linux

linux

线上问题排查常用

tcpdump 监控网络请求

tcpdump -X -v -nnn host 10.4.1.10

//按端口
tcpdump -A -s 0 -nn 'tcp port 80 and (((ip[2:2] - ((ip[0]&0xf)<<2)) - ((tcp[12]&0xf0)>>2)) != 0)'
//按host
tcpdump -A -s 0 -nn 'host 127.0.0.1 and (((ip[2:2] - ((ip[0]&0xf)<<2)) - ((tcp[12]&0xf0)>>2)) != 0)'


tcpdump -A -s 0
//增加展示ip出入
tcpdump -A -s 0 -nn
tcpdump -A -s 0 -V -nnn

-n　指定将每个监听到数据包中的域名转换成IP地址后显示，不把网络地址转换成名字； -nn：指定将每个监听到的数据包中的域名转换成IP、端口从应用名称转换成端口号后显示

参考：

Here’s a tcpdump filter for HTTP GET:

tcpdump -s 0 -A 'tcp[((tcp[12:1] & 0xf0) >> 2):4] = 0x47455420'
tcpdump -s 0 -A 'tcp dst port 80 and tcp[((tcp[12:1] & 0xf0) >> 2):4] = 0x47455420'

Here’s a tcpdump filter for HTTP POST:

tcpdump -s 0 -A 'tcp dst port 80 and (tcp[((tcp[12:1] & 0xf0) >> 2):4] = 0x504f5354)'

Monitor HTTP traffic including request and response headers and message body (source):

tcpdump -A -s 0 'tcp port 80 and (((ip[2:2] - ((ip[0]&0xf)<<2)) - ((tcp[12]&0xf0)>>2)) != 0)'
//tcpdump -X -s 0 'tcp port 80 and (((ip[2:2] - ((ip[0]&0xf)<<2)) - ((tcp[12]&0xf0)>>2)) != 0)'

常用命令

explainshell.com -shell命令解释在线工具- match command-line arguments to their help text

进程相关

ps -efww # 加上 ww可以显示完整的cmd

增强工具

简单的端口转发工具 https://github.com/rssnsj/portfwd (比firewall或者iptable的规则配置更省事) 安装:使用make命令编译和安装 cd src && make all && make install
htop top命令的增强版

firewall port 防火墙与端口

firewall

# 列出所有
firewall-cmd --list-all
# --zone=public 指定zone
firewall-cmd --zone=public --list-all

#开放端口
firewall-cmd --zone=public --add-port=9301/tcp
## --permanent 永久，如果不加就是临时的，重启服务后就没了
firewall-cmd --permanent --zone=public --add-port=9301/tcp
#移除开放
firewall-cmd --remove-port=9022/tcp

#开放服务 --permanent 永久开放，不加是临时
firewall-cmd --add-service=nfs
firewall-cmd --add-service=nfs --permanent
#删除服务
firewall-cmd --remove-service=nfs

用户管理

#查看所有用户可以cat一下
cat /etc/passwd
#查看所有用户组可以cat一下
cat /etc/group

useradd web #创建用户
passwd web # 设置密码

#将用户 user1 添加到组 group1
usermod -aG group1 user1

#查看在线用户
who
w
who am i
#登出用户
pkill -kill -t pts/1

systemctl命令_Linux systemctl 命令用法详解：系统服务管理器指令

其他设置

centos修改主机名的正确方法 hostnamectl set-hostname centos77.magedu.com # 使用这个命令会立即生效且重启也生效

系统相关

开关机

shutdown 中文手册 [金步国]

系统启动

shutdown -r now 立即重启

systemctl list-unit-files 可以查看开机启动项,左边是服务名称，右边是状态，enabled是开机启动，disabled是开机不启动

图形界面

Linux系统的7个运行级别(runlevel) 运行级别0：系统停机状态，系统默认运行级别不能设为0，否则不能正常启动运行级别1：单用户工作状态，root权限，用于系统维护，禁止远程登陆运行级别2：多用户状态(没有NFS) 运行级别3：完全的多用户状态(有NFS)，登陆后进入控制台命令行模式运行级别4：系统未使用，保留运行级别5：X11控制台，登陆后进入图形GUI模式运行级别6：系统正常关闭并重启，默认运行级别不能设为6，否则不能正常启动

切换级别： init N init 3 关闭图形界面，init 5 打开图形界面

默认启动级别配置

/etc/inittab 文件内容如下：

# systemd uses 'targets' instead of runlevels. 
# by default, there are two main targets:
#
# multi-user.target: analogous to runlevel 3
# graphical.target: analogous to runlevel 5
#
# To view current default target, run:
# systemctl get-default
#
# To set a default target, run:
# systemctl set-default TARGET.target

systemctl get-default查看默认的target systemctl set-default multi-user.target 命令行界面启动系统 systemctl set-default graphical.target 图形界面启动系统

杂项

SSH 端口转发端口映射

SSH隧道：内网穿透实战

ssh -v -C -N -L 5901:localhost:5902 hostB
# 通过hostB的ssh通道，将本地的5901端口转发到localhost的5902
# 在这个例子里目标localhost也就是hostB机器
# -v debug信息，-C 压缩 -N 不执行远程登陆，用于端口转发场景。 -L 映射本地端口到远程服务器
# -R 映射远程端口到本地

创建环境变量

全局针对所有用户的环境变量可在/etc/profile.d/目录下通过创建一个sh脚本来实现，这样方便维护，例如：

$ cat /etc/profile.d/path.sh

# mvn
export M2_HOME=/usr/local/apps/apache-maven-3.5.4
export PATH=$PATH:$JAVA_HOME/bin:$M2_HOME/bin

linux多行文本输入

<<EOF 表示以EOF作为输入结束符号，因此使用任意字符都可以
cat <<EOF与cat <<-EOF的区别
 Linux CAT与ECHO命令详解 <<EOF EOF

$ cat <<EOF |cat -
line1
line2
EOF

# 多行写到文件
$ cat <<EOF >>output
line1
line2
EOF

零散

Why is scp so slow and how to make it faster? 在大文件慢网速的情况下，尽量使用rsync代替scp，rsync支持断点续传。

【技术分享】linux各种一句话反弹shell总结 - 安全客，安全资讯平台

字符串操作详解

linux shell 字符串操作详解

linux磁盘操作

Linux 系统格式化磁盘并挂载分区 - CSDN博客 Linux 系统格式化磁盘并挂载分区 - yinxiang

linux下查看磁盘分区的文件系统格式 - 游必有方 - 博客园

df -h
parted -l #可以查看未挂载的文件系统类型，以及哪些分区尚未格式化。
fdisk -l
mkfs.ext4 /dev/vdb
mkdir /data
echo '/dev/vdb /data ext4 defaults 0 0' >> /etc/fstab
mount -a

sed

-i ：直接替换文件内容 -r（在mac中为-E）：扩展的正则表达式

批量替换文件内容

#grep "a.*c" -rl ./ |xargs sed -i "" "s/a.*c/abc/g"
sed -i "" "s/2017-12-21/\${statDate_current_yyyy-MM-dd}/g" **/*.sql

sed命令在mac系统中后面需要跟一个参数用于备份，sed -i ".bak" "s/a.*c/abf/g"，如果不需要备份可以留空，但不能不屑

**/*.sql 可以搜索子目录

应用

echo \'测试替换\' |sed -E "s/'(.*替换)'/'新\1'/g"

-E 扩展正则表达式这样可以不用使用\来转义一些特殊字符了 \1是占位符，表示正则中用()括起来的匹配内容，&表示全部匹配内容v

删除字符

sed:删除命令d | 老段工作室

employee.txt 101,John Doe,CEO 102,Jason Smith,IT Manager 103,Raj Reddy,Sysadmin 104,Anand Ram,Developer 105,Jane Miller,Sales Manager

删除第一次包含'Jason'的行到第四行(如果在前四行没有匹配'Jason'的行，这个命令只删除第四行以后匹配'Jason'的行)：

$ sed '/Jason/,4 d' employee.txt
101,John Doe,CEO
105,Jane Miller,Sales Manager

删除从第一次匹配'Raj'的行到最后一行：

$ sed '/Raj/,$ d' employee.txt
101,John Doe,CEO
102,Jason Smith,IT Manager

xargs

复制文件到多个目录

技术|如何在 Linux 中复制文件到多个目录中

#find ./ -type d -maxdepth 1 |xargs -n 1 -I '{}' cp -v -r ./dir1 {}
find ./ -type d  -maxdepth 1 |xargs -n 1 -I '{}' echo {}cp.txt

echo dir1/ dir2/ dir3/ |xargs -n 1 -I '{}' echo {}cp.txt

# -maxdepth 1 - 最大检索深度
# -n 1 - 告诉 xargs 命令每个命令行最多使用一个参数，并发送到 cp 命令中。
# -I - (mac中)指明参数的占位符
# cp – 用于复制文件。
# -v – 启用详细模式来显示更多复制细节。

find

批量查看文件内容

场景：修改了容器中es的配置，导致容器无法启动，这时可以直接在'/var/lib/docker/overlay2'目录下找到原始文件修改。

cd /var/lib/docker/overlay2
find  . -name elasticsearch.yml -exec head -10v {} \;
#head -v 可以打印文件的路径，当有多个同名文件时可以方便定位

批量向文件追加内容

参考: sed extra characters after \ at the end of a command evernote-sed extra characters after \ at the end of a command

批量文件头追加内容

find . -name "*.txt" |xargs -n 1 -I "{}" sed -i "" '1i\
insert new line\
new line' {}
find . -name "*.txt" |xargs -n 1 -I "{}" sed -i ""  "1i\\
insert new line\\
new line" {}

mac中，在追加内容前要换行，直接使用i\insert new line是会报错的，表示换行符的时候也通过换行来表示。 sed命令向文件内追加内容与正则替换不同的是，无法直接批量操作多个文件，因此要借助find命令，或者perl命令来实现逐一替换

示例：

# sed后面可以跟 i参数直接替换文本 `sed -i ""`

find . -name "test.txt" |xargs -n 1 -I "{}" sed '1i\
new line1\
new line2' {}

echo "------"

find . -name "test.txt" |xargs -n 1 -I "{}" sed  "1i\\
new line1\\
new line2" {}

批量文件末尾追加内容

网上的一些方法，使用sed等命令，在mac上存在\换行符识别较麻烦，于是用了这个简单的方案

find . -name "*.sql"|xargs -I "{}" echo "echo "LIMIT 10" >> {}"|sh

批量修改文件名称

find .  -name "CDN-流量-流量-今日用量数据-TOP20.sql"|awk -F'/CDN-' '{print $1}' |xargs -I "{}" mv {}/CDN-流量-流量-今日用量数据-TOP20.sql {}/CDN-流量-今日用量数据-TOP20.sql

#rename 默认在mac系统上没有，可以HomeBrew安装一下
rename 's/old/new/' *.files

远程复制 scp rsync

scp

使用代理服务远程复制文件，用于无法直接连接目标机器，而需要使用跳板机的时候

#本地文件 通过 A机 到 B机
scp -o ProxyCommand='ssh A -W %h:%p' /tmp/a B:/tmp/a

#示例
scp -o ProxyCommand='ssh 10.69.57.76 -W %h:%p' ./test.txt 10.111.84.141:~/

参考详细说明 scp如何跨过中转主机直接传输文件？ - 知乎

rsync 远程复制文件显示文件进度

rsync -Phavz --stats -e ssh root@114.215.191.193:/data/wwwroot/shop/upload /data/wwwroot/shop/upload/ 各个参数的解释：https://explainshell.com/explain?cmd=rsync+-Phavz+--stats+-e

awk比较文件

awk -F,  -v OFS="," 'BEGIN{print "id,customer_id,product_type_name,product_subtype_id,measure_value,final_measure_value,bill_real_amount,measure_amount,discount,region_name,extra_params,diff"}FNR==NR{a[$1]=$7;next}{if(a[$1]!=$7)print $0,a[$1]-$7}' 96.csv 232.csv>diff96-232.csv

curl

curl测试下载速度

使用 cURL 度量 Web 站点的响应时间参考：for循环测试速度

$ curl -o /dev/null -s -w '%{time_connect}:%{time_starttransfer}:%{time_total}\n' 'http://kisspeach.com'
.081:0.272:0.779

下面给出对kisspeach.com站点执行 curl 命令的情况.输出通常是 HTML 代码,通过 -o 参数发送到 /dev/null.-s 参数去掉所有状态信息.-w 参数让 curl 写出列出的计时器的状态信息： curl 使用的计时器：

计时器	描述
time_connect	建立到服务器的 TCP 连接所用的时间
time_starttransfer	在发出请求之后,Web 服务器返回数据的第一个字节所用的时间
time_total	完成请求所用的时间
time_namelookup	DNS解析时间,从请求开始到DNS解析完毕所用时间(记得关掉 Linux 的 nscd 的服务测试)
speed_download	下载速度，单位-字节每秒

这些计时器都相对于事务的起始时间,甚至要先于 Domain Name Service（DNS）查询.因此,在发出请求之后,Web 服务器处理请求并开始发回数据所用的时间是 0.272 – 0.081 = 0.191 秒.客户机从服务器下载数据所用的时间是 0.779 – 0.272 = 0.507 秒. 通过观察curl数据及其随时间变化的趋势,可以很好地了解站点对用户的响应性.以上变量会按CURL认为合适的格式输出，输出变量需要按照%{variable_name}的格式，如果需要输出%，double一下即可，即%%，同时，\n是换行，\r是回车，\t是TAB。当然,Web 站点不仅仅由页面组成.它还有图像、JavaScript 代码、CSS 和 cookie 要处理，curl很适合了解单一元素的响应时间,但是有时候需要了解整个页面的装载速度.

linux wifi使用手册

How do I connect to a WiFi network using nmcli? nmcli 命令行方式连接wifi及删除连接操作 linux 无线网卡的连接（命令行） Part2 —— network-manager(nmcli) 如何管理可用的无线网络优先级？ - Ubuntu问答

使用network-manager 管理wifi，更为方便

列出wifi nmcli device wifi nmcli d wifi list
重新扫描
nmcli device wifi rescan

连接一个新的wifi
nmcli device wifi connect <AP name> password <password>

切换已经保存过的wifi连接

nmcli connection { COMMAND | help }
   COMMAND := { list | status | up | down | delete }

   list [id <id> | uuid <id>]
   status [id <id> | uuid <id> | path <path>]
   up id <id> | uuid <id> [iface <iface>] [ap <BSSID>] [--nowait] [--timeout <timeout>]
   down id <id> | uuid <id>
   delete id <id> | uuid <id>

列出当前连接

$ nmcli connection show

NAME                      UUID                                   TYPE              TIMESTAMP-REAL
Rishbh-Q1000              cd79a7a1-1cf4-49c3-ad58-21ab17d1ba05   802-11-wireless   Thursday 18 September 2014 05:32:34 PM IST

连接/切换wifi nmcli c up uuid cd79a7a1-1cf4-49c3-ad58-21ab17d1ba05 nmcli c up id Rishbh-Q1000

linux aria2 下载

Linux使用Aria2命令下载BT种子/磁力/直链文件 - Rat's Blog

安装执行以下命令：

yum install aria2 #CentOS系统 apt-get install aria2 #Debian/Ubuntu系统使用 1、直链下载下载直链文件，只需在命令后附加地址，如：

aria2c http://xx.com/xx 如果需要重命名为yy的话加上--out或者-o参数，如：

aria2c --out=yy http://xx.com/xx aria2c -o yy http://xx.com/xx 使用aria2的分段和多线程下载功能可以加快文件的下载速度，对于下载大文件时特别有用。-x 分段下载，-s 多线程下载，如：

aria2c -s 2 -x 2 http://xx.com/xx 这将使用2个连接和2个线程来下载该文件。

2、BT下载种子和磁力下载：

aria2c ‘xxx.torrnet‘ aria2c '磁力链接' 列出种子内容：

aria2c -S xxx.torrent 下载种子内编号为1、4、5、6、7的文件，如：

aria2c --select-file=1,4-7 xxx.torrent 设置bt端口：

aria2c --listen-port=3653 ‘xxx.torrent’ 3、限速下载单个文件最大下载速度：

aria2c --max-download-limit=300K -s10 -x10 'http://xx.com/xx' 整体下载最大速度：

aria2c --max-overall-download-limit=300k -s10 -x10 'http://xx.com/xx' 这些基本都是常用的几个命令，更多的可以使用man aria2c和aria2c -h查看。

Files

linux.md

Latest commit

History