1、找出当前系统内存使用量较高的进程
在很多运维的时候，我们发现内存耗用较为严重，那么怎么样才能找出内存消耗的进程排序呢？
命令：# ps -aux | sort -rnk 4 | head -20
输出的第4列就是内存的耗用百分比。最后一列就是相对应的进程。
2、找出当前系统CPU使用量较高的进程
在很多运维的时候，我们发现CPU耗用较为严重，那么怎么样才能找出CPU消耗的进程排序呢？
命令：# ps -aux | sort -rnk 3 | head -20
输出的第3列为CPU的耗用百分比，最后一列就是对应的进程。
我想大家应该也发现了，sort 命令后的3、4其实就是代表着第3列进行排序、第4列进行排序。
3、持续 ping 并将结果记录到日志
很多时候，运维总会听到一个声音，是不是网络出什么问题了啊，导致业务出现怪异的症状，肯定是服务器网络出问题了。这个就是俗称的背锅，业务出了问题，第一时间相关人员找不到原因很多情况下就会把问题归结于服务器网络有问题。
这个时候你去ping几个包把结果丢出来，人家会反驳你，刚刚那段时间有问题而已，现在业务都恢复正常了，网络肯定正常啊，这个时候估计你要气死。
你要是再拿出zabbix等网络监控的数据，这个时候就不太妥当了，zabbix的采集数据间隔你不可能设置成1秒钟1次吧？小编就遇到过这样的问题，结果我通过以下的命令进行了ping监控采集。然后再有人让我背锅的时候，我把出问题时间段的ping数据库截取出来，大家公开谈，结果那次被我叼杠回去了，以后他们都不敢轻易甩锅了，这个感觉好啊。
命令：
ping api.jpush.cn | awk '{ print $0"\t" strftime("%Y-%m-%d %H:%M:%S",systime()) } ' >> /tmp/jiguang.log &`
复制代码
输出的结果会记录到/tmp/jiguang.log 中，每秒钟新增一条ping记录，如下：
4、查看tcp连接状态
指定查看80端口的tcp连接状态，有利于分析连接是否释放，或者攻击时进行状态分析。
命令：# netstat -nat |awk '{print $6}'|sort|uniq -c|sort -rn
5、查找80端口请求数最高的前20个IP
有时候业务的请求量突然上去了，那么这个时候我们可以查看下请求来源IP情况，如果是集中在少数IP上的，那么可能是存在攻击行为，我们使用防火墙就可以进行封禁。命令如下：
# netstat -anlp|grep 80|grep tcp|awk '{print $5}'|awk -F: '{print $1}'|sort|uniq -c|sort -nr|head -n20`
复制代码
6、ssh实现端口转发
可能很多的朋友都听说过ssh是linux下的远程登录安全协议，就是通俗的远程登录管理服务器。但是应该很少朋友会听说过ssh还可以做端口转发。其实ssh用来做端口转发的功能还是很强大的，下面就来做示范。
实例背景：我们公司是有堡垒机的，任何操作均需要在堡垒机上进行，有写开发人员需要访问ELasticSearch的head面板查看集群状态，但是我们并不想将ElasticSearch的9200端口映射出去，依然想通过堡垒机进行访问。
所以才会将通往堡垒机（192.168.1.15）的请求转发到服务器ElasticSearch（192.168.1.19）的9200上。
例子：
将发往本机（192.168.1.15）的9200端口访问转发到192.168.1.19的9200端口
ssh -p 22 -C -f -N -g -L 9200:192.168.1.19:9200 ihavecar@192.168.1.19`
复制代码
记住：前提是先进行秘钥传输。
命令执行完后，访问192.168.1.15:9200端口则真实是访问192.168.1.19:9200端口。
7、使用PS实时监控进程状态
ps 命令会显示你系统当前的进程状态，但是这个结果是静态的。
当有一种情况，我们需要像上面第四点中提到的通过CPU和内存的使用率来筛选进程，并且我们希望结果能够每秒刷新一次。为此，我们可以将ps命令和watch命令结合起来。
watch -n 1 ‘ps -aux --sort -pmem, -pcpu’
注：ps 命令会显示你系统当前的进程状态，但是这个结果是静态的。当有一种情况，我们需要像上面第四点中提到的通过CPU和内存的使用率来筛选进程，并且我们希望结果能够每秒刷新一次。为此，我们可以将ps命令和watch命令结合起来。
ps -aux --sort -pcpu | less
注：根据cpu的使用率来升序排序
ps -aux --sort -pmem | less
注：根据内存的使用率来升序排序
ps -C getty
注释：通过C参数来查找特定的getty 进程信息
ps -L 1213
注：查找pid为1213的特定进程的线程 加参数-axjf以树形结构显示进程
ps -eo pid,user,args
注：查看当前登入服务器的用户 ，参数 -e 显示所有进程信息，-o 参数控制输出。Pid,User 和 Args参数显示PID，运行应用的用户和该应用。
