linux 运维手册
Linux实验手册汇总
Linux实验手册补充实验步骤很详细Linux重于练习和动手一Linux安装注意磁盘分区二：用户简单操作：1、添加用户u1和u2，并分别设置口令#useradd u1 passwd u1#useradd u2 passwd u22、查看/etc/passwd及/etc/shadow文件内容，以确定两个用户以建立#ls -l /etc/passwd#ls -l /etc/shadow3、查看/home 目录下是否有u1和u2目录#ls-l /home4、以u1用户身份登录#su – u1三：文件及目录操作：1、以u1用户身份登录后，显示当前目录位置$pwd2、在u1目录下创建两个目录，分别为dir1和dir2$mkdir dir1 dir23、进入dir1目录用vi创建两个文件，文件名分别为test1、test2$cd ./dir1$vi test1 :wq!$vi test2 :wq!4、分别用cat、less、more命令查看test1和test2文件内容$cat test1$more test2$less test1 q5、进入dir2目录用touch创建两个空文件test3、test4$cd ../dir2$touch test3 test46、将dir1目录下的test1文件复制到/tmp目录下$cd ../dir1$cp test1 /tmp7、查看/tmp目录下是否有test1文件$ls -l /tmp8、将dir1目录下的test2移动到dir2目录下$cd ../dir2$mv test2 ../dir29、查看dir1目录下的文件$cd ../dir1$ls –l10、查看dir2目录下的文件$cd ../dir2$ls –l11、删除dir1目录及目录下的所有文件$cd ..$rm –rf dir112、分别查找/根分区下是否有test1与test2文件$find / -name test*13、删除dir2目录及目录下的所有文件$cd ..$rm –rf dir2四：设置文件或目录权限：1、以root用户身份登录$su – root (输入密码)2、用ls –l命令显示/tmp/test1文件权限（抄录显示行并详细指定其表示含义）#ls –l /tmp/test1- rw- rw- r-- 1 u1 u1 34 12月29 22:24 /tmp/test1 文件属主权限属主权限其它用户权限属主名属组名文件大小创建日期文件名称3、将/tmp/test1文件的属主改为u2，权限为读、写、可执行；属组改为u2，权限改为只读；其他用户无任何权限。
Linux运维工程师工作手册
Linux运维工程师工作手册释放内存：syncecho3>/proc/sys/vm/drop_cachesLinux查看Dell服务器型号命令：dmidecode|grep"ProductName"查看系统负载：cat/proc/loadavg1/意思是：前三个是系统负载,1/283中,1代表此时运行队伍中的进程个数,而283是代表此时的进程总数10904到此为止,最后创建的一个进程ID;系统装好后,要做的事如下：关闭防火墙Selinux:vim/etc/selinux/config把SELINUX=enforcing改成SELINUX=disabled更改主机名：vim/etc/sysconfig/network修改主机名,不要用localhost添加hosts主机记录vim/etc/hosts中,在后面,添加自己的主机名创建0-9a-z目录foriin`seq09`{a..z};domkdir-p$i;done：测试硬盘性能工具：iozone监视服务器每少上下文切换数次工具：Nmon很不错的性能监视工具占用内存大小前10的进程ps-eocomm,size--sort-size|head-10占用cp u使用前10的进程ps-eocomm,pcpu--sort-pcpu|head-10一、Apache服务优化：21.配置cronolog进行日志轮询22.错误页面优雅显示2文件压缩功能3缓存功能45.更改apache的默认用户5模式,提升并发数可以达到2000-500057.屏蔽apache版本等敏感信息6目录文件权限设置root,目录755,文件6446 9.开启增加连接数6防盗链功能811.禁止目录Index812.禁止用户覆盖重载813.关闭CGI914.避免使用.htaccess文件分布式配置文件9 的安全模块916.正确途径取得源代码,勤打apache补丁10 日志授予root700权限1018.系统内核参数优化1019.禁止PHP解析指定站点的目录1020.使用tmpfs文件系统替代频繁访问的目录11 21尽可能减少HTTP请求数1122使用CDN做网站加速12查看你的服务器网络连接状态netstat-n|awk'/^tcp/{++S$NF}END{forainSprinta,Sa}'◆CLOSED：无连接是活动的或正在进行◆LISTEN：服务器在等待进入呼叫◆SYN_RECV：一个连接请求已经到达,等待确认◆SYN_SENT：应用已经开始,打开一个连接◆ESTABLISHED：正常数据传输状态◆FIN_WAIT1：应用说它已经完成◆FIN_WAIT2：另一边已同意释放◆ITMED_WAIT：等待所有分组死掉◆CLOSING：两边同时尝试关闭◆TIME_WAIT：另一边已初始化一个释放◆LAST_ACK：等待所有分组死掉ESTABLISHED的值其实也是当前的并发数,这个可重点关注下；另外,可关注下TIME——WAIT这项的数值;Linux下高并发的Squid服务器,TCPTIME_WAIT套接字数量经常达到两、三万,服务器很容易被拖死;通过修改Linux内核参数,可以减少Squid服务器的TIME_WAIT套接字数量;查看系统本地可用端口极限值cat/proc/sys/net/ipv4/ip_local_port_range寻找恶意IP并用iptables禁止掉netstat-an|grep:80|grep-v|awk'{print$5}'|sort|awk-F:'{print$1,$4}'|uniq-c|awk'$1>50{print$1,$2}'备份单个数据库mysqldump-u用户–p’密码’--default-character-set=latin1数据库名>备份文件名数据库默认编码是latin1普通备份：mysqldump-uroot-p'oldboy123'oldboy>/server/bak/压缩备份：mysqldump-uroot-p'oldboy123'oldboy|gzip>/server/bak/设置字符集备份：mysqldump-uroot-p'oldboy123'oldboy--default-character-set=gbk|gzip>/server/bak/执行结果：rootoldboy~mkdir/server/bak-prootoldboy~mysqldump-uroot-p'oldboy123'oldboy>/server/babackup/bak/rootoldboy~mysqldump-uroot-p'oldboy123'oldboy>/server/bak/rootoldboy~mysqldump-uroot-p'oldboy123'oldboy|gzip>/server/bak/rootoldboy~ls-l/server/bak/total8-rw-r--r--1rootroot1991Apr900:51-rw-r--r--1rootroot801Apr900:51mysqldump在做啥mysqldump实际上就是把数据从mysql库里以逻辑的sql语句的形式导出;备份的数据过滤掉注释：rootoldboy~egrep-v"\|--|^$"/server/bak/DROPTABLEIFEXISTS`test`;CREATETABLE`test``id`int4NOTNULLAUTO_INCREMENT,`name`char20NOTNULL,PRIMARYKEY`id`ENGINE=MyISAMAUTO_INCREMENT=12DEFAULTCHARSET=gbk;LOCKTABLES`test`WRITE;INSERTINTO`test`VALUES1,'zhaoyue',2,'jesse',4,'elain',5,'wodi',6,'yingsui',7,' zhangyang',8,'zaixiangpan',9,'',10,'钥佺敺瀛,11,'鎴;<==这里是乱码,是因为导出时的格式没加字符集,而系统当前字符集又是格式,一般恢复到数据库里会正常,只是系统外查看不正常而已;另外insert是批量插入的方式,这样在恢复时效率很高;UNLOCKTABLES;提示：看到了吧,就是我们曾经插入的表和数据;rootoldboy~mysqldump-uroot-p'oldboy123'oldboy--default-character-set=gbk>/server/bak/rootoldboy~egrep-v"\|--|^$"/server/bak/DROPTABLEIFEXISTS`test`;CREATETABLE`test``id`int4NOTNULLAUTO_INCREMENT,`name`char20NOTNULL,PRIMARYKEY`id`ENGINE=MyISAMAUTO_INCREMENT=12DEFAULTCHARSET=gbk;LOCKTABLES`test`WRITE;INSERTINTO`test`VALUES1,'zhaoyue',2,'jesse',4,'elain',5,'wodi',6,'yingsui',7,' zhangyang',8,'zaixiangpan',9,'',10,'老男孩',11,'我';<==;其他乱码是当初插入时就有问题的;UNLOCKTABLES;备份多个库rootoldboy~mysqldump-uroot-p'oldboy123'-Boldboymysql--default-character-set=gbk>/server/bak/提示：-B参数是关键,表示接多个库;※※※※※生产环境常用-B,;regardedasdatabasenames.'USEdb_name;'willbeincludedintheoutput.参数说明：该参数用于导出若干个数据库,在备份结果中会加入USEdb_name和CREATEDATABASE`db_name`;-B后的参数都将被作为数据库名;该参数比较常用;当-B后的数据库列全时同-A参数;请看-A的说明;备份单个表mysqldump-u用户名-p数据库名表名>备份的文件名mysqldump-uroot-poldboytest>执行结果：rootoldboy~mysqldump-uroot-p'oldboy123'oldboytest--default-character-set=gbk>/server/bak/提示：无-B参数,库oldboy后面就是test表了;备份多个表rootoldboy~mysqldump-uroot-p'oldboy123'oldboytestett--default-character-set=gbk>/server/bak/rootoldboy~egrep-v"\|--|^$"/server/bak/DROPTABLEIFEXISTS`test`;CREATETABLE`test``id`int4NOTNULLAUTO_INCREMENT,`name`char20NOTNULL,PRIMARYKEY`id`ENGINE=MyISAMAUTO_INCREMENT=12DEFAULTCHARSET=gbk;LOCKTABLES`test`WRITE;INSERTINTO`test`VALUES1,'zhaoyue',2,'jesse',4,'elain',5,'wodi',6,'yingsui',7,' zhangyang',8,'zaixiangpan',9,'',10,'老男孩',11,'我';UNLOCKTABLES;DROPTABLEIFEXISTS`ett`;CREATETABLE`ett``id`int11DEFAULTNULLENGINE=MyISAMDEFAULTCHARSET=gbk;LOCKTABLES`ett`WRITE;UNLOCKTABLES;备份数据库结构不包含数据mysqldump-uroot-d-p'oldboy'oldboyoldboy>-d只备份表结构rootoldboy~mysqldump-uroot-p'oldboy123'-doldboy>/tmp/rootoldboy~egrep-v"\|--|^$"/tmp/DROPTABLEIFEXISTS`ett`;CREATETABLE`ett``id`int11DEFAULTNULLENGINE=MyISAMDEFAULTCHARSET=gbk;DROPTABLEIFEXISTS`test`;CREATETABLE`test``id`int4NOTNULLAUTO_INCREMENT,`name`char20NOTNULL,PRIMARYKEY`id`ENGINE=MyISAMAUTO_INCREMENT=12DEFAULTCHARSET=gbk;更多用法可以执行mysqldump–help查询;有关mysql和mysqldump同学们要详细总结; 5恢复数据库source命令恢复进入mysql数据库控制台,mysql-uroot-pmysql>use数据库然后使用source命令,后面参数为脚本文件如这里用到的.sqlmysql>source这个文件是系统路径;rootoldboybakmysql-uroot-p'oldboy123';or\g....skip...Type'help;'or'\h''\c'toclearthecurrentinputstatement.mysql>useoldboyDatabasechangedmysql>showtables;+------------------+|Tables_in_oldboy|+------------------+|ett||test|+------------------+2rowsinsetsecmysql>droptablestest;QueryOK,0rowsaffectedsecmysql>systemls.mysql>source./<==还是用第一版没加字符集的备份,就是备份后查看乱码的备份; QueryOK,0rowsaffectedsec...skip...QueryOK,0rowsaffectedsec Q...skip...QueryOK,0rowsaffectedsecmysql>selectfromtest;+----+-------------+|id|name|+----+-------------+|1|zhaoyue||2|jesse||4|elain||5|wodi||6|yingsui||7|zhangyang||8|zaixiangpan||9|||10||<==乱码|11||+----+-------------+10rowsinsetsecmysql>setnamesgbk;QueryOK,0rowsaffectedsecmysql>selectfromtest;+----+-------------+|id|name|+----+-------------+|1|zhaoyue||2|jesse||4|elain||5|wodi||6|yingsui||7|zhangyang||8|zaixiangpan||9|||10|老男孩|<==仍然是正常的,就是说备份不加字符集导出,将来恢复不会影响恢复的数据,但是备份后查看文件会乱码;|11|我|+----+-------------+10rowsinsetsecmysql命令恢复标准mysql-uoldboy-p'oldboy'oldboy<mysql>systemmysql-uroot-p'oldboy123'oldboy<<==导入的是备份时加字符集的版本;mysql>selectfromtest;+----+-------------+|id|name|+----+-------------+|1|zhaoyue||2|jesse||4|elain||5|wodi||6|yingsui||7|zhangyang||8|zaixiangpan||9|||10|老男孩|<==因为上文source导入时已经setnamesgbk了,所以此处不是乱码;|11|我|+----+-------------+10rowsinsetsecMyISAM引擎备份由于MyISAM引擎为表级锁,因此,在备份时需要防止在备份期间数据写入而导致不一致,所以,在备份时使用--lock-all-tables加上读锁mysqldump-A-F-B--lock-all-tables|gzip>/data/backup/$date+%F.特别提示：有关MyISAM和InnoDB引擎的差别和在工作中如何选择,在前面的文章已经详细讲解过了,这里就不在讲了;InnoDB引擎备份InnoDB引擎为行锁,因此,备份时可以不对数据库加锁的操作,可以加选项--single-transaction进行备份：mysqldump-A-F-B--single-transaction|gzip>/data/backup/$date+%F.特别注意：1--single-transaction仅适用于InnoDB引擎;生产环境mysqldump备份命令mysqldump–uroot–p–S/data/3306/–default-character-set=gbk–single-transaction–F–Boldboy|gzip>/server/backup/mysql_$date+%F.:注-F：刷新bin-log参数,数据库备份完以后,会刷新bin-log增量备份：更新bin-log:mysqladmin–uroot–p–S/data/3306/flush-logs如生成文件把生成的最新文件,CP到/var/backup/把二进制的日志生成sql语句：mysqlbinlog>如果有多个库,我们应该用-d来指定恢复单个库mysqlbinlog–doldboy>当然对于库也要分库备,否则恢复还是麻烦还原数据：先还原全备,再还原增备先还原全备：mysql–uroot–p<还原增备：mysql–uroot–p<恢复增备的时候,需要把误操作的语句删掉后,再还原,否则,还原后,还是会和误操作后一样基于时间点的增量恢复mysqlbinlog–start-datetime=’2011-03-1902：58：54’—stop-datetime=’2011-03-1903：22：44’–r上面语句将显示02:58:54-----2011-03-1903:22:44时间段的binlog,并输出到拽定开始时间到文件结束mysqlbinlog–start-datetime=’2011-03-1902：58：54’–doldboy–r这个语句只有开始时间,那么就是从2011-03-1902：58：54时刻到日志结尾,lodboy数据库的binlog输出到基于位置点的增量恢复指定开始位置和结束位置mysqlbinlog–start-position=510–stop-position=1312–r输出初始位置510,结束位置1312的所有binlog日志到注意：结尾的日志点细弱特殊不会被包含;即输出1312pos以前的binlog;指定开始位置到文件结束mysqlbinlog–start-position=510–r输出初始位置510,结束位置到文件结尾的所有binlog到;当然,你也可以指定库名输出binlog;如：mysqlbinlog--start-position=510–r–doldboy从文件开头到指定结束位置mysqlbinlog--stop-position=954-r输出从文件开始位置,到954位置截止的所有binlog掌握和查找打开的文件lsof列出打开的文件实用程序会显示打开的文件名;其选项仅显示某些进程,只有一个进程的某些文件描述符,或只有某些网络连接网络连接使用文件描述符,就像普通文件一样,lsof也显示这些;使用ps–ef确定了可疑进程后,输入以下命令：lsof-s-ppid服务器最大设置的连接数：151mysql>showvariableslike'max_connections';+-----------------+-------+|Variable_name|Value|+-----------------+-------+|max_connections|151|+-----------------+-------+1rowinsetsec服务器响应的最大连接数：152mysql>showglobalstatuslike'Max_used_connections';|Variable_name|Value|+----------------------+-------+|Max_used_connections|152|+----------------------+-------+1rowinsetsec查看服务器key_buffer_size数值：4mysql>showvariableslike'key_buffer_size';+-----------------+-----------+|Variable_name|Value|+-----------------+-----------+|key_buffer_size|4|+-----------------+-----------+1rowinsetsec查看服务器现在使用的key_buffer_size使用情况：key_read_requests:4key-reads:830525mysql>showglobalstatuslike'key_read%';|Variable_name|Value|+-------------------+-----------+|Key_read_requests|4||Key_reads|830525|+-------------------+-----------+2rowsinsetsec计算索引未命中的概率：key_cache_miss_rate=key_reads/key_read_requests100%达到%以下即每1000个请求有一个直接读硬盘以下都很好,如果key_cache_miss_rae在%以下的话,则说明key_buffer_size分配得过多,可以适当减少;Key_blocks_unused表示未使用的缓存簇数,Key_blocks_used表示曾经用到的最大的blocks数,比如这台服务器,所有的缓存都用到了,要么增加key_buffer_size,要么就是过度索引,把缓存占满了;比较理想的设置是：key_blocks_used/key_blocks_unused+key_blocks_used100%=80%mysql>showglobalstatuslike'key_blocks_u%';+-------------------+--------+|Variable_name|Value|+-------------------+--------+|Key_blocks_unused|317003||Key_blocks_used|6439|+-------------------+--------+2rowsinsetsec临时表：当执行语句时,关于已经被创造了的隐含临时表的数量,我们可以用如下命令查询其具体情况：mysql>showglobalstatuslike'created_tmp%';+-------------------------+--------+|Variable_name|Value|+-------------------------+--------+|Created_tmp_disk_tables|343326||Created_tmp_files|172||Created_tmp_tables|675795|+-------------------------+--------+3rowsinsetsec每次创建临时表时,created_tmp_tables都会增加,如果是在磁盘上创建临时表,created_tmp_disk_tables也会增加;created_tem_files表示MYSQL服务创建的临时文件数,比较理想的配置是：Created_Tmp_disk_tables/Created_tmp_tables100%<=25%比如上面服务器Created_Tmp_disk_tables/Created_tmp_tables100%=50%,比较差了;我们再看一下MYSQL服务器对临时表的配置：mysql>showvariableswhereVariable_namein'tmp_table_size','max_heap_table_size';+---------------------+----------+|Variable_name|Value|+---------------------+----------+|max_heap_table_size|||tmp_table_size||+---------------------+----------+2rowsinsetsec只有16M以下的临时表才能全部放在内存中,超过的就会用到硬盘临时表;打开表的情况Open_tables表示打开表的数量,Opend_tables表示打开过的表数量,我们可以用如下命令查看其具体情况：mysql>showglobalstatuslike'open%tables%';+---------------+--------+|Variable_name|Value|+---------------+--------+|Open_tables|512||Opened_tables|234200|+---------------+--------+2rowsinsetsec如果Opened_tables数量过大,说明配置中tables_cacehMYSQL之后这个值叫做table_open_cache的值可能太小;我们查询一下服务器table_cache值：mysql>showvariableslike'table_open_cache';+------------------+-------+|Variable_name|Value|+------------------+-------+|table_open_cache|614|+------------------+-------+1rowinsetsec比较合适的值为：Open_tables/Opened_tables100%>=85%Open_tables/table_open_cache100%<=95%进程使用情况如果我们在MYSQL服务器的配置文件中设置了thread-cache_size,当客户端断开之时,服务器处理此客户请求的线程将会缓存起来以响应下一个客户而不是销毁前提是缓存数未达上限;Threads_created表示创建过的线程数,我们可以用如下命令查看：mysql>showglobalstatuslike'Thread%';+-------------------+-------+|Variable_name|Value|+-------------------+-------+|Threads_cached|7||Threads_connected|2||Threads_created|2124||Threads_running|2|+-------------------+-------+4rowsinsetsec如果发现Threads_created的值过大的话,表明MYSQL服务器一直在创建线程,这也是比较耗费资源的,可以适当增大配置文件中的thread_cache_size的值;查询服务器thread_cahce_size配置,如下所示：mysql>showvariableslike'thread_cache_size';+-------------------+-------+|Variable_name|Value|+-------------------+-------+|thread_cache_size|8|+-------------------+-------+1rowinsetsec查询缓存它涉及的主要有两个参数,query_cache_size是设置MYSQL的Query_Cache大小,query_cache_size是设置使用查询缓存的类型,我们可以用如下命令查看其具体情况：mysql>showglobalstatuslike'qcache%';+-------------------------+----------+|Variable_name|Value|+-------------------------+----------+|Qcache_free_blocks|130||Qcache_free_memory|||Qcache_hits|||Qcache_inserts|2391041||Qcache_lowmem_prunes|0||Qcache_not_cached|671718||Qcache_queries_in_cache|676||Qcache_total_blocks|1798|+-------------------------+----------+8rowsinsetsec我们再查询一下服务器上关于query-cache的配置命令如下：mysql>showvariableslike'query_cache%';+------------------------------+----------+|Variable_name|Value|+------------------------------+----------+|query_cache_limit|1048576||query_cache_min_res_unit|4096||query_cache_size|||query_cache_type|ON||query_cache_wlock_invalidate|OFF|+------------------------------+----------+5rowsinsetsec排序使用情况它表示系统中对数据进行排序时所使用的Buffer,我们可以用如下命令查看：mysql>showglobalstatuslike'sort%';+-------------------+-----------+|Variable_name|Value|+-------------------+-----------+|Sort_merge_passes|84||Sort_range|393425||Sort_rows|2||Sort_scan|324383|+-------------------+-----------+4rowsinsetsecSort_merge_passes包括如下步骤：MYSQL首先会尝试在内存中做排序,使用的内存大小由系统变量sort_buffer_size来决定,如果它不够大则把所有的记录都读到内存中,而MYSQl则会把每次在内存中排序的结果存到临时文件中,等MYSQL找到所有记录之后,再把临时文件中的记录做一次排序;这次再排序就会增加sort_merge_passes;实际上,MYSQL会用另一个临时文件来存储再次排序的结果,所以我们通常会看到sort_merge_passes增加的数值是建临时文件数的两倍;因为用到了临时文件,所以速度可能会比较慢,增大sort_buffer_size会减少sort_merge_passes和创建临时文件的次数,但盲目地增加sort_buffer_size并不一定能提高速度;文件打开数open_files我们在处理MYSQL故障时,发现当open_files大于open_files_limit值时,MYSQL数据库就会发生卡住的现象,导致APACHE服务器打不开相应页面;这个问题大家在工作中应注意,我们可以用如下命令查看其具体情况：mysql>showglobalstatuslike'open_files';+---------------+-------+|Variable_name|Value|+---------------+-------+|Open_files|901|+---------------+-------+1rowinsetsecmysql>showvariableslike'open_files_limit';+------------------+-------+|Variable_name|Value|+------------------+-------+|open_files_limit|1185|+------------------+-------+1rowinsetsec比较适合的设置是：open_files/open_files_limit100%<=75%带宽的大小通常我们在架构网站的时候,会设定一些目标,比如网站每天要能承受千万PV的访问量,这时我们要估算一下大概需要多大的带宽;计算带宽大小主要的有2个主要指标峰值流量和页面大小,我们先做出必要的假设：1.峰值流量是平均流量的3倍；2.每次访问平均的页面大小是100KB左中;如果1000万PV的访问量在一天内平均分布,每秒大约120次访问,如果按平均每次访问页面大小是100KB字节计算,120次访问总计大约就是12000KB;字节的单位是Byte,而带宽单位是bit,它们之间的关系是1Byte=8bit,所以12000kByte大致就相当于96000kbit,也就是90Mbps的样子;实际上,我们的网站必须能在峰值流量时保持正常运行状态,所以按照假设的峰值流量计算,真实带宽的需求应该在270Mbps左右;当然,这个结论是根据前面提到的两点假设得出来的,具体值则需要根据公司实际情况来计算;数据库服务器是重中之重,因为网站的瓶颈问题大多出在数据库身上;现在一般的中小网站多使用MYSQL数据库;一般而言,使用MYSQL数据库的时候,我们应该配置为一个主从一方多从结构,主数据库服务器使用InnoDB表结构,从数据服务器使用MyiSAM表结构;这样充分发挥它们各大自的优势,而且这样的方从分离了读写操作,降低了读操作的压力;我们还可以设定一个专门的从服务器作为备份服务器,有时候还需要借助mc ached/'target='_blank'>Memcached之类的第三方软件,以便适应更大访问量的要求;跟踪进程:找其中一个CPU100%的php-cgi进程的PID,用以下命令跟踪一下：strace-p10747如果屏幕显示：select7,6,6,,{15,0}=1out6,left{15,0}poll{fd=6,events=POLLIN},1,0=0Timeoutselect7,6,6,,{15,0}=1out6,left{15,0}poll{fd=6,events=POLLIN},1,0=0Timeoutselect7,6,6,,{15,0}=1out6,left{15,0}poll{fd=6,events=POLLIN},1,0=0Timeoutselect7,6,6,,{15,0}=1out6,left{15,0}poll{fd=6,events=POLLIN},1,0=0Timeout那么,就可以确定是file_get_contents导致的问题了;lsoflsof-i:80显示占用80端口的进程lsof-p1457显示进程号为1457的进程所打开的文件查看服务器型号：dmidecode-ssystem-product-name。
linux服务器日常维护手册
Linux服务器日常维护手册引言概述随着信息技术的迅猛发展，Linux服务器在企业和个人应用中扮演着重要的角色。
为了确保服务器的正常运行、安全性和高效性，日常维护工作显得至关重要。
本手册将深入探讨Linux服务器日常维护的关键任务，帮助管理员更好地管理和维护服务器。
1. 系统更新与安全性1.1 定期更新操作系统- 1.1.1 更新源的配置：配置服务器的软件源，确保从官方可信任的源获取软件包，降低恶意软件风险。
- 1.1.2 定时更新系统：建立定期更新的策略，确保服务器及时获取操作系统和软件的最新补丁和安全更新。
- 1.1.3 自动化更新：配置自动化工具，如`unattended-upgrades`，减轻管理员手动更新的负担，提高系统安全性。
1.2 加强服务器安全- 1.2.1 配置防火墙：使用iptables或firewalld等工具配置防火墙规则，限制不必要的网络流量，提高服务器安全性。
- 1.2.2 定期修改密码：强制用户定期修改密码，采用复杂密码策略，增加系统账户的安全性。
- 1.2.3 禁用不必要的服务：关闭或禁用不必要的网络服务和端口，减小攻击面，提高系统抵抗攻击的能力。
2. 性能优化与监控2.1 资源监控- 2.1.1 使用监控工具：部署监控工具如Nagios、Zabbix等，实时监控服务器的CPU、内存、磁盘等资源使用情况。
- 2.1.2 设定报警阈值：根据服务器的实际负载情况，设定合理的资源利用率阈值，及时发现并解决潜在问题。
- 2.1.3 定期审查监控日志：定期审查监控日志，分析历史性能数据，优化服务器配置，提高整体性能。
2.2 磁盘管理与清理- 2.2.1 监控磁盘空间：设置定期任务，监控磁盘空间的使用情况，确保有足够的可用空间。
- 2.2.2 删除不必要文件：定期清理临时文件、日志文件以及不再使用的文件，释放磁盘空间。
- 2.2.3 确保文件系统一致性：定期使用`fsck`检查和修复文件系统，确保文件系统的一致性和稳定性。
Linux运维工程师工作手册
Linux运维工程师工作手册释放内存：syncecho3>/proc/sys/vm/drop_caches？Linux查看Dell服务器型号命令：dmidecode|grep"ProductName"查看系统负载：cat/proc/loadavg1/28310904意思是：前三个是系统负载，1/283中，1代表此时运行队伍中的进程个数，而283是代表此时的进程总数10904到此为止，最后创建的一个进程ID。
？系统装好后，要做的事如下：关闭防火墙Selinux:vim/etc/selinux/config把SELINUX=enforcing改成SELINUX=disabled更改主机名：vim/etc/sysconfig/network修改主机名，不要用localhost添加hosts主机记录vim/etc/hosts中，在后面，添加自己的主机名？创建0-9a-z目录foriin`seq09`{a..z};domkdir-p$i;done：？测试硬盘性能工具：iozone监视服务器每少上下文切换数次工具：Nmon(很不错的性能监视工具)？#占用内存大小前10的进程ps-eocomm,size--sort-size|head-10？#占用cp u使用前10的进程ps-eocomm,pcpu--sort-pcpu|head-10？？一、Apache服务优化：21.配置cronolog进行日志轮询22.错误页面优雅显示2文件压缩功能3缓存功能45.更改apache的默认用户5模式，提升并发数（可以达到2000-5000）57.屏蔽apache版本等敏感信息6目录文件权限设置（root，目录755，文件644）69.开启增加连接数610.apache防盗链功能811.禁止目录Index812.禁止用户覆盖(重载）813.关闭CGI914.避免使用.htaccess文件（分布式配置文件）915.apache的安全模块916.正确途径取得源代码，勤打apache补丁10日志授予root700权限1018.系统内核参数优化1019.禁止PHP解析指定站点的目录1020.使用tmpfs文件系统替代频繁访问的目录1121尽可能减少HTTP请求数1122使用CDN做网站加速12？？查看你的服务器网络连接状态netstat-n|awk'/^tcp/{++S[$NF]}END{for(ainS)printa,S[a]}'◆CLOSED：无连接是活动的或正在进行？◆LISTEN：服务器在等待进入呼叫？◆SYN_RECV：一个连接请求已经到达，等待确认？◆SYN_SENT：应用已经开始，打开一个连接？◆ESTABLISHED：正常数据传输状态？◆FIN_WAIT1：应用说它已经完成？◆FIN_WAIT2：另一边已同意释放？◆ITMED_WAIT：等待所有分组死掉？◆CLOSING：两边同时尝试关闭？◆TIME_WAIT：另一边已初始化一个释放？◆LAST_ACK：等待所有分组死掉？ESTABLISHED的值其实也是当前的并发数，这个可重点关注下；另外，可关注下TIME——WAIT这项的数值。
Linux运维工程师工作手册
L i n u x运维工程师工作手册释放内存：syncecho?3?>?/proc/sys/vm/drop_caches?Linux查看Dell服务器型号命令：dmidecode?|?grep?"Product?Name"查看系统负载：cat?/proc/loadavg0.0??0.00?0.00?1/283?10904意思是：前三个是系统负载，1/283中，1代表此时运行队伍中的进程个数，而283是代表此时的进程总数10904到此为止，最后创建的一个进程ID。
?系统装好后，要做的事如下：关闭防火墙Selinux:vim?/etc/selinux/config把SELINUX=enforcing改成SELINUX=disabled更改主机名：vim?/etc/sysconfig/network修改主机名，不要用localhost添加hosts主机记录?创建0-9?a-z目录for?i?in?`seq?0?9`?{a..z};do?mkdir?-p?$i;done：?测试硬盘性能工具：iozone监视服务器每少上下文切换数次工具：Nmon(很不错的性能监视工具) ?#占用内存大小前10的进程ps?-eo?comm,size?--sort?-size?|?head?-10?#占用cp u使用前10的进程ps?-eo?comm,pcpu?--sort?-pcpu?|?head?-10???一、Apache服务优化：?21.配置cronolog进行日志轮询?22.错误页面优雅显示?23.mod_deflate文件压缩功能?34.mod_expires缓存功能?45.更改apache的默认用户?56.worker模式，提升并发数（可以达到2000-5000）?57.屏蔽apache版本等敏感信息?68.apache目录文件权限设置（root，目录755，文件644）?69.开启httpd-mpm.conf?增加连接数?611.禁止目录Index?812.?禁止用户覆盖(重载）?813.关闭CGI?914.避免使用.htaccess文件（分布式配置文件）?915.?apache的安全模块?916.正确途径取得源代码，勤打apache补丁?1017.apache日志授予root?700权限?1018.系统内核参数优化?1019.禁止PHP解析指定站点的目录?1020.使用tmpfs文件系统替代频繁访问的目录?1121尽可能减少?HTTP?请求数?1122使用CDN做网站加速?12??查看你的服务器网络连接状态netstat?-n?|?awk?'/^tcp/?{++S[$NF]}?END?{for(a?in?S)?print?a,?S[a] }'◆CLOSED：无连接是活动的或正在进行?◆LISTEN：服务器在等待进入呼叫?◆SYN_RECV：一个连接请求已经到达，等待确认?◆SYN_SENT：应用已经开始，打开一个连接?◆ESTABLISHED：正常数据传输状态?◆FIN_WAIT1：应用说它已经完成?◆ITMED_WAIT：等待所有分组死掉?◆CLOSING：两边同时尝试关闭?◆TIME_WAIT：另一边已初始化一个释放?◆LAST_ACK：等待所有分组死掉?ESTABLISHED的值其实也是当前的并发数，这个可重点关注下；另外，可关注下TIME——WAIT这项的数值。
系统运维操作手册
xxxx系统运维操作手册xxxx公司二零零九年十月版本控制分发控制1概述 (4)2主机系统 (5)2.1 检查文件系统利用率 (5)2.2 查看系统硬件软件告警日志 (5)2.3 检查僵死或运行时间过长的进程 (6)2.4 检查系统CPU利用率 (7)2.5 检查系统内存利用率 (7)2.6 检查系统IO利用率 (8)2.7 检查系统交换量 (9)2.8 检查系统高可用性（HA）的使用状态 (9)2.9 清理过时的系统临时文件 (10)2.10 检查磁带库和磁带使用情况 (10)2.11 修改用户口令 (11)2.12 清洗磁带机 (11)2.13 检索操作系统日志 (12)3系统启动与关闭 (13)3.1 系统的运行架构 (13)3.2 系统的启动 (13)3.3 系统的关闭 (14)4系统部署 (17)4.1 生成部署包 (17)4.2 程序部署 (18)5重要的系统参数配置 (21)5.1 C ONFIG.PROPERTIES................................................................... 错误!未定义书签。
5.2 SPRING-MISTASK.XML................................................................ 错误!未定义书签。
6日志查看 (22)6.1 WAS日志 (22)6.2 DB2日志 (22)7查系统是否正确运行 (24)8系统管理员维护人员信息日志 (25)9查看表空间及附件硬盘的使用情况 (26)9.1 D B2表空间查看 (26)9.2 115服务器附件文件占用情况 (26)10服务停启顺序 (28)1概述本手册给出了湖南省移动公司的报账平台系统及报账平台外围系统的运维操作细则。
手册从主机系统、应用系统以及数据库系统三个方面对任务项进行组织，对应章节包括第错误!未找到引用源。
Linux系统运维基础管理命令总结
Linux系统运维基础管理命令总结1、查看系统负载命令：w、uptime[root@localhost ~]# w23:38:24 up 33 days, 1:03, 1 user, load average: 0.00, 0.01, 0.05USER TTY FROM LOGIN@ IDLE JCPU PCPU WHATroot pts/0192.168.56.1 Fri16 0.00s 0.95s 0.00s w[root@localhost ~]# uptime23:38:38 up 33 days, 1:03, 1 user, load average: 0.00, 0.01, 0.05load average：1分钟内系统的平均负载值，5分钟内系统的平均负载值，15分钟内系统的平均负载值这个值的意义是，单位时间段内CPU活动进程数。
这个值越⼤就说明服务器压⼒越⼤。
⼀般情况下这个值不超过服务器cpu数量就没有关系。
假设服务器的cpu数量为8，那么这个值若⼩于8，就说明当前服务器没有压⼒，否则就要关注⼀下了。
那么如何查看服务器有⼏个cpu呢？[root@localhost ~]# cat /proc/cpuinfo |grep processor #查看cpu核数processor : 0[root@localhost ~]# cat /proc/cpuinfo |grep processor |wc -l1[www@wef66fxcdgkbsdsd790fd9z ~]$ cat /proc/cpuinfo |grep processor|wc -l #线上环境使⽤了4核42、vmstat详解[root@localhost ~]# vmstat 15procs -----------memory---------- ---swap-- -----io---- -system-- ------cpu-----r b swpd free buff cache si so bi bo in cs us sy id wa st201540126124060036400014120199000015401261240600364000016528600100002015401261240600364000015228000100001015401261240600364000015727601990010154012612406003640000166281109900①procs 显⽰进程相关信息r：表⽰运⾏和等待cpu时间⽚的进程数。
Informix运维手册
检查方法 onstat esqlБайду номын сангаас-V
onstat -
onstat onstat -l onstat -m onstat -m onstat -m onstat -m onstat -l onstat -m onstat -m onstat -d onstat -c 巡检脚本 onstat -d 巡检脚本 巡检脚本 巡检脚本 巡检脚本 onstat -p onstat -p onstat -p onstat -p onstat -p onstat -p onstat -g seg onstat -g seg onstat -g ath onstat -c onstat -c onstat -F onstat -F 巡检脚本 onstat -c 巡检脚本 onstat -c onstat -m onstat -g sql
该动作对性能有一定影响，特别是大表
参看advanced performance tuning and moni 参看advanced performance tuning and moni 参看advanced performance tuning and moni 参看advanced performance tuning and moni 参看advanced performance tuning and moni 参看advanced performance tuning and moni 参看advanced performance tuning and moni 参看advanced performance tuning and moni 参看advanced performance tuning and moni 参看advanced performance tuning and moni 参看advanced performance tuning and moni 参看advanced performance tuning and moni 参看advanced performance tuning and moni
浪潮 InPath for Linux 用户手册说明书
浪潮存储平台用户手册文档版本发布日期适用版本尊敬的用户：衷心感谢您选用浪潮存储！浪潮存储秉承“云存智用运筹新数据”的新存储之道，致力于为您提供符合新数据时代需求的存储产品和解决方案。
本手册用于帮助您更详细地了解和便捷地使用本存储，涉及的截图仅为示例，最终界面请以实际设备显示的界面为准。
由于产品版本升级或其他原因，本手册内容会不定期进行更新，如有变动恕不另行通知。
除非另有约定，本手册仅作为使用指导，本手册中的所有陈述、信息和建议不构成任何明示或暗示的担保。
浪潮拥有本手册的版权，保留随时修改本手册的权利。
未经浪潮许可，任何单位和个人不得以任何形式复制本手册的内容。
如果您对本手册有任何疑问或建议，请向浪潮电子信息产业股份有限公司垂询。
技术服务电话：4008600011地址：中国济南市浪潮路1036号浪潮电子信息产业股份有限公司邮编：250101在您正式使用本存储之前，请先阅读以下声明。
只有您阅读并且同意以下声明后，方可正式开始使用本存储。
如果您对以下声明有任何疑问，请和您的供货商联系或直接与我们联系。
如您在开始使用本系统前未就以下声明向我们提出疑问，则默认您已经同意了以下声明。
1.请不要自行拆卸本存储的机箱及机箱内任何硬件设备。
在本存储出现任何硬件故障或您希望对硬件进行任何升级时，请您将机器的详细硬件配置反映给我们的客户服务中心。
2.请不要将本存储的设备与任何其他型号的相应设备混用。
本存储的内存、CPU、CPU散热片、风扇、硬盘托架、硬盘等都是特殊规格的。
3.在使用本存储时遇到任何软件问题，请您首先和相应软件的提供商联系。
由提供商和我们联系，以方便我们共同沟通和解决您遇到的问题。
对于数据库、网络管理软件或其他网络产品的安装、运行问题，我们尤其希望您能够这样处理。
4.上架安装本存储前，请先仔细阅读相关产品手册中的快速安装指南。
我们致力于产品功能和性能的持续提升，部分功能及操作与手册描述可能会有所差异，但不会影响使用。
Linux系统自动化运维脚本使用Shell脚本实现对Linux系统运维工作的自动化执行
Linux系统自动化运维脚本使用Shell脚本实现对Linux系统运维工作的自动化执行Linux系统的运维工作对于系统管理员来说是非常繁琐而重要的，为了提高效率和减少人为错误，自动化运维脚本被广泛使用。
而Shell脚本则是一种强大的工具，可以通过编写脚本来实现对Linux系统的自动化运维工作。
本文将通过介绍Shell脚本的基本用法和示例，探讨如何使用Shell脚本来实现对Linux系统的自动化运维。
一、Shell脚本的基本概念和用法Shell是一种命令行解释器，常用的有Bash、Csh、Ksh等。
Shell脚本是一系列Shell命令的集合，可以通过编写脚本来实现对系统的自动化操作。
下面是一些Shell脚本的基本用法：1. Shebang每个Shell脚本的第一行都需要指定Shebang，即告诉系统使用哪种Shell执行该脚本。
常见的Shebang是#!/bin/bash。
2. 变量的定义和使用Shell脚本使用变量可以方便地存储和操作数据。
变量的定义格式为：变量名=值，例如：name="John"。
使用变量时需要在变量名前加上美元符号，例如：echo $name。
3. 条件语句可以使用条件语句来实现根据条件执行不同的操作。
常见的条件语句有if语句和case语句。
例如：```if [ $num -gt 10 ]; thenecho "The number is greater than 10."fi``````case $fruit in"apple")echo "It's an apple.";;"orange")echo "It's an orange.";;*)echo "Unknown fruit.";;esac```4. 循环语句循环语句可以用来重复执行一段代码。
Linux服务器构建与运维管理从基础到实战
精彩摘录
《Linux服务器构建与运维管理从基础到实战》精彩摘录
随着云计算和大数据技术的快速发展，Linux服务器在IT基础设施中的地位越 来越重要。对于想要深入了解Linux服务器构建与运维管理的读者来说， 《Linux服务器构建与运维管理从基础到实战》无疑是一本不可多得的经典之 作。
书中首先详细介绍了Linux的基础知识，包括Linux的历史背景、发行版以及 常见的命令和操作。对于初学者来说，这部分内容是通往更高层次学习的基石。 通过深入浅出的讲解，读者可以快速上手，掌握Linux的基本操作和管理。
谢谢观看
这本书以CentOS 8为基础，详细介绍了Linux服务器的构建、运维和管理。从 基本的系统管理、服务器设置，到高级的安全管理、性能优化等，内容全面且 深入。对于像我这样的初学者来说，它不仅提供了丰富的理论知识，还通过大 量的实战案例，让我对Linux服务器管理有了更加直观的认识。
在阅读过程中，我特别对书中关于Linux系统管理的部分印象深刻。系统管理 是服务器稳定运行的基础，而Linux系统管理又相对复杂。这本书从Linux系 统的基本命令、文件系统管理、用户和组管理等方面进行了详细的讲解，让我 对Linux系统管理有了更加深入的了解。
Linux服务器构建与运维管理从基础 到实战
读书笔记
01 思维导图
03 精彩摘录 05 目录分析
目录
02 内容摘要 04 阅读感受 06 作者简介
思维导图
本书关键字分析思维导图
linux
linux
提供
管理
配置
介绍
安全
实战
服务器
服务器 读者
优化
维管
内容
系统
基础
构建
linux运维 日志审计操作手册
linux运维日志审计操作手册（实用版）目录1.Linux 运维简介2.日志审计的重要性3.Linux 日志审计操作步骤4.日志审计工具的使用5.日志审计策略和技巧6.总结正文1.Linux 运维简介Linux 运维是指对 Linux 系统进行管理和维护的过程，包括系统安装、配置、优化、监控、安全等方面。
在 Linux 运维过程中，日志审计是一个非常重要的环节。
通过对系统日志的审查，可以发现潜在的安全问题，排除故障，保证系统的稳定运行。
2.日志审计的重要性日志审计是 Linux 运维工作中的一个重要环节。
通过对系统日志的审查，可以了解系统的运行状况，发现并排除故障，保障系统的正常运行。
同时，日志审计还可以帮助运维人员发现潜在的安全问题，提前做好安全防范，防止数据泄露、网络攻击等安全事件的发生。
3.Linux 日志审计操作步骤Linux 日志审计的具体操作步骤如下：(1) 确定需要审计的日志类型：Linux 系统中的日志分为多种类型，如系统日志、安全日志、应用程序日志等。
根据审计的需要，选择相应的日志类型进行审计。
(2) 查找日志文件：Linux 系统中的日志文件通常存储在/var/log 目录下。
根据需要，找到相应的日志文件。
(3) 阅读日志文件：使用文本编辑器（如 vim、nano 等）打开日志文件，逐行阅读，分析日志内容，找出有价值的信息。
(4) 利用日志审计工具：Linux 系统提供了一些日志审计工具，如grep、awk、sed 等，可以帮助运维人员更快速、准确地分析日志。
4.日志审计工具的使用在 Linux 日志审计过程中，以下几个工具常常被使用：(1) grep：用于在日志文件中搜索指定的字符串或正则表达式，可以快速定位到相关信息。
(2) awk：用于对日志文件进行文本分析和处理，可以对日志文件进行分隔、筛选、排序等操作。
(3) sed：用于对日志文件进行流编辑，可以对日志文件进行替换、删除、插入等操作。
Linux系统管理与运维手册
Linux系统管理与运维手册Linux系统是当前广泛应用于各种服务器和嵌入式设备上的操作系统。
作为一名Linux系统管理员和运维人员，掌握Linux系统管理和运维技能是非常重要的。
本手册将为您提供Linux系统管理和运维的基本知识和技巧，并引导您如何有效地管理和维护Linux系统。
一、Linux系统概述Linux系统是一种开源的、免费的操作系统，具有稳定性、灵活性和安全性的优势。
它由内核、shell、文件系统和众多的应用程序组成。
Linux系统支持多用户、多任务和多核心，并且可以运行在各种硬件平台上。
二、Linux系统安装与配置1. 硬件要求在安装Linux系统之前，需要确保硬件满足最低系统要求，包括处理器、内存、磁盘空间和其他外设。
2. 安装准备创建安装介质，如光盘、USB或网络安装镜像，并选择合适的Linux发行版。
根据硬件要求，选择适当的安装选项和分区方案。
3. 安装过程通过引导介质启动计算机，并按照安装向导逐步完成系统安装。
包括选择语言、时区、键盘布局、安装位置和网络配置等。
4. 系统配置安装完成后，需要对系统进行基本配置，如设置主机名、网络连接、用户账户和权限等。
还可以配置系统服务和软件包管理器，以便后续的管理和维护工作。
三、用户与权限管理1. 用户账户Linux系统支持多用户环境，每个用户都有独立的账户和家目录。
管理员需要创建、修改和删除用户账户，并设置密码和权限。
2. 用户组用户可以被分配到用户组中，以便共享文件和资源。
管理员可以创建、修改和删除用户组，并管理用户组的成员。
3. 权限管理Linux系统使用权限控制机制来保护文件和目录的安全性。
管理员可以设置文件和目录的权限，包括读、写和执行权限，以及所有者、用户组和其他用户的权限。
四、文件系统管理1. 文件系统结构Linux系统采用树状的文件系统结构，以根目录（/）为起点，包含了各种目录和文件。
2. 文件操作管理员需要掌握常用的文件操作命令，如创建、复制、移动、重命名和删除文件。
Linux系统存储维护指导手册
Linux操作系统存储技术指导手册(For HDSStorage)目录一.使用前的环境检查 (3)1.1 操作系统环境检查 (3)1.1.1 操作系统版本 (3)1.1.2 检查HBA卡安装和参数配置 (3)1.2 检查HDLM版本情况 (4)1.3 检查当前LUN识别情况 (5)1.4 检查非HDS磁盘情况 (5)1.5 检查VG及LV的情况 (5)二.通用模块 (7)2.1 磁盘识别 (7)三.创建/扩容文件系统 (7)3.1 执行dlmcfgmgr命令并创建分区 (7)3.2 创建文件系统 (8)3.3 扩容文件系统，使用该步骤 (8)4创建/扩容数据库ASM盘 (9)4.1 创建ASM磁盘组 (9)4.1.1添加磁盘，生成设备别名 (9)五.从现有环境中回收存储 (13)5.1 保留数据的回收文件系统 (13)5.2 不保留数据的回收LUN (13)5.3 ASM环境中回收存储 (14)六.文件系统迁移（非磁盘复制） (15)6.1 删除原服务器文件系统 (15)6.2 识别新服务器文件系统 (15)七.ASM盘全量迁移（非磁盘复制） (15)7.1 回收原服务器ASM盘 (15)7.2 新服务器识别并新增ASM盘 (16)一.使用前的环境检查1.1 操作系统环境检查1.1.1操作系统版本1.1.2检查HBA卡安装和参数配置1）确认HBA卡硬件安装情况：3）使用以下命令确定具体的HBA卡型号：4）使用以下命令确定具体的HBA驱动版本：5）使用以下命令确定具体的HBA支持的最大LUN数量：6）使用以下命令确定具体的HBA的Queue Depth和LUN的Queue Depth：1.2 检查HDLM版本情况1）执行以下命令：# /opt/D*/bin/dlnkmgr view -sysHDLM Version : 7.6.0-00Service Pack Version :Load Balance : on(extended lio)Support Cluster :Elog Level : 3Elog File Size (KB) : 9900Number Of Elog Files : 2Trace Level : 0Trace File Size (KB) : 1000Number Of Trace Files : 4Path Health Checking : on(30)Auto Failback : on(1)Reservation Status :Intermittent Error Monitor : offDynamic I/O Path Control : off(10)HDLM Manager Ver WakeupTimeAlive 7.6.0-00 2014/05/16 23:31:48HDLM Alert Driver Ver WakeupTime ElogMem SizeAlive 7.6.0-00 2014/05/16 23:31:40 1000HDLM Driver Ver WakeupTimeAlive 7.6.0-00 2014/05/16 23:31:40License Type ExpirationPermanent -KAPL01001-I The HDLM command completed normally. Operation name = view, completion time = 2014/07/21 15:30:07注意检查HDLM版本与OS版本、OS内核版本、HBA卡型号驱动的兼容性，同时注意HDLM的参数设置满足总行相关规范。
运维操作手册
M PAY运维手册目录Mpay运维手册 (1)一、登录方式说明 (2)1.1VPN登录说明 (2)1.2远程桌面登录说明 (5)1.3主机登录说明 (6)二、主机操作说明 (6)1.1交易主机操作说明 (6)2.2数据库主机操作说明 (11)2.3文件系统主机操作说明 (11)三、日志备份操作说明 (12)一、登录方式说明1.1VPN登录说明以下是XP建立拨号VPN的说明右键单击网上邻居点击属性，点击新建连接会出现如下图所示完成后，双击桌面图标，弹出登录框输入账号密码，点击连接。
如果连接不上报789错误，则需要修改一下注册表。
打开“运行”输入“regedit”来打开“注册表”。
打开“注册表”找到以下这个表项：“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Service\RasMan\Parameters”，在右边新填一个“DOWN值”。
将这个“DOWN值”改名成“ProhibitIpSec”。
将其值修改成“1”重启计算机后重新进行拨号。
修改完注册表重新连接VPN即可。
win7系统不需要修改注册表。
1.2远程桌面登录说明当连接VPN成功后，点击本地的开始——程序——附件——远程桌面。
出现远程桌面登陆框如下图：输入ip地址：192.168.21.3后，点击连接按钮。
连接远程主机后使用以分配好的用户密码进行登陆。
1.3主机登录说明登陆录生产主机我们一般使用的工具是SSH Secure Shell Client，在每个人的桌面上都有快捷方式。
双击该图标会弹出登录提示框。
生产主机不能以root身份直接登陆，目前操作人员都是以oracle用户先登陆，需要root 身份时使用su –切换身份。
二、主机操作说明1.1交易主机操作说明目前生产上交易主机有两台，ip地址分别是192.168.21.1（主）、192.168.21.2（备）。
两台交易主机部署的服务完全相同，但运行的服务不同。
Backup_Exec备份运维手册
Backup_Exec备份运维⼿册Backup Exec备份运维⼿册⽬录1．⽤户登录和服务启动 (3)1.1⽤户登录和创建⽤户 (3)1.2启动服务 (3)2．设备（存储） (4)2.1带库（带机） (4)2.2磁盘 (6)3．介质（策略） (7)3.1介质集 (7)3.2关于介质的移动 (8)4．选项（事前准备） (9)4.1预选项 (9)4.2关于将作业报告发送邮件 (11)5．备份和恢复 (12)5.1.1⽂件备份（Windows） (12)5.1.2⽂件恢复（Windows） (18)5.1.3⽂件备份（Linux & Unix） (19)5.1.4⽂件恢复（Linux & Unix） (20)5.1.3卸载客户端（Linux & Unix） (21)5.2.1 MSSQL备份 (22)5.2.2 MSSQL恢复 (23)5.3.1 Exchange备份 (23)5.3.2 Exchange恢复 (25)5.4.1 Oracle备份（Windows） (26)5.4.2 Oracle备份（Linux） (28)5.4.3 Oracle恢复 (31)5.5.1 Active Directory备份 (33)5.5.2 Active Directory恢复 (34)6．台式机和笔记本⽂件保护（Desktop and Laptop Option） (34) 6.2 DLO安装注意事项与登录 (34)6.2 DLO配置与备份 (35)6.3 DLO恢复 (45)7．管理性选件 (47)7.1中央管理服务选件Central Admin Server Option (CASO) (47)7.1.1 CASO的安装 (47)7.1.2中央管理服务器的配置 (49)7.1.3 CASO的使⽤ (50)7.2共享存储设备选件SAN Shared Storage Option(SSO) (51)7.2.1 SSO的安装 (51)7.1.2共享设备服务器的配置 (53)7.1.3共享设备服务器的使⽤ (55)8．问题集 (56)1．⽤户登录和服务启动1.1⽤户登录和创建⽤户在菜单栏选择“⽹络”→“登录账户”→“新建”或者“编辑”，弹出“登录凭证”对话框。
嵌入式linux应用开发完全手册 v5
嵌入式linux应用开发完全手册 v51.嵌入式linux应用开发需要深入了解linux系统的特性和架构。
Embedded Linux application development requires a deep understanding of the features and architecture of the Linux system.2.开发人员应该掌握linux内核和驱动程序的基本知识。
Developers should have a good understanding of the basics of Linux kernel and drivers.3.需要熟悉linux的命令行工具和脚本语言。
Familiarity with Linux command-line tools and scripting languages is essential.4.理解嵌入式系统中的资源管理和优化是至关重要的。
Understanding resource management and optimization in embedded systems is crucial.5.了解嵌入式系统中的实时性能和响应是必不可少的。
Understanding real-time performance and responsiveness in embedded systems is essential.6.理解Linux系统的安全机制和措施对于开发安全的嵌入式应用至关重要。
Understanding the security mechanisms and measures in the Linux system is crucial for developing secure embedded applications.7.开发人员需要熟悉linux开发工具链和调试技术。
Developers need to be familiar with the Linux development toolchain and debugging techniques.8.对linux应用的交叉编译和交叉调试有一定的了解是必要的。
Linux系统管理与运维手册
Linux系统管理与运维手册一、概述Linux是一款开源操作系统，具有稳定性、安全性和高度可定制性的特点，广泛应用于服务器和企业级应用中。
本手册将介绍Linux系统管理与运维的基本概念、常用工具和技术，帮助读者熟悉Linux系统的配置、维护和监控。
二、Linux系统配置1. 安装Linux操作系统在安装Linux操作系统时，应选择适合的Linux发行版，并按照向导进行分区、选择软件包和设置用户等步骤。
安装过程中需要注意硬件兼容性和网络连接等问题。
2. 系统初始化配置在安装完成后，需要进行系统初始化配置，包括设置主机名、网络配置、时区和系统语言等。
同时，还需更新系统软件和安装必要的补丁程序，以确保系统的安全性和稳定性。
3. 用户和权限管理Linux系统支持多用户登录和权限管理，管理员可以创建用户、分配用户组和设置权限。
同时，还可采用访问控制列表（ACL）对文件和目录进行更精细的权限控制。
三、Linux系统维护1. 文件系统管理Linux使用磁盘分区和文件系统来组织和管理文件，管理员可以使用工具如fdisk和mkfs来创建和格式化分区。
另外，还需进行磁盘容量的监控和调整，以及定期进行文件系统的备份和恢复。
2. 进程和服务管理Linux系统中运行着许多进程和服务，管理员可以使用命令如ps和top来查看和监控进程状态，使用服务管理工具如systemctl来启动、停止和重启服务。
3. 网络配置与管理在Linux系统中，网络配置涉及IP地址、网关、DNS、防火墙等方面，管理员可使用ifconfig和ip命令进行网络配置，使用iptables来配置防火墙规则，保障网络的安全和稳定。
四、Linux系统监控1. 性能监控了解系统的性能状况对于及时发现问题和优化系统至关重要。
Linux提供了诸如top、vmstat和sar等命令来监控CPU、内存、磁盘和网络等性能指标。
2. 日志管理日志记录是系统管理和故障排查的重要手段，Linux系统会生成各种日志文件，包括系统日志、应用程序日志和安全日志等。
跟老男孩学Linux运维：核心系统命令实战
更新内核的硬
盘分区表信息
3
8.3 tune2fs： 调整
ext2/ext3/e
xt4文件系统
参数
4
8.4 parted： 磁盘分区工具
5 8.5 mkfs：创
建Linux文件 系统
8.6
dumpe2fs：导 1
出 ext2/ext3/e xt4文件系统 信息
8.7
resize2fs： 2
调整 ext2/ext3/e xt4文件系统 大小
7.7 chage： 2
修改用户密码 有效期
3 7.8
chpasswd：批 量更新用户密 码
4
7.9 su：切换 用户
5 7.10 visudo：
编辑sudoers 文件
7.11 sudo：以另一 个用户身份执行命令
7.12 id：显示用户 与用户组的信息
7.13 w：显示已登 录用户信息
7.14 who：显示已 登录用户信息
2.26老男孩从新手 成为技术大牛的心
法
3.1 cat：合 1
并文件或查看 文件内容
3.2 tac：反 2
向显示文件内 容
3 3.3 more：分
页显示文件内 容
4 3.4 less：分
页显示文件内 容
5 3.5 head：显
示文件内容头 部
01
3.6 tail： 显示文件内 容尾部
02
3.7 tailf：跟 踪日志文件
目录分析
1.1 Linux命 令行概述
1.2在Linux命 令行下查看命 令帮助
1.3 Linux关 机、重启、注
销命令
1.4老男孩的运 维思想
01
2.1 pwd： 显示当前所 在的位置
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
中信国际系统巡检表
报告周期：
报告提供：
提交人员：
提交时间：
文档版本页
修改记录
日期 版本
作者/修改者
修订类型
描述
文件状态： 【 】草 稿 【 】修 改 稿
【√】正式发布 公 司 保 密 等 级 作 者
最后完成日期 复核人
最后复核日期 审核人
最后审核日期
1.填报信息
事件等级划分附录:
2.事件管理
2.1.待处理事件记录
2.2.本日事件记录
3.操作日志
4.巡视、维护内容
4.1.LINUX操作系统
5.1.1 系统信息检查
查看命令及结果：
1.用uname –a来查看操作系统版本
2.用hostname查看主机名
3.主机网络配置：ifconfig –a
4.用date查看主机日期时间
5.用java –version查看java版本
网络信息
5.1.2性能检查
查看命令及结果：
1.用top查看CPU占用率、内存使用率、内存交换区使用率、进程占用的资源等信息。
CPU占用率、内存使用
率、内存交换区使用率
各进程占用资源
情况
2.用df –h查看文件系统占用率
3.用uptime查看CPU负载情况
4.系统I/O情况：iostat 1 3
备注：
avg-cpu段：
%user: 在用户级别运行所使用的CPU的百分比
%nice:优先进程消耗的CPU时间，占所有CPU的百分比
%system: 在系统级别(kernel)运行所使用CPU的百分比
%iowait: CPU等待硬件I/O时,所占用CPU百分比
%steal: 管理程序维护另一个虚拟处理器时，虚拟CPU的无意识等待时间百分比%idle: CPU空闲时间的百分比
Device段:
tps: 每秒钟发送到的I/O请求数
Blk_read /s: 每秒读取的block数
Blk_wrtn/s: 每秒写入的block数
Blk_read: 启动到现在读入的block总数
Blk_wrtn: 启动到现在写入的block总数
5、系统资源使用情况：vmstat
[root@train ~]# vmstat
vmstat 110 （每隔1秒刷新一次,刷新10次）
备注：
r: 等待运行的进程数b: 处在非中断睡眠状态的进程数
si: 从磁盘交换到内存的交换页数量，单位：KB/秒
so: 从内存交换到磁盘的交换页数量，单位：KB/秒
bi: 发送到块设备的块数，单位：块/秒
bo: 从块设备接收到的块数，单位：块/秒
一般情况下：r，b基本情况下为0，如果fre，将会出现连续不断的页面调度，将导致系统性能问题。
对于page列，re，pi，po，cy维持于比较稳定的状态，PI率不超过5。
在内存相对紧张的环境下pagein会强制对不同的页面进行steal操作。
如果系统正在读一个大批的永久页面，你也许可以看到po和pi列会出现不一致的增长，这种情景并不一定表明系统负载过重，但是有必要对应用程序的数据访问模式进行见检查。
在稳定的情况下，扫描率和重置率几乎相等，在多个进程处理使用不同的页面的情况下，页面
会更加不稳定和杂乱，这时扫描率可能会比重置率高出。
faults列sy，cs会不断跳跃，这里没有明确的限制，唯一的就是这些值最少大于100。
5.1.3安全检查
查看命令及结果：
1.用who查看当前登录用户
2.用less /var/log/boot.log查看系统重启情况
3.用less /var/log/messages查看系统日志
4.系统账户检查more /etc/passwd、more /etc/shadow
5.系统登录情况检查的命令是lastlog，信息保存在文件/var/log/lastlog中
6.系统运行时间：uptime
5.1.4硬件信息
查看命令及结果：
1.用dmidecode查看硬件信息
2.用dmesg查看硬件启动信息。