Linux服務(wù)器運行狀況全面監(jiān)測下培訓(xùn)資料

1、Good is good, but better carries it.精益求精，善益求善。Linux服務(wù)器運行狀況全面監(jiān)測下-四、服務(wù)器主板工作狀況監(jiān)測：服務(wù)器主板以及CPU工作溫度是否正常是服務(wù)器穩(wěn)定的核心。迄今為止還沒有一種CPU散熱系統(tǒng)能保證永不失效。失去了散熱系統(tǒng)保護傘的“芯”，往往會在幾秒鐘內(nèi)永遠停止“跳動”。值得慶幸的是，聰明的工程師們早已開發(fā)出有效的處理器溫度監(jiān)控、保護技術(shù)。以特殊而敏銳的“嗅覺”隨時監(jiān)測CPU的溫度變化，并提供必要的保護措施，使CPU免受高溫下的滅頂之災(zāi)。lm_sensors可以有效監(jiān)控主板和CPU的工作電壓、風(fēng)扇轉(zhuǎn)速、溫度等核心數(shù)據(jù)。軟件安裝：#mvlm_s

2、ensors-2.8.8.tar.gz/usr/loHYPERLINK/corpCenter/249.htmlt_blankcal/src/#cd/usr/local/src/#tarzxvflm_sensors-2.8.8.tar.gz#cd/usr/local/src/lm_sensors-2.8.8#tarxzfi2c-2.8.8.tar.gz#makeclean；makedep；makeall；makeinstall#/sbin/depmod-a修改配置文件：“/etc/ld.so.conf”加入一行：/usr/local/lib#ldconfig#sensors-detect#掃描主

3、板所有芯片，選擇缺省選項即可（按會車）#加載模塊，注意主板不一定相同。#modprobei2c-isa#modprobelm78#modprobesis5595開始檢測，見圖8：#sensors圖8lm_sensors工作界面可以看到主板溫度、CPU溫度電壓以及風(fēng)扇轉(zhuǎn)速等信息非常清晰。高級應(yīng)用：定時檢測主板運行情況：這里可以使用Linux組合命令：watch-interval=450“sensors”這樣每隔450秒運行因此sensors令，就可以得知主板運行情況。五、P2P通信監(jiān)測P2P（Peer-to-Peer）是一種用于文件交換的新技術(shù)，通過Internet允許建立分散的、動態(tài)的、匿名的

4、邏輯網(wǎng)絡(luò)。P2P為對等連接或?qū)Φ染W(wǎng)絡(luò)，點對點網(wǎng)絡(luò)技術(shù)，可應(yīng)用于文件共享交換，深度搜索、分布計算等領(lǐng)域。它允許個體的PC通過Internet共享文件。隨著P2P文件交換應(yīng)用的普及，ISP在維持和增加寬帶網(wǎng)的收益上也面臨著新的挑戰(zhàn)和機遇。據(jù)有關(guān)資料統(tǒng)計，現(xiàn)有的網(wǎng)絡(luò)中有超過70%的帶寬被P2P通信占據(jù)著。P2P通信會導(dǎo)致異常的流量峰值，對網(wǎng)絡(luò)資源造成意外的變形；所帶來的網(wǎng)絡(luò)擁塞、性能下降等問題，已影響到正常的網(wǎng)絡(luò)應(yīng)用，如WWW、Email等，緩慢的網(wǎng)頁瀏覽和收發(fā)郵件速度更引起普通用戶的不滿。識別P2P通信若想控制P2P通信，就必須對P2P通信進行有效地識別，然而，許多P2P通信使用了不同的通信技術(shù)和

5、協(xié)議，使用傳統(tǒng)的技術(shù)來識別它們非常困難。比如，許多P2P協(xié)議不使用固定的端口，而是動態(tài)地使用端口，包括使用一些知名服務(wù)的端口。KaZaA就是可以使用端口80（通常是http/web來使用）來通信的，從而穿透傳統(tǒng)的基于IP和端口的防火墻和包過濾器。所以，通過簡單的基于IP和端口的分類技術(shù)（分析IP包頭、IP地址、端口號等）很難識別、跟蹤或控制這類通信。過去有一段時間，有人使用監(jiān)測68816889端口來識別BT（BitTorrent），但這種做法現(xiàn)在早已失效BT已不再使用固定的68816889端口來通信，而是動態(tài)地使用端口。隨著P2P應(yīng)用的不斷增長，更多的通信協(xié)議被使用；識別和分類P2P的技術(shù)必須

6、快速、簡單，以適應(yīng)這種技術(shù)的變化?，F(xiàn)在，識別P2P通信的方法是在應(yīng)用層分析數(shù)據(jù)包，看是否有某個應(yīng)用協(xié)議的特征碼，然后確定通信的種類。應(yīng)用層分析數(shù)據(jù)包的基本方法是，如果應(yīng)用層數(shù)據(jù)包的頭部有“220ftpserverready”的特征串，可以確定是在使用ftp程序；如果有“HTTP/1.1200ok”的特征串，可以確定是在使用http傳送數(shù)據(jù)。談到網(wǎng)絡(luò)流量監(jiān)控，相信大家都熟悉MRTG這個工具。但是MRTG存在許多缺點：1.使用文本式的數(shù)據(jù)庫，數(shù)據(jù)不能重復(fù)使用；。2.只能按日、周、月、年來查看數(shù)據(jù)；3.只能畫兩個DS（一條線、一個塊）；4.無管理功能；5.沒有日志系統(tǒng)；6.無法詳細了解一一流量具體構(gòu)

7、成；這里介紹一個工具:ntop能夠更加直觀的將網(wǎng)絡(luò)使用量的情況和每個節(jié)點計算機的網(wǎng)絡(luò)帶寬使用詳細情況顯示出來。ntop是一種網(wǎng)絡(luò)嗅探器，嗅探器在協(xié)助監(jiān)測網(wǎng)絡(luò)數(shù)據(jù)傳輸、排除網(wǎng)絡(luò)故障等方面有著不可替代的作用?？梢酝ㄟ^分析網(wǎng)絡(luò)流量來確定網(wǎng)絡(luò)上存在的各種問題，如瓶頸效應(yīng)或性能下降；也可以用來判斷是否有黑客正在攻擊網(wǎng)絡(luò)系統(tǒng)。如果懷疑網(wǎng)絡(luò)正在遭受攻擊，通過嗅探器截獲的數(shù)據(jù)包可以確定正在攻擊系統(tǒng)的是什么類型的數(shù)據(jù)包，以及它們的源頭，從而可以及時地做出響應(yīng)，或者對網(wǎng)絡(luò)進行相應(yīng)的調(diào)整，以保證網(wǎng)絡(luò)運行的效率和安全。通過ntop網(wǎng)管員還可以很方便地確定出哪些通信量屬于某個特定的網(wǎng)絡(luò)協(xié)議、占主要通信量的是那個主機、各

8、次通訊的目標是哪個主機、數(shù)據(jù)包發(fā)送時間、各主機間數(shù)據(jù)包傳遞的間隔時間等。這些信息為網(wǎng)管員判斷網(wǎng)絡(luò)問題及優(yōu)化網(wǎng)絡(luò)性能，提供了十分寶貴的信息。ntop提供以下一些功能：1.自動從網(wǎng)絡(luò)中識別有用的信息；2.將截獲的數(shù)據(jù)包轉(zhuǎn)換成易于識別的格式；3.對網(wǎng)絡(luò)環(huán)境中的通訊失敗進行分析；4.探測網(wǎng)絡(luò)環(huán)境下的通訊瓶頸；5.記錄網(wǎng)絡(luò)通信時間和過程。ntop和MRTG相比相比它的安裝配置比較簡單，可以不使用Apache服務(wù)器。同時也可以和MRTG配合使用。目前市場上可網(wǎng)管型的交換機、路由器都支持SNMP協(xié)議，Ntop支持簡單網(wǎng)絡(luò)管理協(xié)議所以可以進行網(wǎng)絡(luò)流量監(jiān)控。ntop幾乎可以監(jiān)測網(wǎng)絡(luò)上的所有協(xié)議:TCP/UDP/

9、ICMP、(R)ARP、IPX、Telnet、DLC、Decnet、DHCPBOOTP、AppleTalk、Netbios、TCP/UDP、FTP、HTTP、DNS、Telnet、SMTP/POP/IMAP、SNMP、NNTP、NFS、X11、SSH和基于P2P技術(shù)的協(xié)議eDonkey,Overnet,Bittorrent,Gnutella(Bearshare,Limewire,etc),(Kazaa,Imesh,Grobster)。在可以下載最新的源代碼安裝使用。軟件下載：官方網(wǎng)站：/ntop.html，最新的版本源代碼（2005nian八月）和相關(guān)函數(shù)庫：wget/security/net

10、work-monitoring/ntop/ntop-3.2.tgzwgrtftp:/ftp.rediris.es/sites/pub/redhat/linux/7.3/en/os/i386/RedHat/RPMS/libpcap-0.6.2-12.i386.rpm軟件安裝：（注意安裝順序）rpmivhlibpcap-0.6.2-12RPMfori386tarzxvfntop-3.2.tgzcdntop/gdchart0.94c./configuredonotforgettobuild:#系統(tǒng)提示你先編譯gd、zlib模塊#1.gd-1.8.3/libpng-1.2.12.zlib-1.1.4/

11、cdgd-1.8.3/libpng-1.2.1/cpscripts/makefile.linuxMakefilemake#cd././zlib-1.1.4#./configure#makecd.#make下面回到Ntop目錄下編譯：tarzxvfntop-2.2.tgzcd./ntop/#./configuremake;makeinstall然后建立log目錄mkdir/var/log/ntop/啟動ntopntop-P/var/log/ntop/-unobody&第一次運行系統(tǒng)它會要你輸入管理員的密碼，預(yù)設(shè)密碼是:admin,第二次執(zhí)行就不用再輸入.這時你可以打開瀏覽器輸入:http:/IP

12、:3000即可打開管理界面。查看網(wǎng)絡(luò)整體流量用鼠標點擊“Stats”按鈕后下載“Triffic”選項。網(wǎng)絡(luò)流量會以柱面圖和明細表格的形式顯示出，如果你想查看某個用戶的計算機流量，用鼠標點擊“IPTraffic”“Host”按鈕即可。如果想了解該計算機傳輸了那些數(shù)據(jù)，可以雙擊“CAO”即可分析出用戶各種網(wǎng)絡(luò)傳輸?shù)膮f(xié)議類型和占用帶寬的比例。見圖9。端口使用情況見圖10。圖9查看網(wǎng)絡(luò)協(xié)議類型和占用帶寬圖10端口使用情況列表Ntop可以監(jiān)測的數(shù)據(jù)包括：網(wǎng)絡(luò)流量、使用協(xié)議、系統(tǒng)負載、端口情況、數(shù)據(jù)包發(fā)送時間、數(shù)據(jù)生存時間TTL等。透過它基本上所有進出數(shù)據(jù)都無所遁形，不管拿來做例行的網(wǎng)絡(luò)監(jiān)測工作還是拿來做

13、報告都是非常優(yōu)秀的工具，讓您的網(wǎng)絡(luò)流量透明化。它工作的時候就像一部被動聲納，默默的接收看來自網(wǎng)絡(luò)的各種信息，通過對這些數(shù)據(jù)的分析，網(wǎng)絡(luò)管理員可以深入了解網(wǎng)絡(luò)當前的運行狀況。不過由于ntop本質(zhì)上是嗅探器，它是一把雙刃劍如何保護這些信息只能給授權(quán)的人士獲得將變得額外重要?？偨Y(jié)：Linux服務(wù)器監(jiān)測是很重要的工作，服務(wù)器運行應(yīng)該提供最有效的系統(tǒng)性能。網(wǎng)絡(luò)服務(wù)器的資料總流量（網(wǎng)卡的資料傳送總數(shù)），以及CPU使用率和特殊服務(wù)等的封包傳送率（或者說是流量），都是網(wǎng)絡(luò)管理人員所必須要注意的事項，因為當主機的CPU使用率過高的時候，系統(tǒng)可能呈現(xiàn)不穩(wěn)定的狀態(tài)，而當流量發(fā)生異常變化的時候，就需要注意可能有黑客在嘗試竊取我們的信息。另外在網(wǎng)絡(luò)管理方面，有必要了解我們Linux服務(wù)器的網(wǎng)絡(luò)流量狀態(tài)，并視流量來