-
说出你常用的20个linux命令，你还是只会说ls、cat那20个命令吗？3分钟让你发现新大陆
服务器排障常用命令
🍊 博客主页：作者主页
🍊 简介：云计算领域优质创作者🏆、在校期间参与众多计算机ICT相关的省赛、国赛，斩获系列荣誉。考取华为资深工程师、红帽工程师、阿里云ACP云计算工程等系列认证。🍊 关注我：简历模板、学习资料、文档下载、技术支持 都可以关注、私信我哦！
让生命像一团热烈燃烧的火，直到死亡才能使它熄灭
1.ifconfig命令
-
inux ifconfig命令用于显示或设置网络设备。
-
ifconfig可设置网络设备的状态，或是显示目前的设置。
# 1. ifconfig 查看IP地址===>(ip add命令) [root@rivers ~]# ifconfig ens33: flags=4163loop txqueuelen 1000 (Local Loopback) RX packets 0 bytes 0 (0.0 B) RX errors 0 dropped 0 overruns 0 frame 0 TX packets 0 bytes 0 (0.0 B) TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0 第一行: # UP 标识网络接口为 启用状态(down关闭状态) # Broadcast广播 # running 网卡设备以连接 # multicast 支持组播 # mtu 数据最大传输单元 第二行 : # ip地址、子网掩码、广播地址 第三行 : # ipv6 地址 第四行 : # Ethernet 以太网表示连接类型 # ether 标识为MAC地址 第五行 : # 接手数据包个数，大小统计信息 第六行 : # 异常接收包的个数，如 丢包两、错误等 第七行 : # 发送数据包个数、大小统计信息 第八行 : # 发送数据包的个数，如丢包量、错误等 ifconfig #打开（up）或关闭（down）适配器 ifconfig <网络名> 重启失效 [root@rivers ~]# ifconfig ens33 192.168.10.103 #为适配器分配第二个IP地址： ifconfig <网络名:实例数> - 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
- 25
- 26
- 27
- 28
- 29
- 30
- 31
- 32
- 33
- 34
- 35
- 36
- 37
- 38
- 39
- 40
- 41
- 42
- 43
- 44
- 45
- 46
- 47
- 48
- 49
- 50
- 51
2.ping 命令
Linux ping 命令用于检测主机。
执行 ping 指令会使用 ICMP 传输协议，发出要求回应的信息，若远端主机的网络功能没有问题，就会回应该信息，因而得知该主机运作正常。
# linux 命令参数 ping [-dfnqrRv][-c<完成次数>][-i<间隔秒数>][-I<网络界面>][-l<前置载入>][-p<范本样式>][-s<数据包大小>][-t<存活数值>][主机名称或IP地址] # windows 命令参数： ping （ip地址或主机名） （-t） （-a） （-n count） （-l size） -t不停地向目标主机发送数据； -a 以ip地址格式来显示目标主机的网络地址 ； -n count 指定要ping多少次，具体次数由count来指定 ； -l size 指定发送到目标主机的数据包的大小。 ping netsh wlan show profile name=BJTX key=clear- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
[root@rivers ~]# ping www.baidu.com -c 1 PING www.a.shifen.com (39.156.66.14) 56(84) bytes of data. 64 bytes from 39.156.66.14 (39.156.66.14): icmp_seq=1 ttl=128 time=5.28 ms Usage: ping [-aAbBdDfhLnOqrRUvV64] [-c count] [-i interval] [-I interface] [-m mark] [-M pmtudisc_option] [-l preload] [-p pattern] [-Q tos] [-s packetsize] [-S sndbuf] [-t ttl] [-T timestamp_option] [-w deadline] [-W timeout] [hop1 ...] destination [root@rivers ~]# ping www.baidu.com -c 2 -I ens33 -s 100 PING www.a.shifen.com (39.156.66.14) from 192.168.10.103 ens33: 100(128) bytes of data. 108 bytes from 39.156.66.14 (39.156.66.14): icmp_seq=1 ttl=128 time=5.84 ms 108 bytes from 39.156.66.14 (39.156.66.14): icmp_seq=2 ttl=128 time=6.57 ms [root@rivers ~]# ping -i 3 -s 1000 -c 1000 www.baidu.com //间隔3秒 发送1000个包， PING www.a.shifen.com (110.242.68.3) 100(128) bytes of data. 108 bytes from 110.242.68.3 (110.242.68.3): icmp_seq=1 ttl=128 time=11.1 ms 108 bytes from 110.242.68.3 (110.242.68.3): icmp_seq=2 ttl=128 time=28.8 ms ……- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
3.arp命令
-
arp命令的英文全拼“Address Resolution Protocol” 。该命令用于操作主机的arp缓存，它可以显示arp缓存中的所有条目、删除指定的条目或者添加静态的ip地址与MAC地址对应关系。
-
常用参数：
-
-n 以数字方式显示
-
-i 指定网络接口
-
-d 删除arp记录
显示本机arp缓存中所有记录： [root@rivers ~]# arp Address HWtype HWaddress Flags Mask Iface gateway ether 00:50:56:ff:3a:57 C ens33 192.168.10.1 ether 00:50:56:c0:00:08 C ens33 以数字方式显示指定主机arp缓存条目： [root@rivers ~]# arp -n Address HWtype HWaddress Flags Mask Iface 192.168.10.2 ether 00:50:56:ff:3a:57 C ens33 192.168.10.1 ether 00:50:56:c0:00:08 C ens33 删除接口ens33上的192.168.10.2的arp表中的项： [root@rivers ~]# arp -i ens33 -d 192.168.10.2 使用ens33的MAC地址回答eth0上的192.168.10.2的arp请求 [root@rivers ~]# arp -i ens33 -Ds 192.168.10.2 ens33 pub- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
4.arping命令
-
arping命令作用是使用arp数据包，通过ping命令检查来测试网络。arping命令能够测试一个ip地址是否是在网络上已经被使用，并能够获取更多设备信息。功能类似于ping。
-
由于arping命令基于ARP广播机制，
-
所以arping命令只能测试
同一网段或子网的网络主机的连通性 -
ping命令则是基于ICMP协议，是可以路由的，所以使用ping命令可以测试
任意网段的主机网络连通性。 -
常用参数：
-
-D 重复地址检测模式
-
-A 更新邻近主机的ARP缓存
-
-c 指定发送arp 请求个数
-
-l 指定arp请求报文的网络接口
-
-s 指定发送arp请求数据包的源地址
-
-U 更新邻近主机的ARP缓存
测试目标主机的存活状态： [root@rivers ~]# arping -f 192.168.10.1 ARPING 192.168.10.1 from 192.168.10.102 ens33 Unicast reply from 192.168.10.1 [00:50:56:C0:00:08] 0.689ms Sent 1 probes (1 broadcast(s)) Received 1 response(s) 向目标主机发送3次（指定次数）ARP请求报文： [root@rivers ~]# arping -c 3 192.168.10.1 ARPING 192.168.10.1 from 192.168.10.102 ens33 Unicast reply from 192.168.10.1 [00:50:56:C0:00:08] 0.769ms Unicast reply from 192.168.10.1 [00:50:56:C0:00:08] 0.648ms Unicast reply from 192.168.10.1 [00:50:56:C0:00:08] 0.675ms Sent 3 probes (1 broadcast(s)) Received 3 response(s)- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
5. telnet 命令
-
telnet命令的功能是用于控制远程设备
-
执行telnet指令开启终端机阶段作业，并登入远端主机。
-
telnet命令可以帮助你从这台路由器远程登陆到远端开启了telnet服务的设备，包括路由器、交换机、linux服务器等，并且配置当前路由器的telnet服务。
-
常用参数
-
-d 启动排错模式
-
-l 登录用户名
-
-a 尝试自动登入远端系统
指定登录端口 [root@rivers ~]# telnet 192.168.10.2 19880 Trying 192.168.10.2... 指定登录用户名 [root@rivers ~]# telnet -l admin 192.168.10.2- 1
- 2
- 3
- 4
- 5
- 6
7. SSH 命令
-
ssh命令的功能是用于安全的远程连接服务器主机系统，作为openssh套件中的客户端连接工具，ssh命令可以让我们轻松的基于ssh加密协议进行远程主机访问，从而实现对远程服务器的管理工作。
-
常用参数
-
-1/2 强制是使用ssh 协议 V1、V2 版本
-
-4/6 强制使用ipv4、ipv6地址
-
-A 开启认证代理连接转发功能
-
-a 关闭认证代理连接转发功能
-
-l 指定连接远程服务器的登录用户名
-
-p 指定远程服务器上的端口
使用指定的用户身份登录远程服务器主机系统： [root@rivers ~]# ssh 192.168.10.2 登录远程服务器主机系统后执行一条命令： 强制使用v1版本的ssh加密协议连接远程服务器主机：- 1
- 2
- 3
- 4
- 5
- 6
- 7
8. route 相关命令
route命令的功能是用于显示与设置路由信息，是Linux系统中常用的静态路由配置工具。要想让两台处在不同子网之间的服务器能够通信，需要有一个跨网段的路由器来连接它们，并用route命令为其设置路由信息，提供软硬件的支撑。
- 常用参数有：
- -A 设置地址类型(默认IPV4)
- -n 以数字形式显示IP地址
- -net
- -host
- add 增加指定的路由记录
- del 删除指定的路由记录
- gw 设置默认网关
- dev 路由记录所表示的网络接口
显示当前路由 [root@localhost ~]# route Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 192.168.10.0 0.0.0.0 255.255.255.0 U 100 0 0 ens160 192.168.122.0 0.0.0.0 255.255.255.0 U 0 0 0 virbr0 添加一条指定的路由信息 [root@localhost ~] route add -net 192.168.10.0 netmask 255.255.255.0 dev ens160 删除一条网络路由 [root@localhost ~]# route del -net 192.168.10.0 netmask 255.255.255.0 dev ens160 增加/删除默认网关 route add/del default gw 192.168.10.1 获取192.168.10.2 路由 [root@rivers ~]# ip route get 192.168.10.2 192.168.10.2 dev ens33 src 192.168.10.102 cache [root@rivers ~]# 查看路由信息 [root@rivers ~]# ip route show default via 192.168.10.2 dev ens33 proto static metric 100 192.168.10.0/24 dev ens33 proto kernel scope link src 192.168.10.102 metric 100 设置永久路由的方法 # 在/etc/rc.local里添加- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
- 25
- 26
- 27
- 28
- 29
- 30
- 31
- 32
- 33
- 34
9. traceroute 命令
-
traceroute命令用于追踪数据包在网络上的传输时的全部路径，它默认发送的数据包大小是40字节。通过traceroute我们可以知道信息从你的计算机到互联网另一端的主机是走的什么路径。当然每次数据包由某一同样的出发点（source）到达某一同样的目的地(destination)走的路径可能会不一样，但基本上来说大部分时候所走的路由是相同的。
-
traceroute通过发送小的数据包到目的设备直到其返回，来测量其需要多长时间。一条路径上的每个设备traceroute要测3次。输出结果中包括每次测试的时间(ms)和设备的名称（如有的话）及其ip地址。
-
常用参数：
-
-n 不显示主机名
-
-m 设置跳数 设置检测数据包的最大存活数值TTL的大小
-
-q 设置检测包的数量
-
-f <存活数值> 设置第一个检测数据包的存活数值TTL的大小
追踪本地数据包到www.baidu.com的传输路径 [root@rivers ~]# traceroute www.baidu.com 显示IP地址，不查主机名 ： [root@rivers ~]# traceroute www.baidu.com -n -m 1 traceroute to www.baidu.com (39.156.66.14), 1 hops max, 60 byte packets 1 192.168.10.2 0.088 ms 0.053 ms 0.044 ms 把探测包的个数设置为值100： [root@rivers ~]# traceroute www.baidu.com -q 100 跳数设置，设置2跳 -m root@rivers ~]# traceroute www.baidu.com -m 2 traceroute to www.baidu.com (39.156.66.14), 2 hops max, 60 byte packets 1 gateway (192.168.10.2) 0.109 ms 0.044 ms 0.040 ms 2 * * * 把对外发探测包的等待响应时间设置为3秒：-w [root@rivers ~]# traceroute www.baidu.com -q 10 -m 1 -w 3 traceroute to www.baidu.com (39.156.66.18), 1 hops max, 60 byte packets 1 gateway (192.168.10.2) 0.094 ms 0.091 ms 0.043 ms 0.080 ms 0.040 ms 0.084 ms 0.041 ms 0.040 ms 0.051 ms 0.057 ms- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
- 1
10. tcpdump 命令
-
tcpdump命令的功能是用于监听网络流量，是一款数据嗅探工具，Linux系统中常用的数据抓包软件，能够记录所有经过服务器的数据包信息，需要使用管理员身份执行。
-
tcpdump和ethereal可以用来获取和分析网络通讯活动，他们都是使用libpcap库来捕获网络封包的。
-
可以使用这些工具来探究网络相关问题。你可以发现TCP/IP重发、窗口大小的缩放、名字解析的问题、网络配置错误等。
-
常用参数
参数介绍： -A 以ASCII格式打印出所有分组，并将链路层的头最小化。 -c 在收到指定的数量的分组后，tcpdump就会停止。 -C 在将一个原始分组写入文件之前，检查文件当前的大小是否超过了参数file_size 中指定的大小。如果超过了指定大小，则关闭当前文件，然后在打开一个新的文件。参数 file_size 的单位是兆字节（是1,000,000字节，而不是1,048,576字节）。 -d 将匹配信息包的代码以人们能够理解的汇编格式给出。 -dd 将匹配信息包的代码以c语言程序段的格式给出。 -ddd 将匹配信息包的代码以十进制的形式给出。 -D 打印出系统中所有可以用tcpdump截包的网络接口。 -e 在输出行打印出数据链路层的头部信息。 -E 用spi@ipaddr algo:secret解密那些以addr作为地址，并且包含了安全参数索引值spi的IPsec ESP分组。 -f 将外部的Internet地址以数字的形式打印出来。 -F 从指定的文件中读取表达式，忽略命令行中给出的表达式。 -i 指定监听的网络接口。 -l 使标准输出变为缓冲行形式。 -L 列出网络接口的已知数据链路。 -m 从文件module中导入SMI MIB模块定义。该参数可以被使用多次，以导入多个MIB模块。 -M 如果tcp报文中存在TCP-MD5选项，则需要用secret作为共享的验证码用于验证TCP-MD5选选项摘要（详情可参考RFC 2385）。 -n 不把网络地址转换成名字。 -N 不输出主机名中的域名部分。例如，link.linux265.com 只输出link。 -t 在输出的每一行不打印时间戳。 -O 不运行分组分组匹配（packet-matching）代码优化程序。 -P 不将网络接口设置成混杂模式。 -q 快速输出。只输出较少的协议信息。 -r 从指定的文件中读取包(这些包一般通过-w选项产生)。 -S 将tcp的序列号以绝对值形式输出，而不是相对值。 -s 从每个分组中读取最开始的snaplen个字节，而不是默认的68个字节。 -T 将监听到的包直接解释为指定的类型的报文，常见的类型有rpc远程过程调用）和snmp（简单网络管理协议；）。 -t 不在每一行中输出时间戳。 -tt 在每一行中输出非格式化的时间戳。 -ttt 输出本行和前面一行之间的时间差。 -tttt 在每一行中输出由date处理的默认格式的时间戳。 -u 输出未解码的NFS句柄。 -v 输出一个稍微详细的信息，例如在ip包中可以包括ttl和服务类型的信息。 -vv 输出详细的报文信息。 -w 直接将分组写入文件中，而不是不分析并打印出来。 -x 以16进制数形式显示每一个报文 (去掉链路层报头) . 可以显示较小的完整报文, 否则只显示snaplen个字节. -xx 以16进制数形式显示每一个报文（包含链路层包头）。 -X 以16进制和ASCII码形式显示每个报文（去掉链路层报头）。 -XX 以16进制和ASCII吗形式显示每个报文（包含链路层报头）。 -y 设置tcpdump 捕获数据链路层协议类型 -Z 使tcpdump 放弃自己的超级权限(如果以root用户启动tcpdump, tcpdump将会有超级用户权限), 并把当前tcpdump的用户ID设置为user, 组ID设置为user首要所属组的ID- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
- 25
- 26
- 27
- 28
- 29
- 30
- 31
- 32
- 33
- 34
- 35
- 36
- 37
- 38
- 39
- 40
- 41
- 42
- 43
01、抓取所有网络包，并在terminal中显示抓取的结果，将包以十六进制的形式显示。 tcpdump 02、抓取所有的网络包，并存到 result.cap 文件中。 tcpdump -w result.cap 03、抓取所有的经过eth0网卡的网络包，并存到 result.cap 文件中。 tcpdump -i eth0 -w result.cap 04、抓取源地址是192.168.1.100的包，并将结果保存到 result.cap 文件中。 tcpdump src host 192.168.1.100 -w result.cap 05、抓取地址包含是192.168.1.100的包，并将结果保存到 result.cap 文件中。 tcpdump host 192.168.1.100 -w result.cap 06、抓取目的地址包含是192.168.1.100的包，并将结果保存到 result.cap 文件中。 tcpdump dest host 192.168.1.100 -w result.cap 07、抓取主机地址为 192.168.1.100 的数据包 tcpdump -i eth0 -vnn host 192.168.1.100 08、抓取包含192.168.1.0/24网段的数据包 tcpdump -i eth0 -vnn net 192.168.1.0/24 09、抓取网卡eth0上所有包含端口22的数据包 tcpdump -i eth0 -vnn port 22 10、抓取指定协议格式的数据包，协议格式可以是「udp,icmp,arp,ip」中的任何一种,例如以下命令： tcpdump udp -i eth0 -vnn 11、抓取经过 eth0 网卡的源 ip 是 192.168.1.100 数据包，src参数表示源。 tcpdump -i eth0 -vnn src host 192.168.1.100 12、抓取经过 eth0 网卡目的 ip 是 192.168.1.100 数据包，dst参数表示目的。 tcpdump -i eth0 -vnn dst host 192.168.1.100 13、抓取源端口是22的数据包 tcpdump -i eth0 -vnn src port 22 14、抓取源ip是 192.168.1.100 且目的ip端口是22的数据包 tcpdump -i eth0 -vnn src host 192.168.1.100 and dst port 22 15、抓取源ip是192.168.1.100或者包含端口是22的数据包 tcpdump -i eth0 -vnn src host 192.168.1.100 or port 22 16、抓取源ip是192.168.1.100且端口不是22的数据包 tcpdump -i eth0 -vnn src host 192.168.1.100 and not port 22 17、抓取源ip是192.168.1.100且目的端口是22，或源ip是192.168.1.102且目的端口是80的数据包。 tcpdump -i eth0 -vnn ( src host 192.168.1.100 and dst port 22 ) or ( src host 192.168.1.102 and dst port 80 ) 18、把抓取的数据包记录存到/tmp/result文件中，当抓取100个数据包后就退出程序。 tcpdump –i eth0 -vnn -w /tmp/result -c 100 19、从/tmp/result记录中读取tcp协议的数据包 tcpdump -i eth0 tcp -vnn -r /tmp/result 20、想要截获所有192.168.1.100 的主机收到的和发出的所有的数据包： tcpdump host 192.168.1.100 21、如果想要获取主机192.168.1.100除了和主机192.168.1.101之外所有主机通信的ip包，使用命令： tcpdump ip host 192.168.1.100 and ! 192.168.1.101 22、如果想要获取主机 192.168.1.100 接收或发出的 telnet 包，使用如下命令： tcpdump tcp port 23 host 192.168.1.100 #查看http请求的header tcpdump -s 1024 -l -A -n host 192.168.9.56 tcpdump -s 1024 -l -A src 192.168.9.56 or dst 192.168.9.56 sudo tcpdump -A -s 1492 dst port 80 #本地网络中IP地址为192.168.0.5的主机现在与外界通信的情况 sudo tcpdump -i eth0 src host 192.168.0.5 #查看网卡eth0的http请求的tcp包 tcpdump -i eth0 port http tcpdump -i eth0 port http or port smtp or port imap or port pop3 -l -A | egrep -i 'pass=|pwd=|log=|login=|user=|username=|pw=|passw=|passwd=|password=|pass:|user:|userna me:|password:|login:|pass |user ' #查看tcp，upd，icmp非ssh的包 tcpdump -n -v tcp or udp or icmp and not port 22 #查看http请求的request 包 sudo tcpdump -i eth0 port 80 -w - #过滤http响应的get host头信息 sudo tcpdump -i en1 -n -s 0 -w - | grep -a -o -E "GET \/.*|Host\: .*" #DNS查询请求响应包 sudo tcpdump -i en0 'udp port 53'- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
- 25
- 26
- 27
- 28
- 29
- 30
- 31
- 32
- 33
- 34
- 35
- 36
- 37
- 38
- 39
- 40
- 41
- 42
- 43
- 44
- 45
- 46
- 47
- 48
- 49
- 50
- 51
- 52
- 53
- 54
- 55
- 56
- 57
- 58
- 59
- 60
- 61
- 62
- 63
- 64
- 65
- 66
- 67
- 68
- 69
- 70
- 71
- 72
- 73
- 74
- 75
- 76
- 77
- 78
- 79
- 80
- 81
- 82
- 83
- 84
- 85
- 86
- 87
- 88
- 89
- 90
- 91
- 92
- 93
11. dig 命令
dig命令的全称是“domain information groper”，它是一个用来灵活查询DNS的工具，它会打印出DNS域名服务器的回应，dig命令主要用来从DNS域名服务器查询主机地址信息。
dig命令与nslookup命令功能基本相同，但是dig命令灵活性好、易用、输出清晰。
- 常用参数
- @：指定进行域名解析的域名服务器
- -b：使用指定的本机ip地址向域名服务器发送域名查询请求
- -x：执行逆向域名查询
- -t: 指定要查询的DNS数据类型(默认为A)
- -p：指定域名服务器所使用端口号
- -4：使用ipv4（默认）
-6：使用ipv6 - -h: 显示命令帮助信息
查询对应域名的ip： [root@rivers ~]# dig www.baidu.com 对目标ip进行反向解析查询： [root@rivers ~]# dig -x 114.114.114.114 查询目标域名的MX记录： [root@rivers ~]# dig -t MX www.baidu.com- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
12.iftop 命令
- iftop是一款实时流量监控工具,监控TCP/IP连接等,缺点就是无报表功能。
- 必须以root身份才能运行。
- 常用参数：
- -i 指定要监控的网卡
- -n 直接显示IP, 不进行DNS反解析
默认监控第一块网卡的流量: [root@rivers ~]# iftop 监控ens33网卡的流量: [root@rivers ~]# iftop -i ens33 直接显示IP, 不进行DNS反解析： [root@rivers ~]# iftop -n- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
13. nload 命令
- nload默认会分页展示各个网卡的实时流量信息。我们可以通过按键盘上的 ← → 或者 Enter/Tab 键在网卡之间切换。
- 常用参数：
- -a 全部数据的刷新时间周期，单位是秒，默认是300s
- -i 进入网卡的流量图的显示比例最大值设置，默认10240 kBit/s
- -m 不显示流量图，只显示统计数据
- -o 出去网卡的流量图的显示比例最大值设置，默认10240 kBit/s
- -t 显示数据的刷新时间间隔，单位是毫秒，默认500ms
- -u 设置右边Curr、Avg、Min、Max的数据单位，默认是h自动变的.注意大小写单位不同！
Bit（比特）是存储单元；Byte（字节）是计量单位，查看网络时常用Byte nload -u h 自动变更单位，Bit/s [root@rivers ~]# nload -m -H ens33 nload -u H 自动变更单位，Byte/s nload -m 不显示流量图 nload -m -H ens33 不显示流量图，以Byte为单位查看ens33网卡流量情况 nload -t 显示数据的刷新时间间隔，单位是毫秒，设置为1000ms- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
14. nmap 命令
-
nmap (“Network Mapper(网络映射器)”) 是一款开放源代码的 网络探测和安全审核的工具。
-
它的设计目标是快速地扫描大型网络，当然用它扫描单个 主机也没有问题。
-
Nmap以新颖的方式使用原始IP报文来发现网络上有哪些主机，那些主机提供什么服务(应用程序名和版本)，那些服务运行在什么操作系统(包括版本信息)， 它们使用什么类型的报文过滤器/防火墙，以及一堆其它功能。虽然Nmap通常用于安全审核， 许多系统管理员和网络管理员也用它来做一些日常的工作，比如查看整个网络的信息，管理服务升级计划，以及监视主机和服务的运行。
-
Nmap还能提供关于目标机的进一步信息，包括反向域名，操作系统猜测，设备类型，和MAC地址。
-
常用参数：
-
–traceroute 扫描主机端口并跟踪路由
-
-p 扫描指定端口和端口范围
-
-p 使用高级功能进行扫描
-
-sP 对目标主机进行ping扫描
-
-sV 探测服务版本信息
root@rivers ~]# nmap -p 4430 www.baidu.com -bash: nmap: command not found [root@rivers ~]# yum -y provides nmap Loaded plugins: fastestmirror Loading mirror speeds from cached hostfile * base: mirrors.aliyun.com * extras: mirrors.aliyun.com * updates: mirrors.aliyun.com 2:nmap-6.40-19.el7.x86_64 : Network exploration tool and security : scanner Repo : base 扫描主机并跟踪路由： [root@rivers ~]# nmap --traceroute www.baidu.com Starting Nmap 6.40 ( http://nmap.org ) at 2022-11-16 06:18 CST Stats: 0:00:42 elapsed; 0 hosts completed (1 up), 1 undergoing SYN Stealth Scan 使用-p参数探测80、443端口： [root@rivers ~]# nmap -p80,443 www.baidu.com 探测服务器的1-10000端口范围： [root@rivers ~]# nmap -p1,10000 www.baidu.com 使用-A参数进行高级扫描： [root@rivers ~]# nmap -A www.baidu.com- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
- 25
- 26
- 27
- 28
- 29
15.uptime 命令
-
uptime命令可以显示系统已经运行了多长时间，信息显示依次为：现在时间、系统已经运行了多长时间、目前有多少登录用户、系统在过去的1分钟、5分钟和15分钟内的平均负载。 uptime命令用法十分简单，直接输入uptime即可查看系统负载情况。
-
常用参数：
-
-p 以漂亮的格式显示机器正常运行的时间
-
-s 系统自开始运行时间，格式为yyyy-mm-dd hh:mm:ss
-
-h 显示帮助信息
以漂亮的格式显示机器正常运行的时间 [root@rivers ~]# uptime -p up 2 days, 4 hours, 36 minutes 显示帮助信息 [root@rivers ~]# uptime -h Usage: uptime [options] Options: -p, --pretty show uptime in pretty format -h, --help display this help and exit -s, --since system up since -V, --version output version information and exit For more details see uptime(1). 系统自开始运行时间 [root@rivers ~]# uptime -s 2022-11-15 01:33:07 [root@rivers ~]# uptime -p up 2 days, 4 hours, 36 minutes- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
16. netstat 命令
-
netstat命令来自于英文词组”network statistics“的缩写，其功能是用于显示各种网络相关信息，例如网络连接状态、路由表信息、接口状态、NAT、多播成员等等。
-
netstat命令不仅应用于Linux系统，而且在Windows XP、Windows 7、Windows 10及Windows 11中均已默认支持，并且可用参数也相同，有经验的运维人员可以直接上手
-
常用参数
-a 显示所有连线中的Socket -p 显示正在使用Socket的程序识别码和程序名称 -l 仅列出在监听的服务状态 -t 显示TCP传输协议的连线状况 -u 显示UDP传输协议的连线状况 -i 网卡信息 -r 显示路由表信息 -n 直接使用IP地址，不通过域名服务器- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
显示系统网络状态中的所有连接信息： root@rivers ~]# netstat -a Active Internet connections (servers and established) Proto Recv-Q Send-Q Local Address Foreign Address State tcp 0 0 0.0.0.0:ssh 0.0.0.0:* LISTEN 显示系统网络状态中的UDP连接信息： [root@rivers ~]# netstat -nu Proto Recv-Q Send-Q Local Address Foreign Address State udp 0 0 172.19.226.238:68 172.19.239.253:67 ESTABLISHED [root@rivers ~]# 显示系统网络状态中的UDP连接端口号使用信息： [root@rivers ~]# netstat -apu Active Internet connections (servers and established) Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name udp 0 0 linuxcool:bootpc _gateway:bootps ESTABLISHED 1024/NetworkManager udp 0 0 localhost:323 0.0.0.0:* 875/chronyd 显示网卡当前状态信息： [root@rivers ~]# netstat -i Kernel Interface table Iface MTU RX-OK RX-ERR RX-DRP RX-OVR TX-OK TX-ERR TX-DRP TX-OVR Flg ens33 1500 74054 0 0 0 34905 0 0 0 BMRU lo 65536 851 0 0 0 851 0 0 0 LRU [root@rivers ~]# 显示网络路由表状态信息： [root@rivers ~]# netstat -r Kernel IP routing table Destination Gateway Genmask Flags MSS Window irtt Iface default gateway 0.0.0.0 UG 0 0 0 ens33 192.168.10.0 0.0.0.0 255.255.255.0 U 0 0 0 ens33 找到某个服务所对应的连接信息 [root@rivers ~]# netstat -lantup|grep sshd tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 9388/sshd tcp 0 36 192.168.10.102:22 192.168.10.1:62844 ESTABLISHED 12028/sshd: root@pt tcp6 0 0 :::22 :::* LISTEN 9388/sshd- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
- 25
- 26
- 27
- 28
- 29
- 30
- 31
- 32
- 33
- 34
- 35
- 36
- 37
- 38
- 39
- 40
- 41
- 42
- 43
- 44
- 45
17.nmtui 命令
-
通过nmtui提供的GUI界面，可以编辑连接，启动连接，设置主机名
-
常用参数
Edit a connection 编辑连接 Activate a connection 激活连接 Set system hostname 设置主机名- 1
- 2
- 3
- 4
- 5
# 查抄安装包 [root@rivers ~]# yum provides nmtui Loaded plugins: fastestmirror Determining fastest mirrors * base: mirrors.aliyun.com * extras: mirrors.aliyun.com * updates: mirrors.aliyun.com updates/7/x86_64/filelists_db | 10 MB 00:00 1:NetworkManager-tui-1.18.8-1.el7.x86_64 : ...: NetworkManager curses-based UI # 安装nmtui软件 yum install NetworkManager-tui # 进入图形界面 nmtui Edit a connection 编辑连接 Activate a connection 激活连接 Set system hostname 设置主机名 #修改完后需要手动重启相应的服务 # 重载网卡 [root@rivers ~]# nmcli connection reload ens33 # 启动 [root@rivers ~]# nmcli con up ens33- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
- 25
- 26
- 27
- 28
- 29
19.nmcli 命令
-
nmcli命令来自于英文词组“NetworkManager command-line”的缩写，其功能是用于基于命令行配置网卡参数。nmcli与nmtui命令工具配置过的参数会直接写入到网卡服务配置文件中，永久生效。
-
Red Hat Enterprise Linux 7 与 CentOS 7 中默认的网络服务由 NetworkManager 提供，这是动态控制及配置网络的守护进程，它用于保持当前网络设备及连接处于工作状态，同时也支持传统的 ifcfg 类型的配置文件。
-
常用参数
-c 监控和管理网络设备的连接 -d 监控和管理网络设备的接口- 1
- 2
- nmcli 查看命令
查看所有网络连接 [root@rivers ~]# nmcli connection show NAME UUID TYPE DEVICE ens33 c96bc909-188e-ec64-3a96-6a90982b08ad ethernet ens33 [root@rivers ~]# 查看活动的网络连接 [root@rivers ~]# nmcli connection show -active NAME UUID TYPE DEVICE ens33 c96bc909-188e-ec64-3a96-6a90982b08ad ethernet ens33 [root@rivers ~]# 查看网卡地址信息 [root@rivers ~]# nmcli device show ens33|grep "ADDRESS" IP4.ADDRESS[1]: 192.168.10.102/24 IP6.ADDRESS[1]: fe80::313d:5ec5:2360:b413/64 [root@rivers ~]# 查看指定网卡的详细信息 [root@rivers ~]# nmcli con show ens33 connection.id: ens33 connection.uuid: c96bc909-188e-ec64-3a96-6a90982b08 connection.stable-id: -- connection.type: 802-3-ethernet connection.interface-name: ens33 connection.autoconnect: yes 显示指定网络设备的详细信息 [root@rivers ~]# nmcli device show GENERAL.DEVICE: ens33 GENERAL.TYPE: ethernet GENERAL.HWADDR: 00:0C:29:1A:8B:6F GENERAL.MTU: 1500- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
- 25
- 26
- 27
- 28
- 29
- 30
- 31
- 32
- 33
- 34
- 35
-
网络管理
[root@rivers ~]# nmcli networking enabled [root@rivers ~]# nmcli networking help Usage: nmcli networking { COMMAND | help } COMMAND := { [ on | off | connectivity ] } on off connectivity [check] [root@rivers ~]# nmcli networking on # 启用网络 [root@rivers ~]# nmcli networking off # 关闭网络- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
-
nmcli 修改命令
# 启用网络连接 [root@rivers ~]# nmcli connection up ens33 Connection successfully activated (D-Bus active path: /org/freedesktop/NetworkManager/ActiveConnection/4) # 停用网络连接（可以被自动激活） [root@rivers ~]#nmcli con down ens33 # 禁用网卡，防止自动被激活 [root@rivers ~]#nmcli device disconnect ens33 # 删除网络连接的配置文件 [root@rivers ~]#nmcli con delete ens33 # 重新加载网络配置文件 [root@rivers ~]# nmcli connection reload ens33 [root@rivers ~]#- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
-
新增网卡配置文件
使用 add 命令会在 /etc/sysconfig/network-scripts中生成以为 ifcfg开头加add指定的 con-name 名称命名，此文件皆由 nmcli命令进行动态配置 # 如果手动修改 ifcfg文件，重启NetworkManager是无法生效，还需要在执行 nmcli con up才行 # 因此不建议手动修改配置文件，一切修改都使用nmcli命令，修改后执行 nmcli con up 立即生效 # 动态获取IP方式的网络连接配置： nmcli con add con-name dynamic ifname ens36 type ethernet #启用动态配置文件 nmcli con up dynamic- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
-
修改配置文件
nmcli connection modify Con-Name [+|-]setting.propertyvalue setting.property: ipv4.method (manual | auto) ipv4.addresse ipv4.gateway ipv4.dns1 # 设置网卡自启动，实际修改的是网卡配置文件 ONBOOT=yes nmcli con mod CON-NAME connection.autoconnect yes # 修改IP地址是静态（manual）还是dhcp动态（auto） # 实际修改的是网卡配置文件BOOTPROTO，BOOTPROTO=none 表示静态；BOOTPROTO=dhcp 表示动态 nmcli con mod CON-NAME ipv4.method manual(static) | auto # 修改IP配置及网关 nmcli con mod CON-NAME ipv4.addresses “10.10.10.10/24 10.10.10.1” # 修改默认网关 nmcli con mod CON-NAME ipv4.gateway 10.10.10.1 # 添加第二个IP地址 nmcli con mod CON-NAME +ipv4.addresses 10.10.10.10/16 # 删除第二个IP地址 nmcli con mod CON-NAME -ipv4.addresses 10.10.10.10/16 # 添加dns1 nmcli con mod CON-NAME ipv4.dns 114.114.114.114 # 添加dns2 nmcli con mod CON-NAME +ipv4.dns 8.8.8.8- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
- 25
- 26
- 27
- 28
- 29
- 30
- 31
- 32
- 33
- 34
#修改配置文件 nmcli con mod # ifcfg-* 文件 # IP获取方式 ipv4.method manual|static # BOOTPROTO=none ipv4.method auto # BOOTPROTO=dhcp # 连接名称 connection.id eth0 # NAME=eth0 #IP地址信息 ipv4.addresses “192.0.2.1/24 # IPADDR0=192.0.2.1 PREFIX0=24 192.0.2.254” # GATEWAY0=192.0.2.254 # dns ipv4.dns 8.8.8.8 # DNS0=8.8.8.8 # dns搜索域 ipv4.dns-search example.com # DOMAIN=example.com ipv4.ignore-auto-dns true # PEERDNS=no connection.autoconnect yes # ONBOOT=yes connection.interface-name eth0 # DEVICE=eth0 802-3-ethernet.mac-address... # HWADDR=...- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
- 25
20.ethtool命令
-
显示某个网络适配器的驱动信息，适用于查询软件兼容性的情况
-
ethtool命令用于查询ethX网口基本设置、及设置网卡的参数
-
常用参数
-i 显示网卡驱动的信息 -E 修改网卡只读存储器字节 -K 修改网卡 Offload 的状态 -s 修改网卡的部分配置 -t 让网卡执行自我检测- 1
- 2
- 3
- 4
- 5
- 6
ethtool -i eth0 显示网络数据： ethtool -S 设置适配器连接速度（Mbps） ethtool speed <10|100|1000> 设置网口工作方式 ethtool -s eth0 autoneg off speed 100 duplex full- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
总结
很多从机构刚出来的小伙伴在面试的时候被问到说出你常用的20个linux命令，通过命令的使用检验是否有实际工作经验。所以通过面试很容易发现问题。那么今天就分享几个运维、排障高效的几个linux命令。
创作不易、感谢您的支持与陪伴，点个赞、一键3连是老铁
-
-
相关阅读:
计算字符在字符串中出现的次数
磁盘IOPS和raid
spring-cloud-alibaba ： nacos安装
games101-1 光栅化与光线追踪中的空间变换
汽车电子——产品标准规范汇总和梳理（UDS诊断）
生信豆芽菜-预后模型比较c-index计算
SCI论文高效写作：Citespace、vosviewer和R语言在文献调研与论文撰写中的应用
MySQL面试必备二之binlog日志
全志G2D实现屏幕旋转，开机logo实现手动旋转。
Cesium 空间量算——方位角量测
- 原文地址：https://blog.csdn.net/weixin_42313749/article/details/127913672