NF和$NF 区别问答：（转）1.awk中$NF是什么意思？#pwd/usr/local/etc~# echo $PWD | awk -F/ '{print $NF}'etcNF代表：浏览记录的域的个数$NF代表：最后一个Field(列)2.awk下面的变量NF和$NF有什么区别?{print NF...
分类：
系统相关 时间：
2014-07-12 08:25:18
阅读次数：
846
Linux网络相关查询脚本2014-03-17Posted byyeho1. 查看TCP连接状态netstat -nat |awk '{print $6}'|sort|uniq -c|sort -rnnetstat -n | awk '/^tcp/ {++S[$NF]};END {for(a in ...
分类：
系统相关 时间：
2014-07-06 16:26:53
阅读次数：
341
当我编译完内核参数后，#/sbin/sysctl-perror:"net.bridge.bridge-nf-call-ip6tables"isanunknownkeyerror:"net.bridge.bridge-nf-call-iptables"isanunknownkeyerror:"net.bridge.bridge-nf-call-arptables"isanunknownkey去网上一查，发现缺少bridge这个模块文件通过执行：mo..
分类：
其他好文 时间：
2014-07-05 23:05:49
阅读次数：
234
#!/bin/bashwhiletruedo badip=$(lastb-i-a|awk‘/ssh:notty/{print$NF}‘|sort|uniq-c|awk‘($1>3){print$2}‘) foriin$badip do iptables-tfilter-IINPUT-s$i-ptcp--dport22-jDROP done :>/var/log/btmp sleep10sdone
分类：
移动开发 时间：
2014-07-04 06:22:09
阅读次数：
364
最近收到Iptables服务器报警"nf_conntrack:tablefull,droppingpacket."。经过对日志分析，最终将问题解决了。给大家分享一下。问题分析：ip_conntrack是linuxNAT的一个跟踪连接条目的模块,与Iptables相关，ip_conntrack模块会使用一个哈希表记录tcp通讯协议的establishedconnec..
分类：
其他好文 时间：
2014-06-29 21:17:19
阅读次数：
324
#!/bin/bashawk 'BEGIN{printf "%-60s %-10s %-10s %-10s\n","url","count","time","avg_time"}$NF ~ /^[0-9]/{c1[$11]+=$NFc2[$11]++}END{for(b in c2) { fo...
分类：
其他好文 时间：
2014-06-22 23:56:33
阅读次数：
382
如何查看Web效劳器并发恳求衔接数1、查看Web效劳器（Nginx Apache）的并发恳求数及其TCP衔接状态：netstat -n | awk \'/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}\'netstat -n|grep ^tcp|aw...
分类：
Web程序 时间：
2014-06-21 08:45:37
阅读次数：
261
公司师兄教的一种方法：
将如下脚本，加入到/etc/profile最后即可
PS1="`whoami`@`hostname`:"'[$PWD]'
history
USER_IP=`who -u am i 2>/dev/null| awk '{print $NF}'|sed -e 's/[()]//g'`
if [ "$USER_IP" = "" ]
then
USER_IP=`...
分类：
其他好文 时间：
2014-06-17 18:43:29
阅读次数：
216
RS,ORS,FS,OFS,NR,NF,$0,$nRS输入的行分隔号ORS输出的行分隔号FS输入的列分隔号OFS输入的列分隔号NR行号NF尾列号$0表示所有列（整行）$n表示第n列例如：cataa123456awk‘ORS=",\n"{print}‘aa12,34,56,RS反之awk‘OFS="|"{print$1,$2}‘1|23|45|6FS反之ifconfig|awk-F"[|:]+"‘NR==2..
分类：
其他好文 时间：
2014-06-10 23:39:38
阅读次数：
258
1.首先指出，NF_HOOK系列宏的outdev参数的传递方式(直接传递一个net_device结构体指针)是不正确的正确的方式要么是不传递，要么是传递指针的地址，即地址的地址。2.接下来指出，仅仅传递一个地址为何不对因为在该HOOK点可能存在多个HOOK函数，每一个函数都有可能改变skb的路由，即调用reroute，比如NAT，比如IP Mark等，这样后续的HOOK函数看到的依然是旧的outd...
分类：
Web程序 时间：
2014-06-08 03:27:38
阅读次数：
258
