Linux 常用命令

djykkkkkk

已于 2024-02-29 10:52:27 修改

阅读量3k

点赞数 3

分类专栏： Linux 文章标签： linux 运维服务器

于 2023-09-06 08:41:19 首次发布

本文链接：https://blog.csdn.net/Ricardo_XIAOHAO/article/details/132706773

版权

16 篇文章 0 订阅

订阅专栏

一.文件操作

1.rm -rf *：删除所有文件

2.df

3.mount

4.dpkg

5.chmod：修改文件权限

6.mv：重命名或移动文件

在Linux系统中，有多种命令和工具可以用于抓包和网络数据包分析。以下是一些常用的Linux抓包命令：

tcpdump：是一个非常强大和灵活的命令行抓包工具。它能够捕获和显示网络数据包，并提供各种过滤选项来精确控制所要捕获的数据包类型、来源或目的地等。示例命令：tcpdump -i eth0 -s 0 -w capture.pcap（抓取eth0接口的所有数据包并保存到capture.pcap文件中）。
tshark：是Wireshark软件的命令行版本，也是一个功能强大的抓包和网络协议分析工具。它能够实时捕获和分析网络数据包，并以文本格式输出或生成pcap文件。示例命令：tshark -i eth0 -w capture.pcap（抓取eth0接口的所有数据包并保存到capture.pcap文件中）。
ngrep：是类似于grep命令的网络层抓包工具，能够在数据包中搜索指定的字符串或正则表达式，并显示相关的数据包内容。示例命令：ngrep -q -d eth0 "keyword"（在eth0接口上搜索包含关键字"keyword"的数据包）。
ss：是一个用于查看套接字统计信息的命令行工具，也可以用于抓包。它能够显示当前网络连接状态、监听端口和进程信息等。示例命令：ss -i -s（显示接口的统计信息）。

这些是常见的Linux抓包命令，每个命令都有丰富的选项和功能，可以根据具体需求进行调整和使用。在使用这些命令时，通常需要以root用户或具有相应权限的用户身份运行。另外，还可以结合其他工具如Wireshark图形界面来进一步分析捕获到的数据包。

free：此命令可以显示系统的内存使用情况和交换空间（swap）的使用情况。它会显示总内存、已使用内存、可用内存以及缓冲区和缓存的内存等信息。
top：这是一个实时监控系统资源的命令，包括内存使用情况。在终端运行top命令后，按下键盘上的m键，将按内存使用排序进程，并显示每个进程使用的内存量。
htop：类似于top的命令，但提供了更加友好和交互式的界面。可以通过终端运行htop命令来查看当前内存使用状况，并按需求进行排序和筛选。
cat /proc/meminfo：此命令会显示有关内存的详细信息，例如总内存、可用内存、缓冲区和缓存的内存等。您可以通过查看 /proc/meminfo 文件来获取更多关于系统内存的统计数据。
vmstat：这个命令也能提供详细的内存使用情况。运行vmstat命令后，可以查看系统在不同时间间隔内的内存使用情况、交换内存使用情况、内存磁盘活动等信息。
df：检查文件系统的磁盘空间占用情况。
mount：

（1）ps ：只显示当前终端窗口中正在运行的进程。

（2）ps aux：显示所有用户的所有进程详细信息，包括 CPU 占用率、内存占用等。

（3）ps -ef：显示所有进程的完整信息，包括父进程 ID、终端设备等。

（4）ps -e --forest：以树形结构显示进程的层次关系。

（5）ps -C <command>：显示指定命令名称关联的进程。

（6）ps -u <user>：显示指定用户关联的进程。

（7）ps -p <pid>：显示指定进程 ID 的进程。

uname -m：此命令会显示当前系统的机器硬件名称。通常，如果输出结果是x86_64，表示系统是64位；如果输出结果是i686或者i386，表示系统是32位。
getconf LONG_BIT：此命令会显示当前系统的位数。如果输出结果是64，表示系统是64位；如果输出结果是32，表示系统是32位。