资源描述:
《Linux运维工程师工作手册》由会员上传分享,免费在线阅读,更多相关内容在行业资料-天天文库。
1、Linux运维工程师工作手册释放内存:syncecho 3 > /proc/sys/vm/drop_caches Linux查看Dell服务器型号命令:dmidecode
2、 grep "Product Name" 查看系统负载:cat /proc/loadavg0.0 0.00 0.00 1/283 10904意思是:前三个是系统负载,1/283中,1代表此时运行队伍中的进程个数,而283是代表此时的进程总数10904到此为止,最后创建的一个进程ID。 系统装好后,要做的事如下:关闭防火墙Selinux:vim /
3、etc/selinux/config把SELINUX=enforcing改成SELINUX=disabled更改主机名:vim /etc/sysconfig/network修改主机名,不要用localhost添加hosts主机记录vim /etc/hosts中,在127.0.0.1后面,添加自己的主机名 创建0-9 a-z目录for i in `seq 0 9` {a..z};do mkdir -p $i;done: 测试硬盘性能工具:iozone监视服务器每少上下文切换数次工具:Nmon(很不错的性能监视工具) #占
4、用内存大小前10的进程ps -eo comm,size --sort -size
5、 head -10 #占用cpu使用前10的进程ps -eo comm,pcpu --sort -pcpu
6、 head -10 一、Apache服务优化: 21.配置cronolog进行日志轮询 22.错误页面优雅显示 23.mod_deflate文件压缩功能 34.mod_expires缓存功能 45.更改apache的默认用户 56.worker模式,提升并发数(可以达到2000-5000) 57.屏蔽apache版本等敏感
7、信息 68.apache目录文件权限设置(root,目录755,文件644) 69.开启httpd-mpm.conf 增加连接数 610. apache防盗链功能 811.禁止目录Index 812. 禁止用户覆盖(重载) 813.关闭CGI 914.避免使用.htaccess文件(分布式配置文件) 915. apache的安全模块 916.正确途径取得源代码,勤打apache补丁 1017.apache日志授予root 700权限 1018.系统内核参数优化 1019.禁止PHP解析指定站点的目录 1020.使用tm
8、pfs文件系统替代频繁访问的目录 1121尽可能减少 HTTP 请求数 1122使用CDN做网站加速 12 查看你的服务器网络连接状态netstat -n
9、 awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'◆CLOSED:无连接是活动的或正在进行 ◆LISTEN:服务器在等待进入呼叫 ◆SYN_RECV:一个连接请求已经到达,等待确认 ◆SYN_SENT:应用已经开始,打开一个连接 ◆ESTABLISHED:正常数据传输状态 ◆FIN_WAIT1:应用
10、说它已经完成 ◆FIN_WAIT2:另一边已同意释放 ◆ITMED_WAIT:等待所有分组死掉 ◆CLOSING:两边同时尝试关闭 ◆TIME_WAIT:另一边已初始化一个释放 ◆LAST_ACK:等待所有分组死掉 ESTABLISHED的值其实也是当前的并发数,这个可重点关注下;另外,可关注下TIME——WAIT这项的数值。Linux下高并发的Squid服务器,TCP TIME_WAIT套接字数量经常达到两、三万,服务器很容易被拖死。通过修改Linux内核参数,可以减少Squid服务器的TIME_WAIT套接字数量。
11、 #查看系统本地可用端口极限值cat /proc/sys/net/ipv4/ip_local_port_range 寻找恶意IP并用iptables禁止掉netstat -an
12、 grep :80
13、 grep -v 127.0.0.1
14、awk '{ print $5 }'
15、 sort
16、awk -F: '{print $1,$4}'
17、 uniq -c
18、 awk '$1 >50 {print $1,$2}' 4.5备份单个数据库mysqldump -u 用户 –p’密码’ --default-charact
19、er-set=latin1 数据库名 > 备份文件名(数据库默认编码是latin1)普通备份:mysqldump -uroot -p'oldboy123' oldboy > /server/bak/oldboy.sql压缩备份:mysqldump -uroot -p'oldboy123' oldboy
20、gzip > /serve