Linux日志截取利器——sed命令(親測可用)

1、這個時候，就可以利用sed命令來截取指定時間段內(nèi)的日志（也是網(wǎng)上大多數(shù)博主的做法）。 具體命令如下：這條命令可以查詢2013號當(dāng)天9點(diǎn)到9點(diǎn)十分中間的所有的日志信息。

新都網(wǎng)站制作公司哪家好，找創(chuàng)新互聯(lián)公司！從網(wǎng)頁設(shè)計(jì)、網(wǎng)站建設(shè)、微信開發(fā)、APP開發(fā)、成都響應(yīng)式網(wǎng)站建設(shè)公司等網(wǎng)站項(xiàng)目制作，到程序開發(fā)，運(yùn)營維護(hù)。創(chuàng)新互聯(lián)公司于2013年成立到現(xiàn)在10年的時間，我們擁有了豐富的建站經(jīng)驗(yàn)和運(yùn)維經(jīng)驗(yàn)，來保證我們的工作的順利進(jìn)行。專注于網(wǎng)站建設(shè)就選創(chuàng)新互聯(lián)公司。

2、-n ：使用安靜(silent)模式。在一般 sed 的用法中，所有來自 STDIN 的數(shù)據(jù)一般都會被列出到終端上。但如果加上 -n 參數(shù)后，則只有經(jīng)過sed 特殊處理的那一行(或者動作)才會被列出來。

3、多點(diǎn)編輯：e命令 -e選項(xiàng)允許在同一行里執(zhí)行多條命令：上面sed表達(dá)式的第一條命令刪除1至5行，第二條命令用check替換test。命令的執(zhí)行順序?qū)Y(jié)果有影響。

4、txt的undo功能撤銷修改，恢復(fù)原來的文件。所以，sed會將修改之后的文件輸出到屏幕，你看到修改滿意的話，再重定向到其他文件。就完成了修改。明白否？-e是啟用多行命令 上述兩條編輯命令都是一行命令，所以看不出效果。

Linux下如何抓指定IP的包

抓取到的文件為filename.cap，然后將此文件拷貝到Windows下，使用wireshar打開后，即可對此文件進(jìn)行分析。

linux主機(jī)抓包使用tcpdump，可以加不同參數(shù)過濾源IP、端口，目的IP、端口，可以撰寫到指定文件中。抓包結(jié)果可以用ethereal，wireshark進(jìn)行分析。

socket(PF_PACKET，SOCK_RAW，htons(ETH_P_IP))，這樣就能用這個socket來監(jiān)聽以太網(wǎng)的包。然后循環(huán)調(diào)用recvfrom函數(shù)來聽這個socket的接受到的數(shù)據(jù)， 再分析就好了。如果要嗅探別人機(jī)器的包， 就要用ARP欺騙了。

怎么截屏linux的指令界面

1、Alt+Prt ScSysRq ---活動窗口截圖，Ctrl+Prt ScSysRq ---全屏截圖，但是截圖文件是保存在粘貼板內(nèi)，需要使用 Ctrl+V才能把截圖文件粘貼出來。

2、Linux字符界面，截圖使用Scrot。Scrot是一個命令行下使用的截圖工具，支持全屏、窗口、選取、多設(shè)備、縮略圖、延時，甚至可以截圖完畢之后指定某程序打開截好的圖片。安裝 Ubuntu下執(zhí)行如下命令即可安裝。

3、方法/步驟 1 跟Windows系統(tǒng)一樣，直接按Print 按鍵截全屏。2 這個屏幕被截取。3 按下按鍵后直接彈出保存截圖窗口。而windows還要找個工具來粘貼所截屏的圖片。

4、RHEL0 linux 系統(tǒng)，可不可以用命令截屏，把整個桌面截圖，像windows那一樣簡單的操作。

5、在linux環(huán)境中我們也是可以系統(tǒng)自帶的一個命令來操作執(zhí)行，那就是gnome-screenshot，使用該命令可以進(jìn)行截圖。