linu服務(wù)器巡檢報(bào)告

1、Linux服務(wù)器巡檢設(shè)備PowerEdge硬件配置信息機(jī)型號(hào)PowerEdgeR710CPU4 顆 Intel?Xeon?CPUE55202.27GHz內(nèi)存16G硬盤(pán)600G系統(tǒng)信息操作系統(tǒng)LINUXIP主機(jī)名（一）操作系統(tǒng)檢查檢查項(xiàng)檢查操作參考標(biāo)準(zhǔn)巡檢情況操作系統(tǒng)版本檢查執(zhí)行命令uname- a系統(tǒng)賬戶(hù)檢查利用root身份、口令登 陸能夠正常登陸到系統(tǒng)系統(tǒng)運(yùn)行狀態(tài)#uptime系統(tǒng)UP時(shí)間應(yīng)該為上次 重啟導(dǎo)目前的時(shí)間（二）性能檢查檢查項(xiàng)檢查操作參考標(biāo)準(zhǔn)巡檢情況檢查各進(jìn)程資源CPU占用率#top-cCPU使用率小于80%檢查各進(jìn)程資源內(nèi)存占用率#top - c內(nèi)存使用率小于80%檢查各進(jìn)程資源

2、內(nèi)存交換區(qū) 使用率#top - c內(nèi)存交換區(qū)使用率小于80%進(jìn)出占用資源檢查#top - c進(jìn)程名察看系統(tǒng)最占資源 的進(jìn)程察看具體某個(gè)進(jìn)程 占用資源的具體情 況Top命令統(tǒng)計(jì)信息區(qū)前五行是系統(tǒng)整體的統(tǒng)計(jì)信息0 其內(nèi)容如下：第一行是任務(wù)隊(duì)列信息，同uptime命令的執(zhí)行結(jié)果。16: 35: 22 up17day5:45 4user當(dāng)前時(shí)間系統(tǒng)運(yùn)行時(shí)間，格式為時(shí)：分當(dāng)前登錄用戶(hù)數(shù)loadaverage:0.15,0.15,0.08系統(tǒng)負(fù)載，即任務(wù)隊(duì)列的平均長(zhǎng)度。三個(gè)數(shù)值分別為1分鐘、Tasks:366total5分鐘、15分鐘前到現(xiàn)在的平均值。進(jìn)程總running正 在 運(yùn) 行 的 進(jìn) 程 加36

3、4sleeping奴 睡 眠 的 進(jìn) 程 和Ostopped領(lǐng) 停 止 的 進(jìn) 程Izombie奴 僵 尸 進(jìn) 程Cpu(s):0.3%us奴 用 尸 空 間0.0%sy0.0%ni99.9%id0.0%wa占 用 CPU 百 分 比 內(nèi) 核 空 間 占 用CPU 百 分 比 用 戶(hù) 進(jìn) 程 空 間 內(nèi) 改 變 過(guò) 優(yōu) 先 級(jí) 的 進(jìn) 程 占 用CPU 百 分 比 空 閑CPU 百 分 比 等 待 輸 入第五行以后內(nèi)容是內(nèi)存信息。內(nèi)容如下：0.0%hi0.0%si內(nèi)容如下:Mem:ktotal物理內(nèi)存總量kused63004kfree 377544kbuffersSwap:ktotal使用的物

4、理內(nèi)存總量 空閑內(nèi)存總量 用作內(nèi)核緩存的內(nèi)存量 交換區(qū)總量輸 出 的CPU時(shí) 間 百分 比320kusedkfree7835708kcached使用的交換區(qū)總量空閑交換區(qū)總量緩沖的交換區(qū)總量。內(nèi)存中的內(nèi)容被換出到交換區(qū)，而后又被換入到內(nèi)存， 但使用過(guò)的交換區(qū)尚未被覆蓋，該數(shù)值即為這些內(nèi)容已存在于內(nèi)存中的交換區(qū)的大小。相應(yīng)的內(nèi)存再次被換出時(shí)可不必再對(duì)交換區(qū)寫(xiě)入。PID每個(gè)進(jìn)程的父進(jìn)程ID。USERS個(gè)進(jìn)程所有者的用戶(hù)名。PR每個(gè)進(jìn)程的優(yōu)先級(jí)別。NI 該進(jìn)程的優(yōu)先級(jí)值。VIPT該進(jìn)程的代碼大小加上數(shù)據(jù)大小再加上堆?？臻g大小的總數(shù)。單位是KRRES亥進(jìn)程占用的物理內(nèi)存的總數(shù)量，單位是 KRSHR亥進(jìn)

5、程使用共享內(nèi)存的數(shù)量。S 該進(jìn)程的狀態(tài)。其中S 代表休眠狀態(tài)；D 代表不可中斷的休眠狀態(tài)；R 代表運(yùn)行狀態(tài)；Z 代表僵死狀態(tài)；T代表停止或跟蹤狀態(tài)。CPU眩進(jìn)程自最近一次刷新以來(lái)所占用的 CPU寸問(wèn)和總時(shí)間的百分比。MEM%進(jìn)程占用的物理內(nèi)存占總內(nèi)存的百分比。TIME+亥進(jìn)程自啟動(dòng)以來(lái)所占用的總 CPLM問(wèn)。如果進(jìn)入的是累計(jì)模式，那么該時(shí)間還包括這個(gè)進(jìn)程子進(jìn)程所占用的時(shí)間。且標(biāo)題會(huì)變成CTIME。COMMANK!程的命令名稱(chēng)，如果一行顯示不下，則會(huì)進(jìn)行截取。內(nèi)存中的進(jìn)程會(huì)有一個(gè)完整的命令行。（三）安全檢查檢查項(xiàng)檢查操作參考標(biāo)準(zhǔn)巡檢情況檢查當(dāng)前登陸用戶(hù)#who除了管理員外 沒(méi)有其他用戶(hù) 登錄文件

6、系統(tǒng)占用率#df - ah沒(méi)有義件系統(tǒng)超過(guò)80%的現(xiàn)象系統(tǒng)賬戶(hù)安全檢查#more/etc/passwd#more/etc/shadow沒(méi)有異常賬戶(hù) 信息存在文件系統(tǒng)日志#dmesg無(wú)錯(cuò)誤日志 或錯(cuò)誤日志 不會(huì)影響系 統(tǒng)的正常運(yùn) 行系統(tǒng)開(kāi)放端口檢查#netstat指顯示出提供 對(duì)于服務(wù)的端 口，無(wú)關(guān)的端口 一律關(guān)閉系統(tǒng)登陸情況檢查#lastlog無(wú)異常賬戶(hù)或 異常時(shí)間登陸顯示登錄在系統(tǒng)里的用戶(hù)， 檢查他們正在做什么以及 他們的處理器使用狀況。 屬 于常用的安全方面的命令。#w查看硬件配置：本地硬盤(pán)2、文件系統(tǒng)占用率df -k表示的是文件系統(tǒng)名稱(chēng)使用空間、空閑空間、使用率、文件 所在位置。（四）網(wǎng)絡(luò)管理命令檢查項(xiàng)檢查操作參考標(biāo)準(zhǔn)巡檢情況顯示內(nèi)核路由表#route -