UNIX操作系统监控及分析_培训
UNIX系统的监控维护
控 ，将 可 能发 生 有 系 统 故 障 扼 杀 在 萌芽 阶 段 ，让 系统
共 同分 享 。
关机操作
使 用 ＵＮＩ Ｘ系统 ， 机 器 的 关 机 要 比使 用 ＤＯＳ 用 单
户机 器 的 关机 过 程 复杂 得 多 。 在Ｕ Ｘ系统 下如 不 使 用 ＮＩ
正 确 的关 机 命 令和 关 机 方 法 ，将 破坏 文件 系统 ，造 成 很 大 的损 失 。下面 介 绍Ｕ Ｘ系统 的 三 种关 机方 法 。 ＮＩ
１ 用ｈ ｌ ｙ 命令 关机 ． ａｔ ｓ ｓ
过 近 一 年 多 的数 字 化 建 设 ，吉 林 市 中心 医 院 建 ｈ ｌ ｙ命 令 一发 出 ，就 会立 即 把 系统 关闭掉 。其优 ａｓ ｓ ｔ 点是 系统 响 应 快 ，强 迫 性 强 ，因此 ，该 命 令 只 适合 于
红
成了四通八达、性能先进的网络硬件环境。通
化 、质 量 监 控 社 会 化 、 医学 影 像 数 字 化 、信 息采 集 无 线 化 、 数 据 传输 信息 化 、辅 助 诊 疗 智 能 化 、安 全 监 控 可 视 化 的 格 局 ，初步 展 示 了数 字 医 院 的 整体 效 能 。 同
时 ，吉 林 市 中 心 医 院 还 应 用 了ＵＮＩ 族 中 出色 的 一 Ｘ家
的 性 、 针 对 性 以 及 维 护 效 率 ，降 低 系 统 故 障 的 发 生
率 ，将 故 障 消 灭 在 萌 芽 之 中 ，在 日常 维 护 管 理 中 做
到 “ 的 放 矢 ” 、 “ 无 ～ 失 ” ，笔 者 总 结 工 作 当 有 万
中 经 常 用 到 的 关 机 操 作 方 法 ， 与 医 疗 信 息 界 的 同 行
UNIX服务器监控系统的构架与实现
电脑编程技巧与维护1UNIX系统监控介绍在UNIX操作系统中，主要包括中央处理机即CPU、内存即memory、磁盘空间以及网络带宽等几种关键资源。
为此，在多进程中，UNIX系统所需要监控的参数有CPU用户状态使用率、CPU等待I／O状态使用率、CPU系统状态使用率、CPU 空闲状态、上下文交换状况、中断状况、系统调用状况等；在虚拟内存系统中，UNIX系统所需要监控的参数有空闲物理内存的状况、交换区的使用状况等；在文件系统中，UNIX系统所需要监控的参数有文件系统空闲空间状况、文件系统mode空闲状况等。
UNIX系统中其他需要监控的参数还包括网络带宽和操作系统本身的状态。
shell命令采集方法UNIX操作系统都提供了shell命令来查看系统信息和执行脚本，因此shell命令采集方法实现简单，且不存在任何不兼容问题，这是目前许多监控系统所采用的方法。
shell命令采集方法的过程如下：（1）DCU向被监控机操作系统传递shell命令；（2）被监控机操作系统返回shell 命令执行的结果；（3）DCU解析返回的执行结果；（4）判断是否还有监控信息需要获取，是，则重复步骤（1H3），否则结束。
UNIX操作系统在Gnome(GUN Network Object Model En－vironment，GUN网络对象模型环境)下提供了Glibtop库。
安装完成后在／user／include下产生glibtop目录，该目录下包含.h 头文件，每个头文件定义了一种数据类型，并提供一个系统函数，用以获得相应的系统信息。
例如，glibtop_get_cpu()可获取CPU的使用状态，glibtop_get_proclist()可获取当前进程列表，glibtop_get_mem()可获取内存的使用状态等。
通过Telnet连接获得监控信息Telnet协议软件在中间代理上实现后，中间代理成为被监控机的虚拟终端，可执行一系列操作，包括shell命令的执行、文件的查看等。
unix培训
UNIX基本概念、术语（三） 基本概念、术语（ 基本概念
操作系统的功能
权限：对文件操作分为读（ ）、写 权限：对文件操作分为读（r）、写（w）、可执行（x），对于用户 ）、可执行（ ），对于用户 可执行 分为拥有者、分组、其他三种权限； 分为拥有者、分组、其他三种权限； 用户:指在该系统拥有文件或正在执行程序的普通用户, 用户:指在该系统拥有文件或正在执行程序的普通用户,或者是其他 计算机、后台进程,它有唯一的用户标识号(UID); 计算机、后台进程,它有唯一的用户标识号(UID); 属组：允许在一些特定的个体间共享文件和资源,这些个体定义为组, 属组：允许在一些特定的个体间共享文件和资源,这些个体定义为组, 每个组都有自己唯一的标识号(GID); 每个组都有自己唯一的标识号(GID); 链接文件：指向系统另一个文件的特殊文件， 链接文件：指向系统另一个文件的特殊文件，分为硬链接和符号链 接；
UNIX基本命令（三） 基本命令（ 基本命令
文件操作命令
cat和more命令 cat和more命令 在标准输出上显示文件内容。 在标准输出上显示文件内容。 例：#cat mm>nn #cat mm nn>pp #cat mm>>nn #more mm #ls |more grep命令 grep命令 grep将在文件中查找符合条件的内容 可以使用通配符。 将在文件中查找符合条件的内容, grep将在文件中查找符合条件的内容,可以使用通配符。 例： #grep user /etc/passwd #grep -v user /etc/passwd #grep -in -e like funfile #ps -ef|grep oracle
目录操作命令
ls命令 ls命令 包括ls 列出文件目录的内容。 ls， 包括ls，列出文件目录的内容。 例：#ls -c -t #ls -a mkdir、rmdir、mvdir和mv命令 mkdir、rmdir、mvdir和mv命令 mkdir建目录 rmdir删目录 mvdir移动目录 mv既可移 建目录， 删目录， 移动目录； mkdir建目录，rmdir删目录，mvdir移动目录；mv既可移 动目录、文件，又可为目录、文件改名。 动目录、文件，又可为目录、文件改名。 例：#mkdir –p /etc/bin/aa #rmdir –p /etc/bin/bb #mvdir aaa /usr #mv aa bb #mv aa /usr
UNIX操作系统用户培训讲义
UNIX操作系统用户培训讲义第一章UNIX操作系统概述1.1 UNIX操作系统简介UNIX是较早广泛使用的计算机操作系统之一，它的第一版于1969年在Bell实验室产生，1975年对外公布，1976年以后在Bell实验室外广泛使用。
应用范围应用到几乎所有16位及以上的计算机上，包括微机、工作站、小型机、多处理机和大型机等等。
UNIX特点(1) 多任务、多用户(2) 并行处理能力(3) 管道(4) 安全保护机制(5) 功能强大的shell(6) 强大的网络支持，Internet上各种服务器的首选操作系统(7) 稳定性好(8) 系统源代码用C语言写成，移植性强(9) 出售源代码，软件厂家自己增删UNIX流派举例UNIX类别计算机SCO UNIX PC兼容机Digital Unix Dec Alpha机Solaries Sun小型机工作站AIX IBM机HPUX HP小型机工作站Linux 各种机器1.2 UNIX系统组成UNIX操作系统结构由三大部分组成：(1) kernel(内核)(2) shell(外壳)(3) 工具及应用程序UNIX Kernel（UNIX内核）是UNIX操作系统的核心，指挥调度UNIX机器的运行，直接控制计算机的资源，保护用户程序不受错综复杂的硬件事件细节的影响。
UNIX Shell（UNIX外壳）是一个UNIX的特殊程序，是UNIX内核和用户的接口，是UNIX的一般系统缺省为Bourne Shell, 本文以此shell为例。
要想将当前Shell改为其它Shell，只需在操作系统提示符下键入相应的Shell命令即可。
如在B Shell下键输入命令:$ ksh就进入了K Shell。
1.3 与UNIX有关的几个名词多用户(Multi-users)允许多个用户同时使用计算机的能力。
多任务(Multi-tasking)为每一个用户同时执行多个任务的能力。
终端（Terminal）终端是用户和计算机进行实时交互的接口设备。
UNIX 系统基础培训
UNIX 系统基础培训Liulj2001-1-28目录第一章：UNIX的介绍第二章：基本操作系统命令使用第三章：文件系统及文件管理第四章：shell的基础知识第五章：使用网络服务第六章：研发部UNIX系统应用介绍第一章：UNIX的介绍1．1UNIX操作系统的历史1969年，UNIX操作系统起源于贝尔实验室。
贝尔实验室的工程师Ken Thompson在Rudd Canaday,Doug Mcllroy,Joe Ossana 和Dennis Ritchie的协助下，编写了一个能实现普通应用共享时段的小系统，这个系统开始引起人们的注意。
这些早期的开发人员许诺向实验室的管理人员提供各种优秀的文档编辑工具，因此得到一个更大的计算机，继续进行开发。
因此说贝尔实验室是UNIX的诞生地。
UNIX的名称的来源于更早一些时候贝尔实验室与麻省理工学院共同研究开发的多线性与计算系统（MULTIplexed Information and Computing System,MULTICS）UNIX发展在现在有许多版本，它们或者基于Berkeley (BSD) UNIX 或者基于AT&T的系统V。
针对研发处所使用的系统来说，办公室用的是Solaris系统隶属于AT&T的系统V。
而PCM测试系统工作站使用的HPUNIX隶属系统V，但同时又包含了一些BSD标准。
1．2UNIX的特征层次性的文件系统一个UNIX系统一般有数以百计的文件，这些文件组织成一个个逻辑组。
UNIX系统将每一个外设均作为一个文件。
多任务系统在UNIX系统中可以同时执行多个任务。
就单独一个终端而言，用户可以执行几个任务，但这几个任务看起来在同时执行。
多用户系统多个键盘和终端可以同时与同一台计算机建立连接。
第二章：基本操作系统命令使用2．1查找用户信息who :显示登录到系统的用户列表，以及TTY端口和登录日期、时间。
例：$whoroot tty1p5 Jul 01 08:01user1 tty1p4 Jul 01 09:59user2 tty0p3 Jul 01 10:01who am i :仅显示本地终端的用户名和端口信息。
UNIX培训教程(一)——Solaris操作系统培训教程
UNIX培训教程（一）Solaris操作系统培训教程V 1.0©目录第一章SUN发展简史 (3)第二章PROM状态命令与参数 (4)2.1 指令集 (4)2.2 环境变量 (5)第三章UNIX 命令 (5)3.1 基本命令 (5)3.2 增强命令 (8)3.3 VI基本命令 (11)第四章用户管理 (16)4.1 用户基本知识 (16)4.1.1 文件信息 (16)4.1.2 缺省权限 (17)4.1.3 系统安全文件 (17)4.2 相关命令 (17)4.2.1 创建，删除用户帐户 (19)第五章文件系统管理 (19)5.1 硬盘和文件资源 (19)5.2 硬盘分区 (20)5.3 挂接文件资源 (21)5.4 自动挂接文件资源 (22)5.5 NFS资源 (23)5.6 卷管理 (24)第六章进程管理 (24)6.1 分时 (24)6.2 后台进程 (24)6.3 父进程和子进程 (25)6.4 进程状态命令PS (25)6.5 杀死进程 (26)第七章软件包管理 (26)第八章网络应用配置 (27)8.1 网络基本配置文件 (27)8.2 远程访问命令 (28)8.3 访问鉴别相关文件 (28)8.4 网络监控 (28)第九章改变运行等级 (29)9.1 系统引导 (29)9.2 系统操作等级 (30)第十章备份命令 (31)第一章Sun发展简史（一）硬件体系81--89 Sun1/2/3 CISC Motrala 680x0系列89--94 Sun4/60 sparc1 Risc sparc65 sparc1+70 sparc2Server : Sun/290/670/69093--96 Sparc10/20 SuperSparcServer : 1000/200096--97 Ultra1(140/170/170E/200E)UltraSparc SBUS体系结构,UPA接口Ultra2Server : E150,E300098--99 Ultra5 ,Ultra10 PCI体系结构（IDE外设）Ultra30,Ultra60Server : E250,E450,E3500 ，E4500，E5500，E10000现在：FIRE：F280，F480，F880，F4800，F6800，F12000，F15000，F4900，F6900（二）软件体系Solaris 1.x SunOS 4.1.3+OpenWindow 1.x BSDSolaris 2.x System V 32bit2.5.1 SunOS 5.5.1 +OpenWindows2.6 SunOS5.6+CDE1.2Solaris 2.x System V 64bitSolaris7，8，9，10目前工行采用的是Solaris8。
系统管理员培训内容
系统管理员培训内容一、概述系统管理员是企业或组织中负责计算机系统管理的关键角色。
他们负责维护、管理和保护计算机系统的正常运行，确保网络安全和数据保护。
为了胜任这一角色，系统管理员需要接受专业的培训，掌握相关的技能和知识。
二、基础知识培训1. 操作系统：系统管理员需要熟悉各种操作系统，如Windows、Linux、Unix等，了解其特点、安装和配置方法，掌握常见的操作和故障排除技巧。
2. 网络基础：系统管理员需要了解计算机网络的基本原理，包括网络拓扑结构、协议、路由、子网划分等，掌握网络配置和故障排除的方法。
3. 数据库管理：系统管理员需要熟悉数据库管理系统，如MySQL、Oracle等，了解数据库的安装、配置、备份和恢复等操作，掌握SQL语言和常见的数据库故障处理方法。
4. 安全知识：系统管理员需要具备网络安全的基本知识，了解常见的安全威胁和攻击方式，学习安全防护措施和应急响应方法，保障系统的安全性。
5. 虚拟化技术：系统管理员需要了解虚拟化技术，如VMware、Hyper-V等，掌握虚拟机的创建、管理和故障排除方法，实现资源的有效利用和系统的高可用性。
三、实操技能培训1. 系统安装和配置：系统管理员需要学习操作系统的安装和配置方法，包括硬件的选择和兼容性检测、分区和文件系统的设置、驱动程序的安装等，确保系统能够正常运行。
2. 用户管理：系统管理员需要学习用户账户的创建、权限的分配、密码策略的设置等，保证用户的合法访问和系统安全。
3. 网络配置：系统管理员需要学习网络的配置方法，包括IP地址的分配、子网划分、网关和DNS的设置等，实现网络的正常通信。
4. 服务和进程管理：系统管理员需要学习服务和进程的管理方法，包括启动、停止、重启服务，监控系统的运行状态和资源占用情况。
5. 安全加固：系统管理员需要学习系统安全加固的方法，包括关闭不必要的服务、设置防火墙、更新补丁、限制访问权限等，提高系统的安全性。
HPUNIX培训
/var/adm/syslog/mail.log 系统电子邮件的信息
UNIX基本操作
常用系统文件
/etc/hosts /etc/passwd /etc/group
主机名，别名与IP地址对应文件 口令文件，内容为： 用户组文件，内容为：
Agenda
UNIX 历史 UNIX 操作系统基本概念
UNIX 基本操作
UNIX 进一步学习资料
总结
UNIX 基本操作
目录结构
/
bin dev etc sbin lib root usr home
存放常用命令 所有外部设备 系统管理时要用到的各种配置文件 存放系统管理员的系统管理程序 存放系统动态连接共享库 超级用户的主目录 用户的很多应用程序和文件都存放在该目录下
列出正在运行的所有进程的各种信息：如进程号及进程名等
UNIX基本操作
文件操作
$mkdir $cd $cat $vi $cp $mv $rm $diff $wc $grep (global regular expression print) $tar
UNIX基本操作
显示系统剩余空间信息
UNIX基本操作
日志文件
/etc/rc.log /etc/shutdownlog
/etc/rc
关机信息
运行记录
/var/adm/syslog/syslog.log一般系统日志 /var/adm/wtmp
用户成功登录信息
/var/adm/btmp
UNIX基础培训
2007-06
UNIX文件管理命令
cp：文件拷贝 格式:cp <[Path]FromFile> <[Path][ToFile]> [path]：绝对路径、相对路径
From To
文件浏览类命令 文件管理类命令 滤通类命令 系统资源类命令 网络操作类命令 vi命令 系统维护类命令
2007-06
UNIX的基本操作
用户登录退出 登录Unix系统
Login password
退出Unix系统
exit
2007-06
UNIX的基本操作
命令行的使用
命令行的用法结构如下：
• 命令 [选项] [参数]。中间以空格隔开
分页显示文本
more:分页显示文本文件
格式:more [path]<filename>
[path]：绝对路径、相对路径
2007-06
UNIX文件浏览命令
显示文件头
head:缺省显示文本文件的头部10行 格式:head [option] [path]<filename> [path]：绝对路径、相对路径 [option]： -n：n为数字，显示前n行号
2007-06
UNIX文件管理命令
mv：文件移动、文件更名
格式:mv <[Path]FromFile> <[Path][ToFile]>
[path]：绝对路径、相对路径
From To
2007-06
UNIX文件管理命令
rm：文件删除 格式:rm <[Path]File> [path]：绝对路径、相对路径 -i：交互操作 -r：递归删除目录 -f：关闭交互操作
UNIX系统安全培训(PPT 201页)
UNIX系统帐号安全
Passwd文件剖析 name:coded-passwd:UID:GID:user-info:homedirectory:shell
7个域中的每一个由冒号隔开。
name—给用户分配的用户名。
Coded-passwd—经过加密的用户口令。如果一个系统管 理员需要阻止一个用户登录，则经常用一个星号（ : * :）代替。该域通常不手工编辑。
数。 口令更改之前向用户发出警告的天数。 口令终止后帐号被禁用的天数。 自从1970年1月1日起帐号被禁用的天数。 保留域。
UNIX系统帐号安全
缺省帐号
UNIX系统帐号安全
禁用和删除帐号： 禁用帐号最快的方式是在/etc/passwd或影子口 令文件中用户加密口令的开始加一个星号（*）。 该用户将不能再次登录。 # userdel test
用户、弱口令审计-原理
UNIX系统用户数据库
/etc/passwd
– USER:x:UID:GID::HOME:SHELL
/etc/shadow 加密后的用户密码
– MD5-based – Standard DES-based – Double-length DES-based – BSDI's extended DES-based – FreeBSD's MD5-based – OpenBSD's Blowfish-based – AFS
MD5SUM
最通用的免费的完整性审计工具 简单易用 只能对单一文件进行审计
AIDE
free, GPL 支持各种操作系统
文件完整性审计-部署逻辑图
文件完整性审计-其他工具
MD5SUM $ md5sum * 98343c7ee558fc6cc19cd5319c44f3d5 *README-WIN32 2bf260615d34d7d46392e21b82b195b4 *nmap-os-fingerprints 8975f7180e8f8735867e49cf3ebed5c3 *nmap-protocols a365edeebbafaeca057397c19cf94c2d *nmap-rpc 717a6cdbf5feb73617471cd041c45580 *nmap-service-probes 43dca708961769cb09780c9eba8b8712 *nmap-services b00bd7728c6e7d3e9a37ad84147dd983 *nmap.exe 5d6ecce781323aec8c58b0de1a3e6888 *nmap_pOHN
南瑞监控后台UNIX操作系统简介
南瑞监控后台UNIX操作系统简介——刘挺一、UNIX的诞生1965年时，贝尔实验室（Bell Labs）加入一项由通用电气（General Electric）和麻省理工学院（MIT）合作的计划；该计划要建立一套多使用者、多任务、多层次（multi－user、multi－processor、multi－level）的MULTICS操作系统。
直到1969年，因MULTICS计划的工作进度太慢，该计划被停了下来。
当时，Ken Thompson（后被称为UNIX之父）已经有一个称为"星际旅行"的程序在GE－635的机器上跑，但是反应非常慢，正巧被他发现了一部被闲置的PDP－7（Digital的主机），Ken Thompson和Dernis Ritchie 就将"星际旅行"的程序移植到PDP－7上。
而这部PDP－7就此在整个计算机历史上留下了芳名。
MULTICS其实是"Multiplexed Information and Computing Service"的缩写，在1970年时，那部PDP－7却只能支持两个使用者，当时，Brian Kernighan就开玩笑地称他们的系统其实是："UNiplexed Information and Computing Service"，缩写为"UNICS"，后来，大家取其谐音，就称其为"UNIX"了。
1970年可称为"UNIX元年"。
1、UNIX发展年表：2、UNIX层次结构:1、UNIX内核；2、系统调用；3、shell用户界面、系统命令与实用程序；4、应用程序。
二、机器的简单维护1、正常关机步骤a、退出监控系统。
在运行工具条上点击开始，选“退出”。
输入自己的用户名和密码，即可退出监控程序。
密码，即可退出监控程序。
b、开启终端：桌面点击右键-工具-终端，输入命令su，提示输入密码时，大键盘输入 123456，再输入命令 init5即可关机，init6即可重启机器。
UNIX操作系统重点知识
UNIX操作系统重点知识UNIX操作系统重点知识1、操作系统概述1.1 UNIX操作系统的历史和发展1.2 UNIX操作系统的特点和优势1.3 UNIX操作系统的应用领域2、文件系统管理2.1 文件和目录的基本操作2.2 文件权限和用户组管理2.3 文件的查找和筛选2.4 文件的压缩和解压缩2.5 文件系统的备份和恢复3、进程管理3.1 进程的概念和特点3.2 进程的创建和终止3.3 进程的调度和优先级3.4 进程间通信3.5 进程的监控和管理4、系统配置和网络管理4.1 系统的启动和关闭4.2 系统的配置和环境变量4.3 系统的性能优化4.4 网络的配置和管理4.5 系统安全和防护5、Shell脚本编程5.1 Shell脚本的基本语法5.2 Shell脚本的变量和数据类型 5.3 Shell脚本的流程控制5.4 Shell脚本的函数和库5.5 Shell脚本的调试和优化6、系统监控和故障处理6.1 系统资源的监控和管理6.2 系统的故障诊断和排除6.3 系统的安全审计和日志管理6.4 系统的性能监测和优化6.5 系统的异常处理和恢复7、常用命令介绍7.1 文件和目录相关命令7.2 进程和系统相关命令7.3 网络和通信相关命令7.4 Shell脚本相关命令7.5 辅助工具和实用命令附件：附件1：UNIX操作系统常用命令速查表附件2：UNIX操作系统实例代码和脚本示例法律名词及注释：1、操作系统：计算机系统中的核心软件，负责管理和协调计算机硬件和软件资源的分配和调度。
2、文件系统：操作系统中用于管理和组织文件和目录的一种机制。
3、进程：计算机执行中的一个程序的实例，包括程序的指令、数据和占用的系统资源。
4、Shell脚本：一种以Shell解释器为基础的脚本程序，用于自动化执行一系列命令和操作。
5、系统监控：对计算机系统中的资源和运行状态进行监测和记录的过程。
6、故障处理：对计算机系统中出现的故障进行诊断、排除和修复的过程。
实例分析UNIX操作系统
从左到右从上到下来观察图6-4。如果一个进程逐 渐地占用了较多的处理机时间，那么它的proc结构中 的p_cpu值就逐渐加大，呈上升的趋势（见图6-4①）。 由于p_cpu增加，根据公式（1）计算出来的进程优先 数也呈上升的趋势（见图6-4②）。进程优先数的上升， 意味着它获得处理机的优先权下降（见图6-4③），也 就是被调度到的可能性减少（见图6-4④）。由于调度
UNIX的存储管理
对换技术 采用对换技术的UNIX，是在磁盘上开辟一个特定 的对换区，把它作为内存的扩充：在内存紧张时，可 以把内存中的某些进程换出到对换区；在需要时，又 可以将对换区上的进程换进内存。这时UNIX的存储管 理对象既包含内存的有关部分，也包含磁盘的对换区， 并用相同的方法管理着它们。
综上所述，一个进程的基本控制块proc结构、数 据段（包含扩充控制块user结构）以及共享正文段三 者之间的关系，可以用图6-2勾画出来。
在那里一根虚线把图分成两个部分。标有①的部
分表示proc[ ]表中进程的proc结构以及text[ ]表中的 text结构总是常驻内存。通过proc结构中的p_addr，就 能够得到该进程的数据段；通过p_textp，就能够得到 该进程共享正文段的text结构，再由这个text结构中的 x_caddr或x_daddr就能够得到共享正文段在内存或在 磁盘对换区的位置。标有②的部分表示进程的数据段
调度时，如果没有“在内存就绪”状态的进程存 在，那么就需要把磁盘对换区中的“换出并就绪”状 态的进程换进内存参与调度，因为它们处于就绪状态， 只是有一部分信息在磁盘对换区，把这些信息调入内 存后，它们就能够投入运行。但如果在换进进程时， 内存没有足够的存储空间，那么就需要把当前在内存 的一些进程换出到磁盘对换区。所以，在UNIX中，经 常要遇到进程的换出和换进问题。
UNIX系统安全培训
• 安装 TCP Wrappers
• 安装 SSH
LINKAGE
什么是TCP Wrappers
• Tcp Wrappers提供了一个守护进程 • “Wrappers”的意思就是指对于很多程序来说，它像一个 在外面的包装物一样，起到保护的作用。 • 结合inetd超级守护进程，对本地服务进行访问控制
• 删除空的crontab files 并限制权限
• 限制 用户at/cron权限 • 限制失败登录次数
LINKAGE
• 只允许 root 从console登录 ,防止恶意用户用远程采用暴力破解的 方法破解root口令(更高安全要求)
UNIX安全培训
7.日志
LINKAGE
日志
• 开启 inetd tracing，对远程登录、远程管理等网络访问的 时间、来源、访问者等进行了详细的日志记录
• 开启 additional logging for FTP daemon,对系统用户的 FTP行为进行日志纪录
LINKAGE
日志
• 设定日志纪录行为等级并且设定访问权限 系统的日志记录提供了对系统活动的详细审计，这些 日志用于评估、审查系统的运行环境和各种操作。对 于一般情况，日志记录包括记录用户登录时间、登录 地点、进行什么操作等内容，如果使用得当，日志记 录能向系统管理员提供有关危害安全的侵害或入侵试 图等非常有用的信息
Wrapper配置
1. 在/etc/hosts.allow中可以配置允许登录到本机的远程机器 IP,这样可以拒绝未经过授权的机器的访问 2. 在/etc/hosts.deny中配置“ALL：ALL”禁用登录到本机的 远程机器IP,这样可以拒绝未经过授权的机器的访问
Unix系统管理系列课程——Unix网络操作系统应用基础培训教学课程
1.1Unix系统管理系列课程——Unix网络操作系统应用基础培训教学课程
1、课程简介
UNIX 操作系统环境可提供确保成功企业不断发展的可扩展性，目前广泛地应用于银行、保险、电力、电信等行业和许多关键应用领域。
本课程是网络工程师中的UNIX平台系统管理的基础部分。
中科院计算所培训中心高级讲师讲授，采用强大的CHINA TOP APPLICATION LAB 中国TA实验室，SunSolaris认证体系。
2、学习基础
想进入Unix网络系统管理的入门者，高校毕业生。
在Unix平台下的软件开发人员。
1)中专以上学历。
2)熟悉Windows操作系统、Novell、OS/2、DOS其中的一种操作系统。
3)通过入学测试。
3、培训目标
在本培训课程中，您将系统地学习到SUN Solaris UNIX系统平台的管理基础。
4、培训时间
5天，40学时。
上午（8:30--11:45，4学时）、下午（1:00--4:15，4学时），人手一机，边学边练、逐步深入！强调独立实践操作能力、实例讲解。
EYE_unix厂站监控系统操作手册V1.2
国电南自EYE unix站监控系统操作手册国电南京自动化股份有限公司GUODIAN NANJING AUTOMATION CO.，LTD版本声明本说明书适用于EYE unix监控系统V1.2版本1 软件软件版本V1.22 硬件SUN工作站系列产品说明书版本修改记录表10987654321 V1.2 初始版本 V1.2 2005．09 序号说明书版本号修改摘要软件版本号修改日期* 技术支持 电话：（025）83537233传真：（025）83537201* 本说明书可能会被修改，请注意核对实际产品与说明书的版本是否相符* 2005年9月 第1版 第1次印刷* 国电南自技术部监制目录1 启动和关闭系统 (1)1.1 启动系统 (1)1.2 关闭系统 (1)2 系统界面说明 (2)2.1 Current Alarm Display (报警信息窗) (2)2.2调度运行管理器 (11)2.3 Clock Display(时钟显示) (20)2.4 Schematic Display (画面显示) (20)2.5 Icon box(图标管理窗) (35)3 遥控操作的说明 (36)4 启动监护 (39)5 保护管理 (41)6 报表程序 (48)6.1 打开报表 (48)6.2 报表打印 (50)6.2退出报表程序 (52)7 常用名词解释 (54)8 操作员附加命令 (55)·启动和关闭系统·1 启动和关闭系统1.1 启动系统正常情况下，开机后系统会自动启动。
调试情况下，如需手动启动系统，方法见8。
1.2 关闭系统正常情况下，关闭系统及机器的方法见2.2.3。
调试情况下，如需要手动进行关闭系统及机器的操作，方法见8。
12 系统界面说明系统主界面整体如图2－1所示：（图2－1）以下对各个部分进行详细说明。
2.1 Current Alarm Display (报警信息窗)如图2－2所示该窗口用于显示当前报警信息，所显示报警信息按不同的报警等级分别用不同颜色区分表示，可选的报警等级可根据用户要求进行定制。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
UNIX操作系统监控及分析
监视I/O使用情况：sar -d
device： sar命令正在监视的块设备的名字。 %busy： 设备忙时，传送请求所占时间的百分比。 avque： 队列站满时，未完成请求数量的平均值。 r+w/s： 每秒传送到设备或从设备传出的数据量。 blks/s： 每秒传送的块数，每块512字节。 avwait： 队列占满时传送请求等待队列空闲的平均时间。 avserv： 完成传送请求所需平均时间（毫秒）。
2. 写glance.sh脚本
glance -j 10 -adviser_only -bootup -iterations 60 -syntax adviser.syntax>> `hostname`_glance_`date +%Y%m%d`.log
3. 4.
glance.sh赋予执行权限
Chmod+x glance.sh
2、负载压力过大，内存资源不足，需增加内存个数。
UNIX操作系统监控及分析
监控工具：Nmon
Nmon安装
1. 将 NmonXXX.tar.gz 文件复制到计算机。如果使用 FTP，请记住 使用二进制模式 2. 解压该文件，运行运行 gzip -d nmonXXX.tar.gz 3. 提取该文件，运行tar xvf nmonXXX.tar Nmon部署 1. 解压nmon后运行chomd +x nmon 2. 设置环境变量 3. 进入nmon安装目录运行nmon
• Wait%：表示CPU等待I/O所花费时间的百分数
• Idle%：表示CPU空闲时间的百分数
UNIX操作系统监控及分析
topas从整体监控：
Memory 相关项
• %Comp：表示当前分配给计算分页片断的内存占实际 内存的百分比 • %Noncomp：表示当前分配非计算分页片断的内存占实际 内存的百分比 • %Client：表示当前分配给用来缓冲远程挂载文件的内存 占实际内存的百分比
UNIX操作系统监控及分析
监控工具：nmon
Nmon 实时监控
UNIX操作系统监控及分析
监控工具：Nmon
Nmon实时监控
在nmon显示页面，依次输入c，m，d
UNIX操作系统监控及分析
Nmon实时监控 Nmon 运行时键盘输入命令
命令 c m d t P k
说明
提供关于物理CPU使用的详细信息 提供内存使用的详细信息：系统（内核）和进程，活动虚拟内 存 提供关于磁盘，磁盘类型大小，可用空间，卷组，适配器等更 详细的信息 当前进程详细情况 Paging space 使用情况 显示内核信息
是一次I/O请求
•KB-Read： 每秒钟从物理磁盘读出的K字节数 •KB-Write：每秒钟向物理磁盘写入的K字节数
UNIX操作系统监控及分析
topas从整体监控： Process相关项 •NAME：可执行程序的名称 •Process ID：进程的ID号 •CPU%：进程的CPU平均使用率 •Paging Space Used：分配给进程的分页空间大小 •Process Owner： 拥有这个进程的用户名
UNIX操作系统监控及分析
监视I/O使用情况：iostat
如果%idle数值都很高而且%iowait数值也很高，大于25，这个说明系
统存在I/O或 则硬盘瓶颈 高数值的%iowait有可能下面几个原因： 1. 内存不够而引起频繁的swap空间的数据交换，导致数据存取存在 交换空间的 I/O瓶颈 2. 3. 硬盘上面数据不合理的分布 数据的fragment不合理
UNIX操作系统监控及分析
topas从整体监控： PAING SPACE相关项 •Size,MB：表示系统里所有分页空间大小，以MB为单位
•％Used： 表示当前使用的分页空间占总空间的百分比
•％Free： 表示当前空闲的分页空间占总空间的百分比 PAING相关项
•PageIn： 在监控期间每秒钟读取的4k分页数
UNIX操作系统监控及分析
监视进程占用内存情况：svmon
查看前三个占用内存的进程
svmon -Pt 3 查看进程所使用的文件 svmon –pP [PID] 使用交换区最多的三个进程 svmon -gP -t 3|grep -p Pid|grep '^.*[0-9] '
UNIX操作系统监控及分析
sar time/timex
netpmon trace,trcrpt
svmon lsps
filemon trace,trcrpttrace,trcrpt
lvmstat lsps
filemon
UNIX操作系统监控及分析
监视CPU使用情况：vmstat
r ：运行队列中的内核线程数 b ：等待队列中（等待系统资源、等待I/O）的内核线程数
HP-UX监控分析工具 Top vmstat
swapinfo
Iostat Glance
UNIX操作系统监控及分析
监视CPU使用情况：top
UNIX操作系统监控及分析
监视CPU使用情况：sar
%usr：CPU执行应用（user）进程的时间百分比 %sys：CPU 执行内核（system）进程的时间百分比 %idle：CPU 空闲百分比 %wio：CPU等待是 I/O百分比 %usr + %sys应小于 85%，大于表明可能是CPU性能问题。 %wio应小于30%，大于表明可能是 I/O 性能问题。
负载压力过大，CPU资源不足，需增加CPU个数。
UNIX操作系统监控及分析
topas从整体监控： PAING项的PageIn和PageOut： 如果PageIn和PageOut项的数值持续大于0,并且数值较高，
表示系统换页过于频繁，系统内存不足，存在内存资源瓶颈。
高数值的PageIn和PageOut项可能发生的原因： 1、应用程序存在耗用内存过高的进程，需优化解决。
Topas Nmon glance vmstat lsps svmon
netstat nfsstat
nfso no ifconfig netpmon Y 网络瓶颈？ N More test
UNIX操作系统监控及分析
IBM-AIX性能监控工具
CPU vmstat, iostat topas/nmon ps 内存 vmstat topas/nmon ps 磁盘 iostat topas/nmon lvmstat,iostat -d
UNIX操作系统监控及分析
监视进程占用I/O情况：topas -P
topas 可以查看每个进程所占的IO
UNIX操作系统监控及分析
topas从整体监控：
UNIX操作系统监控及分析
topas从整体监控：
CPU相关项
• Kerne%：表示内核程序占用CPU的百分数 • User%：表示用户程序占用CPU的百分数
UNIX操作系统监控及分析
Nmon收集数据
操作步骤： 1. 写nmon.sh脚本 nmon -f -s 60 -c 30（每60s收集一次数据，共收集30次） 2. Nmon.sh赋予执行权限 3. 执行nmon.sh 4. 使用分析工具nmon analyser.xls 打开*.nmon
UNIX操作系统监控及分析
UNIX操作系统监控及分析
Glance实时监控
UNIX操作系统监控及分析
Glance实时监控
Glance运行时键盘输入命令
UNIX操作系统监控及分析
Glance收集数据
操作步骤： 1. 把需要监控的指标写到一个控制脚本adviser.syntax中，如：
PRINT GBL_STATDATE," ",GBL_STATTIME, ―CPU_UTIL‖," ",GBL_CPU_TOTAL_UTIL, " CPU_RUN_QUEUE", " ", GBL_RUN_QUEUE, " ACTIVE_CPU"," ", GBL_ACTIVE_CPU
后台运行nohup ./glance.sh &
UNIX操作系统监控及分析
LINUX监控分析工具 Top vmstat
free
Iostat Nmon
UNIX操作系统监控及分析
CPU 成为瓶颈典型症状： 系统响应时间较慢 CPU空闲率较少 过高的用户占用CPU时间 过高的系统占用CPU时间 长时间有很长的运行队列
专题培训
UNIX操作系统监控 及分析
UNIX操作系统监控及分析
UNIX主机资源监控及分析
操作系统（ IBM-AIX、HP-UX、LINUX ） 监控分析工具 资源瓶颈典型症状
UNIX操作系统监控
一般性能分析过程
Topas Nmon glance vmstat sar Y CPU瓶颈？ N Y 内存瓶颈？ N I/O瓶颈？ N Y iostat lslv filemon fileplace
UNIX操作系统监控及分析
topas从整体监控： CPU项的Wait%： 如果Idle%数值很高而且Wait%数值也很高（Wait%大于25），
这个说明系统存在内存或者硬盘I/O瓶颈。
高数值的Wait%可能发生的原因： 1、内存不够而引起频繁的swap空间的数据交换，导致数据存取存在 交换空间的I/O瓶颈。 2、硬盘上面数据不合理的分布。 3、应用程序存在过于频繁的I/O操作。
监视进程占用CPU情况 查看前三位占用CPU的进程 ps -aux | head -4
%CPU ：表示进程使用cpu时间的百分比 ％MEM ：表示进程使用实际内存的百分比
Uபைடு நூலகம்IX操作系统监控及分析
监视内存使用情况：vmstat