linux常用命令以及一些常见问题和解决方法

《linux常用命令以及一些常见问题和解决方法》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、一．端口以及ip之间抓包1.监视指定网络接口的数据包tcpdump-ieth1如果不指定网卡，默认tcpdump只会监视第一个网络接口，一般是eth02.监视指定主机的数据包1.打印所有进入或离开sundown的数据包.tcpdumphostsundown2.也可以指定ip,例如截获所有210.27.48.1 的主机收到的和发出的所有的数据包tcpdumphost210.27.48.13.截获主机210.27.48.1 和主机210.27.48.2 或210.27.48.3的通信tcpdumphost210.27.48.1and(210.27.48.2or210.27.48.3)4.如

2、果想要获取主机210.27.48.1除了和主机210.27.48.2之外所有主机通信的ip包，使用命令：tcpdumpiphost210.27.48.1and!210.27.48.24.截获主机hostname发送的所有数据tcpdump-ieth0srchosthostname5.监视所有送到主机hostname的数据包tcpdump-ieth0dsthosthostname3.参数详解：-i eth0 监视指定网络接口-s0  抓取数据包时默认抓取长度为68字节。加上-S0后可以抓到完整的数据包-vv  显示详细抓包信息-w /root/test.pcap 保存成pcap文件，方便用w

3、ireshark分析举例：1.抓取指定端口的报文命令 tcpdump -i eth0 -s 0 -vv -w /root/test.pcap  port 80802.抓取指定出入IP报文命令tcpdump -i eth0 -s 0 -vv -w /root/test.pcap host 192.168.0.203.抓取指定IP和端口的命令 tcpdump-ieth0-s0–vv-w/root/test.pcapport23andhost192.168.0.204.抓取指定两个IP的命令 tcpdump-ieth0-s0–vv-w/root/test.pcaphost192.168.0.21

4、andhost192.168.0.20命令前加sudo调用root权限二、常用命令管理（ls、cd、mkdir、rmdir、rm、mv、find）ls列出当前目录文件（不包括隐含文件）ls-a列出当前目录文件（包括隐含文件）ls-l列出当前目录下文件的详细信息(ll)cd..回当前目录的上一级目录cd-回上一次所在的目录cd~或cd回当前用户的宿主目录mkdir目录名创建一个目录rmdir空目录名删除一个空目录rm文件名文件名删除一个文件或多个文件rm-rf非空目录名删除一个非空目录下的一切(强制删除)mv路经/文件/经/文件移动相对路经下的文件到绝对路经下mv文件名新名称在当前目录下改名

5、find路经-name“字符串”查找路经所在范围内满足字符串匹配的文件和目录文件快速查找某个文件#whereisfilename#find目录-name文件名查看文件类型#filefilename显示xxx文件倒数6行的内容#tail-n6xxx让tail不停地读地最新的内容#tail-n10-f/var/log/apache2/access.log查看文件中间的第五行（含）到第10行（含）的内容#sed-n‘5,10p’/var/log/apache2/access.log查找包含xxx字符串的文件#grep-l-rxxx.全盘搜索文件(桌面可视化)gnome-search-tool查找

6、关于xxx的命令#aproposxxxman-kxxx通过ssh传输文件#scp-rp/path/filenameusername@remoteIP:/path#将本地文件拷贝到服务器上#scp-rpusername@remoteIP:/path/filename/path#将远程文件从服务器下载到本地查看某个文件被哪些应用程序读写#lsof文件名把所有文件的后辍由rm改为rmvb#rename’s/.rm$/.rmvb/’*把所有文件名中的大写改为小写#rename‘tr/A-Z/a-z/’*删除特殊文件名的文件，如文件名：–help.txt#rm—–help.txt或者rm./–hel

7、p.txt查看当前目录的子目录#ls-d*/.或echo*/.将当前目录下最近30天访问过的文件移动到上级back目录#find.-typef-atime-30-execmv{}../back;将当前目录下最近2小时到8小时之内的文件显示出来#find.-mmin+120-mmin-480-execmore{};删除修改时间在30天之前的所有文件#find.-typef-mtime+30-mtime-3600-exe