第6章系统监控和备份.docVIP

第6章 系统监控和备份 教学内容： 系统监控 系统日志管理 系统备份 教学目标： 了解系统监控的作用 熟悉系统日志的分类及作用 掌握系统监控、系统备份的操作方法及系统日志的配置 教学重点： 系统日志的配置 系统备份 教学难点： 系统日志的配置 系统监控 系统监控的意义 收集系统信息 分析系统的性能 优化系统性能 监控的对象 CPU 内存 I/O设备 3．系统监控的相关命令 （1）top 功能：监视系统整体信息，包括CPU、内存及进程信息 格式：#top [选项] 选项： -d?指定每两次屏幕信息刷新之间的时间间隔。?-p?通过指定监控进程ID来仅仅监控某个进程的状态。Top交互命令： k 终止指定的进程 r 改变进程的优先级 s 改变刷新间隔 q 退出top程序 实例：#top （2）uptime 功能：显示系统运行的时间、最近的负载平均数 实例：#uptime 7:51pm up 2 days, 5:43, 2 users, load average: 8.13, 5.90, 4.94 说明： 系统平均负载被定义为在特定时间间隔内运行队列中的平均进程一般来说只要每个CPU的当前活动进程数不大于3那么系统的性能就是良好的，如果每个CPU的任务数大于5，那么就表示这台机器的性能有严重问题procs -----------------memory---------------swap-- -----io---- --system-- ----cpu----?r? b?? swpd?? free?? buff? cache???????si?? so???? bi??? bo?? in??? cs us sy id wa?0? 0????? 0?? 1672? 29032 108664??? 0??? 0??? 66??? 16 1012?? 259? 2? 7 87? 3 输出结果说明： Procs?????? r:等待运行的进程数?????? b: 被资源阻塞(I/0,页面调度,等等)Memory?????? swpd: 虚拟内存使用情况?????? free: 空闲内存使用情况?????? buff: 作为缓存的内存数?????? cache:作为cache的内存数. Swap?????? si: 从磁盘交换到内存的交换页数量 (/s).?????? so: 从内存交换到磁盘的交换页数量 (/s).IO?????? bi: 发送块设备的块数 (blocks/s).?????? bo: 从块设备接收的块数 (blocks/s). System?????? in:每秒的中断数.?????? cs: 每秒环境的切换次数?CPU ?????? us: CPU的用户使用时间?????? sy: CPU的系统使用时间?????? id: CPU的空闲时间?????? wa: CPU的等待时间 评价准则： 如果 r经常大于 4 ，且id经常少于40，表示cpu的负重如果，o 长期不等于0，表示内存不足。–P 0 （6）sar 功能：一种综合性能测试工具，可以监视CPU、内存及硬盘等设备（安装软件sysstat才mpstat命令） 格式：sar [选项] [-A] [-o file] 采样间隔 [采样次数] 选项： -A：所有报告的总和。 -u：CPU利用率 -d：硬盘使用报告。 -r：。 -b：。 -c：系统调用情况。 –u 5 5 #sar –d 注意：在运行sar之前，必须运行sa1、sa2和sysstat （7）iostat 功能：报告CPU使用和I/O设备传输情况 格式：iostat [选项] [间隔 [次数]] 选项：-c 只报告CPU状态信息 -d 只报告I/O设备传输情况 -k 以KB为单位报告I/O设备传输情况 -p 报告指定磁盘的状态 实例：#iostat #iostat –c #iostat –p /dev/had （8）demsg 功能：报告系统启动时检测信息 实例：#dmesg （9）hdparm 功能：显示磁盘信息和设置磁盘参数 格式：hdparm 选项 磁盘设备文件 选项： -i:显示设备参数 -c:16/32位传输开关 -d:DMA模式开关 -X:传输模式 -u:屏蔽中断 -F:设置光驱速度（倍速） 实例：#hdparm -i /dev/hda #hdparm -d 1 /dev/had 二．系统日志管理 1．日志的作用 记录系统正常的或不正常的运行信息,有助分析系统的状况和监视系统的活动 发现试图攻击系统安全的重复举动 跟踪那些想