搜索

[26337] 2020-12-24_运维工程师必备：请收好Linux网络命令集锦

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-19
2020-12-24_运维工程师必备：请收好Linux网络命令集锦 运 维 工 程 师 必 备 ： 请 收 好   L i n u x   网 络 命 令 集 锦 L i n u x 学 习   2 0 2 0 - 1 2 - 2 4 以 下 文 章 来 源 于 小 姐 姐 味 道   ， 作 者 小 姐 姐 养 的 狗 来 自 公 众 号 ： 来 自 公 众 号 ： 小 姐 姐 味 道 小 姐 姐 味 道 看 着 k a l i   l i n u x 上 百 个 网 络 命 令 ， 我 陷 入 了 沉 思 。 专 业 的 网 络 命 令 实 在 是 太 多 了 ， 如 果 要 罗 列 ， 上 千 个 也 是 有 的 。 个 人 不 是 渗 透 测 试 工 作 者 ， 大 部 分 功 能 只 知 皮 毛 。 所 以 本 文 是 非 常 浅 显 的 技 术 总 结 ， 仅 聚 焦 工 作 中 常 用 到 的 一 些 聚 焦 工 作 中 常 用 到 的 一 些 L i n u x 命 令 。 命 令 。 由 于 的 普 及 ， 的 问 题 已 经 成 为 过 去 式 。 现 在 随 便 一 台 服 务 器 ， 就 可 以 支 持 数 十 万 级 别 的 连 接 了 。 那 么 我 们 来 算 一 下 ， 1 0 0 万 的 连 接 需 要 多 少 资 源 。 首 先 ， 每 一 个 连 接 都 是 文 件 句 柄 ， 所 以 需 要 文 件 描 述 符 数 量 支 持 才 行 ， 每 一 个 s o c k e t 内 存 占 用 1 5 k - 2 0 k 之 间 ， 这 样 ， 仅 维 护 相 应 s o c k e t ， 就 需 要 内 存 ； 而 广 播 一 个 1 K B 的 消 息 需 要 占 用 的 带 宽 为 ！ 查 看 当 前 系 统 的 连 接 查 看 当 前 系 统 的 连 接 如 何 看 当 前 系 统 有 多 少 连 接 呢 ？ 可 以 使 用 结 合 进 行 统 计 。 如 下 脚 本 ， 统 计 了 每 一 种 状 态 的 t c p 连 接 数 量 但 如 果 你 在 一 台 有 上 万 连 接 的 服 务 器 上 执 行 这 个 命 令 ， 你 可 能 会 等 上 很 长 时 间 。 所 以 ， 我 们 有 了 第 二 代 网 络 状 态 统 计 工 具 ：   = >   （ 可 别 和 那 个 越 狱 工 具 搞 混 了 ） 。 属 于 工 具 集 ， 而 属 于 。 其 命 令 对 应 如 下 ， 是 时 候 和 n e t - t o o l s 说 B y e 了 。 用 途 用 途 n e t - t o o l s i p r o u t e 统 计 i f c o n f i g s s 地 址 n e t s t a t i p   a d d r 路 由 r o u t e i p   r o u t e 邻 居 a r p i p   n e i g h V P N i p t u n n e l i p   t u n n e l V L A N v c o n f i g i p   l i n k 小 姐 姐 味 道 小 姐 姐 味 道   . 不 羡 鸳 鸯 不 羡 仙 ， 一 行 代 码 调 半 天 n i o c k 1 0 k 2 0 G 1 0 0 0 M n e t s t a t a w k #   n e t s t a t   - a n t p   |   a w k   ' { a [ $ 6 ] + + } E N D {   f o r ( x   i n   a ) p r i n t   x , a [ x ] } ' L I S T E N   4 1 C L O S E _ W A I T   2 4 E S T A B L I S H E D   1 5 0 F o r e i g n   1 T I M E _ W A I T   9 2 n e t s t a t s s #   s s   - s T o t a l :   1 9 1   ( k e r n e l   2 2 0 ) T C P :       5 0 5 6   ( e s t a b   4 2 ,   c l o s e d   5 0 0 0 ,   o r p h a n e d   3 ,   s y n r e c v   0 ,   t i m e w a i t   5 0 0 0 / 0 ) ,   p o r t s   3 4 6 9 . . . n e t s t a t n e t - t o o l s s s i p r o u t e
组 播 i p m a d d r i p   m a d d r 用 途 用 途 n e t - t o o l s i p r o u t e s s 命 令 命 令 基 本 使 用 基 本 使 用 我 们 按 照 使 用 场 景 来 看 下 s s 的 用 法 。 查 看 系 统 正 在 监 听 的 查 看 系 统 正 在 监 听 的 t c p 连 接 连 接 查 看 系 统 中 所 有 连 接 查 看 系 统 中 所 有 连 接 查 看 监 听 查 看 监 听 4 4 4 端 口 的 进 程 端 口 的 进 程 p i d 查 看 进 程 查 看 进 程 5 5 5 占 用 了 哪 些 端 口 占 用 了 哪 些 端 口 显 示 所 有 显 示 所 有 u d p 连 接 连 接 查 看 T C P   s o c k e t s ， 使 用 - t a 选 项 查 看 U D P   s o c k e t s ， 使 用 - u a 选 项 查 看 R A W   s o c k e t s ， 使 用 - w a 选 项 查 看 U N I X   s o c k e t s ， 使 用 - x a 选 项 和 某 个 和 某 个 i p 的 所 有 连 接 的 所 有 连 接 显 示 所 有 的 显 示 所 有 的 h t t p 连 接 连 接 查 看 连 接 本 机 最 多 的 前 查 看 连 接 本 机 最 多 的 前 1 0 个 个 i p 地 址 地 址 s s   - a t r   s s   - a t n   # 仅 i p s s   - a l t s s   - l t p   |   g r e p   4 4 4 s s   - l t p   |   g r e p   5 5 5 s s   - u   - a s s   d s t   1 0 . 6 6 . 2 2 4 . 1 3 0 s s   d s t   1 0 . 6 6 . 2 2 4 . 1 3 0 : h t t p s s   d s t   1 0 . 6 6 . 2 2 4 . 1 3 0 : s m t p s s   d s t   1 0 . 6 6 . 2 2 4 . 1 3 0 : 4 4 3 s s     d p o r t   =   : h t t p n e t s t a t   - a n t p   |   a w k   ' { p r i n t   $ 4 } '   |   c u t   - d   ' : '   - f 1   |   s o r t   |   u n i q   - c     |   s o r t   - n   - k 1   - r   |   h e a d   - n   1 0
R e c v - Q 和 和 S e n d - Q 注 意 s s 的 执 行 结 果 ， 我 们 说 明 一 下 R e c v - Q 和 S e n d - Q 。 这 两 个 值 ， 在 和 状 态 分 别 代 表 不 同 意 义 。 一 般 ， 正 常 的 应 用 程 序 这 两 个 值 都 应 该 为 0 （ b a c k l o g 除 外 ） 。 数 值 越 大 ， 说 明 问 题 越 严 重 。 L I S T E N 状 态 状 态 R e c v - Q ： 代 表 建 立 的 连 接 还 有 多 少 没 有 被 a c c e p t ， 比 如 N g i n x 接 受 新 连 接 变 的 很 慢 S e n d - Q ： 代 表 l i s t e n   b a c k l o g 值 E S T A B 状 态 状 态 R e c v - Q ： 内 核 中 的 数 据 还 有 多 少 ( b y t e s ) 没 有 被 应 用 程 序 读 取 ， 发 生 了 一 定 程 度 的 阻 塞 S e n d - Q ： 代 表 内 核 中 发 送 队 列 里 还 有 多 少 ( b y t e s ) 数 据 没 有 收 到 a c k ， 对 端 的 接 收 处 理 能 力 不 强 查 看 网 络 流 量 查 看 网 络 流 量 查 看 流 量 查 看 流 量 有 很 多 工 具 可 以 看 网 络 流 量 ， 但 我 最 喜 欢 s a r 。 s a r 是 l i n u x 上 功 能 最 全 的 监 控 软 件 。 如 图 ， 使 用 即 可 每 秒 刷 新 一 次 网 络 流 量 。 L I S T E N E S T A B s a r   - n   D E V   1
当 然 ， 你 也 可 以 使 用 i f s t a t 、 n l o a d 、 i p t r a f 等 命 令 查 看 。 然 而 数 据 来 源 ， 还 是 来 自 我 们 的 / p r o c 目 录 查 看 占 流 量 最 大 的 查 看 占 流 量 最 大 的 I P 有 时 候 我 们 发 现 网 络 带 宽 占 用 非 常 高 ， 但 我 们 无 法 判 断 到 底 流 量 来 自 哪 里 。 这 时 候 ， i f t o p 就 可 以 帮 上 忙 了 。 如 图 ， 可 以 很 容 易 的 找 出 流 量 来 自 哪 台 主 机 。 当 你 不 确 定 内 网 的 流 量 来 源 ， 比 如 有 人 在 压 测 ， a p i 调 用 不 合 理 等 ， 都 可 以 通 过 这 种 方 法 找 到 他 。 抓 包 抓 包 w a t c h   c a t   / p r o c / n e t / d e v
t c p d u m p 当 我 们 需 要 判 断 是 否 有 流 量 ， 或 者 调 试 一 个 难 缠 的 n e t t y 应 用 问 题 ， 则 可 以 通 过 抓 包 的 方 式 去 进 行 进 一 步 的 判 断 。 在 L i n u x 上 ， 可 以 通 过 命 令 抓 取 数 据 ， 然 后 使 用 进 行 分 析 。   指 定 网 卡 进 行 抓 包   和 s s 一 样 ， 表 示 不 解 析 域 名   两 个 n 表 示 端 口 也 是 数 字 ， 否 则 解 析 成 服 务 名   设 置 抓 包 长 度 ， 0 表 示 不 限 制   抓 包 时 显 示 详 细 输 出 ， - v v 、 - v v v 依 次 更 加 详 细 1 ） 加 入 选 项 将 打 印 a s c i i   ， 打 印 h e x 码 。 2 ） 抓 取 特 定 i p 的 相 关 包 3 ） 参 数 将 抓 取 的 包 写 入 到 某 个 文 件 中 4 ） t c p d u m p 支 持 表 达 式 ， 还 有 更 加 复 杂 的 例 子 ， 比 如 抓 取 系 统 中 的 g e t , p o s t 请 求 （ 非 h t t p s ) 更 多 参 见 h t t p s : / / h a c k e r t a r g e t . c o m / t c p d u m p - e x a m p l e s / 抓 取 的 数 据 ， 使 用 w i r e s h a r k 查 看 即 可 。 t c p d u m p W i r e s h a r k t c p d u m p   - i   e t h 0   - n n   - s 0   - v   p o r t   8 0 - i - n - n n - s - v - A - X t c p d u m p   - A   - s 0   p o r t   8 0 t c p d u m p   - i   e t h 0   h o s t   1 0 . 1 0 . 1 . 1 t c p d u m p   - i   e t h 0   d s t   1 0 . 1 0 . 1 . 2 0 - w t c p d u m p   - i   e t h 0   - s 0   - w   t e s t . p c a p t c p d u m p   - s   0   - v   - n   - l   |   e g r e p   - i   " P O S T   / | G E T   / | H o s t : "
h t t p 抓 包 抓 包 抓 包 工 具 将 自 身 当 作 代 理 ， 能 够 抓 取 你 的 浏 览 器 到 服 务 器 之 间 的 通 讯 ， 并 提 供 修 改 、 重 放 、 批 量 执 行 的 功 能 。 是 发 现 问 题 ， 分 析 协 议 ， 攻 击 站 点 的 利 器 。 常 用 的 有 以 下 三 款 ： B u r p s u i t e   （ 跨 平 台 ) F i d d l e 2   ( W i n ) C h a r l e s   ( M a c ) 坏 事 要 偷 偷 的 干 哦 。 流 量 复 制 流 量 复 制 你 可 能 需 要 使 你 的 生 产 环 境 H T T P 真 实 流 量 在 开 发 环 境 或 者 预 演 环 境 重 现 ， 这 样 就 用 到 了 流 量 复 制 功 能 。 有 三 个 工 具 可 供 选 择 ， 个 人 倾 向 于 G o r 。 G o r T C P R e p l a y T C P C o p y 连 接 数 过 多 问 题 连 接 数 过 多 问 题
根 据 T C P / I P 介 绍 ， s o c k e t 大 概 包 含 1 0 个 连 接 状 态 。 我 们 平 常 工 作 中 遇 到 的 ， 除 了 针 对 S Y N 的 拒 绝 服 务 攻 击 ， 如 果 有 异 常 ， 大 概 率 是 T I M E _ W A I T 和 C L O S E _ W A I T 的 问 题 。 T I M E _ W A I T 一 般 通 过 优 化 内 核 参 数 能 够 解 决 ； C L O S E _ W A I T 一 般 是 由 于 程 序 编 写 不 合 理 造 成 的 ， 更 应 该 引 起 开 发 者 注 意 。 T I M E _ W A I T T I M E _ W A I T 是 主 动 关 闭 连 接 的 一 方 保 持 的 状 态 ， 像 n g i n x 、 爬 虫 服 务 器 ， 经 常 发 生 大 量 处 于 t i m e _ w a i t 状 态 的 连 接 。 T C P 一 般 在 主 动 关 闭 连 接 后 ， 会 等 待 ， 然 后 彻 底 关 闭 连 接 。 由 于 H T T P 使 用 了 T C P 协 议 ， 所 以 在 这 些 频 繁 开 关 连 接 的 服 务 器 上 ， 就 积 压 了 非 常 多 的 T I M E _ W A I T 状 态 连 接 。 某 些 系 统 通 过 d m e s g 可 以 看 到 以 下 信 息 。 通 过 s s   - s 命 令 查 看 ， 可 以 看 到 t i m e w a i t 已 经 有 2 w 个 了 。 s y s c t l 命 令 可 以 设 置 这 些 参 数 ， 如 果 想 要 重 启 生 效 的 话 ， 加 入 / e t c / s y s c t l . c o n f 文 件 中 。 测 试 参 数 的 话 ， 可 以 使 用   s y s c t l   - w   n e t . i p v 4 . t c p _ t w _ r e u s e   =   1   这 样 的 命 令 。 如 果 是 写 入 进 文 件 的 ， 则 使 用 s y s c t l   - p 生 效 。 2 M S _ _ r a t e l i m i t :   2 1 7 0   c a l l b a c k s   s u p p r e s s e d T C P :   t i m e   w a i t   b u c k e t   t a b l e   o v e r f l o w T C P :   t i m e   w a i t   b u c k e t   t a b l e   o v e r f l o w T C P :   t i m e   w a i t   b u c k e t   t a b l e   o v e r f l o w T C P :   t i m e   w a i t   b u c k e t   t a b l e   o v e r f l o w s s   - s T o t a l :   1 7 4   ( k e r n e l   1 9 9 ) T C P :       2 0 0 4 7   ( e s t a b   3 2 ,   c l o s e d   2 0 0 0 0 ,   o r p h a n e d   4 ,   s y n r e c v   0 ,   t i m e w a i t   2 0 0 0 0 / 0 ) ,   p o r t s   1 0 7 8 5 #   修 改 阈 值 n e t . i p v 4 . t c p _ m a x _ t w _ b u c k e t s   =   5 0 0 0 0   #   表 示 开 启 T C P 连 接 中 T I M E - W A I T   s o c k e t s 的 快 速 回 收 n e t . i p v 4 . t c p _ t w _ r e u s e   =   1 # 启 用 t i m e w a i t   快 速 回 收 。 这 个 一 定 要 开 启 ， 默 认 是 关 闭 的 。 n e t . i p v 4 . t c p _ t w _ r e c y c l e =   1       #   修 改 系 統 默 认 的 T I M E O U T 时 间 , 默 认 是 6 0 s n e t . i p v 4 . t c p _ f i n _ t i m e o u t   =   1 0
C L O S E _ W A I T C L O S E _ W A I T 一 般 是 由 于 对 端 主 动 关 闭 ， 而 我 方 没 有 正 确 处 理 的 原 因 引 起 的 。 说 白 了 ， 就 是 程 序 写 的 有 问 题 ， 属 于 危 害 比 较 大 的 一 种 。 我 们 拿 ” c s d n   谐 音 太 郎 ” 遇 到 的 一 个 典 型 案 例 来 说 明 。 代 码 是 使 用 H t t p C l i e n t 的 一 个 使 用 片 段 。 在 这 段 代 码 里 ， 通 过 调 用 i n . c l o s e ( ) 来 进 行 连 接 资 源 的 清 理 。 但 可 惜 的 是 ， 代 码 中 有 一 个 判 断 ： 非 2 0 0 状 态 的 连 接 直 接 返 回 n u l l 。 在 这 种 情 况 下 ， 连 赋 值 的 机 会 都 没 有 ， 当 然 也 就 无 法 关 闭 ， 然 后 就 发 生 了 连 接 泄 漏 。 所 以 ， H t t p C l i e n t 的 正 确 关 闭 方 式 是 使 用 其 a p i ： 。 其 他 常 用 命 令 其 他 常 用 命 令 应 用 软 件 应 用 软 件 i n a b o r t ( )
检 测 工 具 检 测 工 具 配 置 工 具 配 置 工 具 压 力 测 试 压 力 测 试 多 功 能 工 具 多 功 能 工 具 结 尾 结 尾 除 了 基 本 的 工 具 ， 本 文 提 到 的 很 多 网 络 命 令 ， 都 不 是 预 装 的 ， 需 要 使 用 y u m 自 行 安 装 。 网 络 编 程 方 面 的 学 习 ， 我 觉 得 ， 读 一 下 《 T C P / I P 详 解   卷 1 ： 协 议 》 这 本 书 ， 然 后 写 几 个 N e t t y 应 用 就 可 以 了 。 N I O 我 们 已 经 在 I / O 篇 提 起 了 ， 在 此 不 再 做 详 细 介 绍 。 等 你 碰 到 所 谓 的 拆 包 粘 包 问 题 ， 遇 到 心 跳 和 限 流 问 题 ， 甚 至 遇 到 了 流 量 整 形 问 题 ， 那 么 证 明 你 离 一 个 专 业 的 网 络 编 程 程 序 员 越 来 越 近 了 。 推 荐 推 荐 ↓ ↓ ↓ 运 维 运 维 #   断 点 续 传 下 载 文 件 w g e t   - c   $ u r l #   下 载 整 站 w g e t   - r   - p   - n p   - k   $ u r l #   发 送 网 络 连 接 （ 常 用 ) c u r l   - X G E T   $ u r l #   传 输 文 件 s c p s f t p #   数 据 镜 像 备 份 r s y n c #   连 通 性 检 测 p i n g   g o o g l e . c o m #   到 对 端 路 由 检 测 t r a c e p a t h   g o o g l e . c o m #   域 名 检 测 d i g   g o o g l e . c o m n s l o o k u p   g o o g l e . c o m #   网 络 扫 描 工 具 n m a p #   压 力 测 试 i p e r f #   全 方 位 监 控 工 具 （ 好 东 西 ) n m o n #   停 止 某 个 网 卡 i f d o w n #   开 启 某 个 网 卡 i f u p #   多 功 能 管 理 工 具   e t h t o o l w r k a b w e b b e n c h h t t p _ l o a d #   远 程 登 录 t e l n e t s s h n c #   防 火 墙 i p t a b l e s   - L
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理