磁盘io查看命令iostat与网络连接查看命令netstat

1. iostat的使用场景

首先iostat命令隶属于sysstat软件包。iostat专门用来查看主机上每个磁盘设备的io情况，包括像每秒的读写数据情况，磁盘平均io时间，设备io繁忙情况等等。

1.1 iostat的普通输出解释

首先是主机的架构，主机名，时间日期，cpu的架构和核数。

第二行是cpu的使用分配

第三行是关于磁盘io的简单情况介绍

1.2 iostat的扩展输出解释

查看扩展输出时输入命令 iostat -x，主要用来查看磁盘io的核心指标。

首先指出的是，iostat的数据全部来源于内核数据/proc/diskstats文件

平均队列长度（aqu-sz）就是 “采样周期内，设备队列中 等待 + 正在处理 的 I/O 请求数量的平均值”。它直接告诉你 磁盘有多“堵车”。

平均请求块大小req-sz（Average Request Size）
= 在 一次采样周期内 ，所有读/写 I/O 请求的数据量总和 ÷ 请求次数总和
结果通常用 “扇区数” 或 “KB” 表示，直观反映 每次 I/O 请求的平均数据块大小。

平均等待时间await（average wait）

=在一次采样周期内，所有读写io请求的平均处理时间（包括排队等待和io时间）

磁盘繁忙程度util

=在一次采样周期内，有磁盘io的时间/采样周期时间，表示了磁盘的繁忙程度。

iostat 的 “采样时间” 并不是写死在代码里的常量，而是由你 在命令行显式指定 的：

• 不指定任何时间参数

  iostat

  → 只输出 一次 从系统启动到现在的 累计平均值，没有周期性采样 。

• 指定 interval

  iostat [可选参数] <interval> [count]

  • <interval> 单位为 秒，表示两次采样之间的间隔；

  • [count] 表示一共采多少次；缺省 count 时无限循环 。

事例如下：

iostat -dk 2 5   # 每 2 秒采样一次，共采 5 次
iostat -x 1      # 每 1 秒采样一次，无限循环直到 Ctrl-C

2.  netstat的使用

netstat 的核心功能一句话概括：
“把操作系统里所有网络相关的状态、端口、路由、接口和进程信息一次性打印出来”。

2.1 netstat输出字段的意义

还有常用的参数如下表

2.2 netstat的几个使用场景

1️⃣ 看谁在监听什么端口（排查端口冲突）

netstat -tunlp        # Linux
netstat -ano | findstr LISTENING   # Windows

• -t 只列 TCP；-u 只列 UDP；-n 用数字地址；-l 只列监听；-p 带进程 PID。

为什么pid后面显示为-

你在使用 netstat -tunlp 时看到某些连接的 PID 显示为 -，这通常是因为当前用户没有足够的权限去查看该 socket 的进程信息。

原因详解：

• netstat -p 需要读取 /proc/net/tcp、/proc/net/udp 等内核接口，并进一步通过 inode 去 /proc/[pid]/fd/ 中查找对应的 socket。

• 如果该 socket 是由另一个用户（尤其是 root）创建的，而你当前不是 root 用户，就无法访问其进程信息，PID 就会显示为 -。

• 这并不代表端口没有被占用，只是你无权查看是谁占用的。

2️⃣ 查端口被哪个进程占用

lsof -i:3306 || netstat -tunlp | grep 3306

先 lsof，没有就 netstat 过滤出 PID，再 kill -9 即可

lsof（List Open Files）是 Linux 下非常强大的排查工具，它不仅可以查看哪些文件被哪些进程打开，还能用来查看端口被哪个进程占用，功能比 netstat 更直观、信息更全。

3️⃣ 统计当前各 TCP 状态数量（排查半开连接、SYN Flood）

netstat -ant | awk '/^tcp/ {++S[$NF]} END {for(i in S) print i,S[i]}'

4️⃣ 实时刷新（像 top 一样）

netstat -c 1

5️⃣ 看路由表（快速确认网关）

netstat -rn           # Linux
netstat -r            # Windows

字段解释

1. Destination
   目标网络或主机地址；0.0.0.0 表示“默认路由”。

2. Gateway
   下一跳地址；0.0.0.0（或*）代表“直连网络”，无需网关，直接发到本地子网。

3. Genmask / Netmask
   与 Destination 配合构成网络前缀。0.0.0.0 对应默认路由；255.255.255.0 对应 /24。

4. Flags（常用字母）

   • U Route is up

   • G 使用网关（Gateway 字段非 0）

   • H 目标是一个主机（host route），而非网络

   • D 由 ICMP 重定向或守护进程动态安装

   • M 被路由守护进程修改或重定向

   • ! 拒绝路由（reject/blackhole）

5. MSS
   此路由上 TCP 连接的默认 最大报文段长度；通常为空或 0，表示使用路径 MTU 发现。

6. Window
   早期用于 TCP 窗口大小 的静态值；现代内核已忽略，多为 0。

7. irtt (initial RTT)
   初始往返时间估计值（毫秒），仅影响旧版路由度量；通常 0。

8. Iface
   报文要从哪个接口发出去，如 eth0、wlan0、en0、utun3 等。

6️⃣ 看接口流量统计（丢包、错误）

netstat -i            # Linux

8️⃣ 查看协议级统计（定位 TCP 重传、丢包）

netstat -s

输出如下：

tovwang@VM-123-217-tencentos ~]$ netstat -s
Ip:
    Forwarding: 2
    2170479 total packets received
    1 with invalid addresses
    0 forwarded
    0 incoming packets discarded
    2170478 incoming packets delivered
    2188216 requests sent out
    96 dropped because of missing route
    OutTransmits: 2188216
Icmp:
    418166 ICMP messages received
    0 input ICMP message failed
    ICMP input histogram:
        echo requests: 418162
        echo replies: 4
    419676 ICMP messages sent
    0 ICMP messages failed
    OutRateLimitHost: 20
    ICMP output histogram:
        destination unreachable: 1509
        echo requests: 5
        echo replies: 418162
IcmpMsg:
        InType0: 4
        InType8: 418162
        OutType0: 418162
        OutType3: 1509
        OutType8: 5
Tcp:
    221352 active connection openings
    6 passive connection openings
    0 failed connection attempts
    5748 connection resets received
    5 connections established
    1629477 segments received
    1655469 segments sent out
    627 segments retransmitted
    0 bad segments received
    5997 resets sent
Udp:
    115046 packets received
    1529 packets to unknown port received
    0 packet receive errors
    116681 packets sent
    0 receive buffer errors
    0 send buffer errors
UdpLite:
TcpExt:
    2267 TCP sockets finished time wait in fast timer
    15393 delayed acks sent
    Quick ack mode was activated 282 times
    31854 packet headers predicted
    622920 acknowledgments not containing data payload received
    195993 predicted acknowledgments
    TCPSackRecovery: 157
    Detected reordering 106 times using SACK
    4 congestion windows fully recovered without slow start
    TCPDSACKUndo: 24
    1 congestion windows recovered without slow start after partial ack
    TCPLostRetransmit: 33
    TCPSackFailures: 1
    169 fast retransmits
    6 retransmits in slow start
    TCPTimeouts: 66
    TCPLossProbes: 509
    TCPLossProbeRecovery: 200
    TCPSackRecoveryFail: 8
    TCPBacklogCoalesce: 8
    TCPDSACKOldSent: 282
    TCPDSACKRecv: 114
    TCPDSACKOfoRecv: 2
    37 connections reset due to unexpected data
    5747 connections reset due to early user close
    1 connections aborted due to timeout
    TCPDSACKIgnoredNoUndo: 11
    TCPSackMerged: 4
    TCPSackShiftFallback: 342
    TCPRcvCoalesce: 226743
    TCPOFOQueue: 182
    TCPOrigDataSent: 834124
    TCPDelivered: 1055180
    TcpTimeoutRehash: 65
    TcpDuplicateDataRehash: 19
    TCPDSACKRecvSegs: 117
IpExt:
    InMcastPkts: 6179
    InOctets: 211864985
    OutOctets: 380262294
    InMcastOctets: 222444
    InNoECTPkts: 2196962
MPTcpExt:

netstat -s 会把 IP、ICMP、TCP、UDP 四大协议（以及 IPv6 对应版本）的 内核累计统计 全部打印出来，主要分成 “计数器” 和 “错误/异常” 两大类，可直接用来判断 丢包、重传、队列溢出 等故障。下面给出 每个协议最常被关注的指标 与 对应含义：

① IP 层（网络层）

② ICMP 层

③ TCP 层（排查连接质量最常用）

④ UDP 层

实战示例：快速定位问题

# 1) 查重传是否过多
netstat -s | grep -E 'segments retransmitted|retransmit timeouts'

# 2) 查监听队列是否溢出
netstat -s | grep 'listen queue overflow'

# 3) 查 UDP 丢包
netstat -su | grep -E 'RcvbufErrors|SndbufErrors'