Linux：动态监控进程+监控网络状态

1.动态监控进程：

当前时间 系统运行时间 用户数量 负载值(三个值的和/3如果大于0.7，则负载过大；否则负载还行)

Tasks：任务数。 running是正在运行的任务数 zombie是僵死进程(程序已经死掉，但是内存没有被释放)。

CPU(重点)： us：用户占用的cpu， sy：系统占用的cpu id：空闲的cpu

KiB Mem(重点):内存占用情况。 free空闲内存 used使用的内存 buff占用的内存

KiB SWap:SWap分区 avail可获取的内存

案例2的进程ID是PID对应的ID

操作结果如下：

注：此时是输入P,，CPU使用率从大到小排序的。(输入top前提下)

案例2操作如下：

2.监控网络状态：

netstat - an | more操作结果如下：

Proto：网络协议 Local Address：本地地址(Linux) Foreign Address：外部地址(X-shell)

State : 状态 LISTEN：监听 ESTABLISHED：连接

如果在增加一个用户会发生什么呢？结果如下：

那么这该怎么理解呢？理解图如下：

注：如果使用logout，断开网络连接，用户会立即退出，但是不会立即取消外部地址和Linux之间的连接线，此时状态会变成TIME_WAIT,现象如下：

注：TCP协议的默认处理机制是如果用户断开连接，会临时等待(1~3min)。我的电脑测试过许多次，都是很快就断开联系了，手速不够快，就没法给大家截图了。

应用案例：请查看服务名为SSHD的服务的信息，操作如下：

注：netstat -anp | grep sshd的-anp之间不能加空格！