1.1 top

1.1.1 命令說明

Top 命令能夠實時監控系統的運行狀態，並且可以按照cpu、內存和執行時間進行排序

1.1.2 參數說明

• 命令行啟動參數：

• 用法: top -hv | -bcisSHM -d delay -n iterations [-u user | -U user] -p pid [,pid ...]

• -b : 批次模式運行。通常用作來將top的輸出的結果傳送給其他程式或儲存成文件

• -c : 顯示執行任務的命令行

• -d : 設定延遲時間

• -h : 幫助

• -H : 顯示線程。當這個設定開啟時，將顯示所有進程產生的線程

• -i : 顯示空閑的進程

• -n : 執行次數。一般與-b搭配使用

• -u : 監控指定用戶相關進程

• -U : 監控指定用戶相關進程

• -p : 監控指定的進程。當監控多個進程時，進程ID以逗號分隔。這個選項只能在命令行下使用

• -s : 安全模式操作

• -S : 累計時間模式

• -v : 顯示top版本，然後退出。

• -M : 自動顯示內存單位（k/M/G）

1.全局命令

• 回車、空格 : 刷新顯示信息

• ?、h : 幫助

• = : 移除所有任務顯示的限制

• A : 交替顯示模式切換

• B : 粗體顯示切換

• d、s : 更改界面刷新時間間隔

• G : 選擇其它窗口/欄位組

• I : Irix或Solaris模式切換

• u、U : 監控指定用戶相關進程

• k : 結束進程

• q : 退出top

• r : 重新設定進程的nice值

• W : 存儲當前設定

• Z : 改變顏色模板

2.摘要區命令

• l : 平均負載及系統運行時間顯示開關

• m : 內存及交換空間使用率顯示開關

• t : 當前任務及CPU狀態顯示開關

1 : 匯總顯示CPU狀態或分開顯示每個CPU狀態

1.任務區命令

• 外觀樣式

• b : 黑體/反色顯示高亮的行/列。控制x和y交互命令的顯示樣式

• x : 高亮顯示排序的列

• y : 高亮顯示正在運行的任務

• z : 彩色/黑白顯示。

• 顯示內容

• c : 任務執行的命令行或進程名稱

• f、o : 增加和移除進程信息欄位及調整進程信息欄位顯示順序

• H : 顯示線程

• S : 時間累計模式

• u : 監控指定用戶相關進程

• 任務顯示的數量

• i : 顯示空閑的進程

• n或# : 設置任務顯示最大數量

• 任務排序（shift+f）

• M : 按內存使用率排序

• N : 按PID排序

• P : 按CPU使用率排序

• T : 按Time+排序

• < : 按當前排序欄位左邊相鄰欄位排序

• > : 按當前排序欄位右邊相鄰欄位排序

• F 或 O : 選擇排序欄位

• R : 反向排序

1.1.3 結果說明

1.2 free

1.2.1 命令說明

Free命令是監控系統內存最常用的命令

1.2.2.參數說明

-m：以M為單位查看內存使用情況（默認為kb）

-b：以字節為單位查看內存使用情況

-s：可以在指定時間段內不簡單監控內存的使用情況

1.2.3 結果說明

• total：總計物理內存的大小。

• Used：已使用多大。

• Free：可用有多少。

• shared：多個進程共享的內存總額。

• buffers/cached:磁盤緩存的大小。

1.3 vmstat

1.1.1命令說明

可以監控操作系統的進程狀態、內存、虛擬內存、磁盤IO、上下文、CPU的信息。

1.1.2參數說明

vmstat [-a] [-n] [-S unit] [delay [ count]]

• -a：顯示活躍和非活躍內存

• -m：顯示slabinfo

• -n：只在開始時顯示一次各字段名稱。

• -s：顯示內存相關統計信息及多種系統活動數量。

• delay：刷新時間間隔。如果不指定，只顯示一條結果。

• count：刷新次數。如果不指定刷新次數，但指定了刷新時間間隔，這時刷新次數為無窮。

• -d：顯示各個磁盤相關統計信息。

• -S：使用指定單位顯示。參數有 k 、K 、m 、M ，分別代表1000、1024、1000000、1048576字節（byte）。默認單位為K（1024 bytes）

• -V：顯示vmstat版本信息。

• -p：顯示指定磁盤分區統計信息

• -D：顯示磁盤總體信息

1.1.3 結果說明

• Procs

• R:等待被執行的進程數，即表示運行和等待CPU時間片的進程數

• B:排隊的進程數，即等待資源的進程數

• Memory

• Swap : 虛擬內存，切換到虛擬內存的內存大小

• Free: 空閑的物理內存大小

• Buff: 緩沖區大小

• Cache: 緩存大小

• Swap

• Si:磁盤寫入虛擬內存，即由內存進入到虛擬內存的大小。

• So:虛擬內存寫入磁盤，即由虛擬內存進入到磁盤的大小。

Io

• Bi:由塊設備讀入的數據總量，讀磁盤

• Bo:由塊設備寫入的數據總量，寫磁盤

• System

• In: 每秒設備中斷數

• Cs:每秒上下文切換的次數

• Cpu

• Us:用戶進程消耗cpu百分比

• Sy:內核進程消耗cpu百分比

• Id:cpu處於空閑狀態的時間百分比

• Wa：Io等待cpu所占時間的百分比

1.4 iostat

1.4.1命令說明

Iostat是對系統磁盤IO操作進行監控，它的輸出主要顯示磁盤的讀寫操作的統計信息。同時給出cpu的使用情況

1.4.2參數說明

iostat [ -c | -d ] [ -k | -m ] [ -t ] [ -V ] [ -x ] [ device [ ... ] | ALL ] [ -p [ device | ALL ] ] [ interval [ count ] ]
各選項以及參數含義如下：

• -c： 僅顯示CPU統計信息.與-d選項互斥.

• -d ：僅顯示磁盤統計信息.與-c選項互斥.

• -k ：以K為單位顯示每秒的磁盤請求數,默認單位塊.

• -p ：device | ALL
  與-x選項互斥,用於顯示塊設備及系統分區的統計信息.也可以在-p後指定一個設備名,如:
  # iostat -p had

或顯示所有設備
# iostat -p ALL

• -t ：在輸出數據時,打印搜集數據的時間.

• -V ：打印版本號和幫助信息.

• -x device 輸出指定要統計的磁盤設備名稱，默認為所有磁盤設備.

• - interval ：指兩次統計間隔時間

• - count ：按照interval 指定的時間間隔統計的次數

1.4.3結果說明

Iostat的簡單應用

Iostat磁盤監控

• rrqm/s：每秒進行 merge 的讀操作數目，即 delta(rmerge)/s 。

• wrqm/s：每秒進行 merge 的寫操作數目，即 delta(wmerge)/s 。

• r/s：每秒完成的讀 I/O 設備次數，即 delta(rio)/s 。

• w/s： 每秒完成的寫 I/O 設備次數，即 delta(wio)/s 。

• rsec/s：每秒讀扇區數，即 delta(rsect)/s。

• wsec/s：每秒寫扇區數，即 delta(wsect)/s

• rkB/s：每秒讀K字節數，是 rsect/s 的一半，因為每扇區大小為512字節。

• wkB/s：每秒寫K字節數，是 wsect/s 的一半

• avgrq-sz：平均每次設備I/O操作的數據大小 (扇區)，即 delta(rsect+wsect)/delta(rio+wio) 。

• avgqu-sz：平均I/O隊列長度，即 delta(aveq)/s/1000 (因為aveq的單位為毫秒)。

• Await：平均每次設備I/O操作的等待時間 (毫秒)，即 delta(ruse+wuse)/delta(rio+wio) 。

• Svctm：平均每次設備I/O操作的服務時間 (毫秒)，即 delta(use)/delta(rio+wio) 。

• %util：一秒中有百分之多少的時間用於 I/O 操作，或者說一秒中有多少時間 I/O 隊列是非空的，
  即 delta(use)/s/1000 (因為use的單位為毫秒) 。

Iostat cpu 監控

• %usr：用戶進程消耗的CPU時間百分比。

• %nice: 運行正常進程消耗的CPU時間百分比。

• %system：系統進程消耗的CPU時間百分比。

• %iowait：I/O等待所占CPU時間百分比。

• %steal：在內存緊張環境下，pagein強制對不同的頁面進行的steal操作。

• %idle：CPU空閑狀態的時間百分比。

1.5 mpstat

1.5.1命令說明

Mpstat可以監控到cpu的一些統計信息，在多核cpu的系統裏不但能夠查看所有cpu的平均狀況信息，而且能夠查看特定的cpu的信息

1.5.2參數說明

mpstat [-P {|ALL}] [internal [count]]

參數：

• （1）-P {|ALL}：表示監控哪個CPU，在[0,cpu個數-1]中取值；

• （2）internal：相鄰的兩次采樣的間隔時間；

• （3）count：采樣的次數，count只能和delay一起使用；

備註：當沒有參數時，mpstat則顯示系統啟動以後所有信息的平均值。有interval時，第一行的信息自系統啟動以來的平均信息。從第二行開始，輸出為前一個interval時間段的平均信息。

1.5.3結果說明

• （1）user：在internal時間段裏，用戶態的CPU時間（%），不包含nice值為負進程，值為 (usr/total)*100；

• （2）nice：在internal時間段裏，nice值為負進程的CPU時間（%），值為(nice/total)*100；

• （3）system：在internal時間段裏，核心時間（%），值為(system/total)*100；

• （4）iowait：在internal時間段裏，硬盤IO等待時間（%），值為(iowait/total)*100；

• （5）irq：在internal時間段裏，硬中斷時間（%），值為(irq/total)*100；

• （6）soft：在internal時間段裏，軟中斷時間（%），值為(softirq/total)*100；

• （7）idle：在internal時間段裏，CPU除去等待磁盤IO操作外的因為任何原因而空閑的時間閑置時間（%），值為(idle/total)*100；

• （8）intr/s：在internal時間段裏，每秒CPU接收的中斷的次數，值為(intr/total)*100；

1.6 sar

1.6.1命令說明

Sar命令可以全名的獲取到cpu 、運行、磁盤IO、虛擬內存、內存、網絡等信息。

1.6.2參數說明

sar 命令行的常用格式：
sar [options] [-A] [-o file] t [n]
在命令行中，n 和t 兩個參數組合起來定義采樣間隔和次數，t為采樣間隔，是必須有的參數，n為采樣次數，是可選的，默認值是1，-o file表示將命令結果以二進制格式存放在文件中，file 在此處不是關鍵字，是文件名。options 為命令行選項，sar命令的選項很多，下面只列出常用選項：

• -A：所有報告的總和。

• -u：CPU利用率

• -v：進程、節點、文件和鎖表狀態。

• -p：像是當前系統中指定CPU使用信息。

• -d：硬盤使用報告。

• -r：顯示系統內存的使用情況。

• -n：顯示網絡運行狀態。參數後面可跟DEV、EDEV、SOCK和FULL。DEV顯示網絡接口信息，EDEV顯示網絡錯誤的統計數據，SOCK顯示套接字信息，FULL顯示前三參數所有信息。

• -q：顯示運行隊列的大小，它與系統當時的平均負載相同

• -B：內存分頁情況

• -R：顯示進程在采樣時間內的活動情況。

• -g：串口I/O的情況。

• -b：緩沖區使用情況。

• -a：文件讀寫情況。

• -c：系統調用情況。

• -R：進程的活動情況。

• -y：終端設備活動情況。

• -W：系統交換活動。

1.6.3結果說明

Cpu資源監控

CPU：all 表示統計信息為所有 CPU 的平均值。

• %user：顯示在用戶級別(application)運行使用 CPU 總時間的百分比。

• %nice：顯示在用戶級別，用於nice操作，所占用 CPU 總時間的百分比。

• %system：在核心級別(kernel)運行所使用 CPU 總時間的百分比。

• %iowait：顯示用於等待I/O操作占用 CPU 總時間的百分比。

• %steal：管理程序(hypervisor)為另一個虛擬進程提供服務而等待虛擬 CPU 的百分比。

• %idle：顯示 CPU 空閑時間占用 CPU 總時間的百分比。

1. 若 %iowait 的值過高，表示硬盤存在I/O瓶頸

2. 若 %idle 的值高但系統響應慢時，有可能是 CPU 等待分配內存，此時應加大內存容量

1. 若 %idle 的值持續低於1，則系統的 CPU 處理能力相對較低，表明系統中最需要解決的資源是 CPU 。

如果要查看二進制文件test中的內容，需鍵入如下sar命令：

sar -u -f test

Inode、文件和其他內核表監控

• Dentunued: 目錄告訴緩存中未被使用的條目數量

• File-nr: 文件句柄的使用數量

• Inode-nr: 索引節點句柄的使用數量

• Pty-nr :使用的pty的數量

內存和交換空間監控

• kbmemfree：這個值和free命令中的free值基本一致,所以它不包括buffer和cache的空間.

• kbmemused：這個值和free命令中的used值基本一致,所以它包括buffer和cache的空間.

• %memused：這個值是kbmemused和內存總量(不包括swap)的一個百分比.

• kbbuffers和kbcached：這兩個值就是free命令中的buffer和cache.

• kbcommit：保證當前系統所需要的內存,即為了確保不溢出而需要的內存(RAM+swap).

• %commit：這個值是kbcommit與內存總量(包括swap)的一個百分比.

內存分頁監控

• pgpgin/s：表示每秒從磁盤或SWAP置換到內存的字節數(KB)

• pgpgout/s：表示每秒從內存置換到磁盤或SWAP的字節數(KB)

• fault/s：每秒鐘系統產生的缺頁數,即主缺頁與次缺頁之和(major + minor)

• majflt/s：每秒鐘產生的主缺頁數.

• pgfree/s：每秒被放入空閑隊列中的頁個數

• pgscank/s：每秒被kswapd掃描的頁個數

• pgscand/s：每秒直接被掃描的頁個數

• pgsteal/s：每秒鐘從cache中被清除來滿足內存需要的頁個數

• %vmeff：每秒清除的頁(pgsteal)占總掃描頁(pgscank+pgscand)的百分比

IO和傳送速率監控

• tps：每秒鐘物理設備的 I/O 傳輸總量

• rtps：每秒鐘從物理設備讀入的數據總量

• wtps：每秒鐘向物理設備寫入的數據總量

• bread/s：每秒鐘從物理設備讀入的數據量，單位為 塊/s

• bwrtn/s：每秒鐘向物理設備寫入的數據量，單位為 塊/s

進程隊列長度和平均負載狀態監控

• runq-sz：運行隊列的長度（等待運行的進程數）

• plist-sz：進程列表中進程（processes）和線程（threads）的數量

• ldavg-1：最後1分鐘的系統平均負載（System load average）

• ldavg-5：過去5分鐘的系統平均負載

• ldavg-15：過去15分鐘的系統平均負載

系統交換活動信息監控

• pswpin/s：每秒系統換入的交換頁面（swap page）數量

• pswpout/s：每秒系統換出的交換頁面（swap page）數量

設備使用情況監控

• 參數-p可以打印出sda,hdc等磁盤設備名稱,如果不用參數-p,設備節點則有可能是dev8-0,dev22-0

• tps:每秒從物理磁盤I/O的次數.多個邏輯請求會被合並為一個I/O磁盤請求,一次傳輸的大小是不確定的.

• rd_sec/s:每秒讀扇區的次數.

• wr_sec/s:每秒寫扇區的次數.

• avgrq-sz:平均每次設備I/O操作的數據大小(扇區).

• avgqu-sz:磁盤請求隊列的平均長度.

• await:從請求磁盤操作到系統完成處理,每次請求的平均消耗時間,包括請求隊列等待時間,單位是毫秒(1秒=1000毫秒).

• svctm:系統處理每次請求的平均時間,不包括在請求隊列中消耗的時間.

• %util:I/O請求占CPU的百分比,比率越大,說明越飽和.

1. avgqu-sz 的值較低時，設備的利用率較高。

2. 當%util的值接近 1% 時，表示設備帶寬已經占滿。

1.7 netstat

1.7.1命令說明

Netstat 命令用於顯示本機網絡鏈接、運行端口、路由表等信息

1.7.2參數說明

netstat [選項]

• -a (all)：顯示一個所有的有效連接信息列表，包括已建立的連接（ESTABLISHED），也包括監聽連接請求（LISTENING）的那些連接，斷開連接（CLOSE_WAIT）或者處於聯機等待狀態的（TIME_WAIT）等

• -t (tcp)：顯示tcp相關選項

• -u (udp)：僅顯示udp相關選項

• -n ：拒絕顯示別名，能顯示數字的全部轉化成數字。

• -l ：僅列出有在 Listen (監聽) 的服務狀態

• -p ：顯示建立相關鏈接的程序名

• -r ：顯示路由信息，路由表，除了顯示有效路由外，還顯示當前有效的連接

• -e ：顯示擴展信息，例如uid等

• -s ：按各個協議進行統計

• -c ：每隔一個固定時間，執行該netstat命令。

• -v ：顯示當前的有效連接，與-n選項類似

• -I ：顯示自動匹配接口的信息

• -e ：顯示關於以太網的統計數據。它列出的項目包括傳送的數據報的總字節數、錯誤數、刪除數、數據報的數量和廣播的數量。這些統計數據既有發送的數據報數量，也有接收的數據報數量。這個選項可以用來統計一些基本的網絡流量。

提示：LISTEN和LISTENING的狀態只有用-a或者-l才能看到

1.7.3結果說明

• Iface：表示網絡設備的接口名稱。

• MTU：表示最大傳輸單元，單位為字節。

• RX-OK/TX-OK：表示已經準確無誤地接收/發送了多少數據包。

• RX-ERR/TX-ERR：表示接收/發送數據包時候產生了多少錯誤。

• RX-DRP/TX-DRP：表示接收/發送數據包時候丟棄了多少數據包。

• RX-OVR/TX-OVR：表示由於誤差而丟失了多少數據包。

• Flg表示接口標記，其中

B 已經設置了一個廣播地址。

L 該接口是一個回送設備。

M 接收所有數據包（混亂模式）。

N 避免跟蹤。

O 在該接口上，禁用A R P。

P 這是一個點到點鏈接。

R 接口正在運行。

U 接口處於“活動”狀態。

其中RX-ERR/TX-ERR、 RX-DRP/TX-DRP和RX-OVR/TX-OVR的值應該都為0，如果不為0，並且很大，那麽網絡質量肯定有問題，網絡傳輸性能也一代會下降。

• Recv-Q：表示接收隊列。

• Send-Q ：表示發送隊列。

• Local Address ：表示本地機器名、端口

• Foreign Address ：表示遠程機器名、端口

• State：表示狀態，其中

LISTEN ：在監聽狀態中。
ESTABLISHED：已建立聯機的聯機情況。
TIME_WAIT：該聯機在目前已經是等待的狀態。

1.8 uptime

1.8.1 命令說明

Uptime主要是用來統計系統當前的運行狀態

1.8.2參數說明

-V 顯示版本

1.8.3 結果說明

• 輸出信息依次是：系統現在的時間，系統從上次開機到現在運行了多長時間，系統當前有多少個登錄用戶，系統在一分鐘內、5分鐘內、15分鐘內的平均負載

• 註意點：如果load average值長期大於系統CPU的個數則說明CPU很繁忙，負載很高，可能會影響系統性能

1.9 ps

1.9.1命令說明

Ps命令是進程查看命令，使用這個命令可以確定有哪些進程正在運行和運行的狀態、進程是否結束、進程有沒有僵死、哪些進程占用了過多的資源等。

1.9.2參數說明

常用參數：

• -A 顯示所有進程（等價於-e）(utility)

• -a 顯示一個終端的所有進程，除了會話引線

• -N 忽略選擇。

• -d 顯示所有進程，但省略所有的會話引線(utility)

• -x 顯示沒有控制終端的進程，同時顯示各個命令的具體路徑。dx不可合用。（utility）

• -p pid 進程使用cpu的時間

• -u uid or username 選擇有效的用戶id或者是用戶名

• -g gid or groupname 顯示組的所有進程。

• U username 顯示該用戶下的所有進程，且顯示各個命令的詳細路徑。如:ps U zhang;(utility)

• -f 全部列出，通常和其他選項聯用。如：ps -fa or ps -fx and so on.

• -l 長格式（有F,wchan,C 等字段）

• -j 作業格式

• -o 用戶自定義格式。

• v 以虛擬存儲器格式顯示

• s 以信號格式顯示

• -m 顯示所有的線程

• -H 顯示進程的層次(和其它的命令合用，如：ps -Ha)（utility）

• e 命令之後顯示環境（如：ps -d e; ps -a e）(utility)

• h 不顯示第一行

常用用法：

• ps a： 顯示現行終端機下的所有程序，包括其他用戶的程序。

• ps -A ：顯示所有程序。

• ps c ：列出程序時，顯示每個程序真正的指令名稱，而不包含路徑，參數或常駐服務的標示。

• ps -e ：此參數的效果和指定”A”參數相同。

• ps e ：列出程序時，顯示每個程序所使用的環境變量。

• ps f ：用ASCII字符顯示樹狀結構，表達程序間的相互關系。

• ps -H：顯示樹狀結構，表示程序間的相互關系。

• ps –N：顯示所有的程序，除了執行ps指令終端機下的程序之外。

• ps s：采用程序信號的格式顯示程序狀況。

• ps S ：列出程序時，包括已中斷的子程序資料。

• ps -t<終端機編號> ：指定終端機編號，並列出屬於該終端機的程序的狀況。

• ps u：以用戶為主的格式來顯示程序狀況。

• ps x：顯示所有程序，不以終端機來區分。

• Ps -l：較長較詳細的顯示該pid信息

最常用的方法是ps -aux,然後再利用一個管道符號導向到grep去查找特定的進程,然後再對特定的進程進行操作。

1.9.3結果說明

• USER 用戶名

• UID 用戶ID（User ID）

• PID 進程ID（Process ID）

• PPID 父進程的進程ID（Parent Process id）

• SID 會話ID（Session id）

• %CPU 進程的cpu占用率

• %MEM 進程的內存占用率

• VSZ 進程所使用的虛存的大小（Virtual Size）

• RSS 進程使用的駐留集大小或者是實際內存的大小，Kbytes字節。

• TTY 與進程關聯的終端（tty）

• STAT 進程的狀態：進程狀態使用字符表示的（STAT的狀態碼）

  • R 運行 Runnable (on run queue) 正在運行或在運行隊列中等待。

  • S 睡眠 Sleeping 休眠中, 受阻, 在等待某個條件的形成或接受到信號。

  • I 空閑 Idle

  • Z 僵死 Zombie（a defunct process) 進程已終止, 但進程描述符存在, 直到父進程調用wait4()系統調用後釋放。

  • D 不可中斷 Uninterruptible sleep (ususally IO) 收到信號不喚醒和不可運行, 進程必須等待直到有中斷發生。

  • T 終止 Terminate 進程收到SIGSTOP, SIGSTP, SIGTIN, SIGTOU信號後停止運行運行。

  • P 等待交換頁

  • W 無駐留頁 has no resident pages 沒有足夠的記憶體分頁可分配。

  • X 死掉的進程

  • < 高優先級進程 高優先序的進程

  • N 低優先 級進程 低優先序的進程

  • L 內存鎖頁 Lock 有記憶體分頁分配並縮在記憶體內

  • s 進程的領導者（在它之下有子進程）；

  • l 多進程的（使用 CLONE_THREAD, 類似 NPTL pthreads）

  • + 位於後臺的進程組

  • START 進程啟動時間和日期

  • TIME 進程使用的總cpu時間

  • COMMAND 正在執行的命令行命令

  • NI 優先級(Nice)

  • PRI 進程優先級編號(Priority)

  • WCHAN 進程正在睡眠的內核函數名稱；該函數的名稱是從/root/system.map文件中獲得的。

  • FLAGS 與進程相關的數字標識

1.10 watch

1.10.1命令說明

實時監測命令，還可以檢測其他命令運行情況的命令

1.10.2參數說明

• -d 高亮顯示變動

• -n 周期（秒）

1.10.3結果說明

Watch –d –n 1 netstat -ant

每秒監測網絡，高亮顯示變化。

1.11 strace

1.11.1命令說明

Strace命令用來跟蹤進程執行時的系統調用和所接收的信號。在Linux世界，進程不能直接訪問硬件設備，當進程需要訪問硬件設備(比如讀取磁 盤文件，接收網絡數據等等)時，必須由用戶態模式切換至內核態模式，通過系統調用訪問硬件設備。strace可以跟蹤到一個進程產生的系統調用,包括參 數，返回值，執行消耗的時間

1.11.2參數說明

strace使用參數

• -p：跟蹤指定的進程。

• -f：跟蹤由fork子進程系統調用。

• -F：嘗試跟蹤vfork子進程系統調吸入，與-f同時出現時, vfork不被跟蹤。

• -o filename：默認strace將結果輸出到stdout。通過-o可以將輸出寫入到filename文件中。

• -ff：常與-o選項一起使用，不同進程(子進程)產生的系統調用輸出到filename.PID文

• -r：打印每一個系統調用的相對時間。

• -t：在輸出中的每一行前加上時間信息。 -tt 時間確定到微秒級。還可以使用-ttt打印相對時間。

• -v：輸出所有系統調用。默認情況下，一些頻繁調用的系統調用不會輸出。

• -s：指定每一行輸出字符串的長度,默認是32。文件名一直全部輸出。

• -c：統計每種系統調用所執行的時間，調用次數，出錯次數。

• -e expr：輸出過濾器，通過表達式，可以過濾出掉你不想要輸出。

• -d：輸出strace關於標準錯誤的調試信息。

• -h：輸出簡要的幫助信息。

• -i：輸出系統調用的入口指針。

• -q：禁止輸出關於脫離的消息。

• -tt：在輸出中的每一行前加上時間信息,微秒級。

• -T：顯示每一調用所耗的時間。

• -V ：輸出strace的版本信息。

• -x：以十六進制形式輸出非標準字符串。

• -xx：所有字符串以十六進制形式輸出。

1.11.3結果說明

strace -ff -F -o ls.log ls –l 跟蹤ls –l命令的執行情況

當某個函數執行失敗時，那麽返回值一般為-1

1.12 lsof

1.12.1命令說明

Lsof的原始功能是列出打開的文件的進程。Linux下一切皆文件。

1.12.2參數說明

• -a ：列出打開文件存在的進程

• -c<進程名> ：列出指定進程所打開的文件

• -g ：列出GID號進程詳情

• -d<文件號> ：列出占用該文件號的進程

• +d<目錄> ：列出目錄下被打開的文件

• +D<目錄> ：遞歸列出目錄下被打開的文件

• -n<目錄> ：列出使用NFS的文件

• -i<條件> ：列出符合條件的進程。

• -p<進程號>： 列出指定進程號所打開的文件

• -u 後面跟username：列出該用戶相關進程所打開文件

• -U ：僅列出系統socket文件類型

• -h：顯示幫助信息

• -v：顯示版本信息

1.12.3結果說明

列出所有root用戶下的socket文件進程

• COMMAND：進程的名稱

• PID：進程標識符

• USER：進程所有者

• FD：文件描述符，應用程序通過文件描述符識別該文件。如cwd、txt等

• TYPE：文件類型，如DIR、REG等

• DEVICE：指定磁盤的名稱

• SIZE：文件的大小

• NODE：索引節點（文件在磁盤上的標識）

• NAME：打開文件的確切名稱

Linux監控命令整理（top,free,vmstat,iostat,mpstat,sar,netstat）