echo 'export HISTTIMEFORMAT="%F %T `whoami` "' >> /etc/profile

export HISTFILESIZE=10000000

export HISTSIZE=1000000

# 实时记录历史命令，默认只有在用户退出之后才会统一记录，很容易造成多个用户间的相互覆盖>。

export PROMPT_COMMAND="history -a"

USER_IP=`who -u am i 2>/dev/null| awk '{print $NF}'|sed -e 's/[()]//g'`

if [ $USER_IP = ":0" ];then

    USER_IP=localhost

fi

export HISTTIMEFORMAT="%F %T `whoami`:$USER_IP "

tcpdump -X -s  -i any port  -w ./tcpdump/xdrout.pcap

-s 抓报长度，一般设置为0，即65535字节

-i 就是监听的网络接口，是eth0,eth1 还是什么，any 表示所有的网络接口。

port  就是只监听8123 端口的信息。

-w 就是将记录保存在一个指定的文件中，后面自然就是这个文件的地址了。

-X 打印十六进制和ASCII的数据，每一个数据包（减去其链路层报头）

awk '{for(i=1;i<=NF;i++)a[$i]++;} END {for(i in a)print i" = "a[i]}'  test.txt

test.txt

eclipse test one to one
many to many foreign

output：

eclipse =

to =

test =

many =

foreign =

one = 2

注释：

NF表示单行（记录 ）中字段 数，$i表示对应字段 ，假设 文本是 "a b c d a b a" ,a出现3次所以a[a]++执行了3次，a[a]的值增加了3,这个循环完成 后a数组 中为已经读取的行相同内容字段出现次数

for (i in a) 表示 依次迭代a数组 的下标 ，赋值给变量 i,如上例a数组的下标 会是a,b,c,d(顺序是随机的），这四个下标会被按随机顺序赋值给变量 i。
print i"="a[i],打印字段 i和其出现次数a[i]

export GREP_OPTIONS="--exclude-dir=\.svn"

`dirname $` 定位到运行脚本的相对位置