Juniper - Save And Transfer File Configuration With TFTP

Nên tham khảo bài TFTP trước khi xem bài này

NỘI DUNG:

1. Lưu Cấu Hình Hiện Tại Thành File Lên Switch

2. Copy File Config Từ Switch Đến TFTP

3. Copy File Từ TFTP Vào Switch

4. Backup Cấu Hình Tự Động

THỰC HIỆN:

1. Lưu Cấu Hình Hiện Tại Thành File Lên Switch

Commands	Diễn Giải
configure	Vào mode config
save 2021-04-27_IP127.246.cfg	Thực hiện lưu cấu hình hiện tại vào file có tên 2021-04-27_IP127.246.cfg
exit	Thoát khỏi mode config
file list	Liệt kê/xem các file cấu hình mà mình tự lưu đã lưu trong thiết bị

2. Copy File Config Từ Switch Đến TFTP

Commands	Diễn Giải
start shell	Khởi động shell trên Junos
cd /var/home/admin	Chuyển dấu nhắc lệnh vào đường dẫn /var/home/admin
ls	Liệt kê (nhằm mục đích chọn file để copy) các file có trong đường dẫn /var/home/admin
tftp	Khởi động tftp client trên switch
connect 125.234.103.242	Kết nối đến TFTP server có địa chỉ IP là 125.234.103.242
put 2021-04-27_IP127.246.cfg	Đẩy file 2021-04-27_IP127.246.cfg (là file vừa tạo ra ở phần 1) lên TFTP server
^D%	Nhấn phím Ctrl + D để disconnect khỏi TFTP server
exit	Thoát chế độ shell trên switch

Chúng ta cũng có thể copy các file cấu hình hiện tại trên switch lên TFTP

Commands/File List	Diễn Giải
file list /config/	Hiển thị các file config của switch
juniper.conf.gz	Là file cấu hình đang active trên switch
juniper.conf.1.gz	Nếu chúng ta rollback thì nội dung của file juniper.conf.gz sẽ được thay bằng nội dung của file juniper.conf.1.gz

3. Copy File Từ TFTP Vào Switch

Commands	Diễn Giải
start shell	Khởi động shell trên Junos
tftp 125.234.103.242	Kết nối vào tftp có địa chỉ ip tftp 125.234.103.242
get 2021-04-27_IP127.246.cfg.txt	Copy file 2021-04-27_IP127.246.cfg.txt từ TFTP về switch
quit	Disconnect khỏi TFTP server
exit	Thoát chế độ shell trên switch

4. Backup Cấu Hình Tự Động

Juniper cho phép sao lưu cấu hình tự động thông qua FTP, HTTP, SCP sau mỗi lần chúng ta lưu cấu hình (commit). Tên file tạo ra theo định dạng là hostname+time

    system {

              archival {

                  configuration {

                          transfer-on-commit;

                          archive-sites {

                                  "ftp://username@<IP address of FTP server>" password <password>;

                                  }

                          }

               }

     }

Xong!

Using Commands Cat, Head, Tail, Less & More In Linux/Ubuntu/CentOS

Mục Lục:

1. Lệnh Cat
2. Lệnh Head
3. Lệnh Tail
4. Lệnh Less
5. Lệnh More

Nội Dung:

1. Lệnh Cat: Dùng để đọc, và xem nội dung của file

Command	Giải Thích
cat /etc/passwd	Hiển thị nội dung file passwd
cat -n /etc/passwd	Hiển thị số dòng và nội dung file passwd
cat file1.txt file2.txt	Nối nội dung file1.txt, file2.txt và hiển thị ra màn hình
cat file1.txt file2.txt > file12.txt	Nội dung của file1.txt và file2.txt sẽ được copy vào file12.txt
cat file1.txt >> file12.txt	Nếu file12.txt có nội dung rồi thì nội dung file1.txt sẽ được chèn vào dưới của nội dung file12.txt
cat > file.txt	Tạo ra file.txt và nội dung cho phép nhập từ bàn phím. Nhấn Ctrl + D để kết nhập dữ liệu

2. Lệnh Head: Hiển thị các dòng đầu tiên của file, mặc định hiển thị 10 dòng đầu tiên, tuy nhiên chúng ta có thể tùy chọn thay đổi các tham biến được 

Command	Giải Thích
head /etc/passwd	Hiển thị 10 dòng đầu tiên của file passwd
head -5 /etc/passwd	Hiển thị 5 dòng đầu tiên của file passwd
head -v /etc/passwd	Hiển thị 10 dòng đầu tiên của file passwd và có hiển thị tiêu đề
head -c 20 /etc/passwd	Hiển thị ra 20 byte(20 ký tự) đầu tiên của file

3. Lệnh Tail: Tương tự head, tuy nhiên tail hiển thị các dòng cuối cùng của file.

Command	Giải Thích
tail -5 /etc/passwd	Hiển thị 5 dòng cuối cùng của file passwd
tail -c 20 /etc/passwd	Hiển thị ra 20 byte(20 ký tự) cuối của file
tail -f logfile.txt	Hiển thị 10 dòng cuối cùng của file. Thường áp dụng để xem các file log của hệ thống, nhấn Crtl + C để thoát.

4. Lệnh Less: Với các file lớn nếu dùng lệnh cat để xem nội dung thì tốt rất nhiều bộ nhớ sẽ làm ảnh hưởng đến hệ thống. Với less giúp chúng ta xem 1 phần nội dung của file và chúng ta có thể chuyển chuyển lên xuống để xem nội dung toàn bộ file.

Cú pháp:

less  /etc/passwd

Các file thường sử dụng trong lệnh less:

• Space: Hiển thị nội dung trang kế tiếp (trang dưới)
• b: Hiển thị nội dung trang trên
• G: Hiển thị trang cuối cùng
• g: Hiển thị trang đầu tiên
• /{chuỗi cần tìm}: Tìm kiếm nội dung
• ?{chuỗi cần tìm}: Tìm kiếm nội dung
• v: Cho phép chỉnh sửa nội dung file hiện tại
• q: Thoát 

5. Lệnh More: Dùng để mở file và tương tác, tuy nhiên với lệnh more chúng ta KHÔNG thể cuộn lên trang trước như less.

Cú pháp: 

more  /etc/passwd

Xong!

Juniper - Clearing IDLE TTY Sessions in Junos

Khi có nhiều kết nối đồng thời đến thiết bị bạn có thể ngắt kết nối của user mà bạn muốn.

Hiển thị các session hiện tại đang kết nối trên switch bằng lệnh:

run show system users no-resolve

chúng ta có thể clear TTY sesion, ví dụ clear TTY có tên là u0 thi thực hiện bằng lệnh:

run request system logout terminal u0

Kiểm tra lại thì không session u0 đã được ngắt kết nối.

AWK Command In Linux/Ubuntu/CentOS

Command	Giải Thích	Kết Quả
echo "Linux commands" | awk '{$2="DONG LENH";print $0}'	Thay đổi nội dung của cột thứ 2 của chuỗi "Linux command" trong lệnh echo thành "DONG LENH" và in toàn bộ nội của chuỗi sau khi thay đổi	Linux DONG LENH
echo 'foo:123:bar:456' | awk -F: '{print $2}'	In ra cột thứ 2 trong chuổi 'foo:123:bar:456' (F: có nghĩa căn cứ vào dấu ":" để tách cột).	123
echo 'foo:123:bar:456' | awk -F: '{print $NF}'	In ra cột cuối cùng	456
echo 'foo:123:bar:456' | awk -F: '{print $(NF-1)}'	IN ra cột trước cột cuối cùng 1 cột	bar
awk '{print}' file.txt	In toàn bộ nội dung của file.txt
awk '{print $2}' file.txt	In ra nội dung của cột thứ 2 trong file.txt
awk -F: '{print $1}' /etc/passwd	In ra nội dung của cột thứ nhất trong file passwd
awk '$2 > 300' file.txt	In ra nội dung của dòng đó nếu giá trị của cột thứ 2 > 300
awk '{if($2 > 300) print $0 }' file.txt	In ra cả dòng nếu giá trị của cột thứ 2 lớn hơn 300
awk '{if($2 > 300) print $2 }' file.txt	In ra giá trị của cột thứ 2 nếu giá trị đó lớn hơn 300

Xong!

Sed Command in Linux/Ubuntu/CentOS - Tìm Kiếm & Thay Thế

Mục Lục

1. Cài đặt Sed

2. Ví dụ

Nội Dung:

1. Cài đặt Sed

sudo apt-get install sed

Kiểm tra version sau khi cài đặt

sed --version

2. Ví dụ

Command	Giải Thích
sed 1s/thu/THU/g file.txt	Tìm chữ "thu" ở dòng thứ 1 của file có tên file.txt, thay thế bằng chữ "THU" và hiển thị nội dung ra của file và thông tin vừa thay đổi ra màn hình
sed 1,5s/thu/THU/g file.txt	Tìm chữ "thu" ở dòng thứ 1 đến dòng thứ 5 của file có tên file.txt và thay thế bằng chữ "THU" và hiển thị nội dung ra của file ra màn hình
sed -i 1,5s/thu/THU/g file.txt	Tìm chữ "thu" ở dòng thứ 1 đến dòng thứ 5 của file có tên file.txt và thay thế bằng chữ "THU" và lưu file, KHÔNG hiển thị nội dung ra của file ra màn hình
sed -i 1,5s/thu/THU/gc file.txt	Hiển thị thông tin yêu cầu xác nhận trước thực hiện thay thế
sed -i '2i NoiDung' file.txt	Chèn chữ "NoiDung" vào dòng thứ 2 của file.txt
sed 6,9s/thu/THU/g file.txt >filecp.txt	Tìm chữ "thu" ở dòng thứ 6 đến dòng thứ 9 của file.txt, thay thế bằng chữ "THU" và lưu nội dung file và kết quả vừa thay thế vào filecp.txt
sed -n "/THU/p" filecp.txt	Hiển thị tất cả các dòng có chứa chữ "THU" trong filecp.txt
sed -n "/1/ s/10/MUOI/p" filecp.txt	Tìm trong filecp.txt nếu có "1" và tìm tiếp nếu có "10" thì thay thế bằng "MUOI", và hiển thị ra màn hình của dòng sau khi thay thế
sed -n "2p; 5p" filecp.txt	Hiển thị dòng thứ 2 và dòng thứ 5 của filecp.txt
sed "2 s/hai/HAI/" filecp.txt	Nếu dòng thứ 2 của filecp.txt có "hai" thì thay bằng "HAI" và hiển thị ra. Nếu không có thì hiển thị nội dung hiện tại
sed -i "s/10/MUOI/" file.txt filecp.txt	Tìm "10" trong file.txt và filecp.txt nếu có thì thay bằng "MUOI" và lưu lại
sed "/12/Id" filecp.txt	Tìm kiếm trong filecp.txt nếu có "12" thì xóa dòng đó, sau đó hiển thị kết quả sau khi xóa ra màn hình

Xong!

Security Fundamentals In Linux/Ubuntu/CentOS

 

Command	Giải Thích
su itsupport	Switch user sang user itsupport, vẫn đứng tại thư mục hiện tại
su - itsupport	Switch user sang user itsupport, thiết lập các biến môi trường giống như account itsupport login vào hệ thống
exit	Sau khi switch muốn trở lại user trước đó gõ exit
sudo	super user do, là user root
sudo su	Switch to user root
sudo -k	Mặt định timestamp_timeout=30 có nghĩa là trong vòng 30 giây nếu thực hiện lênh sudo sẽ không yêu cầu nhập password, nếu muốn không hỏi password nữa chỉnh lại thời gian là timeout=0. Khi gõ sudo -k có nghĩa timeout ngay lập tức.