向东博客 专注WEB应用 构架之美 --- 构架之美，在于尽态极妍 | 应用之美，在于药到病除|赢在IT，Playin' with IT,Focus on Killer Application,Marketing Meets Technology.

阅读全文

阅读全文

背景：前两天对外包的PHP返回慢作了一个xdebug的统计，后来尽管加上了那个rm的crontab，但是后来发现日志依旧在，还是运维发现，上了30G了。
后来查了下crontab的日志文件，发现：
-rw-r--r-- 1 root root 1292 Jun  9 10:00 /root/clearXdebugFolder.log [root@test ~]# cat /root/clearXdebugFolder.log /root/clearXdebugFolder.sh: line 1: /bin/rm: Argument list too long /root/clearXdebugFolder.sh: line 1: /bin/rm: Argument list too long /root/clearXdebugFolder.sh: line 1: /bin/rm: Argument list too long

配置：
一：Crontab定时删除，1小时删除一次：
#clear Php Xdebug's Folder Per one hour,Add By:xiangdong,2013.06.5 0 */1 * * * /bin/bash /root/clearXdebugFolder.sh >> /root/clearXdebugFolder.log 2>&1

三分钟一清，试过一小时一清，都3G左右大小了：
#clear Php Xdebug's Folder Per one hour,Add By:xiangdong,2013.06.5 */3 * * * * /bin/bash /root/clearXdebugFolder.sh >> /root/clearXdebugFolder.log 2>&1

二：应该是生成的xdebug日志文件太多了造成的（1小时一次有点长了），这个文件删除不了：
[root@test ~]# cat /root/clearXdebugFolder.sh #!/bin/bash find /tmp/xdebug -name "*" -type f|xargs rm -Rf dateTime=`date +%Y%m%d%H%M%S` echo $dateTime
出现：Argument list too long。

三：网上找了下，摘录如下：
cache目录，谁知道输入
rm *
的命令后，大概几秒后屏幕就跳出
/bin/rm: argument list too long
条件反射动作，上百度和google查找，找到解决方法和原因，原因是一个文件夹下文件太多，使用rm删除就会出现/bin/rm: Argument list too long错误.
解决方法：http://hintcnuie.javaeye.com/blog/431354
按网址上面写的输入
ls | xargs -n 10 rm -fr ls
就解决了，这句解释为：输出所有的文件名(用空格分割) xargs就是将ls的输出，每10个为一组(以空格为分隔符)，作为rm -rf的参数也就是说将所有文件名10个为一组，由rm -rf删除，这样就不会超过命令行的长度了.
另外找到用脚本的方法:
for loop in `ls 目录路径`
do
rm -f $loop
done
注意：$loop是删除的文件名，确保路径是否正确。
但这个还没有实验过。
来自：http://www.dedecms.com/knowledge/servers/linux-bsd/2012/0614/1538.html
第二种方法：
当某个文件夹下的文件太多，不能使用rm删除
# rm * -rf
-bash: /bin/rm: Argument list too long
网上找了个方法，贴上来给大家分享
find PATH -name *.mp3 -exec rm {} \;
如，要删除 /tmp/123/abc 目录下的
find  /tmp/123/abc ‘*’ -exec rm {} \;
如当前目录为 /tmp/123 ，想删除 /tmp/123/abc 下的
find  ./abc  -name ‘*’ -exec rm {} \;
　　大家可以自己试试，不过要小心处理，别删错重要文件了！！！
来自：http://linux.chinaitlab.com/administer/805334.html

阅读全文

阅读全文

背景：一天突然发现访问网站特别的慢，怎么办？原因是啥，不知道，此时，祭出CURL，加上相关的数据输出，特别是对于DNS慢这种问题最难查，居然被我碰到了，time_namelookup 这个参数很重要，DNS解析时间,从请求开始到DNS解析完毕所用时间(记得关掉 Linux 的 nscd 的服务测试)，当然，查dns更为直观的是用curl的-H参数（http://jackxiang.com/post/4423/），不用dns解析时的一个指标，再就是用dns解析的一个指标，一对比就出来了，该命令在windows下使用也没问题。
curl -o /dev/null -s -w %{time_namelookup}:%{time_connect}:%{time_starttransfer}:%{time_total}: %{speed_download} http://XXXX.dujiaox.com/tag/%E9%82%B4%E9%92%9F%E5%85%B4 0.023:0.023:2.575:2.576:2992.000


DNS解析时的时间：
curl -o /dev/null -s -w %{time_namelookup}:%{time_connect}:%{time_starttransfer}:%{time_total}:%{speed_download} "http://jackxiang.com/api.php?client=jackX&method=user.getNickNameAndFace&userid=472730*5&format=json"
5.011:5.011:5.020:5.020:
不用DNS相当于写死Host解析时的办法：
curl -o /dev/null -s -w %{time_namelookup}:%{time_connect}:%{time_starttransfer}:%{time_total}:%{speed_download} -H"Host:jackxiang.com""http://10.70.*3.X/api.php?client=jackX&method=user.getNickNameAndFace&userid=472730*5&format=json"
0.003:0.003:0.026:0.026

time_namelookup时间5.011太长了，说明DNS有问题，一查果然有问题，由于此内网DNS解析了单位办工机器，还解析线上服务器内部域名，压力太大导致，为此，新加了一台dns服务器，减轻压力，解析的速度上去了，也就好了。

相关参数解释：
time_connect  建立到服务器的 TCP 连接所用的时间
time_starttransfer  在发出请求之后,Web 服务器返回数据的第一个字节所用的时间
time_total  完成请求所用的时间
time_namelookup  DNS解析时间,从请求开始到DNS解析完毕所用时间(记得关掉 Linux 的 nscd 的服务测试)
speed_download  下载速度，单位-字节每秒。（注意它是字节）
[/codes]

来个实例：
curl -o /dev/null -s -w %{time_namelookup}:%{time_connect}:%{time_starttransfer}:%{time_total}:%{speed_download} "http://jackxiang.com/api.php?client=jackX&method=user.getNickNameAndFace&userid=472730*5&format=json"
加上字节：
curl -o /dev/null -s -w %{time_namelookup}:%{time_connect}:%{time_starttransfer}:%{time_total}:%{speed_download} "http://jackxiang.com/api.php?client=jackX&method=user.getNickNameAndFace&userid=472730*5&format=json"


time函数实现时间：
[root@localhost mysql]# time curl "http://jackxiang.com" > /dev/null 2>&1 real    0m0.861s user    0m0.003s sys     0m0.008s

curl -o /dev/null -s -w "time_connect: %{time_connect}\ntime_starttransfer: %{time_starttransfer}\ntime_total: %{time_total}\n" "http://127.0.0.1:25800/"
加上Shell的for循环，一般主要是打印时间：
screen -S 59.110.133.55 for i in {1..20000}; do curl -o /dev/null -s -w "time_connect: %{time_connect}\ntime_starttransfer: %{time_starttransfer}\ntime_total: %{time_total}\n"  -H"Host:bc.qr.cntv.cn" https://59.110.133.55/question_3046.js?c=?  2>&1 >> /tmp/59.110.133.55.log;sleep 0.5; done screen -S 115.182.9.156 for i in {1..20000}; do curl -o /dev/null -s -w "time_connect: %{time_connect}\ntime_starttransfer: %{time_starttransfer}\ntime_total: %{time_total}\n"  -H"Host:bc.qr.cntv.cn" https://115.182.9.156/question_3046.js?c=?   2>&1 >> /tmp/115.182.9.156.log;sleep 0.5; done screen -S  220.181.168.24 for i in {1..20000}; do curl -o /dev/null -s -w "time_connect: %{time_connect}\ntime_starttransfer: %{time_starttransfer}\ntime_total: %{time_total}\n"  -H"Host:bc.qr.cntv.cn" http://220.181.168.24/question_3046.js?c=?   2>&1 >> /tmp/220.181.168.24.log;sleep 0.5; done



粘贴好像会报错，直接给个DownLoad：

sh curlExecuteTime.sh  -n 12 "http://localhost"
**春(**春) 11:11:56
time_connect: 0.001
time_namelookup: 0
time_total: 0.01419
**春(**春) 11:12:18
这个结果按说是没问题的吧
向东(向东) 11:12:34
没问题，你要想获取接口返回修改下这儿：curl -o /dev/null -s -w \
向东(向东) 11:12:42
它定向到null了。
向东(向东) 11:21:16
c=`curl -o /tmp/$i.txt -s -w \
这样就可以在tmp下生成1.txt 2.txt了，呵呵。
DownLoad:




零：可以直接用shell实现，用vim列模式/行模式进行批量输入，当然也可以用shell的for循环，如出现301错误需要输出头-i，如下：
curl -o x.log  --connect-timeout 5 -m 1 -i "http://jackxiang.com/interact/getMyActs?uid=20099836&page=1&pagesize=4"

一：PHP下的Curl获取时间 ：
$ch = curl_init('http://www.yahoo.com/'); curl_exec($ch);// 执行 $info = curl_getinfo($ch); echo 'Took ' . $info['total_time'] . ' seconds to send a request to ' . $info['url'];

二：Shell下的curl原理：
curl -o /dev/null -s -w '连接时间：%{time_connect},传输时间：%{time_starttransfer}:%{time_total}' "http://jackxiang.com"
curl -o /dev/null -s -w '%{time_connect}:%{time_starttransfer}:%{time_total}' "http://jackxiang.com"
POST示例（不用-o写入文件，直接看）：
curl -s -w 'timeConnect：%{time_connect},transferTime：%{time_starttransfer}:%{time_total}\n'  -d"key=jackxiang&token=4587adffabsa&ts=787854645646&clientip=127.0.0.1&email=xdy108@126.com&password=123456&sendmail=1"  "http://passport.jackxiang.com/api/reg.php"
用法及返回结果如下：
lvyaozu@lvyaozu-desktop:~/shell$ ./requesturl.sh -n20 http://www.baidu.com
Request url: http://www.baidu.com
Request number: 20
Request Failed: 0
——Average Value——
time_connect: 0.1614
time_total: 0.1693
time_namelookup: 0.0088
————————-
请求参数：
-n 指定发送多少次请求，默认为10
返回结果为 curl -w 选项返回值，以下摘自curl官方文档：
http://curl.haxx.se/docs/manpage.html
time_connect The time, in seconds, it took from the start until the TCP connect to the remote host (or proxy) was completed.
time_total The total time, in seconds, that the full operation lasted. The time will be displayed with millisecond resolution.
time_namelookup The time, in seconds, it took from the start until the name resolving was completed.
代码如下：
#!/bin/bash #requesturl.sh usage=" Usage: $0 [options...] <url>\n Options:\n -h This help text\n -n <num> The numbers to request\n " if [ $# -lt 1 ] then     echo -e $usage     exit 1 fi num=10 while getopts "n:h" arg do   case $arg in     n)       num=$OPTARG       if [ $num -lt 1 ]       then           num=1       fi       ;;     h)         echo -e $usage         exit 1         ;;     ?)       echo "Unknow argument"       exit 1       ;;     esac done url=$(eval echo "\$$#") if [ "http://" != ${url:0:7} ] then     echo "The url need to add the http:// prefix"     exit 1 fi echo "Request url: "$url echo "Request number: "$num i=1 while [ $i -le $num ] do     c=`curl -o /dev/null -s -w \         "http_code:%{http_code} time_namelookup:%{time_namelookup} \         time_connect:%{time_connect} time_total:%{time_total}" $url`     s=$s$c"\n"     i=$[$i+1] done #echo -e $s echo -e $s | \ awk '{OFS="\n"}{if($1) for(i=1;i<=NF;i++)print $i}' | \ awk -F: -v num=$num -v failnum=0 \     '{if($1 != "http_code")result[$1]+=$2;if($1=="http_code" && $2 != 200)failnum++} \     END{print "Request Failed: " failnum "\n------Average Value------"; \     for(i in result) {print i ": " result[i]/num;} \     print "-------------------------"}'

我的实践如下：
sh curlExecuteTime.sh  -n 12 "http://jackxiang.com/getAlbumsByUId?appkey=100&userid=21240168&sortby=hot"
Request url: hhttp://jackxiang.com/getAlbumsByUId?appkey=100&userid=21240168&sortby=hot
Request number: 12
Request Failed: 0
------Average Value------
time_connect: 0.001
time_namelookup: 0.001
time_total: 0.0760833
-------------------------

来自：http://renxiangzyq.iteye.com/blog/782773



1、开启gzip请求
curl -I http://www.sina.com.cn/ -H Accept-Encoding:gzip,defalte

2、监控网页的响应时间
curl -o /dev/null -s -w "time_connect: %{time_connect}\ntime_starttransfer: %{time_starttransfer}\ntime_total: %{time_total}\n" "http://www.kklinux.com"

3. 监控站点可用性
curl -o /dev/null -s -w %{http_code} "http://www.kklinux.com"

4、以http1.0协议请求（默认为http1.1）
curl -0 ..............


监控站点首页下载时间：

curl -o /dev/null -s -w ‘%{time_total}’ http://www.miotour.com

curl -o /dev/null -s -w ‘%{http_code}’ http://www.miotour.com

curl -o /dev/null -s -w %{http_code}:%{time_connect}:%{time_starttransfer}:%{time_total} http://www.miotour.com

结果：2.547

-s 静默输出；没有-s的话就是下面的情况，这是在脚本等情况下不需要的信息。

[ec2-user@ip-10-122-250-19 ~]$ curl -o /dev/null  -w ‘%{time_total}’ http://www.miotour.com
% Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
Dload  Upload   Total   Spent    Left  Speed
100 67770    0 67770    0     0  19228      0 –:–:–  0:00:03 –:–:– 20705
结果：3.524
监控首页各项时间指标：

curl -o /dev/null -s -w ‘%{time_connect}:%{time_starttransfer}:%{time_total}’ http://www.miotour.com

结果：                                                0.244:                             1.044:                         2.672

时间指标解释 ：

time_connect    建立到服务器的 TCP 连接所用的时间

time_starttransfer    在发出请求之后，Web 服务器返回数据的第一个字节所用的时间

time_total   完成请求所用的时间

在 发出请求之后，Web 服务器处理请求并开始发回数据所用的时间是

（time_starttransfer）1.044 - （time_connect）0.244 = 0.8 秒

客户机从服务器下载数据所用的时间是

（time_total）2.672 - （time_starttransfer）1.044 = 1.682 秒

指定特定主机IP地址访问网站

curl -x 61.135.169.105:80 http://www.baidu.com

curl -x 61.135.169.125:80 http://www.baidu.com


摘录来自：http://blog.163.com/dingding_jacky/blog/static/166912787201242440274/

阅读全文

Nginx里有一个PHP的接口，发现是PHP的超时，于是经过strace时发现：
ioctl(1, SNDCTL_TMR_TIMEBASE or TCGETS, {B38400 opost isig icanon echo ...}) = 0 rt_sigprocmask(SIG_BLOCK, NULL, [], 8)  = 0 socket(PF_INET6, SOCK_DGRAM, IPPROTO_IP) = 3 close(3)                                = 0 socket(PF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 fcntl(3, F_GETFL)                       = 0x2 (flags O_RDWR) fcntl(3, F_SETFL, O_RDWR|O_NONBLOCK)    = 0 connect(3, {sa_family=AF_INET, sin_port=htons(80), sin_addr=inet_addr("192.168.108.8")}, 16) = -1 EINPROGRESS (Operation now in progress) poll([{fd=3, events=POLLOUT}], 1, 300000) = 1 ([{fd=3, revents=POLLOUT}]) getsockopt(3, SOL_SOCKET, SO_ERROR, [0], [4]) = 0 sendto(3, "GET /album/getAlbumsByUserId?app"..., 313, MSG_NOSIGNAL, NULL, 0) = 313 poll([{fd=3, events=POLLIN}], 1, 1000)  = 0 (Timeout) poll([{fd=3, events=POLLIN}], 1, 0)     = 0 (Timeout) poll([{fd=3, events=POLLIN}], 1, 1000)  = 0 (Timeout) poll([{fd=3, events=POLLIN}], 1, 0)     = 0 (Timeout) poll([{fd=3, events=POLLIN}], 1, 1000)  = 0 (Timeout) poll([{fd=3, events=POLLIN}], 1, 0)     = 0 (Timeout) poll([{fd=3, events=POLLIN}], 1, 1000)  = 0 (Timeout) poll([{fd=3, events=POLLIN}], 1, 0)     = 0 (Timeout) poll([{fd=3, events=POLLIN}], 1, 1000)  = 0 (Timeout) poll([{fd=3, events=POLLIN}], 1, 0)     = 0 (Timeout) poll([{fd=3, events=POLLIN}], 1, 1000)  = 0 (Timeout) poll([{fd=3, events=POLLIN}], 1, 0)     = 0 (Timeout) poll([{fd=3, events=POLLIN}], 1, 1000)  = 0 (Timeout) poll([{fd=3, events=POLLIN}], 1, 0)     = 0 (Timeout) poll([{fd=3, events=POLLIN}], 1, 1000)  = 0 (Timeout) poll([{fd=3, events=POLLIN}], 1, 0)     = 0 (Timeout)

经过xdebug发现它是由于数据库访问这个函数超时引起的，有5秒到15秒之多，但是把这个SQL贴在终端里访问，发现它很快才几毫秒。
用下面的sleep代码也能形成TimeOut，如下：
sleep(10); echo "Helo"; exit;

我在想，是192.168.109.8访问192.168.109.7上中间有时会有波动造成的，还是因为PHP连接时超时呢？需要进一步了解啊。



有一个域名反解的配置把这个去掉：
skip-name-resolve

修改配置文件添加并需要重启：
[mysqld] skip-name-resolve


修改my.cnf的配置文件添加并需要重启，试试：
[mysqld]
skip-name-resolve


感觉通过一个脚本访问好像好了，需要时间验证，脚本：
http://www.jackxiang.com/post/6421/

nginx里的keepalive-timeout选项

  此选项说的是可使客户端到服务器端的连接持续有效，当出现对服务器的后继请求时，keepalive-timeout功能可避免建立或重新建立连接。

  涉及的选项还有stub_status on,能看到waiting值也和keepalive-timeout设置有关
nginx不像apache，直接有指令keep-alive off/on;它使用的是keepalive_timeout [time]，默认的时长为75，可以在http、server、location使用此指令。
在本机进行的模拟测试：
nginx.conf
keepalive_timeout 600;
curl -i Url //i 显示Http头
HTTP/1.1 200 OK
Server: nginx
Date: Wed, 05 Jun 2013 07:57:06 GMT
Content-Type: text/html;charset=utf-8
Transfer-Encoding: chunked
Connection: keep-alive
Vary: Accept-Encoding
Cache-Control: no-cache
Pragma: no-cache



nginx.conf指定的VHOST中添加了规则：
location /gtj/ {
    alias C:/phpApp/gtj/;
    keepalive_timeout  0;
    expires 5m;
}
客户端请求后，可以用httpwatch抓取返回的头部信息：
Http头：
connection close

HTTP/1.1 200 OK
Server: nginx
Date: Wed, 05 Jun 2013 07:59:40 GMT
Content-Type: text/html;charset=utf-8
Transfer-Encoding: chunked
Connection: close
Vary: Accept-Encoding
Cache-Control: no-cache
Pragma: no-cache


阅读全文

阅读全文

阅读全文

https://github.com/tsaleh/vim-align
能满足各种方式的对齐。真心不错呢

阅读全文

背景：
外包把代码放到我们的测试机上，有可能出现这样那样的调用问题，尽管前面说过要注意host配置的问题并记录，但是往往出现在上到测试机时，忘记了，于是用下tcpdump来抓包，可以实现有效的对其跨系统的接口进行跟踪，并找到问题之所在。
零：使用，方法一：
vi /root/.bashrc  
alias tcpdumphttp='echo /usr/local/sbin/tcpdump -i any -p -s 0 -w /tmp/capture.pcap;/usr/local/sbin/tcpdump -i any -p -s 0 -w /tmp/capture.pcap' alias sztcpdumphttp='echo capture.pcap;sz /tmp/capture.pcap'
生效：
source /root/.bashrc
方法二（优点这个导出只是传的参数以&符号分割，而返回则全是body里的内容，相当的适合用作接口调试参数，用curl来进行组装访问。）：
alias tcpdumphttp2='echo /usr/local/sbin/tcpdump tcp -i eth0  -t -s 0  and  port 80 -w /tmp/capture.cap;/usr/local/sbin/tcpdump tcp -i eth0  -t -s 0  and  port 80 -w /tmp/capture.cap'
参考其优点细说在：http://jackxiang.com/post/7344/
特别说明：
tcpdump命令默认捕获包总长度是96字节，如图所示，我们只要在抓包命令里加一个参数 -s 0 即可捕获完整数据的数据包。
/usr/local/sbin/tcpdump -i any -p -s 0 -w /tmp/capture.pcap

一：安装
官网：http://www.tcpdump.org
下载两个包，注意配套，我的是：
http://www.tcpdump.org/release/libpcap-1.4.0.tar.gz
http://www.tcpdump.org/release/tcpdump-4.3.0.tar.gz
Add Time:2014-01-27,上面旧版本没问题，新的有问题：
wget http://www.tcpdump.org/release/tcpdump-4.5.1.tar.gz
wget http://www.tcpdump.org/release/libpcap-1.5.3.tar.gz
1 下载了libpcap-1.5.2.tar.gz。
2 tar -vxf libpcap-1.5.2.tar.gz
3 ./configure
4 make 发生错误。
1）安装：libpcap
cd /data/codesdev/libpcap/libpcap-1.6.1
./configure&&make && make install
理论上一次能过，但是往往会出现新的问题，如下：
[root@master libpcap-1.5.2]# make
gcc -fpic -I.  -I/usr/include/dbus-1.0 -I/usr/lib64/dbus-1.0/include   -DHAVE_CONFIG_H  -D_U_="__attribute__((unused))" -g -O2 -c ./pcap-dbus.c
./pcap-dbus.c: In function ‘dbus_write’:
./pcap-dbus.c:111: 错误：‘DBUS_ERROR_INIT’ 未声明 (在此函数内第一次使用)
./pcap-dbus.c:111: 错误：(即使在一个函数内多次出现，每个未声明的标识符在其
./pcap-dbus.c:111: 错误：所在的函数内只报告一次。)
./pcap-dbus.c: In function ‘dbus_activate’:
./pcap-dbus.c:165: 错误：‘DBUS_ERROR_INIT’ 未声明 (在此函数内第一次使用)
make: *** [pcap-dbus.o] 错误 1
按装dbus:
http://www.freedesktop.org/wiki/Software/dbus/
问题答案未实践来自：http://bbs.csdn.net/topics/390693013
######################我的情况如下######################
cc -fpic -I.  -I/usr/include/dbus-1.0 -I/usr/lib64/dbus-1.0/include   -DHAVE_CONFIG_H  -D_U_="__attribute__((unused))" -g -O2 -c ./pcap-linux.c
gcc -fpic -I.  -I/usr/include/dbus-1.0 -I/usr/lib64/dbus-1.0/include   -DHAVE_CONFIG_H  -D_U_="__attribute__((unused))" -g -O2 -c ./pcap-usb-linux.c
gcc -fpic -I.  -I/usr/include/dbus-1.0 -I/usr/lib64/dbus-1.0/include   -DHAVE_CONFIG_H  -D_U_="__attribute__((unused))" -g -O2 -c ./pcap-dbus.c
./pcap-dbus.c: In function ‘dbus_write’:
./pcap-dbus.c:111: error: ‘DBUS_ERROR_INIT’ undeclared (first use in this function)
./pcap-dbus.c:111: error: (Each undeclared identifier is reported only once
./pcap-dbus.c:111: error: for each function it appears in.)
./pcap-dbus.c: In function ‘dbus_activate’:
./pcap-dbus.c:165: error: ‘DBUS_ERROR_INIT’ undeclared (first use in this function)
make: *** [pcap-dbus.o] Error 1
#########################################################################
http://dbus.freedesktop.org/releases/dbus/

2)安装tcpdump：
cd /data/codesdev/libpcap/tcpdump-4.6.1
./configure&&make && make install

在centos6.4上安装后如下：
tcpdump --version
tcpdump version 4.6.1
libpcap version 1.6.1
OpenSSL 1.0.1e-fips 11 Feb 2013

二：通过tcpdump抓取HTTP包的方法，实践Ok：
tcpdump -XvvennSs 0 -i eth0 tcp[20:2]=0x4745 or tcp[20:2]=0x4854
0x4745 为"GET"前两个字母"GE"
0x4854 为"HTTP"前两个字母"HT"
来自：http://zhumeng8337797.blog.163.com/blog/static/100768914201291110503529/
经过实践是可以的，特别是对接口的调试这一块很是有用，特记录如下：
tcpdump -XvvennSs 0 -i eth0 tcp[20:2]=0x4745 or tcp[20:2]=0x4854 -w /tmp/capture.pcap
解释：
0x4745 为"GET"前两个字母"GE"
0x4854 为"HTTP"前两个字母"HT"
实践如下：
[root@localhost ~]# tcpdump -XvvennSs 0 -i eth0 tcp[20:2]=0x4745 or tcp[20:2]=0x4854  -w /tmp/capture.pcap
tcpdump: listening on eth0, link-type EN10MB (Ethernet), capture size 65535 bytes
8 packets captured
8 packets received by filter
0 packets dropped by kernel
[root@localhost ~]# sz /tmp/capture.pcap
[/codes]


三：通过网卡eth1来监听端口80发出去的host包到192.168.109.8的报文：
TcpDump位置： /usr/local/sbin/tcpdump
  tcpdump -i eth1 port 80 and dst host "192.168.109.8"
(0)最常用的：
    /usr/local/sbin/tcpdump -i any -p -s 0 -w /tmp/capture.pcap  
（1）捕获队列的Http请求，不知道是哪个网卡于是得：-i any,根据端口和IP进行捕获：
curl "http://198.168.109.*:1218?charset=utf8&name=playRecord&opt=get",也就是目标是：198.168.109.*
生成如下捕获的tcpdump命令,经测试捕获是Ok的且可以用wireshark打开并查看到http的包：
/usr/local/sbin/tcpdump -i any  port 80 and dst host "192.168.109.*" -w /tmp/capture.pcap
如监控队列：
tcpdump -i any  port 1219 and dst host "192.168.109.7" -w /tmp/capture.pcap
（2）加上源地址IP进行捕获：
tcpdump -i any -p -s 0 port 80 and dst host "192.168.109.*" and src host "10.70.32.**" -w /tmp/capture.pcap
所有包都截获后sz下来，并用Windows下的wireshark界面进行过滤查看http的包：
/usr/local/sbin/tcpdump -i any -p -s 0 -w /tmp/capture.pcap

实践完全Ok，用wireshark能看到，并能导出：
[root@localhost ~]# tcpdump -i any -p -s 0 -w /tmp/capture.pcap   tcpdump: listening on any, link-type LINUX_SLL (Linux cooked), capture size 65535 bytes 2623 packets captured 4539 packets received by filter 4 packets dropped by kernel [root@localhost ~]# sz /tmp/capture.pcap                           rz zmodem trl+C ȡ   100%     519 KB  519 KB/s 00:00:01       0 Errors
wireshark界面使用备案Url:http://www.jackxiang.com/post/6262/

四：抓取发往某个指定IP的http get包数据指定文件进行输出package，这个也是下载到Windows下用wireshark界面过滤查看，实践用wireshark能看到:
tcpdump -XvvennSs 0 -i eth0 port 80 and dst host "192.168.109.8" and tcp[20:2]=0x4745 or tcp[20:2]=0x4854  -w /tmp/capture.pcap

实践如下：
[root@localhost ~]# tcpdump -XvvennSs 0 -i eth0 port 80 and dst host "192.168.109.8" and tcp[20:2]=0x4745 or tcp[20:2]=0x4854  -w /tmp/capture.pcap
tcpdump: listening on eth0, link-type EN10MB (Ethernet), capture size 65535 bytes
Got 4

实践用wireshark打开能看到这些ip的http，实践Ok。

五：如何添加编译好的Tcpdump到到环境变量PATH中的方法：
http://www.jackxiang.com/post/1792/

阅读全文

我看网上有人说是没有mount上sd卡，最后，我把无线网卡给去掉了，再reboot一下就好了：
Only 'q' or 'Q' are processed at more prompt, input ignored [<c037c918>] (__dabt_svc+0x38/0x60) from [<bf0081a0>] (rtw_get_p2p_ie+0x40/0xd0 [8192cu]) [<bf0081a0>] (rtw_get_p2p_ie+0x40/0xd0 [8192cu]) from [<bf0084d4>] (rtw_WLAN_BSSID_EX_remove_p2p_attr+0x40/0x178 [8192cu]) [<bf0084d4>] (rtw_WLAN_BSSID_EX_remove_p2p_attr+0x40/0x178 [8192cu]) from [<bf009368>] (rtw_add_network+0x18/0x6c [8192cu]) [<bf009368>] (rtw_add_network+0x18/0x6c [8192cu]) from [<bf0095b0>] (rtw_survey_event_callback+0x138/0x158 [8192cu]) [<bf0095b0>] (rtw_survey_event_callback+0x138/0x158 [8192cu]) from [<bf013c48>] (mlme_evt_hdl+0x6c/0x8c [8192cu]) [<bf013c48>] (mlme_evt_hdl+0x6c/0x8c [8192cu]) from [<bf000884>] (rtw_cmd_thread+0x128/0x1f4 [8192cu]) [<bf000884>] (rtw_cmd_thread+0x128/0x1f4 [8192cu]) from [<c000e930>] (kernel_thread_exit+0x0/0x8)

http://wiki.mbalib.com/wiki/SWOT%E5%88%86%E6%9E%90%E6%A8%A1%E5%9E%8B

今天早上在家随便拿了一个苹果吃，后来才发现苹果上有蛆虫样的东西，很小，不细心看还看不出来，但是我已经吃了几口了，想想应该自己把蛆虫吃进去了。不知道该怎么办了，在想会不会在肚子里繁殖啊。
想得到怎样的帮助：
请问不小心把蛆虫吃都肚子里面了怎么办？会不会在肚子里繁殖啊？

回答：
您好，不可能繁殖的，至于胃酸为什么能消化蛆虫而不能消化蛔虫，因为蛔虫本来就是寄生在消化道中，已经进化成能适应人的消化道环境，首先，蛔虫的角质膜非常发达，具有很好的保护作用，蛔虫的幼虫身体前端能分泌一种蛋白质性质的粘液，能阻止胃酸的渗透。

来自：http://www.120ask.com/fuxie/32/32091365.htm