Linux運(yùn)維需要掌握的命令匯總(3)

　　25.網(wǎng)絡(luò)連接數(shù)目 # netstat -an | grep -E “^（tcp）” | cut -c 68- | sort | uniq -c | sort -n

　　26.進(jìn)程總數(shù) # ps aux | wc -l

　　檢查進(jìn)程個(gè)數(shù)是否正常 （比如超過250）

　　27.可運(yùn)行進(jìn)程數(shù)目 # vmwtat 1 5

　　列給出的是可運(yùn)行進(jìn)程的數(shù)目，檢查其是否超過系統(tǒng)邏輯CPU的4倍

　　28.進(jìn)程 # top -id 1

　　觀察是否有異常進(jìn)程出現(xiàn)

　　29.網(wǎng)絡(luò)狀態(tài) 檢查DNS， 網(wǎng)關(guān)等是否可以正常連通

　　30.用戶 # who | wc -l

　　檢查登錄用戶是否過多 （比如超過50個(gè)） 也可以用命令：# uptime

　　31.系統(tǒng)日志 # cat /var/log/rflogview/*errors

　　檢查是否有異常錯誤記錄 也可以搜尋一些異常關(guān)鍵字，例如：

　　代碼如下：

　　# grep -i error /var/log/messages

　　# grep -i fail /var/log/messages

　　32.核心日志 # dmesg

　　檢查是否有異常錯誤記錄

　　33 系統(tǒng)時(shí)間 # date

　　檢查系統(tǒng)時(shí)間是否正確

　　34.打開文件數(shù)目 # lsof | wc -l

　　檢查打開文件總數(shù)是否過多

　　35.日志 # logwatch –print 配置/etc/log.d/logwatch.conf，將 Mailto 設(shè)置為自己的email 地址，啟動mail服務(wù)（sendmail或者postfix），這樣就可以每天收到日志報(bào)告了。

　　缺省logwatch只報(bào)告昨天的日志，可以用# logwatch –print –range all 獲得所有的日志分析結(jié)果。

　　可以用# logwatch –print –detail high 獲得更具體的日志分析結(jié)果（而不僅僅是出錯日志）。

　　36.殺掉80端口相關(guān)的進(jìn)程

　　代碼如下：

　　lsof -i ：80|grep -v “PID”|awk ‘{print “kill -9”，$2}’|sh

　　37.清除僵死進(jìn)程。

　　代碼如下：

　　ps -eal | awk ‘{ if （$2 == “Z”） {print $4}}’ | kill -9

　　38.tcpdump 抓包 ，用來防止80端口被人攻擊時(shí)可以分析數(shù)據(jù)

　　代碼如下：

　　# tcpdump -c 10000 -i eth0 -n dst port 80 》 /root/pkts

　　39.然后檢查IP的重復(fù)數(shù) 并從小到大排序 注意 “-t\ +0” 中間是兩個(gè)空格

　　代碼如下：

　　# less pkts | awk {‘printf $3“\n”’} | cut -d. -f 1-4 | sort | uniq -c | awk {‘printf $1“ ”$2“\n”’} | sort -n -t\ +0

　　40.查看有多少個(gè)活動的php-cgi進(jìn)程

　　代碼如下：

　　netstat -anp | grep php-cgi | grep ^tcp | wc -l

　　chkconfig --list | awk ‘{if （$5==“3:on”） print $1}’

　　41.kudzu查看網(wǎng)卡型號

　　代碼如下：

　　kudzu --probe --class=network

　　42.常用正則表達(dá)式

　　匹配中文字符的正則表達(dá)式： ［\u4e00-\u9fa5］

　　評注：匹配中文還真是個(gè)頭疼的事，有了這個(gè)表達(dá)式就好辦了

　　匹配雙字節(jié)字符（包括漢字在內(nèi)）：［^\x00-\xff］

　　評注：可以用來計(jì)算字符串的長度（一個(gè)雙字節(jié)字符長度計(jì)2，ASCII字符計(jì)1）