10.6监控io性能10.7free命令10.8ps命令10.9查看网络状态10.10linux抓包

Posted 2020-10-22

10.6 监控io性能

iostat -x 查看磁盘使用情况有一个非常重要的指标%util,这个值越大说明硬盘被占用的越多

iotop命令需要安装

iotop也是一个动态的显示，关注 IO这一列
10.7 free命令
free -m /-g /-h 命令的用法

buffer与cacher 的区别
磁盘——>内存（cache）——>cpu
cpu——>内存（ buffer）——>磁盘
10.8 ps命令

ps aux | 的用法,查看某一个进程

查看进程从那里启动的，需要知道PID号，例如下图PID是505

进程的类型STAT

10.9 查看网络状态

查看监听的端口

只查看tcp或udp协议的

netstat -an的动态State，查看一下tcp ip 3次握手4次挥手的过程

查看各项状态的总和
netstat -an | awk ‘/^tcp/ {++sta[$NF]} END {for(key in sta) print key,"\t",sta[key]}

ss -an不会显示进程的名字，netstat -an是可以的
查看LISTEN进程

10.10 linux下抓包

默认没有安装tcpdump

tcpdump -nn -i ens33 第一个n显示ip，第二个n是显示端口号，如果不加n显示主机名

不加nn

tcpdump -nn -c 10 -w 1.cap只抓10个包并保存到1.cap文件下，1.cap是不能cat的

如果要查看1.cap用以下命令
tcpdump -r /tmp/1.cap

tshark需要安装

记住这条命令，查看网卡的抓包的具体信息，可以清淅的看到什么时间有什么ip访问过网站，访问网站的什么链接
tshark -n -t a -R http.request -T fields -e "frame.time" -e "ip.src" -e "http.host" -e "http.request.method" -e "http.request.uri"

扩展tcp三次握手四次挥手 http://www.doc88.com/p-9913773324388.html
tshark几个用法：http://www.aminglinux.com/bbs/thread-995-1-1.html