lsof -i:11883 可以获得 端口的连接信息
用这个可以按照端口查看详细的收发数据
sudo tcpdump -A -s 0 'tcp port 11883 and (((ip[2:2] - ((ip[0]&0xf)<<2)) - ((tcp[12]&0xf0)>>2)) != 0)'
sudo tcpdump -X -s 0 'tcp port 11883 and (((ip[2:2] - ((ip[0]&0xf)<<2)) - ((tcp[12]&0xf0)>>2)) != 0)'
方法一：用tcpdump命令
sudo /usr/sbin/tcpdump -s 0 -X 'tcp dst port 80'
把port改为你想要监听的端口即可在linux下监听某个端口的数据。但是打印出来的数据不是很人性化。
方法二：用ngrep命令
#如果没有ngrep命令，首先要安装
sudo yum -y install ngrep
#然后可以指定端口 或者 正则表达式
ngrep port 80
ngrep -q '^GET .* HTTP/1.[01]'
#更详细的用法 参考
man ngrep
---------------------
作者：lihe55966
来源：CSDN
原文：https://blog.csdn.net/lihe55966/article/details/53611666
版权声明：本文为博主原创文章，转载请附上博文链接！