Linux服务器巡检报告21672

1、Linux 服务器巡检指导设备Power Edge硬件配置信息机型号Power Edge R710CPU4颗 Intel ? Xeon? CPU E5520 2.27GHz内存16G硬盘600G系统信息操作系统LINUX 2.6.18IP主机名一）服务器硬件检查检查项检查操作参考标准巡检情况机柜或者机器上的防尘网观察机柜以及机器上的防尘网上的灰尘是否在防尘上堵塞导 致气流不畅。系统风扇运转检查观察并用手感觉进风和出风是否正常主机和磁盘柜的所有 风扇运转正常。系统运装噪音检查仔细听系统运转声音噪音是否过大， 有无异 常声音系统电源指示灯检 查观察液晶面板、电源指示灯、硬盘报警灯等显示液晶面板、电

2、源指示 灯、硬盘报警灯等显示 情况正常服务器硬盘工作状 态硬盘指示灯指示是否 正常，一般绿色为正常绿色闪烁检查网线是否连接 正常检查网线与交换机之间 的连线是否正常，以及双 机心跳网线连接是否正 常交换机连接主机的所 有端口指示灯为长亮， 双机系统的公网与交 换机之间的连接应为 交叉连接。服务器网卡工作状 态服务器插上网线后， 若有数据传输，则网卡指 示灯呈现规律性闪烁；若 闪烁不正常或指示灯指 示颜色不正常，则说明系 统数据传输将不正常网卡指示灯正常闪烁服务器散热检测靠近服务器检查是否有热风吹出服务器电源连接检 查电源连接线是否有松动、接触不良等情况服务器外壳整体检 查服务器整体是否有移动或

3、损害痕迹服务器机房温度机房的温度是否异常变动，温度数值多少参考值温度： 20-26服务器机房湿度机房的湿度是否异常变动，湿度计数值多少参考值温度： 45%-60%服务器机房静电防 护防静电地板是否损坏，防静电设备是否正常服务器标签检查标签是否松动、脱落，字体是否模糊不清二）操作系统检查检查项检查操作参考标准巡检情况操作系统版本检查执行命令 uname a系统账户检查利用root身份、口令登陆能够正常登陆到系统系统运行状态#uptime系统 UP时间应该为上次 重启导目前的时间二）性能检查检查项检查操作参考标准巡检情况检查各进程资源 CPU占用率#top -cCPU使用率小于 80%检查各进程资

4、源内存占用率#top c内存使用率小于 80%检查各进程资源内存交换区使用率#top c内存交换区使用率小于80%进出占用资源检查#top c 进程名察看系统最占资源的 进程察看具体某个进程占用资源的具体情况Top命令统计信息区前五行是系统整体的统计信息。第一行是任务队列信息，同 容如下：uptime 命令的执行结果。其内16：35：22当前时间up 17 day 5:45系统运行时间，格式为时 :分4 user当前登录用户数load average: 0.15,系统负载，即任务队列的平均长度。三个数值分别为 1 分钟、0.15, 0.085分钟、 15分钟前到现在的平均值。Tasks: 36

5、6 total进程总数1 running正在运行的进程数364 sleeping睡眠的进程数0 stopped停止的进程数1 zombie僵尸进程数Cpu(s): 0.3% us用户空间占用 CPU百分比0.0% sy内核空间占用 CPU 百分比0.0% ni用户进程空间内改变过优先级的进程占用99.9% id空闲 CPU百分比0.0% wa等待输入输出的 CPU时间百分比0.0% hiCPU百分比0.0% si第五行以后内容是内存信息。内容如下：Mem:16429816ktotal16366812kused63004k free物理内存总量使用的物理内存总量空闲内存总量377544k buf

6、fers Swap: 18481144k total320k used 18480824k free 7835708k cached用作内核缓存的内存量交换区总量使用的交换区总量空闲交换区总量缓冲的交换区总量。 内存中的内容被换出到交换区， 而后又被换入到 内存，但使用过的交换区尚未被覆盖， 该数值即为这些内容已存在于 内存中的交换区的大小。 相应的内存再次被换出时可不必再对交换区 写入。PID 每个进程的父进程 ID。USER 每个进程所有者的用户名。PR 每个进程的优先级别。NI 该进程的优先级值。VIPT 该进程的代码大小加上数据大小再加上堆栈空间大小的总数。单位是KB。RES 该进程占

7、用的物理内存的总数量，单位是 KB。SHR 该进程使用共享内存的数量。S 该进程的状态。其中 S 代表休眠状态； D代表不可中断的休眠状态； R 代表运行状态； Z 代表僵死状态； T 代表停止或跟踪状态。CPU %该 进程自最近一次刷新以来所占用的 CPU时间和总时间的百分比。MEM%该 进程占用的物理内存占总内存的百分比。TIME+ 该进程自启动以来所占用的总 CPU时间。如果进入的是累计模式，那么该时间还包括 这个进程子进程所占用的时间。且标题会变成 CTIME。COMMAN该D进 程的命令名称，如果一行显示不下，则会进行截取。内存中的进程会有一个完 整的命令行。三）安全检查检查项检查操

8、作参考标准巡检情况检查当前登陆用户#who除了管理员外没 有其他用户登录文件系统占用率#df ah没有文件系统超过80的现象系统账户安全检查#more /etc/passwd #more /etc/shadow没有异常账户信息存在文件系统日志#dmesg无错误日志 或错误日志 不会影响系 统的正常运 行系统开放端口检查#netstat指显示出提供 对于服务的端 口，无关的端口 一律关闭系统登陆情况检查#lastlog无异常账户或 异常时间登陆显示登录在系统里的用户， 检 查他们正在做什么以及他们 的处理器使用状况。 属于常用 的安全方面的命令。#w查看硬件配置：本地硬盘2、文件系统占用率 df k表示的是文件系统名称 使用空间、空闲空间、使用率、文件所在 位置。四