在linux中进行服务器数据抓取日志或者包进行测试

tail的使用

tail -f filename

使用此命令能够显示文件尾部的内容，如果是日志文件，使用这条命令能够实时的打印出日志更新的内容。

grep的使用

将grep和管道"|“结合使用能够过滤掉文本中的内容，管道”|"左边即为系统中的标准输入，管道右边结合命令后标准输出，比如下面的一条命令，它的意思是过滤掉日志文本中的字符串非mgmt的内容

tail -f filename.log | grep mgmt

这对于我们进行服务器软件调试有很大的用处。

按照端口号查找占用该端口号的进程

lsof

lsof -i:22

查找端口号包含22的进程。

netstat

netstat -ntp | grep “:22”

找到非监听端口号的进程

netstat -ntpl | grep “:22”

找到监听端口号的进程

抓包

使用wireshark进行抓包，如果想过滤目的地址为10.22.34.1的
包，加入如下所示的过滤法则：

ip.dst eq 10.22.34.1

如果过滤源地址，则为：

ip.src eq 10.22.34.1