其他
tcpdump
1 环境变量
.bashrc
# x1-cli
export BUTTERFLY_HANDLER_CLI_NAME="x1-cli"
export BUTTERFLY_HOME=/home/work/x1-cli
[[ -s "${BUTTERFLY_HOME}/bin/x1-bash-complete.sh" ]] && source ${BUTTERFLY_HOME}/bin/x1-bash-complete.sh
export PATH=${BUTTERFLY_HOME}/bin:$PATH在 shell 脚本中，
-s用于文件测试来判断文件是否存在且非空。
2 tcpdump
监视指定主机和端口的数据包
tcpdump tcp port 6379 and host 10.xx.xx.xx
-w 选项用来把数据报文输出到文件
文件需要使用 tcpdump -r 来读取监控 HTTP 流量，包括请求和响应标头以及消息正文(需要将端口 8585 改为实际使用的端口)
tcpdump -A -s 0 'tcp port 8585 and (((ip[2:2] - ((ip[0]&0xf)<<2)) - ((tcp[12]&0xf0)>>2)) != 0)' -A: 这个选项意味着以 ASCII 格式显示数据包的内容，使得文本数据更容易阅读。-s 0: 这个选项设置了捕获每个数据包的长度。0表示捕获整个数据包，不进行截断。
tcpdump 的输出
21:27:06.995846 IP 192.168.1.106.56166 > 124.192.132.54.80: Flags [S], seq 992042666, win 65535, options [mss 1460,nop,wscale 4,nop,nop,TS val 663433143 ecr 0,sackOK,eol], length 0
21:27:07.030487 IP 124.192.132.54.80 > 192.168.1.106.56166: Flags [S.], seq 2147006684, ack 992042667, win 14600, options [mss 1440], length 0
21:27:07.030527 IP 192.168.1.106.56166 > 124.192.132.54.80: Flags [.], ack 2147006685, win 65535, length 0最基本也是最重要的信息就是数据报的源地址/端口和目的地址/端口，上面的例子第一条数据报中，源地址 ip 是 192.168.1.106，源端口是 56166，目的地址是 124.192.132.54，目的端口是 80。 > 符号代表数据的方向。
此外，上面的三条数据还是 tcp 协议的三次握手过程，第一条就是 SYN 报文，这个可以通过 Flags [S] 看出。下面是常见的 TCP 报文的 Flags:
[S]: SYN（开始连接）[.]: 没有 Flag[P]: PSH（推送数据）[F]: FIN （结束连接）[R]: RST（重置连接）
而第二条数据的 [S.] 表示 SYN-ACK，就是 SYN 报文的应答报文。
3 对比两个文件夹是否一致
diff -urNa dir1 dir2
4 排查 vip 残余流量
将 vip 后端地址指向到 tcp 测试地址
import socket
def start_tcp_server(host='0.0.0.0', port=8003):
# 创建一个TCP/IP套接字
server_socket = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
# 绑定套接字到地址
server_socket.bind((host, port))
# 监听传入连接
server_socket.listen(1)
print "Server listening on %s:%d" % (host, port)
try:
while True:
# 等待一个连接
client_socket, client_address = server_socket.accept()
print "Connected by", client_address
# 在这里可以添加处理客户端连接的代码
# 例如，接收数据
# data = client_socket.recv(1024)
# 如果需要，可以打印接收到的数据
# print "Received", data
# 注意：在实际应用中，你应该有一个机制来关闭client_socket，
# 例如，在接收到特定命令或发生错误时。
# 在这个简单示例中，我们没有实现关闭连接的逻辑。
# 为了演示目的，我们在这里不关闭client_socket，
# 但这在实际应用中是不推荐的，因为它会导致资源泄露。
# 在实际应用中，你应该在适当的时候关闭client_socket。
# 注意：由于Python 2的默认行为，未显式关闭的文件或套接字
# 可能会在程序结束时由垃圾回收器关闭，但这不应该被视为一种可靠的关闭机制。
# 在这个示例中，为了保持简单性，我们没有实现数据发送或接收的逻辑，
# 也没有实现错误处理或资源清理的代码。
# 在实际应用中，你应该添加这些必要的逻辑来确保程序的健壮性和可靠性。
finally:
# 确保套接字在程序结束时被关闭
server_socket.close()
if __name__ == "__main__":
start_tcp_server()将会打印如下信息
Connected by ('127.0.0.1', 15712)
Connected by ('xx.xx.xx.xx', 23783)Last updated