Linux服務(wù)器巡檢報(bào)告

Linux服務(wù)器巡檢指導(dǎo)設(shè)備PowerEdge硬件配置信息機(jī)型號(hào)PowerEdgeR710CPU4顆Intel?Xeon?內(nèi)存16G硬盤600G系統(tǒng)信息操作系統(tǒng)LINUX2.6.18IP主機(jī)名（一）服務(wù)器硬件檢查檢查項(xiàng)檢查操作參考標(biāo)準(zhǔn)巡檢情況機(jī)柜或者機(jī)器上的防塵網(wǎng)觀察機(jī)柜以及機(jī)器上的防塵網(wǎng)上的灰塵是否在防塵上堵塞導(dǎo)致氣流不暢。系統(tǒng)風(fēng)扇運(yùn)轉(zhuǎn)檢查觀察并用手感覺進(jìn)風(fēng)和出風(fēng)是否正常主機(jī)和磁盤柜的所有風(fēng)扇運(yùn)轉(zhuǎn)正常。系統(tǒng)運(yùn)裝噪音檢查仔細(xì)聽系統(tǒng)運(yùn)轉(zhuǎn)聲音噪音是否過大，有無異常聲音系統(tǒng)電源指示燈檢查觀察液晶面板、電源指示燈、硬盤報(bào)警燈等顯示液晶面板、電源指示燈、硬盤報(bào)警燈等顯示情況正常服務(wù)器硬盤工作狀態(tài)硬盤指示燈指示是否正常，一般綠色為正常綠色閃爍

檢查網(wǎng)線是否連接正常檢查網(wǎng)線與交換機(jī)之間的連線是否正常，以及雙機(jī)心跳網(wǎng)線連接是否正常交換機(jī)連接主機(jī)的所有端口指示燈為長(zhǎng)亮，雙機(jī)系統(tǒng)的公網(wǎng)與交換機(jī)之間的連接應(yīng)為交叉連接。服務(wù)器網(wǎng)卡工作狀態(tài)服務(wù)器插上網(wǎng)線后，若有數(shù)據(jù)傳輸，則網(wǎng)卡指示燈呈現(xiàn)規(guī)律性閃爍；若閃爍不正?；蛑甘緹糁甘绢伾徽?，則說明系統(tǒng)數(shù)據(jù)傳輸將不正常網(wǎng)卡指示燈正常閃爍服務(wù)器散熱檢測(cè)靠近服務(wù)器檢查是否有熱風(fēng)吹出服務(wù)器電源連接檢查電源連接線是否有松動(dòng)、接觸不良等情況服務(wù)器外殼整體檢查服務(wù)器整體是否有移動(dòng)或損害痕跡服務(wù)器機(jī)房溫度機(jī)房的溫度是否異常變動(dòng)，溫度數(shù)值多少參考值溫度：20°C-26°C服務(wù)器機(jī)房濕度機(jī)房的濕度是否異常變動(dòng)，濕度計(jì)數(shù)值多少參考值溫度：45%-60%服務(wù)器機(jī)房靜電防護(hù)防靜電地板是否損壞，防靜電設(shè)備是否正常服務(wù)器標(biāo)簽檢查標(biāo)簽是否松動(dòng)、脫落，字體是否模糊不清

（二）操作系統(tǒng)檢查檢查項(xiàng)檢查操作參考標(biāo)準(zhǔn)巡檢情況操作系統(tǒng)版本檢查執(zhí)行命令uname-a系統(tǒng)賬戶檢查利用root身份、口令登陸能夠正常登陸到系統(tǒng)系統(tǒng)運(yùn)行狀態(tài)#uptime系統(tǒng)UP時(shí)間應(yīng)該為上次重啟導(dǎo)目前的時(shí)間（二）性能檢查檢查項(xiàng)檢查操作參考標(biāo)準(zhǔn)巡檢情況檢查各進(jìn)程資源CPU占用率#top-cCPU使用率小于80%檢查各進(jìn)程資源內(nèi)存占用率#top-c內(nèi)存使用率小于80%檢查各進(jìn)程資源內(nèi)存交換區(qū)使用率#top-c內(nèi)存交換區(qū)使用率小于80%進(jìn)出占用資源檢查#top-c進(jìn)程名察看系統(tǒng)最占資源的進(jìn)程察看具體某個(gè)進(jìn)程占用資源的具體情況

皿命令r■if10.偵1一3.125__ssh(ID.151.乳125)-PuTTT口回區(qū)1tup一16.(35:22up偵1daysf-5:45,4users,ioadaverage:□■15,0.12;0.08ATasks:366total/1:running^364sleeping^0stopped_r 1zottibiefCpu(s):0.□丟L15，o..O^ni,99.!舞也'10.口移w蚤0.0^5iz0.Hern:16429816ktotal,16366812kused,63LiU4kfree377544kbuffers[Swap: 18481144ktotal,320kused,18480824kfree7835708kcachedPTT)USERPRNIVIRTRESSHRS%CPU%MEMriME+COMMAND ■2033root15U128721304804R□,70.U0::U0.41top-c1root15U10348696584SU.00.u0::U1.82init[5]2rootRT-5□0USU■00.u0:：U0.24[niiijrrat.ion/0]3root3419□0UsU■00.u0:：U0.0U[ksoft.irqd/0]4rootRT-50□UsU.00.u0:[watchdog/u]5rootRT-5□0UsU■00.u0::U0.86[niiijrrat.ion/1]6root3419□0UsU.00.u0::12.68[ksoft.irqcl/1]7rootRT-5□0UsU■00.u0:：uo.ou[watchelag/1]erootRT-s□0□s□.LILI.uLI;;Oi：i?04[miig'ration/2]9root34190□UsU.00.u0::U8.25[ksoftirqd/2]10rootRT-5□0UsU■00.u0:：U0.0U[watclidag/2]11rootRT-5□0UsU■00.u0:：U0.06rniicTrat.ion/3112root3419□0UsU■00.u0::06.82[ksoftirgd/IB]13rootRT-5□0UsU■00.u0:：U0.0U[watchdag/3]14rootRT-500UsU.00.U0：:UU.04[inigrat.ion/4]15root3419□0UsU■00.u0::04.03[ksoftirqd/4]| 16rootRT-5□0UsU■00.u0:：no.ou[watclidag/4]統(tǒng)計(jì)信息區(qū)前五行是系統(tǒng)整體的統(tǒng)計(jì)信息。第一行是任務(wù)隊(duì)列信息，同uptime命令的執(zhí)行結(jié)果。其內(nèi)容如下：16：16：35：22up17day5:454userloadaverage:0.15,0.15,0.08系統(tǒng)運(yùn)行時(shí)間，格式為時(shí):分當(dāng)前登錄用戶數(shù)系統(tǒng)負(fù)載，即任務(wù)隊(duì)列的平均長(zhǎng)度。三個(gè)數(shù)值分別為1分鐘、5分鐘、15分鐘前到現(xiàn)在的平均值。Tasks:366total1running364sleeping0stopped1zombieCpu(s):0.3%us0.0%sy0.0%ni99.9%id0.0%wa0.0%hi進(jìn)程總數(shù)正在運(yùn)行的進(jìn)程數(shù)睡眠的進(jìn)程數(shù)停止的進(jìn)程數(shù)僵尸進(jìn)程數(shù)用戶空間占用CPU百分比內(nèi)核空間占用CPU百分比用戶進(jìn)程空間內(nèi)改變過優(yōu)先級(jí)的進(jìn)程占用CPU百分比空閑CPU百分比等待輸入輸出的CPU時(shí)間百分比0.0%si第五行以后內(nèi)容是內(nèi)存信息。內(nèi)容如下:Mem: 物理內(nèi)存總量16429816ktotal16366812k 使用的物理內(nèi)存總量used63004kfree 空閑內(nèi)存總量377544k 用作內(nèi)核緩存的內(nèi)存量buffersSwap: 交換區(qū)總量18481144ktotal320kused 使用的交換區(qū)總量18480824k 空閑交換區(qū)總量free7835708k 緩沖的交換區(qū)總量。內(nèi)存中的內(nèi)容被換出到交換區(qū)，而后又被換入到cached 內(nèi)存，但使用過的交換區(qū)尚未被覆蓋，該數(shù)值即為這些內(nèi)容已存在于內(nèi)存中的交換區(qū)的大小。相應(yīng)的內(nèi)存再次被換出時(shí)可不必再對(duì)交換區(qū)寫入。PID每個(gè)進(jìn)程的父進(jìn)程ID。USER每個(gè)進(jìn)程所有者的用戶名。PR每個(gè)進(jìn)程的優(yōu)先級(jí)別。NI該進(jìn)程的優(yōu)先級(jí)值。VIPT該進(jìn)程的代碼大小加上數(shù)據(jù)大小再加上堆?？臻g大小的總數(shù)。單位是KB。RES該進(jìn)程占用的物理內(nèi)存的總數(shù)量，單位是KB。SHR該進(jìn)程使用共享內(nèi)存的數(shù)量。S 該進(jìn)程的狀態(tài)。其中S代表休眠狀態(tài)；D代表不可中斷的休眠狀態(tài)；R代表運(yùn)行狀態(tài)；Z代表僵死狀態(tài)；T代表停止或跟蹤狀態(tài)。CPU%該進(jìn)程自最近一次刷新以來所占用的CPU時(shí)間和總時(shí)間的百分比。MEM%該進(jìn)程占用的物理內(nèi)存占總內(nèi)存的百分比。TIME+該進(jìn)程自啟動(dòng)以來所占用的總CPU時(shí)間。如果進(jìn)入的是累計(jì)模式，那么該時(shí)間還包括這個(gè)進(jìn)程子進(jìn)程所占用的時(shí)間。且標(biāo)題會(huì)變成CTIME。COMMAND該進(jìn)程的命令名稱，如果一行顯示不下，則會(huì)進(jìn)行截取。內(nèi)存中的進(jìn)程會(huì)有一個(gè)完整的命令行。

（三）安全檢查檢查項(xiàng)檢查操作參考標(biāo)準(zhǔn)巡檢情況檢查當(dāng)前登陸用戶#who除了管理員外沒有其他用戶登錄文件系統(tǒng)占用率#dfah沒有文件系統(tǒng)超過80%的現(xiàn)象系統(tǒng)賬戶安全檢查#more/etc/passwd#more/etc/shadow沒有異常賬戶信息存在文件系統(tǒng)日志#dmesg無錯(cuò)誤日志或錯(cuò)誤日志不會(huì)影響系統(tǒng)的正常運(yùn)行系統(tǒng)開放端口檢查#netstat指顯示出提供對(duì)于服務(wù)的端口，無關(guān)的端口律關(guān)閉系統(tǒng)登陸情況檢查#lastlog無異常賬戶或異常時(shí)間登陸顯示登錄在系統(tǒng)里的用戶，檢查他們正在做什么以及他們的處理器使用狀況。屬于常用的安全方面的命令。#w

查看硬件配置：本地硬盤2、文件系統(tǒng)占用率dfk表示的是文件系統(tǒng)名稱使用空間、空閑空間、使用率、文件所在位置。才10.J51.1.116..ssh-dD.151.t.^16}r-EilITTA#dr-kf,iie?73teni 1024-blocksFree%UsedIusedrinsedMountedonLrdev/hd48388608786906B7%145T51%/|/i：iev/JidZB3BS6OS5S7553Z30=t姑??突馬羔/USE/dev/hilavarB38S6OB764DZ3Z隊(duì)79^5/var/dev/hd.363606067411216L混656尊/tnip/dev/±uduiup104QS7610^690^L*12/veir/己can/pLatiorm/dev/hdleaeeeoe3377672U71七/home/dev/lid!1adrfiin262144261760g5/proc—一———/proc/dev/hdLOoptS3SS6QSSQB122B4%/opt=/dev/livedTmii262144261776L*1%/var/adm/ras/1ivedump/dev/Sybase209715201L9361456BW皿】1%/sytoaseIfciev/Lv_OV_fci1n5Z4Z5S37D95530=f331日的/u^r/lpp/DV—/dev/lv_OT_2ag5Z4ZGG■4:957925土5Z11%/var/opc/cv/lev/syb_bacKup66O6O2SSO5Z4DE510S2L*15也/global/s71D_tiackup/dev/3ybt^mpdh1040576007330396031*51%/global/sybteiopdb學(xué)等d±-k：#FiLesystem1024-tolocksFree%Usedlused斗luseclMountedon■ksh:FiLesystes比￡notfound>母