程序观察：ps top pstree
ps ： 观察程序的执行情况，特别zombile程序
ps aux
ps命令的参数很多，man ps 便可以知道，建议使用上面的命令即可。
top ： 动态的监控现有程序的运行情况，默认为5秒
top -d 2
上面的命令是2秒执行一次刷新。
pstree ： 已树状的形式查看程序的运行情况
这个命令用于跟踪，僵尸zombile的源头很有用。
程序删除：kill killall
kill 22236
kill sh
# kill -HUP [pid]
SIGHUP的发音是“sig-hup”，是signal hangup的缩写，含义是“中止信号”。你如何发送一个SIGHUP信号呢?这里有几种方式:
#
|
# kill -1 [pid]
# killall -1 [process-name]
|
系统资源的观察：free uname uptime netstat dmesg dar
--------------------------------------------------------------------------------
free
[root@linux ~]# free [-b|-k|-m|-g] [-t]
參數：
-b ：直接輸入 free 時，顯示的單位是 Kbytes，我們可以使用 b(bytes), m(Mbytes)
k(Kbytes), 及 g(Gbytes) 來顯示單位喔！
-t ：在輸出的最終結果，顯示實體記憶體與 swap 的總量。
範例：
範例一：顯示目前系統的記憶體容量
[root@linux ~]# free -m
total used free shared buffers cached
Mem: 376 366 10 0 129 94
-/+ buffers/cache: 141 235
Swap: 996 0 995
仔細看看，我的系統當中有 384 MB 左右的實體記憶體，我的 swap 有 1GB 左右， 那我使用 free -m
以 MBytes 來顯示時，就會出現上面的資訊。Mem 那一行顯示的是實體記憶體的量， Swap 則是虛擬記
憶體的量。 total 是總量， used 是已被使用的量， free 則是剩餘可用的量。 後面的
shared/buffers/cached 則是在已被使用的量當中，用來作為緩衝及快取的量。
仔細的看到範例一的輸出喔，我的 Linux 主機是很平凡的，根本沒有什麼工作， 但是，我的實體記憶
體是幾乎被用光光的情況呢！不過，至少有 129 MB 用在緩衝記憶工作， 94 MB 則用在快取工作，也就
是說，系統是『很有效率的將所有的記憶體用光光』， 目的是為了讓系統的存取效能加速啦！
很多朋友都會問到這個問題『我的系統明明很輕鬆，為何記憶體會被用光光？』 現在瞭了吧？沒有錯！
被用光是正常的！而需要注意的反而是 swap 的量。一般來說， swap 最好不要被使用，尤其 swap 最
好不要被使用超過 20% 以上， 如果您發現 swap 的用量超過 20% ，那麼，最好還是買實體記憶體來插
吧！ 因為， Swap 的效能跟實體記憶體實在差很多，而系統會使用到 swap ， 絕對是因為實體記憶體
不足了才會這樣做的！如此，瞭解吧！
--------------------------------------------------------------------------------
uname
[root@linux ~]# uname [-asrmpi]
參數：
-a ：所有系統相關的資訊；
-s ：系統核心名稱
-r ：核心的版本
-m ：本系統的硬體名稱
-p ：CPU 的類型
-i ：硬體的平台 (ix86)
範例：
範例一：輸出系統的基本資訊
[root@linux ~]# uname -a
Linux linux.site 2.6.12-1.1398_FC4 #1 Fri Jul 15 00:52:32 EDT 2005
i686 i686 i386 GNU/Linux
這個咚咚我們前面使用過很多次了喔！uname 可以列出目前系統的核心版本、 主要硬體平台以及 CPU
類型等等的資訊。以上面範例一的狀態來說，我的 Linux 主機使用的核心名稱為 Linux，而主機名稱為
linux.site，核心的版本為 2.6.12-1.1398_FC4，該核心版本建立的日期為 2005/07/15， 適用的硬體
平台為 i386 以上等級的硬體平台喔。
--------------------------------------------------------------------------------
uptime
這個指令很單純呢！就是顯示出目前系統已經開機多久的時間，以及 1, 5, 15 分鐘的平均負載就是了
。還記得 top 吧？沒錯啦！ 這個 uptime 可以顯示出 top 畫面的最上面一行！
[root@linux ~]# uptime
18:06:30 up 52 days, 6:40, 1 user, load average: 0.00, 0.00, 0.00
# 上面表示，目前是 18:06 ，本系統已經開機 52 天又 6:40 ，有 1 個使用者在線上，
# 平均負載很低，所以都是 0 啊！
--------------------------------------------------------------------------------
netstat
這個 netstat 也是挺好玩的，其實，這個指令比較常被用在網路的監控方面， 不過，在程序管理方面
也是需要瞭解的啦！這個指令的執行如下所示：基本上， netstat 的輸出分為兩大部分，上面是網路介
面相關的連線，下方則是與 unix 程序有關的項目。
[root@linux ~]# netstat -[atunlp]
參數：
-a ：將目前系統上所有的連線、監聽、Socket 資料都列出來
-t ：列出 tcp 網路封包的資料
-u ：列出 udp 網路封包的資料
-n ：不已程序的服務名稱，以埠號 (port number) 來顯示；
-l ：列出目前正在網路監聽 (listen) 的服務；
-p ：列出該網路服務的程序 PID
範例：
範例一：列出目前系統已經建立的網路連線與 unix socket 狀態
[root@linux ~]# netstat
Active Internet connections (w/o servers)
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 256 59-125-83-224.ad:ssh linux.test.s:52679 ESTABLISHED
Active UNIX domain sockets (w/o servers)
Proto RefCnt Flags Type State I-Node Path
unix 16 [ ] DGRAM 4870 /dev/log
unix 2 [ ] DGRAM 3561 @udevd
unix 3 [ ] STREAM CONNECTED 509237
# 在上面的結果當中，顯示了兩個部分，分別是網路的連線以及 linux 上面的 socket
# 連線狀態。在網路連線的部分主要內容為：
# Proto ：網路的封包協定，主要分為 TCP 與 UDP 封包，相關資料請參考伺服器篇；
# Recv-Q：非由使用者程式連結到此 socket 的複製的總 bytes 數；
# Send-Q：非由遠端主機傳送過來的 acknowledged 總 bytes 數；
# Local Address ：本地端的 IP
# Foreign Address：遠端主機的 IP；
# State ：連線狀態，主要有建立(ESTABLISED)及監聽(LISTEN)；
# 至於 unix 傳統的 socket 連接狀態則是：
# Proto ：一般就是 unix 啦；
# RefCnt：連接到此 socket 的程序數量；
# Flags ：連線的旗標；
# Type ：socket 存取的類型。主要有確認連線的 STREM 與不需確認的 DGRAM 兩種；
# State ：CONNECTED 表示已經連線建立。
# Path ：連接到此 socket 的相關程式的路徑！或者是相關資料輸出的路徑。
範例二：找出目前系統上已在監聽的網路連線及其 PID
[root@linux ~]# netstat -tulnp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 0.0.0.0:21 0.0.0.0:* LISTEN 1598/vsftpd
tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN 1666/master
tcp 0 0 :::22 :::* LISTEN 5281/sshd
udp 0 0 0.0.0.0:68 0.0.0.0:* 21339/dhclient
# 看到了嗎？最後面一個欄位就是該埠號被該 PID 或程式所啟動的！
範例三：將上述的本地端 0.0.0.0:21 那個網路服務關閉的話？
[root@linux ~]# kill 1598
[root@linux ~]# killall vsftpd
很多朋友常常有疑問，那就是，我的主機目前到底開了幾個門(ports)， 呵呵！其實，不論主機提供什
麼樣的服務，一定必須要有相對應的 program 在主機上面執行才行啊！ 舉例來說，我們鳥園的 Linux
主機提供的就是 WWW 服務，那麼我的主機當然有一個程式在提供 WWW 的服務啊！呵呵！那就是 Apache
這個套件所提供的啦！ ^_^。 所以，當我執行了這個程式之後，我的系統自然就可以提供 WWW 的服務
了。那如何關閉啊？ 就關掉該程式所觸發的那個程序就好了！例如上面的範例三所提供的例子啊！ ^_^
--------------------------------------------------------------------------------
dmesg
在開機的時候你會發現有很多的訊息出現吧，例如 CPU 的形式、硬碟、 光碟型號及硬碟分割表等等，
這些資訊的產生都是核心 (kernel) 在進行硬體的測試與驅動啦。 但是訊息都是『刷』的一聲就跑過去
了！完全來不及看！傷腦筋～
這些訊息有時候對於系統管理員是很重要的，因為他提供了系統的資訊呀！ 要看這些訊息你可以用
dmesg 這個指令來觀看！ 因為訊息實在太多了，所以可以加入這個管線指令『 | more 』來使畫面暫停
！
範例一：輸出所有的核心開機時的資訊
[root@linux ~]# dmesg | more
範例二：搜尋開機的時候，硬碟的相關資訊為何？
[root@linux ~]# dmesg | grep -i hd
ide0: BM-DMA at 0xffa0-0xffa7, BIOS settings: hda:DMA, hdb:DMA
ide1: BM-DMA at 0xffa8-0xffaf, BIOS settings: hdc:DMA, hdd:pio
hda: ST320430A, ATA DISK drive
hdb: Maxtor 5T030H3, ATA DISK drive
hdc: CD-540E, ATAPI CD/DVD-ROM drive
.....底下省略.....
由範例二就知道我這部主機的硬碟是怎樣了吧？！沒錯啦！ 還可以查閱能不能找到網路卡喔！網路卡的
代號是 eth ，所以，直接輸入 dmesg | grep -i eth 試看看呢！
--------------------------------------------------------------------------------
sar
這個 sar 並不是系統預設的安裝套件，如果您不是選擇全部安裝的話，這個套件預設是不裝的。 不過
，如果您是選擇全部安裝，嘿嘿！那就可以玩這個 sar 了。 這個 sar 的功能倒是可以玩一玩的，因為
他可以在您想要主動偵測主機的資源狀態， 然後繪製成為圖表時，相當好用的一個工具喔！
[root@linux ~]# sar [-ru] [秒數] [次數]
參數：
-u ：進行 CPU 資源的統計；
-r ：進行主記憶體目前狀態的分析
範例：
範例一：統計目前主機 CPU 狀態，每秒一次，共計三次！
[root@linux ~]# sar -u 1 3
Linux 2.6.12-1.1398_FC4 (vbird.vbird.idv.tw) 09/16/05
14:16:17 CPU %user %nice %system %iowait %idle
14:16:18 all 0.00 0.00 0.00 0.00 100.00
14:16:19 all 0.00 0.00 0.00 0.00 100.00
14:16:20 all 0.00 0.00 0.00 0.00 100.00
Average: all 0.00 0.00 0.00 0.00 100.00
# 我這部主機單純用在家裡測試的，所以沒有什麼網路服務，看的出來，嘿嘿！很安靜！
範例二：統計目前主機記憶體的使用情況
[root@linux ~]# sar -r 1 3
Linux 2.6.12-1.1398_FC4 (vbird.vbird.idv.tw) 09/16/05
14:17:40 kbmemfree kbmemused %memused kbbuffers kbcached kbswpfree
14:17:41 26004 359672 93.26 127528 83996 1019236
14:17:42 26004 359672 93.26 127528 83996 1019236
14:17:43 26004 359672 93.26 127528 83996 1019236
Average: 26004 359672 93.26 127528 83996 1019236
# 其實這個與 free 的輸出結果也差不了太多啦！
鳥哥倒是很喜歡使用 sar 來做背景主動偵測系統 CPU 的動作！
--------------------------------------------------------------------------------
部分信息出处
我正好用到一个取某个月的月份命令：
**前一个天的日期**
date -d"1 day ago" +"%y%m%d"
date -d "yesterday" +"%y%m%d"
**前一个月的日期**
date -d"1 month ago" +"%y%m%d"
类似的还有
date -d"-1 day ago 1 month ago" +"%y%m%d"
date -d"1 day ago -1 year ago 1 month ago" +"%y%m%d"
