网络管理命令
ping命令
ping命令的原理是通过ICMP协议
ping 192.168.122.122 // ping这个地址来查看是否连通
ping -h // 查看可选参数
-i // 发送包间隔时间
-s // 指定发包字节数
-S // 控制ICMP报文发送缓冲区的大小
-D // 打印时间戳
-f // flood ping泛洪ping，可以对网卡进行压测
例子打印时间戳
netstat查看网络连接命令
netstat <option> | grep <service> // 常用-anop
-a：显示所有活动连接和监听端口。
-l：显示侦听状态的服务。
-n：直接使用IP地址，而不是尝试确定符号主机、端口或用户名。
-o：显示每个连接的进程标识符（PID）和进程名称。这需要管理员权限。
-p：显示进程ID和名称（需要有足够的权限）。
-r：显示路由表。
-t：显示TCP表。
-u：显示UDP表。
-i：显示网络接口的统计信息。
-s：显示每个协议的统计信息
nestat -anop | grep 2000 // example
ss查看套接字信息命令
ss通常用于大量连接时更加好用
ss
-t # 指定tcp
-a # 所有协议
-p # 显示进程
-o # 显示计时器信息
-s # 显示所有连接使用率
-l # 只显示监听状态的
-n # 接使用IP地址，而不是尝试确定符号主机、端口或用户名。
ss -tulnp # 查看进程
ifconfig命令
ifconfig # 显示网卡信息
ifconfig eth0 down # 关闭网卡 ifup eth0
ifconfig eth0 up # 开启网卡 ifdown eth0
netplan命令
vim /etc/netplan/xxx.yaml # 更改网卡配置文件，netplan会从这里启动
sudo netplan apply # 更新网卡配置,重新启动网卡
值得注意的是，centos类的系统下，可以直接在/etc/networks-script目录下找到每个网卡的文件，如果是ubuntu系统参考上面的命令netplan
ip命令
用于替换更老的ifconfig
ip -a # 查看所有网卡信息包括激活的和未激活的
ip link show up # 查看激活的网卡
ip link set eth0 down # 关闭eth0网卡
ip link set eth0 name enp6s0 # 更改网卡名字
ip addr add 192.168.102.101/24 dev eth0 # 添加ip地址以及掩码
ip route default via 192.168.0.1 # 添加网关
ip link delete eth0 # 删除网卡
NetworkManager命令
nmtui # 以ui界面配置网络接口
sudo nmcli connection add type ethernet ifname eth0 con-name “MyStaticEth” \ipv4.addresses 192.168.1.100/24 \ipv4.gateway 192.168.1.1 \ipv4.dns 8.8.8.8 \ipv4.method manual # 配置静态配置，默认配置会生成在/etc/NetworkManager
sudo nmcli connection add type ethernet ifname eth0 con-name "MyEth" ipv4.method auto # 配置dhcp配置
nmcli connection reload # 修改配置后进行重载
nmap命令
nmap(network mapper)命令用于
nmap -sn 192.168.122.1/24 # 探测主机
nmap -p 22 192.168.122.1 # 扫描对应的端口是否开放
-sS # SYN扫描发送SYB数据包，不完成三次握手，适合绕过防火墙
-sT # tcp连接完成三次握手，适合无防火墙
-sU # udp扫描
-sn # 只进行ping扫描，不进行端口扫描
-p # 指定端口范围扫描，-p 1-1000
-T # 设置扫描速度
-v # 增加详细输出
nc网络扫描命令
nc(network cat)命令，用于网络探测
nc [option] host port
# nc -zvw3 192.168.122.1 22 查看是否能ssh连接对应主机
-l # 监听
-p # 指定本地端口
-u # 使用UDP，默认TCP
-z # 扫描模式，连完就关
-v/-vv # 更详细的输出
-n # 不做DNS解析
-w # 超时时间
-k # 持续监听，允许多连接
-N # 读到EOF终止连接
iperf网络性能测试命令
iperf性能测试命令，用于测试网络带块，吞吐量，时延、抖动等性能指标
测试项：带宽测试、时延测试、抖动测试、丢包率测试、多线程测试、UDP和TCP测试
iperf -s # -s 启动服务器模式
iperf -c <server_ip> # -c链接服务器ip
# TCP测试
-t <time> # 指定测试时间
-i <time> # 间隔时间
-p <port> # 服务端口
-J # JSON格式输出
-P <num> # 指定线程数
-w <num> # 设定窗口大小
# UDP测试
-u # udp模式
-b <bandwidth> # 设定UDP发送带宽，-b 100M
-l <length> # 设定UDP长度
ethtool网卡管理命令
ethtool用于管理网络驱动和硬件设备的工具，用于以太网设备配置和诊断
基本语法： ethool [选项] [网络接口名]
ethtool ens00 # 查看网卡基本信息
ethtool -i ens00 # 查看驱动基本信息
ethtool -S ens00 # 查看网卡统计信息
ethtool -k ens00 # 查看网卡支持的功能
ethtool -K ens00 rx on # 启用接收校验和功能
wget资源获取命令
支持从网络上下载数据，支持http/https协议，也可以通过代理服务器下载。
wget [URL]
wget -o file.zip https://www.samples.com
wget --user=[username] --password=[password] [URL] # 使用账号密码
wget --proxy [proxy_server:port] [URL] # 使用代理
wget --no-check-certificate [URL] # 不检查SSL证书
curl传输数据命令
支持多种传输方式：HTTP,HTTPS,FTPS,TELNET,代理等，用于下载和请求数据，也可用于测试或与服务器交互。
curl [option] [URL]
curl https://www.samples.com -o file.zip # 下载文件
curl -X GET [URL] # 发送GET请求
curl -k [URL] # -k允许连接https网站时不进行ssl验证
curl -\# [URL] # 显示进度条
-I # 只显示http响应头，不显示响应体
-X # 指定restful接口
-H # 指定请求头，例如-H "Accept: application/vnd.docker.distribution.manifest.v2+json",vnd为MIME类型的特定自定义格式
-O # 下载文件到本地，并使用相同的名字
-v # 显示流程信息
curl --unix-socket /var/run/docker.sock -X GET "http://localhost/v2/_catalog" # 通过unix-socket连接的好处
sshpass命令
sshpass 传递命令
sshpass -p 'password' ssh user@ip '命令'
sshpass -p 'password' ssh ip '命令' # 不指定用户的话，默认为root用户
sshpass -p 'password' ssh -o StrictHostKeyChecking=no ip # 不检查密钥
ssh命令
ssh ip # 连接ip
openssl加密命令
openssl可以用来生成ssl密钥，用于加密
openssl [command] [command_opts] [command_args]
# 产生ras密钥对
openssl list -cipher-commands # 列出加密命令
# 产生ras密钥对钥对，-o指定私钥文件的保存位置，密钥长度为2048位私钥
openssl genrsa -output private.key 2048
# 创建证书签名请求
openssl req -new -key private.key -out crs.csr
# 如果不想要按部就班输入国家等信息，可以通过以下两种方式避免按步输入
# 方法一：通过-subj指定输入的对象
openssl req -new -key private.key -out csr.csr -subj "/C=CN/ST=Beijing/L=Beijing/O=MyOrganization/OU=MyUnit/CN=example.com"
req # 生成证书签名请求
-new # 指定生成新的csr
-key # 指定私钥
-out # 指定csr文件的保存路径
-subj # 指定对象
# 方法二：使用配置文件方式
# csr.conf，csr文件的长度由主题信息和密钥信息长度决定
[dn]
C = CN
ST = Beijing
L = Beijing
O = MyOrganization
OU = MyUnit
CN = example.com
openssl req -new -key private.key -out csr.csr -config csr.conf
# 查看csr的文本
openssl req -in csr.csr -text# 生成自签名证书，x.509是一种国际标准X.509，证书通常以.pem和.crt结尾
openssl x509 -req -days 365 -in csr.csr -signkey private.key -out certificate.crt
-in # 指定csr证书签名请求
-signkey # 指定签名key
-out # 输出证书
# 查看证书文本
openssl x509 -in certificate.crt -text -noout
-noout # 指定不输出证书二进制内容
# 使用digest算法：常用的包括，md5, sha256等
openssl digest -md4 [filename]
openssl list -1 -digest-commands # 列出摘要命令
openssl list -1 -public-key-algorithms # 列出公key算法