4種常用的linux命令

Netstat

Netstat 命令用於顯示各種網路相關資訊，如網路連接，路由表，介面狀態 (Interface Statistics)，masquerade 串連，多播成員 (Multicast Memberships) 等等。

Active Internet connections (w/o servers)Proto Recv-Q Send-Q Local Address Foreign Address Statetcp 0 2 210.34.6.89:telnet 210.34.6.96:2873 ESTABLISHEDtcp 296 0 210.34.6.89:1165 210.34.6.84:netbios-ssn ESTABLISHEDtcp 0 0 localhost.localdom:9001 localhost.localdom:1162 ESTABLISHEDtcp 0 0 localhost.localdom:1162 localhost.localdom:9001 ESTABLISHEDtcp 0 80 210.34.6.89:1161 210.34.6.10:netbios-ssn CLOSEActive UNIX domain sockets (w/o servers)Proto RefCnt Flags Type State I-Node Pathunix 1 [ ] STREAM CONNECTED 16178 @000000ddunix 1 [ ] STREAM CONNECTED 16176 @000000dcunix 9 [ ] DGRAM 5292 /dev/logunix 1 [ ] STREAM CONNECTED 16182 @000000df

從整體上看，netstat的輸出結果可以分為兩個部分：

一個是Active Internet connections，稱為有源TCP串連，其中"Recv-Q"和"Send-Q"指%0A的是接收隊列和發送隊列。這些數字一般都應該是0。如果不是則表示軟體包正在隊列中堆積。這種情況只能在非常少的情況見到。

另一個是Active UNIX domain sockets，稱為有源Unix域套介面(和網路通訊端一樣，但是只能用於本機通訊，效能可以提高一倍)。
Proto顯示串連使用的協議,RefCnt表示串連到本套介面上的進程號,Types顯示套介面的類型,State顯示套介面當前的狀態,Path表示串連到套介面的其它進程使用的路徑名。

-a (all)顯示所有選項，預設不顯示LISTEN相關
-t (tcp)僅顯示tcp相關選項
-u (udp)僅顯示udp相關選項
-n 拒絕顯示別名，能顯示數位全部轉化成數字。
-l 僅列出有在 Listen (監聽) 的服務狀態

-p 顯示建立相關連結的程式名
-r 顯示路由資訊，路由表
-e 顯示擴充資訊，例如uid等
-s 按各個協議進行統計
-c 每隔一個固定時間，執行該netstat命令。

提示：LISTEN和LISTENING的狀態只有用-a或者-l才能看到

tcpdump

用簡單的話來定義tcpdump，就是：dump the traffic on a network，根據使用者的定義對網路上的資料包進行截獲的包分析工具。 tcpdump可以將網路中傳送的資料包的“頭”完全截獲下來提供分析。它支援針對網路層、協議、主機、網路或連接埠的過濾，並提供and、or、not等邏輯語句來協助你去掉無用的資訊。

預設啟動

tcpdump

普通情況下，直接啟動tcpdump將監視第一個網路介面上所有流過的資料包。

監視指定網路介面的資料包

tcpdump -i eth1

如果不指定網卡，預設tcpdump只會監視第一個網路介面，一般是eth0，下面的例子都沒有指定網路介面。　

監視指定主機和連接埠的資料包

如果想要擷取主機210.27.48.1接收或發出的telnet包，使用如下命令

tcpdump tcp port 23 and host 210.27.48.1

對原生udp 123 連接埠進行監視 123 為ntp的服務連接埠

tcpdump udp port 123 

ipcs 和 ipcrm

取得ipc資訊：

ipcs [-m|-q|-s]
-m     輸出有關共用記憶體(shared memory)的資訊
-q      輸出有關資訊隊列(message queue)的資訊
-s      輸出有關“遮斷器”(semaphore)的資訊

# ipcs -m

IPC status from <running system> as of 2007年04月10日 星期二 18時32分18秒 CST
T         ID      KEY        MODE        OWNER    GROUP
Shared Memory:
m          0   0x50000d43 --rw-r--r--     root     root
m        501   0x1e90c97c --rw-r-----   oracle      dba
#ipcs |grep oracle|awk   '{print $2}

   501

刪除ipc(清除共用記憶體資訊)

ipcrm -m|-q|-s shm_id
%ipcrm -m 501

for i in `ipcs |grep oracle|awk   '{print $2}'`
do
ipcrm -m $i
ipcrm -s $i
done

ps -ef|egrep "ora_|asm_"|grep -v grep |grep -v crs|awk '{print $2}' |xargs kill -9