ＬＩＮＵＸ工具

 七周二次课（9月12日）
10.6 监控io性能
10.7 free命令
10.8 ps命令
10.9 查看网络状态10.10 linux下抓包
扩展tcp三次握手四次挥手 http://www.doc88.com/p-9913773324388.html
tshark几个用法：http://www.aminglinux.com/bbs/thread-995-1-1.html

%util：  iostat中的%util代表磁盘一秒内IO操作所占的比例

iotop ：

-o：只显示有io操作的进程 -b：批量显示，无交互，主要用作记录到文件。 -n NUM：显示NUM次，主要用于非交互式模式。 -d SEC：间隔SEC秒显示一次。 -p PID：监控的进程pid。 -u USER：监控的进程用户。

ｆｒｅｅ

-b 　以Byte为单位显示内存使用情况。 

-k 　以KB为单位显示内存使用情况。 

-m 　以MB为单位显示内存使用情况。

-g   以GB为单位显示内存使用情况。 

-o 　不显示缓冲区调节列。 

-s<间隔秒数> 　持续观察内存使用状况。 

-t 　显示内存总和列。 

-V 　显示版本信息。 

ＰＳ

-A 显示所有进程（等价于-e）(utility)
-a 显示一个终端的所有进程，除了会话引线
-N 忽略选择。
-d 显示所有进程，但省略所有的会话引线(utility)
-x 显示没有控制终端的进程，同时显示各个命令的具体路径。dx不可合用。（utility）
-p pid 进程使用cpu的时间
-u uid or username 选择有效的用户id或者是用户名
-g gid or groupname 显示组的所有进程。
U username 显示该用户下的所有进程，且显示各个命令的详细路径。如:ps U zhang;(utility)
-f 全部列出，通常和其他选项联用。如：ps -fa or ps -fx and so on.
-l 长格式（有F,wchan,C 等字段）
-j 作业格式
s 以信号格式显示
-m 显示所有的线程
-H 显示进程的层次(和其它的命令合用，如：ps -Ha)（utility）
e 命令之后显示环境（如：ps -d e; ps -a e）(utility)

ｐｓ可以和管道符一起运行

ｐｓ　－ａｕｘ　可以把所有运行的进程全部列出来

５

查看网络状态　

-a (all)显示所有选项，默认不显示LISTEN相关
-t (tcp)仅显示tcp相关选项
-u (udp)仅显示udp相关选项
-n 拒绝显示别名，能显示数字的全部转化成数字。
-l 仅列出有在 Listen (监听) 的服務状态

-p 显示建立相关链接的程序名
-r 显示路由信息，路由表
-e 显示扩展信息，例如uid等
-s 按各个协议进行统计
-c 每隔一个固定时间，执行该netstat命令。

• -a —— 将网络地址和广播地址转变成名字

• -d —— 将匹配信息包的代码以人们能够理解的汇编格式给出

• -dd —— 将匹配信息包的代码以c语言程序段的格式给出

• -ddd —— 将匹配信息包的代码以十进制的形式给出

• -e —— 在输出行打印出数据链路层的头部信息

• -f —— 将外部的Internet地址以数字的形式打印出来

• -l —— 使标准输出变为缓冲行形式

• -n —— 不把网络地址转换成名字

• -t —— 在输出的每一行不打印时间戳

  
  

• -vv —— 输出详细的报文信息

• -c —— 在收到指定的包的数目后，tcpdump就会停止

• -F —— 从指定的文件中读取表达式,忽略其它的表达式

• -i —— 指定监听的网络接口

• -r —— 从指定的文件中读取包(这些包一般通过-w选项产生)

• -w —— 直接将包写入文件中，并不分析和打印出来