Linux 系統中，有很多用於快速處理數據的工具如grep awk cut sort uniq sort，他們非常非常地好用。 如果你熟練掌握他們的使用技巧，他們則可以幫你快速定位問題。
最近碰到一個案例。 一個項目上數據庫系統， Oracle ，運行在 LINUX 上，報進程數滿了。 看到這類問題，您不需要去深究什麼警告日志，數據庫中進程狀況啊等等。馬上 在操作系統層面上看看有哪些服務器連接到這台數據庫服務器上。
這裡使用的第一個工具就netstat 。他是系統管理工具，還不能算shell 工具。
通過netstat -ntu ，找出通過tcp 和udp 連接服務器的IP 地址列表。
[root@ www.linuxidc.com ~]# netstat -ntu|more
Active Internet connections (w/o servers)
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 0 192.168.15.209:1521 192.168.15.65:37781 ESTABLISHED
tcp 0 0 192.168.15.209:1521 192.168.15.65:37783 ESTABLISHED
tcp 0 0 192.168.15.209:1521 192.168.15.65:37777 ESTABLISHED
tcp 0 0 192.168.15.209:1521 192.168.15.65:37779 ESTABLISHED
tcp 0 0 10.100.15.209:49895 10.100.15.207:26069 ESTABLISHED
tcp 0 0 10.100.15.209:49898 10.100.15.213:6092 ESTABLISHED
tcp 0 0 192.168.15.209:1521 192.168.15.65:37785 ESTABLISHED
tcp 0 0 192.168.15.209:1521 192.168.15.181:21869 ESTABLISHED
tcp 0 0 192.168.15.209:1521 192.168.15.181:21870 ESTABLISHED
tcp 1 0 192.168.15.209:26781 192.168.15.89:1521 CLOSE_WAIT
tcp 0 0 192.168.15.209:10332 192.168.15.211:6200 ESTABLISHED
tcp 0 0 192.168.15.209:1521 192.168.15.181:21875 ESTABLISHED
tcp 0 0 192.168.15.209:1521 192.168.15.65:37766 ESTABLISHED
tcp 0 0 192.168.15.209:1521 192.168.15.181:21874 ESTABLISHED
tcp 0 0 192.168.15.209:1521 192.168.15.65:37761 ESTABLISHED
下面略掉，太多了，沒法顯示全。
這是所有與數據庫服務器連接的外部IP 信息列表。
可以看到第五列是所有的外部IP 信息。根據這些信息，找出數目那個IP 是什麼？或者根據IP 數目做一個排序。
第一步，使用grep 將tcp 過濾出來，也可以使用egrep 過濾多個條件
netstat -ntu|grep 'tcp'
netstat -ntu|egrep 'tcp|udp'
第二步，使用awk 將第五列單獨截出來
netstat -ntu|grep 'tcp'|awk '{print $5}'
操作如下：
[root@ www.linuxidc.com ~]# netstat -ntu|grep 'tcp'|awk '{print $5}'|more
192.168.15.65:37781
192.168.15.61:34281
192.168.15.65:37783
192.168.15.61:34282
192.168.15.65:37777
192.168.15.65:37779
10.100.15.207:26069
192.168.15.61:34275
10.100.15.213:6092
第三步，使用cut 將列信息以":" 為分隔符再分成不同的列, 顯示第一個field
netstat -ntu|grep 'tcp'|awk '{print $5}'|cut -d: -f1
第四步，使用sort 默認字符順序將字段值排序
netstat -ntu|grep 'tcp'|awk '{print $5}'|cut -d: -f1|sort
sort 有很多選項，可以man sort 去看。
第五步，使用uniq 將已經排序好的字段計算不同值的數目
netstat -ntu|grep 'tcp'|awk '{print $5}'|cut -d: -f1|sort|uniq -c
uniq -c 根據相近的值計算和，因此之前需要排序好。
第六步，使用sort -n 數字升序方式再排一下結果
netstat -ntu|grep 'tcp'|awk '{print $5}'|cut -d: -f1|sort|uniq -c|sort -n
使用sort -nr ，可以按照數字降序排。
netstat -ntu|grep 'tcp'|awk '{print $5}'|cut -d: -f1|sort|uniq -c|sort -nr
第七步，使用head 或tail 取頭部幾行或尾部幾行
取尾部10 行
netstat -ntu|grep 'tcp'|awk '{print $5}'|cut -d: -f1|sort|uniq -c|sort -n|tail -10
取頭部10 行
netstat -ntu|grep 'tcp'|awk '{print $5}'|cut -d: -f1|sort|uniq -c|sort -nr|head -10
[root@ www.linuxidc.com ~]# netstat -ntu|grep 'tcp'|awk '{print $5}'|cut -d: -f1|sort|uniq -c|sort -n|tail -10
8 192.168.15.133
8 192.168.15.62
10 192.168.15.181
11 192.168.15.61
12 192.168.15.204
15 192.168.15.63
17 192.168.15.100
18 192.168.15.92
30 192.168.15.65
32 192.168.15.146
[root@ www.linuxidc.com ~]# netstat -ntu|grep 'tcp'|awk '{print $5}'|cut -d: -f1|sort|uniq -c|sort -nr|head -10
32 192.168.15.146
30 192.168.15.65
18 192.168.15.92
17 192.168.15.100
15 192.168.15.63
12 192.168.15.204
11 192.168.15.61
10 192.168.15.181
8 192.168.15.62
8 192.168.15.133
這就得到我們要的結果。
這個結果中，我們可以看出各個服務器在數據庫服務器上的網絡連接數。
根據連接數，發現特別大的，肯定有問題。通常都應用服務端打開連接不關閉，或者出現異常無法關閉。
