linux运维工程师工作手册.pdfVIP

Linux 运维工程师工作手册 释放内存： sync echo 3 /proc/sys/vm/drop_caches Linux 查看 Dell 服务器型号 命令： dmidecode | grep Product Name 查看系统负载： cat /proc/loadavg 0.0 0.00 0.00 1/283 10904 意思是：前三个是系统负载， 1/283 中，1 代表此时运行队伍中的进程个数，而 283 是代 表此时的进程总数 10904 到此为止，最后创建的一个进程 ID。 系统装好后，要做的事如下： 关闭防火墙 Selinux: vim /etc/selinux/config 把 SELINUX=enforcing 改成 SELINUX=disabled 更改主机名： vim /etc/sysconfig/network 修改主机名，不要用 localhost 添加 hosts 主机记录 vim /etc/hosts 中，在 后面，添加自己的主机名 创建 0-9 a-z 目录 for i in `seq 0 9` {a..z};do mkdir -p $i;done： 测试硬盘性能工具：iozone 监视服务器每少上下文切换数次工具 ：Nmon(很不错的性能监视工具) #占用内存大小前 10 的进程 ps -eo comm,size --sort -size | head -10 #占用cpu 使用前 10 的进程 ps -eo comm,pcpu --sort -pcpu | head -10 一、Apache 服务优化： 2 1.配置 cronolog 进行日志轮询 2 2.错误页面优雅显示 2 3.mod_deflate 文件压缩功能 3 4.mod_expires 缓存功能 4 5.更改 apache 的默认用户 5 6.worker 模式，提升并发数（可以达到 2000-5000） 5 7.屏蔽 apache 版本等敏感信息 6 8.apache 目录文件权限设置（root，目录 755，文件 644） 6 9.开启 httpd-mpm.conf 增加连接数 6 10. apache 防盗链功能 8 11.禁止目录 Index 8 12. 禁止用户覆盖(重载） 8 13.关闭 CGI 9 14.避免使用.htaccess 文件（分布式配置文件） 9 15. apache 的安全模块 9 16.正确途径取得源代码，勤打 apache 补丁 10 17.apache 日志授予root 700 权限 10 18.系统内核参数优化 10 19.禁止 PHP 解析指定站点的目录 10 20.使用 tmpfs 文件系统替代频繁访问的目录 11 21 尽可能减少 HTTP 请求数 11 22 使用 CDN 做网站加速 12 查看你的服务器网络连接状态 netstat -n | awk /^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]} ◆CLOSED：无连接是活动的或正在进行 ◆LISTEN：服务器在等待进入呼叫 ◆SYN_RECV：一个连接请求已经到达，等待确认 ◆SYN_SENT：应用已经开始，打开一个连接 ◆ESTABLISHED：正常数据传输状态 ◆FIN_WAIT1：应用说它已经完成 ◆FIN_WAIT2：另一边已同意释放 ◆ITMED_WAIT：等待所有分组死掉 ◆CLOSING：两边同时尝试关闭 ◆TIME_WAIT ：另一边已初始化一个释放 ◆LAST_ACK：等待所有分组死掉 ESTABLISHED 的值其实也是当前的并发数，这个可重点关注下；另外，可关注下 TIME——WAIT 这项的数值。Linux 下高并发的 Squid 服务器，TCP TIME_WAIT 套接 字数量经常达到两、三万，服务器很容易被拖死。通过修改 Linux 内核参数，可以减少 Squid 服务器的 TIME_WAIT 套接字数量。 #查看系统本地可用端口极限值 cat /proc/sys/net/ipv4/ip_local_port_range 寻找恶意 IP 并用 iptables 禁止掉 netstat -an| grep :80 | grep -v |awk { print $5 } | sort|awk - F: {print $1,$4} | uniq -c | awk $1 50 {print $1,$2} 4.5 备份单个数据库 mysqldump -u 用户 –p’密码’ --default-cha