第五篇《網(wǎng)絡(luò)維護(hù)與管理命令》5.1 ifconfig命令1．功能說明ifconfig命令用來配置網(wǎng)絡(luò)或顯示當(dāng)前網(wǎng)絡(luò)接口狀態(tài)。類似于Windows下的ipconfig命令，同時ifconfig命令必須以root用戶來執(zhí)行。其格式如下：ifconfig[選項][interface][inet|up|down|netmask|addr|broadcast]ifconfig命令的選項及其說明如表所示。ifconfig命令的選項及其說明選項 含義-a 顯示所有的網(wǎng)絡(luò)接口信息，包括活動的和非活動的-s 僅顯示每個接口的摘要數(shù)據(jù)，是有關(guān)接口活動性的，每個接口顯示一行信息-v 如果某個網(wǎng)絡(luò)接口出現(xiàn)錯誤，將返回錯誤信息，以幫助發(fā)現(xiàn)和處理故障interface：網(wǎng)絡(luò)接口名，Linux下的網(wǎng)絡(luò)接口名類似于eth0、eth1和lo等（在Centos7.x版本中，網(wǎng)絡(luò)接口名變?yōu)轭愃芿np0s1、enp0s2這樣的標(biāo)識），分別表示第1塊網(wǎng)卡、第2塊網(wǎng)卡和回環(huán)接口。這是個可選項，如果不添加此選項，則顯示系統(tǒng)中所有的網(wǎng)卡信息；如果添加此選項，則顯示指定網(wǎng)卡信息。up：激活一個網(wǎng)絡(luò)接口。down：與up相反，使指定的網(wǎng)絡(luò)接口無效。netmask：為一個指定的網(wǎng)絡(luò)接口指定子網(wǎng)掩碼。addr：這里的?addr?是為網(wǎng)絡(luò)接口指定的 IP地址。broadcast：為指定的接口設(shè)置廣播地址。2．舉例（1）顯示目前系統(tǒng)所有網(wǎng)絡(luò)接口信息，使用以下命令：[root@centos7~]#ifconfigenp0s3:flags=4163<UP,BROADCAST,RUNNING,MULTICAST>mtu1500inet32netmaskbroadcast55inet6fe80::a00:27ff:fe90:55prefixlen64scopeid0x20<link>ether08:00:27:90:00:55txqueuelen1000(Ethernet)RXpackets20378bytes1845248(1.7MiB)RXerrors0dropped0overruns0frame0TXpackets958bytes147065(143.6KiB)TXerrors0dropped0overruns0carrier0collisions0lo:flags=73<UP,LOOPBACK,RUNNING>mtu65536inetnetmaskinet6::1prefixlen128scopeid0x10<host>looptxqueuelen0(LocalLoopback)RXpackets4bytes336(336.0B)RXerrors0dropped0overruns0frame0TXpackets4bytes336(336.0B)TXerrors0dropped0overruns0carrier0collisions0從上面可以看出以下幾點。第1行：?UP?代表網(wǎng)卡開啟狀態(tài)，? RUNNING?代表網(wǎng)卡上的網(wǎng)線處于連接狀態(tài)，?MULTICAST?代表支持組播，?MTU:1500?表示最大傳輸單元為 1500字節(jié)。第2行：依次顯示網(wǎng)卡的IP地址、子網(wǎng)掩碼和廣播地址。第3行：IPv6地址的配置信息。第4行：ether后面表示硬件網(wǎng)卡的MAC地址。Ethernet表示連接類型為以太網(wǎng)。第5、6行：顯示了網(wǎng)卡接收數(shù)據(jù)包的統(tǒng)計信息和接收錯誤的統(tǒng)計信息。第7、8行：顯示了網(wǎng)卡發(fā)送數(shù)據(jù)包的統(tǒng)計信息和發(fā)送錯誤的統(tǒng)計信息。（2）在網(wǎng)卡enp0s3上配置兩個IP地址，分別為36、38，子網(wǎng)掩碼為，使用以下命令：[root@centos7~]#ifconfigenp0s336netmask[root@centos7~]#ifconfigenp0s3:038netmask此時用ifconfig命令查看，就可以看到兩個網(wǎng)卡的信息了，分別是?enp0s3?和?enp0s3:0。?如果此時還想在 enp0s3上增加IP地址，那么網(wǎng)卡的命名依次是?enp0s3:1、??enp0s3:2?等。（3）修改網(wǎng)卡的MAC地址為新的MAC地址，使用以下命令：[root@centos7~]#ifconfigenp0s3hwetherxx:xx:xx:xx:xx:xx其中?xx:xx:xx:xx:xx:xx為?新的 MAC地址，此時用ifconfig查看enp0s3的信息，MAC地址已經(jīng)被更改。（4）將網(wǎng)卡enp0s3禁用后再啟用，使用以下命令：[root@centos7~]#ifconfigenp0s3down[root@centos7~]#ifconfigenp0s3up注意：用ifconfig命令配置的網(wǎng)卡信息，在網(wǎng)卡重啟或者機(jī)器重啟后，所有的配置都失效了，如果要讓網(wǎng)卡配置永久生效，就需要修改網(wǎng)卡的配置文件了，這點我們在下面講述。5.2 scp命令1．功能說明scp就是securecopy，用于將文件或者目錄從一個Linux系統(tǒng)拷貝到另一個Linux系統(tǒng)下。scp傳輸數(shù)據(jù)用的是SSH協(xié)議，保證了數(shù)據(jù)傳輸?shù)陌踩Ｆ涓袷饺缦拢簊cp遠(yuǎn)程用戶名@ip地址:文件的絕對路徑本地Linux系統(tǒng)路徑scp本地Linux系統(tǒng)文件路徑遠(yuǎn)程用戶名@ip地址:遠(yuǎn)程系統(tǒng)文件絕對路徑名scp使用第1種格式是將遠(yuǎn)程Linux系統(tǒng)上的某個文件或者目錄拷貝到本地Linux系統(tǒng)上來，使用第2種格式是將本地的某個文件或者目錄拷貝到遠(yuǎn)程Linux系統(tǒng)的某個路徑下。2．舉例（1）目前我們處在IP為?33?的 Linux系統(tǒng)下，計劃將此系統(tǒng)下的/home/ixdba/etc.tar.gz文件拷貝到IP為?68?的遠(yuǎn)程 Linux系統(tǒng)中root用戶下的/tmp目錄下，使用下面命令：[root@centos7~]#scp/home/ixdba/etc.tar.gzroot@68:/tmp命令輸入完畢，會要求輸入?68?服務(wù)器 root的密碼，然后開始遠(yuǎn)程拷貝數(shù)據(jù)。如果目前我們處在?68服?務(wù)器上，也可以使用下面的命令傳輸數(shù)據(jù)。[root@centos7~]#scproot@33:/home/ixdba/etc.tar.gz/tmp命令輸入完畢，此時會要求輸入?33?服務(wù)器root的密碼，然后開始遠(yuǎn)程拷貝數(shù)據(jù)。（2）將本地/etc目錄中所有文件和子目錄拷貝到IP為?35?的遠(yuǎn)程 Linux系統(tǒng)的root用戶下的/opt目錄中，使用以下命令：[root@centos7~]#scp–r/etcroot@35:/opt這里的選項?r?與 cp命令中的?r?選項含義相同。5.3 netstat命令1．功能說明netstat命令用來顯示本機(jī)網(wǎng)絡(luò)連接、運行端口和路由表等信息。其格式如下：netstat[選項]netstat命令的選項及其說明如表所示。netstat命令的選項及其說明選項 含義-a 顯示本機(jī)所有連接和監(jiān)聽端口-n 以網(wǎng)絡(luò)IP地址的形式顯示當(dāng)前建立的有效連接和端口-r 顯示路由表信息顯示按協(xié)議的統(tǒng)計信息。默認(rèn)地，將顯示IP、IPv6、ICMP、ICMPv6、-sTCP、TCPv6、UDP和UDPv6的統(tǒng)計信息-v 顯示當(dāng)前的有效連接，與?-n?選項類似-t 顯示所有的TCP協(xié)議連接情況-u 顯示所有的UDP協(xié)議連接情況-c<秒數(shù)> 后面跟的秒數(shù)，表示每隔幾秒就刷新顯示一次-i 顯示自動配置接口的狀態(tài)-l 僅顯示連接狀態(tài)為?LISTEN?的服務(wù)的網(wǎng)絡(luò)狀態(tài)-p 顯示連接對應(yīng)的PID與Programname2．舉例（1）顯示當(dāng)前系統(tǒng)的路由信息。[root@centos7~]#netstat-rnKernelIProutingtableDestination Gateway Genmask Flags MSSWindowirttIface

50

UG 00 U 00 U 00

0enp0s30enp0s30enp0s3從上面可以看出，當(dāng)前系統(tǒng)的默認(rèn)網(wǎng)關(guān)是?50，?而對應(yīng)的網(wǎng)絡(luò)接口為enp0s3。（2）顯示當(dāng)前系統(tǒng)中所有有效的TCP連接，使用以下命令：[root@centos7~]#netstat-anActiveInternetconnections(serversandestablished)ProtoRecv-QSend-QLocalAddress ForeignAddress Statetcp 0 0:22tcp 0 0:631tcp 0 0:25tcp 0 5232:22tcp 0 032:22tcp6 0 0:::80tcp6 0 0:::22tcp6 0 0::1:631tcp6 0 0::1:25udp 0 0:123udp 0 0:323udp 0 0:46122udp 0 0:5353udp6 0 0:::123udp6 0 0::1:323

:*:*:*0:654090:64394:::*:::*:::*:::*:*:*:*:*:::*:::*

LISTENLISTENLISTENESTABLISHEDESTABLISHEDLISTENLISTENLISTENLISTEN……以下省略……在上面的顯示中，可以看出netstat的輸出分為兩個部分，分別是TCP/IP網(wǎng)絡(luò)部分和UNIXSockets部分，我們先來看看輸出的組成部分。Proto：連接協(xié)議的種類，主要是TCP/UDP協(xié)議。Recv-Q：不是由程序連接而產(chǎn)生的字節(jié)（bytes）數(shù)。Send-Q：從遠(yuǎn)端主機(jī)傳送而來的字節(jié)（bytes）數(shù)。LocalAddress：本地端的IP地址，可以是IP，也可以是主機(jī)名。ForeignAddress：遠(yuǎn)程主機(jī)的IP與端口。state：顯示狀態(tài)列，主要有以下幾個狀態(tài)?！?LISTEN：一般用在服務(wù)的監(jiān)聽端口?！?SYN_SENT：接收到的一個要求連接的主動連接請求?！?SYN_SENT：發(fā)出主動連接的連接請求?！?TIME_WAIT：表示該連接已經(jīng)中斷，但socket還在網(wǎng)絡(luò)等待結(jié)束?！?FIN_WAIT1：表示該socket已經(jīng)中斷，而連接正在中斷之中?！?FIN_WAIT2：表示該連接已經(jīng)中斷，正在等待對方主機(jī)響應(yīng)中斷確認(rèn)請求。（3）顯示目前系統(tǒng)中已經(jīng)啟動的網(wǎng)絡(luò)連接和對應(yīng)的端口信息，使用如下圖所示命令：〔root@centos7~〕#netstat一t]npuActiveInternetconnections〈on]yservers〉ProtoRecV一QSendQLoca]Address ForeignAddress State PID/Programnametcp 0 00000:22 0000: LISTEN 1358/sshdtcp 0 0127001:631 0000: LISTEN 3102/cupsd0 0127001:25 0000: LISTEN2057/master0 0127001:25 0000: LISTEN2057/master0 0::: : LISTENtcp6 1364/httpdtcp60 0:::22 ::: LISTEN1358/sshd0 0:::23 ::: LISTENtcp6 1/systemdtcp6 3102/cupsdtcp60 0::1:25 ::: LISTEN2057/最后一列顯示了每個端口對應(yīng)的服務(wù)名和進(jìn)程ID，可以很方便地知道每個端口的用途。0 0::1:631 ::: LISTEN（4）查看當(dāng)前系統(tǒng)上處于連接狀態(tài)的資源信息，可以使用如下圖所示命令：master〔root@centos7~〕#〔root@centos7~〕#netstatatunpActiveInternetconnections(serversandestab]ished)pr`nTnRP「Vn sPndn n「a1 Addpn FnrPinn AddPn STaTP a/prnnram namP從上面的輸出看出，有四個線路處于連接狀態(tài)，分別是遠(yuǎn)端主機(jī)192.168.81.30啟動的大于1024的兩個端口65409、64394向本地主機(jī)32的22端口建立的連接，另一個是遠(yuǎn)端主機(jī)0啟動的大于1024的兩個端口49837、49848向本地主機(jī)32的23端口建立的連接。5.4 traceroute命令1．功能說明traceroute命令用來顯示網(wǎng)絡(luò)數(shù)據(jù)包傳輸?shù)街付ㄖ鳈C(jī)的路徑信息，追蹤數(shù)據(jù)傳輸路由狀況。預(yù)設(shè)數(shù)據(jù)包大小是38Bytes，用戶可另行設(shè)置。它與Windows下的tracert命令類似，其格式如下：traceroute[選項][遠(yuǎn)程主機(jī)名或者IP地址][數(shù)據(jù)包大小]traceroute命令的選項及其說明如表所示。traceroute命令的選項及其說明選項 含義-i<網(wǎng)絡(luò)接口>-n-v-w<超時秒數(shù)>-x-s<來源ip>-g<網(wǎng)關(guān)地址>

使用指定的網(wǎng)絡(luò)接口發(fā)送數(shù)據(jù)包直接使用IP地址而不使用主機(jī)名詳細(xì)顯示命令的執(zhí)行過程設(shè)置等待遠(yuǎn)程主機(jī)回應(yīng)的時間開啟或者關(guān)閉對數(shù)據(jù)包的正確性檢驗設(shè)置本地主機(jī)發(fā)送數(shù)據(jù)包的IP地址設(shè)置來源的路由網(wǎng)關(guān)，最多可設(shè)置8個2．舉例跟蹤從本機(jī)到網(wǎng)站的數(shù)據(jù)包發(fā)送過程，使用以下命令：[root@localhost~]#traceroute-ieth0-s51-w10100tracerouteto(7)from51,30hopsmax,100bytepackets1()20(0)

0.378ms0.494ms

0.564ms0.458ms

0.357ms0.377ms3()2.199ms4.531ms6.884ms401(01)8.946ms6.319ms7.726ms55(5)9.997ms23.021ms24.337ms665(65)27.591ms6.703ms11.928ms71(1)8.927ms4.388ms2.726ms8()5.731ms3.653ms3.667ms973(73)5.908ms3.874ms4.553ms1082(82)2.568ms13.896ms14.722ms110(0)16.284ms26.148ms2.946ms1261(61)49.285ms62.249ms55.451ms138(8)56.949ms56.292ms62.229ms1426(26)1549(49)

142.705ms136.982ms

139.009ms156.440ms

150.365ms153.176ms162(2)136.463ms152.606ms150.101ms1782(82)100.163ms128.552ms103.801ms187(7)149.583ms上面我們指定eth0網(wǎng)絡(luò)接口發(fā)送數(shù)據(jù)包，同時指定本地發(fā)送數(shù)據(jù)包的IP為51，并設(shè)置超時時間為10秒，最后設(shè)置發(fā)送數(shù)據(jù)包的大小為100bytes。根據(jù)輸出可以看到，從本機(jī)到對應(yīng)的IP地址經(jīng)歷了18個路由的迂回。traceroute命令會對這18個路由節(jié)點做ICMP的回應(yīng)時間測試，每個路由節(jié)點做3次時間測試，如上面顯示，基本每個路由節(jié)點的回應(yīng)時間都在100秒內(nèi)，只有在第15個路由節(jié)點，回應(yīng)時間稍長。我們通過這種網(wǎng)絡(luò)跟蹤，可以測試數(shù)據(jù)傳輸在哪個部分出現(xiàn)問題，以便及時解決。如果在指定的時間內(nèi)（這里我們設(shè)置的是10秒），traceroute檢測不到某個路由節(jié)點的回應(yīng)信息，就在屏幕輸出?*?，表示此節(jié)點無法通過。由于traceroute是利用ICMP連接的，有些網(wǎng)絡(luò)設(shè)備（比如防火墻）可能會屏蔽ICMP通過的權(quán)限，因此也會出現(xiàn)節(jié)點沒有回應(yīng)的狀態(tài)，這些都是我們分析網(wǎng)絡(luò)問題需要知道的。5.5 telnet命令1．功能說明telnet命令通過telnet協(xié)議與遠(yuǎn)程的主機(jī)通信或者獲取遠(yuǎn)程主機(jī)對應(yīng)端口的信息。與Windows下的telnet完成相同的功能。其格式如下：telnet主機(jī)名或者IP地址端口2．舉例（1）通過telnet協(xié)議登錄到開啟了telnet服務(wù)的遠(yuǎn)程主機(jī)上，使用以下命令：[root@localhost~]#telnet2323Trying23...Connectedto23.Escapecharacteris'^]'.Kernel3.10.0-229.el7.x86_64onanx86_64centos7login:ixdbaPassword:當(dāng)我們輸入用戶名ixdba和密碼后就登錄到了?23?服務(wù)器，這里我們直接用?telnet23?也是可以的，因為 telnet默認(rèn)尋找的就是?23?端口。[root@localhost~]#telnet2325Trying23...telnet:connecttoaddress23:Connectionrefused如果出現(xiàn)這個問題，就表示這個端口對應(yīng)的服務(wù)沒有開啟，或者端口被屏蔽，無權(quán)訪問。（2）查看某臺Linux系統(tǒng)的22和80端口是否打開以及分別開啟了什么服務(wù)，使用以下命令：[root@localhost~]#telnet822Trying8...Connectedto8.Escapecharacteris'^]'.SSH-2.0-OpenSSH_6.6.1Protocolmismatch.Connectionclosedbyforeignhost.從這里可以看出，在?8?的22端口運行著SSH服務(wù)，對應(yīng)的SSH版本為SSH-2.0-OpenSSH_6.6.1。[root@localhost~]#telnet80Trying7...Connectedto(7).Escapecharacteris'^]'.get<!DOCTYPEHTMLPUBLIC"-//IETF//DTDHTML2.0//EN"><html><head><title>501MethodNotImplemented</title></head><body><h1>MethodNotImplemented</h1><p>getto/index.htmlnotsupported.<br/></p><hr><address>Apache/2.2.4(Unix)PHP/5.2.3mod_fastcgi/2.4.2Resin/3.1.3ServeratPort80</address></body></html>Connectionclosedbyforeignhost.當(dāng)我們輸入?telnet80?之后，如果??對應(yīng) IP的80端口是開啟的話，就會給出歡迎信息，類似于?Escapecharacteris'^]'?。此時我們通過鍵盤輸入?get?命令，將顯示 80端口對應(yīng)的應(yīng)用服務(wù)器類型，例如本例的80端口對應(yīng)的應(yīng)用服務(wù)為Apache與PHP以及resin的組合。5.6 wget命令1．功能說明wget命令用來從網(wǎng)絡(luò)上下載某個軟件，這個命令對于能夠連接到互聯(lián)網(wǎng)的Linux系統(tǒng)作用非常大，可以直接從網(wǎng)絡(luò)下載自己需要的軟件。其格式如下：wget[要下載軟件的網(wǎng)址]2．舉例下載一個linux-4.0.2版本內(nèi)核，可以使用以下命令：[root@localhost~]#wget\>/pub/linux/kernel/v4.x/linux-4.0.2.tar.xz--17:42:05--/pub/linux/kernel/v4.x/linux-4.0.2.tar.xzResolving()...94,40,9,...Connectingto()|94|:443...connected.HTTPrequestsent,awaitingresponse...200OKLength:82306532(78M)[application/x-xz]Savingto:‘linux-4.0.2.tar.xz’10%[========> ]8,781,616 104KB/seta7m35s25.7、curl命令curl，全稱CommandLineURL，顧名思義，curl命令是在命令行方式下工作，利用URL的語法進(jìn)行數(shù)據(jù)的傳輸或者文件的傳輸。curl的官方網(wǎng)站是\hhttps://curl.haxx.se/，我們可以通過該網(wǎng)站獲取此工具的最新版本，還有最全面的使用方法。從官網(wǎng)可以知道，curl支持30多種類型的傳輸方式，例如：FILE,FTP,FTPS,Gopher,HTTP,HTTPS,IMAP,IMAPS,LDAP,LDAPS,POP3,POP3S,RTMP,RTSP,SCP,SFTP,SMB,SMBS,SMTP,SMTPS,TelnetandTFTP等，這當(dāng)中包含多種協(xié)議。最常使用的有FILE、FTP、HTTP、HTTPS等協(xié)議。對于運維人員來說，在我們探測遠(yuǎn)程服務(wù)的時候，比如http傳輸，SOCKET連接時，這個工具能非常方便的作為驗證工具和測試工具。下面看幾個curl典型應(yīng)用實例。1、通過curl顯示網(wǎng)站的header信息這個用法運維人員經(jīng)常使用，可以探測一個網(wǎng)站的header信息，例如：[root@localhost~]#curl -I HTTP/1.1200OKServer:nginx/1.13.9Date:Mon,04Mar201908:11:31GMTContent-Type:text/html;charset=UTF-8Connection:keep-alive通過curl的?-I?（大寫的i）參數(shù)可以獲取指定網(wǎng)站的header頭信息，可以發(fā)現(xiàn)上面這個網(wǎng)站可以正常訪問（200狀態(tài)碼），同時此網(wǎng)站的web服務(wù)器是nginx/1.13.9，并且還開啟了keep-alive。這些信息都是web運維必須要具備的。2、顯示網(wǎng)站的http狀態(tài)代碼http狀態(tài)碼對web運維來講，非常重要，在對web頁面進(jìn)行監(jiān)控的時候，會經(jīng)常通過狀態(tài)碼來判斷網(wǎng)頁的狀態(tài)，如果返回狀態(tài)碼為非200狀態(tài)，那么則認(rèn)為網(wǎng)頁異常。要獲取網(wǎng)頁狀態(tài)碼，除了上面的?-I?參數(shù)外，還有更專業(yè)的方法，那就是使用?-s?和?-o?參數(shù)組合，最后使用?-w?參數(shù)，可以這樣使用：[root@localhost~]#curl-s-o/dev/null-w%{http_code}"\n"200其中：?-s?：表示安靜模式，不輸出錯誤，或者進(jìn)度條之類的。?-o?：表示指定輸出結(jié)果到某個文件，不指定的話默認(rèn)是終端。這里是將結(jié)果寫入空設(shè)備中。?-w?表示輸出一些定義的元數(shù)據(jù)，這里輸出的是%{http_code}，即http狀態(tài)碼。除去http_code，還有http_connect、time_total、time_connect、time_appconnect、time_redirect、size_download、size_upload、content_type、ssl_verify_result等變量可供選擇。輸出變量需要按照%{variable_name}的格式。?\n?表示換行再來看個例子，通過http協(xié)議訪問一個網(wǎng)站，命令如下：[root@localhost ~]#curl -s-o/dev/null -w %{http_code}""%{time_total}""%{redirect_url}"\n" 3010.141/可以看到輸出結(jié)果有個301，這表示當(dāng)通過http訪問此網(wǎng)站的時候，自動跳轉(zhuǎn)到了https，執(zhí)行了301定向操作，所以狀態(tài)碼變成了301，第二個輸出?0.141? 是變量?%{time_total}?解析出的結(jié)果，代表總時間，按秒計。精確到小數(shù)點后三位，最后的?\h/?是"%{redirect_url}"變量的輸出結(jié)果，代表跳轉(zhuǎn)后的url。3、使用curl實現(xiàn)url地址重定向默認(rèn)情況下CURL不會發(fā)送HTTPLocationheaders(重定向)，但使用了?-L?選項后，當(dāng)一個被請求頁面移動到另一個站點時，就會發(fā)送一個HTTPLoactionheader作為請求，然后將請求重定向到新的地址上。例如：訪問時，會自動將地址重定向到\h上。[root@localhost~]#curl-L-IHTTP/1.1301MovedPermanentlyServer:nginx/1.13.9Date:Fri,01Mar202107:25:57GMTContent-Type:text/htmlContent-Length:185Connection:keep-aliveLocation:/Strict-Transport-Security:max-age=31536000;includeSubDomains;preloadHTTP/1.1200OKServer:nginx/1.13.9Date:Fri,01Mar202107:25:58GMTContent-Type:text/html;charset=UTF-8Conne