Linu服务器巡检报告

1、Linux服务器巡检报告设备Power Edge硬件配置信息机型号Power Edge R710CPU4 颗 In tel ? Xeo n? CPU E5520 2.27GHz内存16G硬盘600G系统信息操作系统LINUX 2.6.18IP主机名（一）操作系统检查检杳项检杳操作参考标准巡检情况操作系统版本检查执行命令uname 系统账户检查利用root身份、口令登陆能够正常登陆到系统系统运行状态#uptime系统UP时间应该为上次 重启导目前的时间（二）性能检查检杳项检杳操作参考标准巡检情况检查各进程资源CPU占用率#top -cCPU使用率小于80%检查各进程资源内存占用率#top 内存使

2、用率小于80%检查各进程资源内存交换区使 用率#top 内存交换区使用率小于80%进出占用资源检查#top 进程名察看系统最占资源的 进程察看具体某个进程占 用资源的具体情况Top命令|t-Op -16:35:22 up n' days, 5:45z4 usersrload average: 150.12, o.oeTask:365 total/1 :cunning364sleeping0 stopped,1zoiiibieCpu(s)D.5y,0 xg ni,99 J共 id,0a. wa,0,0%hir00 T0stiHem;total,1G3 66612R; used,:,377

3、54c tiuXfetsSwap;1totalsused；13430324k ires:;7335703k cachedPIDUSERPFNTVIFTRKSSHFSCPU% MEM7IME+COMMANDf2033root150120721304304R0.7O.D:00.41top -c1root15010348696584S0,00:01,32lnlt 52rootRT-500ClSn,on .o0:00.24tuigration/OJ3root3419000s0.00:00.00fcsof tircjd/O4rootRT000s0.0：ao.aouatchdcg/05rootRT-500

4、05 . 0;OO.S6wigrat Ian/ 1J5race汕1900sStr0:12,66ksoftirqcl/ 17rootRT-50050 口SD口：口0,D0watchdog/1日rootRT5DQQ-J «OOxnigrat i on/ 2 9root341900s0 口0-00:08.25ksoftirqd/210rootRT-500s0*0:00.00watchdog/2J11rootRT000s0.0 :00,06migration/312root3419000sCj .00:06.32ksoftlrqd/31-root.RTD00s0.00.0o：OD.aomet

5、; chdcg/314rootRTQ00$ , 00.0 : 00.04naigrat i 口 n/415root319D005 ,00,0:0,03softirqd/41 EfactRT-500SStr；00.00uat-chdcs74710. 151.3. 125_sffh(10. 151. 125) - PuTTY统计信息区前五行是系统整体的统计信息。第一行是任务队列信息，同 容如下：uptime命令的执行结果。其内16： 35: 22 up 17 day 5:454 userload average: 0.15,0.15, 0.08当前时间系统运行时间，格式为时当前登录用户数系统负载，

6、即任务队列的平均长度。 5分钟、15分钟前到现在的平均值。:分三个数值分别为1分钟、Tasks: 366 total1 running364 sleepi ng0 stopped1 zombieCpu(s): 0.3% us0.0% sy0.0% ni99.9% id0.0% wa0.0% hi0.0% si进程总数正在运行的进程数 睡眠的进程数 停止的进程数僵尸进程数用户空间占用CPU百分比 内核空间占用CPU百分比 用户进程空间内改变过优先级的进程占用 空闲CPU百分比等待输入输出的CPU时间百分比CPU百分比第五行以后内容是内存信息。内容如下:Mem:物理内存总量16429816ktot

7、al16366812k使用的物理内存总量used63004k free空闲内存总量377544k用作内核缓存的内存量buffersSwap:仅供参考交换区总量18481144ktotal320k used18480824kfree使用的交换区总量空闲交换区总量7835708kcached缓冲的交换区总量。 内存中的内容被换出到交换区， 而后又被换入到 内存，但使用过的交换区尚未被覆盖， 该数值即为这些内容已存在于 内存中的交换区的大小。 相应的内存再次被换出时可不必再对交换区 写入。PID 每个进程的父进程 ID。USER 每个进程所有者的用户名。PR 每个进程的优先级别。NI 该进程的优先级

8、值。VIPT 该进程的代码大小加上数据大小再加上堆栈空间大小的总数。单位是KB。RES 该进程占用的物理内存的总数量，单位是 KB。SHR 该进程使用共享内存的数量。S 该进程的状态。其中S代表休眠状态；D代表不可中断的休眠状态；R代表运行状态; Z 代表僵死状态； T 代表停止或跟踪状态。CPU %该进程自最近一次刷新以来所占用的 CPU时间和总时间的百分比。MEM%该进程占用的物理内存占总内存的百分比。TIME+该进程自启动以来所占用的总 CPU时间。如果进入的是累计模式，那么该时间还包括 这个进程子进程所占用的时间。且标题会变成 CTIME。COMMAN该进程的命令名称，如果一行显示不下

9、，则会进行截取。内存中的进程会有一个完 整的命令行。三）安全检查检杳项检杳操作参考标准巡检情况检查当前登陆用户#who除了管理员外没 有其他用户登录文件系统占用率#df h没有文件系统超过80%的现象系统账户安全检查#more /etc/passwd #more /etc/shadow没有异常账户信 息存在文件系统日志#dmesg无错误日志 或错误日志 不会影响系 统的正常运 行系统开放端口检查#n etstat扌曰显示出提供 对于服务的端 口，无关的端口 一律关闭系统登陆情况检查#lastlog无异常账户或 异常时间登陆显示登录在系统里的用户，检 查他们正在做什么以及他们 的处理器使用状况。

10、属于常用 的安全方面的命令。#w查看硬件配置：本地硬盘2、文件系统占用率df水表示的是文件系统名称 使用空间、空闲空间、使用率、文件所在 位置。F"，.-inPu lieisk i. net - FuTtyEI®M并*苇+苇*背噌*卞車卞重率事咅事咅言帝索寿索事呕耒点审帯震*主曹g叶毛霁p*芝辛耳卞于卞吉率事宣主青誉帝誉弃*言*索帝靶着義*專幷尊弐r t Tt Tf1、d£ -JrifiLpaytpn1024-tlockFcf* % UsedInged %Tuppri Mnunrd nn/dev/ LcK83S36067869J6B7%1如51% /aev/ Bu

11、ll63636DG537563Z97a蓟 /U3t/dev/ha?var636S6OS750233茁"95JA /vac/dev/lid3G36seoe7411216LZt65fi1 年 /tenp/ d 亡 w/ = irdimp1C48S761063B41*121% /var/r an / p Lat ± <i 1/dev/hdl838B6OB33775731171% / hatnc/ dev/ lidi ladrain2 621442617501%51 7 ELmin/proc一一/pCDiZ/dev/hdtDopt3OS122S4 士1% /opt/dev/

12、livedTinri262144261776目1 纭 /vr/ a：±n/ ra?/ 1 iveriiunp /dev/SybaseZUmWAU 1 J35L4bb5勾吗7li /syaa&|/aev/ _v_uV_Jair37095fi如Sold曲 /ur/ 1JCJ/U7/dev/lvOxC-y3242884957922521丄毛 /vza-ZuyL/CfJ/ dt / 討 y h_h de k up6COfiO28B3S24D2510821*15丄毎 / jl-ibFLBYbljflAJJiuji / de v / n yb L cxjijj dLlC4037CiOO733039903H5JA / jljbalJuiiipilb卜 »' d± -kjf Filcayateia1C21 blocksFcc>U3 亡 &luaedI used Msunt cd onksh: FiLesystem; net found# / d«v/ lid<38037S6DDS87*1457S僞