linux 服务器常用命令整理

目录
网络分析 – tcpdump \ telnet \ (netstat \ ss \ lsof) \ nload

网络传输 – scp \ rsync \ (rz \ sz) \ nc

抓包工具 – charles

内存检查 – free \ meminfo

系统监控 – vmstat \ iostat \ top \ ps \ sar \ dstat

系统调用追踪 – strace \ gcore

文件相关 – find \ awk \ sed \ grep \ tail \ df \ du \ locate

开发效率 – tmux

网络分析
tcpdump
tcp:用来过滤数据报的类型

-i eth1 : 只抓经过接口eth1的包

-t : 不显示时间戳

-s 0 : 抓取数据包时默认抓取长度为68字节, 加上-S 0 后可以抓到完整的数据包

-c 100 : 只抓取100个数据包

dst port !22: 不抓取目标端口是22数据包

src net 10.99.184.0/24 : 数据包的源网络地址为10.99.184.0/24

-A：显示数据包内容

示例：

tcpdump -i any -v port 8888

tcpdump -i any -A port 8888

netstat
查看所有连接

netstat -autnp

查看监听的tcp服务

netstat -altnp

看tcp端口

netstat -ltnp

ss
ss -pl 查看每个进程及其监听的端口

ss -t -a 查看所有的tcp连接

ss -u -a 查看所有的udp连接

lsof
lsof -i :8888 查看端口8888进程信息

lsof -p 7915 查看进程7915打开的fd信息

scp
scp -r src remote:/tmp 本地拷贝到远端

scp -r remote:/tmp/src . 远端拷贝到本地

scp -3 remote:/tmp/a.tar remote2:/tmp/ 以本地为跳板机，将remote机器上文件拷贝到remote2

rsync
rsync -av /home/mail/ 192.168.11.12:/home/mail/

rsync -av 192.168.11.11:/home/mail/ /home/mail/

nc
nc -l 8888 本地启动8888端口

nc -l 8888 > a.tgz 接收文件

nc ali-.bj:8888 < a.tgz 发送文件到远端

vmstat
vmstat 1 10对内存监控，重点关注swpd、free、si、so。一般系统不繁忙的状态下，swpd、so的值不会持续很高，经常为0。如果swpd过高，那么就是系统内存经常不够用。

对CPU监控，我们可以查看r（运行进程数）、us、sy、id（CPU空闲），如果r的数字大于系统CPU个数，则面临CPU不够用的危险，通过id分析，如果过小，则可以判断是CPU不足。

iostat
iostat -x 一般情况下，%util应该越小越好，10%以下正常，30%IO比较繁忙。50%以上一般是有问题的

top
1 按CPU核数查看

P

M

c 查看完整进程命令

top -Hp pid 查看线程数

ps
ps -eo “pid,cmd,lstart” | grep pid 查看进程启动时间

ps -ef f 查看最近进程（常用）

find
find . -type f -mtime +3 修改时间大于3天的文件

find . -type f -mtime +3 | xargs rm -rf 查找并删除

du
du -sk * | sort -n | cut -f2 | xargs -d ‘\n’ du -sh 按文件大小排序显示

du -hs 常用
————————————————
版权声明：本文为CSDN博主「Shawn_wg」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/u013782203/article/details/79495094