linux-日常运维-Linux下抓包

tcpdump
安装：　yum install -y tcpdump

tcpdump -nn -i网卡名称　　　＃＃有的机器好像不用加
第一个ｎ，指的是，将你的主机名以ｉｐ＋端口的方式显示出来
18:14:41.513481　　　＃时间
IP 172.31.54.91.22　　＃本机ｉｐ＋端口
222.177.141.50.47488　　＃到这个ｉｐ地址＋端口．
剩下的．则是一些数据包的信息

tcpdump -nn port 22 #指定22端口
tcpdump -nn not port 22 #排除法，除去22端口，查看其它端口
tcpdump -nn not port 22 and host ip地址 #两个条件用and连接，除去22端口，只要后面条件ip地址的包

tcpdump -nn -c 100 # 只抓100个数据包。

tcpdump -nn -c 100 -w /tmp/1.cap #只抓100个包，并保存到/tmp下的1.cap里面，不能cat查看。
tcpdump -r /tmp/1.cap #查看刚才抓包的文件

tshark
安装： yum install -y wireshark #和tcpdump类似

tshark -n -t a -R http.request -T fields -e "frame.time" -e "ip.src" -e "http.host" -e "http.request.method" -e "http.request.uri" #只有有在访问80端口，才可以抓到
内容为：
"Oct 24, 2018 23:20:23 时间
183.227.127.20 ip地址
www.lifelonglearning.vip 访问的域名
/ 访问的连接是什么

类似web的访问日志，哪个ip来访问我的网站，访问网站的什么链接

原文地址：http://blog.51cto.com/13451715/2308607

时间： 2024-11-05 20:40:32

linux-日常运维-Linux下抓包的相关文章

Linux日常运维小结

1. 如何看当前Linux系统有几颗物理CPU和每颗CPU的核数? 物理cpu个数:cat /proc/cpuinfo |grep -c 'physical id'CPU一共有多少核:grep -c processor /proc/cpuinfo将CPU的总核数除以物理CPU的个数,得到每颗CPU的核数. 2. 查看系统负载有两个常用的命令,是哪两个?这三个数值表示什么含义呢?两个命令分别是 w 和 uptime这三个系统负载值分别表示在1分钟.5分钟和15分钟内平均有多少个任务处于活动状态.

linux日常运维管理

1.查看系统负载命令 w命令:主要查看cpu负载 load average:一分钟内负载 五分钟内负载 十五分钟内负载 负载跟cpu核心数有关,查看cpu核心数: # cat /proc/cpuinfo | grep 'processor' | wc -l uptime也可以显示cpu负载 2.vmstat命令 # vmstat 1 5 1代表每一秒显示一次,5代表显示五次 r列:表示一秒内运行的进程 b列:被阻塞的进程 swpd列:有多少数据被交换,单位是kb free列:剩余内存 buff列

linux日常运维命令

修改系统时间 [[email protected] ~]# date -s "2012-11-16 10:16:00" [[email protected] ~]# clock -w 2.查看系统的内核 [[email protected] ~]#  uname–a 3.查看linux服务器物理CPU的个数 [[email protected] ~]# cat /proc/cpuinfo | grep "physicalid" | sort | uniq  | wc

linux日常运维基础命令

查看系统负载情况 1.w    (使用w命令查看负载情况) 查看load average 行查看1分钟负载情况 5分钟负载情况 15分钟负载情况,如果数值超过CPU核数,则说明现在CPU使用过程中有排队现象,核数不够 2.uptime    (查看当前系统负载情况) 同w命令 vmstat    (查看) 使用方法: vmstat 1 5    (每隔一秒显示linux的负载状态,一共显示5次) r:一秒内平均进程 b:有多少任务被磁盘IO,网络阻塞 swpd:有多少数据量被交换,如果swpd值

linux日常运维（crond,systemd,chkconfing,unit,target)

1.任务计划:crond [[email protected] ~]# cat /etc/crontab                             (crontab配置文件) SHELL=/bin/bash PATH=/sbin:/bin:/usr/sbin:/usr/bin                                 (命令的路径) MAILTO=root                                               (发送邮件给

Linux日常运维（rsync通过服务连接，linux日志，screen）

一.rsync通过服务同步 分为服务端(server1) 和客户端(server2) 服务端(server1): [[email protected] ~]# vim /etc/rsyncd.conf port=873                                   (指定哪个端口启动rsync服务,不写的话默认是873) log file=/var/log/rsync.log                      (指定日志文件) pid file=/var/run/r

Linux -日常运维-监控iｏ性能

安装: yum install -y sysstatiostat #磁盘Linux 3.10.0-514.16.1.el7.x86_64 (mdzz) 2018年10月24日 _x8664 (1 CPU)系统版本.主机名和日期avg-cpu: 总体cpu使用情况统计信息,对于多核cpu,这里为所有cpu的平均值Device: 各磁盘设备的IO统计信息kB_read/s :读的速度kB_read/s :写的速度 iostat 1 5 #每一秒钟显示一次,一共显示5次 iostat -xiostat

Linux -日常运维- iptables语法

iptables -nvL #列出规则cat /etc/sysconfig/iptables #若提示无此文件, yum install iptables-servicesiptables -F #清空规则 service iptables save #将刚才设置的规则保存到配置文件里 #所有操作,默认filter 表iptables -t nat -nvL //-t指定表pkts #多少个数据包bytes #数据包的字节iptables -Z 可以把计数器清零 #就是清空上面的两个值 设置防火

Linux -日常运维－ps

ps 查看系统进程用法: ps -elf ps auxps aux 显示所有的进程ps aux | grep nginxps -elf 和 aux差不多 USER :进程所有者PID :进程pid,杀掉进程时使用．START :启动时间TIME: 运行时间COMMAND : 进程名 STAT :进程状态D:不能中断的进程R: run状态的进程,某个时间段内使用cpuS: sleep状态的进程T: 暂停的进程 ctrl zZ: 僵尸进程<: 高优先级进程 N: 低优先级进程L: 内存中被所了内存分

Linux -日常运维-防火墙

selinux临时关闭 :setenforce 0selinux永久关闭 : vi /etc/selinux/config #设置完成之后,重启一下系统SELINUX=disabled(关) enforcing(开) firewalld #centos7开始使用firewalld防火墙netfilter #centos7之前使用netfilter防火墙##一般防火墙关闭 centos 7 上可以关闭firewalld,开启netfilter centos 7 关闭防火墙firewalld步骤;s