一、Linux作業和優先級
二、ICMP和ftp相關指令
三、traceroute
四、tcpdump
nice job fg bg nohup renice
job：
前台作業(foreground)：通過終端啟動，且啟動後會一直占據終端
背景作業(background)：可以通過終端啟動，但啟動後即轉入背景運作（釋放終端）
例如htop不支援放在背景，隻能放在前台 //httpd隻能放在背景
1.如何讓作業運作于背景？
1.運作中的作業
ctrl+z //送往背景，即為停止态
2.尚未啟動的作業
COMMAND & //背景運作，但是與終端相關，終端終止，該程序也會終止
3.nohup COMMAND &
送往背景，且與終端無關
nohup ping www.baidu.com
檢視作業：jobs
+ 優先：fg不帶參數的話，優先
作業控制指令：
fg [[%]#]：調回到前台
bg [[%]#]：讓背景停止的程序，運作
kill %#:殺掉程序
//%和作業号都是可省的，kill除外
2.調整程序優先級
可通過nice值調整的優先級範圍：100-139
分别對應于：-20-19
程序啟動時，其nice預設為0，其優先級是120；
1.nice指令：
以指定的nice值啟動并運作指令
nice [option] [COMMAND [ARGU]...]
nice -n 10 top
-n :指定nice值
注意：僅管理者可以調低nice值
2.renice指令：運作中的程序調整
ps axo nice,comm,pid |grep top
renice -n 10 8161 //8161為top的PID
renice [-n] NICE PID
3.檢視nice值
ps axo pid,nice,comm,prio |grep COMMAND
COMMAND & //背景運作，但是與終端相關，終端終止，該程序也會終止
nohup COMMAND & 送往背景，且與終端無關
網絡用戶端工具
ICMP：internet Control Message Protocol
1.ping/lftp/ftp/lftpget/wget等
<code> </code><code>-i interval</code>
<code> </code><code>-c count</code>
<code> </code><code>-I interface</code>
<code> </code><code>-s packetsize，預設64位元組</code>
<code> </code><code>-t ttl</code>
<code> </code><code>-v verbose</code>
<code> </code><code>-W timeout </code><code>//一次ping操作中，等待對方響應的逾時時間</code>
<code> </code><code>-n numeric-output</code>
<code> </code><code>-w dead-line ,ping指令等待的時間</code>
2.hping //yum install hping3
直接發送tcp和udp包
<code> </code><code>--fast </code><code>//每s發送10個包</code>
<code> </code><code>--faster </code>
<code> </code><code>--flood </code><code>//盡可能快，不看回應資訊</code>
<code> </code><code>-i interval微s</code>
hping --fast 192.168.4.1 //一種攻擊行為
hping --flood 192.168.4.1
3.ftp指令file transfer protocol
yum install ftp
ftp 192.168.0.1 //anonymous 匿名登入
get mget //下載下傳
put mput //上傳
help 幫助
quit/bye 退出
4.lftp：取代傳統的ftp工具
lftp [-d] [-e cmd] [-p port] [-u user[,pass]] [site]
預設21，
lftp -u ftp,passwd 192.168.0.1
lftp 好處可以自動路徑補全
get mget
put mput
rm mrm
5.lftpget //直接下載下傳，支援其他協定
lftpget URL
lftpget http://192.168.0.1/index.html
-c 繼續此前的下載下傳
6.wget 下載下傳
-b 背景執行下載下傳操作
-q 靜默模式下載下傳，不顯示進度
-O file //指定下載下傳地
-c 續傳
--progress={dot|bar} //顯示進度的方式
--limit-rate=amount //指定下載下傳速率傳輸檔案
1.traceroute
參數：-d 使用Socket層級的排錯功能。
<code> </code><code>-f 設定第一個檢測資料包的存活數值TTL的大小。</code>
<code> </code><code>-F 設定勿離斷位。</code>
<code> </code><code>-g 設定來源路由網關，最多可設定8個。</code>
<code> </code><code>-i 使用指定的網絡界面送出資料包。</code>
<code> </code><code>-I 使用ICMP回應取代UDP資料資訊。</code>
<code> </code><code>-m 設定檢測資料包的最大存活數值TTL的大小。</code><code>//最大跳數</code>
<code> </code><code>-n 直接使用IP位址而非主機名稱。</code>
<code> </code><code>-p 設定UDP傳輸協定的通信端口。</code>
<code> </code><code>-r 忽略普通的Routing Table，直接将資料包送到遠端主機上。</code>
<code> </code><code>-s 設定本地主機送出資料包的IP位址。</code>
<code> </code><code>-t 設定檢測資料包的TOS數值。</code>
<code> </code><code>-v 詳細顯示指令的執行過程。</code>
<code> </code><code>-w 設定等待遠端主機回報的時間。</code><code>//逾時時間</code>
<code> </code><code>-x 開啟或關閉資料包的正确性檢驗。</code>
traceroute -p 6888 www.baidu.com //使用udp的6888端口作為探測端口
[root@localhost ~]# traceroute -q 4 www.baidu.com
1 211.151.74.2 (211.151.74.2) 40.633 ms 40.819 ms 41.004 ms 41.188 ms //每一跳探測4次
2 211.151.56.57 (211.151.56.57) 0.637 ms 0.633 ms 0.627 ms 0.619 ms
3 211.151.227.206 (211.151.227.206) 0.505 ms 0.580 ms 0.571 ms 0.569 ms
四、tcpdump
1.截取資料包的“頭”提供分析。它支援針對網絡層、協定、主機、網絡或端口的過濾，并提供and、or、not等邏輯語句
2.選項介紹
<code> </code><code>-A 以ASCII格式列印出所有分組，并将鍊路層的頭最小化。</code>
<code> </code><code>-c 在收到指定的數量的分組後，tcpdump就會停止。</code>
<code> </code><code>-C 在将一個原始分組寫入檔案之前，檢查檔案目前的大小是否超過了參數file_size 中指定的大小。如果超過了指定大小，則關閉目前檔案，然後在打開一個新的檔案。參數 file_size 的機關是兆位元組（是1,000,000位元組，而不是1,048,576位元組）。</code>
<code> </code><code>-d 将比對資訊包的代碼以人們能夠了解的彙編格式給出。</code>
<code> </code><code>-dd 将比對資訊包的代碼以c語言程式段的格式給出。</code>
<code> </code><code>-ddd 将比對資訊包的代碼以十進制的形式給出。</code>
<code> </code><code>-D 列印出系統中所有可以用tcpdump截包的網絡接口。</code>
<code> </code><code>-e 在輸出行列印出資料鍊路層的頭部資訊。</code>
<code> </code><code>-E 用spi@ipaddr algo:secret解密那些以addr作為位址，并且包含了安全參數索引值spi的IPsec ESP分組。</code>
<code> </code><code>-f 将外部的Internet位址以數字的形式列印出來。</code>
<code> </code><code>-F 從指定的檔案中讀取表達式，忽略指令行中給出的表達式。</code>
<code> </code><code>-i 指定監聽的網絡接口。</code>
<code> </code><code>-l 使标準輸出變為緩沖行形式，可以把資料導出到檔案。</code>
<code> </code><code>-L 列出網絡接口的已知資料鍊路。</code>
<code> </code><code>-m 從檔案module中導入SMI MIB子產品定義。該參數可以被使用多次，以導入多個MIB子產品。</code>
<code> </code><code>-M 如果tcp封包中存在TCP-MD5選項，則需要用secret作為共享的驗證碼用于驗證TCP-MD5選選項摘要（詳情可參考RFC 2385）。</code>
<code> </code><code>-b 在資料-鍊路層上選擇協定，包括ip、arp、rarp、ipx都是這一層的。</code>
<code> </code><code>-n 不把網絡位址轉換成名字。</code>
<code> </code><code>-nn 進行不端口名稱的轉換。</code>
<code> </code><code>-N 不輸出主機名中的域名部分。例如，‘nic.ddn.mil‘隻輸出’nic‘。</code>
<code> </code><code>-t 在輸出的每一行不列印時間戳。</code>
<code> </code><code>-O 不運作分組分組比對（packet-matching）代碼優化程式。</code>
<code> </code><code>-P 不将網絡接口設定成混雜模式。</code>
<code> </code><code>-q 快速輸出。隻輸出較少的協定資訊。</code>
<code> </code><code>-r 從指定的檔案中讀取包(這些包一般通過-w選項産生)。</code>
<code> </code><code>-S 将tcp的序列号以絕對值形式輸出，而不是相對值。</code>
<code> </code><code>-s 從每個分組中讀取最開始的snaplen個位元組，而不是預設的68個位元組。</code>
<code> </code><code>-T 将監聽到的包直接解釋為指定的類型的封包，常見的類型有rpc遠端過程調用）和snmp（簡單網絡管理協定；）。</code>
<code> </code><code>-t 不在每一行中輸出時間戳。</code>
<code> </code><code>-tt 在每一行中輸出非格式化的時間戳。</code>
<code> </code><code>-ttt 輸出本行和前面一行之間的時間差。</code>
<code> </code><code>-tttt 在每一行中輸出由date處理的預設格式的時間戳。</code>
<code> </code><code>-u 輸出未解碼的NFS句柄。</code>
<code> </code><code>-v 輸出一個稍微詳細的資訊，例如在ip包中可以包括ttl和服務類型的資訊。</code>
<code> </code><code>-vv 輸出詳細的封包資訊。</code>
<code> </code><code>-w 直接将分組寫入檔案中，而不是不分析并列印出來。</code>
例子： tcpdump -n -i eth0 dst 192.168.31.147 or 192.168.31.157 and tcp
關鍵字：
關于類型的關鍵字：host，net，port
确定傳輸方向的關鍵字：src，dst，dst or src，dst and src
協定關鍵字：fddi，ip，arp，rarp，tcp，udp
Fddi指明是在FDDI (分布式光纖資料接口網絡)
gateway， broadcast，less， greater
三種邏輯運算
取非運算是 ‘not ' '! ‘
與運算是’and’，’&&'
或運算是’or’
3.輸出結果介紹
tcpdump --e host 192.10.1.1
tcpdump arp
tcp udp //都可以監控
4.示例
<code>tcpdump host 210.27.48.1 and (210.27.48.2 or 210.27.48.3 ) </code>
<code>A想要截獲所有210.27.48.1 的主機收到的和發出的所有的資料包：</code>
<code>#tcpdump host 210.27.48.1</code>
<code>B想要截獲主機210.27.48.1 和主機210.27.48.2 或210.27.48.3的通信：</code>
<code>#tcpdump host 210.27.48.1 and (210.27.48.2 or 210.27.48.3 )</code>
<code>C如果想要擷取主機210.27.48.1除了和主機210.27.48.2之外所有主機通信的ip包，使用指令：</code>
<code>#tcpdump ip host 210.27.48.1 and ! 210.27.48.2</code>
<code>D如果想要擷取主機210.27.48.1接收或發出的telnet包，使用如下指令：</code>
<code>#tcpdump tcp port 23 host 210.27.48.1</code>
<code>E 對本機的udp 123 端口進行監視 123 為ntp的服務端口</code>
<code># tcpdump udp port 123</code>
<code>F 系統将隻對名為hostname的主機的通信資料包進行監視。主機名可以是本地主機，也可以是網絡上的任何一台計算機。下面的指令可以讀取主機 hostname發送的所有資料：</code>
<code>#tcpdump -i eth0 src host hostname</code>
<code>G 下面的指令可以監視所有送到主機hostname的資料包：</code>
<code>#tcpdump -i eth0 dst host hostname</code>
<code>H 我們還可以監視通過指定網關的資料包：</code>
<code>#tcpdump -i eth0 gateway Gatewayname</code>
<code>I 如果你還想監視編址到指定端口的TCP或UDP資料包，那麼執行以下指令：</code>
<code>#tcpdump -i eth0 host hostname and port 80</code>
<code>J 如果想要擷取主機210.27.48.1除了和主機210.27.48.2之外所有主機通信的ip包</code>
<code>K 想要截獲主機210.27.48.1 和主機210.27.48.2 或210.27.48.3的通信，使用指令</code>
<code>L 如果想要擷取主機210.27.48.1除了和主機210.27.48.2之外所有主機通信的ip包，使用指令：</code>
<code>M 如果想要擷取主機210.27.48.1接收或發出的telnet包，使用如下指令：</code>
<code>N如果我們隻需要列出送到80端口的資料包，用dst port；如果我們隻希望看到傳回80端口的資料包，用src port。</code>
<code>#tcpdump –i eth0 host hostname and dst port 80 目的端口是80</code>
<code>或者</code>
<code>#tcpdump –i eth0 host hostname and src port 80 源端口是80 一般是提供http的服務的主機</code>
<code>O如果條件很多的話 要在條件之前加and 或 or 或 not</code>
<code>#tcpdump -i eth0 host ! 211.161.223.70 and ! 211.161.223.71 and dst port 80</code>
-c 50 參數含義：隻抓取50個資料包，即可結束抓包；（小寫c）
-C 1 參數含義：抓取的資料包1M為一個檔案，抓N個檔案；（大寫C）
tcpdump -i eth1 -C 1 >xie.txt
以1M為一個檔案，抓取eth1網卡的資料包，系統将自動執行記錄；唯一需要注意的是硬碟的大小！
tcpdump推薦部落格：
http://www.cnblogs.com/ggjucheng/archive/2012/01/14/2322659.html
本文轉自MT_IT51CTO部落格，原文連結：http://blog.51cto.com/hmtk520/1977855，如需轉載請自行聯系原作者
![linux-svn解除安裝與安裝[圖]](data:image/gif;base64,R0lGODlhAQABAIAAAP///wAAACwAAAAAAQABAAACAkQBADs=)