, загруженных в систему.
• free -m: текущее использование оперативной памяти в мегабайтах.
• smartctl -A /dev/sda: отчет SMART о состоянии жесткого диска.
• tail /var/log/messages: просмотр последних записей системного журнала.

Эти инструменты и команды предоставляют широкие возможности для мониторинга и диагностики состояния системы, позволяя администраторам своевременно реагировать на возникающие проблемы и обеспечивать стабильную и безопасную работу серверов и рабочих станций.

Другие полезные команды

В этом разделе собраны команды, которые могут быть полезны при работе с Linux системами:

Информационные команды

• apropos ...keyword: выводит список команд, связанных с ключевыми словами.
• man ping: вызов руководства для команды, в данном случае, ping.
• whatis ...keyword: краткое описание указанной команды.

Работа с файлами

• gpg -c file1: шифрование файла file1 с помощью GNU Privacy Guard.
• gpg file1.gpg: дешифровка файла file1.gpg.
• wget -r http://www.example.com: рекурсивное скачивание содержимого сайта.
• wget -c http://www.example.com/file.iso: скачивание файла с возможностью продолжения прерванной загрузки.
• echo 'wget -c http://www.example.com/files.iso' | at 09:00: запланировать начало скачивания файла на указанное время.
• ldd /usr/bin/ssh: вывод списка библиотек, необходимых для работы программы (в данном примере, SSH).
• alias hh='history' : создание алиаса (короткой команды) для history.

Монтирование qcow2

Процесс монтирования образов дисков в формате QCOW2 включает несколько шагов:

Шаг 1

Активация NBD на хосте

• modprobe nbd max_part=8: подгрузка модуля NBD с поддержкой до 8 партиций.

Шаг 2

Подключение QCOW2 как сетевого блочного устройства

• qemu-nbd --connect=/dev/nbd0 /path/to/vm-disk.qcow2: подключение образа как устройства /dev/nbd0.

Шаг 3

Определение разделов виртуальной машины

• fdisk /dev/nbd0 -l: отображение списка разделов в подключенном образе.

Шаг 4

Монтирование раздела из ВМ

• mount /dev/nbd0p1 /mnt/somepoint/: монтирование раздела в систему.

Шаг 5

Завершение работы

• umount /mnt/somepoint/: отмонтирование раздела.
• qemu-nbd --disconnect /dev/nbd0: отключение QCOW2 образа.
• rmmod nbd: выгрузка модуля NBD.

Эти шаги позволяют прямо работать с файлами внутри образа QCOW2, что может быть полезно для восстановления данных, редактирования конфигураций и других задач.