Linux排查哪個進程和IP在占用網速
Linux排查哪個進程在占用網速
使用NetHogs定位哪個進程在占用流量
# 安裝NetHogs。
nethogs常用參數
參數 解釋
-V : 打印版本。
-h : 打印此幫助。
-d : 延遲更新刷新率（以秒為單位）。 默認值為1。
-v : 視圖模式（0 = KB / s，1 =總KB，2 =總B，3 =總MB）。 默認值為0。
-c : 更新次數。 默認為0（無限制）。
-t : trace模式.
-p : 煽動混亂模式（不推薦）。
-s : 按發送列排序輸出。
-a : 監控所有設備，甚至環回/停止。
device : 要監控的設備。 默認是所有接口啟動和運行，不包括環回
當nethogs運行時，按：
q：退出
s：按SENT流量排序
r：按RECEIVE流量排序
m：在總（KB，B，MB）和KB / s模式之間切換
查看進程流量
# 執行以下命令，查看占用內網帶寬的進程。
nethogs eth0
# 查詢間隔(-d)5秒
nethogs eth1 -d 5
顯示界面說明
在nethogs監控界面，按s可以按照Sent列進行排序，按r可以按照Received列進行排序，按m可以切換不同的統計單位顯示，例如kb/s、kb、b、mb。監控界面信息說明如下所示。
使用iftop定位哪個IP在占用流量
iftop基本用法
查看哪個連接占用流量最多
# 查看eth0哪個連接網絡流量最多
iftop -P
不解析域名,所有的網絡連接都以ip顯示
iftop -n
指定監控網卡
# 不加i參數表示監控所有網卡
iftop
# 指定網卡且不解析dns
iftop -n -i eth0
# 查看流量較高的是占用的端口(或服務)
iftop -i eth0 -P
# -N查看流量較高的是占用的端口
iftop -i eth0 -P -N
定位端口占用的pid
# 使用fuser定位端口的pid
## -v 詳細輸出
## -n 在此名稱空間中搜索（文件、udp 或 tcp）
### -n tcp 在tcp中搜索
fuser -v -n tcp 3306
# 結束掉占用的pid
kill -s 9 pid
使用lsof定位端口的pid
lsof -i:端口號
[8a@localhost ~]$ sudo lsof -i:80
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
haproxy 9521 haproxy 9u IPv4 63613 0t0 TCP *:http (LISTEN)
## -n 不要將端口號轉換為端口名稱。
## -P 不解析主機名，顯示數字地址。
## -iTCP -sTCP:LISTEN -僅顯示TCP狀態為LISTEN的網絡文件
# 查看TCP22端口是哪個進程占用
sudo lsof -nP -iTCP:22 -sTCP:LISTEN
# 查看監聽的所有TCP端口
sudo lsof -nP -iTCP -sTCP:LISTEN
通過PID進程號查找啟動程序全路徑
ls -ail /proc/pid進程號
cwd是該進程的工作目錄
exe是啟程序的啟動路徑
fd包含進程打開文件的情況
結束進程
# 停止進程
kill -15 pid號
或
# 強制結束進程
kill -9 pid號
日志分析
日志分析可以使用logwatch或awstats等工具進行。
