Linux实例带宽和CPU跑满或跑高排查

Linux实例带宽和CPU跑满或跑高排查

【来源：小鸟云计算】

Ps.小鸟云，国内专业的云计算效劳商

Linux实例带宽和CPU跑满或跑高排查

利用云效劳器时，假设显现效劳的速度变慢，或连接突然断开，能够考虑效劳器带宽和 CPU

是不是有跑满或跑高的问题。Linux 系统下，您能够按如下步骤进行排查：

定位问题。找到阻碍带宽和 CPU 跑满或跑高的具体进程。

分析处置。排查阻碍带宽和 CPU 跑满或跑高的进程是不是正常，并分类进行处置。

关于 正常进程：您需要对程序进行优化或升级效劳器配置。

关于 异样进程：您能够手动对进程进行查杀，也能够利用第三方平安工具去查杀。

本文相关配置及说明已在 CentOS 6.5 64 位操作系统中进行过测试。其它类型及版本操作

系统配置可能有所不同，具体情形请参阅相应操作系统官方文档。

若是云效劳器Linux 系统的 CPU 持续跑高，那么会对系统稳固性和业务运行造成阻碍。本

文对 CPU 占用率较高问题的排查分析做简要说明。

CPU 跑满或跑高的问题定位

假设云效劳器的 CPU 持续跑高，会对系统的稳固性和业务运行造成阻碍。Linux 系统下，

查看进程的经常使用命令如下:

ps -aux

ps -ef

top

Linux 系统中，通常利用 top 命令来查看系统的负载问题，并定位耗用较多 CPU 资源的

进程。

操作步骤

说明：资源负载异样时，通常无法通过 SSH 进行远程连接，建议您通过操纵台治理终端进

行连接。

1.通过 top 命令查看系统当前的运行情形。

针对负载问题，您只需关注回显的第一行和第三行信息，详细说明如下。

top 命令的第一行显示的内容,依次为 系统当前时刻 、系统到目前为止已运行的时刻、当

前登录系统的用户数量、系统负载，这与直接执行 uptime 命令查询结果一致。

top 命令的第三行会显示当前 CPU 资源的整体利用情形，下方会显示各个进程的资源占用

情形。

2.通过字母键 P，能够对 CPU 利用率进行倒序排列，进而定位系统中占用 CPU 较高的进

程。

说明：通过字母键 M， 您能够对系统内存利用情形进行排序。若是有多核 CPU，数字键 1

能够显示每核 CPU 的负载状况。

3.通过 ll /proc/PID/exe 能够查看每一个进程 ID 对应的程序文件。

CPU 跑满或跑高的分析处置

CPU 的跑满或跑高，在确认具体的进程结果后，针对异样的进程，您需要通过 top 命令将

其终止；而关于 kswapd0 进程致使的内存不足等问题，您需要对系统进行规格的升级或程

序的优化。

利用 top 直接终止 CPU 消耗较大的进程

您能够直接在 top 运行界面快速终止相应的异样进程。操作步骤如下：

1.假设您想要终止某个进程，只需按下小写的 k 键。

2.输入想要终止的进程 PID （top 输出结果的第一列）。例如，假设您想要终止 PID 为 86

的进程，输入 86 后按回车即可。

3.操作成功后，界面会显现类似 Send pid 86 signal [15/sigterm] 的提示信息。按回车

确认即可。

kswapd0 进程占用致使 CPU 较高

操作系统都用分页机制来治理物理内存，系统会把一部份硬盘空间虚拟成内存利用。由于内

存的速度要比磁盘快得多，因此系统要依照某种换页机制将不需要的页面换到磁盘中，将需

要的页面调到内存中。

kswapd0 是虚拟内存治理中负责换页的进程，当效劳器内存不足的时候 kswapd0 会执行换

页操作，那个换页操作是十分消耗主机 CPU 资源的。操作步骤如下：

1.通过 top 命令查看 kswapd0 进程。

2.检查该进程是不是持续处于非睡眠状态，且运行时刻较长。假设是，能够初步判定系统在

持续地进行换页操作，kswapd0 进程占用了系统大量 CPU 资源。

3.您能够通过 free 、ps 等指令进一步查询系统及系统内进程的内存占用情形，做进一步

排查分析。

4.针对系统当前内存不足的问题，您能够重启 Apache，释放内存。

说明：从久远的角度来看，您需要对内存进行升级。

带宽跑满或跑高的分析处置

关于正常进程致使的带宽跑满或跑高的问题，需要对效劳器的带宽进行升级。关于异样进程，

有可能是由于歹意程序问题，或是部份 IP 歹意访问致使，也可能是效劳受到了 CC 解决。

通常情形下，您能够利用 iftop 工具或 nethogs 查看流量的占用情形，进而定位到具体

的进程

利用 iftop 工具排查

在效劳器内部安装 iftop 流量监控工具 yum install iftop -y

效劳器外网带宽被占满时，若是通过远程无法登岸，可通过终端治理进入到效劳器内部，运

行下面命令查看流量占用情形 iftop -i eth0 -P

注意：-P 参数将会显示请求端口。执行 iftop -i eth0 -P 命令，能够查看通过效劳器哪

个端口成立的连接，和内网流量。举例如下

在上图中，您能够查看到流量高耗的是效劳器上 53139 端口和 115.205.150.235 地址成

立的连接。

3.执行 netstat 命令反查 53139 端口对应的进程 netstat -tunlp |grep 53139

4.经反查，效劳器上 vsftpd 效劳产生大量流量，您能够通过停止效劳或利用 iptables 效

劳来对指定地址进行处置，如屏蔽 IP 地址或限速，以保证效劳器带宽能够正常利用。

利用 nethogs 进行排查

1.在效劳器内部安装 nethogs 流量监控工具 yum install nethogs -y

2.通过 nethogs 工具来查看网卡上进程级的流量信息，假设未安装能够通过 yum、apt-get

等方式安装。举例如下：

(1)假设 eth0 网卡跑满，执行命令 nethogs eth0。

(2)查看每一个进程的网络带宽情形和进程对应的 PID。

(3)确信致使带宽跑满或跑高的具体进程。

3.假设进程确信是歹意程序，能够通过执行 kill -TERM

说明： 若是是 Web 效劳程序，您能够利用 iftop 等工具来查询具体 IP 来源，然后分析

Web 访问日记是不是为正常流量。日记分析能够利用 logwatch 或 awstats 等工具进行。