想运行nmon，你可以从外壳来启动该工具。一旦启动，只要输入单键命令，就可以选择要监控的子系统。比如说，想获得处理器、内存和磁盘等方面的统计信息，只要分别输入c、m和d。也可以使用带-f标志的nmon，将性能统计信息保存到CSV文件中，以便日后分析。

就日常的服务器监控而言，我觉得nmon是我的Linux系统管理工具包中最有用的一个程序。

pmap

pmap命令用来报告服务器的进程所使用的内存量。你可以用这个工具来确定服务器上哪些进程被分配了内存、这些进程中有谁在大量使用内存。

ps和pstree

ps和pstree这两个命令是Linux系统管理员的两个得力助手。它们都能以列表的形式显示所有目前在运行的进程。ps可以告诉你服务器的程序在使用多少的内存和处理器时间。pstree显示的信息比较少，但着重表明了哪些进程是其他进程的子进程。掌握了这些信息，你就能发现失控的进程，然后用Linux“不留活口”的kill命令，来终止这些进程。

sar

sar程序好比是系统监控工具领域的瑞士军刀。sar命令实际上由三个程序组成：显示数据的sar、收集数据的sa1以及保存数据的sa2。一旦安装完毕，sar就能生成详细的概要信息，显示处理器使用率、内存分页活动、网络输入/输出和传输方面的统计信息、进程创建活动以及磁盘设备活动。sar和nmon的一大区别在于，前者更适合长期监控系统，我觉得nmon则比较适合帮助我快速查看服务器的运行状况。

strace 经常被认为是程序员的调试工具，但它的功用不仅仅用来调试。它可以截获和记录进程调用系统的情况。因而，它是一个实用的诊断、教学和调试工具。比如说，你可以使用strace来查出某个程序在启动时实际上使用哪个配置文件。

不过strace的确有一个缺陷。它在检查某个进程时，该进程的性能会一落千丈。因而，只有在我已经有极其充分的理由认为某个程序引起问题的情况下，才使用strace。

tcpdump

tcpdump是一个简单而可靠的网络监控实用工具。其基本的协议分析功能让你能够粗略查看网络上的情况。不过想真正深入分析网络方面的情况，你应该使用Wireshark(下面有介绍)。

top

top命令显示了活动进程方面的情况。默认情况下，它显示了服务器上运行的最消耗处理器的任务，而且每5秒钟就刷新一次列表。你还可以按多个标准对进程进行分类，比如PID(进程ID);年限，最新的列在最前面;时间，按累计时间;以及驻留内存使用情况和自启动以来一直使用处理器的总时间。我觉得它提供了一种快速而简易的方法，便于查看有没有进程开始即将失控、带来问题。

uptime

uptime可用来查看某台服务器运行了多久、有多少个用户登录上去。它还显示了服务器平均负载的概要信息。负载的最佳值是1或更小，这意味着每个进程可以立即访问处理器、不存在处理器周期丢失的情况。

vmstat

大体上来说，你可以使用vmstat来监控虚拟内存方面的情况。Linux不断使用虚拟内存，以获得最佳的存储性能。

如果你的应用程序在占用过多的内存，你就会遇到频繁被换出内存(page-out)的情况——即程序从内存进入到系统硬驱上的交换空间。你的服务器可能会进入到这个阶段：花在管理内存分页上的时间比花在运行应用程序上的时间还多——这种情况被称为抖动(thrashing)。当你的电脑抖动时，性能就一落千丈。Vmstat可以显示平均的数据或实际样本，可以帮助你发觉大量耗用内存的程序和进程，以免它们导致服务器运行起来如同蜗牛缓行。

Wireshark

Wireshark之前名为Ethereal(而且现在仍经常这么叫)，是tcpdump的同类工具，不过它更为高级，拥有先进得多的协议分析和报告功能。Wireshark既有GUI界面，又有外壳界面。如果你从事专业级的网络管理工作，只能使用ethereal。而如果你在使用Wireshark/ethereal，我强烈建议阅读Chris Sander所著的《实用数据包分析》(Practical Packet Analysis)，该书深入浅出地介绍了如何最充分地利用这款实用程序。

本文只是从总体上概述了一些Linux最有价值的系统监控程序。不过，如果你熟练掌握了这些程序，就为成为顶尖的 Linux系统管理员打下了基础。