釋放Linux磁盤空間方法

釋放Linux磁盤空間方法昨天協(xié)助同事搞定了一起磁盤空間被”無形”占用的疑難雜癥，簡要記錄以備忘。1、 用df檢查發(fā)現(xiàn)/根目錄可用空間為0[root@/]#df-h2、 用du檢查發(fā)現(xiàn)各目錄占用的空間都很少，有約3G的空間莫名其妙地丟了。[root@/]#du-m-max-depth=1|sort-gr3、 用lsof檢查后才發(fā)現(xiàn)原因是，有文件被刪除，而進(jìn)程還活著，因而造成還占用空間的現(xiàn)象[root@/]#lsof|grepdelete根據(jù)lsof列出的進(jìn)程號，kill這些進(jìn)程后，空間就釋放出來了。Linux操作系統(tǒng)下檢測U盤是否插入Linux的文件系統(tǒng)是異步的，也就是說寫一個文件不是立刻保存到介質(zhì)（硬盤，U盤等）中，而是存到緩沖區(qū)內(nèi)，等積累到一定程度再一起保存到介質(zhì)中。如果沒有umount就非法拔出U盤，程序是不知道的，fopen，fwrite等函數(shù)都依然返回正確，知道操作系統(tǒng)要把寫介質(zhì)的時(shí)候，才會提示I/O錯誤?？墒呛芏鄶?shù)據(jù)都會因?yàn)檫@個不及時(shí)的錯誤報(bào)告而丟失。事實(shí)上，USB驅(qū)動程序在U盤插入和拔出時(shí)，都對系統(tǒng)配置文件做了修改。例如U盤驅(qū)動程序會在插入或拔出時(shí)往 /proc/scsi/usb-storage-0/0里面記上Attached：YesorNo通過查看這個文件就不難檢測U盤是否插入或拔出了。注意：U盤是否插入的狀態(tài)與是否掛載（mount）無關(guān)。Linux查看ip的命令詳解在Linux查看ip的方法相信大家都很像了解，今天在這里就給大家介紹下Linux查看ip的急個命令，供大家參考學(xué)習(xí)，以備用時(shí)之需。下面是具體介紹。ifconfigLinux查看IP地址的命令--ifconfigifconfig命令用于查看和更改網(wǎng)絡(luò)接口的地址和參數(shù)lo0:flags=849mtu8232inetnetmaskff000000hme0:flags=863mtu1500inet1netmaskffffff00broadcast55ether8:0:20:a7:4d:21系統(tǒng)會顯示網(wǎng)絡(luò)接口的名稱，接口的狀態(tài)(upordown),接口的IP地址和掩碼等信息更改網(wǎng)絡(luò)接口的IP地址：#ifconfighme0down#ifconfighme033netmaskup首先，使用down命令參數(shù)把網(wǎng)絡(luò)接口hme0的服務(wù)暫時(shí)停止，然后再用Linux查看ip的ifconfig命令給接口分配新的IP地址和掩碼，并啟動網(wǎng)絡(luò)接口服務(wù)也可以通過改變文件/etc/hosts中的IP地址的值并重新啟動系統(tǒng)來更改機(jī)器的IP地址。/etc/hosts/:1sampdt定義主機(jī)名在/etc/hostname.hme0及IP地址。更改了網(wǎng)卡/增加了網(wǎng)卡，系統(tǒng)不能自動啟動該接口服務(wù)，這時(shí)需要手動創(chuàng)建網(wǎng)口服務(wù):#ifconfighme0plumbLinux查看ip即可以為接口le0創(chuàng)建網(wǎng)口服務(wù)相應(yīng)地，用ifconfig帶unplumb參數(shù)可以停止服務(wù)并關(guān)閉網(wǎng)絡(luò).netconfig用來設(shè)置IP地址Linux測試工具route應(yīng)用詳細(xì)介紹本文是介紹管理Linux系統(tǒng)網(wǎng)絡(luò)性能技巧Linux測試工具的文章，主要介紹了route、netstat、tcpdump三種網(wǎng)絡(luò)管理測試工具的使用方法及其可實(shí)現(xiàn)的功能。在配置網(wǎng)絡(luò)時(shí)，要為機(jī)器指定接收數(shù)據(jù)包時(shí)該包要經(jīng)過的路徑。在Linux系統(tǒng)中，提供一個命令route，這個命令可以為ifconfig命令配置的網(wǎng)卡設(shè)置靜態(tài)路由。這種設(shè)置工作通常在/etc/rc.d/rc.inetl中引入，在系統(tǒng)引導(dǎo)時(shí)進(jìn)行。我們通過幾個例子來說明如何使用Linux測試工具route命令：routeadd-net這個命令將向路由表中添加一個指定地址或者網(wǎng)絡(luò)的路由。注意此時(shí)網(wǎng)絡(luò)為A類地址，掩碼被設(shè)置為，這個新添加的條目被連接到lo設(shè)備上。routeadd-netxxx.xxx.xxx.xxxnetmaskdeveth0這個命令為IP地址為xxx.xxx.xxx.xxx的主機(jī)增加一個路由，它的網(wǎng)絡(luò)掩碼被設(shè)置為。routedel-netxxx.xxx.xxx.xxx此命令將刪除xxx.xxx.xxx.xxx這個網(wǎng)絡(luò)的路由。使用Linux測試工具route命令還可以很方便地對整個網(wǎng)絡(luò)的路由信息進(jìn)行管理，其輸出結(jié)果是網(wǎng)絡(luò)的路由表。如下所示：[root@lee/root]#routeKernelIProutingtableDestinationGatewayGenmaskFlagsMetricRefUseIface.224*55UH000eth0.0*U000eth0.0*U000lodefaultUG000eth0defaultUG100eth0[root@lee/root]#輸出結(jié)果中各個字段的含義是:-Destination表示路由的目標(biāo)IP地址。-Gateway表示網(wǎng)關(guān)使用的主機(jī)名或者是IP地址。上面輸出的"*”表示沒有網(wǎng)關(guān)。-Genmask表示路由的網(wǎng)絡(luò)掩碼。在把它與路傻哪勘甑U方□斜冉現(xiàn)口?！鮾羲蚒劇enmask和數(shù)據(jù)包的IP地址進(jìn)行按位”與”操作來設(shè)置路由。?Flags是表示路由的標(biāo)志?？捎玫臉?biāo)志及其意義是:U表示路由在啟動，H表示target是一臺主機(jī)，G表示使用網(wǎng)關(guān)，R表示對動態(tài)路由進(jìn)行復(fù)位設(shè)置;D表示動態(tài)安裝路由，M表示修改路由，！表示拒絕路由。Metric表示路由的單位開銷量。?Ref表示依賴本路由現(xiàn)狀的其它路由數(shù)目。Use表示路由表?xiàng)l目被使用的數(shù)目。Iface表示路由所發(fā)送的包的目的網(wǎng)絡(luò)。通過查看這些輸出信息，我們就可以方便地管理網(wǎng)絡(luò)的路由表了。新手用Linux做代理服務(wù)器三招搞定現(xiàn)在用Linux做代理服務(wù)的是越來越多，本人是小菜一個對這方面是一點(diǎn)都不懂想找人學(xué)?？墒?，某此人以錢為主，本來出錢也無所謂了只要能學(xué)到東西，本事能學(xué)到手也行。可有些人太黑，竟要我1000+RMB，我一小網(wǎng)管那來那么多錢，只能自己摸索了。在網(wǎng)上找了N多教程，照著做都不成功，可以是小弟太笨不能理解大師門的話沒做好，自己又在網(wǎng)找了些關(guān)于iptables資料，終于被我經(jīng)弄出來了?，F(xiàn)在我把我的做法寫出來跟大家分享。呵呵！可能是最簡單的方法，大家不要笑小弟哦。如那位高手看了，請多多指點(diǎn)。費(fèi)話少說，現(xiàn)在進(jìn)入正題。Linux做代理服務(wù)器最簡單的做法，用RedHat9.0為例找一臺能裝上Linux的機(jī)器最少要有兩塊網(wǎng)卡安裝Linux，不管是在圖形，還是文體下都可以，選擇最小安裝，在安裝的時(shí)候可以先配置一下外網(wǎng)的IP和DNS（不設(shè)也行），其它全部默認(rèn)安裝好后進(jìn)入提示符

進(jìn)入提示符以后，首先配置下網(wǎng)卡:eth0（外網(wǎng)網(wǎng)卡）配置文件路經(jīng)為：/etc/sysconfig/network-scripts/ifcfg-eth0用vi/etc/sysconfig/network-scripts/ifcfg-eth0修改eth0的內(nèi)容，如果安裝得時(shí)候配好了就不用配了，檢下看有錯沒就行了。eth0的內(nèi)容為：（注IP為假設(shè)IP， #為注釋不用寫）DEVICE=eth0 #硬件設(shè)備名BOOTPROTO二static#配置方式BROADCAST=55#廣播地址IPADDR=23#是你的IP地址NETMASK=#子網(wǎng)掩碼NETWORK=#整個網(wǎng)段的地址ONBOOT=yes#是否啟用網(wǎng)卡（一般默認(rèn)是開啟的）eth1（內(nèi)網(wǎng)網(wǎng)卡），配置文件路經(jīng)為：/etc/sysconfig/network-scripts/ifcfg-eth1eth1的內(nèi)容為：DEVICE二eth1BOOTPROTOeth1的內(nèi)容為：DEVICE二eth1BOOTPROTO二staticBROADCAST=55IPADDR=NETMASK=NETWORK=ONBOOT=yes#硬件設(shè)備名#配置方式#廣播地址#是你的IP地址#子網(wǎng)掩碼#整個網(wǎng)段的地址#是否啟用網(wǎng)卡（一般默認(rèn)是開啟的）網(wǎng)卡配置完了大家可以用ifconfig命檢查下網(wǎng)卡有沒配錯現(xiàn)在來設(shè)置外網(wǎng)網(wǎng)關(guān)，和ISP提供的DNS網(wǎng)關(guān)的配置文件路徑是/etc/sysconfig/network用vi編輯如果在安裝時(shí)已經(jīng)設(shè)好這個不用改。內(nèi)容為：NETWORKING=yes #這個不知道是什么意思默認(rèn)為yes不用改HOSTNAME二rslinux #你的主機(jī)名 不用改GATEWAY=20 #你的外網(wǎng)網(wǎng)關(guān)下來加上DNS如果安裝時(shí)設(shè)好就不用改了DNS配置文件路徑為：/etc/resolv.conf用vi編輯語法是：nameserver20.2102.224.68（可以加多條）以上基本工作全部做完以后我可以用route命令檢查下路態(tài)如果讀出來很順利則說明沒問題.我的做完以后是這樣的 * U 0 0 0 eth1 * U 0 0 0 eth0 * U 0 0 0 eth1 *U000lodefaulthn.pds.kd.ADSLU000eth03.用IPTABLES實(shí)現(xiàn)雙網(wǎng)卡NAT功能，從而實(shí)現(xiàn)代理服務(wù)器上網(wǎng)上面的工作做完了之后我們修改sysctl.conf，也就是IP轉(zhuǎn)發(fā)文件。在這里我們一定要起用IP轉(zhuǎn)發(fā)才可以。sysctl.conf路徑為/etc/sysctl.conf里面可以這樣寫：net.ipv4.ip_forward=1net.ipv4.conf.default.rp_filter=1kernel.sysrq=0最后編輯rc.local文件vi/etc/rc.d/rc.local#編輯起動批處理文件，在文件末尾添加如下幾行iptables-F#清除iptables表iptables-F-tnat#清除iptablesIPnat表iptables-tnat-APOSTROUTING-oeth0-s/24-jMASQUERADE#把內(nèi)網(wǎng)ip偽裝為外網(wǎng)的以至接通internetecho1>/proc/sys/net/ipv4/ip_forward#啟動ip中轉(zhuǎn)功能.到此，重啟機(jī)器后代理服務(wù)器就能用了。如果不想加載那么多服務(wù)可用ntsysv命令把服務(wù)去掉只留下iptables服務(wù)和networks服務(wù)，其它服務(wù)的勾全部去掉.注： 以上請大家注意大小寫，寫錯了是不能用的呵呵，到此結(jié)束，費(fèi)話多了點(diǎn)請大不要介意，我只是好心想說的明白點(diǎn)。教你如何完成Linux網(wǎng)絡(luò)地址配置如果你想了解Linux，了解一些關(guān)于Linux的知識。本文為你講解Linux網(wǎng)絡(luò)地址配置，希望你能理解Linux網(wǎng)絡(luò)地址配置，下面就這個問題來詳細(xì)說說吧。關(guān)閉與開啟網(wǎng)路端口：開啟81端口：iptables-IINPUT-ieth0-ptcp--dport81-jACCEPTiptables-IOUTPUT-oeth0-ptcp--sport81-jACCEPT關(guān)閉81端口：iptables-IINPUT-ieth0-ptcp--dport81-jDROPiptables-IOUTPUT-oeth0-ptcp--sport81-jDROP關(guān)閉和開啟物理端口UP：ifconfigeth0upDOWN:ifconfigeth0down或/sbin/ifupeth0/sbin/ifdowneth0/sbin/ifupifdown是對/etc/sysconfig/network-scripts/ifupdown的符號鏈接網(wǎng)路地址的配置ifconfigeth0x.x.x.xnetmaskx.x.x.xbroadcastx.x.x.通過配置文件配置/etc/sysconfig/network-scripts/下配置ifcfg-xx的文件如：ifcfg-eth0如果想要在一塊網(wǎng)卡上配置多個地址，則配置文件為ifcfg-eth0:1,ifcfg-eth0:2等重啟network服務(wù),/etc/init.d/networkrestart或servicenetworkrestart這樣就輕松完成Linux網(wǎng)絡(luò)地址配置了。Linux修改網(wǎng)關(guān)以root用戶為例，執(zhí)行下面的命令：routeadddefaultgwxxx.xxx.xxx.xxx（網(wǎng)關(guān)的IP）如果用戶想更改網(wǎng)關(guān)，編輯/etc/sysconfig/network-scripts/ifcfg-eth0文件，將對應(yīng)的網(wǎng)關(guān)設(shè)置修改之后，執(zhí)行下面的命令即可：#/etc/init.d/networkrestart直接用命令行修改網(wǎng)關(guān)地址：vi/etc/sysconfig/networkNETWORKING=yesNETWORKING_IPV6=yesHOSTNAME=localhost.localdomainGATEWAY=2007-9-2610:50如何更改LINUX的IP地址？ifconfigeth0新ip然后編輯/etc/sysconfig/network-scripts/ifcfg-eth0,修改ip#修改ip地址即時(shí)生效：ifconfigeth00netmask啟動生效：修改/etc/sysconfig/network-scripts/ifcfg-eth0修改defaultgateway即時(shí)生效:routeadddefaultgw54啟動生效:修改/etc/sysconfig/network-scripts/ifcfg-eth0#修改dns修改/etc/resolv.conf修改后可即時(shí)生效，啟動同樣有效修改hostname即時(shí)生效:#hostnamefc2啟動生效：修改/etc/sysconfig/networkLinux網(wǎng)絡(luò)性能調(diào)試工具Netstat命令篇Netstat命令是一個監(jiān)控TCP/IP網(wǎng)絡(luò)的非常有用的工具，Linux網(wǎng)絡(luò)性能調(diào)試工具Netstat命令可以顯示路由表、實(shí)際的網(wǎng)絡(luò)連接以及每一個網(wǎng)絡(luò)接口設(shè)備的狀態(tài)信息。Linux網(wǎng)絡(luò)性能調(diào)試工具Netstat命令在計(jì)算機(jī)上執(zhí)行Netstat后，其輸出結(jié)果如下所示：[root@lee/root]#netstatActiveInternetconnections(w/oservers)ProtoRecv-QSend-QLocalAddressForeignAddressStateActiveUNIXdomainsockets(w/oservers)ProtoRefCntFlagsTypesStateI-NodePathUnix5[]DGRAM460/dev/logUnix0[]STREAMCONNECTED173@00000014Unix0[]DGRAM662Unix0[]DGRAM631Unix0[]DGRAM544Unix0[]DGRAM484Unix0[]DGRAM470[root@lee/root]#從整體上看，Linux網(wǎng)絡(luò)性能調(diào)試工具Netstat命令的輸出結(jié)果可以分為兩個部分:第一部分：是ActiveInternetconnections，稱為有源TCP連接，在上面的輸出結(jié)果中，這一部分沒有內(nèi)容，表示暫時(shí)還沒有TCP連接。第二部分：是ActiveUNIXdomainsockets，稱為有源Unix域套接口。輸出結(jié)果顯示的是Unix域套接口的連接情況：?Proto顯示連接使用的協(xié)議。-RefCnt表示連接到本套接口上的進(jìn)程號。Types顯示套接口的類型。State顯示套接口當(dāng)前的狀態(tài)。Path表示連接到套接口的其它進(jìn)程使用的路徑名?？梢杂肦oute-a來查看所有套接字的狀態(tài)，這在您調(diào)試網(wǎng)絡(luò)程序的時(shí)候是非常有用的。Netstat-r將顯示路由表的內(nèi)容，一般還要同時(shí)指定"-n"選項(xiàng)，這樣可以得到數(shù)字格式的地址，也可顯示默認(rèn)路由器的IP地址。使用Netstat-i則將顯示所有的網(wǎng)絡(luò)接口信息。使用Netstat還可以獲得當(dāng)前的網(wǎng)絡(luò)狀態(tài)以及網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)，這在實(shí)際中是非常有用的。Linux網(wǎng)絡(luò)性能調(diào)試工具Tcpdump命令篇Linux網(wǎng)絡(luò)性能調(diào)試工具Tcpdump命令用于監(jiān)視TCP/IP連接并直接讀取數(shù)據(jù)鏈路層的數(shù)據(jù)包頭。您可以指定哪些數(shù)據(jù)包被監(jiān)視、哪些控制要顯示格式。例如我們要監(jiān)視所有Ethernet上來往的通信，執(zhí)行下述命令：Tcpdump-ieth0即使是在一個相對平靜的網(wǎng)絡(luò)上，也有很多的通信，所以我們可能只需要得到我們感興趣的那些數(shù)據(jù)包的信息。在一般情況下，TCP/IP棧只為本地主機(jī)接收入站的數(shù)據(jù)包綁定同時(shí)忽略網(wǎng)絡(luò)上的其它計(jì)算機(jī)編址（除非您使用的是一臺路由器）。當(dāng)運(yùn)行Linux網(wǎng)絡(luò)性能調(diào)試工具tcpdump命令時(shí)，它會將TCP/IP棧設(shè)置為promiscuous模式。該模式可接收所有的數(shù)據(jù)包并使其有效顯示。如果我們關(guān)心的只是我們本地主機(jī)的通信情況，一種方法是使用“-p”參數(shù)禁止promiscuous模式，還有一種方法就是指定主機(jī)名：tcpdump-ieth0hosthostname此時(shí)，系統(tǒng)將只對名為hostname的主機(jī)的通信數(shù)據(jù)包進(jìn)行監(jiān)視。主機(jī)名可以是本地主機(jī)，也可以是網(wǎng)絡(luò)上的任何一臺計(jì)算機(jī)。下面的命令可以讀取主機(jī)hostname發(fā)送的所有數(shù)據(jù)：tcpdump-ieth0srchosthostname下面的命令可以監(jiān)視所有送到主機(jī)hostname的數(shù)據(jù)包：tcpdump-ieth0dsthosthostname我們還可以監(jiān)視通過指定網(wǎng)關(guān)的數(shù)據(jù)包：tcpdump-ieth0gatewayGatewayname如果你還想監(jiān)視編址到指定端口的TCP或UDP數(shù)據(jù)包，那么執(zhí)行以下命令：tcpdump-ieth0hosthostnameandport80該命令將顯示從每個數(shù)據(jù)包傳出的頭和來自主機(jī)hostname對端口80的編址。端口80是系統(tǒng)默認(rèn)的HTTP服務(wù)端口號。如果我們只需要列出送到80端口的數(shù)據(jù)包，用dstport；如果我們只希望看到返回80端口的數(shù)據(jù)包，用srcport。linux通過ntpdate網(wǎng)絡(luò)校時(shí)目前Linux系統(tǒng)上面有兩個時(shí)間喔，一個是Linux系統(tǒng)，另一個則是BIOS時(shí)間（真正的硬件記錄的時(shí)間）！我們可以使用date這個指令來手動修正目前主機(jī)的時(shí)間，不過，date這個指令僅修正Linux時(shí)間而已，我們還需要以hwclock這個指令來將BIOS時(shí)間也更新才行！hwclock[-rw]-r:查看現(xiàn)有BIOS時(shí)間-w:將現(xiàn)在的linux系統(tǒng)時(shí)間寫入BIOS中當(dāng)我們進(jìn)行完Linux時(shí)間的校時(shí)后，還需要以hwclock-w來更新BIOS的時(shí)間，因?yàn)槊看伍_機(jī)的時(shí)候，系統(tǒng)會重新由BIOS將時(shí)間讀出來，所以，BIOS才是重要的時(shí)間依據(jù)。開機(jī)的時(shí)候自動網(wǎng)絡(luò)校時(shí)：vi/etc/rc.d/rc.local/usr/sbin/ntpdate-u;/sbin/hwclock-w設(shè)定計(jì)劃任務(wù)crontab-e105***rootntpdate;hwclock-w這樣每天5:10自動進(jìn)行網(wǎng)絡(luò)校時(shí)ntpdate命令：通過輪詢指定的確定正確時(shí)間的NTP服務(wù)器，ntpdate命令設(shè)置本地日期和時(shí)間。它從指定的每個服務(wù)器獲得了一些樣本，并應(yīng)用標(biāo)準(zhǔn)NTP時(shí)鐘過濾器和選擇算法來選擇最好的樣本。此ntpdate命令使用以下方法進(jìn)行時(shí)間調(diào)整：*如果它確定時(shí)鐘偏差超過0.5秒，它通過調(diào)用settimeofday子例程設(shè)置時(shí)鐘時(shí)間。在引導(dǎo)時(shí)間，這是一個首選的方法。*如果它確定時(shí)鐘偏差小于0.5秒，它通過調(diào)用adjtime子例程和偏移量來調(diào)整時(shí)鐘時(shí)間。此方法傾向于用犧牲一些穩(wěn)定性來保持漂移時(shí)鐘更加準(zhǔn)確。當(dāng)不是通過運(yùn)行一個守護(hù)程序而是從cron命令有規(guī)則的運(yùn)行ntpdate命令時(shí)，每一小時(shí)或兩小時(shí)執(zhí)行一次可以保證足夠的走時(shí)精度，從而避免調(diào)整時(shí)鐘。 48*/1***/usr/sbin/ntpdate-u044241111***/sbin/hwclock-w注意事項(xiàng)：使用很多服務(wù)器可以大幅度改善ntpdate命令的可靠性與精度。盡管能使用單一服務(wù)器，但您能通過提供至少三個或四個服務(wù)器以獲得更好的性能。如果一個類似xntpd守護(hù)程序的NTP服務(wù)器守護(hù)程序正在同一主機(jī)上運(yùn)行，命令將拒絕ntpdate設(shè)置日期。你必須有root權(quán)限才能在主機(jī)上運(yùn)行這個命令。注意，ntpdate的準(zhǔn)確性和可靠性取決于服務(wù)器的數(shù)量、每次運(yùn)行它時(shí)的輪詢數(shù)以及運(yùn)行之間的時(shí)間間隔。ntpdate根據(jù)需要可以手動運(yùn)行來設(shè)置主機(jī)時(shí)鐘，也可以從主機(jī)啟動腳本中運(yùn)行，在引導(dǎo)時(shí)設(shè)置時(shí)鐘。某些情況下，它可用于在啟動NTP守護(hù)程序xntpd之前對時(shí)鐘進(jìn)行初始設(shè)置。也可以從cron腳本中運(yùn)行ntpdate。但是務(wù)必要注意，包含人為產(chǎn)生的cron腳本的ntpdate不能替代NTP守護(hù)程序，后者使用高級算法，在盡量減少使用資源的同時(shí)，盡量提高準(zhǔn)確性和可靠性。最后，由于ntpdate不會像xntpd一樣控制主機(jī)時(shí)鐘頻率，因此使用ntpdate的準(zhǔn)確性很有限。開源網(wǎng)絡(luò)分析工具TCPTrafficAnalyzerTCPTrafficAnalyzer的幾個顯著分析功能包括：持續(xù)時(shí)間超過（或者小于）某閾值的TCP連接數(shù)。嘗試次數(shù)超過N次才成功的TCP連接數(shù)。TCP連接持續(xù)時(shí)間和吞吐量的分布情況。數(shù)據(jù)包超過N字節(jié)的TCP連接分布情況。持續(xù)時(shí)間在特定閾值內(nèi)的IP地址和端口分布情況。Yahoo公司內(nèi)部使用yconalyzer分析來自世界各地（通過HTTP、POP、IMAP和SMTP協(xié)議）的網(wǎng)絡(luò)通信，其工作原理是利用開源libpcap包從網(wǎng)絡(luò)驅(qū)動中抓取數(shù)據(jù)包，并通過限制數(shù)據(jù)過濾條件來最小化系統(tǒng)資源（如CPU）的消耗，使該監(jiān)控軟件不會影響真正的網(wǎng)絡(luò)應(yīng)用。Yconalyzer保持與tcpdump兼容，兩