@Author : Spinach | GHB
@Link : http://blog.csdn.net/bocai8058
top命令、netstat命令詳解
top(顯示或管理執行中的程序)
top命令可以實時動態地查看系統的整體運行情況，是一個綜合了多方信息監測系統性能和運行信息的實用工具。通過top命令所提供的互動式界面，用熱鍵可以管理。
top [option]
[option]主要參數：
-b：以批處理模式操作；
-c：顯示完整的治命令；
-d：屏幕刷新間隔時間；
-I：忽略失效過程；
-s：保密模式；
-S：累積模式；
-i<時間>：設置間隔時間；
-u<用戶名>：指定用戶名；
-p<進程號>：指定進程；
-n<次數>：循環顯示的次數。
top交互命令
在top命令執行過程中可以使用的一些交互命令。這些命令都是單字母的，如果在命令行中使用了-s選項， 其中一些命令可能會被屏蔽。
h：顯示幫助畫面，給出一些簡短的命令總結說明；
k：終止一個進程；
i：忽略閒置和僵死進程，這是一個開關式命令；
q：退出程序；
r：重新安排一個進程的優先級別；
S：切換到累計模式；
s：改變兩次刷新之間的延遲時間（單位爲s），如果有小數，就換算成ms。輸入0值則系統將不斷刷新，默認值是5s；
f或者F：從當前顯示中添加或者刪除項目；
o或者O：改變顯示項目的順序；
l：切換顯示平均負載和啓動時間信息；
m：切換顯示內存信息；
t：切換顯示進程和CPU狀態信息；
c：切換顯示命令名稱和完整命令行；
M：根據駐留內存大小進行排序；
P：根據CPU使用百分比大小進行排序；
T：根據時間/累計時間進行排序；
w：將當前設置寫入~/.toprc文件中。
top實例
top - 09:44:56 up 16 days, 21:23, 1 user, load average: 9.59, 4.75, 1.92
Tasks: 145 total, 2 running, 143 sleeping, 0 stopped, 0 zombie
Cpu(s): 99.8%us, 0.1%sy, 0.0%ni, 0.2%id, 0.0%wa, 0.0%hi, 0.0%si, 0.0%st
Mem: 4147888k total, 2493092k used, 1654796k free, 158188k buffers
Swap: 5144568k total, 56k used, 5144512k free, 2013180k cached
解釋：
top - 09:44:56[當前系統時間],
16 days[系統已經運行了16天],
1 user[個用戶當前登錄],
load average: 9.59, 4.75, 1.92[系統負載，即任務隊列的平均長度]
Tasks: 145 total[總進程數],
2 running[正在運行的進程數],
143 sleeping[睡眠的進程數],
0 stopped[停止的進程數],
0 zombie[凍結進程數],
Cpu(s): 99.8%us[用戶空間佔用CPU百分比],
0.1%sy[內核空間佔用CPU百分比],
0.0%ni[用戶進程空間內改變過優先級的進程佔用CPU百分比],
0.2%id[空閒CPU百分比], 0.0%wa[等待輸入輸出的CPU時間百分比],
0.0%hi[],
0.0%st[],
Mem: 4147888k total[物理內存總量],
2493092k used[使用的物理內存總量],
1654796k free[空閒內存總量],
158188k buffers[用作內核緩存的內存量]
Swap: 5144568k total[交換區總量],
56k used[使用的交換區總量],
5144512k free[空閒交換區總量],
2013180k cached[緩衝的交換區總量],
netstat(查看Linux中網絡系統的狀態信息)
netstat命令用來打印Linux中網絡系統的狀態信息，可讓你得知整個Linux系統的網絡情況。
netstat [option]
[option]主要參數：
-a或--all：顯示所有連線中的Socket；
-A<網絡類型>或--<網絡類型>：列出該網絡類型連線中的相關地址；
-c或--continuous：持續列出網絡狀態；
-C或--cache：顯示路由器配置的快取信息；
-e或--extend：顯示網絡其他相關信息；
-F或--fib：顯示FIB；
-g或--groups：顯示多重廣播功能羣組組員名單；
-h或--help：在線幫助；
-i或--interfaces：顯示網絡界面信息表單；
-l或--listening：顯示監控中的服務器的Socket；
-M或--masquerade：顯示僞裝的網絡連線；
-n或--numeric：直接使用ip地址，而不通過域名服務器；
-N或--netlink或--symbolic：顯示網絡硬件外圍設備的符號連接名稱；
-o或--timers：顯示計時器；
-p或--programs：顯示正在使用Socket的程序識別碼和程序名稱；
-r或--route：顯示Routing Table；
-s或--statistice：顯示網絡工作信息統計表；
-t或--tcp：顯示TCP傳輸協議的連線狀況；
-u或--udp：顯示UDP傳輸協議的連線狀況；
-v或--verbose：顯示指令執行過程；
-V或--version：顯示版本信息；
-w或--raw：顯示RAW傳輸協議的連線狀況；
-x或--unix：此參數的效果和指定"-A unix"參數相同；
--ip或--inet：此參數的效果和指定"-A inet"參數相同。
netstat實例
列出所有端口 (包括監聽和未監聽的)
netstat -a #列出所有端口
netstat -at #列出所有tcp端口
netstat -au #列出所有udp端口
列出所有處於監聽狀態的 Sockets
netstat -l #只顯示監聽端口
netstat -lt #只列出所有監聽 tcp 端口
netstat -lu #只列出所有監聽 udp 端口
netstat -lx #只列出所有監聽 UNIX 端口
顯示每個協議的統計信息
netstat -s #顯示所有端口的統計信息
netstat -st #顯示TCP端口的統計信息
netstat -su #顯示UDP端口的統計信息
在netstat輸出中顯示 PID 和進程名稱
netstat -pt
# netstat -p可以與其它開關一起使用，就可以添加“PID/進程名稱”到netstat輸出中，這樣debugging的時候可以很方便的發現特定端口運行的程序。
# 在netstat輸出中不顯示主機，端口和用戶名(host, port or user)
# 當你不想讓主機，端口和用戶名顯示，使用netstat -n。將會使用數字代替那些名稱。同樣可以加速輸出，因爲不用進行比對查詢。
netstat -an
# 如果只是不想讓這三個名稱中的一個被顯示，使用以下命令:
netsat -a --numeric-ports
netsat -a --numeric-hosts
netsat -a --numeric-users
持續輸出netstat信息
netstat -c #每隔一秒輸出網絡信息
顯示系統不支持的地址族(Address Families)
netstat --verbose
# 在輸出的末尾，會有如下的信息：
netstat: no support for `AF IPX' on this system.
netstat: no support for `AF AX25' on this system.
netstat: no support for `AF X25' on this system.
netstat: no support for `AF NETROM' on this system.
顯示核心路由信息
netstat -r
# 使用netstat -rn顯示數字格式，不查詢主機名稱。
找出程序運行的端口
# 並不是所有的進程都能找到，沒有權限的會不顯示，使用 root 權限查看所有的信息。
netstat -ap | grep ssh
# 找出運行在指定端口的進程
netstat -an | grep ':80'
顯示網絡接口列表
netstat -i
# 顯示詳細信息，像是ifconfig使用netstat -ie。
IP和TCP分析
# 查看連接某服務端口最多的的IP地址：
netstat -ntu | grep :80 | awk '{print $5}' | cut -d: -f1 | awk '{++ip[$1]} END {for(i in ip) print ip[i],"\t",i}' | sort -nr
# TCP各種狀態列表：
netstat -nt | grep -e 127.0.0.1 -e 0.0.0.0 -e ::: -v | awk '/^tcp/ {++state[$NF]} END {for(i in state) print i,"\t",state[i]}'
# 查看phpcgi進程數，如果接近預設值，說明不夠用，需要增加：
netstat -anpo | grep "php-cgi" | wc -l
引用：http://man.linuxde.net/top | http://man.linuxde.net/netstat