27期20180712 io性能 free ps

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了27期20180712 io性能 free ps相关的知识,希望对你有一定的参考价值。

 7月11日任务
10.6 监控io性能
10.7 free命令
10.8 ps命令
10.9 查看网络状态
10.10 linux下抓包
扩展tcp三次握手四次挥手 技术分享图片http://www.doc88.com/p-9913773324388.html 

tshark几个用法:技术分享图片http://www.aminglinux.com/bbs/thread-995-1-1.html 




监控IO性能

技术分享图片


iostat -x 磁盘使用 和sar在同一个包下, 安装 sysstat的时候就装了

技术分享图片

主要是看-x选项后的%util表示的是IO等待,磁盘使用有多少时间是占用cpu的一个时间比,因为cpu有分配给内存,应用同时也有等待写入磁盘等操作。


iotop需要安装 直接yum install iotop即可,可以查看到即时的进程对于io的占用情况

技术分享图片



free

直接查看内存使用情况的命令

free -m 查看单位是M

free -h 查看更人性化


技术分享图片

total 总共是多大内存 total = used + free+buff/cache

used 是使用了多少内存

free 是剩余的内存 但是used加上free并非total,为什么?因为linux系统预分配部分给buff和cache。因为数据传输过程需要所以系统预留了。

shared

buff/cache 缓冲/缓存 前者是数据从cpu到磁盘 后者是从磁盘到cpu的时候的内存

available free+buff/cache未使用的部分 就是available,就是真正剩余的物理内存----查看free的时候available的值最重要


何为buffer和cache?

数据是有一定流向的,有两种方式,一种是拿出来数据交给cpu运算和分析,中间是需要经过一个内存的,目的是让数据有一个缓和,因为cpu和磁盘的速度相差是比较大的。缓存下数据放到内存,需要用的时候从内存(cache)中去拿。反过来计算完的cpu的数据,

需要存回到磁盘里去,这个过程直接写进去太慢,所以需要内存(buff)来临时存储数据,然后再存储到磁盘中去。

0101010 (磁盘) ---> 内存(cache)--> cpu

cpu01010010   ---> 内存(buffer)-->磁盘





ps命令

技术分享图片


ps aux 列出系统中的所有进程

技术分享图片

静态的一次性的把当前的进程的使用状况列出来。

可以使用管道符用grep查看是否存在某个进程

技术分享图片

ps -elf 和 aux差不多


显示:

user 用户

PID process id 通常这个pid用来kill的时候来用 kill pid 就可以杀掉进程////还有就是系统被黑了,看到一个陌生的进程,想看看这个进程的位置,就找到pid然后 进入/proc/pid就可以进入到进程的目录进行查看。

技术分享图片

%cpu  占cpu的百分比

%MEM 占内存百分比

VSZ RSS  虚拟内存 物理内存

TTY 控制台登陆

STAT 需要关注 

stat是进程的状态,有以下几种:

D--- 不能中断的进程。中断的话会对程序有影响。这个会直接影响系统负载,因为一直运行所以系统的负载会跟这个有直接的关系。

R ---run状态的进程。指的是某一个时间段内在使用cpu

S--- sleep状态。 运行完sleep,然后激活在运行

T --暂停的进程

技术分享图片

技术分享图片

技术分享图片

S sleep的进程(大写S)

将vmstat暂停后fg继续,再用另一个终端查看状态变成了s+,是因为vmstat占用时间的cpu非常短,所以是一个放大的sleep的状态,就是看起来是运行的,实际上是睡眠,运行,睡眠运行的状态,耗费的cpu的资源也特别的少。+表示前台进程

从下图可以看到换成后台运行后,+没有了,同时r也出现了。s和r交替出现。

技术分享图片


Z 僵尸进程


< 高优先级的进程 cpu优先分配资源给它使用

N 低优先级进程。

L 内存中被锁了内存分页的进程

s 主进程

技术分享图片


l 多线程进程


最大的区别就是:

1 进程里包含了线程,线程是进程的子单元

2 同一个进程下的线程全部共享相同的内存,而进程之间内存相互隔离。





查看网络状态

技术分享图片

netstat就是查看tcp/ip通信状态的命令


比如安装一个数据库服务,server服务等,就需要监听端口,所谓监听端口就是不同的应用是通过哪个端口进行通信的。打开一个端口其他的设备才可以连接,通过端口进行数据的通信。比如80 web端口,22 sshd端口,远程连接


netstat -lnp

netstat -ltnp 只查看tcp  -lunp只查看udp -ltunp 只查看tcp udp

技术分享图片

l---listen

技术分享图片

解释上图:

tcp 就是ipv

tcp6 是ipv6

需要了解tcp udp的协议概念。三次握手,四次挥手

技术分享图片

socket是同一个服务器两个进程之间进行通信的文件。

上图查看的是都有哪些socket文件。

在之后部署一些服务后,需要用ps查看进程,或者用netstat查看端口。



netstat -nn 查看tcp/ip状态。

技术分享图片


有一条netstat 管道用awk显示的命令,可以显示当前的监听,建立等的状态

netstat -an |awk '/^tcp/ {++sta[$NF]} END {for(key in sta) print key," ",sta[key]}'

技术分享图片

技术分享图片


注意需要关注 established

这个值如果很大,说明系统很忙,网站并发连接--就是同一时刻有多少个客户端在连接服务器。

这个数字就是并发连接数。也就是正在保持通信的状态,会直接占用资源。通常1000以内的话还算正常,如果数字过大就不正常了。



ss -an和netstat很像

技术分享图片

然后可以使用awk来进行信息的筛选。比如查看在监听的服务,-i忽略大小写。缺点是不显示进程的名字。

技术分享图片



Linux下抓包

技术分享图片

抓包工具 tcpdump

查看进入的包都有哪些。以及数据的流向,length 。默认都是tcp的包,如果发现很多udp的包就有可能***了。eg DDos UDP flood 。只能接入专业的防***设备或服务。


tcpdump -nn 网卡名 

-nn 第一个n表示ip显示成数字,不加会显示主机名。

技术分享图片

时间   源ip及端口  > 目标ip及端口:数据包信息


tcpdump -nn 网卡 port 80 指定port

tcpdump -nn 网卡not port 22 and host 192.168.0.100 排除22端口,只要192.168.0.100的包

tcpdump -nn -c 10 -w 1.cap  数据包 写入10个记录到1.cap文件中

技术分享图片

并不能cat因为里面存的是真正的数据信息,因为它抓的是通过网卡通过的数据。如果想看的话,可以使用 tcpdump -r 来进行查看

技术分享图片

技术分享图片


wireshark 也是用来抓包的命令 yum install wireshark

以下命令可以用来查看指定网卡的80端口的web访问的情况。但是没装web service就不能够完成这个动作

tshark -n -t a -R http.request -T fields -e "frame.time" -e "ip.src" -e "http.host" -e "http.request.method" -e "http.request.uri"


看一下老师线上服务器的展示,非常的棒,什么ip访问的什么page都可以看到,这个完全可以用来统计用户访问。?

技术分享图片


以上是关于27期20180712 io性能 free ps的主要内容,如果未能解决你的问题,请参考以下文章

10.6 监控io性能 10.7 free命令 10.8 ps命令 10.9 查看网络状态 10.1

监控io性能,free命令,ps网络命令,查看网络状态,Linux下抓包

linux日常维护(iostat,free,ps,

监控io性能,free,ps,查看网络状态,Linux下抓包

监控io性能,free,ps命令,查看网络状态以及抓包

监控io性能,free命令,ps命令,查看网络状态,linux下抓包