這期呢主要說一說Linux中與網(wǎng)絡(luò)相關(guān)命令，一共包含19個(gè)命令
測(cè)試主機(jī)之間網(wǎng)絡(luò)是否聯(lián)通1、簡(jiǎn)介
ping 命令不管是在Windows還是Linux都是比較常用的命令。命令用于測(cè)試主機(jī)之間的網(wǎng)絡(luò)連通性
【資料圖】
2、語法格式
ping [參數(shù)選項(xiàng)] [目標(biāo)主機(jī)]3、參數(shù)說明
| 參數(shù) | 參數(shù)說明 |
|---|---|
| -c | 指定報(bào)文次數(shù)，若不指定，ping命令將一直發(fā)送報(bào)文 |
| -i | 相鄰兩次發(fā)送報(bào)文的時(shí)間間隔，默認(rèn)時(shí)間間隔是1s |
| -s | 設(shè)置發(fā)送數(shù)據(jù)包大小，默認(rèn)為56字節(jié)，加上8字節(jié)ICMP頭，共64字節(jié)數(shù)據(jù)包 |
還有其他的參數(shù)，這里就不一一列舉了。。。。
4、實(shí)踐操作
①測(cè)試與目標(biāo)主機(jī)的網(wǎng)絡(luò)連通性
# 網(wǎng)絡(luò)正常情況[root@xiezhr ~]# ping www.xiezhrspace.cnPING www.xiezhrspace.cn (42.192.46.248) 56(84) bytes of data.64 bytes from 42.192.46.248 (42.192.46.248): icmp_seq=1 ttl=63 time=0.233 ms64 bytes from 42.192.46.248 (42.192.46.248): icmp_seq=2 ttl=63 time=0.215 ms64 bytes from 42.192.46.248 (42.192.46.248): icmp_seq=3 ttl=63 time=0.230 ms64 bytes from 42.192.46.248 (42.192.46.248): icmp_seq=4 ttl=63 time=0.235 ms64 bytes from 42.192.46.248 (42.192.46.248): icmp_seq=5 ttl=63 time=0.235 ms64 bytes from 42.192.46.248 (42.192.46.248): icmp_seq=6 ttl=63 time=0.246 ms64 bytes from 42.192.46.248 (42.192.46.248): icmp_seq=7 ttl=63 time=0.243 ms64 bytes from 42.192.46.248 (42.192.46.248): icmp_seq=8 ttl=63 time=0.215 ms64 bytes from 42.192.46.248 (42.192.46.248): icmp_seq=9 ttl=63 time=0.227 ms# 網(wǎng)絡(luò)不正常[root@xiezhr ~]# ping 10.10.114.56PING 10.10.114.56 (10.10.114.56) 56(84) bytes of data.上面命令執(zhí)行后會(huì)一直發(fā)送報(bào)文，相當(dāng)于windows中的ping www.baidu.com -t
② 指定發(fā)送報(bào)文的次數(shù)
# 發(fā)送報(bào)文4次后自動(dòng)退出[root@xiezhr ~]# ping -c 4 www.xiezhrspace.cnPING www.xiezhrspace.cn (42.192.46.248) 56(84) bytes of data.64 bytes from 42.192.46.248 (42.192.46.248): icmp_seq=1 ttl=63 time=0.230 ms64 bytes from 42.192.46.248 (42.192.46.248): icmp_seq=2 ttl=63 time=0.248 ms64 bytes from 42.192.46.248 (42.192.46.248): icmp_seq=3 ttl=63 time=0.226 ms64 bytes from 42.192.46.248 (42.192.46.248): icmp_seq=4 ttl=63 time=0.214 ms--- www.xiezhrspace.cn ping statistics ---4 packets transmitted, 4 received, 0% packet loss, time 3021msrtt min/avg/max/mdev = 0.214/0.229/0.248/0.019 ms③ 多參數(shù)使用情況
[root@xiezhr ~]# ping -c 4 -i 3 -s 1024 -t 255 www.xiezhrspace.cnPING www.xiezhrspace.cn (42.192.46.248) 1024(1052) bytes of data.1032 bytes from 42.192.46.248 (42.192.46.248): icmp_seq=1 ttl=63 time=0.214 ms1032 bytes from 42.192.46.248 (42.192.46.248): icmp_seq=2 ttl=63 time=0.250 ms1032 bytes from 42.192.46.248 (42.192.46.248): icmp_seq=3 ttl=63 time=0.226 ms1032 bytes from 42.192.46.248 (42.192.46.248): icmp_seq=4 ttl=63 time=0.261 ms--- www.xiezhrspace.cn ping statistics ---4 packets transmitted, 4 received, 0% packet loss, time 9027msrtt min/avg/max/mdev = 0.214/0.237/0.261/0.026 ms上面列子中參數(shù)解釋
-c 4 : 發(fā)送4次報(bào)文-i 3：每隔3s發(fā)送一次報(bào)文-s 1024: 每次發(fā)送數(shù)據(jù)報(bào)文大小為1024字節(jié)-t 255: **發(fā)送數(shù)據(jù)包的ttl值為255 **ifconfig 配置或顯示網(wǎng)絡(luò)信息1、簡(jiǎn)介
ifconfig 命令類似于Windows 下的ipconfig 。不知道大家會(huì)不會(huì)混淆在一起，反正我是經(jīng)?；煜嗽谝黄?●"?"●)。命令用于顯示網(wǎng)卡IP地址等參數(shù)信息
2、語法格式
ifconfig [網(wǎng)路接口] [參數(shù)選項(xiàng)]網(wǎng)絡(luò)接口指的是：eth0、eth1和lo 分別表示第一塊網(wǎng)卡、第二塊網(wǎng)卡和回環(huán)接口。該選項(xiàng)是非必填項(xiàng)
3、 參數(shù)說明
| 參數(shù) | 參數(shù)說明 |
|---|---|
| -a | 顯示所有網(wǎng)絡(luò)接口信息，包括活動(dòng)的和非活動(dòng)的 |
| -up | 激活指定網(wǎng)絡(luò)接口 |
| -down | 關(guān)閉指定網(wǎng)絡(luò)接口 |
| hw | 設(shè)置網(wǎng)絡(luò)接口的物理地址（MAC地址） |
4、實(shí)踐操作
①顯示當(dāng)前系統(tǒng)開啟的所有網(wǎng)絡(luò)接口信息
[root@xiezhr ~]# ifconfigeth0: flags=4163 mtu 1500 inet 172.17.0.4 netmask 255.255.240.0 broadcast 172.17.15.255 inet6 fe80::5054:ff:fe19:f6d0 prefixlen 64 scopeid 0x20 ether 52:54:00:19:f6:d0 txqueuelen 1000 (Ethernet) RX packets 254776100 bytes 26271134342 (24.4 GiB) RX errors 0 dropped 0 overruns 0 frame 0 TX packets 331164543 bytes 72224346549 (67.2 GiB) TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0lo: flags=73 mtu 65536 inet 127.0.0.1 netmask 255.0.0.0 inet6 ::1 prefixlen 128 scopeid 0x10 loop txqueuelen 1000 (Local Loopback) RX packets 143816 bytes 10756556 (10.2 MiB) RX errors 0 dropped 0 overruns 0 frame 0 TX packets 143816 bytes 10756556 (10.2 MiB) TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0 ②顯示指定網(wǎng)卡eth0信息
[root@xiezhr ~]# ifconfig eth0eth0: flags=4163 mtu 1500 inet 172.17.0.4 netmask 255.255.240.0 broadcast 172.17.15.255 inet6 fe80::5054:ff:fe19:f6d0 prefixlen 64 scopeid 0x20 ether 52:54:00:19:f6:d0 txqueuelen 1000 (Ethernet) RX packets 254778009 bytes 26271295935 (24.4 GiB) RX errors 0 dropped 0 overruns 0 frame 0 TX packets 331166449 bytes 72224671528 (67.2 GiB) TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0 ③ 啟動(dòng)關(guān)閉網(wǎng)卡
# 關(guān)閉網(wǎng)卡[root@xiezhr ~]# ifconfig eth0 down# 啟動(dòng)網(wǎng)卡[root@xiezhr ~]# ifconfig eth0 up④ 設(shè)置網(wǎng)卡IP
[root@xiezhr ~] ifconfig eth0 192.168.205.98 1、簡(jiǎn)介
route 命令用來顯示或管理Linux的路由表
2、路由小科普
說到路由，不得不簡(jiǎn)單做下科普。這里只是簡(jiǎn)單通俗介紹一下，如果需要了解更多請(qǐng)查閱相關(guān)資料哈
路由表與生活中的路標(biāo)指示牌類似，指示牌指引著我們?cè)撏裁吹胤阶撸欢酚杀韯t指引著數(shù)據(jù)包該去向何方。
不得不說技術(shù)源于生活，又服務(wù)于生活。
那么，兩臺(tái)計(jì)算機(jī)之間是怎么傳輸數(shù)據(jù)的呢？
數(shù)據(jù)的傳輸必須要又網(wǎng)絡(luò)來完成，而網(wǎng)絡(luò)是由兩臺(tái)計(jì)算機(jī)之間一個(gè)或多個(gè)節(jié)點(diǎn)構(gòu)成的數(shù)據(jù)傳輸由一臺(tái)計(jì)算機(jī)傳送到第一個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)，然后這個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)會(huì)根據(jù)“約定”將數(shù)據(jù)傳宋到另一個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)，另一個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)再根據(jù)“約定”將數(shù)據(jù)傳輸?shù)较乱粋€(gè)節(jié)點(diǎn)，直到把數(shù)據(jù)傳輸?shù)搅硪慌_(tái)計(jì)算機(jī)。 這里的“約定”就是我們上面說的路由表路由表說白了就是指定了一些規(guī)則，標(biāo)明數(shù)據(jù)報(bào)文該何去何從路由分為靜態(tài)路由和動(dòng)態(tài)路由。我們通過route命令手動(dòng)加入的路由屬于靜態(tài)路由；動(dòng)態(tài)路由時(shí)無需手動(dòng)加入的，其路由規(guī)則時(shí)不同計(jì)算機(jī)彼此相互交換路由規(guī)則而來的3、語法格式
route [參數(shù)選項(xiàng)]4、參數(shù)說明
| 參數(shù) | 參數(shù)說明 |
|---|---|
| -n | 直接使用ip地址，不進(jìn)行DNS解析主機(jī)名 |
| add | 添加路由信息 |
| del | 刪除路由信息 |
| -net | 到一個(gè)網(wǎng)絡(luò)的路由，參數(shù)后面接的是一個(gè)網(wǎng)絡(luò)號(hào)地址 |
| -host | 到一個(gè)主機(jī)的路由，參數(shù)后面接的時(shí)一個(gè)主機(jī)地址 |
| netmask NM | 為添加的路由指定網(wǎng)絡(luò)掩碼 |
| gw GW | 為發(fā)往木匾網(wǎng)絡(luò)/主機(jī)的任何分組指定網(wǎng)關(guān) |
| dev If | 指定有哪個(gè)網(wǎng)絡(luò)設(shè)備出去，后面接網(wǎng)絡(luò)設(shè)備名 如：eth0 |
5、實(shí)踐操作
① 查看當(dāng)前系統(tǒng)路由表信息
[root@xiezhr ~]# route Kernel IP routing tableDestination Gateway Genmask Flags Metric Ref Use Ifacedefault gateway 0.0.0.0 UG 0 0 0 eth0link-local 0.0.0.0 255.255.0.0 U 1002 0 0 eth0172.17.0.0 0.0.0.0 255.255.240.0 U 0 0 0 eth0② 添加或刪除路由
# 刪除默認(rèn)網(wǎng)關(guān)方法1[root@xiezhr ~]# route del default# 刪除默認(rèn)網(wǎng)關(guān)方法2[root@xiezhr ~]# route del default gw 10.0.0.2# 添加網(wǎng)關(guān)[root@xiezhr ~]# route add default gw 10.0.0.2 dev eth01、簡(jiǎn)介
netstat 命令用于顯示本機(jī)網(wǎng)絡(luò)的連接狀態(tài)、運(yùn)行端口和路由表等信息
2、語法格式
netstat [參數(shù)選項(xiàng)]3、參數(shù)說明
| 參數(shù) | 參數(shù)說明 |
|---|---|
| -n | 顯示數(shù)字形式的地址而不是去解析主機(jī)、端口或用戶名 |
| -a | 顯示處于監(jiān)聽狀態(tài)和非監(jiān)聽狀態(tài)的socket信息 |
| -c<秒數(shù)> | 后面跟的秒數(shù)表示每隔幾秒就刷新顯示一次 |
| -t | 顯示所有的TCP連接情況 |
| -u | 顯示所有的UDP連接情況 |
| -p | 顯示socket所屬進(jìn)程的PID和名稱 |
4、實(shí)踐操作
① 顯示詳細(xì)的所有連接信息
[root@xiezhr ~]# netstat -anActive Internet connections (servers and established)Proto Recv-Q Send-Q Local Address Foreign Address State tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN tcp 0 0 172.17.0.4:80 103.127.81.10:33832 SYN_RECV tcp 0 0 172.17.0.4:80 154.221.22.70:44617 SYN_RECV tcp 0 0 172.17.0.4:80 103.195.150.7:31982 SYN_RECV 。。。udp 0 0 0.0.0.0:68 0.0.0.0:* udp 0 0 172.17.0.4:123 0.0.0.0:* udp 0 0 127.0.0.1:123 0.0.0.0:* udp6 0 0 fe80::5054:ff:fe19::123 :::* udp6 0 0 ::1:123 :::* Active UNIX domain sockets (servers and established)Proto RefCnt Flags Type State I-Node Pathunix 2 [ ACC ] STREAM LISTENING 12804 /var/run/lsm/ipc/simcunix 2 [ ACC ] STREAM LISTENING 12810 /var/run/lsm/ipc/sim簡(jiǎn)單說明下上面顯示內(nèi)容的含義
| 列數(shù) | 名稱 | 含義 |
|---|---|---|
| 第一列 | Proto | socket使用的協(xié)議（TCP/UDP/RAW） |
| 第二列 | Recv-Q | 接收到但是還未處理的字節(jié)數(shù) |
| 第三列 | Send-Q | 已經(jīng)發(fā)送但是未被遠(yuǎn)程主機(jī)確認(rèn)收到的字節(jié)數(shù) |
| 第四列 | Local Address | 本機(jī)主機(jī)地址和端口 |
| 第五列 | Froeign Address | 遠(yuǎn)程主機(jī)地址和端口 |
| 第六列 | State | tcp狀態(tài) |
② 顯示所有TCP、UDP正在監(jiān)聽的連接信息
[root@xiezhr ~]# netstat -lntupActive Internet connections (only servers)Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 2812/nginx: master tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 980/sshd tcp 0 0 0.0.0.0:443 0.0.0.0:* LISTEN 2812/nginx: master tcp 0 0 0.0.0.0:65535 0.0.0.0:* LISTEN 17087/./proc tcp6 0 0 :::80 :::* LISTEN 2812/nginx: master tcp6 0 0 :::3000 :::* LISTEN 27339/PM2 v4.5.1: G tcp6 0 0 :::443 :::* LISTEN 2812/nginx: master udp 0 0 0.0.0.0:68 0.0.0.0:* 809/dhclient udp 0 0 172.17.0.4:123 0.0.0.0:* 546/ntpd udp 0 0 127.0.0.1:123 0.0.0.0:* 546/ntpd udp6 0 0 fe80::5054:ff:fe19::123 :::* 546/ntpd udp6 0 0 ::1:123 :::* 546/ntpd ③ 顯示當(dāng)前系統(tǒng)的路由表
[root@xiezhr ~]# netstat -rnKernel IP routing tableDestination Gateway Genmask Flags MSS Window irtt Iface0.0.0.0 172.17.0.1 0.0.0.0 UG 0 0 0 eth0169.254.0.0 0.0.0.0 255.255.0.0 U 0 0 0 eth0172.17.0.0 0.0.0.0 255.255.240.0 U 0 0 0 eth0④ 顯示網(wǎng)絡(luò)的接口狀況
[root@xiezhr ~]# netstat -iKernel Interface tableIface MTU RX-OK RX-ERR RX-DRP RX-OVR TX-OK TX-ERR TX-DRP TX-OVR Flgeth0 1500 257171559 0 0 0 334662383 0 0 0 BMRUlo 65536 144476 0 0 0 144476 0 0 0 LRU1、簡(jiǎn)介
telnet以前用于遠(yuǎn)程登錄主機(jī)，但是其安全性不好。因此現(xiàn)在一般采用更加安全的SSH，這個(gè)后面也會(huì)說到。
現(xiàn)在telnet命令主要用于判斷遠(yuǎn)端服務(wù)器端口是否開發(fā)
2、語法格式
telnet [參數(shù)選項(xiàng)] [主機(jī)名或IP] [端口]3、實(shí)際操作
①測(cè)試端口是否開放
[root@xiezhr ~]# telnet 112.112.17.172 311891、簡(jiǎn)介
ssh命令用于安全的登錄遠(yuǎn)程服務(wù)器，實(shí)現(xiàn)對(duì)服務(wù)器的遠(yuǎn)程管理。取代了telnet命令
2、語法格式
ssh [參數(shù)選項(xiàng)] [用戶名@] [主機(jī)名或IP地址] [遠(yuǎn)程執(zhí)行的名]3、參數(shù)說明
| 參數(shù) | 參數(shù)說明 |
|---|---|
| -p | 指定ssh登錄端口，如果忽略則默認(rèn)為22端口 |
| -t | 強(qiáng)制分配偽終端，可以在遠(yuǎn)程機(jī)器上執(zhí)行任何全屏幕程序。 |
| -v | 調(diào)試模式 |
4、實(shí)踐操作
① 遠(yuǎn)程登錄服務(wù)器
[root@xiezhr ~]# ssh 220.165.5.45②遠(yuǎn)程執(zhí)行命令
[root@xiezhr ~]# ssh 10.0.0.26 "free -m"1、簡(jiǎn)介
支持?jǐn)帱c(diǎn)下載支持ftp和http下載方式支持代理服務(wù)器非常穩(wěn)定。如果由于網(wǎng)絡(luò)原因下載失敗，wget 會(huì)不斷嘗試，直到整個(gè)文件下載完畢。如果服務(wù)器打斷了下載過程，當(dāng)再次連接服務(wù)器時(shí)，會(huì)從停止的地方繼續(xù)下載?！具@對(duì)下載大文件非常有用】wget 用于從網(wǎng)絡(luò)上下載某些資料。只要Linux連接互聯(lián)網(wǎng)，就可以直接從網(wǎng)絡(luò)上下載自己所需的文件
2、語法格式
wget [參數(shù)選項(xiàng)] [下載地址]3、參數(shù)說明
| 參數(shù) | 參數(shù)說明 |
|---|---|
| -O | 指定保存的文件名后下載文件 |
| --limit-rate | 限速下載 |
| -b | 轉(zhuǎn)入后臺(tái)執(zhí)行命令 |
| -c | 斷點(diǎn)續(xù)傳 |
| --tries=number | 設(shè)置重置次數(shù) |
| --spider | 模擬爬蟲訪問 |
4、實(shí)踐操作
① wget下載單個(gè)文件
[root@xiezhr /]# wget https://xiezhrspace.cn/medias/logo.png--2022-05-30 23:08:24-- https://xiezhrspace.cn/medias/logo.pngResolving xiezhrspace.cn (xiezhrspace.cn)... ::1, ::1Connecting to xiezhrspace.cn (xiezhrspace.cn)|::1|:443... connected.HTTP request sent, awaiting response... 200 OKLength: 112674 (110K) [image/png]Saving to: ‘logo.png’100%[========================================================================================================================================================================>] 112,674 --.-K/s in 0s 2022-05-30 23:08:24 (433 MB/s) - ‘logo.png’ saved [112674/112674]②使用-O參數(shù)，指定下載文件的保存文件名
[root@xiezhr test]# wget -O /home/test/logo.png https://www.xiezhrspace.cn/medias/logo.png--2022-05-30 23:14:03-- https://www.xiezhrspace.cn/medias/logo.pngResolving www.xiezhrspace.cn (www.xiezhrspace.cn)... 42.192.46.248Connecting to www.xiezhrspace.cn (www.xiezhrspace.cn)|42.192.46.248|:443... connected.HTTP request sent, awaiting response... 200 OKLength: 112674 (110K) [image/png]Saving to: ‘/home/test/logo.png’100%[========================================================================================================================================================================>] 112,674 --.-K/s in 0.01s 2022-05-30 23:14:03 (9.78 MB/s) - ‘/home/test/logo.png’ saved [112674/112674][root@xiezhr test]# cd /home/test/[root@xiezhr test]# lltotal 208-rw-r--r-- 1 root root 112674 Nov 29 2020 logo.png③ 限速3kb/s下載
[root@xiezhr test]# wget --limit-rate=3k https://www.xiezhrspace.cn/medias/logo.png--2022-05-30 23:15:57-- https://www.xiezhrspace.cn/medias/logo.pngResolving www.xiezhrspace.cn (www.xiezhrspace.cn)... 42.192.46.248Connecting to www.xiezhrspace.cn (www.xiezhrspace.cn)|42.192.46.248|:443... connected.HTTP request sent, awaiting response... 200 OKLength: 112674 (110K) [image/png]Saving to: ‘logo.png.1’100%[========================================================================================================================================================================>] 112,674 3.00KB/s in 37s 2022-05-30 23:16:34 (3.00 KB/s) - ‘logo.png.1’ saved [112674/112674]④ 斷點(diǎn)續(xù)傳下載大文件
[root@xiezhr test]# wget -c https://mirrors.aliyun.com/centos/7/isos/x86_64/CentOS-7-x86_64-DVD-1611.iso⑤后臺(tái)下載文件
[root@xiezhr test]# wget -b https://www.xiezhrspace.cn/medias/logo.pngContinuing in background, pid 4526.Output will be written to ‘wget-log’.⑥ 有些網(wǎng)站會(huì)根據(jù)判斷代理名稱是不是瀏覽器而拒絕你的下載請(qǐng)求，這時(shí)候就可以偽裝代理下載
[root@xiezhr test]# wget -b https://www.xiezhrspace.cn/medias/logo.pngContinuing in background, pid 4526.Output will be written to ‘wget-log’.[root@xiezhr test]# clear[root@xiezhr test]# wget --user-agent="Mozilla/5.0 (Windows NT 6.1; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/73.0.3683.75 Safari/537.36" https://www.xiezhrspace.cn/medias/logo.png--2022-05-30 23:29:27-- https://www.xiezhrspace.cn/medias/logo.pngResolving www.xiezhrspace.cn (www.xiezhrspace.cn)... 42.192.46.248Connecting to www.xiezhrspace.cn (www.xiezhrspace.cn)|42.192.46.248|:443... connected.HTTP request sent, awaiting response... 200 OKLength: 112674 (110K) [image/png]Saving to: ‘logo.png.3’100%[========================================================================================================================================================================>] 112,674 --.-K/s in 0.01s 2022-05-30 23:29:27 (9.85 MB/s) - ‘logo.png.3’ saved [112674/112674]⑦ 監(jiān)控網(wǎng)站URL是否正常
# 采用靜默方式訪問網(wǎng)站，3秒超時(shí)，重試1次，模擬爬蟲方式進(jìn)行訪問[root@xiezhr test]# wget -q -T 3 --tries=1 --spider www.xiezhrspace.cn# 返回0表示正常[root@xiezhr test]# echo $?01、簡(jiǎn)介
ip 命令用于顯示或管理Linux系統(tǒng)的路由、網(wǎng)絡(luò)設(shè)備、策略路由和隧道
2、語法格式
ip [參數(shù)選項(xiàng)] [網(wǎng)絡(luò)對(duì)象] [操作命令]3、參數(shù)說明
| 參數(shù) | 參數(shù)說明 |
|---|---|
| -s | 輸出更詳細(xì)的信息 |
| -r | 顯示主機(jī)時(shí)，不適用ip地址，而是使用主機(jī)的域名 |
| -V | 顯示命令的版本信息 |
3、網(wǎng)絡(luò)對(duì)象及對(duì)應(yīng)操作命令
| 網(wǎng)絡(luò)對(duì)象 | 網(wǎng)絡(luò)對(duì)象說明 | 對(duì)應(yīng)操作命令 |
|---|---|---|
| link | 網(wǎng)絡(luò)設(shè)備 | set：修改設(shè)備屬性、show:顯示設(shè)備屬性 |
| address | 設(shè)備的協(xié)議地址（IP地址） | add:添加協(xié)議地址、del:刪除協(xié)議地址、flush:清除協(xié)議地址、show:查看協(xié)議地址 |
| addrlabel | 協(xié)議地址標(biāo)簽管理 | add、del、list、flush |
| neighbour | arp或ndisc緩存表 | |
| route | 路由表 | add、change、relpace、delete、show、flush |
| rule | 策略路由表 | add、delete、flush、show |
| maddress | 多播地址 | show、add、delete |
| mroute | 多播路由緩存表 | show |
| tunnel | IP隧道 | add、change、delete、prl、show |
4、實(shí)踐操作
ip link show # 顯示網(wǎng)絡(luò)接口信息ip link set eth0 up # 開啟網(wǎng)卡ip link set eth0 down # 關(guān)閉網(wǎng)卡ip link set eth0 promisc on # 開啟網(wǎng)卡的混合模式ip link set eth0 promisc offi # 關(guān)閉網(wǎng)卡的混個(gè)模式ip link set eth0 txqueuelen 1200 # 設(shè)置網(wǎng)卡隊(duì)列長(zhǎng)度ip link set eth0 mtu 1400 # 設(shè)置網(wǎng)卡最大傳輸單元ip addr show # 顯示網(wǎng)卡IP信息ip addr add 192.168.0.1/24 dev eth0 # 設(shè)置eth0網(wǎng)卡IP地址192.168.0.1ip addr del 192.168.0.1/24 dev eth0 # 刪除eth0網(wǎng)卡IP地址ip route show # 顯示系統(tǒng)路由ip route add default via 192.168.1.254 # 設(shè)置系統(tǒng)默認(rèn)路由ip route list # 查看路由信息ip route add 192.168.4.0/24 via 192.168.0.254 dev eth0 # 設(shè)置192.168.4.0網(wǎng)段的網(wǎng)關(guān)為192.168.0.254,數(shù)據(jù)走eth0接口ip route add default via 192.168.0.254 dev eth0 # 設(shè)置默認(rèn)網(wǎng)關(guān)為192.168.0.254ip route del 192.168.4.0/24 # 刪除192.168.4.0網(wǎng)段的網(wǎng)關(guān)ip route del default # 刪除默認(rèn)路由ip route delete 192.168.1.0/24 dev eth0 # 刪除路由1、簡(jiǎn)介
tcpdump 命令是一個(gè)包分析工具?？梢詫⒕W(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)包的“頭”完全截獲下來以提供分析。
2、語法格式
tcpdump [參數(shù)選項(xiàng)] [表達(dá)式]3、參數(shù)說明
| 參數(shù) | 參數(shù)說明 |
|---|---|
| -c | 接收指定數(shù)據(jù)包數(shù)目后退出命令 |
| -i | 指定要監(jiān)聽數(shù)據(jù)包的網(wǎng)絡(luò)接口 |
| -n | 不精細(xì)DNS解析，加快顯示速度 |
| -nn | 不將協(xié)議和端口數(shù)字等轉(zhuǎn)換成名字 |
| -q | 以快速輸出的方式運(yùn)行，輸出的信息比較簡(jiǎn)潔 |
4、實(shí)踐操作
① 不帶參數(shù)監(jiān)聽網(wǎng)絡(luò)
[root@xiezhr ~]# tcpdumptcpdump: verbose output suppressed, use -v or -vv for full protocol decodelistening on eth0, link-type EN10MB (Ethernet), capture size 262144 bytes21:49:34.194426 IP xiezhr.ssh > 39.130.60.147.54868: Flags [P.], seq 2354337386:2354337582, ack 602321997, win 255, length 19621:49:34.194837 IP xiezhr.55410 > 183.60.82.98.domain: 13037+ PTR? 147.60.130.39.in-addr.arpa. (44)21:49:34.241013 IP 39.130.60.147.54868 > xiezhr.ssh: Flags [.], ack 0, win 511, length 021:49:34.260399 IP 183.60.82.98.domain > xiezhr.55410: 13037 NXDomain 0/1/0 (93)21:49:34.261639 IP xiezhr.44621 > 183.60.83.19.domain: 25778+ PTR? 4.0.17.172.in-addr.arpa. (41)21:49:34.262436 IP 183.60.83.19.domain > xiezhr.44621: 25778 NXDomain 0/1/0 (100)② 精簡(jiǎn)輸出信息
[root@xiezhr ~]# tcpdump -qtcpdump: verbose output suppressed, use -v or -vv for full protocol decodelistening on eth0, link-type EN10MB (Ethernet), capture size 262144 bytes21:51:39.084015 IP xiezhr.ssh > 39.130.60.147.54868: tcp 19621:51:39.084415 IP xiezhr.54183 > 183.60.83.19.domain: UDP, length 4421:51:39.084690 IP 183.60.83.19.domain > xiezhr.54183: UDP, length 9321:51:39.095563 IP xiezhr.37447 > 183.60.82.98.domain: UDP, length 4121:51:39.095795 IP 183.60.82.98.domain > xiezhr.37447: UDP, length 10021:51:39.107963 IP xiezhr.57539 > 183.60.83.19.domain: UDP, length 4321:51:39.108025 IP xiezhr.ssh > 39.130.60.147.54868: tcp 10021:51:39.108749 IP 183.60.83.19.domain > xiezhr.57539: UDP, length 10721:51:39.118945 IP xiezhr.51494 > 183.60.82.98.domain: UDP, length 4321:51:39.119024 IP xiezhr.ssh > 39.130.60.147.54868: tcp 18021:51:39.119165 IP 183.60.82.98.domain > xiezhr.51494: UDP, length 10721:51:39.130005 IP xiezhr.ssh > 39.130.60.147.54868: tcp 59621:51:39.130036 IP xiezhr.ssh > 39.130.60.147.54868: tcp 100③監(jiān)聽指定網(wǎng)卡收到的數(shù)據(jù)包
[root@xiezhr ~]# tcpdump -i eth0tcpdump: verbose output suppressed, use -v or -vv for full protocol decodelistening on eth0, link-type EN10MB (Ethernet), capture size 262144 bytes21:52:41.482275 IP 169.254.0.4.http > xiezhr.45330: Flags [.], ack 31739111, win 136, length 021:52:41.486536 IP xiezhr.48369 > 183.60.82.98.domain: 56337+ PTR? 4.0.17.172.in-addr.arpa. (41)^C21:52:41.487054 IP xiezhr.ssh > 39.130.60.147.54868: Flags [P.], seq 2354686734:2354686930, ack 602325169, win 255, length 196④ 監(jiān)聽指定主機(jī)數(shù)據(jù)包
[root@xiezhr ~]# tcpdump -n host 220.165.5.50 tcpdump: verbose output suppressed, use -v or -vv for full protocol decodelistening on eth0, link-type EN10MB (Ethernet), capture size 262144 bytes⑤ 監(jiān)聽指定端口數(shù)據(jù)包
[root@xiezhr ~]# tcpdump -nn port 22tcpdump: verbose output suppressed, use -v or -vv for full protocol decodelistening on eth0, link-type EN10MB (Ethernet), capture size 262144 bytes21:54:39.961652 IP 172.17.0.4.22 > 39.130.60.147.54868: Flags [P.], seq 2354867994:2354868190, ack 602329953, win 255, length 19621:54:39.961828 IP 172.17.0.4.22 > 39.130.60.147.54868: Flags [P.], seq 196:376, ack 1, win 255, length 18021:54:39.961860 IP 172.17.0.4.22 > 39.130.60.147.54868: Flags [P.], seq 376:524, ack 1, win 255, length 14821:54:39.961888 IP 172.17.0.4.22 > 39.130.60.147.54868: Flags [P.], seq 524:672, ack 1, win 255, length 14821:54:39.961916 IP 172.17.0.4.22 > 39.130.60.147.54868: Flags [P.], seq 672:820, ack 1, win 255, length 14821:54:39.961943 IP 172.17.0.4.22 > 39.130.60.147.54868: Flags [P.], seq 820:968, ack 1, win 255, length 14821:54:39.961971 IP 172.17.0.4.22 > 39.130.60.147.54868: Flags [P.], seq 968:1116, ack 1, win 255, length 14821:54:39.961998 IP 172.17.0.4.22 > 39.130.60.147.54868: Flags [P.], seq 1116:1264, ack 1, win 255, length 1481、簡(jiǎn)介
nmap 是一款開源的網(wǎng)絡(luò)探測(cè)和安全審核工具。其作用是快速掃描大型網(wǎng)絡(luò)，并發(fā)現(xiàn)網(wǎng)絡(luò)上有哪些主機(jī)，主機(jī)提供哪些服務(wù)，并探測(cè)操作系統(tǒng)的類型及版本信息
如果系統(tǒng)沒有nmap命令，可通過一下命令安裝
yum -y install nmap2、語法格式
nmap [掃描類型] [通用選項(xiàng)] [掃描目標(biāo)]3、參數(shù)說明
| 參數(shù) | 參數(shù)說明 |
|---|---|
| -sS | TCP同步掃描 |
| -sn | 不進(jìn)行端口掃描，只檢查主機(jī)正在運(yùn)行 |
| -v | 顯示掃描過程中的詳細(xì)信息 |
| -n | 不進(jìn)行DNS解析，加快掃描速度 |
| -p<端口> | 指定掃描端口，可以是一個(gè)單獨(dú)的端口，也可以是逗號(hào)分隔的多個(gè)端口 |
4、實(shí)踐操作
① 查看主機(jī)當(dāng)前開放的端口
[root@xiezhr ~]# nmap 127.0.0.1 ②掃描主機(jī)的指定端口
[root@xiezhr ~]# nmap -p 1024-65535 127.0.0.1③掃描局域網(wǎng)內(nèi)所有IP
[root@xiezhr ~]# nmap 10.0.0.0/241、簡(jiǎn)介
ifup 用于激活指定的網(wǎng)絡(luò)接口
2、語法格式
ifup [網(wǎng)絡(luò)接口]3、實(shí)踐操作
激活網(wǎng)絡(luò)接口
[root@xiezhr ~]# ifup eht01、簡(jiǎn)介
ifdown命令與上面說的ifup命令剛好作用相反，用于禁用網(wǎng)絡(luò)接口
2、語法格式
ifdown [網(wǎng)絡(luò)接口]3、實(shí)踐操作
禁用網(wǎng)絡(luò)接口
[root@xiezhr ~]# ifdown eht11、簡(jiǎn)介
首先我們先來看看什么是arp? arp是地址解析協(xié)議，主要功能是通過ip地址獲取物理地址（MAC地址）
arp命令用于操作本機(jī)arp緩存，可以顯示、刪除、添加指定IP地址與MAC地址對(duì)應(yīng)關(guān)系
2、語法格式
arp [參數(shù)選項(xiàng)]3、參數(shù)說明
| 參數(shù) | 參數(shù)說明 |
|---|---|
| -n | 顯示數(shù)字IP地址 |
| -s <主機(jī)或MAC地址> | 指定主機(jī)的IP地址與MAC地址靜態(tài)映射關(guān)系 |
| -d<主機(jī)> | 從arp緩存區(qū)中刪除指定主機(jī)的arp條目 |
4、實(shí)踐操作
① 顯示arp緩存區(qū)的所有條目
[root@xiezhr ~]# arpAddress HWtype HWaddress Flags Mask Iface169.254.0.79 ether fe:ee:00:2e:16:9a C eth0169.254.128.6 ether fe:ee:00:2e:16:9a C eth0169.254.0.4 ether fe:ee:00:2e:16:9a C eth0169.254.128.4 ether fe:ee:00:2e:16:9a C eth0169.254.0.2 ether fe:ee:00:2e:16:9a C eth0169.254.0.15 ether fe:ee:00:2e:16:9a C eth0169.254.0.55 ether fe:ee:00:2e:16:9a C eth0169.254.0.81 ether fe:ee:00:2e:16:9a C eth0169.254.0.82 ether fe:ee:00:2e:16:9a C eth0169.254.0.83 ether fe:ee:00:2e:16:9a C eth0169.254.0.80 ether fe:ee:00:2e:16:9a C eth0172.17.0.5 ether fe:ee:00:2e:16:9a C eth0gateway ether fe:ee:00:2e:16:9a C eth0169.254.0.23 ether fe:ee:00:2e:16:9a C eth0② 查詢指定主機(jī)的arp條目
[root@xiezhr ~]# arp -n 42.192.46.24842.192.46.248 (42.192.46.248) -- no entrys③ 靜態(tài)綁定IP地址與MAC地址
[root@xiezhr ~]# arp -s 10.0.0.100 00:0c:29:c0:5e:df1、簡(jiǎn)介
ss 命令用于查看網(wǎng)絡(luò)狀態(tài)信息，包括TCP、UDP連接、端口。
如果系統(tǒng)沒有該命令，需要自己安裝一下
yum -y install iproute2、語法格式
ss [參數(shù)選項(xiàng)] [過濾器]3、參數(shù)說明
| 參數(shù) | 參數(shù)說明 |
|---|---|
| -n | 顯示IP地址不進(jìn)行DNS解析 |
| -a | 顯示所有socket連接 |
| -l | 顯示所有監(jiān)聽socket |
| -p | 顯示使用socket的進(jìn)程 |
| -t | 僅顯示TCP的socket |
| -u | 僅顯示UCP的socket |
4、實(shí)踐操作
① 顯示所有的socket連接
[root@xiezhr ~]# ss -anNetid State Recv-Q Send-Q Local Address:Port Peer Address:Port nl UNCONN 0 0 0:0 * nl UNCONN 0 0 0:546 * nl UNCONN 0 0 0:546 * nl UNCONN 4352 0 4:30221 * nl UNCONN 768 0 4:0 * nl UNCONN 0 0 6:0 ② 顯示所有正在監(jiān)聽的TCP和UDP連接
Netid State Recv-Q Send-Q Local Address:Port Peer Address:Portudp UNCONN 0 0 *:68 *:* users:(("dhclient",pid=809,fd=6))udp UNCONN 0 0 172.17.0.4:123 *:* users:(("ntpd",pid=546,fd=19))udp UNCONN 0 0 127.0.0.1:123 *:* users:(("ntpd",pid=546,fd=16))udp UNCONN 0 0 [fe80::5054:ff:fe19:f6d0]%eth0:123 [::]:* users:(("ntpd",pid=546,fd=20))udp UNCONN 0 0 [::1]:123 [::]:* users:(("ntpd",pid=546,fd=17))tcp LISTEN 0 128 *:80 *:* users:(("nginx",pid=26238,fd=6),("nginx",pid=2812,fd=6))tcp LISTEN 0 128 *:22 *:* users:(("sshd",pid=980,fd=3))tcp LISTEN 0 128 *:443 *:* users:(("nginx",pid=26238,fd=8),("nginx",pid=2812,fd=8))tcp LISTEN 0 1 *:65535 *:* users:(("proc",pid=17087,fd=3))tcp LISTEN 0 128 [::]:80 [::]:* users:(("nginx",pid=26238,fd=7),("nginx",pid=2812,fd=7))tcp LISTEN 0 128 [::]:3000 [::]:* users:(("PM2 v4.5.1: God",pid=27339,fd=20))tcp LISTEN 0 128 [::]:443 [::]:* users:(("nginx",pid=26238,fd=9),("nginx",pid=2812,fd=9))1、簡(jiǎn)介
nc 是一個(gè)多功能、可靠、強(qiáng)大的網(wǎng)絡(luò)工具，可以建立TCP連接，發(fā)送UDP數(shù)據(jù)包，監(jiān)聽端口，處理IPv4和IPv6數(shù)據(jù)包
如果系統(tǒng)沒有nc命令，可以通過一下命令手動(dòng)安裝
yum -y install nc2、語法格式
nc [參數(shù)選項(xiàng)]3、參數(shù)說明
| 參數(shù) | 參數(shù)說明 |
|---|---|
| -l | 指定監(jiān)聽端口，然后一直等待網(wǎng)絡(luò)連接 |
| -z | 表示zero,表示掃描時(shí)不發(fā)送任何數(shù)據(jù) |
| -v | 顯示詳細(xì)輸出 |
4、實(shí)踐操作
①TCP端口掃描
[root@xiezhr ]# nc -v -z -w2 192.168.0.3 1-100 192.168.0.3: inverse host lookup failed: Unknown host(UNKNOWN) [192.168.0.3] 80 (http) open(UNKNOWN) [192.168.0.3] 23 (telnet) open(UNKNOWN) [192.168.0.3] 22 (ssh) open②掃描指定端口
[root@xiezhr ~]# nc -nvv 192.168.0.1 80 //掃描 80端口(UNKNOWN) [192.168.0.1] 80 (?) openy //用戶輸入1、簡(jiǎn)介
mail命令是命令行的電子郵件接收和發(fā)送工具
2、語法格式
mail [參數(shù)選項(xiàng)]3、參數(shù)說明
| 參數(shù) | 參數(shù)說明 |
|---|---|
| -s | 指定郵件主題 |
| -a | 發(fā)送郵件附件，多個(gè)附件使用多次-a選項(xiàng)即可 |
1、簡(jiǎn)介
nslookup 命令是常用的域名查詢工具
如果系統(tǒng)沒有該命令，需要按照以下方式自己安裝下
yum -y install bind-utils2、語法格式
nslookup [參數(shù)選項(xiàng)] [域名/IP] [DNS服務(wù)器]3、參數(shù)說明
| 參數(shù) | 參數(shù)說明 |
|---|---|
| server<域名服務(wù)器> | 指定解析域名的服務(wù)器地址 |
| set 關(guān)鍵字=值 | 設(shè)置查詢關(guān)鍵字（域名屬性的值）all(全部) 查詢域名有關(guān)的所有信息domain=name 指定查詢域名port=端口號(hào) 指定域名服務(wù)器使用的端口號(hào)type=類型名 指定域名查詢類型retry=<次數(shù)>指定查詢時(shí)重試冊(cè)數(shù)timeout= 秒數(shù) 指定查詢的超時(shí)時(shí)間 |
1、簡(jiǎn)介
dig 是常用的域名查詢工具，可以用于測(cè)試域名系統(tǒng)的工作是否正常
2、語法格式
dig [參數(shù)選項(xiàng)]3、參數(shù)說明
| 參數(shù) | 參數(shù)說明 |
|---|---|
| @ | 指定進(jìn)行域名解析的域名服務(wù)器 |
| -t | 指定要查詢的DNS數(shù)據(jù)類型，如A、MX和PTR |
| +trace | 從跟域開始跟蹤查詢結(jié)果 |
4、實(shí)踐操作
① 查詢指定域名的IP地址
[root@xiezhr init.d]# dig www.xiezhrspace.cn; <<>> DiG 9.11.4-P2-RedHat-9.11.4-16.P2.el7_8.6 <<>> www.xiezhrspace.cn;; global options: +cmd;; Got answer:;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 43520;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0;; QUESTION SECTION:;www.xiezhrspace.cn. IN A;; ANSWER SECTION:www.xiezhrspace.cn. 600 IN A 42.192.46.248;; Query time: 76 msec;; SERVER: 183.60.82.98#53(183.60.82.98);; WHEN: Fri Jun 03 09:28:46 CST 2022;; MSG SIZE rcvd: 52② 查詢MX類型的域名信息
[root@xiezhr init.d]# dig -t MX www.xiezhrspce.cn; <<>> DiG 9.11.4-P2-RedHat-9.11.4-16.P2.el7_8.6 <<>> -t MX www.xiezhrspce.cn;; global options: +cmd;; Got answer:;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 62926;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0;; QUESTION SECTION:;www.xiezhrspce.cn. IN MX;; AUTHORITY SECTION:cn. 594 IN SOA a.dns.cn. root.cnnic.cn. 2029763095 7200 3600 2419200 21600;; Query time: 76 msec;; SERVER: 183.60.82.98#53(183.60.82.98);; WHEN: Fri Jun 03 09:29:54 CST 2022;; MSG SIZE rcvd: 88③ 顯示完整DNS解析過程
[root@xiezhr init.d]# dig @223.5.5.5 www.xiezhrspace.cn +trace; <<>> DiG 9.11.4-P2-RedHat-9.11.4-16.P2.el7_8.6 <<>> @223.5.5.5 www.xiezhrspace.cn +trace; (1 server found);; global options: +cmd. 3323 IN NS k.root-servers.net.. 3323 IN NS g.root-servers.net.. 3323 IN NS m.root-servers.net.. 3323 IN NS f.root-servers.net.. 3323 IN NS c.root-servers.net.. 3323 IN NS e.root-servers.net.. 3323 IN NS d.root-servers.net.. 3323 IN NS l.root-servers.net.. 3323 IN NS i.root-servers.net....1、簡(jiǎn)介
host 命令用于查詢DNS工具，可以將指定主機(jī)名轉(zhuǎn)換為IP地址
2、語法格式
host [參數(shù)選項(xiàng)]3、參數(shù)說明
| 參數(shù) | 參數(shù)說明 |
|---|---|
| -a | 顯示詳細(xì)的DNS信息 |
| -t | 指定查詢的域名信息類型，可以是“A”、”ALL“、”MX“、”NS“ |
4、實(shí)踐操作
① DNS查詢
[root@xiezhr init.d]# host www.xiezhrspace.cnwww.xiezhrspace.cn has address 42.192.46.248② 查詢?cè)敿?xì)信息
[root@xiezhr init.d]# host -a www.xiezhrspace.cnTrying "www.xiezhrspace.cn";; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 41474;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0;; QUESTION SECTION:;www.xiezhrspace.cn. IN ANY;; ANSWER SECTION:www.xiezhrspace.cn. 600 IN A 42.192.46.248Received 52 bytes from 183.60.82.98#53 in 65 ms這期主要是說了Linux系統(tǒng)網(wǎng)絡(luò)相關(guān)命令，大概內(nèi)容就這些了。下期根據(jù)思維導(dǎo)圖就到了文件備份與壓縮相關(guān)的命令了。這些命令呢比較基礎(chǔ)，但也是比較重要的
涉及到的命令有： tar、gzip、zip、unzip、scp、rsync等等
敬請(qǐng)期待哦(●’?’●)
專欄目錄：快速上手Linux核心命令專欄目錄
上一篇：快速上手Linux核心命令（七）：Linux系統(tǒng)信息相關(guān)命令x下一篇：快速上手Linux核心命令（九）：文件備份與壓縮命令（博主正在玩命更新中）