? 系统监控核心命令：掌握实时性能数据的关键
作为 Linux 系统管理员，实时掌握系统状态是日常工作的基础。这部分会详细介绍几个最常用的系统监控命令，这些工具就像你的 “系统听诊器”，能快速定位 CPU、内存、磁盘等资源的使用问题。
top 命令是实时监控的首选工具。它默认按 CPU 使用率排序，能直接看到哪个进程在 “吃资源”。比如你发现某个进程的 CPU 占用率超过 80%，就可以按键盘上的 k 键，输入进程 ID 来结束它。top 的交互性很强，按 M 键可以切换到按内存排序，这在排查内存泄漏问题时特别有用。另外，top 还能显示系统负载、运行时间、当前登录用户等信息，相当于一个系统状态的 “仪表盘”。
htop 是 top 的增强版，界面更友好，支持鼠标操作。它能显示每个 CPU 核心的使用情况，用不同颜色区分不同类型的进程。比如，绿色表示用户进程，红色表示系统进程。htop 还支持横向滚动，能查看完整的命令行参数，这在排查异常进程时非常方便。安装 htop 也很简单，在大多数 Linux 发行版中，只需要执行
sudo apt install htop（Ubuntu/Debian）或sudo yum install htop（CentOS/Fedora）即可。free 命令专门用来查看内存使用情况。默认情况下，它以 KB 为单位显示总内存、已用内存、空闲内存等信息。加上 - m 参数可以切换到以 MB 为单位，这样更直观。比如，执行
free -m后，你会看到类似这样的输出：plaintext
total used free shared buff/cache available
Mem: 7872 2345 1234 123 4293 5234
Swap: 2048 0 2048
这里的 “available” 表示系统实际可用的内存，包括缓存和缓冲区。如果 available 的值很低，可能意味着系统内存不足，需要进一步排查。
vmstat 命令能提供更全面的系统状态信息，包括进程、内存、磁盘 IO、CPU 等。执行
vmstat 2会每隔 2 秒更新一次数据，持续按 Ctrl+C 停止。输出中的 “r” 列表示等待 CPU 资源的进程数，如果这个数值持续高于 CPU 核心数，说明 CPU 资源紧张。“si” 和 “so” 列分别表示从磁盘交换到内存和从内存交换到磁盘的数据量，如果这两个数值较大，说明系统在频繁使用交换空间，可能存在内存不足的问题。iostat 命令主要用于监控磁盘 IO。执行
iostat -x 5会每隔 5 秒显示一次详细的磁盘统计信息，包括读写速度、平均等待时间等。比如，“rsec/s” 表示每秒读取的扇区数，“wsec/s” 表示每秒写入的扇区数。如果某个磁盘的读写速度持续很高，可能意味着该磁盘存在性能瓶颈，需要考虑升级硬件或优化应用程序。? 基础操作命令：高效管理文件系统的必备技能
文件操作是 Linux 系统管理的基础，这部分会介绍最常用的文件管理命令，让你在终端中高效地创建、复制、移动和删除文件。
ls 命令用于列出目录内容。默认情况下，它会列出当前目录下的所有文件和子目录。加上 - l 参数可以显示详细信息，包括文件权限、大小、修改时间等。比如，执行
ls -l后，你会看到类似这样的输出：plaintext
-rw-r--r-- 1 user user 1234 May 10 10:00 file.txt
drwxr-xr-x 2 user user 4096 May 10 10:00 directory
这里的第一个字符表示文件类型，“-” 表示普通文件，“d” 表示目录。接下来的三个字符分别表示文件所有者、所属组和其他用户的权限。
cd 命令用于切换目录。执行
cd /path/to/directory可以进入指定目录，执行cd ..可以返回上一级目录。如果要快速回到用户主目录，可以执行cd ~。mkdir 命令用于创建目录。执行
mkdir new_directory可以创建一个名为 new_directory 的目录。如果要创建多级目录，可以使用 - p 参数，比如mkdir -p parent/child/grandchild会同时创建 parent、child 和 grandchild 三个目录。cp 命令用于复制文件或目录。执行
cp source_file target_file可以将 source_file 复制到 target_file。如果要复制目录，需要使用 - r 参数，比如cp -r source_directory target_directory。mv 命令用于移动文件或目录，也可以用于重命名。执行
mv old_name new_name可以将文件或目录重命名为 new_name。执行mv file /path/to/directory可以将 file 移动到指定目录。rm 命令用于删除文件或目录。执行
rm file.txt可以删除 file.txt。如果要删除目录，需要使用 - r 参数，比如rm -r directory。删除操作是不可逆的，使用时一定要谨慎，建议先确认文件或目录的正确性。? 网络监控命令：保障网络畅通的利器
网络问题是 Linux 系统管理中常见的挑战，这部分会介绍几个常用的网络监控命令，帮助你快速诊断和解决网络故障。
tcpdump 命令是强大的抓包工具，能捕获网络数据包并显示详细信息。执行
tcpdump -i eth0 port 80可以捕获 eth0 接口上端口 80 的数据包。加上 - A 参数可以以 ASCII 格式显示数据包内容，这在分析 HTTP 流量时非常有用。比如，执行tcpdump -i eth0 -A port 80后，你会看到类似这样的输出：plaintext
10:00:00.123456 IP 192.168.1.100.80 > 192.168.1.2.12345: Flags [P.], seq 1:100, ack 1, win 1234, length 100
GET /index.html HTTP/1.1
Host: example.com
User-Agent: curl/7.68.0
Accept: */*
这里显示了一个 HTTP GET 请求的详细信息，包括源 IP、目标 IP、端口号、请求头字段等。
nmap 命令用于网络扫描，能探测目标主机的开放端口、运行的服务等信息。执行
nmap 192.168.1.100可以扫描 192.168.1.100 主机的所有开放端口。加上 - sS 参数可以进行半开放扫描，这种扫描方式更隐蔽，不容易被防火墙检测到。执行nmap -sS 192.168.1.100后，你会看到类似这样的输出：plaintext
Starting Nmap 7.80 ( https://nmap.org ) at 2023-10-01 10:00 UTC
Nmap scan report for 192.168.1.100
Host is up (0.001s latency).
Not shown: 998 closed ports
PORT STATE SERVICE
22/tcp open ssh
80/tcp open http
这里显示目标主机开放了 22（SSH）和 80（HTTP）端口。
netstat 命令用于显示网络连接、路由表、接口统计信息等。执行
netstat -tuln可以显示所有 TCP 和 UDP 监听端口。加上 - p 参数可以显示对应的进程信息，比如netstat -tulnp会显示监听端口的进程 ID 和名称。ss 命令是 netstat 的替代品，性能更优，功能更强大。执行
ss -tuln同样可以显示所有 TCP 和 UDP 监听端口。加上 - l 参数可以显示监听状态的套接字，加上 - p 参数可以显示进程信息。? 系统日志管理：排查问题的关键线索
系统日志记录了系统的运行状态和事件，是排查问题的重要依据。这部分会介绍 journalctl 命令的使用方法，帮助你高效管理和分析系统日志。
journalctl 命令是 systemd 日志管理工具，能查看和管理系统日志。执行
journalctl可以查看所有日志，按空格键翻页，按 q 键退出。执行journalctl -n 10可以查看最近的 10 条日志。如果要实时跟踪日志，可以执行journalctl -f，这类似于 tail -f 命令。journalctl 支持强大的过滤功能。执行
journalctl --since "2023-10-01 09:00:00" --until "2023-10-01 10:00:00"可以查看指定时间范围内的日志。执行journalctl -u nginx.service可以查看 nginx 服务的日志。执行journalctl -p err可以查看错误级别及以上的日志。为了实现日志持久化，需要创建 /var/log/journal 目录，并修改 /etc/systemd/journald.conf 文件。在文件中添加以下配置：
plaintext
Storage=persistent
然后重启 systemd-journald 服务，执行
sudo systemctl restart systemd-journald。这样，系统日志就会永久保存在磁盘上，即使重启系统也不会丢失。为了避免日志占用过多磁盘空间，可以配置日志存储大小和保留时间。在 /etc/systemd/journald.conf 文件中添加以下配置：
plaintext
SystemMaxUse=1G
MaxRetentionSec=7days
这里将日志总大小限制为 1GB，保留最近 7 天的日志。配置完成后，同样需要重启 systemd-journald 服务。
? 高级监控工具：提升效率的得力助手
对于更复杂的监控需求，一些高级工具能提供更全面的功能。这部分会介绍 glances 和 nmon 这两个工具的使用方法，帮助你提升监控效率。
glances 是一个跨平台的系统监控工具，支持命令行和 Web 界面。执行
glances可以启动命令行界面，显示 CPU、内存、磁盘、网络等资源的使用情况。按 Tab 键可以切换不同的显示模式，比如进程列表、网络流量等。如果要启动 Web 界面，执行glances -w，然后在浏览器中访问http://localhost:61208即可。nmon 是一个强大的性能分析工具，支持实时监控和生成报告。执行
nmon可以启动实时监控界面，显示 CPU、内存、磁盘、网络等信息。按不同的快捷键可以切换不同的显示页面，比如按 c 键查看 CPU 信息，按 m 键查看内存信息。如果要生成 HTML 报告，执行nmon -f -s 30 -c 4 -t -r /path/to/report.html，这会每隔 30 秒采集一次数据，共采集 4 次，生成包含时间戳的 HTML 报告。在 Ubuntu 系统中安装 glances，执行
sudo apt install glances即可。安装 nmon 需要先下载安装包，执行sudo dpkg -i nmon_ubuntu.deb。在 CentOS 系统中，安装 glances 执行sudo yum install glances，安装 nmon 需要先安装依赖包，执行sudo yum install sysstat perl，然后下载 nmon 安装包进行安装。? 最新发行版动态：Ubuntu 25.10 的新特性
Ubuntu 25.10 引入了一些重要的新特性，其中最引人注目的是默认使用 Rust 重写的 sudo-rs 工具。sudo-rs 是 sudo 的替代品，基于 Rust 语言开发，具有更好的内存安全性，能有效避免缓冲区溢出等安全漏洞。执行
sudo-rs apt update可以像传统 sudo 一样使用，功能和参数基本保持一致。此外，Ubuntu 25.10 还计划引入 Rust Coreutils（uutils），逐步替代传统的 GNU Coreutils。这将进一步提升系统的安全性和稳定性。虽然目前这些工具还处于过渡阶段，但未来可能会成为主流。
对于 Linux 爱好者来说，及时了解最新发行版的动态，可以更好地利用新特性提升工作效率。同时，也需要注意新工具的兼容性问题，确保现有脚本和配置能够正常运行。
该文章由dudu123.com嘟嘟 ai 导航整理，嘟嘟 AI 导航汇集全网优质网址资源和最新优质 AI 工具。
