1，Top命令：用于按一定的顺序显示所有正在运行而且处于活动状态的实时进程，而且会定期更新显示结果。这条命令显示了CPU的使用率、内存使用率、交换内存使用大小、高速缓存使用大小、缓冲区使用大小，进程PID、所使用命令以及其他。它还可以显示正在运行进程的内存和CPU占用多的情况。
derek@ubox:~$ top -H top - 22:00:25 up 1 min, 1 user, load average: 1.08, 0.37, 0.13 Threads: 222 total, 1 running, 221 sleeping, 0 stopped, 0 zombie %Cpu(s): 3.9 us, 0.4 sy, 0.0 ni, 93.7 id, 0.0 wa, 0.0 hi, 2.1 si, 0.0 st KiB Mem : 1016124 total, 250380 free, 193484 used, 572260 buff/cache KiB Swap: 1046524 total, 1046524 free, 0 used. 655092 avail Mem PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND 1410 _apt 20 0 47084 5856 5416 S 7.6 0.6 0:01.61 http 6 root 20 0 0 0 0 S 1.0 0.0 0:00.03 kworker/u2:0 1495 derek 20 0 43696 4160 3424 R 0.7 0.4 0:00.02 top 1465 derek 20 0 97496 4388 3428 S 0.3 0.4 0:00.02 sshd 1 root 20 0 119600 5784 4028 S 0.0 0.6 0:01.35 systemd 2 root 20 0 0 0 0 S 0.0 0.0 0:00.00 kthreadd 3 root 20 0 0 0 0 S 0.0 0.0 0:00.06 ksoftirqd/0 4 root 20 0 0 0 0 S 0.0 0.0 0:00.01 kworker/0:0 5 root 0 -20 0 0 0 S 0.0 0.0 0:00.00 kworker/0:0H 7 root 20 0 0 0 0 S 0.0 0.0 0:00.06 rcu_sched 8 root 20 0 0 0 0 S 0.0 0.0 0:00.00 rcu_bh 9 root rt 0 0 0 0 S 0.0 0.0 0:00.00 migration/0 10 root rt 0 0 0 0 S 0.0 0.0 0:00.00 watchdog/0 11 root 20 0 0 0 0 S 0.0 0.0 0:00.00 kdevtmpfs 12 root 0 -20 0 0 0 S 0.0 0.0 0:00.00 netns 13 root 0 -20 0 0 0 S 0.0 0.0 0:00.00 perf 14 root 20 0 0 0 0 S 0.0 0.0 0:00.00 khungtaskd 15 root 0 -20 0 0 0 S 0.0 0.0 0:00.00 writeback
2，VmStat 命令: 用于显示虚拟内存、内核线程、磁盘、系统进程、I/O 块、中断、CPU 活动 等的统计信息。缺省情况下， vmstat 命令在 Linux 系统下不可用，你需要安装一个包含了 vmstat 程序的 sysstat 软件包。
derek@ubox:~$ vmstat procs -----------memory---------- ---swap-- -----io---- -system-- ------cpu----- r b swpd free buff cache si so bi bo in cs us sy id wa st 0 0 0 68492 39204 664708 0 0 3777 3983 552 5474 29 7 51 13 0
3，lsof命令：在许多Linux或者类Unix系统里都有lsof命令，它常用于以列表的形式显示所有打开的文件和进程。打开的文件包括磁盘文件、网络套接字、管道、设备和进程。使用这条命令的主要情形之一就是在无法挂载磁盘和显示正在使用或者打开某个文件的错误信息的时候。使用这条命令，你可以很容易地看到正在使用哪个文件。
derek@ubox:~$ sudo lsof | more lsof: WARNING: can't stat() fuse.gvfsd-fuse file system /run/user/1000/gvfs Output information may be incomplete. COMMAND PID TID USER FD TYPE DEVICE SIZE/OFF NODE NAME systemd 1 root cwd DIR 8,1 4096 2 / systemd 1 root rtd DIR 8,1 4096 2 / systemd 1 root txt REG 8,1 1577232 6553649 /lib/systemd/systemd systemd 1 root mem REG 8,1 18976 6553627 /lib/x86_64-linux-gnu/libuuid.so.1.3.0 systemd 1 root mem REG 8,1 262408 6554910 /lib/x86_64-linux-gnu/libblkid.so.1.1.0 systemd 1 root mem REG 8,1 14608 6554276 /lib/x86_64-linux-gnu/libdl-2.23.so systemd 1 root mem REG 8,1 456632 6558306 /lib/x86_64-linux-gnu/libpcre.so.3.13.2 systemd 1 root mem REG 8,1 1864888 6560618 /lib/x86_64-linux-gnu/libc-2.23.so systemd 1 root mem REG 8,1 138696 6561498 /lib/x86_64-linux-gnu/libpthread-2.23.so systemd 1 root mem REG 8,1 286824 6558151 /lib/x86_64-linux-gnu/libmount.so.1.1.0 systemd 1 root mem REG 8,1 64144 6558095 /lib/x86_64-linux-gnu/libapparmor.so.1.4.0 systemd 1 root mem REG 8,1 92864 6558240 /lib/x86_64-linux-gnu/libkmod.so.2.3.0 systemd 1 root mem REG 8,1 117288 6558167 /lib/x86_64-linux-gnu/libaudit.so.1.0.0 systemd 1 root mem REG 8,1 55904 6558293 /lib/x86_64-linux-gnu/libpam.so.0.83.1
4，tcpdump： Tcpdump是使用最广泛的命令行网络数据包分析器或数据包嗅探程序之一，用于捕捉或过滤在网络上通过某个接口接收或传输的TCP/IP数据包。它还提供了这个选项：把捕捉到的数据包保存到一个文件中，供以后分析。Tcpdump几乎出现在所有主要的Linux发行版环境下。
sudo tcpdump -i enp0s3 -v 22:11:41.239604 IP (tos 0x10, ttl 64, id 5199, offset 0, flags [DF], proto TCP (6), length 332) 192.168.31.190.ssh > 192.168.31.238.50796: Flags [P.], cksum 0xc23b (incorrect -> 0x3138), seq 748608:748900, ack 469, win 255, length 292 22:11:41.239657 IP (tos 0x0, ttl 64, id 30738, offset 0, flags [DF], proto TCP (6), length 40) 192.168.31.238.50796 > 192.168.31.190.ssh: Flags [.], cksum 0x842c (correct), ack 748608, win 2053, length 0 22:11:41.239764 IP (tos 0x10, ttl 64, id 5200, offset 0, flags [DF], proto TCP (6), length 540) 192.168.31.190.ssh > 192.168.31.238.50796: Flags [P.], cksum 0xc30b (incorrect -> 0x94ee), seq 748900:749400, ack 469, win 255, length 500
5，netstat：Netstat是一个用于监控进出网络的包和网络接口统计的命令行工具。它是一个非常有用的工具，系统管理员可以用来监控网络性能，定位并解决网络相关问题。
derek@ubox:~$ netstat -i Kernel Interface table Iface MTU Met RX-OK RX-ERR RX-DRP RX-OVR TX-OK TX-ERR TX-DRP TX-OVR Flg enp0s3 1500 0 61965 0 0 0 22004 0 0 0 BMRU lo 65536 0 307 0 0 0 307 0 0 0 LRU derek@ubox:~$ netstat s Active Internet connections (w/o servers) Proto Recv-Q Send-Q Local Address Foreign Address State tcp 0 0 192.168.31.190:ssh 192.168.31.238:50796 ESTABLISHED Active UNIX domain sockets (w/o servers) Proto RefCnt Flags Type State I-Node Path unix 2 [ ] DGRAM 18670 /run/user/1000/systemd/notify unix 2 [ ] DGRAM 18072 /var/lib/samba/private/msg.sock/1391 unix 6 [ ] DGRAM 9136 /run/systemd/journal/socket unix 18 [ ] DGRAM 9373 /run/systemd/journal/dev-log unix 2 [ ] DGRAM 9375 /run/systemd/journal/syslog
6，sar：sar收集并报告操作系统中的大量系统活动， 包括 I/O操作、 CPU利用情况、 上下文切换和中断速率、 页换入和页换出的速率， 以及共享内存、
缓冲区和网络的使用情况。基于数量和时间间隔参数的取值， sar在以秒为单位的指定时间间隔内执行指定次数的输出信息操作。 例如命令 sar -b 3 12表示每隔 3s报告磁盘使用情况， 总共运行 12秒。另外，在数据采集结束后，给出了统计平均数据。 sar是一个具有丰富选项的工具。
derek@ubox:~$ sar -b 3 12 Linux 4.4.0-72-generic (ubox) 2017年05月02日 _x86_64_ (1 CPU) 22时22分22秒 tps rtps wtps bread/s bwrtn/s 22时22分25秒 0.00 0.00 0.00 0.00 0.00 22时22分28秒 0.68 0.00 0.68 0.00 16.27 22时22分31秒 0.34 0.00 0.34 0.00 2.68 22时22分34秒 0.00 0.00 0.00 0.00 0.00 22时22分37秒 0.34 0.00 0.34 0.00 2.68
7，iostat：iostat命令监视系统的 I/O活动， 检查物理磁盘就平均传输率而言处于活跃状态之中的时间长度。该命令生成的报告可用于修改系统配置以便更好地平衡物理磁盘之间的 I/O负荷。 iostat(1)还提供了有助于直接与 I/O活动进行比较的 CPU利用率。如果对显示时间间隔未作规定的话， 则 iostat显示系统自从上次启动以来的 I/O信息； 否则， 第一组输出显示系统自从启动以来的全部活动信息，而后续的输出内容只显示活动变化信息。
derek@ubox:~$ iostat Linux 4.4.0-72-generic (ubox) 2017年05月02日 _x86_64_ (1 CPU) avg-cpu: %user %nice %system %iowait %steal %idle 15.05 1.80 4.35 12.18 0.00 66.62 Device: tps kB_read/s kB_wrtn/s kB_read kB_wrtn sda 169.48 2574.93 1256.57 3668097 1790028
