Linux-Befehle: Ein umfassender Spickzettel

Befehle zur Benutzerverwaltung

Die Benutzerverwaltung ist ein wesentlicher Aspekt der Systemsicherheit und -verwaltung. Über die Kommandozeile kannst du Benutzer erstellen, verwalten und löschen sowie Gruppen zuweisen und Berechtigungen festlegen.

Benutzerverwaltung

Benutzer erstellen

useradd <Benutzername>: Erstellt einen neuen Benutzer mit dem angegebenen Benutzernamen.
adduser <Benutzername>: Erstellt einen neuen Benutzer mit Home-Verzeichnis und anderen Standardkonfigurationen.

Benutzer löschen

userdel <Benutzername>: Löscht den angegebenen Benutzer.
deluser <Benutzername>: Löscht den angegebenen Benutzer und dessen Home-Verzeichnis.

Benutzerinformationen anzeigen

finger <Benutzername>: Zeigt Informationen über den angegebenen Benutzer an, wie z. B. Name, E-Mail-Adresse und Anmeldedatum.
id <Benutzername>: Zeigt die Benutzer-ID (UID), Gruppen-ID (GID) und andere Informationen für den angegebenen Benutzer an.

Gruppenverwaltung

Gruppen erstellen

groupadd <Gruppenname>: Erstellt eine neue Gruppe mit dem angegebenen Gruppennamen.

Gruppen löschen

groupdel <Gruppenname>: Löscht die angegebene Gruppe.

Benutzer zu Gruppen hinzufügen

usermod -aG <Gruppenname> <Benutzername>: Fügt den angegebenen Benutzer der angegebenen Gruppe hinzu.
addgroup <Benutzername> <Gruppenname>: Führt dieselbe Aktion wie usermod -aG aus.

Berechtigungsverwaltung

Berechtigungen festlegen

chown <Benutzername>:<Gruppenname> <Datei/Verzeichnis>: Ändert den Besitzer und die Gruppe einer Datei oder eines Verzeichnisses.
chmod <Berechtigungen> <Datei/Verzeichnis>: Ändert die Zugriffsrechte für eine Datei oder ein Verzeichnis.

Berechtigungen anzeigen

ls -l <Datei/Verzeichnis>: Zeigt detaillierte Informationen über Berechtigungen für Dateien oder Verzeichnisse an.
stat <Datei/Verzeichnis>: Zeigt umfassende Informationen über Berechtigungen sowie andere Metadaten an.

Befehle zur Textverarbeitung

Textverarbeitung ist eine häufige Aufgabe in Linux. Hier sind einige Befehle, die dir dabei helfen können:

h3 Textbearbeitung

cat: zeigt den Inhalt einer Datei an
tac: zeigt den Inhalt einer Datei in umgekehrter Reihenfolge an
column: formatiert Text in Spalten
more: zeigt den Inhalt einer Datei seitenweise an
less: wie more, aber mit mehr Funktionen

h3 Textsuche

grep: sucht nach einem Muster in einer Datei
awk: durchsucht Text nach einem Muster und führt eine Aktion aus
sed: durchsucht Text nach einem Muster und ersetzt oder löscht ihn

h3 Textverarbeitung

cut: schneidet Spalten aus einer Datei aus
join: fügt Dateien anhand gemeinsamer Felder zusammen
sort: sortiert Textzeilen
uniq: entfernt doppelte Zeilen aus einer Datei
wc: zählt Zeilen, Wörter und Zeichen in einer Datei

h3 Texteditoren

Neben der Kommandozeile kannst du auch Texteditoren wie nano, vim oder emacs verwenden. Diese Editoren bieten erweiterte Funktionen wie Syntaxhervorhebung und Makros.

h3 Tipps zur Verwendung

Verwende Pipes (|), um die Ausgabe eines Befehls als Eingabe für einen anderen Befehl zu verwenden.
Verwende Umleitungen (>, >>, <), um die Ausgabe oder Eingabe von Befehlen in eine Datei zu speichern oder daraus zu lesen.
Regelmäßige Ausdrücke (regex) sind ein leistungsstarkes Werkzeug zum Suchen und Bearbeiten von Text. Erfahre mehr über regex unter reguläre-ausdrücke.info.

Befehle zur Netzwerkverwaltung

In diesem Abschnitt werden Befehle zur Verwaltung von Netzwerken in Linux vorgestellt.

Anzeigen von Netzwerkverbindungen

ifconfig – Zeigt Informationen zu Netzwerkgeräten und IP-Adressen an.
ip addr – Moderner Ersatz für ifconfig, bietet erweiterte Optionen.
netstat -i – Liefert Statistiken zu Netzwerkgeräten und deren Datenverkehr.

Konfigurieren von Netzwerkverbindungen

nmtui – Grafische Benutzeroberfläche zur Verwaltung von Netzwerkverbindungen.
nmcli – CLI-Tool zur Verwaltung von Netzwerkverbindungen.
route – Verwaltet Routing-Tabellen und Hinzufügen/Entfernen von Routen.
ip – Bietet eine Reihe von Befehlen zur Konfiguration von Netzwerkgeräten und IP-Adressen.

Verwalten von Firewall-Regeln

ufw – Einfache Firewall für die Verwaltung von Firewall-Regeln.
firewall-cmd – Leistungsstärkeres Firewall-Tool mit erweiterten Funktionen.

Überwachung von Netzwerkverkehr

tcpdump – Paket-Sniffer zur Überwachung des Netzwerkverkehrs.
wireshark – Grafische Benutzeroberfläche zum Überwachen und Analysieren des Netzwerkverkehrs.
nmap – Netzwerk-Scanner zur Erkennung von Hosts und Diensten in einem Netzwerk.

Remote-Verbindungen

ssh – Sichere Shell zum Herstellen von Remote-Verbindungen zu Servern.
scp – Sichere Kopie zum Übertragen von Dateien zwischen Remote-Servern.
sftp – Sichere Dateiübertragung zum Durchsuchen und Übertragen von Dateien über SSH.

Befehle zur Systemverwaltung

Als Systemadministrator oder fortgeschrittener Benutzer musst du möglicherweise bestimmte Befehle ausführen, um das System zu verwalten und zu konfigurieren. Diese Befehle ermöglichen es dir, Hardware, Dienste und Kerneleinstellungen zu steuern.

Systeminformationen abrufen

uname: Zeigt Informationen zum Betriebssystem, Kernel und Prozessor an.
cat /proc/cpuinfo: Gibt Informationen zu den CPU-Kernen, deren Geschwindigkeit und Funktionen aus.
lspci: Listet alle PCI-Geräte auf.
lshw: Bietet eine umfassende Liste aller Hardwarekomponenten.

Dienste verwalten

service: Starten, stoppen, neu starten und den Status von Diensten verwalten.
systemctl: Ein modernerer Befehl zum Verwalten von Systemd-Diensten.
/etc/init.d/: Speicherort von Skripten, die Dienste starten und stoppen.

Konfigurationen ändern

vi /etc/hostname: Bearbeiten der Hostnamendatei.
nano /etc/fstab: Bearbeiten der Dateisystemtabelle, die die Dateisysteme und ihre Attribute auflistet.
sed: Ein Editor für das Suchen und Ersetzen, der zum Ändern von Konfigurationsdateien verwendet werden kann.

Systemwartung

crontab -e: Bearbeiten von Cron-Jobs, die zu bestimmten Zeiten Aufgaben ausführen.
logrotate: Rotieren von Protokolldateien, um deren Größe zu verwalten.
pacman -Syu (Arch Linux): Aktualisieren von Paketen.
apt-get update (Debian/Ubuntu): Aktualisieren von Paketinformationen.

Sicherheit

ufw: Firewall-Verwaltung.
ssh: Herstellen einer sicheren Verbindung zu einem Remote-Server.
sudo: Ausführen von Befehlen mit Root-Rechten.

Fehlerbehebung

dmesg: Anzeigen von Kernel-Protokollen.
journalctl: Anzeigen von Systemprotokollen.
strace: Verfolgen von Systemaufrufen eines Prozesses.
gdb: Debuggen von Prozessen.

Befehle zur Problemlösung

Manchmal stoßen wir bei der Verwendung von Linux auf unerwartete Probleme. In diesen Fällen verfügen wir über eine Reihe von Befehlen, die uns helfen können, die Ursachen zu ermitteln und Lösungen zu finden.

Fehlermeldungen interpretieren

dmesg zeigt Kernel-Fehlermeldungen an, die beim Booten und während des Systembetriebs auftreten.
journalctl verarbeitet Systemprotokolle und ermöglicht dir das Filtern von Meldungen nach Schweregrad und Service.
lastlog zeigt die letzten Anmeldezeiten und -adressen von Benutzern an. Dies kann hilfreich sein, um verdächtige Aktivitäten zu ermitteln.

Systemressourcen überwachen

top zeigt Echtzeitinformationen zur Systemlast, Prozessauslastung, Speichernutzung und mehr an.
htop ist eine interaktive Version von top, die dir eine visuelle Oberfläche bietet, um Prozesse zu verwalten und nach Ressourcennutzung zu sortieren.
vmstat bietet ausführliche Informationen zur Speichernutzung, Seitenfehlerrate und anderen Systemstatistiken.

Konnektivitätsprobleme diagnostizieren

ping sendet ICMP-Pakete an einen Zielhost und misst die Reaktionszeit, um Netzwerkverbindungen zu testen.
traceroute verfolgt den Weg von Paketen zu einem Zielhost und identifiziert mögliche Netzwerkprobleme.
netstat zeigt Informationen zu Netzwerkverbindungen, Routing-Tabellen und mehr an.

Hardwareprobleme beheben

lshw listet Informationen zu installierter Hardware auf, einschließlich Gerätenamen, Treiber und mehr.
lspci zeigt Informationen zu PCI-Geräten an, einschließlich Bus- und Gerätedetails.
hdparm kann verwendet werden, um Informationen über Festplattenlaufwerke abzurufen und deren Leistung zu testen.

Skripte und Tools zur Fehlerbehebung

Bash-Skripte können geschrieben werden, um benutzerdefinierte Überwachungstools zu erstellen und Fehler automatisch zu beheben.
Tools wie chkrootkit und maldet können verwendet werden, um Sicherheitsverstöße zu erkennen und zu beheben.
Dienste wie New Relic und Splunk bieten umfassende Überwachungs- und Fehlerbehebungslösungen für Linux-Systeme.

Befehle für fortgeschrittene Nutzer

Als fortgeschrittener Linux-Benutzer benötigst du zusätzliche Werkzeuge, um komplexe Aufgaben effizient zu bewältigen. Dieser Abschnitt stellt Befehle vor, die deine Fähigkeiten erweitern und dir die volle Kontrolle über dein System geben.

Prozessverwaltung

top: Überwacht laufende Prozesse und ihre Ressourcennutzung.
ps: Listet laufende Prozesse mit detaillierten Informationen auf.
kill: Beendet einen laufenden Prozess.

Skripterstellung

bash: Befehlszeileninterpretator zum Schreiben und Ausführen von Skripten.
awk: Sprachwerkzeug für die Textverarbeitung und Datenmanipulation.
sed: Stream-Editor zum Bearbeiten von Textdateien.

Netzwerk-Fehlersuche

tcpdump: Erfasst und analysiert Netzwerkverkehr.
nmap: Scannt Netzwerke und ermittelt verfügbare Dienste und Hosts.
wireshark: Leistungsstarkes Netzwerk-Analysetool mit grafischer Oberfläche.

Kernel-Einstellungen

sysctl: Setzt oder zeigt Kernel-Einstellungen an.
proc: Dateisystem, das Informationen über den laufenden Kernel bereitstellt.

Geräteverwaltung

lsblk: Listet Blockgeräte wie Festplatten und Partitionen auf.
fdisk: Partitioniert Festplatten und verwaltet Partitionen.
dd: Kopiert und konvertiert Daten zwischen Geräten.

Automatisierung

crontab: Plant und automatisiert Aufgaben zu bestimmten Zeiten.
ansible: Automatisierungs-Framework zur Konfiguration und Verwaltung von Systemen.
puppet: Offen-Source-Automatisierungs-Tool für Infrastrukturverwaltung.

Weitere fortgeschrittene Möglichkeiten

ssh: Sichere Remote-Zugriffsanmeldung und -verwaltung.
sudo: Ermöglicht es Benutzern mit geringen Rechten, Befehle mit erhöhten Rechten auszuführen.
man: Umfangreiche Befehlsreferenz mit detaillierten Dokumentationen.

Verwendung von Pipes und Umleitungen

Pipes ermöglichen es dir, die Ausgabe eines Befehls als Eingabe für einen anderen Befehl weiterzuleiten. Die Pipe-Syntax | verbindet die beiden Befehle. Beispiel:

ls | grep text

Dieser Befehl listet alle Dateien und Verzeichnisse im aktuellen Verzeichnis auf (ls) und filtert anschließend die Ausgabe nach Dateien, die das Wort "text" enthalten (grep text).

Auch Umleitungen können zum Umleiten der Ausgabe oder Eingabe verwendet werden.

Umleitung der Ausgabe (>)

Wenn du die Ausgabe eines Befehls in eine Datei umleiten möchtest, kannst du das Größer-als-Zeichen > verwenden. Beispiel:

ls > dateien.txt

Dieser Befehl listet alle Dateien und Verzeichnisse in eine Datei namens dateien.txt auf.

Umleitung der Eingabe (<)

Du kannst auch die Eingabe eines Befehls aus einer Datei umleiten. Verwende dafür das Kleiner-als-Zeichen <. Beispiel:

cut -d: -f1 < /etc/passwd

Dieser Befehl extrahiert die Benutzernamen aus der Datei /etc/passwd und gibt sie aus.

Kombination von Pipes und Umleitungen

Du kannst Pipes und Umleitungen kombinieren, um komplexe Befehlsfolgen zu erstellen. Beispiel:

ls | grep text | wc -l > dateien_mit_text.txt

Dieser Befehl listet alle Dateien und Verzeichnisse auf, filtert die Ausgabe nach Dateien, die das Wort "text" enthalten, zählt die Anzahl der Übereinstimmungen und leitet das Ergebnis in eine Datei namens dateien_mit_text.txt um.

Regelmäßige Ausdrücke in Befehlen

Regelmäßige Ausdrücke sind eine mächtige Werkzeuge, mit denen du Textmuster suchen und ersetzen kannst. Sie werden in vielen Linux-Befehlen eingesetzt, um die Arbeit mit Textdateien zu vereinfachen.

Was sind reguläre Ausdrücke?

Regelmäßige Ausdrücke sind eine formale Sprache, die verwendet wird, um Textmuster zu beschreiben. Sie werden oft verwendet, um Textabschnitte zu finden, die bestimmten Kriterien entsprechen.

Syntax von regulären Ausdrücken

Regelmäßige Ausdrücke bestehen aus einer Sequenz von Zeichen, die Textmuster darstellen. Dabei gibt es verschiedene Sonderzeichen, die für bestimmte Funktionen stehen:

.` (Punkt): Beliebiges einzelnes Zeichen
* (Stern): Übereinstimmung mit null oder mehr Vorkommnissen des vorherigen Zeichens
+ (Plus): Übereinstimmung mit einem oder mehr Vorkommnissen des vorherigen Zeichens
? (Fragezeichen): Übereinstimmung mit null oder einem Vorkommnis des vorherigen Zeichens
[] (Eckige Klammern): Übereinstimmung mit einem der in den Klammern angegebenen Zeichen
[^] (Negierte eckige Klammern): Übereinstimmung mit einem beliebigen Zeichen, das nicht in den Klammern angegeben ist
\ (Backslash): Maskiert das Sonderzeichen, das ihm folgt

Verwendung von regulären Ausdrücken in Befehlen

Um reguläre Ausdrücke in Befehlen zu verwenden, musst du sie in Anführungszeichen setzen:

grep "suchmuster" datei.txt

Dieser Befehl sucht in der Datei datei.txt nach der Zeichenfolge "suchmuster". Du kannst die folgenden Befehle verwenden, um reguläre Ausdrücke in deinen Befehlen einzusetzen:

grep: Sucht nach Textmustern in Dateien
sed: Ersetzt Textmuster in Dateien
awk: Verarbeitet Textdaten nach Mustern

Praktische Beispiele

Hier sind einige praktische Beispiele für die Verwendung von regulären Ausdrücken in Befehlen:

Finde alle E-Mail-Adressen in einer Datei:

grep -E '[a-zA-Z0-9._%+-]+@[a-zA-Z0-9.-]+\.[a-zA-Z]{2,6}' datei.txt

Ersetze alle Leerzeichen durch Unterstriche:

sed 's/ /\ /g' datei.txt

Extrahiere die zweite Spalte aus einer CSV-Datei:

awk -F',' '{print $2}' datei.csv

Fazit

Regelmäßige Ausdrücke sind ein leistungsstarkes Werkzeug, das die Arbeit mit Textdateien in Linux vereinfachen kann. Durch das Verständnis ihrer Syntax kannst du diese Befehle nutzen, um Textmuster effizient zu suchen, zu ersetzen und zu verarbeiten.

Häufig verwendete Flags und Optionen

Flags und Optionen sind Modifikatoren, die es dir ermöglichen, das Verhalten von Befehlen an deine spezifischen Bedürfnisse anzupassen. Sie werden in der Regel durch ein Minuszeichen (-) gefolgt von einem oder mehreren Buchstaben gefolgt.

Allgemeine Flags

-h, –help: Zeigt die Hilfeseite des Befehls an.
-v, –verbose: Gibt ausführlichere Ausgabeinformationen aus.
-q, –quiet: Unterdrückt die Ausgabe des Befehls.
–no-COLOR Deaktiviert die Farbausgabe (sofern verfügbar).

Flags zur Dateiverwaltung

-a, –all: Zeigt versteckte Dateien und Ordner an.
-R, –recursive: Wendet einen Befehl rekursiv auf Unterverzeichnisse an.
-f, –force: Erzwingt die Ausführung eines Befehls, auch wenn Fehler auftreten.

Flags zur Benutzerverwaltung

-u, –user: Gibt den Benutzer an, für den der Befehl ausgeführt werden soll.
-g, –group: Gibt die Gruppe an, für die der Befehl ausgeführt werden soll.
-a, –all: Zeigt alle Benutzer oder Gruppen an.

Flags zur Textverarbeitung

-i, –ignore-case: Ignoriert die Groß- und Kleinschreibung bei Textvergleichen.
-n, –number: Nummeriert die Zeilen des Textes.
-w, –word-wrap: Wickelt Zeilen am Zeilenumbruch um.

Flags zur Netzwerkverwaltung

-i, –interface: Gibt die zu verwendende Netzwerkschnittstelle an.
-p, –port: Gibt den Port an, auf den zugegriffen werden soll.
-s, –silent: Unterdrückt die Ausgabe des Netzwerkverkehrs.

Flags zur Systemverwaltung

-d, –debug: Aktiviert den Debug-Modus.
-L, –log-file: Gibt die Protokolldatei an, in die Protokolle geschrieben werden sollen.
–no-daemon: Verhindert, dass der Dienst als Daemon ausgeführt wird.

Hinweise

Flags können in beliebiger Reihenfolge verwendet werden.
Einige Flags akzeptieren Argumente, die nach einem Gleichheitszeichen (=) angegeben werden.
Flags werden in der Regel mit einem Minuszeichen (-) gefolgt von einem oder mehreren Buchstaben geschrieben, können aber auch mit zwei Minuszeichen (–) geschrieben werden.