+++++++进程管理工具 top/htop/glances/dstat命令

简介:

pstree,ps,pgrep,pkill,pidof

top,htop

glance,pmap,

vmstat,dstat

kill

job,bg,fg,nohup

sar(内存),tsar,iosstat(磁盘IO),iftop(网络接口数据)



显示内容注释

[string] 后台的内核线程

    1、线程内共享进程内存,共享打开文件描述符(文件内容)

    2、线程是进程的子单位

    3、调度、跟踪困难


USER  PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND

1
2
3
4
5
6
7
8
9
10
11
12
13
14
USER: 进程用户
PID: 进程PID
%CPU: 运行占据CPU时间百分比
VSZ:虚拟内存集:可交换出的数据
RSS: 常驻内存集:不可交换出的数据
TTY: 通过哪个终端启动
STAT:进程状态
     R(Running),S(Interrupt Sleeping),D(uninterrupt Sleeping),T(Stopped),z(zombie)
     +,l + 前台,l后台
     N,< N:低优先级
     s 领导进程, 
START: 进程启动时间
TIME: 进程运行过程占据CPU累积时长
COMMAND: 由什么命令启动的相关进程


PR  NI    VIRT    RES    SHR S            

1
2
3
4
5
6
PR 优先级
NI   Nice值
VIRT  相当于VRT 
RES   相当于RSS
SHR   shared 
S    STATE

PPID PRI  PSR RTPRIO

1
2
3
4
ppid: 父进程 id ,0代表 天造地设
PRI: priority
PSR: 运行在哪个cpu上
rtprio: realtime priority 实时优先级


1
C cpu编号


1
2
3
4
5
6
7
8
top  - 当前系统时间 up 运行时长, 用户数, 平均负载:过去1分钟,5分钟,15分钟
     平均负载:CPU队列中等待运行的进程数
     
%Cpu(s):  0.4 us,  0.2 sy,  0.0 ni, 99.2  id ,  0.1 wa,  0.0 hi,  0.0 si,  0.0 st
所有CPU: user space, system space,  nice  , idle , wait , hardware interrupt, software interrupt, stole
us: 用户空间占据cpu时间百分比
wa: 等待IO完成的时间。时间长建议换硬盘
st:被虚拟化技术偷走的时间




1、pstree显示进程树

CentOS 7

1
2
[root@izpo45bh60h6bsz ~] # pstree
systemd─┬─AliYunDun───13*[{AliYunDun}]

CentOS 6

init(upstart)

CentOS 5

init


2、ps

System V 风格

ps option

    a 与终端相关的进程

    x 与终端无关的进程

    u 与用户相关的进程

    Z 安全标签

    o 自定义显示格式


    常用组合: 

        # ps aux

        # ps axZ

        # ps axo ppid,psr,ni,pri,rtprio,cmd


BSD风格

ps option

    -e 相当于 ax

    -f/-F 显示详细信息

    -H hierarchy 层级结构显示


使用示例

System V

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
[root@izpo45bh60h6bsz ~]# ps aux 
USER       PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
 
 
[root@izpo45bh60h6bsz ~]# ps axZ 
LABEL                             PID TTY      STAT   TIME COMMAND
 
 
[root@izpo45bh60h6bsz ~]# ps -ef 
UID        PID  PPID  C STIME TTY          TIME CMD
 
[root@izpo45bh60h6bsz ~]# ps -eF 
UID        PID  PPID  C    SZ   RSS PSR STIME TTY   TIME CMD
 
[root@izpo45bh60h6bsz ~]# ps -eFH | head -n  1
UID        PID  PPID  C    SZ   RSS PSR STIME TTY          TIME CMD
 
[root@izpo45bh60h6bsz ~]# ps -exo pid,ppid,ni,psr,pri,rtprio,time,cmd 
   PID  PPID  NI PSR PRI RTPRIO     TIME CMD


3、pgrep,pkill

    pgrep [option] pattern

    pkill [option] pattern

        -u euid 有效用户(suid的属主) 

        -U uid 真实用户

        -t terminal 与指定终端相关的进程

        -a 完整格式

        -l 显示进程名

        -P PPID 显示PPID的子进程列表

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
[root@izpo45bh60h6bsz ~]# pgrep sshd
4472
10829
 
[root@izpo45bh60h6bsz ~]# pgrep sshd -l
4472  sshd
10829  sshd
 
[root@izpo45bh60h6bsz ~]# pgrep sshd -a
4472  /usr/sbin/sshd -D
10829  sshd: root@pts/ 0    
 
[root@izpo45bh60h6bsz ~]# pgrep -P  4472
10829
 
[root@izpo45bh60h6bsz ~]# pgrep -t pts/ 0
10831
 
[root@izpo45bh60h6bsz ~]# pgrep -t pts/ 0  -l
10831  bash
 
[root@izpo45bh60h6bsz ~]# pgrep -t pts/ 0  -a
10831  -bash


4、top命令

top option

    -d 刷新时间间隔

    -b 批次显示

    -n # 显示多少批次 与-b连胜 

1
2
3
[root@izpo45bh60h6bsz ~] # top -d 0.0000000000000000000000000000000001
[root@izpo45bh60h6bsz ~] # top -d 0.0000000000000000000000000000000001 -b
[root@izpo45bh60h6bsz ~] # top -d 0.0000000000000000000000000000000001 -b -n 10


排序

    P %CPU 占据CPU百分比(过去几秒占据CPU百分比:几秒由刷新定义)

    M %MEM

    T TIME


显示

    uptime: l

    tasks及cpu: t

        每个cpu: 1

    Mem/Swap: m


修改

    杀死: k

    退出: q

    修改刷新时间间隔: s


6、htop 交互式进程查看命令

    Fedora-EPEL


获取帮助

    F1


选定进程

    s syscall

    t tree ,层级结构显示

    l 显示进程打开的文件

    a 设置进程和cpu亲源性,进程只能运行在某个cpu上,增加缓存命中率

    F6 > 以指定字段排序

1
[root@izpo45bh60h6bsz ~] # dnf install htop


7、vmstat命令 虚拟内存工具virtual memory state

vmstat [delay[count]]

    delay 延迟几秒刷新一次

    count 刷新几次


-p partiton

内存信息查看

    vmstat -s

    /proc/memoinfo


vmstat注释

1
2
3
4
[root@izpo45bh60h6bsz ~] # vmstat
procs -----------memory---------- ---swap-- -----io---- -system-- ------cpu-----
  r  b   swpd    free    buff  cache   si   so    bi    bo    in    cs us sy  id  wa st
  3  0      0 208496  37940 465952    0    0    21     8  107  256  0  0 99  0  0

procs 进程

r running

b block


memory 内存

swpd 交换内存使用的总量

free 空闲物理内存总量

buff 内存中buff大小

cache 内存中cache大小


swap 交换分区

si 从物理内存加载至swap的速率

so 从swap加载至物理内存的速率


io 

bi input 从磁盘加载至内存的速率(kb/s)

bo output 从内存加载至磁盘的速率


system 系统

in/int interrupt 中断,每秒多少个中断

cs   context switch 进程上下文切换次数(保存现场和恢复现场的切换次数)


cpu 

us user space

sy system space/kernel space

id idle

wa wait 等待IO完成的时间比率

st stole 被虚拟化技术偷走的比率


8、pmap报告内存映射表

    pmap [-x|-p|-d|-q] pid

    -x extend显示扩展格式

    -p 显示映射的完整路径

    -d 显示设备信息

    -q 不显示首尾信息


    查看内存映射表

        /proc/PID/maps

        pmap pid

    线性内存地址和物理地址映射关系

    进程只知道线性地址

    1、进程将打开的文件存储在进程内存地址空间中,分段存储

    2、进程划分的空间为4K的整数倍(内存页的大小为4K)

    3、heap堆、stack栈、anon: anonymous 匿名页,进程自己存储数据的位置,不能交换出去


1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
Address           Kbytes     RSS   Dirty Mode  Mapping
00007ff5a8000000     164      12      12 rw---   [ anon ]
00007ff5a8029000   65372       0       0 -----   [ anon ]
00007ff5ac94d000       4       0       0 -----   [ anon ]
00007ff5ac94e000    8192       8       8 rw---   [ anon ]
00007ff5ad14e000       4       0       0 -----   [ anon ]
00007ff5ad14f000    8192       8       8 rw---   [ anon ]
00007ff5ad94f000      16       8       0 r-x-- libuuid.so.1.3.0
00007ff5ad953000    2044       0       0 ----- libuuid.so.1.3.0
00007ff5adb52000       4       4       4 r---- libuuid.so.1.3.0
00007ff5adb53000       4       4       4 rw--- libuuid.so.1.3.0
00007ff5adb54000     228      40       0 r-x-- libblkid.so.1.1.0
00007ff5adb8d000    2048       0       0 ----- libblkid.so.1.1.0
00007ff5add8d000      12      12      12 r---- libblkid.so.1.1.0
00007ff5add90000       4       4       4 rw--- libblkid.so.1.1.0


使用示例

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
1、默认
[root@izpo45bh60h6bsz ~] # pmap  1 | head
1:    /usr/lib/systemd/systemd  --switched-root --system --deserialize 21
00007ff5a8000000    164K rw---   [ anon ]
00007ff5a8029000  65372K -----   [ anon ]
00007ff5ac94d000      4K -----   [ anon ]
00007ff5ac94e000   8192K rw---   [ anon ]
00007ff5ad14e000      4K -----   [ anon ]
00007ff5ad14f000   8192K rw---   [ anon ]
00007ff5ad94f000     16K r-x-- libuuid.so.1.3.0
00007ff5ad953000   2044K ----- libuuid.so.1.3.0
00007ff5adb52000      4K r---- libuuid.so.1.3.0
2、显示详细
[root@izpo45bh60h6bsz ~] # pmap -x 1 | head
1:    /usr/lib/systemd/systemd  --switched-root --system --deserialize 21
Address           Kbytes     RSS   Dirty Mode  Mapping
00007ff5a8000000     164      12      12 rw---   [ anon ]
00007ff5a8029000   65372       0       0 -----   [ anon ]
00007ff5ac94d000       4       0       0 -----   [ anon ]
00007ff5ac94e000    8192       8       8 rw---   [ anon ]
00007ff5ad14e000       4       0       0 -----   [ anon ]
00007ff5ad14f000    8192       8       8 rw---   [ anon ]
00007ff5ad94f000      16       8       0 r-x-- libuuid.so.1.3.0
00007ff5ad953000    2044       0       0 ----- libuuid.so.1.3.0
3、静默
[root@izpo45bh60h6bsz ~] # pmap -xq 1 | head
1:    /usr/lib/systemd/systemd  --switched-root --system --deserialize 21
00007ff5a8000000     164      12      12 rw---   [ anon ]
00007ff5a8029000   65372       0       0 -----   [ anon ]
00007ff5ac94d000       4       0       0 -----   [ anon ]
00007ff5ac94e000    8192       8       8 rw---   [ anon ]
00007ff5ad14e000       4       0       0 -----   [ anon ]
00007ff5ad14f000    8192       8       8 rw---   [ anon ]
00007ff5ad94f000      16       8       0 r-x-- libuuid.so.1.3.0
00007ff5ad953000    2044       0       0 ----- libuuid.so.1.3.0
00007ff5adb52000       4       4       4 r---- libuuid.so.1.3.0
4、显示完整map
[root@izpo45bh60h6bsz ~] # pmap -xqp 1 | head
1:    /usr/lib/systemd/systemd  --switched-root --system --deserialize 21
00007ff5a8000000     164      12      12 rw---   [ anon ]
00007ff5a8029000   65372       0       0 -----   [ anon ]
00007ff5ac94d000       4       0       0 -----   [ anon ]
00007ff5ac94e000    8192       8       8 rw---   [ anon ]
00007ff5ad14e000       4       0       0 -----   [ anon ]
00007ff5ad14f000    8192       8       8 rw---   [ anon ]
00007ff5ad94f000      16       8       0 r-x--  /usr/lib64/libuuid .so.1.3.0
00007ff5ad953000    2044       0       0 -----  /usr/lib64/libuuid .so.1.3.0
00007ff5adb52000       4       4       4 r----  /usr/lib64/libuuid .so.1.3.0


9、glances命令

    galances [options...] 

         -s -B IPADDR 服务端模式

        -c IPADDR   客户端模式

        

            b 以字节显示网络速率

            m/n/d 控制mount,network,disk模块的显示

            t # 延迟间隔

            1 每个cpu信息单独显示

        

          -f /path/to/somefile galance显示的结果保存至文件中

        -o {HTML|CSV} 文件的格式


    galance内建命令

1
2
3
4
5
6
7
8
9
10
   a  Sort processes automatically     l  Show /hide  logs
   c  Sort processes by CPU%           b  Bytes or bits  for  network I /O
   m  Sort processes by MEM%           w  Delete warning logs
   p  Sort processes by name           x  Delete warning and critical logs
   i  Sort processes by I /O  rate       1  Global CPU or per-CPU stats
   d  Show /hide  disk I /O  stats         h  Show /hide  this help  screen
   f  Show /hide  file  system stats      t  View network I /O  as combination
   n  Show /hide  network stats          u  View cumulative network I /O
   s  Show /hide  sensors stats          q  Quit (Esc and Ctrl-C also work)
   y  Show /hide  hddtemp stats

    

    服务端

1
2
[root@localhost ~] # glances -s -B 192.168.1.103 -p 8888 -P 1234
Glances server is running on 192.168.1.103:8888

    客户端

1
2
3
4
5
[root@localhost ~]# glances -c  192.168 . 1.103  -p  8888
Error: Connection to server failed. Bad password.
[root@localhost ~]# glances -c  192.168 . 1.103  -p  8888  -P  1234
[root@localhost ~]# 
Connected to  192.168 . 1.103  | Press  'h'  for  help


10、dstat命令

    vmstat替换工具

        dstat options

            -c/-C #,#,..,total

            -d/-D total,/dev/sda,/dev/sdb,...

            -g page显示内存数据交换的速率

            -i 显示中断速率

            -l --load 显示平均负载

            -m,--mem 显示内存信息

            -n,--net 显示网络信息

            -p,--proc 进程状态

            -r,--io   显示io相关的统计数据

            -s,--swap 显示swap 相关的统计数据

            -t,--time 时间输出

            --aio 异步io

            --fs,--filesystem 显示文件系统

            --ipc (message queue(signal),semephores,shared memory)

            --lock 文件锁

            --socket (total,udp,tcp,raw,ip-fragment分片)

            --tcp (listen,established,syn,time_wait,close)

            --udp (listen,active)

            --unix (datagram, stream, listen, active)

            

            PLUGIN:

                -a,相当于 -cdngy

    --battery 电池

    --battery-remain 电池剩余的时间(ACPI支持)

    --disk-tps 磁盘每秒钟的事务量(need ACPI)

    --mysql5-conn 对mysql运行命令的统计

                

                --top-cpu   显示最消耗CPU的进程

                --top-int   显示中断数据最大的进程

                --top-io    最消耗IO的进程

                --top-mem    最消耗内存的进程

                --top-latency 显示延迟最大的进程              

1
2
3
4
5
6
7
8
----total-cpu-usage---- -dsk/total- -net/total- ---paging-- ---system--
usr sys idl wai hiq siq| read  writ| recv  send|   in    out |  int    csw 
 
total-cpu-usage cpu使用状态
dsk/total       磁盘读写速率
net/total       网络的收发速率
paging          页面的换进换出(内存页面,交换内存。 si,so)
system          中断和上下文切换 ( int : interrupt, csw: context swtich。  in ,cs )


使用示例

1、cpu相关的信息

1
2
3
4
5
6
7
8
[root@localhost ~] # dstat  -c
----total-cpu-usage----
usr sys idl wai hiq siq
 
[root@localhost ~] # dstat  -C total,0
Terminal width too small, trimming output.
----total-cpu-usage------------cpu0-usage------ -dsk /total-  -net /total-  ---paging-->
usr sys idl wai hiq siq:usr sys idl wai hiq siq|  read   writ| recv  send|   in    out >

2、硬盘相关

1
2
3
4
5
6
7
[root@localhost ~] # dstat  -d
-dsk /total-
read   writ  
 
[root@localhost ~] # dstat  -D total,/dev/sda
----total-cpu-usage---- -dsk /total----dsk/sda--  -net /total-  ---paging-- ---system--
usr sys idl wai hiq siq|  read   writ:  read   writ| recv  send|   in    out | int   csw

3、页面

1
2
[root@localhost ~]# dstat  -g
---paging--

4、显示中断

1
2
[root@localhost ~] # dstat  -i
----interrupts---

5、平均负载

1
2
3
[root@localhost ~]# dstat  -l
---load-avg---
  1m   5m  15m

6、内存

1
2
3
[root@localhost ~] # dstat -m
------memory-usage-----
  used  buff  cach   free

7、网络

1
2
3
[root@localhost ~] # dstat -n
-net /total-
  recv  send

8、进程

1
2
3
4
  ---procs---
run blk new
   run 运行进程的数据
   new 创建新进程的数据

9、io

1
2
3
[root@localhost ~] # dstat -r
--io /total-
  read   writ

10、swap

1
2
3
[root@localhost ~] # dstat -s
----swap---
  used   free

11、时间

1
2
3
[root@localhost ~] # dstat -t
----system----
   date /time

12、异步IO

1
2
3
[root@localhost ~] # dstat --aio
async
  #aio

13、文件系统

1
2
3
[root@localhost ~] # dstat --fs
--filesystem-
files  inodes

14、进程通信

1
2
3
[root@localhost ~] # dstat --ipc
--sysv-ipc-
msg sem shm

15、文件锁

1
2
3
[root@localhost ~] # dstat --lock
--- file -locks--
pos lck rea wri

16、套接字

1
2
3
[root@localhost ~] # dstat --socket
------sockets------
tot tcp udp raw frg

17、tcp连接

1
2
3
[root@localhost ~] # dstat --tcp
----tcp-sockets----
lis act syn tim clo


18、udp连接

1
2
3
[root@localhost ~] # dstat --udp
--udp--
lis act

19、unix连接

1
2
3
[root@localhost ~] # dstat --unix
--unix-sockets-
dgm str lis act

20、-a

1
2
3
[root@localhost ~] # dstat -a 1 1
----total-cpu-usage---- -dsk /total-  -net /total-  ---paging-- ---system--
usr sys idl wai hiq siq|  read   writ| recv  send|   in    out | int   csw
1
2
3
[root@localhost ~] # dstat  --disk-util
sda-
util

22、文件系统空闲

1
2
3
4
[root@localhost ~] # dstat  --freespace
----- /----------/shm-------/boot-------/home--------/usr--------/var---
  used   free : used   free : used   free : used   free : used   free : used   free
3101M 44.9G:   0   121M:57.4M  419M: 260M 4534M:2091M 12.3G: 714M 9001M

23、插件注释

1
2
3
4
5
6
7
[root@localhost ~] # dstat  --helloworld
plugin-title
   counter   
Hello world!
Hello world!
Hello world!
Hello world!

24、最消耗cpu进程

1
2
3
4
5
[root@izpo45bh60h6bsz ~] # dstat --top-cpu
-most-expensive-
   cpu process   
AliYunDun    0.2
aliyun-servic1.0

25、中断次数最多

1
2
3
4
5
[root@izpo45bh60h6bsz ~] # dstat --top-in
---most-frequent----
      interrupt      
ata_piix          1 
virtio0-input.0   1

26、io次数

1
2
3
4
----most-expensive----
      i /o  process      
systemd      29k   10k
sshd: root@ 146B  196B

27、内存消耗最大

1
2
3
4
[root@izpo45bh60h6bsz ~]# dstat --top-mem
--most-expensive-
   memory process 
mysqld       123M

28、延迟最大的进程

1
2
3
4
[root@izpo45bh60h6bsz ~] # dstat  --top-latency
--highest-total--
  latency process 
rcu_sched     882


11、kill命令

    查看信号:

        kill -l

        man 7 signal

SIGHUP:   不关闭进程重读配置文件。服务程序

SIGINT:   终止信号(interrupt) 相当于 Ctrl + c

SIGKILL:  杀死正在运行的进程   ,直接终止,

SIGTERM:  终止指定的进程(优雅) ,处理的数据存回磁盘中,再终止 


SIGCONT 让停止态的信号,continue

SIGSTOP 让运行中的进程,stop



    SIGNAL:

        1、全名 SIGHUP

        2、简名 HUP

        3、数字标识 1

        

    发信号

        kill -SIGNAL pid

        killall -SIGNAL 进程名


12、作业

    jobs一个任务可能包含单个进程也可能包含多个进程

    

    前台作业:与终端相关,占据命令提示符

    后台作业:与终端相关,不占据命令提示符


    送到后台剥离与终端关系: # nohup COMMMAND &


    作业送到后台:

        运行中的程序:Ctrl + z

        尚未启动的程序:COMMAND &


    查看作业: # jobs

        + 没有作业号,默认管理的作业

        - 下一个

        [#]作业号


    作业管理

        送到前台: fg [[%]JOB_NUM]

        送到后台: bg [[%]JOB_NUM]

        终止作业: kill -SIGNAL %JOB)NUM


13、nice值

    动态优先级:进程消耗过多的cpu资源时,内核自动调整,

    静态优先级: 100-139 (数据越小,优先级越高)

     实时优先级: 0-99 (数字越大,优先级越高)


    进程默认启动优先级120,nice值为 0

    nice [-n # ] command

        -n # 启动后以#值作为Nice值运行,不给-n #,默认nice=10

    renice -n # command

        -n # 重新设置优先级

    查看nice值: # ps axo pid,command,ni


14、sar,tsar,iosar,iftop


sar 

    -u cpu

    -d disk

    -B 交换页数据

    -b 报告I\O传输速率


详解:-B

pgpgin/s pgpgout/s   fault/s  majflt/s  pgfree/s pgscank/s pgscand/s pgsteal/s   

pgpgin/s  物理内存到磁盘swap

fault 缺页异常发生的速率

majflt/s  major faults 

pgfree/s  page free place on

pgscank/s kswapd daemon scan pages

pgscnd/s  page scan directly

pgsteal/s page reclaimed from cache(pagecache and swap-cache)  


详解: -u 报告cpu使用率

 CPU     %user     %nice   %system   %iowait    %steal     %idle


详解: -b  

tps      rtps      wtps   bread/s   bwrtn/s

t 总传输

rtps 读传输

wtps 写传输

bread/s  从块读

bwrtn/s  写到块


tsar


iostat

Report Central Processing Unit (CPU) statistics and input/output statistics

       for devices and partitions.

 Central Processing Unit (CPU) 中央处理单元cpu

 statistics 统计数据

 for prep.为,为了;倾向于;关于;当作

    为设备和分区报告CPU,I/O统计数据


    iostat [-u | -d | -h | -k | -m]

        -u cpu

        -d disk

        -h human readable

        -k KB

        -m MB

        -N LVM2统计数据


CPU Utilization Report(Utilization 利用率)

 %user 运行用户级别/用户空间的进程CPU利用率百分比

 %nice nice priority占据CPU利用百分比

 %system system level(kernel)

 %iowait 系统有突出IO时,CPU空闲百分比。进程等待IO的百分比

 %steal 被虚拟化技术偷走的时间

 %idle CPU空闲和系统无IO所占时间百分比


Device Utilization Report

  Device 显示dev目录下的设备或Partition名

  tps 显示每秒IO请求传输至设备的数量,IO请求可以是单个,或多个IO请求组合成单个,大小不确定

kB_read/s     每秒从块或扇区取数据量

kB_wrtn/s     每秒写

kB_read      总读

kB_wrtn      总写

rrqm/s      queued to device read request merged 合并读请求队列的速率

wrqm/s      合并写请求速率


iftop


1)获取命令的信息 命令行模式显示网络接口带宽统计数据“为什么我的ADSL连接如此慢”

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
[root@izpo45bh60h6bsz ~]# dnf info iftop
Using metadata from Wed Aug  23  00 : 36 : 04  2017
可安装的软件包
名称        : iftop
架构        : x86_64
时期        :  0
版本        :  1.0
发布        :  0.14 .pre4.el7
大小        :  52  k
仓库        : epel
概要        : Command line tool that displays bandwidth usage on an  interface
URL         : http: //www.ex-parrot.com/~pdw/iftop/
协议        : GPLv2+
描述        : iftop does  for  network usage what top( 1 ) does  for  CPU usage. It listens to
             : network traffic on a named  interface  and displays a table of current bandwidth
             : usage by pairs of hosts. Handy  for  answering the question "why  is  our ADSL link
             : so slow?".

2)安装包

1
[root@izpo45bh60h6bsz ~] # dnf install iftop

3)获取帮助

# man iftop 显示主机接口之上的网络带宽使用情况

 iftop -h | [-nNpblBP] [-i interface] [-f filter code] [-F net/mask] [-G net6/mask6]

默认情况会反解主机名,-n选项或运行中使用r命令关闭dns反解

默认会显示通过过滤器的所有IP包,IP包的方向是通过接口的方向

-F NETWORK 显示给定网络输入或输出的数据包 


忽略广播数据包: not ether host  ff:ff:ff:ff:ff:ff

过滤仅显示web数据包,排除:port http and not host webcache.example.com

用户浪费了多少带宽弄清楚网络如此慢:icmp


    -h 获取帮助

    -n 不从IP包中反解主机名

    -N 不反解端口号

    -p promise模式,流量不经过此接口也会统计

    -P 打开端口显示

    -b bar开关

    -m #[km] 仅显示由#指定的宽带比例上限对应的数据包

    -i IFACE 指监听接口

    -f filter code 过滤

    -F net/mask 过滤仅显示什么ip的数据包,包的方向由网络边界决定

    -c config_file 给出一个临时配置文件,默认 ~/.iftoprc

    

    

内建命令

S ,D , P ,p ,n ,N

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
Host display:                          General:
  n - toggle DNS host resolution         P - pause display
  s - toggle show source host            h - toggle  this  help display
  d - toggle show destination host       b - toggle bar graph display
  t - (revice,sent,two line,one line)            B - cycle bar graph average
                                         T - toggle cumulative line totals
Port display:                           j/k - scroll display
  N - toggle service resolution          f - edit filter code
  S - toggle show source port            l -  set  screen filter
  D - toggle show destination port       L - lin/log scales
  p - toggle port display                ! - shell command
                                         q - quit
Sorting:
  1 / 2 / 3  - sort by 1st/2nd/3rd column
  < - sort by source name
  > - sort by dest name
  o - freeze current order

  

显示注释

1
2
3
4
5
6
7
8
9
10
11
12
每个字段 10 秒平均流量显示
 
foo.example.com  =>  bar.example.com      1Kb  500b   100b
流量从 foo.example.com 到 bar.example.com
1Kb 前 2 秒数据被接收或发送的速率
500b 前 10
100b 前 40
 
 
过滤后的总传输流量
最近40s高峰流量
过去2s,10s,40s部传输速率










本文转自 lccnx 51CTO博客,原文链接:http://blog.51cto.com/sonlich/1958550,如需转载请自行联系原作者
目录
相关文章
|
20天前
|
监控 Linux 应用服务中间件
探索Linux中的`ps`命令:进程监控与分析的利器
探索Linux中的`ps`命令:进程监控与分析的利器
|
13天前
|
小程序 Linux
【编程小实验】利用Linux fork()与文件I/O:父进程与子进程协同实现高效cp命令(前半文件与后半文件并行复制)
这个小程序是在文件IO的基础上去结合父子进程的一个使用,利用父子进程相互独立的特点实现对数据不同的操作
|
17天前
|
Linux 数据处理 调度
深入探索Linux的renice命令:优化进程优先级
`renice`命令在Linux中用于调整运行进程的优先级,范围-20(最高)至19(最低)。它可以实时改变进程的优先级,无需重启,支持按PID、进程组或用户批量修改。例如,`renice -n 10 -p 1234`将PID为1234的进程优先级设为10。使用时要注意不要滥用高优先级,避免频繁修改,了解系统负载,并记录变更,通常需root权限。
|
20天前
|
Web App开发 运维 监控
深入探索Linux命令pwdx:揭秘进程工作目录的秘密
`pwdx`命令在Linux中用于显示指定进程的工作目录,基于`/proc`文件系统获取实时信息。简单易用,如`pwdx 1234`显示PID为1234的进程目录。结合`ps`和`pgrep`等命令可扩展使用,如查看所有进程或特定进程(如Firefox)的目录。使用时注意权限、进程ID的有效性和与其他命令的配合。查阅`man pwdx`获取更多帮助。
|
26天前
|
缓存 监控 安全
Linux top命令详解:持续监听进程运行状态
Linux top命令详解:持续监听进程运行状态
34 3
|
27天前
|
监控 Linux Shell
探索Linux命令nice:优雅地调整进程优先级
`nice`命令在Linux中用于调整进程优先级,影响资源分配。它允许设置-20到19的nice值,数值越低,优先级越高。在数据处理时,使用`nice`可控制任务优先级,避免占用全部CPU资源。例如,`nice -n 10 command`以低优先级启动`command`。注意不要过度使用,应根据系统负载和需求谨慎调整。使用`renice`可改变已运行进程的优先级,生产环境操作需谨慎。
|
29天前
|
开发框架 安全 .NET
【权限提升】Win本地用户&进程注入&令牌窃取&AT&SC&PS服务命令
【权限提升】Win本地用户&进程注入&令牌窃取&AT&SC&PS服务命令
|
7天前
|
应用服务中间件 nginx
cmd 杀掉 nginx后台进程 命令杀掉nginx后台 nginx 常用命令
cmd 杀掉 nginx后台进程 命令杀掉nginx后台 nginx 常用命令
13 0
|
1月前
|
Linux 数据处理
深入了解Linux命令kill:终止进程的艺术
**Linux的`kill`命令详解:高效管理进程的工具** `kill`命令在Linux中用于向进程发送信号,如SIGTERM(默认)和SIGKILL,以终止或影响进程行为。它通过进程ID(PID)操作,支持多种信号和选项,如`-l`列出信号,`-9`强制杀进程。例如,`kill 1234`发送TERM信号,`kill -9 1234`发送KILL信号。使用时注意,SIGKILL是不可忽视的,可能导致数据丢失。配合`pgrep`和`pkill`能更灵活管理进程。了解进程依赖和使用其他命令如`ps`和`top`可优化系统资源管理。
|
21天前
|
监控 Linux
深入了解Linux的pmap命令:进程内存映射的利器
`pmap`是Linux下分析进程内存映射的工具,显示内存区域、权限、大小等信息。通过`/proc/[pid]/maps`获取数据,特点包括详细、实时和灵活。参数如`-x`显示扩展信息,`-d`显示设备。示例:`pmap -x 1234`查看进程1234的映射。注意权限、实时性和准确性。结合其他工具定期监控,排查内存问题。