整理一点web常用的shell命令

慢慢的从一个weber变成一个miner了，翻了下以前的笔记，把之前常用的一些cmd整理一下，算是一种怀念吧

批量杀进程

主要思想是先把要杀的命令grep出来，过滤掉一些不需要杀的经常，用awk将pid输出，用xargs将这些pid传递给kill

ps aux | grep xxx | grep -v 'nginx'  | grep -v 'grep ' | awk '{print $2}' | xargs  kill -9

当前机器负载:
top  -d0.6 -cMH -u xx

当前账户是 webid. 的进程是 php-cgi 的内核在做什么事情 输出到/tmp/a.out (nginx):

top  -b -cMH -n1 -u webid | grep php-cgi  | head -n1 | awk '{print $1}' | xargs strace -Tt -o /tmp/a.out  -f -s 100  -p

cat /tmp/a.out | grep AF_INET

统计分析负载状况
top  -b -cMH -n1 -u webid | grep php-cgi  | head -n1 | awk '{print $1}' | xargs strace -T -r -c -p

当前机器的TCP连接次数:
netstat -na|grep ESTABLISHED | wc -l


查看http 403的请求
cat xxx_access.log | awk '($9~/403/){print}' | more


网址分组排序
cat xx.log | awk '{print $7}' | awk -F '/' '{print "/"$2"/"$3}' |sort |uniq -c |sort -nr |more


查看端口的请求个数
netstat -na|grep ESTABLISHED | awk '($5~/:port/){print}' | wc -l
比如常用的查看80端口netstat -na|grep ESTABLISHED | awk '($4~/:80/){print}' | wc -l

查询服务器瞬时TCP压力分布:
netstat -na|grep ESTABLISHED > /dev/shm/can_delete_tcp.txt ; echo; echo; echo "======================="; echo '总端口:' ;cat /dev/shm/can_delete_tcp.txt |awk '($4!~/:9000/){print}'  | wc -l ; echo "80端口: cat /dev/shm/can_delete_tcp.txt | awk '(\$4~/:80/){print}' " ;cat /dev/shm/can_delete_tcp.txt | awk '($4~/:80/){print}' | wc -l ;echo "=======================" ;echo;cat /dev/shm/can_delete_tcp.txt |  awk '($5~/:80$/){print $5}' | awk -F '.' '{print $1"."$2"."$3"."$4}' |sort |uniq -c |sort -nr ; echo; cat /dev/shm/can_delete_tcp.txt |  awk '($5!~/:80$/){print}' |awk '($5~/^10\./){print $5}' | awk -F '.' '{print $1"."$2"."$3"."$4}' |sort |uniq -c |sort -nr ;echo;  cat /dev/shm/can_delete_tcp.txt  |  awk '($5!~/:80$/){print}' |awk '($5~/^127\./){print $5}' | awk -F '.' '{print $1"."$2"."$3"."$4}' |sort |uniq -c |sort -nr | head;

排除掉正规的TCP,剩余的TCP详细信息
cat /dev/shm/can_delete_tcp.txt | awk '($4!~/:80/){print}' | awk '($4!~/:9000/){print}'  | awk '($5!~/:9000/){print}' | awk '($5!~/^10\.|127\./)'