13 款常用 Linux 运维监控与管理工具推荐

6. 进程实时监控 - HTop

HTop 是一个 Linux 下的交互式的进程浏览器，可以用来替换 Linux 下的 top 命令，支持鼠标操作和更多列显示。

安装与使用：

# 部分系统需先安装第三方源
yum -y install htop
htop

支持颜色区分进程类型，可按 F2 进入设置界面调整显示选项。

7. 系统资源监控 - NMON

NMON 是一种在 AIX 与各种 Linux 操作系统上广泛使用的监控与分析工具，支持生成报告。

安装与使用：

chmod +x nmon_x86_64_rhel6
mv nmon_x86_64_rhel6 /usr/sbin/nmon
nmon

启动后可按 F 选择保存文件，按 S 设置采样间隔。

8. 监控多个日志 - MultiTail

MultiTail 是在控制台打开多个窗口用来实现同时监控多个日志文档，类似 tail 命令的功能的软件。

安装与使用：

yum -y install multitail
multitail -e "fail" /var/log/secure # 筛选关键字进行监控
multitail -l "ping baidu.com" # 监控后面的命令
multitail -i /var/log/messages -i /var/log/secure # 指定文件名

支持分屏显示，方便同时观察多个服务日志。

9. SSH 暴力破解防护 - Fail2ban

Fail2ban 可以监视你的系统日志然后匹配日志的错误信息正则式匹配执行相应的屏蔽动作，一般情况下是调用防火墙屏蔽。

安装与配置：

cd fail2ban-0.8.11
python setup.py install
cd files/
cp ./redhat-initd /etc/init.d/fail2ban
service fail2ban start
chkconfig --add fail2ban
chkconfig fail2ban on

配置说明： 需要配置 iptables 实用，如果重启 iptables 了也要重启 fail2ban。 编辑 /etc/fail2ban/jail.conf：

[DEFAULT]
ignoreip = 127.0.0.1/8
bantime = 600
findtime = 600
maxretry = 3
backend = auto
usedns = warn

[ssh-iptables]
enabled = true
filter = sshd
action = iptables[name=SSH, port=ssh, protocol=tcp]
logpath = /var/log/sshd.log
maxretry = 5

注：默认所有的应用防护都是关闭的，需要我们手动开启。jail.conf 文件是保护的具体服务和动作配置信息。

10. 连接会话终端持续化 - Tmux

Tmux 是一个优秀的终端复用软件，类似 GNU Screen，比 Screen 更加方便、灵活和高效。为了确保连接 SSH 时掉线不影响任务运行。

安装与使用：

yum -y install tmux
tmux new -s mysession
tmux attach -t mysession
tmux detach # Ctrl+B, D

支持多窗口、多面板管理，会话可挂起恢复。

11. 页面显示磁盘空间使用情况 - Agedu

Agedu 用于扫描磁盘并生成可视化的空间占用报告。

安装与使用：

tar zxvf agedu-r9723.tar.gz
cd agedu-r9723
./configure
make && make install
agedu -s / # 扫描
agedu -w --address 192.168.0.10:80 # 网页链接
agedu -w --address 192.168.0.10:8080 --auth none # 关闭认证

可通过浏览器访问生成的页面查看详细目录结构。

12. 安全扫描工具 - NMap

NMap 是 Linux 下的网络连接扫描和嗅探工具包，用来扫描网上电脑开放的网络连接端口。

安装与使用：

tar jxvf nmap-6.40.tar.bz2
cd nmap-6.40
./configure
make && make install
nmap 192.168.0.10 # 获取基本信息
nmap -O 192.168.0.10 # 获取系统版本信息
nmap -A 192.168.0.10 # 获取系统综合信息
nmap 192.168.0.0/24 # 获取一个网段工作设备基本信息

常用参数：

• -sS: TCP 扫描
• -sV: 系统版本检测

13. Web 压力测试 - Httperf

Httperf 比 ab 更强大，能测试出 web 服务能承载的最大服务量及发现潜在问题；比如：内存使用、稳定性。最大优势：可以指定规律进行压力测试，模拟真实环境。

安装与使用：

tar zxvf httperf-0.9.0.tar.gz
cd httperf-0.9.0
./configure
make && make install
httperf --hog --server=192.168.0.202 --uri=/index.html --num-conns=10000 --wsess=10,10,0.1

参数说明：

• --hog: 让 httperf 尽可能多产生连接，根据硬件配置有规律的产生访问连接
• --num-conns: 连接数量，总发起 10000 请求
• --wsess: 用户打开网页时间规律模拟，第一个 10 表示产生 10 个会话连接，第二个 10 表示每个会话连接进行 10 次请求，0.1 表示每个会话连接请求之间的间隔时间/s

总结

以上工具涵盖了从网络、磁盘、进程到安全等多个维度的运维需求。在实际工作中，建议根据具体场景选择合适的工具组合。例如，排查网络慢时使用 Nethogs 或 IFTop，检查磁盘 IO 瓶颈时使用 IOTop，进行安全加固时使用 Fail2ban。掌握这些工具能显著提升故障定位效率和系统维护质量。