Linux命令常见命令用例

时间:2025-01-14 07:21:06

文章目录

  • 常见命令
    • awk
    • find
    • Tcp抓包

常见命令

awk

筛选nginx日志时间大于5s

cat access.log|sed 's/"//g'|awk '($11-$(NF)>5)' > out5s.log
  • 1

筛选nginx状态码等于200

cat access.log|sed 's/"//g'|awk  '{if($10==200){print $10}}' > out200.log
  • 1

过滤tcp连接状态值

netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'
CLOSED:无连接是活动的或正在进行
LISTEN:服务器在等待进入呼叫
SYN_RECV:一个连接请求已经到达,等待确认
SYN_SENT:应用已经开始,打开一个连接
ESTABLISHED:正常数据传输状态
FIN_WAIT1:应用说它已经完成
FIN_WAIT2:另一边已同意释放
ITMED_WAIT:等待所有分组死掉
CLOSING:两边同时尝试关闭
TIME_WAIT:另一边已初始化一个释放
LAST_ACK:等待所有分组死掉
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12

find

查找几天之前文件,并删除

find /tmp -mtime +2 -delete
  • 1

Tcp抓包

抓具体端口的包

tcpflow -ci 网卡 port 端口
tcpflow -cp -i 网卡 port 端口
  • 1
  • 2
tcpdump -i 网卡 src host 来源IP and port 端口
  • 1

看vip发出心跳

tcpdump -vvv -n -i 网卡 host 224.0.0.18
tcpdump -i 网卡 vrrp -n
tcpdump -nn -i any net 224.0.0.0/8
  • 1
  • 2
  • 3