系统管理员工具箱

为运维工作精心挑选的工具推荐和实用的Shell单行命令。

何时自动咨询

当用户进行以下操作时，加载相关参考：

• 调试网络连接、端口、流量
• 排查DNS或SSL/TLS问题
• 分析进程、内存、磁盘使用情况
• 处理日志或系统诊断
• 编写Shell脚本或单行命令
• 询问“有什么好工具可以用于...”
• 进行安全审计或渗透测试
• 使用容器/Docker/K8s

参考文件

工具速查索引

网络调试

• mtr- 结合了traceroute和ping
• tcpdump/tshark- 数据包捕获
• netstat/ss- 连接监控
• nmap- 端口扫描
• curl/httpie- HTTP测试

DNS

• dig/主机- DNS查询
• dnsdiag- DNS诊断
• subfinder/amass- 子域名枚举

SSL/TLS

• openssl- 证书检查
• testssl.sh- TLS测试
• sslyze- SSL扫描
• certbot- Let's Encrypt

进程/系统

• htop/btop- 进程监控
• strace/ltrace- 系统调用/库跟踪
• lsof- 列出打开的文件/连接
• ncdu- 磁盘使用情况

日志分析

• lnav- 日志导航器
• GoAccess- Web日志分析器
• angle-grinder- 日志切片

容器

• dive- Docker镜像分析
• ctop- 容器监控（类似top命令）
• lazydocker- Docker终端用户界面

保持更新

参考资料每周日东部时间上午5点从上游仓库自动刷新：

~/clawd-duke-leto/skills/sysadmin-toolbox/scripts/refresh.sh

随时手动刷新：

./scripts/refresh.sh [skill-dir]

示例查询 → 操作

"为什么这个端口没有响应？"→ 加载 shell-oneliners.md 文件，搜索 netstat/ss/lsof 命令

"有什么好的SSL测试工具？"→ 加载 cli-tools.md 的SSL部分，推荐 testssl.sh 或 sslyze

"展示如何查找大文件"→ 加载 shell-oneliners.md，搜索 find/ncdu/du 命令

"我需要调试DNS解析"→ 加载 shell-oneliners.md 的 dig 部分 + 推荐 cli-tools.md 中的 dnsdiag