Linux运维工程师工作手册
释放内存：
sync
echo3>/proc/sys/vm/drop_caches
？
Linux查看Dell服务器型号
命令：
dmidecode|grep"ProductName"
查看系统负载：
cat/proc/loadavg
1/28310904
意思是：前三个是系统负载，1/283中，1代表此时运行队伍中的进程个数，而283是代表此时的进程总数
10904到此为止，最后创建的一个进程ID。
？
系统装好后，要做的事如下：
关闭防火墙Selinux:
vim/etc/selinux/config
把SELINUX=enforcing改成SELINUX=disabled
更改主机名：
vim/etc/sysconfig/network
修改主机名，不要用localhost
添加hosts主机记录
vim/etc/hosts中，在后面，添加自己的主机名
？
创建0-9a-z目录
foriin`seq09`{a..z};domkdir-p$i;done：
？
测试硬盘性能工具：iozone
监视服务器每少上下文切换数次工具：Nmon(很不错的性能监视工具)
？
#占用内存大小前10的进程
ps-eocomm,size--sort-size|head-10？
#占用cpu使用前10的进程
ps-eocomm,pcpu--sort-pcpu|head-10
？
？
一、Apache服务优化：2
1.配置cronolog进行日志轮询2
2.错误页面优雅显示2
文件压缩功能3
缓存功能4
5.更改apache的默认用户5
模式，提升并发数（可以达到2000-5000）5
7.屏蔽apache版本等敏感信息6
目录文件权限设置（root，目录755，文件644）6
9.开启增加连接数6
10.apache防盗链功能8
11.禁止目录Index8
12.禁止用户覆盖(重载）8
13.关闭CGI9
14.避免使用.htaccess文件（分布式配置文件）9
15.apache的安全模块9
16.正确途径取得源代码，勤打apache补丁10
日志授予root700权限10
18.系统内核参数优化10
19.禁止PHP解析指定站点的目录10
20.使用tmpfs文件系统替代频繁访问的目录11
21尽可能减少HTTP请求数11
22使用CDN做网站加速12
？
？
查看你的服务器网络连接状态
netstat-n|awk'/^tcp/{++S[$NF]}END{for(ainS)printa,S[a]}'
◆CLOSED：无连接是活动的或正在进行？
◆LISTEN：服务器在等待进入呼叫？
◆SYN_RECV：一个连接请求已经到达，等待确认？
◆SYN_SENT：应用已经开始，打开一个连接？
◆ESTABLISHED：正常数据传输状态？
◆FIN_WAIT1：应用说它已经完成？
◆FIN_WAIT2：另一边已同意释放？
◆ITMED_WAIT：等待所有分组死掉？
◆CLOSING：两边同时尝试关闭？
◆TIME_WAIT：另一边已初始化一个释放？
◆LAST_ACK：等待所有分组死掉？
ESTABLISHED的值其实也是当前的并发数，这个可重点关注下；另外，可关注下drop table if exists userTIME——WAIT这项的数值。Linux下高并发的Squid服务器，TCPTIME_WAIT套接字数量经常达到两
、三万，服务器很容易被拖死。通过修改Linux内核参数，可以减少Squid服务器的TIME_WAIT套接字数量。
？
#查看系统本地可用端口极限值
cat/proc/sys/net/ipv4/ip_local_port_range
？
寻恶意IP并用iptables禁止掉
netstat-an|grep:80|grep-v|awk'{print$5}'|sort|awk-F:'{print$1,$4}'|uniq-c|awk'$1>50{print$1,$2}'
？
？
备份单个数据库
mysqldump-u用户–p’密码’--default-character-set=latin1数据库名>备份文件名(数据库默认编码是latin1)

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。