一、free命令
1.功能
- 查看当前内存/交换分区等的使用量
2.命令格式
- free [-b/-k/-m/-g/-h] [-t] [-s -n -c -N]
相关参数与选项
- -b：以Bytes显示容量（默认选项）
- -k：以KBytes显示容量（默认选项）
- -m：以MBytes显示容量（默认选项）
- -g：以GBytes显示容量（默认选项）
- -h：系统自己指定单位
- -t：在输出的最终结果，显示物理内存与swap的总量
- -s：可以让系统不断刷新显示数据，对于系统查看挺有效
- -n：
- -c：与-s同时处理，让free列出几次的意思
- -N：
3.演示案例
- 案例一：显示目前系统的内存容量
- Mem：当前的内存
- Swap：当前内存的交换分区
- total/used/free：总量和使用掉的容量以及剩余的容量
- share/buffers/cached：已经被使用的量当中，用来作为缓冲以及缓存的
某些文件被频繁的读取时，就会放在内存中，而不是存放在硬盘中，这样可以加快系统的读取性能
二、uname命令
1.功能
- 查看当前系统与内核的信息等
2.命令格式
- uname [选项]
相关参数与选项
- -a：显示系统所有的信息，包括下面选项的所有信息
- -s：显示系统内核名称
- -r：显示内核的版本
- -m：本系统的硬件架构，例如：i686、x86-64
- -p：CPU的类型，与-m差不多
- -i：硬件的平台（x86）
3.演示案例
- 案例：查看内核的信息
- Linux：内核名称
- dongshao：主机名
- 4.4.0-31-generic：内核的版本
- Wed Jul 13 01:07:32：内核版本建立的日期
- x86_64 x86_64 x86_64：硬件架构平台等信息
三、uptime命令
1.功能
- 显示目前的系统时间、系统启动的时间、以及平均负载的情况
- 与top命令显示的第一排的信息是一模一样的
2.演示案例
- 当前的时间(14:52:10)。
- 开机到现在的时间(up 8 min)
- 系统登录的人数(user)
- load average：系统分别在1、5、15分钟内平均任务负载，值越小负载越小，大于1说明你的系统任务过于频繁
四、netstat命令
1.功能
- 这个命令经常被用在网络监控方面
- 显示的信息会被分为两个部分：一部分是网络相关的部分，一部分是与socket进程相关的部分(非网络)
2.命令格式
- netstat [选项]
相关参数与选项
- -a：将目前系统上所有连接、监听、socket信息都列出来
- -t：列出tcp网络封包的信息
- -u：列出udp网络封包的信息
- -n：不以进程的服务名称，以端口号来显示
- -l：列出目前正在网络监听的服务
- -p： 列出该网络服务的进程PID
3.提示
- 你的主机上面到底开了多少个网络服务，与你的网路服务类型无关，而与产生你这个服务的相应的程序有关，程序也是一个进程。例如，你的Linux提供www服务，那么在你的主机上一定要有一个程序来提供这个www服务才行。所以你想要关闭一个网络服务，就关闭该程序所触发的那个进程就行了
4.演示案例
- 案例一：显示网络相关的信息与进程信息
- Active Internet connections (w/o servers)下面的是与网络连接有关的信息
Proto 网络的封包协议，主要为TCP和UDP Recv-Q 非由用户进程连接到此socket的复制的总Bytes数 Send-Q 非由远程主机传送过来的acknowledged总Bytes数 Local Address 本地端的IP:port Foreign Address 远程主机的IP:port State 连接状态，主要有：建立(ESTABLISED)、监听（LISTEN）
- Active UNIX domain sockets (w/o servers)下面是不同的进程的信息（Linux可以接收到不同进程发过来的信息，这就是Linux上面的socket文件，sokcet文件可以沟通两个进程之间的信息，因此进程可以获取对方传过来的数据），上表中socket文件的输出字段如下
Proto 一般就是unix RefCnt 连接到此socket的进程数量 Flags 连接的标识 Type socket存取的类型。主要有确定连接的STREAM与不需要确定的DGRAM两种 State 若为CONNECTED则表示多个进程之间已经建立连接 I-Node Path 连接到此socket的相关进程的路径，或是相关数据的输出路径
第二张图中：那些/tmp/.xx下面的数据，就是X Windows图形界面的相关进程，而PATH指向的就是这些进程要交换数据的socket文件
- 案例二：列出系统上已在监听的网络连接以及PID
- 除了可以列出监听网络的界面和状态之外，最后一栏还列出了此网络服务进程的PID和进程的名称
- 案例三：例如，我们想把上面的那个0 0.0.0.0:59577网络服务关闭的话，可以使用下面的方法（不过这是个非正规的方法，正规的方法查看后面文章的介绍）
- kill -9 944
- killall -9 dhclient
五、dmesg命令
1.功能
- 分析内核产生的信息
- 在你的系统启动时，内核会去检测系统的硬件，你的某些硬件到底有没有被识别，就与这个时候的检测有关。但是这些检测的过程就是你系统启动时，屏幕上显示的信息
- 不管系统启动还是运行的时候，只要是内核产生的信息，都会被记录到内存的某个保护区域内，dmesg就是读取这个区域内的内容
2.演示案例
- 案例一：读取内核启动的启动，信息太多，配合more使用
- 案例二：查找系统启动的时候，硬盘的相关信息
dmesg | grep -i vda
六、vmstat命令
1.功能
2.命令格式
- vmstat -a ==>查看CPU/内存等信息
- vmstat -fs ==>查看内存相关的信息
- vmstat -S 单位 ==>设置显示数据的单位
- vmstat -d ==>与磁盘有关的信息
- vmstat -p 分区 ==>与磁盘有关
相关参数与选项
- -a：使用inactive/active（活动与否）替换buffer/cache的内存输出信息
- -f：开机到目前为止，系统复制(fork)的进程数
- -s：将一些事件（启动至目前为止）导致的内存变化情况列表说明
- -S：后面可以接单位，让显示的数据有单位，例如：K/M替换Bytes
- -d：列出磁盘的读写总量统计表
- -p：后面列出分区，可显示该分区的读写总量统计表
3.演示案例
- 案例一：统计目前主机CPU状态，每秒一次，共计三次
- procs：进程字段的项目
r 等待运行中的进程数量 b 不可被唤醒的进程数量
- memory：内存字段的项目（这一段是与free命令相同的）
swpd 虚拟内存被使用的容量 free 未被使用的内存容量 buff 用于缓冲存储器 cache 用于高速缓存
- swap：内存交换分区的项目（如果si/so的数值太大，表示内存中的数据常常得在磁盘与内存之间传输，系统性能就很差）
si 由磁盘中将进程取出的容量 so 由于内存不足而将没用到的进程写入到磁盘的swap的容量
- io：磁盘读写的项目（这部分的值越高，代表系统的I/O越忙碌）
bi 由磁盘读入的区块数量 bo 写入到磁盘中的区块数量
- system：系统的项目（这两个数值越大，代表系统与外接设备的沟通越频繁。包括磁盘、网卡等）
in 每秒被中断的进程次数 cs 每秒执行的事件切换次数
- cpu：CPU的项目
us 非内核层的CPU使用状态 sy 内核层所使用的CPU状态 id 闲置的状态 wa 等待I/O所耗费的CPU状态 st 被虚拟机（virtual machine）所使用的CPU状态（2.6.11以后才支持）
- 案例二：查看磁盘的读写状态
