当前位置：首页 - Linux - 正文

公告右则

### 一、监控系统状态
```linux
[root@Centos1 ~]# w
```
![](https://www.90root.com/zb_users/upload/2019/09/201909012204446467335.png)
```html
10: 36: 52      =>系统当前时间;
up 11: 47       => 以运行0天11小时;
1 user             =>当前有1个用户登录;
load average   => 负载;
第一个0.00表示1分钟之内有多少进程使用cpu, 数值大于CPU核数则负载过高;
第二个0.00表示5分钟之内有多少进程使用cpu, 数值大于CPU核数则负载过高;
第三个0.00表示15分钟之内有多少进程使用cpu, 数值大于CPU核数则负载过高;
FROM   =>登录IP;
```
```linux
[root@Centos1 ~]# vmstat 1 10     #每秒钟显示一次, 显示10次结束;
```
![](https://www.90root.com/zb_users/upload/2019/09/201909012205152439243.png)
```html
r     =>表示运行和等待CPU时间片的进程数, 如果长时间大于服务器CPU个数, 则说明CPU不够用了.
b    =>表示等待资源的进程数, 比如等待I/O, 内存等. 这列的值如果长时间小于1,则需要关注下了;
si    =>由交换区进入内存的数量;
so   =>由内存进入交换区的数量;
bi    =>从块设备读取数据的量(读磁盘);     
bo   =>从块设备写入数据的量(写磁盘);
in    =>每秒的中断次数, 包含时钟终端;
cs    =>每秒的上下文切换次数;
wa   =>表示I/O等待所占用cpu时间百分比;
```
```linux
[root@Centos1 ~]# ab -n 10000 -c 100 'URL'
ab          => apache自带压力测试工具;
-n          => 请求10000次;
-c          => 每一次并发100;
[root@Centos1 ~]# top                    #动态监控进程所占用系统资源
```
![](https://www.90root.com/zb_users/upload/2019/09/201909012205429160867.png)
```html
Tasks     =>进程总数
1 running =>运行进程数
74 sleeping =>休眠进程数
0 stopped   =>停止进程数
0 zombie     =>僵死进程数
按数字'1'显示CPU核数;
按shitf+m查看内存使用率;
```
```linux
[root@Centos1 ~]# top -c          #显示完整的COMMAND;
[root@Centos1 ~]# top -bn1      #查看完top自动退出;
[root@Centos1 ~]# ps -l
```
![](https://www.90root.com/zb_users/upload/2019/09/201909012206105572768.png)
```linux
[root@Centos1 ~]# ps -aux | head -5    #查看进程
```
![](https://www.90root.com/zb_users/upload/2019/09/201909012206333149053.png)
```html
PID     =>进程的pid, 这个id很有用, 在linux中内核管理进程就得靠pid来识别和管理某一个进程,比如我想终止某一个进程,则用kill PID,有时杀不掉, 则使用kill -9 PID.
STAT   =>表示进程的状态, 进程分为以下几种
                D: 不能中断的进程(通常为I/O)
                R: 正在运行中的进程
                S: 已经中断的进程, 系统中大部分进程都是这个状态
                T: 已经停止或者暂停的进程
                X: 已经死掉的进程
                Z: 僵尸进程, 杀不掉,打不死的垃圾进程, 占系统一小点资源, 不过没有关系,如果太多就有问题
                <: 高优先级进程
                N: 低优先级进程
                L:  在内存中被锁了内存分页
                s:  主线程
                l:   多线程进程
                +:   在前台的进程
```
```linux
[root@Centos1 ~]# free -m          #查看系统内存使用情况
free以k为单位显示, -m以M为单位, -g以G为单位
```
![](https://www.90root.com/zb_users/upload/2019/09/201909012207158382788.png)
```html
mem(total)     =>内存总数
mem(used)     =>已经分配的内存
mem(free)      =>未分配的内存
mem(buffers) =>系统分配但未被使用的buffers
mem(cached) =>系统分配但未被使用的cache
buffers/cache(user)   =>实际使用的buffers与cache总量, 也是实际使用的内存
buffers           =>即将要被写入磁盘的
cache             =>是被从磁盘中读出来的
```
```linux
[root@Centos1 ~]# netstat -an | head -4         #查看端口
```
![](https://www.90root.com/zb_users/upload/2019/09/201909012207437616575.png)
```linux
[root@Centos1 ~]# yum -y install sysstat          #没有sar则安装此包;
[root@Centos1 ~]# sar -n DEV                      #查看网卡流量;
```
![](https://www.90root.com/zb_users/upload/2019/09/201909012208071350102.png)
```linux
[root@Centos1 ~]# sar -q                  #查看历史负载;
[root@Centos1 ~]# sar -b                  #查看磁盘读写;
```

### 二、抓包工具tcpdump、wireshark
```linux
[root@Centos1 ~]# yum -y install tcpdump
[root@Centos1 ~]# tcpdump -nn -i eth0 tcp and port 22 and host 192.168.15.11
 -i:      指定网卡;
port:     指定端口;
host:     指定IP地址;
```
![](https://www.90root.com/zb_users/upload/2019/09/201909012209206217535.png)
```linux
[root@Centos1 ~]# tcpdump -nn -i eth0 tcp and not port 22
not:   取反的意思
[root@Centos1 ~]# tcpdump -nn -i eth0 tcp and port 22 and host 192.168.15.11 -w /tmp/1.txt
-w:     将抓去到的数据包存放到/tmp/1.txt
抓取到的包为二进制文件, 用cat查看文件会出现乱码, 用strings查看即可;
[root@Centos1 ~]# strings /tmp/1.txt 
[root@Centos1 ~]# tcpdump -nn -i eth0  -c 10
-c:   指定抓取数据次数;
[root@Centos1 ~]# yum install wireshark
wireshark使用方法:
http://www.aminglinux.com/bbs/thread-995-1-1.html
```

### 三、iptables
![](https://www.90root.com/zb_users/upload/2019/09/201909012210329439161.png)
![](https://www.90root.com/zb_users/upload/2019/09/201909012210482345212.png)
```html
1、raw表:对报文设置一个标志, 决定数据包是否被状态跟踪机制处理, 只有两个链: OUTPUT、PREROUTING
2、mangle表:主要用于修改数据包的TOS(Type Of Service,服务类型)、TTL(Time Tolive, 生存周期)值以及数据包设置Mark标记.
3、nat表: 主要用处是网络地址转换、端口映射。有三个链, PREROUTING链的作用是包刚刚到达防火墙时改变它的目的地址.
4、OUTPUT链改变本地产生包的目的地址.
5、POSTROUTING链在包就要离开防火墙之前改变的源地址.
6、filter表:这个表主要用于过滤包的. 有三个链。INPUT(进入本机)、OUTPUT(离开本机)、FORWARD(根本机无关的包)。
```
##### 3.1 查看规则
```linux
[root@Centos1 ~]# iptables -nvL               #默认查看filter表规则
```
![](https://www.90root.com/zb_users/upload/2019/09/201909012212132723840.png)
```linux
[root@Centos1 ~]# iptables -nvL  -t nat          #查看nat表规则
```
![](https://www.90root.com/zb_users/upload/2019/09/201909012212351652015.png)
##### 3.2 清空规则
```linux
[root@Centos1 ~]# iptables -F                         #默认清空filter规则
```
##### 3.3 添加规则
```linux
[root@Centos1 ~]# iptables -A INPUT -p tcp --dport 80 -j ACCEPT          #允许所有主机访问tcp 80端口;
[root@Centos1 ~]# iptables -nvL
```
![](https://www.90root.com/zb_users/upload/2019/09/201909012213174182465.png)
```linux
[root@Centos1 ~]# service iptables save                #保存iptables规则;
[root@Centos1 ~]# cat /etc/sysconfig/iptables          #iptables规则保存的路径;
```
![](https://www.90root.com/zb_users/upload/2019/09/201909012213442783052.png)
```linux
[root@Centos1 ~]# iptables -A INPUT -s 192.168.15.12 -p tcp --dport 80 -j ACCEPT   
[root@Centos1 ~]# iptables -I INPUT -s 192.168.15.13 -p tcp --dport 80 -j ACCEPT     #允许源地址192.X.X.X访问目标端口80; 
[root@Centos1 ~]# iptables -nvL
```
![](https://www.90root.com/zb_users/upload/2019/09/201909012214099799132.png)
`PS:     -A和-I的区别在于一个是在末尾添加规则另一个在行首添加规则;`
##### 3.. 删除规则
```linux
[root@Centos1 ~]# iptables -nvL --line-number          #按数字显示规则;
```
![](https://www.90root.com/zb_users/upload/2019/09/201909012214518547295.png)
```linux
[root@Centos1 ~]# iptables -D INPUT 2                    #删除规则;
[root@Centos1 ~]# iptables -nvL --line-number
```
![](https://www.90root.com/zb_users/upload/2019/09/201909012215127683316.png)
我们删除了第2条规则, 为什么第2条还存在呢? 仔细看下, 以前的第3条规则变为了第2条规则, 而不是没有删除第2条规则;
##### 3.5 实例
```linux
filter表例子: 
[root@Centos1 ~]# iptables -P INPUT DROP      #filter表的规则链默认为ACCPET(允许)状态, 现在将INPUT链设置为DROP(拒绝)状态;  我是拿虚拟机做实验,设置为DROP后, 无法远程登录了;
[root@Centos1 ~]# iptables -I INPUT -p tcp --dport 22 -j ACCEPT   #允许所有源地址连接目标地址22端口;
[root@Centos1 ~]# iptables -I INPUT -p icmp -j ACCEPT    #允许源地址往外发起ping包;
[root@Centos1 ~]# tcpdump -nn not port 22           #抓去ssh服务的数据包;
```
![](https://www.90root.com/zb_users/upload/2019/09/201909012215557697374.png)

nat表例子:
假设机器上有两块网卡eth0和eth1, 其中eth0的IP地址为192.168.10.11, eth1的IP地址为172.16.10.11. eth0连接了intnet但eth1没有连接, 现在另有一台机器(172.16.10.12)和eth1是互通的, 那么如何设置也能够让连接eth1的这台机器能够连接intnet?
```linux
[root@Centos1 ~]# echo "1" > /proc/sys/net/ipv4/ip_forward    #开启路由转发功能
[root@Centos1 ~]# iptables -t nat -A POSTROUTING -s 172.16.10.0/24 -o eth0 -j MASQUERADE
```
```html
环境：一台带外网和内网的机器，另一台只有内网，默认不能上网。两台机器都是centos系统带外网机器的外网ip为 123.221.20.11， 内网ip为 192.168.15.100内网机器的内网ip为 192.168.15.101设置方法很简单：1. 在带外网的机器上设置iptables规则：iptables -t nat -A POSTROUTING -s 192.168.15.101 -j SNAT --to 123.221.20.11// 如果想让整个内网的机器全部上网，只需要把 -s 192.168.15.101 换成 -s 192.168.15.0/255.255.255.0 即可
2. 在带带外网机器上打开转发首先查看是否已经打开sysctl -a |grep 'net.ipv4.ip_forward'如果值为1，则说明已经打开，否则需要修改配置文件 /etc/sysctl.conf打开该配置文件，找到该参数，使其变为net.ipv4.ip_forward = 1然后运行 sysctl -p
3. 在内网机器上，设置其网关为 192.168.15.100vim  /etc/sysconfig/network-scripts/ifcfg-eth0 添加 GATEWAY=192.168.15.100重启网络服务即可。 service network restart
4. 测试内网机器是否可以上网。
```
### 四、crontab系统任务计划
##### 4.1 crontab配置格式
```html
# Example of job definition:
# .---------------- minute (0 - 59)
# |  .------------- hour (0 - 23)
# |  |  .---------- day of month (1 - 31)
# |  |  |  .------- month (1 - 12) OR jan,feb,mar,apr ...
# |  |  |  |  .---- day of week (0 - 6) (Sunday=0 or 7) OR sun,mon,tue,wed,thu,fri,sat
# |  |  |  |  |
# *  *  *  *  * user-name command to be executed
第一个*:     分钟
第二个*:     小时
第三个*:     日
第四个*:     月
第五个*:     周
user-name: 执行用户
最后一个:   所执行的命令
[root@Node1 ~]# crontab -e               #编辑任务计划
每天凌晨1点20分清除/var/log/slow.log这个文件
20 1 * * * /bin/bash echo "" > /var/log/slow.log
每周日3点执行 “/bin/sh /usr/local/sbin/backup.sh”
0 3 * * * * /bin/bash /usr/local/sbin/bashup.sh
每月14号4点10分执行 “/bin/sh /usr/local/sbin/backup_month.sh”
10 4 14 * * /bin/bash /usr/local/sbin/baskup_month.sh
每隔8小时执行 “ntpdate time.windows.com”
* */8 * * * netdate time.windows
每天的1点，12点，18点执行 “/bin/sh /usr/local/sbin/test.sh”
0 1,12,18 * * * /bin/bash /usr/local/sbin/test.sh
每天的9点到18点执行 “/bin/sh /usr/local/sbin/test2.sh”
0 9-18 * * * /bin/bash /usr/local/sbin/test2.sh
```
### 五、Linux系统服务管理
工具ntsysv类似图形化界面管理工具, 如果没有该命令使用yum安装
```linux
[root@Node1 ~]# yum -y install ntsysv
[root@Node1 ~]# ntsysv
```
![](https://www.90root.com/zb_users/upload/2019/09/201909012218513917102.png)
```linux
[root@Node1 ~]# chkconfig --list                #列出系统服务;
```
![](https://www.90root.com/zb_users/upload/2019/09/201909012219343685544.png)
```linux
[root@Node1 ~]# chkconfig --level 2 drbd off          #关闭drbd 2级别启动
[root@Node1 ~]# chkconfig --list drbd
```
![](https://www.90root.com/zb_users/upload/2019/09/201909012219585604225.png)
```linux
[root@Node1 ~]# cp test.sh /etc/init.d/           #将某个脚本移动到/etc/init.d
[root@Node1 ~]# chkconfig --add  服务名           #将脚本添加到系统服务中
```
### 六、Linux系统日志
```linux
[root@Node1 ~]# cat /etc/rsyslog.conf                 #所有日志存放位置
[root@Node1 ~]# tail -f /var/log/messages           #核心系统日志文件
[root@Node1 ~]# last                                            #查看登录机器信息所对应/var/log/wtmp日志文件
[root@Node1 ~]# lastb                                          #查看尝试登录服务器的IP地址所对应/var/log/btmp日志文件
[root@Node1 ~]# cat /var/log/secure                   #安全相关日志
[root@Node1 ~]# cat /var/log/maillog                  #邮件日志
[root@Node1 ~]# dmesg                                       #查看内核报错日志(可以看是否被攻击，是否溢出)
[root@Node1 ~]# cat /var/log/dmesg                   #内存、硬件等信息, 和dmesg不一样;
```
日志扩展知识  http://tech.ccidnet.com/pub/images/tech/linux/zhuanti/log/index.htm

### 七、exec和xargs
```linux
[root@Node1 ~]# find /etc/ -type f -exec cp {} /tmp/etc-f_bak/  \;     #将find查找到的文件拷贝到/tmp/etc-f_bak/
[root@Node1 ~]# find /etc/ -type f | xargs -i cp {} /tmp/etc-f_bak
[root@Node1 ~]# find /etc/ -type f | xargs -i mv {} {}.bak        #批量更改文件名;
```
xargs命令扩展学习 http://blog.csdn.net/zhangfn2011/article/details/6776925

### 八、screen工具介绍
 * screen相当于一个虚拟终端, 它不会因为网络终端而退出, 每次登录都可以进入screen

```linux
[root@Centos1 ~]# yum -y install screen
[root@Centos1 ~]# screen          #开启一个虚拟终端;
[root@Centos1 ~]# top            #按Ctrl +a在按Ctrl +d, 只是退出。exit退出虚拟终端
[root@Centos1 ~]# screen -ls
```
![](https://www.90root.com/zb_users/upload/2019/09/201909012222044478094.png)
```linux
[root@Centos1 ~]# screen -r 1260
退出后还想再次登录某个screen会话，使用sreen -r screenid 若只有一个screen 直接screen -r
screen -S aming ； 
登录的话 screen -r aming
-r restor
```

### 九、curl命令
```html
curl -Iv http://www.qq.com # -I 可以把访问的内容略掉，只显示状态码,-v可以显示详细过程
curl -x61.66.66.66:80  www.qq.com -I 指定代理 代理服务器的地址 
curl -xip:port www.baidu.com  # -x可以指定ip和端口，省略写hosts，方便实用
curl  -u user:password  http://123.com # -u可以指定用户名和密码
curl  http://study.lishiming.net/index.html -O    #小o可以下载
还可以使用 -o 自定义名字
curl -o index2.html http://study.lishiming.net/index.html
curl -O index2.html http://study.lishiming.net/index.html    #大o不需要指定名字
```

本文来源：90root官网 | 90root工作室

本文地址：https://www.90root.com/post/24.html

温馨提示：文章内容仅代表作者个人观点!