一  监测程序

1.ps

输出运行在系统上的所有程序的许多信息

运行ps命令，也会开启一个进程

默认情况下，ps命令只会显示运行在当前控制台下的属于当前用户的进程。

Unix风格的参数（单破折号）

-e  显示所有进程

-f   显示完整格式的输出

-H  用层级格式来显示进程（树状，用来显示父进程）

PPID: 父进程的进程号

TTY: 进程启动时的终端设备

C：进程生命周期中的CPU利用率

S：进程的状态（0代表正在运行；S 休眠； R 可运行；Z 僵化，即进程已结束，父进程无响应或已不存在；T 停止）

PRI：进程的优先级（越大的数字代表越低的优先级）

NI：谦让度，用来参与决定优先级

ps命令的层级树状显示（-H）在定位失控的进程或跟踪这些进程属于哪个userid或终端时，这个工具非常有用。

BSD风格的参数（无破折号）

STAT：代表当前进程状态的双字符状态码

GNU参数（双破折号）

2.实时监测进程

top

ps命令只能显示某个特定时间点的信息

top用于观察频繁换进换出内存的进程的趋势

第一行显示了当前时间，系统的运行时间，登入的用户数，系统的平均负载（最近1分钟，5分钟，15分钟）。

最近1分钟的负载很高很常见，但是如果15分钟平均负载都很高，说明系统可能有问题了。

通常，如果系统的负载值超过了2，就说明系统比较繁忙了。

第二行显示了概要的进程信息

再下一行显示了CPU信息。top根据进程的属主（用户还是系统）和进程的状态（运行，空闲还是等待）将CPU利用率分成几类输出。

后两行说明了系统内存的状态

PR：进程的优先级

VIRT：进程占用的虚拟内存总量

RES：进程占用的物理内存总量

SHR：进程和其他进程共享的内存总量

3.结束进程

kill命令接受9个信号值或信号名来结束进程，进程需指定PID

killall 支持通过进程名而不是进程号来结束进程

二  监测磁盘空间

1.mount

挂载存储媒体

在使用新的存储媒体之前，你需要把它放到虚拟目录下。

Linux将设备看作特殊的文件，叫做设备文件

-o 参数允许在挂载文件系统时添加一些以逗号分隔的额外选项。（loop挂载一个文件，而非设备）

mount命令可以使用-o 参数将一个.iso文件直接挂载到Linux虚拟目录里。

mount  -t iso9660 -o loop MEPIS-KDE4-LIVE-DVD_32.iso mnt

umount

卸载设备

umount支持通过设备文件或者挂载点来指定要卸载的设备

如果有任何程序正在使用设备上的文件，系统就不会允许卸载它。

如果命令行提示符仍然在挂载设备的文件系统结构中，也不能卸载该设备文件

lsof 命令可以获得使用某设备文件的进程信息，停止该进程，再卸载设备文件

df

用来查看所有已挂载磁盘的使用情况

Linux系统后台一直有进程来处理文件或使用文件。df命令的输出值显示的是Linux系统认为的当前值。有可能系统上有运行的进程已经创建或删除了某个文件，但尚未释放文件，这个值是不会算进闲置空间的。

du（用来判断系统上某个目录下是不是有超大文件的快速方法）

用来显示某个特定目录（默认情况下是当前目录）的磁盘使用情况

三  处理数据文件

1.sort

排序命令

-n 把数字是识别成数字，而不是字符

-M 按月排序

-k postion1［，postion2］  排序从position1开始，如果指定了postion2，到postion2位置结束

-t 指定一个用来区分键位置的字符

管道命令（｜）将前一个命令的输出重定向到后一个命令（见后期学习笔记）

2.grep

搜索数据

grep会到输入中或你指定的文件中查找包含匹配指定模式的字符的行

grep的输出就是包含了匹配模式的行

grep还可以进行反向搜索（输出不匹配该模式的行）

支持正则表达式

3 压缩数据

bzip2

gzip

zip

4归档数据

tar

（具体参数见后期的参数详情综合表）