中國某銀行RedHat操作系統(tǒng)日常維護手冊V10

1、分行IT基礎(chǔ)設(shè)設(shè)施資源整合合項目文檔編號CCBSFBB001密級分行IT基礎(chǔ)設(shè)設(shè)施資源整合合項目紅帽操作系統(tǒng)日日常維護手冊冊 VER 11.0中國建設(shè)銀行信信息技術(shù)管理理部SFB項項目組 2007年8月月文檔信息文擋名稱初稿作者審核建立日期紅帽操作系統(tǒng)日日常維護手冊冊姜振勇200708815文檔修訂記錄章節(jié)編號章節(jié)名稱修訂內(nèi)容簡述修訂日期修訂前版本號目錄TOC o 1-2 h z HYPERLINK l _Toc175459532 第1章基本開開機和登錄操操作 PAGEREF _Toc175459532 h 5 HYPERLINK l _Toc175459533 1.1登錄和和退出系統(tǒng) PAG

2、EREF _Toc175459533 h 5 HYPERLINK l _Toc175459534 1.2如何關(guān)關(guān)閉計算機 PAGEREF _Toc175459534 h 5 HYPERLINK l _Toc175459535 第2章管理帳帳號和口令 PAGEREF _Toc175459535 h 6 HYPERLINK l _Toc175459536 2.1創(chuàng)建新新的帳號 PAGEREF _Toc175459536 h 6 HYPERLINK l _Toc175459537 2.2設(shè)置用用戶密碼 PAGEREF _Toc175459537 h 6 HYPERLINK l _Toc1754595

3、38 2.3使用ssu登錄系統(tǒng)統(tǒng) PAGEREF _Toc175459538 h 6 HYPERLINK l _Toc175459539 2.4顯示帳帳號信息 PAGEREF _Toc175459539 h 6 HYPERLINK l _Toc175459540 2.5修改用用戶屬性 PAGEREF _Toc175459540 h 7 HYPERLINK l _Toc175459541 2.6目錄和和文件操作命命令 PAGEREF _Toc175459541 h 7 HYPERLINK l _Toc175459542 2.7基本目目錄和文件操操作命令 PAGEREF _Toc175459542

4、 h 8 HYPERLINK l _Toc175459543 2.8使用vvi編輯文件件 PAGEREF _Toc175459543 h 9 HYPERLINK l _Toc1754595544 第3章進程和作業(yè)業(yè)控制 PAGEREF _Toc175459544 h 11 HYPERLINK l _Toc175459545 3.2使用ttop命令查查看進程狀態(tài)態(tài) PAGEREF _Toc175459545 h 11 HYPERLINK l _Toc175459546 3.3調(diào)度啟啟動 - ccron命令令 PAGEREF _Toc175459546 h 12 HYPERLINK l _Toc1

5、75459547 3.44進程的掛起起及恢復(fù)命令令bg、fg PAGEREF _Toc175459547 h 13 HYPERLINK l _Toc175459548 3.5殺死一一個進程 - killl命令 PAGEREF _Toc175459548 h 13 HYPERLINK l _Toc175459549 第4章管理磁磁盤空間 PAGEREF _Toc175459549 h 15 HYPERLINK l _Toc175459550 4.1df命命令 PAGEREF _Toc175459550 h 15 HYPERLINK l _Toc175459551 4.2du命命令 PAGEREF

6、 _Toc175459551 h 16 HYPERLINK l _Toc175459552 4.3fscck命令 PAGEREF _Toc175459552 h 16 HYPERLINK l _Toc175459553 4.4baddblockk PAGEREF _Toc175459553 h 17 HYPERLINK l _Toc175459554 4.5檢查文文件系統(tǒng)中的的文件有無修修改 PAGEREF _Toc175459554 h 17 HYPERLINK l _Toc175459555 第5章備份數(shù)數(shù)據(jù) PAGEREF _Toc175459555 h 19 HYPERLINK l _

7、Toc175459556 5.1使用ttar做備份份 PAGEREF _Toc175459556 h 19 HYPERLINK l _Toc175459557 5.2使用ccpio進行行備份 PAGEREF _Toc175459557 h 20 HYPERLINK l _Toc175459558 5.3mt命命令用來控制制磁帶機 PAGEREF _Toc175459558 h 21 HYPERLINK l _Toc175459559 5.4備份策策略 PAGEREF _Toc175459559 h 21 HYPERLINK l _Toc175459560 第6章網(wǎng)絡(luò)監(jiān)監(jiān)控 PAGEREF _T

8、oc175459560 h 23 HYPERLINK l _Toc175459561 6.1使用nnetstaat監(jiān)控TCP/IP網(wǎng)絡(luò)連連接 PAGEREF _Toc175459561 h 23 HYPERLINK l _Toc175459562 6.2ipttraf的介介紹 PAGEREF _Toc175459562 h 27 HYPERLINK l _Too6.3SNMP和MRTG介紹紹 PAGEREF _Toc175459563 h 27 HYPERLINK l _Toc175459564 第7章內(nèi)存監(jiān)監(jiān)控 PAGEREF _Toc175459564 h 29

9、HYPERLINK l _Toc175459565 7.1使用ffree查看看內(nèi)存的一些些命令 PAGEREF _Toc175459565 h 29 HYPERLINK l _Toc1754595666 7.2使用 topp 監(jiān)視系統(tǒng)統(tǒng)資源 PAGEREF _Toc175459566 h 29 HYPERLINK l _Toc175459567 第8章查看磁磁盤IO PAGEREF _Toc175459567 h 31 HYPERLINK l _Toc175459568 8.1使用vvmstatt查看IO情況 PAGEREF _Toc175459568 h 31 HYPERLINK l _To

10、c175459569 第9章日日志及其查看看 PAGEREF _Toc175459569 h 35 HYPERLINK l _Toc175459570 9.1查看日日志的工具 PAGEREF _Toc175459570 h 35 HYPERLINK l _Toc175459571 9.2常見的的系統(tǒng)日志 PAGEREF _Toc175459571 h 35 HYPERLINK l _Toc175459572 第10章如何何尋求支持 PAGEREF _Toc175459572 h 37 HYPERLINK l _Toc175459573 10.1驅(qū)動動相關(guān)問題 PAGEREF _Toc17545

11、9573 h 37 HYPERLINK l _Toc175459574 10.2Keernel PANICC PAGEREF _Toc175459574 h 37 HYPERLINK l _Toc175459575 10.3網(wǎng)絡(luò)絡(luò)相關(guān)問題 PAGEREF _Toc175459575 h 37 HYPERLINK l _Toc175459576 10.4性能能問題 PAGEREF _Toc175459576 h 38 HYPERLINK l _Toc175459577 10.5紅帽帽支持電話 PAGEREF _Toc175459577 h 38在操作系統(tǒng)運行行過程中，需需要對系統(tǒng)進進行維護，本本

12、文選取一些些較常用命令令。希望能對對Linuxx有一個更加加深入的了解解?；鹃_機和登錄錄操作登錄和退出系統(tǒng)統(tǒng)默認(rèn)安裝后，系系統(tǒng)中的管理理員帳號的用用戶名為rooot, 這個帳號對對系統(tǒng)的一切切都有完全的的訪問權(quán)限。在在Loginn提示后鍵入入 roott，然后按EEnter鍵鍵，如果敲入入中有錯，可可用 Dell或BackkSpacee來糾正錯誤誤。按Entter鍵后會會出現(xiàn)Passswordd:提示，輸輸入roott的口令，按按Enteer鍵，就就應(yīng)該看到類類似下面的信信息：rootllocalhhost/rroot# 進入如上的交互互界面后，就就可以執(zhí)行命命令進行維護護操作。rooot是

13、用來來執(zhí)行系統(tǒng)管管理任務(wù)，如如創(chuàng)建新的用用戶帳號、關(guān)關(guān)機等等。因因為roott的權(quán)限不受受限制，如果果不慎輸入了了錯誤的命令令，則可能會會導(dǎo)致災(zāi)難性性的后果。所所以在以rooot登錄時時，必須格外外小心。在完成操作以后后，用戶需要要退出Linnux。雖然然大多數(shù)shhell有l(wèi)logoutt命令，但多多數(shù)人輸入CCtrl-DD或者鍵入eexit，這這些命令都會會使用戶退出出登錄。如何關(guān)閉計算機機如果當(dāng)前用戶是是root，可可以執(zhí)行shhutdowwn -h now 關(guān)閉計算機機。rootllocalhhost/rroot# shuttdown -h noow如果需要重新啟啟動計算機，可可以執(zhí)行

14、shhutdowwn -r now或者者rebooot命令。rootllocalhhost/rroot# shuttdown -r noow如果是普通用戶戶可以執(zhí)行ppowerooff 命令關(guān)閉計計算機。userllocalhhost $ poowerofffshutdowwn 命令的的更多功能和和另外一些相相關(guān)的命令，比比如initt 0 , init 6 , halt 等等，請查查看幫助文件件。( maan shuutdownn )管理帳號和口令令創(chuàng)建新的帳號除了root用用戶以外，我我們可以創(chuàng)建建其他普通用用戶來維護不不同的業(yè)務(wù)。但但是只有rooot用戶擁擁有創(chuàng)建用戶戶的權(quán)力。假假設(shè)我們

15、要創(chuàng)創(chuàng)建一個名字字為lin的的帳號，命令令如下：rootllocalhhost/rroot# adduuser llin設(shè)置用戶密碼創(chuàng)建了新帳號之之后，我們還還必須為新帳帳號設(shè)置口令令，否則用戶戶仍然無法使使用這個帳號號登錄。paasswd命命令可以用來來為新創(chuàng)建的的用戶分配口口令、修改已已存在的用戶戶的口令和修修改您登錄的的用戶的口令令。rootllocalhhost/rroot# passswd liin NNew UNNIX paassworrd: Reetype new UUNIX ppasswoord: ppasswdd: alll authhenticcationn tokeens

16、 uppdatedd succcessfuully使用su登錄系系統(tǒng)出于安全方面的的考慮，管理理員在大多數(shù)數(shù)時間是用普普通用戶的帳帳號登錄遠(yuǎn)程程系統(tǒng)， 如如果需要執(zhí)行行只有rooot才能執(zhí)行行的命令，那那么可以使用用su命令切切換到。輸入入su命令后后，會要求用用戶輸入rooot的口令令，正確地輸輸入了口令后后，用戶的當(dāng)當(dāng)前登錄就會會“變成”root或或其他用戶的的登錄。linloocalhoost /llin$ su Passwword: roootloccalhosst /liin# 顯示帳號信息使用id 可可以顯示用戶戶的信息。rootiintelllpc2 # idd roottuid

17、=0(rroot) gid=00(roott) grooups=00(roott),1(bbin),22(daemmon),33(sys),4(addm)可以看到用戶rroot的uuid， ggid和用戶戶所屬的組。修改用戶屬性使用usermmod可以修修改用戶屬性性。如若修改改user用用戶的homme目錄為/home/nopullse,命令令如下：rootiintelllpc2 # ussermodd -d /home/nocpuulse/ userusermodd這個命令還還有很多其他他參數(shù)，列表表如下，也可可以查看maan ( mman ussermodd )參數(shù)作用-u 修改用戶ui

18、dd-g 修改用戶組-d 修改home目目錄-s 修改交互SHEELL目錄和文件操作作命令Linux繼承承了unixx操作系統(tǒng)結(jié)結(jié)構(gòu)清晰的特特點。在liinux下的的文件結(jié)構(gòu)非非常有條理?，F(xiàn)現(xiàn)在就把liinux下的的目錄結(jié)構(gòu)簡簡單介紹一下下。目錄說明/binlinux常用用的命令所在在的目錄/etc這個目錄下存放放了系統(tǒng)管理理時要用到的的各種配置文文件和子目錄錄。/lib這個目錄是用來來存放系統(tǒng)動動態(tài)連接共享享庫的。/sbin這個目錄是用來來存放系統(tǒng)管管理員的系統(tǒng)統(tǒng)管理程序。/tmp用來存放不同程程序執(zhí)行時產(chǎn)產(chǎn)生的臨時文文件/boot在這個目錄下存存放的都是系系統(tǒng)啟動時要要用到的程序序。我們在

19、使使用liloo引導(dǎo)linnux的時候候，會用到這這里的一些信信息。/home用戶的homee目錄/mnt用戶放置掛載項項的目錄。/media另一個用戶放置置掛載項的目目錄。/rootroot用戶的的home目目錄。/usr通常用于存放用用戶的應(yīng)用程程序和文件。/dev因為在這個目錄錄中包含了所所有l(wèi)inuux系統(tǒng)中使使用的外部設(shè)設(shè)備。/proc這是一個顯示系系統(tǒng)信息的偽偽文件系統(tǒng)，里里面的文件可可以顯示當(dāng)前前內(nèi)存中的系系統(tǒng)信息?；灸夸浐臀募僮髅铒@示目錄內(nèi)容的的命令是lss，顯示當(dāng)前前目錄的命令令是pwd, 更改當(dāng)前前目錄的命令令是cd。通通過這些命令令就可以切換換到各個不同同的目錄。

20、ls也可以用于于顯示文件內(nèi)內(nèi)容，因為在在Linuxx中，所有的的東西(包括括設(shè)備，文件件，目錄，SSOCKETT接口等等)都以文件形形式出現(xiàn)。目目錄只是一個個特殊的文件件。對文件的操作是是最基本的命命令。常用的的命令如下：ll, cp, mv, cat, chmodd, choown等等命命令。命令作用ll 顯示文件的大小小，權(quán)限和屬屬主。cp 拷貝到mv 把改名為chown 修改文件權(quán)限。chmod 修改文件的屬主主。cat 顯示文件內(nèi)容。less 分頁的形式顯示示文件內(nèi)容。stat 顯示文件的節(jié)點點信息。rm 刪除目錄或者文文件這是Linuxx中最常用也也是最簡單的的幾條命令。本本文就不細(xì)

21、述述。使用vi編輯文文件vi是Unixx世界里極為為普遍的文書書編輯器。在在系統(tǒng)維護過過程中，需要要經(jīng)常使用編編輯軟件修改改文本文件。熟熟悉vi能夠夠帶來很大的的方便。vi有兩種工作作模式輸入模式式和命令模式式。用戶可以以通過Escc鍵在這兩種種模式之間進進行切換。輸輸入模式是用用來輸入文字字資料的，而而命令模式則則是用來下達達一些編排文文件、存檔、以以及離開 vvi 等等的的操作指令。當(dāng)當(dāng)執(zhí)行vi后后，會先進入入命令模式，此此時輸入的任任何字符都被被視為命令。要進入vi可以以直接在系統(tǒng)統(tǒng)提示符下鍵鍵入 vi , vii就可以自動動載入所要編編輯的文件或或是打開一個個新的文件。為為了進入輸入入

22、狀態(tài)可以使使用下表的命命令：添加文本的方法法鍵擊作用a從游標(biāo)所在位置置后面添加新新文本A從當(dāng)前行的末尾尾添加文本I從游標(biāo)所在位置置前添加新文文本I從當(dāng)前行的行首首插入新文本本o在當(dāng)前行的下面面打開一行以以添加文本O在當(dāng)前行的上面面打開一行以以添加文本配合鍵盤上的功功能鍵，如：方向鍵、IInsertt 、Dellete等等等，就可以利利用 vi 來處理文字字資料了。對文件進行更正正與修改就可可能要刪除文文本。使用vvi，用戶可可以刪除一個個字符、一個個字幾個字或或一整行。下下表描述了這這些刪除命令令。刪除文本命令鍵擊作用X 刪除游標(biāo)所在字字符dd刪除游標(biāo)所在的的一行R修改游標(biāo)所在字字符，r后接接

23、著要修正的的字符R進入取代狀態(tài)，新新增文本會覆覆蓋原先文本本，直到按ESC回回到命令模式式下為止S刪除游標(biāo)所在字字符，并進入入輸入模式S刪除游標(biāo)所在的的行，并進入入輸入模式 在編輯完文件件之后，用戶戶可以有幾種種退出vi的的方法。要退退出vi編輯輯環(huán)境，必須須在命令模式式中。要改變變到命令模式式，按Escc鍵。下表列列出 可用于于退出vi的的命令。退出vi的方法法命令作用:q對緩沖區(qū)沒有做做任何修改后后退出，或在在緩沖區(qū)被改改變并保存到到文本中之后后退出:q!退出，并且放棄棄自緩沖區(qū)最最后一次保存存到文件以后后的所有對緩緩沖區(qū)的改變變:wq、:x或或ZZ把緩沖區(qū)寫入工工作文件，然然后退出除了我

24、們上面對對vi的簡要要介紹，用戶戶還應(yīng)該使用用vi的maan pagge來獲得有有關(guān)vi編輯輯器使用的詳詳細(xì)知識。進程和作業(yè)控制制Linux是一一個多任務(wù)的的操作系統(tǒng)，系系統(tǒng)上同時運運行著多個進進程，正在執(zhí)執(zhí)行的一個或或多個相關(guān)進進程稱為一個個作業(yè)。使用用作業(yè)控制，用用戶可以同時時運行多個作作業(yè)，并在需需要時在作業(yè)業(yè)之間進行切切換。作業(yè)控制指的是是控制正在運運行的進程的的行為。比如如，用戶可以以掛起一個進進程，等一會會兒再繼續(xù)執(zhí)執(zhí)行該進程。sshell將將記錄所有啟啟動的進程情情況，在每個個進程過程 中，用戶可可以任意地掛掛起進程或重重新啟動進程程。作業(yè)控制制是許多shhell（包包括bash

25、h和tcshh）的一個特特性，使用戶戶能在多個獨獨立作業(yè)間進進行切換。使用ps顯示系系統(tǒng)的進程ps命令是最基基本同時也是是非常強大的的進程查看命命令。使用該該命令可以確確定有哪些進進程正在運行行和運行的狀狀態(tài)、進程是是否結(jié)束、進進程有沒 有有僵尸、哪些些進程占用了了過多的資源源等等?？傊蟛糠中畔⑾⒍际强梢酝ㄍㄟ^執(zhí)行該命命令得 到的的。 ps的參數(shù)說明明， 比如pps -auux參數(shù)作用-a 顯示終端上的所所有進程，包包括其他用戶戶的進程。-e顯示所有進程。-f全格式。-h不顯示標(biāo)題。-l長格式。-x顯示沒有控制終終端的進程。 使用top命令令查看進程狀狀態(tài)top命令和pps命令的基基本作用

26、是相相同的，顯示示系統(tǒng)當(dāng)前的的進程和其他他狀況；但是是 top是是一個動態(tài)顯顯示過程，即即可以通過用用戶按鍵來不不斷刷新當(dāng)前前狀態(tài)。如果果在前臺執(zhí)行行該命令，它它將獨占前臺臺，直到用戶戶終止該程序序為止。比較較準(zhǔn)確的說，ttop命令提提供了實時的的對系統(tǒng)處理理器的狀態(tài)監(jiān)監(jiān)視。它將顯顯示系統(tǒng)中CCPU最“敏感”的任務(wù)列表表。該命令可可以按CPUU使用。內(nèi)存存使用和執(zhí)行行時間對任務(wù)務(wù)進行排序；而且該命令令的很多特性性都可以通過過交互式命令令或者在個人人定制文件中中進行設(shè)定。 可以看到目前的的系統(tǒng)狀態(tài)，其其中比較重要要的幾個項目目如下：項目作用load avveragee三個數(shù)字分別顯顯示了最近不不

27、同時間范圍圍的系統(tǒng)負(fù)載載情況。Mem顯示了內(nèi)存使用用情況。Cpu(s)顯示了CPU的的負(fù)載情況。Swap顯示了SWAPP空間的使用用情況。其他內(nèi)容請查閱閱 man top 調(diào)度啟動 - cron命命令 有時候需要對系系統(tǒng)進行一些些比較費時而而且占用資源源的維護工作作，這些工作作適合在深夜夜進行，這時時候用戶就可可以事先進行行調(diào)度安排，指指定任務(wù)運行行的時間或者者場合，到時時候系統(tǒng)會自自動完成這一一切工作。要要使用自動啟啟動進程的功功能。cron可以不不斷重復(fù)的執(zhí)執(zhí)行一些命令令，比如某公司每個個月1日晚上上23:000要進行數(shù)據(jù)據(jù)備份，這時時候就需要使使用cronn命令來完成成任務(wù)了。 若想設(shè)置

28、一一個上述的ccron備份份任務(wù)，可以以執(zhí)行l(wèi)inloocalhoost /llin$ccrontaab -e在打開的對話框框中輸入如下下內(nèi)容 0 23 1 * * bbackupp.sh 第一項是分鐘，第第二項是小時時，第三項是是一個月的第第幾天，第四四項是一年的的第幾個月，第第五項是一周周的星期幾，第第六項是要執(zhí)執(zhí)行的命令。這這些項都不能能為空，必須須填入。如果果用戶不需要要指定其中的的幾項，那么么可以使用*代替。因為為*是統(tǒng)配符，可可以代替任何何字符，所以以就可以認(rèn)為為是任何時間間，也就是該該項被忽略了了。進程的掛起及恢恢復(fù)命令bgg、fg作業(yè)控制允許將將進程掛起并并可以在需要要時恢復(fù)進

29、程程的運行，被被掛起的作業(yè)業(yè)恢復(fù)后將從從中止處開始始繼續(xù)運行。只只要在鍵盤上上按ctrll+z，即可可掛起當(dāng)前的的前臺作業(yè)。在鍵盤上按cttrl+z后后，將掛起當(dāng)當(dāng)前執(zhí)行的命命令cat。使使用jobss命令可以顯顯示 sheell 的作作業(yè)清單，包包括具體的作作業(yè)、作業(yè)號號以及作業(yè)當(dāng)當(dāng)前所處的狀狀態(tài)?；謴?fù)進進程執(zhí)行時，有有兩種選擇用fg命令令將掛起的作作業(yè)放回到前前臺執(zhí)行；用用bg 命令令將掛起的作作業(yè)放到后臺臺執(zhí)行。靈活活使用上述命命令，將給自自己帶來很大大的方便。 bg，fg的幫幫助文檔可以以查看mann bg, man ffg殺死一個進程 - killl命令 當(dāng)需要中斷一個個前臺進程的的

30、時候，通常常是使用Cttrl+c組組合鍵；但是是對于一個 后臺進程恐恐怕就不是一一個組合鍵所所能解決的了了，這時就必必須求助于kkill命令令。該命令可可 以終止后后臺進程。至至于終止后臺臺進程的原因因很多，或許許是該進程占占用的CPUU時間過多； 或許是該該進程已經(jīng)掛掛死?？傊@這種情況是經(jīng)經(jīng)常發(fā)生的。 kill命命令是通過向向進程發(fā)送指指定的信號來來結(jié)束進程的的。如果沒有有指定發(fā)送信信 號，那么么默認(rèn)值為TTERM信號號。TERMM信號將終止止所有不能捕捕獲該信號的的進程。至于于那些可 以以捕獲該信號號的進程可能能就需要使用用kill（99）信號了，該該信號是不能能被捕捉的。 kill命令

31、的的語法格式很很簡單，大致致有以下兩種種方式 kill -s 信號 | -p -a 進進程號 kill -ll 信號 管理文件系統(tǒng)和和磁盤系統(tǒng)管理員最重重要的工作之之一是管理LLinux系系統(tǒng)的硬盤和和文件系統(tǒng)。本本章描述的是是如何使Liinux的文文件系統(tǒng)和硬硬盤處于最佳佳工作狀態(tài)。為了使系統(tǒng)處于于良好的工作作狀態(tài)，系統(tǒng)統(tǒng)管理員必須須做下列工作作：在文件系統(tǒng)中檢檢查是否有壞壞扇區(qū)。檢查文件系統(tǒng)的的完整性和索索引節(jié)點表（iinode tablees）。檢查文件的權(quán)限限和所有者。管理Linuxx系統(tǒng)的磁盤盤空間。管理磁盤空間用戶需要了解一一些磁盤的使使用方法，以以便使自己和和其它用戶更更有效地使

32、用用有限的磁盤盤空間。為了了達到這個目目的，管理員員必須知道如如何決定磁盤盤空間的使用用，如何更有有效的管理磁磁盤空間以及及清理磁盤。df命令在Linux中中，可以使用用df（diisk fiilesysstem）命命令來檢查文文件系統(tǒng)的自自由空間數(shù)量量。df命令令在文件系統(tǒng)統(tǒng)中是使用最最廣泛的統(tǒng)計計工具。它可可以顯示系統(tǒng)統(tǒng)中所有文件件系統(tǒng)的各種種信息。如：文件系統(tǒng)可可使用的自由由塊數(shù)和自由由節(jié)點數(shù)，系系統(tǒng)中全部文文件系統(tǒng)的自自由空間等等等。下面是使使用df命令令的一個例子子：# dfFilesyeetem1024 bloccksUsedAvaillableCapaccityMountted

33、onn/dev/hdda34787992945988359466521%/dev/hdda1511711244288846742249%/dos/dev/sccd0663511666351160100%/cdroom從df命令的輸輸出可以看出出，該系統(tǒng)有有兩個分區(qū)已已經(jīng)被mouunt上。其其中/devv/hda33是Linuux分區(qū)，大大小為4788792k，已已經(jīng)使用了994598kk，還剩余空空間3594465k，使使用的空間占占總分區(qū)的221%，該分分區(qū)安裝在根根（/）下。而而/dev/hda1是是DOS分區(qū)區(qū)，容量為55117122k，已使用用了442888k，還剩剩余4674474k

34、的空空間，使用了了總分區(qū)的99%，該分區(qū)區(qū)安裝在/ddos下。CCD-ROMM的容量為66635166k，且安裝裝在/cdrrom目錄下下。df命令使用戶戶可以很容易易的得到Liinux系統(tǒng)統(tǒng)的所有分區(qū)區(qū)的容量和它它們的使用情情況。通常當(dāng)當(dāng)系統(tǒng)空間的的利用率大于于80%的或或者可用空間間過小的時候候，就應(yīng)該整整理文件系統(tǒng)統(tǒng)。備份并且且移出不在使使用的文件。或或者更換更大大容量的硬盤盤。下面這條命令可可以顯示文件件系統(tǒng)的索引引節(jié)點數(shù)：$ df iiFilesysstemInodeesIuseddIfreee%IuseedMountted onn/dev/hdda31239552822411572

35、287%/dev/hdda10000%/dos/dev/sccd00000%/cdroom這條命令與上一一條命令顯示示的是同一個個系統(tǒng)，而它它顯示的是ii節(jié)點總數(shù)、已已使用數(shù)量、自自由數(shù)以及所所使用的i節(jié)節(jié)點占總數(shù)的的百分比。每每當(dāng)有一個文文件被使用時時，就要使用用一個i節(jié)點點，如果用戶戶存儲了很多多的小文件，ii節(jié)點表就會會溢出，但此此時用戶可能能還有很大的的硬盤空間。因因為磁盤空間間和i節(jié)點數(shù)數(shù)之間沒有什什么必然的聯(lián)聯(lián)系，所以使使用df命令令時，用戶應(yīng)應(yīng)該將上面這這兩種情況都都顯示出來。du命令du命令可用來來顯示硬盤的的使用情況，可可以顯示在文文件目錄中所所用到的塊的的數(shù)量。使用用這個命

36、令能能發(fā)現(xiàn)一些過過大的目錄和和文件。Duu命令的一般般使用格式為為：# du diirectoory選項direcctory必必須是所安裝裝的文件系統(tǒng)統(tǒng)中目錄的名名字。例如，鍵鍵入命令：rootiintelllpc2 # duu -s /var -h817M /varrrootiintelllpc2 # 這個命令可以顯顯示當(dāng)前目錄錄下所有文件件的總的大小小。這時將只輸出該該目錄所占的的總硬盤塊數(shù)數(shù)，而不顯示示目錄下其它它的子目錄。這這條命令在檢檢查系統(tǒng)中各各用戶所占的的磁盤空間是是很有用的。fsck命令Linux的啟啟動程序會檢檢查安裝好的的文件系統(tǒng)有有沒有損壞或或破壞，這種種檢查在系統(tǒng)統(tǒng)每次

37、重啟時時自動進行。但但是，如果不不經(jīng)常關(guān)機或或硬盤有磁盤盤錯誤，那就就需要手工檢檢查文件系統(tǒng)統(tǒng)。在生產(chǎn)環(huán)境中， 絕對不要使使用fsckk檢測在線的的文件系統(tǒng)。所所以，如果要要檢查一個文文件系統(tǒng)，請請先將它卸載載，之后再運運行fsckk命令。在檢檢查根文件系系統(tǒng)時，最好好使用安裝光光盤把系統(tǒng)引引導(dǎo)到RESSCUE模式式下。然后再再執(zhí)行fscck。 fsck命令后后面要跟上要要檢查的文件件系統(tǒng)的設(shè)備備名或安裝點點。例如，/dev/ssda1被安安裝在/ussr目錄下，則則下面兩條命命令都可以正正確地檢查該該文件系統(tǒng)：rootiintelllpc2 # fssck /ddev/sdda1 fsck命

38、令令有很多有用用的命令行參參數(shù)，參數(shù)說明-A一次性檢查所有有的文件系統(tǒng)統(tǒng)。這個選項項通常用在LLinux引引導(dǎo)期間檢查查所有正常安安裝的文件系系統(tǒng)。如果使使用了-A，那那么就不能再再使用fillesyscc參數(shù)-V長格式模式。打打印有關(guān)fssck工作狀狀況的附加信信息-t (typpe)指定要檢查的文文件系統(tǒng)的類類型filesyss指定要檢查哪個個文件系統(tǒng)。這這個參數(shù)可以以是塊特殊設(shè)設(shè)備名（如/dev/ssda1），或或是一個安裝裝點（如/uusr）-a在不詢問任何問問題的情況下下。自動的修修復(fù)在文件系系統(tǒng)中發(fā)現(xiàn)的的任何問題。使使用這個選項項必須要小心心-l列出文件系統(tǒng)中中所有的文件件名-r在

39、修復(fù)文件前請請求確認(rèn)-s在檢查文件系統(tǒng)統(tǒng)前列出管理理塊的信息badblocck檢查磁盤裝置中中損壞的區(qū)塊塊。通常你的的硬件提供商商也會為你的的測盤設(shè)備提提供類似的檢檢測工具， 建議使用專專業(yè)的測試軟軟件，作為一一中替代的方方法，baddblockk可以提供LLinux環(huán)環(huán)境下的壞塊塊檢測。這個命令的用法法如下：badbloccks -svw-b -o 磁盤裝裝置磁盤盤區(qū)塊數(shù)啟始區(qū)塊檢查文件系統(tǒng)中中的文件有無無修改完整性是安全要要求的基本要要求之一，為為了防止其他他人有意的修修改你安裝的的文件，可以以通過如下方方法檢查你得得軟件系統(tǒng)完完整。Tripwarre是一個功功能比較強大大的軟件，可可以在

40、系統(tǒng)安安裝完畢的時時候?qū)ο到y(tǒng)生生成一個快照照，然后在這這些文件有改改動的時候通通知管理員。更加簡單的方法法是使用rppm命令來檢檢查，rpmm在安裝軟件件包的時候記記錄了其中文文件的MD55信息，通過過rpm -V可以核對對系統(tǒng)中當(dāng)前前的文件和原原始文件是否否一致。并且且生成報告。rootddhcp-00-175 tmp# rpm -V htttpdS.5T c /etc/hhttpd/conf/httpdd.conffrootddhcp-00-175 tmp# 上述命令檢查的的是httppd軟件包， 可以發(fā)現(xiàn)hhttpd.conf的的大小和MDD5值都和原原來不同，說說明文件被修修改。當(dāng)然了

41、了，這是一個個配置文件，肯肯定要在安裝裝之后被修改改。如果發(fā)現(xiàn)有二進進制的可執(zhí)行行文件被修改改，那么請注注意，你得系系統(tǒng)可能有可可能被植入了了惡意軟件。備份數(shù)據(jù)不管系統(tǒng)多么可可靠，總會發(fā)發(fā)生一些意想想不到的事情情，致使系統(tǒng)統(tǒng)數(shù)據(jù)丟失。因因此使用備份份來保護數(shù)據(jù)據(jù)不丟失是一一種非常重要要的手段，尤尤其在系統(tǒng)數(shù)數(shù)據(jù)非常重要要的時候。經(jīng)經(jīng)常進行數(shù)據(jù)據(jù)備份能夠減減少偶然破壞壞造成的損失失，保證系統(tǒng)統(tǒng)能夠從錯誤誤中恢復(fù)正常常運行。使用tar做備備份tar命令最初初是為了制作作磁帶文件而而設(shè)計的，但但是現(xiàn)在用戶戶可以把它用用于任何設(shè)備備。tar命命令是數(shù)據(jù)備備份中最常用用的命令之一一。這個命令令易于使用，

42、幾幾乎可以在任任何Linuux或UNIIX系統(tǒng)上讀讀取檔案， 不過tarr命令就其本本身而言只能能制作完全備備份，如果想想進行增量備備份，就需要要進行sheell程序設(shè)設(shè)計工作。如下是一些例子子：備份/dataa目錄到文件件/homee/userr/dataa.tgz, 在這個命命令中，c表表示制作一個個檔案，v表表示使用長模模式，z表示示壓縮檔案以以節(jié)省空間。useriintelllpc2 $ taar cvzzf /hoome/usser/daata.tggz /daatatar: Reemovinng leaading / ffrom mmemberr namees/data/data/

43、iinstalll.logg/data/hhello-1.0-11.i3866.rpmuseriintelllpc2 $ 下面一行的命令令將tar文文件dataa.tgz 解開并放到到當(dāng)前工作目目錄下。必須須說明的是這這樣做是有危危險的，因為為在從tarr文件中解開開文件時，舊舊文件將被覆覆蓋。 rootiintelllpc2 # taar xvzzf /hoome/usser/daata.tggz -C /data/data/innstalll.logdata/heello-11.0-1.i386.rpmrootiintelllpc2 # 備份/dataa目錄到磁帶帶己/devv/st0,

44、M是告告訴tar名名令創(chuàng)建一個個多卷備份。即即當(dāng)磁帶寫滿滿之后，taar命令提示示您換一張。useriintelllpc2 $ taar cvzzMf /ddev/stt0 /daata常用tar命令令選項選項說明c備份一個檔案。x從默認(rèn)設(shè)備上或或f選項指定定的設(shè)備上的的檔案中提取取或恢復(fù)文件件。f name制作備份，或從從指定文件或或設(shè)備（naame）中讀讀取檔案。Z壓縮或解壓縮ttar文檔。z用gzip壓縮縮或解壓縮ttar文檔。M制作一個多卷ttar備份t產(chǎn)生儲存在一個個備份中的所所有文件的索索引，并在標(biāo)標(biāo)準(zhǔn)輸出設(shè)備備上（如顯示示器）列出清清單。v使用長模式。使用cpio進進行備份cpi

45、o工具像像tar一樣樣從命令提示示行啟動程序序。與tarr相比cpiio更復(fù)雜，但但是也更為可可靠。因為如如果一個taar文件中某某處有一個壞壞塊，就不能能對備份文件件的其它部分分進行訪問，而而使用cpiio，只有壞壞塊不能被訪訪問。 cppio創(chuàng)建一一個稱為coopy-ouut modde的備份，備備份存檔中包包含了文件和和所有者、時時間及訪問許許可等信息。cpio具有如如下幾個優(yōu)點點。第一，它對數(shù)據(jù)據(jù)的壓縮要比比 tar命命令更有效。第二，它是為備備份任何文件件集而設(shè)計的的（ t aa r 旨在在備份子目錄錄）。第三， c pp i o能能夠處理跨多多個磁帶的備備份。第四， cpiio能夠

46、跳過過磁帶上的壞壞區(qū)繼續(xù)工作作，而 taar卻不能。使用cpio備備份/datta到datta.cpiiouseriintelllpc2 $ fiind /ddata | cpioo -oc datta.cpiio303 bloocksuseriintelllpc2 $ 解data.ccpio 到到/dataarootiintelllpc2 # cpiio -imm /deev/st00把磁帶的內(nèi)容恢恢復(fù)到/daatarootiintelllpc2 # cpiio -imm /ddev/stt0mt命令用來控控制磁帶機如果需要對磁帶帶機和磁帶進進行控制，可可以使用mtt這個命令。他他可以實現(xiàn)磁

47、磁帶回繞，前前進，等等控控制命令。這這個命令參數(shù)數(shù)比較復(fù)雜，可可以在實際使使用過程中查查看man mt來獲取取支持。本手手冊只舉出幾幾個簡單樣例例：設(shè)置磁帶己的壓壓縮模式。rootiintelllpc2 # mt -f /ddev/stt0 commpresssion卸載磁帶。rootiintelllpc2 # mt -f /ddev/stt0 ejeect備份策略定期對系統(tǒng)進行行備份是必不不可少的，在在進行備份之之前，首先要要選擇合適的的備份策略，這這將決定何時時需要備份，以以及出現(xiàn)故障障時進行恢復(fù)復(fù)的方式。完全備份：每隔隔一定時間就就對系統(tǒng)進行行一次全面的的備份，這樣樣在備份間隔隔期間出現(xiàn)

48、數(shù)數(shù)據(jù)丟失等問問題，可以使使用上一次的的備份數(shù)據(jù)恢恢復(fù)到前次備備份時數(shù)據(jù)狀狀況。這是最最基本的備份份方式，但是是每次都需要要備份所有的的數(shù)據(jù)。完全備份的缺點點是它耗費的的時間比較多多。對于只須須恢復(fù)單個文文件來說；使使用它就有些些得不償失。有有些時候需要要執(zhí)行完全備備份，有時候候卻不必。對對于一個良好好的備份和恢恢復(fù)方案來說說，應(yīng)該搞清清楚什么時間間需要完全備備份，什么時時間增量備份份會更好。增量備份：首先先進行一次完完全備份，然然后每隔一個個較短時間進進行一次備份份，但僅僅備備份在這個期期間更改的內(nèi)內(nèi)容。注意 如果你的的Red HHat Liinux 系系統(tǒng)用于商用用，你絕對應(yīng)應(yīng)該有一個備備

49、份策略。使使用一個正 式的計劃來來定期地存儲儲關(guān)鍵的信息息，如客戶帳帳目、工作計計劃，以防止止財產(chǎn)的損失失。在設(shè)計了了備份計劃之之后，應(yīng)堅持持使用。 網(wǎng)絡(luò)監(jiān)控Linux的網(wǎng)網(wǎng)絡(luò)服務(wù)功能能非常強大，以以高效性和靈靈活性而著稱稱。通過對網(wǎng)網(wǎng)絡(luò)的監(jiān)控，可可以了解服務(wù)務(wù)器的工作情情況。使用netsttat監(jiān)控TTCP/IPP網(wǎng)絡(luò)連接在Linux中中使用nettstatee命令來監(jiān)控控TCP/IIP網(wǎng)絡(luò)。它它可以顯示內(nèi)內(nèi)核路由表、活活動的網(wǎng)絡(luò)狀狀態(tài)、和每個個網(wǎng)絡(luò)接口的的有用的統(tǒng)計計數(shù)字。下表表列出了部分分netsaate的通用用命令行參數(shù)數(shù)。要得到更更多的信息請請參看nettstat的的man ppag

50、enetsatee的通用命令令行參數(shù)參數(shù)說明-a顯示所有Intternett連接的有關(guān)關(guān)信息，包括括那些正在監(jiān)監(jiān)聽的信息-i顯示所有網(wǎng)絡(luò)設(shè)設(shè)備的統(tǒng)計數(shù)數(shù)字-c不斷顯示網(wǎng)絡(luò)的的更新狀態(tài)。這這個參數(shù)使nnetstaat每秒一次次的輸出網(wǎng)絡(luò)絡(luò)狀態(tài)列表，直直到該程序被被中斷-n以數(shù)字/原始形形式顯示遠(yuǎn)程程地址、本地地地址和端口口信息，而不不是解析主機機名和服務(wù)器器-o顯示計時器的終終止時間和每每個網(wǎng)絡(luò)連接接的回退（bback ooff）情況況-r顯示內(nèi)核路由表表-t只顯示TCP sockeet信息，包包括正在監(jiān)聽聽的信息-u只顯示UDP sockeet信息-v顯示netsttat版本信信息-w顯示原始

51、（raaw）soccket信息息-x顯示UNIX域域 sockket信息下面用幾個例子子來說明neetstatt的用法，首首先使用neetstatt來顯示活動動的網(wǎng)絡(luò)連接接：使用不帶任何參參數(shù)的nettstat命命令將在顯示示器上列出您您計算機上活活動網(wǎng)絡(luò)連接接的列表下面面這個例子是是netsttat命令的的默認(rèn)輸出的的一部分，可可以看出目前前該系統(tǒng)在活活動的網(wǎng)絡(luò)連連接。其中的的第一部分列列出了活動的的TCP/IIP協(xié)議連接接，這個連接接從dhcpp-0-1775.pekk.redhhat的端口口481044 到833 的sshh端口。rootiintelllpc2 #

52、 nettstatActive Interrnet cconnecctionss (w/oo servvers)Proto RRecv-QQ Sendd-Q Loocal AAddresss Foreeign AAddresss SState tcp 00 0 dhhcp-0-175.ppek.reedhat:481044 61.1153.222.183:ssh EESTABLLISHEDD tcp 00 0 dhhcp-0-175.ppek.reedhat:539366 61.1153.222.18:wwv-cspp-sms-cir EESTABLLISHEDD tcp 11 0 dhhcp

53、-0-175.ppek.reedhat:497311 0:hhttp CCLOSE_WAIT Active UNIX domaiin socckets (w/o serveers)Proto RRefCntt Flaggs Tyype SState I-Node Pathunix 22 DGGRAM 16627 /orgg/kernnel/uddev/uddevdunix 22 DGGRAM 98813 /orgg/freeedeskttop/haal/udeev_eveentunix 221 DGGRAM 81163 /dev/logunix 22 STTREAM 7

54、11596 查看本地系統(tǒng)那那些TCP端端口處于監(jiān)聽聽(Listten)狀態(tài)態(tài)，通過這種種方法可以知知道那些TCCP服務(wù)正在在運行。rootddhcp-00-175 # nnetstaat -ltt Active Interrnet cconnecctionss (onlly serrvers)Proto RRecv-QQ Sendd-Q Loocal AAddresss Foreeign AAddresss SState tcp 00 0 *:vmwarre-autthd *:* LLISTENN tcp 00 0 *:sunrppc *:* LLISTENN tcp 00 0 *:telne

55、et *:* LLISTENN tcp 00 0 dhhcp-0-175.ppek.reedhat.c:ippp *:* LLISTENN tcp 00 0 *:ssh *:* LLISTENN netstatt命令輸出的的各個字段說說明字段說明Proto連接所使用的協(xié)協(xié)議， TCCP或 DUUPRecv-Q在這個scokket 上收收到的但還沒沒有被用戶程程序拷貝的字字節(jié)數(shù)Send-Q送到遠(yuǎn)程主機但但還沒有被確確認(rèn)的字節(jié)數(shù)數(shù)Local AAddresss分配給這個連接接的外部主機機名或端口號號。Foreignn Addrress分配給這個連接接的外部主機機名。Statesocket的的狀態(tài)。

56、它可可以是下述狀狀態(tài)的一種ESTABLIISTED本連接完全全地建立SYN_SENNTsockeet現(xiàn)在正試試圖對遠(yuǎn)程主主機進行連接接 SYN_RECCV正在初始化化連接FIN_WAIIT1Sockeet已關(guān)閉并并且正在等待待關(guān)閉本連接接FIN_WAIIT2本連接已關(guān)關(guān)閉。Soccket正在在等待從遠(yuǎn)程程主機上關(guān)閉閉TIME_WAAIT scockket是關(guān)閉閉的并且它正正在等待遠(yuǎn)程程主機關(guān)閉轉(zhuǎn)轉(zhuǎn)發(fā)信息COLSED sockket不再使使用CLOSE_WWAIT遠(yuǎn)程主機已已關(guān)閉它的連連接。本地主主機正在等待待sockeet關(guān)閉LAST_ACCK遠(yuǎn)程主機被被關(guān)閉并且ssockett也是關(guān)閉的的。

57、本地主機正正在等待確認(rèn)認(rèn)LISTENsockeet正在偵聽聽到來的連接接企圖UNKNOWNN不知道soocket的的狀態(tài) User 擁有這個ssockett的用戶的登登錄ID第二部分顯示活活動的UNIIX域soccket。UUNIX域ssockett是一個IPPC（進程間間通訊）機制制，它把 UUNIX文件件系統(tǒng)作為約約會系統(tǒng)。各各進程在文件件系統(tǒng)中建立立特殊的文件件，然后由想想要通訊的機機器上的其它它進程打開這這些特殊文件件。前面的nnestatt列表顯示了了兩個正在偵偵聽的soccket：一一個在/deev/priinter上上，另一個在在/dev/log上。還還有兩個當(dāng)前前已連接的sso

58、ckett：一個連到到/dev/log，而而另一個還沒沒有指定與之之相連的路徑徑。命令的詳細(xì)解釋釋還是可以參參考man netsttat.檢查內(nèi)核路由表表使用帶-r選項項的netsstat將在在顯示器上輸輸出內(nèi)核路由由表。格式與與 routte命令相同同。rootddhcp-00-175 # nnetstaat -rKernel IP rooutingg tablleDestinaation GGatewaay Genmaask Flaggs MMSS Wiindow irttt Ifacce192.1688.216.0 * 255.2255.2555.0 U 0 0 00 vmneet119

59、2.1688.185.0 * 255.2255.2555.0 U 0 0 00 vmneet810.66.00.0 * 255.2255.2554.0 U 0 0 00 eth11defaultt 544 0.0.00.0 UG 0 0 00 eth11rootddhcp-00-175 # 顯示網(wǎng)絡(luò)接口統(tǒng)統(tǒng)計數(shù)據(jù)在命令行中輸入入netsttat i 將在顯顯示器上輸出出每個活動的的網(wǎng)絡(luò)接口的的使用情況的的統(tǒng)計數(shù)據(jù)。使使用這個命令令很容易看到到何時分組被被丟掉了、何何時分組超時時了等等。下下面是一個使使用netsstat i的例子，而而下表解釋了了其中的每一一個字段：root

60、ddhcp-00-175 # nnetstaat -iKernel Interrface tableeIface MTU MMet RX-OOK RX-ERR RRX-DRPP RX-OOVR TX-OK TX-ERRR TX-DRP TX-OVRR Flgeth0 11500 0 428991 0 28733 0 0 0 00 0 BMMUeth1 11500 0 556119 0 00 0 483552 0 00 0 BMMRUlo 166436 0 10888 0 00 0 10888 0 00 0 LRRUvmnet1 11500 0 0 0 00 0 771 0 00 0 BMMRU