12.Linux运维中常用的网络命令

概述

Linux运维中常用的网络命令

命令

ping

ping命令最简单也最常用，Windows和Linux上都有该命令可用，功能基本一致，只不过默认的一些配置不同。ping命令主要用于探测某个地址的连通性，同时支持IPv4和IPv6的地址探测。
在windows下使用ping命令，默认发送4次发包后停止，但是在Linux上使用ping命令时，必须加上 -c 选项指定发包个数后终止进程。
以下是ping命令的一些常用选项：

• -4 : 探测IPv4的地址，默认值
• -6 : 探测IPv6的地址
• -c : 发送指定数目的icmp包后停止
• -i interval : 指定每个包发送的间隔时间
• -W timeout : 指定等待响应的时间，单位为s

以下是关于ping命令的一些使用实例

[root@ks2p-hadoop01 ~]# time ping ks2p-hadoop04 -c4
PING ks2p-hadoop04 (10.57.12.20) 56(84) bytes of data.
64 bytes from ks2p-hadoop04 (10.57.12.20): icmp_seq=1 ttl=64 time=0.112 ms
64 bytes from ks2p-hadoop04 (10.57.12.20): icmp_seq=2 ttl=64 time=0.113 ms
64 bytes from ks2p-hadoop04 (10.57.12.20): icmp_seq=3 ttl=64 time=0.147 ms
64 bytes from ks2p-hadoop04 (10.57.12.20): icmp_seq=4 ttl=64 time=0.110 ms

--- ks2p-hadoop04 ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 3001ms
rtt min/avg/max/mdev = 0.110/0.120/0.147/0.018 ms

real    0m3.008s
user    0m0.004s
sys     0m0.002s
[root@ks2p-hadoop01 ~]# 
# 可以看到，ping命令默认发包间隔时间为1秒，当通过 `-i` 选择指定发包间隔后，对于4个包的总时间
# 就为(4-1)*3=9s,加上一些其它的耗时，正好9s多
[root@ks2p-hadoop01 ~]# time ping ks2p-hadoop04 -c4 -i 3
PING ks2p-hadoop04 (10.57.12.20) 56(84) bytes of data.
64 bytes from ks2p-hadoop04 (10.57.12.20): icmp_seq=1 ttl=64 time=0.110 ms
64 bytes from ks2p-hadoop04 (10.57.12.20): icmp_seq=2 ttl=64 time=0.187 ms
64 bytes from ks2p-hadoop04 (10.57.12.20): icmp_seq=3 ttl=64 time=0.120 ms
64 bytes from ks2p-hadoop04 (10.57.12.20): icmp_seq=4 ttl=64 time=0.121 ms

--- ks2p-hadoop04 ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 8999ms
rtt min/avg/max/mdev = 0.110/0.134/0.187/0.032 ms

real    0m9.004s
user    0m0.000s
sys     0m0.005s
[root@ks2p-hadoop01 ~]# 

netstat

netstat命令用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般会用该命令查看系统是否正在监听某些端口，据此判断对应服务是否正常运行。
以下是该命令的一些常用选项：

• -a : 显示所有监听和非监听的套接字
• -l : 只显示监听套接字
• -p : 显示对应套接字所属进程的PID和名称
• -n : 显示数字形式的地址
• -e : 显示一些额外信息
• -t|--tcp : 显示tcp连接的套接字信息
• -u|--udp : 显示udp连接的套接字信息

通常netstat命令会与grep命令配合使用，找出某个监听的端口，示例如下：

[root@ks2p-hadoop01 ~]# netstat -alntp | grep redis
tcp        0      0 10.57.12.18:26379       0.0.0.0:*               LISTEN      61840/redis-server  
tcp        0      0 10.57.12.18:16379       0.0.0.0:*               LISTEN      61840/redis-server  
tcp        0      0 10.57.12.18:26379       10.57.12.22:7422        ESTABLISHED 61840/redis-server  
tcp        0      0 10.57.12.18:9952        10.57.12.21:26379       ESTABLISHED 61840/redis-server  
tcp        0      0 10.57.12.18:16191       10.57.12.20:26379       ESTABLISHED 61840/redis-server  
tcp        0      0 10.57.12.18:7680        10.57.12.19:26379       ESTABLISHED 61840/redis-server  
tcp        0      0 10.57.12.18:26379       10.57.12.20:26529       ESTABLISHED 61840/redis-server  
tcp        0      0 10.57.12.18:26379       10.57.12.23:31119       ESTABLISHED 61840/redis-server  
tcp        0      0 10.57.12.18:26379       10.57.12.21:31010       ESTABLISHED 61840/redis-server  
tcp        0      0 10.57.12.18:26379       10.57.12.19:18758       ESTABLISHED 61840/redis-server  
tcp        0      0 10.57.12.18:17910       10.57.12.23:26379       ESTABLISHED 61840/redis-server  
tcp        0      0 10.57.12.18:15097       10.57.12.22:26379       ESTABLISHED 61840/redis-server  
[root@ks2p-hadoop01 ~]# 
[root@ks2p-hadoop01 ~]# netstat -alntp | grep 222
tcp        0      0 10.57.12.18:8031        10.57.12.20:57222       ESTABLISHED 58749/java          
tcp6       0      0 10.57.12.18:10050       10.58.1.15:51222        TIME_WAIT   -   

nc

nc工具号称网络界的 瑞士军刀 。因为它短小精悍、功能实用，被设计为一个简单、可靠的网络工具。
它的基本功能如下：

• 实现任意TCP/UDP端口的侦听，nc可以作为server以TCP或UDP方式侦听指定端口
• 端口的扫描，nc可以作为client发起TCP或UDP连接
• 机器之间传输文件
• 机器之间网络测速

它的常用选项如下：

• -l,--listen : 监听某个端口并等待连接，而不是连接远端节点
• -v : 显示详情
• -u : 指定使用udp协议
• -t : 指定使用tcp协议，默认值
• -w : 连接超时时间
• -z : 在作为客户端连接时，不发送任何数据

扫描端口示例：

[root@ks2p-hadoop01 ~]# nc -v -z -w2 ks2p-hadoop04 22
Ncat: Version 7.50 ( https://nmap.org/ncat )
Ncat: Connected to 10.57.12.20:22.
Ncat: 0 bytes sent, 0 bytes received in 0.01 seconds.
[root@ks2p-hadoop01 ~]# nc -v -z -w2 ks2p-hadoop04 21
Ncat: Version 7.50 ( https://nmap.org/ncat )
Ncat: Connection refused.
[root@ks2p-hadoop01 ~]# 

作为服务实例：

# nc -l 5000 会卡住
[root@ks2p-hadoop01 ~]# nc -l 5000

接着打开另一个终端，使用netstat命令查看5000的连接情况：

[root@ks2p-hadoop01 ~]# netstat -anltp | grep 5000
tcp        0      0 0.0.0.0:5000            0.0.0.0:*               LISTEN      75469/nc                 
tcp6       0      0 :::5000                 :::*                    LISTEN      75469/nc   

如果想启动一个监听udp连接的服务，使用 -u 选项即可：

nc -l -u 5000
# 打开另一个终端，使用netstat命令查看，同上
netstat -anltp | grep 5000

在新的终端可以使用nc工具作为客户连接，这样还可以传文字到nc启动的服务上：

# 客户端一次输入hello和world字符串
[root@ks2p-hadoop01 ~]# nc 10.57.12.18 5000 -v
Ncat: Version 7.50 ( https://nmap.org/ncat )
Ncat: Connected to 10.57.12.18:5000.
hello
world

# 服务端收到了hello和world字符串并打印在控制台
[root@ks2p-hadoop01 ~]# nc -l 5000
hello
world

使用nc完成文件的传输：
后续补充

lsof

一般运维上会使用 lsof 命令获取监听某个端口的进程，用法如下：

[root@ks2p-hadoop01 ~]# lsof -i :22
COMMAND    PID USER   FD   TYPE   DEVICE SIZE/OFF NODE NAME
sshd     23797 root    3u  IPv4   100580      0t0  TCP *:ssh (LISTEN)
sshd     23797 root    4u  IPv6   100582      0t0  TCP *:ssh (LISTEN)
sshd    200115 root    3u  IPv4 14151447      0t0  TCP ks2p-hadoop01:ssh->172.24.4.90:61300 (ESTABLISHED)
ssh     200181 root    3u  IPv4 14146690      0t0  TCP ks2p-hadoop01:45050->10.32.44.20:ssh (ESTABLISHED)
sshd    200324 root    3u  IPv4 14153933      0t0  TCP ks2p-hadoop01:ssh->10.35.232.134:50132 (ESTABLISHED)

上述命令检查占用22端口的进程信息，可以清楚地看到ssh 服务占用了系统的22端口。
lsof命令主要是显示打开的文件情况，正如官方文档所述：

lsof -list open files

常用选项有：

• -i : 列出符合条件的进程
• -c : 列出指定进程所打开的文件
• -g : 列出PGID号
• -p : 列出指定进程号所打开的文件

示例如下：

[root@ks2p-hadoop01 ~]# lsof -c grafana-server
[root@ks2p-hadoop01 ~]# 
[root@ks2p-hadoop01 ~]# lsof -g -c grafana-server
[root@ks2p-hadoop01 ~]# 

tcpdump

此工具非常强大，也非常有用，一般做网络排查时会用到，它就是tcpdump 命令，用来进行网络抓包。
以下是该命令最常用的选项：

• -e : 输出的每行中都将包括数据链路层头部信息
• -c : 指定收包数
• -i interface : 指定工具监听的网卡，后面直接跟网卡名
• -n : 对地址以数字方式显式，否则显式为主机名
• -nn : 除了-n选项的作用外，还会将协议、端口等显示为数值
• -v|-vv|-vvv : 显示更多详情
• -w : 将抓包数据输出到文件中而不是标准输出

以下是关于 tcpdump 命令的一些示例：

# 截获所有从ks2p-hadoop01发向ks2p-hadoop04节点且经过网卡ens33的包
[root@ks2p-hadoop01 ~]# tcpdump -i ens33 src host ks2p-hadoop01 and dst ks2p-hadoop04
tcpdump: ens33: No such device exists
(SIOCGIFHWADDR: No such device)
[root@ks2p-hadoop01 ~]# 
[root@ks2p-hadoop01 ~]# tcpdump -i em1 src host ks2p-hadoop01 and dst ks2p-hadoop04
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on em1, link-type EN10MB (Ethernet), capture size 262144 bytes
^C
0 packets captured
0 packets received by filter
0 packets dropped by kernel
[root@ks2p-hadoop01 ~]# 

结束

后续会如有遗漏，会再补充。