Linu运维工程师工作手册.pdf

L i n u x 运 维 工 程 师 工 作 手 册 释放内存： sync echo?3?>?/proc/sys/vm/drop_caches ? Linux 查看 Dell 服务器型号 命令 ： dmidecode?|?grep?"Product?Name" 查看系统负载： cat ?/proc/loadavg 0.0??0.00?0.00?1/283?10904 意思是：前三个是系统负载， 1/283 中，1 代表此时运行队伍中的进程个数， 而 283 是代表此时的进程总数 10904 到此为止，最后创建的一个进程 ID 。 ? 系统装好后，要做的事如下： 关闭防火墙 Selinux: vim?/etc/selinux/config 把 SELINUX=enforcing 改成 SELINUX=disabled 更改主机名： vim?/etc/sysconfig/network 修改主机名，不要用 localhost 添加 hosts 主机记录 vim?/etc/hosts 中，在后面，添加自己的主机名 ? 创建 0-9?a-z 目录 for?i?in?`seq?0?9`?{a..z};do?mkdir?-p?$i;done ： ? 测试硬盘性能工具： iozone 监视服务器每少上下文切换数次工具 ：Nmon( 很不错的性能监视工具 ) ? # 占用内存大小前 10 的进程 ps?-eo?comm,size?--sort?-size?|?head?-10? # 占用 cpu 使用前 10 的进程 ps?-eo?comm,pcpu?--sort?-pcpu?|?head?-10? ? ? 一、Apache 服务优化： ?2 1.配置 cronolog 进行日志轮询 ?2 2.错误页面优雅显示 ?2 3.mod_deflate 文件压缩功能 ?3 4.mod_expires 缓存功能 ?4 5.更改 apache 的默认用户 ?5 6.worker 模式，提升并发数（可以达到 2000-5000 ）?5 7.屏蔽 apache 版本等敏感信息 ?6 8.apache 目录文件权限设置（ root ，目录 755 ，文件 644 ）?6 9.开启 httpd-mpm.conf? 增加连接数 ?6 10.?apache 防盗链功能 ?8 11.禁止目录 Index?8 12.?禁止用户覆盖 ( 重载） ?8 13.关闭 CGI?9 14.避免使用 .htaccess 文件（分布式配置文件） ?9 15.?apache 的安全模块 ?9 16.正确途径取得源代码，勤打 apache 补丁 ?10 17.apache 日志授予 root?700 权限 ?10 18.系统内核参数优化 ?10 19.禁止 PHP 解析指定站点的目录 ?10 20. 使用 tmpfs 文件系统替代频繁访问的目录 ?11 21 尽可能减少 ?HTTP? 请求数 ?11 22 使用 CDN 做网站加速 ?12 ? ? 查看你的服务器网络连接状态 netstat?-n?|?awk?'/^tcp/?{++S[$NF]}?END?{for(a?in?S)?print?a,?S[a] }' ◆CLOSED ：无连接是活动的或正在进行 ? ◆LISTEN ：服务器在等待进入呼叫 ? ◆SYN_RECV ：一个连接请求已经到达，等待确认 ? ◆SYN_SENT ：应用已经开始，打开一个连接