20個Linux命令行工具監視性能
對于每一個系統管理員或網絡管理員每天監視或調試linux系統的性能問題是一件非常困難的事，在it行業作為一個linux管理員五年之后，我開始知道監視和保持系統啟動和運行有多么的困難。由于這個原因，我們編寫了20條常用的命令行工具，希望對每一個linux系統管理員有用。這些命令是可利用的在所有類型的linux之下并且對監視和發現性能的實際原因是很有用的。這些列表的命令是足夠的對于你選擇適合你的任何一個監控場景。
1,top ---linux process monitoring
top 命令是一個性能監視程序，通常被許多系統管理員頻繁使用監視linux性能并且能夠使用在不同的類型的linux之下。top命令用于顯示所有運行和活躍的實時進程并定期更新它。它顯示了cpu使用率，內存使用率，交換內存，緩存大小，緩沖區大小，進程pid，用戶，命令等等。它也展示了運行進程的高cpu利用率和內存利用率。top命令對系統管理員監視和在需要的時候采取正確的行動是非常的重要。下面讓我們看看top命令。
#top
了解top的更多帶參數的命令在shell中輸入“man top”。
2,VmStat -- Virtual Memory Statistic
VmStat命令用來顯示虛擬內存, 內核線程, 磁盤, 系統進程, 輸入輸出塊, 中斷, 活動的cpu 等等.默認的VmStat命令是不能直接被直接使用的，在linux系統下你必須安裝一個名叫sysstat的包，這個包包含Vmstat命令。這個命令的使用如下。
- procs -----------memory---------- ---swap-- -----io---- --system-- -----cpu-----
- r b swpd free inact active si so bi bo in cs us sy id wa st
- 1 0 0 810420 97380 70628 0 0 115 4 89 79 1 6 90 3 0
了解VmStat的更多命令請在shell中輸入“man vmstat”。
3, Lsof – List Open Files
Lsof命令用來顯示所有打開的文件和進程的一個列表。打開的文件包括磁盤文件, 網絡套接字, 管道, 設備 和 進程。使用這個命令的主要原因之一是當文件系統不能被卸載或者文件出現一個錯誤是文件正在被使用或打開。使用這個命令你能夠很容易的找到那個文件正在被使用。這個命令的使用格式如下。
COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME
init 1 root cwd DIR 104,2 4096 2 /
init 1 root rtd DIR 104,2 4096 2 /
init 1 root txt REG 104,2 38652 17710339 /sbin/init
init 1 root mem REG 104,2 129900 196453 /lib/ld-2.5.so
init 1 root mem REG 104,2 1693812 196454 /lib/libc-2.5.so
init 1 root mem REG 104,2 20668 196479 /lib/libdl-2.5.so
init 1 root mem REG 104,2 245376 196419 /lib/libsepol.so.1
init 1 root mem REG 104,2 93508 196431 /lib/libselinux.so.1
init 1 root 10u FIFO 0,17 953 /dev/initctl
了解更多的Lsof命令請直接打開shell輸入“man lsof”
4,Tcpdump -- Network Packet Analyzer
Tcpdump 是一個被廣泛使用的命令行工具，network packet analyzer（網絡包分析） 或packets sniffer（包嗅探） 命令 被用來 capture（捕獲） or filter（過濾） 接受或傳輸在連接網絡上的接口上的 TCP/IP 包，它也提供一個選項來保存捕獲的包在一個文件中之后進行分析。 tcpdump 也是有用的在分布的不同類型的linux中。tcpdump的使用如下。
# tcpdump -i eth0
- tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
- listening on eth0, link-type EN10MB (Ethernet), capture size 96 bytes
- 22:08:59.617628 IP tecmint.com.ssh > 115.113.134.3.static-mumbai.vsnl.net.in.28472: P 2532133365:2532133481(116) ack 3561562349 win 9648
- 22:09:07.653466 IP tecmint.com.ssh > 115.113.134.3.static-mumbai.vsnl.net.in.28472: P 116:232(116) ack 1 win 9648
- 22:08:59.617916 IP 115.113.134.3.static-mumbai.vsnl.net.in.28472 > tecmint.com.ssh: . ack 116 win 64347
5,Netstat -- Network Statistics
Netstat 是一個監視輸入和輸出網絡包統計的命令行工具，它是非常的有用對于每一個系統管理員監視網絡性能和 網絡連接故障問題。使用方法如下。
# netstat -a | more
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 0 *:mysql *:* LISTEN
tcp 0 0 *:sunrpc *:* LISTEN
tcp 0 0 *:realm-rusd *:* LISTEN
tcp 0 0 *:ftp *:* LISTEN
tcp 0 0 localhost.localdomain:ipp *:* LISTEN
tcp 0 0 localhost.localdomain:smtp *:* LISTEN
tcp 0 0 localhost.localdomain:smtp localhost.localdomain:42709 TIME_WAIT
tcp 0 0 localhost.localdomain:smtp localhost.localdomain:42710 TIME_WAIT
tcp 0 0 *:http *:* LISTEN
tcp 0 0 *:ssh *:* LISTEN
tcp 0 0 *:https *:* LISTEN
netstat 的更多使用方法見“man netstat”。
6,Htop – Linux Process Monitoring
Htop 是一個更先進的交互和實時進程監控工具。這和linux的top命令更相似但是Htop有更豐富的界面就像用戶友好的界面管理進程，快捷鍵，水平和垂直的視圖瀏覽進程等等。Htop是一個三部分的工具默認情況下沒有包含。你必須安裝它使用YUM包管理工具。
# htop
7,Iotop -- Monitor Linux Disk I/O
Iotop 也和top，htop命令相似, 但是它能監視和顯示實時的磁盤I/O信息和進程信息。這個工具更有用對于查找而外的進程和高使用磁盤讀寫進程。
# iotop
8,Iostat – Input/Output Statistics
IoStat 是一個簡單的收集和顯示輸入輸出存儲設備的統計信息的工具。這個工具被用來追This to蹤存儲設備性能問題包括 devices（設備）, local disks（本地磁盤）, remote disks（遠程磁盤） such as NFS（網絡存儲文件）。
# iostat
Linux 2.6.18-238.9.1.el5 09/13/2012
avg-cpu: %user %nice %system %iowait %steal %idle
2.60 3.65 1.04 4.29 0.00 88.42
Device: tps Blk_read/s Blk_wrtn/s Blk_read Blk_wrtn
cciss/c0d0 17.79 545.80 256.52 855159769 401914750
cciss/c0d0p1 0.00 0.00 0.00 5459 3518
cciss/c0d0p2 16.45 533.97 245.18 836631746 384153384
cciss/c0d0p3 0.63 5.58 3.97 8737650 6215544
cciss/c0d0p4 0.00 0.00 0.00 8 0
cciss/c0d0p5 0.63 3.79 5.03 5936778 7882528
cciss/c0d0p6 0.08 2.46 2.34 3847771 3659776
9. IPTraf – Real Time IP LAN Monitoring
IPTraf 是一個開源的基于console的實時網絡監視工具，它收集了不同種類的信息例如通過網絡的ip交通監視。包括tcp flag信息，icmp信息，tcp/udp交通故障，tcp連接包和字節統計。它還收集接口的統計TCP、UDP、IP、ICMP、非IP,IP校驗和錯誤,界面活動的信息等。
10,Psacct or Acct -- Monitor User Activity
psacct or acct tools 是非常的有用對于監視每一個用戶的活動， 這兩個守護進程在后臺運行并保持密切關注系統上的每個用戶的整體活動有什么資源被消耗。
這些工具是非常有用的對系統管理員追蹤每個用戶的活動例如用戶正在做什么，他們發布了什么命令，他們在使用多少資源，他們使用系統多久了等等。
How to Monitor User Activity with psacct or acct Tools
11,Monit –- Linux Process and Services Monitoring
Monit 是一個免費開源并且基于web的進程監督實用程序,自動監控和管理系統進程,應用程序,文件,目錄,權限,校驗和和文件系統。
它監視的服務有 Apache, MySQL, Mail, FTP, ProFTP, Nginx, SSH 等等。系統狀態能被瀏覽通過命令行或者使用Monit 自己的用戶界面。
想要了解Monit的更多的命令請參考Linux Process Monitoring with Monit 。
12,NetHogs –- Monitor Per Process Network Bandwidth
NetHogs is 是一個類似于top命令的開源的更好的更小的程序，它能夠監視系統上的任何一個活動網絡進程。它也能夠記錄實時網絡流量帶寬使用的每個程序或應用程序。
想要了解該命令的更多用法請參考Monitor Linux Network Bandwidth Using NetHogs 。
13,iftop -- Network Bandwidth Monitoring
iftop 是另一個基于終端的免費開源的系統監控實用工具。它通過系統連接的網絡接口來顯示頻繁更新的網絡（源主機到目的主機）帶寬利用率。 iftop 被用作監視網絡使用率，而‘top‘則被用來監視cpu的使用率。 iftop工具被用來監視被選擇的網絡接口并且顯示兩個主機之間的網絡帶寬使用情況。具體用法如下：
該命令的更多使用方法請參考iftop – Monitor Network Bandwidth Utilization 。
14,Monitorix -- System and Network Monitoring
Monitorix is 是一個免費的輕量級的實用工具，它主要被設計用來運行和監視系統和網絡資源盡可能多的運用在Linux/Unix服務器上。它有一個內置的web服務器能夠定期的收集系統和網絡的信息并且通過圖像顯示它們。 它監視 system load average and usage, memory allocation（內存分配）, disk driver health（磁盤驅動的健康狀態）, system services（系統服務）, network ports（網絡端口）, mail statistics (Sendmail, Postfix, Dovecot, etc)郵件統計, MySQL statistics （mysql統計）等等. 它旨在監控系統整體性能和有助于檢測失敗,瓶頸,異常活動等。
了解該命令的更多使用方法請參考：Monitorix a System and Network Monitoring Tool for Linux 。
15,Arpwatch -- Ethernet Activity Monitor
Arpwatch is 是一種被設計用來監視以太網的地址解析（MAC and IP address changes）的程序。 它持續保持監視以太網流量和產生一個IP和MAC地址對變化的以及網絡上的時間戳的日志。當有一個地址對發生變化時它通過發送一個電子郵件界面告示管理員。它是非常的有用對于檢查網絡中ARP 攻擊。
# arpwatch -i eth0
# tail -f /var/log/messageseth0
Apr 15 12:45:17 tecmint arpwatch: new station 172.16.16.64 d0:67:e5:c:9:67
Apr 15 12:45:19 tecmint arpwatch: new station 172.16.25.86 0:d0:b7:23:72:45
Apr 15 12:45:19 tecmint arpwatch: new station 172.16.25.86 0:d0:b7:23:72:45
Apr 15 12:45:19 tecmint arpwatch: new station 172.16.25.86 0:d0:b7:23:72:45
Apr 15 12:45:19 tecmint arpwatch: new station 172.16.25.86 0:d0:b7:23:72:45
想要了解更多該命令的使用方法請參考：Arpwatch to Monitor Ethernet Activity
16,Suricata --Network Security Monitoring
Suricata 是一個高性能的開源網絡安全和入侵檢測和預防監測系統， FreeBSD 和 Windows.它由一個非盈利基金會OISF設計和使用。
# suricata -c /etc/suricata/suricata.yaml -i eth0
23/7/2013 -- 12:22:45 - - This is Suricata version 1.4.4 RELEASE
23/7/2013 -- 12:22:45 - - CPUs/cores online: 2
23/7/2013 -- 12:22:45 - - Found an MTU of 1500 for 'eth0'
23/7/2013 -- 12:22:45 - - allocated 2097152 bytes of memory for the defrag hash... 65536 buckets of size 32
23/7/2013 -- 12:22:45 - - preallocated 65535 defrag trackers of size 104
23/7/2013 -- 12:22:45 - - defrag memory usage: 8912792 bytes, maximum: 33554432
23/7/2013 -- 12:22:45 - - AutoFP mode using default "Active Packets" flow load balancer
23/7/2013 -- 12:22:45 - - preallocated 1024 packets. Total memory 3170304
23/7/2013 -- 12:22:45 - - allocated 131072 bytes of memory for the host hash... 4096 buckets of size 32
23/7/2013 -- 12:22:45 - - preallocated 1000 hosts of size 76
23/7/2013 -- 12:22:45 - - host memory usage: 207072 bytes, maximum: 16777216
23/7/2013 -- 12:22:45 - - allocated 2097152 bytes of memory for the flow hash... 65536 buckets of size 32
23/7/2013 -- 12:22:45 - - preallocated 10000 flows of size 176
23/7/2013 -- 12:22:45 - - flow memory usage: 3857152 bytes, maximum: 33554432
23/7/2013 -- 12:22:45 - - IP reputation disabled
23/7/2013 -- 12:22:45 - - using magic-file /usr/share/file/magic
了解該命令的更多使用方法請參考：Suricata – A Network Intrusion Detection and Prevention System。
17,VnStat PHP – Monitoring Network Bandwidth
VnStat PHP 一個基于web的前端應用程序最受歡迎的網絡工具叫 “vnstat“. VnStat PHP 使用漂亮的圖形界面監控網絡流量. 它顯示了發送和接收的網絡流量使用率在每小時，每周，每月的統計報告中。
該命令的更多用法參考：VnStat PHP – Monitoring Network Bandwidth 。
18,Nagios -- Network/Server Monitoring
Nagios是一個領先的開源強大的監控系統,讓網絡/系統管理員識別并解決服務器相關問題在影響主要業務流程之前。通過Nagios系統, 管理員能夠遠程監控系統，交換機，路由器和打印機通過單一的窗口。 它顯示關鍵的警告和指示如果運行錯誤在你的網絡/服務器，它能夠間接地幫助你開始補救之前發生的錯誤。
具體使用方法請參考：: Install Nagios Monitoring System to Monitor Remote Linux/Windows Hosts 。
19, Nmon --Monitor Linux Performance
Nmon (stands for Nigel’s performance Monitor) 代表奈杰爾性能監視器工具, 它被用來見識Linux資源例如 CPU, Memory, Disk Usage, Network, Top processes, NFS, Kernel 等等. 這個工具帶有兩種模式: Online Mode（在線模式） 和 Capture（捕獲模式） Mode.
在線模式,被用來實時監控。抓包模式，被用來存儲那個包到格式為csv的文件中。
更多命令請參考：Install Nmon (Performance Monitoring) Tool in Linux 。
20,Collectl -- All-in-One Performance Monitoring Tool
Collectl is也是另外一個強大并且基于的豐富的命令行界面的實用工具。它能用來搜集linux的系統信息例如CPU usage（cpu使用率）, memory（內存）, network（網絡）, inodes（節點）, processes（進程）, nfs, tcp, sockets 等等。
更多命令參考：Install Collectl (All-in-One Performance Monitoring) Tool in Linux 。
英文鏈接：20 Command Line Tools to Monitor Linux Performance
譯文鏈接：http://www.cnblogs.com/Hackerman/p/3930505.html#top
