Linu服務器巡檢報告

1、Linux服務器巡檢報告設備Power Edge硬件配置信息機型號Power Edge R710CPU4 顆 In tel ? Xeo n? CPU E5520 2.27GHz內存16G硬盤600G系統(tǒng)信息操作系統(tǒng)LINUX 2.6.18IP主機名（一）操作系統(tǒng)檢查檢杳項檢杳操作參考標準巡檢情況操作系統(tǒng)版本檢查執(zhí)行命令uname 系統(tǒng)賬戶檢查利用root身份、口令登陸能夠正常登陸到系統(tǒng)系統(tǒng)運行狀態(tài)#uptime系統(tǒng)UP時間應該為上次 重啟導目前的時間（二）性能檢查檢杳項檢杳操作參考標準巡檢情況檢查各進程資源CPU占用率#top -cCPU使用率小于80%檢查各進程資源內存占用率#top 內存使

2、用率小于80%檢查各進程資源內存交換區(qū)使 用率#top 內存交換區(qū)使用率小于80%進出占用資源檢查#top 進程名察看系統(tǒng)最占資源的 進程察看具體某個進程占 用資源的具體情況Top命令|t-Op -16:35:22 up n' days, 5:45z4 usersrload average: 150.12, o.oeTask:365 total/1 :cunning364sleeping0 stopped,1zoiiibieCpu(s)D.5y,0 xg ni,99 J共 id,0a. wa,0,0%hir00 T0stiHem;total,1G3 66612R; used,:,377

3、54c tiuXfetsSwap;1totalsused；13430324k ires:;7335703k cachedPIDUSERPFNTVIFTRKSSHFSCPU% MEM7IME+COMMANDf2033root150120721304304R0.7O.D:00.41top -c1root15010348696584S0,00:01,32lnlt 52rootRT-500ClSn,on .o0:00.24tuigration/OJ3root3419000s0.00:00.00fcsof tircjd/O4rootRT000s0.0：ao.aouatchdcg/05rootRT-500

4、05 . 0;OO.S6wigrat Ian/ 1J5race汕1900sStr0:12,66ksoftirqcl/ 17rootRT-50050 口SD口：口0,D0watchdog/1日rootRT5DQQ-J «OOxnigrat i on/ 2 9root341900s0 口0-00:08.25ksoftirqd/210rootRT-500s0*0:00.00watchdog/2J11rootRT000s0.0 :00,06migration/312root3419000sCj .00:06.32ksoftlrqd/31-root.RTD00s0.00.0o：OD.aomet

5、; chdcg/314rootRTQ00$ , 00.0 : 00.04naigrat i 口 n/415root319D005 ,00,0:0,03softirqd/41 EfactRT-500SStr；00.00uat-chdcs74710. 151.3. 125_sffh(10. 151. 125) - PuTTY統(tǒng)計信息區(qū)前五行是系統(tǒng)整體的統(tǒng)計信息。第一行是任務隊列信息，同 容如下：uptime命令的執(zhí)行結果。其內16： 35: 22 up 17 day 5:454 userload average: 0.15,0.15, 0.08當前時間系統(tǒng)運行時間，格式為時當前登錄用戶數系統(tǒng)負載，

6、即任務隊列的平均長度。 5分鐘、15分鐘前到現在的平均值。:分三個數值分別為1分鐘、Tasks: 366 total1 running364 sleepi ng0 stopped1 zombieCpu(s): 0.3% us0.0% sy0.0% ni99.9% id0.0% wa0.0% hi0.0% si進程總數正在運行的進程數 睡眠的進程數 停止的進程數僵尸進程數用戶空間占用CPU百分比 內核空間占用CPU百分比 用戶進程空間內改變過優(yōu)先級的進程占用 空閑CPU百分比等待輸入輸出的CPU時間百分比CPU百分比第五行以后內容是內存信息。內容如下:Mem:物理內存總量16429816ktot

7、al16366812k使用的物理內存總量used63004k free空閑內存總量377544k用作內核緩存的內存量buffersSwap:僅供參考交換區(qū)總量18481144ktotal320k used18480824kfree使用的交換區(qū)總量空閑交換區(qū)總量7835708kcached緩沖的交換區(qū)總量。 內存中的內容被換出到交換區(qū)， 而后又被換入到 內存，但使用過的交換區(qū)尚未被覆蓋， 該數值即為這些內容已存在于 內存中的交換區(qū)的大小。 相應的內存再次被換出時可不必再對交換區(qū) 寫入。PID 每個進程的父進程 ID。USER 每個進程所有者的用戶名。PR 每個進程的優(yōu)先級別。NI 該進程的優(yōu)先級

8、值。VIPT 該進程的代碼大小加上數據大小再加上堆棧空間大小的總數。單位是KB。RES 該進程占用的物理內存的總數量，單位是 KB。SHR 該進程使用共享內存的數量。S 該進程的狀態(tài)。其中S代表休眠狀態(tài)；D代表不可中斷的休眠狀態(tài)；R代表運行狀態(tài); Z 代表僵死狀態(tài)； T 代表停止或跟蹤狀態(tài)。CPU %該進程自最近一次刷新以來所占用的 CPU時間和總時間的百分比。MEM%該進程占用的物理內存占總內存的百分比。TIME+該進程自啟動以來所占用的總 CPU時間。如果進入的是累計模式，那么該時間還包括 這個進程子進程所占用的時間。且標題會變成 CTIME。COMMAN該進程的命令名稱，如果一行顯示不下

9、，則會進行截取。內存中的進程會有一個完 整的命令行。三）安全檢查檢杳項檢杳操作參考標準巡檢情況檢查當前登陸用戶#who除了管理員外沒 有其他用戶登錄文件系統(tǒng)占用率#df h沒有文件系統(tǒng)超過80%的現象系統(tǒng)賬戶安全檢查#more /etc/passwd #more /etc/shadow沒有異常賬戶信 息存在文件系統(tǒng)日志#dmesg無錯誤日志 或錯誤日志 不會影響系 統(tǒng)的正常運 行系統(tǒng)開放端口檢查#n etstat扌曰顯示出提供 對于服務的端 口，無關的端口 一律關閉系統(tǒng)登陸情況檢查#lastlog無異常賬戶或 異常時間登陸顯示登錄在系統(tǒng)里的用戶，檢 查他們正在做什么以及他們 的處理器使用狀況。

10、屬于常用 的安全方面的命令。#w查看硬件配置：本地硬盤2、文件系統(tǒng)占用率df水表示的是文件系統(tǒng)名稱 使用空間、空閑空間、使用率、文件所在 位置。F"，.-inPu lieisk i. net - FuTtyEI®M并*葦+葦*背噌*卞車卞重率事咅事咅言帝索壽索事嘔耒點審帯震*主曹g葉毛霽p*芝辛耳卞于卞吉率事宣主青譽帝譽棄*言*索帝靶著義*專幷尊弐r t Tt Tf1、d£ -JrifiLpaytpn1024-tlockFcf* % UsedInged %Tuppri Mnunrd nn/dev/ LcK83S36067869J6B7%1如51% /aev/ Bu

11、ll63636DG537563Z97a薊 /U3t/dev/ha?var636S6OS750233茁"95JA /vac/dev/lid3G36seoe7411216LZt65fi1 年 /tenp/ d 亡 w/ = irdimp1C48S761063B41*121% /var/r an / p Lat ± <i 1/dev/hdl838B6OB33775731171% / hatnc/ dev/ lidi ladrain2 621442617501%51 7 ELmin/proc一一/pCDiZ/dev/hdtDopt3OS122S4 士1% /opt/dev/

12、livedTinri262144261776目1 紜 /vr/ a：±n/ ra?/ 1 iveriiunp /dev/SybaseZUmWAU 1 J35L4bb5勾嗎7li /syaa&|/aev/ _v_uV_Jair37095fi如Sold曲 /ur/ 1JCJ/U7/dev/lvOxC-y3242884957922521丄毛 /vza-ZuyL/CfJ/ dt / 討 y h_h de k up6COfiO28B3S24D2510821*15丄毎 / jl-ibFLBYbljflAJJiuji / de v / n yb L cxjijj dLlC4037CiOO733039903H5JA / jljbalJuiiipilb卜 »' d± -kjf Filcayateia1C21 blocksFcc>U3 亡 &luaedI used Msunt cd onksh: FiLesystem; net found# / d«v/ lid<38037S6DDS87*1457S僞