linux下抓数据包
linux系统如何抓取数据包进行分析
(2009-08-30 23:59:37) linux上有两种比较好的抓包工具：ethereal和tcpdump
对于ethereal，有图形界面和字符界面两种方式。
到linux系统上执行rpm -qa | grep ethereal-gnome可查看是否安装了图形版本
但是如果服务器上没有xwin图形环境，那么就只能用字符界面了
命令：tethereal
可选参数：-V、-f
如果只执行tethereal，那么将只抓取数据包的包头，不显示里边的内容。加上-V参数后，即可显示内容。
-f 参数用于过滤，默认情况下将抓取tcp和udp所有协议。
如果想抓取UDP数据包并显示内容，则执行tethereal -V -f udp 即可
另外还可以配合grep命令提取需要的关键内容
tcudump命令是另外一个有用的工具，只能在字符下使用，
tcpdump -n -nn -vv -XX -tttt -c 10 -e
参数：
-n：数字端口
-nn：数字地址
-vv：输出详细信息
-c：抓取包的数量
-e：打印以太网报头信息
-i：选择适配器
相关文档：
linux下定时执行计划任务
查看/etc/crontab文件
SHELL=/bin/bash
PATH=/sbin:/bin:/usr/sbin:/usr/bin
MAILTO=root
HOME=/
# run-parts
01 * * * * root run-parts /etc/cron.hourly
02 4 * * * root run-parts /etc/cron.daily
22 4 * * 0 root run-parts /etc/cron.weekly
42 4 1 * * root run-parts /etc/cr ......
Linux下软件、PHP和Perl的模块等都实现了自动安装，真的很方便，本文简单介绍一下。
linux下可以使用yum工具，Redhat下自动带有：
yum list php* //可以查看php的相关模块
yum install php //安装php这个模块
php模块的自动安装(利用pecl.php.net和pear.php.net在线安装)：
利用pear和pecl工具，首先需要� ......
tc是个配置Linux内核流量控制的工具 名字 tc - 显示／维护流量控制配置 摘要 tc qdisc [ add | change | replace | link ] dev DEV [ parent qdisc-id | root ] [ handle qdisc-id ] qdisc [ qdisc specific parameters ] tc class [ add | change | replace ] dev DEV parent qdisc-id [ classid class-id ] qd ......
域和地址族
有一个很恰当的比喻说明套接口编程，套接口就好比电话，而电话网中的电话号码就好像套接口地址。说明套接口可以用特定的地址来标示自己。并不是所有的套接口都需要地址，比如无名套接口就不需要地址，例如函数socketpair(2)就生成了一对互相可以连接但是却没有地址的套接口。书中比喻说就 ......
Linux正则表达式技术指南
导读：本文介绍Linux正则表达式技术。包括使用不同的工具如grep、awk以及sed去查找包含特定文本串的文件。
关键词：Linux正则表达式 grep awk sed
正在加载数据...
【TechTarget中国原创】作为一个Linux管理员，您需要对文本文件进行处理。您可以使用不同的工具如grep、awk以及sed去 ......
