1、查看內(nèi)存占用最大的進程的命令:
ps aux| grep -v "USER" | sort -n -r -k 4 | awk 'NR==1{ print $0}'
2、查看所有建立連接的詳細記錄
netstat -nat|grep ESTABLISHED|wc -l
netstat -an | grep ESTABLISHED | wc -l
3、查看系統(tǒng)tcp連接中各個狀態(tài)的連接數(shù)/查看web的并發(fā)請求數(shù)及其TCP連接狀態(tài)
netstat -an | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'
4、輸出每個ip的連接數(shù),以及總的各個狀態(tài)的連接數(shù)。
netstat -n | awk '/^tcp/ {n=split($(NF-1),array,":");if(n<=2)++S[array[(1)]];else++S[array[(4)]];++s[$NF];++N} END {for(a in S){printf("%-20s %sn", a, S[a]);++I}printf("%-20s %sn","TOTAL_IP",I);for(a in s) printf("%-20s %sn",a, s[a]);printf("%-20s %sn","TOTAL_LINK",N);}'
5、TCP連接狀態(tài)詳解
LISTEN: 偵聽來自遠方的TCP端口的連接請求
SYN-SENT: 再發(fā)送連接請求后等待匹配的連接請求
SYN-RECEIVED:再收到和發(fā)送一個連接請求后等待對方對連接請求的確認
ESTABLISHED:代表一個打開的連接
FIN-WAIT-1: 等待遠程TCP連接中斷請求,或先前的連接中斷請求的確認
FIN-WAIT-2: 從遠程TCP等待連接中斷請求
CLOSE-WAIT:等待從本地用戶發(fā)來的連接中斷請求
CLOSING: 等待遠程TCP對連接中斷的確認
LAST-ACK: 等待原來的發(fā)向遠程TCP的連接中斷請求的確認
TIME-WAIT: 等待足夠的時間以確保遠程TCP接收到連接中斷請求的確認
CLOSED: 沒有任何連接狀態(tài)