扣丁学堂Linux培训分享Linux系统监控工具

　　您需要监控Linux服务器的性能吗？试试用这些内置命令和附加工具吧！大多数Linux发行版都附带了大量的监控工具。这些工具提供了获取系统活动的相关指标。您可以使用这些工具来查找性能问题的可能原因。本文提到的是一些基本的命令，用于系统分析和服务器调试等。
　　1.top-进程活动监控命令
　　top命令会显示Linux的进程。它提供了一个运行中系统的实时动态视图，即实际的进程活动。默认情况下，它显示在服务器上运行的CPU占用率最高的任务，并且每五秒更新一次。
　　top的常用快捷键
　　常用快捷键列表：
　　t是否显示汇总信息
　　m是否显示内存信息
　　A根据各种系统资源的利用率对进程进行排序，有助于快速识别系统中性能不佳的任务。
　　f进入top的交互式配置屏幕，用于根据特定的需求而设置top的显示。
　　o交互式地调整top每一列的顺序。
　　r调整优先级（renice）
　　k杀掉进程（kill）
　　z切换彩色或黑白模式
　　相关链接：Linux如何查看CPU利用率？
　　2.vmstat-虚拟内存统计
　　vmstat命令报告有关进程、内存、分页、块IO、中断和CPU活动等信息。
　　#vmstat3
　　输出示例：
　　procs-----------memory-------------swap-------io------system-------cpu------
　　rbswpdfreebuffcachesisobiboincsussyidwast
　　000254098852218851304000023242419600
　　100254098852218851304000007201199665109900
　　00025409565221885130400000011511569419500
　　0002540956522188513050000061117439109900
　　000254094052218851305120005361189932109800
　　00025384445221885130588000011871417419600
　　000249006052218851306400001812531123519400
　　显示Slab缓存的利用率
　　#vmstat-m
　　获取有关活动和非活动内存页面的信息
　　#vmstat-a
　　3.w-找出登录的用户以及他们在做什么
　　w命令显示了当前登录在该系统上的用户及其进程。
　　#wusername
　　#wvivek
　　输出示例：
　　17:58:47up5days,20:28,2users,loadaverage:0.36,0.26,0.24
　　USERTTYFROMLOGIN@IDLEJCPUPCPUWHAT
　　rootpts/010.1.3.14514:555.00s0.04s0.02svim/etc/resolv.conf
　　rootpts/110.1.3.14517:430.00s0.03s0.00sw
　　4.uptime-Linux系统运行了多久
　　uptime命令可以用来查看服务器运行了多长时间：当前时间、已运行的时间、当前登录的用户连接数，以及过去1分钟、5分钟和15分钟的系统负载平均值。
　　#uptime
　　输出示例：
　　18:02:41up41days,23:42,1user,loadaverage:0.00,0.00,0.00
　　1可以被认为是最佳负载值。不同的系统会有不同的负载：对于单核CPU系统来说，1到3的负载值是可以接受的；而对于SMP（对称多处理）系统来说，负载可以是6到10。
　　5.ps-显示系统进程
　　ps命令显示当前运行的进程。要显示所有的进程，请使用-A或-e选项：
　　#ps-A
　　输出示例：
　　PIDTTYTIMECMD
　　1?00:00:02init
　　2?00:00:02migration/0
　　3?00:00:01ksoftirqd/0
　　4?00:00:00watchdog/0
　　5?00:00:00migration/1
　　6?00:00:15ksoftirqd/1
　　....
　　.....
　　4881?00:53:28java
　　4885tty100:00:00mingetty
　　4886tty200:00:00mingetty
　　4887tty300:00:00mingetty
　　4888tty400:00:00mingetty
　　4891tty500:00:00mingetty
　　4892tty600:00:00mingetty
　　4893ttyS100:00:00agetty
　　12853?00:00:00cifsoplockd
　　12854?00:00:00cifsdnotifyd
　　14231?00:10:34lighttpd
　　14232?00:00:00php-cgi
　　54981pts/000:00:00vim
　　55465?00:00:00php-cgi
　　55546?00:00:00bind9-snmp-stat
　　55704pts/100:00:00ps
　　ps与top类似，但它提供了更多的信息。
　　显示长输出格式
　　#ps-Al
　　显示完整输出格式（它将显示传递给进程的命令行参数）：
　　#ps-AlF
　　显示线程（轻量级进程（LWP）和线程的数量（NLWP））
　　#ps-AlFH
　　在进程后显示线程
　　#ps-AlLm
　　显示系统上所有的进程
　　#psax
　　#psaxu
　　显示进程树
　　#ps-ejH
　　#psaxjf
　　#pstree
　　显示进程的安全信息
　　#ps-eoeuser,ruser,suser,fuser,f,comm,label
　　#psaxZ
　　#ps-eM
　　显示指定用户（如vivek）运行的进程
　　#ps-Uvivek-uviveku
　　设置用户自定义的输出格式
　　#ps-eopid,tid,class,rtprio,ni,pri,psr,pcpu,stat,wchan:14,comm
　　#psaxostat,euid,ruid,tty,tpgid,sess,pgrp,ppid,pid,pcpu,comm
　　#ps-eopid,tt,user,fname,tmout,f,wchan
　　显示某进程（如lighttpd）的PID
　　#ps-Clighttpd-opid=
　　或
　　#pgreplighttpd
　　或
　　#pgrep-uvivekphp-cgi
　　显示指定PID（如55977）的进程名称
　　#ps-p55977-ocomm=
　　找出占用内存资源最多的前10个进程
　　#ps-auxf|sort-nr-k4|head-10
　　找出占用CPU资源最多的前10个进程
　　#ps-auxf|sort-nr-k3|head-10
　　6.free-内存使用情况
　　free命令显示了系统的可用和已用的物理内存及交换内存的总量，以及内核用到的缓存空间。
　　#free
　　输出示例：
　　totalusedfreesharedbufferscached
　　Mem:123028969739664256323205231245154740
　　-/+buffers/cache:40618008241096
　　Swap:105224801052248
　　7.iostat-CPU平均负载和磁盘活动
　　iostat命令用于汇报CPU的使用情况，以及设备、分区和网络文件系统（NFS）的IO统计信息。
　　#iostat
　　输出示例：
　　Linux2.6.18-128.1.14.el5(www03.nixcraft.in)06/26/2009
　　avg-cpu:%user%nice%system%iowait%steal%idle
　　3.500.090.510.030.0095.86
　　Device:tpsBlk_read/sBlk_wrtn/sBlk_readBlk_wrtn
　　sda22.0431.88512.0316193351260102868
　　sda10.000.000.002166180
　　sda222.0431.87512.0316189010260102688
　　sda30.000.000.0016150
　　8.sar-监控、收集和汇报系统活动
　　sar命令用于收集、汇报和保存系统活动信息。要查看网络统计，请输入：
　　#sar-nDEV|more
　　显示24日的网络统计：
　　#sar-nDEV-f/var/log/sa/sa24|more
　　您还可以使用sar显示实时使用情况：
　　#sar45
　　输出示例：
　　Linux2.6.18-128.1.14.el5(www03.nixcraft.in)06/26/2009
　　06:45:12PMCPU%user%nice%system%iowait%steal%idle
　　06:45:16PMall2.000.000.220.000.0097.78
　　06:45:20PMall2.070.000.380.030.0097.52
　　06:45:24PMall0.940.000.280.000.0098.78
　　06:45:28PMall1.560.000.220.000.0098.22
　　06:45:32PMall3.530.000.250.030.0096.19
　　Average:all2.020.000.270.010.0097.7
　　9.mpstat-监控多处理器的使用情况
　　mpstat命令显示每个可用处理器的使用情况，编号从0开始。命令mpstat-PALL显示了每个处理器的平均使用率：
　　#mpstat-PALL
　　输出示例：
　　Linux2.6.18-128.1.14.el5(www03.nixcraft.in)06/26/2009
　　06:48:11PMCPU%user%nice%sys%iowait%irq%soft%steal%idleintr/s
　　06:48:11PMall3.500.090.340.030.010.170.0095.861218.04
　　06:48:11PM03.440.080.310.020.000.120.0096.041000.31
　　06:48:11PM13.100.080.320.090.020.110.0096.2834.93
　　06:48:11PM24.160.110.360.020.000.110.0095.250.00
　　06:48:11PM33.770.110.380.030.010.240.0095.4644.80
　　06:48:11PM42.960.070.290.040.020.100.0096.5225.91
　　06:48:11PM53.260.080.280.030.010.100.0096.2314.98
　　06:48:11PM64.000.100.340.010.000.130.0095.423.75
　　06:48:11PM73.300.110.390.030.010.460.0095.6976.89
　　10.pmap-监控进程的内存使用情况
　　pmap命令用以显示进程的内存映射，使用此命令可以查找内存瓶颈。
　　#pmap-dPID
　　显示PID为47394的进程的内存信息，请输入：
　　#pmap-d47394
　　输出示例：
　　47394:/usr/bin/php-cgi
　　AddressKbytesModeOffsetDeviceMapping
　　00000000004000002584r-x--0000000000000000008:00002php-cgi
　　0000000000886000140rw---0000000000286000008:00002php-cgi
　　00000000008a900052rw---00000000008a9000000:00000[anon]
　　0000000000aa800076rw---00000000002a8000008:00002php-cgi
　　000000000f6780001980rw---000000000f678000000:00000[anon]
　　000000314a600000112r-x--0000000000000000008:00002ld-2.5.so
　　000000314a81b0004r----000000000001b000008:00002ld-2.5.so
　　000000314a81c0004rw---000000000001c000008:00002ld-2.5.so
　　000000314aa000001328r-x--0000000000000000008:00002libc-2.5.so
　　000000314ab4c0002048-----000000000014c000008:00002libc-2.5.so
　　.....
　　......
　　..
　　00002af8d48fd0004rw---0000000000006000008:00002xsl.so
　　00002af8d490c00040r-x--0000000000000000008:00002libnss_files-2.5.so
　　00002af8d49160002044-----000000000000a000008:00002libnss_files-2.5.so
　　00002af8d4b150004r----0000000000009000008:00002libnss_files-2.5.so
　　00002af8d4b160004rw---000000000000a000008:00002libnss_files-2.5.so
　　00002af8d4b17000768000rw-s-0000000000000000000:00009zero(deleted)
　　00007fffc95fe00084rw---00007ffffffea000000:00000[stack]
　　ffffffffff6000008192-----0000000000000000000:00000[anon]
　　mapped:933712Kwriteable/private:4304Kshared:768000K
　　最后一行非常重要：
　　mapped:933712K映射到文件的内存量
　　writeable/private:4304K私有地址空间
　　shared:768000K此进程与其他进程共享的地址空间
　　11.netstat-Linux网络统计监控工具
　　netstat命令显示网络连接、路由表、接口统计、伪装连接和多播连接等信息。
　　#netstat-tulpn
　　#netstat-nat
　　12.ss-网络统计
　　ss命令用于获取套接字统计信息。它可以显示类似于netstat的信息。不过netstat几乎要过时了，ss命令更具优势。要显示所有TCP或UDP套接字：
　　#ss-t-a
　　或
　　#ss-u-a
　　显示所有带有SELinux安全上下文SecurityContext的TCP套接字：#ss-t-a-Z
　　13.iptraf-获取实时网络统计信息
　　iptraf命令是一个基于ncurses的交互式IP网络监控工具。它可以生成多种网络统计信息，包括TCP信息、UDP计数、ICMP和OSPF信息、以太网负载信息、节点统计信息、IP校验错误等。它以简单的格式提供了以下信息：
　　基于TCP连接的网络流量统计
　　基于网络接口的IP流量统计
　　基于协议的网络流量统计
　　基于TCP/UDP端口和数据包大小的网络流量统计
　　基于二层地址的网络流量统计
　　14.tcpdump-详细的网络流量分析
　　tcpdump命令是简单的分析网络通信的命令。您需要充分了解TCP/IP协议才便于使用此工具。例如，要显示有关DNS的流量信息，请输入：
　　#tcpdump-ieth1＂udpport53＂
　　查看所有去往和来自端口80的IPv4HTTP数据包，仅打印真正包含数据的包，而不是像SYN、FIN和仅含ACK这类的数据包，请输入：
　　#tcpdump＂tcpport80and(((ip[2:2]-((ip[0]&0xf)<<2))-((tcp[12]&0xf0)>>2))!=0)＂
　　显示所有目标地址为202.54.1.5的FTP会话，请输入：
　　#tcpdump-ieth1＂dst202.54.1.5and(port21or20＂
　　打印所有目标地址为192.168.1.5的HTTP会话：
　　#tcpdump-nieth0＂dst192.168.1.5andtcpandporthttp＂
　　使用wireshark查看文件的详细内容，请输入：
　　#tcpdump-n-ieth1-s0-woutput.txtsrcordstport80
　　15.iotop-I/O监控
　　iotop命令利用Linux内核监控I/O使用情况，它按进程或线程的顺序显示I/O使用情况。
　　$sudoiotop
　　输出示例：
　　16.htop-交互式的进程查看器
　　htop是一款免费并开源的基于ncurses的Linux进程查看器。它比top命令更简单易用。您无需使用PID、无需离开htop界面，便可以杀掉进程或调整其调度优先级。
　　$htop
　　输出示例：
　　17.atop-高级版系统与进程监控工具
　　atop是一个非常强大的交互式Linux系统负载监控器，它从性能的角度显示最关键的硬件资源信息。您可以快速查看CPU、内存、磁盘和网络性能。它还可以从进程的级别显示哪些进程造成了相关CPU和内存的负载。
　　$atop
　　18.ac和lastcomm
　　您一定需要监控Linux服务器上的进程和登录活动吧。psacct或acct软件包中包含了多个用于监控进程活动的工具，包括：
　　ac命令：显示有关用户连接时间的统计信息
　　lastcomm命令：显示已执行过的命令
　　accton命令：打开或关闭进程账号记录功能
　　sa命令：进程账号记录信息的摘要
　　19.monit-进程监控器
　　monit是一个免费且开源的进程监控软件，它可以自动重启停掉的服务。您也可以使用Systemd、daemontools或其他类似工具来达到同样的目的。本教程演示如何在Debian或UbuntuLinux上安装和配置monit作为进程监控器。
　　20.NetHogs-找出占用带宽的进程
　　NetHogs是一个轻便的网络监控工具，它按照进程名称（如Firefox、wget等）对带宽进行分组。如果网络流量突然爆发，启动NetHogs，您将看到哪个进程（PID）导致了带宽激增。
　　$sudonethogs
　　21.iftop-显示主机上网络接口的带宽使用情况
　　iftop命令监听指定接口（如eth0）上的网络通信情况。它显示了一对主机的带宽使用情况。
　　$sudoiftop
　　22.vnstat-基于控制台的网络流量监控工具
　　vnstat是一个简单易用的基于控制台的网络流量监视器，它为指定网络接口保留每小时、每天和每月网络流量日志。
　　$vnstat
　　23.nmon-Linux系统管理员的调优和基准测量工具
　　nmon是Linux系统管理员用于性能调优的利器，它在命令行显示CPU、内存、网络、磁盘、文件系统、NFS、消耗资源最多的进程和分区信息。
　　$nmon
　　24.glances-密切关注Linux系统
　　glances是一款开源的跨平台监控工具。它在小小的屏幕上提供了大量的信息，还可以工作于客户端-服务器模式下。
　　$glances
　　25.strace-查看系统调用
　　想要跟踪Linux系统的调用和信号吗？试试strace命令吧。它对于调试网页服务器和其他服务器问题很有用。了解如何利用其追踪进程并查看它在做什么。
　　26./proc文件系统-各种内核信息
　　/proc文件系统提供了不同硬件设备和Linux内核的详细信息。更多详细信息，请参阅Linux内核/proc文档。常见的/proc例子：
　　#cat/proc/cpuinfo
　　#cat/proc/meminfo
　　#cat/proc/zoneinfo
　　#cat/proc/mounts
　　27.Nagios-Linux服务器和网络监控
　　Nagios是一款普遍使用的开源系统和网络监控软件。您可以轻松地监控所有主机、网络设备和服务，当状态异常和恢复正常时它都会发出警报通知。FAN是＂全自动Nagios＂的缩写。FAN的目标是提供包含由Nagios社区提供的大多数工具包的Nagios安装。FAN提供了标准ISO格式的CD-Rom镜像，使安装变得更加容易。除此之外，为了改善Nagios的用户体验，发行版还包含了大量的工具。
　　28.Cacti-基于Web的Linux监控工具
　　Cacti是一个完整的网络图形化解决方案，旨在充分利用RRDTool的数据存储和图形功能。Cacti提供了快速轮询器、高级图形模板、多种数据采集方法和用户管理功能。这些功能被包装在一个直观易用的界面中，确保可以实现从局域网到拥有数百台设备的复杂网络上的安装。它可以提供有关网络、CPU、内存、登录用户、Apache、DNS服务器等的数据。了解如何在CentOS/RHEL下安装和配置Cacti网络图形化工具。
　　29.KDE系统监控器-实时系统报告和图形化显示
　　KSysguard是KDE桌面的网络化系统监控程序。这个工具可以通过ssh会话运行。它提供了许多功能，比如可以监控本地和远程主机的客户端-服务器模式。前端图形界面使用传感器来检索信息。传感器可以返回简单的值或更复杂的信息，如表格。每种类型的信息都有一个或多个显示界面，并被组织成工作表的形式，这些工作表可以分别保存和加载。所以，KSysguard不仅是一个简单的任务管理器，还是一个控制大型服务器平台的强大工具。
　　30.GNOME系统监控器
　　系统监控程序能够显示系统基本信息，并监控系统进程、系统资源使用情况和文件系统。您还可以用其修改系统行为。虽然不如KDESystemGuard强大，但它提供的基本信息对新用户还是有用的：
　　显示关于计算机硬件和软件的各种基本信息
　　Linux内核版本
　　GNOME版本
　　硬件
　　安装的内存
　　处理器和速度
　　系统状况
　　可用磁盘空间
　　进程
　　内存和交换空间
　　网络使用情况
　　文件系统
　　列出所有挂载的文件系统及其基本信息
　　福利：其他工具
　　更多工具：
　　nmap-扫描服务器的开放端口
　　lsof-列出打开的文件和网络连接等
　　ntop基于网页的工具-ntop是查看网络使用情况的最佳工具，与top命令之于进程的方式类似，即网络流量监控工具。您可以查看网络状态和UDP、TCP、DNS、HTTP等协议的流量分发。
　　Conky-XWindow系统下的另一个很好的监控工具。它具有很高的可配置性，能够监视许多系统变量，包括CPU状态、内存、交换空间、磁盘存储、温度、进程、网络接口、电池、系统消息和电子邮件等。
　　GKrellM-它可以用来监控CPU状态、主内存、硬盘、网络接口、本地和远程邮箱及其他信息。
　　mtr-mtr将traceroute和ping程序的功能结合在一个网络诊断工具中。
　　vtop-图形化活动监控终端
　　最后想要了解更多关于Linux发展前景趋势，请关注扣丁学堂Linux培训官网、微信等平台，扣丁学堂IT职业在线学习教育平台为您提供权威的Linux培训视频教程系统，通过千锋扣丁学堂金牌讲师在线录制的Linux视频教程课程，让你快速掌握Linux从入门到精通开发实战技能。扣丁学堂Linux技术交流群：659974587。