Linux服務(wù)器巡檢報告

1、Linux服務(wù)器巡檢設(shè)備PowerEdge硬件配置信息機型號PowerEdgeR710CPU4顆IntelXeon內(nèi)存16G硬盤600G系統(tǒng)信息操作系統(tǒng)LINUX2.6.18IP主機名一）操作系統(tǒng)檢查檢查項檢查操作參考標(biāo)準(zhǔn)巡檢情況操作系統(tǒng)版本檢查執(zhí)行命令uname-a系統(tǒng)賬戶檢查利用root身份、口令登陸能夠正常登陸到系統(tǒng)系統(tǒng)運行狀態(tài)#uptime系統(tǒng)UP時間應(yīng)該為上次重啟導(dǎo)目前的時間（二）性能檢查檢查項檢查操作參考標(biāo)準(zhǔn)巡檢情況檢查各進程資源CPU占用率#top-cCPU使用率小于80%檢查各進程資源內(nèi)存占用率#top-c內(nèi)存使用率小于80%檢查各進程資源內(nèi)存交換區(qū)使內(nèi)存父換區(qū)使用率小用率#t

2、op-c于80%#top-c進程名察看系統(tǒng)最占資源的進出占用資源檢查進程察看具體某個進程占用資源的具體情況Top命令丘10-151-3.125_ssh(10.151.3.125)-PuTTTt-up_16:35:22up17daysf5:45,4us175,loadaverage:匚i15,匚112匚i匚舊ATasks:366total,r1:trunning.r364sleeping,ustopped,r1zontoieCpu(s):匚i備USr0.0.0ni,殆!9%id,U匚i“曰匚1%hi,匚i0%3100%stMern:16429816k匸匚1匸曰丄16366812kused,63u

3、u4kfree377544kljuffersSwap:1：3481144ktotal,32Ukused.r18480824kfree78357U8kcachedPTDUSERPRNIVIR.TRESSHRs%CPU%MEMriME+COMNiNn|2033rout.150128721304804R匚l7U0u：匚i匚i41tup-c1rout.15010348696584SU匚1U0u：匚ilinit.52rout.RT-50U0sUuU0u：匚i匚i24inigrat.ion/03rout.3419U0sU匚1U0u：0匚l匚lksoftirqd/U4rout.RT-5u0sU匚1U0u：0

4、匚1匚1TiTatchd口or/匚I5rout.RT-50u0sUuU0u：CL86inigrat.ion/16rout.3419u0sU匚1U0u：1268ksoftirqd/17rout.RT-5u0sU匚1U0u：0匚l匚lTiTatchd口*1erc口tRT-5u0sU匚1U匚iu；OuCHigr&t-ion/29rout.3419u0sU匚1U0u：匚IE；2Eksuftirgd/2lurout.RT-5u0sU匚1U0u：000TiTatchd口or/211routRT-50usU匚1U匚1u：匚i匚i匚iinigratiun/312rout.3419u0sU匚1U0u：6-82k

5、suftirqd/313rout.RT-5u0sU匚1U0u：noonTiTatchd口14routRT-50usU匚1U匚1u：匚14inigratiun/415rout.3419u0sU匚1U0u：匚IQ.IZI3ksuftirgd/4|16rootRT-5u0sU匚1U0u：noonTiTatchd口g/叫統(tǒng)計信息區(qū)前五行是系統(tǒng)整體的統(tǒng)計信息。第一行是任務(wù)隊列信息，同uptime命令的執(zhí)行結(jié)果。其內(nèi)容如下：16：35：22up17day5:454userloadaverage:0.15,0.15,0.08當(dāng)前時間系統(tǒng)運行時間，格式為時:分當(dāng)前登錄用戶數(shù)系統(tǒng)負(fù)載，即任務(wù)隊列的平均長度。三個

6、數(shù)值分別為1分鐘、5分鐘、15分鐘前到現(xiàn)在的平均值。Tasks:366total進程總數(shù)1running正在運行的進程數(shù)364sleeping睡眠的進程數(shù)0stopped停止的進程數(shù)1zombie僵尸進程數(shù)Cpu(s):0.3%us用戶空間占用CPU百分比0.0%sy內(nèi)核空間占用CPU百分比0.0%ni用戶進程空間內(nèi)改變過優(yōu)先級的進程占用CPU百分比99.9%id空閑CPU百分比0.0%wa等待輸入輸出的CPU時間百分比0.0%hi0.0%si第五行以后內(nèi)容是內(nèi)存信息。內(nèi)容如下：Mem:物理內(nèi)存總量16429816ktotal16366812kused63004kfree377544kbuff

7、ersSwap:使用的物理內(nèi)存總量空閑內(nèi)存總量用作內(nèi)核緩存的內(nèi)存量交換區(qū)總量18481144ktotal320kused18480824kfree7835708kcached使用的交換區(qū)總量空閑交換區(qū)總量緩沖的交換區(qū)總量。內(nèi)存中的內(nèi)容被換出到交換區(qū)，而后又被換入到內(nèi)存，但使用過的交換區(qū)尚未被覆蓋，該數(shù)值即為這些內(nèi)容已存在于內(nèi)存中的交換區(qū)的大小。相應(yīng)的內(nèi)存再次被換出時可不必再對交換區(qū)寫入。PID每個進程的父進程ID。USER每個進程所有者的用戶名。PR每個進程的優(yōu)先級別。NI該進程的優(yōu)先級值。VIPT該進程的代碼大小加上數(shù)據(jù)大小再加上堆?？臻g大小的總數(shù)。單位是KB。RES該進程占用的物理內(nèi)存的總

8、數(shù)量，單位是KB。SHR該進程使用共享內(nèi)存的數(shù)量。S該進程的狀態(tài)。其中S代表休眠狀態(tài)；D代表不可中斷的休眠狀態(tài)；R代表運行狀態(tài)；Z代表僵死狀態(tài)；T代表停止或跟蹤狀態(tài)。CPU%該進程自最近一次刷新以來所占用的CPU時間和總時間的百分比。MEM%該進程占用的物理內(nèi)存占總內(nèi)存的百分比。TIME+該進程自啟動以來所占用的總CPU時間。如果進入的是累計模式，那么該時間還包括這個進程子進程所占用的時間。且標(biāo)題會變成CTIME。COMMAND該進程的命令名稱，如果一行顯示不下，則會進行截取。內(nèi)存中的進程會有一個完整的命令行。三）安全檢查檢查項檢查操作參考標(biāo)準(zhǔn)巡檢情況檢查當(dāng)前登陸用戶#who除了管理員外沒有其

9、他用戶登錄文件系統(tǒng)占用率#dfah沒有文件系統(tǒng)超過80%的現(xiàn)象系統(tǒng)賬戶安全檢查#more/etc/passwd#more/etc/shadow沒有異常賬戶信息存在文件系統(tǒng)日志#dmesg無錯誤日志或錯誤日志不會影響系統(tǒng)的正常運行系統(tǒng)開放端口檢查#netstat指顯示出提供對于服務(wù)的端口，無關(guān)的端口律關(guān)閉系統(tǒng)登陸情況檢查#lastlog無異常賬戶或異常時間登陸顯示登錄在系統(tǒng)里的用戶，檢查他們正在做什么以及他們的處理器使用狀況。屬于常用的安全方面的命令。#w查看硬件配置：本地硬盤2、文件系統(tǒng)占用率df-k表示的是文件系統(tǒng)名稱使用空間、空閑空間、使用率、文件所在位置。才la.IU1.1.UB_33h

10、(LD.151.1.li6)ruTT匸岡FiLesysteifi1024-blocksFree%Usedluaed%IusedMountedon/dev/hd.48388608786906B和145151%/ciev/JidZS3BS6OS5S7553Z30=c幻?北/ljsr/dev/hcl9varS3BB6O87602329+7951總/var/dev/hd36366600741121612656/tinp/dev/vdurnp104QS761069041*121/var/aiti/匚z/pLat-orm/dev/hdleaeeeos33776721*71/hotnc/dev/Jidl1a

11、ir：iin26214426176051宅/曰drniti/proc一-一/proa/dev/hdLOoptS2SS6D8SOB122BS561/opt/dev/livedTunp2621442617761奄弓1%/var/adm/ras/Livedumpfdev/37base2097152019361456滬54471%/sybase/1已*7lv_OT_fciln5Z4Z5537D955JO=F3313%/U5E/1PP/0V/dev/lv_OT_2og5Z4ZG6i9579E時5Z11/var/opc/DV/dev/sybJoacKup6606026i305Z-1DE510S2沁151卻$global/syti_baccup/dev/sybtinpdh104057600733039003M51%/global/aybteiopdh苓搟d-k#TiLesystem1024-blocksFreeUseclIused奄IvseclMountedon卞吉吉吉吉吉卞打千桿令令才寺卞吉卞點卞卞卞卞卞吉古古古古古古卞吉吉卞吉吉吉打打吿七寺沖df-k/dev/hd4S38860S7B69D6S2145T5/kahs/dev/hd:D2-DD6EweeutepBCMiaaiondenied-/d