Linux下netstat和vmstat以及ifstat的使用

1.netstat

netstat是一个功能很强大的网络信息统计工具。它可以打印本地网卡接口上的全部连接，路由表信息，网卡接口信息的等。一般情况下我们大量用到的是TCP连接及其状态信息，因为我们如果要获得路由表信息和网卡接口信息，我们可以使用输出内容更丰富的route和ifconfig命令

netstat的常见参数

参数 说明 -n 使用IP地址表示主机，而不是主机名；使用数字表示端口而不是服务名称 -a 显示结果中包含监听socket -t 仅显示TCP连接 -r 显示路由信息 -i 显示网卡接口的数据流量 -c 每隔1s输出一次 -o 显示socket定时器，比如保活定时器的信息 -p 显示socket所属进程的PID和名字

我们可以用前面学过的nc开个测试服务器和客户端进行netstat的命林测试，事例如下

当用nc在本机127.0.0.1端口为4444的服务器进程，然后在用nc当客户机进行连接

netstat -nat|grep 127.0.0.1:4444

显示结果如下图

由上图可知netstat的每行都输出6个字段，其名称和含义分别为

名称 含义 Proto 协议名 Recv-Q socket内核接收缓冲区尚未被应用程序读走的数据段 Send-Q 未被对方确认的数据段 Local Address 本端的IP地址和端口号 Foreign Address 对方的IP地址和端口号 State socket的状态

2.vmstat

vmstat的缩写是virtual memory statistics的缩写，它能实时输出系统的各种资源的使用情况，比如进程信息，内存使用情况，CPU使用率以及I/O使用情况

vmstat常见的参数

参数 说明 -f 显示系统自启动以来执行的fork次数 -s 显示内存相关的统计信息 -d 显示磁盘相关的统计信息 -p 显示指定磁盘的显示信息 delay 采样间隔，即每隔多少秒刷新一次 count 采样次数，共输出多少次采样信息

3.ifstat

ifstat是interface statistics的缩写，它是一个简单的网络流量监控工具

ifstat的参数

参数 说明 -a 检测系统上的所有网卡接口 -i 指定要检测的网卡接口 -t 在每行输出信息前加上事件戳 -b 以Kbit/s显示数据，而不是默认的KB/S delay 采样间隔 count 采样次数

具体事例如下

ifstat -a 1 5  #每个1s输出一次，共5次

从输出来看博主本机有3个网卡接口,ifstat的每条输出都以KB/S为单位显示个网卡接口上接收和发送数据的速率。所以我们可以用ifstat估计出服务器的总输入和输出流量