Linux-Kompendium: Die wichtigsten Konsolen-Befehle

1. Dateien 

cat & Co  Zur Ausgabe von Text- und Konfigurationsdateien auf dem Terminal steht mit cat, less, more, head, tail eine ganze Reihe von Alternativen bereit. Für den interaktiven Einsatz wird das einfache cat meistens genügen: 

head und tail beschränken sich auf die Ausgabe der ersten oder der letzten zehn Zeilen, auf Wunsch auch mit genauer Zeilenangabe (hier 20): 

more und less erlauben seitenweises Blättern, was dann aber auch ein Editor wie nano oder mcedit übernehmen kann.

chmod & chown sind unverzichtbar zur Rechteänderung und Besitzübernahme von Dateien auf Linux-Dateisystemen (und optional auf NTFS). chown erledigt mit Schalter „-R“ rekursiv den Dateibesitz (Benutzer:Gruppe): 

Den Dateibesitz vorausgesetzt, ändert chmod die Dateirechte – mit „-R“ rekursiv: 

Das Oktalrecht „7“ erlaubt alles für alle (Stelle 1: Benutzerkonto, Stelle 2: Gruppe, Stelle 3: alle anderen). Rekursives chown unterscheidet nicht zwischen Dateien und Ordnern, was zu Problemen führen kann. Dies kann die Zuhilfenahme von –› find (Punkt 1) erfordern.

cp kopiert Dateien und aktualisiert („-u“) auch rekursiv („-r“) ganze Verzeichnisse.

file ermittelt den Dateityp und die genauen inhaltlichen Dateieigenschaften: 

file ist nützlich, wenn Name und Extension irreführend sind. file macht eine Headeranalyse und lässt sich nicht von Namen täuschen. Weniger präzise ist mimetype mit Schalter „-M“.

find ist Herr über alle Dateiattribute (Name, Alter, Größe, Rechte) und sucht, filtert, löscht, bearbeitet Dateien rekursiv. Wichtige Schalter sind -iname, -type, -delete, -exec. Folgender Befehl listet alle Dateien im Home-Verzeichnis, die jünger sind als drei Tage:

Das nächste Beispiel zeigt alle JPG-Bilder, die höchstens fünf, mindestens vier Jahre alt sind:

und 

liefert alle Dateien mit einer Größe zwischen 800 MB und 2 GB. Bei typischen Rechteänderungen, die zwischen Dateien („-type f“) und Ordnern („-type d“) unterscheiden sollen, hilft find ebenfalls aus.

ln erstellt Softlinks (Schalter „-s“) für Dateien und Ordner sowie Hardlinks für Dateien.

locate bietet turboschnelle Dateinamenssuche. Das Paket „mlocate“ (!) enthält neben dem Suchkommando locate das Indexierungstool updatedb, das in regelmäßigen Abständen gestartet werden muss. Suchkommandos wie 

liefern sofort alle passenden Dateien mit Pfad.

ls listet und filtert Dateien und Verzeichnisse nach vielen Kriterien und beherrscht auch rekursive Listen: 

mv benennt Dateien im gleichen Ordner um oder verschiebt sie in einen anderen Ordner: 

rm löscht einzelne Dateien, Dateimuster innerhalb eines Ordners, aber auch ganze Verzeichnisse samt Inhalt: 

2. Ordner

cd wechselt in das angegebene Verzeichnis. Bei fehlender (also relativer) Pfadangabe

muss sich der Ordner „Bilder“ im aktuellen Ordner befinden. Absolute Pfadangaben funktionieren immer:

“cd” ohne Angabe geht immer ins Home, „cd ..“ ins nächsthöhere Verzeichnis (siehe auch –› Punkt 11, cdpath).

du ermittelt den Speicherplatz von angegebenen Verzeichnissen oder des aktuellen Ordners (ohne Parameter): 

Eine einfache Gesamtsumme liefert diese Variante:

mkdir erstellt neue, leere Verzeichnisse – mit relativer oder absoluter Pfadangabe: 

rmdir löscht ausschließlich leere Verzeichnisse – mit relativer oder absoluter Pfadangabe: 

Zum Löschen mit Inhalt, siehe rm (Punkt 1).

tree ist kein Muss, aber eine oft bevorzugte ls-Alternative bei der Auflistung von Dateien: 

Der zweite Befehl zeigt die Ordnerstruktur hierarchisch. „-f“ liefert die vollen Pfade, „-a“ steht für alle (auch versteckte), und „-s“ zeigt die Dateigrößen.

rsync kopiert, aktualisiert („-u“), spiegelt („–delete“) Verzeichnisse rekursiv („-a“) im lokalen Dateisystem und im Netzwerk:

Schalter „-dry-run“ (kurz „-n“) dient als Simulation und Vorabtest:

Besonderes Highlight im Netzwerk ist die direkte Unterstützung von SSH:

tar komprimiert Ordner und Dateien: 

„-c“ steht für create, „-z“ für platzsparende gzip-Komprimierung, „-f“ sorgt für rekursiven Umfang.

Der Name des Archivs folgt nach den Schaltern, am Ende der Pfad der Quelldateien. Schalter „-x“

entpackt Tar-Archive. 

3. System

Infos zur Distribution sind je nach Distribution an unterschiedlichen Stellen zu finden. Eine zuverlässige Quelle unter jedem Linux sind die Dateien „/etc/*_ver*“ und „/etc/*-rel*“. Der Befehl 

sollte auf jedem System ausführlichere Infos liefern als die mageren Alternativen 

und

/var/log ist der Ablageort für diverse Log- und Protokolldateien (syslog, auth.log, dpkg, Apache, Samba). syslog ist das Systemlogbuch, auth.log protokolliert alle Systemanmeldungen, dpkp.log vermerkt alle manuellen (De-)Installationen. Unter „/var/log/samba“ erscheint jedes zugreifende Netzgerät mit Hostnamen oder lokaler IP-Adresse.

hostname liefert Servername oder Computername des Systems, mit Schalter „-d“ 

den Namen der DNS-Domain, im Heimnetz jenen des Routers.

shutdown und reboot benötigen root-Recht und schalten das System sofort oder nach definierter Frist (Sekunden) ab oder lösen einen Neustart aus. reboot ist eigentlich überflüssig und durch 

zu ersetzen.

Der Befehl 

fährt das System sofort herunter, während 

einen bestimmten Zeitpunkt definiert. Interaktiv und flexibel ist 

mit einer angegebenen Minutenfrist.

systemd-analyze ist eines der vielen Tools des Init-Daemons systemd. Es protokolliert detailliert den Bootprozess und kann die Ursache von Bootverzögerungen entlarven. Eine knappe Zeitmessung bietet 

Die Befehle 

bringen in unterschiedlicher Darstellung die millisekundengenaue Abfolge des Systemstarts.

sysctl steuert viele Kernelparameter. Der Befehl 

listet die zahlreichen Optionen, die sysctl (interaktiv) oder die Systemdatei „/etc/sysctl.conf“ (permanent) manipulieren kann. Die nachfolgenden Beispiele aktivieren die Sysrq-Hotkeys (Notfallhotkeys wie Alt-Druck-B) und ändern das Swap-Verhalten:

Das gilt nur für die Sitzung. Dauerhaft muss die Änderung in die Datei „/etc/sysctl.conf“ eingetragen werden.

grub-install ist der typische Reparaturbefehl nach Bootproblemen und schreibt die Grub-Bootumgebung neu. Dabei muss das Zielgerät für die Grub-Umgebung angegeben werden:

Die Kennung „/dev/sda“, also die erste interne Festplatte, ist ein Beispiel und muss gegebenenfalls angepasst werden.

which ermittelt den Systempfad eines Programms. Dieser wird etwa für Croneinträge, Autostarts oder Desktopverknüpfungen benötigt.

Das ähnliche whereis

liefert neben dem Systempfad des Programms eventuelle weitere zu Bibliotheken oder Manpages.

service informiert über aktive und inaktive Systemdienste und bietet deren Steuerung. service ist auf systemd-Distributionen im Prinzip obsolet und durch das mächtigere systemctl ersetzt, aber aus Kompatibilitätsgründen weiterhin vertreten. Der Befehl

bietet eine Übersicht. Für einen bestimmten Dienst gibt es folgende Aktionen (Info, Abschalten, Neustart): 

systemctl ist das wichtigste Kommandozeilenwerkzeug von systemd. Es informiert über aktive und inaktive Systemdienste und bietet deren Steuerung. Ohne Optionen listet

einfach alle geladenen Units auf. Folgender Befehl filtert die Systemdienste: 

systemctl kann Dienste abschalten, starten, dauerhaft deaktivieren und wieder reaktivieren: 

4. Software 

apt (pacman / yum) : Terminal-Paketmanager aktualisieren das System inklusive der kompletten Software, (de-)installieren Software und entfernen überflüssige gewordene Pakete.

Die Beispiele gelten für die verbreiteten Debian/Ubuntu-Systeme mit DEB-Softwarepaketen. In Arch-Distributionen (Manjaro, Endeavour) und RPM-basierten Systeme (Fedora, Cent-OS) heißen die analogen Paketmanager pacman und yum mit gleicher Reichweite: 

Dies entspricht apt update && apt upgrade unter Debian & Co.

dpkg installiert Software und ist die Basis des Paketmanagers apt in Debian-basierten Distributionen. Folgender Befehl installiert ein heruntergeladenes, lokal vorliegendes DEB-Paket: 

Schalter „-i“ ist die Kurzform für „–install“. Weitere dpkg-Optionen sind meist nicht erforderlich, weil diese über apt gesteuert werden können.

dpkg-query ist das Info-Tool zu dpkg. Eine Komplettübersicht zur installierten Software liefert 

und sehr detailliert:

Nützlich ist ferner, mit

den Umfang eines Pakets zu ermitteln, da Linux-Pakete oft eine ganze Anzahl von Komponenten enthalten.

make kompiliert Quellcode zu lauffähigen Programmen. Falls es keine anderslautenden Anweisungen gibt, ist im Verzeichnis des heruntergeladenen Quellcodes folgender Dreischritt typisch: 

man zeigt die komplette Hilfeseite (Manpage) des angegebenen Programms. Auch grafische Programme haben Manpages.

Leertaste blättert seitenweise, Cursor zeilenweise, Taste Q schließt die Manpage. Bei weniger komplexen Tools genügt statt „man“ auch die Abfrage „[befehl] –help“.

5. Hardware

Infotools zur Hardware wie lscpu (CPU-Info), free (RAM-Info), lspci (PCI-Info) lsusb (USB-Info) bringen größtenteils nur die Infos in lesbare Form, die jedes Linux im Loop-Ordner „/proc/“ etwa als „/proc/cpuinfo“ und „/proc/meminfo“ ablegt und dynamisch aktualisiert. Die Rohdaten an dieser Stelle sind nämlich größtenteils unkomfortabel lesbar und zu umfangreich. Hervorragende Info-Datensammler sind inxi (siehe Punkt 11) und das grafische Tool hardinfo .

dmesg zeigt das detaillierte Kernel-Protokoll vom Systemstart bis jetzt. Es ist eine der wichtigsten Quellen zur Ursachenforschung bei Boot-, Hardware- und Systemproblemen: 

Schalter -T macht die Zeitangaben besser lesbar und 

filtert mit Levelangaben harmlose Infomeldungen weg. Bei reproduzierbaren Problemen löscht 

alle bisherigen Meldungen, um dann nach einer problematischen Aktion erneut dmesg zu befragen.

dmidecode liefert genaue Hardwareinfos. Zum Filtern mit „–type“ gibt es wahlweise Schlüsselwörter oder exakte Kennziffern. Mögliche Schlüsselwörter sind „bios“, „system“, „baseboard“, „chassis“, „processor“, „memory“, „cache“, „connector“, „slot“ – also etwa: 

Die 42 Ziffernschlüssel für exakte Einzelinfos sind der Manpage zu entnehmen.

hwinfo ist meistens nicht Standard, aber über den gleichnamigen Paketnamen überall schnell nachinstalliert. Hwinfo kann lscpu, lsusb, lspci und lshw ersetzen: 

verschafft einen guten Überblick über CPU, Grafikkarte, Festplatten, Netzwerkadapter und Festplattencontroller. Eine Vielzahl von (kombinierbaren) Schlüsselwörtern kann die Recherche eingrenzen: 

Insgesamt 50 verfügbaren Kategorien zeigt das Tool nach hwinfo -help an.

lshw ist erstaunlicherweise bei den meisten Distributionen Standard. Brauchbar ist 

mit einer knappen Übersicht zu CPU, RAM, Netzadapter, Laufwerke. Ansonsten ist hwinfo das bessere Werkzeug.

sysbench ist ein einfacher Benchmark im Terminal für CPU, RAM und Datenträger, der einen Leistungsvergleich verschiedener Rechner und Komponenten erlaubt: 

Die Option für Datenträger („fileio“) ist umständlich und bleibt hier ohne Beispiel.

6. Laufwerke

Die Konfigurationsdatei „/etc/fstab“ bleibt für Linux-Nutzer eine zentrale Anlaufstelle für statische Laufwerkseinbindungen, wenngleich Installer mindestens die Systempartition eintragen und grafische Werkzeuge wie Gnome-Disks auch nachträgliche Einhängepunkte in die fstab übernehmen können. Eine typische Mountzeile sieht wie folgt aus:

„Dump“ ist historisch und immer „0“, „Pass“ gibt an, ob Dateisystemprüfungen erfolgen sollen. Statt der UUID (–› Punkt 6: lsblk, blkid) ist auch, aber weniger eindeutig „Label=“ oder die Device-Kennung „/dev/sd[x][y]“ möglich. Der Umfang der Optionen in Spalte 4 ist umfangreich und auch in grafischen Tools nur in Teilmenge berücksichtigt (–› mount).

dd ist ein Binärkopierer für Laufwerksabbilder:

„if“ definiert die Quelle (input file), „of“ das Ziel (output file). Mit „bs“ (blocksize) lässt sich der Durchsatz beschleunigen und „status=progress“) sorgt für eine Statusmeldung. dd schreibt auch – umgekehrt – Abbildsicherungen von Datenträgern:

df ermittelt den belegten und freien Platz von Partitionen und Festplatten und liefert einen knappen und schnellen Überblick: 

fdisk / gdisk dienen zur Partitionierung auf der Kommandozeile (siehe auch –› parted). Nachdem das ältere fdisk inzwischen auch den GPT-Partitionsstil und somit auch Datenträger jenseits der Zwei-TB-Kapazität beherrscht, ist gdisk eigentlich überflüssig, wird aber für GPT-Partitionsstil nach wie vor empfohlen. Folgender Befehl

liefert Informationen zum angegebenen Datenträger. Der Befehl

startet die Aktion, die über definierte Buchstabeneingabe verläuft („m“ für Hilfe, „n“ für neue Partition etc.). fdisk und gdisk sind unbequem, aber logisch und warnen vor destruktiven Aktionen. Wer es etwas bequemer haben will, kann die funktionsidentischen Tools cfdisk und cgdisk nutzen. Hier gibt es eine menügesteuerte Bedienung über Tabulator- und Navigationstasten.

hdparm steuert das hardwaretechnische Verhalten der Laufwerke wie etwa den Time-out für den Ruhezustand und kann Laufwerke ein- und ausschalten. Schalter „-C“ 

frägt den Status eines Laufwerks ab (aktiv?). Folgender Befehl 

versetzt das Laufwerk in den Stand-by-Modus und Schalter „-S“

setzt den Timer für den Ruhezustand (Zahl in Sekunden mal 5, hier 60*5 = 5 Minuten).

lsblk zeigt angeschlossene Datenträger mit Mountpunkt. Folgender Befehl

zeigt auch die eindeutigen UUID-Kennungen. Mit Schalter „-o“ sind sehr detaillierte Recherchen möglich:

Das ähnliche –› blkid wird dadurch weitgehend überflüssig.

mkfs formatiert den angegebenen Datenträger mit dem gewünschten Dateisystem („Make Filesystem“). Das Dateisystem wird nach „mkfs.“ angegeben, der Datenträger als letzter Parameter.

Je nach gewähltem Dateisystem unterstützt mkfs diverse weitere Optionen.

mount zeigt im Dateisystem eingehängte Medien und lädt aktiv Datenträger in den gewünschten Mountpunkt (Ordner). Folgender Befehl 

zeigt alle eingehängten SATA-Laufwerke. Das Kommando 

hängt „sda1“ im angegebenen Mountordner ein. Der einfache Befehl

arbeitet alle Anweisungen der Datei –› „/etc/fstab“ ab, während 

eine ISO-Datei einhängt. Mount kennt nach Schalter „-o“ annähernd 30 Optionen, die interaktiv oder in der Datei „/etc/fstab“ angegeben werden können. „defaults“ ist eine Sammeloption, mit der man im Zweifel nicht viel verkehrt macht.

parted ist ein Script-fähiges Partitionierungsprogramm und Basis für den grafischen Klassiker Gparted. Das Tool ist mächtig, aber in der Bedienung noch unbequemer als –› fdisk/gdisk.

zeigt eine kompetente Laufwerksübersicht. Den interaktiven Modus startet

oder direkt parted /dev/sda. Dort gibt es den Befehl „print“ für diverse Informationen und „select“ für die Laufwerksauswahl. Die wichtigsten Bearbeitungsbefehle sind mklabel, mkpart, resizepart.

7. Benutzerkonten

adduser richtet ein neues Systemkonto inklusive Home-Verzeichnis ein:

Dabei wird automatisch ein Systemkennwort abgefragt. adduser ist ein Wrapper für das eigentliche Kernprogramm useradd. Funktional sind die Tools identisch, adduser ist etwas einfacher.

deluser löscht ein bestehendes Systemkonto. Soll auch das zugehörige Home-Verzeichnis gelöscht werden, muss das explizit angegeben werden: 

deluser ist ein Wrapper für das eigentliche Kernprogramm user-del. Funktional sind die Tools identisch, deluser ist etwas einfacher.

id ist ein kleines Infotool, das Gruppenzugehörigkeiten und UID-Kennungen von Systemkonten 

knapp und trocken ausliefert.

passwd ohne weiteren Angabe

ändert das eigene Systemkennwort, bei Angabe eines anderen Kontos (sudo-Recht vorausgesetzt) 

auch das Kennwort eines anderen Benutzers.

smbpasswd fügt auf einem Samba-Serversystem neue Samba-Benutzer hinzu („-a“), löscht diese („-x“), aktiviert („-e“) und deaktiviert sie („-d“): 

Samba-Konten sind unabhängig vom Systemkonto, können aber der Einfachheit halber dasselbe Passwort verwenden.

sudo (sudoedit zum Editieren) wechselt den Benutzerkontext – meist zu root mit uneingeschränkten Rechten (für root ist keine Kontoangabe nötig):

Die Liste aller sudo-berechtigten Konten liegt in der Datei „/etc/ sudoers“ (–› visudo).

usermod bearbeitet bestehende Benutzerkonten. Folgende Beispiele zeigen die Aufnahme in eine weitere Gruppe (-aG), eine Kontonamensänderung (-l) und das Sperren eines Kontos (-L): 

visudo ist der empfohlene, weil fehlertolerante Spezialeditor für die Konfigurationsdatei „/etc/sudoers“. Eine typische Zeile, die dem Benutzer „sepp“ uneingeschränktes sudo-Recht einräumt, lautet wie folgt: 

8. Prozesse / Tasks 

Autostarts bei der Desktopanmeldung sind nützlich, um wichtige Systemsoftware wie Audio oder Aktualisierungsbenachrichtigung bereitzustellen. Alle Autostarts für den aktuellen Benutzer werden als „.desktop“-Dateien unter 

gespeichert. Die globalen Autostarts liegen hier: 

Es handelt sich um Textdateien, die mit jedem Editor bearbeitet werden können, wobei der Programmaufruf in der Zeile „Exec=“ definiert ist. Die meisten Distributionen bieten ein grafisches Tool, um die Autostarts zu verwalten („Startprogramme“).

crontab zeigt (crontab -l) oder editiert (crontab -e) die Datei des Systemdienstes Cron, der für zeitgesteuerte Tasks zuständig ist:

Wenn kein Konto angegeben ist, handelt sich um die Crontab des aktuellen Benutzers. Der Befehl 

öffnet folglich die Crontab des root-Kontos. Crontab-Einträge benötigen fünf Zeitangaben (Minute, Stunde, Tag, Monat, Wochentag) mit Leerzeichen getrennt und danach den Programmbefehl. Ein tägliches Backup um 18:00 Uhr, tägliches Abschalten des Systems um 22:00 Uhr kann dann so aussehen (benötigt root-Crontab für den Befehl shutdown):

disown löst ein im Terminal gestartetes Programm vom Elternprozess (Terminal). Das ist nur am grafischen Desktop relevant, um zu verhindern, dass mit dem Schließen des Terminals auch das Programm beendet wird. Außerdem kann das Terminal dann für weitere Kommandos verwendet werden.

Geht es nur um die Verwendbarkeit des Terminals für weitere Eingaben, dann genügt dies:

htop liefert auf der Konsole einen präzisen Überblick über alle laufenden Prozesse und macht Tools wie top, iotop oder dstat in vielen Fällen überflüssig, siehe –› Punkt 11: htop.

iotop zeigt Infos zur Festplattenaktivität. Dabei zeigt es die dafür verantwortlichen Tasks und unterscheidet Lese- und Schreib-Operationen. Um von vornherein nur die aktiven Prozesse zu filtern, eignet sich der Schalter „–only“:

killall und pkill beenden Tasks über die Angabe des Programmnamens. Das ist nicht selbstverständlich, da Task-Killer wie das Lowlevel-Tool kill die exakte PID (Process ID) benötigen. killall erfordert den vollständigen Programmnamen 

und pkill ist sogar mit einem Teilstring des Programmnamens zufrieden (Vorsicht!): 

Interaktiv arbeitet man in der Regel mit top und htop einfacher: top ermöglicht nach Eingabe „k“ den Abschuss eines Programms. Bei htop hilft beim markierten Prozess F9, um dann zwischen „SIGTERM“ und härterem „SIGKILL“ (und weiteren Optionen) zu wählen.

lsof zeigt alle aktuell geöffneten Dateien („list open files“)

oder jene eines bestimmten Pfads

oder alle von einem bestimmten Prozess geöffneten Dateien:

Anlässe für lsof sind Zugriffsprobleme oder Shutdown-Bremsen 

ps ist ein Lowlevel-Tool zur Prozessanalyse und ermittelt die PID von Tasks, um sie wiederum mit kill beenden zu können. Im interaktiven Alltag wird sich der Anwender eher an ein Tool wie htop oder top halten.

zeigt alle laufenden Prozesse. Bei der Suche nach einem bestimmten Programmnamen hilft

oder die kleine Ergänzung pgrep , die genau dasselbe macht: 

top ist ein Prozessmanager wie das (bessere) –› htop. Es verliert neben htop aber seine Berechtigung nicht ganz: Sein Vorzug ist die Weitergabe der Prozessinfos an eine Datei:

Der Schalter „-b“ sorgt für den Batchmodus, der die eigene Anzeige von top abschaltet. Die Prozessliste wird hier alle zehn Sekunden („-d“ für „delay“) an die Ausgabedatei geschickt.

9. Netzwerk / Web

ifconfig ohne weitere Angaben zeigt Netzadapter, IPv4/IPv6-Adresse, MAC-Adresse, Download- und Uploadmenge. Es kann aber auch Adapter abschalten

oder eine neue IP-Adresse beziehen: 

Das nach wie vor vorhandene Tool ist aber im Prinzip obsolet und vollständig durch das neuere ip ersetzt.

ip ermittelt Netzwerk- und Adapterinfos und ersetzt zunehmend ifconfig. Der Befehl 

ermittelt die aktuelle IP Adresse (Kürzungen wie „ip a“ genügen, sofern sie eindeutig bleiben).

zeigt die Netzwerkadapter mit MAC-Adresse und folgendes Beispiel

schaltet den Adapter enp3s0 ab.

net ist – wie die Eingabe ohne Parameter belegt – eine umfangreiche Sammlung von Befehlen zur Netzwerk- und Samba-Administration in Analogie zum Windows-Tool net. Folgende Beispiele beschränken sich auf einen einzigen Unterbefehl „net usershare“: 

zeigt die aktuellen Samba-Freigaben auf Benutzerebene (im Unterschied zu administrativen Freigaben via „/etc/samba/smb.conf“). Der Befehl 

gibt den Ordner „Musik“ mit vollen Rechten für den Samba-Nutzer „sepp“ frei. Der Samba-Server muss wie bei administrativen Freigaben installiert sein und laufen.

nmap leistet eine Komplettübersicht der lokalen LAN-Adressen, Dienste und Ports sowie Analyse von öffentlichen WAN-Adressen. Folgender Befehl

schickt Ping-Anfragen an alle 255 Adressen des Adressraum. Das schnelle Scan-Ping (Schalter „-sP“) zeigt alle laufenden Netzgeräte. Ohne „-sP“ macht nmap zeitaufwendige Portscans mit Hostnamen, IP-Adresse, MAC-Adresse und allen offenen Ports (standardmäßig begrenzt auf 1–1000).

Ein voller Portscan aller Ports ist mit

zu erzwingen. Für ermittelte offene Ports – im folgenden Beispiel „22“ – kann nmap dann auch den verantwortlichen Dienst ermitteln („-sV“ steht für „service version“): 

ping informiert, ob eine Internetsite oder ein lokaler Rechner online und erreichbar ist: 

scp / sftp sind zwei Alternativen für den Datenaustausch mit Open- SSH-Servern. scp ist ein einfaches Kopiertool wie cp und eignet sich für die schnelle Kopie einzelner Dateien.

Dies kopiert eine Datei aus dem aktuellen Verzeichnis in das Home des Benutzers „sepp“ am SSH-Server. Abweichende Ports um Massentransport sind ebenfalls vorgesehen:

sftp orientiert sich an FTP und hat einen größeren Befehlsumfang als nur das Kopieren. Nach

zeigt das Kommando help eine Übersicht der Kommandos. Befehle wie ls und cd oder auch die automatische Ergänzung mit der Tab-Taste arbeiten wie im Terminal gewohnt. Das Kopieren erfolgt mit get (Download) und put (Upload).

smbpasswd erstellt neue Samba-Konten („-a“), löscht („-x“), aktiviert („-e“) und deaktiviert bestehende („-d“):

Samba-Konten sind unabhängig vom Systemkonto, dürfen aber der Einfachheit halber dasselbe Passwort verwenden.

/etc/samba/smb.conf ist die einzige Konfigurationsdatei des Samba-Servers. Manuelles Bearbeiten ist nach wie vor alternativlos, aber relativ einfach. Um Home-Verzeichnisse per Samba freizugeben, genügt es, in der Zeile

das Semikolon zu entfernen. Eine allgemeine Freigabe für ein beliebiges Verzeichnis lässt sich über drei Zeilen am Ende der Datei „smb.conf“ realisieren: 

Das Beispiel gibt das Verzeichnis „/srv/data“ unter der Bezeichnung „data“ frei. Für den Zugriff ist auf dem Server ein System- sowie ein Samba-Konto erforderlich.

ssh ist der Befehl für den Fernzugriff auf andere Linux-Rechner im Netzwerk. Im Prinzip genügt 

oder auch: 

Anmeldekonto und gegebenenfalls abweichender Port („-p“) sowie grafisches X11-Forwarding („-X“) können mitangegeben werden:

ssh-keygen und ssh-copy-id sind optionale Hilfstools für den SSH-Fernzugriff (am Client), um sich die Eingabe des Anmeldekennworts zu sparen. Der Befehl 

erstellt auf dem Clientsystem einen Zugangsschlüssel. Der Befehl

kopiert den Schlüssel zum Server.

SSH-Server: Während der SSH-Client auf jedem Linux Standard ist, muss auf dem entfernten Rechner die Serverkomponente installiert sein und laufen (openssh-server). Dies ist auf Desktopsystemen nicht Standard. Der Server ist ab Installation aktiv. Die Serverkonfiguration unter /etc/ssh/sshd_conf ist nur manuell zu verändern. Typische Optionen sind mit

Portänderungen (sicherer), Zulassen des root-Log-ins (unsicherer), Einschränken der Zugriffskonten (sicherer), Verkürzen der Anmeldefrist (sicherer).

Webserver Apache und seine Konfiguration (–› /etc/apache2/) sind mit einigen Befehlsbeispielen hier nicht darzustellen. Die typische Konfigurationsdatei 

muss in jedem Fall manuell bearbeitet werden, wobei als „DocumentRoot“ der Ordner der jeweiligen Webanwendung anzugeben ist. Über Änderungen muss der laufende Apache stets mit 

informiert werden, also über einen Neustart. 

curl beherrscht Downloads und Uploads von und auf Webserver. Für den Download genügt 

und für den Fall eines nicht öffentlichen Bereichs (FTP, geschütztes HTTPS) diese Variante:

Ähnliches gilt für den Upload:

wget ist gegenüber curl das einfachere Werkzeug, sofern es ausschließlich um den Download geht. Dieser Befehl holt eine einzelne Datei 

und der folgende von einem passwortgeschütztem Website-Bereich: 

Ein Massendownload bis hinunter zur sechsten Verzeichnisebene („-l6“) erledigt dieser Befehl: 

whois liefert Domaininfos über Hosting, Besitzer, Adresse, Telefon.

Der tatsächliche Umfang ist allerdings abhängig von der Domainkonfiguration und somit der Freizügigkeit des Domainbetreibers. Um die Verbindungspunkte zu einem Server darzustellen, ist 

eine nützliche Ergänzung.

10. Terminal-Interna

~/.bashrc im Home jedes Kontos ist das Start-Script jeder Bash-Shell, egal ob im grafischen Terminal oder in der Textkonsole. Wenn Alias-Kürzel, Variablen, Shell-Optionen dauerhaft gelten sollen, ist ein Eintrag in diese Datei erforderlich. Ort und Reihenfolge spielen bei diesen einfachen Einträgen keine Rolle.

alias reduziert längere und öfter benötigte Befehle auf eine bequeme Kurzform: 

apropos bietet eine Programmsuche für eine grobe thematische Eingrenzung zum gewünschten Thema oder Befehl: 

apropos ist nur ein Hilfsbefehl, der die Manpages durchsucht. Der Befehl 

ist funktionsidentisch, jedoch erlaubt apropos auch Kombinationen: 

bind steuert die Tastenbelegung im Terminal und etabliert eigene Hotkeys: 

„C-“ ist der Code für die Strg-Taste, „e“ für die Alt-Taste und „n“ ist der Code für die Eingabetaste.

CDPATH ist eine Bash-Variable für schnelles Springen in wichtige Verzeichnisse. In ihr lassen sich – durch Doppelpunkt getrennt – mehrere Ordnerpfade speichern, um von beliebiger Stelle mit cd [Verzeichnis] in ein Unterverzeichnis eines der gespeicherten Ordner zu wechseln: 

Das aktuelle Verzeichnis („.“) sollte immer am Beginn stehen. history zeigt die letzten 500 (Standard)-Terminalbefehle mit Nummerierung. „![Nummer]“ startet den betreffenden Befehl. Die Befehlssuche mit Cursor-oben und Strg-R basiert ebenfalls auf der Historyliste.

PS1 ist die Bash-Variable für den Eingabeprompt, der beliebige Informationen transportieren kann, dabei aber altertümliche Escape-Codes verwendet, die hier nicht erläutert werden können: