EEPW论坛

　　您需要监控Linux服务器的性能吗？试试用这些内置命令和附加工具吧！大多数Linux发行版都附带了大量的监控工具。这些工具提供了获取系统活动的相关指标。您可以使用这些工具来查找性能问题的可能原因。本文提到的是一些基本的命令，用于系统分析和服务器调试等。

　　1.top-进程活动监控命令

　　top命令会显示Linux的进程。它提供了一个运行中系统的实时动态视图，即实际的进程活动。默认情况下，它显示在服务器上运行的CPU占用率最高的任务，并且每五秒更新一次。

　　top的常用快捷键

　　常用快捷键列表：

　　t是否显示汇总信息

　　m是否显示内存信息

　　A根据各种系统资源的利用率对进程进行排序，有助于快速识别系统中性能不佳的任务。

　　f进入top的交互式配置屏幕，用于根据特定的需求而设置top的显示。

　　o交互式地调整top每一列的顺序。

　　r调整优先级（renice）

　　k杀掉进程（kill）

　　z切换彩色或黑白模式

　　相关链接：Linux如何查看CPU利用率？

　　2.vmstat-虚拟内存统计

　　vmstat命令报告有关进程、内存、分页、块IO、中断和CPU活动等信息。

　　#vmstat3

　　输出示例：

　　procs-----------memory-------------swap-------io------system-------cpu------

　　rbswpdfreebuffcachesisobiboincsussyidwast

　　000254098852218851304000023242419600

　　100254098852218851304000007201199665109900

　　00025409565221885130400000011511569419500

　　0002540956522188513050000061117439109900

　　000254094052218851305120005361189932109800

　　00025384445221885130588000011871417419600

　　000249006052218851306400001812531123519400

　　显示Slab缓存的利用率

　　#vmstat-m

　　获取有关活动和非活动内存页面的信息

　　#vmstat-a

　　3.w-找出登录的用户以及他们在做什么

　　w命令显示了当前登录在该系统上的用户及其进程。

　　#wusername

　　#wvivek

　　输出示例：

　　17:58:47up5days,20:28,2users,loadaverage:0.36,0.26,0.24

　　USERTTYFROMLOGIN@IDLEJCPUPCPUWHAT

　　rootpts/010.1.3.14514:555.00s0.04s0.02svim/etc/resolv.conf

　　rootpts/110.1.3.14517:430.00s0.03s0.00sw

　　4.uptime-Linux系统运行了多久

　　uptime命令可以用来查看服务器运行了多长时间：当前时间、已运行的时间、当前登录的用户连接数，以及过去1分钟、5分钟和15分钟的系统负载平均值。

　　#uptime

　　输出示例：

　　18:02:41up41days,23:42,1user,loadaverage:0.00,0.00,0.00

　　1可以被认为是最佳负载值。不同的系统会有不同的负载：对于单核CPU系统来说，1到3的负载值是可以接受的；而对于SMP（对称多处理）系统来说，负载可以是6到10。

　　5.ps-显示系统进程

　　ps命令显示当前运行的进程。要显示所有的进程，请使用-A或-e选项：

　　#ps-A

　　输出示例：

　　PIDTTYTIMECMD

　　1?00:00:02init

　　2?00:00:02migration/0

　　3?00:00:01ksoftirqd/0

　　4?00:00:00watchdog/0

　　5?00:00:00migration/1

　　6?00:00:15ksoftirqd/1

　　....

　　.....

　　4881?00:53:28java

　　4885tty100:00:00mingetty

　　4886tty200:00:00mingetty

　　4887tty300:00:00mingetty

　　4888tty400:00:00mingetty

　　4891tty500:00:00mingetty

　　4892tty600:00:00mingetty

　　4893ttyS100:00:00agetty

　　12853?00:00:00cifsoplockd

　　12854?00:00:00cifsdnotifyd

　　14231?00:10:34lighttpd

　　14232?00:00:00php-cgi

　　54981pts/000:00:00vim

　　55465?00:00:00php-cgi

　　55546?00:00:00bind9-snmp-stat

　　55704pts/100:00:00ps

　　ps与top类似，但它提供了更多的信息。

　　显示长输出格式

　　#ps-Al

　　显示完整输出格式（它将显示传递给进程的命令行参数）：

　　#ps-AlF

　　显示线程（轻量级进程（LWP）和线程的数量（NLWP））

　　#ps-AlFH

　　在进程后显示线程

　　#ps-AlLm

　　显示系统上所有的进程

　　#psax

　　#psaxu

　　显示进程树

　　#ps-ejH

　　#psaxjf

　　#pstree

　　显示进程的安全信息

　　#ps-eoeuser,ruser,suser,fuser,f,comm,label

　　#psaxZ

　　#ps-eM

　　显示指定用户（如vivek）运行的进程

　　#ps-Uvivek-uviveku

　　设置用户自定义的输出格式

　　#ps-eopid,tid,class,rtprio,ni,pri,psr,pcpu,stat,wchan:14,comm

　　#psaxostat,euid,ruid,tty,tpgid,sess,pgrp,ppid,pid,pcpu,comm

　　#ps-eopid,tt,user,fname,tmout,f,wchan

　　显示某进程（如lighttpd）的PID

　　#ps-Clighttpd-opid=

　　或

　　#pgreplighttpd

　　或

　　#pgrep-uvivekphp-cgi

　　显示指定PID（如55977）的进程名称

　　#ps-p55977-ocomm=

　　找出占用内存资源最多的前10个进程

　　#ps-auxf|sort-nr-k4|head-10

　　找出占用CPU资源最多的前10个进程

　　#ps-auxf|sort-nr-k3|head-10

　　6.free-内存使用情况

　　free命令显示了系统的可用和已用的物理内存及交换内存的总量，以及内核用到的缓存空间。

　　#free

　　输出示例：

　　totalusedfreesharedbufferscached

　　Mem:123028969739664256323205231245154740

　　-/+buffers/cache:40618008241096

　　Swap:105224801052248

　　7.iostat-CPU平均负载和磁盘活动

　　iostat命令用于汇报CPU的使用情况，以及设备、分区和网络文件系统（NFS）的IO统计信息。

　　#iostat

　　输出示例：

　　Linux2.6.18-128.1.14.el5(www03.nixcraft.in)06/26/2009

　　avg-cpu:%user%nice%system%iowait%steal%idle

　　3.500.090.510.030.0095.86

　　Device:tpsBlk_read/sBlk_wrtn/sBlk_readBlk_wrtn

　　sda22.0431.88512.0316193351260102868

　　sda10.000.000.002166180

　　sda222.0431.87512.0316189010260102688

　　sda30.000.000.0016150

　　8.sar-监控、收集和汇报系统活动

　　sar命令用于收集、汇报和保存系统活动信息。要查看网络统计，请输入：

　　#sar-nDEV|more

　　显示24日的网络统计：

　　#sar-nDEV-f/var/log/sa/sa24|more

　　您还可以使用sar显示实时使用情况：

　　#sar45

　　输出示例：

　　Linux2.6.18-128.1.14.el5(www03.nixcraft.in)06/26/2009

　　06:45:12PMCPU%user%nice%system%iowait%steal%idle

　　06:45:16PMall2.000.000.220.000.0097.78

　　06:45:20PMall2.070.000.380.030.0097.52

　　06:45:24PMall0.940.000.280.000.0098.78

　　06:45:28PMall1.560.000.220.000.0098.22

　　06:45:32PMall3.530.000.250.030.0096.19

　　Average:all2.020.000.270.010.0097.7

　　9.mpstat-监控多处理器的使用情况

　　mpstat命令显示每个可用处理器的使用情况，编号从0开始。命令mpstat-PALL显示了每个处理器的平均使用率：

　　#mpstat-PALL

　　输出示例：

　　Linux2.6.18-128.1.14.el5(www03.nixcraft.in)06/26/2009

　　06:48:11PMCPU%user%nice%sys%iowait%irq%soft%steal%idleintr/s

　　06:48:11PMall3.500.090.340.030.010.170.0095.861218.04

　　06:48:11PM03.440.080.310.020.000.120.0096.041000.31

　　06:48:11PM13.100.080.320.090.020.110.0096.2834.93

　　06:48:11PM24.160.110.360.020.000.110.0095.250.00

　　06:48:11PM33.770.110.380.030.010.240.0095.4644.80

　　06:48:11PM42.960.070.290.040.020.100.0096.5225.91

　　06:48:11PM53.260.080.280.030.010.100.0096.2314.98

　　06:48:11PM64.000.100.340.010.000.130.0095.423.75

　　06:48:11PM73.300.110.390.030.010.460.0095.6976.89

　　10.pmap-监控进程的内存使用情况

　　pmap命令用以显示进程的内存映射，使用此命令可以查找内存瓶颈。

　　#pmap-dPID

　　显示PID为47394的进程的内存信息，请输入：

　　#pmap-d47394

　　输出示例：

　　47394:/usr/bin/php-cgi

　　AddressKbytesModeOffsetDeviceMapping

　　00000000004000002584r-x--0000000000000000008:00002php-cgi

　　0000000000886000140rw---0000000000286000008:00002php-cgi

　　00000000008a900052rw---00000000008a9000000:00000[anon]

　　0000000000aa800076rw---00000000002a8000008:00002php-cgi

　　000000000f6780001980rw---000000000f678000000:00000[anon]

　　000000314a600000112r-x--0000000000000000008:00002ld-2.5.so

　　000000314a81b0004r----000000000001b000008:00002ld-2.5.so

　　000000314a81c0004rw---000000000001c000008:00002ld-2.5.so

　　000000314aa000001328r-x--0000000000000000008:00002libc-2.5.so

　　000000314ab4c0002048-----000000000014c000008:00002libc-2.5.so

　　.....

　　......

　　..

　　00002af8d48fd0004rw---0000000000006000008:00002xsl.so

　　00002af8d490c00040r-x--0000000000000000008:00002libnss_files-2.5.so

　　00002af8d49160002044-----000000000000a000008:00002libnss_files-2.5.so

　　00002af8d4b150004r----0000000000009000008:00002libnss_files-2.5.so

　　00002af8d4b160004rw---000000000000a000008:00002libnss_files-2.5.so

　　00002af8d4b17000768000rw-s-0000000000000000000:00009zero(deleted)

　　00007fffc95fe00084rw---00007ffffffea000000:00000[stack]

　　ffffffffff6000008192-----0000000000000000000:00000[anon]

　　mapped:933712Kwriteable/private:4304Kshared:768000K

　　最后一行非常重要：

　　mapped:933712K映射到文件的内存量

　　writeable/private:4304K私有地址空间

　　shared:768000K此进程与其他进程共享的地址空间

　　11.netstat-Linux网络统计监控工具

　　netstat命令显示网络连接、路由表、接口统计、伪装连接和多播连接等信息。

　　#netstat-tulpn

　　#netstat-nat

　　12.ss-网络统计

　　ss命令用于获取套接字统计信息。它可以显示类似于netstat的信息。不过netstat几乎要过时了，ss命令更具优势。要显示所有TCP或UDP套接字：

　　#ss-t-a

　　或

　　#ss-u-a

　　显示所有带有SELinux安全上下文SecurityContext的TCP套接字：#ss-t-a-Z

　　13.iptraf-获取实时网络统计信息

　　iptraf命令是一个基于ncurses的交互式IP网络监控工具。它可以生成多种网络统计信息，包括TCP信息、UDP计数、ICMP和OSPF信息、以太网负载信息、节点统计信息、IP校验错误等。它以简单的格式提供了以下信息：

　　基于TCP连接的网络流量统计

　　基于网络接口的IP流量统计

　　基于协议的网络流量统计

　　基于TCP/UDP端口和数据包大小的网络流量统计

　　基于二层地址的网络流量统计

　　14.tcpdump-详细的网络流量分析

　　tcpdump命令是简单的分析网络通信的命令。您需要充分了解TCP/IP协议才便于使用此工具。例如，要显示有关DNS的流量信息，请输入：

　　#tcpdump-ieth1'udpport53'

　　查看所有去往和来自端口80的IPv4HTTP数据包，仅打印真正包含数据的包，而不是像SYN、FIN和仅含ACK这类的数据包，请输入：

　　#tcpdump'tcpport80and(((ip[2:2]-((ip[0]&0xf)<<2))-((tcp[12]&0xf0)>>2))!=0)'

　　显示所有目标地址为202.54.1.5的FTP会话，请输入：

　　#tcpdump-ieth1'dst202.54.1.5and(port21or20'

　　打印所有目标地址为192.168.1.5的HTTP会话：

　　#tcpdump-nieth0'dst192.168.1.5andtcpandporthttp'

　　使用wireshark查看文件的详细内容，请输入：

　　#tcpdump-n-ieth1-s0-woutput.txtsrcordstport80

　　15.iotop-I/O监控

　　iotop命令利用Linux内核监控I/O使用情况，它按进程或线程的顺序显示I/O使用情况。

　　$sudoiotop

　　输出示例：

　　16.htop-交互式的进程查看器

　　htop是一款免费并开源的基于ncurses的Linux进程查看器。它比top命令更简单易用。您无需使用PID、无需离开htop界面，便可以杀掉进程或调整其调度优先级。

　　$htop

　　输出示例：

　　17.atop-高级版系统与进程监控工具

　　atop是一个非常强大的交互式Linux系统负载监控器，它从性能的角度显示最关键的硬件资源信息。您可以快速查看CPU、内存、磁盘和网络性能。它还可以从进程的级别显示哪些进程造成了相关CPU和内存的负载。

　　$atop

　　18.ac和lastcomm

　　您一定需要监控Linux服务器上的进程和登录活动吧。psacct或acct软件包中包含了多个用于监控进程活动的工具，包括：

　　ac命令：显示有关用户连接时间的统计信息

　　lastcomm命令：显示已执行过的命令

　　accton命令：打开或关闭进程账号记录功能

　　sa命令：进程账号记录信息的摘要

　　19.monit-进程监控器

　　monit是一个免费且开源的进程监控软件，它可以自动重启停掉的服务。您也可以使用Systemd、daemontools或其他类似工具来达到同样的目的。本教程演示如何在Debian或UbuntuLinux上安装和配置monit作为进程监控器。

　　20.NetHogs-找出占用带宽的进程

　　NetHogs是一个轻便的网络监控工具，它按照进程名称（如Firefox、wget等）对带宽进行分组。如果网络流量突然爆发，启动NetHogs，您将看到哪个进程（PID）导致了带宽激增。

　　$sudonethogs

　　21.iftop-显示主机上网络接口的带宽使用情况

　　iftop命令监听指定接口（如eth0）上的网络通信情况。它显示了一对主机的带宽使用情况。

　　$sudoiftop

　　22.vnstat-基于控制台的网络流量监控工具

　　vnstat是一个简单易用的基于控制台的网络流量监视器，它为指定网络接口保留每小时、每天和每月网络流量日志。

　　$vnstat

　　23.nmon-Linux系统管理员的调优和基准测量工具

　　nmon是Linux系统管理员用于性能调优的利器，它在命令行显示CPU、内存、网络、磁盘、文件系统、NFS、消耗资源最多的进程和分区信息。

　　$nmon

　　24.glances-密切关注Linux系统

　　glances是一款开源的跨平台监控工具。它在小小的屏幕上提供了大量的信息，还可以工作于客户端-服务器模式下。

　　$glances

　　25.strace-查看系统调用

　　想要跟踪Linux系统的调用和信号吗？试试strace命令吧。它对于调试网页服务器和其他服务器问题很有用。了解如何利用其追踪进程并查看它在做什么。

　　26./proc文件系统-各种内核信息

　　/proc文件系统提供了不同硬件设备和Linux内核的详细信息。更多详细信息，请参阅Linux内核/proc文档。常见的/proc例子：

　　#cat/proc/cpuinfo

　　#cat/proc/meminfo

　　#cat/proc/zoneinfo

　　#cat/proc/mounts

　　27.Nagios-Linux服务器和网络监控

　　Nagios是一款普遍使用的开源系统和网络监控软件。您可以轻松地监控所有主机、网络设备和服务，当状态异常和恢复正常时它都会发出警报通知。FAN是“全自动Nagios”的缩写。FAN的目标是提供包含由Nagios社区提供的大多数工具包的Nagios安装。FAN提供了标准ISO格式的CD-Rom镜像，使安装变得更加容易。除此之外，为了改善Nagios的用户体验，发行版还包含了大量的工具。

　　28.Cacti-基于Web的Linux监控工具

　　Cacti是一个完整的网络图形化解决方案，旨在充分利用RRDTool的数据存储和图形功能。Cacti提供了快速轮询器、高级图形模板、多种数据采集方法和用户管理功能。这些功能被包装在一个直观易用的界面中，确保可以实现从局域网到拥有数百台设备的复杂网络上的安装。它可以提供有关网络、CPU、内存、登录用户、Apache、DNS服务器等的数据。了解如何在CentOS/RHEL下安装和配置Cacti网络图形化工具。

　　29.KDE系统监控器-实时系统报告和图形化显示

　　KSysguard是KDE桌面的网络化系统监控程序。这个工具可以通过ssh会话运行。它提供了许多功能，比如可以监控本地和远程主机的客户端-服务器模式。前端图形界面使用传感器来检索信息。传感器可以返回简单的值或更复杂的信息，如表格。每种类型的信息都有一个或多个显示界面，并被组织成工作表的形式，这些工作表可以分别保存和加载。所以，KSysguard不仅是一个简单的任务管理器，还是一个控制大型服务器平台的强大工具。

　　30.GNOME系统监控器

　　系统监控程序能够显示系统基本信息，并监控系统进程、系统资源使用情况和文件系统。您还可以用其修改系统行为。虽然不如KDESystemGuard强大，但它提供的基本信息对新用户还是有用的：

　　显示关于计算机硬件和软件的各种基本信息

　　Linux内核版本

　　GNOME版本

　　硬件

　　安装的内存

　　处理器和速度

　　系统状况

　　可用磁盘空间

　　进程

　　内存和交换空间

　　网络使用情况

　　文件系统

　　列出所有挂载的文件系统及其基本信息

　　福利：其他工具

　　更多工具：

　　nmap-扫描服务器的开放端口

　　lsof-列出打开的文件和网络连接等

　　ntop基于网页的工具-ntop是查看网络使用情况的最佳工具，与top命令之于进程的方式类似，即网络流量监控工具。您可以查看网络状态和UDP、TCP、DNS、HTTP等协议的流量分发。

　　Conky-XWindow系统下的另一个很好的监控工具。它具有很高的可配置性，能够监视许多系统变量，包括CPU状态、内存、交换空间、磁盘存储、温度、进程、网络接口、电池、系统消息和电子邮件等。

　　GKrellM-它可以用来监控CPU状态、主内存、硬盘、网络接口、本地和远程邮箱及其他信息。

　　mtr-mtr将traceroute和ping程序的功能结合在一个网络诊断工具中。

　　vtop-图形化活动监控终端