本文介绍几款Linux比拟实用的工具，心愿有所帮忙。

1、查看过程占用带宽状况-Nethogs

Nethogs 是一个终端下的网络流量监控工具能够直观的显示每个过程占用的带宽。

下载：http://sourceforge.net/projec...

[root@localhost ~]#yum-y install libpcap-develncurses-devel [root@localhost ~]# tar zxvf nethogs-0.8.0.tar.gz [root@localhost ~]# cd nethogs [root@localhost nethogs]# make && make install [root@localhost nethogs]# nethogs eth0

2、硬盘读取性能测试-IOZone

IOZone是一款Linux文件系统性能测试工具 能够测试不同的操作系统中文件系统的读写性能。

下载：http://www.iozone.org/src/cur...

[root]# tar xvf iozone3_420.tar [root]# cd iozone3_420/src/current/ [root]# make linux [root]# ./iozone -a -n 512m -g 16g -i 0 -i 1 -i 5 -f /mnt/iozone -Rb ./iozone.xls
  • -a应用全自动模式
  • -n为主动模式设置最小文件大小(Kbytes)。
  • -g设置主动模式可应用的最大文件大小Kbytes。
  • -i用来指定运行哪个测试。
  • -f指定测试文件的名字实现后主动删除
  • -R产生Excel到规范输入
  • -b指定输入到指定文件上

3、实时监控磁盘IO-IOTop

IOTop命令是专门显示硬盘IO的命令,界面风格相似top命令。

yum -y install iotop

4、网络流量监控-IPtraf

IPtraf是一个运行在Linux下的简略的网络情况剖析工具。

# yum -y install iptraf

5、网络流量监控-IFTop

iftop是相似于linux上面top的实时流量监控工具。比iptraf直观些。

下载：http://www.ex-parrot.com/~pdw...

[root@localhost ~]# tar zxvf iftop-0.17.tar.gz[root@localhost ~]# cd iftop-0.17 [root@localhost iftop-0.17]# ./configure [root@localhost iftop-0.17]# make && make install [root@localhost iftop-0.17]# iftop [root@localhost iftop-0.17]# iftop -i eth0  #指定监控网卡接口

  • TX：发送流量
  • RX：接管流量
  • TOTAL：总流量
  • Cumm：运行iftop到目前工夫的总流量
  • peak：流量峰值
  • rates：别离示意过来 2s 10s 40s 的均匀流量

6、过程实时监控-HTop

HTop是一个 Linux 下的交互式的过程浏览器能够用来替换Linux下的top命令。

rpm -ivh http://pkgs.repoforge.org/rpmforge-release/rpmforge-release-0.5.2-2.el6.rf.x86_64.rpm（装置第三方YUM源）yum -y install htop

7、系统资源监控-NMON

NMON是一种在AIX与各种Linux操作系统上宽泛应用的监控与剖析工具

下载：http://sourceforge.jp/project...

chmod +x nmon_x86_64_rhel6 mv nmon_x86_64_rhel6 /usr/sbin/nmon [root@localhost ~]# nmon

8、监控多个日志-MultiTail

MultiTail是在控制台关上多个窗口用来实现同时监控多个日志文档、相似tail命令的性能的软件。

rpm -ivh http://pkgs.repoforge.org/rpmforge-release/rpmforge-release-0.5.2-2.el6.rf.x86_64.rpm （装置第三方YUM源）yum -y installmultitail multitail -e "fail" /var/log/secure #筛选关键字进行监控 multitail -l "ping baidu.com" #监控前面的命令-l将要执行的命令 multitail -i /var/log/messages -i /var/log/secure #-i指定一个文件名

9、SSH暴力破解防护-Fail2ban

Fail2ban能够监督你的系统日志而后匹配日志的错误信息正则式匹配执行相应的屏蔽动作个别状况下是调用防火墙屏蔽

下载：http://www.fail2ban.org/wiki/...

[root]# cd fail2ban-0.8.11[root]# python setup.py install[root]# cd files/[root]# cp ./redhat-initd /etc/init.d/fail2ban [root@localhost files]# service fail2ban start[root]# chkconfig --add fail2ban[root]# chkconfig fail2ban on

注：须要配置iptables实用，如果重启iptables了也要重启fail2ban，因为fail2ban的原理是调用iptables实时阻挡外界的攻打。

grep -v "^#" /etc/fail2ban/jail.conf | grep -v "^$"[DEFAULT] ignoreip = 127.0.0.1/8#疏忽本机IP bantime= 600#合乎规定后封闭工夫 findtime= 600#在多长时间内合乎规定执行封闭如600秒达到3次则执行 maxretry =#最大尝试次数 backend = auto#日志批改检测日志gamin、polling和auto这三种 usedns = warn [ssh-iptables] enabled= true#默认是禁用false filter = sshd action = iptables[name=SSH, port=ssh, protocol=tcp]# sendmail-whois[name=SSH,dest=收件人邮箱, sender=发件人邮箱, sendername="Fail2Ban"] logpath= /var/log/sshd.log#响应的谬误日志个别在/var/log/secure maxretry = 5#尝试谬误次数笼罩全局中的maxretry

注：默认所有的利用防护都是敞开的，须要咱们手动开启。fail2ban.conf文件是日志信息，jail.conf文件是爱护的具体服务和动作配置信息。

[root]# touch /var/log/sshd.log[root]# service fail2ban restart[root]# fail2ban-client status#查看监控曾经开启Status|- Number of jail:1`- Jail list: ssh-iptablesiptables -L iptables过滤表有fail2ban一条规定fail2ban-SSHtcp--anywhere anywheretcp dpt:ssh

10、连贯会话终端继续化-Tmux

Tmux是一个优良的终端复用软件相似GNU Screen比Screen更加方面、灵便和高效。为了确保连贯SSH时掉线不影响工作运行。

rpm -ivh http://pkgs.repoforge.org/rpmforge-release/rpmforge-release-0.5.2-2.el6.rf.x86_64.rpm（装置第三方YUM源）

11、页面显示磁盘空间应用状况-Agedu

下载：http://www.chiark.greenend.or...

tar zxvf agedu-r9723.tar.gzcd agedu-r9723./configuremake && make installagedu -s /#-s扫描agedu -w --address 192.168.0.10:80#-w输出一个网页链接agedu -w --address 192.168.0.108080 --auth none#--auth敞开认证如果不加端口号会生成一个随机的用浏览器拜访

12、平安扫描工具-NMap

NMap是Linux下的网络连接扫描和嗅探工具包用来扫描网上电脑凋谢的网络连接端。

下载：http://nmap.org/download.html

tar jxvf nmap-6.40.tar.bz2./configuremake && make install [root]# nmap 192.168.0.10 #获取根本信息[root]# nmap -O 192.168.0.10 #获取零碎版本信息[root]# nmap -A 192.168.0.10 #获取零碎综合信息[root]# nmap 192.168.0.0/24#获取一个网段工作设施根本信息-sSTCP扫描-sV零碎版本检测

13、Web压力测试-Httperf

Httperf比ab更弱小，能测试出web服务能承载的最大服务量及发现潜在问题；比方：内存应用、稳定性。最大劣势：能够指定法则进行压力测试，模仿实在环境。

下载：http://code.google.com/p/http...

[root]# tar zxvf httperf-0.9.0.tar.gz[root]# cd httperf-0.9.0[root]# ./configure[root]# make && make install[root]# httperf --hog --server=192.168.0.202 --uri=/index.html --num-conns= 10000 --wsess=10,10,0.1

参数阐明：

  • --hog：让httperf尽可能多产生连贯，httperf会依据硬件配置，有法则的产生拜访连贯
  • --num-conns：连贯数量，总发动10000申请
  • --wsess：用户关上网页工夫法则模仿，第一个10示意产生10个会话连贯，第二个10示意每个会话连贯进行10次申请，0.1示意每个会话连贯申请之间的间隔时间/s
出处：https://www.cnblogs.com/liubi...