常用网络指示总结

g另设过小，服务器端局域网io处理方式不出去。

$ sar -n TCP,ETCP 1$ sudo watch -d -n1 'netstat -s|grep -iE "listen|pruned|collapsed|reset|retransmit"' 2879 connection resets received 378542 segments retransmitted 3357875 resets sent 52 resets received for embryonic SYN_RECV sockets 5 times the listen queue of a socket overflowed 5 SYNs to LISTEN sockets dropped TCPLostRetransmit: 235599 6337 fast retransmits 7877 retransmits in slow start 10385 connections reset due to unexpected data 1183 connections reset due to early user close局域网绑包被

纯文本绑包被

# ngrep相对适合绑包被近似于http这种的纯文本备忘录sudo ngrep -W byline port 3306# 在无法采用绑包被号令的上述情况下，也可采用nc、socat之类的局域网工具，动手一个接口发送，同时将发送水量存储出来# 另外在绑包被https时，也可以采用socat将https水量代理为http水量，日后展开绑包被socat -v TCP4-LISTEN:9999,bind=0.0.0.0,reuseaddr TCP4:remoteIp:9999

统一标准绑包被工具

# tcpdump绑包被给wireshark统计分析sudo tcpdump tcp -i eth1 -s 0 -c 10000 and port 9999 -w ./target.cap# 绑rst包被，使用局域网都有connection reset所致的上述情况sudo tcpdump -ni any -s0 tcp and 'tcp[13] Price 4 != 0 ' -vvv# 绑fin包被，使用局域网特别断连的上述情况sudo tcpdump -ni any -s0 tcp and 'tcp[13] Price 1 != 0 ' -vvv

mysql绑包被

$ sudo tshark -i eth0 -n -f 'tcp port 3306' -Y 'mysql' -T fields -e frame.number -e frame.time_epoch -e frame.time_delta_displayed -e ip.src -e tcp.srcport -e tcp.dstport -e ip.dst -e tcp.stream -e tcp.len -e tcp.nxtseq -e tcp.time_delta -e tcp.analysis.ack_rtt -e mysql.queryRunning as user "root" and group "root". This could be dangerous.Capturing on 'ens33'4 1605412440.114466205 0.000000000 10.224.72.135 3306 59016 10.221.38.217 0 88 89 0.0010277266 1605412440.160709874 0.046243669 10.221.38.217 59016 3306 10.224.72.135 0 185 186 0.0000209988 1605412440.160929986 0.000220112 10.224.72.135 3306 59016 10.221.38.217 0 48 137 0.0002118029 1605412440.213810997 0.052881011 10.221.38.217 59016 3306 10.224.72.135 0 24 210 0.052881011 0.05288101111 1605412440.214178087 0.000367090 10.224.72.135 3306 59016 10.221.38.217 0 22 159 0.00034118412 1605412440.258391363 0.044213276 10.221.38.217 59016 3306 10.224.72.135 0 37 247 0.044213276 0.044213276 select @@version_comment limit 114 1605412440.258812895 0.000421532 10.224.72.135 3306 59016 10.221.38.217 0 83 242 0.00039574815 1605412440.303693157 0.044880262 10.221.38.217 59016 3306 10.224.72.135 0 13 260 0.044880262 0.044880262 select 116 1605412440.303955060 0.000261903 10.224.72.135 3306 59016 10.221.38.217 0 49 291 0.000261903 0.00026190317 1605412440.351387241 0.047432181 10.221.38.217 59016 3306 10.224.72.135 0 5 265 0.047432181 0.047432181

grpc绑包被对于grpc绑包被，可以先采用tcpdump绑下来，然后到wireshark之前核对，也可采用我从github找到的这个项目

sudo grpcdump -i eth0 -p 9999 -proto-path ~/protos -proto-files order/v1/log_service.proto传输档案

采用scp

#上传档案到远程空器scp test.txt root@remoteIp:/home/#从远程空器流媒体档案scp root@remoteIp:/home/test.txt .

采用ncatncat其实就是常说的nc，但由于netcat也叫nc且用法稍有不同(ubuntu上的nc就是netcat)，避免混用，这里直接采用ncat

# 分派档案端ncat -l 9999> test.txt# 发送档案端ncat remoteIp 9999 < test.txt

采用python http serverpython的http server特别使用分享本空档案给其它人，相对方便。

python -m SimpleHTTPServer 8000wget

采用采用python ftp server采用python可以并能搭建一个ftp server，这样就即可以上传，又可以流媒体了。

sudo pip3 install pyftpdlibpython3 -m pyftpdlib -p 2121 -w#上传到ftpcurl ftp://remoteIp:2121/files/ -T file.txt#从ftp流媒体curl -O ftp://remoteIp:2121/files/file.txt总结

掌握常用的局域网号令，还是相对有适当的，毕竟局域网是如此适合于，必须要有刚才能够窥探一些核心运转信息。

。

闹肚子有什么见效快的治疗方法吗
吃什么药可以快速缓解痛经
海露可以直接滴角膜塑形镜吗
药品差比价
疾病要闻
支气管扩张
消化内科
胆结石