1-dars mavzu: Unix otga kirish. Maqsad: o'quvchilarni o'qitish mavzusi bilan tanishtirish. Sinf turi: ma'ruza, amaliy mashg'ulotlar. O'quv masalalari Unix-way Yunixning Tarixi Yunix Navlari. Linux Linux nima Tizim ma'lumotlarini ko'rish

Dars18.Mavzu:Linux tarmoq boshqaruvi.TCPprotokoli.Ikkinchidars.Ta'limmasalalari:1.FTP.vsftpd.2.HTTP. Apache.Dars jarayoni.1.FTP protokoli (File Transfer Protocol) – internetdagi eng qadimiylardan biri. Bu OSI modelining yettinchi darajali (dastur darajasi) protokoli bo'lib, ishonchli ma'lumotlar uzatish (TCP protokoli, 21, 20 portlari) asosida amalga oshiriladi.Ftp resurslari bilan ishlash mahalliy fayl tizimida ishlashga o'xshaydi. FTP protokoli bilan ishlash uchun ko'plab ixtisoslashgan mijozlar mavjud. Biroq, deyarli barcha zamonaviy brauzerlar ftp resurslaridan ma'lumotlarni qayta ishlashga qodir. Biz ularni bugungi darsning amaliy qismida qo'llaymiz.FTP serverlari mijozlarga qaraganda ancha past, lekin ular ichida chalkashib qolish uchun etarli. Siz va men vsftpd FTP serverini (juda xavfsiz FTP Daemon-juda ishonchli FTP – Demon) ASPLinux ta'minotiga kiritamiz.Uning sozlamalarini ko'rib chiqishdan oldin FTP protokoli haqida bir oz ma'lumot berishni xohlayman. Ushbu protokol dastlab foydalanuvchi nomi bilan tasdiqlangan protokol. Biroq, FTP protokoli uchun anonim rejim ham mavjud. Foydalanishda (brauzerlar ushbu rejimni sukut bo'yicha ishlatadi)nom o'rniga anonim kiritiladi va parol o'rniga-elektron pochta manzili – brauzer manzillar kitobidan yoki tasodifiy tanlangan) ishlatiladi.Protokolning yana bir xususiyati-turli rejimlardan foydalanish-passiv va faol. Passiv rejimda mijoz ma'lumotlarni uzatish uchun ulanishlarni ochadi va oqimni boshqaradi va server passiv ravishda ma'lumotlarni beradi. Ushbu rejim soxta manzil bilan ichki tarmoqlardan yaxshi ishlaydi. Faol rejimda ma'lumotlarni uzatish uchun oqim serverni ochadi va nazorat qiladi. Biroq, agar mijoz manzilni konvertatsiya qilish (maskaradlash) bilan xavfsizlik devori orqasida bo'lsa, u ushbu rejimda server bilan ishlay olmaydi.Biz muhokama qilayotgan oxirgi xususiyat-ikkilik yoki matnli (ascii) shaklda ma'lumotlarni uzatish. Serverlar/mijozlarning birinchi versiyalarida ba'zi ikkilik ma'lumotlar FTP dasturining o'ziga xos xususiyatlari tufayli tarmoq orqali to'g'ridan-to'g'ri uzatilishi mumkin emas edi. Shu maqsadda bir nechta usullar ixtiro qilingan – ikkilik, uzatish ma'lumotlari tarmoq orqali uzatish uchun hech qanday tarzda o'zgartirilmagan va ascii, ma'lum bir kodlash yordamida ma'lumotlar ascii belgilar ketma-ketligiga aylantirilganda (0 dan 127gacha bo'lgan kodlar bilan). Ascii formati fayl hajmini va shunga mos ravishda tarmoqdan yuklash vaqtini oshirdi, ammo paydo bo'lgan muammolarni bartaraf etishga imkon berdi. Zamonaviy FTP serverlari / mijozlar o'zlari kerakli uzatish rejimini tanlashga qodir, shuning uchun foydalanuvchi ko'p hollarda bu haqda o'ylamaydi. Vsftpd iblis dasturi. Asplinuxda /etc/rc-ga joylashtirilgan dastlabki skript oldindan yaratilgan.d/init.D nomi vsftpd bilan. Executable o'zi /usr/sbin/vsftpd sifatida yuboriladi.
Serverni sozlash uchun bir nechta fayl javob beradi:/etc/vsftpd.busy_banner-server so'rovga javob bera olmasa, mijozga berilgan xabar yozilgan fayl./etc/vsftpd.ftpusers-ftp orqali kirishni taqiqlovchi foydalanuvchilar ro'yxatini o'z ichiga oladi. Odatda, ushbu fayl root, bin, lpd va boshqalar kabi foydalanuvchilar uchun juda muhim bo'lgan ro'yxatni o'z ichiga oladi./etc/vsftpd.user_list-asosiy konfiguratsiya faylida userlist_deny parametri qanday o'rnatilganiga qarab qiymati o'zgarib turadigan foydalanuvchilar ro'yxati. Agar ushbu parametr NO-ga o'rnatilgan bo'lsa, unda faqatgina ushbu faylda ko'rsatilgan foydalanuvchilar YES-da bo'lsa, FTP-ga kirishlari mumkin. Shuni yodda tutish kerakki, agar foydalanuvchi /etc/vsftpd faylida taqiqlangan bo'lsa.ftpusers, keyin bu faylda ruxsat berilgan bo'lsa ham, kirish imkoniyatiga ega bo'lmaydi./etc/vsftpd/vsftpd.conf-asosiy server konfiguratsiya fayli. Keling, uni batafsil ko'rib chiqaylik:anonymous_enable=YES-parametr-anonim FTP katalogiga kirishga ruxsat beruvchi yoki taqiqlovchi kalit (/var / ftp / pub)local_enable=YES - agar ushbu parametr NO-da bo'lsa, server ishlayotgan bir xil tizim foydalanuvchilari unga kira olmaydi.write_enable=YES - agar ushbu parametr NO-ga o'rnatilgan bo'lsa, unda hech bir foydalanuvchi FTP resursiga fayllarni yuklab olish huquqiga ega emas.local_umask=022-anonymous tashqari barcha foydalanuvchilar uchun fayl ruxsat belgilaydi.anon_upload_enable=YES-agar parametr YES-ga o'rnatilgan bo'lsa, unda anonim foydalanuvchilar mavjud bo'lgan katalogni /var/ftp/pub-ni o'zgartirishi mumkin.anon_mkdir_write_enable=YES-anonim foydalanuvchilarga FTP resursiga fayllarni yuklash va kataloglarni yaratish imkonini beradi.dirmessage_enable=YES-agar parametr yoqilgan bo'lsa, ftp-server katalogga o'tayotganda fayldan xabar beradi. Ushbu xabar ism faylida mavjud bo'lishi mumkin .katalog ichidagi xabar, ammo fayl nomi message_file opsiyasi bilan qo'shimcha ravishda ko'rsatilishi mumkin.xferlog_enable=YES-serverga uzatilgan fayllar almashinuvi bilan jurnalni yozib olish imkonini beradi. Odatiy bo'lib, jurnal /var/log/vsftpd da yozilgan.log, oldbiroq, fala nomi xferlog_file opsiyasi tomonidan qo'shimcha ravishda ko'rsatilishi mumkin.Faylformati(YES)yokistandartbo'lmaganxferlog_std_formatopsiyasibilanbelgilanishimumkin.connect_from_port_20=YES-ushbu 20 portni uzatish uchun foydalanish imkonini beradi.chown_uploads=YES-noma'lum foydalanuvchi tomonidan chown_username parametrida ko'rsatilgan fayl egasini o'zgartiradi.idle_session_timeout-har qanday harakatni amalga oshirmayotgan mijoz bilan aloqa uzilib qoladigan soniyalarda vaqtni ko'rsatadi.data_connection_timeout-ma'lumotlarni uzatishda uzilishlar yuz berganda aloqani uzib qo'yadigan soniyalarda vaqtni ko'rsatadi.Ushbu server konfiguratsiyasi haqida qo'shimcha ma'lumotni man qo'llanmasida (vsftpd, vsftpd sahifalari) olish mumkin.conf).2. HTTP protokoli bugungi kunda TCP (port 80) ga asoslangan eng keng tarqalgan Internet protokoli. HTML-sahifalarni nashr qilish, qayta ishlash va namoyish qilish bilan bog'liq ko'plab tegishli standartlar veb-serverlarni murakkablashtirdi, ularning konfiguratsiyasi ba'zan Ajam administrator uchun qiyin ish. Serverni asosiy ish uchun o'rnatishga harakat qilamiz va uning konfiguratsiyasining asosiy parametrlarini ko'rib chiqamiz.Qo'llanma sifatida biz 2.0.40 versiyasida eng kuchli va eng keng tarqalgan Internet-Server Apache-dan foydalanamiz. Apache 2 Ni Sozlash.x o'zidan oldingi 1.3 liniyasini sozlashdan juda farq qiladi.Asosiy konfiguratsiya fayli httpd.RedHat-mos keluvchi tizimlarda (Asplinuxni o'z ichiga olgan) conf /etc/httpd/conf da joylashgan.ServerTokens OS - bu parametr siz ishlatiladigan modul haqida ma'lumot yashirish imkonini beradi.ServerRoot"/etc/httpd"–confmguration fayllari, log fayllari va server ishlashi uchun boshqa kerakli ma'lumotlar joylashgan katalogga ishora qiladi.Timeout 300-vaqtni sekundlarda ko'rsatadi, bu orqali mijoz bilan aloqa buzilmaydi.KeepAlive Off-PING-PONG tipidagi paketlar bilan mijoz bilan aloqada bo'lishga ruxsat beradi yoki taqiqlaydi.Listen 80-port (yoki ip-manzil va port 192.168.2.2:80 formatida) veb-server kotromda ishlaydi.
LoadModule-serverdan qo'shimcha funktsiyalarni qo'llab-quvvatlash uchun kengaytirish modulini yuklab olish va ishlatish imkonini beradi.Foydalanuvchi apache, guruh apache-parametrlar foydalanuvchi va guruh tomonidan ko'rsatiladi, uning nomidan server ishlashi kerak.ServerAdmin root@localhost-xato xabarlari sahifalarida ko'rsatiladigan server administratorining elektron pochta manzilini ko'rsatadi.ServerName hosters.volnet.ru -server ishlaydigan domen nomini bildiradi. Agar kompyuter uchun domen nomi aniqlanmagan bo'lsa, IP-manzil ushbu pozitsiyaga mos keladi.DocumentRoot"/var/www / html " – HTML hujjatlari joylashgan katalogni ko'rsatadi.Directory bo'limida hujjatlar joylashgan katalog tasvirlangan.O'tish: saytda harakatlanish, qidiruv
Tanlovlar-bo'sh joy orqali ko'rsatilgan hujjatlar bilan katalog variantlari. Variantlar sifatida foydalanish mumkin: Includes-yoqilgan fayllar, FollowSymLinks-belgilar havolalariga o'tish, SymLinksifOwnerMatch-agar egasi bir xil bo'lsa, belgilar havolalariga o'tish, ExecCGI-CGI fayllarini bajaring va fayllarni mijozga va boshqalarga yuboring.AllowOverride - fayllar yordamida ichki katalog parametrlarini o'zgartirish imkonini beradi .htaccess to'liq( All), o'zgartirish (yo'q) yoki alohida parametrlar.Buyurtma-xavfsizlik konfiguratsiyasida ruxsat etilgan qiymatlarni belgilaydi. Vergul orqali deny, Allow yoki ikkalasini ham o'z ichiga olishi mumkin.Deny/All / 192.168.3.11-katalogga kirishni belgilaydi.< / Directory > - katalog tavsifi yopiladi.
Dars19.Mavzu:Linuxtarmoqboshqaruvi.ICMP.Ta'limmasalalari:1.ICMPprotokoli.Paket turlari.2.Ping,traceroute, tcptraceroute dasturlari.3.Tarmoqni boshqarish vositalari.Nmap.NatCat.Netstat.1.ICMPprotokoli(InternetNazorat protokoli Xabar protokoli, internetga xabarlarni nazorat qilish protokoli)–bu Osi modelining uchinchi (tarmoq) darajasidagi Internet protokoli bo'lib, u xato xabarlar paketlarini va IP-paketlarni qayta ishlash bo'yicha boshqa ma'lumotlarni yaratadi.ICMP protokoli bir nechta turdagi paketlarni tasvirlaydi: echo-request–, masofaviy paket uchun yuborilgan echo-javob-echo-so'rov turi paketiga javoban manba tomonidan olingan paket bunday paketni qabul qiluvchi tarmoq/tugun/maqsadli portning mavjud emasligi haqida xabar beradi.Yo'l-yo'riq to'plami tugunni belgilangan joyga o'zgartirish haqida ma'lumot beradi. Zamonaviy operatsion tizimda ushbu turdagi paket e'tibordan chetda.Vaqt keldi-tugun-manba ip-paket oladi, agar paketi turi bu TimeToLive munosabati bilan nol maydon bilan vayron qilingan.ICMP paketlarining qolgan turlari (shuningdek pastki turlari) header faylida /usr//linux/icmp o'z ichiga oladi.h.2. Ping dasturi uzoq tugun bilan aloqaning mavjudligini, shuningdek, ishonchlilik va aloqa tezligini tekshirishga xizmat qiladi. Xostning ip-manzillarini ba'zan uning nomi bilan ochish uchun ishlatiladi.Uning sintaksisi quyidagicha:ping [Parameters] nomi_ili_ir-manzil_host Pingni bajaradigan so'rovlar sonini belgilash uchun siz c parametrini tanlashingiz mumkin.Agar parametr-C qoldirilsa, ping signal qabul qilinmaguncha yoki foydalanuvchi ni bosmaguncha so'rovlarni yuboradi.[gserg@WebMedia linux]$- c3 www.ya.ru ping PING ya.ru (213.180.204.8) 56(84) ma'lumotlar bytes.Ya.ru dan 64 bytes (213.180.204.8): icmp_seq=0 ttl=49 vaqt=ms 26.7;Ya.ru dan 64 bytes (213.180.204.8): icmp_seq=1 ttl=49 vaqt=ms 25.6;Ya.ru dan 64bytes(213.180.204.8): icmp_seq=2 ttl=49 vaqt=24.7 ms--- ya.ru ping statistika ---3 paketlar uzatiladi,3qabul,0%paketi zarar,vaqt 2019ms;/max//avg = 24.741/25.718/26.724/0.809 ms, quvur 2 rtt min mdev;[gserg@WebMedia linux]$Tarmoqning tezligi yordamida (faqat ildiz ostida ishlaydi)-f parametrini tekshirishingiz mumkin. Ushbu ping parametri ishlatilganda taxminan soniyada 1000 paketlarni yuboradi.[gserg@WebMedia gserg]$- f 192.168.2.254 pingPING 192.168.2.254 (192.168.2.254) 56(84) ma'lumotlar bytes.ping: mumkin emas sel; minimal interval, foydalanuvchi uchun ruxsat, 200ms bo'ladi.[gserg@WebMedia gserg]$ su - "c-f 192.168.2.254 ping"Parolini:PING192.168.2.254 (192.168.2.254) 56(84) ma'lumotlar bytes.--- 192.168.2.254 ping statistika ---238 paket uzatilgan, 238 qabul qilingan, 0% paket yo'qotilgan, vaqt 4379ms/max//avg = 0.147/0.177/0.478/0.031 ms, quvur2,18.478/0.179/ewma ipg rtt min mdev ms[gserg@WebMedia gserg]$-Sbaytlarda paketlarning o'lchami (kamida 64 va 65000 dan ortiq bo'lmagan), aks holda paket hajmi 64 bayt bo'ladi parametr bo'lishi mumkin.[gserg@WebMedia linux]$- s 65000 192.168.2.254 ping;(192.168.2.254) PING 192.168.2.254 65000(65028) ma'lumotlar bytes.192.168.2.254 dan 65008 bytes: icmp_seq=0 ttl=64 vaqt=ms 12.0;192.168.2.254dan 65008 bytes:icmp_seq=1 ttl=64 vaqt=ms 12.0;192.168.2.254 dan 65008 bytes: icmp_seq=2 ttl=64 vaqt=ms 11.9;192.168.2.254 dan 65008 bytes: icmp_seq=3 ttl=64vaqt=ms11.9;-- 192.168.2.254 ping statistika--4paket uzatilgan, 4 qabul qilingan, 0% paket yo'qotilgan, vaqt 3026ms;/max//avg = 11.988/12.029/12.083/0.086 ms, quvur 2 rtt min mdev;[gserg@WebMedia linux]$Qo'shimcha ma'lumotni odam ma'lumotnomasidan olish mumkin.Traceroute komandasi barcha oraliq routerlarni chiqarib, masofadan turib hostga yo'lni tekshirishga yordam beradi. Ushbu buyruq yordamida katta to'siqda muammoni tashxislash, tezda noto'g'ri maydonni aniqlash osonlashadi. Buyruqning sintaksisi buyruq qatori parametrlaridan tashqari ping bilan bir xil.[gserg@WebMedia linux]$ traceroute www.ya.ru.ya.ru (213.180.204.8) uchun traceroute, 30 şerbetçiotu, 38 max bayt paketlar.1 ns.edu.vologda.ru (192.168.2.2) 0.281 ms 0.192 0.162 ms ms;2 80.92.3.3 (80.92.3.3) 1.169 ms 1.257 1.103 ms ms;3 sv-vol00ra-s2-0.severttk.ru (80.92.3.1) 3.140 ms 3.250 3.111 ms ms;4 sv-yar00rb-s1-0-0.severttk.ru (80.92.0.69) 34.511 ms sv-yar00rb-s2-5-0.severttk.ru (80.92.0.97) 25.161 ms sv-yar00rb-s1-0-0.severttk.ru (80.92.0.69) 10.718 ms;5 MSK41-F000.145.gw.transtelecom.net (217.150.38.142) 28.066 ms 21.430 31.571 ms ms;6 MSK41.TRANSTELECOM.NET (193.232.244.211) 25.680 ms 18.921 20.999 ms ms;=350=6=255=1 MPLS Yorliq CoS TTL S;7 ix2-m9.yandex.net (193.232.244.93) 23.085 ms 21.548 35.076 ms ms;8 c3-vlan3.yandex.net (213.180.192.171) 25.177 ms 23.104 22.918 ms ms.9 ya.ru (213.180.204.8) 23.189 33.519 ms 32.496 ms ms;Tcptraceroute buyrug'i deyarli avvalgisiga o'xshash, ammo asosiy protokol sifatidaTCP protokolidan foydalanadi.Bu tcp xizmatlariga kirishni va ularga yo'lni tekshirish imkonini beradi.gserg@ADM:~$ tcptraceroute smtp.mail.ru25;Tanlangan qurilma eth0, chiqish paketlar uchun 10.52.2.1, port 45217 manzil(194.67.23.111) TCP port 25 (smtp), 30 bo'yicha smtp.mail.ru yo'liga ergashish şerbetçiotu max;1 10.52.0.5 0.383 ms 0.231 0.219 ms ms;2 b229.vologda.ru (193.19.67.229) 1248.475 ms 345.180 106.562 ms ms;3 spb-vgld.ptn.ru (212.48.195.9) 78.138 ms 65.802 157.785 ms ms;4 spb-bbn1-ge-2-1-0-88.rt-comm.ru (213.59.5.141) 120.521 ms 114.442 131.549 ms ms;5 msk-bgw1-ge1-0-0-0.rt-comm.ru (217.106.0.14) 76.536 ms 177.440 130.447msms;6msk-bgw1-ge1-0-0-0.rt-comm.ru (217.106.0.14) 143.422 ms 90.071 115.207 ms ms;7 195.161.165.246 172.163 ms 133.969 110.668 ms ms;8 cat03.Moscow.gldn.net (195.239.10.189) 77.774 79.129 ms 93.654 ms ms;9 cat12.Moscow.gldn.net (194.186.159.238) 76.082 ms 162.883 77.045 ms ms;10 mailru-KK12-2-gw.Moscow.gldn.net (195.239.8.90) 105.042 ms 75.285 89.922 ms ms;11***12 smtp.mail.ru (194.67.23.111) [] ochiq 78.527 ms 81.314 80.269 ms ms;Ko'p hollarda, buyruqning imkoniyatlari foydalanish kerak emas, inson biroq, ular hali ham bir malumot qo'llanma yordamida o'rganish kerak.3.Tarmoqni boshqarish vositalari tarmoq muammolarini diagnostika qilish va har bir hostning muammolarini diagnostika qilish uchun mavjud.Xostlarning muammolari tashxis qo'yilgan eng mashhur yordamchi dastur nmap bo'lib,u Linux operatsion tizimining deyarli barcha zamonaviy tarqatilishini ta'minlaydi.Nmap ko'plab qobiliyatlarga ega,ammo biz birinchi navbatda faol masofaviy xost xizmatlarini, shuningdek, operatsion tizimni aniqlash qobiliyatiga qiziqamiz.Nmap-dan to'liq foydalanish faqat superuser huquqlariga ega bo'lishi mumkin. Bu erda nmap parametrlari qiziqish uyg'otadi:-sS-yashirin TCP portlarini skanerlash;-ST-TCP portlarini ochiq ko'rish-sU-UDP portlarini ochiq ko'rish;-sP-ping-Scan (tarmoqdagi faol xostlarni qidirish)-sF-sN,–sX-TCP portlari yashirin ko'rish turlari.turli xil-O-(- sP bilan ishlamaydi)operatsion tizim turi ta'rifi- p-bandni ko'rish uchun portlarni ko'rsatish (12345,12345-23333)-v-batafsil xulosa.[root@WebMedia linux]# nmap -v -sS -Ey 192.168.2.84;Boshlang'ich 2005-04-23 17:24 MSDda3.48( http://www.insecure.org/nmap/ ) nmap;Host 192.168.2.84 yuqoriga ko'rinadi...yaxshi.Initiating SYN Maxfiy17:24da 192.168.2.84qarshi Harakatlanish.Qo'shib 135/ochiq port tcp.Qo'shib139/ochiq port tcp.Qo'shib ochiq port 445/tcp.SYN Stealth Scan 0 portlarini skanerlash uchun 1657 soniya davom etdi.Osscan uchun port deb faraz 135 ochiq va port 1 yopiq va na xavfsizlik devori bor.192.168.2.84 haqida qiziqarli portlar:(The 1654 portlar skaner lekin quyida ko'rsatilgan emas davlat bor: yopiq).PORT DAVLAT XIZMATI 135/tcp ochiq msrpc 139/tcp netbios-ssn ochiq445/tcp ochiq microsoft-dsQurilma turi: umumiy maqsad;Yugurish: Microsoft Windows 95/98/ME|NT/2K/XP;OS batafsil:MillenniumEdition(Menga),Windows 2000 Professional yoki Ilg'or Server, Microsoft Windowsyoki Windows XP;TCP natija bashorat:sinf=tasodifiy ijobiy oshirish.Qiyinchilik=9641 (Loyiq challenge);IPID Ketma-Avlod: Ortib;Nmap Run yakunlandi--1IP-manzil (1 host up) 2.391 soniya skaner Netcat (nc) jamoasi-ishlatilgan jamoa hali ham keng tarqalgan. Uning maqsadi, birinchi navbatda, muayyan tugundagi tarmoqning ish faoliyatini tekshirish va uzatishda xatolarni aniqlashdir. Portni ochib, ekrandagi ma'lumotlarni (yoki faylda, kanaldagi boshqa ilovani) ko'rsatishi mumkin. Ushbu imkoniyat ko'pincha TCP ishini tekshirish uchun ishlatiladi.Portni ochish uchun-l, port esa parametr bilan belgilanadi-p kalit bo'lishi mumkin:1-ikonsoli[root@WebMedia linux]# nc-l-p begin = 25 127.0.0.1test;test er-xotin;punt!;2-i konsoli;[gserg@WebMedia gserg]$telnet25 127.0.0.1;127.0.0.1harakat...;127.0.0.1ulangan.;Qochishxarakteri'^]'.;test;test;er-xotin;Aloqaxorijiy xost tomonidan yopiq.;[gserg@WebMedia gserg]$;Biroq, nc bilan ochiq portlarni skanerlash mumkin. To'g'ri, nc nmap kabi keng imkoniyatlarga ega emas va skanerlashni ancha sekinlashtiradi. Buning z parametrini ishlatish uchun.Parametr-v bizga qo'shimcha ma'lumot olish imkonini beradi:[root@WebMedia linux]# nc -z -v 127.0.0.1 600-700.localhost.localdomain [127.0.0.1] (ipp) 631 ochiq;Netstat buyrug'i joriy kompyuterda ochiq ulanishlarni ko'rish imkonini beradi. Parametrsiz kiritilgan barcha ulanishlar, jumladan, ochiq UNIXsoketlari ko'rsatiladi.Jamoa parametrlarni qabul qiladi, eng ko'p ishlatiladigan parametrlar:-n-o'rniga ip-manzil /etc/xizmatlar portlar soni nomlarini ko'rsatadi va raqamli domen nomi raqamlari qadriyatlar;-p-Pid aloqa ochib yordamida jarayoni;-t-faqat TCP soketlarini ko'rsatish-u-faqat UDP soketlarini ko'rsatish-men-interfeyslar ro'yxati va ularga trafik statistikasini ko'rsatish-l-faqat tinglash portlari


END TEXT.