linux運維之分析系統負載及運行狀況
1.刪除0字節文件
find -type f -size 0 -exec rm -rf {} \;
2.查看進程
#按內存從大到小排列 ps -e -o "%C : %p : %z : %a"|sort -k5 -nr
3.按cpu利用率從大到小排列
ps -e -o "%C : %p : %z : %a"|sort -nr
4.打印出cache裏的URL
grep -r -a jpg /data/cache/* | strings | grep "http:" | awk -F‘http:‘ ‘{print "http:"$2;}‘
5.查看http的並發請求數及其TCP連接狀態：
netstat -n | awk ‘/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}‘
6.禁止root遠程登錄
sed -i ‘/Root/s/no/yes/‘ /etc/ssh/sshd_config #sed在這個文裏Root的一行，匹配Root一行，將no替換成yes.
7.殺掉mysql進程
ps aux |grep mysql |grep -v grep |awk ‘{print $2}‘ |xargs kill -9 killall -TERM mysqld kill -9 `cat /usr/local/apache2/logs/httpd.pid` #查殺進程PID註：kill -9大絕招，慎用，會導致mysql不能啟動等狀況
8.顯示運行3級別開啟的服務
ls /etc/rc3.d/S* |cut -c 15-
9.編寫SHELL輸入多條信息，用EOF
cat << EOF ############################## # Welcome to aha services # ############################## EOF
10.內存的大小
free -m |grep "Mem" | awk ‘{print $2}‘
11、根據端口查看連接數
netstat -an -t | grep ":80" | grep ESTABLISHED | awk ‘{printf "%s %s\n",$5,$6}‘ | sort
12、查看Apache的並發請求數及其TCP連接狀態
netstat -n | awk ‘/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}‘
13、統計一下服務器下面所有的jpg的文件的大小
find / -name *.jpg -exec wc -c {} \;|awk ‘{print $1}‘|awk ‘{a+=$1}END{print a}‘
14、CPU的數量
cat /proc/cpuinfo |grep -c processor
15、系統日誌、硬件及網絡負載查看
#cpu負載 cat /proc/loadavg #檢查前三個輸出值是否超過了系統邏輯CPU的4倍。 mpstat 1 1 #檢查%idle是否過低(比如小於5%) #內存空間（free） cat /proc/meminfo #檢查free值是否過低 #swap空間 vmstat 1 5 #檢查swap used值是否過高 如果swap used值過高，進一步檢查swap動作是否頻繁,觀察si和so值是否較大 #磁盤空間 df -h #檢查是否有分區使用率(Use%)過高(比如超過90%)； #如發現某個分區空間接近用盡，可以進入該分區的掛載點，用以下命令找出占用空間最多的文件或目錄： du -cks * | sort -rn | head -n 10 #磁盤I/O負載 iostat -x 1 2 #檢查I/O使用率(%util)是否超過100% #網絡負載 sar -n DEV #檢查網絡流量(rxbyt/s, txbyt/s)是否過高 #網絡錯誤 netstat -i #檢查是否有網絡錯誤(drop fifo colls carrier);也可以用命令：cat /proc/net/dev #網絡連接數目 netstat -an | grep -E “^(tcp)” | cut -c 68- | sort | uniq -c | sort -n #進程總數 ps aux | wc -l #檢查進程個數是否正常 #可運行進程數目 vmwtat 1 5 #列給出的是可運行進程的數目，檢查其是否超過系統邏輯CPU的4倍 #進程 top -id 1 #觀察是否有異常進程出現 #系統日誌 cat /var/log/rflogview/*errors 檢查是否有異常錯誤記錄 也可以搜尋一些異常關鍵字，例如： grep -i error /var/log/messages grep -i fail /var/log/messages #核心日誌 dmesg #檢查是否有異常錯誤記錄 #打開文件數目 lsof | wc -l #檢查打開文件總數是否過多 #日誌報告 logwatch –print #配置/etc/log.d/logwatch.conf，將 Mailto 設置為自己的email 地址，啟動mail服務 (sendmail或者postfix)，這樣就可以每天收到日誌報告了。 缺省logwatch只報告昨天的日誌，可以用# logwatch –print –range all 獲得所有的日誌分析結果。 可以用# logwatch –print –detail high 獲得更具體的日誌分析結果(而不僅僅是出錯日誌)。
16、殺掉80端口相關的進程
lsof -i :80|grep -v "PID"|awk ‘{print "kill -9",$2}‘|sh
17、清除僵死進程
ps -eal | awk ‘{ if ($2 == "Z") {print $4}}‘ | kill -9
18、tcpdump 抓包 ，用來防止80端口被人攻擊時可以分析數據
tcpdump -c 10000 -i eth0 -n dst port 80 > /root/pkts
19、然後檢查IP的重復數 並從小到大排序 註意 "-t\ +0" 中間是兩個空格
less pkts | awk {‘printf $3"\n"‘} | cut -d. -f 1-4 | sort | uniq -c | awk {‘printf $1" "$2"\n"‘} | sort -n -t\ +0
20、查看有多少個活動的php-cgi進程
netstat -anp | grep php-cgi | grep ^tcp | wc -l
chkconfig --list | awk ‘{if ($5=="3:on") print $1}‘
21、kudzu查看網卡型號
kudzu --probe --class=network
註：在線正則表達式
http://tool.oschina.net/regex
http://tools.jb51.net/regex/create_reg
linux運維之分析系統負載及運行狀況