《构建高可用Linux服务器第3版》—— 1.2　全面了解Linux服务器

本节书摘来自华章出版社《构建高可用Linux服务器第3版》一书中的第1章，第1.3节，作者：余洪春，更多章节内容可以访问云栖社区“华章计算机”公众号查看。

1.3　Linux服务器的网络配置

Linux服务器的系统安装好后，就要在机房或公司内网环境中配置它的IP了，这是最重要的一个环节，下面我就以CentOS 5.8 x86_64服务器为例来说明如何通过命令或图形来配置Linux服务器的IP、网关、DNS，以及如何用命令查看Linux的进程或网络连接等。

1.3.1　配置Linux服务器的网络

1.手动修改配置网卡文件

手动配置网卡是最直接的方式，熟练的系统管理员在平时维护系统的时候更喜欢使用这种方式，因为手工配置有很多优点：

熟悉命令之后，手工配置更快速，并且不需要重新启动；

能够使用配置命令的高级特性；

更容易维护配置文件，找出系统故障；

能更深刻地了解系统配置是如何进行的。

下面就介绍一下如何手动配置网卡文件。首先检查网卡是否正常安装，CentOS 5.8系统自带的驱动非常多，基本上市面上的服务器网卡都可以正常安装；即使是在组装的PC机上安装网卡驱动也会很顺利，我们可以用如下命令检查网卡是否正常安装，命令如下：

lspci |grep Ether
命令显示结果如下：

06:07.0 Ethernet controller: Intel Corporation 82541GI Gigabit Ethernet Controller （rev 05）

07:08.0 Ethernet controller: Intel Corporation 82541GI Gigabit Ethernet Controller （rev 05）
一般来说，2.4版本以后的Linux可以支持的网卡芯片组驱动已经很完备了，包括著名厂商（如Intel），以及使用广泛的RealTek、Via等网卡芯片，所以大家可以很轻松地使用网卡，我们还可以用lsmod命令通过加载模块的方法来加载特殊的网卡。

在配置Linux网络设备时，它们分别被赋予别名，该别名由一个描述性的缩略词和一个编号组成。第一个设备的编号为0，其他设备依次为1、2、3……其中，eth0、eth1是以太网卡接口，大多数以太网卡都用此名表示，包括许多并行端口以太网卡，接下来主要讨论这种类型的网卡。与网卡相关的TCP/IP网络配置文件是/etc/sysconfig/network-scripts/ifcfg-ethx，其中x是从0开始的，第一个以太网配置文件即/etc/sysconfig/network-scripts/ifcfg-eth0，下面以笔者的公网机器上的此文件为例说明，如下所示：

DEVICE=eth0

BOOTPROTO=none

HWADDR=00:14:22:1B:71:20

IPV6INIT=yes

IPV6_AUTOCONF=yes

ONBOOT=yes

NETMASK=255.255.255.192

IPADDR=203.93.236.146

GATEWAY=203.93.236.129

TYPE=Ethernet

PEERDNS=yes

USERCTL=no

上述代码解释如下：

DEVICE=eth0表示设定网卡的名称，它要跟文件名称对应。

BOOTPROTO=none是启动时IP取得的协议，这里是固定的（此值也可以为static），如果是动态主机，要改成dhcp。

HWADDR=00∶14∶22∶1B∶71∶20指网卡的MAC地址，可以用ifconfig来取值，当然，如果我们不指定这项，CentOS 5.8也会默认指定。

IPV6INIT=yes表示支持IPv6，no的话表示不支持。

IPV6_AUTOCONF=yes表示自动配置IPv6。

ONBOOT=yes表示在开机的时候启动网卡，这里肯定选择yes，如果选择no则网卡在系统引导都不会被分配IP地址，那就很麻烦了。

NETMASK=255.255.255.192和IPADDR=203.93.236.146，这两个就没什么好说了，这是IDC机房分配给笔者的机器的公网IP地址和子网掩码，顺序反了一样生效。

GATEWAY=203.93.236.129是网关地址。

TYPE=Ethernet表示网卡的类型为以太网型。

《构建高可用Linux服务器第3版》—— 1.2　全面了解Linux服务器_第1张图片

PEERDNS=yes表示允许从DHCP获得的DNS覆盖本地的DNS。

USERCTL=no表示不允许普通用户修改配置。

配置完成后记得保存，然后重启网络服务即可生效。当然，如果认为麻烦，可以用CentOS 5.8的setup工具中的“网络配置”来操作，方法很简单（如图1-1所示），这里就不浪费篇幅了。

2.修改机器的hostname名

下面来修改机器的hostname名，编辑/etc/sysconfig/network文件，如下所示：

NETWORKING=yes

NETWORKING_IPV6=yes

HOSTNAME=localhost.localdomain
HOSTNAME后面紧跟的就是我们的主机名，这里是系统默认的localhost.localdomain。

重启后就可以用hostname命令来查看当前主机名，如果只是简单地使用命令hostname，仅仅对当前生效；重启后会失效，比较好的方法是写到文件中并保存。

3.修改主机名查询静态表/etc/hosts

Linux主机名的相关配置文件就是/etc/hosts，这个文件告诉本主机域名和IP是如何对应的（哪些域名对应哪些IP，哪些主机名对应哪些IP）。

下面对/etc/hosts的格式进行说明。一般/etc/hosts的内容与下面的内容类似：

127.0.0.1　　　　localhost.localdomain　localhost

192.168.21.100　webserver.cn7788.com webserver

192.168.21.111　ftp.cn7788.com ftp
通常hosts文件的每行为一个主机的信息，并且每行由三部分组成，各个部分间由空格隔开，这三部分所表示的意思分别如下所示。

第一部分：网络IP地址；

第二部分：主机名或域名；

第三部分：主机名别名。

当然每行也可以是两部分，即主机IP地址和主机名，比如：

192.168.21.100　webserver.cn7788.com
另外，hosts文件中#号开头的行是说明，不被系统解释。

这里稍微解释一下主机名（hostname）和域名（domain）的区别：主机名通常在局域网内使用，通过hosts文件，主机名就被解析到对应的IP地址上；域名通常在Internet上使用，但如果本机不想使用Internet上的域名解析，可以更改hosts文件，加入自己的域名解析。

目前/etc/hosts多用于集群环境或开发测试环境。

4.配置DNS域名解析服务器

配置DNS域名就比较简单了，只需要配置/etc/resolv.conf文件即可，如下所示。

nameserver　202.96.128.86

nameserver　202.96.128.166
resolv.conf中最重要的选项是nameserver，它给出了要使用的名字服务器的IP地址。如果你通过nameserver选项指定了几个名字服务器，那么它们会以给出的先后顺序来决定主从服务器，如果主服务器上没有对应的域名，系统会自动从DNS上寻找。因此，你首先应该给出最可靠的服务器。目前，它至多支持三个服务器名字。

1.3.2　查看Linux服务器的网络连接

查看Linux服务器的网络连接时，可以用ifconfig、ping、netstat等命令。它们都是我们经常会用到的查看网络连接方面的命令，很实用，下面将分别介绍一下这几个命令的用法。

1.ifconfig

这个命令用来显示所有网络接口的详细情况，可以显示/设置IP地址、子网掩码、广播地址等，由于它只是暂时生效，所以推荐大家使用前面所介绍的网卡文件来设置。此命令和Windows的ipconfig命令很相似，用法简单，大家可以用man来了解其详细语法。

下面用ifconfig显示服务器的所有网络接口配置，命令如下：

ifconfig-a
命令显示结果如下：

eth0　　　Link encap:Ethernet　HWaddr 00:14:22:1B:71:20　

　　　　　inet addr:203.93.236.146　Bcast:203.93.236.191　Mask:255.255.255.192

　　　　　inet6 addr: fe80::214:22ff:fe1b:7120/64 Scope:Link

　　　　　UP BROADCAST RUNNING MULTICAST　MTU:1500　Metric:1

　　　　　RX packets:7864481 errors:0 dropped:0 overruns:0 frame:0

　　　　　TX packets:8121233 errors:0 dropped:0 overruns:0 carrier:0

　　　　　collisions:0 txqueuelen:100

　　　　　RX bytes:1689037931 （1.5 GiB）　TX bytes:9937152687 （9.2 GiB）

eth1　　　Link encap:Ethernet　HWaddr 00:14:22:1B:71:21　

　　　　　BROADCAST MULTICAST　MTU:1500　Metric:1

　　　　　RX packets:0 errors:0 dropped:0 overruns:0 frame:0

　　　　　TX packets:0 errors:0 dropped:0 overruns:0 carrier:0

　　　　　collisions:0 txqueuelen:1000

　　　　　RX bytes:0 （0.0 b）　TX bytes:0 （0.0 b）

lo　　　　Link encap:Local Loopback　

　　　　　inet addr:127.0.0.1　Mask:255.0.0.0

　　　　　inet6 addr: ::1/128 Scope:Host

　　　　　UP LOOPBACK RUNNING　MTU:16436　Metric:1

　　　　　RX packets:48909 errors:0 dropped:0 overruns:0 frame:0

　　　　　TX packets:48909 errors:0 dropped:0 overruns:0 carrier:0

　　　　　collisions:0 txqueuelen:0

　　　　　RX bytes:27821974 （26.5 MiB）　TX bytes:27821974 （26.5 MiB）

lo:0　　　Link encap:Local Loopback　

　　　　　inet addr:203.93.236.148　Mask:255.255.255.255

　　　　　UP LOOPBACK RUNNING　MTU:16436　Metric:1

sit0　　　Link encap:IPv6-in-IPv4　

　　　　　NOARP　MTU:1480　Metric:1

　　　　　RX packets:0 errors:0 dropped:0 overruns:0 frame:0

　　　　　TX packets:0 errors:0 dropped:0 overruns:0 carrier:0

　　　　　collisions:0 txqueuelen:0

　　　　　RX bytes:0 （0.0 b）　TX bytes:0 （0.0 b）
如果只显示eth0的网络配置，则在ifconfig后面接上eth0即可，命令如下所示：

ifconfig eth0
结果如下所示：

eth0　　　Link encap:Ethernet　HWaddr 00:14:22:1B:71:20　

　　　　　inet addr:203.93.236.146　Bcast:203.93.236.191　Mask:255.255.255.192

　　　　　inet6 addr: fe80::214:22ff:fe1b:7120/64 Scope:Link

　　　　　UP BROADCAST RUNNING MULTICAST　MTU:1500　Metric:1

　　　　　RX packets:7864647 errors:0 dropped:0 overruns:0 frame:0

　　　　　TX packets:8121308 errors:0 dropped:0 overruns:0 carrier:0

　　　　　collisions:0 txqueuelen:100

　　　　　RX bytes:1689050791 （1.5 GiB）　TX bytes:9937166253 （9.2 GiB）
如果想显示eth0的IP地址，则可以用如下命令组合：

ifconfig eth0 | grep "inet addr" | awk -F［:" "］+ '{print$4}'
结果显示如下所示：

203.93.236.146
这里稍微解释下此命令，它是条awk语句，会以空格和:为分隔符，然后打印出第四列。

2.ping

ping命令相信大家都很熟悉了，它用于检查网络上某台主机是否为活动状态或发生故障。它会利用TCP/IP协议族中的ICMP协议的ECHO_REQUEST数据报强制从特定的主机上返回响应，一般我们在发现无法连接某网站时，首先想到的就是这个命令。因为ping命令的执行过程中同样会涉及路由、地址解析、网关等，所以如果ping不通，则表明网络不正常。用其他方法也只能得到这样的结果，所以我们把它作为检测网络状态的首选。但是，由于它只经过底层的几个协议，所以即使它运行成功了，还是需要用其他的方法测试高层是否提供所需的服务。

下面我们试着用5个数据包去ping下www.163.com，命令如下所示：

ping -c 5 www.163.com
显示结果如下：

PING 163.xdwscache.glb0.lxdns.com （210.51.213.180） 56（84） bytes of data.

64 bytes from 210.51.213.180: icmp_seq=1 ttl=62 time=1.28 ms

64 bytes from 210.51.213.180: icmp_seq=2 ttl=62 time=1.41 ms

64 bytes from 210.51.213.180: icmp_seq=3 ttl=62 time=1.38 ms

64 bytes from 210.51.213.180: icmp_seq=4 ttl=62 time=1.59 ms

64 bytes from 210.51.213.180: icmp_seq=5 ttl=62 time=1.31 ms

--- 163.xdwscache.glb0.lxdns.com ping statistics ---

5 packets transmitted, 5 received, 0% packet loss, time 3999ms

rtt min/avg/max/mdev = 1.286/1.399/1.598/0.117 ms
通常大家比较关心ping通的time长短（它可以反映你与对方网站之间的连接速度）和有无丢包，这个命令的语法比较简单，大家可以多用man去了解其详细语法。

3.netstat

netstat命令的功能是显示网络连接、路由表和网络接口的信息，可以让用户得知目前都有哪些网络连接正在运作。

下面是它的重要参数，以及详细的说明：

-A：显示任何关联的协议控制块的地址。主要用于调试。

-a：显示所有套接字的状态。在一般情况下不显示与服务器进程相关联的套接字。

-i：显示自动配置接口的状态。那些在系统初始引导后配置的接口状态不在输出之列。

-m：打印网络存储器的使用情况。

-n：打印实际地址，而不是对地址的解释或显示主机、网络名之类的符号。

-r：打印路由选择表。

-f address：family会对于给出名字的地址簇打印统计数字和控制块信息。到目前为止，它唯一支持的地址簇是inet。

-I interface：表示只打印给出名字的接口状态。

-p protocol-name：表示只打印给出名字的协议的统计数字和协议控制块信息。

-s：打印每个协议的统计数字。

-t：表示在输出显示中用时间信息代替队列长度信息。

我们用得最多的，也是最习惯的参数有两个，即netstat-an，如下所示：

netstat -an ｜ grep –v unix
命令显示结果如下所示：

Active Internet connections （servers and established）

Proto Recv-Q Send-Q Local Address　　　　　　　 Foreign Address　　　　　　State

tcp　　　　0　　　0 127.0.0.1:2208　　　　　　　0.0.0.0:*LISTEN

tcp　　　　0　　　0 0.0.0.0:740　　　　　　　　 0.0.0.0:*LISTEN

tcp　　　　0　　　0 0.0.0.0:3306　　　　　　　　0.0.0.0:*LISTEN

tcp　　　　0　　　0 0.0.0.0:111　　　　　　　　 0.0.0.0:*LISTEN

tcp　　　　0　　　0 0.0.0.0:80　　　　　　　　　0.0.0.0:*LISTEN

tcp　　　　0　　　0 127.0.0.1:631　　　　　　　 0.0.0.0:*LISTEN

tcp　　　　0　　　0 127.0.0.1:25　　　　　　　　0.0.0.0:*LISTEN

tcp　　　　0　　　0 127.0.0.1:6010　　　　　　　0.0.0.0:*LISTEN

tcp　　　　0　　　0 127.0.0.1:2207　　　　　　　0.0.0.0:*LISTEN

tcp　　　　0　　　0 203.93.236.146:80　　　　　 117.34.91.54:4991TIME_WAIT

tcp　　　　0　　　0 203.93.236.146:80　　　　　 117.34.91.54:1066TIME_WAIT

tcp　　　　0　　　0 203.93.236.146:80　　　　　 117.34.91.54:3067TIME_WAIT

tcp　　　　0　　　0 ::ffff:127.0.0.1:8005　　　 :::*LISTEN

tcp　　　　0　　　0 :::8009　　　　　　　　　　 :::*LISTEN

tcp　　　　0　　　0 :::8080　　　　　　　　　　 :::*LISTEN

tcp　　　　0　　　0 :::22　　　　　　　　　　　 :::*LISTEN

tcp　　　　0　　　0 ::1:6010　　　　　　　　　　:::*LISTEN

tcp　　　　1　　　0 ::ffff:203.93.236.146:41844 ::ffff:203.93.236.146:3306　CLOSE_WAIT　

tcp　　　　1　　　0 ::ffff:203.93.236.146:42287 ::ffff:203.93.236.146:3306　CLOSE_WAIT　

tcp　　　　1　　　0 ::ffff:203.93.236.146:42289 ::ffff:203.93.236.146:3306　CLOSE_WAIT　

tcp　　　　0　　 52 ::ffff:203.93.236.146:22　　::ffff:220.249.72.138:23527 ESTABLISHED

udp　　　　0　　　0 0.0.0.0:58153　　　　　　　 0.0.0.0:*　　　　　　　　　　　　　　　

udp　　　　0　　　0 0.0.0.0:734　　　　　　　　 0.0.0.0:*　　　　　　　　　　　　　　　

udp　　　　0　　　0 0.0.0.0:737　　　　　　　　 0.0.0.0:*　　　　　　　　　　　　　　　

udp　　　　0　　　0 0.0.0.0:5353　　　　　　　　0.0.0.0:*　　　　　　　　　　　　　　　

udp　　　　0　　　0 0.0.0.0:111　　　　　　　　 0.0.0.0:*　　　　　　　　　　　　　　　

udp　　　　0　　　0 0.0.0.0:631　　　　　　　　 0.0.0.0:*　　　　　　　　　　　　　　　

udp　　　　0　　　0 :::33835　　　　　　　　　　:::*　　　　　　　　　　　　　　　　　　

udp　　　　0　　　0 :::5353　　　　　　　　　　 :::*　　　　　　　　　　　　　　　　　　

Active UNIX domain sockets （servers and established）

Proto RefCnt Flags　　　 Type　　　 State　　　　 I-Node Path
netstat -an参数中state的含义如下所示。

LISTEN：侦听来自远方的TCP端口的连接请求。

SYN_SENT：在发送连接请求后等待匹配的连接请求。

SYN_RECEIVED：在收到和发送一个连接请求后等待对方对连接请求的确认。

ESTABLISHED：代表一个打开的连接，我们常用此作并发连接数。

FIN_WAIT1：等待远程TCP连接中断请求，或先前的连接中断请求的确认。

FIN_WAIT2：从远程TCP等待连接中断请求。

CLOSE_WAIT：等待从本地用户发来的连接中断请求。

CLOSING：等待远程TCP对连接中断的确认。

LAST_ACK：等待原来发向远程TCP的连接中断请求的确认。

TIME_WAIT：等待足够的时间以确保远程TCP接收到连接中断请求的确认。

CLOSED：没有任何连接状态。

这里介绍我们经常在工作中用到的一个命令组合，可以用来查看服务器网络连接状态并汇总信息，命令如下所示：

netstat -an | awk '/^tcp/ {++S［$NF］} END {for (a in S) print a, S［a］}'　
命令显示结果如下所示：

TIME_WAIT 21

ESTABLISHED 185

LISTEN 9
参数说明：

CLOSED：无连接是活动的或正在进行。

LISTEN：服务器在等待进入呼叫。

SYN_RECV：一个连接请求已经到达，等待确认。

SYN_SENT：应用已经开始，打开一个连接。

ESTABLISHED：正常数据传输状态。它的值也可以近似理解为当前服务器的并发数。

FIN_WAIT1：应用说它已经完成。

FIN_WAIT2：另一边已同意释放。

ITMED_WAIT：等待所有分组死掉。

CLOSING：两边同时尝试关闭。

TIME_WAIT：另一边已初始化一个释放。

LAST_ACK：等待所有分组死掉。

很多时候我们需要查看系统的路由表，这时可以通过命令来查看，下面介绍在Linux下查看路由的方法。当然，我们也可以通过查看路由表来确定机器的网关，方法有两种：route-n和netstat-rn，两个命令得到的结果是一样的，如下所示：

netstat–rn
命令显示结果如下：

Kernel IP routing table

Destination　　 Gateway　　　　 Genmask　　　　 Flags Metric Ref　　Use Iface

203.93.236.148　0.0.0.0　　　　 255.255.255.255 UH　　0　　　0　　　　0 lo

203.93.236.128　0.0.0.0　　　　 255.255.255.192 U　　 0　　　0　　　　0 eth0

169.254.0.0　　 0.0.0.0　　　　 255.255.0.0　　 U　　 0　　　0　　　　0 eth0

0.0.0.0　　　　203.93.236.129　0.0.0.0　　　　 UG　　0　　　0　　　　0 eth0
所显示的内容中有“UG”的这行即系统的默认网关。

另外在工作中还会经常用到的一种方法，即用traceroute来随意跟踪一个网络地址（如下所示），其中第一条地址即我们机器的网关。

traceroute www.163.com
显示结果如下所示：

traceroute to www.163.com （210.51.213.180）, 30 hops max, 40 byte packets

1　203.93.236.129 （203.93.236.129） 0.861 ms　0.840 ms　0.825 ms

2　210.5.142.225　（210.5.142.225） 0.789 ms　0.779 ms　0.759 ms

3　218.106.127.82 （218.106.127.82）　1.478 ms　1.468 ms　1.456 ms

4　218.104.110.82 （218.104.110.82）　1.427 ms　1.429 ms　1.651 ms

5　220.249.83.130 （220.249.83.130）　1.639 ms　2.114 ms　2.349 ms

6　210.51.213.180 （210.51.213.180）　1.585 ms　1.670 ms　1.432 ms
很多时候，我们需要追踪网络数据包的路径，这个时候该用什么命令呢？其实可以用traceroute来轻松解决这个问题。traceroute命令的功能是追踪网络数据包的路由途径，数据包默认的大小为40B。跟踪到目的地需要经过几个路由器，所以，简单来说，这个命令就是用来进行路由跟踪的。命令的用法如下所示：

traceroute www.163.com
命令显示结果如下所示：

traceroute to www.163.com （210.51.213.180）, 30 hops max, 40 byte packets

1　203.93.236.129 （203.93.236.129）　0.861 ms　0.840 ms　0.825 ms

2　210.5.142.225 （210.5.142.225）　0.789 ms　0.779 ms　0.759 ms

3　218.106.127.82 （218.106.127.82）　1.478 ms　1.468 ms　1.456 ms

4　218.104.110.82 （218.104.110.82）　1.427 ms　1.429 ms　1.651 ms

5　220.249.83.130 （220.249.83.130）　1.639 ms　2.114 ms　2.349 ms

6　210.51.213.180 （210.51.213.180）　1.585 ms　1.670 ms　1.432 ms

以上命令显示我们的机器到达www.163.com的数据包之间的完整路由，1表示离我们最近的路由器的IP地址，其他以此类推。

4.nslookup

nslookup命令的功能是查询一台机器的IP地址及其对应的域名。通常需要一台域名服务器来提供域名服务，如果用户已经设置好域名服务器，就可以用这个命令来查看不同主机的IP地址所对应的域名。

它的用法也很简单，其使用方法及步骤如下：

nslookup

mail.163.com

Server:　　　　　　　218.104.111.114

Address:　218.104.111.114#53

Non-authoritative answer:

mail.163.com　　　　　canonical name = mcache.mail.163.com.

mcache.mail.163.com　canonical name = email.163.com.lxdns.com.

email.163.com.lxdns.com　　　　　　　　　　canonical name = 163.xxcache.z.lxdns.com.

163.xxcache.z.lxdns.com　　　　　　　　　　canonical name = 06811.xdwscache.glb0.lxdns.com.

Name:　　　06811.xdwscache.glb0.lxdns.com

Address: 210.51.213.180

exit

5.dig

如果大家不喜欢nslookup命令的这种交互式用法，我们可以用dig命令来查看，值得一说的是，dig只存在于Linux及FreeBSD等开源系统中。

dig最基本的用法即查询域名的A记录，命令如下所示：

dig sina.com.cn
结果如下所示：

; <<>> DiG 9.3.6-P1-RedHat-9.3.6-20.P1.el5 <<>> sina.com.cn

;; global options:　printcmd

;; Got answer:

;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 20674

;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 4, ADDITIONAL: 4

;; QUESTION SECTION:

;sina.com.cn.　　　　　　　　　　　　　　　　　　　　IN　　　　A

;; ANSWER SECTION:

sina.com.cn.　　　　　　　　　　　　　　12　　　　　IN　　　　A　　　　　202.108.33.60

;; AUTHORITY SECTION:

sina.com.cn.62215INNSns1.sina.com.cn.

sina.com.cn.62215INNSns3.sina.com.cn.

sina.com.cn.62215INNSns4.sina.com.cn.

sina.com.cn.62215INNSns2.sina.com.cn.

;; ADDITIONAL SECTION:

ns1.sina.com.cn.　　66412INA202.106.184.166

ns2.sina.com.cn.　　79225INA61.172.201.254

ns3.sina.com.cn.　　68833INA123.125.29.99

ns4.sina.com.cn.　　70070INA121.14.1.22

;; Query time: 3 msec

;; SERVER: 210.52.207.2#53(210.52.207.2)

;; WHEN: Wed Mar　5 21:41:24 2014

;; MSG SIZE　rcvd: 181
查询域sina.com.cn的NS记录，命令如下所示：

dig sina.com.cn ns
命令显示结果如下：

; <<>> DiG 9.3.6-P1-RedHat-9.3.6-20.P1.el5 <<>> sina.com.cn ns

;; global options:　printcmd

;; Got answer:

;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 15529

;; flags: qr rd ra; QUERY: 1, ANSWER: 4, AUTHORITY: 0, ADDITIONAL: 4

;; QUESTION SECTION:

;sina.com.cn.INNS

;; ANSWER SECTION:

sina.com.cn.63151INNSns3.sina.com.cn.

sina.com.cn.63151INNSns2.sina.com.cn.

sina.com.cn.63151INNSns1.sina.com.cn.

sina.com.cn.63151INNSns4.sina.com.cn.

;; ADDITIONAL SECTION:

ns1.sina.com.cn.　　66269INA202.106.184.166

ns2.sina.com.cn.　　79082INA61.172.201.254

ns3.sina.com.cn.　　68690INA123.125.29.99

ns4.sina.com.cn.　　69927INA121.14.1.22

;; Query time: 4 msec

;; SERVER: 210.52.207.2#53(210.52.207.2)

;; WHEN: Wed Mar　5 21:43:46 2014

;; MSG SIZE　rcvd: 165
我们还可以在特定的DNS服务器查询sina.com.cn，格式如下所示：

dig @210.51.176.71 sina.com.cn
结果显示如下所示：

; <<>> DiG 9.3.6-P1-RedHat-9.3.6-20.P1.el5 <<>> @210.51.176.71 sina.com.cn

; (1 server found)

;; global options:　printcmd

;; Got answer:

;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 50336

;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 4, ADDITIONAL: 4

;; QUESTION SECTION:

;sina.com.cn.INA

;; ANSWER SECTION:

sina.com.cn.24INA202.108.33.60

;; AUTHORITY SECTION:

sina.com.cn.62751INNSns2.sina.com.cn.

sina.com.cn.62751INNSns3.sina.com.cn.

sina.com.cn.62751INNSns1.sina.com.cn.

sina.com.cn.62751INNSns4.sina.com.cn.

;; ADDITIONAL SECTION:

ns1.sina.com.cn.　　65870INA202.106.184.166

ns2.sina.com.cn.　　78683INA61.172.201.254

ns3.sina.com.cn.　　68291INA123.125.29.99

ns4.sina.com.cn.　　69528INA121.14.1.22

;; Query time: 4 msec

;; SERVER: 210.51.176.71#53(210.51.176.71)

;; WHEN: Wed Mar　5 21:50:27 2014

;; MSG SIZE　rcvd: 181
从根服务器开始追踪一个域名的解析过程，可以用如下命令：

dig www.163.com +trace
命令显示结果如下：

; <<>> DiG 9.3.6-P1-RedHat-9.3.6-4.P1.el5_4.2 <<>> www.163.com +trace

;; global options:　printcmd

.518380　　IN　　　NS　　　l.root-servers.net.

.518380INNSa.root-servers.net.

.518380INNSg.root-servers.net.

.518380INNSe.root-servers.net.

.518380INNSc.root-servers.net.

.518380INNSb.root-servers.net.

.518380INNSi.root-servers.net.

.518380INNSd.root-servers.net.

.518380INNSh.root-servers.net.

.518380INNSm.root-servers.net.

.518380INNSf.root-servers.net.

.518380INNSk.root-servers.net.

.518380INNSj.root-servers.net.

;; Received 500 bytes from 218.104.111.114#53（218.104.111.114） in 2 ms

com.172800INNSm.gtld-servers.net.

com.172800INNSd.gtld-servers.net.

com.172800INNSi.gtld-servers.net.

com.172800INNSe.gtld-servers.net.

com.172800INNSl.gtld-servers.net.

com.172800INNSc.gtld-servers.net.

com.172800INNSh.gtld-servers.net.

com.172800INNSj.gtld-servers.net.

com.172800INNSf.gtld-servers.net.

com.172800INNSk.gtld-servers.net.

com.172800INNSg.gtld-servers.net.

com.172800INNSa.gtld-servers.net.

com.172800INNSb.gtld-servers.net.

;; Received 501 bytes from 198.41.0.4#53（a.root-servers.net） in 256 ms

163.com.　　　　　172800INNSns2.nease.net.

163.com.　　　　　172800INNSns3.nease.net.

163.com.　　　　　172800INNSns4.nease.net.

;; Received 140 bytes from 192.55.83.30#53（m.gtld-servers.net） in 56 ms

www.163.com.600INCNAME

　　　　　　www.cache.wangsu.netease.com.

www.cache.wangsu.netease.com. 600 INCNAMEwww.163.com.lxdns.com.

;; Received 100 bytes from 114.113.197.12#53（ns2.nease.net） in 49 ms
6.finger

finger命令的功能是查询用户的信息，通常会显示系统中某个用户的用户名、主目录、停滞时间、登录时间、登录Shell等信息。w的命令效果与其类似。命令如下所示：

finger
命令显示结果如下：

root　　　root　　　 pts/0　　　　　Mar　5 16:26　　　　　　　　　　　　　 (192.168.1.99)

root　　　root　　　 pts/1　　　24　Mar　5 19:32　　　　　　　　　　　　　 (192.168.1.99)
7.lsof

lsof（list open files）是一个列出当前系统打开文件的工具。在UNIX环境下，任何事物都是以文件的形式存在的，通过文件不仅仅可以访问常规数据，还可以访问网络连接和硬件。所以像传输控制协议（TCP）和用户数据报协议（UDP）套接字等，系统在后台都为该应用程序分配了一个文件描述符，无论这个文件的本质如何，该文件描述符都会为应用程序与基础操作系统之间的交互提供通用接口。因为应用程序打开文件的描述符列表提供了大量关于这个应用程序的信息，因此通过lsof工具查看这个列表对系统监测，以及排错非常有帮助。顺便提一下，这工具首先出现在UNIX系统中，后才移植到Linux平台下。工作中用得最多的是-i参数，可以用它来查看特定端口的情况，比如，我可以用lsof-i:22查看22端口是由哪些程序占用的，命令显示结果如下所示：

COMMAND　PID USER　 FD　 TYPE DEVICE SIZE/OFF NODE NAME

sshd　　2343 root　　3u　IPv4　 7374　　0t0　TCP *:ssh (LISTEN)

sshd　　3336 root　　3u　IPv4　 9880　　0t0　TCP localhost:ssh->localhost:50416 (ESTABLISHED)

sshd　　4372 root　　3u　IPv4　12583　　0t0　TCP localhost:ssh->localhost:61070 (ESTABLISHED)
8.Sockstat

在FreeBSD 8.1中，我们可以使用Sockstat查看打开的socket的情况，包括端口相应进程的进程名、PID、用户等，用得最多的是sockstat -4l，这是非常实用的一个命令。

注意　说明一下，此命令只能用于FreeBSD、OpenBSD系统中，CentOS 5.8中无此命令。

1.3.3　查看Linux服务器的进程

Linux服务器正常启动后，提供服务时会调用程序，占用进程，这时候如何查看系统中有哪些进程在被调用呢？我们可以通过以下命令来查看。

1.ps

ps命令是最基本同时也是非常强大的进程查看命令。使用该命令可以确定有哪些进程正在运行和它所运行的状态、进程是否结束、进程有没有僵死、哪些进程占用了过多的资源等。总之大部分信息都可以通过执行该命令得到。ps命令最常用的还是监控后台进程的工作情况，因为后台进程是不和屏幕、键盘这些标准输入/输出设备进行通信的，所以如果需要检测后台情况，就需要使用ps命令了。它的格式如下所示：

格式：ps［选项］
其主要选项如下所示。

-A：显示系统中所有进程的信息。

-e：显示所有进程的信息。

-f：显示进程的所有信息。

-l：以长格式显示进程信息。

-r：只显示正在运行的进程。

-u：显示面向用户的格式（包括用户名、CPU及内存的使用情况等信息）。

-x：显示所有非控制终端上的进程信息。

-p：显示由进程ID指定的进程信息。

-t：显示指定终端上的进程信息。

对进程进行监测和控制，首先要了解当前进程的情况，当然也就需要查看当前进程的状态了。通过ps命令查看进程，根据所显示的信息可以了解哪个进程正在运行、哪个进程被挂起、进程已运行了多久、进程正在使用的资源、进程的相对优先级，以及进程的标志号（PID）。所有这些信息对用户都很有用，对于系统管理员来说尤为重要。使用“ps aux”命令可以获得终端上所有用户的有关进程的所有信息，这个也是我们平时用得最多的命令之一，命令如下所示：

ps axu
显示结果如下所示：

USER　　　PID %CPU %MEM　　VSZ　 RSS TTY　　　STAT START　 TIME COMMAND

root　　　　 1　0.0　0.0　10348　 688 ?　　　　Ss　 Mar16　 0:01 init ［5］

root　　　　 2　0.0　0.0　　　0　　 0 ?　　　　S<　 Mar16　 0:00 ［migration/0］

root　　　　 3　0.0　0.0　　　0　　 0 ?　　　　SN　 Mar16　 0:00 ［ksoftirqd/0］

root　　　　 4　0.0　0.0　　　0　　 0 ?　　　　S<　 Mar16　 0:00 ［watchdog/0］

root　　　　 5　0.0　0.0　　　0　　 0 ?　　　　S<　 Mar16　 0:00 ［migration/1］

root　　　　 6　0.0　0.0　　　0　　 0 ?　　　　SN　 Mar16　 0:00 ［ksoftirqd/1］

root　　　　 7　0.0　0.0　　　0　　 0 ?　　　　S<　 Mar16　 0:00 ［watchdog/1］

root　　　　 8　0.0　0.0　　　0　　 0 ?　　　　S<　 Mar16　 0:00 ［migration/2］

root　　　　 9　0.0　0.0　　　0　　 0 ?　　　　SN　 Mar16　 0:00 ［ksoftirqd/2］

root　　　10　0.0　0.0　　　0　　 0 ?　　　　S<　 Mar16　 0:00 ［watchdog/2］

root　　　11　0.0　0.0　　　0　　 0 ?　　　　S<　 Mar16　 0:00 ［migration/3］

root　　　12　0.0　0.0　　　0　　 0 ?　　　　SN　 Mar16　 0:00 ［ksoftirqd/3］

root　　　13　0.0　0.0　　　0　　 0 ?　　　　S<　 Mar16　 0:00 ［watchdog/3］

root　　　14　0.0　0.0　　　0　　 0 ?　　　　S<　 Mar16　 0:00 ［events/0］

root　　　15　0.0　0.0　　　0　　 0 ?　　　　S<　 Mar16　 0:00 ［events/1］

root　　　16　0.0　0.0　　　0　　 0 ?　　　　S<　 Mar16　 0:00 ［events/2］

root　　　17　0.0　0.0　　　0　　 0 ?　　　　S<　 Mar16　 0:00 ［events/3］

root　　　18　0.0　0.0　　　0　　 0 ?　　　　S<　 Mar16　 0:00 ［khelper］

root　　　59　0.0　0.0　　　0　　 0 ?　　　　S<　 Mar16　 0:00 ［kthread］

root　　　66　0.0　0.0　　　0　　 0 ?　　　　S<　 Mar16　 0:00 ［kblockd/0］

root　　　67　0.0　0.0　　　0　　 0 ?　　　　S<　 Mar16　 0:00 ［kblockd/1］

root　　　68　0.0　0.0　　　0　　 0 ?　　　　S<　 Mar16　 0:00 ［kblockd/2］

root　　　69　0.0　0.0　　　0　　 0 ?　　　　S<　 Mar16　 0:00 ［kblockd/3］

root　　　70　0.0　0.0　　　0　　 0 ?　　　　S<　 Mar16　 0:00 ［kacpid］

root　　　168　0.0　0.0　　　0　　 0 ?　　　　S<　 Mar16　 0:00 ［cqueue/0］

root　　　169　0.0　0.0　　　0　　 0 ?　　　　S<　 Mar16　 0:00 ［cqueue/1］

root　　　170　0.0　0.0　　　0　　 0 ?　　　　S<　 Mar16　 0:00 ［cqueue/2］

root　　　171　0.0　0.0　　　0　　 0 ?　　　　S<　 Mar16　 0:00 ［cqueue/3］

root　　　174　0.0　0.0　　　0　　 0 ?　　　　S<　 Mar16　 0:00 ［khubd］

root　　　176　0.0　0.0　　　0　　 0 ?　　　　S<　 Mar16　 0:00 ［kseriod］

root　　　263　0.0　0.0　　　0　　 0 ?　　　　S　　Mar16　 0:00 ［khungtaskd］

root　　　266　0.0　0.0　　　0　　 0 ?　　　　S<　 Mar16　 0:00 ［kswapd0］

root　　　267　0.0　0.0　　　0　　 0 ?　　　　S<　 Mar16　 0:00 ［aio/0］

root　　　268　0.0　0.0　　　0　　 0 ?　　　　S<　 Mar16　 0:00 ［aio/1］

root　　　269　0.0　0.0　　　0　　 0 ?　　　　S<　 Mar16　 0:00 ［aio/2］

root　　　270　0.0　0.0　　　0　　 0 ?　　　　S<　 Mar16　 0:00 ［aio/3］

root　　　421　0.0　0.0　　　0　　 0 ?　　　　S<　 Mar16　 0:00 ［kpsmoused］

root　　　473　0.0　0.0　　　0　　 0 ?　　　　S<　 Mar16　 0:00 ［scsi_eh_0］

root　　　484　0.0　0.0　　　0　　 0 ?　　　　S<　 Mar16　 1:43 ［ata/0］

root　　　485　0.0　0.0　　　0　　 0 ?　　　　S<　 Mar16　 0:53 ［ata/1］

root　　　486　0.0　0.0　　　0　　 0 ?　　　　S<　 Mar16　 2:36 ［ata/2］

root　　　487　0.0　0.0　　　0　　 0 ?　　　　S<　 Mar16　 0:26 ［ata/3］

root　　　488　0.0　0.0　　　0　　 0 ?　　　　S<　 Mar16　 0:00 ［ata_aux］

root　　　509　0.0　0.0　　　0　　 0 ?　　　　S<　 Mar16　 0:00 ［kstriped］

root　　　530　0.0　0.0　　　0　　 0 ?　　　　S<　 Mar16　 0:11 ［kjournald］

root　　　556　0.0　0.0　　　0　　 0 ?　　　　S<　 Mar16　 0:01 ［kauditd］

root　　　589　0.0　0.0　13028　1204 ?　　　　S

root　　1157　0.0　0.0　　　0　　 0 ?　　　　S<　 Mar16　 0:00 ［kedac］

root　　1179　0.0　0.0　　　0　　 0 ?　　　　S<　 Mar16　 8:50 ［scsi_eh_1］

root　　1180　0.0　0.0　　　0　　 0 ?　　　　S<　 Mar16　 0:00 ［scsi_eh_2］

root　　2013　0.0　0.0　　　0　　 0 ?　　　　S<　 Mar16　 0:00 ［kmpathd/0］

root　　2014　0.0　0.0　　　0　　 0 ?　　　　S<　 Mar16　 0:00 ［kmpathd/1］

root　　2016　0.0　0.0　　　0　　 0 ?　　　　S<　 Mar16　 0:00 ［kmpathd/2］

root　　2017　0.0　0.0　　　0　　 0 ?　　　　S<　 Mar16　 0:00 ［kmpathd/3］

root　　2018　0.0　0.0　　　0　　 0 ?　　　　S<　 Mar16　 0:00 ［kmpath_handlerd］

root　　2130　0.0　0.0　　　0　　 0 ?　　　　S<　 Mar16　 0:01 ［kjournald］

root　　2132　0.0　0.0　　　0　　 0 ?　　　　S<　 Mar16　 0:00 ［kjournald］

root　　2517　0.0　0.0　92860　 868 ?　　　　S

root　　2519　0.0　0.0　81800　 788 ?　　　　S

root　　2541　0.0　0.0　5908　 624 ?　　　　Ss　 Mar16　 0:03 syslogd -m 0

root　　2544　0.0　0.0　3804　 432 ?　　　　Ss　 Mar16　 0:00 klogd -x

root　　2626　0.0　0.0　10760　 372 ?　　　　Ss　 Mar16　 0:03 irqbalance

rpc　　　 2637　0.0　0.0　 8052　 600 ?　　　　Ss　 Mar16　 0:00 portmap

root　　　2666　0.0　0.0　　　0　　 0 ?　　　　S<　 Mar16　 0:00 ［rpciod/0］

root　　　2667　0.0　0.0　　　0　　 0 ?　　　　S<　 Mar16　 0:00 ［rpciod/1］

root　　　2668　0.0　0.0　　　0　　 0 ?　　　　S<　 Mar16　 0:00 ［rpciod/2］

root　　　2669　0.0　0.0　　　0　　 0 ?　　　　S<　 Mar16　 0:00 ［rpciod/3］

root　　　2678　0.0　0.0　10160　 800 ?　　　　Ss　 Mar16　 0:00 rpc.statd

root　　　2702　0.0　0.0　55180　 772 ?　　　　Ss　 Mar16　 0:00 rpc.idmapd

dbus　　　2717　0.0　0.0　213561032 ?　　　　Ss　 Mar16　 0:04 dbus-daemon --system

root　　　2726　0.0　0.0　10432　 784 ?　　　　Ss　 Mar16　 0:00 /usr/sbin/hcid

root　　　2732　0.0　0.0　5936　 540 ?　　　　Ss　 Mar16　 0:00 /usr/sbin/sdpd

root　　　2761　0.0　0.0　　　0　　 0 ?　　　　S<　 Mar16　 0:00 ［krfcommd］

root　　　2799　0.0　0.0　31416　1384 ?　　　　Ssl　Mar16　 0:00 pcscd

root　　　2809　0.0　0.0　 3800　568 ?　　　　Ss　 Mar16　 0:00 /usr/sbin/acpid

68　　　　2818　0.0　0.1　31360　4304 ?　　　　Ss　 Mar16　 0:01 hald

root　　　2819　0.0　0.0　21692　1076 ?　　　　S　　Mar16　 0:00 hald-runner

68　　　　2827　0.0　0.0　12324　 856 ?　　　　S　　Mar16　 0:00 hald-addon-acpi: listening on acpid socket /var/run/acpid.s

68　　　　2841　0.0　0.0　12324　 856 ?　　　　S　　Mar16　 0:00 hald-addon-keyboard: listening on /dev/input/event0

68　　　　2848　0.0　0.0　12324　 848 ?　　　　S　　Mar16　 0:00 hald-addon-keyboard: listening on /dev/input/event5

root　　　2852　0.0　0.0　10228　 688 ?　　　　S　　Mar16　 8:15 hald-addon-storage: polling /dev/scd0

root　　　2854　0.0　0.0　10228　 688 ?　　　　S　　Mar16　 6:06 hald-addon-storage: polling /dev/sdb

root　　　2876　0.0　0.0　 8516　 488 ?　　　　Ss　 Mar16　 0:00 /usr/bin/hidd --server

root　　　2899　0.0　0.0 121988　1532 ?　　　　Ssl　Mar16　 0:03 automount

root　　　2916　0.0　0.026324　 528 ?　　　　Ss　 Mar16　 0:00 ./hpiod

root　　　2921　0.0　0.1 159340　6768 ?　　　　S　　Mar16　 0:00 python ./hpssd.py

root　　　2934　0.0　0.062608　1216 ?　　　　Ss　 Mar16　 0:01 /usr/sbin/sshd

root　　　2943　0.0　0.0 133528　2720 ?　　　　Ss　 Mar16　 0:00 cupsd

root　　　2960　0.0　0.065920　1312 ?　　　　S　　Mar16　 0:00 /bin/sh /usr/bin/mysqld_safe --datadir=/var/lib/mysql --pid

mysql　　 3015　0.0　0.5 149616 23832 ?　　　　Sl　 Mar16　 0:28 /usr/sbin/mysqld --basedir=/ --datadir=/var/lib/mysql --use

root　　　3048　0.0　0.071100　2344 ?　　　　Ss　 Mar16　 0:00 sendmail: accepting connections

smmsp　　 3056　0.0　0.0　57688　1768 ?　　　　Ss　 Mar16　 0:00 sendmail: Queue runner@01:00:00 for /var/spool/clientmqueue

root　　　3066　0.0　0.0　 6452　 364 ?　　　　Ss　 Mar16　 0:00 gpm -m /dev/input/mice -t exps2

root　　　3075　0.0　0.074800　1164 ?　　　　Ss　 Mar16　 0:00 crond

xfs　　　3108　0.0　0.021072　1856 ?　　　　Ss　 Mar16　 0:00 xfs -droppriv -daemon

root　　　3125　0.0　0.018732　 452 ?　　　　Ss　 Mar16　 0:00 /usr/sbin/atd

avahi　　 3152　0.0　0.023268　1292 ?　　　　Ss　 Mar16　 0:00 avahi-daemon: running ［localhost-3.local］

avahi　　 3153　0.0　0.023148　 336 ?　　　　Ss　 Mar16　 0:00 avahi-daemon: chroot helper

root　　　3214　0.0　0.018416　 476 ?　　　　S　　Mar16　 0:00 /usr/sbin/smartd -q never

root　　　3219　0.0　0.0　 3792　 488 tty1　　Ss+　Mar16　 0:00 /sbin/mingetty tty1

root　　　3220　0.0　0.0　 3792　 484 tty2　　Ss+　Mar16　 0:00 /sbin/mingetty tty2

root　　　3221　0.0　0.0　 3792　 488 tty3　　Ss+　Mar16　 0:00 /sbin/mingetty tty3

root　　　3222　0.0　0.0　 3792　 488 tty4　　Ss+　Mar16　 0:00 /sbin/mingetty tty4

root　　　3224　0.0　0.0　 3792　 488 tty5　　Ss+　Mar16　 0:00 /sbin/mingetty tty5

root　　　3226　0.0　0.0　 3792　 488 tty6　　Ss+　Mar16　 0:00 /sbin/mingetty tty6

root　　　3233　0.0　0.0 169912　2756 ?　　　Ss　 Mar16　 0:00 /usr/sbin/gdm-binary -nodaemon

root　　　3322　0.0　0.0 197124　2564 ?　　　S　　Mar16　 0:00 /usr/sbin/gdm-binary -nodaemon

root　　　3324　0.0　0.1 189808　4112 ?　　　Sl　 Mar16　 0:00
/usr/libexec/gdm-rh-security-token-helper

root　　　3325　0.0　0.1　90548　6264 tty7　　 Ss+　Mar16　 0:02 /usr/bin/Xorg :0 -br -audit 0 -auth /var/gdm/:0.Xauth -noli

root　　　3339　0.0　0.4 257920 16784 ?　　　　SN　 Mar16　 0:20 /usr/bin/python -tt /usr/
sbin/yum-updatesd

root　　　3341　0.0　0.0　12916　1188 ?　　　　SN　 Mar16　 0:00 /usr/libexec/gam_server

gdm　　　3351　0.0　0.8 379612 36176 ?　　　　Ss　 Mar16　 0:00 /usr/libexec/gdmgreeter

root　　　4342　0.0　0.0　41096　 896 ?　　　　Ss　 Mar16　 0:00 nginx: master process /usr/local/webserver/nginx/sbin/nginx

www　　　 4343　0.0　0.6　65920 26232 ?　　　　S　　Mar16　 0:05 nginx: worker process

www　　　 4344　0.0　0.6　65920 26160 ?　　　　S　　Mar16　 0:02 nginx: worker process

www　　　 4345　0.0　0.6　66076 26460 ?　　　　S　　Mar16　 0:03 nginx: worker process

www　　　 4346　0.0　0.6　65920 26104 ?　　　　S　　Mar16　 0:03 nginx: worker process

www　　　 4347　0.0　0.6　66052 26228 ?　　　　S　　Mar16　 0:04 nginx: worker process

www　　　 4348　0.0　0.6　66012 26372 ?　　　　S　　Mar16　 0:04 nginx: worker process

www　　　 4349　0.0　0.6　65788 26076 ?　　　　S　　Mar16　 0:03 nginx: worker process

www　　　 4350　0.0　0.6　65920 26188 ?　　　　S　　Mar16　 0:06 nginx: worker process

root　　5314　0.0　0.0　　　0　　 0 ?　　　　S　　Mar28　 0:00 ［pdflush］

root　　5315　0.0　0.0　　　0　　 0 ?　　　　S　　Mar28　 0:00 ［pdflush］

root　　6767　0.0　0.0　68284　1564 tty8　　 Ss+　Mar17　 0:00 /bin/bash

root　　 10369　0.0　0.0　65556　 932 pts/2　　R+　 14:23　 0:00 ps -axu

贾洋洋

root　　 18906　0.0　6.4 1443024 261272 ?　　　Sl　 00:15　 0:46 /usr/local/jdk/bin/java

-Djava.util.logging.config.file=/us

root　　 20573　0.0　0.0　90140　3344 ?　　　　Ss　 09:02　 0:00 sshd: root@pts/2

root　　 20575　0.0　0.0　68412　1756 pts/2　　Ss　 09:02　 0:00 -bash
参数说明：

USER：表示启动进程用户。

PID：表示进程标志号。

%CPU：表示运行该进程占用CPU的时间与该进程总的运行时间之比例。

%MEM：表示该进程占用内存和总内存的比例。

VSZ：表示占用的虚拟内存大小，以KB为单位。

RSS：表示进程占用的物理内存值，以KB为单位。

TTY：表示该进程建立时所对应的终端，“?”表示该进程不占用终端。

STAT：表示进程的运行状态，包括以下几种代码：D，不可中断的睡眠；R，就绪（在可运行队列中）；S，睡眠；T，被跟踪或停止；Z，终止（僵死）的进程，这些进程不存在，但暂时无法消除；W，没有足够的内存分页可分配；<，高优先序的进程；N，低优先序的进程；L，有内存分页分配并锁在内存体内（实时系统或I/O）。

START：为进程开始时间。

TIME：为执行的时间。

COMMAND：是对应的命令名。

由于ps执行后结果太多了，所以我们一般会带上grep参数来精确定位需要的进程号。例如，要查看nginx占用的进程，可以用如下命令：

ps axu | grep -v grep | grep nginx
命令显示结果如下：