linux日常管理（二）

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了linux日常管理（二），小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含2535字，纯文字阅读大概需要4分钟。

内容图文

10.6 监控io性能
10.7 free命令
10.8 ps命令
10.9 查看网络状态
10.10 linux下抓包
tcp三次握手四次挥手 详解链接点我

iostat

iostat进行磁盘io监控，在sysstat包中。与vmstat命令类似：iostat 1或iostat 1 5。

参数-x 显示更多磁盘使用信息，多关注%util，这是cpu等待io占比。cpu的时间一部分进行运算，一部分等待io，如果%util比较大说明存储设备需要检查。

此外还有iotop工具，它可以动态监视磁盘使用，与top命令类似。

free

free用来查看内存使用情况。

选项-m 、-g 、-h控制显示单位，分别对应MiB、GiB、自适应单位。

buffer/cache区别：cache是写入内存的，缓存。buffer是写入磁盘的，缓冲。数据从磁盘读取后送到cpu处理，内存读取速度比磁盘快、比cpu慢，内存作为调节磁盘和cpu速度不同步的中间方。

数据流向是 磁盘-》内存-》cpu 时，linux提前把一部分可能用到的数据读入到内存，这些数据就是缓存cache。当数据流向是 cpu-》内存-》磁盘，内存储存cpu处理完要写入磁盘的数据，这些是缓冲buffer。

公式：total=used+free+buff/cache。avaliable包含free和buffer/cache剩余部分。

ps

ps工具查看系统进程。ps反馈的是静态结果，top是动态的监控。

用法：ps aux，或者ps -elf

PID是进程号，我们还可以在/proc目录中查看具体PID：ls -l /proc/[PID]

STAT部分说明：

 D 不能中断的进程，对负载有影响，cpu不一定高
 R run状态的进程
 S sleep状态的进程
 T 暂停的进程
 Z 僵尸进程
 < 高优先级进程
 N 低优先级进程
 L 内存中被锁了内存分页
 s 主进程
 l 多线程进程
 + 前台进程

netstat

netstat用来查看网络状态。netstat -lnp 查看监听端口：

netstat -lntp 只看出tcp的，不包含udp、socket等

netstat -an 查看系统的网络连接状况

ss -an 和nestat功能类似。

分享一个小技巧：netstat -an | awk '/^tcp/ {++sta[$NF]} END {for(key in sta) print key,"\t",sta[key]}'

tcpdump

如果流量有异常，可以使用抓包工具tcpdump进行分析。用法：tcpdump -nn

tcpdump -nn -i ens33 参数-i指定网卡。
tcpdump -nn port 80 port指定端口。
tcpdump -nn not port 22 and host 192.168.0.100使用and增加多条件，host指定ip。
tcpdump -nn -c 100 -w 1.cap选项-c指定抓包数，-w将抓包写入文件。其中1.cap是通信数据，不能直接cat查看。tcpdump -r 1.cap查看。

除了tcpdump，tshark也很好用。它在wireshark包：yum install -y wireshark。

显示访问http请求的域名以及uri：tshark -n -t a -R http.request -T fields -e "frame.time" -e "ip.src" -e "http.host" -e "http.request.method" -e "http.request.uri"

抓取mysql的查询：tshark -n -i eth1 -R 'mysql.query' -T fields -e "ip.src" -e "mysql.query"
或者 tshark -i eth1 port 3307 -d tcp.port==3307,mysql -z "proto,colinfo,mysql.query,mysql.query"

抓取指定类型的MySQL查询：tshark -n -i eth1 -R 'mysql matches "SELECT|INSERT|DELETE|UPDATE"' -T fields -e "ip.src" -e "mysql.query"

统计http的状态：tshark -n -q -z http,stat, -z http,tree

tshark 增加时间标签：
tshark -t ad
tshark -t a

内容总结

以上是互联网集市为您收集整理的linux日常管理（二）全部内容，希望文章能够帮你解决linux日常管理（二）所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

---