本文介绍了几个比较实用的Linux工具，希望对大家有所帮助。1、查看进程占用带宽——NethogsNethogs是一款终端下的网络流量监控工具，可以直观的显示各个进程占用的带宽。下载：http://sourceforge.net/projects/nethogs/files/nethogs/0.8/nethogs-0.8.0.tar.gz/download[root@localhost~]#yum-yinstalllibpcap-develncurses-devel[root@localhost~]#tarzxvfnethogs-0.8.0.tar.gz[root@localhost~]#cdnethogs[root@localhostnethogs]#make&&makeinstall[root@localhostnethogs]#nethogseth02、硬盘读取性能测试——IOZoneIOZone是一款Linux文件系统性能测试工具你可以测试文件系统在不同操作系统下的读写性能。下载：http://www.iozone.org/src/current/[root]#tarxvfiozone3_420.tar[root]#cdiozone3_420/src/current/[root]#makelinux[root]#./iozone-a-n512m-g16g-i0-i1-i5-f/mnt/iozone-Rb./iozone.xls-a使用全自动模式-n设置自动模式的最小文件大小(KB)。-g设置可在自动模式下使用的最大文件大小Kbytes。-i用于指定要运行的测试。-f指定测试文件名，完成后自动删除-R生成Excel到标准输出-b指定输出到指定文件3.实时监控磁盘IO-IOTopIOTop命令是显示的专用命令硬盘IO，界面风格类似top命令。yum-yinstalliotop4、网络流量监控-IPtrafIPtraf是一款运行在Linux下的简单网络状态分析工具。#yum-yinstalliptraf5、网络流量监控——IFTopiftop是一款类似于linux下top的实时流量监控工具。比iptraf更直观。下载：http://www.ex-parrot.com/~pdw/iftop/[root@localhost~]#tarzxvfiftop-0.17.tar.gz[root@localhost~]#cdiftop-0.17[root@localhostiftop-0.17]#./configure[root@localhostiftop-0.17]#make&&makeinstall[root@localhostiftop-0.17]#iftop[root@localhostiftop-0.17]#iftop-ieth0#指定监控网卡接口TX：发送流量RX：接收流量TOTAL：总计trafficcumm：从运行iftop到现在的总流量peak：峰值流量rates：分别代表过去2s、10s、40s的平均流量6.进程实时监控-HTopHTop是Linux下的交互式进程浏览器，可以用于替换top命令。rpm-ivhhttp://pkgs.repoforge.org/rpmforge-release/rpmforge-release-0.5.2-2.el6.rf.x86_64.rpm（安装第三方YUM源）yum-yinstallhtop7、系统资源监控-NMONNMON是AIX和各种Linux操作系统上广泛使用的监控分析工具下载地址：http://sourceforge.jp/projects/sfnet_nmon/releases/chmod+xnmon_x86_64_rhel6mvnmon_x86_64_rhel6/usr/sbin/nmon[root@localhost~]#nmon8,monitormultiplelogs-MultiTailMultiTail是一款在控制台打开多个窗口同时监控多个日志文件的软件，类似于tail命令。rpm-ivhhttp://pkgs.repoforge.org/rpmforge-release/rpmforge-release-0.5.2-2.el6.rf.x86_64.rpm（安装第三方YUM源）yum-yinstallmultitailmultitail-e"fail"/var/log/secure#监控的屏幕关键字multitail-l"pingbaidu.com"#监控后面的命令-l要执行的命令multitail-i/var/log/messages-i/var/log/secure#-i指定A文件名9.SSH暴力破解保护——Fail2banFail2ban可以监控你的系统日志，然后匹配日志的错误信息正则表达式进行匹配，执行相应的拦截动作。一般是调用防火墙阻止下载：http://www.fail2ban.org/wiki/index.php/Downloads[root]#cdfail2ban-0.8.11[root]#pythonsetup.pyinstall[root]#cdfiles/[root]#cp./redhat-initd/etc/init.d/fail2ban[root@localhostfiles]#servicefail2banstart[root]#chkconfig--addfail2ban[root]#chkconfigfail2ban注意：需要配置iptables才能实用。如果重启iptables，则必须重启fail2ban，因为fail2ban的原理是实时调用iptables来阻断外部攻击。grep-v"^#"/etc/fail2ban/jail.conf|grep-v"^$"[DEFAULT]ignoreip=127.0.0.1/8#忽略本机IPbantime=600#满足规则后阻塞时间findtime=600#遵守规则并执行封锁需要多长时间？如果600秒内达到3次，则执行maxretry=#最大尝试次数backend=auto#日志修改检测日志gamin、polling和auto使用ns=warn[ssh-iptables]enabled=true#默认禁用falsefilter=sshdaction=iptables[name=SSH,port=ssh,protocol=tcp]#sendmail-whois[name=SSH,dest=recipientemail,sender=senderemail,sendername="Fail2Ban"]logpath=/var/log/sshd.log#响应的错误日志一般在/var/log/securemaxretry=5#尝试和错误的次数覆盖全局的maxretry注意：默认情况下，所有应用程序保护都是关闭的，需要我们手动开启。fail2ban.conf文件是日志信息，jail.conf文件是受保护的具体服务和动作配置信息。[root]#touch/var/log/sshd.log[root]#servicefail2banrestart[root]#fail2ban-clientstatus#查看监控已开启Status|-Numberofjail:1`-Jaillist:ssh-iptablesiptables-Liptablesfiltertablehasfail2ban规则fail2ban-SSHtcp--anywhereanywhereetcpdpt:ssh10、连接会话终端持久化-TmuxTmux是一款优秀的类似GNUScreen的终端多路复用软件，比Screen更加灵活高效。为了保证SSH连接断开不影响任务运行。rpm-ivhhttp://pkgs.repoforge.org/rpmforge-release/rpmforge-release-0.5.2-2.el6.rf.x86_64.rpm（安装第三方YUM源）11.页面显示磁盘空间使用情况-Agedu下载：http://www.chiark.greenend.org.uk/~sgtatham/agedu/tarzxvfagedu-r9723.tar.gzcdagedu-r9723./configuremake&&makeinstallagedu-s/#-sscanagedu-w--address192.168.0。10:80#-w输入一个网页链接agedu-w--address192.168.0.108080--authnone#--auth关闭认证如果不加端口号，会生成随机浏览器访问12.安全扫描工具-NMapNMap是Linux下的网络连接扫描嗅探工具包，用于扫描Internet上计算机开放的网络连接终端。下载：http://nmap.org/download.htmltarjxvfnmap-6.40.tar.bz2./configuremake&&makeinstall[root]#nmap192.168.0.10#获取基本信息[root]#nmap-O192.168.0.10#获取系统版本Information[root]#nmap-A192.168.0.10#获取系统综合信息[root]#nmap192.168.0.0/24#获取某网段工作设备基本信息-sSTCP扫描-sV系统版本检测13.Web压力test-HttperfHttperf比ab更强大。可测试Web服务最大承载服务量，发现潜在问题；如：内存使用和稳定性。最大优势：可以指定压测规则，模拟真实环境。下载：http://code.google.com/p/httperf/downloads/list[root]#tarzxvfhttperf-0.9.0.tar.gz[root]#cdhttperf-0.9.0[root]#./configure[root]#make&&makeinstall[root]#httperf--hog--server=192.168.0.202--uri=/index.html--num-conns=10000--wsess=10,10,0.1
