10月24日任务
10.6 监控io性能
查看磁盘的状况的非常重要的指标
b 或者 wa列 压力大，磁盘有瓶颈
iostat 实际在安装sysstat就已经安装了 类似于vmstat
iostat -x 非常重要的指标
%util 表示io的等待，磁盘使用 有多少时间占用cpu了。有部分时间给到进程处理，有部分时间用于等待磁盘io，这个就是时间占比。
数字越大代表等待磁盘io很忙。如果wkb大，util不大，可能是磁盘有问题。
yum install iotop
iotop 发现磁盘io频发，想知道哪一个进程在读写。
需要安装，类似于top命令是动态显示
10.7 free命令
free直接查看内存使用的命令
free centos7显示更加直观，共三行，关注第二行
或者是free -m指定单位为M
free -h 以单位显示出来
但是total不等于free+used 因为linux会预先飞出一部分给到buffer/cache 缓冲、缓存
首先将数据0000（磁盘） -- >内存(cache) -- >cpu 拿出来先给到内存再给到cpu去运算。
反过来数据的流向cpu(0000) -->内存(buffer)-->磁盘
实际上total=used+buffer/cache+free
实际上要看的是avilable的大小
swap不够的话，需要增加swap，是解决问题需要加内存。或者有可能是内存泄露了，需要排查程序bug
10.8 ps命令 查看进程的命令 重点！！！
man ps
ps系统所有的进程，类似于windows的任务管理器
top是动态cpu，内存的排行榜。
ps是静态的 当前的使用状况都列出来。
ps使用对多的是配合管道符
ps aux |grep nginx mysql
ps -elf
进程的PID 代码 主要是用来kill 某一个进程的
kill 加上进程的PID数字
再使用 ps aux |grep +文件名检查下
加入系统被黑了 也可以用到PID。
某一个进程不熟悉，没见过，可能是入侵的进程，首先要找到他的PID
ls -l /proc/PID 每一个进程都以一个目录的RSS物理内存类似于TOP李曼的RES。
主要看STAT，
D不中断的进程，很少见。正常的load average一般八以内。
R run正在运行的进程，某一时间段内，在使用cpu
S sleep进程，运算完休息下，过一会儿再激活使用CPU
T 暂停的进程
S+前台进程，不是在后台
Z 僵尸进程 多了 就杀死
< 优先级别高的进程
N 低优先级进程，与<相反
L 内存总被锁了内存分页
s 主进程，Ss父进程，子进程
l 多线程进程 比较线程与进程的区别
线程 由多个进程组成的，使用同一个进程的内存额区域
+ 前台进程
10.9 查看网络状态
netstat
linux作为服务器的操作系统，服务要和客户端相互通信。以为这要有监听，对外通信端口。查看PCPIP通信状态。
监听端口，正常情况下，一台服务器没有端口监听，无法和其他服务器通信。
netstat -lnp 查看端口，主要查看以后的服务器上的服务！！nginx等
查看tcp/udp协议的资料
unix linux 存在一种socket文件，监听服务器。
同一服务器内的通信。
netstat -an
查看tcpip状态所有的端口
三次握手，四次挥手的过程要查清楚。面试时候要用到！！！
listen 还是 established
time wait 两个服务器 通信，链接还没有中断，等待下一次通信的状态
closing
重点关注established的数字，1000以内正常。
网站并发连接数，同一时刻，有多少个客户端连接服务端。通信状态
PPT会在centos7.aminglinux.com
ss -an 和 netstat类似
ss -an |grep -i 进程
10.10 linux下抓包
tcpdump用来抓包，遇到攻击的时候，网卡流量异常
yum install -y tcpdump
tcpdump -nn -i ens33
第一个n是数字显示出来ip，没有的话 就是直接主机名字
第二个是端口号
一般都是成对出现，输出，返回
DDos udp flood 攻击
只能借助专业的防攻击服务或者设备
tcpdump -port指定端口
tcpdump抓包的数据不能直接用cat命令查看，因为数据包的内容有很多种。
tcpdump -r 命令查看
或者是使用 file +文件
yum install wireshark 类似于tcpdump 用于抓包
指定网卡，端口 外部的访问日志。
扩展tcp三次握手四次挥手 http://www.doc88.com/p-9913773324388.html
tshark几个用法：http://www.aminglinux.com/bbs/thread-995-1-1.html