linux命令之网络管理命令(下)
1.wget:命令行下载工具
该命令用于从网络上下载资料,可以直接从网络上下载自己所需要的资料。
参数 | 说明 |
-O(常用) | 指定保存的文件名后下载文件 |
--limit-rate(常用) | 限速下载 |
-c(常用) | 断点续传 |
示例:
1)使用wget下载单个文件
[root@boxiaoyuan ~]# wget http://www.minjieren.com/wordpress-3.1-zh_CN.zip --2019-04-13 10:38:01-- http://www.minjieren.com/wordpress-3.1-zh_CN.zip 正在解析主机 www.minjieren.com... 64.120.101.230 正在连接 www.minjieren.com|64.120.101.230|:80... 已连接。 已发出 HTTP 请求,正在等待回应... 200 OK 长度:7469 (7.3K) [text/html] 正在保存至: “wordpress-3.1-zh_CN.zip” 100%[===================================================>] 7,469 21.4K/s in 0.3s 2019-04-13 10:38:03 (21.4 KB/s) - 已保存 “wordpress-3.1-zh_CN.zip” [7469/7469])
2)使用-O选项指定保存的文件名
[root@boxiaoyuan ~]# wget -O wordpress http://www.minjieren.com/wordpress-3.1-zh_CN.zip --2019-04-13 10:39:38-- http://www.minjieren.com/wordpress-3.1-zh_CN.zip 正在解析主机 www.minjieren.com... 64.120.101.230 正在连接 www.minjieren.com|64.120.101.230|:80... 已连接。 已发出 HTTP 请求,正在等待回应... 200 OK 长度:7469 (7.3K) [text/html] 正在保存至: “wordpress” 100%[===================================================>] 7,469 39.1K/s in 0.2s 2019-04-13 10:39:41 (39.1 KB/s) - 已保存 “wordpress” [7469/7469])
3)使用--limit-rate限速下载
[root@boxiaoyuan ~]# wget --limit-rate=3k http://www.minjieren.com/wordpress-3.1-zh_CN.zip --2019-04-13 10:47:17-- http://www.minjieren.com/wordpress-3.1-zh_CN.zip 正在解析主机 www.minjieren.com... 64.120.101.230 正在连接 www.minjieren.com|64.120.101.230|:80... 已连接。 已发出 HTTP 请求,正在等待回应... 200 OK 长度:7469 (7.3K) [text/html] 正在保存至: “wordpress-3.1-zh_CN.zip” 100%[===================================================>] 7,469 3.00K/s in 2.4s 2019-04-13 10:47:20 (3.00 KB/s) - 已保存 “wordpress-3.1-zh_CN.zip” [7469/7469])
说明:当执行wget命令的时候,默认会使用全部的带宽,当下载一个大文件时,还要下载其他文件,可以使用限速。
2.nmap:网络探测工具和安全/端口扫描器
该命令可以发现网络上有哪些主机,主机提供了什么服务,并探测操作系统的类型及版本信息,如果没有安装该命令,可以使用yum -y install nmap进行安装。
参数 | 说明 |
-sS(常用) | TCP同步扫描 |
-sn(常用) | 不进行端口扫描,只检查主机正在运行 |
-v(常用) | 显示扫描过程中的详细信息 |
-p 端口(常用) | 指定要扫描的端口,可以是一个端口,可以是逗号分开的多个端口,或者使用-指定端口范围 |
-n(常用) | 不进行DNS解析,加快扫描速度 |
示例:
1)查看主机当前开放的端口
[root@boxiaoyuan ~]# nmap 10.24.11.221 # nmap直接接目标主机 Starting Nmap 5.51 ( http://nmap.org ) at 2019-04-13 11:02 CST Nmap scan report for 10.24.11.221 Host is up (0.0020s latency). Not shown: 998 filtered ports PORT STATE SERVICE 3389/tcp open ms-term-serv 8080/tcp open http-proxy Nmap done: 1 IP address (1 host up) scanned in 16.60 seconds
2)扫描主机的指定端口
[root@boxiaoyuan ~]# nmap -p 1000-65535 10.24.11.221 Starting Nmap 5.51 ( http://nmap.org ) at 2019-04-13 11:05 CST Nmap scan report for 10.24.11.221 Host is up (0.0098s latency). Not shown: 64534 filtered ports PORT STATE SERVICE 3389/tcp open ms-term-serv 8080/tcp open http-proxy Nmap done: 1 IP address (1 host up) scanned in 124.14 seconds
3.tcpdump:监听网络流量
该命令可以将网络中传输的数据包的头完全截获下来进行分析,支持对网络层,协议,主机,端口等进行过滤。
参数 | 说明 |
-c 数据包数目 | 接收到指定的数据包数据后退出命令 |
-i 网络接口 | 指定要监听数据包的网络接口 |
-n | 不进行DNS解析,加快显示速度 |
-nn | 不将协议和端口数字等转换为名字 |
-q | 以快速输出的方式运行,仅显示数据包的协议概要信息,输出信息比较短 |
示例
1)精简输出信息
[root@boxiaoyuan ~]# tcpdump -q tcpdump: verbose output suppressed, use -v or -vv for full protocol decode listening on eth0, link-type EN10MB (Ethernet), capture size 65535 bytes 11:19:00.524232 IP 192.168.13.133.ssh > 192.168.13.1.12058: tcp 240 11:19:00.525821 IP 192.168.13.133.55700 > 192.168.13.2.domain: UDP, length 43 11:19:00.527910 IP 192.168.13.2.domain > 192.168.13.133.55700: UDP, length 78 11:19:00.528517 IP 192.168.13.133.38291 > 192.168.13.2.domain: UDP, length 45 11:19:00.531251 IP 192.168.13.2.domain > 192.168.13.133.38291: UDP, length 80 11:19:00.531903 IP 192.168.13.133.36549 > 192.168.13.2.domain: UDP, length 43 11:19:00.533040 IP 192.168.13.133.ssh > 192.168.13.1.12058: tcp 160 11:19:00.533542 IP 192.168.13.1.12058 > 192.168.13.133.ssh: tcp 0 11:19:00.535034 IP 192.168.13.2.domain > 192.168.13.133.36549: UDP, length 78
2)监听指定网卡收到是数据包
[root@boxiaoyuan ~]# tcpdump -i eth0 tcpdump: verbose output suppressed, use -v or -vv for full protocol decode listening on eth0, link-type EN10MB (Ethernet), capture size 65535 bytes 11:21:18.837372 IP 192.168.13.133.ssh > 192.168.13.1.12058: Flags [P.], seq 4289666629:4289666869, ack 2219145800, win 501, length 240 11:21:18.837551 IP 192.168.13.1.12058 > 192.168.13.133.ssh: Flags [.], ack 240, win 2049, length 0 11:21:18.837996 IP 192.168.13.133.41538 > 192.168.13.2.domain: 20909+ PTR? 1.13.168.192.in-addr.arpa. (43)
说明:
11:21:18.837372:当前时间
IP 192.168.13.133.ssh > 192.168.13.1.12058:从主机192.168.13.133的SSH端口发送数据到192.168.13.1的12058端口
Flags [P.]:TCP包中的标志信息,S是SYN标志的缩写,F(FIN)、P(PUSH)、R(RST)、"."(没有标记)
seq:数据包中的数据的顺序号
ack:下次期望的顺序号
win:接收缓存的窗口大小
length:数据包长度
注:本文内容为《跟老男孩学linux运维 核心系统命令实践》的学习笔记。