《linux 網絡日志分析與流量監控》記錄

mac中有個本機連接vpn的日志，/private/var/log/ppp.log   消除日志(echo "" >/private/var/log/ppp.log )

 

linux中的各種日志：

　　(1)ssh日志錯誤記錄 /var/log/secure

　　(2)dns日志 /var/log/messages ,剝離方法： cat /var/log/messages |grep named > /var/log/dns.log

 

nc:

　　接收數據：  nc -l -p 10005 >logs

　　發送數據：(cat /etc/passwd)|nc 172.16.1.1. 10005 -w 3     (將本機的passwd發送給目標)

 

dd:

　　文件復制命令：dd if=/root/log  of=/root/123

　　ps:在vim中有刪除整行的功能。

 

showterm

　　終端錄制工具，按exit結束。

 

衡量dns服務器是否負載？

　　用查詢總量除以運行時間。查詢總量與運行時間用dns日志來查看。

 

查看硬盤的使用量：

　　df -k

 

查看系統24小時更改過的文件 

　　find / -mtime 1 -ls

 

查看系統48小時更改過的文件 

　　find / -mtime 2 -ls