标签:linux
5-1-1查看系统负载命令
命令 w或命令uptime
load average :a(1分钟内系统的平均负载 ),b(5分钟内),c(15分钟内)
a:一分钟内有多少个进程使用cpu
cat /proc/cpuinfo 显示的processor的值就是cpu核数
a>核数 负载偏高
5-1-2vmstat详解
命令vmstat 1 5 1秒显示一次显示5次
r 表示一秒钟内平均多少进程使用cpu
b被阻塞的任务
swpd 交换内存 不变化 内存稳定
free 剩余内存
buff 剩余buff
cache 剩余cache
si :swap in 进入内存 不变化 内存稳定
so:swap out 从内存读出来 不变化 内存稳定
bi 进入内存 读磁盘 长期大于1000有问题
bo 从内存读出来 写磁盘
in 1秒内中断次数
cs 1秒内上下文切换
us 用户态进程占用cpu的百分比
sy内核态进程占用cpu百分比
id空闲的进程占用cpu百分比
wa等待的进程占用cpu百分比
st 被偷走的 百分比 一般都为0
重点关注 r b si so bi bo us
5-1-3top动态查看负载
命令 top
Cpu(s):us sy
PR、NI值越小 优先级越高 VIRT虚拟内存使用量 RES物理内存使用量 SHR共享内存 %Cpu %men(内存)TIME 使用cpu时间
q(退出)
top -bn1 静态显示
top -d1 -c 一秒刷新一次
5-1-4sar命令
sar -n DEV 1 10 一秒显示一次 显示10次 查看网卡流量
rxbyt/s 进网口流量 txbyt/s 出网口流量 byt 字节
1byt=8bit
带宽=byt x8
计算使用带宽=查看的txbyt的峰值 x 8
安装sar
yum install -y sysstat
ls /var/log/sa 目录下的sa文件都是生成的历史网卡流量
sar -n -DEV -f /var/log/sa/sa20 查看sa20当天的网卡流量
sar -q 查看历史负载
sar -b 查看磁盘
sar 查看cpu
5-1-5free查看内存
free 以k为单位
free -m 以兆为单位 -g 以g为单位
buffers 缓冲 速度比磁盘快 比cpu慢
cached 缓存空间大小
5-1-6ps查看进程
ps aus
ps -elf
vsz 虚拟内存使用量 RSS 物理内存 TTY 从哪里启动 ?是后台的 COMMAND 进程名字
STAT 表示进程状态 S休眠 s主进程 <优先级比较高 N优先级比较低 +前台运行的进程 R 运行 L被锁 l多线程进程 Z僵尸进程 X死掉的进程 T 暂停的进程 D 不能中断的进程
ps aux |grep php 查看php进程有没有启动
5-1-7netstat查看网络端口
netstat -lnp 查看监听窗口
netstat -an 查看状态
|grep 过滤
|grep -ic 过滤并统计数量
5-1-8抓包工具tcpdump和tshark
安装tcpdump
yum install tcpdump
抓包 tcpdump -nn -c 100 抓100个包
tcpdump -nn -i eth1 抓eth1网卡, 不加-i默认抓eth0
tcpdump -nn port 22 只抓22端口的通信
加上tcp、ip等等也行 两者用and 连接
-w 1.cap 把抓到的包的内容放入文件1.cap中
tcpdump 查看的ip是一个流向 -w是包的内容
tcpdump -nn -s0 抓到完整的包
安装tshark
yum install -y wireshark
tshark 功能复杂 命令复杂
5-1-9selinux介绍
防火墙(有兴趣可以加深研究)
cat /etc/selinux/config 配置文件
selinux关了对linux安全影响不大,开着可能会出现各种报错
enforcing 完全打开
permissive 打开但不阻拦不报错
disabled 关闭
getenforce 查看状态
若selinux为enforcing状态 可使用setenforce 0关闭
setenforce 1开启
5-2-0iptables详解-1
netfilter 防火墙 工具 iptables 表 filter、nat、mangle 链chain
iptables -t filter -nvL 查看filter表下的链、规则
-I 写入规则 例如 iptables -t filter -I INPUT -p tcp --dport 80 -s 114.245.31.22 -j reject 进入INPUT链禁止80端口来源ip为114…地址的访问,拒绝这个包
-D删除规则
-A与-I类似 -I优先生效
iptables 不加-t默认进入filter表
三种处理方法- j reject、accept、drop
5-2-1 iptables详解-2
iptables -Z 把表内的规则的数据清零 pkts和bytes
iptables -F 清空表内规则
service iptables save 保存规则 重启后也不会丢失
iptables-save >1.ipt指定保存在1.ipt文件中
iptables-restore < 1.ipt 恢复
5-2-2iptable 详解-3
表 filter nat mangle
nat 网络地址转换 类似路由器
mangle 给数据包打标记 然后根据标记操作包
5-2-3iptables详解-4
chain主要用INPUT
-I 插入,规则最上,优先级最高
-A增加 ,规则最下,优先级最低
-D删除
policy 链的总开关
-P 修改policy 例如 -P INPUT ACCEPT
5-2-4cron计划任务
crontab -l 查看任务计划
crontab -u user -l 查看user用户的任务计划
crontab -e 进入编写计划
时间、脚步、命令
* * * * *:min hour day mon week
*/5 * * * * 每天每隔5分钟执行一次
30 1,12,18 * * * 每天1点30分、12点30分、18点30分执行
crontab文件位置 /var/spool/cron/用户名
5-2-5系统服务
yum install -y ntsysv
ntsysv调整服务程序启动
空格选择是否
tab键切换到确定或取消栏
chkconfig --list 查看所有程序状态 在后面加程序名,只看单个程序状态
chkconfig 程序名 on 全部级别开启
chkconfig 程序名 off 全部级别关闭
chkconfig --level 345 用户名 on 开启3、4、5级别
自己写启动脚步加入系统的服务列表
服务列表 /etc/init.d/
chkconfig --add 程序名 添加服务程序 --del 删除
5-2-6linux日志
核心日志 /var/log/messages
cat/etc/logrotate.conf 进入日志切割的配置文件
weekly 每周切割
rotate 4 保留4个
create 生成新的
dateext 以日期命名
compress 没打开的 如果打开了会对日志进行压缩
ls /etc/logrotate.d/
cat /etc/logrotate.d/syslog 进入日志切割的配置文件
postrotate 切割完成后进行的操作
kill -9 pid 强制性杀死进程pid
ls /var/log/wtmp 查看用户登录历史的日志
last 进行查看
/log/ btmp 无效的登录历史日志
lastb 进行查看
/log/maillog 关于邮件日志
/log/secure 关于验证相关
/log/dmesg 关于硬件
dmesg也是一个命令 查看硬件信息
5-2-7xarg和exec详解
有类似功能
管道
find /var/log/ -type f -mtime +10 -exec cp {}{}.bak\; 把log目录下超过10天的文件找出 并拷贝成bak格式 原文件保留
-exec 改为|xargs -i cp{} {}.bak结果一样
|xarg -i和-exec 承接前一指令的结果执行下一指令
5-2-8screen命令
nohup 表示命令不会中断 生成nohup.out文件 收集进程的信息体制 让进程一直在后台运行
nohup +指令
screen 与nohup相似
yum install -y screen
screen 回车 创建了虚拟终端
top 回车 执行top指令
ctrl a+d 暂时退出,后台运行
screen -ls 查看到在后台跑的screen和screen id号
ctrl d 或者esc 断开screen进程
screen -r +id号 进入指定的screen进程
可以连续创建screen
screen -S A 回车 创建的screen名为A
5-2-9curl命令
访问外部 访问网站 下载文件 类似wget指令
curl -I www.aminglinux.com 省略源代码访问页面
HTTP/1.1 200 ok 200是状态码 常见状态码200,301,302,502等等
curl -x 代理
curl -O +地址 下载 -o A 改名为A
curl -Iv +网页 详细给出访问步骤与信息
curl -u username:password +网址 访问需要密码的网页
5-3-0rsync格式
同步数据 拷贝数据 支持网络通信远程拷贝
远程ip A 本地ip B
rsync -av A:/tmp/1.txt /tmp/把远程1.txt拷贝到本机tmp
rsync -av /tmp/1.txt A:/tmp/把本地的1.txt拷贝到远程地址A的tmp目录下
:通过sshd协议传输
::或:// 通过daemon 启动服务监听一个端口 让客户端去连本地
rsync -av A::模块名/tmp/1.txt /tmp/ 用法用能与:一致
5-3-1rsync常用选项
5-3-2rsync选项详解
rsync -av 111/ /tmp/322/ 把本地111目录下所有文件同步到322目录 记得加/
-avL 同步源文件
命令diff 对比文件差异
-avL --delete 保证两个地址同步 一模一样
-avLu 修改后不同步
-avLu --exclude=“a” 除了a文件不同步
-avLuP 显示很多同步信息
-avLuPz 压缩再拷贝 速度快 带宽小
5-3-3rsync同步之ssh隧道方式
本机到远程
ssh默认走22端口
-avPz -e “ssh -p 10022” 指定走10022端口同步
telnet +ip +端口号 查看端口是否开启 按ctrl+】 再打quit 退出
5-3-4rsync后台服务方式-1
后台服务方式
写配置文件 放在etc下 启动后监听一个端口 客户端和服务端就能通信
vim /etc/rsyncd.conf
port=8730(默认873)
log file=/var/log/rsync.log
pid file=/var/run/rsync.pid
[aming] 模块名
path=/tmp/rsync
use chroot=yes
max connections=4
read only=yes
list=yse
uid=root
gid=root
auth users=aming
secrets file=/etc/rs.passwd
host allow=192.168.11.190 允许哪些客户端连接
还可以继续增加模块…
退出后要写密码
vim /etc/rs.passwd
aming:123aaa 左边用户名右边密码
chmod 400 /etc/rs.passwd 更改密码的权限不可写只可读
rsync --daemon 启动
ps aux |grep rsync
netstart -lnp 查看port
cat /var/log/rsync.log 查看日志
验证 数据拷贝
rsync -avzP aming@192.168.11.16::aming/1.txt ./ 将16的模块下1.txt同步到当前目录,默认端口873,不通就指定端口 -aczP --port 8730
输入密码 123aaa
完成远程拷贝
5-3-5后台服务方式-2
rsync -avzP --port 8730 /tmp/ 111 / aming@192.168.11.16::aming/ 本地111目录传输到远程16地址的aming模块下的目录 端口8730
输入密码123aaa
提示read only 就修改配置文件里的read only
命令ln -s a b 把a建立一个软链接到b 源文件是a
-avzPL 只传输源文件
把配置文件use chroot改为no,就不限制软连接的传输
list 是否是允许查看模块名
可以设置不需要密码就连通网络传输
标签:linux
原文地址:http://12827365.blog.51cto.com/12817365/1927892