【全栈工程师修炼之路】第二章：Linux系统管理指令——CPU指令

一、top指令

top指令是linux的性能分析工具，用来实时显示系统中各个进程的资源占用情况，类似于windows的任务管理器。

具体的指令解析可以百度搜索，有挺多的详细解析的，这里，我们只关注几个核心指数。

1、第一行—— load average

负载均衡(uptime)  load average: 0.00, 0.00, 0.00

average后面的三个数分别是1分钟、5分钟、15分钟的负载情况。

load average数据是每隔5秒钟检查一次活跃的进程数，然后按特定算法计算出的数值。如果这个数除以逻辑CPU的数量，结果高于5的时候就表明系统在超负荷运转了

2、第五行【Swap】——used信息

第五行为swap交换分区信息，我们监控其used值，如果这个数值在不断的变化，说明内合在不断进行内存和swap的数据交换，这是真正的内存不足了。

3、第七行——实时进程信息

PID — 进程id
USER — 进程所有者
PR — 进程优先级
NI — nice值。负值表示高优先级，正值表示低优先级
VIRT — 进程使用的虚拟内存总量，单位kb。VIRT=SWAP+RES
RES — 进程使用的、未被换出的物理内存大小，单位kb。RES=CODE+DATA
SHR — 共享内存大小，单位kb
S —进程状态。D=不可中断的睡眠状态 R=运行 S=睡眠 T=跟踪/停止 Z=僵尸进程
%CPU — 上次更新到现在的CPU时间占用百分比
%MEM — 进程使用的物理内存百分比
TIME+ — 进程使用的CPU时间总计，单位1/100秒
COMMAND — 进程名称（命令名/命令行）

这里，我们根据当前服务器的运转情况，比如说是cpu爆表，那就关注%CPU，看是哪个进程时刻占据使用百分比最高值【默认就是按照CPU使用率排序】。如果是内存不够，就关注%MEM使用情况。

4、常用命令

s – 改变画面更新频率
l – 关闭或开启第一部分第一行 top 信息的表示
t – 关闭或开启第一部分第二行 Tasks 和第三行 Cpus 信息的表示
m – 关闭或开启第一部分第四行 Mem 和 第五行 Swap 信息的表示
N – 以 PID 的大小的顺序排列表示进程列表
P – 以 CPU 占用率大小的顺序排列进程列表
M – 以内存占用率大小的顺序排列进程列表
h – 显示帮助
n – 设置在进程列表所显示进程的数量
q – 退出 top
s – 改变画面更新周期

Ctrl+L：擦除并且重写屏幕

K：终止一个进程。系统将提示用户输入需要终止的进程PID，以及需要发送给该进程什么样的信号。一般的终止进程可以使用15信号；如果不能正常结束那就使用信号9强制结束该进程。默认值是信号15。在安全模式中此命令被屏蔽。

i：忽略闲置和僵死进程。这是一个开关式命令。

注意：命令是区分大小写的。

5、小结

一般来说，我们都使用了一些面板工具进行可视化管理，例如宝塔面板。因此，常用指令中的很多命令是可以不用关注的。我们一般使用top指令，都是在看到可视化界面中，cpu或内存或负载报表的情况下，进行top指令，检查具体是由什么引起的。然后针对引起的程序进行排查，例如mysqld，那就可能需要优化数据库语句，优化检索方式等等，如果是php-fpm，那就是php代码导致的，就要去针对代码进行优化。然后，如果有一些奇怪的进程【明确不是自己的程序的】那可以先进行杀掉，然后找到指定位置进行排查，可能是被攻击造成的。

二、vmstat指令

vmstat命令是最常见的Linux/Unix监控工具，可以展现给定时间间隔的服务器的状态值,包括服务器的CPU使用率，内存使用，虚拟内存交换情况,IO读写情况。相比top，这个命令可以看到整个机器的CPU,内存,IO的使用情况，而不是单单看到各个进程的CPU使用率和内存使用率(使用场景不一样)。

1、命令的使用

vmstat

 直接输入vmstat，展示1次当时的监控情况。

vmstat 2 1

2表示每个两秒采集一次服务器状态，1表示只采集一次。

vmstat 2

这表示vmstat每2秒采集数据，一直采集，直到我结束程序。

2、参数解读

r ：表示运行队列(就是说多少个进程真的分配到CPU)，我测试的服务器目前CPU比较空闲，没什么程序在跑，当这个值超过了CPU数目，就会出现CPU瓶颈了。这个也和top的负载有关系，一般负载超过了3就比较高，超过了5就高，超过了10就不正常了，服务器的状态很危险。top的负载类似每秒的运行队列。如果运行队列过大，表示你的CPU很繁忙，一般会造成CPU使用率很高。

b ：表示阻塞的进程,这个不多说，进程阻塞，大家懂的。

swpd：虚拟内存已使用的大小，如果大于0，表示你的机器物理内存不足了，如果不是程序内存泄露的原因，那么你该升级内存了或者把耗内存的任务迁移到其他机器。

free：空闲的物理内存的大小，我的机器内存总共8G，剩余3415M。

buff：Linux/Unix系统是用来存储，目录里面有什么内容，权限等的缓存，我本机大概占用300多M

cache：cache直接用来记忆我们打开的文件,给文件做缓冲，我本机大概占用300多M(这里是Linux/Unix的聪明之处，把空闲的物理内存的一部分拿来做文件和目录的缓存，是为了提高 程序执行的性能，当程序使用内存时，buffer/cached会很快地被使用。)

si：每秒从磁盘读入虚拟内存的大小，如果这个值大于0，表示物理内存不够用或者内存泄露了，要查找耗内存进程解决掉。我的机器内存充裕，一切正常。

so：每秒虚拟内存写入磁盘的大小，如果这个值大于0，同上。

bi：块设备每秒接收的块数量，这里的块设备是指系统上所有的磁盘和其他块设备，默认块大小是1024byte，我本机上没什么IO操作，所以一直是0，但是我曾在处理拷贝大量数据(2-3T)的机器上看过可以达到140000/s，磁盘写入速度差不多140M每秒

bo：块设备每秒发送的块数量，例如我们读取文件，bo就要大于0。bi和bo一般都要接近0，不然就是IO过于频繁，需要调整。

in：每秒CPU的中断次数，包括时间中断

cs：每秒上下文切换次数，例如我们调用系统函数，就要进行上下文切换，线程的切换，也要进程上下文切换，这个值要越小越好，太大了，要考虑调低线程或者进程的数目,例如在apache和nginx这种web服务器中，我们一般做性能测试时会进行几千并发甚至几万并发的测试，选择web服务器的进程可以由进程或者线程的峰值一直下调，压测，直到cs到一个比较小的值，这个进程和线程数就是比较合适的值了。系统调用也是，每次调用系统函数，我们的代码就会进入内核空间，导致上下文切换，这个是很耗资源，也要尽量避免频繁调用系统函数。上下文切换次数过多表示你的CPU大部分浪费在上下文切换，导致CPU干正经事的时间少了，CPU没有充分利用，是不可取的。

us：用户CPU时间，我曾经在一个做加密解密很频繁的服务器上，可以看到us接近100,r运行队列达到80(机器在做压力测试，性能表现不佳)。

sy：系统CPU时间，如果太高，表示系统调用时间长，例如是IO操作频繁。

id：空闲 CPU时间，一般来说，id + us + sy = 100,一般我认为id是空闲CPU使用率，us是用户CPU使用率，sy是系统CPU使用率。

wt：等待IO CPU时间。

3、小结

简单的说，这个命令相当于对top命令的进程部分做一个统计显示。如果使用了可视化面板，基本不会使用这个命令，因为可视化面板已经对命令进行了可视化处理了，不过我们还是需要懂，毕竟指不定哪天没用面板了呢。

三、W指令

w命令是一个在linux系统中用来显示当前登录用户及这些用户正在做什么的命令。它同时也能显示系统运行时长，当前系统时间和系统平均负载情况。

1、命令使用

-h：不打印头信息；

-u：当显示当前进程和cpu时间时忽略用户名；

-s：使用短输出格式；

-f：显示用户从哪登录；

-V：显示版本信息。

用户名称：只关注该名称用户的信息

2、参数解读

USER – 登录用户名.
TTY – 登录用户使用的终端名.
FROM –登录用户来源的主机名或IP地址.
LOGIN@ – 用户登录时长.
IDLE – 自用户上一次与终端进行交互以来的空闲时间.
JCPU – 附加到tty的所有进程使用的时间.
PCPU –用户当前进程所用的时间。 显示在“ WHAT”字段中的那个.
WHAT – 用户当前的进程及选项/参数

3、小结

简单的说，这个指令仅在有多个用户登录后台的时候才有作用，大部分时间是没啥用的。如果安装了可视化面板，基本用不到这个指令，只要对面板进行好一系列安全措施控制就行。例如Google验证器登录，ssh限制ip或限制本地登录等等。

四、总结

上述的三个指令，是日常维护所需要用到的检查系统的指令，但是在使用了一些可视化面板进行维护管理之后，我们基本只需要使用top指令进行关注占用了cpu、内存过高的进程，并进行针对性的解决优化。如果中了病毒，针对病毒或漏洞的情况见招拆招。