linux常用命令以及一些常見(jiàn)問(wèn)題和解決方法教程

端口以及ip之間抓包1.監(jiān)視指定網(wǎng)絡(luò)接口的數(shù)據(jù)包tcpdump -i eth1如果不指定網(wǎng)卡，默認(rèn)tcpdump只會(huì)監(jiān)視第一個(gè)網(wǎng)絡(luò)接口，一般是eth02.監(jiān)視指定主機(jī)的數(shù)據(jù)包1.打印所有進(jìn)入或離開(kāi)sundown的數(shù)據(jù)包.tcpdump host sundown2.也可以指定ip,例如截獲所有?的主機(jī)收到的和發(fā)出的所有的數(shù)據(jù)包tcpdump host 3.截獲主機(jī)?和主機(jī)?或的通信tcpdump host and \ ( or \) 4.如果想要獲取主機(jī)除了和主機(jī)之外所有主機(jī)通信的ip包，使用命令：tcpdump ip host and ! 4.截獲主機(jī)hostname發(fā)送的所有數(shù)據(jù)tcpdump -i eth0 src host hostname5.監(jiān)視所有送到主機(jī)hostname的數(shù)據(jù)包tcpdump -i eth0 dst host hostname3.參數(shù)詳解： -i ?eth0? 監(jiān)視指定網(wǎng)絡(luò)接口 -s 0? ?抓取數(shù)據(jù)包時(shí)默認(rèn)抓取長(zhǎng)度為68字節(jié)。加上-S 0 后可以抓到完整的數(shù)據(jù)包 -vv?? 顯示詳細(xì)抓包信息 -w ?/root/test.pcap ?保存成pcap文件，方便用wireshark分析 舉例：1.抓取指定端口的報(bào)文命令? tcpdump?-i?eth0?-s?0?-vv?-w?/root/test.pcap??port?80802.抓取指定出入IP報(bào)文命令 tcpdump?-i?eth0?-s?0?-vv?-w?/root/test.pcap?host?03.抓取指定IP和端口的命令 ?tcpdump -i eth0 -s 0 –vv -w /root/test.pcap port 23 and host 0 4.抓取指定兩個(gè)IP的命令 ?tcpdump -i eth0 -s 0 –vv -w /root/test.pcap host 1 and host 0 命令前加 sudo 調(diào)用root權(quán)限

二、常用命令管理(ls、cd、mkdir、rmdir、rm、mv、find)ls 列出當(dāng)前目錄文件(不包括隱含文件)ls -a 列出當(dāng)前目錄文件(包括隱含文件)ls -l 列出當(dāng)前目錄下文件的詳細(xì)信息(ll)

cd .. 回當(dāng)前目錄的上一級(jí)目錄cd - 回上一次所在的目錄cd ~ 或 cd 回當(dāng)前用戶的宿主目錄mkdir 目錄名 創(chuàng)建一個(gè)目錄rmdir 空目錄名 刪除一個(gè)空目錄rm 文件名 文件名 刪除一個(gè)文件或多個(gè)文件rm -rf 非空目錄名 刪除一個(gè)非空目錄下的一切(強(qiáng)制刪除)

mv 路經(jīng)/文件 /經(jīng)/文件移動(dòng)相對(duì)路經(jīng)下的文件到絕對(duì)路經(jīng)下mv 文件名 新名稱 在當(dāng)前目錄下改名find 路經(jīng) -name “字符串” 查找路經(jīng)所在范圍內(nèi)滿足字符串匹配的文件和目錄文件快速查找某個(gè)文件#whereis filename#find 目錄 -name 文件名

查看文件類型#file filename

顯示xxx文件倒數(shù)6行的內(nèi)容#tail -n 6 xxx

讓tail不停地讀地最新的內(nèi)容#tail -n 10 -f /var/log/apache2/access.log

查看文件中間的第五行(含)到第10行(含)的內(nèi)容#sed -n ‘5,10p’ /var/log/apache2/access.log

查找包含xxx字符串的文件#grep -l -r xxx .

全盤(pán)搜索文件(桌面可視化)gnome-search-tool

查找關(guān)于xxx的命令#apropos xxx man -k xxx

通過(guò)ssh傳輸文件#scp -rp /path/filenameusername@remoteIP:/path#將本地文件拷貝到服務(wù)器上#scp -rpusername@remoteIP:/path/filename/path#將遠(yuǎn)程文件從服務(wù)器下載到本地

查看某個(gè)文件被哪些應(yīng)用程序讀寫(xiě)#lsof 文件名

把所有文件的后輟由rm改為rmvb#rename ’s/.rm$/.rmvb/’ *

把所有文件名中的大寫(xiě)改為小寫(xiě)#rename ‘tr/A-Z/a-z/’ *

刪除特殊文件名的文件，如文件名：–help.txt#rm — –help.txt 或者 rm ./–help.txt

查看當(dāng)前目錄的子目錄#ls -d */. 或 echo */.

將當(dāng)前目錄下最近30天訪問(wèn)過(guò)的文件移動(dòng)到上級(jí)back目錄#find . -type f -atime -30 -exec mv {} ../back \;

將當(dāng)前目錄下最近2小時(shí)到8小時(shí)之內(nèi)的文件顯示出來(lái)#find . -mmin +120 -mmi

總結(jié)

以上是生活随笔為你收集整理的linux lw3m多行文本使用,linux常用命令以及一些常见问题和解决方法教程.docx的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。