linux網路通信命令

Ⅰ linux5——網路命令

##Ctrl+D：在目錄下敲擊該命令，作用是退出當前用戶。

##Ctrl+D：在命令mail、write等命令中敲擊該命令，作用是退出當前命令。

1.write

        語法：write 用戶名

        功能：給用戶發信息，以Ctrl+D保存結束； 即時通信

2.wall(write all)

    語法：wall [message]

    功能：發廣播信息（給所有用戶發信息）； 回車鍵結束命令

3.ping

    語法：ping [選項] IP地址

    功能：測試網路連通性

    -c 次數:指定發送次數

    -s 位元組:指定探測包的大小

4.ifconfig（interface configure）

    語法：ifconfig（或者ifconfig 網卡地址 IP地址 ）

    功能：查看和設置網卡信息     

    inet6: IPv6地址目前不生效

5.mail

    語法：mail [用戶名]

    功能：查看或者發送電子郵件   ##輸入郵件內容時，刪除鍵為 ctrl+backspace

6.last

    語法：last

    功能：顯示當前與過去登入系統的用戶信息

7.lastlog

    語法：lastlog

    功能：顯示所有用戶最後登錄時間

8.traceroute

    語法：traceroute [目標主機]

    功能：顯示發出數據包的主機到目標主機之間的網關數量

     ## 星號*** 可能是防火牆封掉了ICMP的返回信息，所以得不到數據包返回數據

9.netstat

    語法：netstat [選項]  

    功能：顯示網路相關信息

    -a:列出所有網路狀態，包括Socket程序

    -c 秒數:指定每隔幾秒刷新一次網路狀態

    -n:使用IP地址和埠號顯示，不是用域名和服務名

    -p:顯示PID和程序名

    -t:顯示使用TCP協議埠的鏈接狀況

    -u:顯示使用UDP協議埠的鏈接狀況

    -l:加顯示監聽狀態的鏈接

    -r:顯示路由表

    「tuln」選項：查看本機開啟的埠，只能查看監聽狀態的鏈接。

    1) Proto：網路連接的協議，一般就是 TCP 協議或者 UDP 協議。

    2) Recv-Q：表示接收到的數據，已經在本地的緩沖中，但是還沒有被進程取走。

    3) Send-Q：表示從本機發送，對方還沒有收到的數據，依然在本地的緩沖中，不具備 ACK 標志的數據包。

    4) Local Address：本機的 IP 地址和埠號。

    5) ForeignAddress：遠程主機的 IP 地址和埠號。

    6) State：狀態。常見的狀態主要有以下幾種。

            -LISTEN：監聽狀態，只有 TCP 協議需要監聽，而 UDP 協議不需要監聽。

            -ESTABLISHED：已經建立連接的狀態。如果使用"-I"選項，則看不到已經建立連接的狀態。

            -SYN_SENT：SYN 發起包，就是主動發起連接的數據包。

            -SYN_RECV：接收到主動連接的數據包。

            -FIN_WAIT1：正在中斷的連接。

            -FIN_WAIT2：已經中斷的連接，但是正在等待對方主機進行確認。

            -TIME_WAIT：連接已經中斷，但是套接字依然在網路中等待結束。

            -CLOSED：套接字沒有被使用。

            最常用的是LISTEN和ESTABLISHED

10.numtui

    語法：numtui

    功能：配置網路——centos7獨有的功能

11.mount

    語法：mount [-t 文件系統] 設備文件名 掛載點

    功能：掛載外接設備

Ⅱ Linux下Route 路由指令使用詳解

linux route命令 用於顯示和操作IP路由表 。

要實現 兩個不同子網之間的通信 ，需要一台連接兩個網路的路由器，或者同時位於兩個網路的網關來實現。

在Linux系統中，設置路由通常是為了解決以下問題：該Linux系統在一個區域網中，區域網中有一個網關，能夠讓機器訪問Internet，那麼就需要將這台機器的IP地址 設置為 Linux機器的默認路由 。

格式：

[root@linux ~]# route [-nee]

[root@linux ~]# route add [-net|-host] [網域或主機] netmask [mask] [gw|dev]

[root@linux ~]# route del [-net|-host] [網域或主機] netmask [mask] [gw|dev]

1、 查看相關參數：

-n ：不要使用通訊協定或主機名稱，直接使用 IP 或 port number；

-ee ：使用更詳細的資訊來顯示

2、增加 (add) 、刪除 (del) 路由的相關參數：

-net ：表示後面接的路由為一個網域；

-host ：表示後面接的為連接到單部主機的路由；

netmask ：與網域有關，可以設定 netmask 決定網域的大小；

gw ：gateway 的簡寫，後續接的是 IP 的數值喔，與 dev 不同；

dev ：如果只是要指定由那一塊網卡連線出去，則使用這個設定，後面接 eth0 等

設置默認路由

格式：route add default gw {IP-ADDRESS} {INTERFACE-NAME}

其中，

參數{IP-ADDRESS): 用於指定路由器（網關）的IP地址；

參數{INTERFACE-NAME}: 用於指定介面名稱，如eth0。使用/sbin/ifconfig -a可以顯示所有介面信息。

例:

添加到指定網路的路由規則

格式：route add -net {NETWORK-ADDRESS} netmask {NETMASK} dev {INTERFACE-NAME}

其中

參數{NETWORK-ADDRESS}: 用於指定網路地址

參數{NETMASK}: 用於指定子網掩碼

參數{INTERFACE-NAME}: 用於指定介面名稱，如eth0。

例:

屏蔽一條路由，設置到指定網路為不可達 ，避免在連接到這個網路的地址時程序過長時間的等待

格式：route add -net {NETWORK-ADDRESS} netmask {NETMASK} reject

例:

刪除路由設置 ，參數指定的方式與route add相似。

格式：route del -net {NETWORK-ADDRESS} netmask {NETMASK} dev {INTERFACE-NAME}

格式：route del -net {NETWORK-ADDRESS} netmask {NETMASK} reject

例:

注意的是 ，直接在命令行下執行route命令來添加路由， 不會永久保存 ，當網卡重啟或者機器重啟之後，該路由就 失效 了； 要想永久保存 ，有如下方法：

1. 在/etc/rc.local里添加

2. 在/etc/sysconfig/network里添加到末尾

3. /etc/sysconfig/static-router :

any net x.x.x.x/24 gw y.y.y.y

Ⅲ linux裡面ping -c 2 ip命令作用是什麼

在Linux中，PING是測試一個網路的連通信的，基本命令格式為

ping
[-dfnqrRv][-c<完成次數>][-i<間隔秒數>][-I<網路界面>][-l<前置載入>][-p<範本樣式>][-s<數據包大小>][-t<存活數值>][主機名稱或IP地址]

根據此，這個命令代表測試網路連通信，並測試2次

Ⅳ linux查網路通不通的命令

linuxnc命令查看埠通不通：當某個服務不能訪問，首先要查看服務的埠是否能夠訪問。如何查看伺服器的埠是否處在監聽狀態，並能被client端訪問。伺服器網路是否聯通，埠有沒有ip策略封封掉。

nc[-hlnruz][-g<網關...>][-G<指向器數目>][-i<延遲秒數>][-o<輸出文件>][-p<通信埠>][-s<來源位址>][-v...][-w<超時秒數>][主機名稱][通信埠...]

參數說明：

-g<網關>設置路由器躍程通信網關，最丟哦可設置8個。

-G<指向器數目>設置來源路由指向器，其數值為4的倍數。

-h在線幫助。

-i<延遲秒數>設置時間間隔，以便傳送信息及掃描通信埠。

-l使用監聽模式，管控傳入的資料。

-n直接使用IP地址，而不通過域名伺服器。

-o<輸出文件>指定文件名稱，把往來傳輸的數據以16進制字碼傾倒成該文件保存。

-p<通信埠>設置本地主機使用的通信埠。

-r亂數指定本地與遠端主機的通信埠。

-s<來源位址>設置本地主機送出數據包的IP地址。

-u使用UDP傳輸協議。

-v顯示指令執行過程。

-w<超時秒數>設置等待連線的時間。

-z使用0輸入/輸出模式，只在掃描通信埠時使用。

使用：

#nc-v-z-w210.0.0.11-1000（掃描10.0.0.1的1-1000埠）

Ⅳ linux命令主要有哪幾種

文件管理命令
cat chattr chgrp chmod chown cksum cmp
diff diffstat file find git gitview indent
cut ln less locate isattr mattrib mc
mdel mdir mktemp more mmove mread mren
mtools mtoolstest mv od paste patch rcp
rm slocate split tee tmpwatch touch umask
which cp in m mshowfat rhmask whereis
目錄磁碟管理命令
cd df dirs edquota eject
mcd mdeltree m mkdir mlabel mmd
mrd mzip pwd quota mount mmount
rmdir rmt stat tree umount ls
quotacheck quotaoff lndir repquota quotaon
文檔編輯命令
col colrm comm csplit ed egrep ex fgrep
fmt fold grep ispell jed joe join look
mtype pico rgrep sed sort spell tr expr
uniq wc
文件傳輸列印命令
lprm lpr lpq lpd bye ftp
uuto uupick uucp uucico tftp ncftp
ftpshut ftpwho ftpcount
磁碟維護命令
badblocks cfdisk dd e2fsck ext2ed
fsck fsck fsconf fdformat hdparm
mformat mkbootdisk mkdosfs mke2fs mkfs.ext2
mkfs.msdos mkinitrd mkisofts mkswap mpartition
swapon symlinks sync mbadblocks mkfs
fsck.ext2 fdisk losetup mkfs sfdisk
swapoff
網路通信命令
apachectl arpwatch dip getty mingetty uux
telnet uulog uustat ppp-off netconfig nc
httpd ifconfig minicom mesg dnsconf wall
netstat ping pppstats samba setserial talk
traceroute tty newaliases uuname netconf write
statserial efax pppsetup tcpmp ytalk cu
smbd testparm smbd smbclient shapecfg
系統管理命令
adser chfn useradd date exit finger
fwhois sleep suspend groupdel groupmod halt
kill last lastb login logname logout
ps nice procinfo top pstree reboot
rlogin rsh sliplogin screen shutdown rwho
sudo gitps swatch tload logrotate kill
uname chsh userconf userdel usermod vlock
who whoami whois newgrp renice su
skill w id free
系統設置命令
reset clear alias dircolors aumix bind
chroot clock crontab declare depmod dmesg
enable eval export pwunconv grpconv rpm
insmod kbdconfig lilo liloconfig lsmod minfo
set modprobe ntsysv moouseconfig passwd pwconv
rdate resize rmmod grpunconv modinfo time
setup sndconfig setenv setconsole timeconfig ulimit
unset chkconfig apmd hwclock mkkickstart fbset
unalias SVGAText Mode
備份壓縮命令
ar bunzip2 bzip2 bzip2recover gunzip unarj
compress cpio mp uuencode gzexe gzip
lha restore tar uudecode unzip zip
zipinfo
設備管理命令
setleds loadkeys rdev mpkeys MAKEDEV

Ⅵ Linux關於網卡的幾個命令

一、Linux網路屬性配置

1.Linux主機接入到網路方式
IP/NETMASK：實現本地網路通信
路由（網關）：可以進行跨網路通信
DNS伺服器地址：基於主機名的通信，Linux可以有三個DNS地址
當第一個地址本身掛了，才會查找其備用地址；若第一個地址無法解析則停止
2.網路屬性配置方式
(1)靜態指定
1)命令方式
ifcfg系列命令：
ifconfig：配置IP，NETMASK
route：配置路由相關信息
netstat：狀態及統計數據查看
iiproute2系列命令：
ip OBJECT：
addr：地址和掩碼；
link：介面
route：路由
ss：狀態及統計數據查看
CentOS 7：nm(Network Manager)家族
nmcli：命令行工具
nmtui：text window 工具
hostname/hostnamectl：主機名配置
2) 配置文件：
RedHat及相關發行版：/etc/sysconfig/network-scripts/ifcfg-NETCARD_NAME
DNS伺服器指定配置文件：/etc/resolv.conf
本地主機名配置文件：/etc/sysconfig/network
註：命令配置能及時生效，但時關閉當前進程之後配置失效，為一次性配置方式
通過配置文件配置網路屬性，無法立即生效，需要重啟服務、重新載入配置文件或者重啟進程
(2)動態分配：依賴於本地網路中有DHCP服務
DHCP：Dynamic Host Configure Procotol， 動態主機配置協議，此時不能固定IP地址
3.網路介面命名
(1)傳統命名
乙太網：eth#，例如eth0, eth1, …
PPP網路：ppp#， 例如，ppp0, ppp1, …
(2)可預測命名方案(CentOS 7)
支持多種不同的命名機制，根據Fireware, 拓撲結構等信息自動配置
1) Firmware或BIOS為主板上集成的設備提供的索引信息可用，則根據此索引進行命名，如eno1,eno2, …
2) Firmware或BIOS為PCI-E擴展槽所提供的索引信息可用，且可預測，則根據此索引進行命名，如ens1, ens2, …
3) 如果硬體介面的物理位置信息可用，則根據此信息命名，如enp2s0, …
4) 如果用戶顯式定義，也可根據MAC地址命名，例如eno16777736(十六進制MAC), …
5)上述均不可用，則仍使用傳統方式命名；
(3)命名格式的組成
en：ethernet，表示網際網路網卡介面
wl：wlan，表示無線網網卡介面
ww：wwan,Wireless Wide Area Network，表示無線廣域網網卡
(4)名稱類型：
o<index>：集成設備的設備索引號；
s<slot>：擴展槽的索引號；
x<MAC>：基於MAC地址的命名；
p<bus>s<slot>：基於匯流排及槽的拓撲結構進行命名；

Ⅶ Linux常用網路配置命令

一、查看網路配置

確保網路配置的正確性及網路連接的暢通是Linux系統作為伺服器應用的基礎，查看及測試網路配置是管理Linux網路服務的第一步。

1.ifconfig——查看網路配置

1) 查看所有活動網路介面的信息

執行 ifconfig 或ip addr或ip a命令，都可以顯示當前主機中已啟用（活動）的網路介面信息。、

2) 查看指定網路介面信息

格式：ifconfig 網路介面名

可以通過TX、RX等信息了解到通過該網路介面發送和接收的數據包個數，流量等跟多屬性。

2.hostname命令

在Linux系統中，相當一部分網路服務都會通過主機名來識別本機，如果主機名配置不當，可能會導致程序功能出現故障。

1) 查看主機名

使用hostname命令就可以查看當前主機的主機名，不添加任何選項參數。

2) 臨時更改主機名

hostname NewName

註：這種方法只是臨時的更改主機名，重啟後將失效。

3) 永久更改主機名

a. 修改配置文件

RHEL6和7的配置文件存放路徑不相同，修改配置文件中的主機名，重啟就可永久更改主機名。

RHEL6主機名配置文件路徑為：/etc/sysconfig/network

RHEL7主機名配置文件路徑為：/etc/hostname

示例

b. 使用命令修改（這種方法只適用於RHEL7或者CentOS7之後）

命令格式：

使用該命令更改後，更改後的主機名就自動寫入了配置文件中，所以可以永久更改主機名，其實就是修改了配置文件。

3.route命令

直接執行route命令可以查看當前主機中的路由表信息，若結合「-n」選項使用，可以將路由記錄中的地址顯示為數字形式，這可以跳過解析主機名的過程，在路由表條目較多的情況下能夠加快執行速度。

Destination列對應的是目標網段的地址，Gateway列對應的是嚇一跳路由器的地址，Iface列對應的是發送數據的網路介面。當目標網段為「default」是，表示此行是默認網關記錄，當嚇一跳為「*」是，表示目標網段是與本機直接相連的。

4.netstat命令——查看系統的網路連接狀態等

netstat命令是了解網路狀態及排除網路服務故障的有效工具。

常用選項:

-a：顯示所有活動連接（包括監聽、非監聽狀態的服務埠）

-n：以數字形式顯示

-p：顯示相關的進程信息

-t：查看 TCP 協議相關信息

-u：查看UDP協議相關信息

-r：顯示路由表信息

-l：顯示處於監聽（listening）狀態的網路連接及埠信息

通常使用「-anput」組合選項，結合管道使用「grep」命令，來查看一些服務的埠是否開啟。

示例：

Tcp21為ftp服務的埠

二、測試網路連接

1.ping命令——測試網路連通性

常用選項:

-c<完成次數>：設置完成要求回應的次數

-i<間隔秒數>：指定收發信息的間隔時間

-q：不顯示指令執行過程，開頭和結尾的相關信息除外

-s<數據包大小>：設置數據包的大小

-t<存活數值>：設置存活數值TTL的大小

-v：詳細顯示指令的執行過程

若返回「Destination Host Unreachable」的反饋信息，則表示目標主機不可達，可能目標地址不存在或主機已關閉；返回「Network is unreachable」的反饋信息，則表示沒有可用的路由記錄（如默認網關），無法到達目標主機所在的網路；返回「Request timeout」的反饋信息，表示與目標主機間的連接超時（數據包緩慢或丟失），若有嚴格的防火牆限制，也可能返回此信息。

2.traceroute命令——跟蹤數據包的路由途徑

使用traceroute命令可以測試從當前主機到目的主機之間經過的網路節點，並顯示各中間結點的連接狀態（響應時間）。對於無法響應的節點，連接狀態將顯示為「*」。

示例：traceroute IP_ADDR

在網路測試與排錯的過程中，通常會先使用ping命令測試與主機的網路連接，如果發現網路有故障，再使用traceroute命令跟蹤查看是在哪個中間結點存在故障。

3.nslookup命令——測試DNS域名解析

nslookup是用來測試（DNS）域名解析的專用工具。（DNS服務後面再詳細講解，通俗的說就是將域名解析為ip地址的一個服務）

示例：nslookup www..com

若成功反饋要查詢域名的IP地址，則表示域名解析沒有問題；若出現「...... no servers could be reached」的信息，表示不能連接到指定的DNS伺服器；若出現「...... cant』t find xxx.yyy.zzz:NXDOMAIN」的信息，表示要查詢的域名不存在。

三、設置網路地址參數

設置網路參數的方法：

• 臨時配置 —— 使用命令調整網路參數簡單、快速，可直接修改運行中的網路參數

一般只適合在調試網路的過程中使用

系統重啟以後，所做的修改將會失效

• 永久配置 —— 通過配置文件修改網路參數修改各項網路參數的配置文件

適合對伺服器設置固定參數時使用

需要重載網路服務或者重啟以後才會生效

1.臨時配置——使用網路配置命令（註：RHEL6中網路介面的名稱為eth，RHEL7中為ens）

1）使用ifconfig命令修改網卡的地址、狀態

ifconfig命令不僅可以用於查看網卡配置，還可以修改網卡的ip地址，子網掩碼，也可以綁定網路介面、激活或停用網路介面

a. 修改網卡的ip地址（臨時修改）

命令格式：

示例：

b. 禁用或者重新激活網卡

命令格式：

示例：

c. 設置虛擬網路介面（相當於一塊網卡配置多個IP地址）

命令格式：

示例：

可以根據需要添加更多的虛擬介面，如「eth0:1」「eth0:2」等

2）使用route命令添加、刪除靜態路由記錄

• 刪除路由表中的默認網關記錄命令格式：route del default gw IP地址

• 向路由表中添加默認網關記錄命令格式：route add default gw IP地址

• 添加到指定網段的路由記錄命令格式：route add -net 網段地址 gw IP地址

• 刪除到指定網段的路由記錄命令格式：router del -net 網段地址

2.永久配置——修改網路配置文件

1）網路介面配置文件

網路介面的配置文件默認位於目錄「/etc/sysconfig/network-scripts/」中，文件名格式為：「ifcfg-XXX」，其中「XXX」是網路介面的名稱。例如：RHEL6中網卡eth0的配置文件是「ifcfg-eth0」，而RHEL7中網卡ens33的配置文件是「ifcfg-ens33」。

在網卡的配置文件中，可以看到靜態IP地址的部分內容如下圖所示：

上述個配置項的含義及作用：（圖示為RHEL6中的配置文件，7中也差不多，換湯不換葯，修改的都差不多）

• DEVICE：設置網路介面的名稱ONBOOT：設置網路介面是否在Linux系統啟動時激活BOOTPROTO：設置網路介面的配置方式，值為static時表示使用靜態ip地址，為dhcp時表示通過dhcp的方式動態獲取ip地址IPADDR：設置網路介面的ip地址NETMASK：設置網路介面的子網掩碼GATEWAY：設置網路介面的默認網關地址2）重啟 network 網路服務

當修改了網路介面的配置文件以後，若要使新的配置生效，可以重啟network服務或者重啟主機或者禁用、啟用網路介面。

示例：

• RHEL6中重啟network服務：service network restartRHEL7中重啟network服務：systemctl restart network註：這是我在做實驗時候的一個經驗：RHEL6修改完網卡配置重啟後，ip地址仍然沒有改過來，這時候我們經常會刪除「/etc/udev/rules.d/70-persistent-net.rules」這個文件。RHEL7不用管，RHEL7特別好改，RHEL6改的時候特別難受。（個人提示，不求認同）

3）域名解析配置文件

a.指定為本機提供DNS解析的伺服器地址

/etc/resolv.conf文件中記錄了本機默認使用的DNS伺服器的地址信息，對該文件所做的修改將會立刻生效。Linux系統中最多可以指定3個（第3個以後將被忽略）不同的DNS伺服器地址，優先使用第1個DNS伺服器。

示例：

其中「search localdomain」用來設置默認的搜索域（域名後綴）。例如，當訪問主機「localhost」時，就相當於訪問「localhost.localdomain」。

b.本地主機映射文件

/etc/hosts文件中記錄著一份主機名與ip地址的映射關系表，一般用來保存經常訪問的主機信息。當訪問一個未知的域名時，先查找該文件中是否有相應的映射記錄，如果找不到在去向DNS伺服器查詢。

hosts 文件和 DNS 伺服器的比較

• 默認情況下，系統首先從 hosts 文件查找解析記錄hosts 文件只對當前的主機有效hosts 文件可減少 DNS 查詢過程，從而加快訪問速度

Ⅷ 實訓第二天內容總結（Linux常用命令及使用）

1、目錄切換命令

cd usr/ 切換到該目錄下usr目錄

cd ../ 切換到上一層目錄

cd /切換到系統根目錄

cd ~ 切換到用戶主目錄

2、目錄操作命令

        （1）增加目錄

            命令：mkdir 目錄名稱

        （2）查看目錄

            ls [-al] 父目錄   ls -l 可以縮寫成ll

          （3）尋找目錄

            find 目錄 參數（重點）

            注意這里涉及許可權問題，需要先切換到root目錄 su root

            （4）修改目錄名稱

            mv 目錄名稱 新目錄名稱

            （5）拷貝目錄

                cp -r 被目錄名稱 目錄拷貝的目標位置 -----r代表                          遞歸拷貝

                將/usr下的newTest拷貝到根目錄下的test中，使用cp -r                 /usr/newTest test/rm

            （6）刪除目錄

                rm [-rf] 目錄

                刪除/usr下的newTest，進入/usr下使用rm -r newTest

3、文件操作命令

            （1）文件創建  touch 文件名稱 ----- 空文件

            （2）文件查看    cat/more/less/tail 文件

            （3）修改文件內容    vim 文件

                 vim 文件------>進入文件----->命令模式------>按i進入編                     輯模式----->編輯文件 ------->按Esc進入底行模式----->                      輸入:wq/q!

            （4）刪除文件

                熟記 rm -rf 文件 即可

4、壓縮文件操作命令

               （1）tar -zcvf 打包壓縮後的文件名 要打包壓縮的文件

                z：調用gzip壓縮命令進行壓縮

                c：打包文件

                v：顯示運行過程

                f：指定文件名

            （2） 解壓壓縮包（重點）

                tar [-xvf] 壓縮文件

5、其他命令

            （1）顯示當前所在位置    pwd

            （2）搜索命令    grep 要搜索的字元串 要搜索的文件

            （3）管道命令 | 將前一個命令的輸出作為本次目錄的                      輸入

            （4）查看進程     ps -ef

            （5）網路通信命令    查看當前系統的網卡信息：ifconfig

                      查看與某台機器的連接情況：ping

            （6）查看當前系統的埠使用 netstat –an,通常和 |                 grep一起使用

6、Linux的許可權命令

            在隨意某個目錄下ls -l  查看某個目錄下的文件或目錄                    的許可權 rwx 讀取權 寫入權 執行權 

             這個字元串有10位，可以分為4段來解讀

第一段(第1位)表示是目錄還是文件，-表示是文件，d表示是目錄；

第二段(第2-4位，共3個字元串)表示文件所屬用戶對它的許可權 - 屬主許可權（User）；

第三段(第5-7位，共3個字元串)表示文件所屬用戶組用戶對它的許可權 - 屬組許可權（Group）；

第四段(第8-10位，共3個字元串)表示其他用戶對它的許可權 - 其他許可權（other）；

注意：①我們用3位8進制來表示文件的許可權，r(read)用4標識，w(write)用2標識，x(excute)用1標識

②r–可讀，w–可寫，x–可執行。

③每一段的三位順序不可變，如果沒有對應的許可權，則使用-表示

上圖中的-rwxrw-r–可以用八進制數字764表示。

！！！！修改文件/目錄的許可權的命令：chmod

chmod u=rwx,g=rw,o=r aaa.txt 或者777 代表全部許可權

7、 free查看內存信息

df -h 命令用於顯示目前在 Linux 系統上的文件系統磁碟使用情況統計

8、top查看資源信息（CPU）

top

補充：

關機命令

reboot  重新啟動操作系統

shutdown -h now 立刻關機，其中now相當於時間為0的狀態

shutdown -h 10：23

shutdown -h +10  系統再過十分鍾後自動關機

Linux命令

    目錄操作

        cd usr/                            切換到該目錄下usr目錄

        cd ..                                切換到上一層目錄

        cd /                                切換到系統根目錄

        mkdir 目錄名稱              創建目錄

        ls      目錄名稱                查詢該目錄下所有的目錄和文件

        ls [-a]  目錄名稱              查詢該目錄下所有的目錄和文件,包含隱藏文件

        ls [-l]  目錄名稱              查詢該目錄下所有的目錄和文件的詳細信息

        find / -name 目錄名稱    查找/root下的目錄(文件)

        mv 目錄名稱 新目錄名稱  修改目錄名稱

        mv 目錄名稱 目錄的新位置      剪切

        cp -r 目錄名稱 目錄的目標位置  拷貝

        rm -rf  目錄                  強制刪除目錄

    文件操作

        touch 文件名稱            創建空文件

        cat/more/less/tail 文件  查看文件內容

        tail -f 文件                  動態查看/實時查看文件(日誌)

        grep 要搜索的字元串 要搜索的文件                關鍵字搜索

        vi/vim  文件                修改文件內容

        rm -rf 文件                強制刪除文件

    文件的打包

        tar -zcvf 文件名.tar  要打包的文件

    文件的解壓 

        tar -xvf 文件名.tar

    擴充:將文件解壓到固定位置

        tar -xvf 文件名.tar -C 指定解壓的位置

    查詢當前所在位置

        pwd     

    查看進程

        ps -ef | grep 進程名稱(tomcat/mysql)

    殺死進程

        kill -9 進程pid

    查看埠號

        netstat -an | grep 埠號(3306)

    查看伺服器ip

        ifconfig

    查看網路是否能正常使用

        ping 外網地址            查看是否能訪問外網

        ping 內網ip                查看是否能訪問內網

    許可權命令

        chmod 777 文件        賦權

    查看cpu

        top

    查看磁碟信息

        df -h

    查看內存信息

        free   

    關機命令

        shutdown -h now  立刻關機，其中now相當於時間為0的狀態

        shutdown -h 10：23

        shutdown -h +10    系統再過十分鍾後自動關機

    重新啟動

        reboot    重新啟動操作系統

Ⅸ Linux——網路配置命令

一、ifconfig
自ubuntu17起，已經不提供這個命令了，要自動安裝
sudo apt install net-tools
ifconfig -a :查看當前系統所有的網路介面
ifconfig interface(PS:這里是網路介面的名稱) down：禁用當前網路介面
ifconfig interface up :啟用網路介面
二、ip命令
1、管理網路介面
1)、ip link list 顯示網路設備的運行狀態

2)、ip -s link list 顯示更詳細的網路設備運行狀態

4)、ip link set dev ens33 mtu 1600: 改變網路設備最大傳輸單元 MTU的值為1600

2、管理ip地址
1)、ip a show dev ens33 顯示指定網路介面的ip

2)、ip addr ls ens33

5)、ip -4 addr flush ens33

通過id修改的ip地址重啟後會消失。如果要永久保存，則需要修改配置文件
3、管理路由表
1)、ip route show 顯示main 路由表的路由信息

每行定義一個路由表，前面的數字為路由編號，後面為路由名稱
以上的幾個路由表為默認路由表，用戶不可以修改
默認所有的路由表都會被插入到254的main表中。在進行路由查詢時，內核只使用路由表main
3)、ip route show table local 指定顯示路由表

4、管理策略路由
1）、ip route list 列出當前系統的策略路由規則

2、添加一條到達網路224.0.0.0/28的路由
route add -net 224.0.0.0/28 netmask 224.0.0.0 dev docker0

3、刪除指定的路由記錄224.0.0.0
route del -net 224.0.0.0 netmask 224.0.0.0
route -n 查看路由

5、刪除默認網關
route del default gw 172.17.0.0 dev docker0
route -n

四、netstat命令
1、netstat(network status) 查看各種網路信息的，包括網路連接、路由表以及網路介面的各種統計數據
netstat [options]
常用的幾個選項：
-a :顯示所有處於活動狀態的套接字
-t :顯示TCP/IP協議的連接信息
-l:列出所有處於監聽狀態的套接字
-n:直接顯示ip地址，不轉換成域名
-i :列出所有的網路介面
-p:顯示使用套接字的進程id和程序名
-r:顯示路由表信息

2、netstat -a
顯示所有的埠，包含未監聽的和監聽的

3、nestat -at
只顯示TCP/IP協議的連接

4、netstat -tl
只顯示處於監聽狀態的TCP連接

5、netstat -tlanx
顯示數字形式的ip地址

6、netstat -anp | grep ":80"
排查處於某個埠被佔用導致伺服器無法啟動

7、netstat -i
列出當前系統的所有網路介面

8、netstat -r
查看路由表信息

該命令是向某台主機（ www..com ）發送ICMP數據包，並接收響應
Ctrl+C退出ping 命令

Ⅹ Linux網路命令有哪些

計算機網路的主要優點是能夠實現資源和信息的共享，並且用戶可以遠程訪問信息。Linux提供了一組強有力的網路命令來為用戶服務，這些工具能夠幫助用戶登錄到遠程計算機上、傳輸文件和執行遠程命令等。 本章介紹下列幾個常用的有關網路操作的命令：

ftp 傳輸文件
telnet 登錄到遠程計算機上
r - 使用各種遠程命令
netstat 查看網路的狀況
nslookup 查詢域名和IP地址的對應
finger 查詢某個使用者的信息
ping 查詢某個機器是否在工作

使用ftp命令進行遠程文件傳輸
ftp命令是標準的文件傳輸協議的用戶介面。ftp是在TCP/IP網路上的計算機之間傳輸文件的簡單有效的方法。它允許用戶傳輸ASCII文件和二進制文件。 在ftp會話過程中，用戶可以通過使用ftp客戶程序連接到另一台計算機上。從此，用戶可以在目錄中上下移動、列出目錄內容、把文件從遠程機拷貝到本地機上、把文件從本地機傳輸到遠程系統中。

需要注意的是，如果用戶沒有那個文件的存取許可權，就不能從遠程系統中獲得文件或向遠程系統傳輸文件。 為了使用ftp來傳輸文件，用戶必須知道遠程計算機上的合法用戶名和口令。這個用戶名/口令的組合用來確認ftp 會話，並用來確定用戶對要傳輸的文件可以進行什麼樣的訪問。另外，用戶顯然需要知道對其進行ftp 會話的計算機的名字或IP地址。

Ftp命令的功能是在本地機和遠程機之間傳送文件。該命令的一般格式如下：
$ ftp 主機名/IP

其中「主機名/IP」是所要連接的遠程機的主機名或IP地址。在命令行中，主機名屬於選項，如果指定主機名，ftp將試圖與遠程機的ftp服務程序進行連接；如果沒有指定主機名，ftp將給出提示符，等待用戶輸入命令： $ ftp ftp > 此時在ftp>提示符後面輸入open命令加主機名或IP地址，將試圖連接指定的主機。 不管使用哪一種方法，如果連接成功，需要在遠程機上登錄。用戶如果在遠程機上有帳號，就可以通過ftp使用這一帳號並需要提供口令。
在遠程機上的用戶帳號的讀寫許可權決定該用戶在遠程機上能下載什麼文件和將上載文件放到哪個目錄中。 如果沒有遠程機的專用登錄帳號，許多ftp站點設有可以使用的特殊帳號。這個帳號的登錄名為anonymous（也稱為匿名ftp），當使用這一帳號時，要求輸入email地址作為口令。 如果遠程系統提供匿名ftp服務，用戶使用這項服務可以登錄到特殊的，供公開使用的目錄。

一般專門提供兩個目錄：pub目錄和incoming目錄。pub目錄包含該站點供公眾使用的所有文件，incoming目錄存放上載到該站點的文件。 一旦用戶使用ftp在遠程站點上登錄成功，將得到「ftp>」提示符。現在可以自由使用ftp提供的命令，可以用 help命令取得可供使用的命令清單，也可以在 help命令後面指定具體的命令名稱，獲得這條命令的說明。
最常用的命令有：
ls 列出遠程機的當前目錄
cd 在遠程機上改變工作目錄
lcd 在本地機上改變工作目錄
ascii 設置文件傳輸方式為ASCII模式
binary 設置文件傳輸方式為二進制模式
close終止當前的ftp會話
hash 每次傳輸完數據緩沖區中的數據後就顯示一個#號
get（mget） 從遠程機傳送指定文件到本地機
put（mput） 從本地機傳送指定文件到遠程機
open 連接遠程ftp站點
quit斷開與遠程機的連接並退出ftp
? 顯示本地幫助信息
! 轉到Shell中

下面簡單將ftp常用命令作一簡介。
啟動ftp會話 open命令用於打開一個與遠程主機的會話。該命令的一般格式是： open 主機名/IP 如果在ftp 會話期間要與一個以上的站點連接，通常只用不帶參數的ftp命令。如果在會話期間只想與一台計算機連接，那麼在命令行上指定遠程主機名或IP地址作為ftp命令的參數。 終止ftp會話 close、disconnect、quit和bye命令用於終止與遠程機的會話。close和disronnect命令關閉與遠程機的連接，但是使用戶留在本地計算機的ftp程序中。quit和bye命令都關閉用戶與遠程機的連接，然後退出用戶機上的ftp 程序。 改變目錄 「cd [目錄]」命令用於在ftp會話期間改變遠程機上的目錄，lcd命令改變本地目錄，使用戶能指定查找或放置本地文件的位置。 遠程目錄列表 ls命令列出遠程目錄的內容，就像使用一個交互shell中的ls命令一樣。ls命令的一般格式是： ls [目錄] [本地文件] 如果指定了目錄作為參數，那麼ls就列出該目錄的內容。如果給出一個本地文件的名字，那麼這個目錄列表被放入本地機上您指定的這個文件中。 從遠程系統獲取文件 get和mget命令用於從遠程機上獲取文件。get命令的一般格式為： get 文件名 您還可以給出本地文件名，這個文件名是這個要獲取的文件在您的本地機上創建時的文件名。如果您不給出一個本地文件名，那麼就使用遠程文件原來的名字。 mget命令一次獲取多個遠程文件。mget命令的一般格式為： mget 文件名列表 使用用空格分隔的或帶通配符的文件名列表來指定要獲取的文件，對其中的每個文件都要求用戶確認是否傳送。 向遠程系統發送文件 put和mput命令用於向遠程機發送文件。Put命令的一般格式為： put 文件名 mput命令一次發送多個本地文件，mput命令的一般格式為： mput 文件名列表 使用用空格分隔的或帶通配符的文件名列表來指定要發送的文件。對其中的每個文件都要求用戶確認是否發送。 改變文件傳輸模式 默認情況下，ftp按ASCII模式傳輸文件，用戶也可以指定其他模式。ascii和brinary命令的功能是設置傳輸的模式。用ASCII模式傳輸文件對純文本是非常好的，但為避免對二進制文件的破壞，用戶可以以二進制模式傳輸文件。 檢查傳輸狀態 傳輸大型文件時，可能會發現讓ftp提供關於傳輸情況的反饋信息是非常有用的。hash命令使ftp在每次傳輸完數據緩沖區中的數據後，就在屏幕上列印一個#字元。本命令在發送和接收文件時都可以使用。 ftp中的本地命令 當您使用ftp時，字元「!」用於向本地機上的命令shell傳送一個命令。如果用戶處在ftp會話中，需要shell做某些事，就很有用。例如用戶要建立一個目錄來保存接收到的文件。如果輸入!mkdir new_dir，那麼Linux就在用戶當前的本地目錄中創建一個名為new_dir 的目錄。

從遠程機grunthos下載二進制數據文件的典型對話過程如下：
$ ftp grunthos Connected to grunthos 220 grunthos ftp server Name （grunthos:pc）: anonymous 33l Guest login ok, send your complete e-mail address as password. Password: 230 Guest 1ogin ok, access restrictions apply. Remote system type is UNIX. ftp > cd pub 250 CWD command successful. ftp > ls 200 PORT command successful. l50 opening ASCII mode data connection for /bin/1s. total ll4 rog1 rog2 226 Transfer comp1ete . ftp > binary 200 type set to I. ftp > hash Hash mark printing on （1024 bytes/hash mark）. ftp > get rog1 200 PORT command successfu1. 150 opening BINARY mode data connection for rogl （l4684 bytes）. # # # # # # # # # # # # # 226 Transfer complete. 14684 bytes received in 0.0473 secs （3e + 02 Kbytes/sec） ftp > quit 22l Goodbye.

使用telnet命令訪問遠程計算機
用戶使用telnet命令進行遠程登錄。該命令允許用戶使用telnet協議在遠程計算機之間進行通信，用戶可以通過網路在遠程計算機上登錄，就像登錄到本地機上執行命令一樣。 為了通過telnet登錄到遠程計算機上，必須知道遠程機上的合法用戶名和口令。雖然有些系統確實為遠程用戶提供登錄功能，但出於對安全的考慮，要限制來賓的操作許可權，因此，這種情況下能使用的功能是很少的。當允許遠程用戶登錄時，系統通常把這些用戶放在一個受限制的shell中，以防系統被懷有惡意的或不小心的用戶破壞。 用戶還可以使用telnet從遠程站點登錄到自己的計算機上，檢查電子郵件、編輯文件和運行程序，就像在本地登錄一樣。
但是，用戶只能使用基於終端的環境而不是X Wndows環境，telnet只為普通終端提供終端模擬，而不支持 X Wndow等圖形環境。 telnet命令的一般形式為： telnet 主機名/IP 其中「主機名/IP」是要連接的遠程機的主機名或IP地址。如果這一命令執行成功，將從遠程機上得到login：提示符。 使用telnet命令登錄的過程如下： $ telnet 主機名/IP 啟動telnet會話。 一旦telnet成功地連接到遠程系統上，就顯示登錄信息並提示用戶輸人用戶名和口令。如果用戶名和口令輸入正確，就能成功登錄並在遠程系統上工作。 在telnet提示符後面可以輸入很多命令，用來控制telnet會話過程，在telnet聯機幫助手冊中對這些命令有詳細的說明。

下面是一台Linux計算機上的telnet會話舉例：
$ telnet server. somewhere. com Trying 127.0.0.1… Connected to serve. somewhere. com. Escape character is \'?]\'. 「TurboLinux release 4. 0 （Colgate） kernel 2.0.18 on an I486 login: bubba password: Last login:Mon Nov l5 20:50:43 for localhost Linux 2. 0.6. （Posix）. server: ~$ server: ~$ logout Connection closed by foreign host $

用戶結束了遠程會話後，一定要確保使用logout命令退出遠程系統。然後telnet報告遠程會話被關閉，並返回到用戶的本地機的Shell提示符下。 r-系列命令 除ftp和telnet以外，還可以使用r-系列命令訪問遠程計算機和在網路上交換文件。 使用r-系列命令需要特別注意，因為如果用戶不小心，就會造成嚴重的安全漏洞。用戶發出一個r-系列命令後，遠程系統檢查名為/etc/hosts.equiv的文件，以查看用戶的主機是否列在這個文件中。如果它沒有找到用戶的主機，就檢查遠程機上同名用戶的主目錄中名為．rhosts的文件，看是否包括該用戶的主機。如果該用戶的主機包括在這兩個文件中的任何一個之中，該用戶執行r-系列命令就不用提供口令。

雖然用戶每次訪問遠程機時不用鍵入口令可能是非常方便的，但是它也可能會帶來嚴重的安全問題。我們建議用戶在建立/etc/hosts.equiv和.rhosts文件之前，仔細考慮r-命令隱含的安全問題。

rlogin命令
rlogin 是「remote login」（遠程登錄）的縮寫。該命令與telnet命令很相似，允許用戶啟動遠程系統上的交互命令會話。rlogin 的一般格式是：
rlogin [ -8EKLdx ] [ -e char ] [-k realm ] [ - l username ] host

一般最常用的格式是： rlogin host 該命令中各選項的含義為：
-8 此選項始終允許8位輸入數據通道。該選項允許發送格式化的ANSI字元和其他的特殊代碼。如果不用這個選項，除非遠端的終止和啟動字元不是或，否則就去掉奇偶校驗位。
-E 停止把任何字元當作轉義字元。當和-8選項一起使用時，它提供一個完全的透明連接。
-K 關閉所有的Kerberos確認。只有與使用Kerberos 確認協議的主機連接時才使用這個選項。
-L 允許rlogin會話在litout模式中運行。要了解更多信息，請查閱tty聯機幫助。
-d 打開與遠程主機進行通信的TCP sockets的socket調試。要了解更多信息，請查閱setsockopt的聯機幫助。
-e 為rlogin會話設置轉義字元，默認的轉義字元是「~」，用戶可以指定一個文字字元或一個\\nnn形式的八進制數。
-k 請求rlogin獲得在指定區域內的遠程主機的Kerberos許可，而不是獲得由krb_realmofhost（3）確定的遠程主機區域內的遠程主機的Kerberos 許可。
-x 為所有通過rlogin會話傳送的數據打開DES加密。這會影響響應時間和CPU利用率，但是可以提高安全性。

rsh命令
rsh是「remote shell」（遠程 shell）的縮寫。 該命令在指定的遠程主機上啟動一個shell並執行用戶在rsh命令行中指定的命令。如果用戶沒有給出要執行的命令，rsh就用rlogin命令使用戶登錄到遠程機上。
rsh命令的一般格式是：
rsh [-Kdnx] [-k realm] [-l username] host [command]
一般常用的格式是：
rsh host [command ]
command可以是從shell提示符下鍵人的任何Linux命令。
rsh命令中各選項的含義如下：
-K 關閉所有的Kerbero確認。該選項只在與使用Kerbero確認的主機連接時才使用。
-d 打開與遠程主機進行通信的TCP sockets的socket調試。要了解更多的信息，請查閱setsockopt的聯機幫助。
-k 請求rsh獲得在指定區域內的遠程主機的Kerberos許可，而不是獲得由krb_relmofhost（3）確定的遠程主機區域內的遠程主機的Kerberos許可。
-l 預設情況下，遠程用戶名與本地用戶名相同。本選項允許指定遠程用戶名，如果指定了遠程用戶名，則使用Kerberos 確認，與在rlogin命令中一樣。
-n 重定向來自特殊設備/dev/null的輸入。
-x 為傳送的所有數據打開DES加密。這會影響響應時間和CPU利用率，但是可以提高安全性。 Linux把標准輸入放入rsh命令中,並把它拷貝到要遠程執行的命令的標准輸入中。它把遠程命令的標准輸出拷貝到rsh的標准輸出中。它還把遠程標准錯誤拷貝到本地標准錯誤文件中。任何退出、中止和中斷信號都被送到遠程命令中。當遠程命令終止了，rsh也就終止了。

rcp命令
rcp代表「remote file 」（遠程文件拷貝）。該命令用於在計算機之間拷貝文件。
rcp命令有兩種格式。第一種格式用於文件到文件的拷貝；第二種格式用於把文件或目錄拷貝到另一個目錄中。
rcp命令的一般格式是：
rcp [-px] [-k realm] file1 file2 rcp [-px] [-r] [-k realm] file
directory 每個文件或目錄參數既可以是遠程文件名也可以是本地文件名。遠程文件名具有如下形式：rname@rhost：path，其中rname是遠程用戶名，rhost是遠程計算機名，path是這個文件的路徑。
rcp命令的各選項含義如下：
-r 遞歸地把源目錄中的所有內容拷貝到目的目錄中。要使用這個選項，目的必須是一個目錄。
-p 試圖保留源文件的修改時間和模式，忽略umask。
-k 請求rcp獲得在指定區域內的遠程主機的Kerberos 許可，而不是獲得由krb_relmofhost（3）確定的遠程主機區域內的遠程主機的Kerberos許可。
-x 為傳送的所有數據打開DES加密。這會影響響應時間和CPU利用率，但是可以提高安全性。 如果在文件名中指定的路徑不是完整的路徑名，那麼這個路徑被解釋為相對遠程機上同名用戶的主目錄。如果沒有給出遠程用戶名，就使用當前用戶名。如果遠程機上的路徑包含特殊shell字元，需要用反斜線（\\）、雙引號（」）或單引號（』）括起來，使所有的shell元字元都能被遠程地解釋。 需要說明的是，rcp不提示輸入口令，它通過rsh命令來執行拷貝。 - Turbolinux 提供稿件