怎么实现linux报文截获功能

可以用logger命令发送日志信息到本地的/var/log/message，小设备 可以编译个rsyslog上去 这样发日志比较好弄一些。 系统调用man 2 syslog 库函数看看man 3 syslog

10年积累的成都网站建设、网站设计经验，可以快速应对客户对网站的新想法和需求。提供各种问题对应的解决方案。让选择我们的客户得到更好、更有力的网络服务。我虽然不认识你，你也不认识我。但先做网站后付款的网站建设流程，更有德宏州免费网站建设让你可以放心的选择与我们合作。

linux怎么查看文件md5值

Linux下查询文件的MD5值：md5sum xxx.iso.md5

MD5算法常常被用来验证网络文件传输的完整性，防止文件被人篡改。MD5全称是报文摘要算法（Message-Digest Algorithm 5），此算法对任意长度的信息逐位进行计算，产生一个二进制长度为128位（十六进制长度就是32位）的“指纹”（或称“报文摘要”），不同的文件产生相 同的报文摘要的可能性是非常非常之小的。

在linux或Unix上，md5sum是用来计算和校验文件报文摘要的工具程序。一般来说，安装了Linux后，就会有md5sum这个工具，直接在命令行终端直接运行。可以用下面的命令来获取md5sum命令帮助 man md5sum

使用md5sum来产生指纹（报文摘要）命令如下：md5sum file file.md5 或者 md5sum file file.md5

注： 和 的区别在于: 表示把由file文件产生的摘要重定向到文件file.md5，但是会覆盖file.md5里面的内容；而 则将输出的摘要附加到file.md5文件的后面。也可以把多个文件的报文摘要输出到一个md5文件中，这要使用通配符*,比如某目录下有几个iso文 件，要把这几个iso文件的摘要输出到iso.md5文件中，命令如下：md5sum *.iso iso.md5

使用md5报文摘要验证文件，方法有二：

a、把下载的文件file和该文件的file.md5报文摘要文件放在同一个目录下，然后用如下命令进行验证：md5sum -c file.md5 然后如果验证成功，则会输出：正确；

b、下载了文件file，然后运行下面的命令：md5sum file 命令会输出一个md5的报文摘要，然后把这个报文摘要直接与file.md5中的内容比较，如果一样，就说明验证正确。

怎样用Linux命令查询报文信息

抓包命令tcpdump tcp -A port 22 -w a.cap 将报文内容存在a.cap里面。a.cap文件是2进制的，需要用ethreal工具专门读取。