Linux系统监控常用命令_linux监控命令

前两天双十一买了个台服务器，折腾了几下之后  才记得要把本地的文件也分享给大家，文档是一年还是两年前就放在自己的文库，今天找出来用的时候记得好像没发出来，这里就贴给大家用了

系统

# uname -a # 查看内核/操作系统/CPU信息 
# head -n 1 /etc/issue # 查看操作系统版本 
# cat /proc/cpuinfo # 查看CPU信息 
# lscpu # 查看CPU信息 
# lsof -i:3306 # 查看端口被谁占用了
# hostname # 查看计算机名 
# lspci -tv # 列出所有PCI设备 
# lsusb -tv # 列出所有USB设备 
# lsmod # 列出加载的内核模块 
# env # 查看环境变量 

资源

# free -m # 查看内存使用量和交换区使用量 
# df -h # 查看各分区使用情况 
# du -sh # 查看指定目录的大小 
# grep MemTotal /proc/meminfo # 查看内存总量 
# grep MemFree /proc/meminfo # 查看空闲内存量 
# uptime # 查看系统运行时间、用户数、负载 
# cat /proc/loadavg # 查看系统负载 
# systemctl list-unit-files |grep enabled 查看所有的开机启动项
# ps # 查看进程  ps 11012：查看这个进程
# fuser # 查看进程  fuser -n tcp 80：查看这个端口被谁试用了
# ll /proc/1024 # 查看进程具体的细节，是哪个服务，物理位置在哪等等
# grep -rn 'elastic' * # 查看那些文件出现了此关键字【elastic】

磁盘和分区

# mount | column -t # 查看挂接的分区状态 
# fdisk -l # 查看所有分区 
# swapon -s # 查看所有交换分区 
# hdparm -i /dev/hda # 查看磁盘参数(仅适用于IDE设备) 
# dmesg | grep IDE # 查看启动时IDE设备检测状况 

网络 

# ifconfig # 查看所有网络接口的属性 
# iptables -L # 查看防火墙设置 
# route -n # 查看路由表 
# netstat -lntp # 查看所有监听端口 
# netstat -antp # 查看所有已经建立的连接 
# netstat -s # 查看网络统计信息 
# iftop  # 查看网络实时使用    yum install iftop [默认系统未安装]

进程 

# ps -ef # 查看所有进程 
# top # 实时显示进程状态 

用户

# w # 查看活动用户 
# id # 查看指定用户信息 
# last # 查看用户登录日志 
# cut -d: -f1 /etc/passwd # 查看系统所有用户 
# cut -d: -f1 /etc/group # 查看系统所有组 
# crontab -l # 查看当前用户的计划任务 

# chown -R newAccout /home/xxx/workspace 修改文件夹的所有文件的权限至新的用户
# chgrp -R newGroup /home/xxx/workspace 修改文件夹的所有文件的组权限至新的用户组

服务

# chkconfig -list # 列出所有系统服务 
# chkconfig -list | grep on # 列出所有启动的系统服务 

程序

# rpm -qa # 查看所有安装的软件包

内容摘自：https://www.cnblogs.com/springdong/p/3619651.html

抹掉你在Linux系统上登录过的痕迹

清除登陆系统成功的记录

[root@localhost root]# echo > /var/log/wtmp //此文件默认打开时乱码，可查到ip等信息

[root@localhost root]# last //此时即查不到用户登录信息

清除登陆系统失败的记录

[root@localhost root]# echo > /var/log/btmp //此文件默认打开时乱码，可查到登陆失败信息

[root@localhost root]# lastb //查不到登陆失败信息
 

清除历史执行命令

[root@localhost root]# history -c //清空历史执行命令

[root@localhost root]# echo > ./.bash_history //或清空用户目录下的这个文件即可

导入空历史记录

[root@localhost root]# vi /root/history //新建记录文件

[root@localhost root]# history -c //清除记录 

[root@localhost root]# history -r /root/history.txt //导入记录 

[root@localhost root]# history //查询导入结果

example 

[root@localhost root]# vi /root/history

[root@localhost root]# history -c 

[root@localhost root]# history -r /root/history.txt 

[root@localhost root]# history 

[root@localhost root]# echo > /var/log/wtmp  

[root@localhost root]# last

[root@localhost root]# echo > /var/log/btmp

[root@localhost root]# lastb 

[root@localhost root]# history -c 

[root@localhost root]# echo > ./.bash_history

[root@localhost root]# history

查找大文件：
[root@iZbp1gp1t778obaz5m8vk9Z ~]# find / -type f -size +200M | xargs ls -Slh

查找当前端口是否占用：
[root@iZbp1gp1t778obaz5m8vk9Z ~]# netstat -tunlp | grep 8288

内容摘自：Linux清除用户登录记录和命令历史方法_dengcun的博客-CSDN博客