linux命令trace的简单介绍

Linux常用网络配置命令

一、查看网络配置

确保网络配置的正确性及网络连接的畅通是Linux系统作为服务器应用的基础，查看及测试网络配置是管理Linux网络服务的第一步。

1.ifconfig——查看网络配置

1) 查看所有活动网络接口的信息

执行 ifconfig 或ip addr或ip a命令，都可以显示当前主机中已启用（活动）的网络接口信息。、

2) 查看指定网络接口信息

格式：ifconfig 网络接口名

可以通过TX、RX等信息了解到通过该网络接口发送和接收的数据包个数，流量等跟多属性。

2.hostname命令

在Linux系统中，相当一部分网络服务都会通过主机名来识别本机，如果主机名配置不当，可能会导致程序功能出现故障。

1) 查看主机名

使用hostname命令就可以查看当前主机的主机名，不添加任何选项参数。

2) 临时更改主机名

hostname NewName

注：这种方法只是临时的更改主机名，重启后将失效。

3) 永久更改主机名

a. 修改配置文件

RHEL6和7的配置文件存放路径不相同，修改配置文件中的主机名，重启就可永久更改主机名。

RHEL6主机名配置文件路径为：/etc/sysconfig/network

RHEL7主机名配置文件路径为：/etc/hostname

示例

b. 使用命令修改（这种方法只适用于RHEL7或者CentOS7之后）

命令格式：

使用该命令更改后，更改后的主机名就自动写入了配置文件中，所以可以永久更改主机名，其实就是修改了配置文件。

3.route命令

直接执行route命令可以查看当前主机中的路由表信息，若结合“-n”选项使用，可以将路由记录中的地址显示为数字形式，这可以跳过解析主机名的过程，在路由表条目较多的情况下能够加快执行速度。

Destination列对应的是目标网段的地址，Gateway列对应的是吓一跳路由器的地址，Iface列对应的是发送数据的网络接口。当目标网段为“default”是，表示此行是默认网关记录，当吓一跳为“*”是，表示目标网段是与本机直接相连的。

4.netstat命令——查看系统的网络连接状态等

netstat命令是了解网络状态及排除网络服务故障的有效工具。

常用选项:

-a：显示所有活动连接（包括监听、非监听状态的服务端口）

-n：以数字形式显示

-p：显示相关的进程信息

-t：查看 TCP 协议相关信息

-u：查看UDP协议相关信息

-r：显示路由表信息

-l：显示处于监听（listening）状态的网络连接及端口信息

通常使用“-anput”组合选项，结合管道使用“grep”命令，来查看一些服务的端口是否开启。

示例：

Tcp21为ftp服务的端口

二、测试网络连接

1.ping命令——测试网络连通性

常用选项:

-c完成次数：设置完成要求回应的次数

-i间隔秒数：指定收发信息的间隔时间

-q：不显示指令执行过程，开头和结尾的相关信息除外

-s数据包大小：设置数据包的大小

-t存活数值：设置存活数值TTL的大小

-v：详细显示指令的执行过程

若返回“Destination Host Unreachable”的反馈信息，则表示目标主机不可达，可能目标地址不存在或主机已关闭；返回“Network is unreachable”的反馈信息，则表示没有可用的路由记录（如默认网关），无法到达目标主机所在的网络；返回“Request timeout”的反馈信息，表示与目标主机间的连接超时（数据包缓慢或丢失），若有严格的防火墙限制，也可能返回此信息。

2.traceroute命令——跟踪数据包的路由途径

使用traceroute命令可以测试从当前主机到目的主机之间经过的网络节点，并显示各中间结点的连接状态（响应时间）。对于无法响应的节点，连接状态将显示为“*”。

示例：traceroute IP_ADDR

在网络测试与排错的过程中，通常会先使用ping命令测试与主机的网络连接，如果发现网络有故障，再使用traceroute命令跟踪查看是在哪个中间结点存在故障。

3.nslookup命令——测试DNS域名解析

nslookup是用来测试（DNS）域名解析的专用工具。（DNS服务后面再详细讲解，通俗的说就是将域名解析为ip地址的一个服务）

示例：nslookup

若成功反馈要查询域名的IP地址，则表示域名解析没有问题；若出现“...... no servers could be reached”的信息，表示不能连接到指定的DNS服务器；若出现“...... cant’t find xxx.yyy.zzz:NXDOMAIN”的信息，表示要查询的域名不存在。

三、设置网络地址参数

设置网络参数的方法：

• 临时配置 —— 使用命令调整网络参数简单、快速，可直接修改运行中的网络参数

一般只适合在调试网络的过程中使用

系统重启以后，所做的修改将会失效

• 永久配置 —— 通过配置文件修改网络参数修改各项网络参数的配置文件

适合对服务器设置固定参数时使用

需要重载网络服务或者重启以后才会生效

1.临时配置——使用网络配置命令（注：RHEL6中网络接口的名称为eth，RHEL7中为ens）

1）使用ifconfig命令修改网卡的地址、状态

ifconfig命令不仅可以用于查看网卡配置，还可以修改网卡的ip地址，子网掩码，也可以绑定网络接口、激活或停用网络接口

a. 修改网卡的ip地址（临时修改）

命令格式：

示例：

b. 禁用或者重新激活网卡

命令格式：

示例：

c. 设置虚拟网络接口（相当于一块网卡配置多个IP地址）

命令格式：

示例：

可以根据需要添加更多的虚拟接口，如“eth0:1”“eth0:2”等

2）使用route命令添加、删除静态路由记录

• 删除路由表中的默认网关记录命令格式：route del default gw IP地址

• 向路由表中添加默认网关记录命令格式：route add default gw IP地址

• 添加到指定网段的路由记录命令格式：route add -net 网段地址 gw IP地址

• 删除到指定网段的路由记录命令格式：router del -net 网段地址

2.永久配置——修改网络配置文件

1）网络接口配置文件

网络接口的配置文件默认位于目录“/etc/sysconfig/network-scripts/”中，文件名格式为：“ifcfg-XXX”，其中“XXX”是网络接口的名称。例如：RHEL6中网卡eth0的配置文件是“ifcfg-eth0”，而RHEL7中网卡ens33的配置文件是“ifcfg-ens33”。

在网卡的配置文件中，可以看到静态IP地址的部分内容如下图所示：

上述个配置项的含义及作用：（图示为RHEL6中的配置文件，7中也差不多，换汤不换药，修改的都差不多）

• DEVICE：设置网络接口的名称ONBOOT：设置网络接口是否在Linux系统启动时激活BOOTPROTO：设置网络接口的配置方式，值为static时表示使用静态ip地址，为dhcp时表示通过dhcp的方式动态获取ip地址IPADDR：设置网络接口的ip地址NETMASK：设置网络接口的子网掩码GATEWAY：设置网络接口的默认网关地址2）重启 network 网络服务

当修改了网络接口的配置文件以后，若要使新的配置生效，可以重启network服务或者重启主机或者禁用、启用网络接口。

示例：

• RHEL6中重启network服务：service network restartRHEL7中重启network服务：systemctl restart network注：这是我在做实验时候的一个经验：RHEL6修改完网卡配置重启后，ip地址仍然没有改过来，这时候我们经常会删除“/etc/udev/rules.d/70-persistent-net.rules”这个文件。RHEL7不用管，RHEL7特别好改，RHEL6改的时候特别难受。（个人提示，不求认同）

3）域名解析配置文件

a.指定为本机提供DNS解析的服务器地址

/etc/resolv.conf文件中记录了本机默认使用的DNS服务器的地址信息，对该文件所做的修改将会立刻生效。Linux系统中最多可以指定3个（第3个以后将被忽略）不同的DNS服务器地址，优先使用第1个DNS服务器。

示例：

其中“search localdomain”用来设置默认的搜索域（域名后缀）。例如，当访问主机“localhost”时，就相当于访问“localhost.localdomain”。

b.本地主机映射文件

/etc/hosts文件中记录着一份主机名与ip地址的映射关系表，一般用来保存经常访问的主机信息。当访问一个未知的域名时，先查找该文件中是否有相应的映射记录，如果找不到在去向DNS服务器查询。

hosts 文件和 DNS 服务器的比较

• 默认情况下，系统首先从 hosts 文件查找解析记录hosts 文件只对当前的主机有效hosts 文件可减少 DNS 查询过程，从而加快访问速度

相关问答

Q1: Linux常见命令

权限管理命令 chmod

英文愿意linux命令trace： change the permissions mode of a file

语法linux命令trace： chmod[{ugoa}{+-=}{rwx}] [文件或目录]

[mide = 421] [文件或目录]

-R 递归修改

权限的数字表示

r -- 4

w -- 2

x -- 1

rwxrw-r-- （4+2+1 = 7）

7 6 4

例子：mkdir /temp 创建了一个目录

touch /temp/testfile 在该目录下创建了一个test file文件

chmod 777 /temp 改变了一下该目录的权限

名称： chgrp

英文原意：change file group ownership

语法：chgrp [用户][文件或目录]

功能： 改变文件或目录的所属租

例子： useradd hl // 添加所有者

groupadd brother // 添加所有组

charp brother text // brother变成了text文件的所属组

注意：

1、所属组就是创建这的所属者的缺省组

2、linux中创建的文件缺少x（可执行）为了使系统更加安全

mask

0022

0特殊权限

022 ugo --- -w- -w-

1、文件搜索命令find

执行权限：find

语法：find[搜索范围][匹配条件]

功能描述：文件搜索

例子：

find /etc -name init （-iname 不区分大小写）

find /home -user(-group) hl

在根目录下查找所有者（所有组）为hl的文件

在目录/etc中查找文件init

init init init // 通配符

linux命令trace？init （？匹配单个字符）

find / -size +204800

在跟目录下查找大于100MB的文件 （100MB = 102400KB = 204800）

+n 大于 -n小于 n等于

find /etc -cmin -5

例子2：

find /etc -size + 163840 -a size -204800

在/etc下查找大于80MB小于100MB的文件

-a两个条件同时满足

-o两个条件满足任意一个即可

在/etc下查找5分钟内被修改的属性的文件和目录

-amin 访问时间 access

-cmin 文件属性 change

-mmin 文件内容 modify

2、文件搜索指令 locate

命名名称：locate

执行权限：所有用户

语法：locate 文件名

功能描述：在文件资料库中查找文件

例子： $ locate inittab

输出文件所在位置

locate和find的区别：

locate的查找速度很快，因为find是在分区和磁盘上查找，而locate是在资料库中查找

注意：如果资料库没有实时更新，所以locate可能会查不到要查询的文件。

即：

updatedb (升级文件的资料库)

loocate -i 文件名 （-i 不区分大小写）

3、文件搜索命令：which （更精确呦）

执行权限：所有用户

功能描述：搜索命令所在目录及别名信息

例子： which ls

alias(别名)

4、whiereis

执行权限：所有用户

语法： whereis[命令名称]

功能描述：搜索命令所在目录及帮助文档路径

例子： whereis ls

5、grep

执行权限：所有用户

语法：grep -iv[指定字串][文件]

功能描述：在文件中搜索字符串匹配的行并输出

-i 不区分大小写

-v 排除指定字符串

例子 grep mysql /root/install.log

补充： linux中 # 表示注释

命名名称：man

英文原意：manual

执行权限：所有用户

语法：man[命令或配置文件]

功能描述：获取帮助信息

例子： man ls # 查看ls命令的帮助信息

man services 查看配置文件sevices的帮助信息

补充：man 。。。。后

/-g :查询与g有关的信息

空格进行翻页

回车进行换行

按n继续查找

命令名称：useradd

执行权限：root

语法：useradd 用户名

功能描述： 添加新用户

例子： useradd HF

命令名称：passwd

执行权限：所有用户

语法：passwd 用户名

功能描述： 设置用户密码

例子： passwd HF

命令名称：who

执行权限：所有用户

语法：who

功能描述： 查看登录用户信息

例子： who

输出内容含义：

登录用户名 登录终端（tty本地登录、pds表述远程终端） 登录时间 登录主机ip地址

命令名称：w

执行权限：所有用户

语法：w

功能描述： 查看登录用户详细信息

例子： w

命令名称：gzip

英文原意：GNU zip

执行权限：所有用户

语法：gzip[文件]

功能描述： 压缩文件

压缩后文件格式：.gz

解压缩：gunzip 压缩文件

注意：gizp只能压缩文件，不能压缩目录

命令名称：tar

执行权限：所有用户

语法：tar 选项 [-zcf] [压缩文件名] [目录]

-c 打包

-v 显示详细文件

-f 指定文件名

-z 打包同时压缩

功能描述： 打包目录

压缩后文件格式：.tar.gz

命令名称：zip

执行权限：所有用户

语法：zip 选项[-r][压缩后文件名][文件或目录]

-r 压缩目录

功能描述： 压缩文件或目录

压缩后文件格式： zip

注意：zip是window和linux系统中通过用的压缩格式

命令名称：bzip2

执行权限：所有用户

语法：bzip2 选项 [-k] [文件]

-k 产生压缩文件后保留有源文件

功能描述： 压缩文件

压缩后文件格式： .bz2

注意： bzip2的压缩比例大，适用于压缩较大的文件

bunzip2解压缩

对目录压缩：tar.bz2

指令名称：write

指令权限：所有用户

语法：write 用户名

功能描述：给用户发消息 ，以ctrl + D保存

例子： write YX

命令名称：wall

英文原意：write all

执行权限：所有用户

语法：wall [message]

功能描述： 发广播信息

命令名称：ping

执行权限：所有用户

语法：ping 选项IP地址

-c 指定发送次数

功能描述： 测试网络连通性

例子： ping 192.168.1.156

命令名称：ifcongig

英文原意：interface configure

执行权限：root

语法：ifconfig 网卡名称 IP地址

功能描述：查看和设置网卡信息（设立之临时IP）

例子： ifconfig etho 192.168.1.156

etch0 本地真实网卡

lo 回环网卡 （用来本机通信个测试的）

cncap：。。网络名称是以太网

HWaddr： 16进制表示的 48位的 网卡的物理地址

addr：当前计算机IP地址

Bcast：当前网络地址

Mask：子网掩码

inet6 addr： 表示的是IPv6的地址信息

RX packets：接受数据包的总数量

TX packets：发送数据包的总数量

Base addtess： 网卡当中的物理位置

命令名称：mail （邮件命令）

执行权限：所有用户

语法：mail [用户名]

功能描述：查看发送电子邮件

发送：ctrl + D

查询： mail

例子： mail root

[图片上传中...(-d00bb9-1591253201012-0)]

命令名称：last

执行权限：所有用户

语法：last

功能描述：列出目前和过去登入系统的用户信息

命令名称：traceroute

执行权限：所有用户

语法：traceroute

功能描述：显示数据包到主机的路径

例子： traceroute

命令名称：netstat

执行权限：所有用户

语法：netstat [选项]

功能描述：显示网络相关信息

选项：

-t ： TCP协议

-u : UDP协议

-l ： 监听

-r ： 路由

-n ： 显示IP地址和端口号

例子：

netstat -tlun 查看本机监听的端口

netstat -an 查看本机所有网络链接

netstat -rn 查看本届路由表

命令名称：setup

执行权限：root

语法：setup

功能描述：配置网络（永久生效）

例子： setup

注意：配置网络结束后要重启网络服务

service network restart

挂在命令

命令名称：mount

执行权限：所有用户

语法：mount[-t 文件系统] 设备文件

例子： mount -t iso9660/dev/sr0/mnt/cdrom

命令名称：shutdown

[root@localhost~]#shutdown [选项] 时间

选项：- c : 取消前一个关机命令

- h：关机

- r ：重启

特点：可以正确的关闭和保存服务，建议实用

其他关机命令

halt

poweroff （直接断电）

init 0

重启命令

reboot

init6

补充：init _ 的数字含义

init0 关机

init1 单用户（启动最小最核心的服务）

init2 不完全多用户，不含NFS服务（network file system 网络文件系统）

init3 完全多用户

init4 未分配

init5 图形界面

init6 重启

查询系统运行级别

runlevel

退出登录命令

logout

Q2: linux下tracert命令的作用

1.命令格式:

traceroute [参数] [主机]

2.命令功能：

traceroute指令让linux命令trace你追踪网络数据包的路由途径linux命令trace，预设数据包大小是40Byteslinux命令trace，用户可另行设置。

具体参数格式：traceroute [-dFlnrvx][-f存活数值][-g网关…][-i网络界面][-m存活数值][-p通信端口][-s来源地址][-t服务类型][-w超时秒数][主机名称或IP地址][数据包大小] 《Linux就该这么学》 一起学习linux

3.命令参数：

-d 使用Socket层级的排错功能。

-f 设置第一个检测数据包的存活数值TTL的大小。

-F 设置勿离断位。

-g 设置来源路由网关，最多可设置8个。

-i 使用指定的网络界面送出数据包。

-I 使用ICMP回应取代UDP资料信息。

-m 设置检测数据包的最大存活数值TTL的大小。

-n 直接使用IP地址而非主机名称。

-p 设置UDP传输协议的通信端口。

-r 忽略普通的Routing Table，直接将数据包送到远端主机上。

-s 设置本地主机送出数据包的IP地址。

-t 设置检测数据包的TOS数值。

-v 详细显示指令的执行过程。

-w 设置等待远端主机回报的时间。

-x 开启或关闭数据包的正确性检验。

4 实例：

实例4.1 ： traceroute

实例4.2：跳数设置

命令：traceroute -m 10

Q3: Linux系统中traceroute命令使用详解

Linux系统中traceroute命令可以追踪到网络数据包的路由途径。下面由我为大家整理了linux系统中traceroute命令使用详解，希望对大家有帮助!

Linux系统中traceroute命令使用详解

1.命令格式：

traceroute[参数]　[主机]

2.命令功能：

traceroute 指令让你追踪网络数据包的路由途径，预设数据包大小是40 Bytes, 用户可另行设置。

具体参数格式：traceroute [-dFlnrvx] [-f存活数值] [-g网关][-i网络界面][-m存活数值][-p通信端口][-s来源地址][-t服务类型][-w超时秒数][主机名称或IP地址][数据包大小]

3.命令参数

-d使用socket 层级的排错功能

-f设置第一个检测数据包的存活数值TTL的大小

-F设置勿离段位　----我也不知道啥是勿离段位，查了下没查到什么信息^^

-g设置来源路由网关，最多可设置8个

-i使用指定的网络界面送出数据包

-I使用ICMP回应取代UDP资料信息

-m设置检测数据包的最大存活数值TTL 的大小

-n直接使用IP地址而非主机名称

-p设置UDP传输协议的通信端口

-r忽略普通的routing table　,直接将数据包送到远端主机上

-s设置本地主机送出数据包的IP地址

-t设置检测数据包的TOS数值

-v详细显示指令的执行过程

-w设置等待远端主机回报的时间

-x开启或关闭数据包的正确性检验

linux系统中traceroute命令实例

实例1：traceroute 用法简单，最常用的用法

命令：traceroute

说明：

记录按序列号从1开始，每个记录就是一跳，每跳表示一个网关，我们看到每行有三个时间，单位是 ms,其实就是 -q 的默认参数。探测数据包向每个网关发送三个数据包后，网关响应后返回的时间;如果您用 traceroute -q 4 , 表示向每个网关发送4个数据包

有时我们 traceroute 一台主机时，会看到有一些行是以星号表示的。出现这种情况，可能是防火墙封掉了 ICMP的返回信息，所以我们得不到什么相关的数据包返回数据。

有时我们在某一网关处延时比较长，有可能是某台网关比较阻塞，也可能是物理设备本身的原因，当然如果某台DNS出现问题时，不能解析主机名、域名时，也会有延时长的现象;您可以加 -n 参数来避免DNS 解析，以 IP格式 输出数据。

如果在局域网中的不同网段之间，我们可以通过 traceroute 来排查问题所在，是主机的问题还是网关的问题。如果我们通过远程来访问某台服务器遇到问题时，我们用到 traceroute 追踪数据包所经过的网关，提交 IDC 服务商，也有助于解决问题;但目前看来国内解决这样的问题是比较困难的，就是我们发现问题所在，IDC服务商也不可能帮助我们解决。

实例2：跳数设置

命令：

traceroute -m 10

实例3：只显示IP 地址，不查主机名DNS

命令：traceroute -n

实例4：探测包使用的基本UDP端口设置6888

命令：traceroute -p 6888

实例5：把探测包的个数设置为4个

命令：traceroute -q 4

实例6：绕过正常的路由表，直接发送到网络相连的主机

命令：traceroute -r

实例7：把对外发探测包的等待响应时间设置为3秒

命令：traceroute -w 3

补充：linux系统中traceroute 的工作原理

traceroute 程序的设计是利用 ICMP 及IP header 的TTL(time to live)栏位(field)。首先，traceroute 送出一个 TTL 是1 的IP datagram(每次送的的是3个 40字节的包，包括源地址，目的地址和包发出的时间标签)到目的地，当路径上的第一个路由器(router)收到这个 datagram 时，它将TTL减少 1，此时，TTL变为0了，所以该路径会将次 datagram 丢掉，并送回一个 【ICMP time exceeded】消息，traceroute 收到这个消息后，便知道这个路由器存在于这个路径上，接着traceroute 再送出另一个 TTL为 2 的 datagram ，发现第二个路由器，然后一直重复执行这种操作，直到某个datagram 抵达目的地。

在traceroute 送出 UDP datagram 到目的地时，它所选择送达的 port number 是一个一般应用程序都不会用的号码，所以当此UDP datagram到达目的地后该主机会送回一个 ICMP port unreachable 的消息，而当traceroute 收到这个消息时，便知道目的地已经到达，所以 traceroute 在 server 端也就没有所谓的 daemon 程式。

traceroute 通过计算 ICMP TTL 到期消息设备的IP 地址并做域名解析。每次，traceroute 都打印出一系列数据，包括所经过的路由设备的域名及 IP 地址，三个包每次来回所花时间。

linux命令trace的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于、linux命令trace的信息别忘了在本站进行查找喔。