Linux 系统日常管理

概述:系统日常管理的主要内容包括:服务、端口、文件、磁盘、系统、进程、CPU、内存、网络、用户、日志等。以Red Had 6.5为演示环境,简单介绍各项管理
1.服务管理
     1.服务一览
       查看当前所有服务的状态:service --status-all
           Linux 系统日常管理       
     2.启动、停止、重启服务
       启动服务:service 服务名  start
       停止服务:service 服务名  stop
       重启服务:service 服务名  restart
     3.服务启动状态查看、修改
       查看服务启动状态、是否开机自动启动:chkconfig --list
          Linux 系统日常管理
       其中:‘0’:表示关机;‘1’:表示单用户模式;‘2’:无网络连接的多用户命令模式;‘3’:有网络连接的多用户命令模式;
             ‘4’:不可用;‘5’:带图形界面的多用户模式;‘6’:重新启动。
          修改服务的在等级3、5为开机自启动:chkconfig -level 35 服务名 on。
            Linux 系统日常管理
               
2.端口管理
     端口有两层意思,一层是实际的物理端口,用于连接其它设备的接口;另一层是指TCP/IP协议中的端口,范围从0到65535。这里的端口指TCP/IP协议中的端口,它并不是单独存在的,它依附于进程。某个进程启动了,端口就会打开;进程关闭,端口也会关闭。
     1.端口分类
          以端口号分布划分:公认端口(0-1023),用于固定分配给一些服务、动态端口(1024-65535)用于服务可随机使用这些端口。
          以协议类型划分:TCP、UDP、IP、ICMP等端口。TCP:传输控制协议的端口,需要在客户端与服务端建立连接。UDP:用户数据协议包端口,无须建立客户端与服务端的连接。
     2.端口开启一览
         命令:netstat -n -a -tcp  (查看TCP连接的端口号及状态)
              Linux 系统日常管理        
          查看UDP连接的端口号及状态:netstat -n -a -udp
              Linux 系统日常管理
     3.端口开启\禁用  
          修改防火墙配置文件,"/etc/sysconfig/iptables"中默认开启22端口的,如下图:
               Linux 系统日常管理
           如果禁用端口,将“ACCEPT”改为“DROP”。重启防火墙后,修改完成。
     4.常用端口
        21端口:FTP服务。
        23端口:TelNet服务。
        25端口:SMTP(简单邮件传输协议),主要用于发送邮件。
        53端口:DNS,主要用于域名解析。
        67、68端口:分别用于Bootp服务的Protocol Server\Client开放的端口。
        69端口:TFT,简单的文件传输协议。
        79端口:它为Finger服务开放的,主要用于查询远程主机在线用户、操作系统类型以及是否缓冲区溢出等用户详细信息。
        80端口:HTTP协议。
        109、110端口:POP2\POP3,用于接收电子邮件。
        135端口:使用RPC协议并提供DCOM服务。
        443端口:用于HTTPS服务,是提供加密和通过安全端口传输的另一种HTTP。

3.文件系统使用情况监控
     1.确定文件系统使用情况
       语法:df
           Linux 系统日常管理
      2.开放文件监控
        语法:lsof ,列出开放文件,包括库文件和网络文件。如果一个设备在使用在发生错误,就用lsof能知道哪个进程在用它,以及谁拥有这个进程。
           Linux 系统日常管理

4.磁盘性能监控
    监控磁盘的性能是用以判断磁盘还是控制程序问题的关键。磁盘空间不足、访问时间下降等都是磁盘的问题。
    iostat,它是sysstat的一部分,它用来收集设备或分区的编计信息。
      例显示当前设备和各个分区的统计信息。语法:iostat -p 命令
      Linux 系统日常管理
    sar也是sysstat的一部分,它用来产生与I/O、CPU、内存相关的报表。
5.系统性能监控
    系用中每个用户执行多少程序,而每个程序又可能分成多个进程进行,如果某些进程占用大量的系统资源,就会造成资源负载过重。所以必须了解系统中最消耗CPU资源的进程,以维持系体的整体性能。
    命令:top。它用于监控系统的资源(CPU、内存、交换分区)。
     Linux 系统日常管理
   默认是以CPU的负载多少来排序的。若要以内存负载及执行时间来排序,取自列名的第一个字母(M,T)。
     --终止top命令,按Q键。
     --监控特定用户,输入top命令后,按U键,输入用户名。
     --终止正在执行中的进程,输入top命令后,按K键,输入PID,回车。

6.处理器情况监控
     uptime:显示当前时间、系统正常运行时间、登录的用户数、过去1分钟、5分钟、15分钟内的CPU平均负荷。
     Linux 系统日常管理
     mpstat:显示系统中每个处理器中的统计信息。
     Linux 系统日常管理

7.内存使用情况监控
    free:概况显示当前系统物理内存、虚拟内存中已用和未用的数量。
     Linux 系统日常管理
    若要更详细的显示内存的统计信息,可用vmstat,
     Linux 系统日常管理

8.网络子系统情况监控
     ifconfig:判断设备是否有IP地址、或查找MAC地址。
     tcpdump:监视网络上的通信量,需要根用户的权限才能运行。
             常用的参数:-c 数量,显示捕获的数据包的‘数量’。
                         -w 文件名 ,将捕获的数据包另存为文件中。
                         -r 文件名,从文件中读取捕获的数据包。
            Linux 系统日常管理      
9.系统进程管理
     1.捕获进程的状态
          ps命令(process status)。
          Linux 系统日常管理
      2.删除进程
          方法两种:top+K键+输入PID号+回车;直接输入kill PID号。
          删除时,有些进程无法顺利删除,需添加特殊参数试试。 “-15”,
                例:kill -15 PID;如果此方法还不能删除,再用命令 kill -9 PID。
      3.调整进程优先级
          renice命令,语法:renice 进程等级 PID号。
 
     10.查看用户行为  
     1.查看系统中有哪些用户,用户登录了系统做的操作
      命令:w
     2.查看系统当前用户
      命令:who
     3.查看最近登录系统的用户
      命令:last
      Linux 系统日常管理
 
上一篇:Meta进军元宇宙Horizon虚拟实镜社群空间,开放成年使用者进入新世界


下一篇:元宇宙资本游戏里的“打金农民”