linux下网络执行命令

Linux常用网络配置命令

第一段：查看网络配置

确保网络配置的正确性及网络连接的畅通是Linux系统作为服务器应用的基础,查看及测试网络配置是管理Linux网络服务的第一步.

①ifconfig——查看网络配置

①.) 查看所有活动网络接口的信息

执行 ifconfig 或ip addr或ip a命令,都可以显示当前主机中已启用（活动）的网络接口信息.、

格式：ifconfig 网络接口名

可以通过TX、RX等信息了解到通过该网络接口发送和接收的数据包个数,流量等跟多属性.

在Linux系统中,相当一部分网络服务都会通过主机名来识别本机,如果主机名配置不当,可能会导致程序功能出现故障.

①.) 查看主机名

使用hostname命令就可以查看当前主机的主机名,不添加任何选项参数.

hostname NewName

注：这种方法只是临时的更改主机名,重启后将失效.

a. 修改配置文件

示例

命令格式：

使用该命令更改后,更改后的主机名就自动写入了配置文件中,所以可以永久更改主机名,其实就是修改了配置文件.

直接执行route命令可以查看当前主机中的路由表信息,若结合"-n"选项使用,可以将路由记录中的地址显示为数字形式,这可以跳过解析主机名的过程,在路由表条目较多的情况下能够加快执行速度.

Destination列对应的是目标网段的地址,Gateway列对应的是吓一跳路由器的地址,Iface列对应的是发送数据的网络接口.当目标网段为"default"是,表示此行是默认网关记录,当吓一跳为"*"是,表示目标网段是与本机直接相连的.

netstat命令是了解网络状态及排除网络服务故障的有效工具.

常用选项:

-a：显示所有活动连接（包括监听、非监听状态的服务端口）

-n：以数字形式显示

-p：显示相关的进程信息

-t：查看 TCP 协议相关信息

-u：查看UDP协议相关信息

-r：显示路由表信息

-l：显示处于监听（listening）状态的网络连接及端口信息

通常使用"-anput"组合选项,结合管道使用"grep"命令,来查看一些服务的端口是否开启.

示例：

第二段：测试网络连接

①ping命令——测试网络连通性

-c完成次数：设置完成要求回应的次数

-i间隔秒数：指定收发信息的间隔时间

-q：不显示指令执行过程,开头和结尾的linux下网络执行命令相关咨询除外

-s数据包大小：设置数据包的大小

-t存活数值：设置存活数值TTL的大小

-v：详细显示指令的执行过程

若返回"Destination Host Unreachable"的反馈信息,则表示目标主机不可达,可能目标地址不存在或主机已关闭；返回"Network is unreachable"的反馈信息,则表示没有可用的路由记录（如默认网关）,无法到达目标主机所在的网络；返回"Request timeout"的反馈信息,表示与目标主机间的连接超时（数据包缓慢或丢失）,若有严格的防火墙限制,也可能返回此信息.

使用traceroute命令可以测试从当前主机到目的主机之间经过的网络节点,并显示各中间结点的连接状态（响应时间）.对于无法响应的节点,连接状态将显示为"*".

示例：traceroute IP_ADDR

在网络测试与排错的过程中,通常会先使用ping命令测试与主机的网络连接,如果发现网络有故障,再使用traceroute命令跟踪查看是在哪个中间结点存在故障.

nslookup是用来测试（DNS）域名解析的专用工具.（DNS服务后面再详细讲解,通俗的说就是将域名解析为ip地址的一个服务）

示例：nslookup

若成功反馈要查询域名的IP地址,则表示域名解析没有问题；若出现"...... no servers could be reached"的信息,表示不能连接到指定的DNS服务器；若出现"...... cant't find xxx.yyy.zzz:NXDOMAIN"的信息,表示要查询的域名不存在.

第三段：设置网络地址参数

设置网络参数的方法：

? 临时配置 —— 使用命令调整网络参数简单、快速,可直接修改运行中的网络参数

一般只适合在调试网络的过程中使用

系统重启以后,所做的修改将会失效

? 永久配置 —— 通过配置文件修改网络参数修改各项网络参数的配置文件

适合对服务器设置固定参数时使用

需要重载网络服务或者重启以后才会生效

①.）使用ifconfig命令修改网卡的地址、状态

ifconfig命令不仅可以用于查看网卡配置,还可以修改网卡的ip地址,子网掩码,也可以绑定网络接口、激活或停用网络接口

a. 修改网卡的ip地址（临时修改）

b. 禁用或者重新激活网卡

c. 设置虚拟网络接口（相当于一块网卡配置多个IP地址）

? 删除路由表中的默认网关记录命令格式：route del default gw IP地址

? 向路由表中添加默认网关记录命令格式：route add default gw IP地址

? 添加到指定网段的路由记录命令格式：route add -net 网段地址 gw IP地址

? 删除到指定网段的路由记录命令格式：router del -net 网段地址

①.）网络接口配置文件

在网卡的配置文件中,可以看到静态IP地址的部分内容如下图所示：

当修改了网络接口的配置文件以后,若要使新的配置生效,可以重启network服务或者重启主机或者禁用、启用网络接口.

a.指定为本机提供DNS解析的服务器地址

其中"search localdomain"用来设置默认的搜索域（域名后缀）.例如,当访问主机"localhost"时,就相当于访问"localhost.localdomain".

b.本地主机映射文件

/etc/hosts文件中记录着一份主机名与ip地址的映射关系表,一般用来保存经常访问的主机信息.当访问一个未知的域名时,先查找该文件中是否有相应的映射记录,如果找不到在去向DNS服务器查询.

hosts 文件和 DNS 服务器的比较

? 默认情况下,系统首先从 hosts 文件查找解析记录hosts 文件只对当前的主机有效hosts 文件可减少 DNS 查询过程,从而加快访问速度

Linux网络命令有哪些

计算机网络的主要优点是能够实现资源和信息的共享,并且用户可以远程访问信息.Linux提供了一组强有力的网络命令来为用户服务,这些工具能够帮助用户登录到远程计算机上、传输文件和执行远程命令等. 本章介绍下列几个常用的有关网络操作的命令：

ftp 传输文件

telnet 登录到远程计算机上

r - 使用各种远程命令

netstat 查看网络的状况

nslookup 查询域名和IP地址的对应

finger 查询某个使用者的信息

ping 查询某个机器是否在工作

使用ftp命令进行远程文件传输

ftp命令是标准的文件传输协议的用户接口.ftp是在TCP/IP网络上的计算机之间传输文件的简单有效的方法.它允许用户传输ASCII文件和二进制文件. 在ftp会话过程中,用户可以通过使用ftp客户程序连接到另一台计算机上.从此,用户可以在目录中上下移动、列出目录内容、把文件从远程机拷贝到本地机上、把文件从本地机传输到远程系统中.

需要注意的是,如果用户没有那个文件的存取权限,就不能从远程系统中获得文件或向远程系统传输文件. 为了使用ftp来传输文件,用户必须知道远程计算机上的合法用户名和口令.这个用户名/口令的组合用来确认ftp 会话,并用来确定用户对要传输的文件可以进行什么样的访问.另外,用户显然需要知道对其进行ftp 会话的计算机的名字或IP地址.

Ftp命令的功能是在本地机和远程机之间传送文件.该命令的一般格式如下：

$ ftp 主机名/IP

其中"主机名/IP"是所要连接的远程机的主机名或IP地址.在命令行中,主机名属于选项,如果指定主机名,ftp将试图与远程机的ftp服务程序进行连接；如果没有指定主机名,ftp将给出提示符,等待用户输入命令： $ ftp ftp 此时在ftp提示符后面输入open命令加主机名或IP地址,将试图连接指定的主机. 不管使用哪一种方法,如果连接成功,需要在远程机上登录.用户如果在远程机上有帐号,就可以通过ftp使用这一帐号并需要提供口令.

一般专门提供两个目录：pub目录和incoming目录.pub目录包含该站点供公众使用的所有文件,incoming目录存放上载到该站点的文件. 一旦用户使用ftp在远程站点上登录成功,将得到"ftp"提示符.现在可以自由使用ftp提供的命令,可以用 help命令取得可供使用的命令清单,也可以在 help命令后面指定具体的命令名称,获得这条命令的说明.

最常用的命令有：

ls 列出远程机的当前目录

cd 在远程机上改变工作目录

lcd 在本地机上改变工作目录

ascii 设置文件传输方式为ASCII模式

binary 设置文件传输方式为二进制模式

close终止当前的ftp会话

hash 每次传输完数据缓冲区中的数据后就显示一个#号

get（mget） 从远程机传送指定文件到本地机

put（mput） 从本地机传送指定文件到远程机

open 连接远程ftp站点

quit断开与远程机的连接并退出ftp

显示本地帮助信息

! 转到Shell中

下面简单将ftp常用命令作一简介.

启动ftp会话 open命令用于打开一个与远程主机的会话.该命令的一般格式是： open 主机名/IP 如果在ftp 会话期间要与一个以上的站点连接,通常只用不带参数的ftp命令.如果在会话期间只想与一台计算机连接,那么在命令行上指定远程主机名或IP地址作为ftp命令的参数. 终止ftp会话 close、disconnect、quit和bye命令用于终止与远程机的会话.close和disronnect命令关闭与远程机的连接,但是使用户留在本地计算机的ftp程序中.quit和bye命令都关闭用户与远程机的连接,然后退出用户机上的ftp 程序. 改变目录 "cd [目录]"命令用于在ftp会话期间改变远程机上的目录,lcd命令改变本地目录,使用户能指定查找或放置本地文件的位置. 远程目录列表 ls命令列出远程目录的内容,就像使用一个交互shell中的ls命令一样.ls命令的一般格式是： ls [目录] [本地文件] 如果指定了目录作为参数,那么ls就列出该目录的内容.如果给出一个本地文件的名字,那么这个目录列表被放入本地机上您指定的这个文件中. 从远程系统获取文件 get和mget命令用于从远程机上获取文件.get命令的一般格式为： get 文件名 您还可以给出本地文件名,这个文件名是这个要获取的文件在您的本地机上创建时的文件名.如果您不给出一个本地文件名,那么就使用远程文件原来的名字. mget命令一次获取多个远程文件.mget命令的一般格式为： mget 文件名列表 使用用空格分隔的或带通配符的文件名列表来指定要获取的文件,对其中的每个文件都要求用户确认是否传送. 向远程系统发送文件 put和mput命令用于向远程机发送文件.Put命令的一般格式为： put 文件名 mput命令一次发送多个本地文件,mput命令的一般格式为： mput 文件名列表 使用用空格分隔的或带通配符的文件名列表来指定要发送的文件.对其中的每个文件都要求用户确认是否发送. 改变文件传输模式 默认情况下,ftp按ASCII模式传输文件,用户也可以指定其他模式.ascii和brinary命令的功能是设置传输的模式.用ASCII模式传输文件对纯文本是非常好的,但为避免对二进制文件的破坏,用户可以以二进制模式传输文件. 检查传输状态 传输大型文件时,可能会发现让ftp提供关于传输情况的反馈信息是非常有用的.hash命令使ftp在每次传输完数据缓冲区中的数据后,就在屏幕上打印一个#字符.本命令在发送和接收文件时都可以使用. ftp中的本地命令 当您使用ftp时,字符"!"用于向本地机上的命令shell传送一个命令.如果用户处在ftp会话中,需要shell做某些事,就很有用.例如用户要建立一个目录来保存接收到的文件.如果输入!mkdir new_dir,那么Linux就在用户当前的本地目录中创建一个名为new_dir 的目录.

使用telnet命令访问远程计算机

但是,用户只能使用基于终端的环境而不是X Wndows环境,telnet只为普通终端提供终端仿真,而不支持 X Wndow等图形环境. telnet命令的一般形式为： telnet 主机名/IP 其中"主机名/IP"是要连接的远程机的主机名或IP地址.如果这一命令执行成功,将从远程机上得到login：提示符. 使用telnet命令登录的过程如下： $ telnet 主机名/IP 启动telnet会话. 一旦telnet成功地连接到远程系统上,就显示登录信息并提示用户输人用户名和口令.如果用户名和口令输入正确,就能成功登录并在远程系统上工作. 在telnet提示符后面可以输入很多命令,用来控制telnet会话过程,在telnet联机帮助手册中对这些命令有详细的说明.

下面是一台Linux计算机上的telnet会话举例：

用户结束了远程会话后,一定要确保使用logout命令退出远程系统.然后telnet报告远程会话被关闭,并返回到用户的本地机的Shell提示符下. r-系列命令 除ftp和telnet以外,还可以使用r-系列命令访问远程计算机和在网络上交换文件. 使用r-系列命令需要特别注意,因为如果用户不小心,就会造成严重的安全漏洞.用户发出一个r-系列命令后,远程系统检查名为/etc/hosts.equiv的文件,以查看用户的主机是否列在这个文件中.如果它没有找到用户的主机,就检查远程机上同名用户的主目录中名为．rhosts的文件,看是否包括该用户的主机.如果该用户的主机包括在这两个文件中的任何一个之中,该用户执行r-系列命令就不用提供口令.

虽然用户每次访问远程机时不用键入口令可能是非常方便的,但是它也可能会带来严重的安全问题.我们建议用户在建立/etc/hosts.equiv和.rhosts文件之前,仔细考虑r-命令隐含的安全问题.

rlogin命令

rlogin 是"remote login"（远程登录）的缩写.该命令与telnet命令很相似,允许用户启动远程系统上的交互命令会话.rlogin 的一般格式是：

一般最常用的格式是： rlogin host 该命令中各选项的含义为：

-K 关闭所有的Kerberos确认.只有与使用Kerberos 确认协议的主机连接时才使用这个选项.

-L 允许rlogin会话在litout模式中运行.要了解更多信息,请查阅tty联机帮助.

-d 打开与远程主机进行通信的TCP sockets的socket调试.要了解更多信息,请查阅setsockopt的联机帮助.

-e 为rlogin会话设置转义字符,默认的转义字符是"~",用户可以指定一个文字字符或一个\\nnn形式的八进制数.

-x 为所有通过rlogin会话传送的数据打开DES加密.这会影响响应时间和CPU利用率,但是可以提高安全性.

rsh命令

rsh是"remote shell"（远程 shell）的缩写. 该命令在指定的远程主机上启动一个shell并执行用户在rsh命令行中指定的命令.如果用户没有给出要执行的命令,rsh就用rlogin命令使用户登录到远程机上.

rsh命令的一般格式是：

rsh [-Kdnx] [-k realm] [-l username] host [command]

一般常用的格式是：

rsh host [command ]

command可以是从shell提示符下键人的任何Linux命令.

rsh命令中各选项的含义如下：

-K 关闭所有的Kerbero确认.该选项只在与使用Kerbero确认的主机连接时才使用.

-d 打开与远程主机进行通信的TCP sockets的socket调试.要了解更多的信息,请查阅setsockopt的联机帮助.

-l 缺省情况下,远程用户名与本地用户名相同.本选项允许指定远程用户名,如果指定了远程用户名,则使用Kerberos 确认,与在rlogin命令中一样.

-n 重定向来自特殊设备/dev/null的输入.

-x 为传送的所有数据打开DES加密.这会影响响应时间和CPU利用率,但是可以提高安全性. Linux把标准输入放入rsh命令中,并把它拷贝到要远程执行的命令的标准输入中.它把远程命令的标准输出拷贝到rsh的标准输出中.它还把远程标准错误拷贝到本地标准错误文件中.任何退出、中止和中断信号都被送到远程命令中.当远程命令终止了,rsh也就终止了.

rcp命令

rcp代表"remote file copy"（远程文件拷贝）.该命令用于在计算机之间拷贝文件.

rcp命令有两种格式.第一种格式用于文件到文件的拷贝；第二种格式用于把文件或目录拷贝到另一个目录中.

rcp命令的一般格式是：

rcp命令的各选项含义如下：

-r 递归地把源目录中的所有内容拷贝到目的目录中.要使用这个选项,目的必须是一个目录.

-p 试图保留源文件的修改时间和模式,忽略umask.

-x 为传送的所有数据打开DES加密.这会影响响应时间和CPU利用率,但是可以提高安全性. 如果在文件名中指定的路径不是完整的路径名,那么这个路径被解释为相对远程机上同名用户的主目录.如果没有给出远程用户名,就使用当前用户名.如果远程机上的路径包含特殊shell字符,需要用反斜线（\\）、双引号（"）或单引号（'）括起来,使所有的shell元字符都能被远程地解释. 需要说明的是,rcp不提示输入口令,它通过rsh命令来执行拷贝. - Turbolinux 提供稿件

linux5——网络命令

##Ctrl+D：在目录下敲击该命令,作用是退出当前用户.

##Ctrl+D：在命令mail、write等命令中敲击该命令,作用是退出当前命令.

①write

? ? ? ? 语法：write 用户名

? ? ? ? 功能：给用户发信息,以Ctrl+D保存结束； 即时通信

? ? 语法：wall [message]

? ? 功能：发广播信息（给所有用户发信息）； 回车键结束命令

? ? 语法：ping [选项] IP地址

? ? 功能：测试网络连通性

? ?-c 次数:指定发送次数

? ? -s 字节:指定探测包的大小

? ? 语法：ifconfig（或者ifconfig 网卡地址 IP地址 ）

? ? 功能：查看和设置网卡信息? ? ?

? ? 语法：mail [用户名]

? ? 功能：查看或者发送电子邮件? ?##输入邮件内容时,删除键为 ctrl+backspace

? ? 语法：last

? ? 功能：显示当前与过去登入系统的用户信息

? ? 语法：lastlog

? ? 功能：显示所有用户最后登录时间

? ? 语法：traceroute [目标主机]

? ? 功能：显示发出数据包的主机到目标主机之间的网关数量

? ? ?## 星号*** 可能是防火墙封掉了ICMP的返回信息,所以得不到数据包返回数据

? ? 语法：netstat [选项]?

? ? 功能：显示网络相关信息

? ? -a:列出所有网络状态,包括Socket程序

? ? -c 秒数:指定每隔几秒刷新一次网络状态

? ? -n:使用IP地址和端口号显示,不是用域名和服务名

? ? -p:显示PID和程序名

? ? -t:显示使用TCP协议端口的链接状况

? ? -u:显示使用UDP协议端口的链接状况

? ? -l:加显示监听状态的链接

? ? -r:显示路由表

? ? "tuln"选项：查看本机开启的端口,只能查看监听状态的链接.

? ?1) Proto：网络连接的协议,一般就是 TCP 协议或者 UDP 协议.

??-LISTEN：监听状态,只有 TCP 协议需要监听,而 UDP 协议不需要监听.

??-ESTABLISHED：已经建立连接的状态.如果使用"-I"选项,则看不到已经建立连接的状态.

??-SYN_SENT：SYN 发起包,就是主动发起连接的数据包.

??-SYN_RECV：接收到主动连接的数据包.

??-FIN_WAIT1：正在中断的连接.

??-TIME_WAIT：连接已经中断,但是套接字依然在网络中等待结束.

??-CLOSED：套接字没有被使用.

? ? ? ? ? ? 最常用的是LISTEN和ESTABLISHED

①.0.numtui

? ? 语法：numtui

①.1.mount

? ? 语法：mount [-t 文件系统] 设备文件名 挂载点

? ? 功能：挂载外接设备