1 vmstat ，系統自帶

procs 列 ：
r 列： 表示運行和等待CPU時間片的進程數，這個值如果長期大於系統CPU核數，說明CPU不足，需要增加CPU，其中的CPU指的是邏輯CPU
查看CPU總核數 ：

b 列表示在等待的資源的進程數目

memory列：
swpd：是內存切換到交換分區的量（單位為k），如果swpd值不為0，或者較大，只要si so 長期為0，不會影響系統性能
free 表示當前空間的物理內存數量（單位為k）
buff 表示buff chache 的內存數量，一般對塊設備的讀寫才要緩沖
cache 表示page cached 的內存數量，一般作為文件系統的cached,頻繁訪問的文件都會被放入cached中，當物理內存過小或不夠使用時，其會釋放

swap列：
si ： 每秒由交換分區寫入內存的大小
so ：每秒由內存寫入交換分區的大小

如果內存足夠使用，則交換分區的寫入和寫出都為0，只有當這兩個值長期大於0，則表示系統內存不夠。

IO 列：
BI ：表示從塊設備讀入數據的總量（即讀磁盤）（塊/s）
BO：表示寫入塊設置的數據總量（即寫磁盤）（塊/s）

system 列： 顯示采集間隔內發生的中斷數
in 列表示在某一時間間隔內觀察到每秒設備中斷數
cs 列表示每秒產生的上下文切換次數
如果這兩個值比較大，表示內核消耗CPU比較厲害

CPU列： 顯示了CPU的使用狀態
us： 用戶進程消耗CPU的時間百分比，如果長期大於50%，則需要優化程序算法

sy： 顯示了系統（內核）進程消耗CPU的時間百分比，如果大於80%，則說明可能CPU資源不足

id ： 顯示了CPU 處於空閑時間的百分比

wa ：顯示了IO 等待所占用的CPU時間百分比，如果長期高於20%，則有問題

可選參數及擴展：

範例 1

3 表示3秒間隔
5 表示顯示5次
inact 表示非活躍的內存大小
active 表示活躍的內存大小

範例2 顯示內存詳細信息

範例3 查看磁盤讀/寫

2 iostat 需要安裝

iostat 是I/O statistics（輸入/輸出）的縮寫，其主要功能是對系統磁盤I/O操作進行監視，它的主要是顯示磁盤讀寫操作的統計信息，同時也會給出CPU的使用情況。

語法格式
iostat [選項] [ 時間間隔 [次數]]

%user ：用戶進程消耗CPU時間百分比
%nice：改變優先級的進程占用CPU時間百分比
%system: 系統內核進程消耗的CPU時間百分比
%iowait：IO等待所占中的CPU時間百分比
%steal：虛擬機強制CPU等待時間百分比
%idle： CPU空閑狀態的時間百分比

tps：表示該設備每秒傳輸次數，一次傳輸的意思是一次I/O請求，多個邏輯請求可能會被合並成一次I/O請求

Blk_read/s：表示每秒讀取的數據塊數
Blk_wrtn/s：表示每秒寫入的數據塊數
Blk_read： 表示讀取的所有塊數
Blk_wrtn： 表示寫入的所有塊數

只顯示磁盤信息

rrqm/s：每秒進行merge 的讀操作的數目
wrqm/s：每秒進行merge 的寫操作數據
r/s ： 每秒完成的讀I/O 設備次數
w/s：每秒完成的寫I/O設備的次數
rKB/s：每秒讀入的千字節數
wKB/s: 每秒寫入的千字節數
avgrq-sz: 設備平均每次進行I/O操作的數據大小（扇區）
avgqu-sz:平均I/O隊列長度
await:設備平均每次I/O操作的等待時間
svctm： 設備平均每次I/O操作的等待時間
%util：每秒中用於I/O操作的百分比

3 uptime 命令

uptime (選項)

-V 顯示指令的版本信息

實例

內容說明：
15:07:32 系統的當前時間
up 14min ，表示系統已經運行的時間
1 user 表示用戶的鏈接數，是總鏈接數
load average 表示系統平均負載，統計最近1，5，15 分鐘平均負載
系統的平均負載是指在特定時間內運行隊列的平均進程數。

如果每個CPU內核的當前活動進程數不大於3.表示系統性能是良好的，如果大於5，則說明性能嚴重有問題

sar 收集系統信息

通過sar 命令，可以全面的獲取CPU，運行隊列，磁盤I/O、分頁（交換區）、內存、CPU中斷和網絡等性能數據

語法格式
sar [選項] [時間間隔 [次數]]

說明：
在sar 命令及後面的選項中，每個元素之間至少要有一個空格

參數說明

安裝軟件包

查看CPU相關信息：

kbmemfree ： 空閑物理內存量
kbmemused： 使用中的物理內存量
%memused： 物理內存的使用率
kbbuffers： 內存中作為緩沖區使用的物理內存容量
kubcached：內核中作為緩存使用的物理內存容量
%xommit:應用程序當前的內存大小占大小的使用百分比

顯示緩沖區的使用情況：

tps： 每秒物理設備的I/O傳輸總量
rtps:每秒從物理設備讀入的數據總量
wtps：每秒向物理設備寫入的數據總量
bread/s：每秒從物理設備讀入的數據量，單位為塊/s。
bwrtn/s：每秒向物理設備寫入的數據量，單位同上

顯示網絡的運行狀態

IFACE:網絡接口
rxpck/s:每秒中接受的數據包
txpck/s:每秒中發送的數據包
rxkB/s: 每秒鐘接受的字節數
txkB/s:秒鐘發送的字節數
rxcmp/s:每秒中接受的壓縮數據包
txcmp/s:秒鐘發送的壓縮數據包
rxmcst/s:每秒中接受的多播數據包

顯示網絡錯誤的統計數據

IFACE：網絡接口
rxerr/s： 每秒中接受的壞數據包
txerr/s:每秒鐘發生的壞數據包
coll/s：每秒的沖突數
rxdrop/s: 因為緩沖充滿，每秒鐘丟棄的已經接收的數據包數
txdrop/s：因為緩沖充滿。每秒中丟棄已經發送的數據包數
txcarr/s： 發送數據包時，每秒載波錯誤數
rxfram/s：每秒接受數據包的幀對其錯誤數
rxfifo/s： 接受的數據包每秒FIFO過速的錯誤數
txfifo/s： 發送的數據包每秒FIFO過速的錯誤數。

顯示套接字信息

totsck：使用套接字總數量
tcpsck： 使用TCP套接字數量
udpsck：使用UDP套接字數量
rawsck：使用raw 套接字數量
ip-frag：使用IP段數量
tcp-tw：處於TIME_WAIT狀態的TCP套接字數量

查看系統磁盤讀寫性能

DEV： 表示磁盤設備名稱
tps： 表示該設備每秒的傳輸次數
rd_sec/s： 表示每秒從設備讀取的扇區數
wr_sec/s：表示每秒寫入設備的扇區數目
avgrq-sz：設備平均每次I/O操作的數據大小（扇區）
avgqu-sz：平均I/O隊列長度
await：設備平均每次I/O操作的等待時間（毫秒）
svctm：設備平均每次I/O操作的服務時間（毫秒）
%util： 每秒用於I/O操作的百分比

二 網絡管理命令

1 tcpdump

tcpdump 命令是一個截獲網絡數據包的包分析工具，tcpdump可以將網絡中傳送的數據包的[頭]完全截獲下來分析，它支持針對網絡層，協議，主機，端口等的過濾，並支持與、或、非邏輯語句協助過濾有效信息

tcpdump命令工作是要先把網卡的工作模式切換到混雜模式，因為要修改網絡接口的工作模式，因此tcpdump命令需要以root的身份運行

tcpdump [選項] [表達式]

參數說明

1 安裝TCPDUMP

實例 ：

-i 指定監聽的端口
-c 指定監聽數據包的數量
16:52:50 當前時間，精確到微秒
IP 192.168.3.21.54680 > server6.ssh：從具體數據包的信息和>表示流向
flags[.] :TCP 包中的標誌信息，S是SYN標誌的縮寫，F（fIN），P（PUSH），R（RST），[.] 沒有標記
seq: 數據包中的數據的順序號
ack：下次期望的順序號
win： 接受緩存的窗口大小
length：數據包長度

監聽固定的IP地址

監聽固定的端口號

監聽指定協議的數據包

常見協議：IP，arp、icmp、tcp、udp 等

2 nmap

網絡探測工具/端口掃描器
nmap 命令是一款開放源代碼的網絡探測和安全審核工具，是network mapper 的縮寫，器設計目標i是快速地掃描大型網絡，nmap 可以發現網絡上有那些主機，主機提供了什麽服務，並探測操作系統的類型及版本信息

軟件安裝

nmap [掃描類型] [通用選項] {掃描目標}

掃描目標可以為IP地址或子網地址等

參數說明

查看主機當前開放的端口

掃描主機的特定端口

掃描一個網段

3 ping

ping 命令可用於測試主機之間網絡的連同性，執行ping 命令會使用ICMP傳輸協議，發送要求回應的消息，若遠端網絡功能沒有問題，就會回應該信息，

ping [選項] [目標主機]

-c 3:發送3次ICMP包
-i 3：每次發包的時間間隔為3s
-s 1024: 設置發送的數據包大小為1024字節
-t 220，設置發送數據包的ttl值為220

三 Linux 進程管理命令

1 top

top 命令用於實時地對系統處理器狀態進行監控，它能夠實時的顯示系統中各個進程的資源占用情況，該命令可以按照CPU的使用，內存的使用和執行時間對系統的任務進行排序顯示，同時top 命令還可以通過交互式命令進行設定顯示

top [選項]

後跟命令

交互式命令
交互式命令就是在top命令執行過程中使用的一些命令：

顯示說明

第一行：任務隊列信息，同uptime命令執行結果
第二行：tasks為任務（進程），系統現有進程115個，處於運行狀態的1個，正在休眠的114個，stoped狀態0個，zombie（僵屍）的0個
第三行:CPU狀態信息
us 用戶占用CPU比例
sy 內核占用cpu比例
ni 改變過優先級的進程占用CPU的百分比
id 空閑CPU的百分比
wa I/O等待占用CPU的百分比
ni 硬中斷(hardware IRQ）占用CPU的百分比
si 軟中斷software interrupt）占用CPU的百分比
st 虛擬機占用CPU的百分比

第四行:內存狀態
total 物理內存總量
used 使用中的內存總量
free 空閑內存總量
buffers 緩沖的內存總量

第五行：swap 交換分區信息
total 交換分區總量
used 使用的交換分區量
free 空閑的交換分區量
cached 緩存的內存量

第六行： 空行

第七行：各進程的狀態監控
PID : 進程ID
USER： 進程所有者
PR：進程優先級
NI ：nice 值，負值表示高優先級，正值表示低優先級
VIRT： 進程使用的虛擬內存總量。單位為kb
RES： 進程使用的、未被換出的物理內存發小，單位為kb
SHR：共享內存大小，單位為kb
S： 進程狀態，D= 不可中斷的睡眠狀態、 R= 運行、 S=睡眠 、T =跟蹤/停止 、 Z=僵屍進程
%CPU 上次更新到現在的CPU時間占用百分比
%MEM 進程使用的物理內存百分比
TIME+ 進程使用的CPU時間總計，單位為1/100秒
COMMAND 進程名稱（命令名/命令行）

2 ps

ps命令用於列出執行ps命令時刻的進程快照，要想動態信息，就需要使用top命令

ps [選項]

PID 是進程的標識號
TTY 是進程所屬的終端控制臺
TIME 列是進程所使用的總的CPU時間
CMD 列是正在執行的命令行

UID：進程擁有者
PID：進程標識號
PPID： 進程父進程標識號
C： CPU 使用資源百分比
STIME：進程開始時間
TTY: 該進程是在哪個終端機上面運行，若與終端機無關，則顯示[?],另外，tty1-tty6是本機面的登錄者進程，若為pts/0，則表示有網絡連接進主機的進程
TIME： 進程所使用的總的CPU時間
CMD：正在執行的命令行
常用組合命令

USER ：該進程所屬的用戶
PID： 進程的進程號
%CPU：該進程使用掉的CPU百分比
%MEM：該進程所占用的物理內存的百分比
VSZ： 該進程使用掉的虛擬內存量（單位kbytes）
RSS： 該進程占用的固定的內存量(單位為kbytes)
TTY： 該進程是在哪個終端機上運行
STAT： 該進程目前狀態
R： 正在運行
S： 正在睡眠或者可以運行
D： 不可中斷睡眠
T： 正在偵測或者是停止了
Z ：已經終止，但是其父進程無法正常終止他，從而編程僵屍進程
+： 前臺進程
I： 多線程進程
N：低優先級進程
‘<‘：高優先級進程
s： 進程領導者
L：已將頁面鎖定到內存中

START：該進程被觸發啟動的時間
TIME:該進程實際使用的CPU運作的時間
COMMAND： 該進程的實際命令

以詳細格式顯示進程狀態

參數詳解：
F：代表這個進程的標誌，4 代表使用者為super user。
S：代表這個進程的狀態為stat
C：代表CPU使用率百分比
PRI： 優先級
NI：nice值
ADDR：指出該進程在內存的那個部分，如果是個running，則一般是[-]
SZ： 使用掉的內存大小
WCHAN： 目前這個進程是否正在運行中，若是則為[-]

3 kill 和killall

終止進程
kill [選項] [進程號]

可以使用-l（小寫L）進行參數信號和數字信號之間的轉換

常用信號說明

kill 默認使用的信號為15，用於結束進程，如果進程忽略此信號，可以使用信號9強制終止進程

在kill中有一個特殊信號值為0，其中-0 表示不發送任何信號，但仍然會對對應的進程進行檢查，如果$pid對應的進程已經存在，則返回0，否則返回1

killall 通過進程名終止進程

killall [選項] [進程名]

linux 系統運維小工具