当前位置：首页>Linux>Linux使用命令查看核心监控文件中的数据(绝对的技术干货)

Linux使用命令查看核心监控文件中的数据(绝对的技术干货)

  • 2026-09-16 11:41:05
Linux使用命令查看核心监控文件中的数据(绝对的技术干货)
一、CPU 相关监控文件（/proc/cpuinfo、/proc/stat 等）
监控文件
查看命令
核心解读（关键字段）
/proc/cpuinfo
cat /proc/cpuinfo
model name（CPU型号）、cpu cores（核心数）、processor（逻辑核心）
/proc/stat
cat /proc/stat
cpu 行：us（用户态）、sy（内核态）、id（空闲）、wa（IO等待）
/proc/loadavg
cat /proc/loadavg
前3个数字：1/5/15分钟负载，4核机器＞4表示CPU压力大
/proc/interrupts
cat /proc/interrupts
各CPU核心的硬中断数，某列持续暴涨→硬件/驱动异常
/proc/softirqs
cat /proc/softirqs
软中断统计，NET_RX/NET_TX暴涨→网络流量过载
二、内存相关监控文件（/proc/meminfo、/proc/swaps 等）
监控文件
查看命令
核心解读（关键字段）
/proc/meminfo
cat /proc/meminfo
MemTotal/MemFree（总/空闲内存）、SwapUsed（交换分区使用）、Buffers/Cached（缓存）
/proc/swaps
cat /proc/swaps
交换分区路径、大小、已用，Used＞0且持续涨→内存不足
/proc/vmstat
cat /proc/vmstat
pginod/pgout（内存页换入/换出），数值大→内存紧张
/proc/zoneinfo
cat /proc/zoneinfo
内存区域（ZONE）状态，free 列→各区域空闲内存
三、磁盘/IO 相关监控文件
监控文件
查看命令
核心解读（关键字段）
/proc/diskstats
cat /proc/diskstats
每行对应一个磁盘：read_io（读IO数）、write_io（写IO数）、io_ticks（IO耗时）
/proc/partitions
cat /proc/partitions
磁盘分区大小（blocks，单位1KB）、分区名（sda1/nvme0n1p1）
/proc/mounts
cat /proc/mounts
已挂载文件系统：挂载点、文件系统类型（ext4/xfs）、挂载参数（rw/ro）
四、网络相关监控文件
监控文件
查看命令
核心解读（关键字段）
/proc/net/dev
cat /proc/net/dev
网卡流量：rx_bytes（接收字节）、tx_bytes（发送字节）、rx_dropped（丢包）
/proc/net/tcp
cat /proc/net/tcp
TCP连接：local_address（本地IP:端口）、rem_address（远端IP:端口）、state（连接状态）
/proc/net/udp
cat /proc/net/udp
UDP连接：同TCP，无状态字段
/proc/net/arp
cat /proc/net/arp
ARP表：IP address、HW address（MAC地址）、Device（网卡）
五、进程相关监控文件（按PID查看）
以 PID=1（systemd）为例，替换为目标PID即可：
监控文件
查看命令
核心解读（关键字段）
/proc/1/status
cat /proc/1/status
VmRSS（物理内存）、Threads（线程数）、State（进程状态）、PPid（父进程ID）
/proc/1/cmdline
cat /proc/1/cmdline
进程启动完整命令（无空格，可加 tr '\0' ' ' 格式化：`cat /proc/1/cmdline
/proc/1/io
cat /proc/1/io
进程IO：rchar（读字节）、wchar（写字节）、syscr（读系统调用）
/proc/1/statm
cat /proc/1/statm
内存极简版：依次为总内存、常驻内存、共享内存（单位：页，1页=4KB）
六、内核/系统全局监控文件
监控文件
查看命令
核心解读（关键字段）
/proc/version
cat /proc/version
内核版本（如 Linux version 5.10.0-167.oe2.x86_64）、编译信息
/proc/uptime
cat /proc/uptime
第一个数：系统运行秒数；第二个数：CPU空闲秒数
/proc/sys/fs/file-nr
cat /proc/sys/fs/file-nr
已打开文件数/最大文件数，第一个数＞65535→文件描述符耗尽
/proc/modules
cat /proc/modules
已加载内核模块：模块名、大小、依赖、状态
  1. 查看 /proc 下文本文件：直接用 cat 命令，核心是关注标注的「关键字段」；
  2. 进程相关文件：替换 PID 即可查看任意进程的详细数据；
  3. 动态监控：可搭配 watch 命令实时刷新（如 watch -n 1 cat /proc/loadavg，1秒刷新一次）；
  4. 格式化输出：二进制/无空格文件（如cmdline）用 tr '\0' ' ' 转成易读格式。
这些命令是查看 /proc 监控数据的「通用方法」，无需依赖任何第三方工具，直接读取内核暴露的原始数据，是排查系统问题最底层、最准确的方式。
七、CPU/硬件状态监控文件（/sys/devices/system/cpu/、/sys/class/thermal/）
监控文件路径
查看命令
核心解读（关键信息）
/sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_cur_freq
cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_cur_freq
CPU0 当前运行频率（单位：Hz），如 2200000 = 2.2GHz；多核心替换 cpu0 为 cpu1/cpu2 查看
/sys/devices/system/cpu/online
cat /sys/devices/system/cpu/online
在线CPU核心列表（如 0-3 表示4核都在线），缺少数值→核心离线/故障
/sys/class/thermal/thermal_zone0/temp
cat /sys/class/thermal/thermal_zone0/temp
CPU温度（单位：毫摄氏度），如 55000 = 55℃；＞85000→CPU过热，会降频卡顿
/sys/class/hwmon/hwmon0/temp1_input
cat /sys/class/hwmon/hwmon0/temp1_input
主板/硬盘温度（部分机型），单位同上，数值异常→硬件故障
/sys/class/hwmon/hwmon0/fan1_input
cat /sys/class/hwmon/hwmon0/fan1_input
风扇转速（单位：转/分钟），0→风扇停转，需警惕
八、网络状态监控文件（/sys/class/net/）
监控文件路径
查看命令
核心解读（关键信息）
/sys/class/net/eth0/statistics/rx_bytes
cat /sys/class/net/eth0/statistics/rx_bytes
eth0 累计接收字节数（实时增长→有流量），替换 eth0 为实际网卡名（如 ens33）
/sys/class/net/eth0/statistics/tx_bytes
cat /sys/class/net/eth0/statistics/tx_bytes
eth0 累计发送字节数，结合 rx_bytes 看网卡总流量
/sys/class/net/eth0/statistics/rx_dropped
cat /sys/class/net/eth0/statistics/rx_dropped
接收丢包数，持续增长→网卡过载/网线故障/驱动问题
/sys/class/net/eth0/statistics/tx_errors
cat /sys/class/net/eth0/statistics/tx_errors
发送错误数，非0→网络配置/硬件异常
/sys/class/net/eth0/operstate
cat /sys/class/net/eth0/operstate
网卡状态（up=启用，down=禁用，unknown=异常）
九、磁盘/存储监控文件（/sys/block/）
监控文件路径
查看命令
核心解读（关键信息）
/sys/block/sda/stat
cat /sys/block/sda/stat
磁盘IO统计（空格分隔字段）：<br>第1列=读IO数，第5列=写IO数，第10列=IO耗时（ms）；数值暴涨→磁盘繁忙
/sys/block/sda/queue/rotational
cat /sys/block/sda/queue/rotational
磁盘类型：0=SSD（固态硬盘），1=HDD（机械硬盘）
/sys/block/sda/device/model
cat /sys/block/sda/device/model
磁盘型号（如 VMware Virtual disk），确认硬件信息
/sys/fs/ext4/sda1/errors
cat /sys/fs/ext4/sda1/errors
ext4文件系统错误数，非0→文件系统损坏，需执行 fsck 检查
十、容器/Cgroup 资源监控文件（/sys/fs/cgroup/）
监控文件路径
查看命令
核心解读（关键信息）
/sys/fs/cgroup/memory/memory.usage_in_bytes
cat /sys/fs/cgroup/memory/memory.usage_in_bytes
当前Cgroup（容器/进程组）已用内存（字节），接近 memory.limit_in_bytes→内存不足
/sys/fs/cgroup/memory/memory.limit_in_bytes
cat /sys/fs/cgroup/memory/memory.limit_in_bytes
内存上限（字节），9223372036854771712=无限制
/sys/fs/cgroup/cpu/cpuacct/usage
cat /sys/fs/cgroup/cpu/cpuacct/usage
CPU累计使用时间（纳秒），结合 watch 看增长速度→CPU占用率
/sys/fs/cgroup/cpu/cpu.cfs_quota_us
cat /sys/fs/cgroup/cpu/cpu.cfs_quota_us
CPU配额（微秒），-1=无限制，50000=限制50%CPU
/sys/fs/cgroup/blkio/blkio.throttle.io_service_bytes
cat /sys/fs/cgroup/blkio/blkio.throttle.io_service_bytes
磁盘IO字节数，看容器/进程的磁盘读写量
十一、电源/电池监控文件（/sys/class/power_supply/）
监控文件路径
查看命令
核心解读（关键信息）
/sys/class/power_supply/AC/online
cat /sys/class/power_supply/AC/online
市电状态：1=接电源，0=用电池（仅笔记本/物理机）
/sys/class/power_supply/BAT0/capacity
cat /sys/class/power_supply/BAT0/capacity
电池电量（百分比），如 80=80%
通用技巧（查看/sys文件的核心方法）
  1. 实时监控数据变化：用 watch 命令刷新（1秒一次），比如：
    watch -n 1 cat /sys/class/net/eth0/statistics/rx_bytes
  2. 批量查看同类型文件：用 ls + grep 定位文件，比如找所有CPU频率文件：
    ls /sys/devices/system/cpu/cpu*/cpufreq/cpuinfo_cur_freq
  3. 格式化输出（字节转可读单位）：用 numfmt 转换字节数（如转成MB/GB）：
    cat /sys/fs/cgroup/memory/memory.usage_in_bytes | numfmt --to=iec
  4. 查看 /sys 下的监控文件核心命令是 cat，结合 watch 可实时监控变化；
  5. 不同机型的 /sys 文件路径略有差异（如网卡名、hwmon编号），先用 ls 确认路径存在；
  6. 重点关注「数值持续增长」的字段（如丢包数、IO数、温度），这类数据是排查系统/硬件故障的关键；
  7. 容器/Cgroup 相关文件需进入对应容器的Cgroup目录（如 /sys/fs/cgroup/memory/docker/容器ID/）查看精准数据。
十二、登录/安全类监控文件（用户行为、认证审计）
监控文件路径
查看命令
核心解读（关键信息）
/run/utmp
utmpdump /run/utmp
当前登录用户：用户名、终端、IP、登录时间；陌生IP→疑似入侵
/run/wtmp
utmpdump /run/wtmp
历史登录记录：谁登录过、从哪来、登录时长；半夜高频登录→异常
/run/btmp
utmpdump /run/btmp
失败登录记录：Failed password→暴力破解，需封IP
/var/log/lastlog
lastlog
每个用户最后登录时间：长期不用的用户突然登录→风险
/var/log/secure
cat /var/log/secure / grep "Failed" /var/log/secure
SSH/sudo/su 认证日志：Accepted=登录成功，Failed=密码错误
/var/log/audit/audit.log
cat /var/log/audit/audit.log / grep "denied" /var/log/audit/audit.log
安全审计日志：文件修改、权限变更、系统调用；denied=权限拒绝
十三、系统日志类监控文件（故障排查、服务状态）
监控文件路径
查看命令
核心解读（关键信息）
/var/log/messages
cat /var/log/messages / tail -f /var/log/messages
系统通用日志：服务启动失败、内核报错、硬件异常；关键字error/failed/timeout
/var/log/dmesg
cat /var/log/dmesg / dmesg -T
内核启动日志：硬件驱动、磁盘/网卡初始化；fail→硬件识别失败
/var/log/cron
cat /var/log/cron / grep "ERROR" /var/log/cron
定时任务日志：任务执行结果；陌生任务→挖矿/后门风险
/run/log/journal/*
journalctl -f / journalctl -u 服务名
systemd 二进制日志：实时监控指定服务（如journalctl -u nginx）
/var/log/sa/saDD
sar -f /var/log/sa/sa23 / sar -u -f /var/log/sa/sa23
sysstat 历史性能数据：DD=日期（如23号），查CPU/内存/磁盘历史负载
十四、磁盘/存储类监控文件（挂载、配额、文件系统）
监控文件路径
查看命令
核心解读（关键信息）
/etc/mtab
cat /etc/mtab / mount
实时挂载列表：挂载点、文件系统类型（ext4/xfs）、挂载参数（rw=可写，ro=只读）；根目录ro→文件系统故障
/etc/fstab
cat /etc/fstab
开机挂载配置：UUID、挂载点、挂载参数；配置错误→开机挂载失败
/aquota.user//aquota.group
quota -u 用户名 / cat /aquota.user
用户/组磁盘配额：已用空间、配额上限；超配额→无法写入文件
/etc/blkid.tab
cat /etc/blkid.tab / blkid
磁盘UUID/文件系统类型：确认磁盘标识，避免挂载错误
十五、网络配置类监控文件（DNS、网卡、连接跟踪）
监控文件路径
查看命令
核心解读（关键信息）
/etc/resolv.conf
cat /etc/resolv.conf
DNS 配置：nameserver→DNS服务器；陌生地址→DNS劫持
/etc/hosts
cat /etc/hosts
本地域名解析：异常IP映射→域名劫持
/etc/sysconfig/network-scripts/ifcfg-eth0
cat /etc/sysconfig/network-scripts/ifcfg-eth0
网卡配置：IP、子网、网关、开机自启（ONBOOT=yes）；配置错误→网络不通
/sys/fs/nf_conntrack
cat /sys/fs/nf_conntrack / conntrack -L
防火墙连接跟踪：TCP/UDP连接数；数量暴增→SYN洪水攻击
十六、服务/进程类监控文件（PID、资源限制）
监控文件路径
查看命令
核心解读（关键信息）
/run/nginx/nginx.pid
cat /run/nginx/nginx.pid / ps -p $(cat /run/nginx/nginx.pid)
服务PID文件：PID存在→服务运行；PID不存在→服务停止
/run/mysqld/mysqld.pid
cat /run/mysqld/mysqld.pid
MySQL PID：结合ps确认进程是否存活
/etc/security/limits.conf
cat /etc/security/limits.conf / ulimit -a
系统资源限制：nofile=最大文件句柄，nproc=最大进程数；数值太小→业务报错“too many open files”
/etc/passwd//etc/shadow
cat /etc/passwd / cat /etc/shadow
用户列表/密码状态：/etc/shadow中!→账号禁用，陌生用户→入侵风险
十七、通用查看技巧（适配所有非/proc/sys监控文件）
  1. 实时监控文件变化（日志类首选）：
    tail -f /var/log/messages  # 1秒刷新一次，按Ctrl+C退出
  2. 过滤关键信息（快速定位问题）：
    grep -E "error|failed|timeout" /var/log/messages  # 只看错误/超时日志
    grep"Accepted" /var/log/secure | awk '{print $11}' | sort | uniq -c  # 统计成功登录的IP
  3. 二进制文件解析（utmp/wtmp/btmp）：
    utmpdump /run/wtmp | less  # 分页查看历史登录记录
  4. 转换字节单位（磁盘/内存类）：
    cat /aquota.user | numfmt --to=iec  # 字节转MB/GB，更易读
  5. 非 /proc//sys 的监控文件以日志文件、配置文件、PID文件为主，核心查看命令是 cat/tail -f/grep；
  6. 二进制文件（如utmp/wtmp）需用 utmpdump 解析，不能直接cat；
  7. 重点关注「关键字过滤」（如error/failed/陌生IP），是快速排查故障/入侵的核心；
  8. 结合 watch 命令可实时监控数值变化（如watch -n 1 cat /var/log/lastlog）。
本文来自网友投稿或网络内容，如有侵犯您的权益请联系我们删除，联系邮箱：596563534@qq.com 。

Linux进阶 | Nginx 服务安装与配置(八):生产环境优化与安全加固指南

Python基础篇 - 小知识点:Python中 is 和 == 的区别

最新文章

随机文章