1、这个时候，就可以利用sed命令来截取指定时间段内的日志（也是网上大多数博主的做法）。 具体命令如下：这条命令可以查询2013号当天9点到9点十分中间的所有的日志信息。
新都网站制作公司哪家好，找创新互联公司！从网页设计、网站建设、微信开发、APP开发、成都响应式网站建设公司等网站项目制作，到程序开发，运营维护。创新互联公司于2013年成立到现在10年的时间，我们拥有了丰富的建站经验和运维经验，来保证我们的工作的顺利进行。专注于网站建设就选创新互联公司。
2、-n ：使用安静(silent)模式。在一般 sed 的用法中，所有来自 STDIN 的数据一般都会被列出到终端上。但如果加上 -n 参数后，则只有经过sed 特殊处理的那一行(或者动作)才会被列出来。
3、多点编辑：e命令 -e选项允许在同一行里执行多条命令：上面sed表达式的第一条命令删除1至5行，第二条命令用check替换test。命令的执行顺序对结果有影响。
4、txt的undo功能撤销修改，恢复原来的文件。所以，sed会将修改之后的文件输出到屏幕，你看到修改满意的话，再重定向到其他文件。就完成了修改。明白否？-e是启用多行命令 上述两条编辑命令都是一行命令，所以看不出效果。
抓取到的文件为filename.cap，然后将此文件拷贝到Windows下，使用wireshar打开后，即可对此文件进行分析。
linux主机抓包使用tcpdump，可以加不同参数过滤源IP、端口，目的IP、端口，可以撰写到指定文件中。抓包结果可以用ethereal，wireshark进行分析。
socket(PF_PACKET，SOCK_RAW，htons(ETH_P_IP))，这样就能用这个socket来监听以太网的包。然后循环调用recvfrom函数来听这个socket的接受到的数据， 再分析就好了。如果要嗅探别人机器的包， 就要用ARP欺骗了。
1、Alt+Prt ScSysRq ---活动窗口截图，Ctrl+Prt ScSysRq ---全屏截图，但是截图文件是保存在粘贴板内，需要使用 Ctrl+V才能把截图文件粘贴出来。
2、Linux字符界面，截图使用Scrot。Scrot是一个命令行下使用的截图工具，支持全屏、窗口、选取、多设备、缩略图、延时，甚至可以截图完毕之后指定某程序打开截好的图片。安装 Ubuntu下执行如下命令即可安装。
3、方法/步骤 1 跟Windows系统一样，直接按Print 按键截全屏。2 这个屏幕被截取。3 按下按键后直接弹出保存截图窗口。而windows还要找个工具来粘贴所截屏的图片。
4、RHEL0 linux 系统，可不可以用命令截屏，把整个桌面截图，像windows那一样简单的操作。
5、在linux环境中我们也是可以系统自带的一个命令来操作执行，那就是gnome-screenshot，使用该命令可以进行截图。
