Linux服务器巡检研究报告

Linux服务器巡检设备PowerEdge硬件配备信息机型号PowerEdgeR710CPU4颗Intel®Xeon®CPUE5520@2.27GHz内存16G硬盘600G系统信息操作系统LINUX2.6.18IP主机名（一）操作系统检查检查项检查操作参考原则巡检状况操作系统版本检查执行命令uname–a系统账户检查运用root身份、口令登陆能够正常登陆到系统系统运行状态#uptime系统UP时间应当为上次重启导现在地时间（二）性能检查检查项检查操作参考原则巡检状况检查各进程资源CPU占用率#top-cCPU使用率不大于80%检查各进程资源内存占用率#top–c内存使用率不大于80%检查各进程资源内存交换区使用率#top–c内存交换区使用率不大于80%进出占用资源检查#top–c进程名察看系统最占资源地进程察看具体某个进程占用资源地具体状况Top命令统计信息区前五行是系统整体地统计信息.第一行是任务队列信息，同uptime命令地执行成果.其内容以下：16：35：22现在时间up17day5:45系统运行时间，格式为时:分4user现在登录顾客数loadaverage:0.15,0.15,0.08系统负载，即任务队列地平均长度.三个数值分别为1分钟、5分钟、15分钟前到现在地平均值.Tasks:366total进程总数1running正在运行地进程数364sleeping睡眠地进程数0stopped停止地进程数1zombie僵尸进程数Cpu(s):0.3%us顾客空间占用CPU比例0.0%sy内核空间占用CPU比例0.0%ni顾客进程空间内变化过优先级地进程占用CPU比例99.9%id空闲CPU比例0.0%wa等待输入输出地CPU时间比例0.0%hi0.0%si第五行后来内容是内存信息.内容以下：Mem:16429816ktotal物理内存总量16366812kused使用地物理内存总量63004kfree空闲内存总量377544kbuffers用作内核缓存地内存量Swap:18481144ktotal交换区总量320kused使用地交换区总量18480824kfree空闲交换区总量7835708kcached缓冲地交换区总量.内存中地内容被换出到交换区，而后又被换入到内存，但使用过地交换区尚未被覆盖，该数值即为这些内容已存在于内存中地交换区地大小.对应地内存再次被换出时可不必再对交换区写入.PID每个进程地父进程ID.USER每个进程全部者地顾客名.PR每个进程地优先级别.NI该进程地优先级值.VIPT该进程地代码大小加上数据大小再加上堆栈空间大小地总数.单位是KB.RES该进程占用地物理内存地总数量，单位是KB.SHR该进程使用共享内存地数量.S该进程地状态.其中S代表休眠状态；D代表不可中断地休眠状态；R代表运行状态；Z代表僵死状态；T代表停止或跟踪状态.b5E2R。CPU%该进程自近来一次刷新以来所占用地CPU时间和总时间地比例.MEM%该进程占用地物理内存占总内存地比例.TIME+该进程自启动以来所占用地总CPU时间.如果进入地是累计模式，那么该时间还涉及这个进程子进程所占用地时间.且标题会变成CTIME.p1Ean。COMMAND该进程地命令名称，如果一行显示不下，则会进行截取.内存中地进程会有一种完整地命令行.（三）安全检查检查项检查操作参考原则巡检状况检查现在登陆顾客#who除了管理员外没有其它顾客登录文献系统占用率#df–ah没有文献系统超出80％地现象系统账户安全检查#more/etc/passwd#more/etc/shadow没有异常账户信息存在文献系统日志#dmesg无错误日志或错误日志不会影响系统地正常运行系统开放端口检查#netstat指显示出提供对于服务地端口，无关地端口一律关闭系统登陆状况检查#lastlog无异常账户或异常时间登陆显示登录在系统里地顾客，检查他们正在做什么以及他们地解决器使用状况.属于惯用地安全方面地命令.#w查看硬件配备：本地硬盘2、文献系统占用率df–k表达地是文献系统名称使用空间、空闲空间、使用率、文献所在位置.（四）网络管理命令检查项检查操作参考原则巡检状况显示内核路由表#route–n主机连接系统网络状况ping命令观察5分钟与否有丢包状况主机网络配备状况执行命令ifconfig–a端口应当UP，IP地址、子网掩码对的服务器整体巡检成果巡检时间：巡检人：版权声明本文部分内容，涉及文字、图片、以及设计等在网上收集整顿.版权为个人全部Thisarticleincludessomeparts,includingtext,pictures,anddesign.Copyrightispersonalownership.DXDiT。顾客可将本文地内容或服务用于个人学习、研究或观赏，以及其它非商业性或非盈利性用途，但同时应恪守著作权法及其它有关法律地规定，不得侵犯本网站及有关权利人地正当权利.除此以外，将本文任何内容或服务用于其它用途时，须征得本人及有关权利人地书面许可，并支付酬劳.RTCrp。Usersmayusethecontentsorservicesofthisarticleforpersonalstudy,researchorappreciation,andothernon-commercialornon-profitpurposes,butatthesametime,theyshallabidebytheprovisionsofcopyrightlawandotherrelevantlaws,andshallnotinfringeuponthelegitimaterightsofthiswebsiteanditsrelevantobligees.Inaddition,whenanycontentorserviceofthisarticleisusedforotherpurposes,writtenpermissionandremunerationshallbeobtainedfromthepersonconcernedandtherelevantobligee.5PCzV。转载或引用本文内容必须是以新闻性或资料性公共免费信息为使用目地地合理、善意引用，不得对本文内容原意进行曲解、修改，并自负版权等法律责任.jLBHr。Reproductionorquotationofthecontentofthisarticlemustbereasonableandgood-faithcitationfortheuseofnewsorinformativepublicfreein