Linux服務(wù)器巡檢報告

Linux服務(wù)器巡檢指導(dǎo)設(shè)備PowerEdge硬件配置信息機型號PowerEdgeR710CPU4顆Intel?Xeon?內(nèi)存16G硬盤600G系統(tǒng)信息操作系統(tǒng)LINUX2.6.18IP主機名（一）服務(wù)器硬件檢查檢查項檢查操作參考標(biāo)準(zhǔn)巡檢情況機柜或者機器上的防塵網(wǎng)觀察機柜以及機器上的防塵網(wǎng)上的灰塵是否在防塵上堵塞導(dǎo)致氣流不暢。系統(tǒng)風(fēng)扇運轉(zhuǎn)檢查觀察并用手感覺進風(fēng)和出風(fēng)是否正常主機和磁盤柜的所有風(fēng)扇運轉(zhuǎn)正常。系統(tǒng)運裝噪音檢查仔細聽系統(tǒng)運轉(zhuǎn)聲音噪音是否過大，有無異常聲音系統(tǒng)電源指示燈檢查觀察液晶面板、電源指示燈、硬盤報警燈等顯示液晶面板、電源指示燈、硬盤報警燈等顯示情況正常服務(wù)器硬盤工作狀態(tài)硬盤指示燈指示是否正常，一般綠色為正常綠色閃爍

檢查網(wǎng)線是否連接正常檢查網(wǎng)線與交換機之間的連線是否正常，以及雙機心跳網(wǎng)線連接是否正常交換機連接主機的所有端口指示燈為長亮，雙機系統(tǒng)的公網(wǎng)與交換機之間的連接應(yīng)為交叉連接。服務(wù)器網(wǎng)卡工作狀態(tài)服務(wù)器插上網(wǎng)線后，若有數(shù)據(jù)傳輸，則網(wǎng)卡指示燈呈現(xiàn)規(guī)律性閃爍；若閃爍不正?；蛑甘緹糁甘绢伾徽?，則說明系統(tǒng)數(shù)據(jù)傳輸將不正常網(wǎng)卡指示燈正常閃爍服務(wù)器散熱檢測靠近服務(wù)器檢查是否有熱風(fēng)吹出服務(wù)器電源連接檢查電源連接線是否有松動、接觸不良等情況服務(wù)器外殼整體檢查服務(wù)器整體是否有移動或損害痕跡服務(wù)器機房溫度機房的溫度是否異常變動，溫度數(shù)值多少參考值溫度：20°C-26°C服務(wù)器機房濕度機房的濕度是否異常變動，濕度計數(shù)值多少參考值溫度：45%-60%服務(wù)器機房靜電防護防靜電地板是否損壞，防靜電設(shè)備是否正常服務(wù)器標(biāo)簽檢查標(biāo)簽是否松動、脫落，字體是否模糊不清

（二）操作系統(tǒng)檢查檢查項檢查操作參考標(biāo)準(zhǔn)巡檢情況操作系統(tǒng)版本檢查執(zhí)行命令uname-a系統(tǒng)賬戶檢查利用root身份、口令登陸能夠正常登陸到系統(tǒng)系統(tǒng)運行狀態(tài)#uptime系統(tǒng)UP時間應(yīng)該為上次重啟導(dǎo)目前的時間（二）性能檢查檢查項檢查操作參考標(biāo)準(zhǔn)巡檢情況檢查各進程資源CPU占用率#top-cCPU使用率小于80%檢查各進程資源內(nèi)存占用率#top-c內(nèi)存使用率小于80%檢查各進程資源內(nèi)存交換區(qū)使用率#top-c內(nèi)存交換區(qū)使用率小于80%進出占用資源檢查#top-c進程名察看系統(tǒng)最占資源的進程察看具體某個進程占用資源的具體情況

皿命令r■if10.偵1一3.125__ssh(ID.151.乳125)-PuTTT口回區(qū)1tup一16.(35:22up偵1daysf-5:45,4users,ioadaverage:□■15,0.12;0.08ATasks:366total/1:running^364sleeping^0stopped_r 1zottibiefCpu(s):0.□丟L15，o..O^ni,99.!舞也'10.口移w蚤0.0^5iz0.Hern:16429816ktotal,16366812kused,63LiU4kfree377544kbuffers[Swap: 18481144ktotal,320kused,18480824kfree7835708kcachedPTT)USERPRNIVIRTRESSHRS%CPU%MEMriME+COMMAND ■2033root15U128721304804R□,70.U0::U0.41top-c1root15U10348696584SU.00.u0::U1.82init[5]2rootRT-5□0USU■00.u0:：U0.24[niiijrrat.ion/0]3root3419□0UsU■00.u0:：U0.0U[ksoft.irqd/0]4rootRT-50□UsU.00.u0:[watchdog/u]5rootRT-5□0UsU■00.u0::U0.86[niiijrrat.ion/1]6root3419□0UsU.00.u0::12.68[ksoft.irqcl/1]7rootRT-5□0UsU■00.u0:：uo.ou[watchelag/1]erootRT-s□0□s□.LILI.uLI;;Oi：i?04[miig'ration/2]9root34190□UsU.00.u0::U8.25[ksoftirqd/2]10rootRT-5□0UsU■00.u0:：U0.0U[watclidag/2]11rootRT-5□0UsU■00.u0:：U0.06rniicTrat.ion/3112root3419□0UsU■00.u0::06.82[ksoftirgd/IB]13rootRT-5□0UsU■00.u0:：U0.0U[watchdag/3]14rootRT-500UsU.00.U0：:UU.04[inigrat.ion/4]15root3419□0UsU■00.u0::04.03[ksoftirqd/4]| 16rootRT-5□0UsU■00.u0:：no.ou[watclidag/4]統(tǒng)計信息區(qū)前五行是系統(tǒng)整體的統(tǒng)計信息。第一行是任務(wù)隊列信息，同uptime命令的執(zhí)行結(jié)果。其內(nèi)容如下：16：16：35：22up17day5:454userloadaverage:0.15,0.15,0.08系統(tǒng)運行時間，格式為時:分當(dāng)前登錄用戶數(shù)系統(tǒng)負載，即任務(wù)隊列的平均長度。三個數(shù)值分別為1分鐘、5分鐘、15分鐘前到現(xiàn)在的平均值。Tasks:366total1running364sleeping0stopped1zombieCpu(s):0.3%us0.0%sy0.0%ni99.9%id0.0%wa0.0%hi進程總數(shù)正在運行的進程數(shù)睡眠的進程數(shù)停止的進程數(shù)僵尸進程數(shù)用戶空間占用CPU百分比內(nèi)核空間占用CPU百分比用戶進程空間內(nèi)改變過優(yōu)先級的進程占用CPU百分比空閑CPU百分比等待輸入輸出的CPU時間百分比0.0%si第五行以后內(nèi)容是內(nèi)存信息。內(nèi)容如下:Mem: 物理內(nèi)存總量16429816ktotal16366812k 使用的物理內(nèi)存總量used63004kfree 空閑內(nèi)存總量377544k 用作內(nèi)核緩存的內(nèi)存量buffersSwap: 交換區(qū)總量18481144ktotal320kused 使用的交換區(qū)總量18480824k 空閑交換區(qū)總量free7835708k 緩沖的交換區(qū)總量。內(nèi)存中的內(nèi)容被換出到交換區(qū)，而后又被換入到cached 內(nèi)存，但使用過的交換區(qū)尚未被覆蓋，該數(shù)值即為這些內(nèi)容已存在于內(nèi)存中的交換區(qū)的大小。相應(yīng)的內(nèi)存再次被換出時可不必再對交換區(qū)寫入。PID每個進程的父進程ID。USER每個進程所有者的用戶名。PR每個進程的優(yōu)先級別。NI該進程的優(yōu)先級值。VIPT該進程的代碼大小加上數(shù)據(jù)大小再加上堆?？臻g大小的總數(shù)。單位是KB。RES該進程占用的物理內(nèi)存的總數(shù)量，單位是KB。SHR該進程使用共享內(nèi)存的數(shù)量。S 該進程的狀態(tài)。其中S代表休眠狀態(tài)；D代表不可中斷的休眠狀態(tài)；R代表運行狀態(tài)；Z代表僵死狀態(tài)；T代表停止或跟蹤狀態(tài)。CPU%該進程自最近一次刷新以來所占用的CPU時間和總時間的百分比。MEM%該進程占用的物理內(nèi)存占總內(nèi)存的百分比。TIME+該進程自啟動以來所占用的總CPU時間。如果進入的是累計模式，那么該時間還包括這個進程子進程所占用的時間。且標(biāo)題會變成CTIME。COMMAND該進程的命令名稱，如果一行顯示不下，則會進行截取。內(nèi)存中的進程會有一個完整的命令行。

（三）安全檢查檢查項檢查操作參考標(biāo)準(zhǔn)巡檢情況檢查當(dāng)前登陸用戶#who除了管理員外沒有其他用戶登錄文件系統(tǒng)占用率#dfah沒有文件系統(tǒng)超過80%的現(xiàn)象系統(tǒng)賬戶安全檢查#more/etc/passwd#more/etc/shadow沒有異常賬戶信息存在文件系統(tǒng)日志#dmesg無錯誤日志或錯誤日志不會影響系統(tǒng)的正常運行系統(tǒng)開放端口檢查#netstat指顯示出提供對于服務(wù)的端口，無關(guān)的端口律關(guān)閉系統(tǒng)登陸情況檢查#lastlog無異常賬戶或異常時間登陸顯示登錄在系統(tǒng)里的用戶，檢查他們正在做什么以及他們的處理器使用狀況。屬于常用的安全方面的命令。#w

查看硬件配置：本地硬盤2、文件系統(tǒng)占用率dfk表示的是文件系統(tǒng)名稱使用空間、空閑空間、使用率、文件所在位置。才10.J51.1.116..ssh-dD.151.t.^16}r-EilITTA#dr-kf,iie?73teni 1024-blocksFree%UsedIusedrinsedMountedonLrdev/hd48388608786906B7%145T51%/|/i：iev/JidZB3BS6OS5S7553Z30=t姑??突馬羔/USE/dev/hilavarB38S6OB764DZ3Z隊79^5/var/dev/hd.363606067411216L混656尊/tnip/dev/±uduiup104QS7610^690^L*12/veir/己can/pLatiorm/dev/hdleaeeeoe3377672U71七/home/dev/lid!1adrfiin262144261760g5/proc—一———/proc/dev/hdLOoptS3SS6QSSQB122B4%/opt=/dev/livedTmii262144261776L*1%/var/adm/ras/1ivedump/dev/Sybase209715201L9361456BW皿】1%/sytoaseIfciev/Lv_OV_fci1n5Z4Z5S37D95530=f331日的/u^r/lpp/DV—/dev/lv_OT_2ag5Z4ZGG■4:957925土5Z11%/var/opc/cv/lev/syb_bacKup66O6O2SSO5Z4DE510S2L*15也/global/s71D_tiackup/dev/3ybt^mpdh1040576007330396031*51%/global/sybteiopdb學(xué)等d±-k：#FiLesystem1024-tolocksFree%Usedlused斗luseclMountedon■ksh:FiLesystes比￡notfound>母