linux 运维手册.doc

运维服务报表中信国际系统巡检表报告周期： 报告提供：提交人员：提交时间：Page 14 of 14文档版本页文件状态：【 】草 稿【 】修 改 稿【】正式发布公 司保 密 等 级作 者最后完成日期复核人最后复核日期审核人最后审核日期修改记录日期版本作者/修改者修订类型描述1. 填报信息报表生成周期填报日期填报人工程师当班人员事件等级划分附录:事件等级定义涉及设备备注1级2级3级4级2. 事件管理2.1. 待处理事件记录等级编号节点名称事件描述发生时间拟完成时间备 注（含故障原因）2.2. 本日事件记录等级编号节点名称事件描述上报时间发生时间解决时间TTR (分钟)故障原因备注3. 操作日志时间登录设备访问设备执行操作人备 注注：本栏无人员上机操作则留空4. 巡视、维护内容4.1. LINUX操作系统5.1.1 系统信息检查检查项检查操作检查结果备注操作系统版本uname a主机名hostname主机网络配置ifconfig a主机日期时间date默认java版本java -version查看命令及结果：1. 用uname a来查看操作系统版本2. 用hostname查看主机名3. 主机网络配置：ifconfig a网络信息4. 用date查看主机日期时间5. 用java version查看java版本5.1.2 性能检查检查项检查操作检查结果备注Cpu占用率top小于80%内存使用率top小于80%内存交换区使用率top小于80%文件系统占用率df -h小于80%进程占用资源top查看系统最占用资源的进程Cpu负载情况uptime系统i/oiostat 1 3系统资源使用情况vmstat 1 10查看系统资源使用情况，重点在cpu读写等待、交换分区、cpu查看命令及结果：1. 用top查看CPU占用率、内存使用率、内存交换区使用率、进程占用的资源等信息。各进程占用资源情况CPU占用率、内存使用率、内存交换区使用率2. 用df h查看文件系统占用率3. 用uptime查看CPU负载情况4. 系统I/O情况：iostat 1 3备注：avg-cpu段：%user: 在用户级别运行所使用的CPU的百分比%nice:优先进程消耗的CPU时间，占所有CPU的百分比%system: 在系统级别(kernel)运行所使用CPU的百分比%iowait: CPU等待硬件I/O时,所占用CPU百分比%steal: 管理程序维护另一个虚拟处理器时，虚拟CPU的无意识等待时间百分比%idle: CPU空闲时间的百分比Device段:tps: 每秒钟发送到的I/O请求数Blk_read /s: 每秒读取的block数Blk_wrtn/s: 每秒写入的block数Blk_read: 启动到现在 读入的block总数Blk_wrtn: 启动到现在写入的block总数5、系统资源使用情况：vmstat roottrain # vmstatvmstat 110 （每隔1秒刷新一次,刷新10次）备注：r: 等待运行的进程数 b: 处在非中断睡眠状态的进程数si: 从磁盘交换到内存的交换页数量，单位：KB/秒so: 从内存交换到磁盘的交换页数量，单位：KB/秒bi: 发送到块设备的块数，单位：块/秒bo: 从块设备接收到的块数，单位：块/秒一般情况下：r，b基本情况下为0，如果fre，将会出现连续不断的页面调度，将导致系统性能问题。对于page列，re，pi，po，cy维持于比较稳定的状态，PI率不超过5。在内存相对紧张的环境下pagein会强制对不同的页面进行steal操作。如果系统正在读一个大批的永久页面，你也许可以看到po和pi列会出现不一致的增长，这种情景并不一定表明系统负载过重，但是有必要对应用程序的数据访问模式进行见检查。在稳定的情况下，扫描率和重置率几乎相等，在多个进程处理使用不同的页面的情况下，页面会更加不稳定和杂乱，这时扫描率可能会比重置率高出。faults列sy，cs会不断跳跃，这里没有明确的限制，唯一的就是这些值最少大于100。5.1.3 安全检查检查项检查操作检查结果备注当前登录用户who系统重启情况less /var/log/boot.log检查是否存在error及异常的重启时间查看系统日志less /var/log/messages无错误日志或错误日志不影响系统运行系统账户检查more /etc/passwdmore /etc/shadow没有异常账户信息系统登录情况检查/var/log/lastlog无异常账户或异常时间登陆系统运行时间uptime上次重启到现在的时间查看命令及结果：1. 用who查看当前登录用户2. 用less /var/log/boot.log查看系统重启情况3. 用less /var/log/messages查看系统日志4. 系统账户检查more /etc/passwd、more /etc/shadow5. 系统登录情况检查的命令是lastlog，信息保存在文件 /var/log/las