10.1 使用w查看系统负载
1. 查看当前日期时间：date
[root@hao-01 ~]# date
2. 查看系统负载：uptime
[root@hao-01 ~]# uptime
3. 查看系统负载：w
[root@hao-01 ~]# w
(注意：w查看系统负载，一分钟使用cpu值超过逻辑CPU数值，就有进程等待运行了！)
当前时间(09:22:12) 启动时长(up 13 min) 用户登录数(1 user)
load average: 1分钟内有多少使用cpu的活动进程数量，
5分钟内有多少使用cpu的活动进程数量，
15分钟内有多少使用cpu的活动进程数量。
活动进程数量超过逻辑cpu的数值，则为有进程需要等待运行，cpu不够分配！
2. 查看有几颗逻辑cpu：
[root@hao-01 ~]# cat /proc/cpuinfo
0表示有1颗逻辑cpu，如果是7,则表示有8颗逻辑cpu(数值7为最大值)
(注意：w查看系统负载，一分钟使用cpu值超过逻辑CPU数值，就有进程等待运行了！)
10.2 vmstat命令
vmstat 命令的含义: 显示虚拟内存状态，监控系统状态
(报告关于进程、内存、硬盘读/写等系统整体运行状态)
(查看系统瓶颈：判断出是cpu不够？内存不够？还是磁盘io读/写太高？)
1.每一秒钟动态显示1次 ：
[root@hao-01 ~]# vmstat 1
2.每一秒钟动态显示1次，只显示5次 ：
[root@hao-01 ~]# vmstat 1 5
常用字段说明：
procs（进程）
r(run) : 运行的进程数量(表示多少个进程在运行)
b(block) : 等待的进程数量(表示多少个进程等待运行)
memory（内存）
swpd : 使用虚拟内存大小(0数值不变,则正常;如果频发变化,则内存不足)
swap
si : 有多少kb的数据，从swap进入到内存中
so : 有多少kb的数据，从内存里出来的
io（磁盘）
bi : 从磁盘里读的数据量有多少
bo : 从磁盘里写的数据量有多少
CPU（以百分比表示）(us%+sy%+id%=100%)
us ： 用户服务进程占用cpu的百分比(如果值长时间大于50,则系统资源不够了)
sy ： 系统服务进程占用cpu的百分比
id ：空闲的百分比
wa：有多少个进程等待cpu的百分比
10.3 top命令
1.查看进程使用资源情况
[root@hao-01 ~]# top
kiB Mem ：物理内存(单位kb)
total总内存大小，free剩余内存大小，used使用内存大小，
kiB Swap：交换分区(单位kb)
RES：占用的物理内存大小
%CPU ：占用cpu百分比(排序按占用的多，排的前)
%MEM ：占用内存百分比(排序按占用的多，排的前)
COMMAND ：进程名称
按键说明：
大写M：%MEM按内存使用排序(使用多的进程排在前)
大写P：%CPU按cpu使用排序(使用多的进程排在前)
数字1：多个逻辑cpu切换查看
切换了 %Cpu0这个逻辑cpu。
q：退出
2.显示详细的进程信息：
(进程具体命令，在COMMAND下列出)
[root@hao-01 ~]# top -c
3.静态显示所有进程 ：
(适合写脚本的时候用到)
[root@hao-01 ~]# top -bn1
4. 杀死查看指定进程：top 进程对应的PID值
[root@hao-01 ~]# top 3319
10.4 sar命令
1. 安装sar命令：
[root@hao-01 ~]# yum install -y sysstat
2. 查看网卡流量,设定每隔一秒钟显示一次，共显示10次：
[root@hao-01 ~]# sar -n DEV1 10
14时35分08秒(时间) IFACE(网卡名字)
rxpck/s(每秒接收到的数据包,单位:个)
txpck/s(每秒发出去的数据包,单位:个)
rxkB/s(每秒接收到的数据量,单位:kb)
txkB/s(每秒发出去的数据量,单位:kb)
重要：数据包接收到几千个算正常，如果上万个数据包,则有问题！！！
/var/log/sa/sa日期文件：是二进制文件，每隔10分钟生成更新一次
/var/log/sa/sar日期文件：是普通文本文件，可以用cat查看内容，这样文件会在第二天生成。
3.查看网卡流量情况历史文件：sar -n DEV -f /var/log/sa/sa日期
(/var/log/sa/下保存的sa**文件最高保留一个月,保存的名称格式是按sa当天日期
[root@hao-01 ~]# sar -n DEV -f /var/log/sa/sa10
4. 查看系统负载情况历史文件：sar -q-f /var/log/sa/sa日期
[root@hao-01 ~]# sar -q-f /var/log/sa/sa10
5. 查看磁盘读写情况历史文件： sar -b -f /var/log/sa/sa日期
[root@hao-01 ~]# sar -b -f /var/log/sa/sa10
/var/log/sa/sa日期文件：是二进制文件，每隔10分钟生成更新一次
/var/log/sa/sar日期文件：是普通文本文件，可以用cat查看内容，这样文件会在第二天生成。
10.5 nload命令
1. 安装nload需要先安装epel-release包：
[root@hao-01 ~]# yum install -y epel-release
2. 安装nload命令：
[root@hao-01 ~]# yum install -y nload
3.查看网卡流量(动态显示)：
[root@hao-01 ~]# nload
Device 网卡名称
[] 远程地址
(1/2) 共两块网卡,当前查看的第一块网卡,用左右方向键查看其它网卡情况。
Curr 当前的值
Avg 平均值
Min 最小值
Max 最大值
退出：q
扩展：
tcp三次握手四次挥手
http://www.doc88.com/p-9913773324388.html
tshark几个用法：
http://www.aminglinux.com/bbs/thread-995-1-1.html
10.6 监控io性能
安装iostat命令(也是安装这个包) ：
[root@hao-01 ~]# yum install -y sysstat
1. (监控)查看 磁盘io使用情况：iostat -x
重要关注：%util 值 表示io磁盘使用多少占用cpu的！
[root@hao-01 ~]# iostat -x
[root@hao-01 ~]# iostat -x 1
2.安装iotop命令 ：
[root@hao-01 ~]# yum install -y iotop
3. (监控)查看 进程使用磁盘io百分比(哪个进程使用磁盘比较大) ：iotop
重要关注：IO> 下的值(数值越大,排名越前)
[root@hao-01 ~]# iotop
10.7 free命令
1. 查看内容使用情况(默认单位:kb)：free
[root@hao-01 ~]# free
2. 查看内容使用情况(指定单位:mb)：free -m
[root@hao-01 ~]# free -m
3. 查看内容使用情况(直观单位)：free -h
[root@hao-01 ~]# free -h
Mem(内存使用)：total used free sharedbuff/cache
total(内存总大小)
used(使用内存)
free(剩余内存)
shared(共享内存)
buff/cache(缓冲/缓存)
磁盘读出来的数据——经过内存(cache缓存)——到CPU处理
CPU处理完的数据——经过内存(buffer缓冲)——放到磁盘里
公式：total=used+free+buff/cache
avaliable包含free和buff/cache剩余部分
Swap(交换分区)：如果Swap不足了，需要考虑增加内存了(或者是内存泄漏程序有bug需要排查了)！
10.8 ps命令
1. 查看系统当前所有进程：ps -elf
列出系统当前所有进程 ：ps aux
[root@hao-01 ~]# ps aux
USER(运行用户名称)
PID(进程id号)
%CPU(使用cpu百分比)
%MEM(使用磁盘百分比)
STAT部分说明：
D不能中断的进程
R run状态的进程(某一个时间段内使用cpu的)
S sleep状态的进程(自动停止暂停,自动激活启动的)
T 暂停的进程(Ctrl c 的进程)
Z 僵尸进程(系统比较多僵尸进程，需要杀死)
< 高优先级进程
N低优先级进程
L 内存中被锁了内存分页(极少见)
s 主进程
l 多线程进程
+ 前台进程
2. 查看指定进程是否运行： ps aux |grep指定进程名称
[root@hao-01 ~]# ps aux |grepmysql
[root@hao-01 ~]# ps aux |grepnginx
3.杀死指定进程(不要随意杀死进程哦)：
[root@hao-01 ~]# kill 进程Pid
ps aux |grepps aux
4. 查看进程是在哪个文件启动的 ：ls -l /proc/进程Pdi/
[root@hao-01 ~]# ls -l /proc/3406/
10.9 查看网络状态
1. 查看网络状态： netstat
[root@hao-01 ~]# netstat
2.查看监听端口 ：netstat -lnp
[root@hao-01 ~]# netstat -lnp
3.只查看tcp的监听端口(不包含socket)：
[root@hao-01 ~]# netstat -lntp
4. 查看tcp和udp的监听端口(不包含socket)：
[root@hao-01 ~]# netstat -lntup
5.查看系统的网络连接状态(无法显示进程名字)：ss -an
查看系统的网络连接状态：netstat -an
[root@hao-01 ~]# netstat -an
tcp三次握手四次挥手(重要，需了解，面试可能会问到）
http://www.doc88.com/p-9913773324388.html
6. 查看所有状态的数字：
[root@hao-01 ~]# netstat -an | awk '/^tcp/ {++sta[$NF]} END {for(key in sta) print key,"\t",sta[key]}'
ESTABLISHED：客户端和服务端在通信数量(1000以内都是正常的)
10.10 Linux下抓包
1.安装tcpdump抓包命令：
[root@hao-01 ~]# yum install -ytcpdump
2. 抓包： tcpdump -nn -i网卡名称
[root@hao-01 ~]# tcpdump -nn -iens33
原本地ip地址原端口号 >到 数据包ip数据包ip端口
3. 抓包 指定端口：tcpdump -nn -i网卡名称port端口号
[root@hao-01 ~]# tcpdump -nn -iens33port22
4. 抓包 排除指定端口：tcpdump -nn -i网卡名称ontport端口号
[root@hao-01 ~]# tcpdump -nn -iens33not port22
5.抓包 排除指定端口，并指定ip的数据包：
tcpdump -nn -i网卡名称ontport端口号and host 指定ip
[root@hao-01 ~]# tcpdump -nn -iens33not port22and host 192.168.47.1
6.指定抓包数量，并保存到指定文件内：
tcpdump -nn -i网卡名称 -c抓包数量-w存放文件地址
[root@hao-01 ~]# tcpdump -nn -iens33 -c10-w/tmp/1.cap
7.安装tshark抓包命令：
[root@hao-01 ~]# yum install -y wireshark
8.tshark 查看指定网卡，80端口的访问情况：
tshark -n -t a -R http.request -T fields -e "frame.time" -e "ip.src" -e "http.host" -e "http.request.method" -e "http.request.uri"
tshark几个用法：http://www.aminglinux.com/bbs/thread-995-1-1.html
