1、 tail 命令

　   tail 命令可用于查看文件的内容，有一个常用的参数 -f 常用于查阅正在改变的日志文件。

　　tail  -f  filename 会把 filename 文件里的最尾部的内容显示在屏幕上（默认10行，相当于增加参数 -n 10），并且不断刷新，只要 filename 更新就可以看到最新的文件内容。

　　命令格式：

　　　　tail [参数] [文件]
　参数：

• 
  

• -f 循环读取

• -q 不显示处理信息

• -v 显示详细的处理信息

• -c<数目> 显示的字节数

• -n<行数> 显示文件的尾部 n 行内容

• --pid=PID 与-f合用,表示在进程ID,PID死掉之后结束

• -q, --quiet, --silent 从不输出给出文件名的首部

• -s, --sleep-interval=S 与-f合用,表示在每次反复的间隔休眠S秒

　　常用实例：

　　　　1、tail -f filename
　　　　　　说明：监视filename文件的尾部内容（默认10行，相当于增加参数 -n 10），刷新显示在屏幕上。退出，按下CTRL+C。

　　　　2、tail -n 20 filename

　　　　　　说明：显示filename最后20行。

　　　　3、tail -r -n 10 filename
　　　　　　说明：逆序显示filename最后10行。

2、grep 命令 (global search regular expression(RE) and print out the line,全面搜索正则表达式并把行打印出来)

　　Linux grep命令用于查找文件里符合条件的字符串。

　　常用实例：

　　　　1、grep test *file

　　　　　　说明：在当前目录中，查找后缀有 file 字样的文件中包含 test 字符串的文件，并打印出该字符串的行。

　　　　2、grep -r update /etc/acpi 

　　　　　　说明：以递归的方式查找符合条件的文件。例如，查找指定目录/etc/acpi 及其子目录（如果存在子目录的话）下所有文件中包含字符串"update"的文件，并打印出该字符串所在行的内容

3、vi 命令

　　vi命令可以查找和编辑等操作

　　常用实例：

　　　　vi filename :打开或新建文件，并将光标置于第一行首 
　　　　vi +n filename ：打开文件，并将光标置于第n行首 
　　　　vi + filename ：打开文件，并将光标置于最后一行首 
　　　　vi +/pattern filename：打开文件，并将光标置于第一个与pattern匹配的串处 
　　　　vi -r filename ：在上次正用vi编辑时发生系统崩溃，恢复filename 
　　　　vi filename....filename ：打开多个文件，依次进行编辑 

　　一般进入文件的vi命令，会让你选择模式：

4、ps (process status)命令

　　 ps命令用于显示当前进程 (process) 的状态,类似于windows的任务管理器。

　　实例：

　　　　查看一个程序是否运行：  ps –ef|grep tomcat 查看所有有关tomcat的进程

　　　　下面对命令选项进行说明：

　　　　　　-e 显示所有进程。
　　　　　　-f 全格式。

　　　　　　| 是管道命令 是指ps命令与grep同时执行

 5、top 命令

　　top命令是Linux下常用的性能分析工具，能够实时显示系统中各个进程的资源占用状况，类似于Windows的任务管理器

top命令显示了系统整体的运行情况，还列出了各个进程PID相关信息，可以通过pid查看具体进程信息:

Linux下通过PID查看进程完整信息

（1）Linux在启动一个进程时，系统会在/proc下创建一个以PID命名的文件夹，在该文件夹下会有我们的进程的信息，其中包括一个名为exe的文件即记录了绝对路径，通过ll或ls –l命令即可查看

第二、三行为进程和CPU的信息。当有多个CPU时，这些内容可能会超过两行。内容如下：

Tasks:　　

　　total 进程总数
　　running 正在运行的进程数
　　sleeping 睡眠的进程数
　　stopped 停止的进程数
　　zombie 僵尸进程数
Cpu(s): 
　　0.3% us 用户空间占用CPU百分比
　　1.0% sy 内核空间占用CPU百分比
　　0.0% ni 用户进程空间内改变过优先级的进程占用CPU百分比
　　98.7% id 空闲CPU百分比
　　0.0% wa 等待输入输出的CPU时间百分比
　　0.0%hi：硬件CPU中断占用百分比
　　0.0%si：软中断占用百分比

　　0.0%st：虚拟机占用百分比

判断cpu使用情况

　　wa低，us高 ：说明系统缓慢的原因在于进程占用大量CPU，通常还会伴有教低的id，说明CPU空转时间很少；
　　wa低，id高 ：可以排除CPU资源瓶颈的可能；
　　wa高 ：说明I/O占用了大量的CPU时间，需要检查交换空间的使用，交换空间位于磁盘上，性能远低于内存，当内存耗尽开始使用交换空间时，将会给性能带来严重影响，所以对于性能要求较高的服务器，一般建议关闭交换空间。另一方面，如果内存充足，但wa很高，说明需要检查哪个进程占用了大量的 I/O资源。

最后两行为内存信息。内容如下：

Mem(物理内存):
　　191272k total    物理内存总量
　　173656k used    使用的物理内存总量
　　17616k free    空闲内存总量
　　22052k buffers    用作内核缓存的内存量
Swap(虚拟内存): 
　　192772k total    交换区总量
　　0k used    使用的交换区总量
　　192772k free    空闲交换区总量

　　123988k cached    缓冲的交换区总量,内存中的内容被换出到交换区，而后又被换入到内存，但使用过的交换区尚未被覆盖，该数值即为这些内容已存在于内存中的交换区的大小,相应的内存再次被换出时可不必再对交换区写入。

swap介绍
　　在详细介绍swap之前，我们需要知道的是计算机对内存分为物理内存与虚拟内存（注意虚拟内存和虚拟地址空间的区别）。物理内存就是计算机的实际内存大小，由RAM芯片组成的。虚拟内存则是虚拟出来的、使用磁盘代替内存。虚拟内存的出现，让机器内存不够的情况得到部分解决。当程序运行起来由操作系统做具体虚拟内存到物理内存的替换和加载(相应的页与段的虚拟内存管理)。这里的虚拟内存即所谓的swap。

　　当用户提交程序，然后产生进程，在机器上运行。机器会判断当前物理内存是否还有空闲允许进程调入内存运行，如果有那么则直接调入内存进行运行；如果没有，那么会根据优先级选择一个进程挂起，把该进程交换到swap中等待，然后把新的进程调入到内存中运行。根据这种换入和换出，实现了内存的循环利用，让用户感觉不到内存的限制。从这也可以看出swap扮演了一个非常重要的角色，就是暂存被换出的进程。

　　内存与swap之间是按照内存页为单位来交换数据的，一般Linux中页的大小设置为4kb。而内存与磁盘则是按照块来交换数据的。

总结：

　　1、当物理内存快被耗尽时，系统并没有崩溃，而是拿swap做临时内存，当两者都耗尽，系统OutofMemory
　　2、物理内存到达峰值，系统中可能一些不常用的进程内存占用被踢到swap区
　　3、当Mem区的资源进行释放时，被挪到swap的内存并不会全部回来的，随着系统或者程序的唤醒才会慢慢回到mem区
　　4、Swap是内存不够时磁盘虚拟出来的内存，磁盘主要是I/O级别的操作并不是系统内核级别的操作，处理速度跟Mem区不是一个等级

怎么看内存有多少空闲呢？

　　totalfree = free17616 + buffers22052 + cached123988

进程信息区统计信息区域的下方显示了各个进程的详细信息。首先来认识一下各列的含义。

序号  列名    含义
a    PID     进程id
b    PPID    父进程id
c    RUSER   Real user name
d    UID     进程所有者的用户id
e    USER    进程所有者的用户名
f    GROUP   进程所有者的组名
g    TTY     启动进程的终端名。不是从终端启动的进程则显示为 ?
h    PR      优先级
i    NI      nice值。负值表示高优先级，正值表示低优先级
j    P       最后使用的CPU，仅在多CPU环境下有意义
k    %CPU    上次更新到现在的CPU时间占用百分比
l    TIME    进程使用的CPU时间总计，单位秒
m    TIME+   进程使用的CPU时间总计，单位1/100秒
n    %MEM    进程使用的物理内存百分比
o    VIRT    进程使用的虚拟内存总量，单位kb。VIRT=SWAP+RES
p    SWAP    进程使用的虚拟内存中，被换出的大小，单位kb。
q    RES     进程使用的、未被换出的物理内存大小，单位kb。RES=CODE+DATA
r    CODE    可执行代码占用的物理内存大小，单位kb
s    DATA    可执行代码以外的部分(数据段+栈)占用的物理内存大小，单位kb
t    SHR     共享内存大小，单位kb
u    nFLT    页面错误次数
v    nDRT    最后一次写入到现在，被修改过的页面数。
w    S       进程状态(D=不可中断的睡眠状态,R=运行,S=睡眠,T=跟踪/停止,Z=僵尸进程)
x    COMMAND 命令名/命令行
y    WCHAN   若该进程在睡眠，则显示睡眠中的系统函数名

z    Flags   任务标志，参考 sched.h