10.6 監控io性能

1.監控io性能

??命令?iostat -x 查看磁盤使用

?

注：%util這列就是表示磁盤io百分比，如果百分比很大，那就會導致讀與寫也很大，會影響磁盤性能，磁盤有異常。

2 .iotop命令

使用 ?yum install -y iotop ?安裝

輸入iotop命令, 查看磁盤io，動態顯示。

?

?

?

?

10.7 free命令

1. free命令可以查看當前系統的總內存大小以及使用內存的情況。

? 查看內存使用多少，剩余多少請看第二行的數據。另外我們還可以加-m或-h 或者-g選項分別以M或G為單位打印內存使用狀況:

常用的命令選項是：free -h

解釋：

total:內存總大小。

used：真正使用的實際內存大小。

free：剩余物理內存大小（沒有被分配，純剩余）

shared:共享內存大小，不用關注它。

buff/cache：分配給buffer和cache的內存總共有多大。buffer和cache都是一部分內存，內存的作用就是緩解CPU和IO（如，磁盤）的速度差距的，可以如下理解：

數據經過CPU計算，即將要寫入磁盤，這時用的內存為buffer

CPU要計算時，需要把數據從磁盤中讀出來，臨時先放到內存中，這部分內存就是cache。

available：系統可使用內存有多大，它包含了free，同時還有buffert和cache這部分還未占用的內存。

free命令可以加上-m和-g、-h選項（分別以MB或GB為單位）打印內存的使用狀況

總結：

公式：total=used+free+buff/cache

avaliable包含free和buffer/cache剩余部分

10.8 ps命令

1.查看系統進程命令: ?ps aux 或 ps -elf ?都可以

說明：

? 2. ? PID：表示進程的ID，在想要殺死進程的時候就有作用

命令 kill PID號 例子：kill 1346 ，有時殺不掉，則需要加一個-9選項了

? ? ? ? ? ? ? ? ? ? ?kill -9 進程pid 例如：kill -9 1346

ps aux |grep qmgr 會看到的該進程被殺掉了

在遇到一個不知道的進程（有可能是被***的進程），在殺死的時候，就需要先查看進程的PID號。

?3. ? STAT:進程的狀態。

D：不能中斷的進程，通常為IO （正在等待IO資源的進程，類似于vmstat中的b）。

R（run): 正在運行的進程，其中包括了等待CPU時間片的進程。

S（sleep）：已經中斷的進程，同樣情況下系統的大部分進程都是這個狀態。

T：已經停止或者暫停的進程。如果我們正在運行一個命令，比如說sleep 10，我們按一下Ctrl+z暫停進程時，用ps命令查看就會顯示T這個狀態。

X：已經死掉的進程。

Z：僵尸進程。

<：高優先級進程。

N：低優先級進程。

s：主進程。

+：前臺的進程，例如此時ps aux就是前臺的進程。

l：多線程進程。

4. ps命令經常會連同管道符一起使用，用來查看某個進程或者它的數量?

命令：ps aux |grep ?sshd

上例中的3不準確，需要減掉1，因為使用grep命令時，grep命令本身也算一個進程。

10.9 查看網絡狀態

1.?查看網絡狀態

netstat命令用來打印網絡連接狀況、系統所開放端口、路由表等信息。

常用的netstat的命令就是這個?netstat -lnp （打印當前系統啟動哪些端口）和

?netstat -an （打印網絡連接狀況）

常用的命令有如下：

1.1 netstat 查看網絡狀態

1.2?netstat -lnp?查看監聽端口

1.3 netstat -an 查看系統的網絡連接狀況

1.4 netstat -lntp 只看出tcp的，不包含socket

1.5 ss -an 和nestat異曲同工，也是查看網絡狀態

?

1.1 netstat 查看網絡狀態

?

1.2 ?netstat -lnp?查看監聽端口

?

1.3 netstat -an 查看系統的網絡連接狀況

?

1.4 netstat -lntp?只看出tcp的，不包含socket

?

1.5 ?ss -an?和nestat異曲同工，也是查看網絡狀態

?

2. 如果你所管理的服務器是一臺提供web服務（80端口）的服務器，那么你就可以使用 命令：netstat -an |grep 80 查看當前連接web服務的有哪些IP了。

?

3.小技巧：

可以查看所有狀態的數字，

使用命令：netstat -an | awk '/^tcp/ {++sta[$NF]} END {for(key in sta) print key,"\t",sta[key]}'

如下：

?

?10.10 linux下抓包

1. linux抓包工具tcpdump?

有時候想看一下某個網卡上都有哪些數據包，尤其是當你初步判定你的服務器上有流量***。這時，使用抓包工具來抓一下數據包，就可以知道有哪些IP在***你了

安裝命令 yum install -y tcpdump

用法：tcpdump -nn -i eth0 ? ?(使用ifconfig查看網卡名稱)

? 1.1 只關注第3-4列，顯示為哪一個IP地址+端口號在連接哪一個IP+端口號。

? 1.2 -i表示網卡，后面跟的eth0是網卡名稱,如果想抓取其他網卡上的數據包，后面則要 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?跟其他網卡的名字。

? 1.3 ?-nn選項的作用是讓第三列和第四列顯示成“ip+端口號”的形式，如果不加-nn選項則顯示“主機名+服務名稱”。

其它用法：

tcpdump -nn -i ens33 -c 100 //-c作用是指定抓包數量，抓夠了就自動退出，不用人為取消。

tcpdump -nn -i ens33 port 80 // 指定只抓80端口的包

tcpdump -nn -i ens33 not port 22 //不要22端口的包

tcpdump -nn -i ens33 tcp and not port 22 //指定抓tcp的包，但是不要22端口的

tcpdump -nn -i ens33 port 22 and port 53 //只抓22和53端口的包

tcpdump -nn -i ens33 not port 22 and host 192.168.0.100 //只要這個ip的包

tcpdump -nn -c 100 -w /tmp/12.cap //指定打印數據包條數，然后存儲到指定文件里。

tcpdump -r /tmp/12.cap //因為12.cap是二進制數據包，不是文本，所以不能cat，應該用這種方式讀取。

2. wireshark工具

安裝命令 yum install -y wireshark

命令：tshark -n -t a -R http.request -T fields -e "frame.time" -e "ip.src" -e "http.host" -e "http.request.method" -e "http.request.uri"?

這條命令可以查看指定網卡80端口的一個web訪問的情況，如果服務器沒有提供web服務，沒有任何的80端口在監聽，就無法顯示效果，類似web的訪問日志。

轉載于:https://blog.51cto.com/404006045/2113767

總結

以上是生活随笔為你收集整理的5月7日的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。