Post date: Jun 2, 2010 10:05:07 AM
Ось знайшов дуже класну річ:
Linux - cheatsheets
Автору РЕСПЕКТ!
і звісно репост так на всякий...
Оглавление
1 Работа в командной строке
1.1 Настройка
1.2 Горячие клавиши
1.3 Скриптинг
2 Работа с жестким диском
2.1 Состояние дисковой подсистемы
2.2 Работа с CD/DVD
2.3 Разметка диска
2.4 LVM
2.5 Монтирование
2.6 Swap
2.7 Образ диска
3 Система
3.1 Работа с железом
3.2 Работа с файлами
3.3 Управление программами
3.4 Системная конфигурация
3.5 Управление пользователями
3.6 Анализ нагрузки
4 Сети
4.1 Установка
4.2 Файлы конфигурации
4.3 Управление
4.4 Мониторинг
4.5 Сетевые сервисы
4.6 Тестирование
Все системные администраторы рано или поздно начинают записывать команды в текстовый файлик сразу с нужными параметрами и опциями, что бы заново не перечитывать man'ы. Я тоже вел такой файлик, который достиг угрожающих размеров. Было принято решение его структурировать и луше wiki инструмента найдено не было. Информация собранная здесь была накоплена с опытом, подглядана на различных сайтах, в книгах и в официальной документации к RHEL 5.2.
pinfo bash - Удобная замена info.
chmod -R 741 /var/www/files – Сменить права рекурсивно во всей папке files на rwx r-- --x, где: 4 – чтение (r), 2 – запись (w), 1 – исполнение (x).
find /usr/bin -type f -mtime -10 - Найти все файлы в '/usr/bin', созданные или изменённые в течении последних 10 дней
find /usr/uplifto \( -name *.htm -o -name '*.html' \) -exec enconv -V --convert-to=UTF-8 {} \; - Конвертировать найденные файлы в правильную кодировку.
Настройка
~/.bashrc - Глобальная настройка (alias pya='ping -c4 ya.ru') и запуск программ при первичном входе, и при каждом открытии консоли.
~/.bash_profile - Применяется только при входе в систему, автозапуск пользовательских приложений.
~/.bash_logout - Выполнение сценариев при выходе.
Горячие клавиши
«Esc+.» - Вставка последнего аргумента предыдущей команды (здорово жизнь упрощает). "Alt+." - то же.
«Shift+PgUP» - Просмотреть вывод выходящий за границы экрана.
«Ctrl+Z» - Перевести текущую задачу в фоновый режим $ fg x вернуть процесс (где x=1-…), а $ xxx & запуск программы в фоновом режиме.
«Ctrl+R» x - Поиск по истории, для поиска нажимать несколько раз «Ctrl+N» - в обратную сторону.
«Ctrl-U» - Вырезает все слева от курсора, а «CTRL+Y» вставляет.
«Ctrl-K» - Удаляет все что справа от курсора.
«ALT-B» - Перейти на слово назад, а «ALT-F» вперед.
Скриптинг
' - Стогие кавычки, передать не интерпретируемое значение.
` - Обратная кавычка, выполнить содержание скобок, почти то же что и $().
” - Двойные кавычки, подстановка переменных и предотвращение разбиение на слова.
ping -с1 ya.ru ; echo «host» - Пропинговать ya.ru, затем просто вывести сообщение.
ping ya.ru || echo «bad host» - Пропинговать ya.ru, в случае неудачи вывести сообщение.
ping ya.ru && echo «ok host» - Пропинговать ya.ru, в случае успеха вывести сообщение.
& - (Амперсанд).
| - Прямая черта.
> - Перенаправить вывод в файл.
>> - Дописать в конец фала.
&> - Оба вывода в один файл.
2> - Вывод только ошибок в файл.
echo $? - Просмотр статус вывода комманды (не 0 = ошибка).
$! - PID последнего запущенного процесса в фоновом режиме.
$1, $2, $3 - Првый, второй и тетий аргументы переданные программе.
$@ - Каждый из аргументов переданных программе.
$# - Число аргументов.
Производительность жесткого диска ограничена "средним времем доступа" обычно 8 мс, а предел производительности считается P=1000/8*0,85=106 обращений к диску, если в системе этот параметр завышен, создается очередь к диску, и производительность дисковой подсистемы начинает падать по экспоненте.
Посмотреть iostat, столбец tps.
Скорость чтения:
RAID10 = RAID5 NxP > RAID0 = RAID1 NxP> HDD, где N - количество дисков.
3х106=318 > 2x106=212 > 106
Скорость записи:
RAID0 NxP > RAID10 N/2xP > RAID1 = HDD = RAID5
/boot — здесь хранится файл ядра — обычно имеет имя vmlinuz (обычно настраивается grub и удаляется из /etc/fstab)
/bin — программы минимальной работоспособности системы;
/lib — библиотеки C;
/opt — вспомогательные программы;
/proc — образы выполняющихся процессов;
/root — начальный каталог root'а;
/mnt — сюда монтируются сменные носители (floppy, cd-rom, flash и др.);
/dev — каталог устройств;
/etc — каталог конфигурационных файлов
/tmp — каталог временных файлов;
/usr — каталог большинства стандартных программ и компонентов;
/var — каталог хранения логов, буферные каталоги;
/var/log — логи;
/home — каталог домашних директорий пользователей.
Состояние дисковой подсистемы
# rescan-scsi-bus -l - После добавления sata-диска, чтобы он определился системой (полезно для горячей замены!)
$ cat /proc/scsi/scsi - Посмотреть подключенные диски.
fds $ df -h - Показывает занятость всех дисков (включая подмонтированные).
fds $ du -smc --exclude={proc,sys,dev} /* | sort -g - Получаем отсортированный список самых "тяжелых" каталогов в мегабайтах.
fds $ du -hs /xxx - Определение места занимаемого файлом/папкой на жестком диске.
fds $ du -hs /var/* - А так можно быстро найти виновника переполненного диска (буду рад, если подскажете способ поизящнее):
$ hdparm -tT /dev/sda Тестирование производительности диска, ей же можно тонко настроить производительность (обычно не нужно, т.к. современные системы корректно определяют параметры, если очень хочется то на Opennet.ru)
fds $ dd if=/dev/sdx of=/dev/null bs=1M - Вроде как выявление проблем с диском.
hddtemp /dev/sd[a-z] - Температура жестких дисков в системе (раб.<60°C)
Работа с CD/DVD
dd if=/dev/cdrom of=cd_image.iso
wodim dev=/dev/hdc -eject -v mycd.iso
Разметка диска
Разметка диска, по сути - запись (таблица разделов в самом начале диска начиная с 447 байта 64 байта), о том где и какие разделы расположены физически на диске. Т.е. редактируя таблицу разделов, данные (находящиеся на жестком диске) остаются нетронутыми.
$ sfdisk -luM /dev/sda - Информация о разделах на диске (-uM) в мегабайтах.
# partprobe - Применяет изменения таблицы разделов.
$ cat /proc/partitions - Tаблица разделов, с которыми работает ядро.
mkfs.ext3 -L fsroot /dev/sda6 - Создать файловую систему ext3 c лайблом "fsroot".
tune2fs -L fsroot /dev/sda6 - Присвоить лайбл "fsroot" диску, для удобства монтирования или e2label /dev/sda6 fsroot.
blkid - Отображает атрибуты (лайбл) блочных устройств.
mount LABEL=fsroot /mnt/data - Монтрирование по лейблу.
$ sfdisk -d /dev/sda | sfdisk /dev/sdb - Копирование таблицы разделов с sda на sdb.
$ sfdisk -d /dev/sda > sda.mbr.bak - Копирование mbr в файл (файл можно редактировать).
$ sfdisk /dev/sda < sda.mbr.bak - Восстановление mbr из файла.
$ dd if=/dev/sda of=/root/sda.mbr.img bs=512 count=1 - Копирование mbr в файл, самый надежный способ.
$ dd if=/dev/zero of=/dev/hda bs=512 count=1 - Очищаем mbr (внимательно!). Если без таблицы разделов, то bs=446
LVM
wiki, LVM Administrator's Guide,
pvcreate /dev/md1 - Размечем диск как "физический том".
vgcreate -s 128M VG /dev/md1 - Создаем "группу томов".
lvcreate -l 100%FREE -n bak VG - Создаем "логический том" на все доступное пространство.
mkfs.ext3 /dev/VG/bak - Создаем файловую систему.
lvresize -L +10G /dev/VG/date1 - Добавляет в логический том 10Гб, при их наличии в физическом томе.
resize2fs /dev/VG/date1 - Расширяем раздел находу на все доступное пространство (для ext3).
Монтирование
mount -t cifs //192.168.0.122/data /mnt/amigoglobal/data -o user=USER,pass=PASSWORD -монтирование виндовых разделов
mount -o loop /mnt/bak/disk/LiveCD/newcd/live.iso /mnt/cdrom/
mount -a - Монтировать все из fstab (напр. при добавлении ресурсов)
cat /proc/mounts - подробная инфа о примонтированных устройствах. Елси нужно коротко, то df -h.
fuser -v /opt - Узнать, кто занимает ресурс. Напр., если не дает размонтировать.
fuser -km /opt - Принудительное размонтирование раздела.
mount -o remount,rw /dev/sda1 / - Перемонтировать. Напр., при изменении опций.
umount -l /dev/sdb1 - Размонтировать, когда ресурс освободится.
mount --bind olddir newdir - Примонтировать одну деректорию к другой.
Swap
Создаем своп-файл вместо раздела. Дает гибкость в управлении дисковыми ресурсами (при LVM, RAID, XEN). Обычно своп равен объему ОЗУ, после 2GB не актуально.
$ dd if=/dev/zero of=/swapfile bs=1024 count=1048576 - Сначала создаем файл заполненый нулями необходимого размера (у нас 1Гб).
$ mkswap /swapfile - Файл размечаем как своп.
$ swapon /swapfile - Включаем.
Проверяем: $free -m
total used free shared buffers cached
Mem: 520 510 10 0 1 372
-/+ buffers/cache: 136 384
Swap: 1023 0 1023
Где 1023 объем свопа, доступного системе. Таким образом можно добавить еще один своп-файл, объем которого приплюсуется к текущему, или отключить (swapoff). Осталось только добавить строку в файл /etc/fstab: /swapfile swap swap defaults 0 0
Образ диска
$ dd if=/dev/zero of=/null bs=1024 ; rm -f /null забиваем свободное место на диске нулями, чтобы dd мусор не сохранял, и сразу удаляем.
$ dd if=/dev/sda2 bs=16M | gzip -c > /mnt/bak/sda2.img.gz - где bs=16M - размер кэша на винчестере. Побитное копирование раздела с последующей упаковкой, я использую для бэкапа свеже настроенных систем (копирует вместе с файловым мусором, зато надежно).
$ gunzip -с /mnt/bak/sda2.img.gz | dd of=/dev/sda2 bs=16M - Восстановление из сжатого образа.
? dd if=/dev/hda bs=64K | gzip -c | ssh user@hostname "dd of=hda.img.gz bs=64k"
? dd if=hda.img.gz | ssh -c blowfish user@deadhost "gunzip -c | dd of=/dev/hda1 bs=64k"
Работа с железом
modprobe -r pcspkr - Выключить динамик на материнской плате.
При чтении из /dev/dsp мы получаем несжатый аудио‐поток с микрофона компьютера через вход звуковой карты. Например, можно выполнить команду «cat /dev/dsp > ./wave-file.wav», который же, в последствии, можно будет снова вывести на /dev/dsp (cat ./wave-file.wav > /dev/dsp).
Работа с файлами
fds $ tar -cjvf /home/user/etc_`date '+%Y-%m-%d'`.tar.bz2 /etc - (с)Запаковать в (f)tar-архив и (j)сжать bzip2 папку /etc c текущей датой в имени файла, с (v)подробным выводом.
fds $ tar -xzvf /home/user/Downloads/centerim-4.22.6.tar.gz -С /opt/ - (x)Распаковать (z)gzip-архив в /opt
fds $ cat /etc/mail.conf | grep -v "#" | sed -e '/^ *$/d' - Показать файл без комментариев и пустых строк (неоптимально).
fds $ chattr +Sai - (S)Добавление атрибутов к файлу, синхронное изменение всех данных на диск, без кэширования; (a)только добавление данных, удаление и переименование запрещено; (i)запрещено удаление, изменение или переименование (immutable).
fds # ls -f1 /var/log/packages/ | wc -l - Вывести количество строк.
fds $ diff -y httpd.conf httpd.con.new - Сравнение в две колонки.
fds $ diff -u httpd.conf httpd.con.new - Унифицированное cравнение (в один столбец, но читаемо). (рек. colordiff).
find /bakdir -name bak-20??-??-??.tar.gz | sort | head -n -7 | egrep -v 20[01][0-9]-[01][0-9]-01 | while read I ; do rm -v "$I" ; done - Вымученная изящная конструкция, по очистке бэкап архивов, которая оставляет файлы за последнюю неделю и каждое первое число. find выводит список наших бэкап файлов, формат которых bak-год-месяц-число.tar.gz, sort правильно сортирует, head передает все файлы, кроме последних 7-ми, egrep исключает файлы за первое число, конструкция while удаляет остальное.
fds $ tail -n +5 /file - Вывести строки, начиная с 5-ой.
Управление программами
fds "0-5 20,22 * * 1-5 root bak.sh" - Запись в /etc/crontab означает, что bak.sh будет выполняться каждую минуту с 20:00 по 20:59 и с 22:00 по 22:59 каждый день с понедельника по пятницу.
fds $ kill -TERM `cat /usr/local/apache2/logs/httpd.pid` - Послать сигнал процессу.
fds $ pgrep httpd - Выводит PID'ы процессов.
fds $ pkill httpd - Послать сигнал найденным просессам.
fds $ killall /usr/sbin/httpd - Послать сигнал процессу только по полному имени.
fds $ nice -n -20 command - Запустить command с наивысшим приоритетом.
fds # yum install xxx -y - Установка программы из репозитория.
fds $ yum list - Вывод всех пакетов (проверка работоспособности репозитория).
fds $ yum search foo - Ищет в названии пакета и его описании указанную строку.
fds $ yum check-update - Просмотр доступных обновлений.
fds $ yum update foo fi - Обновит только пакеты foo и fi.
fds # rpm -iv xxx - (i)Установка из пакета, (v)подробно.
fds $ yum whatprovides /usr/sbin/epstopdf - поиск названия покета, по файлу.
fds # yum localinstall foo - Установка пакета из файла, а не репозитория; зависимости разрешаются из репозитория.
fds $ yum list installed | grep ssl - Посмотреть, установлен ли пакет.
fds # rpm -qa - Простмотреть все установленные пакеты.
fds $ env LANG=en_EN - Запуск программы в другой локали.
Системная конфигурация
fds # ln -sf /usr/share/zoneinfo/Europe/Moscow /etc/localtime - Установка часового пояса.
fds # sysctl -p - Применить настройки /etc/sysctl.conf (для слаки вероятно параметры задавать в rc.local)
notify-send -i appointment -u critical -t 3000 'Еманарот!' - Вывод уведомления для Х'ов критической важности с ярлычком в течении 3 секунд.
Управление пользователями
http://www.linux.org.ru/books/Distro/Slackware/html/use_5.html
# adduser -r munin - Создать системного пользователя munin.
? adduser --system --no-create-home --group squid
vipw - Блокирует /etc/passwd, так, чтобы другие команды не могли модифицировать его в то же самое время.
vigr -
Анализ нагрузки
zless /usr/share/doc/linux-doc-2.6.28/filesystems/proc.txt.gz
ibm http://www.regatta.cmc.msu.ru/doc/usr/share/man/info/ru_RU/a_doc_lib/aixbman/prftungd/2365c52.htm
http://www.xakep.ru/magazine/xs/063/054/1.asp -Оптимизация gcc.
vmstat 5 - Вывод усредненных значений за 5 секунд (1я строка - с начала работы ПК), где r - количество процессов в очереди выполнения на момент измерения; b - количество процессов, заблокированных операциями ввода/вывода; swpd - количество памяти, выгруженной на диск (Kb); free - количество памяти, не используемой приложениями, буферами или кэшем; buff - количество памяти выделено под буферы (хранятся линейные дисковые блоки); cache - количество памяти выделено под кэш (хранятся файлы).
name Описание норма критич
r количество процессов в очереди выполнения 0-10 >15
b
количество процессов, заблокированных операциями ввода/вывода
swpd
количество памяти, выгруженной на диск (Kb)
free количество памяти, не используемой приложениями, буферами или кэшем
buff количество памяти выделено под буферы (хранятся линейные дисковые блоки)
cache количество памяти выделено под кэш (хранятся файлы)
si усредненное количество памяти (в килобайтах), загруженной на диск в секунду 0 меньше = лучше
so усредненное количество памяти (в килобайтах), выгруженной с диска в секунду 0 меньше = лучше
bi
bo
in Число прерываний, поступавших от устройств каждую секунду в течение интервала сбора информации
cs Число переключений контекста, выполнявшихся каждую секунду cs>>in
us какая доля времени CPU (в процентах) была затрачена на работу в пользовательском режиме
sy доля времени процессора была затрачена на выполнение процессов в системном режиме. Это значение отражает ресурсы CPU, которые были затрачены на выполнение процессов ядра (kprocs) и других процессов, использующих ресурсы ядра
id указывается, какую долю времени (в процентах) процессор простаивал, не ожидая завершения локальной операции дискового ввода-вывода. Если ни одна нить не готова к работе (очередь выполнения (столбец r) пуста), то система запускает специальный процесс wait.
wa указывается доля времени, в течение которого процессор простаивал, ожидая завершения операции ввода-вывода на локальный диск >25
iostat 5 -m [ -p | -x ] - Бомба!
iotop
atop - Анализ нагрузки отдельными программами на дисковую подсистему (надо патчить ядро).
Если у Вас есть раздел подкачки или файл подкачки на флешке, Вы можете захотеть постоянно перемещать его на другую часть диска что бы убедиться что разные части диска изнашиваются одинаково из-за частых записей, которые он генерирует. Для файла подкачки это может быть сделано путем создания нового файла подкачки перед удалением старого.
Если у Вас есть раздел подкачки или файл подкачки хранимый на флешке, Вы можете убедиться что он используется как можно меньше установив /proc/sys/vm/swappiness в 0.
Ядро также имеет настройку известную как laptop_mode (режим ноутбука), которая заставляет его откладывать запись на диск (изначально создавалась с намерением позволить диску ноутбука останавливаться пока он не используется, отсюда и название). Несколько файлов в директории /proc/sys/vm/ контролируют его (режима) работу:
/proc/sys/vm/laptop_mode: Через сколько секунд после чтения данных должна начаться запись измененных файлов (это основано на предположении о том, что чтение вызовет раскрутку ранее остановленного диска).
/proc/sys/vm/dirty_writeback_centisecs: Как часто ядро должно проверять есть ли «грязные» (измененные) данные для записи на диск (в сантисекундах).
/proc/sys/vm/dirty_expire_centisecs: Насколько «грязны» должны быть данные, что бы ядро решило что они достаточно стары для записи на диск. В общем случае, это хорошая идея установить для этой опции такое же значение как и для dirty_writeback_centisecs выше.
/proc/sys/vm/dirty_ratio: Максимальный размер памяти (в процентах), для хранения грязных данных прежде чем процесс, их сгенерировавший, будет принужден записать их. Установка этому параметру высокого значения не должно быть проблемой, так как запись будет так же происходить если в системе закончится память.
/proc/sys/vm/dirty_background_ratio: Минимальное число памяти (в процентах), где позволено хранить гразные данные вместо записи на диск. Этот параметр должен быть намного меньше чем dirty_ratio что бы позволить записывать куски грязных данных за один проход.
Канальный уровень предоставляет физический интерфейс к среде передачи (например, Ethernet).
Сетевой уровень управляет передачей пакетов по сети, обеспечивая их доставку получателю (этот процесс называют маршрутизацией).
Транспортный уровень обеспечивает управление потоком пакетов между двумя хостами в интересах прикладного уровня. Он также предоставляет приложению конечную точку взаимодействия, называемую портом.
Прикладной уровень обеспечивает представление данных, передаваемых через сокет. Эти данные могут, например, состоять из сообщений электронной почты, передаваемых по протоколу SMTP, или Web-страниц, передаваемых по протоколу HTTP.
Установка
fds $ neat-tui - Текстовый мастер установки сети (рекомендую), system-config-network-tui.
$ ethtool ethX - Информация/настройка о сетевой карте (скорость и тип соединения).
fds # ifconfig ethX hw ether xx:xx:Xx:xx Смена мак-адреса сетевой карты (до перезагрузки)
Файлы конфигурации
fds /etc/sysctl.conf - Для маршрутизации пакетов в системе net.ipv4.ip_forward = 1
fds /etc/sysconfig/networking/devices/ifcfg-eth0 - Файл конфигурации интерфейса (/etc/sysconfig/network-scripts/ifcfg-eth0 - жесткая ссылка на него же)
fds /etc/resolv.conf - DNS-сервера провайдера (можно также указать в конфиге выше DNS{1,2}=<address>, он приоритетней).
fds /etc/sysconfig/network- Прописываем имя машины (напр. HOSTNAME=localhost.localdomain).
fds /etc/hostname - Прописываем имя машины.
fds /etc/HOSTNAME - Прописываем имя машины (в RHEL также в /etc/sysconfig/network, задается дерективой "HOSTNAME=").
fds /etc/sysconfig/network-scripts/route-eth0 - Файл статической маршрутизации, с синтаксисом: 192.168.124.0/24 via 192.168.0.220 dev eth0 или ADDRESS0=192.168.124.0
NETMASK0=255.255.255.0
GATEWAY0=192.168.0.220
fds /etc/network/interfaces - Настройка сетевых интерфейсов.
fds /etc/udev/rules.d/70-persistent-net.rules - Переопределение имени инт. (напр. eth1 -> eth0)
Управление
fds $ ip route add 192.168.124.0/24 via 192.168.0.220 - Добавить маршрут (до перезагрузки).
fds $ ip addr add 192.168.0.100/24 dev eth0 - Добавить IP-адрес интерфейсу (до перезагрузки). Для совместимости с ifconfig в конце добавить "label eth0:0".
fds $ tracert -i eth3 ya.ru - Трассировать через определенный интерфейс (для отладки маршрута).
Мониторинг
fds $ ifconfig - Вывод конфигурации всех интерфейсов (рек. ip addr).
fds $ netstat -nnnl - Выводит список открытых сокетов (портов) в локальной системе.
fds $ netstat -ta - Список установленных соединений (-tunap еще интересно).
fds $ lsof -i -n - Список открытых портов и соединений.
fds $ arp - Вывод arp-таблицы (нужно для выяснения физической доступности в сети, или выяснения МАС-адреса соседа). Кошерней ip neigh (или ip n).
fds $ tcpdump -vvvnnni eth0 not port ssh and not 3389 and not 80 and not 5191 and not 443 and not 53 and not 2222 and not 5223 and n
Сетевые сервисы
rdesktop 192.168.0.1 -u admin -p 'pass' -fzPa8 -k ru - Подключение к-RDP серверусо сжатием, кэшированием, на полный экран, с русской раскладкой. Выход из терминала
ssh -L5555:192.168.0.10:80 root@213.27.57.236
после установки соединения твой локальный порт 5555 будет проброшен на 192.168.0.10:80pdsh -w root@host-0[1-7,10] uptime - Выполнить команду uptime на хостах с 1 по 7 и на 10ом. Предварительно должен быть настроен вход ssh по ключам.
pdcp -w root@host-0[1-7,10],root@otherhost /home/user/.vimrc /root/ - Копировать локальный файл .vimrc в папку /root на удаленных хостах. pdsh должен быть установлен на всех хостах.
trickle
knockd
ngrep
nsed
autossh
Тестирование
Запуск сервера в UDP с выводом раз в секунду, на порту 65005 <pre>iperf -us -i1 -p 65005</pre> Тестирование UDP c длиной 100b с пропускной способностью 20к в течении 180 сек. <pre>iperf -uc 83.239.146.78 -l100 -b20k -t180</pre> Послать 10 мегабайт, на порт 65005 <pre>iperf -n 10m -p 65005 -c 192.168.0.254</pre> http://dast.nlanr.net/Projects/Iperf/iperfdocs_1.7.0.php
[ ID] Interval Transfer Bandwidth Jitter Lost/Total Datagrams [ 4] 0.0- 1.0 sec 1.3 MBytes 10.0 Mbits/sec 0.209 ms 1/ 894 (0.11%)