技術文章 » 幾款實用的linux工具

幾款實用的linux工具

2020-10-21 11:00:56

1、檢視程序佔用頻寬情況-Nethogs

Nethogs 是一個終端下的網路流量監控工具可以直觀的顯示每個程序佔用的頻寬。

 

2、硬碟讀取效能測試-IOZone

IOZone是一款Linux檔案系統效能測試工具 可以測試不同的作業系統中檔案系統的讀寫效能。

下載：http://www.iozone.org/src/current/

  • -a使用全自動模式

  • -n為自動模式設定最小檔案大小(Kbytes)。

  • -g設定自動模式可使用的最大檔案大小Kbytes。

  • -i用來指定執行哪個測試。

  • -f指定測試檔案的名字完成後自動刪除

  • -R產生Excel到標準輸出

  • -b指定輸出到指定檔案上

 

3、實時監控磁碟IO-IOTop

IOTop命令是專門顯示硬碟IO的命令,介面風格類似top命令。

 

 

4、網路流量監控-IPtrafIPtraf是一個執行在Linux下的簡單的網路狀況分析工具。

 

 

5、網路流量監控-IFTop

iftop是類似於linux下面top的實時流量監控工具。比iptraf直觀些。

下載：http://www.ex-parrot.com/~pdw/iftop/

  • TX：傳送流量

  • RX：接收流量

  • TOTAL：總流量

  • Cumm：執行iftop到目前時間的總流量

  • peak：流量峰值

  • rates：分別表示過去 2s 10s 40s 的平均流量

 

6、程序實時監控-hyop

htop是一個 Linux 下的互動式的程序瀏覽器可以用來替換Linux下的top命令。

 

 

7、系統資源監控-NMON

NMON是一種在AIX與各種Linux作業系統上廣泛使用的監控與分析工具

下載：http://sourceforge.jp/projects/sfnet_nmon/releases/

 

 

8、監控多個紀錄檔-MultiTail

MultiTail是在控制檯開啟多個視窗用來實現同時監控多個紀錄檔檔案、類似tail命令的功能的軟體。

yum -y installmultitail 

multitail -e "fail" /var/log/secure #篩選關鍵字進行監控 

multitail -l "ping baidu.com" #監控後面的命令-l將要執行的命令 

multitail -i /var/log/messages -i /var/log/secure #-i指定一個檔名

 

9、SSH暴力破解防護-Fail2ban

Fail2ban可以監視你的系統紀錄檔然後匹配紀錄檔的錯誤資訊正則式匹配執行相應的遮蔽動作一般情況下是呼叫防火牆遮蔽

下載：http://www.fail2ban.org/wiki/index.php/Downloads

注：需要設定iptables實用，如果重新啟動iptables了也要重新啟動fail2ban，因為fail2ban的原理是呼叫iptables實時阻擋外界的攻擊。

grep -v "^#" /etc/fail2ban/jail.conf | grep -v "^$" 

[DEFAULT] ignoreip = 127.0.0.1/8

#忽略本機IP bantime= 600 
#符合規則後封鎖時間 findtime= 600
#在多長時間內符合規則執行封鎖如600秒達到3次則執行 maxretry = 
#最大嘗試次數 backend = auto 
#紀錄檔修改檢測紀錄檔gamin、polling和auto這三種 usedns = warn [ssh-iptables] enabled= true
#預設是禁用false filter = sshd action = iptables[name=SSH, port=ssh, protocol=tcp] 
# sendmail-whois[name=SSH,dest=收件人郵箱, sender=發件人郵箱, sendername="Fail2Ban"] logpath= /var/log/sshd.log
#響應的錯誤紀錄檔一般在/var/log/secure maxretry = 5
#嘗試錯誤次數覆蓋全域性中的maxretry

注：預設所有的應用防護都是關閉的，需要我們手動開啟。fail2ban.conf檔案是紀錄檔資訊，jail.conf檔案是保護的具體服務和動作設定資訊。

[root]# touch /var/log/sshd.log
[root]# service fail2ban restart
[root]# fail2ban-client status#檢視監控已經開啟
Status
|- Number of jail:1
`- Jail list: ssh-iptables
iptables -L iptables過濾表有fail2ban一條規則
fail2ban-SSHtcp--anywhere anywheretcp dpt:ssh

 

10、連線對談終端持續化-Tmux

tmux是一個優秀的終端複用軟體類似GNU Screen比Screen更加方面、靈活和高效。為了確保連線SSH時掉線不影響任務執行。

可以開啟很多tab頁，每個tab頁還可以開啟很多視窗，上圖最後一個頁面開啟了8個視窗。功能很強大，但學習其命令及設定也是有一定門檻的。

在接觸tmux之前，使用的是screen，接觸之後果斷放棄了screen.

 

11、頁面顯示磁碟空間使用情況-Agedu

下載：http://www.chiark.greenend.org.uk/~sgtatham/agedu/

 

 

12、安全掃描工具-NMap

NMap是Linux下的網路連線掃描和嗅探工具包用來掃描網上電腦開放的網路連線端。

下載：http://nmap.org/download.html

 

13、Web壓力測試-Httperf

Httperf比ab更強大，能測試出web服務能承載的最大服務量及發現潛在問題；比如：記憶體使用、穩定性。最大優勢：可以指定規律進行壓力測試，模擬真實環境。

下載：http://code.google.com/p/httperf/downloads/list