系統(tǒng)維護(hù)的任務(wù)是改正軟件系統(tǒng)在使用過程中發(fā)現(xiàn)的隱含錯(cuò)誤，擴(kuò)充在使用過程中用戶提出的新的功能及性能要求，其目的是維護(hù)軟件系統(tǒng)的"正常運(yùn)作"。下面大家與學(xué)習(xí)啦小編一起來學(xué)習(xí)一下linux 系統(tǒng)維護(hù)命令吧。

　　linux 系統(tǒng)維護(hù)命令

　　1.查看系統(tǒng)cpu使用情況

　　#top

　　2.查看cpu的基本信息

　　#cat /proc/cpuinfo

　　3.查看系統(tǒng)內(nèi)存使用情況

　　#free -m

　　4.查看內(nèi)存的基本信息

　　#cat /proc/meminfo

　　5.查看當(dāng)前系統(tǒng)的負(fù)載

　　#w

　　[root@puppetmaster html]# w

　　14:59:05 up 20:43, 2 users, load average: 0.00, 0.00, 0.00

　　USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT

　　root tty1 - 06Dec14 38days 0.34s 0.34s -bash

　　root pts/1 192.168.179.1 07Dec14 0.00s 1.10s 0.15s w

　　load average后面3個(gè)數(shù)值，1分鐘、5分鐘、15分鐘負(fù)載情況

　　一般情況下這個(gè)值只要不超過你服務(wù)器的cpu數(shù)量就沒有關(guān)系，如果你的服務(wù)器cpu數(shù)量為8，那么這個(gè)值若小于8，就說明你的服務(wù)器沒有壓力，否則就要關(guān)注一下了。

　　如何查看cpu的數(shù)量?#cat /proc/cpuinfo |grep "processor"

　　6.通過vmstat查看系統(tǒng)負(fù)載，可以具體到哪負(fù)載壓力大

　　[root@puppetmaster html]# vmstat 1 5

　　procs -----------memory---------- ---swap-- -----io---- --system-- -----cpu-----

　　r b swpd free buff cache si so bi bo in cs us sy id wa st

　　0 0 16744 5688 72508 145516 2 2 28 20 128 207 1 1 97 1 0

　　0 0 16744 5688 72508 145516 0 0 0 0 104 191 0 1 99 0 0

　　0 0 16744 5688 72508 145516 0 0 0 0 105 200 0 0 100 0 0

　　0 0 16744 5688 72508 145516 0 0 0 0 109 198 0 0 100 0 0

　　0 0 16744 5688 72508 145516 0 0 0 0 105 199 1 0 99 0 0

　　7.查看網(wǎng)卡流程

　　#sar -n DEV

　　[root@puppetmaster html]# sar -n DEV

　　Linux 2.6.32-431.29.2.el6.i686 (puppetmaster.info.com) 2015年01月14日 _i686_ (1 CPU)

　　10時(shí)30分20秒 IFACE rxpck/s txpck/s rxkB/s txkB/s rxcmp/s txcmp/s rxmcst/s

　　10時(shí)40分01秒 lo 0.00 0.00 0.00 0.00 0.00 0.00 0.00

　　10時(shí)40分01秒 eth0 0.12 0.08 0.01 0.02 0.00 0.00 0.00

　　10時(shí)50分01秒 lo 0.00 0.00 0.00 0.00 0.00 0.00 0.00

　　10時(shí)50分01秒 eth0 0.00 0.00 0.00 0.00 0.00 0.00 0.00

　　11時(shí)00分01秒 lo 0.00 0.00 0.00 0.00 0.00 0.00 0.00

　　IFACE這列表示設(shè)備名稱，rxpck/s 表示每秒進(jìn)入收取的包的數(shù)量，txpck/s 表示每秒發(fā)送出去的包的數(shù)量，rxbyt/s 表示每秒收取的數(shù)據(jù)量(單位Byte)，txbyt/s表示每秒發(fā)送的數(shù)據(jù)量。后面幾列不需要關(guān)注。如果有一天你所管理的服務(wù)器丟包非常嚴(yán)重，那么你就應(yīng)該看一看這個(gè)網(wǎng)卡流量是否異常了，如果rxpck/s 那一列的數(shù)值大于4000，或者rxbyt/s那列大于5,000,000則很有可能是被攻擊了，正常的服務(wù)器網(wǎng)卡流量不會高于這么多，除非是你自己在拷貝數(shù)據(jù)。

　　8.查看磁盤的使用情況

　　#df -h

　　[root@puppetmaster html]# df -h

　　Filesystem Size Used Avail Use% Mounted on

　　/dev/sda5 17G 3.1G 13G 20% /

　　tmpfs 176M 0 176M 0% /dev/shm

　　/dev/sda1 194M 48M 137M 26% /boot

　　/dev/sda2 2.0G 35M 1.8G 2% /home

　　Linux 維護(hù)常用命令

　　1、查看某文件的一部分

　　如果你只想看文件的前 5 行，可以使用 head 命令，

　　如：head -5 /etc/passwd

　　如果你想查看文件的后 10 行，可以使用 tail 命令，

　　如：tail -10 /etc/passwd

　　查看文件中間一段，可以使用 sed 命令

　　如:sed –n '5,10p' /etc/passwd 這樣你就可以只查看文件的第 5 行到第 10 行

　　2、將 file.txt 里的123改為 456

　　方法 1

　　sed 's/123/456/g' file.txt > file.txt.new 修改的保存到其它文件

　　sed -i 's/123/456/g' file.txt 直接修改原文件

　　方法 2

　　vi file.txt

　　輸入命令：

　　:%s/123/456/g

　　注意：如果替換的文件有特殊符號如/就要用來取消。

　　例：sed -i 's//usr/local/apache2/htdocs//var/www/html/g' /usr/local/apache2/conf/httpd.conf

　　如果只是下原有的行后添加就用&

　　例：sed -i 's/DirectoryIndex index.html index.html.var/& index.htm index.php /g' /usr/local/apache2/conf/httpd.conf

　　3、echo 典型應(yīng)用

　　echo "abcdefg" | perl -lne '{$a = reverse($_); print $a;}' 把一個(gè)字符串翻轉(zhuǎn)

　　echo bottle|rev 把一個(gè)字符串翻轉(zhuǎn)

　　[文件目錄管理]

　　1、刪除幾天以前的所有東西(包括目錄名和目錄中的文件)

　　1) find . -ctime +3 -exec rm -rf {} ;

　　2) find ./ -mtime +3 -print|xargs rm -f –r

　　2、在多級目錄中查找某個(gè)文件的方法

　　1) find /dir -name filename.ext

　　2) du -a | grep filename.ext

　　3) locate filename.ext

　　3、刪除軟硬連接注意點(diǎn)

　　刪除軟件連接的時(shí)候一定要記得不要在刪除的文件夾后加一斜杠,

　　rm -f filename/

　　會說這是一個(gè)文件夾不能刪除

　　rm filename

　　會提示說是否要?jiǎng)h除這個(gè)連接。

　　如果用的第一種可能會把其它文件都刪除

　　4、刪除目錄中含輸入關(guān)鍵字的文件

　　find /mnt/ebook/ -type f -exec grep "在此輸入關(guān)鍵字" {} ; -print -exec rm {} ;

　　5、在當(dāng)前目錄下解壓 rpm 文件

　　cat kernel-ntfs-2.4.20-8.i686.rpm | rpm2cpio | pax –r

　　6、用命令清空 Root 回收站中的文件

　　cd /var/.Trash-root

　　rm -rf *

　　[系統(tǒng)與安全]

　　1、讓用戶的密碼必須有一定的長度，并且符合復(fù)雜度

　　vi /etc/login.defs，修改 PASS_MIN_LEN

　　2、用 dat 查詢昨天的日期

　　date --date='yesterday'

　　3、修改系統(tǒng)時(shí)

　　1) 設(shè)置你的時(shí)區(qū)： timeconfig 里選擇Asia/Shanghai (如果你位于 GMT+8 中國區(qū)域)

　　2) 與標(biāo)準(zhǔn)時(shí)間服務(wù)器校準(zhǔn)： ntpdate time.nist.gov

　　date -s “2003-04-14 cst”，cst 指時(shí)區(qū)，時(shí)間設(shè)定用 date -s 18:10

　　修改后執(zhí)行 clock -w 寫到 CMOS

　　3) 將當(dāng)前軟件系統(tǒng)時(shí)間寫入硬件時(shí)鐘： hwclock –systohc

　　4、改變 redhat 的系統(tǒng)語言/字符集

　　修改 /etc/sysconfig/i18n 文件，如

　　LANG="en_US"，xwindow會顯示英文界面，

　　LANG="zh_CN.GB18030"，xwindow會顯示中文界面。

　　還有一種方法

　　cp /etc/sysconfig/i18n $HOME/.i18n

　　vi $HOME/.i18n 文件，如

　　LANG="en_US"，xwindow會顯示英文界面，

　　LANG="zh_CN.GB18030"，xwindow會顯示中文界面。

　　這樣就可以改變個(gè)人的界面語言，而不影響別的用戶

　　5、查看系統(tǒng)信息

　　cat /proc/cpuinfo - CPU (i.e. vendor, Mhz, flags like mmx)

　　cat /proc/interrupts - 中斷

　　cat /proc/ioports - 設(shè)備 IO端口

　　cat /proc/meminfo - 內(nèi)存信息(i.e. mem used, free, swap size)

　　cat /proc/partitions - 所有設(shè)備的所有分區(qū)

　　cat /proc/pci - PCI設(shè)備的信息

　　cat /proc/swaps - 所有 Swap 分區(qū)的信息

　　cat /proc/version - Linux 的版本號 相當(dāng)于 uname -r

　　uname -a - 看系統(tǒng)內(nèi)核等信息

　　6、讓 linux自動同步時(shí)間

　　vi /etc/crontab

　　加上一句：

　　00 0 1 * * root rdate -s time.nist.gov

　　7、如何防止某個(gè)關(guān)鍵文件被修改

　　在 Linux 下，有些配置文件是不允許任何人(包括 root)修改的。為了防止被誤刪除或修改

　　可以設(shè)定該文件的“不可修改位(immutable) ”。命令如下：

　　# chattr +i /etc/fstab

　　如果需要修改文件則采用下面的命令：

　　# chattr -i /etc/fstab

　　[管理與網(wǎng)絡(luò)]

　　1、 lsof 用法小全

　　lsof abc.txt 顯示開啟文件 abc.txt 的進(jìn)程

　　lsof -i :22 知道 22 端口現(xiàn)在運(yùn)行什么程序

　　lsof -c nsd 顯示 nsd 進(jìn)程現(xiàn)在打開的文件

　　lsof -g gid 顯示歸屬 gid 的進(jìn)程情況

　　lsof +d /usr/local/ 顯示目錄下被進(jìn)程開啟的文件

　　lsof +D /usr/local/ 同上，但是會搜索目錄下的目錄，時(shí)間較長

　　lsof -d 4 顯示使用 fd 為4 的進(jìn)程

　　lsof -i 用以顯示符合條件的進(jìn)程情況

　　語法: lsof -i[46] [protocol][@hostname|hostaddr][:service|port]

　　46 --> IPv4 or IPv6

　　protocol --> TCP or UDP

　　hostname --> Internet host name

　　hostaddr --> IPv4 位置

　　service --> /etc/service中的 service name (可以不止一個(gè))

　　port --> 端口號(可以不止一個(gè))

　　例子: TCP:25 - TCP and port 25

　　@1.2.3.4 - Internet IPv4 host address 1.2.3.4

　　[email=tcp@ohaha.ks.edu.tw:ftp]tcp@ohaha.ks.edu.tw:ftp[/email]

　　- TCP protocol host:ohaha.ks.edu.tw service name:ftp

　　lsof -n 不將 IP轉(zhuǎn)換為 hostname，預(yù)設(shè)是不加上-n參數(shù)

　　例子: lsof -i

　　[email=tcp@ohaha.ks.edu.tw:ftp]tcp@ohaha.ks.edu.tw:ftp[/email]

　　-n

　　lsof -p 12 看進(jìn)程號為 12的進(jìn)程打開了哪些文件

　　2、grep 不顯示本身進(jìn)程

　　#ps -aux|grep httpd|grep -v grep

　　grep -v grep可以取消顯示你所執(zhí)行的 grep 本身這個(gè)進(jìn)程，-v 參數(shù)是不顯示所列出的進(jìn)程名

　　3、查看本機(jī)IP

　　ifconfig |grep "inet" |cut -c 0-36|sed -e 's/[a-zA-Z: ]//g'

　　hostname –i

　　4、查看有多少活動的Httpd進(jìn)程

　　#!/bin/sh

　　while (true)

　　do

　　pstree |grep "*[httpd]$"|sed 's/.*-([0-9][0-9]*)*[httpd]$/1/'

　　sleep 3

　　done

　　同樣可以引用到其它的進(jìn)程

　　5、設(shè)置 com1口，讓超級終端通過 com1口進(jìn)行登錄

　　第一步：確認(rèn)有/sbin/agetty，編輯/etc/inittab，添加

　　7:2345:respawn:/sbin/agetty /dev/ttyS0 9600

　　9600bps 是因?yàn)檫B路由器時(shí)缺省一般都是這種速率，也可以設(shè)成

　　19200、38400、57600、115200

　　第二步：修改/etc/securetty，添加一行：ttyS0，確保 root 用戶能登錄

　　第三步：重啟機(jī)器，就可以拔掉鼠標(biāo)鍵盤顯示器(啟動時(shí)最好還是要看看輸出信息)了

　　6、查找或刪除正在使用某文件的進(jìn)程

　　fuser filename

　　fuser -k filename

　　7、已知網(wǎng)絡(luò)中一個(gè)機(jī)器的硬件地址，如何知道它所對應(yīng)的 IP地址

　　在 Linux 下，假定要查“00:0A:EB:27:17:B9”這樣一個(gè)硬件地址所對應(yīng)的 IP 地址，可以使

　　用以下命令：

　　# cat /proc/net/arp |grep 00:0A:EB:27:17:B9

　　192.168.2.54 0x1 0x6 00:0A:EB:27:17:B9 *eth2

　　另外，還可以用“arp -a”命令查詢：

　　# arp –a|grep 00:0A:EB:27:17:B9

　　(192.168.2.54)at 00:0A:EB:27:17:B9[ether] on eth2

　　8、在 Linux下如何綁定 IP地址和硬件地址

　　可以編輯一個(gè)地址對應(yīng)文件，里面記錄了 IP地址和硬件地址的對應(yīng)關(guān)系，然后執(zhí)行“arp –

　　f 地址對應(yīng)文件”。如果沒有指定地址對應(yīng)文件，則通常情況下一默認(rèn)文件/etc/ethers為準(zhǔn)。

　　地址對應(yīng)文件的格式如下：

　　192.168.0.1 00:0D:61:27:58:93

　　192.168.0.2 00:40:F4:2A:2E:5C

　　192.168.0.3 00:0A:EB:5E:BA:8E

　　9、更改 eth0是否混雜模式(混雜模式可以監(jiān)聽其它主機(jī)的信息)

　　網(wǎng)卡 eth0 改成混雜模式：

　　ifconfig eth0 promisc

　　關(guān)閉混雜模式：

　　ifconfig eth0 –promisc

　　10、linux下清空 arp表的命令

　　#arp -d -a(適用于 bsd)

　　for HOST in `arp | sed '/Address/d' | awk '{ print class="main">