1、linux服務器巡檢指導 設備power edge硬件配置信息機型號power edge r710cpu4顆 intel xeon cpu e5520 2.27ghz內存16g硬盤600g系統信息操作系統linux 2.6.18ip主機名（一）服務器硬件檢查 檢查項 檢查操作 參考標準 巡檢情況機柜或者機器上的防塵網 觀察機柜以及機器上的防塵網上的灰塵 是否在防塵上堵塞導致氣流不暢。 系統風扇運轉檢查 觀察并用手感覺進風和出風是否正常 主機和磁盤柜的所有風扇運轉正常。 系統運裝噪音檢查 仔細聽系統運轉聲音 噪音是否過大，有無異常聲音 系統電源指示燈檢查 觀察液晶面板、電源指示燈、硬盤報警燈等顯

2、示 液晶面板、電源指示燈、硬盤報警燈等顯示情況正常 服務器硬盤工作狀態硬盤指示燈指示是否正常，一般綠色為正常綠色閃爍檢查網線是否連接正常檢查網線與交換機之間的連線是否正常，以及雙機心跳網線連接是否正常交換機連接主機的所有端口指示燈為長亮，雙機系統的公網與交換機之間的連接應為交叉連接。 服務器網卡工作狀態服務器插上網線后，若有數據傳輸，則網卡指示燈呈現規律性閃爍；若閃爍不正常或指示燈指示顏色不正常，則說明系統數據傳輸將不正常網卡指示燈正常閃爍服務器散熱檢測靠近服務器檢查是否有熱風吹出服務器電源連接檢查電源連接線是否有松動、接觸不良等情況服務器外殼整體檢查服務器整體是否有移動或損害痕跡服務器機房溫

3、度機房的溫度是否異常變動，溫度數值多少參考值溫度：20-26服務器機房濕度機房的濕度是否異常變動，濕度計數值多少參考值溫度：45%-60%服務器機房靜電防護防靜電地板是否損壞，防靜電設備是否正常服務器標簽檢查標簽是否松動、脫落，字體是否模糊不清（二）操作系統檢查 檢查項 檢查操作 參考標準 巡檢情況操作系統版本檢查 執行命令uname a 系統賬戶檢查 利用root身份、口令登陸 能夠正常登陸到系統 系統運行狀態#uptime系統up時間應該為上次重啟導目前的時間（二）性能檢查 檢查項 檢查操作 參考標準 巡檢情況檢查各進程資源cpu占用率#top -ccpu使用率小于80% 檢查各進程資源內

4、存占用率 #top c內存使用率小于80% 檢查各進程資源內存交換區使用率 #top c內存交換區使用率小于80% 進出占用資源檢查 #top c 進程名 察看系統最占資源的進程 察看具體某個進程占用資源的具體情況 top命令統計信息區 前五行是系統整體的統計信息。第一行是任務隊列信息，同 uptime 命令的執行結果。其內容如下： 16：35：22 當前時間 up 17 day 5:45系統運行時間，格式為時:分 4 user 當前登錄用戶數 load average: 0.15, 0.15, 0.08 系統負載，即任務隊列的平均長度。 三個數值分別為 1分鐘、5分鐘、15分鐘前到現在的平均

5、值。 tasks: 366 total 進程總數 1 running 正在運行的進程數 364 sleeping 睡眠的進程數 0 stopped 停止的進程數 1 zombie 僵尸進程數 cpu(s): 0.3% us 用戶空間占用cpu百分比 0.0% sy 內核空間占用cpu百分比 0.0% ni 用戶進程空間內改變過優先級的進程占用cpu百分比 99.9% id 空閑cpu百分比 0.0% wa 等待輸入輸出的cpu時間百分比 0.0% hi 0.0% si 第五行以后內容是內存信息。內容如下： mem: 16429816k total 物理內存總量 16366812k used 使

6、用的物理內存總量 63004k free 空閑內存總量 377544k buffers 用作內核緩存的內存量 swap: 18481144k total 交換區總量 320k used 使用的交換區總量 18480824k free 空閑交換區總量 7835708k cached 緩沖的交換區總量。 內存中的內容被換出到交換區，而后又被換入到內存，但使用過的交換區尚未被覆蓋， 該數值即為這些內容已存在于內存中的交換區的大小。 相應的內存再次被換出時可不必再對交換區寫入。 pid 每個進程的父進程id。 user 每個進程所有者的用戶名。 pr 每個進程的優先級別。 ni 該進程的優先級值。 v

7、ipt 該進程的代碼大小加上數據大小再加上堆棧空間大小的總數。單位是kb。 res 該進程占用的物理內存的總數量，單位是kb。 shr 該進程使用共享內存的數量。 s 該進程的狀態。其中s代表休眠狀態；d代表不可中斷的休眠狀態；r代表運行狀態；z代表僵死狀態；t代表停止或跟蹤狀態。cpu % 該進程自最近一次刷新以來所占用的cpu時間和總時間的百分比。mem% 該進程占用的物理內存占總內存的百分比。time+ 該進程自啟動以來所占用的總cpu時間。如果進入的是累計模式，那么該時間還包括這個進程子進程所占用的時間。且標題會變成ctime。command 該進程的命令名稱，如果一行顯示不下，則會進

8、行截取。內存中的進程會有一個完整的命令行。（三）安全檢查 檢查項 檢查操作 參考標準 巡檢情況檢查當前登陸用戶 #who 除了管理員外沒有其他用戶登錄 文件系統占用率 #df ah 沒有文件系統超過80的現象 系統賬戶安全檢查 #more /etc/passwd #more /etc/shadow 沒有異常賬戶信息存在 文件系統日志#dmesg無錯誤日志或錯誤日志不會影響系統的正常運行 系統開放端口檢查 #netstat 指顯示出提供對于服務的端口，無關的端口一律關閉 系統登陸情況檢查 #lastlog 無異常賬戶或異常時間登陸 顯示登錄在系統里的用戶，檢查他們正在做什么以及他們的處理器使用狀況。屬于常用的安全方面的命令。#w查看硬件配置：本地硬盤2、文件系統占用率df k表示的是文件系統名稱 使用空間、空閑空間、使用率、文件所在位置。（四）網絡管