怎样用Linux命令查询报文信息

使用自带的PN命令。如果使用的消息队列系统自带有消息查询命令，可以直接使用该命令查询消息队列中的报文。如RabbitMQ有rabbitmqctl list_queues等命令。 使用消息队列的API。

Enter：代表向下翻『一行』；/字串：代表在这个显示的内容当中，向下搜寻『字串』这个关键字；：f：立刻显示出档名以及目前显示的行数；q：代表立刻离开more，不再显示该文件内容。

(1)-S 排序 –i 表示inode，显示文件索引号 –a all意思，-l 表示长格式，可以看到详细文件信息。

linux 命令行中cat命令可以直接打开我们想要查看的文件内容。

访问时间，读一次这个文件的内容，这个时间就会更新。比如对这个文件使用more命令。ls、stat命令都不会修改文件的访问时间。修改时间，对文件内容修改一次，这个时间就会更新。比如：vi后保存文件。

updatedb：第一次运行前，创建locate数据库 grep，用于过滤/搜索指定字符串。可以使用正则表达式，能配合多种命令使用。

Linux命令行下抓包工具tcpdump的使用

一般的，linux下抓包时，抓取特定的网络数据包到当前文件夹下的文件中，再把文件拷贝出来利用Windows下的wireshark软件进行分析。

但在Linux下很难找到一个好用的图形化抓包工具。 还好有Tcpdump。我们可以用Tcpdump + Wireshark 的完美组合实现：在 Linux 里抓包，然后在Windows 里分析包。

实用命令实例 默认启动 tcpdump 普通情况下，直接启动tcpdump将监视第一个网络接口上所有流过的数据包。

tcpdump是一个用于截取网络分组，并输出分组内容的工具。凭借强大的功能和灵活的截取策略，使其成为类UNIX系统下用于网络分析和问题排查的首选工具。

linux查看运行的端口命令

1、查询指定端口通过grep过滤：netstat-tnlp|grep：80使用ss检查端口ss是新的netstat，命令选项大致相同。它缺少一些netstat功能，但暴露了更多的TCP状态，而且速度稍快。

2、我们一起来了解一下吧。打开linux系统，在linux的桌面的空白处右击。在弹出的下拉选项里，点击打开终端。输入ps-ef命令，回车运行即可查看所有运行进程。输入cat/etc/services命令，可查看端口。

3、查看Linux系统监听端口：ss-ant Linux系统是非常灵活的，它可以运行很多不同的操作，同时也支持多种协议建立在不同的端口上，所有的端口都可以被查看成一个“套接字”。