Linux服務(wù)器檢查標(biāo)準(zhǔn).doc

Linux平臺服務(wù)器檢查標(biāo)準(zhǔn)手冊服務(wù)器配置：設(shè)備硬件配置信息機型號CPU內(nèi)存硬盤系統(tǒng)信息操作系統(tǒng)Red HatIP主機名服務(wù)器硬件檢查：檢查項檢查操作參考標(biāo)準(zhǔn)巡檢情況電源指示燈觀察電源指示燈顏色綠色為正常黃色為冗余電源異常不亮為無電源供應(yīng)硬盤指示燈觀察硬盤指示燈顏色綠色閃爍為正常黃色為警告紅色為嚴(yán)重錯誤風(fēng)扇運作情況用手感覺進(jìn)風(fēng)和出風(fēng)口是否正常進(jìn)風(fēng)和出風(fēng)口有強烈氣流，反之異常網(wǎng)線連接情況檢查網(wǎng)線與交換機之間的連線是否正常，以及雙機心跳網(wǎng)線連接是否正常交換機連接主機的所有端口指示燈為長亮，雙機系統(tǒng)的公網(wǎng)與交換機之間的連接應(yīng)為交叉連接網(wǎng)卡工作狀態(tài)網(wǎng)卡指示燈是否正常閃爍服務(wù)器插上網(wǎng)線后，若有數(shù)據(jù)傳輸，則網(wǎng)卡指示燈呈現(xiàn)規(guī)律性綠色閃爍；若閃爍不正常或指示燈指示顏色不正常，則說明系統(tǒng)數(shù)據(jù)傳輸將不正常服務(wù)器標(biāo)簽標(biāo)簽是否松動、脫落，字體是否模糊不清所有服務(wù)器必須要有標(biāo)簽，字體清晰服務(wù)器操作系統(tǒng)檢查：檢查項檢查操作參考標(biāo)準(zhǔn)巡檢情況操作系統(tǒng)版本uname -a參考附錄圖示檢查操作系統(tǒng)版本及機器型號系統(tǒng)賬戶檢查cat /etc/group參考附錄圖示檢查系統(tǒng)賬號，看是否有非法賬號服務(wù)器運行狀況檢查：檢查項檢查操作參考標(biāo)準(zhǔn)巡檢情況CPUtopuptime參考附錄圖示1%wa一般情況不能高于20%30%id 不能長期低于50%內(nèi)存freevmstat 2參考附錄圖示2可用內(nèi)存低于200M Swap空間不能處于高位，一般比較少用Swap空間,使用率不能高于80%文件系統(tǒng)cat /etc/fstabdf hfdisk -liostat 2參考附錄圖示3檢查自動掛載如有存儲，看是否已經(jīng)加入啟動自己掛載中文件系統(tǒng)可用容量不能低于20%網(wǎng)絡(luò)ifconfig aroute nping ip t netstat annetstat lntpnetstat -antpchkconfig list參考附錄圖示4檢查網(wǎng)卡IP情況檢查路由狀況檢查網(wǎng)絡(luò)是否通檢查端口檢查后臺服務(wù)系統(tǒng)安全more /etc/passwd more /etc/shadowdmesgcat /etc/grouplastlogw參考附錄圖示5查看哪些賬號何時做了登入，是否有異常賬號，異常IP登入服務(wù)器并查看服務(wù)器運行日志，看是否有報錯日志more /var/log/messagemore /var/log/securemore /var/log/boot.log參考附錄圖示6日志中沒有關(guān)鍵系統(tǒng)報錯，不存儲非法登入報錯數(shù)據(jù)庫lsnrctl statustnsping tnsname參考附錄圖示7檢查listener是否開啟檢查tnsping是否能夠聯(lián)通應(yīng)用ps ef|grep weblogic參考附錄圖示8應(yīng)用后臺進(jìn)程存在，占用資源情況正常服務(wù)器巡檢結(jié)果綜述：巡檢人：巡檢日期：附錄：圖示1：top:%id 越高越好 表示空閑的CPU越多 長期低于50%要引起注意%wa 越低越好 長期高于30%要引起注意uptime：CPU的平均負(fù)載 越低越好圖示2：free:vmstat 2:紅色標(biāo)注部分表示內(nèi)存的使用情況，特別注意buffer/cache 的free也算是內(nèi)存的可復(fù)用空間，內(nèi)存占用必須保證剩余300M以上圖示3：cat /etc/fstab ：紅色部分為開機自動掛載的文件系統(tǒng)，加入存儲需要啟動的時候自動掛載，需要再次添加掛載的文件系統(tǒng)信息fdisk l：第一排是實際的物理硬盤第二個紅色框是物理盤上面的分區(qū)df h：各個文件系統(tǒng)的空間使用情況，不能超過80%iostat 2：第一個顯示的是CPU的一個使用情況第二個顯示IO的量，從這里可以看每秒IO負(fù)載，越小表示IO越低，訪問量少圖示4：ifconfig a：左側(cè)顯示的網(wǎng)卡名稱右邊顯示該網(wǎng)卡的設(shè)定，比如IP，子網(wǎng)掩碼等查看路由表ping 網(wǎng)關(guān)，看能否正常響應(yīng)，如果可以，表示到服務(wù)器到網(wǎng)關(guān)的網(wǎng)絡(luò)正常查看后臺開啟了哪些服務(wù)，將一些不需要的服務(wù)可以關(guān)閉。查看正在監(jiān)聽的服務(wù)器端口，比如22端口對應(yīng)sshd服務(wù)圖示5：查詢系統(tǒng)中存在的賬號，看是否有非法的查看最近用戶登入情況圖示6：查看系統(tǒng)日志message的信息，看是否有異常報錯，及異常登入查看系統(tǒng)安全日志查看啟動相關(guān)的日志，比如啟動是否有異常等圖示7：切換到Oracle用戶下面，查看instance的listener的狀態(tài)是不是如上圖的紅色表示一致，如果查詢出來的結(jié)果有錯誤的話