10.6 监控io性能；10.7 free；10.8 ps；10.9 查看网络状态；10.10 抓包

Posted 2020-10-21

扩展：

tcp三次握手四次挥手 

http://www.doc88.com/p-9913773324388.html

tshark几个用法：

http://www.aminglinux.com/bbs/thread-995-1-1.html

10.6 监控io性能

安装iostat命令(也是安装这个包) ：

[[email protected] ~]# yum install -y sysstat

1. (监控)查看 磁盘io使用情况：iostat -x

重要关注：%util 值  表示io磁盘使用多少占用cpu的！

[[email protected] ~]# iostat -x

[[email protected] ~]# iostat -x 1

2. 安装iotop命令 ：  

[[email protected] ~]# yum install -y iotop

3. (监控)查看 进程使用磁盘io百分比(哪个进程使用磁盘比较大) ：iotop

重要关注：IO> 下的值(数值越大,排名越前)

[[email protected] ~]# iotop

10.7 free命令

1. 查看内容使用情况(默认单位:kb)：free

[[email protected] ~]# free

2. 查看内容使用情况(指定单位:mb)：free -m

[[email protected] ~]# free -m

3. 查看内容使用情况(直观单位)：free -h

[[email protected] ~]# free -h

Mem(内存使用)：total  used  free  shared  buff/cache

total(内存总大小)

used(使用内存)

free(剩余内存)

shared(共享内存)

buff/cache(缓冲/缓存)

磁盘读出来的数据——经过内存(cache缓存)——到CPU处理

CPU处理完的数据——经过内存(buffer缓冲)——放到磁盘里

公式：total=used+free+buff/cache

avaliable包含free和buff/cache剩余部分

Swap(交换分区)：如果Swap不足了，需要考虑增加内存了(或者是内存泄漏程序有bug需要排查了)！

10.8 ps命令

1. 查看系统当前所有进程：ps -elf

列出系统当前所有进程 ：ps aux

[[email protected] ~]# ps aux

USER(运行用户名称)

PID(进程id号)

%CPU(使用cpu百分比)

%MEM(使用磁盘百分比)

STAT部分说明：

D  不能中断的进程

R  run状态的进程(某一个时间段内使用cpu的)

S   sleep状态的进程(自动停止暂停,自动激活启动的)

T 暂停的进程(Ctrl c 的进程)

Z  僵尸进程(系统比较多僵尸进程，需要杀死)

<   高优先级进程

N   低优先级进程

L   内存中被锁了内存分页(极少见)

s    主进程

l     多线程进程

+    前台进程

2. 查看指定进程是否运行： ps aux |grep 指定进程名称

[[email protected] ~]# ps aux |grep mysql

[[email protected] ~]# ps aux |grep nginx

3. 杀死指定进程(不要随意杀死进程哦)：

[[email protected] ~]# kill 进程Pid

ps aux |grep ps aux

4. 查看进程是在哪个文件启动的 ：ls -l /proc/进程Pdi/

[[email protected] ~]# ls -l /proc/3406/

10.9 查看网络状态

1. 查看网络状态： netstat

[[email protected] ~]# netstat

2. 查看监听端口 ：netstat -lnp

[[email protected] ~]# netstat -lnp

3. 只查看tcp的监听端口(不包含socket)：

[[email protected] ~]# netstat -lntp

4. 查看tcp和udp的监听端口(不包含socket)：

[[email protected] ~]# netstat -lntup

5. 查看系统的网络连接状态(无法显示进程名字)：ss -an

查看系统的网络连接状态：netstat -an

[[email protected] ~]# netstat -an

tcp三次握手四次挥手(重要，需了解，面试可能会问到）

http://www.doc88.com/p-9913773324388.html

6. 查看所有状态的数字：

[[email protected] ~]# netstat -an | awk '/^tcp/ {++sta[$NF]} END {for(key in sta) print key,"\t",sta[key]}'

ESTABLISHED：客户端和服务端在通信数量(1000以内都是正常的)

10.10 Linux下抓包

1. 安装tcpdump抓包命令：

[[email protected] ~]# yum install -y tcpdump

2. 抓包： tcpdump -nn -i 网卡名称

[[email protected] ~]# tcpdump -nn -i ens33

原本地ip地址原端口号  >到  数据包ip  数据包ip端口

3. 抓包 指定端口：tcpdump -nn -i 网卡名称 port 端口号

[[email protected] ~]# tcpdump -nn -i ens33 port 22

4. 抓包 排除指定端口：tcpdump -nn -i 网卡名称 ont port 端口号

[[email protected] ~]# tcpdump -nn -i ens33 not port 22

5. 抓包 排除指定端口，并指定ip的数据包：

tcpdump -nn -i 网卡名称 ont port 端口号 and host  指定ip

[[email protected] ~]# tcpdump -nn -i ens33 not port 22 and host 192.168.47.1

6. 指定抓包数量，并保存到指定文件内：

tcpdump -nn -i 网卡名称 -c 抓包数量 -w 存放文件地址

[[email protected] ~]# tcpdump -nn -i ens33 -c 10 -w /tmp/1.cap

7. 安装tshark抓包命令：

[[email protected] ~]# yum install -y wireshark

8. tshark 查看指定网卡，80端口的访问情况：

tshark -n -t a -R http.request -T fields -e "frame.time" -e "ip.src" -e "http.host" -e "http.request.method" -e "http.request.uri"

tshark几个用法：http://www.aminglinux.com/bbs/thread-995-1-1.html