url image

Cheat-sheet

Статья давно не обновлялась, поэтому информация могла устареть.

 

 

Содержание

Проверка доступности сервера (сервиса)

ping

ping - позволяет проверить доступность удаленного хоста

ping -B <Source_IP> <IP>

Пингует удаленный IP c выбранного IP на сервере. Можно проверить доступность точки назначения с определенного IP на сервере.

telnet

telnet - позволяет проверить доступность порта удаленного хоста

telnet <IP> <port>

Выполняет подключение на указанный порт указанного IP, можно проверить “открытость” порта.

nmap

nmap - позволяет проверить доступность портов удаленного хоста

nmap -p0-1000 <ip>

Проверяет “открытость” портов в диапазоне от 0 до 1000 и выводит их список на экран.

mtr

mtr - мультитрассировка до удаленного хоста, с проверкой доступности промежуточных хостов

mtr -n -s 1500 -r -c 1000 -i 0.1 <Dest_IP> [-a <Src_IP>] 
-n - не резолвить ptr, в выводе будут IP адреса
-s - размер пакета
-r - режим отчета, чтобы можно было легко скопировать вывод результата
-c - количество пакетов
-i - интервал, с которым шлются пакеты
-a - дает возможность указать с какого IP адреса будут отсылаться пакеты, не обязательный параметр, по умолчанию пакеты идут с основного IP

Проверка домена

whois

whois - информация о домене

whois <domain>
whois <domain> | grep -iE 'nserver|status|name ser|nameser|state'

Вырежет только то что чаще всего необходимо, а именно: сервера имен и статус. State - это статус в рушных доменах, из-за него для всяких org/com/net может выводится всякая контактная информация (штат), так что можно убирать когда их whois’ите

dig

dig - позволяет получать информацию о доменах с серверов имен

dig <domain> @<name_server>

Запрос о домене к определенному серверу имен.

dig A <domain>

Покажет А-запись для домена. Выводится по умолчанию. Можно также указвать другие типы записей, например:

dig TXT
dig MX
dig AAAA
dig NS

Результатом будут TXT/MX/AAAA/NS-записи домена.

dig ANY 

Покажет все записи о домене (не поддоменах)

dig AXFR <domain> @<name_server>

Запрос полной зоны домена. Работает не всегда, а только в том случае если разрешена отдача AXFR. У нас по-умолчанию можно всегда выполнить данную команду с сервера клиента в качесте name_server

dig +trace <domain>

Покажет трассировку вашего запроса. Позволяет узнать с каких конкретно серверов имен отдается домен вам.

dig +short <domain>

Покажет короткий вывод ответа на ваш запрос. Зависит от того что спрашиваете.

host

host - при использовании на домен резолвятся А/AAAA/MX-записи. При использовании на IP разрешается PTR-запись.

Что посмотреть на сервере

Где лежат логи

Все логи могут находиться в разных местах в зависимости от настроек сервераи его ОС. В данной статье будут рассмотрены варианты дефолтного расположения логов при установке ISPmanager

Сайты

CentOS - /var/www/httpd-logs

Debian - /var/www/httpd-logs


Сервисов (apache, nginx, mail, auth, messages, ftp)

CentOS

apache - /var/log/httpd/

nginx - /var/log/nginx/

exim - /var/log/exim/

SSH auth - /var/log/secure

FTP auth - /var/log/messages


Debian

apache - /var/log/apache2/

nginx - /var/log/nginx/

exim - /var/log/exim4/

SSH auth - /var/log/auth.log

FTP auth - /var/log/proftpd/proftpd.log


ISPmanager

ISPmanager5 - /usr/local/mgr5/var/ispmgr.log

 

Почтового сервера

Postfix и Sendmail - /var/log/maillog

Exim - /var/log/exim/main.log

Exim на Debian - /var/log/exim4/main.log

 

Где лежат конфиги

Debian

Apache - /etc/apache2/apache2.conf

В ISPmanager5 конфиги сайтов находятся в отдельных файлах:

/etc/apache2/vhosts/<username>/<domain>

Nginx - /etc/nginx/nginx.conf

В ISPmanager5 конфиги сайтов находятся в отдельных файлах:

/etc/nginx/vhosts/<username>/<domain>

Exim - /etc/exim4/exim4.conf.template

SSH - /etc/ssh/sshd_config

FTP - /etc/proftpd/proftpd.conf

PHP - /etc/php5/apache2/php.ini


Centos

Apache - /etc/httpd/conf/httpd.conf

В ISPmanager5 конфиги сайтов находятся в отдельных файлах:

/etc/httpd/conf/vhosts/<username>/<domain>

Nginx - /etc/nginx/nginx.conf

В ISPmanager5 конфиги сайтов находятся в отдельных файлах:

/etc/nginx/vhosts/<username>/<domain>

Exim - /etc/exim/exim.conf

SSH - /etc/ssh/sshd_config

FTP - /etc/proftpd.conf

PHP - /etc/php.ini


 

ISPmanager

ISPmanager5 - /usr/local/mgr5/etc/ispmgr.conf

Полезные команды

Фаервол

iptables

Данный фаерволл используется на ОС семейства Linux

iptables -L -n --line-numbers

Посмотреть все текущие правила

-n - запрещает разрешать IP адреса в PTR
--line-numbers - показывает номер правил
iptables -F 

Сбросить все правила

iptables -A INPUT -p tcp --dport 22 -j ACCEPT

Добавляет разрешающее правило на 22 порт (SSH)

-A - добавить правило в цепочку
INPUT - название цепочки с которой сейчас будут производится изменения
-p - протокол передачи данных, например, tcp/udp/icmp
--dport - порт на который будет создано правило
-j - что делать, если пакет попал под правило, например drop/reject/accept/forward
iptables -D INPUT -p tcp --dport 22 -j ACCEPT
-D - удалить правило
iptables -D INPUT 1

Удалить правило по номеру, который можно узнать при помощи --line-numbers

iptables -P INPUT DROP

Запретить все входящие соединения, если сделать такое вас выкинет с сервера


ipfw

Данный фаерволл используется на ОС FreeBSD

ipfw show

Посмотреть все текущие правила

ipfw add allow ip from any to me 22

Добавляет разрешающее правило на 22 порт (SSH)

ipfw add deny ip from any to me

Запретить все входящие соединения, если сделать такое вас выкинет с сервера

Прочие команды

Данные команды лучше всего использовать комбинируя, это даст максимальный профит от их использование. Так же такие команды как grep можно использовать и с ранее рассмотренными (whois, iptables -Ln, ipfw show и т.п.)

du

du - позволяет узнать сколько места занимает так или иная директория

du -hs /*
-h - делает вывод в человекопонятных единицах (Кб, Мб, Гб)
-s - выводит только размер указанных файлов, а не всех.
/* - размер чего показать, в данном случае посчитается размер всех файлов и директорий в корне 

df

df - показывает размеры разделов и свободное/занятое место

df -h /
-h - делает вывод в человекопонятных единицах (Кб, Мб, Гб)
/ - указывает какой раздел показать, если выполнить без данного параметра, то покажет статистику по всем примаунченным разделам.
df -i
-i показывает статистику использования inodes, индексных дексриптеров (то сколько всего файлов/директорий может быть создано на разделе)

ls

ls - показывает содержимое директорий

ls -la 
-l выводит список файлоы и директорий в полном формате, позволяет видеть права и владельцев файлов и директорий
-a - выводит скрытые файлы

cat

cat - выводит содержимое файла на экран


less

less - открывает файл для чтения с возможностью перемещения по файлу вперед/назад, а так же возможностью поиска

/ - для поиска вперед /forward. 
? - для поиска назад ?backward.
n - следующий результат поиска
: - переход на строку :123
G - переход в конец файла

ps

ps - показывает все процессы запущенные на сервере

ps auxwwf 

Cамое полезное сочетание аргументов, позволяет увидеть дерево процессов, т.е. понять кто кого породил, а так же увидеть полную команду которая запустила данный процесс, использовать лучше всего вместе с grep


tail

tail - работает так же как и cat, но показывает лишь конец файла. Но есть полезные ключи:

-f - не останавливает вывод файла когда доходит до его конца, а ждет когда в файл что то добавится и выводит это на экран, полезно при просмотре логов
-n<N> - выводит N последних строк на экран, можно вывести 0, чтобы не мешало читать новый лог

grep

grep - позволяет ограничить вывод только при наличии совпадения, часто используется через символ | (pipe, труба)

-A<N> - after - вывод N строк после совпадения
-B<N> - before - вывод N строк до совпадения
-C<N> - context -  вывод N строка как до, так и после совпадения
-i - совпадение независимо от регистра
-R - рекурсивный греп в директории (grep -R example /etc), после | не употребляется только если grep вызывается непосредственно
-E - Позволяет использовать регулярные выражения при поиске, см пример в разделе про whois

kill, killall, pkill

kill - завершить процессы по PID

killl <pid>

killall - завершить процессы по имени

killall <name>

pkill - завершить процессы по шаблону

pkill <name_pattern>

netstat, sockstat

netstat - показывается сетевую активность, используется на Linux-based ОС.

netstat -napt 

Cамое полезное сочетание аргументов, выводит кто что слушает и кто куда подключен, использовать лучше всего вместе с grep

sockstat - показывается сетевую активность, используется на FreeBSD

Перезапуск сервисов

Запуск/перезапуск/остановка сервисов на Linux

/etc/init.d/<service_name> start/restart/stop

service - перезапуск сервисов кросплатформенный.

service <service_name> start/restart/stop

Этот материал был полезен?

Скидка 25% новым клиентам!
Закажи сервер сегодня и получи скидку на первый месяц аренды!