Linux运维工程师工作手册.docxVIP

Linux 运维工程师工作手册 释放内存： sync echo3/proc/sys/vm/drop_caches ？ Linux 查看 Dell 服务器型号命 令 ： dmidecode|grepProductName 查 看 系 统 负 载 ： cat/proc/loadavg 1意思是：前三个是系统负载，1/283 中，1 代表此时运行队伍中的进程个数，而 283 是代表此时的进程总数 10904 到此为止，最后创建的一个进程 ID。 ？ 系统装好后，要做的事如下： 关 闭 防 火 墙 Selinux: vim/etc/selinux/config 把 SELINUX=enforcing 改成 SELINUX=disabled 更改主机名： vim/etc/sysconfig/network 修改主机名，不要用 localhost 添加 hosts 主机记录 vim/etc/hosts 中，在后面，添加自己的主机名 ？ 创建 0-9a-z 目录foriin`seq09`{a..z};domkdir-p$i;done： ？ 测试硬盘性能工具：iozone 监视服务器每少上下文切换数次工具：Nmon(很不错的性能监视工具) ？ #占用内存大小前 10 的进程 ps-eocomm,size--sort-size|head-10？ #占用 cpu 使用前 10 的进程 ps-eocomm,pcpu--sort-pcpu|head-10 ？ ？ 一、Apache 服务优化：2 配置 cronolog 进行日志轮询 2 错误页面优雅显示 2 文件压缩功能 3 缓存功能 4 5.更改 apache 的默认用户 5 模式，提升并发数（可以达到 2000-5000）5 7.屏蔽 apache 版本等敏感信息 6 目录文件权限设置（root，目录 755，文件 644）6 9.开启增加连接数 6 10.apache 防盗链功能 8 11.禁止目录 Index8 禁止用户覆盖(重载）8 关闭 CGI9 避免使用.htaccess 文件（分布式配置文件）9 15.apache 的安全模块 9 16.正确途径取得源代码，勤打 apache 补丁 10 日志授予 root700 权限 10 系统内核参数优化 10 禁止 PHP 解析指定站点的目录 10 使用 tmpfs 文件系统替代频繁访问的目录 11 尽可能减少 HTTP 请求数 11 使用 CDN 做网站加速 12 ？ ？ 查看你的服务器网络连接状态 netstat-n|awk/^tcp/{++S[$NF]}END{for(ainS)printa,S[a]} CLOSED：无连接是活动的或正在进行？ LISTEN：服务器在等待进入呼叫？ SYN_RECV：一个连接请求已经到达，等待确认？ SYN_SENT：应用已经开始，打开一个连接？ ESTABLISHED：正常数据传输状态？ FIN_WAIT1：应用说它已经完成？ FIN_WAIT2：另一边已同意释放？ ITMED_WAIT：等待所有分组死掉？ CLOSING：两边同时尝试关闭？ TIME_WAIT：另一边已初始化一个释放？ LAST_ACK：等待所有分组死掉？ ESTABLISHED 的值其实也是当前的并发数，这个可重点关注下；另外，可关注下 TIME—— WAIT 这项的数值。Linux 下高并发的 Squid 服务器，TCPTIME_WAIT 套接字数量经常达到两、三万，服务器很容易被拖死。通过修改 Linux 内核参数，可以减少 Squid 服务器的TIME_WAIT 套接字数量。 ？ #查看系统本地可用端口极限值cat/proc/sys/net/ipv4/ip_local_port_range ？ 寻找恶意 IP 并用 iptables 禁止掉 netstat-an|grep:80|grep-v|awk{print$5}|sort|awk-F:{print$1,$4}|uniq- c|awk$150{print$1,$2} ？ ？ 备份单个数据库 mysqldump-u 用户–p’密码’--default-character-set=latin1 数据库名备份文件名(数据库默认编码是 latin1) 普通备份： mysqldump-uroot-poldboy123oldboy/server/bak/ 压缩备份： mysqldump-uroot-poldboy123oldboy|gzip/server/bak/ 设置字符集备份： mysqldump-uroot-poldboy123oldboy--default-character- set=gbk|gzip/server/bak/ 执 行 结 果 ： [root