博客
关于我
强烈建议你试试无所不能的chatGPT，快点击我
Linux系统状态查看命令2
阅读量：6325 次
发布时间：2019-06-22

本文共 13442 字，大约阅读时间需要 44 分钟。

hot3.png

10月24日任务

10.6 监控io性能

10.7 free命令

10.8 ps命令

10.9 查看网络状态

10.10 linux下抓包

 

监控io性能

磁盘io状态监控(sysstat包内)

isstat

[root@centos7 ~]# iostatLinux 3.10.0-693.2.2.el7.x86_64 (centos7) 	... 	_x86_64_	(2 CPU)avg-cpu:  %user   %nice %system %iowait  %steal   %idle           0.27    0.00    0.81    1.66    0.00   97.27Device:            tps    kB_read/s    kB_wrtn/s    kB_read    kB_wrtnsda               6.46       136.94        10.12      99168       7330scd0              0.02         1.42         0.00       1028          0[root@centos7 ~]# iostat 1 4Linux 3.10.0-693.2.2.el7.x86_64 (centos7) 	... 	_x86_64_	(2 CPU)avg-cpu:  %user   %nice %system %iowait  %steal   %idle           0.26    0.00    0.79    1.62    0.00   97.33Device:            tps    kB_read/s    kB_wrtn/s    kB_read    kB_wrtnsda               6.31       133.58         9.92      99176       7364scd0              0.02         1.38         0.00       1028          0avg-cpu:  %user   %nice %system %iowait  %steal   %idle           0.00    0.00    0.00    0.00    0.00  100.00Device:            tps    kB_read/s    kB_wrtn/s    kB_read    kB_wrtnsda               0.00         0.00         0.00          0          0scd0              0.00         0.00         0.00          0          0avg-cpu:  %user   %nice %system %iowait  %steal   %idle           0.00    0.00    0.50    0.00    0.00   99.50[root@centos7 ~]# iostat -xLinux 3.10.0-693.2.2.el7.x86_64 (centos7) 	... 	_x86_64_	(2 CPU)avg-cpu:  %user   %nice %system %iowait  %steal   %idle           0.26    0.00    0.77    1.59    0.00   97.38Device:         rrqm/s   wrqm/s     r/s     w/s    rkB/s    wkB/s avgrq-sz avgqu-sz   await r_await w_await  svctm  %utilsda               0.01     0.06    5.48    0.71   130.95     9.72    45.48     0.10   16.63   13.73   39.25   6.17   3.82scd0              0.00     0.00    0.02    0.00     1.36     0.00   114.22     0.00   73.44   73.44    0.00  63.17   0.15-x参数比较重要，查看的重点指标是%util：代表io等待占比（读写时）；数值大，磁盘io性能较差，可能需要更换磁盘读写2列（r/s,w/s）不大，%util很大，可能磁盘有故障

iotop（yum install -y iotop)

类似于top命令，iotop命令会动态显示系统当前的磁盘总的读写速率和各进程的读写状态以及io占比等信息。

iotop.png

内存使用情况查看：free

说明：centos6上的free显示效果跟centos7略有

不加参数，默认是以KB为单位[root@centos7 ~]# free              total        used        free      shared  buff/cache   availableMem:         999720      123384      587972        6840      288364      691412Swap:       4194300           0     4194300根据磁盘大小自动换算单位[root@centos7 ~]# free -h              total        used        free      shared  buff/cache   availableMem:           976M        120M        573M        6.7M        281M        675MSwap:          4.0G          0B        4.0G以Mb为单位显示[root@centos7 ~]# free -m              total        used        free      shared  buff/cache   availableMem:            976         120         573           6         281         675Swap:          4095           0        4095使用Gb为单位显示[root@centos7 ~]# free -g              total        used        free      shared  buff/cache   availableMem:              0           0           0           0           0           0Swap:             3           0           3

总的磁盘大小total = used + free + buff/cache

  • used 已经使用的内存大小
  • free 剩余未使用的内存大小
  • buff/cache 缓冲/缓存
  • available = free + buff/cache

查看剩余内存应该看available值

数据处理：数据（磁盘） --> 内存（cache) --> CPU

处理返回：CPU --> 内存（buffer） --> 数据（磁盘）

系统进程状态查看: ps

一次性显示当前系统进程[root@localhost ~]# ps aux USER        PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMANDroot          1  0.0  0.4 128108  6708 ?        Ss   19:27   0:02 /usr/lib/systemd/systemd --switched-root --system --deserialize 21root          2  0.0  0.0      0     0 ?        S    19:27   0:00 [kthreadd]root          3  0.0  0.0      0     0 ?        S    19:27   0:00 [ksoftirqd/0]root          6  0.0  0.0      0     0 ?        S    19:27   0:02 [kworker/u256:0]root          7  0.0  0.0      0     0 ?        S    19:27   0:00 [migration/0]root          8  0.0  0.0      0     0 ?        S    19:27   0:00 [rcu_bh]root          9  0.0  0.0      0     0 ?        R    19:27   0:00 [rcu_sched]root         10  0.0  0.0      0     0 ?        S    19:27   0:00 [watchdog/0]root         12  0.0  0.0      0     0 ?        S<   19:27   0:00 [khelper]root         13  0.0  0.0      0     0 ?        S    19:27   0:00 [kdevtmpfs]root         14  0.0  0.0      0     0 ?        S<   19:27   0:00 [netns]root         15  0.0  0.0      0     0 ?        S    19:27   0:00 [khungtaskd]root         16  0.0  0.0      0     0 ?        S<   19:27   0:00 [writeback]root         17  0.0  0.0      0     0 ?        S<   19:27   0:00 [kintegrityd]root         18  0.0  0.0      0     0 ?        S<   19:27   0:00 [bioset]root         19  0.0  0.0      0     0 ?        S<   19:27   0:00 [kblockd]root         20  0.0  0.0      0     0 ?        S<   19:27   0:00 [md]root         26  0.0  0.0      0     0 ?        S    19:27   0:00 [kswapd0]...
  • 第一列：运行的用户USER
  • 第二列：进程ID
  • 第三列：占CPU资源百分比
  • 第四列：占内存的百分比
  • 第八列：进程状态STAT
  • 第九列：进程启动的时间
  • 第十列：运行的命令

STAT 表示进程运行状态

  • D 不能中断的进程
  • R 运行状态的进程
  • S 休眠状态的进程
  • T 暂停的进程（比如执行了ctrl + Z命令）
  • Z 僵尸进程（看到尽量关闭）
  • < 高优先级的进程
  • N 低优先级的进程
  • L 内存中被锁了内存分页
  • s 主进程(Ss)
  • l 多线程进程(Sl)
  • + 前台进程(S+)

与aux选项类似，-elf选项也可以一次性显示系统进程，只是显示的内容有些不同。 一种用法是找到进程pid，使用kill命令关闭。

[root@localhost ~]# ps -elfF S UID         PID   PPID  C PRI  NI ADDR SZ WCHAN  STIME TTY          TIME CMD4 S root          1      0  0  80   0 - 32027 ep_pol 19:27 ?        00:00:02 /usr/lib/systemd/systemd --switched-root --system --dese1 S root          2      0  0  80   0 -     0 kthrea 19:27 ?        00:00:00 [kthreadd]1 S root          3      2  0  80   0 -     0 smpboo 19:27 ?        00:00:00 [ksoftirqd/0]1 S root          6      2  0  80   0 -     0 worker 19:27 ?        00:00:02 [kworker/u256:0]1 S root          7      2  0 -40   - -     0 smpboo 19:27 ?        00:00:00 [migration/0]1 S root          8      2  0  80   0 -     0 rcu_gp 19:27 ?        00:00:00 [rcu_bh]1 R root          9      2  0  80   0 -     0 -      19:27 ?        00:00:00 [rcu_sched]5 S root         10      2  0 -40   - -     0 smpboo 19:27 ?        00:00:00 [watchdog/0]1 S root         12      2  0  60 -20 -     0 rescue 19:27 ?        00:00:00 [khelper]5 S root         13      2  0  80   0 -     0 devtmp 19:27 ?        00:00:00 [kdevtmpfs]1 S root         14      2  0  60 -20 -     0 rescue 19:27 ?        00:00:00 [netns]1 S root         15      2  0  80   0 -     0 watchd 19:27 ?        00:00:00 [khungtaskd]...

查看网络状态：netstat

  • -lnp选项
可以查看监听的端口，包含端口和socket文件信息[root@centos7 ~]# netstat -lnpActive Internet connections (only servers)Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name    tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      889/sshd            tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN      978/master          tcp6       0      0 :::22                   :::*                    LISTEN      889/sshd            tcp6       0      0 ::1:25                  :::*                    LISTEN      978/master          udp        0      0 127.0.0.1:323           0.0.0.0:*                           549/chronyd         udp6       0      0 ::1:323                 :::*                                549/chronyd         raw6       0      0 :::58                   :::*                    7           584/NetworkManager  Active UNIX domain sockets (only servers)Proto RefCnt Flags       Type       State         I-Node   PID/Program name     Pathunix  2      [ ACC ]     STREAM     LISTENING     19087    978/master           public/pickupunix  2      [ ACC ]     STREAM     LISTENING     1580     1/systemd            /run/systemd/journal/stdoutunix  2      [ ACC ]     STREAM     LISTENING     15152    1/systemd            /var/run/dbus/system_bus_socketunix  2      [ ACC ]     STREAM     LISTENING     15926    529/VGAuthService    /var/run/vmware/guestServicePipe...
  • -t / -u选项
只查看系统的tcp/udp连接端口信息；-t tcp/-u udp；加上-t/-u后将不再显示socket文件信息[root@centos7 ~]# netstat -tulnpActive Internet connections (only servers)Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name    tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      889/sshd            tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN      978/master          tcp6       0      0 :::22                   :::*                    LISTEN      889/sshd            tcp6       0      0 ::1:25                  :::*                    LISTEN      978/master          udp        0      0 127.0.0.1:323           0.0.0.0:*                           549/chronyd         udp6       0      0 ::1:323                 :::*                                549/chronyd
  • -an选项：查看所有的连接状态
还有一个参数方法 -an 查看系统的网络连接状况[root@centos7 ~]# netstat -anActive Internet connections (servers and established)Proto Recv-Q Send-Q Local Address           Foreign Address         State      tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN     tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN     tcp        0     52 192.168.65.130:22       192.168.65.1:49891      ESTABLISHEDtcp6       0      0 :::22                   :::*                    LISTEN     tcp6       0      0 ::1:25                  :::*                    LISTEN     udp        0      0 127.0.0.1:323           0.0.0.0:*                          udp6       0      0 ::1:323                 :::*                               raw6       0      0 :::58                   :::*                    7          Active UNIX domain sockets (servers and established)Proto RefCnt Flags       Type       State         I-Node   Pathunix  2      [ ]         DGRAM                    11009    /run/systemd/shutdowndunix  2      [ ACC ]     STREAM     LISTENING     19087    public/pickupunix  2      [ ]         DGRAM                    1566     /run/systemd/notifyunix  2      [ ]         DGRAM                    1568     /run/systemd/cgroups-agentunix  2      [ ACC ]     STREAM     LISTENING     1580     /run/systemd/journal/stdout...

小技巧：使用awk命令汇总netstat -an 中的各连接状态

[root@centos7 ~]# netstat -an | awk '/^tcp/ {++sta[$NF]} END {for (key in sta) print key,"\t",sta[key]}'LISTEN 	 4ESTABLISHED 	 1

有个与netstat类似的命令：ss -an

linux下抓包：tcpdump

安装：yum install -y tcpdump

用法：tcpdump

  • -nn 使用ip、端口代替主机名、服务显示 localhost.localdomain.ssh --> 192.168.65.133.22
  • -i 网卡名
  • [not] port 端口号
  • host IP
  • -c 抓包数量
  • -w *.cap （将数据保存到文件，文件格式为tcpdump抓包文件）这个文件是真实网络上传输的数据包，无法使用cat查看内容！
  1. 基本使用
[root@centos7 ~]# tcpdump -n -i ens33 -c 100tcpdump: verbose output suppressed, use -v or -vv for full protocol decodelistening on ens33, link-type EN10MB (Ethernet), capture size 262144 bytes22:23:48.015504 IP 192.168.65.130.ssh > 192.168.65.1.49891: Flags [P.], seq 714412558:714412770, ack 3922939984, win 318, length 21222:23:48.015802 IP 192.168.65.130.ssh > 192.168.65.1.49891: Flags [P.], seq 212:408, ack 1, win 318, length 196...22:23:48.031997 IP 192.168.65.130.ssh > 192.168.65.1.49891: Flags [P.], seq 16784:16964, ack 1, win 318, length 18022:23:48.032137 IP 192.168.65.130.ssh > 192.168.65.1.49891: Flags [P.], seq 16964:17144, ack 1, win 318, length 180100 packets captured100 packets received by filter0 packets dropped by kernel
  1. port指定抓取特定端口的包
[root@localhost ~]# tcpdump -nn -i ens33 -c 5 port 22tcpdump: verbose output suppressed, use -v or -vv for full protocol decodelistening on ens33, link-type EN10MB (Ethernet), capture size 262144 bytes21:32:57.500685 IP 192.168.65.133.22 > 192.168.65.1.50775: Flags [P.], seq 3945596256:3945596468, ack 661489939, win 251, length 21221:32:57.501660 IP 192.168.65.1.50775 > 192.168.65.133.22: Flags [.], ack 212, win 256, length 021:32:57.502907 IP 192.168.65.133.22 > 192.168.65.1.50775: Flags [P.], seq 212:504, ack 1, win 251, length 29221:32:57.504053 IP 192.168.65.133.22 > 192.168.65.1.50775: Flags [P.], seq 504:668, ack 1, win 251, length 16421:32:57.505222 IP 192.168.65.133.22 > 192.168.65.1.50775: Flags [P.], seq 668:832, ack 1, win 251, length 1645 packets captured6 packets received by filter0 packets dropped by kernel
  1. -w 参数将抓包存入指定文件
# 保存的文件无法直接查看[root@centos7 ~]# tcpdump -n -i ens33 -c 5 -w ./test.captcpdump: listening on ens33, link-type EN10MB (Ethernet), capture size 262144 bytes5 packets captured5 packets received by filter0 packets dropped by kernel
  1. 读取保存的抓包文件
[root@centos7 ~]# tcpdump -r test.cap reading from file test.cap, link-type EN10MB (Ethernet)22:25:52.971050 IP centos7.ssh > 192.168.65.1.49891: Flags [P.], seq 714434958:714435106, ack 3922943564, win 318, length 14822:25:52.971518 IP 192.168.65.1.49891 > centos7.ssh: Flags [.], ack 148, win 254, length 022:25:54.100199 ARP, Request who-has gateway tell 192.168.65.1, length 4622:25:54.872750 ARP, Request who-has gateway tell 192.168.65.1, length 4622:25:55.874164 ARP, Request who-has gateway tell 192.168.65.1, length 46

可以使用tcpdump -r *.cap 来查看抓取的包文件

tshark

安装： yum install -y wireshark

实用命令：

tshark -n -t a  -R http.request -T fields -e "frame.time" -e "ip.src" -e "http.host" -e "http.request.method" -e "http.request.uri"

简单的来说TCP的三次握手建立连接的过程：

  1. 客户端发送一个数据包给服务器，其中包含一个SYN位，其值为J；
  2. 服务器端接收到这个包，解包后发送一个确认数据包给客户端，其中的SYN位为K，ACK位为J+1；
  3. 客户端查看返回的包，知道服务器同意建立连接（ACK）后发送确认数据包，ACK位为k+1。

同样的TCP的四次挥手断开连接的过程：

  1. 客户端需要断开连接，所以发送一个包含FIN位的数据包给服务器，FIN值为M；
  2. 服务器接收到这个包，知道客户端想要断开连接，所以发送一个确认数据包，包含ACK位，其值为M+1;
  3. 同时服务器端也需要发送一个数据包，包含FIN位，去告诉客户端断开连接，其值为N；
  4. 客户端接收到包含FIN位的数据包后，就发送确认数据包返回给服务器，其内ACK值设为N+1(表明收到上个断开请求包)。

至此一个双向的断开连接请求发送接收完毕，连接断开。

 

转载于:https://my.oschina.net/u/3964535/blog/2251626

你可能感兴趣的文章
解决 Thinkpad 指纹在 Build 7068 上的 80070005 故障
查看>>
联想B450系列安装XP且开启AHCI
查看>>
NOSQL系列-memcached安装管理与repcached高可用性
查看>>
深入理解及配置ISA Server 2006访问规则
查看>>
网络安全系列之二十八 端口扫描
查看>>
WSUS Technology Overview
查看>>
运营商NAT部署方案探讨
查看>>
Debenham养老金项目关键流程4-Opt in 流程
查看>>
安装和配置SQL Server 2016 With SP1
查看>>
Android Action Bar 加入Back键
查看>>
U盘修复
查看>>
[推建]MSSQL2000中OSQL工具的使用[执行T-sql语句]
查看>>
NFS服务器问题
查看>>
linux系统安全常规优化
查看>>
阿里巴巴的AI价值观，以及“ET大脑”战略
查看>>
Server08 R2 Live Migration 测试 Part 2：Server08 R2 配置
查看>>
Spring Portlet中的webflow
查看>>
云场景实践研究第11期：美柚
查看>>
随想随写
查看>>
【Python之旅】第五篇（二）：Python Socket单线程+阻塞模式
查看>>
喝酒易醉，品茶养心，人生如梦，品茶悟道，何以解忧？唯有杜康！-- 愿君每日到此一游！
当前时间: 2025-01-26 00:31:08   当前IP: 18.191.233.198   联系邮箱:javaeecc@qq.com     Copyright © 2020 - 2022 baihongyu.com 京ICP备2021015314号-2
强烈建议你试试无所不能的CHAT-GPT，快点击我
强烈建议你试试无所不能的CHAT-GPT，快点击我