10.6 监控io性能

iostat命令

 iostat命令被用于监视系统输入输出设备和CPU的使用情况。它的特点是汇报磁盘活动统计情况，同时也会汇报出CPU使用情况。同vmstat一样，iostat也有一个弱点，就是它不能对某个进程进行深入分析，仅对系统的整体情况进行分析。

用iostat -x /dev/sda1来观看磁盘I/O的详细情况：

iostat -x命令主要看%util的值，百分值越大，说明磁盘IO功能不行。

iotop命令

iotop命令是一个用来监视磁盘I/O使用状况的top类工具。iotop具有与top相似的UI，其中包括PID、用户、I/O、进程等相关信息。

iotop 查看磁盘使用，查看IO>选项的值。 yum install -y iotop iotop

10.7 free命令

free命令 是查看内存的使用情况

内存总容量 total = free+used+buff/cache available 包含free 和buff/cache的剩余部分。

buffer/cache区别 cache 磁盘 （数据0000)--->内存（cache)-->CPU buffer cpu(0000)--->内存（buffer）--->磁盘

10.8 ps命令

ps命令用于报告当前系统的进程状态。可以搭配kill指令随时中断、删除不必要的程序。ps命令是最基本同时也是非常强大的进程查看命令，使用该命令可以确定有哪些进程正在运行和运行的状态、进程是否结束、进程有没有僵死、哪些进程占用了过多的资源等等，总之大部分信息都是可以通过执行该命令得到的。

ps aux kill pid(964) ps aux |grep qmgr
ls -l /proc/964 第个进程都是一个目录

ps -elf

10.9 查看网络状态

netstat命令网络测试 netstat命令用来打印Linux中网络系统的状态信息，可让你得知整个Linux系统的网络情况。

实例

列出所有端口 (包括监听和未监听的)

netstat -a #列出所有端口 netstat -at #列出所有tcp端口 netstat -au #列出所有udp端口
列出所有处于监听状态的 Sockets

netstat -l #只显示监听端口 netstat -lt #只列出所有监听 tcp 端口 netstat -lu #只列出所有监听 udp 端口 netstat -lx #只列出所有监听 UNIX 端口 显示每个协议的统计信息

netstat -s 显示所有端口的统计信息 netstat -st 显示TCP端口的统计信息 netstat -su 显示UDP端口的统计信息 在netstat输出中显示 PID 和进程名称

netstat -pt netstat -p可以与其它开关一起使用，就可以添加“PID/进程名称”到netstat输出中，这样debugging的时候可以很方便的发现特定端口运行的程序。

在netstat输出中不显示主机，端口和用户名(host, port or user)

当你不想让主机，端口和用户名显示，使用netstat -n。将会使用数字代替那些名称。同样可以加速输出，因为不用进行比对查询。

netstat -an 如果只是不想让这三个名称中的一个被显示，使用以下命令:

netsat -a --numeric-ports netsat -a --numeric-hosts netsat -a --numeric-users 持续输出netstat信息

netstat -c #每隔一秒输出网络信息 显示系统不支持的地址族(Address Families)

netstat --verbose 在输出的末尾，会有如下的信息：

netstat: no support for AF IPX' on this system. netstat: no support forAF AX25' on this system. netstat: no support for AF X25' on this system. netstat: no support forAF NETROM' on this system. 显示核心路由信息

netstat -r 使用netstat -rn显示数字格式，不查询主机名称。

找出程序运行的端口

并不是所有的进程都能找到，没有权限的会不显示，使用 root 权限查看所有的信息。

netstat -ap | grep ssh 找出运行在指定端口的进程：

netstat -an | grep ':80' 显示网络接口列表

netstat -i 显示详细信息，像是ifconfig使用netstat -ie。

IP和TCP分析

查看连接某服务端口最多的的IP地址：

netstat -ntu | grep :80 | awk '{print $5}' | cut -d: -f1 | awk '{++ip[$1]} END {for(i in ip) print ip[i],"\t",i}' | sort -nr TCP各种状态列表：

netstat -nt | grep -e 127.0.0.1 -e 0.0.0.0 -e ::: -v | awk '/^tcp/ {++state[$NF]} END {for(i in state) print i,"\t",state[i]}' 查看phpcgi进程数，如果接近预设值，说明不够用，需要增加：

netstat -anpo | grep "php-cgi" | wc -l

netstat -an | awk '/^tcp/ {++sta[$NF]} END {for (key in sta) print key,"\t",sta[key]}'

10.10 linux下抓包

tcpdump命令 tcpdump命令是一款sniffer工具，它可以打印所有经过网络接口的数据包的头信息，也可以使用-w选项将数据包保存到文件中，方便以后分析。

tcpdump -nn -i ens33 23:05:54.478688 IP 192.168.15.1.61391 > 192.168.15.132.22: Flags [P.], seq 157:209, ack 816148, win 140, length 52

tcpdump -n -i ens33 23:07:45.013946 IP 192.168.15.132.ssh > 192.168.15.1.61391: Flags [P.], seq 694692:694872, ack 53, win 251, length 180

tcpdump -i ens33 23:08:28.969897 IP martinlinux01.ssh > 192.168.15.1.61391: Flags [P.], seq 646724:646904, ack 105, win 251, length 180

tcpdump -nn -i ens33 -c 5 -w /tmp/1.cap 生成的是二进制文件 要用tcpdump -r /tmp/1.cap 打开

tshark命令

yum install -y wireshark

tshark -n -t a -R http.request -T fields -e "frame.time" -e "ip.src" -e "http.host" -e "http.request.method" -e