1、关于arp协议:
关于arp命令，注意其中的Flags,如果是C,表示是动态的，但是如果使用arp -s 来绑定的话则是显示M，是静态
所以后边每个侦都需要加入填充字符以达到以太网的最小长度要求60字节。
大多数的bsd实现把完成tcp连接请求的时间限制设置为75秒。
1byte=8bit
2、关于tcpdump
想输出点分十进制:tcpdump -n ***
想输出mac地址:tcpdump -e ***
抓到目标为A的包:tcpdump dst A
问题：如何使用Tcpdump显示抓到的包的长度,因为以太网包的最小长度为60，用packetyzer抓到48
3、Linux的路由重定向
/proc/sys/net/ipv4/conf/uall/send_redirects
/proc/sys/net/ipv4/conf/default/send_redirects
/proc/sys/net/ipv4/conf/eth0/send_redirects
4、如何修改Linux网卡的mtu
(1) ifconfig eth0 mtu 1400 （使用系统都带的ifconfig)
(2) ip link set eth0 mtu 1400 （使用系统都带的ip)
6、修改网卡MAC地址：
#ifconfig eth0 down
#ifconfig eth0 hw ether 00:AA:BB:CC:DD:EE
#ifconfig eth0 up
7、在Linux上释放所有arp:
#arp -d -a
8、Linux上添加路由
添加到某网段的路由：route add -net desIP rouIP dev eth0
添加到某ip的路由： route add -host desIP rouIP dev eth0
12、设置网卡为混杂模式
#ifconfig eth0 promisc
13、关于ip层的路由
路由器在查找路由表的时候，路由表有三种
1、特定主机 2、特定网络 3、默认路由
优先级依次递减，主机路由高于网络路由，网络路由高于默认路由，同时也是由掩码最大匹配来决定优先级
13、修改Linux网卡为混杂模式以sniff
#ifconfig eth0 promisc
虽然说是可以抓获所有的包，但是这种是否捕获或分析抓到的包是由os决定是否接收的，也就是说并不能真正的...
14、关闭Linux Kernel的路由重定向功能
在/etc/sysctl.conf中加入如下行：
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.eth0.send_redirects = 0
net.ipv4.conf.eth1.send_redirects = 0
15、关于netstat -rn中的flags的解释
U 该路由可以使用。
G 该路由是到一个网关（路由器）。如果没有设置该标志，说明目的地是直接相连的。
H 该路由是到一个主机，也就是说，目的地址是一个完整的主机地址。如果没有设置该
标志，说明该路由是到一个网络，而目的地址是一个网络地址：一个网络号，或者网
络号与子网号的组合。
D 该路由是由重定向报文创建的。
M 该路由已被重定向报文修改。
S 该路由是静态路由
16.查询计算机的NETBIOS名
nbtscan -r 192.168.1.0/24
Scans the whole C-class network.
nbtscan 192.168.1.25-137
Scans a range from 192.168.1.25 to 192.168.1.137
nbtscan -v -s : 192.168.1.0/24
Scans C-class network. Prints results in script-friendly
format using colon as field separator.
Produces output like that:
192.168.0.1:NT_SERVER:00U
192.168.0.1:MY_DOMAIN:00G
192.168.0.1:ADMINISTRATOR:03U
192.168.0.2:OTHER_BOX:00U
...
nbtscan -f iplist
Scans IP addresses specified in file iplist.
17查询NETBOIS名称的计算机IP
nmblookup 192.168.0.1
18发送消息到NT机子
smbclient -M NETBIOS
1、关于sysctl:
其实/etc/sysctl.conf对应的是/proc/sys/目录...
例如要修改/proc/sys/net/ipv4/ip_default_ttl的话，就修改/etc/sysctl.conf文件如下...
添加一行为:
net.ipv4.ip_default_ttl=255,也就是把文件夹变成小数点就可以啦
然后执行一次
#sysctl -p
就可以生效啦。
2、如何使用date修改系统时间：
$ date 1124170004
此命令将日期设置为 2004 年 (04) 11月 24 日 (1124) 17时 (1700)。
#hwclock写入bios
3、查看Linux分区
#fdisk -l
或者#parted
(parted)print
这样可以看到各个分区的类型及大小，不过这两个看到的结果并非相同
#cat /proc/partitions
查看分区卷标：
#e2label /dev/hdXn
3、修改系统时间
date -s "2003-04-14 cst"，cst指时区，时间设定用date -s 18:10
修改后执行clock -w 写到CMOS
7、用sysctl -a查看/proc/sys/下各个值
9、使退出登陆后程序继续运行：
# disown
或者是
nohup command &
10、Linux共有几种类型的文件：
d 目录。
l 符号链接(指向另一个文件)。
s 套接字文件。
b 块设备文件。
c 字符设备文件。
p 命名管道文件。
- 普通文件，或者更准确地说，不属于以上几种类型的文件。
11、针对文件的权限:
r 读权限。
w 写权限。
x 执行权限。
s 文件属主和组set-ID。
t 粘性位*。
l 给文件加锁，使其他用户无法访问。
21、创建文件时即规定日期
#touch -t 11091531 file //11.09日15:31分
17、系统默认的suid/sgid程序
/usr/bin/passwd
如果不让用户自己有权限修改自己密码，可以把其s位去掉
/usr/sbin/userhelper
/usr/sbin/userisdnctl
/usr/sbin/usrnetctl
/sbin/pam_timestamp_check
/sbin/unix_chkpwd
/sbin/pwdb_chkpwd
23、判断当前登陆用户
echo $LOGNAME
echo $USER
id
whoami
who am i
logname
24、关于用户登陆终端的显示：
如果使用网络登陆，则TTY显示为如下：
USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
root pts/0 169.254.1.2 6:57am 0.00s 25.28s 0.03s w
如果使用本地登陆，则显示如下：
root tty1 - 12:36pm 3.00s 0.43s 0.43s -bash
25、实时查看系统所使用内存
#free -b -s5
5秒循环一次...
26./configure
./configure生成Makefile时查看帮助
./configure --help
27 关于man
1 用户级命令和应用程序
2 系统调用和内核出错代码
3 库调用
4 设备驱动和网络协议
5 标准文件格式
6 游戏和演示
7 各种文件和文档
8 系统管理命令
9 少见隐秘的内核规范和接口
29.增强cd功能:
cd ()
{
builtin cd "$@"
es=$?
[ $es -eq 0 ] && echo "$OLDPWD ------------> $PWD"
return $es
}
将上面这段加入到~/.bashrc中，再用cd时就会告诉你从哪来，到哪去。
[root@LFS ~]#cd /etc
/root ------------> /etc
[root@LFS etc]#
30.删除特殊文件：
删除以-开头的文件：rm -- -file --表示这是rm最后一个参数
删除乱码文件：一些乱码文件，无法打出它的文件名，通常在gui下也无法删除它
这时可以使用下面这个方法删除：
[root@LFS ~]#ls >ls.list 将乱码文件名写入到ls.list中
[root@LFS ~]#vi ls.list 编辑ls.list,首行加上:
#!/bin/bash 将ls.list变为shell script
去掉不想删除的文件，在乱码文件名前加上rm：
rm asdasd (假设asdasd为乱码)
[root@LFS ~]#chmod +x ls.list
[root@LFS ~]#./ls.list
rm: remove regular file `asdasd'? y
[root@LFS ~]#
Shell相关：
1、find命令常见使用方法:
查找名字为conf的目录
#find /目录 -type d -name conf
注意type可能为b,c,d,l等...
查找文件权限为755的文件
#find /目录 -perm 755 -print
如果用八进制，则可以用
#find /目录 -perm -007 -print (跟chmod里的表示方法相同)
查找文件属主为kt的文件
#find /目录 -user kt -print
查找group为kt的文件
#find /目录 -group kt -print
查找名字为file的文件
#find /目录 -name file
查找大小为0的文件
#find /目录 -size 0
忽略某个目录：
#find /目录 -name "/目录名" -prune -o -print
查找属主帐户已经被删除的文件：
#find /目录 -nouser -print
按更改时间查找文件
#find /目录 -mtime -5 -print 单位是5,查找更改时间在5日以内的文件
查找更改时间在3日以内的文件
#find /目录 -mtime +3 -print
查找更改时间比file1新但比file2旧的文件
#find /目录 file1 ! -newer file2 -exec ls -l {} \;
不仅查询根目录，而且查询子目录
#find /目录 -name file -depth -print
只在当前文件系统内部查询，而不进入其他文件系统
#find /目录 -name file -mount -print
用exec对查找出的文件进行操作
#find /目录 -type f -exec ls -l {} \; //-exec ls -l {} \;则表示执行"ls -l"的操作.
用exec安全模式，在删除前有提示
#find /目录 -name "*.log" -mtime +5 -ok rm {} \; //这样在删除文件前会先提示
根据inode号来取得硬链接
#find /目录 -inum inode号
对find找出的文件执行操作可以使用-exec 执行指令 {} \;也可以使用 | xargs 指令
2、关于if语句的test
EXPRESSION1 -a EXPRESSION2 两条语句都为true
EXPRESSION1 -o EXPRESSION2 两条语句任意一条为true
[-n] STRING String串非零
-z STRING 串的长度为0
STRING1 = STRING2 两个串相等
STRING1 ！= STRING2 两个串不相等
INTEGER1 -eq INTEGER2 两个整数相同 equal
INTEGER1 -ge INTEGER2 INTEGER1大于等于INTEGER2 greater equal
INTEGER1 -gt INTEGER2 INTEGER1大于INTEGER2 greater than
INTEGER1 -le INTEGER2 INTEGER1小于等于INTEGER2 less equal
INTEGER1 -lt INTEGER2 INTEGER1小于INTEGER2 less than
INTEGER1 -ne INTEGER2 INTEGER1不等于INTEGER2 not equal
FILE1 -ef FILE2 file1跟file2有同个设备和inode号 equal file
FILE1 -nt FILE2 file1比file2新 newer than
FILE1 -ot FILE2 file1比file2老 older than
-b file file存在也是块设备 block
-c file file存在且是字符设备 character
-d file file存在且是文件夹 directory
-e file file存在 exist
-f file file存在并是个普通文件
-g file file存在并是SGID
-h file file存在并是个符号链接
-G file file存在并被有效的组拥有
-k file file存在并有s位
-L file file存在并是个符号链接
-O file file存在并被有效用户拥有
-p file file存在并是个named pipe
-r file file存在并可读
-s file file存在并不为0(greater than 0)
-S file file存在并是个socket
-t [FD] 文件描述FD ？？？？？ 这个主要是为了测试shell是否是交互式...
-u file file存在并且s位设置过
-x file file存在并可执行
3、关于grep的选项
常用的grep选项有：
-c 只输出匹配行的行数。
-i 不区分大小写（只适用于单字符）。
-h 查询多文件时不显示文件名。
-l 查询多文件时只输出包含匹配字符的文件名。
-n 显示匹配行及行号。
-s 不显示不存在或无匹配文本的错误信息。
-v 显示不包含匹配文本的所有行。
-w 精确匹配某个单词
'\
' file 精确匹配file文件中的abc字符精确匹配的三种grep:
1 grep -w "abc" data.f
2 grep '\<48\>' data.f
3 grep "48\>" data.f
常用grep, cniv
grep在使用正则表达式的时候,在匹配策略外面最好用单引号来括上
4、关于unset
#firstVar=first
#set
#unset firstVar
5、awk的使用...
精确匹配第三个字符为48的行
awk '{ if(~/^48$/ ) print }' test.txt //注意这里尽管用正则表达式来匹配，但不能用/\^48$/,而是可以直接使用^48$
如果是匹配第三个字符包含48的行
awk '{ if(~/48/) print }' test.txt
awk中正则表达式中使用.来表示单个字符，但是shell中使用？匹配单个字符。
用|表示1或2的关系，但只取一个，使用|时，必须使用圆括号括起来，如
awk '~/(Yellow|Brown)/' test.txt
用&&表示与的关系，&&的两天最好也要用括号括起来，如
awk '{ if(=="fist" && =="second") print }' test.txt
用||表示或的关系，可以取一个，也可以取两个
awk '{ if (=="forth" || =="fifth") print }' test.txt
同时匹配两个条件的使用:
awk '条件1 && 条件2 { print $xxx }'
6、shell中`的作用
表达不清楚了...如
test=`echo $LOGNAME`
则echo $test的结果为echo $LOGNAME的结果...
7、tr的使用
将test.txt中的小写字母转换成大写
tr "[a-z]" "[A-Z]" < test.txt
不能用 tr "[a-z]" "[A-Z]" < test.txt
8、关于shell中控制字符对应的二进制码
字符 代码
^ 136
^M 015
tab 011
^Z 032
响铃 007
\n
空格 040
9、cat的用法
cat -v test.txt 显示转换字符
10、关于参数
$# 传递到脚本的参数个数
$* 以一个单字符串显示所有向脚本传递的参数。与位置变量不同，此选项参数可超过9个
$$ 脚本运行的当前进程ID号
$! 后台运行的最后一个进程的进程ID号
$@ 与$#相同，但是使用时加引号，并在引号中返回每个参数
$- 显示shell使用的当前选项，与set命令功能相同
$? 显示最后命令的退出状态。0表示没有错误，其他任何值表明有错误。
11、关于sed
sed -n '2p' test.txt //打印test.txt中第二行的内容
sed -n '1,3p' test.txt //打印test.txt中第一到第三行的内容 单引号有无无所谓,","表示行到行
sed -n '4,/The/p' test.txt //打印第四行中匹配The
sed -n '1,$p' quote.txt //打印整个文件
sed 's/a/b/8' //替换每行中匹配第8a，改为b
sed = filename | sed 'N;s/\n/:/' filename
正则表达式:
字符类 描述
[:alnum:] 字母数字 [a-z A-Z 0-9]
[:alpha:] 字母 [a-z A-Z]
[:blank:] 空格或制表键
[:cntrl:] 任何控制字符
[:digit:] 数字 [0-9]
[:graph:] 任何可视字符（无空格）
[:lower:] 小写 [a-z]
[:print:] 非控制字符
[:punct:] 标点字符
[:space:] 空格
[:upper:] 大写 [A-Z]
[:xdigit:] 十六进制数字 [0-9 a-f A-F]
利用sed来定位
xx为一行号，如1
x,y 表示行号范围从x到y，如2，5表示从第2行到第5行
/pattern/ 查询包含模式的行。例如/ disk /或/[a-z]/
/pattern/pattern/ 查询包含两个模式的行。例如/ disk/disks/
pattern/,x 在给定行号上查询包含模式的行。如/ ribbon / , 3
x,/pattern/ 通过行号和模式查询匹配行。3 . / vdu /
x,y! 查询不包含指定行号x和y的行。1 , 2 !
12、关于test
可以使用如下命令判断文件是否可写
（1）#[ -w fruit.txt ] //注意其中空格
#echo $?
（2）#test -w fruit.txt
#echo $?
这里根据返回的状态来判断是否可写，如果返回0，则表示可写。0就表示成功...
13、关于expr
首先请注意，必须是整数计算...
#expr 10+10 结果为10+10
#expr 10 + 10则结果为20
用乘号时需要用\转义..
14 shell中的系统变量
$LOGNAME 当前用户的名字...
15 一般需要用\屏蔽的字符
$.'"*[]^|0\+?
16 关于正则表达式
匹配某字符出现次数
pattern\ 匹配模式出现n次。
pattern\ 匹配模式出现最少n次。
pattern\ 匹配模式出现n到m次之间，n , m为0 - 2 5 5中任意整数。
17 正则表达式
用来匹配IP:
'[0-9][0-9][0-9].[0-9][0-9][0-9].[0-9][0-9][0-9].[0-9][0-9][0-9]'
等同
'[0-9]\\.[0-9]\'
18 使用gpg校验
#gpg --verify xxx.asc
关于vim的使用：
替换当前行的某个单词 :s/old/new/g
替换全文所有符合的单词 :%s/old/new/g
替换全文所有符合的单词并让用户确认: :%s/old/new/gc
:set ai 自动缩进
:syntax on 语法高亮
:set nu 显示行号
:set showmatch 自动匹配{}[]()
:set all 显示所有选项。
:ce 光标所在文本居中
:le 光标所在文本左对齐
:ri 光标所在文本右对齐
:% ce 全文居中
:1,10 ce 1--10行居中
:set paste 粘贴模式,此时向vi中复制格式化后的文本，原样的贴上，vi不会对其缩进
:n :N vi同时编辑多个文件时(vi file1 file2)，切换文件,n(向后) N(向前)
vi中也有TAB命令补全功能,使用方法同bash shell
1.关闭网卡设备
/sbin/ifconfig eth0 down
2.修改MAC地址
/sbin/ifconfig eth0 hw ether MAC地址
3.重启网卡
/sbin/ifconfig eth0 up
