使用tcpdump 监控本机mysql查询时候，怎么也不显示，还是通过stackoverflow才知道答案
http://stackoverflow.com/questions/3130911/tcpdump-localhost-to-localhost
但etho0 lo是什么意思呢？
eth0，eth1，eth2……代表网卡一，网卡二，网卡三……
lo代表127.0.0.1，即localhost
通过ifconfig命令会显示这两个网卡：
写道
eth0 Link encap:以太网 硬件地址 00:21:cc:bc:2c:07
inet 地址:192.168.1.38 广播:192.168.1.255 掩码:255.255.255.0
inet6 地址: fe80::221:ccff:febc:2c07/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 跃点数:1
接收数据包:9535137 错误:90 丢弃:0 过载:0 帧数:48
发送数据包:7527166 错误:0 丢弃:0 过载:0 载波:0
碰撞:0 发送队列长度:1000
接收字节:7524944653 (7.5 GB) 发送字节:1068754455 (1.0 GB)
中断:20 Memory:f2500000-f2520000
lo Link encap:本地环回
inet 地址:127.0.0.1 掩码:255.0.0.0
inet6 地址: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:16436 跃点数:1
接收数据包:4988529 错误:0 丢弃:0 过载:0 帧数:0
发送数据包:4988529 错误:0 丢弃:0 过载:0 载波:0
碰撞:0 发送队列长度:0
接收字节:712029316 (712.0 MB) 发送字节:712029316 (712.0 MB)
inet 地址:192.168.1.38 广播:192.168.1.255 掩码:255.255.255.0
inet6 地址: fe80::221:ccff:febc:2c07/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 跃点数:1
接收数据包:9535137 错误:90 丢弃:0 过载:0 帧数:48
发送数据包:7527166 错误:0 丢弃:0 过载:0 载波:0
碰撞:0 发送队列长度:1000
接收字节:7524944653 (7.5 GB) 发送字节:1068754455 (1.0 GB)
中断:20 Memory:f2500000-f2520000
lo Link encap:本地环回
inet 地址:127.0.0.1 掩码:255.0.0.0
inet6 地址: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:16436 跃点数:1
接收数据包:4988529 错误:0 丢弃:0 过载:0 帧数:0
发送数据包:4988529 错误:0 丢弃:0 过载:0 载波:0
碰撞:0 发送队列长度:0
接收字节:712029316 (712.0 MB) 发送字节:712029316 (712.0 MB)
eth0是外网数据，lo是本地数据。难怪之前使用
tcpdump -i eth0 -s 0 -l -w - dst port 3306 | strings | perl -e '在本机测试没有效果。