Полезные команды SSH и Linux для UAP

Полезные команды SSH и Linux для UAP, UniFi Network

schuc

Guest

19.07.2012 16:09:00

Я подумал, что было бы полезно начать делиться типичными командами или скриптами, которые все используют при подключении по SSH к Unifi UAP. Вот несколько для начала...

ЗАДАЧА: Перезагрузить устройство UAP
КОМАНДА: reboot

ЗАДАЧА: Указать адрес контроллера, который должен использовать UAP
КОМАНДА: set-inform whatever.yourserver.com:8080/inform

ЗАДАЧА: Просмотреть лог UAP
КОМАНДА: more /var/log/messages
ПРИМЕЧАНИЯ: Можно также ввести «tail -f /var/log/messages», чтобы в реальном времени отслеживать добавления в лог.

Пожалуйста, добавляйте ещё полезные команды, которые вы используете для мониторинга или управления устройством по SSH.

Кстати, я пытался оформить всё выше в виде таблицы, но, похоже, vBulletin, который тут используется, не поддерживает такую функцию. Если кто-то знает, как сделать таблицу на HTML или BBcode в нашем форуме, дайте знать.

kj01 Guest	#2 03.04.2021 03:10:00 Вы можете использовать: ip route или route -n. На UAP-AC-Pro конфигурация хранится в /etc/udhcpc/info.br0.

inalambrika Guest	#3 02.04.2021 22:08:00 Как можно сменить статический IP на DHCP на устройстве Rocket через CLI?

achates_over

Guest

29.04.2019 01:10:00

Что ж... некоторые вещи не указаны в справочнике по командам, но при этом ими управляет ОС. Например, модификатор для запуска службы из командной строки в фоне с последующим отключением от терминала. Какая у нас здесь версия Linux... для Unifi SG... только не выдавай.

eguzman Guest	#5 13.03.2014 17:22:00 Прежде чем запускать эту команду, нужно сделать следующее: ввести #mca-cli и нажать Enter, тогда у вас появится приглашение вида UniFi#. Теперь можно использовать команду set-inform. Всего доброго!

Mironov

Guest

29.09.2012 08:54:00

Я нашёл свою ошибку. Мне нужно фильтровать пакеты как ARP, так и IPv4 протоколов. Но ebtables на AP этого не поддерживают =(

Запрос к разработчикам: добавьте поддержку правил для протокола ARP в ebtables. Очень нужно.

P.S. Попробовал загрузить модуль ebt_arpnat: что я делаю не так?

Mironov

Guest

29.09.2012 06:49:00

dragon2611, спасибо, но похоже, что ebtables тоже работает неправильно. Я хотел отфильтровать клиентов WiFi с IP-адресами из диапазона 192.168.1.0/25, потому что для WiFi клиентов настроен DHCP в диапазоне 192.168.1.128/25, чтобы избежать конфликта IP-адресов с проводными клиентами. Я пробовал разные правила, но они не работают (я всё ещё могу создавать конфликт IP-адресов между WiFi и проводными клиентами).

Примеры: Оба правила не дают результата (не защищают проводных клиентов от конфликта IP-адресов). Пожалуйста, помоги найти мою ошибку!

Я нашёл файл с изначальными настройками ebtables: /var/etc/sysinit/ebtables.conf, но не вносил туда изменения (пока не добьюсь эффективных правил для предотвращения конфликта IP-адресов).

dragon2611

Guest

27.09.2012 17:23:00

Похоже, тут используются и ebtables, и iptables. Думаю, ebtables отвечает за фильтрацию на мостах, а iptables — за маркировку пакетов для qos/ограничения скорости. Если заглянуть в файловую систему контроллера, там есть каталог devices/ap, а в нём — подпапки для каждого MAC-адреса точки доступа. В этих папках лежит конфиг точки доступа, содержащий правила ebtables/iptables, которые контроллер устанавливает на точке доступа. Они находятся ближе к концу файла конфигурации, это может помочь лучше понять синтаксис и систему именования разных интерфейсов.
Отправлено с моего телефона через Tapatalk

Mironov Guest	#9 27.09.2012 16:50:00 О, спасибо, я не знал про ebtables. Пойду почитаю мануалы по ebtables.

LLigetfa Guest	#10 27.09.2012 16:47:00 До тех пор, пока это не появится в GUI. forum.ubnt.com/showpost.php?p=361379&postcount=21

Sam-Rellier Guest	#11 27.09.2012 16:42:00 По умолчанию

Bronc Guest	#12 27.09.2012 13:36:00 Спасибо, ребята! Это именно то, что мне было нужно!

dragon2611

Guest

#13

26.09.2012 22:47:00

Либо netstat -rn, либо route -n работают на одной из моих UniFi 2.3.6 — параметр -n просто говорит не разрешать имена хостов.
Например:
BZ.v2.3.6# route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.6.0 0.0.0.0 255.255.255.0 U 0 0 0 br0
172.16.172.0 0.0.0.0 255.255.255.0 U 0 0 0 br0.172
0.0.0.0 192.168.6.1 0.0.0.0 UG 0 0 0 br0

BZ.v2.3.6#
Или
BZ.v2.3.6# netstat -rn
Kernel IP routing table
Destination Gateway Genmask Flags MSS Window irtt Iface
192.168.6.0 0.0.0.0 255.255.255.0 U 0 0 0 br0
172.16.172.0 0.0.0.0 255.255.255.0 U 0 0 0 br0.172
0.0.0.0 192.168.6.1 0.0.0.0 UG 0 0 0 br0

BZ.v2.3.6#
Обе команды, похоже, возвращают одинаковые данные.

test1 Guest	#14 26.09.2012 22:39:00 Я не пробовал это на UniFi, но команды для Linux такие: netstat -r или route -v

dragon2611 Guest	#15 26.09.2012 21:48:00 Разве в UAP не используется Ebtables?

Mironov Guest	#16 26.09.2012 17:44:00 iptables на точках доступа работают некорректно =(

Bronc

Guest

#17

26.09.2012 15:59:00

Кто-нибудь знает, как посмотреть текущую информацию об IP в UniFi? Мне конкретно нужно узнать адрес шлюза по умолчанию. Я смог использовать команду «ip addr show», чтобы увидеть IP-адрес и маску подсети. Есть ли какой-то текстовый файл, где хранится информация, полученная от DHCP?

Ashtaroth Guest	#18 19.09.2012 11:16:00 Вы можете подключиться к точке доступа с помощью программы WinSCP (настройка протокола SCP). Это удобно, если хотите скопировать файлы методом «копировать-вставить».

Vlagilen Guest	#19 19.09.2012 01:00:00 Сначала нужно ввести «mca-cli», затем «set-inform».

WiFiWebb Guest	#20 18.09.2012 17:51:00 Список команд BusyBox можно найти по ссылке: www.busybox.net/downloads/BusyBox.html#commands. В AP реализованы многие знакомые команды, такие как ls, ping, ps, pwd, top. Некоторые команды (например, traceroute) покажут доступные параметры командной строки, если ввести имя команды без дополнительных опций. Но некоторые команды (например, cd) выполняются с опциями или без них. Конечно, первый шаг при работе с SSH — это войти, используя имя пользователя и пароль. Если AP был добавлен в UniFi-контроллер, то данные для входа задаются именно в контроллере. Если AP никогда не был добавлен (или сброшен к заводским настройкам), попробуйте «ubnt» в качестве логина и пароля. Это может быть полезно, если ваши AP находятся за маршрутизатором (слой 3) относительно контроллера или сервера, как в моём случае.

Читают тему (гостей: 1)