linux-command

Posted 2020-11-20 sky

xshell 使用

Windows和linux间传输文件：winscp软件

利用xshell:

在linux端：# yum install lrzsz

在Xshell连接属性中的设置上传协议为Zmodem和接受的文件路径等

# rz ---上传文件到Linux端

# sz filename ---发送文件到windows端

windows远程连接：

打开允许远程协助：计算机-->属性-->远程设置-->...

CMD：mstsc-->...

网络属性管理

IP netmask geteway route DNS

IP/netmask：用于确定自身所处的网路，以及对方主机是否与本主机在同一网络中

geteway：用于本机与其它网络主机通讯使用

route：建立路径条目，分三种类型：

（1）网络路由：目标是一个网络

（2）主机路由：目标是一个主机

（3）默认路由：目标是所有的非本地网络，通常默认路由的下一跳为主机上某块网卡的网关地址

注：下一跳路由接口的地址必须与本地主机的某个地址在同一网络中

DNS：对域名进行解析，包括主DNS服务器、备DNS服务器，第三方备用DNS服务器

获取网卡信息：

# dmesg |grep -i eth

e1000 0000:02:01.0: eth0: (PCI:66MHz:32-bit) 00:0c:29:df:b6:bf

e1000 0000:02:01.0: eth0: Intel(R) PRO/1000 Network Connection

e1000: eth0 NIC Link is Up 1000 Mbps Full Duplex, Flow Control: None

eth0: no IPv6 routers present

8021q: adding VLAN 0 to HW filter on device eth0

网卡模块为：e1000 芯片为：Intel 网卡 网卡速度可达：1000 Mbps全双工模式

# lspci |grep -i eth

02:01.0 Ethernet controller: Intel Corporation 82545EM Gigabit Ethernet Controller (Copper) (rev 01)

查询对应设备芯片的数据信息

网卡信息说明：

# ifconfig

eth0 Link encap:Ethernet HWaddr 00:0C:29:DF:B6:BF

inet addr:192.168.1.40 Bcast:192.168.1.255 Mask:255.255.255.0

inet6 addr: fe80::20c:29ff:fedf:b6bf/64 Scope:Link

UP BROADCAST RUNNING PROMISC MULTICAST MTU:1500 Metric:1

RX packets:22448 errors:0 dropped:0 overruns:0 frame:0

TX packets:3254 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:1000

RX bytes:2799646 (2.6 MiB) TX bytes:346464 (338.3 KiB)

lo Link encap:Local Loopback

inet addr:127.0.0.1 Mask:255.0.0.0

inet6 addr: ::1/128 Scope:Host

UP LOOPBACK RUNNING MTU:16436 Metric:1

RX packets:800 errors:0 dropped:0 overruns:0 frame:0

TX packets:800 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:0

RX bytes:43296 (42.2 KiB) TX bytes:43296 (42.2 KiB)

---------------------------------------------------------------------

eth0: 表示第一块网卡

lo: 表示回环测试接口，注意，这个虚拟的interface一定要存在！

usb0: 表示USB接口的网卡；

Link encap: 表示位于OSI物理层的名称，即连接类型Ethernet（以太网）

HWaddr: 表示网卡的硬件地址，即MAC地址

inet addr: 表示网卡IP；

Bcast: 表示广播(broadcast ) 的地址；

Mask: 表示子网掩码；

UP: 表示网卡开启状态；

BROADCAST: 表示支持广播；

MULTICAST: 表示网卡混杂模式；

RUNNING: 表示网卡的网线被接上；

MULTICAST: 表示支持组播；

MTU: 表示MaximumTrasmission Unit 最大传输单元(字节)，即此接口一次所能传输的最大封包；

Metric: 表示路由度量值，缺省值是0；

RX: 表示网络由激活到目前为止接收的数据包；

TX: 表示网络由激活到目前为止发送的数据包；

collisions: 表示网络信号冲突的情况；

txqueuelen: 表示传输缓冲区长度大小；

Memory: 表示占用内存范围。

配置静态IP地址

方法：ifconfig命令

ip命令

GUI工具

TUI工具

编辑配置文件

（1）ifconfig 命令

查看接口：ifconfig [interface]

-a：包括没有激活状态的所有接口

MTU：表示最大的传输单元

启用或禁用：ifconfig IFNAME up|down

或者：ifup|ifdown IFNAME

设定IP地址：ifconfig IFNAME IP/Netmask [up]

或者：ifconfig IFNAME IP netmask Netmask

设置的IP会立即生效，但不会永久生效

（2）ip 命令

ip [options] object {command|help}

object:={link | addr | route}

link：链接接口

addr：管理接口上的地址

route：管理路由

其中link:

set：设定接口属性 ip link set DEVICE {up | down} 启用或禁用接口

ip link set DEVICE promisc {on | off} 是否支持混杂模式

ip link set DEVICE name newname 设定接口使用新名字

show：显示接口状态 ip link show [DEVICE] 显示网卡相关的硬件信息

addr：管理地址

-------------------------------------------------------------------------------------

抓包工具

tcpdump

tcpdump tcp dst port 80 -n

tcpdump -i eth1 tcp dst port 80 -n ---小写i参数指定哪个网卡

tcpdump tcp dst port 80 -n -w tcpdump.txt ---把dump出来的信息保存到tcpdump.txt文件

tcpdump -r tcpdump.txt ---然后需要使用tcpdump -r去读取

关系参数 ： ! and or

tcpdump tcp dst port 80 -n and src 10.2.2.4

tcpdump tcp dst port 80 -n and ! src 10.2.2.4

tcpdump tcp dst port 80 -n and host 10.2.2.4

-vv ：把数据包的详细内容都记录下来

-w ： 把数据保存到某个文件

-nn ：直接以 IP 及 Port Number 显示，而非主机名与服务名称。

捕捉所有访问本机ftp服务器的连接，并且数据包是来自10.2.2.4

tcpdump tcp dst port 21 and src 10.2.2.4 -n

捕捉所有来自10.2.2.1的arp协议的数据包，并且捕捉的显示要求输出以太网数据帧的信息

tcpdump arp and src 10.2.2.1 -n -e

捕捉所有本机web服务回应10.2.2.4的数据包

tcpdump tcp src port 80 and dst 10.2.2.4

图形的抓包工具:wireshark

###############################################################################################

sed

vim 交互式的文本编辑工具

grep 流式的文本处理工具，检索条件关键字

sed 在线编辑器，行编辑器；搜索匹配处理文本工具

sed语法结构：sed [options]... {script} [input-file]... [actions]

-r：支持扩展正则表达式；

-n：静默模式；

-e script1 -e script2：指定多脚本运行；

-f /path/to/script-file：从指定的文件中读取脚本并运行；

-i：直接修改源文件；

sed的地址界定（抽取的域）

#：表示数字，指定行；

$：表示最后一行；

/regexp/：能够被regexp匹配到的行；

\%regexp%：同上，%为regexp的边界符；

startline,endline:

#,/regexp/：从#行开始，到第一次被/regexp/所匹配到的行结束，中间所有的行；

#1,#2：从#1行到#2行；

/regexp1/,/regexp2/：从第一次被/regexp1/匹配到的行开始，到第一次被/regexp2/匹配到的行结束，中间所有的行；

#,+n：从#行开始，一直向下的n行；

first~step：指定起始行，以及步长；

sed 编辑命令

d：删除模式空间中的行；

=：为模式空间中的行打印行号；

a ext：在行后面追加文本，支持使用 实现多行追加；

i ext：在行前面追加文本，支持使用 实现多行插入；

c ext：用text替换匹配到的行；

p：打印模式空间中的行；

s/regexp/replacement/gi：替换有regexp所匹配到的内容为replacement(支持使用其它分隔符@#...)；

g：全局替换；

i：不区分大小写；

w /path/to/somefile：把指定的内容另存至/path/to/somefile路径所指定的文件中；

r /path/to/somefile：在文件的指定位置插入另一个文件的所有内容，完成文件的合并；

示例：

1 删除grub.conf文件中所有行的行首的空白字符

sed ‘s/^[[:space:]]+//‘ grub.conf

2 删除grub.conf文件中所有以#开头，后跟至少一个空白字符的行的行首的#和空白字符

sed ‘s/^#[[:space:]]+//‘ grub.conf

3 把grub.conf文件的奇数行另存为grub.conf_3

sed -n ‘1~2w grub.conf_3‘ grub.conf

4 echo一个文件路径给sed命令，取出其基名，路径名

取基名network：echo “/etc/sysconfig/network/” | sed ‘s#^.*/([^/]+)/?$#1#‘

取路径名/etc/sysconfig/：echo “/etc/sysconfig/network/” | sed ‘s#[^/]+/?$##‘