linux下抓数据包
linux系统如何抓取数据包进行分析
(2009-08-30 23:59:37) linux上有两种比较好的抓包工具：ethereal和tcpdump
对于ethereal，有图形界面和字符界面两种方式。
到linux系统上执行rpm -qa | grep ethereal-gnome可查看是否安装了图形版本
但是如果服务器上没有xwin图形环境，那么就只能用字符界面了
命令：tethereal
可选参数：-V、-f
如果只执行tethereal，那么将只抓取数据包的包头，不显示里边的内容。加上-V参数后，即可显示内容。
-f 参数用于过滤，默认情况下将抓取tcp和udp所有协议。
如果想抓取UDP数据包并显示内容，则执行tethereal -V -f udp 即可
另外还可以配合grep命令提取需要的关键内容
tcudump命令是另外一个有用的工具，只能在字符下使用，
tcpdump -n -nn -vv -XX -tttt -c 10 -e
参数：
-n：数字端口
-nn：数字地址
-vv：输出详细信息
-c：抓取包的数量
-e：打印以太网报头信息
-i：选择适配器
相关文档：
因为学习需要，最近用上了ubuntu 9.10.可是却发现qq for linux总是莫名其妙的自己退出。今天忍受不了了，上网找答案。原来不是我人品的问题。最终从下面这文章中找到了解决方法。
原文如下：
QQ官方提供的QQ For Linux在Ubuntu
9.10下安装之后，经常出现没聊几句天就会自动退出的bug，原因是QQ For Linux与Ubunt ......
域和地址族
有一个很恰当的比喻说明套接口编程，套接口就好比电话，而电话网中的电话号码就好像套接口地址。说明套接口可以用特定的地址来标示自己。并不是所有的套接口都需要地址，比如无名套接口就不需要地址，例如函数socketpair(2)就生成了一对互相可以连接但是却没有地址的套接口。书中比喻说就 ......
配置文件
/etc/syslog.conf
常用的几个log文件
1、/var/log/boot.log（自检过程）
2、/var/log/cron （crontab守护进程）
3、/var/log/maillog （发送到系统或从系统发出的电子邮件的活动）
4、/var/log/syslog （它只记录警告信息，常常是系统出问题的信息，所以更应该关注该文件）
5、/va ......
一.为什么学linux
1.性能卓越
开源，免费，稳定，安全，处理多并发
2.工作方面：
linux系统管理员
linux程序员（linux软件工程师，linux嵌入式开发）
二.流程
第一阶段：linux平台上的开发，包括vi，gcc,gdb,make,jdk,tomcat,mysql..linux基本操作
第二阶段：加厚C功底或java
第三阶段：《unix环境高级编程》
第 ......
Linux版的Adobe Reader的启动速度太慢了，每次打开pdf文档的时候都不得不通过右键来选择使用Fedora自带的阅读器，有点麻烦，因此打算把它删除。我的Adobe Reader是通过AdobeReader.bin来安装的，尝试了yum remove acroread和rpm -e acroread都无效，很是郁闷。连Add/Remove Software都找不到该package，因此也不能通过这种� ......
