Red Hat Enterprise Linux系统管理 作者 978-7-302-30449-4 ch07.pptVIP

第7章 常用系统管理 教学目标 系统中，有很多管理都是日常需要适时管理和维护，如系统的服务管理、端口管理、日志管理、性能监控、用户行为管理等都是系统日常管理的重点，本章重点介绍如何做好这些重要的管理和维护工作。 教学重点 掌握系统的服务、端口、日志、用户行为等管理方法 灵活运用这些管理方式，做好系统的日常维护和管理工作 教学过程 系统的服务、端口、日志、用户行为等管理方法 灵活运用这些管理方式，做好系统的日常维护和管理工作 7.1 系统服务管理 选择“系统”|“管理” |“服务”命令，打开“服务配置”窗口 运行、重启和停止某个服务 使某个服务在系统启动时自运行或停止 7.2 系统端口管理 (1) 一是物理意义上的端口，比如，ADSL Modem、集线器、交换机、路由器用于连接其他网络设备的接口，如RJ-45端口、SC端口等等 二是逻辑意义上的端口，一般是指TCP/IP协议中的端口，端口号的范围从0到65535，比如用于浏览网页服务的80端口，用于FTP服务的21端口等等 7.2 系统端口管理(2) 端口分类: 公认端口, 动态端口; TCP端口, UDP端口 监听端口开启情况: “netstat -a -n”命令 关闭/开启端口 常用端口有那些 7.3 文件系统使用情况监控 确定文件系统使用情况 ：df 开放文件情况监控 7.4 磁盘性能监控 使用iostat命令 使用sar命令 7.5 系统性能监控 top命令 使用top监视特定用户 终止执行中的进程 使用系统监视器 7.6 系统处理器情况监控 uptime是一个简单程序，显示当前时间、系统正常运行时间、登录的用户数和过去1分钟、5分钟和15分钟内的平均CPU负荷，如下所示： 22:52:42 up 8 days, 1:04, 5 users, load average: 0.18, 0.36, 0.34 sysstat家族的另一个成员mpstat提供了关于系统中的每个处理器的统计信息。 7.7 内存使用情况监控 Linux系统存在两种类型的系统内存：物理与虚拟。要显示自由内存与已使用的内存数量，包括物理内存和虚拟(交换)内存，可使用free命令 要报告关于物理和虚拟内存的更详细的统计信息，可使用vmstat，它是procps程序包的一部分。默认情况下显示的值是以KB为单位。若要使用MB为单位，则使用命令vmstat -S M。 7.8 网络子系统情况监控 网络子系统是最需要仔细监视的系统资源，可以使用 ifconfig来快速地判断设备是否有IP地址，或者用来检索接口的MAC地址。 要监视网络上的通信量，可使用tcpdump实用程序 7.9 系统进程管理 捕获进程状态 :要查看系统中执行的进程时，ps(process status)是经常使用的命令 查看较详细的说明 查看其他用户的进程 查看后台执行的进程 将进程清单排序 搭配其他命令查询进程 删除进程 控制进程优先级 7.10 查看用户行为 查看当前用户的系统行为[root@rhel6 ~]# w 查看系统当前的在线用户[root@rhel6 ~]# who 查看曾经登录系统的用户[root@rhel6 ~]# last 7.11 系统日志管理 日志文件概述 系统的日志文件不仅可以让管理员了解系统状态，在系统出现问题时系统管理员可以查阅日志文件来确定系统当前状态、观察入侵者踪迹、寻找某特定程序(或事件)相关的数据 7.11.2 syslogd与klogd守护进程 7.11.3 配置系统日志 syslog.conf文件的每一行包含如下部分： ● 选择器(selector)，用于表明应该记录哪些消息的一组单词。 ● 动作(action)，用于指定syslogd接收到与选择标准相匹配的消息时应该执行的动作，通常可以是消息要写入的文件名，或应该显示该消息的机器的用户名(动作也可以描述通过网络连接的远程计算机行为，本节后续部分将会描述) 每个用于描述待记录事件的选择器由两部分组成: ● 设备(facility)，用于指定选择哪种类型程序的代码(程序类别提供了日志入口)，实际上也就是生成该消息的程序类别 ● 优先级(priority)，用于指定选择记录的消息类型，更确切地说是表明该消息所代表事件的严重程度 7.11.4 配置文件语法 syslog.conf文件中的一些文本行，注释行(以#字符开始的行)用于解释配置行的功能 修改syslog.conf配置文件之后，必须通知syslogd和klogd重新读取该配置文件，这样改动才会生效。 7.11.5 分析日志文件 对日志文件进行分析是必要的，因为其中包含了关于Linux系统中所