解析Linux网络分析的三大利器(ZT)
解析Linux网络分析的三大利器(ZT)
ZT from linuxsir
解析Linux网络分析的三大利器
随着Internet的迅猛发展，网络已无处不在，但是，它可能随时受到来自各方的攻击。了解哪些人正在访问资源、哪些人正在享受服务、哪些人正在发送大
量垃圾等，对网络管理员来说是非常必要的。利用Linux中较常见的网络分析工具Tcpdump、Nmap和Netstat，可以使网络管理工作更加轻
松。
Tcpdump主要是截获通过本机网络接口的数据，用以分析。Nmap是强大的端口扫描工具，可扫描任何主机或网络。Netstat可用来检查本机当前提供的服务及状态。这三者各有所长，结合起来，就可以比较透彻地了解网络状况。
Tcpdump
Tcpdump能够截获当前所有通过本机网卡的数据包。它拥有灵活的过滤机制，可以确保得到想要的数据。由于Tcpdump只能收集通过本机的数据，因此
它的应用受到了一些限制，大多应用在网关或服务器自我检测上。例如，在作为网关的主机上，想知道本地网络中IP地址为192.168.0.5的主机现在与
外界通信的情况，就可以使用如下命令：
tcpdump -i eth0 src host 192.168.0.5
在默认情况下，Tcpdump会将数据输出到屏幕。如果数据量太大，可能根本看不清具体的内容，这时我们可以把它重定向到文件再进行分析。如果眼神不错，就可以清楚地了解这位仁兄刚才的一举一动：
访问了新浪网主页
20:05:32.473388 192.168.0.5.1872 > www.sina.com.http:
S 1372301404:1372301404(0) win 64240 <mss
1460,nop,nop,sackOK> (DF)
……
进行了netbios广播进行名字查询
20:05:33.823388 192.168.0.5.netbios-dgm >
192.168.0.255.netbios-dgm: NBT UDP PACKET(13
……
到新华网POP3服务器收信
20:05:41.953388 192.168.0.5.1878 > pop.xinhuanet.com.pop3: S
1374956462:1374956462(0) win 64240 <mss 1460,nop,nop,sackOK> (DF)
……
到深圳963收信
20:05:45.633388 192.168.0.5.1881 > szptt154.szptt.net.cn.pop3:
P 34:40(6) ack 146 win 64095 (DF)
……
例如，上面这条信息表明了在20:05:45的时候，192.168.0.5通过1881源端口连接到963电子邮局的POP3端口。对于普通的网络分析，这些信息已经足够了。这就是Tcpdump的基本功能，其它高级功能都是在这一基础上的细化和增强。
例如，我只想知道192.168.0.5当前正在访问哪些Web站点，可以用下面
相关文档：
（L2CAP协议简介，L2CAP在BlueZ中的实现以及L2CAP编程接口）
一：L2CAP协议简介：
Logical Link Control and Adaptation Protocol(L2CAP)
逻辑连接控制和适配协议 (L2CAP) 为上层协议提供面向连接和无连接的数据服务，并提供多协议功能和分割重组操作。L2CAP 充许上层协议和应用软件传输和接收最大长度为 64K 的 L2CAP � ......
作者: 羽飞 | 发布时间: 星期天, 01/24/2010 - 16:23
在网上找也好多关于这方面的资料，但都没有一个可以用的，
自己研究了一下，完全可以实现，只要按照以下步骤做了，包你能把CentOS请回家
平台Windows XP； 所需软件grub4dos-0.4.3.zip； CentOS镜像文件DVD。
1.在Windows X ......
Linux中的服务认识
Linux下自动启动的服务都在/etc/rc.d/init.d/目录下，比如说mysql。如果不想让一个服务自动运行，把/etc/rc.d/init.d/目录下的这个服务脚本移除掉就可以（一定要移除吗，不可以使用类似Window下的手动启动？）。
可以操作的状态：
start ......
从用户打开电源到用户可以登录的这短短的一段时间内，Red Hat Enterprise Linux到底都作了哪些事情，只有知道了这些事情，用户在以后的使用过程中，如果出现了一些问题，我们可以借助这些过程来为我们排除一些故障。
Red Hat Enterprise Linux在电脑的启动阶段，一共经历以下两个阶段，如图1：
BIOS自检
当电脑开机的时� ......
最近一直在忙项目，做的过程中遇到一个很纠结的事情。需要用shell脚本轮训数据库，数据执行完毕以后才能调用其他的shell脚本。在这里总结一下，与大家共享。
脚本如下：
shell 脚本如下：
#!/bin/sh
SQL_DIR=/home/tang/tek/sql/tek
SHELL_DIR=/home/tang/tek/sh/tek
LOG_DIR=/home/tang/tek/logs
. /home/tang/.bas ......
