操作系统基础核心知识点（WindowsLinux）

20XX/XX/XX操作系统基础核心知识点（Windows/Linux）汇报人:XXXCONTENTS目录01

操作系统概述02

系统架构解析03

文件系统管理04

进程管理机制05

内存管理CONTENTS目录06

用户与权限管理07

常用操作命令08

系统维护与优化09

综合案例分析01操作系统概述操作系统的核心定义操作系统是管理计算机硬件与软件资源的系统软件，是计算机系统的内核与基石，它协调进程执行、内存分配、文件I/O、设备驱动与用户界面呈现，为上层软件提供稳定、安全、可扩展的运行环境。进程管理功能负责进程的创建、删除和调度，通过时间片轮转、优先级调度等算法实现多任务并发执行，同时管理进程同步与通信，确保并发进程间的协调与信息交换。内存管理功能进行内存分配与回收，采用虚拟内存技术为每个进程分配独立虚拟地址空间，通过页面置换算法实现内存与硬盘数据交换，最大化利用内存资源。文件系统管理功能提供文件的创建、读取、写入、更新和删除操作，维护树形目录结构，实施文件权限控制与保护，合理分配磁盘空间并保持文件系统完整性。设备管理功能通过设备驱动程序实现硬件操作抽象化，负责设备分配与释放，控制设备操作顺序，管理设备与内存间数据缓冲，提高I/O效率。操作系统定义与功能常见操作系统对比Windows：桌面用户的首选

Windows操作系统以其友好的图形用户界面（GUI）、广泛的软件兼容性和即插即用功能，成为个人计算机的主流选择。其核心组件包括NT内核、注册表和丰富的系统服务，支持NTFS文件系统，提供强大的文件权限管理和系统恢复功能。Linux：开源与服务器领域的王者

Linux是开源操作系统的代表，以其稳定性、安全性和高度可定制性著称，广泛应用于服务器、嵌入式设备和超级计算机。其采用树形文件系统结构，一切皆文件的理念，以及强大的命令行工具和多用户支持，使其在技术领域备受青睐。核心差异：架构与设计理念

Windows采用单用户多任务的封闭架构，强调用户体验和易用性；Linux则基于Unix思想，采用多用户、多任务的模块化设计，注重稳定性和灵活性。文件系统方面，Windows使用盘符分区，而Linux则以根目录（/）为起点的单一树形结构。Windows与Linux应用场景Windows典型应用场景个人桌面与办公环境：凭借直观的图形用户界面（GUI）、广泛的软件兼容性（如Office、Photoshop等），成为个人电脑和办公场景的主流选择，适合非专业用户日常操作。Windows典型应用场景游戏娱乐平台：支持DirectX等游戏技术，拥有丰富的游戏资源和成熟的游戏生态，是游戏玩家的主要操作系统。Windows典型应用场景特定行业软件支持：在设计、工程、金融等领域，许多专业软件（如AutoCAD、SolidWorks、银行交易系统）优先或仅支持Windows系统。Linux典型应用场景服务器领域：以其开源、稳定、高效和低资源消耗的特性，在服务器市场占据主导地位，广泛应用于Web服务器（如Nginx、Apache）、数据库服务器（如MySQL）等。Linux典型应用场景嵌入式系统：由于其内核可裁剪、资源占用少，被大量应用于嵌入式设备，如智能手机（Android基于Linux内核）、路由器、智能家居设备等。Linux典型应用场景开发与科研环境：为开发者提供了丰富的命令行工具、编译器和开发环境，是软件开发、大数据处理、人工智能等领域的理想选择，深受技术人员青睐。02系统架构解析用户模式（UserMode）用户模式是应用程序运行的环境，代码无法直接访问硬件或内存，需通过系统API操作。该模式下的程序崩溃通常可恢复，不会影响整个系统稳定性。绝大多数用户应用程序在此模式下执行。内核模式（KernelMode）内核模式拥有对底层硬件的完全访问权限，可执行任意CPU指令并访问所有内存地址。操作系统核心功能如进程调度、内存管理等在此模式运行。内核模式代码崩溃可能导致整个系统瘫痪。核心组件层级从高到低依次为：环境子系统（如Win32、POSIX）、系统支持进程（smss.exe、csrss.exe）、执行体（对象管理、进程管理）、内核（线程调度、中断处理）、硬件抽象层（HAL）。Windows分层架构模型Linux模块化架构分层架构设计Linux操作系统采用模块化的分层架构，从下至上依次为硬件层、内核层、系统调用层与应用层，各层级职责清晰、协同工作，共同完成对硬件资源的管理和对用户请求的响应。硬件层：物理基础硬件层是Linux运行的物理载体，涵盖计算机的所有硬件组件，包括中央处理器（CPU）、内存（RAM）、存储设备（硬盘、SSD）、输入输出设备（键盘、鼠标、显示器）以及网络适配器等，是操作系统实现各项功能的基础。内核层：核心引擎内核（Kernel）是Linux操作系统的灵魂，处于硬件层与上层软件之间，扮演着"资源管理者"与"硬件抽象接口"的双重角色。它直接与硬件交互，负责硬件资源的分配、调度与管理，同时向上层提供统一的系统调用接口，屏蔽硬件差异。系统调用层：交互桥梁系统调用层（SystemCallInterface，SCI）是连接应用层与内核层的桥梁，将内核提供的底层功能封装成一系列标准化的函数接口（如fork()创建进程、read()读取文件、socket()创建网络连接等），供上层应用程序调用，保证了内核的安全性并简化了应用程序的开发流程。应用层：功能实现应用层是Linux操作系统中直接面向用户的层级，涵盖所有基于Linux运行的应用程序与工具，包括终端命令（如cd、cp、mv）、图形桌面环境（如GNOME、KDE）、服务器软件（如Nginx、MySQL）、开发工具（如GCC、Git）等，通过调用系统调用接口或库函数实现具体功能。内核与用户空间交互

内核空间与用户空间隔离机制操作系统通过内存地址空间划分实现隔离：内核空间（Linux通常为高1GB，Windows为高2GB或1GB）运行核心功能，用户空间运行应用程序。用户程序无法直接访问内核资源，需通过特定接口交互。

系统调用：用户态到内核态的桥梁系统调用是用户程序请求内核服务的唯一途径，如Linux的fork()创建进程、read()读取文件；Windows的CreateProcess()、ReadFile()。调用时通过软中断（如Linux的int0x80或syscall指令）切换特权级。

中断与异常处理机制硬件中断（如I/O设备请求）和软件异常（如除零错误）由内核统一处理。内核通过中断向量表定位处理程序，确保硬件事件及时响应，同时保护系统稳定。

系统调用实例对比Linux中查看文件内容：用户程序调用open()→内核打开文件→返回文件描述符→read()读取数据；Windows中对应CreateFile()→ReadFile()，均通过系统调用完成内核交互。03文件系统管理Windows文件系统（NTFS/FAT32）

NTFS文件系统核心特性NTFS（NewTechnologyFileSystem）是Windows默认文件系统，支持最大单文件16TB、卷容量256TB，具备访问控制列表（ACL）、文件加密（EFS）、事务处理（TxF）和卷影复制等高级安全与数据保护功能。

FAT32文件系统特点与限制FAT32（FileAllocationTable32）是较旧的文件系统，最大单文件限制为4GB，卷容量支持2TB，不支持权限控制和加密，适用于移动存储设备或兼容性需求场景。

NTFS与FAT32关键区别对比NTFS支持文件权限管理、磁盘配额、压缩和日志式操作，而FAT32不具备这些功能；NTFS在数据安全性和可靠性上优于FAT32，但FAT32兼容性更广，可被多种操作系统识别。

文件系统选择实践建议系统分区和数据盘推荐使用NTFS以保障安全性和管理灵活性；U盘等移动设备若需跨平台使用可选择FAT32，但需注意4GB文件大小限制；对于超过2TB的大容量存储，NTFS是唯一选择。Linux文件系统层次结构树形结构：从根目录开始的组织逻辑Linux文件系统采用单一树形结构，所有文件和目录均从根目录（/）衍生，形成层级分明的组织体系，不同于Windows的多盘符结构。核心目录功能解析/bin存放所有用户可执行的基础命令（如ls、cp）；/sbin存放系统管理命令（如reboot、fdisk），通常需root权限；/etc是系统配置文件核心目录，如网络、用户配置；/home为普通用户家目录；/root为root用户家目录；/var存放动态变化文件，如日志（/var/log）；/tmp为临时文件目录，系统定期清理。高频使用目录重点说明/etc是日常运维最常操作的目录之一，用于修改核心配置；/home是用户日常操作主目录，默认存放文档、代码等；/var/log是问题排查核心目录，系统异常时优先查看；/tmp适合存放临时处理文件，重启后内容会被删除，勿存重要文件；/usr/local用于手动编译安装软件，与系统自带软件区分。Linux文件类型：一切皆文件Linux中"一切皆文件"，通过ls-l命令首字符可识别类型：-（普通文件）、d（目录）、l（链接）、b/c（设备）、p（管道）、s（套接字）。Linux终端文件颜色识别默认配色规则：蓝色（目录）、白色（普通文本）、绿色（可执行文件）、浅蓝色（软链接）、黄色（设备文件）、红色（压缩包）、粉红/紫色（多媒体）。Linuxrwx权限的意义文件权限：r（读）、w（写）、x（执行）；目录权限：r（列出内容）、w（增删文件）、x（进入目录）。权限分属owner、group、others三类用户。Windows文件系统权限NTFS文件系统支持访问控制列表（ACL），权限包括完全控制、修改、读取和执行等，通过用户和用户组实现细粒度权限管理，如Administrators组拥有最高权限。文件类型与权限控制实践案例：文件系统操作对比

创建目录操作对比Windows命令：mdC:\test\subdir或mkdirC:\test\subdir，若父目录不存在需逐级创建。Linux命令：mkdir-p/tmp/test/subdir，-p参数可自动创建多级父目录。

复制文件操作对比Windows命令：copyfile1.txtD:\backup\，复制单个文件；xcopy/ssource_dirD:\dest_dir\复制目录及子目录。Linux命令：cpfile1.txt/tmp/，复制单个文件；cp-rsource_dir/tmp/递归复制目录。

删除操作对比Windows命令：delfile.txt删除文件；rmdir/s/qdir删除非空目录。Linux命令：rmfile.txt删除文件；rm-rfdir强制递归删除目录（慎用）。

文件查找操作对比Windows命令：dirC:\/s/b*.log搜索C盘所有.log文件。Linux命令：find/-name"*.log"-mtime+7查找7天前修改的.log文件。04进程管理机制进程的定义进程是程序的运行实例，是操作系统进行资源分配和调度的基本单位。它拥有独立的内存空间、程序计数器和系统资源，能够并发执行。进程与程序的区别程序是静态的指令集合，存储在磁盘上；进程是动态的执行过程，占用系统资源。例如，记事本程序（notepad.exe）是程序，双击打开后运行的实例就是进程。进程的基本状态进程通常有运行、就绪、阻塞三种基本状态。运行状态指进程正在CPU上执行；就绪状态指进程已具备运行条件，等待CPU调度；阻塞状态指进程因等待某事件（如I/O操作）而暂停运行。进程标识符（PID）每个进程都有唯一的标识符（PID），用于系统识别和管理。在Windows任务管理器或Linux终端（如通过ps命令）中可查看进程PID。例如，Windows的explorer.exe进程负责桌面管理，Linux的init或systemd进程是系统初始化进程。进程基本概念与状态Windows进程管理工具01任务管理器（TaskManager）Windows内置的基础进程管理工具，可通过Ctrl+Shift+Esc或Ctrl+Alt+Delete快速打开。主要功能模块包括：进程（查看所有运行进程及资源占用）、性能（实时监控CPU、内存、磁盘、网络）、启动（管理开机启动项）、服务（查看和控制系统服务）等。02资源监视器（ResourceMonitor）提供更细化的资源监控，可通过任务管理器“性能”选项卡或运行resmon命令打开。能查看各进程对CPU、内存、磁盘和网络的具体占用情况，帮助排查资源瓶颈，如内存泄漏或磁盘高负载。03性能监视器（PerformanceMonitor）通过搜索“性能监视器”或运行perfmon命令打开，提供详细的系统性能数据。允许用户监视特定的性能指标，如CPU使用率、磁盘活动和内存分配，可用于长期性能分析和问题诊断。04命令行工具：PowerShell与CMD提供命令行方式管理进程。PowerShell中常用命令如Get-Process（查看进程）、Stop-Process-Name"进程名"-Force（强制结束进程）；CMD中常用tasklist（列出进程）、taskkill/PID进程ID/F（强制结束进程）。Linux进程管理命令进程查看命令：ps

ps命令用于查看系统当前进程状态。常用选项：-e（显示所有进程）、-f（全格式显示）、-l（长格式显示）。例如，ps-ef可查看系统所有进程的详细信息，包括PID（进程ID）、PPID（父进程ID）、用户、CPU占用等。进程动态监控：top

top命令实时动态显示进程状态，默认每3秒刷新一次。可查看进程的CPU使用率、内存占用、运行时间等。通过按键交互：P（按CPU排序）、M（按内存排序）、k（终止进程）、q（退出）。进程终止命令：kill

kill命令用于终止指定PID的进程。基本语法：kill[信号]PID。常用信号：-9（强制终止，SIGKILL）、-15（正常终止，SIGTERM，默认）。例如，kill-91234可强制终止PID为1234的进程。进程优先级调整：nice/renice

nice命令设置新进程的优先级，范围-20（最高）到19（最低），默认0。语法：nice-n优先级命令。renice用于调整已有进程优先级，语法：renice优先级PID。例如，nice-n5./program以优先级5启动程序。后台进程管理：&/fg/bg

在命令后加&可将进程放入后台运行，如sleep300&。fg%N将后台进程N调至前台，bg%N让暂停的后台进程继续运行。jobs命令可查看后台任务列表及其状态（运行中/暂停）。Windows进程监控与管理通过任务管理器（Ctrl+Shift+Esc）查看进程PID、CPU/内存占用，可结束无响应进程（如notepad.exe）。使用命令行tasklist查看进程列表，taskkill/PID1234/F强制终止进程。Linux进程监控与管理使用psaux查看系统所有进程，top实时监控资源占用，kill-91234强制终止进程。例如：top命令中按P键按CPU使用率排序，定位高负载进程。案例：终止异常进程Windows环境下，某进程cpu使用率持续100%，通过任务管理器定位PID后结束进程；Linux环境下，使用ps-ef|grepjava找到异常Java进程，用kill命令终止。服务管理实践Windows通过services.msc管理服务，如重启"WindowsUpdate"服务；Linux使用systemctlstart/stop/restartnginx.service控制服务，确保服务正常运行。实践案例：进程监控与控制05内存管理内存分配机制Windows内存分配方式Windows采用虚拟内存技术，通过分页机制将进程地址空间划分为固定大小页面，支持请求分页和页面置换。系统会为每个进程分配独立的虚拟地址空间，大小可达2^44字节（64位系统），物理内存不足时使用硬盘上的页面文件（pagefile.sys）作为补充。Linux内存分配策略Linux使用伙伴系统（BuddySystem）和slab分配器管理物理内存。伙伴系统负责大块内存的分配与回收，按2的幂次划分内存块；slab分配器则针对小内存分配，通过缓存常用对象类型提高效率。虚拟内存管理通过页表实现地址转换，支持内存映射文件（mmap）机制。内存分配关键技术对比Windows的内存分配以虚拟地址空间为核心，提供HeapAlloc等API接口，强调进程隔离与安全性；Linux则通过kmalloc（内核空间）和malloc（用户空间）实现分配，注重内存利用效率和多任务并发支持。两者均采用按需分页（DemandPaging）策略，仅在需要时将页面载入物理内存。虚拟内存技术

01虚拟内存的核心概念虚拟内存是操作系统提供的一种内存管理技术，它允许程序使用比物理内存更大的地址空间，通过将部分数据存储在磁盘上的交换文件（如Windows的pagefile.sys或Linux的swap分区）来实现。

02工作原理：内存与磁盘的协同当物理内存不足时，操作系统将暂时不用的内存页面（Page）换出到磁盘的交换空间，需要时再从磁盘换入到物理内存，这个过程称为页面置换（PageReplacement），常用算法如LRU（最近最少使用）。

03Windows与Linux的实现差异Windows默认启用虚拟内存，通过系统属性手动设置或自动管理页面文件大小；Linux需手动创建swap分区并通过swapon命令启用，典型配置为物理内存的1-2倍，用于应对内存峰值需求。

04虚拟内存的优势与局限性优势：扩展可用内存空间，允许大型程序运行，实现进程地址空间隔离；局限性：磁盘读写速度远低于内存，频繁页面置换会导致"颠簸"（Thrashing），降低系统性能。Windows与Linux内存管理对比

虚拟内存技术实现Windows采用请求分页式虚拟内存，结合页面文件（PageFile.sys）实现内存扩展，支持内存压缩技术。Linux同样基于请求分页，使用交换分区（SwapPartition）或交换文件，通过kswapd进程管理页面置换。

内存分配机制差异Windows通过VirtualAlloc等API进行虚拟内存分配，提供堆管理器（HeapManager）用于用户模式内存管理。Linux使用brk()和mmap()系统调用，内核通过伙伴系统（BuddySystem）和slab分配器管理物理内存。

页面置换算法对比Windows主要采用改进的时钟算法（ClockwithSecondaryChance）进行页面置换。Linux默认使用最近最少使用（LRU）的近似算法，如2LRU和LRU-approximation，优化内存页面回收效率。

内存共享与隔离特性Windows通过内存映射文件（MMF）和共享内存区实现进程间内存共享，严格的进程地址空间隔离。Linux支持共享内存（shmget/shmat）、内存映射（mmap）及tmpfs文件系统，提供更灵活的内存共享机制。06用户与权限管理Windows用户账户体系

用户账户的核心概念用户账户是Windows系统中标识用户身份的基础，每个账户拥有唯一的用户名、密码和安全标识符（SID），用于控制用户对系统资源的访问权限。

内置用户账户类型Windows系统包含多个内置用户账户，如拥有最高权限的SYSTEM账户、系统管理员Administrator账户，以及权限受限的Guest来宾账户（默认禁用）。

用户组与权限管理用户组是为简化权限管理而将具有相同权限需求的用户集合，如Administrators组（完全控制权）、Users组（标准用户权限）、Everyone组（所有用户包含匿名用户）。用户加入组后自动获得该组权限。

账户安全标识符（SID）SID是系统识别用户的唯一标识，如Administrator账户的SID通常为S-1-5-32-500，即使重命名账户，SID也保持不变，是权限控制的核心依据。Linux用户与组管理

用户账户的基本概念Linux是多用户操作系统，每个用户拥有唯一的用户名和用户ID（UID）。普通用户UID通常从1000开始，root用户UID为0，拥有系统最高权限。用户账户信息存储在/etc/passwd文件中。

用户组的分类与作用用户组用于集中管理用户权限，分为基本组（用户默认所属组）和附加组（用户额外加入的组）。每个组有唯一的组ID（GID），组信息存储在/etc/group文件中。

核心管理命令示例创建用户：useradd-musername（-m自动创建家目录）；设置密码：passwdusername；创建组：groupaddgroupname；添加用户到组：usermod-aGgroupnameusername；删除用户：userdel-rusername（-r删除家目录）。

权限与安全管理用户与组通过文件系统权限（rwx）控制资源访问。管理员可通过chown修改文件所有者，chgrp修改所属组，chmod设置权限。例如：chmod750file.txt表示所有者可读可写可执行，同组用户可读可执行，其他用户无权限。权限配置实践案例Linux文件权限配置案例场景：限制普通用户对敏感配置文件的修改权限。操作：使用chmod命令设置/etc/passwd文件权限为644（所有者读写，组和其他用户只读），命令为chmod644/etc/passwd。通过ls-l/etc/passwd可查看权限设置结果，确保文件安全。WindowsNTFS权限配置案例场景：为部门共享文件夹分配不同权限。操作：右键文件夹→属性→安全→编辑，为"开发组"添加"读取&执行"权限，为"管理员组"添加"完全控制"权限。可在"高级安全设置"中配置权限继承，确保子文件夹自动应用父目录权限。权限问题排查与解决案例：Linux用户无法执行脚本。排查：使用ls-lscript.sh检查权限，发现缺少执行权限（-rw-r--r--）。解决：执行chmod+xscript.sh添加执行权限，权限变为-rwxr-xr-x，用户即可正常执行。07常用操作命令Windows命令行基础常用命令行工具Windows提供CMD和PowerShell两种命令行工具。CMD是传统命令行解释器，支持基本命令；PowerShell功能更强大，支持面向对象操作和复杂脚本编写，命令数量超过2000个。文件与目录操作命令dir：列出当前目录文件和子目录；cd：切换目录，如"cdC:\Users"；md（mkdir）：创建目录；copy：复制文件，如"copyfile1.txtD:\backup"；del：删除文件；ren：重命名文件。系统信息查询命令systeminfo：显示系统详细配置信息；ipconfig：查看网络接口IP地址等配置；tasklist：列出正在运行的进程；netstat：显示网络连接状态；wmic：通过WMI获取系统管理信息。实用命令示例查看系统版本：winver；检查系统文件完整性：sfc/scannow；清理磁盘：cleanmgr；网络测试：ping；查看进程资源占用：tasklist|findstr"chrome.exe"。Linux常用命令速查目录与文件操作ls-lh：以长格式、人类可读单位（如K、M）列出目录内容；cd/home：切换到/home目录；pwd：显示当前工作路径；mkdir-p/a/b/c：递归创建多级目录；touchfile.txt：创建空文件或更新文件时间戳。文件处理核心命令cp-rsrc/dest/：递归复制目录；mvold.txtnew.txt：重命名或移动文件；rm-rfdir/：强制递归删除目录（慎用）；filedocument.pdf：查看文件类型；find/-name"*.log"：按名称查找文件。系统信息与管理df-h：查看磁盘空间使用情况；du-sh*：显示当前目录下各文件/目录大小；date：查看/修改系统时间；timedatectl：管理系统时间（推荐）；psaux：查看系统进程状态。权限与链接操作chmod755script.sh：修改文件权限为所有者读写执行，其他用户读执行；ln-stargetlink：创建软链接（快捷方式）；lntargetlink：创建硬链接（文件别名，不可跨分区）。文件与目录操作命令对比

目录切换命令Linux使用cd命令，如"cd/home/user"进入用户主目录，"cd.."返回上级目录；Windows在CMD中同样使用cd命令，如"cdC:\Users\user"，PowerShell中功能类似。列出内容命令Linux使用ls命令，常用参数"-l"显示详细信息，"-a"显示隐藏文件；Windows在CMD中使用dir命令，PowerShell中可使用Get-ChildItem（别名ls），功能与Linuxls类似。创建目录命令Linux使用mkdir命令，"-p"参数可创建多级目录，如"mkdir-pa/b/c"；Windows在CMD和PowerShell中均使用md或mkdir命令，如"mda\b\c"。创建文件命令Linux使用touch命令创建空文件，如"touchtest.txt"；Windows在CMD中可使用"typenul>test.txt"，PowerShell中使用"New-Itemtest.txt-ItemTypeFile"。复制命令Linux使用cp命令，"-r"参数递归复制目录，如"cp-rsrc/dest/"；Windows在CMD中使用copy命令（文件）和xcopy命令（目录，加/s参数），PowerShell中使用Copy-Item命令。移动/重命名命令Linux使用mv命令，如"mvold.txtnew.txt"（重命名）、"mvfile/tmp/"（移动）；Windows在CMD中使用move命令，PowerShell中使用Move-Item命令，功能类似。删除命令Linux使用rm命令删除文件，"rm-r"删除目录，"rm-f"强制删除；Windows在CMD中使用del命令删除文件，rd命令删除目录（加/s/q参数递归强制删除），PowerShell中使用Remove-Item命令。08系统维护与优化Windows系统维护工具

系统文件检查工具（sfc）通过命令“sfc/scannow”扫描并修复损坏的系统文件，确保操作系统核心组件完整性，是解决系统稳定性问题的基础工具。

部署映像服务与管理（dism）使用“dism/online/cleanup-image/restorehealth”命令修复系统映像，可解决sfc无法修复的深层系统文件损坏问题，依赖Windows更新源或安装介质。

磁盘错误检查工具（chkdsk）通过“chkdsk/f/r”检测并修复磁盘逻辑错误与物理坏道，需在重启时执行，适用于解决文件读写异常、磁盘空间异常等问题。

任务管理器与资源监视器任务管理器（Ctrl+Shift+Esc）实时监控进程资源占用，资源监视器（resmon）提供CPU、内存、磁盘和网络的精细化使用分析，助力排查资源瓶颈。CPU性能监控工具使用top命令实时查看CPU使用率、进程占用情况，通过%CPU列识别高负载进程；mpstat命令可分析多CPU核心负载均衡，例如mpstat-PALL2监控所有CPU核心每2秒的统计数据。内存使用状态查看free-h命令以人类可读单位显示内存总量、已用、空闲及缓存情况；vmstat命令监控内存交换（swap）活动，si/so列数值持续不为0可能表示内存不足。磁盘I/O性能分析iostat-x1命令查看磁盘读写速率