tcpdump 抓包

 场景1：在机器下线之前，经常要统计下流转到该台机器的流量，从而知道哪些依赖于这个应用。

$ sudo tcpdump -vv  -i any dst port  9000  and dst host 10.10.10.10/localhost #抓取目标机为10.10.10.10/本机，目标端口为9000的流量

 

场景2：抓包查看应用服务器到nsq服务器端口4444，topic为 topic_name的tcp包信息。

$ sudo tcpdump -i any port 4444 -A  -vnn | grep topic_name

场景3：与10.10.10.10往来的大于300字节的tcp包

$ sudo tcpdump any host 10.10.10.10 and greater 300

场景4：与10.10.10.10往来的包的具体情况，其中包括关键字xxxx

$ sudo tcpdump any host 10.10.10.10 -A | grep xxxx