文章內(nèi)容

linux必掌握的基本命令 (1)

發(fā)布時(shí)間: 2012/8/6 19:26:07

　　因?yàn)長inux系統(tǒng)是在Internet上起源和發(fā)展的，它與生俱來擁有強(qiáng)大的網(wǎng)絡(luò)功能和豐富的網(wǎng)絡(luò)應(yīng)用軟件，尤其是TCP/IP網(wǎng)絡(luò)協(xié)議的實(shí)現(xiàn)尤為成熟。Linux的網(wǎng)絡(luò)命令比較多，其中一些命令像ping、ftp、telnet、route、netstat等在其它操作系統(tǒng)上也能看到，但也有一些Unix/Linux系統(tǒng)獨(dú)有的命令，如ifconfig、finger、mail等。Linux網(wǎng)絡(luò)操作命令的一個(gè)特點(diǎn)是，命令參數(shù)選項(xiàng)和功能很多，一個(gè)命令往往還可以實(shí)現(xiàn)其它命令的功能。
　　ifconfig
　　1.作用
　　ifconfig用于查看和更改網(wǎng)絡(luò)接口的地址和參數(shù)，包括IP地址、網(wǎng)絡(luò)掩碼、廣播地址，使用權(quán)限是超級用戶。
　　2.格式
　　ifconfig -interface [options] address
　　3.主要參數(shù)

　　4.應(yīng)用說明
　　ifconfig是用來設(shè)置和配置網(wǎng)卡的命令行工具。為了手工配置網(wǎng)絡(luò)，這是一個(gè)必須掌握的命令。使用該命令的好處是無須重新啟動(dòng)機(jī)器。要賦給eth0接口IP地址207.164.186.2，并且馬上激活它，使用下面命令：
　　#fconfig eth0 210.34.6.89 netmask 255.255.255.128 broadcast 210.34.6.127
　　該命令的作用是設(shè)置網(wǎng)卡eth0的IP地址、網(wǎng)絡(luò)掩碼和網(wǎng)絡(luò)的本地廣播地址。若運(yùn)行不帶任何參數(shù)的ifconfig命令，這個(gè)命令將顯示機(jī)器所有激活接口的信息。帶有“-a”參數(shù)的命令則顯示所有接口的信息，包括沒有激活的接口。注意，用ifconfig命令配置的網(wǎng)絡(luò)設(shè)備參數(shù)，機(jī)器重新啟動(dòng)以后將會(huì)丟失。
　　如果要暫停某個(gè)網(wǎng)絡(luò)接口的工作，可以使用down參數(shù)：
　　#ifconfig eth0 down
　　ip
　　1.作用
　　ip是iproute2軟件包里面的一個(gè)強(qiáng)大的網(wǎng)絡(luò)配置工具，它能夠替代一些傳統(tǒng)的網(wǎng)絡(luò)管理工具，例如ifconfig、route等，使用權(quán)限為超級用戶。幾乎所有的Linux發(fā)行版本都支持該命令。
　　2.格式
　　ip [OPTIONS] OBJECT [COMMAND [ARGUMENTS]]
　　3.主要參數(shù)
　　OPTIONS是修改ip行為或改變其輸出的選項(xiàng)。所有的選項(xiàng)都是以-字符開頭，分為長、短兩種形式。目前，ip支持如表1所示選項(xiàng)。
　　OBJECT是要管理者獲取信息的對象。目前ip認(rèn)識(shí)的對象見表2所示。
　　表1 ip支持的選項(xiàng)

　　COMMAND設(shè)置針對指定對象執(zhí)行的操作，它和對象的類型有關(guān)。一般情況下，ip支持對象的增加(add)、刪除(delete)和展示(show或list)。有些對象不支持這些操作，或者有其它的一些命令。對于所有的對象，用戶可以使用help命令獲得幫助。這個(gè)命令會(huì)列出這個(gè)對象支持的命令和參數(shù)的語法。如果沒有指定對象的操作命令，ip會(huì)使用默認(rèn)的命令。一般情況下，默認(rèn)命令是list，如果對象不能列出，就會(huì)執(zhí)行help命令。
　　ARGUMENTS是命令的一些參數(shù)，它們倚賴于對象和命令。ip支持兩種類型的參數(shù)：flag和parameter。flag由一個(gè)關(guān)鍵詞組成；parameter由一個(gè)關(guān)鍵詞加一個(gè)數(shù)值組成。為了方便，每個(gè)命令都有一個(gè)可以忽略的默認(rèn)參數(shù)。例如，參數(shù)dev是ip link命令的默認(rèn)參數(shù)，因此ip link ls eth0等于ip link ls dev eth0。我們將在后面的詳細(xì)介紹每個(gè)命令的使用，命令的默認(rèn)參數(shù)將使用default標(biāo)出。
　　4.應(yīng)用實(shí)例
　　添加IP地址192.168.2.2/24到eth0網(wǎng)卡上：
　　#ip addr add 192.168.1.1/24 dev eth0
　　丟棄源地址屬于192.168.2.0/24網(wǎng)絡(luò)的所有數(shù)據(jù)報(bào)：
　　#ip rule add from 192.168.2.0/24 prio 32777 reject
　　ping
　　1.作用
　　ping檢測主機(jī)網(wǎng)絡(luò)接口狀態(tài)，使用權(quán)限是所有用戶。
　　2.格式
　　ping [-dfnqrRv][-c][-i][-I][-l][-p][-s][-t] IP地址
　　3.主要參數(shù)

　　ping命令是使用最多的網(wǎng)絡(luò)指令，通常我們使用它檢測網(wǎng)絡(luò)是否連通，它使用ICMP協(xié)議。但是有時(shí)會(huì)有這樣的情況，我們可以瀏覽器查看一個(gè)網(wǎng)頁，但是卻無法ping通，這是因?yàn)橐恍┚W(wǎng)站處于安全考慮安裝了防火墻。另外，也可以在自己計(jì)算機(jī)上試一試，通過下面的方法使系統(tǒng)對ping沒有反應(yīng)：
　　# echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all netstat 1.作用
　　檢查整個(gè)Linux網(wǎng)絡(luò)狀態(tài)。
　　2.格式
　　netstat [-acCeFghilMnNoprstuvVwx][-A][--ip]
　　3.主要參數(shù)

　　4.應(yīng)用實(shí)例
　　netstat主要用于Linux察看自身的網(wǎng)絡(luò)狀況，如開啟的端口、在為哪些用戶服務(wù)，以及服務(wù)的狀態(tài)等。此外，它還顯示系統(tǒng)路由表、網(wǎng)絡(luò)接口狀態(tài)等�？梢哉f，它是一個(gè)綜合性的網(wǎng)絡(luò)狀態(tài)的察看工具。在默認(rèn)情況下，netstat只顯示已建立連接的端口。如果要顯示處于監(jiān)聽狀態(tài)的所有端口，使用-a參數(shù)即可：

　　上面顯示出，這臺(tái)主機(jī)同時(shí)提供HTTP、FTP、NFS、MySQL等服務(wù)。
　　telnet
　　1.作用
　　telnet表示開啟終端機(jī)階段作業(yè)，并登入遠(yuǎn)端主機(jī)。telnet是一個(gè)Linux命令，同時(shí)也是一個(gè)協(xié)議（遠(yuǎn)程登陸協(xié)議）。
　　2.格式
　　telnet [-8acdEfFKLrx][-b][-e][-k][-l][-n][-S][-X][主機(jī)名稱IP地址<通信端口>]
　　3.主要參數(shù)

　　4.應(yīng)用說明
　　用戶使用telnet命令可以進(jìn)行遠(yuǎn)程登錄，并在遠(yuǎn)程計(jì)算機(jī)之間進(jìn)行通信。用戶通過網(wǎng)絡(luò)在遠(yuǎn)程計(jì)算機(jī)上登錄，就像登錄到本地機(jī)上執(zhí)行命令一樣。為了通過telnet登錄到遠(yuǎn)程計(jì)算機(jī)上，必須知道遠(yuǎn)程機(jī)上的合法用戶名和口令。雖然有些系統(tǒng)確實(shí)為遠(yuǎn)程用戶提供登錄功能，但出于對安全的考慮，要限制來賓的操作權(quán)限，因此，這種情況下能使用的功能是很少的。
　　telnet只為普通終端提供終端仿真，而不支持X-Window等圖形環(huán)境。當(dāng)允許遠(yuǎn)程用戶登錄時(shí)，系統(tǒng)通常把這些用戶放在一個(gè)受限制的Shell中，以防系統(tǒng)被懷有惡意的或不小心的用戶破壞。用戶還可以使用telnet從遠(yuǎn)程站點(diǎn)登錄到自己的計(jì)算機(jī)上，檢查電子郵件、編輯文件和運(yùn)行程序，就像在本地登錄一樣。

　　ftp
　　1.作用
　　ftp命令進(jìn)行遠(yuǎn)程文件傳輸。FTP是ARPANet的標(biāo)準(zhǔn)文件傳輸協(xié)議，該網(wǎng)絡(luò)就是現(xiàn)今Internet的前身，所以ftp既是協(xié)議又是一個(gè)命令。
　　2.格式
　　ftp [-dignv][主機(jī)名稱IP地址]
　　3.主要參數(shù)

　　-d：詳細(xì)顯示指令執(zhí)行過程，便于排錯(cuò)分析程序執(zhí)行的情形。
　　-i：關(guān)閉互動(dòng)模式，不詢問任何問題。
　　-g：關(guān)閉本地主機(jī)文件名稱支持特殊字符的擴(kuò)充特性。
　　-n：不使用自動(dòng)登陸。
　　-v：顯示指令執(zhí)行過程。
　　4.應(yīng)用說明
　　ftp命令是標(biāo)準(zhǔn)的文件傳輸協(xié)議的用戶接口，是在TCP/IP網(wǎng)絡(luò)計(jì)算機(jī)之間傳輸文件簡單有效的方法，它允許用戶傳輸ASCⅡ文件和二進(jìn)制文件。為了使用ftp來傳輸文件，用戶必須知道遠(yuǎn)程計(jì)算機(jī)上的合法用戶名和口令。這個(gè)用戶名/口令的組合用來確認(rèn)ftp會(huì)話，并用來確定用戶對要傳輸?shù)奈募M(jìn)行什么樣的訪問。另外，用戶需要知道對其進(jìn)行ftp會(huì)話的計(jì)算機(jī)名字的IP地址。
　　用戶可以通過使用ftp客戶程序，連接到另一臺(tái)計(jì)算機(jī)上；可以在目錄中上下移動(dòng)、列出目錄內(nèi)容；可以把文件從遠(yuǎn)程計(jì)算機(jī)機(jī)拷貝到本地機(jī)上；還可以把文件從本地機(jī)傳輸?shù)竭h(yuǎn)程系統(tǒng)中。ftp內(nèi)部命令有72個(gè)，下面列出主要幾個(gè)內(nèi)部命令：
　　ls：列出遠(yuǎn)程機(jī)的當(dāng)前目錄。
　　cd：在遠(yuǎn)程機(jī)上改變工作目錄。
　　lcd：在本地機(jī)上改變工作目錄。
　　close：終止當(dāng)前的ftp會(huì)話。
　　hash：每次傳輸完數(shù)據(jù)緩沖區(qū)中的數(shù)據(jù)后就顯示一個(gè)#號(hào)。
　　get（mget）：從遠(yuǎn)程機(jī)傳送指定文件到本地機(jī)。
　　put（mput）：從本地機(jī)傳送指定文件到遠(yuǎn)程機(jī)。
　　quit：斷開與遠(yuǎn)程機(jī)的連接，并退出ftp。
　　route
　　1.作用
　　route表示手工產(chǎn)生、修改和查看路由表。
　　2.格式
　　#route [-add][-net|-host] targetaddress [-netmask Nm][dev]If]
　　#route [－delete][-net|-host] targetaddress [gw Gw] [-netmask Nm] [dev]If]
　　3.主要參數(shù)
　　-add：增加路由。
　　-delete：刪除路由。
　　-net：路由到達(dá)的是一個(gè)網(wǎng)絡(luò)，而不是一臺(tái)主機(jī)。
　　-host：路由到達(dá)的是一臺(tái)主機(jī)。
　　-netmask Nm：指定路由的子網(wǎng)掩碼。
　　gw：指定路由的網(wǎng)關(guān)。
　　[dev]If：強(qiáng)迫路由鏈指定接口。
　　4.應(yīng)用實(shí)例
　　route命令是用來查看和設(shè)置Linux系統(tǒng)的路由信息，以實(shí)現(xiàn)與其它網(wǎng)絡(luò)的通信。要實(shí)現(xiàn)兩個(gè)不同的子網(wǎng)之間的通信，需要一臺(tái)連接兩個(gè)網(wǎng)絡(luò)的路由器，或者同時(shí)位于兩個(gè)網(wǎng)絡(luò)的網(wǎng)關(guān)來實(shí)現(xiàn)。
　　在Linux系統(tǒng)中，設(shè)置路由通常是為了解決以下問題：該Linux系統(tǒng)在一個(gè)局域網(wǎng)中，局域網(wǎng)中有一個(gè)網(wǎng)關(guān)，能夠讓機(jī)器訪問Internet，那么就需要將這臺(tái)機(jī)器的IP地址設(shè)置為Linux機(jī)器的默認(rèn)路由。使用下面命令可以增加一個(gè)默認(rèn)路由：
　　route add 0.0.0.0 192.168.1.1
　　rlogin
　　1.作用
　　rlogin用來進(jìn)行遠(yuǎn)程注冊。
　　2.格式
　　rlogin [ -8EKLdx ] [ -e char ] [-k realm ] [ - l username ] host
　　3.主要參數(shù)
　　-8：此選項(xiàng)始終允許8位輸入數(shù)據(jù)通道。該選項(xiàng)允許發(fā)送格式化的ANSI字符和其它的特殊代碼。如果不用這個(gè)選項(xiàng)，除非遠(yuǎn)端的不是終止和啟動(dòng)字符，否則就去掉奇偶校驗(yàn)位。
　　-E：停止把任何字符當(dāng)作轉(zhuǎn)義字符。當(dāng)和-8選項(xiàng)一起使用時(shí)，它提供一個(gè)完全的透明連接。
　　-K：關(guān)閉所有的Kerberos確認(rèn)。只有與使用Kerberos 確認(rèn)協(xié)議的主機(jī)連接時(shí)才使用這個(gè)選項(xiàng)。
　　-L：允許rlogin會(huì)話在litout模式中運(yùn)行。要了解更多信息，請查閱tty聯(lián)機(jī)幫助。
　　-d：打開與遠(yuǎn)程主機(jī)進(jìn)行通信的TCP sockets的socket調(diào)試。要了解更多信息，請查閱setsockopt的聯(lián)機(jī)幫助。
　　-e：為rlogin會(huì)話設(shè)置轉(zhuǎn)義字符，默認(rèn)的轉(zhuǎn)義字符是“～”。
　　-k：請求rlogin獲得在指定區(qū)域內(nèi)遠(yuǎn)程主機(jī)的Kerberos許可，而不是獲得由krb_realmofhost(3)確定的遠(yuǎn)程主機(jī)區(qū)域內(nèi)的遠(yuǎn)程主機(jī)的Kerberos許可。
　　-x：為所有通過rlogin會(huì)話傳送的數(shù)據(jù)打開DES加密。這會(huì)影響響應(yīng)時(shí)間和CPU利用率，但是可以提高安全性。
　　4.使用說明
　　如果在網(wǎng)絡(luò)中的不同系統(tǒng)上都有賬號(hào)，或者可以訪問別人在另一個(gè)系統(tǒng)上的賬號(hào)，那么要訪問別的系統(tǒng)中的賬號(hào)，首先就要注冊到系統(tǒng)中，接著通過網(wǎng)絡(luò)遠(yuǎn)程注冊到賬號(hào)所在的系統(tǒng)中。rlogin可以遠(yuǎn)程注冊到別的系統(tǒng)中，它的參數(shù)應(yīng)是一個(gè)系統(tǒng)名。 rcp 1.作用
　　rcp代表遠(yuǎn)程文件拷貝，用于計(jì)算機(jī)之間文件拷貝，使用權(quán)限是所有用戶。
　　2.格式
　　rcp [-px] [-k realm] file1 file2 rcp [-px] [-r] [-k realm] file
　　3.主要參數(shù)
　　-r：遞歸地把