Die Befehle

-r

rekursiv (Ordner mitsamt Inhalt)

-f

vorhandene Ziele überschreiben

-v

jede Kopie anzeigen

-n

nur zeigen, was kopiert würde

c QUELLE ZIEL kopiert eine Datei, c -r ORDNER ZIEL einen ganzen Ordner, c A B C ORDNER/ mehrere in einen Ordner.

ersetzt: cp, copy, xcopy, robocopy, ditto

Status: fertig (Mac)

-r

rekursiv (Ordner mitsamt Inhalt)

-f

fehlende Dateien ohne Fehler übergehen

-v

jede gelöschte Datei anzeigen

-n

nur zeigen, was gelöscht würde

d DATEI... löscht Dateien, d -r ORDNER einen ganzen Ordner mitsamt Inhalt.

ersetzt: rm, del, erase, unlink, shred

Status: fertig (Mac)

-t

Art: d Ordner, f Datei

-s

Größe: +1M mindestens, -10k höchstens

-a

nur Treffer, die in den letzten N Tagen geändert wurden

-x

Befehl je Treffer ausführen ({} = Pfad)

-0

Ausgabe durch NUL getrennt

f MUSTER [ORDNER] sucht ab ORDNER (Standard .) rekursiv alle Namen, die auf das Muster passen (*, ?, [abc], [a-z], [!x]).

ersetzt: find, where /r, locate, fd, forfiles

Status: fertig (Mac)

-a

auch versteckte Einträge (Name beginnt mit Punkt)

-l

lang: Art, Größe, Datum, Name

-r

rekursiv (Unterordner mit auflisten)

-t

Baumansicht (ersetzt tree)

-s

nach Größe sortieren (größte zuerst)

-d

nach Datum sortieren (neueste zuerst)

l zeigt den aktuellen Ordner, l PFAD... andere Ordner oder Dateien. Ordner enden mit /. Am Terminal in Spalten (80 Zeichen breit), sonst eine Zeile je Eintrag.

ersetzt: ls, dir, tree

Status: fertig (Mac)

-s

symbolischer Link statt hartem Link

-f

vorhandenen Link/Datei ersetzen

-v

jeden Link anzeigen

ln ZIEL LINKNAME legt einen harten Link an, ln -s ZIEL LINKNAME einen symbolischen. ln ZIEL... ORDNER/ legt die Links in einen Ordner. -f ersetzt einen vorhandenen Link oder eine Datei (nie einen Ordner), -v zeigt, was entsteht. ln ZIEL allein legt einen Link gleichen Namens im aktuellen Ordner an.

ersetzt: ln, mklink, link

Status: fertig (Mac)

-f

vorhandene Ziele überschreiben

-v

jedes Verschieben anzeigen

-n

nur zeigen, was verschoben würde

m QUELLE ZIEL benennt um oder verschiebt, m A B C ORDNER/ verschiebt mehrere in einen Ordner.

ersetzt: mv, move

Status: fertig (Mac)

-v

jeden angelegten Ordner anzeigen

md ORDNER... legt Ordner an – Elternordner immer mit (kein -p nötig). Ein schon vorhandener Ordner ist kein Fehler. -v zeigt jeden neu angelegten Ordner.

ersetzt: mkdir, md

Status: fertig (Mac)

-p

leere Elternordner mit entfernen

-v

jeden entfernten Ordner anzeigen

rd ORDNER... entfernt nur leere Ordner. -p nimmt auch leere Elternordner mit (rd -p a/b/c entfernt c, dann b, dann a, solange sie leer sind; sobald einer bleiben muss, hört es still auf). -v zeigt, was entfernt wurde.

ersetzt: rmdir, rd

Status: fertig (Mac)

-e

Stapelmodus: in allen Namen den festen Text x durch y ersetzen

-n

nur zeigen, was umbenannt würde

-v

jede Umbenennung anzeigen

rn ALT NEU benennt um, nur der Name im selben Ordner (rn ordner/a.txt b.txt ergibt ordner/b.txt). Zum Verschieben gibt es m. Überschreibt nie: existiert NEU schon, bricht rn ab.

ersetzt: rename, ren, mmv

Status: fertig (Mac)

-t

nur die Art in einer Zeile (wie file)

st DATEI... zeigt Name, Art, Größe, Rechte (rwxr-xr-x (755)), Anzahl harter Links und die drei Zeiten (geändert, benutzt, Status). Die Art erkennt st am Inhalt (die ersten 512 Bytes), wie file: Text (ASCII/UTF-8), Skript (#!), ELF, Mach-O, PE, PNG, JPEG, GIF, WebP, WAV, PDF, ZIP, gzip, bzip2, xz, 7z, tar, SQLite, sonst „Daten (binär)“; dazu Ordner, Link (mit Ziel), leere Datei. -t gibt nur eine Zeile DATEI: Art aus.

ersetzt: stat, file, attrib (Anzeige)

Status: fertig (Mac)

-s

nur die Summe je Argument

-a

auch einzelne Dateien auflisten

-h

gut lesbare Einheiten (K, M, G)

-k

in KiB (aufgerundet)

-d

nur bis zu dieser Ordnertiefe anzeigen (Option mit Zahl)

sz ORDNER zeigt jeden Unterordner mit seiner Größe, -s nur die Summe, -a auch Dateien, -h lesbar, -k KiB, -d 1 nur bis Tiefe 1. Zählt die Dateigrößen (Bytes), nicht belegte Blöcke; harte Links werden doppelt gezählt.

ersetzt: du, dir /s, ncdu

Status: fertig (Mac)

-c

nichts anlegen, wenn die Datei fehlt

-v

anzeigen, was passiert ist

t DATEI... legt fehlende Dateien leer an und setzt bei vorhandenen die Änderungszeit auf jetzt. -c legt nichts an, -v zeigt, was geschah.

ersetzt: touch, copy /b +,,

Status: fertig (Mac)

-F

Feldtrenner FS (ein Zeichen, " " = Leerraum, sonst Muster; -Ft = Tab)

-v

Variable vor BEGIN setzen (VAR=WERT, Fluchtfolgen wie in "...")

-f

Programm aus Datei lesen (mehrfach erlaubt, - = Eingabe)

aw 'PROGRAMM' [DATEI...] liest Text Zeile für Zeile, zerlegt jede Zeile in Felder ($1, $2, …) und führt für jedes passende Muster die Aktion aus. Langname awk; ersetzt awk, gawk, mawk, nawk.

ersetzt: awk, gawk, mawk

Status: fertig (Mac)

-l

Zeilen

-w

Wörter

-c

Bytes

-m

Zeichen (UTF-8)

cn DATEI gibt Zeilen Wörter Bytes NAME aus. Mit -l -w -c -m nur die gewählten Zahlen (immer in der Reihenfolge Zeilen, Wörter, Zeichen, Bytes). Mehrere Dateien: eine Zeile je Datei und am Ende gesamt. Ohne Datei wird die Standardeingabe gezählt, dann ohne Namen.

ersetzt: wc, measure

Status: fertig (Mac)

-f

Felder wählen (1,3 oder 2-4); bei -j die Schlüsselspalte

-c

Zeichen wählen (1-5, UTF-8)

-d

Trenner (Standard Tabulator; bei -j und -t Leerraum)

-s

Zeilen ohne Trenner weglassen

-p

Dateien nebeneinander kleben (paste)

-j

zwei Dateien über ein Feld verbinden (join)

-t

als ausgerichtete Tabelle ausgeben (column -t)

- ct -f 1,3 -d , DATEI Felder (2-4, 3- erlaubt), ct -c 1-5 DATEI Zeichen (UTF-8-sicher) - ct -p A B Dateien zeilenweise nebeneinander (Tabulator oder -d) - ct -j A B verbindet über Feld 1 (-f N anderes Feld); die Dateien müssen nicht sortiert sein - ct -t [DATEI] richtet Spalten aus (Trenner Leerraum oder -d)

ersetzt: cut, paste, join, column

Status: fertig (Mac)

-r

Ordner rekursiv vergleichen

-q

nur sagen, ob verschieden

-b

Bytes vergleichen, erstes abweichendes Byte nennen (cmp)

-c

drei Spalten wie comm (nur ALT, nur NEU, beide; sortierte Eingaben)

-u

Unified-Ausgabe (ist Standard, nur für Skripte)

di ALT NEU zeigt die Unterschiede zweier Textdateien im Unified-Format (3 Zeilen Umgebung); patch kann die Ausgabe anwenden.

ersetzt: diff, cmp, comm, fc

Status: fertig (Mac)

-i

Groß-/Kleinschreibung ignorieren

-v

nur nicht passende Zeilen

-n

Zeilennummern voranstellen

-c

nur Anzahl passender Zeilen

-l

nur Namen der Dateien mit Treffer

-r

Ordner rekursiv durchsuchen

-w

nur ganze Wörter

-F

Muster ist fester Text, kein Ausdruck

-q

still, nur Rückgabewert

g MUSTER [DATEI...] zeigt Zeilen, die zum Muster passen; ohne Datei wird die Eingabe (stdin) gelesen, g -r MUSTER [ORDNER] durchsucht Ordner rekursiv (ohne Angabe: .).

ersetzt: grep, egrep, fgrep, findstr, rg, Select-String

Status: fertig (Mac)

-n

Anzahl Zeilen (Standard 10)

-c

Anzahl Bytes statt Zeilen

hd DATEI zeigt die ersten 10 Zeilen, hd -n 3 DATEI die ersten 3, hd -c 100 DATEI die ersten 100 Bytes. Ohne Datei (oder mit -) wird die Standardeingabe gelesen; bei mehreren Dateien steht vor jeder eine Kopfzeile ==> NAME <==.

ersetzt: head

Status: fertig (Mac)

-s

bei diesem Byte-Offset beginnen

-n

nur so viele Bytes

-o

Oktal statt Hex

-c

als C-Array ausgeben

-r

Hex-Zeilen zurück in Bytes wandeln

hx datei zeigt 16 Bytes je Zeile: Offset, Hex, Text (wie xxd). hx -s 16 -n 32 datei einen Ausschnitt, hx -o Oktal, hx -c datei als C-Array (unsigned char datei_c[] + _len), hx -r wandelt die Hex-Zeilen zurück in die Bytes (hx d | hx -r ergibt d wieder).

ersetzt: xxd, hexdump, od, format-hex

Status: fertig (Mac)

-n

keinen Zeilenumbruch anhängen

-e

Fluchtfolgen auswerten (\n \t \\ \xHH \0NNN \c)

-f

FORMAT wie printf (%s %d %u %x %o %c %f %e %g %%)

-r

Text N-mal wiederholen (0 = endlos, wie yes; ohne Text "y")

-s

Zahlenfolge ERSTE bis LETZTE, optional SCHRITT (wie seq)

Vier Werkzeuge in einem:

ersetzt: echo, printf, yes, seq

Status: fertig (Mac)

-R

Änderungen rückgängig machen

-n

nur prüfen, nichts schreiben

-v

jede Änderung anzeigen

-p

N Pfadteile vom Dateinamen entfernen (mit Wert)

-i

Patchdatei statt Standardeingabe (mit Wert)

pt -i PATCH (oder pt < PATCH) wendet ein diff -u an; -p1 entfernt einen Pfadteil, -R macht rückgängig, -n prüft nur, -v zeigt jede Änderung. Mit pt -i PATCH DATEI wird die Datei erzwungen. Verschobene Stellen werden gefunden (Suche um die Sollzeile); passt eine Änderung nicht, wird die ganze Datei nicht verändert (kein .rej). Neue/gelöschte Dateien (auch diff -N) und „kein Zeilenende am Ende“ gehen. Nicht dabei: Fuzz (abweichender Kontext), Kontext-/Normal-diff-Formate, Backup (-b).

ersetzt: patch

Status: teilweise

-n

Zeilen nummerieren

-r

Zeilen rückwärts (tac)

sh DATEI... gibt Dateien hintereinander aus, ohne Datei (oder mit -) die Standardeingabe. -n nummeriert die Zeilen, -r gibt die Zeilen rückwärts aus (wie tac; die ganze Datei wird dafür in den Speicher gelesen).

ersetzt: cat, type, tac

Status: fertig (Mac)

-r

umgekehrte Reihenfolge

-n

Zahlen nach Wert (statt Text)

-h

Größen wie 1K 2M 3G nach Wert

-k

ab Feld N (ab 1) bis Zeilenende sortieren

-t

Trennzeichen der Felder (sonst Leerzeichen/Tabs)

-u

gleiche Zeilen (nach Schlüssel) nur einmal

-f

Groß-/Kleinschreibung ignorieren

-c

nur prüfen, ob sortiert (Fehler = Ausgabe, Rückgabe 1)

-S

Speicher je Lauf in KB (Standard 1024); darüber hinaus über Zwischendateien in $TMPDIR oder /tmp

so DATEI sortiert Zeilen, so -n nach Zahlen, so -h nach Größen (1K, 2M, 3G), so -k 2 -t : nach Feld 2.

ersetzt: sort

Status: fertig (Mac)

-e

sed-Skript (s/ALT/NEU/g, d, p, a, i, c, y, Adressen N $ /re/ N,M); mehrfach möglich

-f

Skript aus Datei lesen

-n

nichts automatisch ausgeben (nur p)

-i

Dateien direkt ändern

sr ALT NEU [DATEI...] ersetzt alle Vorkommen von ALT (fester Text, kein Muster) durch NEU, in Dateien oder Eingabe. sr -i ALT NEU DATEI ändert die Datei selbst.

ersetzt: sed

Status: fertig (Mac)

-a

an die Dateien anhängen statt überschreiben

-i

Strg-C (SIGINT) ignorieren

befehl | te datei zeigt die Ausgabe weiter an und schreibt sie zugleich in datei. Mehrere Dateien sind möglich.

ersetzt: tee

Status: fertig (Mac)

-n

Anzahl Zeilen (Standard 10)

-c

Anzahl Bytes statt Zeilen

-f

weiterlesen, wenn die Datei wächst (Ende mit Strg-C)

tl DATEI zeigt die letzten 10 Zeilen, tl -n 3 DATEI die letzten 3, tl -c 100 DATEI die letzten 100 Bytes. tl -f DATEI zeigt danach laufend, was angehängt wird (fünfmal pro Sekunde nachgesehen), bis man mit Strg-C beendet. Ohne Datei (oder mit -) wird die Standardeingabe gelesen; im Speicher bleibt immer nur das Ende.

ersetzt: tail (mit -f)

Status: fertig (Mac)

-d

Zeichen aus MENGE1 löschen

-s

gleiche aufeinanderfolgende Zeichen zu einem zusammenfassen

-c

MENGE1 umkehren (alle anderen Zeichen)

-x

Tabs in Leerzeichen wandeln, Tabweite N (expand)

-X

führende Leerzeichen in Tabs wandeln, Tabweite N (unexpand)

-w

Zeilen nach N Spalten umbrechen (fold)

Ersetzt tr, expand, unexpand und fold in einem Werkzeug.

ersetzt: tr, expand, unexpand, fold

Status: fertig (Mac)

-c

Häufigkeit vor jede Zeile schreiben

-d

nur Zeilen, die mehrfach vorkommen

-u

nur Zeilen, die genau einmal vorkommen

-i

Groß-/Kleinschreibung ignorieren

-a

alle Doppelten entfernen, auch nicht benachbarte (Reihenfolge des ersten Auftretens)

u DATEI entfernt aufeinanderfolgende doppelte Zeilen, u -c zählt sie, u -d zeigt nur Mehrfache, u -u nur Einzelne, u -i ignoriert Groß-/Kleinschreibung. Ohne Datei (oder mit -) wird die Standardeingabe gelesen.

ersetzt: uniq

Status: fertig (Mac)

-n

höchstens N Argumente je Aufruf

-I

jede Zeile einzeln, {} (oder anderes Zeichen) im Befehl ersetzen

-0

Eingabe mit NUL getrennt (für f -0)

-p

bis zu N Aufrufe gleichzeitig (derzeit nacheinander)

-t

jeden Aufruf vorher auf stderr zeigen

f . | xa d liest Wörter von der Eingabe und ruft den Befehl damit auf (ohne Befehl: echo). Optionen: -n N höchstens N Argumente je Aufruf, -I {} je Zeile ein Aufruf mit Ersetzung, -0 NUL-getrennte Eingabe, -p N parallele Aufrufe, -t Aufrufe vorher anzeigen.

ersetzt: xargs

Status: fertig (Mac)

-m

im vi-Normalmodus starten (auch, wenn als vi oder vim aufgerufen)

e DATEI öffnet eine Datei zum Bearbeiten. Ersetzt vi, vim, nano, ed und notepad.

ersetzt: vi, vim, nano, ed, notepad, TextEdit

Status: fertig (Mac)

-n

Zeilennummern anzeigen

-S

lange Zeilen nicht umbrechen (Pfeil links/rechts scrollt)

-F

gleich am Ende mitlaufen wie tail -f

pg datei (lang page, Aliase less, more) zeigt Text seitenweise. Liest Dateien oder die Standardeingabe; ist die Ausgabe kein Terminal, wird einfach durchgereicht (pg datei | wc geht).

ersetzt: less, more

Status: fertig (Mac)

-c

Python-Text ausführen

-m

Modul als Programm starten

-i

danach interaktiv weitermachen

-V

Version zeigen

cc übersetzt; noch nicht auf nullos/ESP32 selbst erprobt (siehe unten, was fehlt)

ersetzt: python, python3

Status: teilweise

-c

Befehl aus dem nächsten Argument ausführen

-e

bei Fehler beenden (set -e)

-x

jeden Befehl vor dem Ausführen zeigen

-u

nicht gesetzte Variablen sind Fehler

-n

nur lesen und prüfen, nichts ausführen

-v

Eingabe beim Lesen zeigen

-i

interaktiv, auch ohne Terminal

-o

Option mit Namen (errexit, pipefail …)

s liest Befehle von der Tastatur oder aus Skripten und versteht Bash-Syntax, damit vorhandene Bash-Skripte weiterlaufen. Dazu kommt ein Zeileneditor mit Verlauf und Tab-Vervollständigung für alles.

ersetzt: bash, sh, zsh, cmd, PowerShell

Status: fertig (Mac)

-f

gefundene Fehler reparieren

-n

nur prüfen, nichts ändern (Vorgabe)

-q

still, nur Rückgabewert

-v

jede Datei anzeigen

ck BILD prüft ein FAT-Dateisystem (ganzes Abbild, BILD:N für Partition N, oder alle FAT-Partitionen eines partitionierten Datenträgers). Ohne -f wird nichts geändert; -f repariert.

ersetzt: fsck, chkdsk, diskutil verify

Status: teilweise

-u

Weltzeit (UTC) statt Ortszeit

-i

ISO 8601 (2026-10-28T21:13:47+01:00)

-e

Sekunden seit 1970

-d

diese Zeit statt jetzt (2026-10-28 14:30, 28.10.2026, 14:30, @SEK, -3d, +2h, gestern, morgen)

-r

Änderungszeit der Datei

-s

Systemuhr stellen (braucht Administrator)

dt → Mi 28.10.2026 21:13:47 CET (deutsches Format). dt -u in UTC, dt -i ISO 8601, dt -e Sekunden seit 1970, dt +FORMAT mit strftime-Feldern (dt +%Y-%m-%d).

ersetzt: date, time, timedatectl

Status: fertig (Mac)

-t

Typ: fat12 fat16 fat32 (ohne: nach Größe)

-L

Datenträgername (höchstens 11 Zeichen)

-c

Clustergröße, z. B. 4K

-s

Abbild-Datei auf diese Größe bringen (anlegen)

-d

nach dem Anlegen den Inhalt dieses Ordners hineinkopieren

-a

Inhalt eines Ordners in ein vorhandenes Dateisystem kopieren

-l

Inhalt auflisten

-x

Inhalt in einen Ordner auspacken

-n

nur zeigen, was angelegt würde

-f

vorhandenes Dateisystem bzw. Dateien überschreiben

-q

still

-v

jede Datei anzeigen

- Typ ohne -t nach Größe: ab 64 MiB FAT32, ab 8 MiB FAT16, sonst FAT12. Clustergröße wie bei Windows (FAT32 bis 260 MiB 512 B, bis 8 GiB 4 KiB …), FAT12/16 so klein wie möglich. - Lange Dateinamen (VFAT) beim Schreiben und Lesen; Namen, die als 8.3 passen, bekommen keinen langen Eintrag (kleingeschriebene wie nk.elf über die Kleinschreib-Merker wie bei Windows). - Ein vorhandenes Dateisystem oder eine Partitionstabelle wird nur mit -f überschrieben. - Startsektor mit kleinem Startcode, der beim BIOS-Start „Kein startbares System …“ meldet. - Geprüft gegen macOS: fsck_msdos -n ohne Befund, hdiutil attach -readonly zeigt denselben Inhalt.

ersetzt: mkfs, format, newfs, diskutil eraseDisk

Status: teilweise

-s

in allen Beschreibungen und alten Namen suchen (h -s tar)

-a

auch geplante, noch nicht gebaute Werkzeuge auflisten

h zeigt alle Werkzeuge mit einer Zeile Beschreibung, gruppiert wie in docs/katalog.md. Ersetzt man, info, help, apropos, Get-Help.

ersetzt: man, info, help, apropos, Get-Help

Status: fertig (Mac)

-f

erzwingen (KILL statt TERM)

-n

nur zeigen, was beendet würde

-v

jeden beendeten Prozess anzeigen

-q

keine Meldung, wenn nichts passt

-w

warten, bis die Prozesse weg sind (höchstens 10 s)

-s

Signal schicken (TERM, KILL, INT, HUP, STOP, CONT, USR1 … oder Nummer)

-u

nur Prozesse dieses Benutzers

-l

Signale auflisten

k 123 beendet Prozess 123, k firefox alle Prozesse mit genau diesem Namen (Groß/klein egal). Nummern und Namen dürfen gemischt werden. Standard ist das höfliche TERM; -f erzwingt (KILL).

ersetzt: kill, killall, pkill, taskkill

Status: fertig (Mac)

-n

so viele letzte Einträge (Standard 50)

-s

Zeitraum zurück: 30s, 10m, 2h, 1d, 1w (Standard 2m, mit Filter 1h)

-e

nur Fehler

-k

nur Kernel (wie dmesg)

-p

nur dieser Prozess

-g

nur Einträge mit diesem Text (Groß/klein egal)

-f

verfolgen: neue Einträge laufend zeigen

Ohne Datei liest log das Systemprotokoll und zeigt die letzten 50 Einträge, einheitlich:

ersetzt: dmesg, journalctl, Ereignisanzeige, log show

Status: fertig (Mac)

-b

genaue Bytes statt 12G

-v

mehr: Kompressor, Seitenfehler, Ein-/Auslagerungen

-q

nur belegten Anteil in Prozent (für Skripte)

-s

alle SEK Sekunden wiederholen

-n

so viele Runden (mit -s)

belegt = Apps + fest + komprimiert (so rechnet die Aktivitätsanzeige „Belegter Speicher“). Cache sind Dateiseiten, die das System jederzeit freigeben kann; wirklich knapp wird es erst, wenn frei + Cache klein ist.

ersetzt: free, vm_stat, systeminfo (Speicher)

Status: fertig (Mac)

-u

aushängen

-r

nur lesend einhängen

-q

ohne Kopfzeile

- mo zeigt alle Einhängepunkte (Gerät, Ordner, Typ, lokal/Netz, nur lesen). - mo PFAD|GERÄT zeigt den passenden Eintrag; liegt PFAD in keinem eigenen Einhängepunkt, das Dateisystem, auf dem er liegt (wie findmnt -T). - mo [-r] QUELLE ORDNER hängt ein, mo -u ORDNER hängt aus – ein Werkzeug statt mount/umount.

ersetzt: mount, umount, diskutil mount, mountvol

Status: teilweise

-r

neu starten statt ausschalten

-f

nicht nachfragen

-n

nur zeigen, was passieren würde

-t

vorher so viele Sekunden warten (Strg+C bricht ab)

off schaltet aus, off -r startet neu. Am Terminal fragt off nach (j), -f lässt die Frage weg. -t 60 wartet vorher eine Minute mit Countdown, -n zeigt nur, was passieren würde. Vorher werden alle Dateipuffer geschrieben (sync).

ersetzt: shutdown, poweroff, halt, reboot

Status: fertig (Mac)

-l

lang: Befehlszeile, Nice, Threads, virtueller Speicher, Startzeit

-t

als Baum (Kinder eingerückt unter den Eltern)

-q

nur Prozessnummern (für Skripte, wie pgrep)

-x

Name muss genau passen

-a

Muster auch in der Befehlszeile suchen

-s

sortieren nach cpu, mem, pid, name oder start

-u

nur Prozesse dieses Benutzers

p zeigt alle Prozesse: Nummer, Eltern, Benutzer, Zustand, Speicher (resident), CPU-Zeit, Name. p NAME sucht (Teilstück, Groß/klein egal), p 123 zeigt Prozess 123. Mehrere Muster sind „oder“.

ersetzt: ps, tasklist, Get-Process

Status: fertig (Mac)

-n

nur zeigen, was herauskäme (nichts schreiben)

-f

vorhandene Partitionstabelle durch neue ersetzen

-q

Tabelle danach nicht anzeigen

-v

auch Typ-GUIDs, Kennungen und Merkmale zeigen

part BILD zeigt die Partitionstabelle, Befehle dahinter ändern sie – beliebig viele in einem Aufruf, geschrieben wird erst am Ende (mit -n gar nicht):

ersetzt: fdisk, gdisk, parted, diskpart, diskutil partition

Status: fertig (Mac)

-a

auch Dateisysteme ohne Größe (Pseudo-Dateisysteme)

-b

genaue Zahlen in Bytes

-i

Dateieinträge (Inodes) statt Bytes

-q

ohne Kopfzeile

sp zeigt alle eingehängten Dateisysteme mit Größe, belegt, frei und Anteil; sp PFAD das Dateisystem, auf dem PFAD liegt. Abbild-Dateien mit FAT (sp stick.img, sp stick.img:1) werden direkt gelesen – ohne Einhängen, auch auf nullos.

ersetzt: df, Get-PSDrive, diskutil info

Status: fertig (Mac)

-a

alles in einer Zeile wie uname -a

-s

Kernelname

-n

Rechnername

-r

Kernel-Version (kurz)

-v

Kernel-Version (lang)

-m

Maschine (arm64, x86_64 …)

-o

Betriebssystem (macOS, nullos)

Mit Optionen verhält sich sys wie uname: -s Kernelname, -n Rechnername, -r Version, -v lange Version, -m Maschine, -o Betriebssystem, mehrere in uname-Reihenfolge in einer Zeile; sys -a gibt genau uname -a aus.

ersetzt: uname, sw_vers, ver, systeminfo, hostnamectl

Status: fertig (Mac)

-b

Stapelmodus: Text ohne Terminalsteuerung (für Skripte und Pipes)

-d

Takt in Sekunden (Standard 1, Bruchteile erlaubt)

-n

Stapelmodus: so viele Runden ausgeben

-z

Stapelmodus: nur so viele Prozesszeilen

-s

sortieren nach cpu, mem, pid, name oder zeit

-u

nur Prozesse dieses Benutzers

-a

ganze Befehlszeile statt Name

-1

keine Zeile je Kern, nur Summe

tp zeigt live, was der Rechner tut – ein Werkzeug statt top, htop, btop, Task-Manager, Aktivitätsanzeige und macmon:

ersetzt: top, htop, btop, Task-Manager, Aktivitätsanzeige, macmon

Status: fertig (Mac)

-s

Startzeitpunkt (JJJJ-MM-TT HH:MM:SS)

-p

in Worten (2 Tagen, 3 Stunden …)

-q

nur Sekunden seit Start

up → 21:12 läuft seit 2 T 09:11, 2 Benutzer, Last 5.80 7.16 6.25 (Uhrzeit, Laufzeit in Tagen und Stunden:Minuten, angemeldete Sitzungen, Last über 1/5/15 Minuten).

ersetzt: uptime

Status: fertig (Mac)

-w

Datei vorher einlesen (Cache wärmen)

-s

erst alles auf den Datenträger schreiben (sync)

-p

gesamten Cache leeren (Root)

-q

still

cch DATEI... zeigt, wie viele Seiten der Datei im Speicher-Cache liegen (fincore), -w liest sie vorher ein (wärmt), -s schreibt alles zurück (sync), -p leert den ganzen Cache (Mac: purge, Linux: drop_caches, braucht Root; nicht automatisch getestet). Mac/Linux über mmap+mincore (plat_host.c); auf nullos wartet es auf den Seitencache im Kernel (plat_nullos.c meldet „noch nicht verfügbar“).

ersetzt: fincore, readahead, SMARTDRV, FASTOPEN, sync, echo 3 > drop_caches, purge

Status: teilweise

-n

nur zeigen, was verlinkt würde

-v

jedes Paar anzeigen

-q

keine Zusammenfassung

hl ORDNER... sucht Dateien mit gleichem Inhalt (und gleichen Rechten, gleiches Laufwerk) und ersetzt Duplikate durch harte Links auf eine Datei. -n Probelauf, -v zeigt Paare. Leere Dateien bleiben. Ersetzt über Nebendatei + rename, nie ein Zwischenzustand ohne Datei. Eigentümer/Zeit werden nicht verglichen.

ersetzt: hardlink

Status: fertig (Mac)

-m

Rechte oktal (Standard 755), mit Wert

-d

nur Ordner anlegen (samt Eltern)

-p

Zielordner (samt Eltern) vorher anlegen

-v

jede Aktion anzeigen

ins QUELLE ZIEL kopiert und setzt Rechte (Standard 755, -m 644). ins -d ORDNER legt Ordner samt Eltern an, -p legt den Zielordner an. Schreibt erst in eine Nebendatei und benennt dann um, überschreibt also auch laufende Programme gefahrlos. Nicht dabei: Eigentümer (-o/-g), -s Strippen.

ersetzt: install

Status: teilweise

-n

nicht warten; wenn gesperrt, Rückgabe 1

-s

gemeinsame (lesende) statt ausschließende Sperre

-q

keine Fehlermeldung

lk SPERRDATEI BEFEHL... führt den Befehl aus, solange es die Sperre hat; ein zweiter lk mit derselben Datei wartet (oder bricht mit -n ab). -s = gemeinsame Sperre. Rückgabe = die des Befehls.

ersetzt: flock, lockf, lslocks

Status: teilweise

-u

Index neu aufbauen ($LOCDB oder ~/.loc.db)

-i

Groß-/Kleinschreibung ignorieren

loc -u [WURZEL] baut einen Index (Standard /, Datei $LOCDB oder ~/.loc.db), loc MUSTER... sucht darin: Teilwort oder Muster mit * ? [a-z]; mehrere Muster müssen alle passen; -i ohne Groß/klein. Index ist Klartext (ein Pfad je Zeile). Kein Dienst im Hintergrund – wer aktuell sein will, ruft loc -u per Zeitplan. Nicht dabei: Metadatensuche (mdfind, mdls).

ersetzt: locate, updatedb, plocate, mdfind, mdutil, mdimport, tracker, mdls

Status: fertig (Mac)

-c

Prüfliste erzeugen (auf Standardausgabe)

-s

Ordner gegen Liste prüfen (Rückgabe 1 bei Abweichung)

-q

keine Einzelmeldungen

-v

auch unveränderte Einträge zeigen

mf -c ORDNER > liste schreibt je Eintrag eine Zeile Art Rechte Größe SHA-256 Pfad (Art: f Datei, d Ordner, l Link mit Ziel). mf -s ORDNER liste vergleicht und meldet NEU, FEHLT, INHALT, GRÖSSE, RECHTE, ART; Rückgabe 1 bei jeder Abweichung. -q still, -v auch Unveränderte. SHA-256 selbst geschrieben (wie efs, mit Prüfwerten geprüft). Sortierte, textuelle Liste – lässt sich mit di vergleichen. Zeiten und Eigentümer sind absichtlich nicht drin (ändern sich bei jedem Kopieren). Die Liste schützt nur, wenn sie selbst unveränderlich aufbewahrt wird (z. B. fa +immutable oder auf anderem Medium). Nicht dabei: Paketdatenbanken (debsums, rpm -V), Signaturen (spctl, csrutil).

ersetzt: mtree, nmtree, debsums, rpm -V, csrutil, spctl, sfc, DISM, veriexec, freebsd-update IDS, aide, tripwire

Status: fertig (Mac)

-m

Rechte oktal (vorn als erste Option)

-v

Namen anzeigen

mn NAME... legt Pipes (FIFO) an, mn NAME p genauso, mn NAME c|b HAUPT NEBEN Gerätedateien (braucht Root; auf nullos noch nicht verfügbar). -m 600 setzt Rechte (muss vorn stehen).

ersetzt: mkfifo, mknod, makedevs

Status: teilweise

-q

still, nur Rückgabewert (0 = jemand hat sie offen)

-p

nur die Dateien dieses Prozesses (mit Wert)

of DATEI... zeigt, welche Prozesse die Datei (oder etwas in dem Ordner) offen haben: Datei, PID, Name, Nummer. of -p PID listet die offenen Dateien eines Prozesses, of ohne Angabe alle. Rückgabe 0, wenn etwas gefunden wurde (-q still). Mac: über libproc, ohne Root nur eigene Prozesse. Nicht dabei: Sockets/Pipes, Speicherabbilder. nullos braucht dafür eine Kernel-Auskunft (plat_nullos.c meldet „noch nicht verfügbar“).

ersetzt: lsof, fuser, openfiles, fstat, lsfd, handle, procstat

Status: teilweise

-n

nur zeigen, welches Programm gestartet würde

op ZIEL... öffnet Dateien/Ordner/Adressen mit dem passenden Programm: Mac open, Linux xdg-open. OPENER=prog erzwingt ein Programm, -n zeigt nur, was liefe. Auf nullos (keine Fenster) wählt op nach Endung: Ordner → l, Text/Quelltext → sh, sonst → hx (Übersetzung ist nur getestet für den Host-Zweig).

ersetzt: xdg-open, open, start

Status: teilweise

-d

Zuordnung entfernen

-r

Pfad mit Laufwerksbuchstabe in den echten Pfad auflösen

sd X: ORDNER ordnet dem Buchstaben einen Ordner zu, sd listet, sd -d X: löscht, sd -r X:\\src\\a.c liefert den echten Pfad (ORDNER/src/a.c; / und \\ gehen). Die Zuordnung steht nur in der Tabelle ($SDTAB, sonst ~/.sdtab). Der Kernel kennt sie noch nicht: Programme sehen X: erst, wenn der Pfadauflöser des Kernels/der libc die Tabelle benutzt (Wunsch an die Hauptsession). join (Laufwerk in Ordner einblenden) ist nicht dabei.

ersetzt: subst, SUBST, JOIN

Status: teilweise

-l

Langname und Kurzname nebeneinander

sn NAME... druckt den 8.3-Kurznamen (PROGRA~1.TXT), den FAT/Windows für einen langen Namen vergibt, -l mit Langname. Passt der Name schon in 8.3, wird er nur großgeschrieben. Die Zähler ~1, ~2 ergeben sich aus den Geschwistern im selben Ordner (nach Namen sortiert) – echtes Windows vergibt sie in Anlegereihenfolge, kann also abweichen. Schaltet nichts am Dateisystem um (fsutil 8dot3name set …) – das ist eine Einstellung des Dateisystems, kommt mit nullos-FAT.

ersetzt: fsutil 8dot3name

Status: teilweise

-q

Fehler nicht melden, nur Rückgabewert

sy schreibt alle Zwischenspeicher auf den Datenträger, sy DATEI... nur diese Dateien (fsync).

ersetzt: sync, fsync

Status: fertig (Mac)

-d

Ordner statt Datei

-u

wieder löschen, nur Namen ausgeben

-n

nur einen freien Namen ausgeben, nichts anlegen

-p

Ordner für das Ergebnis (Option mit Wert)

tmp legt eine leere Datei an und druckt den Namen; -d Ordner, -p ORDNER, -u löschen, -n nur Namen. Vorlage endet auf XXX… (Standard tmp.XXXXXX), Rechte 600/700. Ohne -p gilt $TMPDIR, sonst /tmp.

ersetzt: mktemp

Status: fertig (Mac)

-l

Inhalt des Papierkorbs zeigen (Name und Herkunft)

-r

zurückholen an den alten Ort

-e

Papierkorb endgültig leeren

-v

jede Datei anzeigen

trs DATEI... verschiebt in den Papierkorb ($TRASHDIR, sonst ~/.trash), trs -l zeigt Name und alten Ort, trs -r NAME holt zurück (überschreibt nie), trs -e leert endgültig. Liegt die Datei auf einem anderen Laufwerk, wird kopiert und dann gelöscht (Ordner dort: Fehler). Kein eigener Papierkorb je Laufwerk, keine Größenbegrenzung, keine automatische Leerung nach X Tagen.

ersetzt: gio trash, trash-put, trash

Status: fertig (Mac)

-s

Größe: 100, 4K, +1M (mehr), -512 (weniger), %4096 (aufrunden), /4096 (abrunden)

-c

fehlende Dateien nicht anlegen

-v

Größen anzeigen

tru -s 100 DATEI setzt die Größe (kürzt oder füllt mit Nullen auf), +1M / -512 relativ, %4096 aufrunden, /4096 abrunden. Fehlende Dateien werden angelegt (außer -c). Legt keine „echten“ reservierten Blöcke an (kein fallocate): Dateien dürfen löchrig sein.

ersetzt: truncate, fsutil file setEOF, fallocate, mkfile, fsutil file createnew

Status: fertig (Mac)

-a

alle Treffer im PATH, nicht nur den ersten

-q

still, nur Rückgabewert

wh BEFEHL zeigt den Pfad im PATH, -a alle Treffer, -q still (nur Rückgabewert 0/1). Eingebaute Shell-Befehle kennt wh nicht (das macht die Shell).

ersetzt: which, type, command -v, where, whereis

Status: fertig (Mac)

-v

Namen mit Werten anzeigen

-g

Wert eines Attributs ausgeben

-s

Attribut setzen

-d

Attribut löschen

xat DATEI listet erweiterte Attribute, -v mit Werten, xat -g NAME DATEI liest, xat -s NAME WERT DATEI setzt, xat -d NAME DATEI löscht. Werte sind Text. Mac und Linux gehen (plat_host.c); auf nullos erst mit dem Dateisystem (plat_nullos.c meldet „noch nicht verfügbar“). Namen wie user.xyz (Linux verlangt den Namensraum).

ersetzt: getfattr, setfattr, attr, xattr, extattr

Status: teilweise

-v

Vertauschung anzeigen

xc A B vertauscht zwei Dateien/Ordner (auch gemischt) über einen Zwischennamen im Ordner von A; schlägt ein Schritt fehl, wird zurückgerollt. Nicht atomar (kurz fehlt B), anders als Linux renameat2(RENAME_EXCHANGE); das kann der Kernel später liefern. A und B müssen auf demselben Laufwerk liegen.

ersetzt: exch

Status: fertig (Mac)

-s

ACL aus Text setzen (Format wie die Anzeige)

-f

ACL von QUELLE auf die Ziele kopieren

-x

alle Einträge entfernen

acl DATEI zeigt die ACL, acl -s TEXT DATEI setzt sie (Format der Anzeige), acl -f QUELLE ZIEL... kopiert sie, acl -x DATEI löscht sie. Mac: erweiterte ACLs (ACL_TYPE_EXTENDED, wie ls -le / chmod +a). Linux-POSIX-ACLs (getfacl) und Windows-DACLs sind nicht dabei; nullos wartet auf Dateisystem-Syscall (plat_nullos.c). Einfache Rechte: siehe cm, Eigentümer: ow.

ersetzt: getfacl, ls -le, icacls, setfacl, chmod +a

Status: teilweise

-r

rekursiv

-v

jede Änderung anzeigen

-n

nur zeigen, was passieren würde

cm 644 DATEI, cm u+x,go-w DATEI, cm -r 755 ORDNER. Oktal und symbolisch (ugoa, +-=, rwxXst, Kopie u/g/o). -n zeigt nur, was passieren würde, -v jede Änderung. Symlinks werden übersprungen.

ersetzt: chmod, icacls, cacls

Status: fertig (Mac)

-e

verschlüsseln (Ausgabe DATEI.efs)

-d

entschlüsseln (DATEI.efs -> DATEI)

-k

Passwort aus dieser Datei lesen (mit Wert)

efs -e DATEI verschlüsselt nach DATEI.efs, efs -d DATEI.efs entschlüsselt. Passwort aus $EFSPASS, -k SCHLÜSSELDATEI oder Abfrage (ohne Anzeige; beim Verschlüsseln zweimal). Verfahren: Passwort → PBKDF2-HMAC-SHA256 (20000 Runden, Salz 16 Byte) → ChaCha20 (Nonce 12 Byte) + HMAC-SHA256 über alles (erst prüfen, dann entschlüsseln; falsches Passwort oder Änderung → nichts wird geschrieben). Dateiaufbau: NEFS1, Salz, Nonce, Daten, MAC (65 Byte Mehrgröße). SHA-256, HMAC, PBKDF2 und ChaCha20 sind selbst geschrieben (sha.c) und gegen Prüfwerte aus Python hashlib / OpenSSL geprüft (efs -T). Nicht von Dritten geprüft – nicht für Hochsicherheit; kein Löschen des Klartexts nach dem Verschlüsseln. Nicht dabei: NTFS-EFS-Schlüsselverwaltung, Ordner (erst tar/zp).

ersetzt: cipher

Status: fertig (Mac)

-l

alle Attributnamen dieser Plattform zeigen

-v

nach dem Ändern den neuen Zustand zeigen

fa DATEI zeigt Attribute, fa +immutable -hidden DATEI ändert, fa -l listet die Namen dieser Plattform. Mac: nodump immutable append opaque hidden (Benutzer), archived simmutable sappend (nur Root). Linux-chattr (ioctl) und Windows-Attribute hängen am Dateisystem von nullos und kommen mit docs/syscalls.md. In plat_nullos.c meldet fa bis dahin „noch nicht verfügbar“.

ersetzt: chattr, chflags, attrib, lsattr, ls -lO, ls -lo, compact, SetFile, GetFileInfo

Status: teilweise

-b

keine Rückschritte ausgeben: Überschreiben zählt nicht, nur das letzte Zeichen

-u

Fett und Unterstrichen als Terminal-Escapefolgen statt Rückschritte (ul)

col DATEI wertet Rückschritt (\b), Wagenrücklauf (\r), Tabulator, senkrechten Tab und Rückwärts-Zeilenvorschub (ESC 7) aus und gibt die fertigen Zeilen aus. Überdruck wird erkannt: dasselbe Zeichen zweimal = fett, _ plus Zeichen = unterstrichen. Ohne Option bleibt das als x\bx bzw. _\bx erhalten, -b behält nur das letzte Zeichen (reiner Text zum Weiterverarbeiten, z. B. man x | col -b), -u macht daraus Terminalfolgen (ESC[1m, ESC[4m; das Verhalten von ul). Tabulatoren werden zu Leerzeichen (wie col -x), UTF-8 wird zeichenweise verstanden.

ersetzt: col, colcrt, ul

Status: fertig (Mac)

-t

Ausgabeformat: html (Standard), text, man

-w

Zeilenbreite für text und man (Standard 78)

-a

Hervorhebungen mit Terminal-Escape-Folgen (fett, unterstrichen)

-p

bei html: vollständige Seite mit Kopf und Titel

-o

Ausgabe in DATEI (Format aus .txt / .1 / .man, sonst html)

doc [-t html|text|man] [-w BREITE] [-a] [-p] [-o DATEI] [DATEI...] liest Markdown (Dateien oder Standardeingabe) und schreibt HTML, umbrochenen Klartext oder eine Handbuchseite fürs Terminal.

ersetzt: pandoc, textutil

Status: fertig (Mac)

-u

nach Unix (LF, Standard)

-d

nach DOS/Windows (CRLF)

-m

nach altem Mac (CR)

-c

nur zählen, welche Zeilenenden vorkommen

-n

nur zeigen, wie viele Zeilenenden sich änderten

eol -u DATEI... macht aus CRLF und CR ein LF (dos2unix), eol -d DATEI... aus allem CRLF (unix2dos), -m ein einzelnes CR (altes Mac). Mit Dateiangabe wird an Ort und Stelle umgeschrieben (über eine Zwischendatei, Rechte bleiben); ohne Datei arbeitet eol als Filter von der Standardeingabe zur Standardausgabe. -c zählt nur die vorkommenden Zeilenenden (LF/CRLF/CR), -n zeigt, wie viele sich ändern würden, und lässt die Datei in Ruhe.

ersetzt: dos2unix, unix2dos

Status: fertig (Mac)

-w

Zeilenbreite (Standard 75)

-s

nur zu lange Zeilen brechen, nichts zusammenfügen

-u

gleichmäßige Abstände (ein Leerzeichen, auch nach Satzende)

fmt DATEI fügt die Zeilen eines Absatzes zusammen und bricht sie neu bei 75 Zeichen (-w N ändert das). Absätze trennen Leerzeilen (bleiben erhalten). Die erste Zeile behält ihre Einrückung, die folgenden die der zweiten Zeile. Nach einem Satzende (.?!) bleiben zwei Leerzeichen, wenn sie schon in der Eingabe standen oder das Satzende am Zeilenende lag; -u macht überall eines. -s bricht nur zu lange Zeilen und fügt nichts zusammen.

ersetzt: fmt

Status: fertig (Mac)

-f

Zeichensatz der Eingabe (Standard UTF-8)

-t

Zeichensatz der Ausgabe (Standard UTF-8; //IGNORE und //TRANSLIT erlaubt)

-c

nicht umwandelbare Zeichen weglassen

-l

bekannte Zeichensätze auflisten

ic -f VON -t NACH [DATEI...] wandelt Text um (iconv); Standard UTF-8 → UTF-8 (prüft also auf gültiges UTF-8). Bekannt (ic -l): UTF-8, ASCII, ISO-8859-1/-2/-15, CP1252, CP437, CP850, KOI8-R, UTF-16/-16LE/-16BE, UTF-32/-32LE/-32BE; Schreibweisen mit oder ohne Bindestrich, Aliase wie latin1, windows-1252. UTF-16/UTF-32 als Ausgabe schreiben eine BOM (little endian), als Eingabe erkennen sie die BOM. Ungültige Eingabe oder nicht darstellbare Zeichen sind ein Fehler mit Byte-Position; -c bzw. //IGNORE lässt sie weg, //TRANSLIT ersetzt durch ? (keine Umschrift wie ä→ae).

ersetzt: iconv

Status: fertig (Mac)

-n

keine Eingabe lesen, . ist null (mit input/inputs selbst lesen)

-r

Zeichenketten ohne Anführungszeichen ausgeben

-j

wie -r, ohne Zeilenumbruch

-c

kompakte Ausgabe

-s

alle Eingabewerte zu einem Array sammeln

-R

Eingabe zeilenweise als Text lesen

-e

Ausgangswert 1, wenn die letzte Ausgabe false/null ist, 4 ohne Ausgabe

-S

Objektschlüssel sortieren

-a

nur ASCII ausgeben (\uXXXX)

-f

Filter aus Datei lesen

--tab

Einrückung mit Tabulator

--indent

Einrückung mit N Leerzeichen (0 bis 7)

--arg

Variable $NAME mit Textwert

--argjson

Variable $NAME mit JSON-Wert

--slurpfile

Variable $NAME mit allen JSON-Werten einer Datei

--rawfile

Variable $NAME mit dem Text einer Datei

--args

restliche Argumente nach $ARGS.positional (Text)

--jsonargs

restliche Argumente nach $ARGS.positional (JSON)

--stream

Eingabe als Pfad/Blatt-Ereignisse

js FILTER [DATEI...] liest JSON-Werte (beliebig viele hintereinander) und wendet die Filtersprache von jq an: js '.a[] | select(.n > 1) | {n, name}' daten.json. Ersetzt jq.

ersetzt: jq

Status: fertig (Mac)

-f

Groß-/Kleinschreibung ignorieren

-d

nur Buchstaben, Ziffern und Leerzeichen vergleichen

-t

Zeichen, an dem der Vergleich der Zeile endet

lu ANFANG [DATEI] gibt alle Zeilen aus, die mit ANFANG beginnen, aus einer sortierten Datei (Binärsuche, auch bei sehr großen Wörterlisten schnell). Ohne Datei /usr/share/dict/words. -f ignoriert Groß-/Kleinschreibung (Datei muss entsprechend sortiert sein, z. B. sort -f), -d vergleicht nur Buchstaben, Ziffern und Leerzeichen, -t Z beendet den Vergleich der Zeile am Zeichen Z. Von der Standardeingabe (-) wird linear gesucht. Rückgabe 1, wenn nichts gefunden.

ersetzt: look

Status: fertig (Mac)

-q

kein Schaubild, nur Tabelle und Test

-c

Sicherheit in Prozent: 80 90 95 98 99 99.5 (Standard 95)

-w

Breite des Schaubilds (Standard 60)

mst DATEI1 DATEI2 … liest je Datei eine Messreihe (Zahlen, durch Leerzeichen oder Zeilen getrennt, # = Kommentar; ohne Datei von der Standardeingabe, bis zu 8 Reihen) und zeigt Schaubild, Min/Max/Median/Mittel/Standardabweichung und – für jede weitere Reihe gegen die erste – den Student-t-Test (gepoolte Varianz, zweiseitig): „Unterschied bei 95 % Sicherheit“ mit Differenz ± Spanne und Prozent, oder „kein Unterschied belegt“.

ersetzt: ministat

Status: fertig (Mac)

--to

Ausgabe skalieren: si (1000, k M G), iec (1024, K M G), iec-i (Ki Mi Gi)

--from

Eingabe mit Einheit lesen (1.5K, 2Gi)

--round

up, down, from-zero (Standard), towards-zero, nearest

--format

printf-Format für die Zahl, z. B. %.2f

--padding

Breite; negativ = linksbündig

--suffix

Text hinter Zahl und Einheit (z. B. B)

--field

welche Spalte umgewandelt wird (Standard 1)

-d

Spaltentrenner statt Leerraum

--header

erste N Zeilen unverändert lassen

--invalid

bei ungültiger Zahl: abort, fail, warn, ignore

nf --to=si 1234567 gibt 1.3M aus, nf --to=iec 4096 4.0K, nf --to=iec-i 4.0Ki; nf --from=si 1.5K gibt 1500 (--from=auto erkennt K = 1000 und Ki = 1024). Zahlen stehen als Argumente oder zeilenweise auf der Standardeingabe; --field=N und -d TRENNER wandeln eine Spalte um, --header[=N] lässt Kopfzeilen in Ruhe. Weiter: --round=up|down| from-zero|towards-zero|nearest (Standard from-zero wie GNU), --format=%.2f, --padding=N (negativ = linksbündig), --suffix=B, --invalid=abort|fail|warn|ignore. Optionen dürfen hinter den Zahlen stehen.

ersetzt: numfmt

Status: fertig (Mac)

-b

welche Zeilen: a alle, t nur nicht leere (Standard), n keine

-n

Format: ln links, rn rechts (Standard), rz rechts mit Nullen

-w

Breite der Nummer (Standard 6)

-s

Trenner hinter der Nummer (Standard Tabulator)

-v

Startnummer (Standard 1)

-i

Schrittweite (Standard 1)

nl DATEI... stellt jeder nicht leeren Zeile eine Nummer voran. Nummern laufen über mehrere Dateien weiter. -b a|t|n (alle / nicht leere / keine), -n ln|rn|rz (links, rechts, rechts mit Nullen), -w Breite (6), -s Trenner (Tabulator), -v Start (1), -i Schritt (1). Optionswerte dürfen angehängt sein (-w4).

ersetzt: nl

Status: fertig (Mac)

-N

in N Spalten setzen (-2 bis -9), spaltenweise gefüllt

-a

Spalten zeilenweise füllen

-m

Dateien nebeneinander setzen

-n

Zeilen nummerieren

-t

ohne Kopf und Fuß

-d

doppelter Zeilenabstand

-h

Text statt Dateiname im Kopf

-l

Seitenlänge in Zeilen (Standard 66)

-w

Zeilenbreite (Standard 72)

-o

Einrückung links

-F

Seitenvorschub statt Füllzeilen

pgn DATEI teilt Text in Seiten zu 66 Zeilen: Kopf (zwei Leerzeilen, dann Datum der Datei, Dateiname mittig und Seite N, zwei Leerzeilen), Text, Fuß aus Leerzeilen. -2 bis -9 setzt in Spalten (spaltenweise, mit -a zeilenweise gefüllt), -m stellt mehrere Dateien nebeneinander, -n[BREITE] nummeriert, -d doppelter Zeilenabstand, -t ohne Kopf und Fuß, -h TEXT statt Dateiname, -l Seitenlänge, -w Breite (72), -o Einzug, -F Seitenvorschub statt Füllzeilen. Tabulatoren werden zu Leerzeichen, überlange Spaltenzeilen abgeschnitten (UTF-8 zeichenweise).

ersetzt: pr

Status: fertig (Mac)

-x

als XML ausgeben

-b

als binäre Plist ausgeben

-j

als JSON ausgeben (Standard)

-i

Datei an Ort und Stelle schreiben (Format bleibt, sonst -x/-b/-j)

-t

nur prüfen, ob lesbar

-o

Ausgabe in Datei statt stdout

-g

nur den Wert unter PFAD ausgeben (a.b.0)

-s

PFAD=WERT setzen (WERT als JSON, sonst Text; @date:… @data:BASE64)

-d

PFAD löschen

pli DATEI gibt eine Property List als JSON aus. Liest XML-, Binär- (bplist00) und JSON-Dateien, erkennt das Format selbst. Ersetzt plutil.

ersetzt: plutil

Status: fertig (Mac)

-w

Zeilenbreite (Standard 72)

-i

Datei mit Wörtern, die nicht als Stichwort dienen (Füllwörter)

-o

Datei mit den einzigen erlaubten Stichwörtern

-A

Dateiname und Zeilennummer voranstellen

-O

Ausgabe als roff-Aufrufe (.xx)

-T

Ausgabe als TeX-Aufrufe (\xx)

ptx DATEI macht aus jedem Wort jeder Zeile einen Eintrag: links der Text davor (rechtsbündig), rechts das Stichwort mit dem Rest der Zeile; die Einträge sind nach Stichwort geordnet (ohne Rücksicht auf Groß-/Kleinschreibung). -w Breite (72), -i DATEI Füllwörter, die nicht als Stichwort gelten, -o DATEI nur diese Stichwörter, -A stellt Datei:Zeile: voran, -O und -T schreiben roff- bzw. TeX-Aufrufe (.xx "vorher" "Stichwort" "nachher" "Verweis"). Gekürzter Text ist mit / gekennzeichnet.

ersetzt: ptx

Status: fertig (Mac)

-L

Rate begrenzen (Bytes/s, Endung k m g)

-s

erwartete Gesamtgröße (für Balken und Restzeit)

-N

Name vor der Anzeige

-n

nur Prozentzahlen, je Zeile (für Skripte)

-q

keine Anzeige

-f

Anzeige auch ohne Terminal

pv schiebt Daten unverändert von Dateien/stdin nach stdout und zeigt auf stderr Menge, Zeit, Rate, Balken und Restzeit:

ersetzt: pv, pipe_progress

Status: fertig (Mac)

-b

fett/kursiv per Überschreiben (c^Hc), für less und Drucker

-s

nur .so-Einbindungen auflösen (soelim)

-w

Zeilenbreite (Standard 78)

-man

Makropaket man erzwingen (sonst automatisch)

-mdoc

Makropaket mdoc erzwingen

rf DATEI setzt Handbuchseiten für das Terminal: man(7)- und mdoc(7)-Seiten (auch fremde, z. B. von macOS/BSD/Linux) werden lesbar mit Kopf, Fuß, Einrückungen, Listen und Umbruch ausgegeben. Ersetzt groff, nroff, troff, mandoc, soelim.

ersetzt: groff, nroff, troff, mandoc, soelim

Status: fertig (Mac)

-c

N Felder auf N Spalten neu umbrechen

-r

N Felder auf N Zeilen verteilen

-t

transponieren (Zeilen und Spalten tauschen)

-s

Trenner der Eingabe (Standard: Leerraum)

-o

Trenner der Ausgabe (Standard: Leerzeichen)

-l

Dateien zeilenweise nebeneinander legen (lam)

Ersetzt rs (BSD) und lam. Liest eine Datei oder stdin (-).

ersetzt: rs, lam

Status: fertig (Mac)

-l

Zeilen in umgekehrter Reihenfolge ausgeben (tac)

rv DATEI dreht jede Zeile zeichenweise um (rev); UTF-8-Zeichen bleiben heil, ein \r am Zeilenende bleibt am Ende. rv -l DATEI gibt die Zeilen in umgekehrter Reihenfolge aus (tac, liest die ganze Eingabe in den Speicher). Ohne Datei oder mit - wird die Standardeingabe gelesen. Zeilen beliebiger Länge.

ersetzt: rev

Status: fertig (Mac)

-n

höchstens so viele Zeilen ausgeben

-r

mit Zurücklegen ziehen (ohne -n endlos)

-i

Zahlen VON-BIS mischen

-e

die Argumente statt Dateizeilen mischen

-s

festen Zufallssamen setzen (reproduzierbar)

sf DATEI gibt die Zeilen in zufälliger Reihenfolge aus (Fisher-Yates, gleichmäßig ohne Verzerrung). -n N nur N Zeilen, -i 1-10 mischt Zahlen, -e a b c mischt die Argumente, -r zieht mit Zurücklegen (ohne -n endlos), -s SAMEN macht die Folge reproduzierbar (für Tests). Ohne -s kommt der Samen aus /dev/urandom bzw. der Uhr.

ersetzt: shuf, jot, random

Status: fertig (Mac)

-l

nur die falschen Wörter, jedes einmal

-w

Argumente sind Wörter statt Dateien

-q

still (nur Rückgabewert)

-z

zusammengesetzte Wörter erlauben (bei de automatisch)

-v

Dateinamen und Zahl der Fehler zeigen

-d

Wörterbuch (Name, Textliste oder .spd-Datei)

-p

persönliche Wortliste

-m

höchstens N Vorschläge (5)

-b

Wörterbuch bauen: spc -b LISTE AUSGABE.spd

-a

Wörter an die persönliche Liste (-p) anhängen

-i

Wörterbuch-Info zeigen

spc DATEI... (oder Standardeingabe) zeigt falsch geschriebene Wörter als datei:zeile:spalte: wort → vorschlag, …. Ersetzt spell, aspell, hunspell.

ersetzt: aspell, hunspell, spell

Status: fertig (Mac)

-l

Zeilen je Stück (Standard 1000)

-b

Bytes je Stück (Suffix k, m)

-n

in N gleich große Stücke (nur Dateien)

-t

neues Stück bei jeder Zeile, die TEXT enthält

-a

Länge der Endung (Standard 2)

-d

Zahlen statt Buchstaben als Endung

spl DATEI [VORSATZ] teilt eine Datei in Stücke xaa, xab, … (Standard: 1000 Zeilen je Stück). -l N Zeilen, -b N Bytes (Suffix k, m), -n N in N fast gleich große Stücke (nur echte Dateien), -t TEXT beginnt ein neues Stück bei jeder Zeile, die TEXT enthält (einfachste Form von csplit, ohne regulären Ausdruck). -a N Länge der Endung, -d Ziffern statt Buchstaben. Ohne Datei oder mit - wird die Standardeingabe geteilt. Bleiben die Endungen aus, bricht spl mit Fehler ab. Zusammenfügen: cat xa*.

ersetzt: split, csplit

Status: fertig (Mac)

-i

Zeit seit der vorigen Zeile statt Uhrzeit

-s

Zeit seit Programmstart statt Uhrzeit

-m

monotone Uhr benutzen (für -i und -s)

-u

Uhrzeit in UTC statt Ortszeit

befehl | ts [-i | -s] [-m] [-u] [FORMAT] setzt vor jede Eingabezeile einen Zeitstempel (Ersatz für ts aus moreutils).

ersetzt: ts

Status: fertig (Mac)

tso DATEI liest Paare von Namen („A B“ = A muss vor B kommen; Trenner sind beliebige Leerzeichen und Zeilenumbrüche) und schreibt alle Namen in einer passenden Reihenfolge, einen je Zeile. Unter mehreren möglichen Knoten kommt der zuerst genannte zuerst. Ein Paar A A legt nur den Knoten an. Bei einem Zyklus meldet tso die beteiligten Namen auf stderr, gibt trotzdem alle Namen aus und endet mit 1. Eine ungerade Anzahl Namen ist ein Fehler.

ersetzt: tsort

Status: fertig (Mac)

-D

Symbol als definiert annehmen (-DSYM = 1)

-U

Symbol als nicht definiert annehmen

-l

entfernte Zeilen als Leerzeilen lassen

-i

Dateien an Ort und Stelle ändern

-o

Ausgabe in DATEI schreiben

uif -DESP32 -UPC DATEI gibt den Quelltext aus, in dem alle Bedingungen, die sich mit den gegebenen Symbolen entscheiden lassen, aufgelöst sind: gewählte Zweige bleiben, andere samt #if/#else/#endif-Zeilen verschwinden. Unbekannte Bedingungen bleiben unverändert (#elif nach einem unbekannten Kopf wird bei Bedarf zu #if). Nützlich, um gerätespezifischen Code (ESP32 gegen PC) herauszuschneiden.

ersetzt: unifdef

Status: fertig (Mac)

-t

Tabs als ^I zeigen

-e

Zeilenende mit $ markieren

-u

zurückwandeln (^X und M-x wieder zu Bytes)

vis [-t -e -u] [DATEI...] zeigt Steuerzeichen und Binärbytes lesbar an: ^A für 0x01, ^? für 0x7f, M-x für Bytes ab 0x80 (wie cat -v). -t zeigt Tabs als ^I, -e markiert Zeilenenden mit $, -u wandelt zurück (ersetzt unvis). Ohne Datei oder mit - wird von der Standardeingabe gelesen.

ersetzt: cat -v, vis, unvis, catv

Status: fertig (Mac)

bs=

Blockgröße (Suffix b k m g)

ibs=

Eingabeblock

obs=

Ausgabeblock

count=

nur N Blöcke lesen

skip=

N Eingabeblöcke überspringen

seek=

N Ausgabeblöcke überspringen

conv=

notrunc, sync, noerror, ucase, lcase

status=none

keine Zusammenfassung

dd if=QUELLE of=ZIEL bs=4k count=10 skip=2 seek=1 conv=notrunc,sync,noerror,ucase,lcase status=none. Operanden wie bei dd (Linux/macOS); Größen mit Suffix b (512), k, m, g. Ohne if=/of= gelten Standardeingabe/-ausgabe. Am Ende steht eine Zusammenfassung (Blöcke voll+teilweise, Byte) auf stderr. ibs/obs einzeln möglich (höchstens 64 KB). skip springt per lseek, bei Pipes durch Lesen.

ersetzt: dd, diskcopy, diskcomp, DISKCOPY

Status: fertig (Mac)

-d

dekodieren statt kodieren

-f

Format (Standard base64)

-w

Zeilenbreite beim Kodieren, 0 = keine Umbrüche (Standard 76)

en DATEI gibt die Datei als base64 aus, en -d DATEI macht es rückgängig. Ohne DATEI (oder mit -) wird von der Standardeingabe gelesen. Formate mit -f: base64 (Standard), base32, base16 (hex), url (base64url ohne =) und uu (uuencode, beim Dekodieren wird begin/end beachtet). -w N setzt die Zeilenbreite (Standard 76, 0 = eine Zeile).

ersetzt: base64, certutil -encode/-decode, base32, basenc, uuencode, uudecode

Status: fertig (Mac)

-r

nur lesen

he DATEI zeigt eine Datei als Hex und Text und überschreibt einzelne Bytes. Ersetzt hexedit. Große Dateien werden nicht geladen: gelesen wird seitenweise per Seek, Änderungen liegen im Speicher und gehen erst mit ^S in die Datei. Die Dateigröße bleibt gleich (nur Überschreiben).

ersetzt: hexedit, xxd -r

Status: fertig (Mac)

-a

Verfahren: sha256 (Standard), sha512, sha1, md5, sha3-256, blake2b, blake3, crc32

-c

Summen aus den Dateien prüfen statt berechnen

-q

beim Prüfen nur Fehler zeigen

-l

alle Verfahren auflisten

hs DATEI... zeigt die SHA-256-Summe jeder Datei, ohne Datei die der Eingabe. Ausgabe wie sha256sum: SUMME NAME. hs -a VERFAHREN wählt ein anderes Verfahren, hs -l listet alle auf:

ersetzt: cksum, crc32, sum, md5sum, md5, certutil -hashfile MD5, sha1sum, sha224sum, sha256sum, sha384sum, sha512sum, shasum, certutil -hashfile, sha1sum … sha512sum, sha1, sha256, sha512, sha3sum, b2sum

Status: fertig (Mac)

-m

Verfahren: md5 ($1$), sha256 ($5$), sha512 ($6$, Standard)

-s

Salz vorgeben (sonst zufällig)

-r

Runden für sha256/sha512 (1000 bis 999999999, Standard 5000)

-c

Passwort gegen diesen Hash prüfen (Rückgabe 0 = stimmt)

ph PASSWORT gibt einen gesalzenen SHA-512-crypt-Hash ($6$salz$…) aus, wie er in /etc/shadow steht; -m sha256 macht $5$…, -m md5 macht $1$… (nur für alte Systeme), -s SALZ gibt das Salz vor (sonst zufällig aus /dev/urandom), -r N setzt die Rundenzahl für sha256/sha512 (Standard 5000, dann ohne rounds= im Hash). ph -c HASH PASSWORT prüft ein Passwort gegen einen Hash (Rückgabe 0 = stimmt). Ohne Passwort-Argument wird die erste Zeile der Standardeingabe gelesen (so steht es nicht in der Prozessliste).

ersetzt: mkpasswd, cryptpw, openssl passwd

Status: fertig (Mac)

-c

so viele Passwörter (Standard 1)

-l

Länge (Standard 16)

-s

auch Sonderzeichen

-0

keine Ziffern

-A

keine Großbuchstaben

-p

aussprechbar (Konsonant-Vokal)

-w

stattdessen Wörter aus der Liste mit - verbinden

-k

Anzahl Wörter (Standard 4)

pwg gibt ein zufälliges Passwort mit 16 Zeichen aus, -c N mehrere, -l N die Länge (4 bis 200). Jedes Passwort enthält mindestens einen Klein- und Großbuchstaben und eine Ziffer; verwechselbare Zeichen (l I O 0 1) fehlen. -s nimmt Sonderzeichen dazu und verlangt eines, -0 lässt Ziffern weg, -A Großbuchstaben, -p erzeugt aussprechbare Passwörter (Konsonant–Vokal). -w WORTLISTE [-k N] gibt stattdessen N zufällige Wörter (Standard 4) mit - verbunden aus (Merksatz); die Liste hat ein Wort je Zeile.

ersetzt: pwgen

Status: fertig (Mac)

-n

so viele Werte ausgeben (Standard 1)

-f

Kommazahl zwischen 0 und 1

-x

Zufallsbytes als Hexzeichen (16 Bytes = mcookie)

-s

festen Samen setzen (reproduzierbar)

rnd BIS gibt eine ganze Zufallszahl von 0 bis BIS−1 aus, rnd VON BIS eine von VON bis BIS (beide eingeschlossen), ohne Argumente 0 bis 2147483647. -n N gibt N Werte aus, -f Kommazahlen in 0,1), -x N N Zufallsbytes als Hex (rnd -x 16 ersetzt mcookie), -s SAMEN macht die Folge reproduzierbar. Gleichverteilt ohne Modulo-Verzerrung.

ersetzt: mcookie, shuf -i, $RANDOM, jot -r, %RANDOM%, shuf, random

Status: fertig (Mac)

-n

Mindestlänge (Standard 4)

-t

Versatz davor ausgeben: d dezimal, o oktal, x hex

-f

Dateinamen vor jede Zeile

-a

ganze Datei durchsuchen (ist ohnehin so)

str DATEI... gibt alle Folgen von mindestens 4 druckbaren Zeichen aus (strings). -n N ändert die Mindestlänge, -t d|o|x schreibt den Versatz (dezimal, oktal, hex) davor, -f den Dateinamen. Ohne Datei oder mit - wird die Standardeingabe gelesen; bei mehreren Dateien steht der Name automatisch davor.

ersetzt: strings

Status: fertig (Mac)

-a

ASCII-Tabelle ausgeben

-s

Zeichenketten Zeichen für Zeichen auflisten

uc € oder uc U+20AC (auch 0x20AC, #8364) zeigt Codepunkt, das Zeichen, die UTF-8-Bytes, die Art (Großbuchstabe, Ziffer, Symbol …) und den Unicode-Block. uc -s "aä€" listet eine Zeichenkette Zeichen für Zeichen, uc -a gibt die ASCII-Tabelle (dezimal, hex, oktal, Zeichen oder Steuerkürzel).

ersetzt: unicode, ascii

Status: fertig (Mac)

-4

zufällige UUID (Standard)

-7

zeitgeordnete UUID (Millisekunden + Zufall)

-1

zeitbasierte UUID mit Zufallsknoten

-3

Namens-UUID mit MD5 (Namensraum dns, url, oid, x500 oder UUID)

-5

Namens-UUID mit SHA-1

-0

nil-UUID (alles 0)

-m

max-UUID (alles 1)

-c

so viele ausgeben

-u

Großbuchstaben

-x

ohne Bindestriche

-p

UUIDs lesen und Version, Variante, Zeit zeigen

uu gibt eine zufällige UUID (Version 4) aus. -7 zeitgeordnet (Version 7, Millisekunden + Zufall, sortiert sich beim Anlegen), -1 zeitbasiert (Version 1 mit Zufallsknoten statt MAC-Adresse), -3 NR NAME und -5 NR NAME Namens-UUIDs mit MD5/SHA-1 (NR = dns, url, oid, x500 oder eine UUID), -0 nil, -m max. -c N gibt N aus, -u Großbuchstaben, -x ohne Bindestriche. uu -p UUID... liest UUIDs und zeigt Version, Variante und – bei Version 1 und 7 – die Zeit (uuidparse).

ersetzt: uuidgen, uuidparse

Status: fertig (Mac)

-i

Pufferung der Standardeingabe

-o

Pufferung der Standardausgabe

-e

Pufferung der Fehlerausgabe

buf -oL befehl startet den Befehl so, dass seine Ausgabe zeilenweise statt blockweise gepuffert wird (-o0 gar nicht, -o 64K mit dieser Größe; ebenso -i und -e). Nützlich in Pipes: buf -oL tail -f log | grep fehler.

ersetzt: stdbuf

Status: teilweise

-s

Nachkommastellen bei Division und Funktionen (Standard 20, mit -e 0)

-x

Ergebnis hexadezimal ausgeben (0x…)

-b

Ergebnis binär ausgeben (0b…)

-o

Ergebnis oktal ausgeben (0o…)

-e

expr-Verträglichkeit: ganzzahlig, = und | & wie expr, Exitcode 1 bei Ergebnis 0

ca 2+3*4 gibt 14 aus. Ohne Argument startet der Rechner interaktiv (Zeile für Zeile, auch aus einer Pipe: echo 2+3 | ca). Beenden mit q.

ersetzt: expr, set /a, bc, dc

Status: fertig (Mac)

Der Dialog erscheint als Textrahmen auf der Standardausgabe, das Ergebnis geht auf die Standardfehlerausgabe (wie dialog), Rückgabe 255 bei Ende der Eingabe. Antwort wird zeilenweise eingegeben (Nummer oder Tag; j/n), --title T setzt eine Überschrift, langer Text wird umbrochen, \n im Text macht eine neue Zeile. pass blendet die Eingabe aus.

ersetzt: dialog, whiptail, bsddialog

Status: teilweise

-i

mit leerer Umgebung starten

-u

Variable NAME entfernen

-g

nur die Werte der genannten Variablen ausgeben (printenv)

-0

Ausgabe mit NUL statt Zeilenumbruch beenden

ev zeigt die Umgebungsvariablen. ev NAME=WERT… BEFEHL startet den Befehl mit geänderter Umgebung, -i mit leerer, -u NAME entfernt eine Variable, -g NAME… gibt nur Werte aus (wie printenv), -0 trennt mit NUL.

ersetzt: env, printenv, set, /etc/environment, launchctl setenv, setx

Status: fertig (Mac)

-e

auf diesen Text in der Ausgabe warten

-s

Text senden (\n \r \t \e \cX)

-w

Sekunden pausieren

-f

Schritte aus Skript (Zeilen: expect TEXT, send TEXT, sleep SEK)

-t

Frist je -e in Sekunden (Standard 10)

-T

Gesamtfrist bis zum Ende des Programms (Standard 60)

-q

Ausgabe des Programms nicht mitzeigen

exp startet das Programm an einem Pseudo-Terminal, zeigt seine Ausgabe, wartet bei -e TEXT bis der Text in der Ausgabe erscheint (Frist -t, Standard 10 s), sendet bei -s TEXT (\n \r \t \e \cC), pausiert bei -w SEK. Danach läuft das Programm zu Ende (Gesamtfrist -T); der Rückgabewert ist der des Programms. Zeitüberschreitung: 124, Programm endet vor dem Muster: 1, falscher Aufruf: 2. Skriptdatei: Zeilen expect TEXT, send TEXT, sleep SEK, # für Kommentare.

ersetzt: expect

Status: teilweise

-a

alle bekannten Werte zeigen

gc NAME… gibt feste Systemwerte aus: PAGESIZE, NPROCESSORS_ONLN, PATH_MAX, NAME_MAX, ARG_MAX, LINE_MAX, PIPE_BUF, CHAR_BIT, INT_MAX, LONG_BIT u. a.; gc -a zeigt alle. PATH liefert den Standardsuchpfad. Unbekannter Name: eine Zeile Fehler, Rückgabe 1.

ersetzt: getconf, getconf PAGESIZE, pagesize

Status: fertig (Mac)

-d

Übersetzungsbereich (Standard messages)

-e

Escape-Folgen (\n \t) im Ergebnis auswerten

-s

ohne abschließenden Zeilenumbruch

gt Hello gibt die Übersetzung aus, wenn für die eingestellte Sprache (LANGUAGE, LC_ALL, LC_MESSAGES, LANG) ein Katalog da ist, sonst den Originaltext. gt '%d file' '%d files' 3 wählt die Mehrzahl (wie ngettext). Kataloge sind Textdateien im PO-Format (msgid, msgstr, msgid_plural, msgstr[N], Fortsetzungszeilen, Plural-Forms: für „n != 1“, „n > 1“, nur eine Form, slawisch) unter /usr/share/locale/SPRACHE/LC_MESSAGES/BEREICH.po (GT_DIR, -d BEREICH); de_DE fällt auf de zurück. Mit -e werden \n und \t im Ergebnis ausgewertet.

ersetzt: gettext, ngettext, gencat

Status: fertig (Mac)

-a

vorhandene Sprachumgebungen

-m

vorhandene Zeichensätze

-c

aktuellen Zeichensatz zeigen

lc zeigt LANG und die LC_…-Kategorien wie locale: in Anführungszeichen, wenn der Wert nur geerbt ist (aus LC_ALL bzw. LANG), ohne, wenn die Variable selbst gesetzt ist. lc -a listet vorhandene Umgebungen (C, C.UTF-8, POSIX), lc -m die Zeichensätze (ASCII, UTF-8), lc -c den aktuellen.

ersetzt: locale, localedef

Status: fertig (Mac)

-k

nach dem Zeitpunkt N Mal nachhaken (Standard 10, jede Minute)

lv 1730 (oder lv 17:30, lv +15 für in 15 Minuten) wartet im Vordergrund oder Hintergrund (lv 1730 &) und meldet sich 5 Minuten vorher, 1 Minute vorher und zur Zeit mit „Zeit zu gehen!“ samt Klingelzeichen, danach jede Minute noch bis zu zehnmal (-k N ändert das). Liegt die Uhrzeit schon hinter uns, gilt der nächste Tag.

ersetzt: leave

Status: fertig (Mac)

-t

Kennzeichen (Standard: Benutzername)

-p

Stufe: debug info notice warn err crit alert emerg

-f

Protokolldatei (Standard $LW_LOG, sonst /var/log/messages)

-s

zusätzlich auf stderr ausgeben

lw TEXT… hängt eine Zeile 2026-10-28 19:30:00 kennzeichen[pid] stufe: text an die Protokolldatei an (/var/log/messages, anders per -f DATEI oder Umgebung LW_LOG). -t Kennzeichen, -p Stufe (debug info notice warn err crit alert emerg), -s zusätzlich auf stderr. Ohne Text liest lw Zeilen von der Standardeingabe (befehl | lw -t mein).

ersetzt: logger, eventcreate, systemd-cat, log

Status: fertig (Mac)

-l

Langoptionen, Komma getrennt, ":" = Wert nötig, "::" = Wert optional

-o

Kurzoptionen angeben (sonst erstes Argument)

-q

Fehlermeldungen unterdrücken

Für Shell-Skripte: eval set -- "$(opt ab:c "$@")" zerlegt Kurzoptionen (-abc, -bWERT, -b WERT), sortiert Nicht- Optionen nach hinten und quotet alles sicher. Wert nötig: b:; optional (nur angehängt): b::. Führendes + (oder POSIXLY_CORRECT) hört bei der ersten Nicht-Option auf. Langoptionen mit -l lang,wert:,opt:: (eindeutiger Anfang genügt, --wert=5 oder --wert 5). Fehler: eine Zeile nach stderr, Ausgabe endet trotzdem mit --, Rückgabe 1; -q still.

ersetzt: getopt

Status: fertig (Mac)

-l

Sprache oder Interpreter erzwingen (z. B. py, lua)

-e

Code von der Kommandozeile statt Datei (braucht -l)

-v

den Interpreter-Aufruf zeigen

-n

nur zeigen, was gestartet würde

-q

still

Ein kleiner Starter für Skripte in jeder Sprache: osa DATEI [ARG...] sucht den Interpreter selbst aus. Reihenfolge: -l SPRACHE, dann die #!-Zeile (auch #!/usr/bin/env [-S] name), dann die Dateiendung.

ersetzt: osascript, osacompile, cscript, wscript

Status: fertig (Mac)

-t

nur zeigen, was laufen würde

-r

rückwärts (für Abschalt-Skripte)

-a

Argument an jedes Programm übergeben (mehrfach möglich)

rp /etc/start.d startet alle ausführbaren Dateien des Ordners in Namensreihenfolge (10-erste, 20-zweite, …). Nur Namen aus Buchstaben, Ziffern, _ und - zählen (also nicht datei.alt oder ~-Sicherungen). -t zeigt nur, -r läuft rückwärts, -a ARG reicht Argumente durch. Ein Fehlschlag eines Programms stoppt die übrigen nicht; rp meldet ihn und gibt am Ende 1 zurück.

ersetzt: run-parts

Status: fertig (Mac)

sl 1.5 wartet anderthalb Sekunden. Einheiten: ms, s (Standard), m, h, d; mehrere Angaben werden addiert: sl 2m 30s. Bei ungültiger Zeit Ausgabe in einer Zeile und Rückgabe 2.

ersetzt: sleep, timeout, ping -n, usleep

Status: fertig (Mac)

-q

nur die Sekunden ausgeben

tm BEFEHL… führt den Befehl aus und schreibt danach Dauer 1.234s nach stderr (Ausgabe des Befehls bleibt unberührt). -q gibt nur die Sekunden aus. Der Exit-Code des Befehls wird weitergegeben.

ersetzt: time

Status: fertig (Mac)

-s

Signal beim Ablauf (INT, TERM, KILL oder Zahl; Standard TERM)

-k

nach dieser Zeit zusätzlich hart beenden (KILL)

to ZEIT BEFEHL… startet den Befehl und beendet ihn mit SIGTERM, wenn er länger als ZEIT läuft. Zeit wie bei sl (ms s m h d). Rückgabe: Exit-Code des Befehls; 124 bei Ablauf; 137 wenn mit -k NACHFRIST zusätzlich hart beendet werden musste; 125 bei Fehler im Werkzeug; 127 Befehl nicht gefunden; 2 falscher Aufruf. -s SIGNAL wählt das Signal (INT, TERM, KILL, Zahl). ZEIT 0 heißt: kein Limit.

ersetzt: timeout

Status: fertig (Mac)

-n

Abstand in Sekunden (Standard 2)

-c

nach ANZAHL Durchläufen aufhören

-t

ohne Kopfzeile

-e

bei Fehler des Befehls aufhören

-p

Bildschirm nicht löschen

wa BEFEHL… führt den Befehl alle 2 Sekunden aus (-n SEK), zeigt oben „Alle 2s: Befehl Uhrzeit“ und löscht den Bildschirm nur, wenn die Ausgabe ein Terminal ist (in Pipes bleibt alles stehen). -c N nach N Durchläufen beenden, -e bei Fehler des Befehls beenden (Rückgabe = dessen Code), -t ohne Kopfzeile, -p nie löschen. Der Befehl läuft über sh -c. Ein einzelnes Argument gilt als Shell-Zeile (wa "ls | wc -l"); bei mehreren Argumenten werden Sonderzeichen gequotet (wa printf %s "a b").

ersetzt: watch, cmdwatch

Status: fertig (Mac)

-f

Abrechnungsdatei (sonst $ACC_FILE, sonst /var/log/acct); steht vor dem Unterbefehl

Ersetzt lastcomm, sa und accton in einem Werkzeug.

ersetzt: lastcomm, sa, accton

Status: teilweise

-l

Kerne auflisten

-p

vorhandenen Prozess zeigen oder umbinden

-v

Maske beim Start ausgeben

-n

nur zeigen, was gebunden würde

af MASKE BEFEHL... startet einen Befehl nur auf den genannten Prozessorkernen. af -p PID zeigt die Bindung eines laufenden Prozesses, af -p PID MASKE ändert sie. af -l listet die Kerne.

ersetzt: taskset, start /affinity, cpuset

Status: teilweise

-l

alle Fähigkeiten mit Erklärung auflisten

-d

LISTE ablegen (Komma-getrennt, z. B. net,dev)

-k

nur LISTE behalten, alles andere ablegen

-c

prüfen: Exit 0, wenn alle in LISTE gehalten werden

-N

keine neuen Rechte mehr erwerben (no-new)

-x

Kinder erben nichts (Erbmenge leer)

-n

Probelauf: zeigen, was gesetzt würde

-v

ausführlich

cap zeigt die Fähigkeiten des eigenen Prozesses, legt welche ab oder startet ein Programm mit weniger. Ersetzt setpriv, capsh und protect.

ersetzt: setpriv, capsh, proccontrol, protect

Status: teilweise

-n

nur prüfen und zeigen, was ausgeführt würde

chr ORDNER [BEFEHL …] führt den Befehl (Standard /bin/sh) so aus, dass ORDNER für ihn / ist. Vorher prüft chr, ob der Ordner existiert und ob der Befehl (bei absolutem Pfad) darin liegt – die übliche Falle bei chroot. -n prüft nur.

ersetzt: chroot

Status: fertig (Mac)

-r

nur Register zeigen

-m

nur Speicherbereiche zeigen

-w

Probe-Abbild des eigenen Prozesses schreiben

-g

Abbild eines laufenden Prozesses ziehen (PID DATEI)

cor DATEI zeigt Programm, pid, Signal, Register und Speicherbereiche einer Core-Datei; -r nur Register, -m nur Bereiche; cor DATEI ADRESSE [LÄNGE] zeigt den Speicher dort als Hexdump. cor -w DATEI schreibt ein Probe-Abbild des eigenen Prozesses (Formattest). cor -g PID DATEI ruft plat_capture() (plat_nullos.c / plat_host.c) – dort bisher „nicht verfügbar“.

ersetzt: gcore

Status: teilweise

-r

Wächter: Befehl nach dem Ende neu starten (Pause wächst bei Abstürzen)

-p

PID-Datei (Standard /run/NAME.pid)

-o

Ausgabe und Fehler in diese Datei (anhängen)

- dm start [-p PIDDATEI] [-o LOG] BEFEHL … löst den Befehl vom Terminal (neue Sitzung, Ein- und Ausgabe weg bzw. in LOG), schreibt die PID-Datei und gibt die PID aus. Läuft er schon (PID-Datei mit lebendem Prozess), verweigert dm den zweiten Start. - -r setzt einen Wächter davor: endet der Befehl, startet er ihn neu (1 s, bei schnellen Abstürzen 1, 2, 4 … bis 30 s). Die PID-Datei nennt dann den Wächter. - dm stop schickt TERM, wartet bis 5 s, dann KILL, und löscht die PID-Datei. dm status → Rückgabe 0, wenn er läuft. - Ohne -p: /run/NAME.pid (beim Start NAME = Programmname).

ersetzt: daemon, start-stop-daemon, sc create

Status: fertig (Mac)

-c

Dienstliste (Standard /etc/ini)

-d

Zustandsordner für sv (Standard /run/ini)

-n

Dienstliste nur prüfen und zeigen

-v

Starts und Enden melden

ini liest eine Dienstliste (Standard /etc/ini), startet die Dienste, startet abgestürzte neu, räumt verwaiste Prozesse (Zombies) weg und fährt bei TERM/INT sauber herunter. Mit sv sieht und steuert man die Dienste.

ersetzt: init, systemd, launchd, tini, dumb-init, oneit

Status: fertig (Mac)

-b

im Hintergrund starten, Prozessnummer ausgeben, sofort zurückkehren

-o

Ausgabe in DATEI (anhängen); - = Ausgabe lassen

-q

keine Meldungen (keine PID bei -b)

nh BEFEHL … lässt den Befehl weiterlaufen, wenn das Terminal geschlossen wird (Auflegen/SIGHUP wird ignoriert). Ginge die Ausgabe aufs Terminal, landet sie in nh.out (angehängt); in Pipes und Dateien bleibt sie, wo sie ist.

ersetzt: nohup, start

Status: fertig (Mac)

-n

Priorität (-20 hoch … 19 niedrig, oder niedrig, sehr-niedrig, normal, hoch); Standard 10

-i

auch Festplatten-Ein-/Ausgabe drosseln

-p

Priorität laufender Prozesse setzen

-s

Priorität laufender Prozesse zeigen

- ni BEFEHL … startet mit niedriger Priorität (10). ni -n 19 … / ni -n sehr-niedrig … ganz unten, ni -n hoch … (−10) braucht Administrator. - ni -i BEFEHL … drosselt zusätzlich die Festplatten-Ein-/Ausgabe (gut für Sicherungen, ionice -c3). - ni -p WERT PID… ändert laufende Prozesse (renice), ni -s PID… zeigt deren Wert.

ersetzt: nice, start /low … /high, renice, ionice, taskpolicy, iorenice

Status: fertig (Mac)

-n

kein Netzwerk (nur lokale Unix-Sockets)

-w

schreiben nur in diesem Ordner erlaubt

ns -n BEFEHL … führt einen Befehl ohne Netzwerk aus (IPv4 und IPv6, getestet auf 127.0.0.1 und ::1), ns -w ORDNER BEFEHL … erlaubt ihm Schreiben nur in ORDNER (Lesen überall). Beides zusammen ist ein einfaches Gefängnis für fremde Skripte oder Tests: ns -n -w /tmp/probe sh fremdes-skript.sh. Rückgabe ist die des Befehls; 125 = Abschottung nicht verfügbar.

ersetzt: nsenter, jexec, unshare, jail, lsns, jls

Status: teilweise

pers zeigt die Architektur, unter der es läuft (arm64, x86_64, mit „übersetzt mit Rosetta“, wenn ein Intel-Programm auf Apple Silicon läuft). pers x86_64 BEFEHL … startet einen Befehl als Intel-Programm (Universal-Programme über Rosetta), pers arm64 … nativ. Rückgabe ist die des Befehls.

ersetzt: setarch, linux32, linux64, arch

Status: fertig (Mac)

-a

alles (Übersicht + offene Dateien)

-f

offene Dateien, Sockets, Rohre

-m

Speicherbereiche (wie pmap)

-e

Umgebungsvariablen

-c

nur Arbeitsordner (wie pwdx)

px PID zeigt Prozess, Eltern, Benutzer, nice, Programmdatei, Arbeitsordner, Befehlszeile, Startzeit, Speicher, Threads und CPU-Zeit. Dazu wahlweise:

ersetzt: pmap, vmmap, procstat -v, pwdx, procstat -f, /proc, procstat

Status: fertig (Mac)

-q

nur die Anzahl ausgeben

-n

mit -e: nur zeigen, was beendet würde

-i

Sitzungen aus Textdatei lesen (Test)

-e

Sitzung beenden (TTY, Benutzer oder Prozessnummer)

rds listet angemeldete Sitzungen: Benutzer, Terminal, Art (konsole/ssh), Herkunft, Anmeldezeit, Prozessnummer. rds -q gibt nur die Anzahl aus, rds -e SITZUNG beendet eine (TTY, Benutzer oder Prozessnummer), -n probt nur. Ersetzt qwinsta, rwinsta, query session, tscon.

ersetzt: qwinsta, rwinsta, query session, tscon, tsdiscon, change logon/port/user, query, reset session

Status: fertig (Mac)

-l

Klassen und Prioritätsbereiche zeigen

-p

vorhandenen Prozess ansehen/ändern (PID)

-n

nur zeigen, was passieren würde

Ersetzt chrt (Klasse), rtprio (Echtzeit-Priorität), uclampset (Auslastungsgrenzen; siehe Wünsche). Eine Ausgabe, ein Format: klasse prio. Ohne Prio gilt: normal 0, idle 19, Echtzeit niedrigste Stufe.

ersetzt: chrt, rtprio, uclampset, coresched

Status: teilweise

-n

nur prüfen

-f

auch wenn nicht Prozess 1

Beim Start läuft nullos aus einem RAM-Dateisystem (\nullos\init.img). Ist die echte Platte eingehängt, schaltet swr /neu dorthin um: wechselt die Wurzel und ersetzt sich durch /bin/ini (oder INIT …) der neuen Wurzel.

ersetzt: pivot_root, switch_root, reboot -r

Status: teilweise

-f

offene Dateien und Netzverbindungen mitschreiben (abgetastet)

-o

Bericht in DATEI statt auf die Fehlerausgabe

-q

keinen Bericht (nur Rückgabe)

trc BEFEHL … führt den Befehl aus und berichtet danach (auf die Fehlerausgabe oder mit -o in eine Datei):

ersetzt: strace, ltrace, dtruss, fs_usage, truss, ktrace, kdump

Status: teilweise

-a

zurück, sobald der erste endet

-v

jedes Ende melden

-t

höchstens so lange warten (Rückgabe 1, wenn Zeit um)

wp 123 456 wartet, bis beide Prozesse beendet sind – auch solche, die nicht Kinder der Shell sind (das eingebaute wait kann nur Kinder). -a kehrt beim ersten Ende zurück, -v meldet jedes, -t 30 gibt nach 30 s auf (Rückgabe 1). Nicht (mehr) vorhandene Prozesse gelten als beendet. Beispiel: wp $(p -q mk) && pwr -s.

ersetzt: waitpid, pwait

Status: fertig (Mac)

-l

vorgemerkte Aufträge auflisten (atq)

-d

Aufträge löschen (atrm)

-x

fällige Aufträge jetzt ausführen (ruft der Zeitplan-Dienst auf)

-f

Befehle aus Datei statt von der Standardeingabe

at ZEIT liest Befehle von der Standardeingabe (oder -f DATEI) und merkt sie für ZEIT vor, z. B. echo 'wa 5 sicherung' | at 03:00 tomorrow. Zeitangaben: 17:30 (nächste Gelegenheit), tomorrow 08:15, 2026-12-24 18:00, now + 2 hours, +10m (Einheiten s, min, h, d, w, auch ausgeschrieben, Mehrzahl egal). at -l listet (wie atq), at -d NR löscht (wie atrm), at -x führt alle fälligen Aufträge aus und löscht sie — das ruft der Zeitplan-Dienst (cr) jede Minute auf. Aufträge liegen als Dateien in /var/spool/at ($AT_SPOOL), jeder merkt sich Arbeitsordner und Befehle und läuft über sh.

ersetzt: at, atq, atrm, schtasks, batch

Status: fertig (Mac)

-3

Vormonat, Monat und Folgemonat

-y

ganzes Jahr

-s

Woche beginnt am Sonntag

-w

Kalenderwochen anzeigen

cal zeigt den aktuellen Monat (Woche beginnt Montag), cal 12 2026 oder cal dezember 2026 einen bestimmten, cal 2027 das ganze Jahr (auch -y), -3 Vormonat/Monat/Folgemonat nebeneinander, -s Sonntag als Wochenanfang, -w mit Kalenderwochen (ISO 8601). Auf einem Terminal wird heute invers hervorgehoben. Monatsnamen deutsch oder englisch, ab drei Buchstaben. Proleptisch gregorianisch (keine Sonderbehandlung von 1752).

ersetzt: cal, ncal, ddate

Status: fertig (Mac)

-t

Tabelle (Standard $CR_TAB, sonst /etc/crontab)

-l

Tabelle prüfen und Befehle auflisten

-n

nächste Ausführung je Eintrag zeigen

-1

einmal für die angegebene Minute ausführen (kein Dienst)

-z

statt der aktuellen Zeit diese Minute nehmen

-a

jede Minute auch fällige at-Aufträge ausführen

-c

Dienst nach N Minuten beenden (zum Testen)

-s

Dienst: sofort die erste Runde, nicht erst zur vollen Minute

cr liest eine Tabelle (/etc/crontab oder $CR_TAB, -t DATEI) und startet jede Minute die fälligen Befehle über sh -c. Zeilen: Minute Stunde Tag Monat Wochentag Befehl mit *, Listen 1,15, Bereichen 1-5, Schritten */10, Namen (jan, mon-fri; 0 und 7 = Sonntag) sowie @hourly @daily @weekly @monthly @yearly. NAME=Wert setzt eine Umgebungsvariable für alle folgenden Befehle. Sind Tag und Wochentag eingeschränkt, genügt eines von beiden (wie bei Vixie-cron). Die Tabelle wird jede Minute neu gelesen — Bearbeiten genügt, kein Neustart. Mit -a ruft cr jede Minute auch at -x auf (fällige at-Aufträge).

ersetzt: cron, crond, Taskplaner-Dienst, crontab, schtasks, anacron, systemd timer, periodic

Status: fertig (Mac)

-s

die Systemuhr setzen (Administrator)

-q

nur die Abweichung in Sekunden ausgeben

-p

Port (Standard 123)

-w

Wartezeit auf Antwort in Sekunden (Standard 3)

nt SERVER fragt einen Zeitserver (SNTP, RFC 4330, UDP-Port 123) und zeigt die Abweichung der eigenen Uhr und die Laufzeit: pool.ntp.org: Abweichung +0.042 s, Laufzeit 0.021 s. -q gibt nur die Abweichung aus, -s setzt die Uhr (nur mit Administratorrechten), -p PORT und -w SEK ändern Port und Wartezeit. Rückgabe 1 bei Netzfehler, 2 bei falschem Aufruf.

ersetzt: ntpdate, chronyc, timedatectl, sntp, w32tm, ntpd, rdate, net time

Status: fertig (Mac)

-f

Terminedatei (Standard $RMD_FILE, sonst ~/.calendar/calendar)

-d

so viele Tage vorausschauen (Standard 1, freitags 3)

-t

statt heute dieses Datum nehmen

rmd liest ~/.calendar/calendar (anders: -f DATEI oder $RMD_FILE) und zeigt die Termine für heute und morgen (freitags bis Montag; -d 7 schaut eine Woche voraus). Zeilen: Datum, Tabulator oder Leerzeichen, Text; Zeilen, die mit Leerzeichen beginnen, gehören zum Termin davor. Datumsformen: 10/28, 28.10., 28.10, Oct 28, Okt 28, 28. Okt, Dezember 24 (deutsche und englische Monatsnamen), */28 (jeden Monat), 2026-10-30 (einmalig). # leitet Kommentare ein.

ersetzt: calendar

Status: teilweise

-u

Zeit in UTC statt Ortszeit

-s

Systemzeit aus der Hardware-Uhr setzen

-w

Hardware-Uhr aus der Systemzeit schreiben

rtc zeigt die Hardware-Uhr (Ortszeit, -u in UTC). rtc -s setzt die Systemzeit aus ihr (beim Start), rtc -w schreibt die Systemzeit zurück in die Hardware-Uhr. Das Auslesen steckt in plat_host.c/plat_nullos.c.

ersetzt: hwclock, adjkerntz, rtcwake, pmset schedule, lsclocks

Status: teilweise

-l

Zeitzonen auflisten (mit Suchteil filtern)

-t

aktuelle Uhrzeit in der Zone zeigen

tz zeigt die eingestellte Zeitzone, tz Europe/Berlin stellt sie ein (schreibt den Namen in /etc/timezone, $TZ_FILE), tz -l listet alle Zonen, tz -l berlin sucht, tz -t Asia/Tokyo zeigt die Uhrzeit dort (2026-10-28 20:00:00 JST +0900). Es werden nur echte Zonendateien (TZif) aus /usr/share/zoneinfo ($ZONEINFO) angenommen. Ohne Eintrag gilt die Umgebungsvariable TZ, sonst UTC.

ersetzt: timedatectl, tzselect, systemsetup -settimezone, tzutil, tzsetup, zic, zdump

Status: teilweise

-t

höchstens so lange warten (Rückgabe 124 bei Ablauf)

-g

bei file: warten, bis die Datei verschwunden ist

wf file /tmp/fertig wartet, bis die Datei existiert (-g: bis sie verschwunden ist), wf proc 1234 bis der Prozess endet, wf time 17:30 bis zur Uhrzeit (heute). -t SEK begrenzt die Wartezeit; bei Ablauf Rückgabe 124 (wie to). Für Skripte: wf -t 30 file /run/netz.up && weiter.

ersetzt: waitfor

Status: fertig (Mac)

-H

Server: host, host:port, IPv6]:port oder ldap://host:port (Standard localhost:389)

-D

Anmelde-DN (ohne: anonym)

-w

Kennwort (oder Umgebung AD_PASSWORD)

-b

Suchbasis

-s

Suchtiefe base, one oder sub (Standard sub)

-z

höchstens N Treffer

Ersetzt ldapsearch/ldapadd/ldapmodify/ldapdelete sowie – nur im LDAP-Teil – realm, adcli, dsconfigad, netdom, nltest, gpupdate.

ersetzt: realm, adcli, dsconfigad, netdom, nltest, dcdiag, gpupdate, gpresult, samba-tool, dcpromo, adprep, repadmin, dnscmd, ldapsearch, dscl, dsmemberutil, dsenableroot, dsquery

Status: teilweise

-i

nullos installieren (Bootloader, Kernel, Startdaten kopieren)

-b

Bootloader (Standard build/nb.efi)

-k

Kernel (Standard build/nk.elf)

-r

Startdaten init.img

-f

fremden Bootloader überschreiben

-n

nur zeigen, was kopiert würde

bo ESP prüft eine eingehängte EFI-Startpartition (USB-Stick, Platte):

ersetzt: grub-install, efibootmgr, bootctl, bless, nvram, bcdedit, bcdboot, bootcfg, boot0cfg, bectl, sys, SYS, systemsetup -setstartupdisk

Status: fertig (Mac)

-b

Rangliste: was hat am längsten gedauert

-s

SVG-Diagramm statt Text ausgeben

-v

auch Zeilen zeigen, die nicht erkannt wurden

Ersetzt systemd-analyze und bootchartd. bta [-b -s -v] [DATEI] liest ein Startprotokoll (Datei oder stdin, z. B. die serielle Ausgabe von QEMU) und zeigt:

ersetzt: systemd-analyze, bootchartd

Status: fertig (Mac)

-f

andere Einstellungsdatei (Standard /etc/cfg oder $NCFG)

-d

Einträge löschen

-n

nur zeigen, was geändert würde

Alle Einstellungen von nullos stehen in einer Textdatei (/etc/cfg, anders mit -f oder NCFG), eine pro Zeile, Namen mit Punkten gegliedert:

ersetzt: dconf, gsettings, defaults, reg, regedit, regini, settings, setprop/getprop, sysrc, systemsetup, networksetup, msconfig, control, bsdconfig, scutil

Status: fertig (Mac)

-q

nur die Zahl der nutzbaren Kerne (wie nproc)

-v

zusätzlich alle Merkmale (Befehlssatzerweiterungen)

cpu -q gibt nur die Kernzahl aus (nproc, z. B. mk -j $(cpu -q)), cpu -v dazu alle Merkmale (ARM: FEAT_* ohne Vorsilbe, x86: machdep.cpu.features). Takt erscheint, wo das System ihn nennt (Intel-Macs; Apple Silicon nennt keinen).

ersetzt: chcpu, cpucontrol, lscpu, /proc/cpuinfo, sysctl machdep.cpu, wmic cpu, systeminfo, sysctl hw, dmesg, nproc, sysctl -n hw.ncpu, echo %NUMBER_OF_PROCESSORS%, sysctl hw.ncpu, iucode_tool

Status: fertig (Mac)

-s

nur der kurze Name (bis zum ersten Punkt)

-d

nur die Domain (nach dem ersten Punkt)

hn zeigt den Rechnernamen, hn -s den kurzen Teil, hn -d die Domain. hn NAME setzt ihn (Administrator); erlaubt sind Buchstaben, Ziffern, - und ..

ersetzt: hostname, hostnamectl, scutil --set, hostid, dnsdomainname, domainname

Status: fertig (Mac)

-n

nur prüfen und Übergabe zeigen, nicht springen

-v

Segmente einzeln auflisten

-b

Bootinfo-Vorlage (struct bootinfo) in DATEI schreiben

-f

flaches Abbild des Kernels (Segmente an ihrer Lage, bss genullt) in DATEI schreiben

kx [-n -v] [-b DATEI] [-f DATEI] KERNEL [INITRD]

ersetzt: kexec

Status: teilweise

-q

nur Namen

-l

Modul laden (Administrator)

-u

Modul entladen (Administrator)

-n

nur zeigen, was geladen/entladen würde

mod listet geladene Module (Name, Version, Größe, Verweise), mod apfs filtert (Teil des Namens), -q nur Namen. mod -l DATEI lädt, mod -u NAME entlädt (Administrator), -n zeigt nur.

ersetzt: modprobe, insmod, kextload, kmutil, kldload, rmmod, modprobe -r, kextunload, pnputil /delete-driver, kldunload, lsmod, kextstat, kmutil showloaded, driverquery, kldstat, modinfo, kextfind, driverquery /v, kldstat -v, depmod, kldxref, dkms, pnputil, drvloa

Status: fertig (Mac)

-r

Werte roh (%xx nicht übersetzen)

-d

Variablen löschen (Administrator)

-n

nur zeigen, was gesetzt/gelöscht würde

nv listet die Variablen des Firmware-Speichers (NVRAM/EFI), nv NAME gibt einen Wert aus, nv NAME=WERT setzt, nv -d NAME löscht (beides Administrator, -n zeigt nur). %xx-Folgen werden zu lesbarem Text (Laptop ist verschlüsselt …), -r zeigt sie roh. Lange Werte werden in der Liste gekürzt.

ersetzt: efivar, efibootmgr, nvram, bcdedit /enum firmware

Status: fertig (Mac)

-r

stat: N-mal ausführen, Mittel/Min/Max zeigen

-f

rec: Proben je Sekunde (Standard 997)

-o

rec: Probendatei (Standard prf.out)

-s

Symboltabelle (Zeilen "ADRESSE T NAME", wie nm)

-b

Ladeadresse von allen Probenadressen abziehen (PIE)

-n

top: nur die obersten N Funktionen (0 = alle)

-w

flame: Breite in Pixeln (Standard 1200)

-t

flame: Titel

Ersetzt perf, gprof, pmcstat, Instruments, time -v.

ersetzt: readprofile, perf, pmcstat, gprof, valgrind, instruments, sample, perf stat, sar, mpstat, powermetrics, typeperf, perfmon, logman, relog, systat, tracerpt, xperf, sxstrace

Status: fertig (Mac)

-q

nur Ladestand in Prozent (100 ohne Akku)

-w

Befehl ausführen und so lange keinen Ruhezustand zulassen

-s

jetzt in den Ruhezustand

-n

nur zeigen

- pwr -q nur der Ladestand (Skripte: [ $(pwr -q) -lt 20 ] && …; ohne Akku 100). - pwr -w BEFEHL … hält den Rechner wach, solange der Befehl läuft (lange Übersetzungen, Sicherungen); Rückgabe ist die des Befehls. - pwr -s schickt ihn in den Ruhezustand.

ersetzt: systemctl suspend, pm-suspend, powerprofilesctl, pmset, caffeinate, powercfg, zzz, acpiconf, powerd, systemd-inhibit, powercfg /requests, acpi, upower, pmset -g batt, powercfg /batteryreport, apm

Status: fertig (Mac)

-a

alle (Standard ohne NAME)

-w

nur Werte, ohne Namen

-g

nur Namen mit diesem Teil (Groß/klein egal)

-n

nur zeigen, was gesetzt würde

- sct listet alle Einstellungen (name: wert), sct hw einen Teilbaum, sct hw.ncpu kern.ostype einzelne. - sct -w NAME nur den Wert (für Skripte), sct -g perflevel sucht in den Namen. - sct NAME=WERT setzt (Zahl oder Text, Administrator), -n zeigt nur, was gesetzt würde.

ersetzt: sysctl

Status: fertig (Mac)

-s

nur diesen Abschnitt

Alles Wichtige auf einen Blick, -s ABSCHNITT nur einen Teil. Einzelheiten liefern die Fachwerkzeuge: sys, cpu, mem, sp, p/tp, pwr.

ersetzt: gnome-system-monitor, Systeminformationen, msinfo32

Status: teilweise

-d

Zustandsordner von ini (Standard /run/ini)

-q

still; Rückgabe 0 = Dienst läuft

- sv listet alle Dienste, sv NAME zeigt einen (Rückgabe 0 nur, wenn er läuft; -q ohne Ausgabe). - sv start|stop|restart NAME… gibt ini den Auftrag und wartet bis 5 s, bis er ausgeführt ist. Ein gestoppter immer-Dienst bleibt gestoppt, bis sv start.

ersetzt: systemctl, service, rc-service, launchctl, sc, net start/stop, services.msc, sysrc, rcctl, runit, runsv, runsvdir, sv, chpst, runlevel, systemctl isolate, systemctl enable, update-rc.d, chkconfig, launchctl load, sc config, rcorder, systemd --user, autost

Status: teilweise

-b

Startpartition (Standard /boot auf nullos)

-i

installieren

-z

zurück zur vorigen Fassung

-m

Updates des Wirtssystems (macOS softwareupdate)

-n

nur zeigen

nullos wird als Ordner aktualisiert (ausgepacktes Release, USB-Stick, später Download) mit nb.efi, nk.elf, init.img, VERSION:

ersetzt: apt upgrade, dnf upgrade, softwareupdate, wuauclt, UsoClient, freebsd-update, syspatch

Status: fertig (Mac)

-i

Abstand zwischen Prüfungen (Standard 10 s)

-f

so viele Fehler in Folge lösen die Aktion aus (Standard 3)

-a

Aktion (sh -c), z. B. "sv restart netz" oder "off -r -f"

-n

nur so viele Prüfungen

-q

keine Meldungen

-s

Zustand des Hardware-Wachhunds

wdg -i 30 -f 3 -a "sv restart netz" "ping -c 1 192.168.1.1" prüft alle 30 s; schlägt die Prüfung dreimal in Folge fehl, läuft die Aktion und gezählt wird von vorn. Ohne -a endet wdg an der Grenze mit 1 (dann kann ini oder ein Skript reagieren). Gemeldet werden nur Fehler und Erholung, mit Uhrzeit. Typisch in der Dienstliste von ini: wache immer wdg -i 60 -a "off -r -f" "p -q -x sld".

ersetzt: wdctl, watchdog, watchdogd

Status: teilweise

-b

Größen genau in Bytes

-v

auch Kennungen (GPT-GUIDs, FAT-Seriennummer, MBR-Signatur)

-q

ohne Kopfzeile

- bl zeigt alle Datenträger als Baum: Größe, Inhalt (GPT, MBR, APFS-Container, Volume), Bezeichnung, Einhängepunkt. - bl BILD… zeigt Abbilder (oder später Geräte) mit Partitionstabelle, Partitionstyp, erkanntem Dateisystem und Bezeichnung – lsblk und blkid in einem. Erkannt werden FAT12/16/32, exFAT, NTFS, ext2/3/4, HFS+, APFS, ISO 9660, Linux-Swap, btrfs und (vorgemerkt) nullos. -v zeigt GPT-GUIDs, FAT-Seriennummern, MBR-Signatur. - Ein ! hinter GPT heißt: Haupt- oder Ersatzkopf defekt (part BILD fix).

ersetzt: lsblk, diskutil list, diskpart list disk, wmic diskdrive, geom disk list, camcontrol devlist, blkid, findfs, diskutil info, vol, fsutil fsinfo, fstype, fstyp, blockdev

Status: fertig (Mac)

-q

still (mit -n keine Ausgabe)

-n

nur zeigen, was gespielt würde

bp [HZ [MS [ANZAHL]]] gibt einen Ton aus: Standard 880 Hz, 200 ms, einmal. Bei mehreren Tönen ist die Pause gleich der Tonlänge. -n zeigt nur, was gespielt würde (lautlos, für Tests), -q unterdrückt dabei die Ausgabe.

ersetzt: beep

Status: fertig (Mac)

-l

Geräte auflisten

-q

nur die Prozentzahl ausgeben

-n

nur zeigen, was geändert würde

bri zeigt die Bildschirmhelligkeit, bri 40 setzt sie auf 40 %, bri +10 / bri -10 ändern sie relativ. Mit Gerätename als zweites Argument (bri 50 kbd) auch Tastatur- oder zweite Beleuchtung; bri -l listet Geräte, -q gibt nur die Prozentzahl aus, -n zeigt nur, was passieren würde.

ersetzt: brightnessctl, backlight

Status: teilweise

-v

auch Adressen und Firmware

-q

ohne Kopfzeile

Geräteadressen und Firmware nur mit -v. bt on|off würde den Mac umstellen – das macht bt dort nicht.

ersetzt: bluetoothctl, hciconfig, blueutil, bluetooth-config, hccontrol

Status: teilweise

-b

Baudrate (Standard 115200)

-f

Format Bits/Parität/Stopp, z. B. 8N1 (Standard), 7E1

-e

Fluchtzeichen statt ~ (nach Zeilenanfang; <E>. beendet)

-l

alles Empfangene zusätzlich in diese Datei schreiben

-s

TEXT senden (\r \n \t \\ erlaubt), dann wie ohne -s weiter

-w

ohne Terminal: so viele Sekunden nach Ende der Eingabe noch mitlesen (Standard 1)

-x

Empfangenes als Hexbytes zeigen

-q

keine Statuszeilen

cu [-b BAUD] [-f 8N1] [-e ZEICHEN] [-l LOG] [-s TEXT] [-w SEK] [-x] [-q] GERÄT verbindet Tastatur und Bildschirm mit einem seriellen Gerät (Standard 115200 8N1). Ersetzt minicom, screen, picocom, microcom, cu, tip.

ersetzt: minicom, screen, picocom, microcom, cu, tip

Status: fertig (Mac)

-b

1 Byte

-h

2 Byte (Halbwort)

-w

4 Byte (Wort, Standard)

-l

8 Byte

-f

erstes Argument ist eine Abbilddatei statt echtem Speicher (Adresse = Dateiversatz)

-d

Auszug: ANZAHL Einheiten zeigen (Standard 1)

-v

nach dem Schreiben zurücklesen und vergleichen

-n

nur zeigen, was geschrieben würde

-q

nur den Wert ausgeben

- dmm 0x10 liest, dmm 0x10 0xdeadbeef schreibt. Breite: -b 1, -h 2, -w 4 (Standard), -l 8 Byte (little endian). - WERT:MASKE ändert nur die Bits der Maske (Lesen-Ändern-Schreiben) – für Register mit Steuerbits. - -v liest nach dem Schreiben zurück und vergleicht, -n zeigt nur, was geschrieben würde, -q gibt nur den Wert aus. - -d zeigt ANZAHL Einheiten als Auszug (16 Byte je Zeile). - -f ABBILD: erstes Argument ist eine Datei statt echtem Speicher, Adresse = Dateiversatz. Auf dem Mac der einzige Weg (Tests). - Adressen müssen zur Breite ausgerichtet sein; Zugriff außerhalb des Abbilds ist ein Fehler.

ersetzt: devmem

Status: teilweise

Plattform: plat_host.c liest system_profiler SPDisplaysDataType (mit DSP_TESTFILE eine Datei), plat_nullos.c ist ein Platzhalter.

ersetzt: xrandr, fbset, displayplacer, dispdiag, vidcontrol

Status: teilweise

-l

ausführlich (Größe, Klasse, Seriennummer)

-q

nur Kennung bzw. Name, eine je Zeile (für Skripte)

dv zeigt alle Geräte: dv alles, dv usb|pci|disk|net eine Art, -l ausführlich, -q nur Kennung/Name (Skripte). Spalten: Art, Kennung (Hersteller:Produkt hex bei usb/pci, BSD-Name bei Datenträgern), Name. Rückgabe: 0 gefunden, 1 nichts gefunden/Fehler, 2 falscher Aufruf.

ersetzt: udevadm, ioreg, devmgmt.msc, devcon, devctl, devinfo, udev, mdev, devfs, devd, udevadm monitor, inotifyd, getevent

Status: teilweise

-l

auswerfbare Laufwerke auflisten (auch ohne Argumente)

-v

anzeigen, was ausgeworfen wird

-n

nur zeigen, was ausgeworfen würde

ej listet auswerfbare Laufwerke, ej ORDNER_ODER_GERÄT wirft aus, ej -n … zeigt nur, was passieren würde.

ersetzt: eject, drutil eject, diskutil eject, cdcontrol eject

Status: teilweise

-f

Schriftdatei (Textformat) über die eingebaute Schrift legen

-s

Pixel je Rasterschritt (1..64, Standard 4)

-t

Strichdicke in Pixeln (Standard s/3)

-o

Bild in Datei schreiben statt nach stdout (PPM, P6)

fnt ist das Werkzeug für nullos' eigene Linienschrift (kernel/font.c: Linienzüge auf einem Raster x 0..4, y 0..9). Es ersetzt setfont, loadfont und vidcontrol -f; Schriften sind hier kleine Textdateien, keine Bitmaps.

ersetzt: setfont, loadfont, vidcontrol -f

Status: fertig (Mac)

-q

nur Werte, ohne Beschriftung

-n

Probelauf: nichts anfassen

-p

Pull-Widerstand beim Lesen/Beobachten: up oder down

-t

Dauer in Millisekunden

-c

Anzahl Ereignisse bei watch

-n ist Probelauf. Pins heißen 4, gpio4 oder io4. Rückgabe 0/1/2 wie überall. Nur Mac: gp sim 9=1|0|z legt von außen einen Pegel an (z = offen), damit man Eingänge testen kann.

ersetzt: gpiodetect, gpioget, gpioset, gpioinfo, gpiofind, gpio*, gpioctl

Status: teilweise

-v

mehr Einzelheiten (Klassencode, Revision, Untersystem, USB-Ort)

-n

nur Kennzahlen, keine Herstellernamen

-q

ohne Kopfzeile

Ein Werkzeug statt lspci, lsusb, lshw, system_profiler, msinfo32. Hersteller- und Klassennamen kommen aus einer kleinen eingebauten Tabelle (die häufigsten, auch QEMU/virtio, ESP32, CH340, FTDI); sonst steht -. Seriennummern und Geräte-IDs des Rechners werden absichtlich nicht gezeigt.

ersetzt: lspci, system_profiler SPPCIDataType, pnputil /enum-devices, pciconf -lv, lsusb, system_profiler SPUSBDataType, ioreg, usbconfig, lshw, hwinfo, dmidecode, system_profiler, msinfo32, systeminfo, devinfo, pciconf, lsirq, irqtop, vmstat -i, system_profiler S

Status: teilweise

-b

Busnummer (Standard 0)

-n

schreibende Befehle nur zeigen, nichts senden

-c

nach dem Schreiben zurücklesen und vergleichen (set)

Ersetzt i2cdetect, i2cdump, i2cget, i2cset, i2ctransfer durch ein Werkzeug mit Unterbefehlen:

ersetzt: i2cdetect, i2cdump, i2cget, i2cset, i2ctransfer, i2c*, i2c

Status: teilweise

-n

load: nur prüfen, nichts laden

Ersetzt loadkeys, dumpkeys, showkey (teilweise), setkeycodes (als set), kbdcontrol, loadkmap/dumpkmap.

ersetzt: loadkeys, kbd_mode, setkeycodes, showkey, dumpkeys, mode con cp, kbdcontrol, kbdmap, loadkmap, dumpkmap

Status: fertig (Mac)

-n

nur zeigen, nichts setzen

lpt show [PORT] zeigt die Einstellungen von lptPORT (Standard 0), lpt set EINSTELLUNG WERT [PORT] ändert eine. Einstellungen: chars (Zeichen je Versuch), time (Wartezeit), wait (Strobe-Wartezeit), abort (bei Fehler abbrechen 0/1), check (Status prüfen 0/1), reset (1 = Port zurücksetzen). -n zeigt nur, was gesetzt würde.

ersetzt: tunelp, lptcontrol, mode lpt, MODE, PRINT

Status: teilweise

-b

sperren (Flugmodus)

-u

freigeben

-n

nur zeigen, was geschaltet würde

dort fehlt noch die Systemschnittstelle

ersetzt: rfkill, networksetup -setairportpower

Status: teilweise

-q

Hinweis auf fehlende Temperaturfühler weglassen

macOS gibt Temperaturen und Lüfterdrehzahlen nur Administratoren heraus (powermetrics, private SMC-/HID- Schnittstellen); sen sagt das, statt etwas zu erfinden. Der Akkustand stimmt mit pmset -g batt überein.

ersetzt: sensors, powermetrics, sysctl dev.cpu.*.temperature

Status: teilweise

-n

nur zeigen, was gesetzt würde

-q

nach dem Setzen still bleiben

ser GERÄT zeigt Baudrate, Rahmen und Flusssteuerung; ser GERÄT 115200 8n1 rtscts setzt sie. Angaben in beliebiger Reihenfolge: Zahl = Baud, 8n1 = Datenbits/Parität (n e o)/Stoppbits, rtscts, xonxoff, nofc (keine Flusssteuerung), raw (rohe Übertragung ohne Zeilenverarbeitung). -n zeigt nur, -q schweigt nach dem Setzen.

ersetzt: setserial, ldattach, stty, mode COMx, comcontrol

Status: fertig (Mac)

-d

SPI-Gerät (Standard /dev/spi0, auf dem Mac sim; außerdem sim:DATEI, sim:-)

-s

Takt in Hz (Standard 1000000)

-m

SPI-Modus 0-3 (Standard 0)

-v

jeden Rahmen (gesendet/empfangen) anzeigen

SPI-Bus ansprechen (ersetzt spidev_test) und den W5500-Ethernet-Chip abfragen, der auf dem ESP32-C5 der geplante Netzweg ist (siehe docs/esp32c5.md).

ersetzt: spidev_test, spi

Status: teilweise

-d

Gerät: Datei (/dev/tpm0), Unix-Socket oder HOST:PORT bzw. IPv6]:PORT (swtpm); Standard $TPM, sonst /dev/tpm0

-x

Befehl nur als Hex zeigen, nicht senden

Ersetzt tpm2-tools / tpmtool für die häufigsten Abfragen. Spricht TPM 2.0 selbst (Befehle von Hand gebaut, ohne Bibliothek).

ersetzt: tpm2-tools, tpmtool, tpmvscmgr

Status: teilweise

-q

nur Leistung in Watt (0 und Fehlercode 1 ohne Quelle)

-p

auch alle angebotenen Profile (* = aktiv)

tyc zeigt die angeschlossene USB-C-Quelle: Art, Leistung (W), ausgehandelte Spannung/Strom, Name, Hersteller. tyc -p listet zusätzlich alle angebotenen Power-Delivery-Profile (* = aktiv), tyc -q gibt nur die Watt aus (0 und Rückgabe 1 ohne Quelle).

ersetzt: typec, ucsicontrol

Status: teilweise

-s

mit BEFEHL: danach zu dieser Konsole wechseln

-f

Konsole freigeben (nicht Nr. 1, nicht die aktive)

-v

jeden Schritt anzeigen

-n

nur zeigen, was passieren würde

Ersetzt chvt, openvt, deallocvt in einem Werkzeug.

ersetzt: chvt, deallocvt, openvt, vidcontrol -s

Status: teilweise

aud log EREIGNIS... hängt eine Zeile an $NULLOS_VAR/log/audit an: NR<TAB>SEKUNDEN<TAB>BENUTZER<TAB>EREIGNIS<TAB>KETTE, wobei KETTE der SHA-256 über „vorherige Kette + Zeile“ ist. aud verify erkennt geänderte, eingefügte und herausgenommene Zeilen (nicht aber das Abschneiden am Ende – das geht nur mit einer außerhalb gespeicherten letzten Kette). list [-n ZAHL], search TEXT. Die Datei sollte der Kernel nur anhängen lassen (Wunsch). Ersetzt auditctl/ausearch/praudit/auditpol nur als Protokoll, nicht als Regelwerk für Systemaufrufe.

ersetzt: auditctl, ausearch, praudit, audit, auditpol, secedit, auditreduce

Status: fertig (Mac)

Nummern ab 1000 automatisch; eine Gruppe, die Hauptgruppe eines Benutzers ist, lässt sich nicht löschen. Ersetzt groupadd, groupdel, groupmod, gpasswd, addgroup, dseditgroup, net localgroup. Datei $NULLOS_ETC/group. Umbenennen und Gruppenpasswörter fehlen.

ersetzt: groupadd, addgroup, dseditgroup, net localgroup /add, pw groupadd, groupdel, delgroup, dseditgroup -o delete, net localgroup /delete, pw groupdel, groupmod, gpasswd, usermod -aG, net localgroup, pw groupmod

Status: fertig (Mac)

-1

nur einmal (Test), sonst endlos

-l

anderes Anmeldeprogramm als lgn

gty zeigt die Begrüßung aus $NULLOS_ETC/issue (\n Rechnername aus der Datei hostname, \l Terminal, \d Datum, \t Uhrzeit, \\), startet dann lgn und beginnt nach der Abmeldung von vorn – endlos; -1 nur einmal (Tests), -l PROGRAMM anderes Anmeldeprogramm. Fehlt das Programm, wartet gty 5 Sekunden statt zu rasen. Ersetzt getty, agetty, mingetty. Auf nullos ist der Terminalname bis docs/syscalls.md fest „console“ (plat_nullos.c).

ersetzt: agetty, getty, mingetty

Status: fertig (Mac)

-u

nur die Benutzernummer

-g

nur die Hauptgruppe

-G

alle Gruppen

-n

Namen statt Nummern (mit -u -g -G)

id zeigt Benutzer- und Gruppennummern samt Namen: uid=1000(anna) gid=1000(anna) groups=1000(anna),50(staff). id -u, -g, -G zeigen nur eine Angabe, -n Namen statt Nummern, id BENUTZER fragt einen anderen Benutzer ab. Ersetzt id, whoami, groups, logname, whoami /groups.

ersetzt: id, whoami /all, whoami, logname, echo %USERNAME%, groups, whoami /groups

Status: fertig (Mac)

kr set NAME (Wert von stdin), kr get NAME, kr rm NAME, kr list. Jeder Eintrag ist eine eigene Datei in $NULLOS_ETC/keyring/ (Modus 600), verschlüsselt wie bei ssl enc (AES-256-CTR + HMAC-SHA-256, Schlüssel aus PBKDF2-SHA-256 mit 100000 Runden und Zufallssalz; Format siehe cmd/ssl/README.md). Das Hauptpasswort kommt aus der Umgebungsvariable KR_MASTER (kein Abfragedialog – dafür ist später eine Oberfläche zuständig). Der Name ist offen sichtbar, der Wert nicht; falsches Passwort oder Veränderung ergibt eine Fehlermeldung ohne Ausgabe. Die Standard-Bausteine sind nicht gegen Zeit-Seitenkanäle gehärtet (siehe ssl). Ersetzt secret-tool, security, cmdkey, pass (ohne gpg, ohne Synchronisation).

ersetzt: secret-tool, security, cmdkey, gnome-keyring, pass

Status: fertig (Mac)

-c

Zwischenspeicher-Datei (sonst $KRB5CCNAME, sonst /tmp/krb5cc_UID)

-v

list: mehr Angaben (Schlüsselart, Flags)

- krb list [-c DATEI] [-v] (klist): zeigt Principal, Dienste, Beginn/Ablauf (UTC), „abgelaufen“; -v Flags, Schlüsselart, Ticketgröße. - krb add [-c DATEI] CLIENT DIENST BEGINN ENDE: Eintrag im eigenen Textformat krb1 anlegen (Zeiten in Sekunden seit 1970). - krb export [-c DATEI] ZIEL: als MIT-ccache v4 (0x0504, Big Endian) schreiben. - krb destroy [-c DATEI] (kdestroy): überschreibt mit Nullen und löscht. - krb init (kinit): meldet „noch nicht gebaut“ (Exit 1).

ersetzt: kinit, klist, kdestroy, ksetup, ktpass

Status: teilweise

-b

misslungene Anmeldungen

-n

höchstens so viele Zeilen (Standard 20)

la listet die letzten Anmeldungen aus $NULLOS_VAR/log/wtmp (neueste zuerst) mit Abmeldezeit und Dauer oder „noch angemeldet“; -b die misslungenen aus btmp, -n ZAHL begrenzen, la BENUTZER filtern. Fehlende Datei = leere Liste. Ersetzt last, lastb, lastlog, lastlogin. Format der Dateien: docs/fabrik/fabrik-rest.md; geschrieben werden sie von lgn.

ersetzt: last, lastb, lastlog, lastlogin, utmpdump, utx

Status: fertig (Mac)

-p

keine Eingabeaufforderungen (Skripte, Tests)

-h

Herkunft (Host) für die Anmeldeliste

lgn [BENUTZER] fragt Benutzer und Passwort (drei Versuche), prüft gegen passwd/shadow, wechselt in den Heimordner, trägt die Anmeldung in $NULLOS_VAR/run/utmp und log/wtmp ein (misslungene in log/btmp), startet die Shell des Benutzers und trägt nach dem Ende die Abmeldung ein. Existiert $NULLOS_ETC/nologin, kommen nur Verwalter herein und der Inhalt wird gezeigt. -p ohne Eingabeaufforderungen (Skripte), -h HOST Herkunft. who und la lesen die Listen. Ersetzt login, sulogin, nologin (Datei statt Programm).

ersetzt: login, sulogin, nologin

Status: fertig (Mac)

msg all TEXT schreibt auf alle in $NULLOS_VAR/run/utmp eingetragenen Terminals (/dev/LINIE), msg to BENUTZER TEXT an einen Benutzer, msg off|on|state schaltet den eigenen Empfang (Liste $NULLOS_VAR/run/nomsg). Wer abgeschaltet hat, bekommt nichts (gezielte Nachricht: Fehlermeldung); der Absender (Name aus $USER) wird mitgeschickt. Geräteordner $NULLOS_DEV nur auf dem Mac (nullos: fest /dev). Ersetzt wall, write, mesg, msg *. Kein Gespräch (talk).

ersetzt: wall, msg *, rwall, write, talk, msg, mesg

Status: fertig (Mac)

ng GRUPPE [BEFEHL ...] startet die Shell des Benutzers oder den Befehl mit GRUPPE als Hauptgruppe, wenn der Benutzer dort Mitglied ist (oder GRUPPE seine Hauptgruppe ist). Setzt NULLOS_GROUP und NULLOS_GID. Auf dem Mac wechselt der Prozess die Gruppe nur als Verwalter; sonst wird nur geprüft und die Variable gesetzt. plat_nullos.c ist Platzhalter bis docs/syscalls.md setgid liefert. Gruppenpasswörter gibt es nicht. Ersetzt newgrp, sg.

ersetzt: newgrp, sg

Status: fertig (Mac)

nss DATENBANK [SCHLÜSSEL...] gibt Einträge aus passwd, group, shadow, hosts, services, protocols, shells (Ordner $NULLOS_ETC, sonst /etc). Ohne Schlüssel alles; bei passwd/group Name oder Nummer; bei hosts/services jedes Wort (Name, Alias, Adresse, Port). Rückgabe 2, wenn ein Schlüssel nicht gefunden wurde (wie getent). Es werden nur die Dateien gelesen – DNS und Verzeichnisdienste gibt es hier nicht. Ersetzt getent, dscacheutil -q.

ersetzt: getent, dscacheutil

Status: fertig (Mac)

-s

neues Passwort als eine Zeile von stdin (für Skripte)

-d

Passwort entfernen

-c

Passwort von stdin prüfen (Rückgabe 0 = richtig)

-S

Zustand zeigen (P gesetzt, L gesperrt, NP keines)

-b

viele auf einmal: Zeilen NAME:PASSWORT von stdin

psw BENUTZER fragt zweimal (ohne Anzeige, wenn stdin ein Terminal ist) und speichert den Hash in shadow. psw -s BENUTZER liest eine Zeile von stdin (Skripte), psw -b viele Zeilen NAME:PASSWORT (wie chpasswd), psw -c BENUTZER prüft ein Passwort von stdin (Rückgabe 0 = richtig), -S zeigt den Zustand (P / L gesperrt / NP keins), -d entfernt das Passwort. Mindestlänge 4. Ändern darf der Verwalter (0) und der Benutzer selbst.

ersetzt: passwd, net user NAME *, chpasswd, chage, pwpolicy, net accounts, pw usermod -e

Status: fertig (Mac)

qt set BENUTZER GRÖSSE (z. B. 500, 64K, 10M, 2G), rm, list; qt report ORDNER zählt die Dateigrößen je Besitzer (Nummer → Name über passwd) und zeigt Belegung, Grenze und Prozent, Rückgabe 1 wenn jemand darüber liegt; qt check BENUTZER ORDNER meldet einen einzelnen Benutzer. Tabelle $NULLOS_ETC/quota (BENUTZER:BYTES). Meldet nur: das Verhindern des Schreibens muss das Dateisystem leisten (Wunsch); gezählt wird die Dateigröße, nicht die belegten Blöcke. Ersetzt quota, repquota, edquota, fsutil quota sinngemäß.

ersetzt: quota, edquota, repquota, quotacheck, fsutil quota

Status: fertig (Mac)

-c

Befehl statt Shell ausführen

-s

andere Shell

-p

Passwort ohne Eingabeaufforderung von stdin lesen (Skripte)

su [-c BEFEHL] [-s SHELL] [BENUTZER] startet Shell oder Befehl als BENUTZER (Standard root), nach Passwortabfrage (ohne Anzeige am Terminal). Der Verwalter (Nummer 0) braucht kein Passwort; gesperrte Konten (! in shadow) lassen sich nicht öffnen; ein leeres Passwortfeld heißt „ohne Passwort“. Setzt USER, LOGNAME, HOME, SHELL; Rückgabewert = der des Befehls. -p liest das Passwort von stdin ohne Eingabeaufforderung (Skripte, Tests). Ersetzt su, runuser, runas, sudo/doas (ohne Regeldatei – nur über Passwort des Zielbenutzers).

ersetzt: su, runas, sudo, doas, pkexec, runuser, setpriv, su -m

Status: fertig (Mac)

-u

Benutzernummer

-g

Hauptgruppe (Name oder Nummer)

-d

Heimordner

-s

Shell

-c

Kommentar (Voller Name)

-M

Heimordner nicht anlegen

-r

beim Löschen den Heimordner mit entfernen

Neue Benutzer bekommen eine eigene Gruppe, Nummern ab 1000, ein gesperrtes Passwort (psw NAME setzt eines). Ersetzt useradd, userdel, usermod, lslogins, getent passwd, net user, sysadminctl. Dateien: $NULLOS_ETC/passwd, shadow, group (Format: docs/fabrik/fabrik-rest.md); jede Änderung schreibt atomar über eine Hilfsdatei. Umbenennen von Benutzern fehlt noch (Wunsch).

ersetzt: lslogins, getent passwd, dscl . list /Users, net user, logins, getent, useradd, adduser, sysadminctl -addUser, dscl, net user /add, pw useradd, userdel, deluser, sysadminctl -deleteUser, net user /delete, rmuser, pw userdel, usermod, wmic useraccount, pw

Status: fertig (Mac)

-q

keine Meldungen

-u

für diesen Benutzer entsperren (Standard: eigener)

vl sperrt das Terminal: liest Eingaben, bis das Passwort des Benutzers (-u, sonst der eigene) stimmt; Strg-C wird ignoriert; nach drei Fehlversuchen gibt es 2 Sekunden Pause je weiterem. Endet die Eingabe (Terminal weg), bleibt der Rückgabewert 1. Konten ohne Passwort oder gesperrte werden abgelehnt, damit niemand sich selbst aussperrt. Der Bildschirm wird nicht gelöscht (lib/term.h kommt später – Wunsch). Ersetzt vlock, lock, LockWorkStation.

ersetzt: vlock, loginctl lock-session, rundll32 user32.dll, LockWorkStation, lock

Status: fertig (Mac)

-q

nur Namen und Anzahl

-H

Überschriftzeile

who listet die angemeldeten Benutzer aus $NULLOS_VAR/run/utmp (sonst /var/run/utmp); Zeilen BENUTZER<TAB>LINIE<TAB>SEKUNDEN<TAB>HOST (siehe docs/fabrik/fabrik-rest.md). -q nur Namen + Anzahl, -H Überschrift. Ersetzt who, users, w (ohne Prozessspalten), query user. Fehlt die Liste, ist niemand angemeldet. login (lgn) schreibt die Liste.

ersetzt: who, users, query user, quser, w, query session, finger, pinky

Status: fertig (Mac)

-s

Server (Gegenstelle) starten

-u

UDP statt TCP

-1

Server: nach einer Messung beenden

-R

umgekehrt messen (Server sendet, Client empfängt; nur TCP)

-P

Latenz messen (Echo hin und zurück) statt Durchsatz

-p

Port (Vorgabe 5201)

-t

Messdauer in Sekunden (Vorgabe 5)

-l

Blockgröße in Byte (TCP 4096, UDP 1200)

-b

UDP-Sendegeschwindigkeit in Mbit/s (Vorgabe 10)

-c

Anzahl Echos bei -P (Vorgabe 10)

bw (lang bandwidth, ersetzt iperf3, networkQuality) misst zwischen zwei Rechnern. Auf der Gegenstelle bw -s, dann bw HOST.

ersetzt: iperf3, networkQuality, iperf

Status: fertig (Mac)

-4

DHCPv4 (Standard)

-6

DHCPv6 (mit -4 zusammen: beides)

-n

nur holen und zeigen, nichts setzen

-m

diese MAC-Adresse verwenden

-s

diesen Server fragen statt Rundsendung (zum Testen)

-p

eigener Port statt 68 bzw. 546 (zum Testen)

-W

Wartezeit für die erste Antwort in Sekunden (Standard 2, verdoppelt sich bis zu 4 Versuche)

und /etc/resolv.conf umgesetzt, aber nicht getestet (braucht Rechte und würde auf dem Mac die Netzeinstellungen stören); kein Verlängern, kein Freigeben, kein Hintergrunddienst.

ersetzt: dhclient, dhcpcd, udhcpc, ipconfig set en0 DHCP, ipconfig /renew, dhcp

Status: teilweise

-i

eigene Adresse (Server-Kennung)

-r

Adressbereich, z. B. 192.168.1.100-192.168.1.200

-m

Netzmaske (Standard 255.255.255.0)

-g

Router, der mitgeteilt wird

-d

DNS-Server, durch Komma getrennt

-D

Domäne

-t

Lease-Dauer in Sekunden (Standard 3600)

-l

Lease-Datei (Standard /var/lib/dhs.leases)

-H

feste Zuordnung MAC=Adresse (mehrfach möglich)

-p

eigener Serverport statt 67 (zum Testen)

-c

Clientport statt 68 für Rundsendungen

-b

nur an dieser Adresse lauschen (zum Testen)

-6

IPv6-Adressbereich für DHCPv6, z. B. fd00::100-fd00::1ff (nur die letzten 16 Bit dürfen sich unterscheiden)

-e

IPv6-DNS-Server, durch Komma getrennt (höchstens 2)

-I

Schnittstelle für DHCPv6 (tritt ff02::1:2 bei, nötig im echten Netz)

-Q

eigener DHCPv6-Serverport statt 547 (zum Testen)

-C

DHCPv6-Clientport statt 546

-B

DHCPv6 nur an dieser Adresse lauschen (zum Testen)

-N

nach ANZAHL Antworten beenden

-v

jede Anfrage und Antwort melden

im echten Netz (Port 67/547, Rundsendung, Multicast ff02::1:2) nicht gelaufen, weil dort kein fremder DHCP-Server gestört werden soll.

ersetzt: dhcpd, dnsmasq, kea, bootpd, udhcpd

Status: fertig (Mac)

-o

in diese Datei speichern (- = Standardausgabe)

-f

vorhandene Datei überschreiben

-c

abgebrochenen Abruf fortsetzen

-q

still (keine Fortschrittsanzeige)

-v

Anfrage und Antwortkopf zeigen

-I

nur den Antwortkopf holen (HEAD)

-d

Daten senden (POST), @DATEI liest sie aus einer Datei

-X

andere Methode (PUT, DELETE, …)

-H

zusätzliche Kopfzeile

-u

Anmeldung (Basic)

-N

Umleitungen nicht folgen

-n

nur zeigen, was geholt würde

-W

Zeitgrenze in Sekunden (Standard 30)

Eigene HTTP/1.1-Umsetzung: Content-Length, Stückelung (chunked), Ende per Verbindungsschluss, Umleitungen (bis 10, auch relativ), Fortsetzen mit Range, Basic-Anmeldung, http_proxy, IPv6-Adressen in [ ].

ersetzt: curl, wget, bitsadmin, certutil -urlcache, fetch, ftp, lftp, ftpget, ftpput, tftp

Status: teilweise

-t

Eintragstyp: A AAAA MX TXT NS CNAME SOA PTR SRV CAA ANY oder TYPnn

-v

ausführlich: TTL, Kopf, alle Abschnitte (wie dig)

-T

über TCP fragen

-r

ohne Rekursion fragen

-p

Port des Servers (Standard 53)

-W

Wartezeit je Versuch in Sekunden (Standard 2)

-4

nur IPv4-Server

-6

nur IPv6-Server

Eigener DNS-Client (UDP, bei gekürzter Antwort automatisch TCP). Fragt den ersten erreichbaren Server aus /etc/resolv.conf oder den mit @SERVER angegebenen – IPv4 und IPv6 gleich (@::1, IPv6-Server aus resolv.conf, -4/-6 wählen die Familie). AAAA-Einträge und Rückwärtssuche über ip6.arpa gehören dazu. Getestet auf 127.0.0.1 und ::1 (UDP und TCP).

ersetzt: host, nslookup, drill, dig

Status: fertig (Mac)

-a

auch die möglichen Medien zeigen

-n

nur zeigen, was eingestellt würde

und mit der Fehlermeldung ohne Rechte getestet; Medium/Geschwindigkeit setzen, Treiber- und Offload-Angaben fehlen

ersetzt: ethtool, netsh, ifconfig -m

Status: teilweise – Anzeigen fertig (Mac, abgeglichen mit ifconfig); MTU setzen umgesetzt, aber nur als Probelauf

-q

still (nur Rückgabewert)

-v

Regeln nummeriert ausgeben

Regeln in den Netzstapel laden fehlt, bis nullos einen hat (plat_nullos.c ist Platzhalter).

ersetzt: nft, iptables, ufw, firewalld, pfctl, socketfilterfw, netsh advfirewall, ipfw, ipf

Status: teilweise

-b

nur auf dieser Adresse lauschen (IPv4, IPv6, ::1]); ohne: IPv6 und IPv4 zugleich

-p

Port (Standard 8000, 0 = frei wählen)

-q

Anfragen nicht protokollieren

-W

Zeitgrenze für den Anfragekopf in Sekunden (Standard 10)

GET und HEAD, index.html oder Ordnerliste, Dateityp nach Endung, ein Bereich per Range (zum Fortsetzen, z. B. dl -c), %xx in Pfaden, kein Weg aus dem Ordner hinaus (.., auch verschlüsselt). Eine Anfrage je Verbindung, eine Verbindung nach der anderen (kein fork, läuft so auch ohne MMU). Protokoll auf stderr: [::1]:50312 GET /a.txt HTTP/1.1 200.

ersetzt: python -m http.server, busybox httpd, python3 -m http.server, httpd

Status: fertig (Mac)

-s

Zähler (Bytes, Pakete, Fehler) aller Schnittstellen

-4

nur IPv4-Adressen

-6

nur IPv6-Adressen

-n

nur zeigen, was eingestellt würde

mit der Fehlermeldung ohne Rechte getestet; Brücken, VLANs, Tunnel, Umbenennen fehlen.

ersetzt: ip addr/link, ifconfig, networksetup, ipconfig, netsh interface, ip, ip link set, ifup, ifdown, nmcli, ifconfig up/down, netsh interface set interface, ifup/ifdown, bridge, brctl, ifconfig bridge, netsh bridge, ip link add type vlan, vconfig, ifconfig vla

Status: teilweise

-s

Netz in Teilnetze der angegebenen Länge teilen

-c

prüfen, ob Adressen im Netz liegen (Rückgabe 1, wenn nicht)

IPv4 und IPv6 gleichwertig; Adressen mit Bereich (fe80::1%en0) werden verstanden. /31 und /32 zählen alle Adressen als Rechner (RFC 3021). Reines C über net.c (siehe docs/fabrik/fabrik-netz.md).

ersetzt: ipcalc

Status: fertig (Mac)

-b

nur auf dieser Adresse lauschen (IPv4, IPv6, ::1]); ohne: IPv6 und IPv4 zugleich

-c

höchstens so viele Programme gleichzeitig (Standard 20)

-n

nach so vielen Verbindungen aufhören

-v

jede Verbindung melden

Lauscht auf PORT (ohne -b auf IPv6 und IPv4 zugleich) und startet für jede Verbindung BEFEHL mit der Verbindung als Standardein- und -ausgabe. Wie bei tcpsvd/ucspi-tcp stehen PROTO=TCP, TCPREMOTEIP, TCPREMOTEPORT, TCPLOCALIP, TCPLOCALPORT in der Umgebung (IPv6 ohne Klammern, z. B. ::1).

ersetzt: inetd, xinetd, launchd, socat, tcpsvd, udpsvd

Status: fertig (Mac)

-f

vorhandene Schlüsseldatei überschreiben (gen)

-c

Kommentar im Schlüssel (gen)

Ersetzt ssh-keygen, ssh-agent, ssh-add, ssh-copy-id (soweit unten genannt).

ersetzt: ssh-keygen, ssh-agent, ssh-add, ssh-copy-id

Status: teilweise – Ed25519 ohne Passphrase; Agent, ssh-add und Fernkopie ausgelassen

-s

Betreff; Text kommt von der Standardeingabe

-r

Absender (Standard $USER@localhost)

-H

SMTP-Server (Standard localhost:25), auch ::1]:2525

-f

Postfach (mbox, Standard $MAIL oder /var/mail/$USER)

-n

nur zeigen, was gesendet würde

-W

Zeitgrenze in Sekunden (Standard 30)

mit eigenem SMTP-Empfänger über 127.0.0.1 und ::1); STARTTLS/SMTPS und AUTH fehlen (brauchen TLS)

ersetzt: mail, mailx, sendmail

Status: in Arbeit

-r

Name.local in Adressen auflösen

-v

auch TXT-Angaben der Dienste zeigen

-t

so lange auf Antworten warten (Standard 2 s)

-i

nur über diese Schnittstelle (IPv6)

-s

einen Rechner direkt per Unicast fragen (auch ::1]:5353)

-4

nur IPv4 (224.0.0.251)

-6

nur IPv6 (ff02::fb)

eigenen Heimnetz (IPv4 und IPv6). Eigene Dienste anbieten (avahi-publish) fehlt.

ersetzt: avahi-browse, zcip, dns-sd

Status: fertig (Mac)

-q

still, nur Rückgabewert (0 = bekannt)

-v

ausführlich: Zustand, auch unvollständige Einträge

-4

nur IPv4 (ARP)

-6

nur IPv6 (NDP)

Zeigt die Nachbartabelle (IPv4 ARP und IPv6 NDP) in einer Zeile je Nachbar: ADRESSE<Tab>MAC<Tab>SCHNITTSTELLE. Ersetzt ip neigh, arp und ndp (nur lesen).

ersetzt: ip neigh, arp, ndp, arping

Status: teilweise

-r

nur lesen anbieten

-b

nur auf dieser Adresse lauschen (IPv4, IPv6, ::1]); ohne: IPv6 und IPv4 zugleich

-p

Port (Standard 10809, 0 = frei wählen)

-n

Exportname (Standard leer)

-o

get: in diese Datei statt Standardausgabe

-v

Verbindungen melden

als echtes Blockgerät einhängen fehlt (braucht den nullos-Kernel), gegen fremde NBD-Programme nicht getestet

ersetzt: nbd-client, nbd-server, ggate

Status: teilweise

-l

auf eine Verbindung warten (Server)

-k

mit -l: danach weitere Verbindungen annehmen

-u

UDP statt TCP

-z

nur prüfen, welche Ports offen sind (auch Bereiche 20-30)

-w

Zeitgrenze in Sekunden (Verbindungsaufbau und Stille)

-v

Verbindungen melden

-4

nur IPv4

-6

nur IPv6

Verbindet Standardein- und -ausgabe mit einer TCP- oder UDP-Verbindung.

ersetzt: nc, ncat, socat, netcat, telnet

Status: fertig (Mac)

-v

ausführlich (zeigt auch das WLAN-Passwort, Zähler)

-q

still (nur Rückgabewert)

-n

nur zeigen, was passieren würde (up/down)

Ersetzt nmcli, networkctl, netplan, networksetup, netsh. Einfache Netzprofile und Netzstatus.

ersetzt: nmcli, networkctl, netplan, networksetup, scutil, netsh, netcfg, ifconfig, rc.conf, env http_proxy, networksetup -setwebproxy, netsh winhttp set proxy, net, scselect

Status: teilweise

-e

Exportliste zeigen (Standard)

-a

Clients und Ordner (Rechner:Ordner) zeigen

-d

nur Ordner zeigen, die Clients eingehängt haben

-s

Kernel-Zähler des NFS-Clients zeigen (nfsstat -c)

-S

Einstellungen und Zähler des NFS-Servers im Kernel (nfsstat -s)

-p

Portmapper-Port (Standard 111)

-m

MOUNT-Port direkt angeben (ohne Portmapper)

-w

Zeitgrenze in Sekunden (Standard 5)

nfs RECHNER zeigt die Exportliste eines NFS-Servers (wie showmount -e), nfs -a RECHNER die Clients mit ihren Ordnern (showmount -a), nfs -d RECHNER nur die eingehängten Ordner (showmount -d).

ersetzt: showmount, nfsstat, nfsadmin

Status: fertig (Mac)

-r

Mitschnitt aus DATEI lesen (pcap oder pcapng, - = Standardeingabe)

-w

passende Pakete in DATEI schreiben (.pcapng = pcapng, sonst pcap)

-c

nach N passenden Paketen aufhören

-i

Live-Mitschnitt auf SCHNITTSTELLE (nur nullos)

-q

keine Paketzeilen (nützlich mit -w oder -s)

-v

ausführlicher (TTL, Kennung, Fragmente)

-e

Ethernet-Adressen mit ausgeben

-x

Paketinhalt als Hexauszug

-t

absolute Zeit (UTC) statt Zeit seit dem ersten Paket

-s

am Ende Zusammenfassung nach Protokoll

Ersetzt tcpdump, tshark, pktmon, netsh trace. Langname: pcap.

ersetzt: tcpdump, tshark, pktmon, netsh trace

Status: fertig (Mac)

-c

Anzahl Anfragen (Standard 4, 0 = bis Strg-C)

-i

Abstand in Sekunden (Standard 1)

-W

Wartezeit auf die letzte Antwort (Standard 2)

-w

nach so vielen Sekunden aufhören

-s

Datenbytes je Anfrage (Standard 56)

-t

TTL bzw. Hop-Limit

-4

nur IPv4

-6

nur IPv6

-q

nur Zusammenfassung

pi ZIEL schickt vier ICMP-Echo-Anfragen und zeigt Antworten, Verlust und Laufzeiten. IPv4 und IPv6 im selben Programm (die Adresse entscheidet, -4/-6 erzwingt eine Familie bei Namen).

ersetzt: ping, ping6

Status: fertig (Mac)

-1

nach der Aushandlung sauber auflegen

-a

eigene IPv4-Adresse und die für die Gegenseite (Server-Rolle)

-d

DNS-Server für die Gegenseite

-W

Zeitgrenze für die Aushandlung in Sekunden (Standard 30)

-v

jedes Steuerpaket zeigen

IP-Pakete nur gezählt, keine Anmeldung (PAP/CHAP), nicht gegen fremde PPP-Gegenstellen oder echte Modems getestet

ersetzt: pppd, rasdial, ppp, chat

Status: teilweise – Aushandlung fertig (Mac, zwei ppp gegeneinander über FIFOs); ohne Netzschnittstelle werden

-r

nur Router

-p

nur Präfixe

-s

Router-Solicitation an ff02::2 senden und Antworten zeigen (Rechte nötig auf dem Mac)

-W

mit -s: so lange auf Antworten warten (Standard 3 s)

Router-Solicitation (-s) umgesetzt, auf dem Mac aber nur mit Rechten möglich und daher nur der Fehlerfall getestet; selbst Router-Ankündigungen senden (radvd) fehlt.

ersetzt: radvd, rdisc6, netsh interface ipv6, rtadvd, rtsol

Status: teilweise – Anzeigen der gelernten Router und Präfixe fertig (Mac, abgeglichen mit ndp -r/ndp -p);

-1

serve: nur einen Client bedienen, dann beenden

-p

serve: Port (Vorgabe 5900, 0 = frei wählen)

-b

serve: Adresse, IPv4 oder IPv6 (Vorgabe: 127.0.0.1 und ::1; "::" = alle)

-s

serve: Größe des Testbilds (Vorgabe 64x48)

-f

serve: Bild aus PPM-Datei teilen (wird bei Änderung neu gelesen)

-a

serve: Datei mit Anmeldedaten (benutzer:passwort je Zeile, plus ggf. eine Zeile VNC-Passwort; chmod 600)

-u

get: Benutzername (oder RDP_USER); Passwort aus RDP_PASS oder per Nachfrage

-a

get: Vorschau als Text ausgeben

-d

get: Farbtiefe anfordern (16 oder 32)

-k

get: Taste (X11-Keysym) drücken

-c

get: Mausklick bei X,Y

Ersetzt vncviewer, xfreerdp (Teil), mstsc (Teil). Spricht RFB 3.8 (VNC), Kodierung Raw, Farbtiefe 32 oder 16 Bit.

ersetzt: xfreerdp, vncviewer, open vnc://, Bildschirmfreigabe, mstsc, Remmina, quickassist

Status: teilweise

-a

cache: auch abgelaufene zeigen; put: anhängen statt ersetzen

-q

still

-v

put: gespeicherten Eintrag zeigen

-n

nur zeigen, was passieren würde (flush, purge, put)

Ersetzt resolvectl, dscacheutil, scutil --dns, ipconfig /flushdns / /displaydns, resolvconf.

ersetzt: resolvectl, dscacheutil, scutil --dns, ipconfig /flushdns, /displaydns, resolvconf, local_unbound

Status: fertig (Mac)

-q

still (ping: nur Exit-Code)

- rpc HOST[:PORT] (oder rpc dump …) listet alle beim rpcbind/Portmapper (Port 111) angemeldeten Dienste: Programm, Version, Netz-ID (tcp, tcp6, udp, udp6, local), Port, Name, Adresse (aus der Universaladresse; bei Portmapper v2 „-“). - rpc port HOST PROGRAMM VERSION gibt den TCP-Port eines Dienstes aus (0 = nicht registriert). - rpc ping HOST PROGRAMM VERSION fragt den Port ab und ruft die NULL-Prozedur des Dienstes auf (-q: nur Exit-Code).

ersetzt: rpcinfo, rpcping

Status: fertig (Mac)

-r

rekursiv (Ordner); -a ist dasselbe

-c

Inhalt über Prüfsumme vergleichen statt Größe + Zeit

-n

nur zeigen, was passieren würde

-v

jede Änderung und eine Zusammenfassung anzeigen

-q

still

-u

neuere Dateien im Ziel nicht überschreiben

-W

ganze Dateien übertragen, kein Delta

--delete

im Ziel löschen, was in der Quelle fehlt

--exclude=MUSTER

Namen mit * und ? auslassen

--block-size=N

Blockgröße fürs Delta (Byte)

rsy [-r -c -n -v -q -u -W] [--delete] [--exclude=MUSTER] QUELLE... ZIEL

ersetzt: rsync, robocopy, openrsync

Status: fertig (Mac)

-4

nur IPv4

-6

nur IPv6

-n

nur zeigen, was geändert würde

Fehlermeldung ohne Rechte getestet.

ersetzt: ip route, route, netstat -rn, route print, netstat -r

Status: teilweise

-p

Ports, z. B. 22,80,8000-8100 (Standard: 40 bekannte Dienste)

-a

alle Ports 1–65535

-v

auch geschlossene Ports zeigen

-W

Wartezeit je Port in Millisekunden (Standard 500)

-4

nur IPv4

-6

nur IPv6

Prüft mit normalen TCP-Verbindungen (kein Rohpaket-Trick, keine Rechte nötig), einen Port nach dem anderen, und zeigt offene Ports mit Dienstnamen. Rückgabe 0, wenn mindestens ein Port offen ist, sonst 1.

ersetzt: nmap, pscan

Status: fertig (Mac)

-r

Ordner mitsamt Inhalt

-v

jede Übertragung anzeigen

-q

still (keine Meldung über neue Hostschlüssel)

-n

nur zeigen, was übertragen würde

-l

entfernten Ordner auflisten

-s

sftp-Sitzung (Befehle von stdin: ls cd pwd get put mkdir rm rmdir rename chmod lcd lpwd quit)

-P

Port (Standard 22)

-i

Ed25519-Schlüsseldatei (Standard ~/.ssh/id_ed25519)

-K

Datei für bekannte Hostschlüssel (Standard ~/.nullos/known_hosts)

Entfernte Orte schreibt man [benutzer@]host:pfad. Hochladen (lokal → entfernt) und Herunterladen (entfernt → lokal, alle Quellen vom selben Host) wie bei c: Quelle → Ziel, -r für Ordner, -n Probelauf. In der Sitzung (-s): ls cd pwd get [-r] put [-r] mkdir rm [-r] rmdir rename chmod lcd lpwd quit.

ersetzt: scp, sftp

Status: fertig (Mac)

-t

nur TCP

-u

nur UDP

-l

nur lauschende (Server-)Sockets

-s

Zusammenfassung je Protokoll und Zustand

-4

nur IPv4

-6

nur IPv6

Zeigt offene TCP- und UDP-Sockets mit lokaler Adresse, Gegenstelle, Zustand und Programm (Name und Prozessnummer).

ersetzt: ss, netstat, lsof -i, sockstat, nstat, ip -s, ifstat, netstat -s, nettop, typeperf, systat

Status: fertig (Mac)

-u

Benutzername (sonst aus der Adresse oder $USER)

-d

Domäne/Arbeitsgruppe (Standard leer = lokales Konto)

-P

Port (Standard 445)

-f

vorhandene Ziele überschreiben

-n

nur zeigen, was passieren würde (keine Verbindung)

-v

ausführlich

-q

still

Das Passwort kommt aus $SMB_PASS (oder smb://benutzer:passwort@…, sichtbar in der Prozessliste – besser vermeiden). Benutzer: Adresse, -u oder $USER; -d Domäne, -P Port (445). get/put überschreiben nie ohne -f; -n zeigt nur, was passieren würde (ohne Verbindung). Ausgabe von ls: d|f Größe Datum Name (Ordner mit /).

ersetzt: nmblookup, smbclient, smbutil, nbtstat, net use, net view, net share

Status: teilweise

-p

Port (Standard 22)

-l

Adresse zum Lauschen, IPv4 oder IPv6 (Standard: alle, IPv4 und IPv6)

-k

Hostschlüssel (Standard /etc/ssd/hostkey, wird angelegt, wenn er fehlt)

-a

erlaubte Schlüssel (Standard ~/.ssh/authorized_keys)

-s

Shell für Sitzungen und Befehle (Standard s)

-u

nur diesen Benutzernamen annehmen

-1

nur eine Verbindung bedienen, dann beenden

-v

ausführlich (zweimal: jedes Paket)

-q

still

-T

Selbsttest mit den offiziellen Krypto-Testvektoren

ssd ersetzt sshd. Man meldet sich mit einem Schlüssel an und bekommt unsere Shell s (mit Pseudo-Terminal) oder lässt einen Befehl laufen (ssh gerät 'befehl'). Gedacht für das erste Kleingerät (ESP32-C5, docs/esp32c5.md), das nur noch per SSH bedient wird.

ersetzt: sshd

Status: fertig (Mac)

-p

Port (Standard 22)

-l

Benutzername (Standard $USER)

-i

Schlüsseldatei (Standard ~/.ssh/id_ed25519)

-k

Datei der bekannten Rechner (Standard ~/.ssh/known_hosts)

-t

Terminal auf dem Server anfordern, auch mit Befehl

-T

kein Terminal anfordern

-W

Zeitgrenze in Sekunden für Aufbau und Antworten (Standard 30)

-v

Ablauf anzeigen

es fehlen weitere Verfahren, verschlüsselte Schlüsseldateien, Agent, Weiterleitungen und Neuverschlüsselung bei sehr langen Sitzungen.

ersetzt: ssh, rsh, rexec, rlogin, winrs

Status: teilweise

-l

fortlaufend messen und Tabelle aktualisieren (mtr)

-c

Durchläufe im Modus -l (Standard: endlos am Terminal, sonst 10)

-u

UDP-Sonden statt ICMP-Echo

-n

keine Namen auflösen

-4

nur IPv4

-6

nur IPv6

-m

höchste TTL (Standard 30)

-f

erste TTL (Standard 1)

-q

Sonden je Sprung (Standard 3)

-w

Wartezeit je Sonde in Sekunden (Standard 2)

-i

Abstand der Durchläufe im Modus -l (Standard 1)

-p

erster UDP-Zielport (Standard 33434)

-s

Datenbytes je Sonde

tra ZIEL zeigt den Weg zum Ziel Sprung für Sprung (Router, Laufzeiten). tra -l ZIEL misst fortlaufend und zeigt je Sprung Verlust und Laufzeiten wie mtr.

ersetzt: traceroute, tracepath, mtr, traceroute6, tracert, pathping

Status: fertig (Mac)

-t

Wartezeit in Sekunden bei run (Standard 10)

-s

Text an das Gegenüber senden (macht diese Seite zum Initiator)

-v

mehr Ausgaben

wg (lang wireguard, Aliase wg-quick, wireguard.exe) ersetzt wg und wg-quick.

ersetzt: wg, wg-quick, wireguard.exe

Status: teilweise

-h

Server (Standard whois.iana.org), auch ::1]:43

-p

Port (Standard 43)

-r

Verweisen nicht folgen

-4

nur IPv4

-6

nur IPv6

-W

Zeitgrenze in Sekunden (Standard 15)

Protokoll nach RFC 3912 (Frage + CRLF über TCP 43, Antwort bis Verbindungsende). Verweise („refer:“, „whois:“, „Registrar WHOIS Server:“, „ReferralServer:“) werden bis zu dreimal verfolgt, Kreise erkannt; der Weg steht auf stderr. Server als Name, IPv4, IPv6, [IPv6]:PORT oder NAME:PORT; Namen werden über A und AAAA aufgelöst und alle Adressen der Reihe nach probiert.

ersetzt: whois

Status: fertig (Mac)

-q

still (nur Rückgabewert / nur Namen)

-v

ausführlich (Passwörter bleiben trotzdem verdeckt)

-n

Probelauf bei connect/add/del: nur zeigen

gibt es erst auf nullos (Treiber fehlt, siehe docs/esp32c5.md). Auf dem Mac nur lesender Status.

ersetzt: iw, iwconfig, iwlist, nmcli, wpa_cli, networksetup, wdutil, airport, netsh wlan, ifconfig wlan, wpa_supplicant

Status: teilweise

-v

jede Aktion anzeigen

-q

still

-n

nur zeigen, was passieren würde

Ersetzt autofs, systemd-automount, automount.

ersetzt: autofs, systemd-automount, automount

Status: teilweise

-v

jede Datei bzw. jeden Eintrag anzeigen

-n

nur zeigen, was passieren würde (Probelauf)

-f

beim Wiederherstellen vorhandene Dateien überschreiben

-q

still (bei list nur die Kennungen)

Ersetzt borg, restic, tmutil und wbadmin. Jede Sicherung ist ein vollständiger, unveränderlicher Stand (Snapshot); gleiche Inhalte liegen im Lager nur einmal und werden gepackt.

ersetzt: rsync, tar, borg, restic, tmutil, wbadmin, robocopy, ntbackup, dump, restore

Status: fertig (Mac)

-l

ls: lange Liste (Rechte, Größe, Zeit)

-r

ls: Unterordner mitlisten

PFAD beginnt auf der obersten Ebene; @ID/pfad wählt Unterband ID. Unterbände im Pfad werden durchschritten.

ersetzt: btrfs

Status: teilweise

-n

nur prüfen, ob es passt

-q

still

cnv stick.img:1 fat32 packt den Inhalt in einen Zwischenordner ($TMPDIR/cnv.PID), legt das Dateisystem mit fs neu an, füllt es wieder und setzt Datenträgername und Seriennummer wie vorher. Vorher prüft ein Probelauf von fs, ob der neue Typ zur Größe passt – sonst bleibt alles unverändert. Schlägt das Neuanlegen fehl, bleibt der Zwischenordner liegen und cnv nennt ihn.

ersetzt: btrfs-convert, diskutil convert, convert, diskpart convert

Status: teilweise

-v

mehr Einzelheiten (Nutzdatenbeginn, Schlüssellänge, Kopfgröße)

- cry zeigt die Systemverschlüsselung (Mac: FileVault an/aus über fdesetup status). - cry BILD[:N] erkennt LUKS1 und LUKS2 (Verfahren, Hash, belegte Schlüsselplätze, Kennung, Name) und BitLocker, wie cryptsetup luksDump – nur lesend, ohne Passwort.

ersetzt: cryptsetup, fdesetup, diskutil apfs encrypt, manage-bde, BitLocker, geli, gbde

Status: teilweise

-n

nur zeigen, was rm/mkdir täte

-q

still

Zusammen mit fs -a/-x/-l lassen sich FAT-Abbilder ganz ohne Einhängen bearbeiten. ck und fsck_msdos sind nach rm/mkdir zufrieden. Unterschiede zu debugfs: kein Dialog, ein Befehl je Aufruf. Auf dem Mac nur Abbild-Dateien.

ersetzt: debugfs, fsutil, refsutil, fsdb

Status: teilweise

-n

nur zeigen, was umgelegt würde

-q

still

-v

jede umgelegte Datei zeigen

dfr BILD[:N] sucht Dateien, deren Clusterkette aus mehreren Stücken besteht, und legt jede in den ersten freien zusammenhängenden Bereich, der groß genug ist. Reihenfolge je Datei: Daten kopieren → neue Kette in alle FATs → Verzeichniseintrag umstellen → alte Kette freigeben. Ein Abbruch dazwischen verliert also nichts (schlimmstenfalls findet ck verlorene Cluster).

ersetzt: e4defrag, defrag

Status: teilweise

-b

Bytes genau statt lesbar

-q

ohne Kopfzeile

- io zeigt je Datenträger die Summen seit dem Start: gelesen, geschrieben, Anzahl Lese-/Schreibvorgänge, mittlere Zeit je Vorgang, Fehler. - io 2 zeigt alle 2 Sekunden die Raten (Bytes/s, Vorgänge/s, ms je Vorgang, Anteil belegt); io 1 5 fünfmal.

ersetzt: iostat, typeperf "\PhysicalDisk\…", gstat, iotop, fs_usage, iosnoop, resmon, top -m io

Status: teilweise

-n

nur zeigen, was gesetzt würde

-q

nur den Namen ausgeben

lbl ZIEL zeigt Typ und Namen, lbl ZIEL NAME setzt ihn, lbl ZIEL "" löscht ihn. ZIEL ist ein Abbild oder BILD:N für Partition N.

ersetzt: e2label, fatlabel, swaplabel, diskutil rename, label, vol, dosfslabel, glabel

Status: teilweise

-a

Datei als Blockgerät anmelden (gibt den Gerätenamen aus)

-r

nur lesbar anmelden

-d

Gerät abmelden

-l

angemeldete Geräte auflisten

-q

still

lop DATEI zeigt Größe und Partitionstabelle (MBR oder GPT) eines Abbilds. lop -a [-r] DATEI meldet es als Blockgerät an und druckt den Gerätenamen (lo0, Partitionen lo0p1 …), lop -d GERÄT meldet ab, lop -l listet.

ersetzt: losetup, hdiutil attach, diskpart attach vdisk, mdconfig

Status: teilweise

-r

im Abbild wiederherstellen (Eintrag und Clusterkette)

-n

nur zeigen, ob es ginge

-f

vorhandene Zieldatei überschreiben

-q

ohne Kopfzeile

(photorec-Art) fehlen

ersetzt: testdisk, photorec, ddrescue, recover, recoverdisk, extundelete, UNDELETE, UNFORMAT, MIRROR

Status: teilweise

-n

nur zeigen, was passieren würde

-f

Partition auch ändern, wenn ein unbekanntes Dateisystem darin liegt

-q

still

und FAT über ihre Tabellengröße hinaus wachsen lassen fehlen

ersetzt: resize2fs, xfs_growfs, diskutil resizeVolume, diskpart extend, shrink, growfs

Status: teilweise

-a

auch Abbilder und virtuelle Geräte

-q

ohne Hinweise

Rückgabe 1, wenn ein Datenträger „Failing“ meldet – so taugt smt für Prüfskripte. Seriennummern werden absichtlich nicht gezeigt. Die NVMe-/ATA-Einzelwerte (Temperatur, Abnutzung, Betriebsstunden) gibt macOS nur über ein IOKit-Plugin bzw. mit smartctl heraus; ohne Frameworks kommt smt da nicht hin.

ersetzt: hdparm, smartctl, camcontrol, diskutil info, wmic diskdrive get status

Status: teilweise

nullos: braucht das eigene Dateisystem)

ersetzt: lvcreate -s, btrfs subvolume snapshot, tmutil localsnapshot, vssadmin, diskshadow, zfs snapshot, mksnap_ffs

Status: teilweise

-n

nur zeigen, was angelegt würde

-f

vorhandenes Dateisystem überschreiben

-q

still

- swp zeigt die Auslagerung: Ort, Größe, belegt, frei, verschlüsselt (Mac: vm.swapusage, Dateien in /System/Volumes/VM). - swp new BILD:N [NAME] schreibt eine Linux-Auslagerungskennung (Fassung 1, 4-KiB-Seiten, UUID, Name bis 16 Zeichen) – wie mkswap. bl zeigt den Namen. - swp on|off ZIEL schaltet ein und aus; macOS verwaltet das selbst, also auf dem Mac nur eine Meldung.

ersetzt: mkswap, swapon, swapoff, zramctl

Status: teilweise

-n

nur zeigen, was freigegeben würde

-z

mit Nullen überschreiben statt freigeben

-q

still

-v

jeden freien Bereich zeigen

tri BILD[:N] sucht alle freien Cluster einer FAT und gibt sie frei: Auf dem Mac stanzt es Löcher in die Abbild-Datei (fcntl F_PUNCHHOLE, ganze 4-KiB-Blöcke) – die Datei behält ihre Länge, belegt aber nur noch den Platz der echten Daten (im Test: 8 MB gelöschte Datei → Belegung sinkt um mehr als 7 MB). tri -z überschreibt die freien Cluster stattdessen mit Nullen (gut vor dem Packen oder Weitergeben eines Abbilds).

ersetzt: fstrim, blkdiscard, trimforce, defrag /L, fsutil behavior DisableDeleteNotify, trim

Status: teilweise

-n

nur prüfen, nichts schreiben

-q

still

tun BILD[:N] zeigt alle Kenndaten einer FAT: Hersteller, Name, Seriennummer, Sektor-/Clustergröße, Größe, frei, Lage der FATs und Daten, FSInfo, Ersatz-Startsektor, Medienbyte, Zustand. tun BILD serial 1A2B-3C4D (oder neu) setzt die Seriennummer (auch im Ersatz-Startsektor), tun BILD state sauber|unsauber den Merker „sauber getrennt“ (FAT16/32).

ersetzt: tune2fs, dumpe2fs, fsutil behavior, tunefs, dumpfs, fsutil, diskperf

Status: teilweise

-a

alle gefundenen Kennungen löschen

-n

nur zeigen, was gelöscht würde

-q

still

wip BILD zeigt, welche Kennungen (Magic Bytes) wo liegen: GPT (Haupt- und Ersatzkopf, auch 4K-Sektoren), MBR/Schutz-MBR, FAT12/16/32 (samt Ersatz-Startsektor), exFAT, NTFS, ext2/3/4, HFS+, APFS, Linux-Swap, ISO 9660, btrfs, nullos. wip -a BILD[:N] überschreibt genau diese Bytes mit Nullen – danach erkennen bl, part, fs dort nichts mehr, die übrigen Daten bleiben unangetastet (wie wipefs -a).

ersetzt: wipefs, diskutil zeroDisk, diskpart clean, gpart destroy

Status: fertig (Mac)

-x

auspacken (Format wird erkannt), ohne ORDNER in den aktuellen Ordner

-l

Inhalt zeigen (Rechte, Größe, Zeit, Name)

-t

prüfen, ob das Archiv heil ist (Prüfsummen), nichts schreiben

-f

vorhandenes Archiv bzw. vorhandene Dateien überschreiben

-v

jeden Eintrag zeigen

-n

nur zeigen, was gepackt bzw. ausgepackt würde

-q

bei -l nur die Namen

-0

zip: nur speichern … -1 schnell … -9 am stärksten packen (Standard -6)

arc ZIEL.tar.gz DATEI... packt Dateien und Ordner (mit Inhalt), das Format kommt aus der Endung. arc -x ARCHIV [ORDNER] packt aus (Format wird am Inhalt erkannt), arc -l ARCHIV zeigt den Inhalt, arc -t ARCHIV prüft nur. Ersetzt tar, cpio, pax, zip, unzip, ditto -c/-x -k.

ersetzt: tar, cpio, pax, zip, ditto -c -k, tar -a -c, unzip, ditto -x -k, tar -x, expand, 7z, 7za, unrar, cabextract, makecab, extract, diantz, EXPAND, dpkg-deb, rpm2cpio, pkgutil --expand

Status: fertig (Mac)

-a

Delta anwenden (ALT + DELTA -> NEU) statt erzeugen

-f

vorhandene Zieldatei überschreiben

-v

Größen und Anzahl der Stücke zeigen

-n

nur rechnen und zeigen, nichts schreiben

Ersetzt bsdiff, bspatch, xdelta.

ersetzt: bsdiff, xdelta, bspatch

Status: fertig (Mac)

r

Dateien einfügen oder ersetzen (legt Archiv an)

q

Dateien hinten anhängen

d

Dateien löschen

t

Inhalt auflisten

x

Dateien auspacken

p

Dateien auf die Standardausgabe

v

ausführlich

c

Archiv ohne Hinweis anlegen

lib r ARCHIV DATEI... legt ein Archiv an bzw. fügt Dateien ein oder ersetzt sie, q hängt hinten an, d löscht, t listet (tv mit Größe und Datum), x packt aus, p schreibt auf die Standardausgabe. v = ausführlich, c = ohne Hinweis anlegen. Das führende - ist erlaubt (lib -rc …).

ersetzt: ar, lib, ranlib, libtool

Status: fertig (Mac)

-e

Nachricht bauen und ausgeben (Anhänge als base64)

-s

Betreff (Umlaute werden als RFC-2047-Wort kodiert)

-f

Absender

-t

Empfänger

-m

Text der Nachricht

-b

Text der Nachricht aus Datei

-l

Teile der Nachricht auflisten

-p

Teil NR dekodiert auf die Standardausgabe

-o

Teile in diesen Ordner auspacken (Standard: hier)

Bauen: mim -e -s BETREFF -f VON -t AN -m "Text" datei1 datei2 > nachricht.eml schreibt eine mehrteilige MIME-Nachricht (Text plus Anhänge als base64 mit Dateiname und Typ nach Endung); -b DATEI nimmt den Text aus einer Datei. Umlaute im Betreff, Absender und Empfänger werden als RFC-2047-Wort kodiert (nur für kurze Werte; keine Zeilenfaltung).

ersetzt: munpack, mpack, makemime, reformime

Status: fertig (Mac)

-d

entpacken (Format wird erkannt: gzip, zlib, LZ4, zstd)

-c

auf die Standardausgabe schreiben, Dateien bleiben

-k

Eingabedatei behalten

-l

Größen und Format zeigen

-t

prüfen, ob die Datei heil ist

-f

vorhandene Ziele überschreiben, auch aufs Terminal schreiben

-v

Packquote zeigen

-L

als LZ4 packen (.lz4, sehr schnell)

-Z

als zlib packen (.zz)

-1

schnell packen … -9 am stärksten packen (Standard -6)

zp DATEI packt zu DATEI.gz und löscht das Original, zp -d DATEI.gz entpackt wieder. zp -c DATEI > x.gz schreibt auf die Ausgabe, zp -k behält die Eingabe, zp -l zeigt Größen und Format, zp -t prüft nur. -1 … -9 wählt die Stufe (Standard -6), -L packt als LZ4 (.lz4, sehr schnell), -Z als zlib (.zz). Ohne Datei: Standardeingabe → Standardausgabe.

ersetzt: gzip, gunzip, zcat, bzip2, bunzip2, bzcat, xz, unxz, xzcat, lzma, xzdec, zstd, unzstd, lz4, lzop, compress, uncompress, zcmp, zdiff, zgrep, zless, zmore, zcmp …, DBLSPACE, DRVSPACE

Status: fertig (Mac)

-f

Funktionsname vor Datei:Zeile ausgeben

-p

eine Zeile je Adresse: „funktion at datei:zeile“ (wie atos)

-s

nur den Dateinamen ohne Ordner

-a

Adresse vorne ausgeben

-o

Abstand zum Funktionsanfang anhängen (+0x…)

Ersetzt addr2line (Linux) und atos (macOS): übersetzt Adressen eines Programms in Funktionsname und datei:zeile. Hilfreich für Absturzberichte und Rückverfolgungen (trc, dbg).

ersetzt: addr2line, atos

Status: teilweise

-s

Gerät als HOST:PORT] oder IPv6]:PORT (sonst ANDROID_SERIAL oder erstes aus ADB_HOSTS)

-q

Fortschrittsmeldungen weglassen

-n

Standardeingabe nicht an die Gerät-Shell weitergeben

Eigener ADB-Client über TCP und ein kleiner adbd. Kein Hintergrunddienst (kein „adb server“): jeder Aufruf verbindet sich selbst mit dem Gerät.

ersetzt: adb, adbd

Status: teilweise

-q

still (keine Bestätigungen)

-n

nur zeigen, was geändert würde

Legt fest, welches Programm hinter einem Namen steckt, z. B. welcher Editor ed ist. Ersetzt update-alternatives, xcode-select, xcrun (Langname alternatives).

ersetzt: update-alternatives, xcode-select, xcrun

Status: fertig (Mac)

-o

Ausgabedatei (Vorgabe: EINGABE mit .o)

-m

Mach-O statt ELF64 (zum Testen auf dem Mac)

-v

zeigen, was übersetzt wird

asm datei.s übersetzt GNU/AT&T-Assembler für x86_64 in eine ELF64-Objektdatei datei.o (für nullos). -o AUSGABE wählt den Namen, -m schreibt Mach-O statt ELF (zum Testen auf dem Mac mit Rosetta), -v zeigt, was passiert.

ersetzt: as, ml, ml64

Status: fertig (Mac)

-n

nur zeigen, was gebaut würde (Probelauf)

-v

Befehle statt Beschreibungen zeigen

-q

keine Fortschrittszeilen

-C

vorher in ORDNER wechseln

-f

DATEI statt build.ninja lesen

-j

N Befehle gleichzeitig (Standard 4)

-k

nach N Fehlern aufgeben (Standard 1, 0 = nie)

-t

Hilfswerkzeug: rules, targets all], commands ZIEL, clean

bld liest build.ninja und baut die genannten Ziele (sonst die default-Ziele, sonst alle Wurzeln) – parallel, mit Depfiles. Ersetzt ninja; Erzeuger wie cmake oder meson schreiben die build.ninja, bld führt sie aus. bld -n zeigt nur, was liefe, bld -j8 baut acht Dinge gleichzeitig, bld -C ordner arbeitet dort, bld --version meldet 1.11.1 (damit Erzeuger, die die ninja-Version prüfen, zufrieden sind).

ersetzt: cmake, ninja, meson, xcodebuild, msbuild

Status: fertig (Mac)

-r

umgekehrt: wer ruft die Funktion auf

-v

Datei:Zeile der Definition anzeigen

-e

auch nicht definierte (externe) Funktionen zeigen

-l

flach: eine Zeile "A -> B" je Aufruf

cfl DATEI.c... zeigt, welche Funktion welche aufruft, als eingerückten Baum ab main (gibt es kein main: ab allen Funktionen, die niemand aufruft). @NAME wählt eine andere Wurzel.

ersetzt: cflow

Status: fertig (Mac)

-c

nur übersetzen, nicht binden

-S

Assembler erzeugen

-E

nur vorverarbeiten

-o

Ausgabedatei

--emit-c

nur das erzeugte C ausgeben

cx datei.cpp -o prog übersetzt eine Teilmenge von C++ nach C11 und lässt cc (Umgebungsvariable CX_CC, sonst cc) daraus Objekt/Programm bauen. Ersetzt c++, g++, clang++, cl.

ersetzt: c++, g++, clang++, cl

Status: teilweise

-c

alle Dateien in einer Liste

-s

Dateinamen-Überschriften weglassen

-w

Zeilenbreite (Vorgabe 80)

-o

in Datei schreiben

cxr a.c b.c listet je Datei jeden Bezeichner mit Datei, umgebender Funktion (--- außerhalb) und allen Zeilennummern; * markiert Definitionen (Funktionen mit Körper, #define, Namen auf oberster Ebene). Parameter zählen zur Funktion. Kommentare, Zeichenketten und Schlüsselwörter werden übergangen. -c eine Liste über alle Dateien, -s ohne Dateiüberschriften, -w Zeilenbreite, -o Ausgabedatei. -I -D -U werden angenommen (ohne Wirkung).

ersetzt: cxref

Status: fertig (Mac)

-p

Ziel (GDB-Stub), Standard localhost:1234

-q

keine Eingabeaufforderung

Ersetzt gdb, lldb, windbg, DEBUG. Spricht das GDB-Remote-Protokoll mit einem Stub, vor allem QEMU (-s -S), und liest Symbole (Funktionen/Variablen) aus ELF64-Dateien, z. B. build/nk.elf.

ersetzt: gdb, lldb, cdb, windbg, ntsd, debug, DEBUG

Status: teilweise

-p

ohne Parameterliste

-n

Rückgabe 1, wenn ein Name nicht entschlüsselt werden kann

-_

Namen mit zusätzlichem _ (macOS) nicht annehmen

dmg _ZN3foo3barEv gibt foo::bar() aus. Ohne Namen wird die Standardeingabe gefiltert: jedes Wort, das mit _Z (oder __Z wie unter macOS) beginnt und sich entschlüsseln lässt, wird ersetzt – praktisch hinter obj -y oder in Fehlermeldungen des Linkers. -p lässt die Parameter weg, -n meldet Misserfolg über den Rückgabewert.

ersetzt: c++filt, undname, cxxfilt

Status: fertig (Mac)

-I

Eingabeformat (Vorgabe: am Inhalt erkannt)

-O

Ausgabeformat (Vorgabe: das andere)

-o

Ausgabedatei (Vorgabe Standardausgabe)

-b

boot_cpuid_phys im Kopf

-p

so viele Nullbytes Platz am Ende

dtc board.dts -o board.dtb übersetzt einen Gerätebaum in die Binärform (FDT, Fassung 17), die Bootlader und Kernel auf ARM-, RISC-V- und PowerPC-Geräten lesen; dtc board.dtb gibt ihn als Quelltext aus. Das Format wird am Inhalt erkannt (-I/-O zum Erzwingen).