m0ver's Blog

tcpdump支持相当多的不同参数，如使用 参数指定 监听的网络界面，这在计算机具有多个网络界面时非常有用，使用 参数指定要监听的数据包 量，使用 参数指定将监听到的数据包写入文件中保存，等等。 然而更复杂的 参数是用于过滤目的，这是因为网络中流量很大，如果不加分辨将所有的数据包都截留下来，数据量太大，反而不容易发现需要的数据 包。使用这些参数定义的过滤规则可以截留特定的数据包，以缩小目标，才能更好的分析网络中存在的问题。 使用参数指定要监视数据包的类型、地址 端口等，根据具体的网络问题，充分利用这些过滤规则就能达到迅速定位故障的目的。请使用 查看这些过滤规则的具体用法。 显然为了安全起见，不用作网络管理用途的计算机上不应该运行这一类的网络分析软件，为了屏蔽它们，可以屏蔽内核中的 伪设备。一般情况下网 硬件和 堆栈不支持接收或发送与本计算机无关的数据包，为了接收这些数据包，就必须使用网卡的混杂模式，并绕过标准的 堆栈才行。在 下，这就需要内核支持伪设备 。因此，在内核中取消 支持，就能屏蔽 之类的网络分析工具。

linux下有关关机重启的命令主要有：shutdown、reboot、halt、poweroff、telinit、init。它 们 都可以达到关机或重启的目的，但是每个命令的工作流程并不一样。它们都由软件包sysvinit产生， 你可以从网上下载它的源码来分析各个命令的流程，同时，sysvinit也包含了与登陆等有关的命令。 下面分析sysvinit-2.86软件包的源码，同时参考它们的手册来对它们深入了解

apache 2.2文档,中文最新版2009年6月更新