需掌握free与vmstat命令：free -h看available内存，-w分列缓存，-m -c 3动态监控；vmstat 1 5查si/so判断换页压力，-a看活跃页；二者字段对应/proc/meminfo，需结合场景辨析缓存占用等异常。
如果您需要实时监控Linux系统的内存使用情况，准确识别内存瓶颈或评估系统负载，则必须掌握free与vmstat这两个核心命令的输出含义及使用技巧。以下是针对该目标的具体操作方法：
一、使用free命令查看内存概览
free命令以简洁格式展示系统物理内存、交换分区（swap）及缓存/缓冲区的使用状态，其输出中的关键字段需结合内核内存管理机制理解，避免误判“可用内存”是否充足。
1、在终端中输入free -h，以人类可读单位（如GiB、MiB）显示内存信息。
2、观察输出中available列数值，该值代表当前可被新进程立即使用的内存估算量，比free列更具参考价值。
3、添加-w参数运行free -hw，启用宽格式输出，分离缓存（Buffers）与页缓存（Cache）列，便于区分不同类型内存占用。
4、执行free -m -c 3，每秒刷新一次，共显示三次，用于动态追踪内存变化趋势。
二、使用vmstat命令监控内存与系统活动
vmstat提供跨时间维度的虚拟内存统计，不仅反映内存分配状态，还同步输出进程调度、I/O等待、CPU使用等关联指标，适用于诊断因内存压力引发的系统响应迟滞问题。
1、运行vmstat 1 5，每秒采集一次数据，共输出五行，重点关注swpd（已使用swap大小）、si（从磁盘换入内存的速率KB/s）、so（写入磁盘swap的速率KB/s）三列。
2、若si与so持续大于0，表明系统正频繁进行页面换入换出，存在内存不足风险。
3、检查r（就绪队列长度）与b（阻塞进程数）列，当r长期高于CPU核心数且b非零时，可能由内存短缺导致进程等待I/O或调度延迟。
4、附加-a参数执行vmstat -a 2，展开显示活跃与非活跃内存页统计，辅助判断页面回收效率。
Linux 安全审计工具，检查 SSH 配置、开放/监听端口、防火墙规则（ufw/iptables/nftables）、失败登录尝试、sudoers 权限...
三、解析free与vmstat关键字段对应关系
free与vmstat虽输出形式不同，但底层均读取/proc/meminfo，其字段存在映射逻辑。明确这种对应有助于交叉验证数据一致性，排除工具误读可能。
1、free中的Mem: total等于vmstat首行输出的total memory，均为物理内存总量。
2、free中used列 ≈ total - free - buffers - cache，而vmstat中free内存值直接对应free命令的free列，不扣除缓存。
3、free的available值由内核根据LRU链表中可回收页估算得出，vmstat无直接等价字段，但其pages scanned（若启用-s选项）可反映页面回收强度。
4、运行cat /proc/meminfo | grep -E "MemTotal|MemAvailable|SwapTotal|SwapFree"，直接比对原始数据源，确认free与vmstat输出是否源于同一内核快照。
四、识别常见内存显示异常场景
内核内存管理策略（如slab分配器、page cache自动伸缩）可能导致free与vmstat输出出现表面矛盾，需结合具体场景判断是否真实异常。
1、free显示available较低但系统响应正常：可能是内核将空闲内存用于页缓存提升I/O性能，属预期行为。
2、vmstat中so持续为0而swpd非零：说明swap已被分配但未发生实际换出，常见于设置swappiness=0后预分配swap空间。
3、free中buffers值异常高（如超1GB）：可能由大量块设备元数据操作引起，需用lsof +D /或iotop定位相关进程。
4、执行echo 1 > /proc/sys/vm/drop_caches后free的cache未显著下降：表明部分缓存页被锁定（如mmap映射文件），无法被drop_caches清理。
