Linux服务器巡检报告

1、Linux服务器巡检设备PowerEdge硬件配置信息机型号PowerEdgeR710CPU4颗IntelXeon内存16G硬盘600G系统信息操作系统LINUX2.6.18IP主机名一）操作系统检查检查项检查操作参考标准巡检情况操作系统版本检查执行命令uname-a系统账户检查利用root身份、口令登陆能够正常登陆到系统系统运行状态#uptime系统UP时间应该为上次重启导目前的时间（二）性能检查检查项检查操作参考标准巡检情况检查各进程资源CPU占用率#top-cCPU使用率小于80%检查各进程资源内存占用率#top-c内存使用率小于80%检查各进程资源内存交换区使内存父换区使用率小用率#t

2、op-c于80%#top-c进程名察看系统最占资源的进出占用资源检查进程察看具体某个进程占用资源的具体情况Top命令丘10-151-3.125_ssh(10.151.3.125)-PuTTTt-up_16:35:22up17daysf5:45,4us175,loadaverage:匚i15,匚112匚i匚旧ATasks:366total,r1:trunning.r364sleeping,ustopped,r1zontoieCpu(s):匚i备USr0.0.0ni,殆!9%id,U匚i“曰匚1%hi,匚i0%3100%stMern:16429816k匸匚1匸曰丄16366812kused,63u

3、u4kfree377544kljuffersSwap:1：3481144ktotal,32Ukused.r18480824kfree78357U8kcachedPTDUSERPRNIVIR.TRESSHRs%CPU%MEMriME+COMNiNn|2033rout.150128721304804R匚l7U0u：匚i匚i41tup-c1rout.15010348696584SU匚1U0u：匚ilinit.52rout.RT-50U0sUuU0u：匚i匚i24inigrat.ion/03rout.3419U0sU匚1U0u：0匚l匚lksoftirqd/U4rout.RT-5u0sU匚1U0u：0

4、匚1匚1TiTatchd口or/匚I5rout.RT-50u0sUuU0u：CL86inigrat.ion/16rout.3419u0sU匚1U0u：1268ksoftirqd/17rout.RT-5u0sU匚1U0u：0匚l匚lTiTatchd口*1erc口tRT-5u0sU匚1U匚iu；OuCHigr&t-ion/29rout.3419u0sU匚1U0u：匚IE；2Eksuftirgd/2lurout.RT-5u0sU匚1U0u：000TiTatchd口or/211routRT-50usU匚1U匚1u：匚i匚i匚iinigratiun/312rout.3419u0sU匚1U0u：6-82k

5、suftirqd/313rout.RT-5u0sU匚1U0u：noonTiTatchd口14routRT-50usU匚1U匚1u：匚14inigratiun/415rout.3419u0sU匚1U0u：匚IQ.IZI3ksuftirgd/4|16rootRT-5u0sU匚1U0u：noonTiTatchd口g/叫统计信息区前五行是系统整体的统计信息。第一行是任务队列信息，同uptime命令的执行结果。其内容如下：16：35：22up17day5:454userloadaverage:0.15,0.15,0.08当前时间系统运行时间，格式为时:分当前登录用户数系统负载，即任务队列的平均长度。三个

6、数值分别为1分钟、5分钟、15分钟前到现在的平均值。Tasks:366total进程总数1running正在运行的进程数364sleeping睡眠的进程数0stopped停止的进程数1zombie僵尸进程数Cpu(s):0.3%us用户空间占用CPU百分比0.0%sy内核空间占用CPU百分比0.0%ni用户进程空间内改变过优先级的进程占用CPU百分比99.9%id空闲CPU百分比0.0%wa等待输入输出的CPU时间百分比0.0%hi0.0%si第五行以后内容是内存信息。内容如下：Mem:物理内存总量16429816ktotal16366812kused63004kfree377544kbuff

7、ersSwap:使用的物理内存总量空闲内存总量用作内核缓存的内存量交换区总量18481144ktotal320kused18480824kfree7835708kcached使用的交换区总量空闲交换区总量缓冲的交换区总量。内存中的内容被换出到交换区，而后又被换入到内存，但使用过的交换区尚未被覆盖，该数值即为这些内容已存在于内存中的交换区的大小。相应的内存再次被换出时可不必再对交换区写入。PID每个进程的父进程ID。USER每个进程所有者的用户名。PR每个进程的优先级别。NI该进程的优先级值。VIPT该进程的代码大小加上数据大小再加上堆栈空间大小的总数。单位是KB。RES该进程占用的物理内存的总

8、数量，单位是KB。SHR该进程使用共享内存的数量。S该进程的状态。其中S代表休眠状态；D代表不可中断的休眠状态；R代表运行状态；Z代表僵死状态；T代表停止或跟踪状态。CPU%该进程自最近一次刷新以来所占用的CPU时间和总时间的百分比。MEM%该进程占用的物理内存占总内存的百分比。TIME+该进程自启动以来所占用的总CPU时间。如果进入的是累计模式，那么该时间还包括这个进程子进程所占用的时间。且标题会变成CTIME。COMMAND该进程的命令名称，如果一行显示不下，则会进行截取。内存中的进程会有一个完整的命令行。三）安全检查检查项检查操作参考标准巡检情况检查当前登陆用户#who除了管理员外没有其

9、他用户登录文件系统占用率#dfah没有文件系统超过80%的现象系统账户安全检查#more/etc/passwd#more/etc/shadow没有异常账户信息存在文件系统日志#dmesg无错误日志或错误日志不会影响系统的正常运行系统开放端口检查#netstat指显示出提供对于服务的端口，无关的端口律关闭系统登陆情况检查#lastlog无异常账户或异常时间登陆显示登录在系统里的用户，检查他们正在做什么以及他们的处理器使用状况。属于常用的安全方面的命令。#w查看硬件配置：本地硬盘2、文件系统占用率df-k表示的是文件系统名称使用空间、空闲空间、使用率、文件所在位置。才la.IU1.1.UB_33h

10、(LD.151.1.li6)ruTT匸冈FiLesysteifi1024-blocksFree%Usedluaed%IusedMountedon/dev/hd.48388608786906B和145151%/ciev/JidZS3BS6OS5S7553Z30=c幻?北/ljsr/dev/hcl9varS3BB6O87602329+7951总/var/dev/hd36366600741121612656/tinp/dev/vdurnp104QS761069041*121/var/aiti/匚z/pLat-orm/dev/hdleaeeeos33776721*71/hotnc/dev/Jidl1a

11、ir：iin26214426176051宅/曰drniti/proc一-一/proa/dev/hdLOoptS2SS6D8SOB122BS561/opt/dev/livedTunp2621442617761奄弓1%/var/adm/ras/Livedumpfdev/37base2097152019361456沪54471%/sybase/1已*7lv_OT_fciln5Z4Z5537D955JO=F3313%/U5E/1PP/0V/dev/lv_OT_2og5Z4ZG6i9579E时5Z11/var/opc/DV/dev/sybJoacKup6606026i305Z-1DE510S2沁151却$global/syti_baccup/dev/sybtinpdh104057600733039003M51%/global/aybteiopdh苓擀d-k#TiLesystem1024-blocksFreeUseclIused奄IvseclMountedon卞吉吉吉吉吉卞打千杆令令才寺卞吉卞点卞卞卞卞卞吉古古古古古古卞吉吉卞吉吉吉打打吿七寺沖df-k/dev/hd4S38860S7B69D6S2145T5/kahs/dev/hd:D2-DD6EweeutepBCMiaaiondenied-/d