Linux中，很多很全面显示系统当前运行状态，负载，I/O等信息的工具，帮助管理员实时了解系统运行动态，以及排除故障。
ps命令：显示进程状态，快照方式显示。
进程分为两类：一类是用户通过终端启动的进程，一类是与终端无关的进程，多为守护进程。
ps命令支持两种风格的命令：SysV风格 BDS风格。带横线的是SysV风格。
ps命令选项： a ：与终端有关的进程 x : 与终端无关的进程 u : 显示是哪个用户启动的 -e : 显示所有进程 -f ：完整格式列表显示信息 -F ：显示额外信息 -H ：显示进程层次结构 -o ：自定义显示信息 #ps aux | more USER PID %CPU %MEM VSZ RSS TTY STAT START TIMECOMMAND root 1 0.0 0.1 19356 1544 ? Ss 17:00 0:02/sbin/init root 2 0.0 0.0 0 0? S 17:00 0:00[kthreadd] …… USER： 进程相关用户 PID： 进程号 %CPU： CPU占用百分比 %MEM： 内存占用百分比 VSZ： 占用虚拟内存大小 RSS: 常驻内存集，不可被交换的内存 TTY： 与哪个终端相关 STAT: 进程状态 R：运行状态 S：可中断睡眠 D：不可中断睡眠 T：停止的 Z：僵尸进程 s：会话首进程 +：前台进程 l: 多线程进程 N：低优先级进程 <: 高优先级进程 START：启动运行时间 TIME; 运行时长 COMMAND：由哪个命令启动的此进程，如果COMMAND包含在方括号中，则表示是内核进程 #ps -ef | more UID PID PPID C STIME TTY TIME CMD root 1 0 0 17:00 ? 00:00:02 /sbin/init root 2 0 0 17:00 ? 00:00:00 [kthreadd] PPID：父进程 STIME：启动时间 TIME： 执行累计时间 自定义显示信息 #ps axo pid,command PID COMMAND 1 /sbin/init 2 [kthreadd] 3 [migration/0] 4 [ksoftirqd/0] …… 查看httpd进程是否启动，可以使用grep命令拼接。‘ #ps -ef | grep httpd root 1746 1 0 17:00 ? 00:00:01 /usr/sbin/httpd apache 1753 1746 0 17:00 ? 00:00:00 /usr/sbin/httpd
pgrep命令：检查在系统的中活动进程
pgrep命令参数 -U UID：指定用户启动的进程 -G GID：指定组相关的进程 -t: 显示终端相关的进程 -l: 同时显示进程号和程序名 #pgrep -U dhcpd 1638
top命令：是Linux下的分析工具，实时监控系统性能资源占用情况
# top top - 21:42:26 up 4:42, 3 users, load average: 0.00, 0.00, 0.00 Tasks: 170 total, 1 running, 169 sleeping, 0stopped, 0 zombie Cpu(s): 0.2%us, 0.3%sy, 0.0%ni, 99.5%id, 0.0%wa, 0.0%hi, 0.0%si, 0.0%st Mem: 1016320ktotal, 666004k used, 350316k free, 41344k buffers Swap: 2097144ktotal, 0k used, 2097144k free, 365124k cached
第一行：系统负载
第二行：进程信息
第三行：CPU使用百分比
第四行：内存信息
htop命令：
需要自己手动安装rpm包或者源码包,CentOS6.5的系统光盘里是没有的。
命令行选项 -C：使用一个单色的配色方案 -d：设置延迟更新时间，单位秒 -h：显示htop 命令帮助信息 -u：只显示一个给定的用户的过程 -p：只显示给定的PIDs -s：依此列来排序 -v：显示版本信息 例如： # htop -d 1 就会1秒刷新1次。 # htop -v htop 1.0.1 - (C) 2004-2011 Hisham Muhammad Released under the GNU GPL. 交互式命令： u: 交互式选择显示指定用户的进程 l: 显示光标所在进程所打开的文件列表 s: 显示光标所在进程执行的系统调用 a: 绑定进程到指定的CPU #：快速定位光标至PID为#的进程上
vmstat:虚拟内存状态信息
iftop:流量监控工具
命令选项 -i:指定要监控的网卡设备名 -B:以bytes为单位显示流量 -n:不显示主机名而是显示IP地址 -N:说是默认显示端口，我也始终没看明白怎么用(don‘tconvert port numbers to services) -F：指定显示某网段的流量
dstat：全能型监控工具
-c：显示cpu统计数据 -d: 显示磁盘数据 -g: 显示page的统计数据 -i: 显示中断的数据 -m：显示内存 -s: 交换内存 -p: 显示进程队列 --ipc:显示进程间消息队列，信号量和共享内存的使用情况 -DDISK：只显示指定disk的统计数据 -y: 系统状态数据 -n: 显示网络接口 -Neth0：仅显示指定网络接口的使用情况 -f：以完整格式显示所有信息 网络连接状态统计，例如 dstat --tcp --tcp --udp --raw --unix
补：检查了下有部分解释被loge遮住了，解释如下。
CPU使用百分比被遮住部分：用户空间占用CPU百分比。
dstat命令被遮住部分：磁盘读/写实时频率。
总结：Linux常用监控工具很多，扫描端口的，捕获数据流量包的，命令多少会使用一些，但是出来的结果根本看不懂，只是提一下几个命令。
nmap:扫描开方端口的工具。
nc ncat:左右感觉和nmap差不多。
tcpdump:分析流量数据包工具。
Linux下常用的系统性能查看分析工具,布布扣,bubuko.com
原文地址：http://54276311.blog.51cto.com/9130197/1533976
