Topp Linux nätverkskommandon och felsökningstips

Upptäck kraften i Linux med grundläggande nätverkskommandon som ping, traceroute och ip. Lär dig konfigurera, övervaka och felsöka nätverksanslutningar effektivt.

När jag först började arbeta med Linux-nätverk blev jag förvånad över dess kraftfulla kommandoradverktyg. Med bara några få kommandon kunde jag konfigurera, hantera och felsöka nätverksanslutningar utan problem. Detta gör att jag enkelt kan upprätthålla systemstabilitet, övervaka trafik och säkerställa sömlös kommunikation. I den här artikeln kommer jag att utforska några av de viktigaste Linux-nätverkskommandona som varje administratör bör känna till.

Grundläggande nätverksanslutningskommandon

När man arbetar med datanätverk är det viktigt att diagnostisera anslutningsproblem och förstå hur data rör sig genom nätverket. Lyckligtvis finns det några enkla kommandon som kan hjälpa oss att felsöka och samla viktig information snabbt.

1. Ping-kommando

Om du vill kontrollera om en webbplats eller server är åtkomlig, använd helt enkelt ping-kommandot i din terminal. Det skickar ICMP ekobegäran paket till målet och visar svarstider om det är nåbart.

Till exempel, använd kommandot:

ping google.com

för att kontrollera nätverksanslutningen till Googles servrar:

Det är ett snabbt sätt att kontrollera nätverksanslutning, men kom ihåg att vissa servrar blockerar ICMP-begärningar, så ingen respons betyder inte alltid att servern är nere.

2. Traceroute-kommando

Traceroute-kommandot i Linux visar vilken väg ett paket tar för att nå sin destination. Det listar varje hopp på vägen. Som standard spårar det upp till 30 hopp med en paketstorlek på 60 byte för IPv4 och 80 byte för IPv6. traceroute-kommandot används ofta för att identifiera långsamma eller felande länkar i vägen:

3. Tracepath-kommando

tracepath-kommandot fungerar som traceroute men är enklare och kräver inga superanvändarbehörigheter. Det auto-detekterar den maximala överföringsenheten (MTU) och upptäcker paketstorleksproblem som kan leda till fragmentering eller överföringsfel.

Till exempel, kommandot tracepath google.com spårar paketvägar, visar varje hopp och upptäcker nätverksproblem som latens, paketförlust och MTU-storleksproblem:

4. Nslookup-kommando

nslookup-kommandot är ett nätverksverktyg för att fråga DNS-servrar (Domännamnssystem). Det hämtar information om domännamn, IP-adresser och andra DNS-poster. Det kontrollerar om en webbplats adress är korrekt och hittar problem med DNS-inställningar.

Till exempel, kommandot nslookup google.com frågar DNS-servern för att hitta IP-adressen till google.com. Det kontrollerar om domänen löses korrekt och kan vara användbart för att felsöka DNS-problem:

Nätverkskonfiguration och gränssnittsadministrationskommandon

Att hantera nätverksgränssnitt och inställningar är en nyckeluppgift för alla som arbetar med Linux. Det finns många kommandon för att hjälpa, från moderna verktyg som ip, nmcli och ethtool till det äldre, numera avvecklade ifconfig för äldre system. Dessa kommandon gör det enkelt att konfigurera och felsöka nätverksanslutningar.

5. Ip-kommando

ip-kommandot är ett vanligt enhetligt nätverksverktyg för att hantera nätverksgränssnitt i moderna Linux-distributioner. Det ersätter de äldre ifconfig och route kommandona och erbjuder ett enhetligt sätt att hantera IP-adresser, rutter och gränssnitt.

Till exempel kan vi köra ip a eller ip addr show kommandot för att få alla nätverksgränssnitt tillsammans med tilldelade IP-adresser:

På samma sätt kan vi använda ip-kommandot för att tilldela eller ta bort en IP-adress från ett gränssnitt, aktivera eller inaktivera ett nätverksgränssnitt, visa en routetabell och lägga till eller ta bort en rutt.

6. Ifconfig-kommando

ifconfig-kommandot användes en gång för att hantera nätverksgränssnitt men har nu mestadels ersatts av ip. Men vissa äldre Linux-versioner stöder fortfarande det. Med ifconfig-kommandot kan du kontrollera aktiva nätverksgränssnitt, tilldela en IP-adress, aktivera ett gränssnitt eller stänga av det, samt ändra MAC-adressen för ett gränssnitt.

Till exempel, att köra ifconfig utan några flaggor returnerar de aktiva nätverksgränssnitten tillsammans med deras konfigurationer:

7. Nmcli-kommando

nmcli-kommandot hanterar nätverksanslutningar med hjälp av NetworkManager. Det är särskilt användbart för Linux-system med ett grafiskt gränssnitt som är beroende av NetworkManager. Med det här kommandot kan vi lista.

tillgängliga nätverksanslutningar, visa nätverksgränssnitt, ansluta till ett Wi-Fi-nätverk, tilldela en statisk IP-adress och starta om NetworkManager-tjänsten.

Till exempel ger kommandot nmcli device status en lista över tillgängliga nätverksanslutningar:

8. Ethtool-kommando

Behöver du kontrollera eller ändra inställningarna för ditt nätverkskort? Det är här ethtool kommer in. Det låter dig visa och justera inställningar som hastighet, duplexläge och drivrutinsdetaljer.

Till exempel visar kommandot ethtool enp0s3 Ethernet-enhetsinformation:

9. Kontrollera nätverksrutter och ARP-tabeller

Har du någonsin undrat hur ditt system vet vart det ska skicka nätverkstrafik? Det är här nätverksrutter och ARP-tabeller kommer in. De hjälper till att felsöka anslutningsproblem, optimera prestanda och hantera routning.

I Linux kan vi kontrollera rutter med kommandona route och ip route. Kommandot route användes traditionellt för att visa och manipulera kärnans IP-routingtabell. Det har dock ersatts av kommandot ip route:

Vi kan också visa anslutna enheter med kommandona arp eller ip neigh. Kommandot arp visar systemets ARP-tabell, som kopplar IP-adresser till MAC-adresser på det lokala nätverket. Kommandot ip neigh ger liknande detaljer men är ett modernt alternativ. Det stöder både IPv4 och IPv6 och listar grannposter som används för adresslösning och kommunikation:

Övervaka nätverkstrafik och prestanda

Att övervaka nätverkstrafik hjälper till att lösa anslutningsproblem, spåra bandbreddsanvändning och hålla nätverket säkert. För detta ändamål erbjuder Linux verktyg som netstat, ss, tcpdump och iftop. Vissa kontrollerar öppna anslutningar, medan andra fångar live-nätverksdata.

10. Netstat-kommando

Kommando netstat visar nätverksanslutningar, öppna portar och routingdetaljer. Medan ss har ersatt det, används netstat fortfarande av vissa äldre system.

Du kan helt enkelt skriva netstat för att få detaljer om nätverksanslutningar, lyssnande portar och routinginformation:

Dessutom kan vi använda alternativ som -tulnp för att visa lyssnande portar med processnamn, eller -r för att visa routingtabeller.

11. SS-kommando

Kommandot ss (socket statistics) ger detaljerad information om sockets (anslutningar). Det är snabbare än netstat-kommandot. Det används för att visa aktiva TCP-anslutningar, lyssnande portar, processer som använder nätverksanslutningar, UDP-anslutningar och anslutningar till en specifik port.

Till exempel ger kommandot ss -ant aktiva TCP-anslutningar:

12. Tcpdump-kommando

Tcpdump-kommandot fångar och analyserar nätverkspaket i realtid. Det är användbart för att diagnostisera nätverksproblem och säkerhetsövervakning.

Till exempel fångar kommandot sudo tcpdump -i enp0s3 alla paket på enp0s3-gränssnittet:

Säkra nätverkskonfigurationer

För att skydda ditt Linux-nätverk, inaktivera oanvända gränssnitt och tjänster, sätt upp starka brandväggsregler med iptables eller nftables, och använd SELinux eller AppArmor för extra skydd. Kryptera trafik med VPN, SSH eller TLS, och håll ditt system uppdaterat. Kontrollera åtkomst med hosts.allow och hosts.deny, säkerställ SSH genom att inaktivera root-inloggning och använda nyckelbaserad autentisering, samt övervaka aktivitet med netstat, ss eller tcpdump. Slutligen, tillämpa starka lösenord och använd Fail2Ban för att förhindra obehörig åtkomst.

Du kan också övervaka misstänksam nätverksaktivitet i Linux med ss eller netstat för ovanliga anslutningar, och tcpdump för paketanalys. Aktivera brandväggslogging, kontrollera systemloggar (/var/log/syslog och /var/log/auth.log), och använd fail2ban för att blockera obehörig åtkomst. Implementera IDS-verktyg som Snort eller Suricata för realtids hotdetektion.

Tveka inte att experimentera och felsöka problem. Det är det bästa sättet att lära och förbättra dina färdigheter.

Nyt kun olet lukenut Topp Linux nätverkskommandon och felsökningstips loppuun, kutsumme sinut tutustumaan lisää Linux-kategoriaan. Löydät sieltä muita mielenkiintoisia artikkeleita, jotka laajentavat tietojasi ja pitävät sinut ajan tasalla. Älä lopeta lukemista ja löytämistä!