思路：从“系统是否还活着” → “资源” → “进程” → “网络” → “应用”

1️⃣ uptime

先确认：系统是不是已经在“喘气”

uptime

• load average 是否暴涨
• 是否长期 load > CPU 核数

2️⃣ top / htop

实时体检仪

tophtop

• CPU 是否 100%
• %wa（IO wait）
• 内存是否被吃光
• 是否有异常进程

3️⃣ free

内存到底够不够？

free -h

• available 而不是 free
• swap 是否疯狂增长

4️⃣ vmstat

CPU / 内存 / IO 一眼看穿

vmstat 1

• r：运行队列
• wa：IO 等待
• si/so：swap 进出

5️⃣ iostat

磁盘是不是瓶颈？

iostat -x 1

• %util 接近 100%
• await 是否异常高

6️⃣ ps

谁在吃资源？

ps aux --sort=-%cpu | headps aux --sort=-%mem | head

• 精确锁定元凶进程
• 判断是否进程泄漏

7️⃣ lsof

端口、文件、句柄泄漏终结者

lsof -i :8080lsof | wc -l

• 端口被占
• fd 泄漏导致服务异常

8️⃣ ss / netstat

网络连接是否异常？

ss -antss -s

• TIME_WAIT / CLOSE_WAIT
• ESTABLISHED 数量异常

9️⃣ tcpdump

当应用说不清，就抓包

tcpdump -i eth0 port 443

• 丢包
• 重传
• 超时
• 三次握手异常

🔟 dmesg

内核在“悄悄尖叫”

dmesg | tail

• OOM killer
• 磁盘 / 网卡错误
• 内核异常

排障顺序口诀

负载 → CPU → 内存 → IO → 进程 → 网络 → 内核

一句话总结

排障不是“命令多”，而是“顺序对 + 观察对”。

如果这篇文章对你有帮助

欢迎 👍点赞 / 💗推荐 / ↗️转发给需要的朋友

关注「技术杂家」学习更多的技术知识

文章推荐