Linux系列之系统监控命令

  • Post author:
  • Post category:linux



目录


1、top命令的使用


1、系统统计信息


2、系统进程信息


2、free命令使用:内存


3、df命令的使用:磁盘


4、ps命令的使用


5、crontab 命令


6、查看端口的命令


1、netstat:查看监听的端口


2、lsof:查看端口被占用情况


3、ss:显示更多更详细的有关 TCP 和连接状态的信息


4、nc和nmap:扫描别人机器上开放了哪些端口。


7、查看系统资源使用情况


1、glances:监听系统CPU、内存、磁盘I/O等使用情况


2、nethogs:查看某个进程消耗了多少流量(动态显示)


8、查看网络流量


1、tcpdump:抓包查看网络流量


ifconfig :字符界面的抓包工具—Linux中


2、wireshark:抓包查看网络流量


3、iftop:查看网络上的流量情况

1、top命令的使用

查看Linux系统性能命令。top命令可以实时动态地查看系统的整体运行情况,是一个综合了多方信息监测系统性能和运行信息的实用工具,TOP命令是Linux下常用的性能分析工具,

能够实时显示系统中各个进程的资源占用状况

,有点像window系统的任务管理器。

语法格式:


top 【param】

param可以为:

-b 以处理模式操作
-c 显示完整的命令行而不只是显示命令名。
-d 屏幕刷新间隔时间。
-l 忽略失效过程。
-s 保密模式。
-S 累积模式。
-u【用户名】 指定用户名。
-p【进程号】 指定进程。
-n【次数】 循环显示的次数。
-H 查看进程下面的子线程。

top命名信息详解:

[root@sc-master ~]# top
top - 22:34:45 up 3 days,  8:28,  3 users,  load average: 0.00, 0.01, 0.05
Tasks: 122 total,   3 running, 119 sleeping,   0 stopped,   0 zombie
%Cpu(s):  4.3 us, 30.4 sy,  0.0 ni, 65.2 id,  0.0 wa,  0.0 hi,  0.0 si,  0.0 st
KiB Mem :   995896 total,    77508 free,   320024 used,   598364 buff/cache
KiB Swap:  2097148 total,  2096884 free,      264 used.   415608 avail Mem 

   PID USER      PR  NI    VIRT    RES    SHR S %CPU %MEM     TIME+ COMMAND                                               
     9 root      20   0       0      0      0 R  4.5  0.0   0:17.40 rcu_sched                                             
     1 root      20   0  125588   4076   2604 S  0.0  0.4   0:45.18 systemd                                               
     2 root      20   0       0      0      0 S  0.0  0.0   0:00.04 kthreadd                                              
     3 root      20   0       0      0      0 S  0.0  0.0   1:14.37 ksoftirqd/0                                           
     5 root       0 -20       0      0      0 S  0.0  0.0   0:00.00 kworker/0:0H                                          
     7 root      rt   0       0      0      0 S  0.0  0.0   0:00.00 migration/0                                           
     8 root      20   0       0      0      0 S  0.0  0.0   0:00.00 rcu_bh                                                
    10 root       0 -20       0      0      0 S  0.0  0.0   0:00.00 lru-add-drain                                         
    11 root      rt   0       0      0      0 S  0.0  0.0   0:04.79 watchdog/0                                            
    13 root      20   0       0      0      0 S  0.0  0.0   0:00.00 kdevtmpfs      

top命令分为上下两个部分:

  • 系统统计信息
  • 系统进程信息

1、系统统计信息

top - 22:34:45 up 3 days,  8:28,  3 users,  load average: 0.00, 0.01, 0.05
Tasks: 122 total,   3 running, 119 sleeping,   0 stopped,   0 zombie
%Cpu(s):  4.3 us, 30.4 sy,  0.0 ni, 65.2 id,  0.0 wa,  0.0 hi,  0.0 si,  0.0 st
KiB Mem :   995896 total,    77508 free,   320024 used,   598364 buff/cache
KiB Swap:  2097148 total,  2096884 free,      264 used.   415608 avail Mem

row1:任务队列信息,同 uptime 命令的执行结果。

top - 22:34:45 up 3 days,  8:28,  3 users,  load average: 0.00, 0.01, 0.05
  • 22:34:45(当前系统时间)
  • up 3 days,8:28(系统运行时间)
  • 3 user (当前登录用户数)
  • load average: 0.00, 0.01, 0.05(系统的平均负载数,表示 1分钟、5分钟、15分钟到现在的平均数)

row2:进程统计信息。

Tasks: 122 total,  3 running, 119 sleeping,  0 stopped,  0 zombie
  • 122 total:系统当前总进程总数
  • 3 running:正在运行的进程数
  • 119 sleeping :睡眠进程数
  • 0 stopped:停止进程数
  • 0 zombie:僵尸进程数

row3:CPU统计信息

%Cpu(s):  4.3 us, 30.4 sy,  0.0 ni, 65.2 id,  0.0 wa,  0.0 hi,  0.0 si,  0.0 st
  • 4.3 us:用户空间CPU占用率
  • 30.4 sy:内核空间CPU占用率
  • 0.0 ni :用户进程空间改变过优先级的进程CPU的占用率
  • 65.2 id:空闲CPU占有率。
  • 0.0 wa:等待输入输出的CPU时间百分比。
  • 0.0%hi (硬件中断请求)
  • 0.0%si (软件中断请求)
  • 0.0%st (分配给运行在其它虚拟机上的任务的实际 CPU时间)

row 4:内存状态

KiB Mem :   995896 total,    77508 free,   320024 used,   598364 buff/cache
  • 995896 total (物理内存总量 )
  • 77508 used (已使用的内存 )
  • 320024 free (空闲内存 )
  • 598364 buffers (内核缓存使用)

以k为单位。

row5:swap交换分区信息。

KiB Swap:  2097148 total,  2096884 free,      264 used.   415608 avail Mem
  • 4063228 total (交换分区总量 )
  • 2096884 used (已使用交换分区内存 )
  • 2096884 free (空闲交换分区 )
  • 415603 cached (缓冲交换区 )

2、系统进程信息

 PID USER      PR  NI    VIRT    RES    SHR S %CPU %MEM     TIME+ COMMAND                                               
     9 root      20   0       0      0      0 R  4.5  0.0   0:17.40 rcu_sched                                             
     1 root      20   0  125588   4076   2604 S  0.0  0.4   0:45.18 systemd                                               
     2 root      20   0       0      0      0 S  0.0  0.0   0:00.04 kthreadd                                              
     3 root      20   0       0      0      0 S  0.0  0.0   1:14.37 ksoftirqd/0                                           
     5 root       0 -20       0      0      0 S  0.0  0.0   0:00.00 kworker/0:0H                                          
     7 root      rt   0       0      0      0 S  0.0  0.0   0:00.00 migration/0                                           
     8 root      20   0       0      0      0 S  0.0  0.0   0:00.00 rcu_bh                                                
    10 root       0 -20       0      0      0 S  0.0  0.0   0:00.00 lru-add-drain                                         
    11 root      rt   0       0      0      0 S  0.0  0.0   0:04.79 watchdog/0                                            
    13 root      20   0       0      0      0 S  0.0  0.0   0:00.00 kdevtmpfs     

  • PID :进程id
  • USER :进程所有者的用户名
  • PR :进程优先级
  • NI :nice值。负值表示高优先级,正值表示低优先级
  • VIRT :进程使用的虚拟内存总量,单位kb。VIRT=SWAP+RES
  • RES :进程使用的、未被换出的物理内存大小,单位kb。RES=CODE+DATA
  • SHR :共享内存大小,单位kb
  • S :进程状态。D=不可中断的睡眠状态 R=运行 S=睡眠 T=跟踪/停止 Z=僵尸进程
  • %CPU :上次更新到现在的CPU时间占用百分比
  • %MEM :进程使用的物理内存百分比
  • TIME+ :进程使用的CPU时间总计,单位1/100秒
  • COMMAND :进程名称[命令名/命令行]

1、按“1”键,可打开或关闭显示详细CPU统计信息:

2、按字母“B”键,可打开或关闭当前进程的显示效果。






top -H -p pid



,查看进程pid下面的子线程。

2、free命令使用:内存

free 查看内存的使用情况(接m表示以兆的形式显示),这个命令能够显示系统中物理上的空闲和已用

内存

,还有交换内存,同时,也能显示被内核使用的缓冲和缓存。

语法格式:


free 【param】

param可以表示为:

-b 以BYte为单位显示内存使用情况。
-k 以KB为单位显示内存使用情况。
-m 以MB为单位显示内存使用情况。
-o 不显示缓冲区调节列。
-s【间隔秒数】 持续观察内存使用情况。
-t 显示内存总和列。
-V 显示版本信息。



free -m


命令的使用:

[root@sc-master ~]# free -m
              total        used        free      shared  buff/cache   available
Mem:            972         308          79          25         583         409
Swap:          2047           0        2047

Mem:表示物理内存统计。

Swap:表示硬盘上交换分区的使用情况。

total:表示物理内存总数(total=used+free)

used:表示系统分配给缓存使用的数量(这里的缓存包括buffer和cache)

free:表示未分配的物理内存总数。

shared:表示共享内存。

buffers:系统分配但未被使用的buffers数量。

cached:系统分配但未被使用的cache数量。

-/+ buffers/cache:表示物理内存的缓存统计

  • (-buffers/cache) 内存数: (指的第一部分Mem行中的used – buffers – cached)
  • (+buffers/cache) 内存数: (指的第一部分Mem行中的free + buffers + cached)

(-buffers/cache)表示真正使用的内存数, (+buffers/cache) 表示真正未使用的内存数

3、df命令的使用:磁盘

df命令用于显示磁盘分区上的可使用的磁盘空间。默认显示单位为KB。可以利用该命令来获取硬盘被占用了多少空间,目前还剩下多少空间等信息。

语法结构:



df(选项)(参数)


选项为:

-a

-all,包含全部的文件系统。
-h -human,以人类可读的方式来显示信息。
-H/si 与-h参数相同,但在计算时是以1000 Bytes为换算单位而非1024 Bytes;
-i -inode,显示inode的信息;
-k -kilobytes,指定区块大小为1024字节;
-l -local,仅显示本地端的文件系统;
-m –megabytes,指定区块大小为1048576字节;
-no 在取得磁盘使用信息前,不要执行sync指令,此为预设值;
-P -portability,使用POSIX的输出格式;
-sync 在取得磁盘使用信息前,先执行sync指令;
-t<文件系统类型> 仅显示指定文件系统类型的磁盘信息;
-T 显示文件系统的类型
-x<文件系统类型> 不要显示指定文件系统类型的磁盘信息;
–help 显示帮助。
-version 显示版本信息。

常用指令为:

  • df -a 查看全部的文件系统
  • df -h查看磁盘使用情况
  • df -i 查看inode使用情况

4、ps命令的使用

ps 命令用于查看进程统计信息。

常用参数:

-a 显示当前终端下的所有进程信息,包括其他用户的进程。
-u 使用以用户为主的格式输出进程信息。
-x 显示当前用户在所有终端下的进程。
-e 显示系统内的所有进程信息。
-l 使用长格式显示进程信息。
-f 使用完整的(full)格式显示进程信息。
-T 查看进程下面的子线程。

在使用中可以加上grep命令一起使用,也可以单独使用。

# ps命令单独使用:



ps -ef  、ps -aux

[root@sc-master ~]# ps -ef
UID         PID   PPID  C STIME TTY          TIME CMD
root          1      0  0 8月27 ?       00:00:45 /usr/lib/systemd/systemd --switched-root --system --deserialize 22
root          2      0  0 8月27 ?       00:00:00 [kthreadd]
root          3      2  0 8月27 ?       00:01:16 [ksoftirqd/0]

[root@sc-master ~]# ps -aux
USER        PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
root          1  0.0  0.4 125588  4076 ?        Ss   8月27   0:45 /usr/lib/systemd/systemd --switched-root --system --dese
root          2  0.0  0.0      0     0 ?        S    8月27   0:00 [kthreadd]
root          3  0.0  0.0      0     0 ?        S    8月27   1:17 [ksoftirqd/0]
root          5  0.0  0.0      0     0 ?        S<   8月27   0:00 [kworker/0:0H]
root          7  0.0  0.0      0     0 ?        S    8月27   0:00 [migration/0]
root          8  0.0  0.0      0     0 ?        S    8月27   0:00 [rcu_bh]

# 结合管道操作和grep命令进行过滤,用于查询某一个进程的信息。



ps -ef|grep nginx     ps -aux|grep nginx

[root@sc-master ~]# ps -ef|grep nginx
root       6808      1  0 8月27 ?       00:00:00 nginx: master process /usr/sbin/nginx -c /etc/nginx/nginx.conf
nginx      6809   6808  0 8月27 ?       00:00:00 nginx: worker process
root      76672  76574  0 23:32 pts/5    00:00:00 grep --color=auto nginx

[root@sc-master ~]# ps -aux|grep nginx
root       6808  0.0  0.1  49056  1156 ?        Ss   8月27   0:00 nginx: master process /usr/sbin/nginx -c /etc/nginx/ngin.conf
nginx      6809  0.0  0.1  49524  1880 ?        S    8月27   0:00 nginx: worker process
root      77085  0.0  0.0 112824   984 pts/7    R+   23:40   0:00 grep --color=auto nginx

5、crontab 命令


crontab

命令,用于定时程序的命令。

  • -e : 执行文字编辑器来设定时程表,内定的文字编辑器是 VI,如果你想用别的文字编辑器,则请先设定 VISUAL 环境变数来指定使用那个文字编辑器(比如说 setenv VISUAL joe)
  • -r : 删除目前的时程表
  • -l : 列出目前的时程表

6、查看端口的命令

1、

netstat:查看监听的端口

netstat:是查看本机开放了哪些端口;本机开放的所有的端口。

详解:

Linux常用命令

需要安装:

yum install net-tools -y

2、lsof:查看端口被占用情况

需要先安装:

yum install lsof -y

① 查看哪个端口被哪个进程占用了。

lsof -i:22 查看22端口被哪个进程占用了

② 查看某个进程打开了哪些文件、加载库,依赖关系

lsof -p 64138

③  或者是哪个文件夹被哪个进程打开

lsof /root/

3、ss:显示更多更详细的有关 TCP 和连接状态的信息

ss 是

Socket

Statistics 的缩写。ss 命令可以用来获取 socket 统计信息,它显示的内容和 netstat 类似。但 ss 的优势在于它能够显示更多更详细的有关 TCP 和连接状态的信息,而且比 netstat 更快。

常用选项:

ss 输出所有建立的连接(不包含监听的端口),包括 tcp, udp, and unix
ss -tnl 查看主机监听的tcp端口信息
ss -tna 查看监听的tcp连接

4、nc和nmap:扫描别人机器上开放了哪些端口。


nc:扫描别人机器上开放了哪些端口。

需要先安装:yum  install  nc -y

nc:ncat – Concatenate and redirect sockets   —-cat: Concatenate 连接递归到socket。

可接选项:

-z Only scan for listening daemons, without sending any data to them. 查看端口号是否开发
[-w timeout] 超时,等待时间

例如:-z :查看192.168.0.1的80端口是否开放。

[root@slave-mysql ~]# nc -z 192.168.0.1 80
Connection to 192.168.0.1 80 port [tcp/http] succeeded!
[root@slave-mysql ~]# echo $?
0   为0表示上层命令执行成功
[root@slave-mysql ~]# nc -z 192.168.0.1 8080
^C
[root@slave-mysql ~]# man nc
[root@slave-mysql ~]# nc -w 1 -z 192.168.0.1 8080
[root@slave-mysql ~]# echo $?
1  


nmap:探测一个机器或者整个局域网里机器开放了哪些端口。

网络探测工具和安全/端口扫描器。速度比较慢。

例如:扫描本台机器上常见的端口号:nmap 192.168.2.137

[root@nginx-kafka01 ~]# nmap 192.168.2.137
Starting Nmap 6.40 ( http://nmap.org ) at 2022-08-04 10:31 CST
Nmap scan report for nginx-kafka03 (192.168.2.137)
Host is up (0.00014s latency).
Not shown: 997 closed ports
PORT     STATE SERVICE
22/tcp   open  ssh
111/tcp  open  rpcbind
3306/tcp open  mysql
MAC Address: 00:0C:29:3F:07:8B (VMware)

Nmap done: 1 IP address (1 host up) scanned in 1.85 seconds

7、

查看系统资源使用情况

1、glances:监听系统CPU、内存、磁盘I/O等使用情况

基于Python开发,使用psutil库来从系统抓取信息的基于curses开发的跨平台的命令行系统监视工具。使用glances,我们可以监视CPU、平均负载、内存、网络流量,磁盘I/O,其他处理器和文件、系统的利用情况。

安装:

yum install epel-release -y

yum install glances -y

按q退出

2、nethogs:查看某个进程消耗了多少流量(动态显示)

查看某个进程消耗了多少流量,知道哪些进程和外面进行通信。

yum install epel-release -y

yum install nethogs -y

按q退出

[root@nginx-kafka01 shell]# nethogs
Ethernet link detected
                      Ethernet link detected
                                            Waiting for first packet to arrive (see sourceforge.net bug 1019381)


8、查看网络流量

1、tcpdump:抓包查看网络流量


ifconfig :

字符界面的抓包工具—Linux中

需要安装:

yum install tcpdump -y

详解:

计算机网络抓包工具——tcpdump详解

2、wireshark:抓包查看网络流量

Linux和windows里的图形化的抓包工具。需要先安装:

yum install tcpdump -y

3、iftop:查看网络上的流量情况

用于查看网络上的流量情况(查看你的机器和别人机器之间的流量。),包括实时速率、总流量、平均流量等,是一款实时流量监控工具。需要先安装。



iftop

命令

不记录历史数据,无报表,且只能显示从程序启动到现在的总流量。它的运行需要root权限。

yum install iftop -y



版权声明:本文为m0_52165864原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接和本声明。