AIX服务器巡检报告.doc

AIX服务器巡检指导 设备IBM P520硬件配置信息机型号IBM P520CPU4颗 Intel Xeon CPU E5520 2.27GHz内存硬盘系统信息操作系统AIX Version 6.1! IP主机名（一）操作系统检查 检查项 检查操作 参考标准 巡检情况操作系统版本、计算机名检查 #uname a 系统账户检查 利用root身份、口令登陆 能够正常登陆到系统 系统运行状态#uptime系统UP时间应该为上次重启导目前的时间（二）性能检查 检查项 检查操作 参考标准 巡检情况检查各进程资源CPU占用率#vmstatCPU使用率小于80% 检查各进程资源内存占用率 #topas#vmstat内存使用率小于80% 检查各进程资源内存交换区使用率 #topas内存交换区使用率小于80% 进出占用资源检查显示所有包含其他使用者的行程 #ps aux 察看系统最占资源的进程 察看具体某个进程占用资源的具体情况 * Vmstat命令 Systemconfiguration:lcpu=8mem=15680MB显示的是有CPU4个，内存15680MB对上面的命令解释如下：Kthr段显示内容 r列表示可运行的内核线程平均数目，包括正在运行的线程和等待 CPU 的线程。如果这个数字大于 CPU 的数目，则表明有线程需要等待CPU。b列表示处在非中断睡眠状态的进程数。包括正在等待文件系统 I/O 的线程，或由于内存装入控制而被挂起的线程。Memory段显示内容avm列表示活动虚拟内存的页面数fre空闲的页面数Page段显示内容re 该列无效pi 从磁盘交换到内存的交换页(调页空间)数量po 从内存交换到磁盘的交换页数量fr 根据页面替换算法每秒释放的页数sr 根据页面替换算法每秒所检查的页数。sr值比fr值高的越多，说明替换算法要查找可以替换的页面就越困难cy 每秒页面替换代码扫描了PFT多少次Faults段显示内容(其实这段内容不需太多关注)in 在该时间间隔中观测到的每秒设备中断数。sy 在该时间间隔中观测到的每秒系统调用次数。cs 在该时间间隔中观测到的每秒钟上下文切换次数。Cpu段显示内容us 列显示了用户模式所消耗的 CPU 时间。sy 列详细显示了 CPU 在系统模式所消耗的 CPU 时间。id 列显示了没有未决本地磁盘 I/O 时 CPU 空闲或等待时间的百分比。wa 列详细显示了有未决本地磁盘 I/O 时 CPU 空闲的时间百分比。wa 的值如果超过 25%,就表明磁盘子系统可能没有被正确平衡，或者这也可能是磁盘工作负荷很重的结果。如果在一个单用户系统中，us + sy时间不超过 90%，我们就不认为系统的CPU是受限制的。如果在一个多用户系统中，us + sy时间超过 80%, 我们就认为系统的CPU是受限的。其中的进程将要花时间在运行队列中等待。响应时间和吞吐量会受损害。检查cpu，我们主要关注报告中的4个cpu列和2个kthr(内核线程)列。在上面的示例中，我们可以观察到以下几个主要的信息：CPU ID比较底，比较空闲;r列为0，表明线程不存在等待;WA值不高，说明I/O压力不大;free值比较大；pi，po为0，表明内存非常富裕，空闲较多。* 进出占用资源检查显示所有包含其他使用者的行程 #ps auxUSER PID %CPU %MEM VSZ RSS TTY STAT STIME TIME COMMAND USER: 行程拥有者 PID: pid %CPU: 占用的 CPU 使用率 %MEM: 占用的记忆体使用率 VSZ: 占用的虚拟记忆体大小 RSS: 占用的记忆体大小 TTY: 终端的次要装置号码 (minor device number of tty) STAT: 该行程的状态: D: 不可中断的静止 (通悸缜b进行 I/O 动作) R: 正在执行中 S: 静止状态 T: 暂停执行 Z: 不存在但暂时无法消除 W: 没有足够的记忆体分页可分配 : 高优先序的行程 N: 低优先序的行程 L: 有记忆体分页分配并锁在记忆体内 (即时系统或捱A I/O) START: 行程开始时间 TIME: 执行的时间 COMMAND:所执行的指令 （三）安全检查 检查项 检查操作 参考标准 巡检情况检查当前登陆用户 #who 除了管理员外没有其他用户登录 root pts/2 Sep 23 09:47 (10.151.0.14)文件系统占用率 #df k 没有文件系统超过80的现象 系统账户安全检查 #more /etc/passwd #more /etc/shadow 系统UP时间应该为上次重启导目前的时间 文件系统错误报告#errpt没有异常账户信息存在 系统开放端口检查 #netstat an |grep LISTEN 无错误日志或错误日志不会影响系统的正常运行 系统登陆情况检查 #last指显示出提供对于服务的端口，无关的端口一律关闭 显示登录在系统里的用户，检查他们正在做什么以及他们的处理器使用状况。属于常用的安全方面的命令。#w无异常账户或异常时间登陆 （四）网络管理命令 检查项 检查操作 参考标准 巡检情况显示内核路由表#netsta