В только что установленной системе имеется всего один пользователь, который может выполнить вход. Это привилегированный пользователь (суперпользователь) root, наделенный администраторскими правами.
ВАЖНО! Для root'а нет ограничений по управлению ресурсами системы. С точки зрения безопасности не следует выполнять повседневные задачи в сеансе суперпользователя.
После ввода имени пользователя, система запросит пароль для него, проверит введенную информацию и, если все правильно, откроет пользовательский сеанс. Экран примет примерно такой вид:
ASPLinux release 10 (Karelia)Kernel 2.6.9-1.667asp on an i686 localhost login: root Password: Last login: Thu Sep 8 11:59:42 on tty3 [root@localhost ~]#С этого момента система готова принимать команды от пользователя и выполнять их. Все команды поступают на исполнение через командную строку (строку приглашения). Строка приглашения есть ничто иное, как пользовательский интерфейс, представляемый оболочкой системы. Оболочка - это программа-посредник между пользователем и операционной системой. В Линукс (как впрочем и в других unix-системах) оболочки могут быть различными, однако чаше всего используются различные варианты sh (от shell)- bash, tsh, zh и т.п. Оболочки в той или иной степени упрощают работу пользователя, представляя такие возможности, как автоподстановка текста, история ввода, встроенные скриптовые языки. Основная же их задача - получить команду, введенную пользователем и передать ее на исполнение операционной системе. Формат ввода команд прост и одинаков для все оболочек: нужно указать имя команды и, возможно, набор параметров для нее. Пример ввода и выполнения команды без параметров:
[root@localhost ~]# pwd/root[root@localhost ~]#Еще один пример команды с указанием именем файла в качестве параметра:
Следующий, чуть более сложный пример, иллюстрирует работу с командной строкой Linux для компиляции Java-приложений:
[root@localhost ~] javac -classpath /usr/share/tomcat/lib/tomcat-servlet-3.0-api.jar:classes /srv/tomcat/webapps/myapp/WEB-INF/classes/MyServlet.javaЛинукс - это POSIX-совместимая операционная система, т.е. она соответствует стандартам и спецификациям IEEE 1003.x (POSIX). Следовательно, набор основных команд Линукс соответствует командам UNIX-подобных ОС. Несколько команд предлагаются вам для изучения в этой лабораторной работе. Информацию о командах вы можете получить через встроенную справочную систему формата man (от manuals) или info. Для получения справки достаточно ввести man (или info) с именем нужной команды в качестве параметра:
[root@localhost ~]# man pwdРезультатом выполнения станет вывод информации о назначении, синтаксисе и ключевых параметрах заданной команды:
PWD(1) User Commands PWD(1)NAMEpwd - print name of current/working directorySYNOPSISpwd [OPTION]DESCRIPTIONNOTE: your shell may have its own version of pwd which will supercede the versiondescribed here. Please refer to your shell’s documentation for details about the options it <...>Аналогичным образом можно получить и "справку о справке":
[root@localhost ~]# man manПри использовании дополнительных опций, команды man может выполнять дополнительные функции при отображении справочной информации.
stilo:/home/aag # man --helpВыход из справочной системы в командную строку выполняется клавишей q[uite].
Помимо информации о командах, справку можно получить и о системных сервисах (в терминологии Unix - демонах, daemon's), а также о формате служебных и конфигурационных файлов.
Некоторым неудобством встроенной справочной системы man является то, что далеко не вся информация локализована, т.е. переведена с английского языка. Частичным решением этой проблемы является справка формата info, которая, однако, имеется не для всех команд и менее подробная.
Еще одна возможность получения информации о команде - это выполнение ее с параметром --help. Например:
[root@localhost ~]# pwd --helpИспользование: ls [КЛЮЧ]... [ФАЙЛ]...Выдает информацию о FILE (текущий каталог по умолчанию).Сортирует в алфавитном порядке если ни один из ключей -cftuSUX --sort не задан.<...>Обратите внимание: в квадратных скобках ([]) указываются НЕОБЯЗАТЕЛЬНЫЕ параметры, а ключи могут быть объединены.
Перечень команд:
ПРИВИЛЕГИИ
sudo command — запустить команду как root
sudo -s — открыть оболочку root
sudo -s -u user — открыть оболочку как пользователь
sudo -k — восстановить пароль sudo
gksudo command — визуальный диалог sudo (GNOME)
kdesudo command — визуальный диалог sudo (KDE)
sudo visudo — редактировать /etc/sudoers
gksudo nautilus — корневой файловый менеджер (GNOME)
kdesudo konqueror — корневой файловый менеджер (KDE)
passwd — изменить ваш пароль
СЕТЬ
ifconfig — показать информацию о сети
iwconfig — показать информацию о беспроводной сети
sudo iwlist scan — поиск беспроводных сетей
sudo /etc/init.d/networking restart — перезапустить сеть
/etc/network/interfaces — файл для ручной настройки сети
ifup interface — включить интерфейс
ifdown interface — отключить интерфейс
ping host - пропинговать host и вывести результат
whois domain - получить информацию whois для domain
wget file - скачать file
ifconfig eth0″ - показать конфигурацию сетевого интерфейса eth0
ifup eth0″ - активировать интерфейс eth0
ifdown eth0″ - деактивировать интерфейс eth0
ifconfig eth0 192.168.1.1 netmask 255.255.255.0″ - выставить интерфейсу eth0 ip-адрес и маску подсети
ifconfig eth0 promisc» - перевести интерфейс eth0 в promiscuous-режим для «отлова» пакетов (sniffing)
ifconfig eth0 -promisc» - отключить promiscuous-режим на интерфейсе eth0
dhclient eth0″ - активировать интерфейс eth0 в dhcp-режиме.
route -n» - вывести локальную таблицу маршрутизации
route add -net 0/0 gw IP_Gateway» - задать ip-адрес шлюза по умолчанию (default gateway)
route add -net 192.168.0.0 netmask 255.255.0.0 gw 192.168.1.1″ - добавить статический маршрут в сеть 192.168.0.0/16 через шлюз с ip-адресом 192.168.1.1
route del 0/0 gw IP_gateway» - удалить ip-адрес шлюза по умолчанию (default gateway)
echo «1″ > /proc/sys/net/ipv4/ip_forward» - разрешить пересылку пакетов (forwarding)
hostname» - отобразить имя компьютера
ip link show» - отобразить состояние всех интерфейсов
mii-tool eth0″ - отобразить статус и тип соединения для интерфейса eth0
ethtool eth0″ - отображает статистику интерфеса eth0 с выводом такой информации, как поддерживаемые и текущие режимы соединения
netstat -tupn» - отображает все установленные сетевые соединения по протоколам TCP и UDP без разрешения имён в ip-адреса и PID’ы и имена процессов, обеспечивающих эти соединения
netstat -tupln» - отображает все сетевые соединения по протоколам TCP и UDP без разрешения имён в ip-адреса и PID’ы и имена процессов, слушающих порты
tcpdump tcp port 80″ - отобразить весь трафик на TCP-порт 80 (обычно — HTTP)
iwlist scan» - просканировать эфир на предмет, доступности беспроводных точек доступа
iwconfig eth1″ - показать конфигурацию беспроводного сетевого интерфейса eth1
cat /proc/net/dev - показать сетевые интерфейсы и статистику по ним
dig domain – получить DNS информацию domain
ДИСПЛЕЙ
sudo /etc/init.d/gdm restart — перезапустить X и вернуться к авторизации (GNOME)
sudo /etc/init.d/kdm restart — перезапустить X и вернуться к авторизации (KDE)
/etc/X11/xorg.conf — файл настроек экрана
sudo dexconf — сбросить конфигурацию xorg.conf
Ctrl+Alt+Bksp — перезапустить X-сервер, если завис
Ctrl+Alt+FN — переключиться на интерфейс командной строки
Ctrl+Alt+F7 — переключиться обратно на графический интерфейс пользователя
СПЕЦИАЛЬНЫЕ ПАКЕТЫ
ubuntu-desktop — стандартная среда Ubuntu
kubuntu-desktop — рабочий стол KDE
xubuntu-desktop — рабочий стол XFCE
ubuntu-minimal — основные утилиты Ubuntu
ubuntu-standard — стандартные утилиты Ubuntu
ubuntu-restricted-extras — несвободные, но полезные пакеты для Ubuntu
kubuntu-restricted-extras — несвободные, но полезные пакеты для Kubuntu
xubuntu-restricted-extras — несвободные, но полезные пакеты для Xubuntu
build-essential — пакеты, используемые для компиляции программ
linux-image-generic — последний образ ядра generic
linux-headers-generic —последние headers ядра
СИСТЕМНЫЕ СЛУЖБЫ
start service — начать работу службы (Upstart)
stop service — остановить работу службы (Upstart)
status service — проверить, запущена ли служба (Upstart)
/etc/init.d/service start — запустить службу (SysV)
/etc/init.d/service stop — остановить службу (SysV)
/etc/init.d/service status — проверить статус службы (SysV)
/etc/init.d/service restart — перезапустить службу (SysV)
runlevel — получить текущий уровень запуска
БРАНДМАУЭР
ufw enable — включить брандмауэр
ufw disable — выключить брандмауэр
ufw default allow — разрешить все соединения по умолчанию
ufw default deny — запретить все соединения по умолчанию
ufw status — текущий статус и правила
ufw allow port — разрешить трафик на порт
ufw deny port — заблокировать порт
ufw deny from ip — заблокировать IP-адрес
УПРАВЛЕНИЕ ПАКЕТАМИ
apt-get update — обновить доступные обновления
apt-get upgrade — обновить все пакеты
apt-get dist-upgrade — обновить версию Ubuntu
apt-get install pkg — установить пакет (pkg)
apt-get purge pkg — удалить пакет (pkg)
apt-get autoremove — удалить устаревшие пакеты
apt-get -f install — попробовать исправить битые пакеты
dpkg —configure -a — попробовать исправить битые пакеты
dpkg -i pkg.deb — установить файл pkg.deb
/etc/apt/sources.list — файл со списком APT репозиториев
ИМЕНА ПРИЛОЖЕНИЙ
nautilus — файловый менеджер (GNOME)
dolphin — файловый менеджер (KDE)
konqueror — веб-браузер (KDE)
kate — текстовый редактор (KDE)
gedit — текстовый редактор (GNOME)
СИСТЕМА
Восстановление — нажмите и удерживайте Alt+SysRq (PrintScrn), затем с паузами в одну секунду, нажимайте клавиши R, E, I, S, U, B для безопасной перезагрузки системы
lsb_release -a — получить версию Ubuntu
uname -r — получить версию ядра
uname -a — получить всю информацию о ядре
СИСТЕМНАЯ ИНФОРМАЦИЯ
arch - отобразить архитектуру компьютера
cat /proc/cpuinfo - показать информацию о ЦПУ
cat /proc/meminfo - проверить использование памяти
df - информация об использовании дисков
hdparm -i /dev/hda - вывести характеристики жесткого диска
lspci -tv - показать в виде дерева PCI устройства
lsusb -tv - показать в виде дерева USB устройства
uptime - показать время работы с момента включения
uname -a - показать информацию о ядре
clock -w - сохранить системное время в BIOS
shutdown -h now - Остановить систему
shutdown -r now - перегрузить систему
logout - выйти из системы
ФАЙЛОВЫЕ КОМАНДЫ
cd /home - перейти в директорию ‘/home’
cd.. - перейти в директорию уровнем выше
cd../.. - перейти в директорию двумя уровнями выше
cd - перейти в домашнюю директорию
cd ~user - перейти в домашнюю директорию пользователя user
cd - - перейти в директорию, в которой находились до перехода в текущую директорию
pwd - показать текущюю директорию
ls - отобразить содержимое текущей директории
ls -F - отобразить содержимое текущей директории с добавлением к именам символов, храктеризующих тип
ls -l - показать детализированое представление файлов и директорий в текущей директории
ls -a - показать скрытые файлы и директории в текущей директории
ls *[0-9]* - показать файлы и директории содержащие в имени цифры
tree - показать дерево файлов и директорий, начиная от корня (/)
mkdir dir1 - создать директорию с именем ‘dir1′
mkdir dir1 dir2 - создать две директории одновременно
mkdir -p /tmp/dir1/dir2 - создать дерево директорий
rm -f file1 - удалить файл с именем ‘file1′
rmdir dir1 - удалить директорию с именем ‘dir1′
rm -rf dir1 - удалить директорию с именем ‘dir1′ и рекурсивно всё её содержимое
rm -rf dir1 dir2 - удалить две директории и рекурсивно их содержимое
mv dir1 new_dir - переименовать или переместить файл или директорию
cp file1 file2 - сопировать файл file1 в файл file2
cp dir/*. - копировать все файлы директории dir в текущую директорию
cp -a /tmp/dir1. - копировать директорию dir1 со всем содержимым в текущую директорию
cp -a dir1 dir2 - копировать директорию dir1 в директорию dir2
ПОЛЬЗОВАТЕЛИ И ГРУППЫ
whoami - имя, под которым вы залогинены
groupadd group_name - создать новую группу с именем group_name
groupdel group_name - удалить группу group_name
groupmod -n new_group_name old_group_name - переименовать группу old_group_name в new_group_name
useradd -c «Nome Cognome» -g admin -d /home/user1 -s /bin/bash user1 - создать пользователя user1, назначить ему в качестве домашнего каталога /home/user1, в качестве shell’а /bin/bash, включить его в группу admin и добавить комментарий Nome Cognome
useradd user1 - создать пользователя user1
userdel -r user1 - удалить пользователя user1 и его домашний каталог
usermod -c «User FTP» -g system -d /ftp/user1 -s /bin/nologin user1 - изменить атрибуты пользователя
passwd - сменить пароль
passwd user1 - сменить пароль пользователя user1 (только root)
chage -E 2005-12-31 user1 - установить дату окончания действия учётной записи пользователя user1
pwck - проверить корректность системных файлов учётных записей. Проверяются файлы /etc/passwd и /etc/shadow
grpck - проверяет корректность системных файлов учётных записей. Проверяется файл/etc/group
newgrp [-] group_name - изменяет первичную группу текущего пользователя. Если указать «-», ситуация будет идентичной той, в которой пользователь вышил из системы и снова вошёл. Если не указывать группу, первичная группа будет назначена из /etc/passwd
УСТАНОВКА ПАКЕТОВ
apt-get istall application_name - установить приложение application_name
Установка из исходников:
./configure
make
make install
dpkg -i pkg.deb - установить пакет (Debian)