详解Linux防火墙-Firewalld原理与实战操作


![图片](http://pic.nexopera.tech/62ce868c1ea55.png)

你是否遇到过需要在文件中查找一个特定的字符串或者样式，但是不知道从哪儿开始？那么,就请grep来帮你吧。

grep是每个Linux发行版都预装的一个强有力的文件模式搜索工具。无论何种原因，如果你的系统没有预装它的话，你可以很容易的通过系统的包管理器来安装它（Debian/Ubuntu系中的apt-get和RHEl/CentOS/Fedora系中的yum）。

```
$ sudo apt-get install grep #Debian/Ubuntu $ sudo yum install grep #RHEL/CentOS/Fedora
```

我发现使用现实世界中的真实例子让你投身其中是让你接触grep命令的最容易方式。

**1.搜索和寻找文件**

假设你已经在你的电脑上安装了一个全新的Ubuntu，然后你打算卸载Python。你浏览网页寻找教程，但是你发现存在两个不同版本的Python在使用，而你不知道你的Ubuntu安装器到底在你的系统中安装了哪个版本的Python，也不知道它安装了哪些模块。解决这个烦恼只需简单的运行以下命令：

```
$ sudo dpkg -l | grep -i python
```

输出例子

```
ii python2.7         2.7.3-0ubuntu3.4Interactive high-level object-oriented language(version2.7)

ii python2.7-minimal2.7.3-0ubuntu3.4Minimal subset of the Python language(version2.7)

ii python-openssl 0.12-1ubuntu2.1  Python wrapper around the OpenSSL library

ii python-pam 0.4.2-12.2ubuntu4APython interfacetothe PAM library
```

首先，我们运行dpkg -l列出你系统上安装的.deb包。接着，我们使用管道将输出结果传输给命令grep -i python，这一步可以简单解释为把结果传输给grep然后过滤出所有含有python的项，并返回结果。–i选项用于忽略大小写,因为 grep 是大小写敏感的。使用选项-i是个好习惯，除非你打算进行更细节的搜索。

**2.搜索和过滤文件**

grep还可以在一个或多个文件里用于搜索和过滤。让我们来看一个这样的情景：

你的Apache网页服务器出现了问题，你不得不从许多专业网站里找一个发帖询问。好心回复你的人让你粘贴上来你的/etc/apache2/sites-available/default-ssl文件内容。假如你能移除掉所有的注释行，那么对你，对帮你的人，以及所有阅读该文件的人，不是更容易发现问题吗？你当然可以很容易的做到！只需这样做就可以了：

```
$ sudo grep -v "#" /etc/apache2/sites-available/default-ssl
```

选项-v是告诉grep命令反转它的输出结果，意思就是不输出匹配的项，做相反的事，打印出所有不匹配的项。这个例子中，有#的是注释行（译注：其实这个命令并不准确，包含“#”的行不全是注释行。关于如何精确匹配注释行，可以了解更多的关于正则表达式的内容。）。（欢迎关注公众号：网络工程师阿龙，提升网络技术。）

**3.找出所有的mp3文件**

grep命令对于过滤来自于标准输出的结果非常有用。例如，假设你的一个文件夹里面全是各种格式的音乐文件。你要找出艺术家jayZ的所有mp3格式的音乐文件，里面也不要有任何混合音轨。使用find命令再结合管道使用grep就可以完成这个魔法：

```
$ sudo find . -name ".mp3" | grep -i JayZ | grep -vi "remix""
```

在这个例子中，我们使用find命令打印出所有以.mp3为后缀名的文件，接着将其使用管道传递给grep -i过滤和打印出名字为“JayZ”的文件,再使用管道传送给grep -vi以便过滤掉含有“remix”的项。

**4.在搜索字符串前面或者后面显示行号**

另外两个选项是-A和-B之间的切换，是用以显示匹配的行以及行号，分别控制在字符串前或字符串后显示的行数。Man页给出了更加详细的解释，我发现一个记忆的小窍门：-A=after、-B=before。

```
$ sudo ifconfig | grep -A 4 etho $ sudo ifconfig | grep -B 2 UP
```

**5.在匹配字符串周围打印出行号**

grep命令的-C选项和例4中的很相似，不过打印的并不是在匹配字符串的前面或后面的行，而是打印出两个方向都匹配的行（译注：同上面的记忆窍门一样：-C=center，以此为中心）：

```
$ sudo ifconfig | grep -C 2 lo
```

**6.计算匹配项的数目**

这个功能类似于将grep输出的结果用管道传送给计数器（wc程序），grep内建的选项可以达到同样的目的：

```
$ sudo ifconfig | grep -c inet6
```

**7.按给定字符串搜索文件中匹配的行号**

当你在编译出错时需要调试时，grep命令的-n选项是个非常有用的功能。它能告诉你所搜索的内容在文件的哪一行：

```
$ sudo grep -n "main" setup.py
```

**8.在所有目录里递归的搜索**

假若你要在当前文件夹里搜索一个字符串，而当前文件夹里又有很多子目录，你可以指定一个-r选项以便于递归的搜索：

```
$ sudo grep -r “function” *
```

**9.进行精确匹配搜索**

传递-w选项给grep命令可以在字符串中进行精确匹配搜索（译注：包含要搜索的单词，而不是通配）。例如，像下面这样输入：

```
$ sudo ifconfig | grep -w “RUNNING”
```

将打印出含有引号内匹配项的行。另外，你还可以试一下这个：

```
$ sudo ifconfig | grep -w “RUN”
```

搜索这个匹配项时，若搜索的东西里面没有这样的一个单独的单词，将什么也不会返回。（欢迎关注公众号：网络工程师阿龙，提升网络技术。）

**10.在Gzip压缩文件中搜索**

我们还要关注一下grep的衍生应用。第一个是zgrep，这个与zcat很相似，可以用于gzip压缩过的文件。它有与grep相似的命令选项，使用方式也一样：

```
$ sudo zgrep -i error /var/log/syslog.2.gz
```

**11.在文件中匹配正则表达式**

egrep是另一个衍生应用，代表着“扩展全局正则表达式”。它可以识别更多的正则表达式元字符，例如at + ? | 和（）。在搜索源代码文件时，egrep是一个非常有用的工具，还有其他的一些零碎代码文件的搜索需要，使得这样的搜索能力成为必需。可以在grep命令中使用选项-E来启用它。

```
$ sudo grep -E
```

**12.搜索一个固定匹配字符串**

fgrep用于在一个文件或文件列表中搜索固定样式的字符串。功能与grep -F同。fgrep的一个通常用法为传递一个含有样式的文件给它：

```
$ sudo fgrep -f file_full_of_patterns.txt file_to_search.txt
```

这仅仅是grep命令的开始，你可能已经注意到，它对于实现各种各样的需求简直是太有用了。除了这种我们运行的这种只有一行的命令，grep还可以写成cron任务或者自动的shell脚本去执行。保持好奇心，试验一下man页的各个选项，为实现你的目的写出一些grep表达式吧。


Linux中的12个grep命令

对安装在VMware上的CentOS7.X进行封装，是为了后续的实验环境需要，可以批量去生成Linux系统。通过虚拟机模版来创建一台CentOS系统，跟原来机器一样，去掉了唯一性，而通过克隆出来的虚拟机，会与被克隆的机器一样，包含网卡的信息等。

## **1.将CentOS7.X系统升级到最新版**

```csharp
[root@localhost ~]# yum -y update
```

![1586412957239](http://pic.nexopera.tech/638d47e9c6e93.png)

![1586413149650](http://pic.nexopera.tech/638d47e9cbb9e.png)

升级完成，重新启动机器

## **2.删除系统机器ID**

(1)删除系统的ID：machine-id是系统的唯一性ID，每一台服务器的machin-ID都应该不一样，为了解决ID的冲突，故删除

```typescript
[root@localhost ~] echo "" > /etc/machine-id
```

![1586414398002](http://pic.nexopera.tech/638d47e99f6a2.png)

(2)重新生成mache-id

在/etc/profile文件最后添加：使之开机重启后，通过systemd-machine-id-setup的命令来生成全新的machine-id号

```csharp
[root@localhost ~]# cat >> /etc/profile << EOF
systemd-machine-id-setup
EOF
```

![1586414582118](http://pic.nexopera.tech/638d47e9a4d98.png)

![1586414606562](http://pic.nexopera.tech/638d47e9c52a0.png)

(3)清除UDEV

 系统重启后会自动创建,删除/etc/udev/rules.d/目录下的所有文件

```csharp
[root@localhost ~]#rm -fr /etc/udev/rules.d/*
```

![1586414750367](http://pic.nexopera.tech/638d47e97a7a5.png)

(4)清除ssh私钥文件

不同的系统私钥应该是不同的，删除后重启系统会自动生成全新的私钥

```csharp
[root@localhost ~]#rm -fr /etc/ssh/ssh_host_*
```

![1586414924787](http://pic.nexopera.tech/638d47ea3c0ce.png)

(5)清除网卡配置信息

删除/etc/sysconfig/network-scripts目录下的ifcfg-ens*文件，如果是CentOS6.X可能是ifcfg-eth*或是ifcfg-em*,重启后会自动生成此文件

```csharp
[root@localhost ~]#rm -fr /etc/sysconfig/network-scripts/ifcfg-ens*
```

![1586415101716](http://pic.nexopera.tech/638d47eaefdda.png)

## **3.清除系统中的旧日志文件**

(1)先停止系统的日志服务

```csharp
[root@localhost ~]#systemctl stop systemd-journald.socket
```

![1586415298257](http://pic.nexopera.tech/638d47eb5ca3d.png)

(2)将原来的旧日志文件删除

```less
[root@localhost ~]#find /var/log -type f -exec rm {} \;
```

![1586415754982](http://pic.nexopera.tech/638d47eb75137.png)

(3)创建journal日志目录，用来保存日志使用，原日志是保存在/run/log/journal目录下，掉电就会丢失

```less
[root@localhost ~]#mkdir -p /var/log/journal
[root@localhost ~]#chgrp systemd-journal /var/log/journal
[root@localhost ~]#chmod g+s /var/log/journal
```

![1586416152917](http://pic.nexopera.tech/638d47eb20d6f.png)

(4)清除所有命令的历史记录

```csharp
[root@localhost ~]#cd /root && rm -fr .bash_history && history -c
```

![1586416233072](http://pic.nexopera.tech/638d47eb26483.png)

(5)关闭系统

```csharp
[root@localhost ~]#systemctl poweroff
```

![1586416548906](http://pic.nexopera.tech/638d47eb3fdb2.png)

## **4.对封装好的系统做创建快照**

![1586416890031](http://pic.nexopera.tech/638d47ec9fbb7.png)

![1586416964252](http://pic.nexopera.tech/638d47ecacceb.png)

## **5.启用虚拟机模板**

![1586416701661](http://pic.nexopera.tech/638d47ec8b7d0.png)

## **6.通过虚拟机快照模版生成新的系统**

![1586417143483](http://pic.nexopera.tech/638d47ecd9694.png)

![1586417176674](http://pic.nexopera.tech/638d47ecd5331.png)

为了节省实验磁盘空间，创建链接克隆

![1586417225747](http://pic.nexopera.tech/638d47ecea34b.png)

配置 全新克隆虚拟机的保存位置，最后单击“完成”即可

![1586417281960](http://pic.nexopera.tech/638d47ee30898.png)

![1586417299090](http://pic.nexopera.tech/638d47ee45d39.png)


Linux虚拟机封装成模板


> **介绍常见 Linux 操作系统的安装包管理工具，主要介绍其使用命令！**

包管理系统除了安装软件外，它还提供了工具来更新已经安装的包。包存储库有助于确保你的系统中使用的代码是经过审查的，并且软件的安装版本已经得到了开发人员和包维护人员的认可。



![系统安装包管理工具](http://pic.nexopera.tech/62f5a4999c2e6.jpg)

**系统安装包管理工具**

------

## 1. dpkg

> **Ubuntu、Debian**

`dpkg` 命令是 `Debian Linux` 系统用来安装、创建和管理软件包的实用工具。

- **命令行使用**

```bash
# dpkg(选项)(参数)
$ dpkg --help
Usage: dpkg [<option> ...] <command>

# 选项
-i：安装软件包
-r：删除软件包
-P：删除软件包的同时删除其配置文件
-L：显示于软件包关联的文件
-l：显示已安装软件包列表
--unpack：解开软件包
-c：显示软件包内文件列表
--confiugre：配置软件包

# 参数
Deb软件包：指定要操作的.deb软件包
```

- **示例演示说明**

```bash
# 安装包
$ dpkg -i package.deb

# 删除包
$ dpkg -r package

# 删除包（包括配置文件）
$ dpkg -P package

# 列出与该包关联的文件
$ dpkg -L package

# 显示该包的版本
$ dpkg -l package

# 解开deb包的内容
$ dpkg --unpack package.deb

# 搜索所属的包内容
$ dpkg -S keyword

# 列出当前已安装的包
$ dpkg -l

# 列出deb包的内容
$ dpkg -c package.deb

# 配置包
$ dpkg --configure package

# 列出已安装软件包
$ sudo dpkg-query -l
$ sudo dpkg-query -l | less
$ sudo dpkg-query -l | grep tmux
```

## 2. apt

> **Ubuntu、Debian**

`apt-get` 命令是 `Debian Linux` 发行版中的 APT 软件包管理工具。所有基于 `Debian` 的发行都使用这个包管理系统。`deb` 包可以把一个应用的文件包在一起，大体就如同 `Windows` 上的安装文件。

- **命令行使用**

```bash
# apt-get(选项)(参数)
$ apt --help
Usage: apt [options] command

# 选项
-c：指定配置文件

# 参数
管理指令：对APT软件包的管理操作
软件包：指定要操纵的软件包
```

- **示例演示说明**

```bash
# 更新所有已安装的软件包
$ apt-get upgrade

# 将系统升级到新版本
$ apt-get dist-upgrade

# 更新
$ apt-get update

# 安装一个新软件包
$ apt-get install packagename

# 卸载一个已安装的软件包（保留配置文件）
$ apt-get remove packagename

# 卸载一个已安装的软件包（删除配置文件）
$ apt-get –purge remove packagename

# 来删除你已经删掉的软件
$ apt-get autoclean apt

# 会把安装的软件的备份也删除
$ apt-get clean

# 列出已安装软件包
$ sudo apt list --installed
$ sudo apt list --installed | less
$ sudo apt list --installed | grep tmux
```

------

## 3. rpm

> **RHEL、CentOS**

`rpm` 命令是 `RPM` 软件包的管理工具。`rpm` 原本是 `Red Hat Linux` 发行版专门用来管理 `Linux` 各项套件的程序，由于它遵循 `GPL` 规则且功能强大方便，因而广受欢迎。逐渐受到其他发行版的采用。`RPM` 套件管理方式的出现，让 `Linux` 易于安装，升级，间接提升了 `Linux` 的适用度。

- **命令行使用**

```bash
# rpm(选项)(参数)
$ rpm --help
Usage: rpm [OPTION...]

# 选项
-a：查询所有套件
-c：只列出组态配置文件，本参数需配合"-l"参数使用
-d：只列出文本文件，本参数需配合"-l"参数使用
-e<套件档>或--erase<套件档>：删除指定的套件
-f<文件>+：查询拥有指定文件的套件
-h或--hash：套件安装时列出标记
-i：显示套件的相关信息
-i<套件档>或--install<套件档>：安装指定的套件档
-l：显示套件的文件列表
-p<套件档>+：查询指定的RPM套件档
-q：使用询问模式，当遇到任何问题时，rpm指令会先询问用户
-R：显示套件的关联性信息
-s：显示文件状态，本参数需配合"-l"参数使用
-U<套件档>或--upgrade<套件档>：升级指定的套件档
-v：显示指令执行过程
-vv：详细显示指令执行过程，便于排错

# 参数
软件包：指定要操纵的rpm软件包
```

- **示例演示说明**

```bash
# 安装
$ rpm -ivh your-package.rpm

# 强制安装
$ rpm --force -ivh your-package.rpm

# 卸载
$ rpm -e proftpd-1.2.8

# 列出所有安装过的包
$ rpm -qa
$ rpm -qa | grep sql

# rpm包中的文件安装到那里
$ rpm -ql ***.rpm
# 一个没有安装过的软件包
$ rpm -qlp ***.rpm
# 一个已经安装过的软件包
$ rpm -ql ***.rpm

# 某个程序是哪个软件包安装
$ rpm -qf `which 程序名`   # 返回软件包的全名
$ rpm -qif `which 程序名`  # 返回软件包的有关信息
$ rpm -qlf `which 程序名`  # 返回软件包的文件列表
```

------

## 4. yum

> **CentOS6、CentOS7**

`yum` 命令是在 `Fedora` 和 `RedHat` 以及 `SUSE` 中基于 `rpm` 的软件包管理器，它可以使系统管理人员交互和自动化地更新与管理 `RPM` 软件包，能够从指定的服务器自动下载 `RPM` 包并且安装，可以自动处理依赖性关系，并且一次安装所有依赖的软体包，无须繁琐地一次次下载、安装。

- **命令行使用**

```bash
# yum(选项)(参数)
$ yum --help
Loaded plugins: fastestmirror, langpacks
Usage: yum [options] COMMAND

# 选项
-h：显示帮助信息；
-y：对所有的提问都回答“yes”；
-c：指定配置文件；
-q：安静模式；
-v：详细模式；
-d：设置调试等级（0-10）；
-e：设置错误等级（0-10）；
-R：设置yum处理一个命令的最大等待时间；
-C：完全从缓存中运行，而不去下载或者更新任何头文件。

# 参数
install：安装rpm软件包；
update：更新rpm软件包；
check-update：检查是否有可用的更新rpm软件包；
remove：删除指定的rpm软件包；
list：显示软件包的信息；
search：检查软件包的信息；
info：显示指定的rpm软件包的描述信息和概要信息；
clean：清理yum过期的缓存；
shell：进入yum的shell提示符；
resolvedep：显示rpm软件包的依赖关系；
localinstall：安装本地的rpm软件包；
localupdate：显示本地rpm软件包进行更新；
deplist：显示rpm软件包的所有依赖关系。
```

- **示例演示说明**

```bash
# 安装
$ yum install             # 全部安装
$ yum install package1    # 安装指定的安装包package1
$ yum groupinsall group1  # 安装程序组group1

# 更新和升级
$ yum update              # 全部更新
$ yum update package1     # 更新指定程序包package1
$ yum check-update        # 检查可更新的程序
$ yum upgrade package1    # 升级指定程序包package1
$ yum groupupdate group1  # 升级程序组group1

# 查找显示
$ yum list installed | grep mysql
$ yum list installed mysql*
$ yum info package1     # 显示安装包信息package1
$ yum list              # 显示所有已经安装和可以安装的程序包
$ yum list package1     # 显示指定程序包安装情况package1
$ yum groupinfo group1  # 显示程序组group1信息

# 删除程序
$ yum remove/erase package1  # 删除程序包package1
$ yum groupremove group1     # 删除程序组group1
$ yum deplist package1       # 查看程序package1依赖情况

# 清除缓存
$ yum clean packages    # 清除缓存目录下的软件包
$ yum clean headers     # 清除缓存目录下的 headers
$ yum clean oldheaders  # 清除缓存目录下旧的 headers
```

------

## 5. dnf

> **RHEL8、CentOS8**

`DNF` 使用 `libsolv` 进行依赖解析，由 `SUSE` 开发和维护，旨在提高性能。`Yum` 主要是用 `Python` 编写的，它有自己的应对依赖解析的方法。它的 `API` 没有完整的文档，它的扩展系统只允许 `Python` 插件。`Yum` 是 `RPM` 的前端工具，它管理依赖关系和资源库，然后使用 `RPM` 来安装、下载和删除包。

由于 `Yum` 中许多长期存在的问题仍未得到解决，因此 `Yum` 包管理器已被 `DNF` 包管理器取代。这些问题包括性能差、内存占用过多、依赖解析速度变慢等。两个管理包工具的更多区别可以查看，[What is the difference between DNF and YUM?](https://www.2daygeek.com/comparison-difference-between-dnf-vs-yum/) 进行阅读。

- **安装 DNF 包管理器**

```bash
# 依赖
$ yum install -y epel-release

# 安装
$ yum install -y dnf

# 检查
$ dnf –version
```

- **常用命令介绍**

```bash
# 安装软件包
$ dnf install nano

# 升级软件包
$ dnf update systemd

# 升级所有系统软件包
$ dnf update
$ dnf upgrade

# 检查系统软件包的更新
$ dnf check-update

# 删除软件包
$ dnf remove nano
$ dnf erase nano

# 删除无用孤立的软件包
$ dnf autoremove

# 删除缓存的无用软件包
$ dnf clean all

# 查看系统中可用的DNF软件库
$ dnf repolist

# 查看系统中可用和不可用的所有的DNF软件库
$ dnf repolist all

# 列出所有RPM包
$ dnf list

# 列出所有安装了的RPM包
$ dnf list installed

# 列出所有可供安装的RPM包
$ dnf list available

# 搜索软件库中的RPM包
$ dnf search nano

# 查找某一文件的提供者
$ dnf provides /bin/bash

# 查看软件包详情
$ dnf info nano

# 查看所有的软件包组
$ dnf grouplist

# 安装一个软件包组
$ dnf groupinstall 'Educational Software'

# 升级一个软件包组中的软件包
$ dnf groupupdate 'Educational Software'

# 删除一个软件包组
$ dnf groupremove 'Educational Software'

# 重新安装特定软件包
$ dnf reinstall nano

# 回滚某个特定软件的版本
$ dnf downgrade acpid

# 查看DNF命令的执行历史
$ dnf history

# 查看所有的DNF命令及其用途
$ dnf help

# 获取有关某条命令的使用帮助
$ dnf help clean
```


系统安装包管理工具


**一、top – 实时显示系统运行状态**

top 命令的功能是用于实时显示系统运行状态，包含处理器、内存、服务、进程等重要资源信息。运维工程师们常常会把 top 命令比作是 “加强版的 Windows 任务管理器”，因为除了能看到常规的服务进程信息以外，还能够对处理器和内存的负载情况一目了然，实时感知系统全局的运行状态，非常适合作为接手服务器后执行的第一条命令。

动态查看进程信息，并且可以查看到系统负载，内存，CPU 等使用情况。

**语法格式**

```
top [参数]
```

**常用参数**

|         |                                      |
| ------- | ------------------------------------ |
| -d <秒> | 改变显示的更新速度                   |
| -c      | 切换显示模式，更详细的显示路径及命令 |
| -s      | 安全模式，不允许交互式指令           |
| -i      | 不显示任何闲置或僵死的行程           |
| -n      | 设定显示的总次数，完成后将会自动退出 |
| -b      | 批处理模式，不进行交互式显示         |



**参考实例**

以默认格式显示系统运行信息：

```
[root@root ~]# top
top - 02:48:56 up 20 min,  1 user,  load average: 0.00, 0.00, 0.04
Tasks: 432 total,   1 running, 431 sleeping,   0 stopped,   0 zombie
%Cpu(s):  0.0 us,  0.0 sy,  0.0 ni, 99.9 id,  0.0 wa,  0.0 hi,  0.0 si,  0.0 s
MiB Mem :   1966.1 total,    172.1 free,   1339.3 used,    454.7 buff/cache
MiB Swap:   2048.0 total,   2033.5 free,     14.5 used.    443.4 avail Mem 

   PID USER      PR  NI    VIRT    RES    SHR S  %CPU  %MEM     TIME+ COMMAND                                
  2848 root      20   0  177712  28820   7700 S   6.2   1.4   0:01.31 sssd_kcm                   
     1 root      20   0  244748  14180   9052 S   0.0   0.7   0:01.10 systemd                    
     2 root      20   0       0      0      0 S   0.0   0.0   0:00.01 kthreadd  
………………省略部分输出信息………………
```

以默认格式显示系统运行信息，但提供完整的进程路径及名称：

```
[root@root ~]# top -c
```

以批处理模式显示程序信息：

```
[root@root ~]# top -b
```

设定每隔 5 秒刷新一次信息：

```
[root@root ~]# top -c -d 5
```

设定总显示次数为 3 回，随后自动退出命令：

```
[root@root ~]# top -n 5
```

**字段解析**

- load average: 0.00, 0.01, 0.05
- 系统 1 分钟，5 分钟，15 分钟平均负载
- %Cpu(s): 0.0 us, 0.0 sy, 0.0 ni,100.0 id, 0.0 wa, 0.0 hi, 0.0 si, 0.0 st
- us 用户态 CPU
- sy 内核态 CPU
- ni 优先级
- id 空闲的 CPU
- wa 等待输入输出设备的 CPU
- hi 硬中断
- si 软中断
- st 虚拟化占用 CPU 资源
- KiB Mem : 995896 total, 487280 free, 121580 used, 387036 buff/cache
- total 总内存空间
- free 空闲内存
- used 已使用内存
- buff 写缓冲 解决空间问题
- cache 读缓存 解决速率问题

**推荐使用**

```
top
&& 
top -c
```

**二、htop – 互动的进程查看器**

htop 是 linux 系统中的一个互动的进程查看器，一个文本模式的应用程序 (在控制台或者 X 终端中)，需要 ncurses。htop 比较人性化。它可让用户交互式操作，支持颜色主题，可横向或纵向滚动浏览进程列表，并支持鼠标操作。

htop 相比较 top 的优势有可以横向或纵向滚动浏览进程列表，以便看到所有的进程和完整的命令行、在启动上比 top 更快、杀进程时不需要输入进程号、支持鼠标选中操作、top 已不再维护。

htop 相当于 top 的升级版，监控界面是彩色的。

**语法格式**

```
htop [参数]
```

**常用参数**

非交互式是直接输入命sw令的时候加上参数，而交互式是 htop 进入监测后使用的。

**非交互式参数**

|         |                                 |
| ------- | ------------------------------- |
| -C      | 使用单色配色方案                |
| -d      | 设置更新的延迟， 单位是 10 微秒 |
| -s 用户 | 纵列排序                        |
| -u 用户 | 只显示一个指定用户的进程        |
| -p 用户 | 只显示给用户                    |
| -h      | 打印此命令帮助                  |
| -v      | 打印版本信息                    |



**交互式参数**

|              |                     |
| ------------ | ------------------- |
| space        | 标记一个进程        |
| U            | 取消所有标记        |
| l            | 显示进程打来的文件  |
| u            | 显示特定用户        |
| M            | 按照内存排序        |
| P            | 按照 CPU 排序       |
| T            | 按在线时长排序      |
| 直接输入数字 | 查找对应的 PID 进程 |



**参考实例**

启动 htop：

```
[root@root ~]# htop
```

以单色模式启动 htop：

```
[root@root ~]# htop -C
```

设置显示更新的延迟为 3 秒：

```
[root@root ~]# htop -d 3
```

显示一个给定的用户的进程：

```
[root@root ~]# htop -u linuxcool_user
```



![图片](http://pic.nexopera.tech/62ce873715207.png)

**三、vmstat – 显示虚拟内存状态**

vmstat 命令的含义为显示虚拟内存状态（“Virtual Memory Statistics”），但是它可以报告关于进程、内存、I/O 等系统整体运行状态。

**语法格式**

```
vmstat [参数]
&&
vmstat [参数] [时间间隔] [执行次数]
```

**常用参数**

|      |                                    |
| ---- | ---------------------------------- |
| -a   | 显示活动内页                       |
| -f   | 显示启动后创建的进程总数           |
| -m   | 显示 slab 信息                     |
| -n   | 头信息仅显示一次                   |
| -s   | 以表格方式显示事件计数器和内存状态 |
| -d   | 报告磁盘状态                       |
| -p   | 显示指定的硬盘分区状态             |
| -S   | 输出信息的单位                     |



**参考实例**

显示活动内页：

```
[root@root ~]# vmstat -a
```

显示启动后创建的进程总数：

```
[root@root ~]# vmstat -f
```

显示 slab 信息：

```
[root@root ~]# vmstat -m
```

头信息仅显示一次：

```
[root@root ~]# vmstat -n
```

以表格方式显示事件计数器和内存状态：

```
[root@root  ~]# vmstat -s
```

显示指定的硬盘分区状态：

```
[root@root ~]# vmstat -p /dev/sda1
```

指定状态信息刷新的时间间隔为 1 秒：

```
[root@root ~]# vmstat 1
```

指定状态信息刷新的时间间隔为 2 秒刷新 3 次：

```
[root@root ~]# vmstat 2 3
```

字段解析

```
[root@root ~]# vmstat 
procs -----------memory---------- ---swap-- -----io---- -system-- ------cpu-----
 r  b   swpd   free   buff  cache   si   so    bi    bo   in   cs us sy id wa st
 2  0  35896 445256    520 487496  271 2091   622  2119  129  127  1  1 97  0  0
```

**1.procs**

- r 表示等待执行的任务数，当一段时间内这个数值一直超过 CPU 数说明当前系统出现 CPU 瓶颈；
- b 表示等待 IO 的进程数量。

**2.memory**

- swpd 虚拟内存已使用的大小，如果大于 0，表示你的机器物理内存不足了，如果不是程序内存泄露的原因，那么你该升级内存了或者把耗内存的任务迁移到其他机器；
- free 空闲的物理内存的大小；
- buff Linux/Unix 系统是用来存储，目录里面有什么内容，权限等的缓存；
- cache 直接用来记忆我们打开的文件, 给文件做缓冲。

**3.swap**

- si 每秒从磁盘读入虚拟内存的大小，如果这个值大于 0，表示物理内存不够用或者内存泄露了，要查找耗内存进程解决掉；
- so 每秒虚拟内存写入磁盘的大小，如果这个值大于 0，同上。

**4.io**

- bi 块设备每秒接收的块数量，这里的块设备是指系统上所有的磁盘和其他块设备，默认块大小是 1024byte;
- bo 块设备每秒发送的块数量，例如我们读取文件，bo 就要大于 0。bi 和 bo 一般都要接近 0，不然就是 IO 过于频繁，需要调整。

**5.system**

- in 每秒中断数，包括时钟中断；
- cs 表示每秒上下文切换;
- 这两个值越大，会看到由内核消耗的 cpu 时间会越多。

**6.cpu**

- us 用户 CPU 时间；
- sy 系统 CPU 时间，如果太高，表示系统调用时间长，例如是 IO 操作频繁；
- id 空闲 CPU 时间，一般来说，id + us + sy = 100, 一般我认为 id 是空闲 CPU 使用率，us 是用户 CPU 使用率，sy 是系统 CPU 使用率；
- wa 等待 IO CPU 时间；
- st 等待 IO CPU 时间。

**四、dstat – 全能系统信息统计工具**

dstat 命令是一个用来替换 vmstat、iostat、netstat、nfsstat 和 ifstat 这些命令的工具，是一个全能系统信息统计工具。与 sysstat 相比，dstat 拥有一个彩色的界面，在手动观察性能状况时，数据比较显眼容易观察；而且 dstat 支持即时刷新，譬如输入 dstat 3 即每三秒收集一次，但最新的数据都会每秒刷新显示。和 sysstat 相同的是，dstat 也可以收集指定的性能资源，譬如 dstat -c 即显示 CPU 的使用情况。

**语法格式**

```
dstat [参数]
```

**常用参数**

|         |                                                              |
| ------- | ------------------------------------------------------------ |
| -c      | 显示 CPU 系统占用，用户占用，空闲，等待，中断，软件中断等信息 |
| -d      | 显示磁盘读写数据大小                                         |
| -n      | 显示网络状态                                                 |
| -l      | 显示系统负载情况                                             |
| -m      | 显示内存使用情况                                             |
| -g      | 显示页面使用情况                                             |
| -p      | 显示进程状态                                                 |
| -s      | 显示交换分区使用情况                                         |
| -r      | I/O 请求情况                                                 |
| -y      | 系统状态                                                     |
| –ipc    | 显示 ipc 消息队列，信号等信息                                |
| –socket | 用来显示 tcp udp 端口状态                                    |



**参考实例**

分别显示 cpu、disk、net、page、system 信息：

```
[root@root ~]# dstat
```

每三秒收集一次 cpu、disk、net、page、system 信息 ：

```
[root@root ~]# dstat 3
```

显示 CPU 系统占用，用户占用，空闲，等待，中断，软件中断等信息 ：

```
[root@root ~]# dstat -c
```

显示磁盘读写数据大小 ：

```
[root@root ~]# dstat -d
```

显示网络状态：

```
[root@root ~]# dstat -n
```

**五、glances – 高层次的多子系统概览**

Glances 是一个相对比较新的系统监控工具，用 Python 编写的，使用 psutil 库从系统获取信息。可以用它来监控 CPU、平均负载、内存、网络接口、磁盘 I/O，文件系统空间利用率、挂载的设备、所有活动进程以及消耗资源最多的进程。Glances 有很多有趣的选项。它的主要特性之一是可以在配置文件中设置阀值（careful 小心、warning 警告、critical 致命），然后它会用不同颜色显示信息以表明系统的瓶颈。

**语法格式**

```
glances [参数]
```

**常用参数**

|      |                                                              |
| ---- | ------------------------------------------------------------ |
| -b   | 显示网络连接速度 Byte/ 秒                                    |
| -s   | 设置 glances 运行模式为服务器                                |
| -B   | 绑定服务器端 IP 地址或者主机名称                             |
| -c   | 连接 glances 服务器端                                        |
| -t   | 设置屏幕刷新的时间间隔，单位为秒，默认值为 2 秒，数值许可范围：1~32767 |



**参考实例**

192.168.10.2 主机启动 glances 服务：

```
[root@root ~]# glances -s -B 192.168.10.2 &
```

从另一台主机查看 192.168.10.2 主机的系统负载状态:

```
[root@root ~]# glances -c 192.168.10.2
```

显示网络连接速度 Byte/ 秒：

```
[root@root ~]# glances -b
```

设置屏幕刷新的时间间隔为 6 秒：

```
[root@root ~]# glances -t 6
```

**六、sar – 系统运行状态统计**

sar 命令是 Linux 下系统运行状态统计工具，它将指定的操作系统状态计、数器显示到标准输出设备。

sar（System Activity Reporter 系统活动情况报告）是目前 Linux 上最为全面的系统性能分析工具之一，可以从多方面对系统的活动进行报告，包括：文件的读写情况、系统调用的使用情况、磁盘 I/O、CPU 效率、内存使用状况、进程活动及 IPC 有关的活动等

**语法格式**

```
sar [ 选项 ] [ <时间间隔> [ <次数> ] ]
```

**常用参数**

|      |                                      |
| ---- | ------------------------------------ |
| -A   | 所有报告的总和                       |
| -R   | 显示内存状态                         |
| -b   | 显示 I/O 和传递速率的统计信息        |
| -B   | 显示换页状态                         |
| -d   | 输出每一块磁盘的使用信息             |
| -e   | 设置显示报告的结束时间               |
| -f   | 从制定的文件读取报告                 |
| -i   | 设置状态信息刷新的间隔时间           |
| -P   | 报告每个 CPU 的状态                  |
| -u   | 输出 cpu 使用情况和统计信息          |
| -v   | 显示索引节点、文件和其他内核表的状态 |
| -w   | 显示交换分区的状态                   |
| -x   | 显示给定进程的装                     |
| -r   | 报告内存利用率的统计信息             |



**参考实例**

使用 - R 参数显示内存信息：

```
[root@root ~]# sar -R
```

使用 - b 参数显示 I/O 速率：

```
[root@root ~]# sar -b
```

使用 - u 参数显示 CPU 利用率：

```
[root@root ~]# sar -u
```

使用 - d 参数查看每块磁盘的使用信息

```
[root@root ~]# sar -d
```

使用 - i 参数和 - f 参数设置状态信息 1 秒刷新一次并记录 5 次

```
[root@root ~]# sar -i 1 -f 
```


Linux综合性命令及解析

Nexopera是一个专注于Linux、网络和运维等领域的博客网站。将为读者提供广泛的相关文章，涵盖操作系统、服务器管理、网络配置、安全性等多个主题。如果你是初学者，希望这里有适合你的内容。

防火墙概述