Linux服务器巡检报告.pdf

L Li in nu ux x 服服务务器器巡巡检检报报告告 SANY GROUP system office room【SANYUA16H-LinuxLinux服务器巡检指导设备硬件配置信息机型号CPU内存硬盘系统信息操作系统IP主机名Power EdgePower Edge R7104 颗Intel?Xeon?CPUE55202.27GHz16G600GLINUX（一）服务器硬件检查检查项机柜或者机器上的防尘网检查操作参考标准巡检情况观察机柜以及机器上的是否在防尘上堵塞防尘网上的灰尘导致气流不畅。系统风扇运转检观察并用手感觉进风和主机和磁盘柜的所查出风是否正常有风扇运转正常。系统运装噪音检查系统电源指示灯检查仔细听系统运转声音噪音是否过大，有无异常声音观察液晶面板、电源指液晶面板、电源指示灯、硬盘报警灯等显示灯、硬盘报警灯示等显示情况正常硬盘指示灯指示是否正常，一般绿色为正常服务器硬盘工作状态绿色闪烁检查网线是否连接正常检查网线与交换机之间的连线是否正常，以及双机心跳网线连接是否正常服务器插上网线后，若有数据传输，则网卡指示灯呈现规律性闪烁；若闪烁不正常或指示灯指示颜色不正常，服务器网卡工作状态交换机连接主机的所有 端 口 指 示 灯 为 长亮，双机系统的公网与交换机之间的连接应为交叉连接。网卡指示灯正常闪烁则说明系统数据传输将不正常服务器散热检测靠近服务器检查是否有热风吹出电源连接线是否有松动、接触不良等情况服务器整体是否有移动或损害痕迹机房的温度是否异常变动，温度数值多少机房的湿度是否异常变动，湿度计数值多少防静电地板是否损坏，防静电设备是否正常标签是否松动、脱落，字体是否模糊不清服务器电源连接检查服务器外壳整体检查服务器机房温度参考值温度：20-26服务器机房湿度参考值温度：45%-60%服务器机房静电防护服务器标签检查（二）操作系统检查检查项检查操作参考标准巡检情况操作系统版本检查执行命令uname a系统账户检查系统运行状态利用root身份、口令能够正常登陆到系统登陆#uptime系统UP时间应该为上次重启导目前的时间（二）性能检查检查项检查各进程资源CPU占用率检查操作#top-c参考标准CPU使用率小于80%巡检情况检查各进程资源内存占用率检查各进程资源内存交换区使用率进出占用资源检查#top c#top c内 存 使 用 率 小 于80%内存交换区使用率小于80%#top c 进程察看系统最占资源名的进程察看具体某个进程占用资源的具体情况TopTop命令命令统计信息区统计信息区前五行是系统整体的统计信息。第一行是任务队列信息，同前五行是系统整体的统计信息。第一行是任务队列信息，同 uptime uptime 命令的执行结命令的执行结果。其内容如下：果。其内容如下：16：35：22当前时间 up 17 day系统运行时间，格式为时:分5:454 user当前登录用户数load系统负载，即任务队列的平均长度。三个数值分别为 1分钟、5分average:钟、15分钟前到现在的平均值。0.15,0.15,0.08Tasks:进程总366数total1正在运running行的进程数364睡眠的sleeping进程数0停止的stopped进程数1 zombie僵尸进程数Cpu(s):用户空0.3%us间占用CPU百分比0.0%sy内核空间占用CPU百分比0.0%ni用户进程空间内改变过优先级的进程占用CPU百分比99.9%id空闲CPU百分比0.0%wa等待输入输出的CPU时间百分比0.0%hi0.0%si第五行以后内容是内存信息。内容如下：k totalk used63004kfree377544kbuffersk total320k usedk free7835708kcached物理内存总量使用的物理内存总量空闲内存总量用作内核缓存的内存量交换区总量使用的交换区总量空闲交换区总量缓冲的交换区总量。内存中的内容被换出到交换区，而后又被换入到内存，但使用过的交换区尚未被覆盖，该数值即为这些内容已存在于内存中的交换区的大小。相应的内存再次被换出时可不必再对交换区写入。PID每个进程的父进程 ID。USER 每个进程所有者的用户名。PR每个进程的优先级别。NI该进程的优先级值。VIPT 该进程的代码大小加上数据大小再加上堆栈空间大小的总数。单位是 KB。RES 该进程占用的物理内存的总数量，单位是 KB。SHR 该进程使用共享内存的数量。S该进程的状态。其中 S 代表休眠状态；D 代表不可中断的休眠状态；R 代表运行状态；Z 代表僵死状态；T 代表停止或跟踪状态。CPU%该进程自最近一次刷新以来所占用的 CPU 时间和总时间的百分比。MEM%该进程占用的物理内存占总内存的百分比。TIME+该进程自启动以来所占用的总 CPU 时间。如果进入的是累计模式，那么该时间还包括这个进程子进程所占用的时间。且标题会变成 CTIME。COMMAND 该进程的命令名称，如果一行显示不下，则会进行截取。内存中的进程会有一个完整的命令行。（三）安全检查（三）安全检查检查项检查当前登陆用户检查操作#who参考标准除了管理员外没有其他用户登录巡检情况文件系统占用率#df ah没有文件系统超过80的现象系统账户安全检查#more/etc/passwd#more/etc/shadow没有异常账户信息存在文件系统日志#dmesg无错误日志或错误日志不会影响系统的正常运行系统开放端口检查#netstat指显示出提供对于服务的端口，无关的端口一律关闭系统登陆情况检查#lastlog无异常账户或异常时间登陆显示登录在系统里的用户，检查他们正在做什么#w以及他们的处理器使用状况。属于常用的安全方面的命令。查看硬件配置：本地硬盘2 2、文件系统占用率、文件系统占用率dfdf k k表示的是文件系统名称表示的是文件系统名称 使用空间、空闲空间、使用率、使用空间、空闲空间、使用率、文件所在位置。文件所在位置。（四）网络管理命令（四）网络管理命令检查项检查操作参考标准巡检情况显示内核路由表#route n主机连接系统网ping命令络情况观察5分钟是否有丢包情况主机网络配置情执 行 命 令 ifconfig端口应该 UP，IP况a地址、子网掩码正确服务器整体巡检结果服务器整体巡检结果巡检时间：巡检人：