Linux 常用命令

一.抓包命令

在Linux系统中，有多种命令和工具可以用于抓包和网络数据包分析。以下是一些常用的Linux抓包命令：

1. tcpdump：是一个非常强大和灵活的命令行抓包工具。它能够捕获和显示网络数据包，并提供各种过滤选项来精确控制所要捕获的数据包类型、来源或目的地等。示例命令：tcpdump -i eth0 -s 0 -w capture.pcap（抓取eth0接口的所有数据包并保存到capture.pcap文件中）。

2. tshark：是Wireshark软件的命令行版本，也是一个功能强大的抓包和网络协议分析工具。它能够实时捕获和分析网络数据包，并以文本格式输出或生成pcap文件。示例命令：tshark -i eth0 -w capture.pcap（抓取eth0接口的所有数据包并保存到capture.pcap文件中）。

3. ngrep：是类似于grep命令的网络层抓包工具，能够在数据包中搜索指定的字符串或正则表达式，并显示相关的数据包内容。示例命令：ngrep -q -d eth0 "keyword"（在eth0接口上搜索包含关键字"keyword"的数据包）。

4. ss：是一个用于查看套接字统计信息的命令行工具，也可以用于抓包。它能够显示当前网络连接状态、监听端口和进程信息等。示例命令：ss -i -s（显示接口的统计信息）。

这些是常见的Linux抓包命令，每个命令都有丰富的选项和功能，可以根据具体需求进行调整和使用。在使用这些命令时，通常需要以root用户或具有相应权限的用户身份运行。另外，还可以结合其他工具如Wireshark图形界面来进一步分析捕获到的数据包。

二.查看内存

要查看Linux系统中的内存使用情况，可以使用以下命令：

1. free：此命令可以显示系统的内存使用情况和交换空间（swap）的使用情况。它会显示总内存、已使用内存、可用内存以及缓冲区和缓存的内存等信息。

2. top：这是一个实时监控系统资源的命令，包括内存使用情况。在终端运行top命令后，按下键盘上的m键，将按内存使用排序进程，并显示每个进程使用的内存量。

3. htop：类似于top的命令，但提供了更加友好和交互式的界面。可以通过终端运行htop命令来查看当前内存使用状况，并按需求进行排序和筛选。

4. cat /proc/meminfo：此命令会显示有关内存的详细信息，例如总内存、可用内存、缓冲区和缓存的内存等。您可以通过查看 /proc/meminfo 文件来获取更多关于系统内存的统计数据。

5. vmstat：这个命令也能提供详细的内存使用情况。运行vmstat命令后，可以查看系统在不同时间间隔内的内存使用情况、交换内存使用情况、内存磁盘活动等信息。

三.查看系统位数

要查看Linux系统的位数（即是32位还是64位），可以使用以下命令：

1. uname -m：此命令会显示当前系统的机器硬件名称。通常，如果输出结果是x86_64，表示系统是64位；如果输出结果是i686或者i386，表示系统是32位。

2. getconf LONG_BIT：此命令会显示当前系统的位数。如果输出结果是64，表示系统是64位；如果输出结果是32，表示系统是32位。

这两个命令都可以用于确定Linux系统的位数。请注意，在某些情况下，可能需要在具有适当权限的用户下运行这些命令。

四.查看文件句柄

要查看Linux系统中打开的文件句柄数量，可以使用以下命令：

1.lsof（需要root权限）：运行lsof命令可以列出当前打开的文件及进程相关信息。你可以结合其他选项来过滤并统计文件句柄数量，例如：

sudo lsof | wc -l

这个命令将列出所有打开的文件，并使用wc -l命令来统计行数，即文件句柄的数量。

2./proc/sys/fs/file-nr：这个文件的内容显示了系统中文件句柄的使用情况，包括已分配文件句柄、已使用文件句柄和最大文件句柄数量。你可以通过以下命令查看：

cat /proc/sys/fs/file-nr

输出结果的第一个数字表示已分配的文件句柄，第二个数字表示已使用的文件句柄，第三个数字表示最大文件句柄数量。

请注意，有些命令可能需要在具有适当权限的用户下运行才能访问所有的文件句柄信息。