Linux学习之进程管理

1、100.0.0.16/28 对应网段的网关地址、广播地址、可分配IP地址范围

    101.100.0.0.16  255.255.255.1110,0000   2^4=16个网段
    100.0.0.16属于100.0.0.16-31/28
    网关地址：100.0.0.16
    广播地址：100.0.0.31
    可分配ip地址范围：100.0.0.17-30

2、使用man手册学习tcpdump的使用

        tcpdump是linux上自带的一个抓包软件(mac也有)，功能强大，也可以抓取经过指定网卡的所有协议包。由于是命令行工具，tcpdump抓取到的包不易于分析，一个常见的做法是将tcpdump抓到的包输出到某个文件，然后将文件拷贝下来用wireshark分析。
        一些简单的过滤参数：

-i 参数表示抓取指定网卡的内容。具体网卡可以通过 ifconfig 命令查看
#如果不指定网卡，默认tcpdump只会监视第一个网络接口

    tcpdump -i eth1

#打印所有www.baidu.com相关的包,这个host后面可以填 域名，也可以填ip

tcpdump host www.baidu.com
tcpdump host 192.168.0.1

打印 nn1和nn2或nn3 主机间通信的包，这里可以替换成ip

tcpdump host nn1 and \( nn2 or nn3 \)

#打印nn1和非nn2之间的ip数据包

tcpdump ip host nn1 and not nn2

#发送者是nn1的数据包

tcpdump -i eth0 src host nn1

#接受者是nn1的数据包

tcpdump -i eth0 dst host nn1

#指定tcp端口是23以及host是210.27.48.1数据包

tcpdump tcp port 23 and host 210.27.48.1

抓包内容输出到文件：

#抓取指定网卡的包输出到test.cap

tcpdump -i en0 -w test.cap

之后我们可以把test.cap直接用wireshark打开，就可以很直观的分析包了。

用tcpdump输出cap文件包：

tcpdump -r test.cap

优点：

a、功能强大，可以抓所有协议的包
b、linux自带，直接在所有的服务器上面抓包，这是其他抓包软件不具备的

缺点：

a、数据包分析困难，需要配合wireshark使用
b、和wireshark一样，无法分析https数据包

3、详细叙述僵尸进程产生的原因以及危害
僵死进程产生的原因：

当前进程中生成一个子进程，一般需要调用fork这个系统调用，fork这个函数的特别之处在于一次调用，两次返回，一次返回到父进程中，一次返回到子进程中，我们可以通过返回值来判断其返回点：如果子进程先于父进程退出， 同时父进程又没有调用wait/waitpid，则该子进程将成为僵尸进程。通过ps命令，我们可以看到该进程的状态为Z(表示僵死)

僵死进程的危害：

僵尸进程会占用系统资源，如果很多，则会严重影响服务器的性能；

4、详细说明vmstat输出结果的含义

                        procs：
                            r：等待运行的进程的个数；CPU上等待运行的任务的队列长度
                            b：处于不可中断睡眠态的进程个数；被阻塞的任务队列的长度
                        memory：
                            swpd：交换内存使用总量
                            free：空闲的物理内存总量
                            buffer：用于buffer的内存总量；缓冲
                            cache：用于cache的内存总量；缓存
                        swap：
                            si：数据进入swap中的数据速率（kb/s）
                            so：数据离开swap的速率（kb/s）
                        io：
                            bi：从块设备读入数据到内存的速率（kb/s）
                            bo：保存数据至块设备的速率（kb/s）
                        system：
                            ln：interrupts：中断速率
                            cs:context switch,上下文，切换的速率
                        cpu：
                            us：用户空间
                            sy：system
                            id：ldle
                            wa：wait
                            st：stolen

标签：数据包,学习,host,Linux,进程,100.0,tcpdump,nn1
来源： https://blog.51cto.com/13369003/2426521