Linux查看数据包命令 linux查看数据传输情况

linux怎么抓tcpdump的数据包

port 22 ：告诉tcpdump要有选择的显示所抓到的包，在该示例中，只显示源端口或目的端口是22的数据包，其他的数据包则不显示。

创新互联坚持“要么做到，要么别承诺”的工作理念，服务领域包括：网站建设、做网站、企业官网、英文网站、手机端网站、网站推广等服务，满足客户于互联网时代的河源网站设计、移动媒体设计的需求，帮助企业找到有效的互联网解决方案。努力成为您成熟可靠的网络建设合作伙伴！

一般我们的服务器里边只有一个网卡，使用tcpdump可以直接抓取数据包，但是这样查看太麻烦了，所以都会添加参数来进行获取的。

linux主机抓包使用tcpdump，可以加不同参数过滤源IP、端口，目的IP、端口，可以撰写到指定文件中。抓包结果可以用ethereal，wireshark进行分析。

tcpdump检测登录linux系统输入tcpdump，如果找不到表示没有安装。也可以用rpm查询。输入yum install tcpdump 查找安装tcpdump，需要联网。安装好之后，输入tcpdump 或rpm可以查询到了。

tcpdump提供了源代码，公开了接口，因此具备很强的可扩展性，对于网络维护和入侵者都是非常有用的工具。

首先，连接相应linux主机，进入到linux命令行状态下，等待输入shell指令。其次，在linux命令行中输入：rpm -qa。键盘按“回车键”运行shell指令，此时会看到该linux主机所有已安装的软件。

rpm包安装的，可以用 rpm -qa 看到，如果要查找某软件包是否安装，用 rpm -qa | grep 软件或者包的名字以deb包安装的，可以用 dpkg -l 看到。

查看软件安装路径：Linux查看软件安装的所有路径(地址)。这里以Mysql为例。

首先不同linux发行版本使用不同的软件管理工具，这个需要需要看你使用的是什么发行系统。

右键打开终端，或者是新建终端：rpm –qa 查询Linux系统中的所有软件包。rpm –q 包名称查询指定名称软件包是否安装。

大多数命令加上-V选项或者--version选项，就会返回软件的版本信息。

借用他人的答案回答下：）显示目录文件用linux中ls命令 ls 命令可以说是linux下最常用的命令之一。 -a 列出目录下的所有文件，包括以 . 开头的隐含文件。

命令：ll 或者 ls -l解释，输出的格式如下-rwxr-xr-x 1 root wheel 430540 Dec 23 18：27 /bin/bash第一个字段 -rwxr-xr-x 包含该特殊文件的权限的符号表示。

如果我们知道该命令属于什么包内时，可以直接安装这个包来使用该命令如果我们不清楚该命令属于什么包内，我们可以先查找该命令在什么包内，在安装所属包获取到所属包名后执行第一种方法安装即可。

那么大家直接 rpm -qf 完整路径文件名就ok了，这个大家都知道。如果这个文件是未安装的，例如你安装1个rpm包但是提升缺少这个缺少那个的。那么可以使用 yum provides 库名它将会在源里查找这个文件属于哪个包。

我的理解是你想知道某一个lib文件是哪个包中的。以redhat为例：使用rpm -qf lib文件名就可以查到是哪个文件包了。按照这个思路可以知道哪些文件都是那些包的，版本，以及功能。

以下是一些常用的Linux命令行操作：文件和目录操作：ls：列出当前目录下的文件和目录。cd：切换目录。mkdir：创建新目录。rm：删除文件或目录。cp：复制文件或目录。mv：移动文件或目录。文件查看和编辑：cat：查看文件内容。

文章题目：Linux查看数据包命令 linux查看数据传输情况
本文来源：http://kswsj.com/article/ddioeji.html