Linux系列之系统监控命令
目录
1、top命令的使用
1、系统统计信息
2、系统进程信息
2、free命令使用：内存
3、df命令的使用：磁盘
4、ps命令的使用
5、crontab 命令
6、查看端口的命令
1、netstat：查看监听的端口
2、lsof：查看端口被占用情况
3、ss：显示更多更详细的有关 TCP 和连接状态的信息
4、nc和nmap:扫描别人机器上开放了哪些端口。
7、查看系统资源使用情况
1、glances：监听系统CPU、内存、磁盘I/O等使用情况
2、nethogs：查看某个进程消耗了多少流量（动态显示）
8、查看网络流量
1、tcpdump：抓包查看网络流量
ifconfig ：字符界面的抓包工具---Linux中
2、wireshark：抓包查看网络流量
3、iftop：查看网络上的流量情况
1、top命令的使用
查看Linux系统性能命令。top命令可以实时动态地查看系统的整体运行情况，是一个综合了多方信息监测系统性能和运行信息的实用工具，TOP命令是Linux下常用的性能分析工具，能够实时显示系统中各个进程的资源占用状况，有点像window系统的任务管理器。
语法格式：top 【param】
param可以为：
-b 以处理模式操作
-c 显示完整的命令行而不只是显示命令名。
-d 屏幕刷新间隔时间。
-l 忽略失效过程。
-s 保密模式。
-S 累积模式。
-u【用户名】 指定用户名。
-p【进程号】 指定进程。
-n【次数】 循环显示的次数。
-H 查看进程下面的子线程。
top命名信息详解：
[root@sc-master ~]# top
top - 22:34:45 up 3 days, 8:28, 3 users, load average: 0.00, 0.01, 0.05
Tasks: 122 total, 3 running, 119 sleeping, 0 stopped, 0 zombie
%Cpu(s): 4.3 us, 30.4 sy, 0.0 ni, 65.2 id, 0.0 wa, 0.0 hi, 0.0 si, 0.0 st
KiB Mem : 995896 total, 77508 free, 320024 used, 598364 buff/cache
KiB Swap: 2097148 total, 2096884 free, 264 used. 415608 avail Mem
PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND
9 root 20 0 0 0 0 R 4.5 0.0 0:17.40 rcu_sched
1 root 20 0 125588 4076 2604 S 0.0 0.4 0:45.18 systemd
2 root 20 0 0 0 0 S 0.0 0.0 0:00.04 kthreadd
3 root 20 0 0 0 0 S 0.0 0.0 1:14.37 ksoftirqd/0
5 root 0 -20 0 0 0 S 0.0 0.0 0:00.00 kworker/0:0H
7 root rt 0 0 0 0 S 0.0 0.0 0:00.00 migration/0
8 root 20 0 0 0 0 S 0.0 0.0 0:00.00 rcu_bh
10 root 0 -20 0 0 0 S 0.0 0.0 0:00.00 lru-add-drain
11 root rt 0 0 0 0 S 0.0 0.0 0:04.79 watchdog/0
13 root 20 0 0 0 0 S 0.0 0.0 0:00.00 kdevtmpfs
top命令分为上下两个部分：
系统统计信息
系统进程信息
1、系统统计信息
top - 22:34:45 up 3 days, 8:28, 3 users, load average: 0.00, 0.01, 0.05
Tasks: 122 total, 3 running, 119 sleeping, 0 stopped, 0 zombie
%Cpu(s): 4.3 us, 30.4 sy, 0.0 ni, 65.2 id, 0.0 wa, 0.0 hi, 0.0 si, 0.0 st
KiB Mem : 995896 total, 77508 free, 320024 used, 598364 buff/cache
KiB Swap: 2097148 total, 2096884 free, 264 used. 415608 avail Mem
row1：任务队列信息，同 uptime 命令的执行结果。
top - 22:34:45 up 3 days, 8:28, 3 users, load average: 0.00, 0.01, 0.05
22:34:45（当前系统时间）
up 3 days，8:28（系统运行时间）
3 user （当前登录用户数）
load average: 0.00, 0.01, 0.05（系统的平均负载数，表示 1分钟、5分钟、15分钟到现在的平均数）
row2：进程统计信息。
Tasks: 122 total, 3 running, 119 sleeping, 0 stopped, 0 zombie
122 total：系统当前总进程总数
3 running：正在运行的进程数
119 sleeping ：睡眠进程数
0 stopped：停止进程数
0 zombie：僵尸进程数
row3:CPU统计信息
%Cpu(s): 4.3 us, 30.4 sy, 0.0 ni, 65.2 id, 0.0 wa, 0.0 hi, 0.0 si, 0.0 st
4.3 us：用户空间CPU占用率
30.4 sy：内核空间CPU占用率
0.0 ni ：用户进程空间改变过优先级的进程CPU的占用率
65.2 id：空闲CPU占有率。
0.0 wa：等待输入输出的CPU时间百分比。
0.0%hi （硬件中断请求）
0.0%si （软件中断请求）
0.0%st （分配给运行在其它虚拟机上的任务的实际 CPU时间）
row 4：内存状态
KiB Mem : 995896 total, 77508 free, 320024 used, 598364 buff/cache
995896 total （物理内存总量 ）
77508 used （已使用的内存 ）
320024 free （空闲内存 ）
598364 buffers （内核缓存使用）
以k为单位。
row5：swap交换分区信息。
KiB Swap: 2097148 total, 2096884 free, 264 used. 415608 avail Mem
4063228 total （交换分区总量 ）
2096884 used （已使用交换分区内存 ）
2096884 free （空闲交换分区 ）
415603 cached （缓冲交换区 ）
2、系统进程信息
PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND
9 root 20 0 0 0 0 R 4.5 0.0 0:17.40 rcu_sched
1 root 20 0 125588 4076 2604 S 0.0 0.4 0:45.18 systemd
2 root 20 0 0 0 0 S 0.0 0.0 0:00.04 kthreadd
3 root 20 0 0 0 0 S 0.0 0.0 1:14.37 ksoftirqd/0
5 root 0 -20 0 0 0 S 0.0 0.0 0:00.00 kworker/0:0H
7 root rt 0 0 0 0 S 0.0 0.0 0:00.00 migration/0
8 root 20 0 0 0 0 S 0.0 0.0 0:00.00 rcu_bh
10 root 0 -20 0 0 0 S 0.0 0.0 0:00.00 lru-add-drain
11 root rt 0 0 0 0 S 0.0 0.0 0:04.79 watchdog/0
13 root 20 0 0 0 0 S 0.0 0.0 0:00.00 kdevtmpfs
PID ：进程id
USER ：进程所有者的用户名
PR ：进程优先级
NI ：nice值。负值表示高优先级，正值表示低优先级
VIRT ：进程使用的虚拟内存总量，单位kb。VIRT=SWAP+RES
RES ：进程使用的、未被换出的物理内存大小，单位kb。RES=CODE+DATA
SHR ：共享内存大小，单位kb
S ：进程状态。D=不可中断的睡眠状态 R=运行 S=睡眠 T=跟踪/停止 Z=僵尸进程
%CPU ：上次更新到现在的CPU时间占用百分比
%MEM ：进程使用的物理内存百分比
TIME+ ：进程使用的CPU时间总计，单位1/100秒
COMMAND ：进程名称[命令名/命令行]
1、按“1”键，可打开或关闭显示详细CPU统计信息：
2、按字母“B”键，可打开或关闭当前进程的显示效果。
top -H -p pid，查看进程pid下面的子线程。
2、free命令使用：内存
free 查看内存的使用情况（接m表示以兆的形式显示），这个命令能够显示系统中物理上的空闲和已用内存，还有交换内存，同时，也能显示被内核使用的缓冲和缓存。
语法格式：free 【param】
param可以表示为：
-b 以BYte为单位显示内存使用情况。
-k 以KB为单位显示内存使用情况。
-m 以MB为单位显示内存使用情况。
-o 不显示缓冲区调节列。
-s【间隔秒数】 持续观察内存使用情况。
-t 显示内存总和列。
-V 显示版本信息。
free -m命令的使用：
[root@sc-master ~]# free -m
total used free shared buff/cache available
Mem: 972 308 79 25 583 409
Swap: 2047 0 2047
Mem：表示物理内存统计。
Swap：表示硬盘上交换分区的使用情况。
total：表示物理内存总数（total=used+free）
used：表示系统分配给缓存使用的数量（这里的缓存包括buffer和cache）
free：表示未分配的物理内存总数。
shared：表示共享内存。
buffers：系统分配但未被使用的buffers数量。
cached：系统分配但未被使用的cache数量。
-/+ buffers/cache：表示物理内存的缓存统计
(-buffers/cache) 内存数： (指的第一部分Mem行中的used – buffers – cached)
(+buffers/cache) 内存数: (指的第一部分Mem行中的free + buffers + cached)
(-buffers/cache)表示真正使用的内存数， (+buffers/cache) 表示真正未使用的内存数
3、df命令的使用：磁盘
df命令用于显示磁盘分区上的可使用的磁盘空间。默认显示单位为KB。可以利用该命令来获取硬盘被占用了多少空间，目前还剩下多少空间等信息。
语法结构：df(选项)(参数)
选项为：
-a
-all，包含全部的文件系统。
-h -human，以人类可读的方式来显示信息。
-H/si 与-h参数相同，但在计算时是以1000 Bytes为换算单位而非1024 Bytes；
-i -inode，显示inode的信息；
-k -kilobytes，指定区块大小为1024字节；
-l -local，仅显示本地端的文件系统；
-m –megabytes，指定区块大小为1048576字节；
-no 在取得磁盘使用信息前，不要执行sync指令，此为预设值；
-P -portability，使用POSIX的输出格式；
-sync 在取得磁盘使用信息前，先执行sync指令；
-t<文件系统类型> 仅显示指定文件系统类型的磁盘信息；
-T 显示文件系统的类型
-x<文件系统类型> 不要显示指定文件系统类型的磁盘信息；
--help 显示帮助。
-version 显示版本信息。
常用指令为：
df -a 查看全部的文件系统
df -h查看磁盘使用情况
df -i 查看inode使用情况
4、ps命令的使用
ps 命令用于查看进程统计信息。
常用参数：
-a 显示当前终端下的所有进程信息，包括其他用户的进程。
-u 使用以用户为主的格式输出进程信息。
-x 显示当前用户在所有终端下的进程。
-e 显示系统内的所有进程信息。
-l 使用长格式显示进程信息。
-f 使用完整的（full）格式显示进程信息。
-T 查看进程下面的子线程。
在使用中可以加上grep命令一起使用，也可以单独使用。
# ps命令单独使用：
ps -ef 、ps -aux
[root@sc-master ~]# ps -ef
UID PID PPID C STIME TTY TIME CMD
root 1 0 0 8月27 ? 00:00:45 /usr/lib/systemd/systemd --switched-root --system --deserialize 22
root 2 0 0 8月27 ? 00:00:00 [kthreadd]
root 3 2 0 8月27 ? 00:01:16 [ksoftirqd/0]
[root@sc-master ~]# ps -aux
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
root 1 0.0 0.4 125588 4076 ? Ss 8月27 0:45 /usr/lib/systemd/systemd --switched-root --system --dese
root 2 0.0 0.0 0 0 ? S 8月27 0:00 [kthreadd]
root 3 0.0 0.0 0 0 ? S 8月27 1:17 [ksoftirqd/0]
root 5 0.0 0.0 0 0 ? S< 8月27 0:00 [kworker/0:0H]
root 7 0.0 0.0 0 0 ? S 8月27 0:00 [migration/0]
root 8 0.0 0.0 0 0 ? S 8月27 0:00 [rcu_bh]
# 结合管道操作和grep命令进行过滤，用于查询某一个进程的信息。
ps -ef|grep nginx ps -aux|grep nginx
[root@sc-master ~]# ps -ef|grep nginx
root 6808 1 0 8月27 ? 00:00:00 nginx: master process /usr/sbin/nginx -c /etc/nginx/nginx.conf
nginx 6809 6808 0 8月27 ? 00:00:00 nginx: worker process
root 76672 76574 0 23:32 pts/5 00:00:00 grep --color=auto nginx
[root@sc-master ~]# ps -aux|grep nginx
root 6808 0.0 0.1 49056 1156 ? Ss 8月27 0:00 nginx: master process /usr/sbin/nginx -c /etc/nginx/ngin.conf
nginx 6809 0.0 0.1 49524 1880 ? S 8月27 0:00 nginx: worker process
root 77085 0.0 0.0 112824 984 pts/7 R+ 23:40 0:00 grep --color=auto nginx
5、crontab 命令
crontab 命令，用于定时程序的命令。
-e : 执行文字编辑器来设定时程表，内定的文字编辑器是 VI，如果你想用别的文字编辑器，则请先设定 VISUAL 环境变数来指定使用那个文字编辑器(比如说 setenv VISUAL joe)
-r : 删除目前的时程表
-l : 列出目前的时程表
6、查看端口的命令
1、netstat：查看监听的端口
netstat：是查看本机开放了哪些端口；本机开放的所有的端口。
详解：Linux常用命令
需要安装：
yum install net-tools -y
2、lsof：查看端口被占用情况
需要先安装：
yum install lsof -y
① 查看哪个端口被哪个进程占用了。
lsof -i:22 查看22端口被哪个进程占用了
② 查看某个进程打开了哪些文件、加载库，依赖关系
lsof -p 64138
③ 或者是哪个文件夹被哪个进程打开
lsof /root/
3、ss：显示更多更详细的有关 TCP 和连接状态的信息
ss 是 Socket Statistics 的缩写。ss 命令可以用来获取 socket 统计信息，它显示的内容和 netstat 类似。但 ss 的优势在于它能够显示更多更详细的有关 TCP 和连接状态的信息，而且比 netstat 更快。
常用选项：
ss 输出所有建立的连接(不包含监听的端口)，包括 tcp, udp, and unix
ss -tnl 查看主机监听的tcp端口信息
ss -tna 查看监听的tcp连接
4、nc和nmap:扫描别人机器上开放了哪些端口。
nc:扫描别人机器上开放了哪些端口。需要先安装:yum install nc -y
nc：ncat - Concatenate and redirect sockets ----cat： Concatenate 连接递归到socket。
可接选项：
-z Only scan for listening daemons, without sending any data to them. 查看端口号是否开发
[-w timeout] 超时，等待时间
例如：-z ：查看192.168.0.1的80端口是否开放。
[root@slave-mysql ~]# nc -z 192.168.0.1 80
Connection to 192.168.0.1 80 port [tcp/http] succeeded!
[root@slave-mysql ~]# echo $?
0 为0表示上层命令执行成功
[root@slave-mysql ~]# nc -z 192.168.0.1 8080
^C
[root@slave-mysql ~]# man nc
[root@slave-mysql ~]# nc -w 1 -z 192.168.0.1 8080
[root@slave-mysql ~]# echo $?
1
nmap：探测一个机器或者整个局域网里机器开放了哪些端口。网络探测工具和安全/端口扫描器。速度比较慢。
例如：扫描本台机器上常见的端口号：nmap 192.168.2.137
[root@nginx-kafka01 ~]# nmap 192.168.2.137
Starting Nmap 6.40 ( http://nmap.org ) at 2022-08-04 10:31 CST
Nmap scan report for nginx-kafka03 (192.168.2.137)
Host is up (0.00014s latency).
Not shown: 997 closed ports
PORT STATE SERVICE
22/tcp open ssh
111/tcp open rpcbind
3306/tcp open mysql
MAC Address: 00:0C:29:3F:07:8B (VMware)
Nmap done: 1 IP address (1 host up) scanned in 1.85 seconds
7、查看系统资源使用情况
1、glances：监听系统CPU、内存、磁盘I/O等使用情况
基于Python开发，使用psutil库来从系统抓取信息的基于curses开发的跨平台的命令行系统监视工具。使用glances，我们可以监视CPU、平均负载、内存、网络流量，磁盘I/O，其他处理器和文件、系统的利用情况。
安装：
yum install epel-release -y
yum install glances -y
按q退出
2、nethogs：查看某个进程消耗了多少流量（动态显示）
查看某个进程消耗了多少流量，知道哪些进程和外面进行通信。
yum install epel-release -y
yum install nethogs -y
按q退出
[root@nginx-kafka01 shell]# nethogs
Ethernet link detected
Ethernet link detected
Waiting for first packet to arrive (see sourceforge.net bug 1019381)
8、查看网络流量
1、tcpdump：抓包查看网络流量
ifconfig ：字符界面的抓包工具---Linux中
需要安装：
yum install tcpdump -y
详解：计算机网络抓包工具——tcpdump详解
2、wireshark：抓包查看网络流量
Linux和windows里的图形化的抓包工具。需要先安装：
yum install tcpdump -y
3、iftop：查看网络上的流量情况
用于查看网络上的流量情况（查看你的机器和别人机器之间的流量。），包括实时速率、总流量、平均流量等，是一款实时流量监控工具。需要先安装。
iftop命令不记录历史数据，无报表，且只能显示从程序启动到现在的总流量。它的运行需要root权限。
yum install iftop -y
————————————————
版权声明：本文为CSDN博主「欢喜躲在眉梢里」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/m0_52165864/article/details/126218082