10.6监控io性能
iostat -x：监控磁盘的使用情况（注意%util的那一列 yum install -y sysstat）
iostat -x 1:监控磁盘的使用情况，每妙更新一次（注意%util的那一列yun install -y sysstat）
iotop 动态健康磁盘的使用（yum install -y iotop(和top命令类似））
%util：工作时间或者繁忙时间占总时间的百分比。
rrqms:每秒合并并读操作的次数
wrqm/s：每秒合并鞋操作的次数
r/s:每秒读操作的次数
rMB/s:每秒读取的MB字节数
wMB/s:每秒写入的MB字节数
avgrq-sz:每个IO的平均扇区数，即所有请求的平均大小，以扇区（512字节）为单位
await:平均每个IO所需要的时间，包括在队列的时间，也包括磁盘控制器处理本次请求的有效时间
10.7 free命令：查看当前系统总内存大小和内存的使用情况
[root@bogon ~]# free total used free shared buff/cache available Mem: 997956 201848 339484 8184 456624 595260 Swap: 4194300 0 4194300
10.8 ps命令：可以查看系统的进程
[root@bogon ~]# ps aux USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND root 1 0.0 0.4 125496 4048 ? Ss 7月10 0:03 /usr/lib/syst root 2 0.0 0.0 0 0 ? S 7月10 0:00 [kthreadd] root 3 0.0 0.0 0 0 ? S 7月10 0:01 [ksoftirqd/0] root 5 0.0 0.0 0 0 ? S< 7月10 0:00 [kworker/0:0H root 6 0.0 0.0 0 0 ? S 7月10 0:02 [kworker/u256 root 7 0.0 0.0 0 0 ? S 7月10 0:01 [migration/0] root 8 0.0 0.0 0 0 ? S 7月10 0:00 [rcu_bh] root 9 0.0 0.0 0 0 ? R 7月10 0:01 [rcu_sched] root 10 0.0 0.0 0 0 ? S< 7月10 0:00 [lru-add-drai root 11 0.0 0.0 0 0 ? S 7月10 0:00 [watchdog/0] root 13 0.0 0.0 0 0 ? S 7月10 0:00 [kdevtmpfs]
[root@bogon ~]# ps aux |grep -c sshd 3 [root@bogon ~]# ps aux |grep sshd root 1008 0.0 0.4 112812 4284 ? Ss 7月10 0:00 /usr/sbin/ssh -D root 10707 0.0 0.6 167828 6588 ? Ss 15:43 0:00 sshd: root@pts/0 root 11180 0.0 0.0 112720 984 pts/0 R+ 16:19 0:00 grep --color=auto sshd
10.9 netstat查看网络状态
netstat：这个命令可以打印出网络的连接状况、系统开放的端口、路由表的相关信息。
[root@bogon ~]# netstat -lnp |head -n 30 Active Internet connections (only servers) Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name tcp 0 0 0.0.0.0:111 0.0.0.0:* LISTEN 552/rpcbind tcp 0 0 192.168.122.1:53 0.0.0.0:* LISTEN 1388/dnsmasq tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 1008/sshd tcp 0 0 127.0.0.1:631 0.0.0.0:* LISTEN 1007/cupsd tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN 1122/master tcp6 0 0 :::111 :::* LISTEN 552/rpcbind tcp6 0 0 :::22 :::* LISTEN 1008/sshd tcp6 0 0 ::1:631 :::* LISTEN
[root@bogon ~]# netstat -an |head -n 20 Active Internet connections (servers and established) Proto Recv-Q Send-Q Local Address Foreign Address State tcp 0 0 0.0.0.0:111 0.0.0.0:* LISTEN tcp 0 0 192.168.122.1:53 0.0.0.0:* LISTEN tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN tcp 0 0 127.0.0.1:631 0.0.0.0:* LISTEN tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN tcp 0 64 192.168.193.128:22 192.168.193.1:57884 ESTABLISHED tcp6 0 0 :::111 :::* LISTEN tcp6 0 0 :::22 :::* LISTEN tcp6 0 0 ::1:631 :::* LISTEN tcp6 0 0 ::1:25 :::* LISTEN udp 0 0 0.0.0.0:5353 0.0.0.0:* udp 0 0 127.0.0.1:323 0.0.0.0:* udp 0 0 192.168.122.1:53 0.0.0.0:* udp 0 0 0.0.0.0:67 0.0.0.0:* udp 0 0 0.0.0.0:111 0.0.0.0:* udp 0 0 0.0.0.0:36033 0.0.0.0:* udp 0 0 0.0.0.0:722 0.0.0.0:* udp6 0 0 ::1:323 :::*
请记住以下这个命令：
netstat -an|awk '/^tcp/{++sta[$NF]}END {for(key in sta)print key,"\t",sta[key]}'
[root@bogon ~]# netstat -an|awk '/^tcp/{++sta[$NF]}END {for(key in sta)print key,"\t",sta[key]}'
LISTEN 9
ESTABLISHED 1
[root@bogon ~]# netstat -an |grep 80
unix 3 [ ] STREAM CONNECTED 14580
unix 3 [ ] STREAM CONNECTED 2478010.10 linux下抓包
tcpdump抓包：将网络中传送的数据包完全截获下来提供分析。它支持针对网络层、协议、主机、网络或者端口的过滤，并提供and、or、not等逻辑语句帮你去掉一些没用的信息。常用参数:
-nn：直接以 IP 及 port number 显示，而非主机名与服务名称
-i ：后面接要『监听』的网络接口，例如 eth0, lo, ppp0 等等的界面；
-c ：监听的封包数，如果抓到满足条件的包数，则停止；否则 tcpdump 会持续不断的 监听， 直到使用者输入 [ctrl]-c 为止.。
-w ：如果你要将监听所得的封包数据储存下来，用这个参数就对了！后面接档名
84496, win 254, length 0 16:27:29.796821 IP 192.168.193.128.22 > 192.168.193.1.57884: Flags [P.], seq 17184496:17184688, ack 252321, win 320, length 192 16:27:29.796979 IP 192.168.193.128.22 > 192.168.193.1.57884: Flags [P.], seq 17184688:17184976, ack 252321, win 320, length 288 16:27:29.797131 IP 192.168.193.1.57884 > 192.168.193.128.22: Flags [.], ack 17184976, win 252, length 0 16:27:29.797154 IP 192.168.193.128.22 > 192.168.193.1.57884: Flags [P.], seq 17184976:17185168, ack 252321, win 320, length 192 16:27:29.797316 IP 192.168.193.128.22 > 192.168.193.1.57884: Flags [P.], seq 17185168:17185456, ack 252321, win 320, length 288 16:27:29.797413 IP 192.168.193.1.57884 > 192.168.193.128.22: Flags [P.], seq 252321:252385, ack 17185168, win 252, length 64 16:27:29.797429 IP 192.168.193.128.22 > 192.168.193.1.57884: Flags [P.], seq 17185456:17185648, ack 252385, win 320, length 192 ^C 108878 packets captured 108878 packets received by filter 0 packets dropped by kernel
18:04:55.396860 IP 192.168.193.128.22 > 192.168.193.1.57884: Flags [P.], seq 13328:13600, ack 321, win 366, length 272 18:04:55.397099 IP 192.168.193.128.22 > 192.168.193.1.57884: Flags [P.], seq 13600:13776, ack 321, win 366, length 176 18:04:55.397194 IP 192.168.193.1.57884 > 192.168.193.128.22: Flags [.], ack 13776, win 253, length 0 18:04:55.397344 IP 192.168.193.128.22 > 192.168.193.1.57884: Flags [P.], seq 13776:14048, ack 321, win 366, length 272 18:04:55.397581 IP 192.168.193.128.22 > 192.168.193.1.57884: Flags [P.], seq 14048:14224, ack 321, win 366, length 176 18:04:55.397720 IP 192.168.193.1.57884 > 192.168.193.128.22: Flags [.], ack 14224, win 251, length 0 18:04:55.397890 IP 192.168.193.128.22 > 192.168.193.1.57884: Flags [P.], seq 14224:14496, ack 321, win 366, length 272 18:04:55.398151 IP 192.168.193.128.22 > 192.168.193.1.57884: Flags [P.], seq 14496:14672, ack 321, win 366, length 176 18:04:55.398257 IP 192.168.193.1.57884 > 192.168.193.128.22: Flags [.], ack 14672, win 256, length 0 100 packets captured 100 packets received by filter 0 packets dropped by kernel
上例是
[root@bogon ~]# tcpdump -nn -i ens33 -c 100输出的结果
***这个命令比较重要：
tshark -n -ta -R http.request -T fields -e "frame.time" -e "ip.src" -e "http.host" -e "http.request.method" -e "http.request.uri
先执行安装命令：yum install -y wireshark
