Linux系统中性能监控和优化命令的讲解(续)

今天小编要跟大家分享的文章是关于Linux系统中性能监控和优化命令的讲解(续)。在之前的文章中小编为大家打来了3个相关命令的介绍，今天继续为大家带来2个有关性能监控和优化命令详细讲解来，虽然只有两个命令但本篇文章很长，涉及iostat命令和lsof命令，希望能帮到大家，下面来和小编一起看一看吧！

一、iostat命令

Linux系统中的 iostat是I/O statistics(输入/输出统计)的缩写，iostat工具将对系统的磁盘操作活动进行监视。它的特点是汇报磁盘活动统计情况，同时也会汇报出CPU使用情况。同vmstat一样，iostat也有一个弱点，就是它不能对某个进程进行深入分析，仅对系统的整体情况进行分析。iostat属于sysstat软件包。可以用yum install sysstat 直接安装。

1.命令格式：iostat[参数][时间][次数]2.命令功能： 通过iostat方便查看CPU、网卡、tty设备、磁盘、CD-ROM 等等设备的活动情况, 负载信息。3.命令参数：-C 显示CPU使用情况-d 显示磁盘使用情况-k 以 KB 为单位显示-m 以 M 为单位显示-N 显示磁盘阵列(LVM) 信息-n 显示NFS 使用情况-p[磁盘] 显示磁盘和分区的情况-t 显示终端和CPU的信息-x 显示详细信息-V 显示版本信息4.使用实例：实例1：显示所有设备负载情况命令：iostat输出：

[root@CT1186 ~]# iostatLinux 2.6.18-128.el5 (CT1186) 2012年12月28日

avg-cpu: %user %nice %system %iowait %steal %idle

8.30 0.02 5.07 0.17 0.00 86.44

Device: tps Blk_read/s Blk_wrtn/s Blk_read Blk_wrtn

sda 22.73 43.70 487.42 674035705 7517941952

sda1 0.00 0.00 0.00 2658 536

sda2 0.11 3.74 3.51 57721595 54202216

sda3 0.98 0.61 17.51 9454172 270023368

sda4 0.00 0.00 0.00 6 0

sda5 6.95 0.12 108.73 1924834 1677123536

sda6 2.20 0.18 31.22 2837260 481488056

sda7 12.48 39.04 326.45 602094508 5035104240

<以上代码可复制粘贴，可往左滑>

说明：

cpu属性值说明：

%user：CPU处在用户模式下的时间百分比。

%nice：CPU处在带NICE值的用户模式下的时间百分比。

%system：CPU处在系统模式下的时间百分比。

%iowait：CPU等待输入输出完成时间的百分比。

%steal：管理程序维护另一个虚拟处理器时，虚拟CPU的无意识等待时间百分比。

%idle：CPU空闲时间百分比。

备注：如果%iowait的值过高，表示硬盘存在I/O瓶颈，%idle值高，表示CPU较空闲，如果%idle值高但系统响应慢时，有可能是CPU等待分配内存，此时应加大内存容量。%idle值如果持续低于10，那么系统的CPU处理能力相对较低，表明系统中最需要解决的资源是CPU。

disk属性值说明：

rrqm/s: 每秒进行 merge 的读操作数目。即 rmerge/s

wrqm/s: 每秒进行 merge 的写操作数目。即 wmerge/s

r/s: 每秒完成的读 I/O 设备次数。即 rio/s

w/s: 每秒完成的写 I/O 设备次数。即 wio/s

rsec/s: 每秒读扇区数。即 rsect/s

wsec/s: 每秒写扇区数。即 wsect/s

rkB/s: 每秒读K字节数。是 rsect/s 的一半，因为每扇区大小为512字节。

wkB/s: 每秒写K字节数。是 wsect/s 的一半。

avgrq-sz: 平均每次设备I/O操作的数据大小 (扇区)。

avgqu-sz: 平均I/O队列长度。

await: 平均每次设备I/O操作的等待时间 (毫秒)。

svctm: 平均每次设备I/O操作的服务时间 (毫秒)。

%util: 一秒中有百分之多少的时间用于 I/O 操作，即被io消耗的cpu百分比

备注：如果 %util 接近 100%，说明产生的I/O请求太多，I/O系统已经满负荷，该磁盘可能存在瓶颈。如果 svctm 比较接近 await，说明 I/O 几乎没有等待时间;如果 await 远大于 svctm，说明I/O 队列太长，io响应太慢，则需要进行必要优化。如果avgqu-sz比较大，也表示有当量io在等待。

实例2：定时显示所有信息

命令：

iostat 2 3

输出：

[root@CT1186 ~]# iostat 2 3Linux 2.6.18-128.el5 (CT1186) 2012年12月28日

avg-cpu: %user %nice %system %iowait %steal %idle

8.30 0.02 5.07 0.17 0.00 86.44

Device: tps Blk_read/s Blk_wrtn/s Blk_read Blk_wrtn

sda 22.73 43.70 487.42 674035705 7517947296

sda1 0.00 0.00 0.00 2658 536

sda2 0.11 3.74 3.51 57721595 54202216

sda3 0.98 0.61 17.51 9454172 270023608

sda4 0.00 0.00 0.00 6 0

sda5 6.95 0.12 108.73 1924834 1677125640

sda6 2.20 0.18 31.22 2837260 481488152

sda7 12.48 39.04 326.44 602094508 5035107144

avg-cpu: %user %nice %system %iowait %steal %idle

8.88 0.00 7.94 0.19 0.00 83.00

Device: tps Blk_read/s Blk_wrtn/s Blk_read Blk_wrtn

sda 6.00 0.00 124.00 0 248

sda1 0.00 0.00 0.00 0 0

sda2 0.00 0.00 0.00 0 0

sda3 0.00 0.00 0.00 0 0

sda4 0.00 0.00 0.00 0 0

sda5 0.00 0.00 0.00 0 0

sda6 0.00 0.00 0.00 0 0

sda7 6.00 0.00 124.00 0 248

avg-cpu: %user %nice %system %iowait %steal %idle

9.12 0.00 7.81 0.00 0.00 83.07

Device: tps Blk_read/s Blk_wrtn/s Blk_read Blk_wrtn

sda 4.00 0.00 84.00 0 168

sda1 0.00 0.00 0.00 0 0

sda2 0.00 0.00 0.00 0 0

sda3 0.00 0.00 0.00 0 0

sda4 0.00 0.00 0.00 0 0

sda5 0.00 0.00 0.00 0 0

sda6 4.00 0.00 84.00 0 168

sda7 0.00 0.00 0.00 0 0

<以上代码可复制粘贴，可往左滑>

说明：每隔 2秒刷新显示，且显示3次

实例3：显示指定磁盘信息命令：iostat -d sda1

输出：

[root@CT1186 ~]# iostat -d sda1Linux 2.6.18-128.el5 (CT1186) 2012年12月28日

Device: tps Blk_read/s Blk_wrtn/s Blk_read Blk_wrtn

sda1 0.00 0.00 0.00 2658 536

<以上代码可复制粘贴，可往左滑>

说明：

实例4：显示tty和Cpu信息命令：iostat -t输出：

[root@CT1186 ~]# iostat -tLinux 2.6.18-128.el5 (CT1186) 2012年12月28日

Time: 14时58分35秒

avg-cpu: %user %nice %system %iowait %steal %idle

8.30 0.02 5.07 0.17 0.00 86.44

Device: tps Blk_read/s Blk_wrtn/s Blk_read Blk_wrtn

sda 22.73 43.70 487.41 674035705 7517957864

sda1 0.00 0.00 0.00 2658 536

sda2 0.11 3.74 3.51 57721595 54202216

sda3 0.98 0.61 17.51 9454172 270024344

sda4 0.00 0.00 0.00 6 0

sda5 6.95 0.12 108.73 1924834 1677128808

sda6 2.20 0.18 31.22 2837260 481488712

sda7 12.48 39.04 326.44 602094508 5035113248

<以上代码可复制粘贴，可往左滑>

说明：

实例5：以M为单位显示所有信息命令：iostat -m输出：

[root@CT1186 ~]# iostat -mLinux 2.6.18-128.el5 (CT1186) 2012年12月28日

avg-cpu: %user %nice %system %iowait %steal %idle

8.30 0.02 5.07 0.17 0.00 86.44

Device: tps MB_read/s MB_wrtn/s MB_read MB_wrtn

sda 22.72 0.02 0.24 329119 3670881

sda1 0.00 0.00 0.00 1 0

sda2 0.11 0.00 0.00 28184 26465

sda3 0.98 0.00 0.01 4616 131848

sda4 0.00 0.00 0.00 0 0

sda5 6.95 0.00 0.05 939 818911

sda6 2.20 0.00 0.02 1385 235102

sda7 12.48 0.02 0.16 293991 2458553

<以上代码可复制粘贴，可往左滑>

说明：

实例6：查看TPS和吞吐量信息命令：iostat -d -k 1 1输出：

[root@CT1186 ~]# iostat -d -k 1 1Linux 2.6.18-128.el5 (CT1186) 2012年12月28日

Device: tps kB_read/s kB_wrtn/s kB_read kB_wrtn

sda 22.72 21.85 243.71 337017916 3758984340

sda1 0.00 0.00 0.00 1329 268

sda2 0.11 1.87 1.76 28860797 27101108

sda3 0.98 0.31 8.75 4727086 135012508

sda4 0.00 0.00 0.00 3 0

sda5 6.95 0.06 54.37 962481 838566148

sda6 2.20 0.09 15.61 1418630 240744712

sda7 12.48 19.52 163.22 301047254 2517559596

<以上代码可复制粘贴，可往左滑>

说明：

tps：该设备每秒的传输次数(Indicate the number of transfers per second that were issued to the device.)。“一次传输”意思是“一次I/O请求”。多个逻辑请求可能会被合并为“一次I/O请求”。“一次传输”请求的大小是未知的。

kB_read/s：每秒从设备(drive expressed)读取的数据量;

kB_wrtn/s：每秒向设备(drive expressed)写入的数据量;

kB_read：读取的总数据量;kB_wrtn：写入的总数量数据量;

这些单位都为Kilobytes。

上面的例子中，我们可以看到磁盘sda以及它的各个分区的统计数据，当时统计的磁盘总TPS是22.73，下面是各个分区的TPS。(因为是瞬间值，所以总TPS并不严格等于各个分区TPS的总和)

实例7：查看设备使用率(%util)、响应时间(await)

命令：

iostat -d -x -k 1 1

输出：

[root@CT1186 ~]# iostat -d -x -k 1 1Linux 2.6.18-128.el5 (CT1186) 2012年12月28日

Device: rrqm/s wrqm/s r/s w/s rkB/s wkB/s avgrq-sz avgqu-sz await svctm %util

sda 0.44 38.59 0.40 22.32 21.85 243.71 23.37 0.04 1.78 4.20 9.54

sda1 0.00 0.00 0.00 0.00 0.00 0.00 18.90 0.00 8.26 6.46 0.00

sda2 0.36 0.43 0.11 0.01 1.87 1.76 63.57 0.01 63.75 1.94 0.02

sda3 0.00 1.24 0.04 0.95 0.31 8.75 18.42 0.04 39.77 8.73 0.86

sda4 0.00 0.00 0.00 0.00 0.00 0.00 2.00 0.00 19.67 19.67 0.00

sda5 0.00 6.65 0.00 6.94 0.06 54.37 15.67 0.26 36.81 4.48 3.11

sda6 0.00 1.71 0.01 2.19 0.09 15.61 14.29 0.03 12.40 5.84 1.28

sda7 0.08 28.56 0.25 12.24 19.52 163.22 29.28 0.27 21.46 5.00 6.25

<以上代码可复制粘贴，可往左滑>

说明：

rrqm/s： 每秒进行 merge 的读操作数目.即 delta(rmerge)/s

wrqm/s： 每秒进行 merge 的写操作数目.即 delta(wmerge)/s

r/s： 每秒完成的读 I/O 设备次数.即 delta(rio)/s

w/s： 每秒完成的写 I/O 设备次数.即 delta(wio)/s

rsec/s： 每秒读扇区数.即 delta(rsect)/s

wsec/s： 每秒写扇区数.即 delta(wsect)/s

rkB/s： 每秒读K字节数.是 rsect/s 的一半,因为每扇区大小为512字节.(需要计算)

wkB/s： 每秒写K字节数.是 wsect/s 的一半.(需要计算)

avgrq-sz：平均每次设备I/O操作的数据大小 (扇区).delta(rsect+wsect)/delta(rio+wio)

avgqu-sz：平均I/O队列长度.即 delta(aveq)/s/1000 (因为aveq的单位为毫秒).

await： 平均每次设备I/O操作的等待时间 (毫秒).即 delta(ruse+wuse)/delta(rio+wio)

svctm： 平均每次设备I/O操作的服务时间 (毫秒).即 delta(use)/delta(rio+wio)

%util： 一秒中有百分之多少的时间用于 I/O 操作,或者说一秒中有多少时间 I/O 队列是非空的，即 delta(use)/s/1000 (因为use的单位为毫秒)

如果 %util 接近 100%，说明产生的I/O请求太多，I/O系统已经满负荷，该磁盘可能存在瓶颈。

idle小于70% IO压力就较大了，一般读取速度有较多的wait。

同时可以结合vmstat 查看查看b参数(等待资源的进程数)和wa参数(IO等待所占用的CPU时间的百分比，高过30%时IO压力高)。

另外 await 的参数也要多和 svctm 来参考。差的过高就一定有 IO 的问题。

avgqu-sz 也是个做 IO 调优时需要注意的地方，这个就是直接每次操作的数据的大小，如果次数多，但数据拿的小的话，其实 IO 也会很小。如果数据拿的大，才IO 的数据会高。也可以通过 avgqu-sz × ( r/s or w/s ) = rsec/s or wsec/s。也就是讲，读定速度是这个来决定的。

svctm 一般要小于 await (因为同时等待的请求的等待时间被重复计算了)，svctm 的大小一般和磁盘性能有关，CPU/内存的负荷也会对其有影响，请求过多也会间接导致 svctm 的增加。await 的大小一般取决于服务时间(svctm) 以及 I/O 队列的长度和 I/O 请求的发出模式。如果 svctm 比较接近 await，说明 I/O 几乎没有等待时间;如果 await 远大于 svctm，说明 I/O 队列太长，应用得到的响应时间变慢，如果响应时间超过了用户可以容许的范围，这时可以考虑更换更快的磁盘，调整内核 elevator 算法，优化应用，或者升级 CPU。

队列长度(avgqu-sz)也可作为衡量系统 I/O 负荷的指标，但由于 avgqu-sz 是按照单位时间的平均值，所以不能反映瞬间的 I/O 洪水。

形象的比喻： r/s+w/s 类似于交款人的总数 平均队列长度(avgqu-sz)类似于单位时间里平均排队人的个数 平均服务时间(svctm)类似于收银员的收款速度 平均等待时间(await)类似于平均每人的等待时间 平均I/O数据(avgrq-sz)类似于平均每人所买的东西多少 I/O 操作率 (%util)类似于收款台前有人排队的时间比例 设备IO操作:总IO(io)/s = r/s(读) +w/s(写) =1.46 + 25.28=26.74 平均每次设备I/O操作只需要0.36毫秒完成,现在却需要10.57毫秒完成，因为发出的 请求太多(每秒26.74个)，假如请求时同时发出的，可以这样计算平均等待时间: 平均等待时间=单个I/O服务器时间*(1+2+...+请求总数-1)/请求总数 每秒发出的I/0请求很多,但是平均队列就4,表示这些请求比较均匀,大部分处理还是比较及时。

实例8：查看cpu状态

命令：

iostat -c 1 3

输出：

[root@CT1186 ~]# iostat -c 1 3Linux 2.6.18-128.el5 (CT1186) 2012年12月28日

avg-cpu: %user %nice %system %iowait %steal %idle

8.30 0.02 5.07 0.17 0.00 86.44

avg-cpu: %user %nice %system %iowait %steal %idle

8.64 0.00 5.38 0.00 0.00 85.98

avg-cpu: %user %nice %system %iowait %steal %idle

7.62 0.00 5.12 0.50 0.00 86.75

<以上代码可复制粘贴，可往左滑>

说明：

二、lsof命令

lsof(list open files)是一个列出当前系统打开文件的工具。在linux环境下，任何事物都以文件的形式存在，通过文件不仅仅可以访问常规数据，还可以访问网络连接和硬件。所以如传输控制协议 (TCP) 和用户数据报协议 (UDP) 套接字等，系统在后台都为该应用程序分配了一个文件描述符，无论这个文件的本质如何，该文件描述符为应用程序与基础操作系统之间的交互提供了通用接口。因为应用程序打开文件的描述符列表提供了大量关于这个应用程序本身的信息，因此通过lsof工具能够查看这个列表对系统监测以及排错将是很有帮助的。

1.命令格式：lsof [参数][文件]2.命令功能：用于查看你进程开打的文件，打开文件的进程，进程打开的端口(TCP、UDP)。找回/恢复删除的文件。是十分方便的系统监视工具，因为 lsof 需要访问核心内存和各种文件，所以需要root用户执行。lsof打开的文件可以是：1.普通文件2.目录3.网络文件系统的文件4.字符或设备文件5.(函数)共享库6.管道，命名管道7.符号链接8.网络文件(例如：NFS file、网络socket，unix域名socket)9.还有其它类型的文件，等等3.命令参数：-a 列出打开文件存在的进程-c<进程名> 列出指定进程所打开的文件-g 列出GID号进程详情-d<文件号> 列出占用该文件号的进程+d<目录> 列出目录下被打开的文件+D<目录> 递归列出目录下被打开的文件-n<目录> 列出使用NFS的文件-i<条件> 列出符合条件的进程。(4、6、协议、:端口、 @ip )-p<进程号> 列出指定进程号所打开的文件-u 列出UID号进程详情-h 显示帮助信息-v 显示版本信息4.使用实例：实例1：无任何参数命令：lsof输出：

[root@localhost ~]# lsof

COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME

init 1 root cwd DIR 8,2 4096 2 /

init 1 root rtd DIR 8,2 4096 2 /

init 1 root txt REG 8,2 43496 6121706 /sbin/init

init 1 root mem REG 8,2 143600 7823908 /lib64/ld-2.5.so

init 1 root mem REG 8,2 1722304 7823915 /lib64/libc-2.5.so

init 1 root mem REG 8,2 23360 7823919 /lib64/libdl-2.5.so

init 1 root mem REG 8,2 95464 7824116 /lib64/libselinux.so.1

init 1 root mem REG 8,2 247496 7823947 /lib64/libsepol.so.1

init 1 root 10u FIFO 0,17 1233 /dev/initctl

migration 2 root cwd DIR 8,2 4096 2 /

migration 2 root rtd DIR 8,2 4096 2 /

migration 2 root txt unknown /proc/2/exe

ksoftirqd 3 root cwd DIR 8,2 4096 2 /

ksoftirqd 3 root rtd DIR 8,2 4096 2 /

ksoftirqd 3 root txt unknown /proc/3/exe

migration 4 root cwd DIR 8,2 4096 2 /

migration 4 root rtd DIR 8,2 4096 2 /

migration 4 root txt unknown /proc/4/exe

ksoftirqd 5 root cwd DIR 8,2 4096 2 /

ksoftirqd 5 root rtd DIR 8,2 4096 2 /

ksoftirqd 5 root txt unknown /proc/5/exe

events/0 6 root cwd DIR 8,2 4096 2 /

events/0 6 root rtd DIR 8,2 4096 2 /

events/0 6 root txt unknown /proc/6/exe

events/1 7 root cwd DIR 8,2 4096 2 /

<以上代码可复制粘贴，可往左滑>

说明：

lsof输出各列信息的意义如下：

COMMAND：进程的名称

PID：进程标识符

PPID：父进程标识符(需要指定-R参数)

USER：进程所有者

PGID：进程所属组

FD：文件描述符，应用程序通过文件描述符识别该文件。如cwd、txt等

(1)cwd：表示current work dirctory，即：应用程序的当前工作目录，这是该应用程序启动的目录，除非它本身对这个目录进行更改

(2)txt ：该类型的文件是程序代码，如应用程序二进制文件本身或共享库，如上列表中显示的 /sbin/init 程序

(3)lnn：library references (AIX);

(4)er：FD information error (see NAME column);

(5)jld：jail directory (FreeBSD);

(6)ltx：shared library text (code and data);

(7)mxx ：hex memory-mapped type number xx.

(8)m86：DOS Merge mapped file;

(9)mem：memory-mapped file;

(10)mmap：memory-mapped device;

(11)pd：parent directory;

(12)rtd：root directory;

(13)tr：kernel trace file (OpenBSD);

(14)v86 VP/ix mapped file;

(15)0：表示标准输出

(16)1：表示标准输入

(17)2：表示标准错误

一般在标准输出、标准错误、标准输入后还跟着文件状态模式：r、w、u等

(1)u：表示该文件被打开并处于读取/写入模式

(2)r：表示该文件被打开并处于只读模式

(3)w：表示该文件被打开并处于

(4)空格：表示该文件的状态模式为unknow，且没有锁定

(5)-：表示该文件的状态模式为unknow，且被锁定

同时在文件状态模式后面，还跟着相关的锁

(1)N：for a Solaris NFS lock of unknown type;

(2)r：for read lock on part of the file;

(3)R：for a read lock on the entire file;

(4)w：for a write lock on part of the file;(文件的部分写锁)

(5)W：for a write lock on the entire file;(整个文件的写锁)

(6)u：for a read and write lock of any length;

(7)U：for a lock of unknown type;

(8)x：for an SCO OpenServer Xenix lock on part of the file;

(9)X：for an SCO OpenServer Xenix lock on the entire file;

(10)space：if there is no lock.

TYPE：文件类型，如DIR、REG等，常见的文件类型

(1)DIR：表示目录

(2)CHR：表示字符类型

(3)BLK：块设备类型

(4)UNIX：UNIX 域套接字

(5)FIFO：先进先出 (FIFO) 队列

(6)IPv4：网际协议 (IP) 套接字

DEVICE：指定磁盘的名称

SIZE：文件的大小

NODE：索引节点(文件在磁盘上的标识)

NAME：打开文件的确切名称

实例2：查看谁正在使用某个文件，也就是说查找某个文件相关的进程

命令：

lsof /bin/bash

输出：

[root@localhost ~]# lsof /bin/bashCOMMAND PID USER FD TYPE DEVICE SIZE NODE NAME

bash 24159 root txt REG 8,2 801528 5368780 /bin/bash

bash 24909 root txt REG 8,2 801528 5368780 /bin/bash

bash 24941 root txt REG 8,2 801528 5368780 /bin/bash

[root@localhost ~]#

<以上代码可复制粘贴，可往左滑>

说明：

实例3：递归查看某个目录的文件信息命令：lsof test/test3输出：

[root@localhost ~]# cd /opt/soft/[root@localhost soft]# lsof test/test3COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME

bash 24941 root cwd DIR 8,2 4096 2258872 test/test3

vi 24976 root cwd DIR 8,2 4096 2258872 test/test3

[root@localhost soft]#

<以上代码可复制粘贴，可往左滑>

说明：

使用了+D，对应目录下的所有子目录和文件都会被列出

实例4：不使用+D选项，遍历查看某个目录的所有文件信息的方法

命令：

lsof |grep 'test/test3'

输出：

[root@localhost soft]# lsof |grep 'test/test3'

bash 24941 root cwd DIR 8,2 4096 2258872 /opt/soft/test/test3

vi 24976 root cwd DIR 8,2 4096 2258872 /opt/soft/test/test3

vi 24976 root 4u REG 8,2 12288 2258882 /opt/soft/test/test3/.log2013.log.swp

[root@localhost soft]#

<以上代码可复制粘贴，可往左滑>说明：

实例5：列出某个用户打开的文件信息命令：lsof -u username说明: -u 选项，u其实是user的缩写

实例6：列出某个程序进程所打开的文件信息命令：lsof -c mysql说明: -c 选项将会列出所有以mysql这个进程开头的程序的文件，其实你也可以写成 lsof | grep mysql, 但是第一种方法明显比第二种方法要少打几个字符了

实例7：列出多个进程多个打开的文件信息命令：lsof -c mysql -c apache

实例8：列出某个用户以及某个进程所打开的文件信息命令：lsof -u test -c mysql 说明：用户与进程可相关，也可以不相关

实例9：列出除了某个用户外的被打开的文件信息命令：lsof -u ^root说明：^这个符号在用户名之前，将会把是root用户打开的进程不让显示

实例10：通过某个进程号显示该进行打开的文件命令：lsof -p 1

实例11：列出多个进程号对应的文件信息命令：lsof -p 1,2,3

实例12：列出除了某个进程号，其他进程号所打开的文件信息命令：lsof -p ^1

实例13：列出所有的网络连接命令：lsof -i

实例14：列出所有tcp 网络连接信息命令：lsof -i tcp

实例15：列出所有udp网络连接信息命令：lsof -i udp

实例16：列出谁在使用某个端口命令：lsof -i :3306

实例17：列出谁在使用某个特定的udp端口命令：lsof -i udp:55

或者：特定的tcp端口命令：lsof -i tcp:80

实例18：列出某个用户的所有活跃的网络端口命令：lsof -a -u test -i

实例19：列出所有网络文件系统命令：lsof -N

实例20：域名socket文件命令：lsof -u

实例21：某个用户组所打开的文件信息命令：lsof -g 5555

实例22：根据文件描述列出对应的文件信息命令：lsof -d description(like 2)例如：lsof -d txt例如：lsof -d 1例如：lsof -d 2说明：0表示标准输入，1表示标准输出，2表示标准错误，从而可知：所以大多数应用程序所打开的文件的 FD 都是从 3 开始

实例23：根据文件描述范围列出文件信息命令：lsof -d 2-3

实例24：列出COMMAND列中包含字符串" sshd"，且文件描符的类型为txt的文件信息命令：lsof -c sshd -a -d txt输出：

[root@localhost soft]# lsof -c sshd -a -d txtCOMMAND PID USER FD TYPE DEVICE SIZE NODE NAME

sshd 2756 root txt REG 8,2 409488 1027867 /usr/sbin/sshd

sshd 24155 root txt REG 8,2 409488 1027867 /usr/sbin/sshd

sshd 24905 root txt REG 8,2 409488 1027867 /usr/sbin/sshd

sshd 24937 root txt REG 8,2 409488 1027867 /usr/sbin/sshd

[root@localhost soft]# [root@localhost soft]#

实例25：列出被进程号为1234的进程所打开的所有IPV4 network files 命令：lsof -i 4 -a -p 1234

实例26：列出目前连接主机peida.linux上端口为：20，21，22，25，53，80相关的所有文件信息，且每隔3秒不断的执行lsof指令命令：lsof -i @peida.linux:20,21,22,25,53,80 -r 3

以上就是小编今天为大家分享的关于Linux系统中性能监控和优化命令的讲解(续)的文章，希望本篇文章能够对正在从事Linux运维工作的小伙伴们有所帮助，想要了解更多Linux相关知识记得关注达内Linux培训官网。最后祝愿小伙伴们工作顺利！

【免责声明：本文图片及文字信息均由小编转载自网络，旨在分享提供阅读，版权归原作者所有，如有侵权请联系我们进行删除。】