tcpdump抓包故障排查记录事件1

最新推荐文章于 2024-07-17 17:43:34 发布

weixin_34153893

最新推荐文章于 2024-07-17 17:43:34 发布

阅读量422

点赞数

文章标签：网络 php python

原文链接：https://my.oschina.net/juzhang/blog/485989

版权

2019独角兽企业重金招聘Python工程师标准>>>

linux 抓包故障排查记录事件1

tcpdump 简介
某个故障示例排查,curl缓慢问题

tcpdump 简介

简介
- TcpDump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息
教程

命令

  [root@localhost ~]# tcpdump --help
  tcpdump version 4.1-PRE-CVS_2012_03_26
  libpcap version 1.4.0
  Usage: tcpdump [-aAdDefIKlLnNOpqRStuUvxX] [ -B size ] [ -c count ]
  		[ -C file_size ] [ -E algo:secret ] [ -F file ] [ -G seconds ]
  		[ -i interface ] [ -M secret ] [ -r file ]
  		[ -s snaplen ] [ -T type ] [ -w file ] [ -W filecount ]
  		[ -y datalinktype ] [ -z command ] [ -Z user ]
  		[ expression ]

某个故障示例排查,curl缓慢问题

故障:A机器提供web服务器,B机器curl,瞬间返回结果;C机器curl,间隔20秒后,才返回结果

排查过程:

监听A到B tcpdump ip host 172.16.133.108 and 172.16.10.68
监听A到C tcpdump ip host 172.16.133.108 and 172.16.10.72

结果得到两份tcp包,借助wireshark工具进行分析 A到B 分析图

A到C 分析图

从上述截图可以看出,问题出现在php的扩展xdebug,打开php配置文件,注释xdebug后,恢复正常访问原因在phpxdebug调试的时候,A到B被xdebug进行了控制handle

zend_extension=xdebug.so
xdebug.default_enable = On
xdebug.collect_params = On
xdebug.remote_connect_back = On
xdebug.remote_host =
xdebug.remote_port = 9090
xdebug.remote_enable = On
xdebug.remote_handler = dbgp
xdebug.remote_log = "/tmp/xdebug.log"

@author 詹巨章 zhanjuzhang@gmail.com

@date 2015/7/19 16:27:25

转载于:https://my.oschina.net/juzhang/blog/485989