曾经计了很多有用的工具和笔记,缺因为不小心丢失掉,于是把博客当做笔记本,记录下这些常用的工具
1 linux命令nc
`"nc -l port 可以监听这个端口 。也可以用telnet连接,不过一次只有一个连接
用nc ip port就可以连接这个端口, 但是要防止ip白名单,有时候会经常公司ip对机房是白名单,公司就可以任意连接,但是外面却不同。
然后再用strace 可以看到基本的tcp发送消息过程
2 时间戳的转化 两个互转
date -d "1970-1-1 UTC 1348070400 seconds"
date -d "2012-09-20" +%s
3 wireshark的简单实用
// wireshark使用说明
1 进入选择网卡
2 tcp.port==7065 过滤规则用这个参数
tcp.port==8001 && ip.addr==192.168.100.144 wireshark然后用apply
4 mysql的简单命令
//查看存储过程z`
show procedure status; 查看全部
show create procedure UpdateMoneyExpEx;
show create table mahjong_membertable;可以查看表的信息,引擎等,innnodb是个硬盘存储的
怎么在终端上查询sql语句,将结果dump到文件里面
mysql -uuser -Pport -h address -ppasswd databases -e "select * from table where time > 1355742000 and time < 1355749200 and level = 61;" > logtable.log
查看符合某个条件的语句总条数
select count(*) from billiards_logmember where time > 1364530767 and uid < 0;
5 火狐的插件
关于查看falsh最后更新时间的方法
采用firefox的httpfox
在查找框中键入.swf就可以查看swf文件的时间
last-modified
从而就知道, 要注意把缓存清空,cache是看不了的
6 vim中常用的括号匹配快捷键
% 匹配当前括号,
[ + {是匹配最近的括号,大的项目中还是挺有用的
7 强大的awk常用命令
http://search.discuz.qq.com/s/828399146/awk%E5%88%97%E6%B1%82%E5%92%8C.html
9 ps命令的 -w -e
-e 可以是个pattern 例如 grep -e "-l 54"
-w 是匹配完整的词,例如 grep -w 54 那么 543就不会被匹配
-i 忽略大小写
-n 打印行号
10 怎么用ps查看进程启动的具体时间,而不是只看到哪天启动
ps -A -opid,stime,etime,args
结果:
PID STIME ELAPSED COMMAND
1 May13 14-14:33:08 init
2 May13 14-14:33:07 [migration/0]
3 May13 14-14:33:07 [migration/1]
4 May13 14-14:33:07 [migration/2]
5 May13 14-14:33:07 [migration/3]
6 May13 14-14:33:06 [keventd]
7 May13 14-14:33:06 [ksoftirqd/0]
8 May13 14-14:33:06 [ksoftirqd/1]
9 May13 14-14:33:06 [ksoftirqd/2]
10 May13 14-14:33:06 [ksoftirqd/3]
13 May13 14-14:33:06 [bdflush]
11 May13 14-14:33:06 [kswapd]
12 May13 14-14:33:06 [kscand]
14 May13 14-14:33:06 [kupdated]
……
其中ELAPSED(etime)就是运行时间,dd-hh24:mi:ss,拿当前时间减它。
11 tcpdump
tcpdump -i eth0 host 192.168.102.174 and port 4439
在TCP层,有个FLAGS字段,这个字段有以下几个标识:SYN, FIN, ACK, PSH, RST, URG.
其中,对于我们日常的分析有用的就是前面的五个字段。
它们的含义是:
SYN表示建立连接,
FIN表示关闭连接,
ACK表示响应,
PSH表示有 DATA数据传输,
RST表示连接重置。
第一次握手:主机A发送位码为syn=1,随机产生seq number=1234567的数据包到服务器,主机B由SYN=1知道,A要求建立联机;
第二次握手:主机B收到请求后要确认联机信息,向A发送ack number=(主机A的seq+1),syn=1,ack=1,随机产生seq=7654321的包;
第三次握手:主机A收到后检查ack number是否正确,即第一次发送的seq number+1,以及位码ack是否为1,若正确,主机A会再发送ack number=(主机B的seq+1),ack=1,主机B收到后确认seq值与ack=1则连接建立成功。
完成三次握手,主机A与主机B开始传送数据。
关于tcpdump的两篇文章
[url]http://www.cnblogs.com/ggjucheng/archive/2012/01/14/2322659.html[/url]
关于tcpdump的几种状态
[url]http://www.cnblogs.com/azraelly/archive/2012/12/25/2832393.html[/url]
12知道一个网站的域名,
经常可以 点击网站的web框(非flash框),然后再点击审查元素,可以看到为域名的网址
13 查询某个表中的数据,按照某个字段排序,取10条
select * from billiards_tableslog order by time desc limit 10;
从billiards_tableslog 按照时间排序time, 取10条语句实例
14 一个重要的vim 替换命令
n,$s/vivian/sky/ 替换第 n 行开始到最后一行中每一行的第一个 vivian 为 sky
15 vim中快速加减命令
在normal模式下,ctrl+a 是加1命令,对数字加1
ctrl+x是减1命令,对数字减1
16 linux下缩减提示名字的命令
可以用echo $PS1 来查看当前的设置
可以 在home目录的.bashrc中设置PS1的值
17
如果希望vi 不区分大小写,那么可以使用 :set ignorecase 命令。使用 :set noignorecase 恢复区分大小写。还可以使用简写(:set ic 和 :set noic)。如果希望每次进入vi 会话时都启用不区分大小写的搜索
18 tcp相关的各种概念
http://www.cnblogs.com/visily/archive/2013/03/15/2961190.html
19.
据说可以恢复linux误删文件
[url]http://hi.baidu.com/higkoo/item/9c435a436180b2a961d7b9db[/url]
20
linux虚拟机设置局域网共享
[url]http://blog.sina.com.cn/s/blog_4dcf4a2c0100qakt.html[/url]
1 linux命令nc
`"nc -l port 可以监听这个端口 。也可以用telnet连接,不过一次只有一个连接
用nc ip port就可以连接这个端口, 但是要防止ip白名单,有时候会经常公司ip对机房是白名单,公司就可以任意连接,但是外面却不同。
然后再用strace 可以看到基本的tcp发送消息过程
2 时间戳的转化 两个互转
date -d "1970-1-1 UTC 1348070400 seconds"
date -d "2012-09-20" +%s
3 wireshark的简单实用
// wireshark使用说明
1 进入选择网卡
2 tcp.port==7065 过滤规则用这个参数
tcp.port==8001 && ip.addr==192.168.100.144 wireshark然后用apply
4 mysql的简单命令
//查看存储过程z`
show procedure status; 查看全部
show create procedure UpdateMoneyExpEx;
show create table mahjong_membertable;可以查看表的信息,引擎等,innnodb是个硬盘存储的
怎么在终端上查询sql语句,将结果dump到文件里面
mysql -uuser -Pport -h address -ppasswd databases -e "select * from table where time > 1355742000 and time < 1355749200 and level = 61;" > logtable.log
查看符合某个条件的语句总条数
select count(*) from billiards_logmember where time > 1364530767 and uid < 0;
5 火狐的插件
关于查看falsh最后更新时间的方法
采用firefox的httpfox
在查找框中键入.swf就可以查看swf文件的时间
last-modified
从而就知道, 要注意把缓存清空,cache是看不了的
6 vim中常用的括号匹配快捷键
% 匹配当前括号,
[ + {是匹配最近的括号,大的项目中还是挺有用的
7 强大的awk常用命令
http://search.discuz.qq.com/s/828399146/awk%E5%88%97%E6%B1%82%E5%92%8C.html
9 ps命令的 -w -e
-e 可以是个pattern 例如 grep -e "-l 54"
-w 是匹配完整的词,例如 grep -w 54 那么 543就不会被匹配
-i 忽略大小写
-n 打印行号
10 怎么用ps查看进程启动的具体时间,而不是只看到哪天启动
ps -A -opid,stime,etime,args
结果:
PID STIME ELAPSED COMMAND
1 May13 14-14:33:08 init
2 May13 14-14:33:07 [migration/0]
3 May13 14-14:33:07 [migration/1]
4 May13 14-14:33:07 [migration/2]
5 May13 14-14:33:07 [migration/3]
6 May13 14-14:33:06 [keventd]
7 May13 14-14:33:06 [ksoftirqd/0]
8 May13 14-14:33:06 [ksoftirqd/1]
9 May13 14-14:33:06 [ksoftirqd/2]
10 May13 14-14:33:06 [ksoftirqd/3]
13 May13 14-14:33:06 [bdflush]
11 May13 14-14:33:06 [kswapd]
12 May13 14-14:33:06 [kscand]
14 May13 14-14:33:06 [kupdated]
……
其中ELAPSED(etime)就是运行时间,dd-hh24:mi:ss,拿当前时间减它。
11 tcpdump
tcpdump -i eth0 host 192.168.102.174 and port 4439
在TCP层,有个FLAGS字段,这个字段有以下几个标识:SYN, FIN, ACK, PSH, RST, URG.
其中,对于我们日常的分析有用的就是前面的五个字段。
它们的含义是:
SYN表示建立连接,
FIN表示关闭连接,
ACK表示响应,
PSH表示有 DATA数据传输,
RST表示连接重置。
第一次握手:主机A发送位码为syn=1,随机产生seq number=1234567的数据包到服务器,主机B由SYN=1知道,A要求建立联机;
第二次握手:主机B收到请求后要确认联机信息,向A发送ack number=(主机A的seq+1),syn=1,ack=1,随机产生seq=7654321的包;
第三次握手:主机A收到后检查ack number是否正确,即第一次发送的seq number+1,以及位码ack是否为1,若正确,主机A会再发送ack number=(主机B的seq+1),ack=1,主机B收到后确认seq值与ack=1则连接建立成功。
完成三次握手,主机A与主机B开始传送数据。
关于tcpdump的两篇文章
[url]http://www.cnblogs.com/ggjucheng/archive/2012/01/14/2322659.html[/url]
关于tcpdump的几种状态
[url]http://www.cnblogs.com/azraelly/archive/2012/12/25/2832393.html[/url]
12知道一个网站的域名,
经常可以 点击网站的web框(非flash框),然后再点击审查元素,可以看到为域名的网址
13 查询某个表中的数据,按照某个字段排序,取10条
select * from billiards_tableslog order by time desc limit 10;
从billiards_tableslog 按照时间排序time, 取10条语句实例
14 一个重要的vim 替换命令
n,$s/vivian/sky/ 替换第 n 行开始到最后一行中每一行的第一个 vivian 为 sky
15 vim中快速加减命令
在normal模式下,ctrl+a 是加1命令,对数字加1
ctrl+x是减1命令,对数字减1
16 linux下缩减提示名字的命令
可以用echo $PS1 来查看当前的设置
可以 在home目录的.bashrc中设置PS1的值
17
如果希望vi 不区分大小写,那么可以使用 :set ignorecase 命令。使用 :set noignorecase 恢复区分大小写。还可以使用简写(:set ic 和 :set noic)。如果希望每次进入vi 会话时都启用不区分大小写的搜索
18 tcp相关的各种概念
http://www.cnblogs.com/visily/archive/2013/03/15/2961190.html
19.
据说可以恢复linux误删文件
[url]http://hi.baidu.com/higkoo/item/9c435a436180b2a961d7b9db[/url]
20
linux虚拟机设置局域网共享
[url]http://blog.sina.com.cn/s/blog_4dcf4a2c0100qakt.html[/url]