Linux操作系统调优相关工具(四)查看Network运行状态和系统整体运行状态

深碍√TFBOYSˉ_ 2022-02-20 14:26 464阅读 0赞

一、使用nload监控总体带宽使用情况

1.1安装nload  
\[root@120 ~\]\# yum install epel-release -y     
\[root@120 ~\]\# yum install nload -y

二、开始监控  
\[root@120 ~\]\# nload   \#开始监控  
然后另一个终端上运行ab，开始测试：  
\[root@120 ~\]\# ab -n 1000 -c 2 http://www.baidu.com/index.html  \#产生一些测试数据

三、**使用nethogs找出使用带宽最多的进程**

**nethogs是一款小巧的"net top"工具，可以显示每个进程所使用的带宽，并对列表排序，将耗用带宽最多的进程排在最上面。**3.1上传到nethogs到linux上：

\[root@120 ~\]\# yum install  epel-release  nethogs -y   
\[root@120 ~\]\# nethogs    就可以看到

![20190413225924420.png][]  
3.2在另一个终端生成一些数据：下载个文件

** **四、** 查看系统整体运行状态**

**4.1  使用vmstat查看内存及系统整体运行状态  
vmstat  ：命令是最常见的Linux/Unix监控工具，可以展现给定时间间隔的服务器的状态值，包括服务器的CPU使用率，MEM内存使用，VMSwap虚拟内存交换情况，IO读写情况。  
使用vmstat可以看到整个机器的CPU，内存，IO的使用情况，而不是单单看到各个进程的CPU使用率和内存使用率。  比top命令节省资源。  
注：当机器运行比较慢时，建议大家使用vmstat查看运行状态，不需要使用top，因top使用资源比较多。  
例：\[root@120 ~\]\# vmstat **

![20190413230836389.png][]

每一列参数作用：  
r 运行状态的进程个数 。展示了正在执行和等待cpu资源的任务个数。当这个值超过了cpu个数，就会出现cpu瓶颈。  
b 不可中断睡眠 正在进行i/o等待－－阻塞状态的进程个数  进程读取外设上的数据，等待时

free   剩余内存，单位是KB  
buffers \#内存从磁盘读出的内容  
cached \#内存需要写入磁盘的内容

si  swapin   swap换入到内存  
so swapout  内存换出到swap   换出的越多，内存越不够用

bi  blockin 从硬盘往内存读。 单位是块。   把磁盘中的数据读入内存  
bo blockout　从内存拿出到硬盘　（周期性的有值）　写到硬盘  
\#判断是读多还是写多，是否有i/o瓶颈

in 系统的中断次数，cpu调度的次数多  
cs 每秒的上下文切换速度     
CPU上下文切换－－程序在运行的时候，CPU对每个程序切换的过程。  
us 用户CPU时间  
sy 系统CPU时间，如果太高，表示系统调用时间长，例如是IO操作频繁。  
id  空闲 CPU时间，一般来说，id + us + sy = 100,一般我认为id是空闲CPU使用率，us是用户CPU使用率sy是系统CPU使用率。  
wt  等待IO CPU时间。  
st：Steal time  虚拟 CPU 等待实际 CPU 的时间的百分比

4.2  使用sar命令记录系统一段时间的运行状态  
安装sar命令  
\[root@120 ~\]\# yum -y install sysstat  
sysstat 工具包可以把检查到的信息保存下来，存在/var/log/sa目录下。 sar 默认显示每１０分钟统计一次状态信息（从装sysstat包开始）  
sar 命令行的常用格式： sar \[options\] \[-A\] \[-o file\] t \[n\]  
在命令行中，n 和t 两个参数组合起来定义采样间隔和次数，t为采样间隔，是必须有的参数，n为采样次数，是可选的，默认值是1，-o file表示将命令结果以二进制格式存放在文件中，file 在此处不是关键字，是文件名。options 为命令行选项，sar命令的选项很多，

**下面只列出常用选项：**

**-A：所有报告的总和。 **

**-n：网络接口的情况。**

**-u：CPU利用率 **

**-v：进程、I节点、文件和锁表状态。 **

**-d：硬盘使用报告。 **

**-r：没有使用的内存页面和硬盘块。 **

**-g：串口I/O的情况。 **

**-b：缓冲区使用情况。 **

**-a：文件读写情况。 **

**-c：系统调用情况。 **

**-R：进程的活动情况。 **

**-y：终端设备活动情况。 **

**-w：系统交换活动。 **

**-o 文件名：打印到屏幕并将采样结果以二进制形式存入当前目录下的文件中。**

**-f 文件名：查看之前保存的二进制文件。**

**-d 显示磁盘**

**-d 1 100 必须得指定次数**

**-c 每秒创建进程的个数**

**-i 1 10 指定时间间隔**

**-P 查看cpu**

**-r 查看内存**

**-w 每秒上下文切换次数**

**-o /cpu.sar 保存并显示**

**-f cpu.sar 读取**

例1：每2秒采样一次，连续采样5次，观察CPU 的使用情况，并将采样结果以二进制形式存入当前目录下的文件cpu.sar中  
\[root@120 ~\]\# sar -u 2 5 -o cpu.sar  \#屏幕显示以一下内容，同时内容也会写到当前目录的./cpu.sar中  
\[root@120 ~\]\#  sar -u 2 5 -o cpu.sar

![20190413231423284.png][]

**在显示内容包括：**

**%usr：CPU处在用户模式下的时间百分比。 **  
**%sys：CPU处在系统模式下的时间百分比。 **  
**%io****w****：CPU等待输入输出完成时间的百分比。 **  
**%idle：CPU空闲时间百分比。**

**在所有的显示中，我们应主要注意%io****w****和%idle，%io****w****的值过高，表示硬盘存在I/O瓶颈，%idle值高，表示CPU较空闲，如果%idle值高但系统响应慢时，有可能是CPU等待分配内存，此时应加大内存容量。%idle值如果持续低于10，那么系统的CPU处理能力相对较低，表明系统中最需要解决的资源是CPU。**

**例：查看二进制文件cpu.sar中的内容   
\[root@120 ~\]\# sar -u -f cpu.sar   
注：sar命令即可以实时采样，又可以对以往的采样结果进行查询。**

**4.3  查看sar 的计划任务并读取日志：  
1、查看sar 的计划任务  
\[root@120 ~\]\# cat  /etc/cron.d/sysstat**  
![20190413231744513.png][]

2、读取日志  
\[root@120 ~\]\# ls /var/log/sa   \#只要安装sar后就会定期收集系统信息  
sa15  sa19  
使用参数-n查看网络接口流量情况  
\[root@120 ~\]\# sar -n DEV -f  /var/log/sa/sa04  \#查看网络相关信息

3、查看内存和硬盘  
\[root@120 ~\]\#  sar -r -f  /var/log/sa/sa15    
\-r 查看内存  
\[root@120 ~\]\#  sar -d -f  /var/log/sa/sa15    
\-d：硬盘使用报告。   
4、sar最大特点是可以监控所有状态，sar的其他使用方法如下：  
sar -r 1       \#查看内存  
sar -n ALL    \#查看所有  
sar -b 1 10    \#缓冲区使用情况，每秒刷新一次，查看10次  
sar -I ALL 1 10  
sar -r -f /tmp/file      -n    -r   -b   -m  
sar -s 15:00:00 -e 15:30:00  \#查看某个时间段，系统运行情况  
sar -s 15:00:00 -e 15:30:20 -f /var/log/sa/sa01  
sar -r -s 15:00:00 -e 15:30:20 -f /var/log/sa/sa01

还有个工具 **netstat   查看网络连接数。**

**实战:查看恶意访问服务器次数最多的IP地址并封掉**

**通过：netstat  查看网络连接数。如果一个IP地址对服务器建立很多连接数（比如一分钟产生了100个连接），就认为发生了DDOS**

netstat -ntu | awk '{print $5}' | cut -d: -f4 | sort | uniq -c | sort -n
    
    注释：
    netstat -ntu | awk '{print $5}' | cut -d: -f4    | sort | uniq -c | sort -n
                
                  截取外网IP和端口     截取外网的IP以：为分隔符  ｜排序 ｜ 排除相同的记录  ｜ 排序并统计

![2020091617582277.png][]

以上就是总结的linu调优思路和常用的调优工具。

**总结****：**

*  **系统调优4大子系统**
 *  **实战1：找出系统中使用CPU最多的进程   top  -》 P 或  ps -axu --sort -pcpu**
 *  **实战2：找出系统中使用内存最多的进程  top -》 M   或  ps -axu --sort -rss**
 *  **实战3：找出系统中对磁盘读写最多的进程 iostat  和 iotop** 
 *  **实战4：找出系统中使用网络最多的进程  nload ， iptraf ，nethogs**

[20190413225924420.png]: /images/20220220/8e92a9dfd1ec453b9e304b61f0c5a9b3.png
[20190413230836389.png]: /images/20220220/ac692a6265d84be5ad76103a2419ceee.png
[20190413231423284.png]: /images/20220220/ecf3efe33f584a53a5a85602a4d9c3b8.png
[20190413231744513.png]: /images/20220220/4b108ee55f1c4aa7b563a1a05fab593a.png
[2020091617582277.png]: /images/20220220/f37c3c7679aa4922ae53ae83a7065231.png