Відмінності між версіями «Linux Шпаргалка»
| (Не показано 14 проміжних версій цього користувача) | |||
| Рядок 1: | Рядок 1: | ||
== Системная информация == | == Системная информация == | ||
| − | + | В данном разделе представлены команды для отображения системной информации и аппаратных компонентов компьютера под управлением Linux. | |
| + | ;Архитектура компьютера | ||
| + | * '''arch''': отобразить архитектуру компьютера. | ||
| + | * '''uname -m''': то же, что и команда ''arch''. | ||
| + | * '''uname -r''': отобразить используемую версию ядра. | ||
| + | ;Аппаратные системные компоненты (SMBIOS / DMI) | ||
| + | * '''dmidecode -q''': показать аппаратные системные компоненты. | ||
| + | |||
| + | ;Жесткий диск | ||
| + | * '''hdparm -i /dev/hda''': вывести характеристики жесткого диска. | ||
| + | * '''hdparm -tT /dev/sda''': протестировать производительность чтения данных с жесткого диска. | ||
| + | |||
| + | ;Процессор | ||
| + | * '''cat /proc/cpuinfo''': отобразить информацию о процессоре. | ||
| + | |||
| + | ;Системные файлы | ||
| + | * '''cat /proc/interrupts''': показать прерывания. | ||
| + | * '''cat /proc/meminfo''': проверить использование памяти. | ||
| + | * '''cat /proc/swaps''': показать файл(ы) подкачки. | ||
| + | * '''cat /proc/version''': вывести версию ядра. | ||
| + | * '''cat /proc/net/dev''': показать сетевые интерфейсы и статистику по ним. | ||
| + | * '''cat /proc/mounts''': отобразить смонтированные файловые системы. | ||
| + | |||
| + | ;Устройства | ||
| + | * '''lspci -tv''': показать в виде дерева PCI устройства. | ||
| + | * '''lsusb -tv''': показать в виде дерева USB устройства. | ||
| + | |||
| + | ;Системные утилиты | ||
| + | * '''date''': вывести системную дату. | ||
| + | * '''cal 2007''': вывести таблицу-календарь 2007-го года. | ||
| + | * '''date 041217002007.00''': установить системные дату и время (ММДДЧЧммГГГГ.СС). | ||
| + | * '''clock -w''': сохранить системное время в BIOS. | ||
| + | * '''timedatectl''': утилита в системах на основе systemd, предназначенная для просмотра и изменения настроек даты, времени и часового пояса. Она предлагает удобный способ управления временем, альтернативный традиционным инструментам, таким как '''date''' и '''hwclock'''. | ||
| + | |||
| + | ;Основные команды timedatectl | ||
| + | * '''timedatectl''': Отображает текущие настройки времени и даты, включая часовой пояс. | ||
| + | * '''timedatectl list-timezones''': Выводит список всех доступных часовых поясов. | ||
| + | * '''timedatectl set-timezone <ЧасовойПояс>''': Устанавливает часовой пояс системы. | ||
| + | * '''timedatectl set-time "ГГГГ-ММ-ДД ЧЧ:ММ:СС"''': Устанавливает дату и время вручную. Можно указать только дату или только время. | ||
| + | * '''timedatectl set-ntp true''': Включает синхронизацию времени через NTP (Network Time Protocol). | ||
| + | |||
| + | ;Аналогичные команды и инструменты для работы с временем | ||
| + | * '''date''': Команда для отображения и установки времени в Unix/Linux системах. Требует прав суперпользователя для изменения времени. | ||
| + | |||
| + | Пример: '''date -s "2023-03-12 15:00:00"''' | ||
| + | |||
| + | * '''hwclock''': Утилита для чтения и установки аппаратных часов компьютера (RTC, Real Time Clock). | ||
| + | |||
| + | Пример: '''hwclock --set --date="2023-03-12 15:00:00" --localtime''' | ||
| + | |||
| + | * '''tzselect''': Интерактивная утилита для выбора часового пояса в системах, не использующих systemd. Помогает найти нужный часовой пояс, но для его применения нужно вручную изменить конфигурационные файлы. | ||
| + | |||
| + | * '''hostnamectl''' — это утилита в системах на базе systemd, предназначенная для просмотра и изменения системной информации, в том числе имени хоста. Этот инструмент обеспечивает более удобный способ управления именем хоста и другими настройками, чем традиционные методы. | ||
| + | |||
| + | ;Использование hostnamectl | ||
| + | * '''hostnamectl''': Отображает текущее имя хоста вместе с дополнительной системной информацией, такой как операционная система и ядро. | ||
| + | * '''hostnamectl set-hostname <НовоеИмяХоста>''': Устанавливает новое имя хоста. Это изменение будет постоянным и сохранится после перезагрузки. | ||
| + | * '''hostnamectl status''': Выводит подробную информацию о системе и её настройках, включая имя хоста. | ||
| + | |||
| + | '''localectl''' — это инструмент в системах на базе systemd, предназначенный для управления настройками локализации и раскладки клавиатуры. Эта утилита позволяет просматривать текущие настройки локали, устанавливать язык системы и раскладку клавиатуры без необходимости редактирования конфигурационных файлов вручную. | ||
| + | |||
| + | ;Основные команды localectl | ||
| + | * '''localectl''': Отображает текущие настройки локализации и раскладки клавиатуры. | ||
| + | * '''localectl list-locales''': Выводит список всех доступных локалей. | ||
| + | * '''localectl set-locale LANG=en_US.UTF-8''': Устанавливает основную локаль системы на английский язык США с кодировкой UTF-8. | ||
| + | * '''localectl list-keymaps''': Показывает доступные раскладки клавиатуры. | ||
| + | * '''localectl set-keymap us''': Устанавливает раскладку клавиатуры на американский вариант. | ||
== Остановка системы == | == Остановка системы == | ||
| − | + | В данном разделе представлены команды для управления остановкой и перезагрузкой системы. | |
| + | ;Остановка системы | ||
| + | * '''shutdown -h now''': остановить систему немедленно. | ||
| + | * '''init 0''', '''telinit 0''': аналогично команде ''shutdown -h now''. | ||
| + | * '''shutdown -h hours:minutes &''': запланировать остановку системы на указанное время. | ||
| + | * '''shutdown -c''': отменить запланированную по расписанию остановку системы. | ||
| + | ;Перезагрузка системы | ||
| + | * '''shutdown -r now''': перегрузить систему немедленно. | ||
| + | * '''reboot''': аналогично команде ''shutdown -r now''. | ||
| + | |||
| + | ;Выход из системы | ||
| + | * '''logout''': выйти из системы. | ||
== Файлы и директории == | == Файлы и директории == | ||
| − | cd /home перейти в директорию '/home'cd .. перейти | + | В данном разделе представлены команды для работы с файлами и директориями. |
| + | |||
| + | ;Переход по директориям | ||
| + | * '''cd /home''': перейти в директорию ''/home''. | ||
| + | * '''cd ..''': перейти на один уровень вверх. | ||
| + | * '''cd''', '''cd ~''': перейти в домашнюю директорию текущего пользователя. | ||
| + | * '''cd ~user''': перейти в домашнюю директорию пользователя ''user''. | ||
| + | * '''cd -''': перейти в директорию, в которой находились до перехода. | ||
| + | |||
| + | ;Просмотр содержимого директорий | ||
| + | * '''ls''': отобразить содержимое текущей директории. | ||
| + | * '''ls -F''': отобразить содержимое с указанием типа объекта (файл, директория и т.д.). | ||
| + | * '''ls -l''': детализированное отображение файлов и директорий. | ||
| + | * '''ls -a''': показать скрытые файлы и директории. | ||
| + | * '''ls *[0-9]*''': показать файлы и директории, содержащие цифры в имени. | ||
| + | * '''tree''': показать дерево файлов и директорий от корня (''/'''). | ||
| + | |||
| + | ;Создание и удаление | ||
| + | * '''mkdir dir1''': создать директорию ''dir1''. | ||
| + | * '''rm -f file1''': удалить файл ''file1''. | ||
| + | * '''rmdir dir1''': удалить директорию ''dir1''. | ||
| + | * '''rm -rf dir1''': рекурсивно удалить директорию ''dir1'' и всё её содержимое. | ||
| + | ;Перемещение и копирование | ||
| + | * '''mv dir1 new_dir''': переименовать или переместить директорию ''dir1''. | ||
| + | * '''cp file1 file2''': копировать файл ''file1'' в файл ''file2''. | ||
| + | * '''ln -s file1 lnk1''': создать символическую ссылку ''lnk1'' на файл ''file1''. | ||
| + | ;Модификация времени | ||
| + | * '''touch -t 0712250000 file''': модифицировать дату и время файла ''file'' (формат YYMMDDhhmm). | ||
== Поиск файлов == | == Поиск файлов == | ||
| − | find / -name file1 найти файлы и директории с именем file1 | + | В данном разделе представлены команды для поиска файлов и директорий. |
| + | |||
| + | ;Поиск по имени и владельцу | ||
| + | * '''find / -name file1''': найти файлы и директории с именем ''file1'', начиная с корня. | ||
| + | * '''find / -user user1''': найти файлы и директории, принадлежащие пользователю ''user1''. | ||
| + | |||
| + | ;Продвинутый поиск | ||
| + | * '''find /home/user1 -name "*.bin"''': найти все файлы с расширением ''.bin'' в директории ''/home/user1''. | ||
| + | * '''find /usr/bin -type f -mtime -10''': найти все файлы в ''/usr/bin'', изменённые за последние 10 дней. | ||
| + | |||
| + | ;Использование с командами | ||
| + | * '''find / -name *.rpm -exec chmod 755 '{}' \;''': найти все файлы с расширением ''.rpm'' и изменить на них права доступа. | ||
| + | |||
| + | ;Поиск с использованием базы данных | ||
| + | * '''locate "*.ps"''': найти все файлы, содержащие в имени ''.ps''. | ||
| + | |||
| + | ;Поиск исполняемых файлов | ||
| + | * '''whereis halt''': показать местоположение файла ''halt''. | ||
| + | * '''which halt''': отобразить полный путь к файлу ''halt''. | ||
== Монтирование файловых систем == | == Монтирование файловых систем == | ||
| − | mount /dev/hda2 /mnt/hda2 | + | В данном разделе представлены команды для монтирования различных типов файловых систем. |
| + | |||
| + | ;Монтирование разделов | ||
| + | * '''mount /dev/hda2 /mnt/hda2''': монтировать раздел ''hda2''. | ||
| + | * '''umount /dev/hda2''': размонтировать раздел ''hda2''. | ||
| + | |||
| + | ;Принудительное размонтирование | ||
| + | * '''fuser -km /mnt/hda2''': принудительно размонтировать раздел, занятый другими процессами. | ||
| + | |||
| + | ;Монтирование CD, DVD и ISO-образов | ||
| + | * '''mount /dev/cdrom /mnt/cdrom''': монтировать CD или DVD. | ||
| + | * '''mount -o loop file.iso /mnt/cdrom''': смонтировать ISO-образ. | ||
| + | |||
| + | ;Монтирование сетевых файловых систем | ||
| + | * '''mount -t smbfs -o username=user,password=pass //winclient/share /mnt/share''': монтировать сетевую файловую систему Windows. | ||
| + | ;Монтирование с использованием binding | ||
| + | * '''mount -o bind /home/user/prg /var/ftp/user''': "монтировать" директорию ''/home/user/prg'' в ''/var/ftp/user''. | ||
| + | * '''findmnt''': отображает список всех смонтированных файловых систем и их точки монтирования. | ||
== Дисковое пространство == | == Дисковое пространство == | ||
| − | df -h | + | В данном разделе представлены команды для анализа и управления дисковым пространством. |
| + | |||
| + | ;Просмотр использования дискового пространства | ||
| + | * '''df -h''': отобразить информацию о смонтированных разделах. | ||
| + | * '''du -sh dir1''': подсчитать размер директории ''dir1''. | ||
| + | ;Анализ занятого пространства | ||
| + | * '''du -sk * | sort -rn''': отобразить размер файлов и директорий с сортировкой по размеру. | ||
| + | ;RPM и DEB пакеты | ||
| + | * '''rpm -q -a --qf '%10{SIZE}t%{NAME}n' | sort -k1,1n''': показать размер файлов rpm-пакетов. | ||
| + | * '''dpkg-query -W -f='${Installed-Size;10}t${Package}n' | sort -k1,1n''': показать размер файлов deb-пакетов. | ||
== Пользователи и группы == | == Пользователи и группы == | ||
| − | + | В данном разделе представлены команды для управления пользователями и группами. | |
| + | ;Создание и удаление | ||
| + | * '''useradd user1''': создать пользователя ''user1''. | ||
| + | * '''userdel -r user1''': удалить пользователя ''user1'' и его домашний каталог. | ||
| + | ;Модификация и проверка | ||
| + | * '''usermod -c "User FTP" -g system -d /ftp/user1 -s /bin/nologin user1''': изменить атрибуты пользователя. | ||
| + | * '''passwd user1''': сменить пароль пользователя ''user1''. | ||
| + | * '''chage -E 2005-12-31 user1''': установить дату окончания действия учётной записи. | ||
| + | * '''pwck''', '''grpck''': проверить корректность системных файлов учётных записей. | ||
== Выставление/изменение полномочий на файлы == | == Выставление/изменение полномочий на файлы == | ||
| − | + | В данном разделе представлены команды для управления правами доступа к файлам и директориям. | |
| + | |||
| + | ;Просмотр и изменение прав | ||
| + | * '''chmod ugo+rwx directory1''': добавить права на чтение, запись и выполнение для ''directory1''. | ||
| + | * '''chown user1 file1''': назначить владельцем файла ''file1'' пользователя ''user1''. | ||
| + | * '''chgrp group1 file1''': сменить группу-владельца на ''group1''. | ||
| + | |||
| + | ;Специальные права | ||
| + | * '''chmod u+s /bin/binary_file''': назначить SUID-бит файлу. | ||
| + | * '''chmod g+s /home/public''': назначить SGID-бит директории. | ||
| + | * '''chmod o+t /home/public''': назначить Sticky-бит директории. | ||
| + | |||
| + | ;Управление списками контроля доступа (ACL) с помощью setfacl и getfacl | ||
| + | * '''setfacl''': утилита для установки списков контроля доступа (Access Control Lists, ACL) на файлы и директории. Это позволяет детально настроить права доступа для разных пользователей и групп, дополняя базовые права доступа, предоставляемые системой Unix. | ||
| + | * '''getfacl''': утилита для просмотра списков контроля доступа, назначенных файлам и директориям. Показывает как стандартные права доступа, так и расширенные права, установленные через ACL. | ||
| + | |||
| + | ;Примеры использования | ||
| + | * '''setfacl -m u:username:rwx file''': добавляет пользователю с именем username права на чтение, запись и выполнение (rwx) для файла file. | ||
| + | * '''setfacl -x u:username file''': удаляет все специфические права доступа для пользователя username к файлу file. | ||
| + | * '''setfacl -m g:groupname:rx directory''': устанавливает для группы groupname права на чтение и выполнение (rx) для директории directory. | ||
| + | * '''getfacl file''': отображает текущие права доступа, включая ACL, для файла file. | ||
| + | для использования расширенных атрибутов система должна быть смотнтирована c использованием атрибута ACL, для ext3 і ext4 включено по умолачнию. | ||
| + | /dev/sda1 /data ext4 rw,acl 0 0 | ||
| + | для zfs тома должен быть установлен атрибут sa: xattr=sa | ||
| + | Эти команды позволяют управлять доступом к файлам и директориям более гибко, чем это возможно с использованием только стандартных прав Unix (rwx). Они особенно полезны в средах с совместным доступом к файлам, где требуется детально настроить права разных пользователей. | ||
== Специальные атрибуты файлов == | == Специальные атрибуты файлов == | ||
| − | + | В данном разделе представлены команды для управления специальными атрибутами файлов. | |
| + | |||
| + | ;Установка и просмотр атрибутов | ||
| + | * '''chattr +i file1''': сделать файл ''file1'' недоступным для любых изменений. | ||
| + | * '''lsattr''': показать атрибуты файлов. | ||
== Архивирование и сжатие файлов == | == Архивирование и сжатие файлов == | ||
| − | bunzip2 file1.bz2 | + | В данном разделе представлены команды для архивирования и сжатия файлов. |
| + | |||
| + | ;Работа с архивами | ||
| + | * '''tar -cvf archive.tar file1''': создать tar-архив ''archive.tar'', содержащий ''file1''. | ||
| + | * '''tar -xvf archive.tar''': распаковать архив. | ||
| + | * '''gzip file1''', '''gunzip file1.gz''': сжать / разжать файл ''file1''. | ||
| + | |||
| + | ;Сжатие и разжатие | ||
| + | * '''bunzip2 file1.bz2''': разжать файл ''file1.bz2''. | ||
| + | * '''gzip file1''': сжать файл ''file1''. | ||
| + | * '''gzip -9 file1''': сжать файл ''file1'' с максимальным сжатием. | ||
| + | |||
| + | ;Работа с RAR-архивами | ||
| + | * '''rar a file1.rar test_file''': создать rar-архив ''file1.rar'' и включить в него файл ''test_file''. | ||
| + | * '''rar a file1.rar file1 file2 dir1''': создать rar-архив ''file1.rar'' и включить в него ''file1'', ''file2'' и ''dir1''. | ||
| + | * '''rar x file1.rar''': распаковать rar-архив. | ||
| + | * '''unrar x file1.rar''': распаковать rar-архив. | ||
| + | |||
| + | ;Продвинутые операции с tar-архивами | ||
| + | * '''tar -cvfj archive.tar.bz2 dir1''': создать архив и сжать его с помощью bzip2. (Прим. переводчика: ключ -j работает не во всех *nix системах) | ||
| + | * '''tar -xvfj archive.tar.bz2''': разжать архив и распаковать его. | ||
| + | * '''tar -cvfz archive.tar.gz dir1''': создать архив и сжать его с помощью gzip. | ||
| + | * '''tar -xvfz archive.tar.gz''': разжать архив и распаковать его. | ||
| + | |||
| + | ;Работа с ZIP-архивами | ||
| + | * '''zip file1.zip file1''': создать сжатый zip-архив. | ||
| + | * '''zip -r file1.zip file1 file2 dir1''': создать сжатый zip-архив и включить в него несколько файлов и/или директорий. | ||
| + | * '''unzip file1.zip''': разжать и распаковать zip-архив. | ||
| − | == RPM пакеты (Fedora, Red Hat и | + | == RPM пакеты (Fedora, Red Hat и подобные) == |
| − | rpm -ivh package.rpm установить пакет с выводом сообщений и прогресс- | + | ;Установка и обновление пакетов |
| + | * '''rpm -ivh package.rpm''': установить пакет с выводом сообщений и прогресс-баром. | ||
| + | * '''rpm -ivh --nodeps package.rpm''': установить пакет без проверки зависимостей. | ||
| + | * '''rpm -U package.rpm''': обновить пакет. Если пакет не установлен, он будет установлен. | ||
| + | * '''rpm -F package.rpm''': обновить пакет только если он уже установлен. | ||
| + | |||
| + | ;Удаление пакетов | ||
| + | * '''rpm -e package_name.rpm''': удалить пакет. | ||
| + | |||
| + | ;Работа с пакетами | ||
| + | * '''rpm -qa''': отобразить список всех установленных пакетов. | ||
| + | * '''rpm-qa | grep httpd''': найти пакеты, имя которых содержит "httpd". | ||
| + | * '''rpm -qi package_name''': вывести информацию о конкретном пакете. | ||
| + | * '''rpm -qg "System Environment/Daemons"''': отобразить пакеты, входящие в группу "System Environment/Daemons". | ||
| + | * '''rpm -ql package_name''': вывести список файлов пакета. | ||
| + | * '''rpm -qc package_name''': вывести список конфигурационных файлов пакета. | ||
| + | * '''rpm -q package_name --whatrequires''': показать пакеты, необходимые для установки данного пакета. | ||
| + | * '''rpm -q package_name --whatprovides''': показать возможности, предоставляемые пакетом. | ||
| + | * '''rpm -q package_name --scripts''': отобразить скрипты, выполняемые при установке/удалении пакета. | ||
| + | * '''rpm -q package_name --changelog''': вывести историю изменений пакета. | ||
| + | * '''rpm -qf /path/to/file''': узнать, к какому пакету принадлежит файл. | ||
| + | * '''rpm -qp package.rpm -l''': показать список файлов, содержащихся в пакете, но еще не установленных. | ||
| + | * '''rpm --import /path/to/key''': импортировать публичный ключ цифровой подписи. | ||
| + | * '''rpm --checksig package.rpm''': проверить цифровую подпись пакета. | ||
| + | * '''rpm -qa gpg-pubkey''': проверить целостность установленного содержимого пакета. | ||
| + | * '''rpm -V package_name''': проверить размер, права, тип, владельца, группу, сумму MD5 и дату последнего изменения пакета. | ||
| + | * '''rpm -Va''': проверить содержимое всех пакетов в системе. | ||
| + | * '''rpm -Vp package.rpm''': проверить пакет, который еще не установлен в системе. | ||
| + | * '''rpm2cpio package.rpm | cpio --extract --make-directories *bin*''': извлечь из пакета файлы, имя которых содержит "bin". | ||
| + | * '''rpmbuild --rebuild package_name.src.rpm''': собрать пакет из исходных кодов. | ||
| + | * '''yum install package_name''': загрузить и установить пакет. | ||
| + | * '''yum update''': обновить все пакеты, установленные в системе. | ||
| + | * '''yum update package_name''': обновить пакет. | ||
| + | * '''yum remove package_name''': удалить пакет. | ||
| + | * '''yum list''': вывести список всех пакетов, установленных в системе. | ||
| + | * '''yum search package_name''': найти пакет в репозитории. | ||
| + | * '''yum clean packages''': очистить кэш rpm, удалив загруженные пакеты. | ||
| + | * '''yum clean headers''': удалить все заголовки файлов, которые система использует для разрешения зависимостей. | ||
| + | * '''yum clean all''': очистить кэш rpm, удалив загруженные пакеты и заголовки. | ||
== DEB пакеты (Debian, Ubuntu и тому подобное) == | == DEB пакеты (Debian, Ubuntu и тому подобное) == | ||
| − | dpkg -i package.deb установить | + | ;Работа с пакетами через dpkg |
| + | * '''dpkg -i package.deb''': установить или обновить пакет. | ||
| + | * '''dpkg -r package_name''': удалить пакет из системы. | ||
| + | * '''dpkg -l''': показать все пакеты, установленные в системе. | ||
| + | * '''dpkg -l | grep httpd''': найти пакеты, в имени которых содержится "httpd". | ||
| + | * '''dpkg -s package_name''': отобразить информацию о конкретном пакете. | ||
| + | * '''dpkg -L package_name''': вывести список файлов, входящих в установленный пакет. | ||
| + | * '''dpkg --contents package.deb''': показать содержимое пакета, который еще не установлен. | ||
| + | * '''dpkg -S /bin/ping''': определить, какому пакету принадлежит файл. | ||
| + | |||
| + | ;Управление пакетами через APT | ||
| + | * '''apt-get install package_name''': установить или обновить пакет. | ||
| + | * '''apt-cdrom install package_name''': установить или обновить пакет с CD-ROM. | ||
| + | * '''apt-get update''': обновить списки пакетов. | ||
| + | * '''apt-get upgrade''': обновить все установленные пакеты. | ||
| + | * '''apt-get remove package_name''': удалить установленный пакет, оставив его файлы конфигурации. | ||
| + | * '''apt-get purge package_name''': полностью удалить пакет вместе с его файлами конфигурации. | ||
| + | * '''apt-get check''': проверить нарушения зависимостей установленных пакетов. | ||
| + | * '''apt-get clean''': удалить загруженные архивные файлы пакетов. | ||
| + | * '''apt-get autoclean''': удалить старые загруженные архивные файлы пакетов. | ||
== Просмотр содержимого файлов == | == Просмотр содержимого файлов == | ||
| − | cat file1 | + | Для просмотра и анализа содержимого текстовых файлов в Unix-подобных операционных системах используются различные команды. Вот некоторые из них: |
| + | |||
| + | ;Основные команды для просмотра содержимого | ||
| + | * '''cat file1''': Вывести содержимое файла ''file1'' на стандартное устройство вывода. | ||
| + | * '''tac file1''': Вывести содержимое файла ''file1'' на стандартное устройство вывода в обратном порядке (последняя строка становится первой и т.д.). | ||
| + | * '''more file1''': Постраничный вывод содержимого файла ''file1'' на стандартное устройство вывода. | ||
| + | * '''less file1''': Постраничный вывод содержимого файла ''file1'' на стандартное устройство вывода, но с возможностью пролистывания в обе стороны (вверх-вниз), поиска по содержимому и т.п. | ||
| + | |||
| + | ;Команды для работы с частью содержимого файла | ||
| + | * '''head -2 file1''': Вывести первые две строки файла ''file1'' на стандартное устройство вывода. По умолчанию выводятся первые десять строк. | ||
| + | * '''tail -2 file1''': Вывести последние две строки файла ''file1'' на стандартное устройство вывода. По умолчанию выводятся последние десять строк. | ||
| + | * '''tail -f /var/log/messages''': Выводить содержимое файла ''/var/log/messages'' на стандартное устройство вывода по мере появления в нем нового текста. | ||
| + | |||
| + | Эти команды являются основными инструментами для работы с текстовыми файлами в командной строке и позволяют эффективно просматривать, анализировать и обрабатывать текстовые данные. | ||
== Манипуляции с текстом == | == Манипуляции с текстом == | ||
| − | cat file_originale | [operation: sed, grep, awk, grep и т.п.] | + | В этом разделе рассмотрены команды для обработки текстовых данных в Unix-подобных операционных системах: |
| + | |||
| + | ;Обработка и фильтрация текста | ||
| + | * '''cat file_originale | [operation: sed, grep, awk, grep и т.п.] > result.txt''': общий синтаксис для выполнения действий по обработке содержимого файла и вывода результата в новый файл. | ||
| + | * '''grep "Aug" /var/log/messages''': отобрать и вывести на стандартное устройство вывода строки, содержащие "Aug", из файла '/var/log/messages'. | ||
| + | * '''grep "^Aug" /var/log/messages''': отобрать строки, начинающиеся на "Aug". | ||
| + | * '''grep "[0-9]" /var/log/messages''': отобрать строки, содержащие цифры. | ||
| + | * '''grep "Aug" -R /var/log/*''': отобрать строки, содержащие "Aug", во всех файлах в директории /var/log и ниже. | ||
| + | |||
| + | ;Использование sed для работы с текстом | ||
| + | * '''sed 's/string1/string2/g' example.txt''': заменить "string1" на "string2" в файле example.txt. | ||
| + | * '''sed '/^$/d' example.txt''': удалить пустые строки из файла example.txt. | ||
| + | * '''sed '/ *#/d; /^$/d' example.txt''': удалить пустые строки и строки с комментариями. | ||
| + | * '''sed -e '1d' example.txt''': удалить первую строку из файла. | ||
| + | * '''sed -n '1,8p;5q' example.txt''': взять строки с первой по восьмую и вывести первые пять. | ||
| + | |||
| + | ;Использование awk для обработки текста | ||
| + | * '''echo a b c | awk '{print $1}' ''': вывести первую колонку. | ||
| + | * '''cat example.txt | awk 'NR%2==1' ''': при выводе содержимого файла, не выводить чётные строки. | ||
| + | * '''awk '{print}' file.txt''': выводит содержимое файла file.txt. | ||
| + | * '''awk '/pattern/ {print $0}' file.txt''': ищет в file.txt строки, содержащие "pattern", и выводит их. | ||
| + | * '''awk -F':' '{print $1}' file.txt''': использует ":" в качестве разделителя полей и выводит первое поле каждой строки из file.txt. | ||
| + | * '''awk '{sum += $1} END {print sum}' file.txt''': суммирует числа в первом поле каждой строки file.txt и выводит итог. | ||
| + | * '''awk 'NR % 2 == 0' file.txt''': выводит каждую вторую строку из file.txt. | ||
| + | * '''awk '{ if (length($0) > 80) print }' file.txt''': выводит строки из file.txt, длина которых превышает 80 символов. | ||
| + | * '''awk -v OFS='\t' '{print $1, $2}' file.txt''': выводит первое и второе поле каждой строки из file.txt, разделяя их табуляцией. | ||
| + | * '''awk 'BEGIN {print "Старт"} {print} END {print "Конец"}' file.txt''': выводит слово "Старт" перед содержимым file.txt, затем содержимое файла, и слово "Конец" после. | ||
| + | |||
| + | |||
| + | ;Сортировка и уникальность | ||
| + | * '''sort file1 file2 | uniq -u''': отсортировать содержимое двух файлов, отображая только уникальные строки. | ||
| + | * '''sort file1 file2 | uniq -d''': отсортировать содержимое двух файлов, отображая только повторяющиеся строки. | ||
| + | |||
| + | ;Сравнение содержимого файлов | ||
| + | * '''comm -1 file1 file2''': сравнить содержимое двух файлов, не отображая строки, принадлежащие файлу 'file1'. | ||
| + | * '''comm -2 file1 file2''': сравнить содержимое двух файлов, не отображая строки, принадлежащие файлу 'file2'. | ||
| + | * '''comm -3 file1 file2''': сравнить содержимое двух файлов, удаляя строки, встречающиеся в обоих файлах. | ||
| + | |||
| + | Эти команды представляют собой основу для выполнения широкого спектра задач по обработке текста, включая поиск и замену, сортировку, уникализацию, сравнение файлов и многое другое. | ||
== Преобразование наборов символов и файловых форматов == | == Преобразование наборов символов и файловых форматов == | ||
| − | dos2unix filedos.txt fileunix.txt конвертировать файл | + | Для работы с различными текстовыми форматами и кодировками в Unix-подобных системах используются специализированные инструменты: |
| + | |||
| + | ;Конвертация текстовых файлов | ||
| + | * '''dos2unix filedos.txt fileunix.txt''': конвертировать файл из формата MSDOS в UNIX (разница в символах возврата каретки). | ||
| + | * '''unix2dos fileunix.txt filedos.txt''': конвертировать файл из UNIX в MSDOS. | ||
| + | * '''recode ..HTML < page.txt > page.html''': конвертировать содержимое текстового файла page.txt в HTML-файл page.html. | ||
| + | * '''recode -l | more''': вывести список доступных форматов конвертации. | ||
== Анализ файловых систем == | == Анализ файловых систем == | ||
| − | badblocks -v /dev/hda1 проверить раздел hda1 на наличие bad- | + | Для проверки и восстановления целостности файловых систем предусмотрены следующие команды: |
| + | |||
| + | ;Проверка и восстановление файловых систем | ||
| + | * '''badblocks -v /dev/hda1''': проверить раздел hda1 на наличие bad-блоков. | ||
| + | * '''fsck /dev/hda1''': проверить и восстановить целостность файловой системы Linux на разделе hda1. | ||
| + | * '''fsck.ext2 /dev/hda1''': работа с файловой системой ext2. | ||
| + | * '''e2fsck /dev/hda1''': работа с файловой системой ext2/ext3. | ||
| + | * '''fsck.ext3 /dev/hda1''': специфичная для ext3 проверка и восстановление. | ||
| + | * '''fsck.vfat /dev/hda1''': проверить и восстановить файловую систему FAT на разделе hda1. | ||
| + | * '''dosfsck /dev/hda1''': альтернативная команда для работы с FAT файловыми системами. | ||
== Форматирование файловых систем == | == Форматирование файловых систем == | ||
| − | mkfs /dev/hda1 создать | + | ;Создание и форматирование файловых систем |
| + | * '''mkfs /dev/hda1''': создать файловую систему Linux на разделе hda1. | ||
| + | * '''mke2fs /dev/hda1''': создать файловую систему ext2 на разделе hda1. | ||
| + | * '''mke2fs -j /dev/hda1''': создать файловую систему ext3 (с журналированием) на разделе hda1. | ||
| + | * '''mkfs -t vfat 32 -F /dev/hda1''': создать файловую систему FAT32. | ||
| + | * '''fdformat -n /dev/fd0''': форматировать флоппи-диск. | ||
| + | * '''mkswap /dev/hda3''': создать swap-пространство на разделе hda3. | ||
| + | |||
| + | Эти инструменты и команды позволяют эффективно управлять файловыми системами, проводить их анализ, восстановление и форматирование в Unix-подобных операционных системах. | ||
== swap-пространство == | == swap-пространство == | ||
| − | mkswap /dev/hda3 | + | Для управления swap-пространством в Unix-подобных операционных системах используются следующие команды: |
| + | |||
| + | ;Настройка и использование swap | ||
| + | * '''mkswap /dev/hda3''': создать swap-пространство на разделе hda3. | ||
| + | * '''swapon /dev/hda3''': активировать swap-пространство на разделе hda3. | ||
| + | * '''swapon /dev/hda2 /dev/hdb3''': активировать swap-пространства на разделах hda2 и hdb3. | ||
== Создание резервных копий (backup) == | == Создание резервных копий (backup) == | ||
| − | dump -0aj -f /tmp/home0.bak /home создать полную резервную копию директории /home | + | Для создания резервных копий и синхронизации данных между различными местами хранения предназначены следующие команды: |
| + | |||
| + | ;Бэкап и восстановление | ||
| + | * '''dump -0aj -f /tmp/home0.bak /home''': создать полную резервную копию директории /home. | ||
| + | * '''dump -1aj -f /tmp/home0.bak /home''': создать инкрементальную резервную копию директории /home. | ||
| + | * '''restore -if /tmp/home0.bak''': восстановить данные из резервной копии. | ||
| + | |||
| + | ;Синхронизация данных | ||
| + | * '''rsync -rogpav --delete /home /tmp''': синхронизировать директории /home и /tmp. | ||
| + | * '''rsync -rogpav -e ssh --delete /home user@ip_address:/tmp''': синхронизировать директорию /home с удалённой директорией /tmp через SSH. | ||
| + | * '''rsync -az -e ssh --delete /home/local user@ip_address:/home/public''': синхронизировать локальную и удалённую директории через SSH с сжатием данных. | ||
| + | |||
| + | ;Другие операции | ||
| + | * '''dd bs=1M if=/dev/hda | gzip | ssh user@ip_address 'dd of=hda.gz'''': создать образ локального диска и сохранить его на удалённом сервере через SSH. | ||
| + | * '''tar -Puf backup.tar /home/user''': создать инкрементальную резервную копию директории '/home/user'. | ||
| + | * '''find /home/user1 -name '*.txt' | xargs cp -av --target-directory=/home/backup/ --parents''': найти все файлы .txt в директории /home/user1 и скопировать их в /home/backup/. | ||
| + | |||
| + | Эти команды позволяют эффективно управлять swap-пространством и проводить операции по созданию резервных копий данных, а также их восстановлению и синхронизации между различными хранилищами. | ||
| + | |||
== CDROM == | == CDROM == | ||
| − | cdrecord -v gracetime=2 dev=/dev/cdrom -eject blank=fast -force | + | Для работы с CDROM и создания образов дисков в Unix-подобных системах используются следующие команды: |
| + | |||
| + | ;Создание и запись образов CD/DVD | ||
| + | * '''cdrecord -v gracetime=2 dev=/dev/cdrom -eject blank=fast -force''': очистить перезаписываемый CD-ROM. | ||
| + | * '''mkisofs /dev/cdrom > cd.iso''': создать образ ISO из содержимого CDROM. | ||
| + | * '''mkisofs /dev/cdrom | gzip > cd_iso.gz''': создать сжатый образ ISO из содержимого CDROM. | ||
| + | * '''mkisofs -J -allow-leading-dots -R -V "Label CD" -iso-level 4 -o ./cd.iso data_cd''': создать образ ISO определенной директории. | ||
| + | * '''cdrecord -v dev=/dev/cdrom cd.iso''': записать ISO-образ на CD. | ||
| + | * '''gzip -dc cd_iso.gz | cdrecord dev=/dev/cdrom -''': записать сжатый ISO-образ на CD. | ||
| + | * '''mount -o loop cd.iso /mnt/iso''': монтировать ISO-образ. | ||
| + | |||
| + | ;Извлечение аудиодорожек | ||
| + | * '''cd-paranoia -B''': извлечь все аудиодорожки с CD в формат WAV. | ||
| + | * '''cd-paranoia -- "-3"''': извлечь первые три аудиодорожки с CD. | ||
| + | |||
| + | ;Дополнительные операции | ||
| + | * '''cdrecord --scanbus''': сканирование шины для идентификации SCSI канала. | ||
== Сеть (LAN и WiFi) == | == Сеть (LAN и WiFi) == | ||
| − | ifconfig eth0 | + | ;Интерактивные инструменты мониторинга сети |
| + | * '''bmon''': интерактивный монитор сетевого трафика, показывающий статистику по каждому сетевому интерфейсу. | ||
| + | * '''iftop''': отображает использование пропускной способности в реальном времени в виде списка соединений. | ||
| + | * '''nload''': отображает входящий и исходящий трафик сетевых интерфейсов, включая графики. | ||
| + | * '''iptraf''': интерактивный монитор LAN, анализирующий трафик на сетевых интерфейсах, включая TCP, UDP и ICMP. | ||
| + | * '''wavemon''': интерактивный мониторинг беспроводных сетевых устройств, отображает уровень сигнала, шум и другую информацию о состоянии WiFi соединения. | ||
| + | * '''slurm''': визуализирует сетевой трафик на сетевых интерфейсах, показывая скорость передачи данных в виде графиков. | ||
| + | * '''speedometer''': отображает график скорости чтения и записи данных через сетевые интерфейсы и другие источники данных. | ||
| + | |||
| + | == Команды ip: современная альтернатива ifconfig == | ||
| + | |||
| + | Команда `ip` является частью пакета `iproute2` и рекомендуется для использования в современных Linux системах вместо устаревших `ifconfig`, `route` и т.д. Она позволяет управлять IP адресами, маршрутами, интерфейсами, таблицами маршрутизации, тоннелями и многое другое. | ||
| + | |||
| + | ;Основные команды ip | ||
| + | * '''ip link show''': отображение информации обо всех сетевых интерфейсах. | ||
| + | * '''ip addr show''': отображение IP адресов для всех интерфейсов. | ||
| + | * '''ip addr add 192.168.1.2/24 dev eth0''': назначение IP адреса интерфейса eth0. | ||
| + | * '''ip addr del 192.168.1.2/24 dev eth0''': удаление IP адреса из интерфейса eth0. | ||
| + | * '''ip link set dev eth0 up''': активировать (включить) сетевой интерфейс eth0. | ||
| + | * '''ip link set dev eth0 down''': деактивировать (исключить) сетевой интерфейс eth0. | ||
| + | * '''ip route show''': отображение таблицы маршрутизации. | ||
| + | * '''ip route add default via 192.168.1.1''': добавление маршрута по умолчанию через шлюз 192.168.1.1. | ||
| + | * '''ip route del default''': удаление маршрута по умолчанию. | ||
| + | * '''ip -s link''': отображение статистики для сетевых интерфейсов. | ||
| + | * '''ip neigh show''': просмотр таблицы ARP, отображающей сведения об отношениях IP адресов и MAC адресов в локальной сети. | ||
| + | |||
| + | ;Конфигурация сетевых интерфейсов на основе ifconfig | ||
| + | * '''ifconfig eth0''': показать конфигурацию сетевого интерфейса eth0. | ||
| + | * '''ifup eth0''': активировать сетевой интерфейс eth0. | ||
| + | * '''ifdown eth0''': деактивировать сетевой интерфейс eth0. | ||
| + | * '''ifconfig eth0 192.168.1.1 netmask 255.255.255.0''': назначить интерфейсу eth0 IP-адрес и маску подсети. | ||
| + | * '''ifconfig eth0 promisc''': включить promiscuous-режим для отлавливания пакетов. | ||
| + | * '''dhclient eth0''': получить IP-адрес для интерфейса eth0 через DHCP. | ||
| + | |||
| − | + | ;Маршрутизация и диагностика | |
| + | * '''route -n''': вывести локальную таблицу маршрутизации. | ||
| + | * '''netstat -rn''': аналогично, показать таблицу маршрутов. | ||
| + | * '''netstat -tupn''': показать все установленные сетевые соединения. | ||
| + | * '''tcpdump tcp port 80''': анализировать трафик на порту 80. | ||
| − | + | ;Управление беспроводными соединениями | |
| + | * '''iwlist scan''': сканировать доступные Wi-Fi сети. | ||
| + | * '''iwconfig eth1''': показать конфигурацию Wi-Fi интерфейса eth1. | ||
== IPTABLES (firewall) == | == IPTABLES (firewall) == | ||
| − | iptables -t filter -nL отобразить все цепочки | + | IPTABLES является инструментом для настройки, обслуживания и инспектирования таблиц фильтров IP-пакетов в ядре Linux. Вот некоторые из основных команд для работы с iptables: |
| + | |||
| + | ;Просмотр правил | ||
| + | * '''iptables -t filter -nL''': отобразить все цепочки правил в таблице фильтрации. | ||
| + | * '''iptables -nL''': отобразить все активные правила. | ||
| + | * '''iptables -t nat -L''': отобразить все цепочки правил в таблице NAT. | ||
| + | |||
| + | ;Очистка правил | ||
| + | * '''iptables -t filter -F''': очистить все правила в таблице фильтрации. | ||
| + | * '''iptables -F''': очистить все правила во всех таблицах. | ||
| + | * '''iptables -t nat -F''': очистить все правила в таблице NAT. | ||
| + | |||
| + | ;Удаление пользовательских цепочек | ||
| + | * '''iptables -t filter -X''': удалить все пользовательские цепочки в таблице фильтрации. | ||
| + | |||
| + | ;Добавление правил | ||
| + | * '''iptables -t filter -A INPUT -p tcp --dport telnet -j ACCEPT''': разрешить входящие подключения по протоколу Telnet. | ||
| + | * '''iptables -t filter -A OUTPUT -p tcp --dport http -j DROP''': блокировать исходящие соединения по HTTP. | ||
| + | * '''iptables -t filter -A FORWARD -p tcp --dport pop3 -j ACCEPT''': разрешить трансляцию пакетов для доступа к POP3. | ||
| + | |||
| + | == nftables (firewall) == | ||
| + | |||
| + | nftables — современная альтернатива iptables, предоставляющая гибкий и удобный способ управления сетевыми пакетами и таблицами фильтрации в Linux. | ||
| + | |||
| + | ;Просмотр правил | ||
| + | * '''nft list ruleset''': отобразить все текущие правила и таблицы. | ||
| + | |||
| + | ;Очистка правил | ||
| + | * '''nft flush ruleset''': удалить все правила и таблицы. | ||
| + | |||
| + | ;Добавление таблиц и цепочек | ||
| + | * '''nft add table ip filter''': создать таблицу фильтрации для ipv4. | ||
| + | * '''nft add chain ip filter input { type filter hook input priority 0 \; }''': создать цепочку для обработки входящих пакетов. | ||
| + | * '''nft add rule ip filter input tcp dport { telnet } accept''': разрешить входящие подключения по протоколу Telnet. | ||
| + | * '''nft add rule ip filter output tcp dport { http } drop''': блокировать исходящие соединения по HTTP. | ||
| + | * '''nft add rule ip filter forward tcp dport { pop3 } accept''': разрешить трансляцию пакетов для доступа к POP3. | ||
| + | * '''nft add rule ip filter input tcp dport { 22, 80 } accept''': разрешить входящие соединения на портах 22 и 80. | ||
| + | * '''nft add rule ip filter input ip saddr 192.168.0.0/24 accept''': разрешить входящие пакеты от сети 192.168.0.0/24. | ||
| + | |||
| + | ;Удаление таблиц nftables | ||
| + | * '''nft delete table filter''': удалить таблицу фильтрации. | ||
| − | + | Обе системы — iptables и nftables — предлагают гибкие возможности для настройки фаервола, но nftables представляет более современный и унифицированный подход к управлению сетевой фильтрацией. | |
| − | |||
== Мониторинг и отладка == | == Мониторинг и отладка == | ||
| − | top | + | ;Команды для мониторинга и диагностики системы |
| + | * '''top''': отображение запущенных процессов в реальном времени. | ||
| + | * '''htop''': интерактивное отображение запущенных процессов в реальном времени. | ||
| + | * '''ps -eafw''': список всех запущенных процессов с детальной информацией. | ||
| + | * '''pstree''': дерево процессов, показывающее иерархию. | ||
| + | * '''kill -9 <PID>''': принудительное завершение процесса по его PID. | ||
| + | * '''lsof -p <PID>''': список файлов, открытых конкретным процессом. | ||
| + | * '''strace -c <command>''': анализ системных вызовов, выполненных командой. | ||
| + | * '''watch -n1 'cat /proc/interrupts' ''': наблюдение за прерываниями системы в реальном времени. | ||
| + | * '''last reboot''': история перезагрузок системы. | ||
| + | * '''lsmod''': отображение модулей ядра, загруженных в систему. | ||
| + | * '''free -m''': текущее использование оперативной памяти в мегабайтах. | ||
| + | * '''smartctl -A /dev/sda''': отчет SMART о состоянии жесткого диска. | ||
| + | * '''tail /var/log/messages''': просмотр последних записей системного журнала. | ||
| + | |||
| + | Эти инструменты и команды предоставляют широкие возможности для мониторинга и диагностики состояния системы, позволяя администраторам своевременно реагировать на возникающие проблемы и обеспечивать стабильную и безопасную работу серверов и рабочих станций. | ||
== Другие полезные команды == | == Другие полезные команды == | ||
| − | apropos ...keyword выводит список | + | В этом разделе собраны команды, которые могут быть полезны при работе с Linux системами: |
| + | |||
| + | ;Информационные команды | ||
| + | * '''apropos ...keyword''': выводит список команд, связанных с ключевыми словами. | ||
| + | * '''man ping''': вызов руководства для команды, в данном случае, ping. | ||
| + | * '''whatis ...keyword''': краткое описание указанной команды. | ||
| + | |||
| + | ;Работа с файлами | ||
| + | * '''gpg -c file1''': шифрование файла file1 с помощью GNU Privacy Guard. | ||
| + | * '''gpg file1.gpg''': дешифровка файла file1.gpg. | ||
| + | * '''wget -r http://www.example.com''': рекурсивное скачивание содержимого сайта. | ||
| + | * '''wget -c http://www.example.com/file.iso''': скачивание файла с возможностью продолжения прерванной загрузки. | ||
| + | * '''echo 'wget -c http://www.example.com/files.iso' | at 09:00''': запланировать начало скачивания файла на указанное время. | ||
| + | * '''ldd /usr/bin/ssh''': вывод списка библиотек, необходимых для работы программы (в данном примере, SSH). | ||
| + | * '''alias hh='history' ''': создание алиаса (короткой команды) для history. | ||
| + | |||
| + | == Монтирование qcow2 == | ||
| + | Процесс монтирования образов дисков в формате QCOW2 включает несколько шагов: | ||
| − | = | + | ;Шаг 1: Активация NBD на хосте |
| − | + | * '''modprobe nbd max_part=8''': подгрузка модуля NBD с поддержкой до 8 партиций. | |
| − | + | ;Шаг 2: Подключение QCOW2 как сетевого блочного устройства | |
| − | + | * '''qemu-nbd --connect=/dev/nbd0 /path/to/vm-disk.qcow2''': подключение образа как устройства /dev/nbd0. | |
| − | + | ;Шаг 3: Определение разделов виртуальной машины | |
| − | + | * '''fdisk /dev/nbd0 -l''': отображение списка разделов в подключенном образе. | |
| − | + | ;Шаг 4: Монтирование раздела из ВМ | |
| − | + | * '''mount /dev/nbd0p1 /mnt/somepoint/''': монтирование раздела в систему. | |
| − | + | ;Шаг 5: Завершение работы | |
| − | + | * '''umount /mnt/somepoint/''': отмонтирование раздела. | |
| + | * '''qemu-nbd --disconnect /dev/nbd0''': отключение QCOW2 образа. | ||
| + | * '''rmmod nbd''': выгрузка модуля NBD. | ||
| − | + | Эти шаги позволяют прямо работать с файлами внутри образа QCOW2, что может быть полезно для восстановления данных, редактирования конфигураций и других задач. | |
| − | |||
| − | |||
Поточна версія на 14:09, 12 березня 2024
Зміст
- 1 Системная информация
- 2 Остановка системы
- 3 Файлы и директории
- 4 Поиск файлов
- 5 Монтирование файловых систем
- 6 Дисковое пространство
- 7 Пользователи и группы
- 8 Выставление/изменение полномочий на файлы
- 9 Специальные атрибуты файлов
- 10 Архивирование и сжатие файлов
- 11 RPM пакеты (Fedora, Red Hat и подобные)
- 12 DEB пакеты (Debian, Ubuntu и тому подобное)
- 13 Просмотр содержимого файлов
- 14 Манипуляции с текстом
- 15 Преобразование наборов символов и файловых форматов
- 16 Анализ файловых систем
- 17 Форматирование файловых систем
- 18 swap-пространство
- 19 Создание резервных копий (backup)
- 20 CDROM
- 21 Сеть (LAN и WiFi)
- 22 Команды ip: современная альтернатива ifconfig
- 23 IPTABLES (firewall)
- 24 nftables (firewall)
- 25 Мониторинг и отладка
- 26 Другие полезные команды
- 27 Монтирование qcow2
Системная информация
В данном разделе представлены команды для отображения системной информации и аппаратных компонентов компьютера под управлением Linux.
- Архитектура компьютера
- arch: отобразить архитектуру компьютера.
- uname -m: то же, что и команда arch.
- uname -r: отобразить используемую версию ядра.
- Аппаратные системные компоненты (SMBIOS / DMI)
- dmidecode -q: показать аппаратные системные компоненты.
- Жесткий диск
- hdparm -i /dev/hda: вывести характеристики жесткого диска.
- hdparm -tT /dev/sda: протестировать производительность чтения данных с жесткого диска.
- Процессор
- cat /proc/cpuinfo: отобразить информацию о процессоре.
- Системные файлы
- cat /proc/interrupts: показать прерывания.
- cat /proc/meminfo: проверить использование памяти.
- cat /proc/swaps: показать файл(ы) подкачки.
- cat /proc/version: вывести версию ядра.
- cat /proc/net/dev: показать сетевые интерфейсы и статистику по ним.
- cat /proc/mounts: отобразить смонтированные файловые системы.
- Устройства
- lspci -tv: показать в виде дерева PCI устройства.
- lsusb -tv: показать в виде дерева USB устройства.
- Системные утилиты
- date: вывести системную дату.
- cal 2007: вывести таблицу-календарь 2007-го года.
- date 041217002007.00: установить системные дату и время (ММДДЧЧммГГГГ.СС).
- clock -w: сохранить системное время в BIOS.
- timedatectl: утилита в системах на основе systemd, предназначенная для просмотра и изменения настроек даты, времени и часового пояса. Она предлагает удобный способ управления временем, альтернативный традиционным инструментам, таким как date и hwclock.
- Основные команды timedatectl
- timedatectl: Отображает текущие настройки времени и даты, включая часовой пояс.
- timedatectl list-timezones: Выводит список всех доступных часовых поясов.
- timedatectl set-timezone <ЧасовойПояс>: Устанавливает часовой пояс системы.
- timedatectl set-time "ГГГГ-ММ-ДД ЧЧ:ММ:СС": Устанавливает дату и время вручную. Можно указать только дату или только время.
- timedatectl set-ntp true: Включает синхронизацию времени через NTP (Network Time Protocol).
- Аналогичные команды и инструменты для работы с временем
- date: Команда для отображения и установки времени в Unix/Linux системах. Требует прав суперпользователя для изменения времени.
Пример: date -s "2023-03-12 15:00:00"
- hwclock: Утилита для чтения и установки аппаратных часов компьютера (RTC, Real Time Clock).
Пример: hwclock --set --date="2023-03-12 15:00:00" --localtime
- tzselect: Интерактивная утилита для выбора часового пояса в системах, не использующих systemd. Помогает найти нужный часовой пояс, но для его применения нужно вручную изменить конфигурационные файлы.
- hostnamectl — это утилита в системах на базе systemd, предназначенная для просмотра и изменения системной информации, в том числе имени хоста. Этот инструмент обеспечивает более удобный способ управления именем хоста и другими настройками, чем традиционные методы.
- Использование hostnamectl
- hostnamectl: Отображает текущее имя хоста вместе с дополнительной системной информацией, такой как операционная система и ядро.
- hostnamectl set-hostname <НовоеИмяХоста>: Устанавливает новое имя хоста. Это изменение будет постоянным и сохранится после перезагрузки.
- hostnamectl status: Выводит подробную информацию о системе и её настройках, включая имя хоста.
localectl — это инструмент в системах на базе systemd, предназначенный для управления настройками локализации и раскладки клавиатуры. Эта утилита позволяет просматривать текущие настройки локали, устанавливать язык системы и раскладку клавиатуры без необходимости редактирования конфигурационных файлов вручную.
- Основные команды localectl
- localectl: Отображает текущие настройки локализации и раскладки клавиатуры.
- localectl list-locales: Выводит список всех доступных локалей.
- localectl set-locale LANG=en_US.UTF-8: Устанавливает основную локаль системы на английский язык США с кодировкой UTF-8.
- localectl list-keymaps: Показывает доступные раскладки клавиатуры.
- localectl set-keymap us: Устанавливает раскладку клавиатуры на американский вариант.
Остановка системы
В данном разделе представлены команды для управления остановкой и перезагрузкой системы.
- Остановка системы
- shutdown -h now: остановить систему немедленно.
- init 0, telinit 0: аналогично команде shutdown -h now.
- shutdown -h hours:minutes &: запланировать остановку системы на указанное время.
- shutdown -c: отменить запланированную по расписанию остановку системы.
- Перезагрузка системы
- shutdown -r now: перегрузить систему немедленно.
- reboot: аналогично команде shutdown -r now.
- Выход из системы
- logout: выйти из системы.
Файлы и директории
В данном разделе представлены команды для работы с файлами и директориями.
- Переход по директориям
- cd /home: перейти в директорию /home.
- cd ..: перейти на один уровень вверх.
- cd, cd ~: перейти в домашнюю директорию текущего пользователя.
- cd ~user: перейти в домашнюю директорию пользователя user.
- cd -: перейти в директорию, в которой находились до перехода.
- Просмотр содержимого директорий
- ls: отобразить содержимое текущей директории.
- ls -F: отобразить содержимое с указанием типа объекта (файл, директория и т.д.).
- ls -l: детализированное отображение файлов и директорий.
- ls -a: показать скрытые файлы и директории.
- ls *[0-9]*: показать файлы и директории, содержащие цифры в имени.
- tree': показать дерево файлов и директорий от корня (/).
- Создание и удаление
- mkdir dir1: создать директорию dir1.
- rm -f file1: удалить файл file1.
- rmdir dir1: удалить директорию dir1.
- rm -rf dir1: рекурсивно удалить директорию dir1 и всё её содержимое.
- Перемещение и копирование
- mv dir1 new_dir: переименовать или переместить директорию dir1.
- cp file1 file2: копировать файл file1 в файл file2.
- ln -s file1 lnk1: создать символическую ссылку lnk1 на файл file1.
- Модификация времени
- touch -t 0712250000 file: модифицировать дату и время файла file (формат YYMMDDhhmm).
Поиск файлов
В данном разделе представлены команды для поиска файлов и директорий.
- Поиск по имени и владельцу
- find / -name file1: найти файлы и директории с именем file1, начиная с корня.
- find / -user user1: найти файлы и директории, принадлежащие пользователю user1.
- Продвинутый поиск
- find /home/user1 -name "*.bin": найти все файлы с расширением .bin в директории /home/user1.
- find /usr/bin -type f -mtime -10: найти все файлы в /usr/bin, изменённые за последние 10 дней.
- Использование с командами
- find / -name *.rpm -exec chmod 755 '{}' \;: найти все файлы с расширением .rpm и изменить на них права доступа.
- Поиск с использованием базы данных
- locate "*.ps": найти все файлы, содержащие в имени .ps.
- Поиск исполняемых файлов
- whereis halt: показать местоположение файла halt.
- which halt: отобразить полный путь к файлу halt.
Монтирование файловых систем
В данном разделе представлены команды для монтирования различных типов файловых систем.
- Монтирование разделов
- mount /dev/hda2 /mnt/hda2: монтировать раздел hda2.
- umount /dev/hda2: размонтировать раздел hda2.
- Принудительное размонтирование
- fuser -km /mnt/hda2: принудительно размонтировать раздел, занятый другими процессами.
- Монтирование CD, DVD и ISO-образов
- mount /dev/cdrom /mnt/cdrom: монтировать CD или DVD.
- mount -o loop file.iso /mnt/cdrom: смонтировать ISO-образ.
- Монтирование сетевых файловых систем
- mount -t smbfs -o username=user,password=pass //winclient/share /mnt/share: монтировать сетевую файловую систему Windows.
- Монтирование с использованием binding
- mount -o bind /home/user/prg /var/ftp/user: "монтировать" директорию /home/user/prg в /var/ftp/user.
- findmnt: отображает список всех смонтированных файловых систем и их точки монтирования.
Дисковое пространство
В данном разделе представлены команды для анализа и управления дисковым пространством.
- Просмотр использования дискового пространства
- df -h: отобразить информацию о смонтированных разделах.
- du -sh dir1: подсчитать размер директории dir1.
- Анализ занятого пространства
- du -sk * | sort -rn: отобразить размер файлов и директорий с сортировкой по размеру.
- RPM и DEB пакеты
- rpm -q -a --qf '%10{SIZE}t%{NAME}n' | sort -k1,1n: показать размер файлов rpm-пакетов.
- dpkg-query -W -f='${Installed-Size;10}t${Package}n' | sort -k1,1n: показать размер файлов deb-пакетов.
Пользователи и группы
В данном разделе представлены команды для управления пользователями и группами.
- Создание и удаление
- useradd user1: создать пользователя user1.
- userdel -r user1: удалить пользователя user1 и его домашний каталог.
- Модификация и проверка
- usermod -c "User FTP" -g system -d /ftp/user1 -s /bin/nologin user1: изменить атрибуты пользователя.
- passwd user1: сменить пароль пользователя user1.
- chage -E 2005-12-31 user1: установить дату окончания действия учётной записи.
- pwck, grpck: проверить корректность системных файлов учётных записей.
Выставление/изменение полномочий на файлы
В данном разделе представлены команды для управления правами доступа к файлам и директориям.
- Просмотр и изменение прав
- chmod ugo+rwx directory1: добавить права на чтение, запись и выполнение для directory1.
- chown user1 file1: назначить владельцем файла file1 пользователя user1.
- chgrp group1 file1: сменить группу-владельца на group1.
- Специальные права
- chmod u+s /bin/binary_file: назначить SUID-бит файлу.
- chmod g+s /home/public: назначить SGID-бит директории.
- chmod o+t /home/public: назначить Sticky-бит директории.
- Управление списками контроля доступа (ACL) с помощью setfacl и getfacl
- setfacl: утилита для установки списков контроля доступа (Access Control Lists, ACL) на файлы и директории. Это позволяет детально настроить права доступа для разных пользователей и групп, дополняя базовые права доступа, предоставляемые системой Unix.
- getfacl: утилита для просмотра списков контроля доступа, назначенных файлам и директориям. Показывает как стандартные права доступа, так и расширенные права, установленные через ACL.
- Примеры использования
- setfacl -m u:username:rwx file: добавляет пользователю с именем username права на чтение, запись и выполнение (rwx) для файла file.
- setfacl -x u:username file: удаляет все специфические права доступа для пользователя username к файлу file.
- setfacl -m g:groupname:rx directory: устанавливает для группы groupname права на чтение и выполнение (rx) для директории directory.
- getfacl file: отображает текущие права доступа, включая ACL, для файла file.
для использования расширенных атрибутов система должна быть смотнтирована c использованием атрибута ACL, для ext3 і ext4 включено по умолачнию.
/dev/sda1 /data ext4 rw,acl 0 0
для zfs тома должен быть установлен атрибут sa: xattr=sa
Эти команды позволяют управлять доступом к файлам и директориям более гибко, чем это возможно с использованием только стандартных прав Unix (rwx). Они особенно полезны в средах с совместным доступом к файлам, где требуется детально настроить права разных пользователей.
Специальные атрибуты файлов
В данном разделе представлены команды для управления специальными атрибутами файлов.
- Установка и просмотр атрибутов
- chattr +i file1: сделать файл file1 недоступным для любых изменений.
- lsattr: показать атрибуты файлов.
Архивирование и сжатие файлов
В данном разделе представлены команды для архивирования и сжатия файлов.
- Работа с архивами
- tar -cvf archive.tar file1: создать tar-архив archive.tar, содержащий file1.
- tar -xvf archive.tar: распаковать архив.
- gzip file1, gunzip file1.gz: сжать / разжать файл file1.
- Сжатие и разжатие
- bunzip2 file1.bz2: разжать файл file1.bz2.
- gzip file1: сжать файл file1.
- gzip -9 file1: сжать файл file1 с максимальным сжатием.
- Работа с RAR-архивами
- rar a file1.rar test_file: создать rar-архив file1.rar и включить в него файл test_file.
- rar a file1.rar file1 file2 dir1: создать rar-архив file1.rar и включить в него file1, file2 и dir1.
- rar x file1.rar: распаковать rar-архив.
- unrar x file1.rar: распаковать rar-архив.
- Продвинутые операции с tar-архивами
- tar -cvfj archive.tar.bz2 dir1: создать архив и сжать его с помощью bzip2. (Прим. переводчика: ключ -j работает не во всех *nix системах)
- tar -xvfj archive.tar.bz2: разжать архив и распаковать его.
- tar -cvfz archive.tar.gz dir1: создать архив и сжать его с помощью gzip.
- tar -xvfz archive.tar.gz: разжать архив и распаковать его.
- Работа с ZIP-архивами
- zip file1.zip file1: создать сжатый zip-архив.
- zip -r file1.zip file1 file2 dir1: создать сжатый zip-архив и включить в него несколько файлов и/или директорий.
- unzip file1.zip: разжать и распаковать zip-архив.
RPM пакеты (Fedora, Red Hat и подобные)
- Установка и обновление пакетов
- rpm -ivh package.rpm: установить пакет с выводом сообщений и прогресс-баром.
- rpm -ivh --nodeps package.rpm: установить пакет без проверки зависимостей.
- rpm -U package.rpm: обновить пакет. Если пакет не установлен, он будет установлен.
- rpm -F package.rpm: обновить пакет только если он уже установлен.
- Удаление пакетов
- rpm -e package_name.rpm: удалить пакет.
- Работа с пакетами
- rpm -qa: отобразить список всех установленных пакетов.
- rpm-qa | grep httpd: найти пакеты, имя которых содержит "httpd".
- rpm -qi package_name: вывести информацию о конкретном пакете.
- rpm -qg "System Environment/Daemons": отобразить пакеты, входящие в группу "System Environment/Daemons".
- rpm -ql package_name: вывести список файлов пакета.
- rpm -qc package_name: вывести список конфигурационных файлов пакета.
- rpm -q package_name --whatrequires: показать пакеты, необходимые для установки данного пакета.
- rpm -q package_name --whatprovides: показать возможности, предоставляемые пакетом.
- rpm -q package_name --scripts: отобразить скрипты, выполняемые при установке/удалении пакета.
- rpm -q package_name --changelog: вывести историю изменений пакета.
- rpm -qf /path/to/file: узнать, к какому пакету принадлежит файл.
- rpm -qp package.rpm -l: показать список файлов, содержащихся в пакете, но еще не установленных.
- rpm --import /path/to/key: импортировать публичный ключ цифровой подписи.
- rpm --checksig package.rpm: проверить цифровую подпись пакета.
- rpm -qa gpg-pubkey: проверить целостность установленного содержимого пакета.
- rpm -V package_name: проверить размер, права, тип, владельца, группу, сумму MD5 и дату последнего изменения пакета.
- rpm -Va: проверить содержимое всех пакетов в системе.
- rpm -Vp package.rpm: проверить пакет, который еще не установлен в системе.
- rpm2cpio package.rpm | cpio --extract --make-directories *bin*: извлечь из пакета файлы, имя которых содержит "bin".
- rpmbuild --rebuild package_name.src.rpm: собрать пакет из исходных кодов.
- yum install package_name: загрузить и установить пакет.
- yum update: обновить все пакеты, установленные в системе.
- yum update package_name: обновить пакет.
- yum remove package_name: удалить пакет.
- yum list: вывести список всех пакетов, установленных в системе.
- yum search package_name: найти пакет в репозитории.
- yum clean packages: очистить кэш rpm, удалив загруженные пакеты.
- yum clean headers: удалить все заголовки файлов, которые система использует для разрешения зависимостей.
- yum clean all: очистить кэш rpm, удалив загруженные пакеты и заголовки.
DEB пакеты (Debian, Ubuntu и тому подобное)
- Работа с пакетами через dpkg
- dpkg -i package.deb: установить или обновить пакет.
- dpkg -r package_name: удалить пакет из системы.
- dpkg -l: показать все пакеты, установленные в системе.
- dpkg -l | grep httpd: найти пакеты, в имени которых содержится "httpd".
- dpkg -s package_name: отобразить информацию о конкретном пакете.
- dpkg -L package_name: вывести список файлов, входящих в установленный пакет.
- dpkg --contents package.deb: показать содержимое пакета, который еще не установлен.
- dpkg -S /bin/ping: определить, какому пакету принадлежит файл.
- Управление пакетами через APT
- apt-get install package_name: установить или обновить пакет.
- apt-cdrom install package_name: установить или обновить пакет с CD-ROM.
- apt-get update: обновить списки пакетов.
- apt-get upgrade: обновить все установленные пакеты.
- apt-get remove package_name: удалить установленный пакет, оставив его файлы конфигурации.
- apt-get purge package_name: полностью удалить пакет вместе с его файлами конфигурации.
- apt-get check: проверить нарушения зависимостей установленных пакетов.
- apt-get clean: удалить загруженные архивные файлы пакетов.
- apt-get autoclean: удалить старые загруженные архивные файлы пакетов.
Просмотр содержимого файлов
Для просмотра и анализа содержимого текстовых файлов в Unix-подобных операционных системах используются различные команды. Вот некоторые из них:
- Основные команды для просмотра содержимого
- cat file1: Вывести содержимое файла file1 на стандартное устройство вывода.
- tac file1: Вывести содержимое файла file1 на стандартное устройство вывода в обратном порядке (последняя строка становится первой и т.д.).
- more file1: Постраничный вывод содержимого файла file1 на стандартное устройство вывода.
- less file1: Постраничный вывод содержимого файла file1 на стандартное устройство вывода, но с возможностью пролистывания в обе стороны (вверх-вниз), поиска по содержимому и т.п.
- Команды для работы с частью содержимого файла
- head -2 file1: Вывести первые две строки файла file1 на стандартное устройство вывода. По умолчанию выводятся первые десять строк.
- tail -2 file1: Вывести последние две строки файла file1 на стандартное устройство вывода. По умолчанию выводятся последние десять строк.
- tail -f /var/log/messages: Выводить содержимое файла /var/log/messages на стандартное устройство вывода по мере появления в нем нового текста.
Эти команды являются основными инструментами для работы с текстовыми файлами в командной строке и позволяют эффективно просматривать, анализировать и обрабатывать текстовые данные.
Манипуляции с текстом
В этом разделе рассмотрены команды для обработки текстовых данных в Unix-подобных операционных системах:
- Обработка и фильтрация текста
- cat file_originale | [operation: sed, grep, awk, grep и т.п.] > result.txt: общий синтаксис для выполнения действий по обработке содержимого файла и вывода результата в новый файл.
- grep "Aug" /var/log/messages: отобрать и вывести на стандартное устройство вывода строки, содержащие "Aug", из файла '/var/log/messages'.
- grep "^Aug" /var/log/messages: отобрать строки, начинающиеся на "Aug".
- grep "[0-9]" /var/log/messages: отобрать строки, содержащие цифры.
- grep "Aug" -R /var/log/*: отобрать строки, содержащие "Aug", во всех файлах в директории /var/log и ниже.
- Использование sed для работы с текстом
- sed 's/string1/string2/g' example.txt: заменить "string1" на "string2" в файле example.txt.
- sed '/^$/d' example.txt: удалить пустые строки из файла example.txt.
- sed '/ *#/d; /^$/d' example.txt: удалить пустые строки и строки с комментариями.
- sed -e '1d' example.txt: удалить первую строку из файла.
- sed -n '1,8p;5q' example.txt: взять строки с первой по восьмую и вывести первые пять.
- Использование awk для обработки текста
- echo a b c | awk '{print $1}' : вывести первую колонку.
- cat example.txt | awk 'NR%2==1' : при выводе содержимого файла, не выводить чётные строки.
- awk '{print}' file.txt: выводит содержимое файла file.txt.
- awk '/pattern/ {print $0}' file.txt: ищет в file.txt строки, содержащие "pattern", и выводит их.
- awk -F':' '{print $1}' file.txt: использует ":" в качестве разделителя полей и выводит первое поле каждой строки из file.txt.
- awk '{sum += $1} END {print sum}' file.txt: суммирует числа в первом поле каждой строки file.txt и выводит итог.
- awk 'NR % 2 == 0' file.txt: выводит каждую вторую строку из file.txt.
- awk '{ if (length($0) > 80) print }' file.txt: выводит строки из file.txt, длина которых превышает 80 символов.
- awk -v OFS='\t' '{print $1, $2}' file.txt: выводит первое и второе поле каждой строки из file.txt, разделяя их табуляцией.
- awk 'BEGIN {print "Старт"} {print} END {print "Конец"}' file.txt: выводит слово "Старт" перед содержимым file.txt, затем содержимое файла, и слово "Конец" после.
- Сортировка и уникальность
- sort file1 file2 | uniq -u: отсортировать содержимое двух файлов, отображая только уникальные строки.
- sort file1 file2 | uniq -d: отсортировать содержимое двух файлов, отображая только повторяющиеся строки.
- Сравнение содержимого файлов
- comm -1 file1 file2: сравнить содержимое двух файлов, не отображая строки, принадлежащие файлу 'file1'.
- comm -2 file1 file2: сравнить содержимое двух файлов, не отображая строки, принадлежащие файлу 'file2'.
- comm -3 file1 file2: сравнить содержимое двух файлов, удаляя строки, встречающиеся в обоих файлах.
Эти команды представляют собой основу для выполнения широкого спектра задач по обработке текста, включая поиск и замену, сортировку, уникализацию, сравнение файлов и многое другое.
Преобразование наборов символов и файловых форматов
Для работы с различными текстовыми форматами и кодировками в Unix-подобных системах используются специализированные инструменты:
- Конвертация текстовых файлов
- dos2unix filedos.txt fileunix.txt: конвертировать файл из формата MSDOS в UNIX (разница в символах возврата каретки).
- unix2dos fileunix.txt filedos.txt: конвертировать файл из UNIX в MSDOS.
- recode ..HTML < page.txt > page.html: конвертировать содержимое текстового файла page.txt в HTML-файл page.html.
- recode -l | more: вывести список доступных форматов конвертации.
Анализ файловых систем
Для проверки и восстановления целостности файловых систем предусмотрены следующие команды:
- Проверка и восстановление файловых систем
- badblocks -v /dev/hda1: проверить раздел hda1 на наличие bad-блоков.
- fsck /dev/hda1: проверить и восстановить целостность файловой системы Linux на разделе hda1.
- fsck.ext2 /dev/hda1: работа с файловой системой ext2.
- e2fsck /dev/hda1: работа с файловой системой ext2/ext3.
- fsck.ext3 /dev/hda1: специфичная для ext3 проверка и восстановление.
- fsck.vfat /dev/hda1: проверить и восстановить файловую систему FAT на разделе hda1.
- dosfsck /dev/hda1: альтернативная команда для работы с FAT файловыми системами.
Форматирование файловых систем
- Создание и форматирование файловых систем
- mkfs /dev/hda1: создать файловую систему Linux на разделе hda1.
- mke2fs /dev/hda1: создать файловую систему ext2 на разделе hda1.
- mke2fs -j /dev/hda1: создать файловую систему ext3 (с журналированием) на разделе hda1.
- mkfs -t vfat 32 -F /dev/hda1: создать файловую систему FAT32.
- fdformat -n /dev/fd0: форматировать флоппи-диск.
- mkswap /dev/hda3: создать swap-пространство на разделе hda3.
Эти инструменты и команды позволяют эффективно управлять файловыми системами, проводить их анализ, восстановление и форматирование в Unix-подобных операционных системах.
swap-пространство
Для управления swap-пространством в Unix-подобных операционных системах используются следующие команды:
- Настройка и использование swap
- mkswap /dev/hda3: создать swap-пространство на разделе hda3.
- swapon /dev/hda3: активировать swap-пространство на разделе hda3.
- swapon /dev/hda2 /dev/hdb3: активировать swap-пространства на разделах hda2 и hdb3.
Создание резервных копий (backup)
Для создания резервных копий и синхронизации данных между различными местами хранения предназначены следующие команды:
- Бэкап и восстановление
- dump -0aj -f /tmp/home0.bak /home: создать полную резервную копию директории /home.
- dump -1aj -f /tmp/home0.bak /home: создать инкрементальную резервную копию директории /home.
- restore -if /tmp/home0.bak: восстановить данные из резервной копии.
- Синхронизация данных
- rsync -rogpav --delete /home /tmp: синхронизировать директории /home и /tmp.
- rsync -rogpav -e ssh --delete /home user@ip_address:/tmp: синхронизировать директорию /home с удалённой директорией /tmp через SSH.
- rsync -az -e ssh --delete /home/local user@ip_address:/home/public: синхронизировать локальную и удалённую директории через SSH с сжатием данных.
- Другие операции
- dd bs=1M if=/dev/hda | gzip | ssh user@ip_address 'dd of=hda.gz': создать образ локального диска и сохранить его на удалённом сервере через SSH.
- tar -Puf backup.tar /home/user: создать инкрементальную резервную копию директории '/home/user'.
- find /home/user1 -name '*.txt' | xargs cp -av --target-directory=/home/backup/ --parents: найти все файлы .txt в директории /home/user1 и скопировать их в /home/backup/.
Эти команды позволяют эффективно управлять swap-пространством и проводить операции по созданию резервных копий данных, а также их восстановлению и синхронизации между различными хранилищами.
CDROM
Для работы с CDROM и создания образов дисков в Unix-подобных системах используются следующие команды:
- Создание и запись образов CD/DVD
- cdrecord -v gracetime=2 dev=/dev/cdrom -eject blank=fast -force: очистить перезаписываемый CD-ROM.
- mkisofs /dev/cdrom > cd.iso: создать образ ISO из содержимого CDROM.
- mkisofs /dev/cdrom | gzip > cd_iso.gz: создать сжатый образ ISO из содержимого CDROM.
- mkisofs -J -allow-leading-dots -R -V "Label CD" -iso-level 4 -o ./cd.iso data_cd: создать образ ISO определенной директории.
- cdrecord -v dev=/dev/cdrom cd.iso: записать ISO-образ на CD.
- gzip -dc cd_iso.gz | cdrecord dev=/dev/cdrom -: записать сжатый ISO-образ на CD.
- mount -o loop cd.iso /mnt/iso: монтировать ISO-образ.
- Извлечение аудиодорожек
- cd-paranoia -B: извлечь все аудиодорожки с CD в формат WAV.
- cd-paranoia -- "-3": извлечь первые три аудиодорожки с CD.
- Дополнительные операции
- cdrecord --scanbus: сканирование шины для идентификации SCSI канала.
Сеть (LAN и WiFi)
- Интерактивные инструменты мониторинга сети
- bmon: интерактивный монитор сетевого трафика, показывающий статистику по каждому сетевому интерфейсу.
- iftop: отображает использование пропускной способности в реальном времени в виде списка соединений.
- nload: отображает входящий и исходящий трафик сетевых интерфейсов, включая графики.
- iptraf: интерактивный монитор LAN, анализирующий трафик на сетевых интерфейсах, включая TCP, UDP и ICMP.
- wavemon: интерактивный мониторинг беспроводных сетевых устройств, отображает уровень сигнала, шум и другую информацию о состоянии WiFi соединения.
- slurm: визуализирует сетевой трафик на сетевых интерфейсах, показывая скорость передачи данных в виде графиков.
- speedometer: отображает график скорости чтения и записи данных через сетевые интерфейсы и другие источники данных.
Команды ip: современная альтернатива ifconfig
Команда `ip` является частью пакета `iproute2` и рекомендуется для использования в современных Linux системах вместо устаревших `ifconfig`, `route` и т.д. Она позволяет управлять IP адресами, маршрутами, интерфейсами, таблицами маршрутизации, тоннелями и многое другое.
- Основные команды ip
- ip link show: отображение информации обо всех сетевых интерфейсах.
- ip addr show: отображение IP адресов для всех интерфейсов.
- ip addr add 192.168.1.2/24 dev eth0: назначение IP адреса интерфейса eth0.
- ip addr del 192.168.1.2/24 dev eth0: удаление IP адреса из интерфейса eth0.
- ip link set dev eth0 up: активировать (включить) сетевой интерфейс eth0.
- ip link set dev eth0 down: деактивировать (исключить) сетевой интерфейс eth0.
- ip route show: отображение таблицы маршрутизации.
- ip route add default via 192.168.1.1: добавление маршрута по умолчанию через шлюз 192.168.1.1.
- ip route del default: удаление маршрута по умолчанию.
- ip -s link: отображение статистики для сетевых интерфейсов.
- ip neigh show: просмотр таблицы ARP, отображающей сведения об отношениях IP адресов и MAC адресов в локальной сети.
- Конфигурация сетевых интерфейсов на основе ifconfig
- ifconfig eth0: показать конфигурацию сетевого интерфейса eth0.
- ifup eth0: активировать сетевой интерфейс eth0.
- ifdown eth0: деактивировать сетевой интерфейс eth0.
- ifconfig eth0 192.168.1.1 netmask 255.255.255.0: назначить интерфейсу eth0 IP-адрес и маску подсети.
- ifconfig eth0 promisc: включить promiscuous-режим для отлавливания пакетов.
- dhclient eth0: получить IP-адрес для интерфейса eth0 через DHCP.
- Маршрутизация и диагностика
- route -n: вывести локальную таблицу маршрутизации.
- netstat -rn: аналогично, показать таблицу маршрутов.
- netstat -tupn: показать все установленные сетевые соединения.
- tcpdump tcp port 80: анализировать трафик на порту 80.
- Управление беспроводными соединениями
- iwlist scan: сканировать доступные Wi-Fi сети.
- iwconfig eth1: показать конфигурацию Wi-Fi интерфейса eth1.
IPTABLES (firewall)
IPTABLES является инструментом для настройки, обслуживания и инспектирования таблиц фильтров IP-пакетов в ядре Linux. Вот некоторые из основных команд для работы с iptables:
- Просмотр правил
- iptables -t filter -nL: отобразить все цепочки правил в таблице фильтрации.
- iptables -nL: отобразить все активные правила.
- iptables -t nat -L: отобразить все цепочки правил в таблице NAT.
- Очистка правил
- iptables -t filter -F: очистить все правила в таблице фильтрации.
- iptables -F: очистить все правила во всех таблицах.
- iptables -t nat -F: очистить все правила в таблице NAT.
- Удаление пользовательских цепочек
- iptables -t filter -X: удалить все пользовательские цепочки в таблице фильтрации.
- Добавление правил
- iptables -t filter -A INPUT -p tcp --dport telnet -j ACCEPT: разрешить входящие подключения по протоколу Telnet.
- iptables -t filter -A OUTPUT -p tcp --dport http -j DROP: блокировать исходящие соединения по HTTP.
- iptables -t filter -A FORWARD -p tcp --dport pop3 -j ACCEPT: разрешить трансляцию пакетов для доступа к POP3.
nftables (firewall)
nftables — современная альтернатива iptables, предоставляющая гибкий и удобный способ управления сетевыми пакетами и таблицами фильтрации в Linux.
- Просмотр правил
- nft list ruleset: отобразить все текущие правила и таблицы.
- Очистка правил
- nft flush ruleset: удалить все правила и таблицы.
- Добавление таблиц и цепочек
- nft add table ip filter: создать таблицу фильтрации для ipv4.
- nft add chain ip filter input { type filter hook input priority 0 \; }: создать цепочку для обработки входящих пакетов.
- nft add rule ip filter input tcp dport { telnet } accept: разрешить входящие подключения по протоколу Telnet.
- nft add rule ip filter output tcp dport { http } drop: блокировать исходящие соединения по HTTP.
- nft add rule ip filter forward tcp dport { pop3 } accept: разрешить трансляцию пакетов для доступа к POP3.
- nft add rule ip filter input tcp dport { 22, 80 } accept: разрешить входящие соединения на портах 22 и 80.
- nft add rule ip filter input ip saddr 192.168.0.0/24 accept: разрешить входящие пакеты от сети 192.168.0.0/24.
- Удаление таблиц nftables
- nft delete table filter: удалить таблицу фильтрации.
Обе системы — iptables и nftables — предлагают гибкие возможности для настройки фаервола, но nftables представляет более современный и унифицированный подход к управлению сетевой фильтрацией.
Мониторинг и отладка
- Команды для мониторинга и диагностики системы
- top: отображение запущенных процессов в реальном времени.
- htop: интерактивное отображение запущенных процессов в реальном времени.
- ps -eafw: список всех запущенных процессов с детальной информацией.
- pstree: дерево процессов, показывающее иерархию.
- kill -9 <PID>: принудительное завершение процесса по его PID.
- lsof -p <PID>: список файлов, открытых конкретным процессом.
- strace -c <command>: анализ системных вызовов, выполненных командой.
- watch -n1 'cat /proc/interrupts' : наблюдение за прерываниями системы в реальном времени.
- last reboot: история перезагрузок системы.
- lsmod: отображение модулей ядра, загруженных в систему.
- free -m: текущее использование оперативной памяти в мегабайтах.
- smartctl -A /dev/sda: отчет SMART о состоянии жесткого диска.
- tail /var/log/messages: просмотр последних записей системного журнала.
Эти инструменты и команды предоставляют широкие возможности для мониторинга и диагностики состояния системы, позволяя администраторам своевременно реагировать на возникающие проблемы и обеспечивать стабильную и безопасную работу серверов и рабочих станций.
Другие полезные команды
В этом разделе собраны команды, которые могут быть полезны при работе с Linux системами:
- Информационные команды
- apropos ...keyword: выводит список команд, связанных с ключевыми словами.
- man ping: вызов руководства для команды, в данном случае, ping.
- whatis ...keyword: краткое описание указанной команды.
- Работа с файлами
- gpg -c file1: шифрование файла file1 с помощью GNU Privacy Guard.
- gpg file1.gpg: дешифровка файла file1.gpg.
- wget -r http://www.example.com: рекурсивное скачивание содержимого сайта.
- wget -c http://www.example.com/file.iso: скачивание файла с возможностью продолжения прерванной загрузки.
- echo 'wget -c http://www.example.com/files.iso' | at 09:00: запланировать начало скачивания файла на указанное время.
- ldd /usr/bin/ssh: вывод списка библиотек, необходимых для работы программы (в данном примере, SSH).
- alias hh='history' : создание алиаса (короткой команды) для history.
Монтирование qcow2
Процесс монтирования образов дисков в формате QCOW2 включает несколько шагов:
- Шаг 1
- Активация NBD на хосте
- modprobe nbd max_part=8: подгрузка модуля NBD с поддержкой до 8 партиций.
- Шаг 2
- Подключение QCOW2 как сетевого блочного устройства
- qemu-nbd --connect=/dev/nbd0 /path/to/vm-disk.qcow2: подключение образа как устройства /dev/nbd0.
- Шаг 3
- Определение разделов виртуальной машины
- fdisk /dev/nbd0 -l: отображение списка разделов в подключенном образе.
- Шаг 4
- Монтирование раздела из ВМ
- mount /dev/nbd0p1 /mnt/somepoint/: монтирование раздела в систему.
- Шаг 5
- Завершение работы
- umount /mnt/somepoint/: отмонтирование раздела.
- qemu-nbd --disconnect /dev/nbd0: отключение QCOW2 образа.
- rmmod nbd: выгрузка модуля NBD.
Эти шаги позволяют прямо работать с файлами внутри образа QCOW2, что может быть полезно для восстановления данных, редактирования конфигураций и других задач.