七周二次课（11月28日） 10.6 监控io性能 10.7 free命令 10.8 ps命令 10.9 查看网络状态 10.10 linux下抓包

10.6 监控io性能

磁盘状态命令

iostat -x 磁盘使用 安装sysstat的时候会同时安装iostat

直接运行iostat



主要用 iostat -x选项来查看



主要看的是上图的 %util 表示磁盘使用有多少时间占用cpu的 时间比。

持续处于高数值，说明磁盘的io不足

iotop 磁盘使用 查看进程的io使用量



10.7 free命令

free 查看内存使用情况



第一行说明 第二行 内存使用情况，第三行 交换分区使用情况

主要关注第二行。 total 总大小 used 使用中 free 剩余 shared 共享的

free -m -g -h 选项单位

buffer与cache 区别

buffer=缓冲，cache=缓存 linux会把内存分配一部分出来给 buff cache

available free加上预分配的buff/cache 还没用完的

磁盘数据经过内存到cpu处理 ，在经过内存的步骤就是缓存

cpu处理好的数据经过内存在返回到磁盘，在经过内存的步骤就是缓冲

公式： total总大小=used+free+buff/cache

avaliable包含free和buffer/cache剩余部分

10.8 ps命令

ps 查看系统进程

把你当前进程快照给打印出来

用法：ps aux ,ps -elf

ps aux ps -elf把当前所有进程都打印出来



可以通过管道符 |grep 查找指定的进程



/proc/ 目录下 存储的是 pid 目录。



STAT状态说明

D 不能中断的进程



R run状态的进程 时间段内在使用cpu

S sleep状态的进程 暂时休眠的进程

T 暂停的进程



Z 僵尸进程

<高优先级进程 cpu会先把<状态的进程 先处理运行

N 低优先级进程

L 内存中被锁了内存分页

s 主进程

I 多线程进程

+ 前台进程

线程是由大的进程组成，一个进程里面有多个线程

进程与进程之间内存是不共享的，线程是使用同一个进程内存的区域

10.9 查看网络状态

linux 作为服务器的操作系统，会有很多服务，服务都是跟客户端相互通信的，意味着它要有监听端口，对外通信的端口 ，而netstat 查看的就是 TCP/IP 通信的状态

比如要给系统安装服务，有了这服务就要有个监听端口，正常一台机器是没有监听端口的

监听端口：正常情况下

netstat 查看网络状态

netstat -lnp 查看监听端口



socket 进程之间的通信，前提是同一台服务器



netstat -an 查看系统的网络连接状况 会查看 TCP ip状态



netstat -ltnp 只看出tcp的，不包含socket



-ltunp 只查看查看 udp tcp



ss -an 和nestat异曲同工 但是不会显示进程的名字



分享小技巧

netstat -an | awk '/^tcp/{++sta[$NF]}END{for(key in sta)print key,"\t:,sta[key]}



可以查看网络连接状态的数量

主要关注 ESTABLISHED 通常1000以内。

服务器并发连接数：同一时刻有多少个客户端连接服务器。

TCP/IP的三次握手，四次挥手。

10.10 Linux下抓包

抓包工具 tcpdump

用法：

tcpdump -nn 主要看数据的流向

-nn ：第一个n表示你的ip用数字的显示出来不加显示主机名

最后一个数字是端口







tcpdump -nn -i ens33 -i 指定网卡的名字

tcpdump -nn port 80 指定端口

tcpdump -nn not port 22and host 192.168.0.100 排除法，命令表达 ：不需要22端口的，只要192.168.0.100的包

tcpdump -nn -c 100 -w 1.cap -c 指定抓取数量的数据包，-w 存到指定的文件里去



tcpdump -r 读取保存的保存的数据包文件



file 文件名。 可以查看文件的相关信息

使用tshark 要先安装

yum install -y wireshark

tshark -n -t a -R http.request -T fields -e "frame.time" -e"ip.src" -e 'http.host" -e 'http.request.method" -e"http.request.uri"

可以查看指定网卡 端口访问的情况

时间， ip，访问的域名，访问的链接

DDos攻击 叫 udp flood