Linux服务器检查标准.doc

Linux平台服务器检查标准手册服务器配置：设备硬件配置信息机型号CPU内存硬盘系统信息操作系统Red HatIP主机名服务器硬件检查：检查项检查操作参考标准巡检情况电源指示灯观察电源指示灯颜色绿色为正常黄色为冗余电源异常不亮为无电源供应硬盘指示灯观察硬盘指示灯颜色绿色闪烁为正常黄色为警告红色为严重错误风扇运作情况用手感觉进风和出风口是否正常进风和出风口有强烈气流，反之异常网线连接情况检查网线与交换机之间的连线是否正常，以及双机心跳网线连接是否正常交换机连接主机的所有端口指示灯为长亮，双机系统的公网与交换机之间的连接应为交叉连接网卡工作状态网卡指示灯是否正常闪烁服务器插上网线后，若有数据传输，则网卡指示灯呈现规律性绿色闪烁；若闪烁不正常或指示灯指示颜色不正常，则说明系统数据传输将不正常服务器标签标签是否松动、脱落，字体是否模糊不清所有服务器必须要有标签，字体清晰服务器操作系统检查：检查项检查操作参考标准巡检情况操作系统版本uname -a参考附录图示检查操作系统版本及机器型号系统账户检查cat /etc/group参考附录图示检查系统账号，看是否有非法账号服务器运行状况检查：检查项检查操作参考标准巡检情况CPUtopuptime参考附录图示1%wa一般情况不能高于20%30%id 不能长期低于50%内存freevmstat 2参考附录图示2可用内存低于200M Swap空间不能处于高位，一般比较少用Swap空间,使用率不能高于80%文件系统cat /etc/fstabdf hfdisk -liostat 2参考附录图示3检查自动挂载如有存储，看是否已经加入启动自己挂载中文件系统可用容量不能低于20%网络ifconfig aroute nping ip t netstat annetstat lntpnetstat -antpchkconfig list参考附录图示4检查网卡IP情况检查路由状况检查网络是否通检查端口检查后台服务系统安全more /etc/passwd more /etc/shadowdmesgcat /etc/grouplastlogw参考附录图示5查看哪些账号何时做了登入，是否有异常账号，异常IP登入服务器并查看服务器运行日志，看是否有报错日志more /var/log/messagemore /var/log/securemore /var/log/boot.log参考附录图示6日志中没有关键系统报错，不存储非法登入报错数据库lsnrctl statustnsping tnsname参考附录图示7检查listener是否开启检查tnsping是否能够联通应用ps ef|grep weblogic参考附录图示8应用后台进程存在，占用资源情况正常服务器巡检结果综述：巡检人：巡检日期：附录：图示1：top:%id 越高越好 表示空闲的CPU越多 长期低于50%要引起注意%wa 越低越好 长期高于30%要引起注意uptime：CPU的平均负载 越低越好图示2：free:vmstat 2:红色标注部分表示内存的使用情况，特别注意buffer/cache 的free也算是内存的可复用空间，内存占用必须保证剩余300M以上图示3：cat /etc/fstab ：红色部分为开机自动挂载的文件系统，加入存储需要启动的时候自动挂载，需要再次添加挂载的文件系统信息fdisk l：第一排是实际的物理硬盘第二个红色框是物理盘上面的分区df h：各个文件系统的空间使用情况，不能超过80%iostat 2：第一个显示的是CPU的一个使用情况第二个显示IO的量，从这里可以看每秒IO负载，越小表示IO越低，访问量少图示4：ifconfig a：左侧显示的网卡名称右边显示该网卡的设定，比如IP，子网掩码等查看路由表ping 网关，看能否正常响应，如果可以，表示到服务器到网关的网络正常查看后台开启了哪些服务，将一些不需要的服务可以关闭。查看正在监听的服务器端口，比如22端口对应sshd服务图示5：查询系统中存在的账号，看是否有非法的查看最近用户登入情况图示6：查看系统日志message的信息，看是否有异常报错，及异常登入查看系统安全日志查看启动相关的日志，比如启动是否有异常等图示7：切换到Oracle用户下面，查看instance的listener的状态是不是如上图的红色表示一致，如果查询出来的结果有错误的话