linux怎么抓tcpdump的数据包

port 22 ： 告诉tcpdump要有选择的显示所抓到的包，在该示例中，只显示源端口或目的端口是22的数据包，其他的数据包则不显示。

创新互联坚持“要么做到，要么别承诺”的工作理念，服务领域包括：网站建设、做网站、企业官网、英文网站、手机端网站、网站推广等服务，满足客户于互联网时代的河源网站设计、移动媒体设计的需求，帮助企业找到有效的互联网解决方案。努力成为您成熟可靠的网络建设合作伙伴！

一般我们的服务器里边只有一个网卡，使用tcpdump可以直接抓取数据包，但是这样查看太麻烦了，所以都会添加参数来进行获取的。

linux主机抓包使用tcpdump，可以加不同参数过滤源IP、端口，目的IP、端口，可以撰写到指定文件中。抓包结果可以用ethereal，wireshark进行分析。

tcpdump检测登录linux系统输入tcpdump，如果找不到表示没有安装。也可以用rpm查询。输入yum install tcpdump 查找安装tcpdump，需要联网。安装好之后，输入tcpdump 或rpm可以查询到了。

tcpdump提供了源代码，公开了接口，因此具备很强的可扩展性，对于网络维护和入侵者都是非常有用的工具。

linux查看已安装的软件包

首先，连接相应linux主机，进入到linux命令行状态下，等待输入shell指令。其次，在linux命令行中输入：rpm -qa。键盘按“回车键”运行shell指令，此时会看到该linux主机所有已安装的软件。

rpm包安装的，可以用 rpm -qa 看到，如果要查找某软件包是否安装，用 rpm -qa | grep 软件或者包的名字以deb包安装的，可以用 dpkg -l 看到。

查看软件安装路径：Linux查看软件安装的所有路径(地址)。这里以Mysql为例。

首先不同linux发行版本使用不同的软件管理工具，这个需要需要看你使用的是什么发行系统。

右键打开终端，或者是新建终端：rpm –qa 查询Linux系统中的所有软件包。rpm –q 包名称 查询指定名称软件包是否安装。

大多数命令加上-V选项或者--version选项，就会返回软件的版本信息。

Linux查看某个命令属于哪个包

借用他人的答案回答下：） 显示目录文件用linux中ls命令 ls 命令可以说是linux下最常用的命令之一。 -a 列出目录下的所有文件，包括以 . 开头的隐含文件。

命令：ll 或者 ls -l解释，输出的格式如下-rwxr-xr-x 1 root wheel 430540 Dec 23 18：27 /bin/bash第一个字段 -rwxr-xr-x 包含该特殊文件的权限的符号表示。

如果我们知道该命令属于什么包内时，可以直接安装这个包来使用该命令 如果我们不清楚该命令属于什么包内，我们可以先查找该命令在什么包内，在安装所属包 获取到所属包名后执行第一种方法安装即可。

那么大家直接 rpm -qf 完整路径文件名 就ok了，这个大家都知道。 如果这个文件是未安装的，例如你安装1个rpm包但是提升缺少这个缺少那个的。 那么可以使用 yum provides 库名 它将会在源里查找这个文件属于哪个包。

我的理解是你想知道 某一个lib文件是哪个包中的。以redhat为例：使用rpm -qf lib文件名 就可以查到是哪个文件包了。按照这个思路可以知道哪些文件都是那些包的，版本，以及功能。

以下是一些常用的Linux命令行操作：文件和目录操作：ls：列出当前目录下的文件和目录。cd：切换目录。mkdir：创建新目录。rm：删除文件或目录。cp：复制文件或目录。mv：移动文件或目录。文件查看和编辑：cat：查看文件内容。

名称栏目：Linux查看数据包命令 linux查看数据传输情况
网页地址：http://ybzwz.com/article/ddioeji.html