[svc]linux紧急情况处理

如何判断 Linux 服务器是否被入侵?

w-last-history
top-lsof-strace
netstat

CPU利用率很高 800%爆了

netstat
find 文件
查/etc/rc.local有无变化
查异常文件,mv
reboot
改密码
备份数据

iowait高?cpu100?

用户反应网站打开慢排查思路?

路通不(ping/traceroute)-->丢包排查机房线路-->查服务(telnet/cur)-->查带宽/浏览器调试-->查db/存储

- **1.路是否通**
a, ping www.maotai.ml,高速路有没有修好
能ping通,不丢包.http服务的问题(服务器宕机,服务过载)
能ping通,丢包.机房带宽不稳定.各个线路不稳定.
不能ping通,ping 114.114.114.114机房宕了,或者http服务的问题(服务器宕机,服务过载) b,tracert -d www.maotai.ml 告诉的各个路段有没有修好,从客户端到服务端中间的线路 **2.机房业务是否ok**
c.telnet www.maotai.ml 80 检查web服务有没有开启,及防火墙
nmap www.maotai.ml -p 80
curl www.maotai.ml或wget www.maotai.ml
d.提供服务的服务器是否自愿过载,服务器及服务连接数过多,负载高,cpu高,io高 - **3.外部问题**
e,网站购买的带宽满了,通过流量监控服务查看.
f.内链外链(调用外部网站地址有问题)
浏览器调试工具 - **4.其他问题:**
个别用户自身问题 - **5.集群架构**
g.web服务问题
h,数据库问题,登录数据库,查看是否有满查询语句,show porceslist,调整mysql配置,优化sql语句
i.存储是否有问题.如NFS,MFS的负载及磁盘io高?

参考上:

1、如何设置tomcat-8.5.9 JVM内存大小,写出设置步骤

JAVA_OPTS="$JAVA_OPTS -Xmx2048m -Xms1024m -Xss512k -XX:NewRatio=4 -XX:SurvivorRatio=4"

    -Xmx2048m #最大可用内存

    -Xms1024m #最小可用内存(最大最小可设置成相等值)

    -Xss512k #每个进程的堆栈大小

2、nginx代理后端主机,客户端访问时页面与日志都是出现504 gateway timeout提示信息,如何解决?写出步骤

    先说下出现的原因吧,出现这类情况原因很多
总结三大类:
1:网络问题
2:代码问题
3:配置问题
解决方法如下: location / {
....................................
proxy_pass http://10.0.0.101:9563
proxy_connect_timeout 300 ;
proxy_read_timeout 300;
proxy_send_timeout 300;
}
#通过设置proxy连接超时时间间隔防止出现504 500等其它错误,默认超时时间为60S

3、如何检查两端文件是否同步完成,并通过配置zabbix来展示和监控,写出思路与具体配置步骤

 这个题没有绝对的答案,只有看谁的实现方法简单、配置少、而又达到目的

 我的解决思路如下:
1:同步客户端目录定时统计目录与文件数 find ./ |wc -l > file.log
2:实时同步file.log到同步的服务端,同样服务端定时统计目录与文件数 find ./ wc -l > rsfile.log
3:用脚本来判断两个文件中数字大小是否相同,相同就打印ok >result.log,否则打印error >result.log
4: zabbix配置就只需要定时检查result中ok的个数是否为1,不是1就报警
#如果小伙伴们有好的思路与方法,请在文未留言

4、使用free -mh发现cached大小为4G,内存可使用量只有5M,请问如何清除,写出步骤并注释

####手工释放cached 占用的内存

清除前使用sync命令将所有未写的系统缓冲区写到磁盘中
To free pagecache: echo 1 > /proc/sys/vm/drop_caches
To free dentries and inodes: echo 2 > /proc/sys/vm/drop_caches
To free pagecache, dentries and inodes: echo 3 > /proc/sys/vm/drop_caches #手工释放完成后,改回默认0:echo 0 > /proc/sys/vm/drop_caches
#################定时释放脚本################# #!/bin/bash used=`free -m | awk 'NR==2' | awk '{print $3}'`
free=`free -m | awk 'NR==2' | awk '{print $4}'`
echo "===========================" >> /var/log/mem.log
date >> /var/log/mem.log
echo "Memory usage | [Use:${used}MB][Free:${free}MB]" >> /var/log/mem.log
if [ $free -le 1000 ] ; then
sync && echo 1 > /proc/sys/vm/drop_caches
sync && echo 2 > /proc/sys/vm/drop_caches
sync && echo 3 > /proc/sys/vm/drop_caches
echo "OK" >> /var/log/mem.log
else
echo "Not required" >> /var/log/mem.log
fi ########################################

5、创建与调整SWAP分区的方法,请写出具体步骤

####创建与调整SWAP分区的方法
###方法1:创建分区文件
dd if=/dev/zero of=/var/swap bs=1024 count=5G
mkswap /var/swap
swapon /var/swap 加入/etc/fstab
/var/swap swap swap defaults 0 0 ###方法2:调整正在使用的分区大小
#关闭分区
swapoff /dev/mapper/VolGroup-lv_swap
#增加大小
lvm lvresize /dev/mapper/VolGroup-lv_swap -L +25000M #格式化分区
mkswap /dev/mapper/VolGroup-lv_swap #启用分区
swapon -va

6、如何设置redis开启远程访问

cd /application/redis/
vim redis.confg
bind 127.0.0.1—————> #bind 127.0.0.1
protected-mode yes—————> protected-mode no 重启服务

7、登陆mysql数据库进行操作,出现Too Many Connections的错误提示,如何解决?写出配置步骤

vim /etc/my.cnf
max_connections = 500 #视具体情况调整值的大小
wait_timeout=5 /etc/init.d/mysqld restart

超过150左右不知为何挂.出现无法连接.

[svc]linux紧急情况处理

[svc]linux紧急情况处理

上一篇:T-SQL编程的基本语法和思想


下一篇:ps命令显示uid而不是用户名的解决方法