Linux strace命令详解

Linux抓取TCP的命令： tcpdump

ps -ef 参数命令详解：

Linux下一切皆文件，咱们打开一个socket，实际上也是打开了一个文件

咱们打开一个网卡，实际上也是调用Linux系统的网卡接口

Linux下有一个文件列表，用来监控当前的进程

[root@localhost ~]# strace –help

机器A: 192.168.25.110   root登陆   --> ssh omc@192.168.25.133登陆机器B

机器B: 192.168.25.133   omc登陆    -->执行strace,追踪机器A的ssh

机器B【192.168.25.110】:

机器A【192.168.25.133】:

omc@omc-virtual-machine:~$ ps -ef|grep sshd    [登录前查看当前进程]
omc@omc-virtual-machine:~$ ps -ef|grep sshd    [登录后查看新的进程]
omc@omc-virtual-machine:~$ sudo strace -f -p 2087 -ttt -o /home/omc/ssh.log

omc@omc-virtual-machine:~$ cat /home/omc/ssh.log |grep "write(9"