怎样用Linux命令查询报文信息

aininalan 2015-07-08 04:33:00

哪位大神帮俺看看这个怎么做？

怎样用Linux命令如：grep、管道、sed、awk查到，在报文体内，为“0000”的，的值。

...全文

1001 3 打赏收藏转发到动态举报

写回复

3 条回复

切换为时间正序

请发表友善的回复…

发表回复

sun孙迎涛 2017-07-07

打赏
举报

回复

如果要根据日期查找的话如下: -1代表1天内的;-2代表2天内的;+1代表第一天之外的;+2代表前两天之外的 find . -mtime -1|xargs grep '0000' -l 如果直接查找的话如下: find .|xargs grep '0000' -l

执笔记忆的空白 2015-07-08

打赏
举报

回复

如果文件不大，你可以用more shell.xml去查看

执笔记忆的空白 2015-07-08

打赏
举报

回复

grep 'RspCode' shell.xml

本文记录了使用tcpdump工具在Linux环境下对DNS查询进行抓包的过程。通过host命令查询www.baidu.com的IP地址，然后使用tcpdump指定网卡、不转换主机名、不显示时间戳并限制抓包数量，抓取了DNS查询和应答报文。在抓取的数据包中，可以看到查询报文的源IP、目标IP、查询标识以及查询类型，应答报文包含了DNS解析的详细信息，如CNAME和A记录。

本文详述了使用tcpdump命令监控Linux系统的ppp0端口，捕捉DNS查询与响应的过程。通过示例展示了如何查询www.baidu.com的IP地址，并分析了数据包内容，包括标识符、查询类型和报文长度等关键信息，揭示了DNS通信的基础原理。

本文介绍了ICMP（Internet Control Message Protocol）协议，它是IP层的一个协议，用于差错控制和提供网络诊断信息。ICMP报文分为错误报告和查询报文，ping命令依赖于ICMP的请求回送和请求回应。在Linux中，实现ping功能涉及到对IP报头的操作，如IHL和TTL字段，并使用getprotobyname()和getprotobynumber()函数获取协议信息。注意，只有root用户才能创建原始套接字来实现ping功能。

本文详细介绍了Linux系统中DHCP交互的四个关键报文，包括Discover、Offer、Request和Ack，并探讨了Shell脚本在巡检、自动化部署、日志管理和服务耦合中的应用。此外，列举了Linux运维中的一些常用命令，如free-m、ss、iostat、iotop和lsof，以及抓包工具wireshark和tcpdump。同时，文章还涵盖了服务器性能分析、系统硬件资源查看和TCP/IP信息捕获等主题，提供了检测端口占用和查询日志的方法，全面展示了Linux系统的管理和网络诊断技巧。

本文详细介绍了一系列LINUX系统常用信息查询指令，包括系统、资源、磁盘和分区、网络、进程、用户、服务和程序等方面，帮助用户快速掌握LINUX系统管理技巧。

51,409

社区成员

86,084

社区内容

发帖

与我相关

我的任务

javaspring bootspring cloud 技术论坛（原bbs）

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章