七周二次课（11月28日） 10.6 监控io性能 10.7 free命令 10.8 ps命令 10.9 查看网络状态 10.10 linux下抓包...

2019独角兽企业重金招聘Python工程师标准>>>

10.6 监控io性能

 

磁盘状态命令

 

iostat -x 磁盘使用   安装sysstat的时候会同时安装iostat

直接运行iostat 

主要用 iostat -x选项来查看

主要看的是上图的 %util  表示磁盘使用有多少时间占用cpu的 时间比。

持续处于高数值，说明磁盘的io不足

iotop 磁盘使用  查看进程的io使用量

 

10.7 free命令

 

free 查看内存使用情况

第一行说明  第二行 内存使用情况，第三行 交换分区使用情况

主要关注第二行。  total 总大小   used 使用中  free  剩余   shared  共享的 

 

free -m  -g -h  选项单位

buffer与cache 区别

buffer=缓冲，cache=缓存  linux会把内存分配一部分出来给 buff cache

available free加上预分配的buff/cache 还没用完的 

磁盘数据经过内存到cpu处理 ，在经过内存的步骤就是缓存

cpu处理好的数据经过内存在返回到磁盘，在经过内存的步骤就是缓冲

公式： total总大小=used+free+buff/cache

avaliable包含free和buffer/cache剩余部分

 

10.8 ps命令

 

ps 查看系统进程

把你当前进程快照给打印出来

用法：ps aux ,ps -elf

ps aux ps -elf把当前所有进程都打印出来

可以通过管道符 |grep 查找指定的进程

/proc/ 目录下 存储的是 pid 目录。

 

STAT状态说明

D 不能中断的进程

R run状态的进程   时间段内在使用cpu 

S sleep状态的进程  暂时休眠的进程

T 暂停的进程      

Z 僵尸进程

<高优先级进程   cpu会先把<状态的进程 先处理运行

N 低优先级进程

L 内存中被锁了内存分页

s 主进程

I 多线程进程 

+ 前台进程

线程是由大的进程组成，一个进程里面有多个线程

进程与进程之间内存是不共享的，线程是使用同一个进程内存的区域

 

10.9 查看网络状态

linux 作为服务器的操作系统，会有很多服务，服务都是跟客户端相互通信的，意味着它要有监听端口，对外通信的端口  ，而netstat 查看的就是 TCP/IP 通信的状态

比如要给系统安装服务，有了这服务就要有个监听端口，正常一台机器是没有监听端口的

监听端口：正常情况下

netstat 查看网络状态

netstat -lnp 查看监听端口

socket 进程之间的通信，前提是同一台服务器

netstat -an 查看系统的网络连接状况 会查看 TCP ip状态

netstat -ltnp 只看出tcp的，不包含socket

-ltunp 只查看查看 udp tcp 

ss -an 和nestat异曲同工 但是不会显示进程的名字

分享小技巧

netstat -an | awk '/^tcp/{++sta[$NF]}END{for(key in sta)print key,"\t:,sta[key]}

可以查看网络连接状态的数量

主要关注 ESTABLISHED 通常1000以内。

服务器并发连接数：同一时刻有多少个客户端连接服务器。

TCP/IP的三次握手，四次挥手。

 

10.10 Linux下抓包

 

抓包工具 tcpdump

用法：

 tcpdump -nn     主要看数据的流向

 -nn ：第一个n表示你的ip用数字的显示出来不加显示主机名 

最后一个数字是端口 

tcpdump -nn -i ens33   -i 指定网卡的名字  

tcpdump -nn port 80   指定端口

tcpdump -nn not port 22and host 192.168.0.100  排除法，命令表达 ：不需要22端口的，只要192.168.0.100的包

tcpdump -nn -c 100 -w 1.cap   -c 指定抓取数量的数据包，-w 存到指定的文件里去

tcpdump -r  读取保存的保存的数据包文件

file  文件名。  可以查看文件的相关信息

 

使用tshark 要先安装

yum install -y wireshark

tshark -n -t a -R http.request -T fields -e "frame.time" -e"ip.src" -e 'http.host" -e 'http.request.method" -e"http.request.uri"

可以查看指定网卡 端口访问的情况

时间， ip，访问的域名，访问的链接

 

DDos攻击    叫 udp flood

转载于:https://my.oschina.net/u/3708811/blog/1581233