AIX服务器巡检报告

《AIX服务器巡检报告》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、AIX服务器巡检指导设备IBMP520硬件配置信息机型号IBMP520CPU4颗Intel®Xeon®CPUE5520@2.27GHz内存硬盘系统信息操作系统AIXVersion6.1!IP主机名（一）操作系统检查检查项检查操作参考标准巡检情况操作系统版本、计算机名检查#uname–a系统账户检查利用root身份、口令登陆能够正常登陆到系统系统运行状态#uptime系统UP时间应该为上次重启导目前的时间（二）性能检查检查项检查操作参考标准巡检情况检查各进程资源CPU占用率#vmstatCPU使用率小于80%检查各进程资源内存占用率#topas#vmstat内存使用率小于80%检查各进程资

2、源内存交换区使用率#topas内存交换区使用率小于80%进出占用资源检查显示所有包含其他使用者的行程#psaux察看系统最占资源的进程察看具体某个进程占用资源的具体情况*Vmstat命令System configuration: lcpu=8 mem=15680MB显示的是有CPU4个，内存15680MB对上面的命令解释如下：　　Kthr段显示内容　r列表示可运行的内核线程平均数目，包括正在运行的线程和等待CPU的线程。如果这个数字大于CPU的数目，则表明有线程需要等待CPU。　　b列表示处在非中断睡眠状态的进程数。包括正在等待文件系统I/O的线程，或由于内存装入控制而被挂起的线程。　　

3、Memory段显示内容avm列表示活动虚拟内存的页面数fre空闲的页面数　　Page段显示内容　　re–该列无效pi从磁盘交换到内存的交换页(调页空间)数量po从内存交换到磁盘的交换页数量fr根据页面替换算法每秒释放的页数　　sr根据页面替换算法每秒所检查的页数。sr值比fr值高的越多，说明替换算法要查找可以替换的页面就越困难　　cy每秒页面替换代码扫描了PFT多少次　　Faults段显示内容(其实这段内容不需太多关注)　　in在该时间间隔中观测到的每秒设备中断数。　　sy在该时间间隔中观测到的每秒系统调用次数。　　cs在该时间间隔中观测到的每秒钟上下文切换次数。　　Cpu段显示内容　　

4、us列显示了用户模式所消耗的CPU时间。　　sy列详细显示了CPU在系统模式所消耗的CPU时间。　　id列显示了没有未决本地磁盘I/O时CPU空闲或等待时间的百分比。　　wa列详细显示了有未决本地磁盘I/O时CPU空闲的时间百分比。wa的值如果超过25%,就表明磁盘子系统可能没有被正确平衡，或者这也可能是磁盘工作负荷很重的结果。　　如果在一个单用户系统中，us+sy时间不超过90%，我们就不认为系统的CPU是受限制的。　　如果在一个多用户系统中，us+sy时间超过80%,我们就认为系统的CPU是受限的。其中的进程将要花时间在运行队列中等待。响应时间和吞吐量会受损害。检查cpu，我们主要关

5、注报告中的4个cpu列和2个kthr(内核线程)列。在上面的示例中，我们可以观察到以下几个主要的信息：　　CPUID比较底，比较空闲;r列为0，表明线程不存在等待;　　WA值不高，说明I/O压力不大;free值比较大；pi，po为0，表明内存非常富裕，空闲较多。*进出占用资源检查显示所有包含其他使用者的行程#psauxUSERPID%CPU%MEMVSZRSSTTYSTATSTIMETIMECOMMANDUSER:行程拥有者PID:pid%CPU:占用的CPU使用率%MEM:占用的记忆体使用率VSZ:占用的虚拟记忆体大小RSS:占用的记忆体大小TTY:终端的次要装置号码(minordev

6、icenumberoftty)STAT:该行程的状态:D:不可中断的静止(通悸□□缜b进行I/O动作)R:正在执行中S:静止状态T:暂停执行Z:不存在但暂时无法消除W:没有足够的记忆体分页可分配<:高优先序的行程N:低优先序的行程L:有记忆体分页分配并锁在记忆体内(即时系统或捱AI/O)START:行程开始时间TIME:执行的时间COMMAND:所执行的指令（三）安全检查检查项检查操作参考标准巡检情况检查当前登陆用户#who除了管理员外没有其他用户登录rootpts/2Sep2309:47(10.151.0.14)文件系统占用率#df–k没有文件系统超过80％的现象系统账户安全检查#mo

7、re/etc/passwd#more/etc/shadow系统UP时间应该为上次重启导目前的时间文件系统错误报告#errpt没有异常账户信息存在系统开放端口检查#netstat–an

8、grepLISTEN无错误日志或错误日志不会影响系统的正常运行系统登陆情况检查#last指显示出提供对于服务的端口，无关的端口一律关闭显示登录在系统里的用户，检查他们正在做什么以及他们的处理器使用状况。属于常用的安全方面的命令。#w无异常账户或异常时间