Tips

Lệnh watch sẽ thực thi lặp lại lệnh liên tục và cho phép ta theo dõi output + error. Lệnh cho phép ta theo dõi sự thay đổi của output theo thời gian, mặc định watch sẽ lặp lại lệnh mỗi 2s/lần. Cú pháp: 1. Theo dõi output của lệnh “ss -s”: 2. Nếu lệnh […]

Lệnh history giúp ta xem lại những lệnh đã sử dụng, ngoài việc giúp tăng hiệu suất công việc, history cũng được vận dụng nhiều trong quá trình điều tra, xử lý các sự cố bảo mật. Sau đây là vài thủ thuật quan trọng, liệu bạn đã biết hết chưa? 1. Log lại thời […]

Ctrl + A: Đưa con trỏ lệnh về đầu dòng Ctrl + E: Đưa con trỏ lệnh về cuối dòng Alt + F: Đưa con trỏ lệnh đi tới 1 word Alt + B: Đưa con trỏ lệnh lùi về trước 1 word Ctrl + U: Xóa toàn bộ dòng hiện tại Alt + D: […]

1. Di chuyển về thư mục làm việc trước đó 2. Di chuyển về thư mục home của user: có 3 cách Mình thường dùng cách số 3 (chỉ có lệnh cd – không có tham số nào) 3. Di chuyển lên thư mục cha: 4. cd vào thư mục sau khi tạo– Chèn thêm […]

Để xác định process của kết nối mạng đang được thiết lập, sử dụng lệnh: Kết quả:– pid: Process ID– fd: File descriptor number– Local Address:port: Địa chỉ IP:port trên máy của bạn.– Peer Address:port: Địa chỉ mà process kết nối tới.

Để lấy thông tin chi tiết về CPU, dùng lệnh: Kết quả:– Để ý dòng Processor: số CPU của server sẽ bằng kết quả của ở dòng Processort + 1 (Trong hình Processor là 31 => Số CPU của server hiện tại là 32)– Dòng CPU thể ở phần “Model Name”

Muốn đếm tổng số lượng kết nối của mỗi IP đến server, dùng lệnh: Lệnh trên sẽ đếm kết nối ở tất cả trạng thái, nếu chỉ muốn đếm kết nối đang được thiết lập thì dùng lệnh:

Muốn xác định IP hoặc ứng dụng ngốn nhiều băng thông nhất, sử dụng lệnh Khi nethogs đang chạy, bấm:– s: sắp xếp theo traffic gửi đi (SENT)– r: sắp xếp theo traffic nhận vào (RECEIVE)

Theo dõi băng thông (bandwidth) và tần số (packet rate) của card mạng bằng lệnh: Thay eth0 bằng card mạng muốn theo dõi (trong hình là card wlp4s0).  Lệnh sẽ update kết quả real time Khi ta bấm Ctrl + C, lệnh sẽ ngừng và hiện ra thống kê trong khoảng thời gian đã chạy.

Để xác định tiến trình (Process/Thread) đang đọc ghi ổ cứng nhiều nhất, sử dụng lệnh: Kết qủa:– TID: Process/Thread ID– DISK READ: Tốc độ đọc ổ cứng– DISK WRITE: Tốc độ ghi ổ cứng– COMMAND: Lệnh sử dụng