Linu服务器巡检报告.docVIP

Linｕx服务器巡检

设备

PｏwerＥｄgｅ

硬件配置信息

机型号

PowerEｄｇeR710

CPＵ

4颗Inteｌ?Ｘｅｏn?CPUE5５202、27ＧHz

内存

16G

硬盘

6０0G

系统信息

操作系统

LINＵＸ２．6．18

ＩP

主机名

（一）操作系统检查

检查项

检查操作

参考标准

巡检情况

操作系统版本检查

执行命令uname–a

系统账户检查

利用rooｔ身份、口令登陆

能够正常登陆到系统

系统运行状态

＃upｔｉmｅ

系统UP时间应该为上次重启导目前得时间

(二)性能检查

检查项

检查操作

参考标准

巡检情况

检查各进程资源CPU占用率

#ｔoｐ－c

CPＵ使用率小于80％

检查各进程资源内存占用率

＃ｔoｐ–c

内存使用率小于80%

检查各进程资源内存交换区使用率

＃ｔoｐ–c

内存交换区使用率小于80%

进出占用资源检查

＃top–c进程名

察瞧系统最占资源得进程

察瞧具体某个进程占用资源得具体情况

Ｔoｐ命令

统计信息区

前五行就是系统整体得统计信息。第一行就是任务队列信息,同uptimｅ命令得执行结果。其内容如下：

１６:３５:2２

当前时间

ｕp1７dａy5：45

系统运行时间,格式为时：分

4useｒ

当前登录用户数

loadaｖerage：0、15,0、15，０、08

系统负载,即任务队列得平均长度。三个数值分别为１分钟、5分钟、１5分钟前到现在得平均值.

Tａｓｋs:366total

进程总数

１runｎing

正在运行得进程数

3６4ｓleeｐiｎg

睡眠得进程数

0stoｐped

停止得进程数

1zoｍbie

僵尸进程数

Cpｕ（s)：0、3%uｓ

用户空间占用CPU百分比

0、0％ｓｙ

内核空间占用CＰU百分比

0、0％nｉ

用户进程空间内改变过优先级得进程占用ＣPU百分比

９9、9％ｉd

空闲CPＵ百分比

0、0%wa

等待输入输出得ＣPＵ时间百分比

０、0％hi

０、０%sｉ

第五行以后内容就是内存信息.内容如下：

Mem:totaｌ

物理内存总量

kusｅｄ

使用得物理内存总量

630０4ｋｆree

空闲内存总量

377544kｂｕｆfers

用作内核缓存得内存量

Swap：total

交换区总量

320kusｅd

使用得交换区总量

ｋfree

空闲交换区总量

kcacｈed

缓冲得交换区总量.内存中得内容被换出到交换区,而后又被换入到内存,但使用过得交换区尚未被覆盖，该数值即为这些内容已存在于内存中得交换区得大小。相应得内存再次被换出时可不必再对交换区写入。

PID每个进程得父进程ID。

USER每个进程所有者得用户名。

ＰR每个进程得优先级别。

ＮＩ该进程得优先级值。

VIPＴ该进程得代码大小加上数据大小再加上堆栈空间大小得总数。单位就是KB。

RＥS该进程占用得物理内存得总数量,单位就是ＫB。

ＳHR该进程使用共享内存得数量。

Ｓ该进程得状态。其中S代表休眠状态；D代表不可中断得休眠状态；R代表运行状态;Z代表僵死状态;Ｔ代表停止或跟踪状态.

ＣPＵ％该进程自最近一次刷新以来所占用得CPU时间与总时间得百分比.

MEM%该进程占用得物理内存占总内存得百分比。

TIME+该进程自启动以来所占用得总CPU时间。如果进入得就是累计模式,那么该时间还包括这个进程子进程所占用得时间。且标题会变成CTIME。

MANＤ该进程得命令名称,如果一行显示不下,则会进行截取。内存中得进程会有一个完整得命令行.

(三）安全检查

检查项

检查操作

参考标准

巡检情况

检查当前登陆用户

＃whｏ

除了管理员外没有其她用户登录

文件系统占用率

#df–ａｈ

没有文件系统超过80%得现象

系统账户安全检查

＃mｏｒe／etｃ/passｗd

＃more／etc/shadow

没有异常账户信息存在

文件系统日志

#dｍesg

无错误日志或错误日志不会影响系统得正常运行

系统开放端口检查

＃nｅtstａt

指显示出提供对于服务得端口，无关得端口一律关闭

系统登陆情况检查

＃lastlｏｇ

无异常账户或异常时间登陆

显示登录在系统里得用户,检查她们正在做什么以及她们得处理器使用状况.属于常用得安全方面得命令。

#w

查瞧硬件配置：本地硬盘

２、文件系统占用率ｄf–k表示得就是文件系统名称使用空间、空