《linux 网络日志分析与流量监控》记录

mac中有个本机连接vpn的日志，/private/var/log/ppp.log   消除日志(echo "" >/private/var/log/ppp.log )

 

linux中的各种日志：

　　(1)ssh日志错误记录 /var/log/secure

　　(2)dns日志 /var/log/messages ,剥离方法： cat /var/log/messages |grep named > /var/log/dns.log

 

nc:

　　接收数据：  nc -l -p 10005 >logs

　　发送数据：(cat /etc/passwd)|nc 172.16.1.1. 10005 -w 3     (将本机的passwd发送给目标)

 

dd:

　　文件复制命令：dd if=/root/log  of=/root/123

　　ps:在vim中有删除整行的功能。

 

showterm

　　终端录制工具，按exit结束。

 

衡量dns服务器是否负载？

　　用查询总量除以运行时间。查询总量与运行时间用dns日志来查看。

 

查看硬盘的使用量：

　　df -k

 

查看系统24小时更改过的文件 

　　find / -mtime 1 -ls

 

查看系统48小时更改过的文件 

　　find / -mtime 2 -ls

 

转载于:https://www.cnblogs.com/yangxiaodi/p/7894755.html