系統(tǒng)維護的任務是改正軟件系統(tǒng)在使用過程中發(fā)現(xiàn)的隱含錯誤，擴充在使用過程中用戶提出的新的功能及性能要求，其目的是維護軟件系統(tǒng)的"正常運作"。下面大家與學習啦小編一起來學習一下linux 系統(tǒng)維護命令吧。

　　linux 系統(tǒng)維護命令

　　1.查看系統(tǒng)cpu使用情況

　　#top

　　2.查看cpu的基本信息

　　#cat /proc/cpuinfo

　　3.查看系統(tǒng)內(nèi)存使用情況

　　#free -m

　　4.查看內(nèi)存的基本信息

　　#cat /proc/meminfo

　　5.查看當前系統(tǒng)的負載

　　#w

　　[root@puppetmaster html]# w

　　14:59:05 up 20:43, 2 users, load average: 0.00, 0.00, 0.00

　　USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT

　　root tty1 - 06Dec14 38days 0.34s 0.34s -bash

　　root pts/1 192.168.179.1 07Dec14 0.00s 1.10s 0.15s w

　　load average后面3個數(shù)值，1分鐘、5分鐘、15分鐘負載情況

　　一般情況下這個值只要不超過你服務器的cpu數(shù)量就沒有關系，如果你的服務器cpu數(shù)量為8，那么這個值若小于8，就說明你的服務器沒有壓力，否則就要關注一下了。

　　如何查看cpu的數(shù)量?#cat /proc/cpuinfo |grep "processor"

　　6.通過vmstat查看系統(tǒng)負載，可以具體到哪負載壓力大

　　[root@puppetmaster html]# vmstat 1 5

　　procs -----------memory---------- ---swap-- -----io---- --system-- -----cpu-----

　　r b swpd free buff cache si so bi bo in cs us sy id wa st

　　0 0 16744 5688 72508 145516 2 2 28 20 128 207 1 1 97 1 0

　　0 0 16744 5688 72508 145516 0 0 0 0 104 191 0 1 99 0 0

　　0 0 16744 5688 72508 145516 0 0 0 0 105 200 0 0 100 0 0

　　0 0 16744 5688 72508 145516 0 0 0 0 109 198 0 0 100 0 0

　　0 0 16744 5688 72508 145516 0 0 0 0 105 199 1 0 99 0 0

　　7.查看網(wǎng)卡流程

　　#sar -n DEV

　　[root@puppetmaster html]# sar -n DEV

　　Linux 2.6.32-431.29.2.el6.i686 (puppetmaster.info.com) 2015年01月14日 _i686_ (1 CPU)

　　10時30分20秒 IFACE rxpck/s txpck/s rxkB/s txkB/s rxcmp/s txcmp/s rxmcst/s

　　10時40分01秒 lo 0.00 0.00 0.00 0.00 0.00 0.00 0.00

　　10時40分01秒 eth0 0.12 0.08 0.01 0.02 0.00 0.00 0.00

　　10時50分01秒 lo 0.00 0.00 0.00 0.00 0.00 0.00 0.00

　　10時50分01秒 eth0 0.00 0.00 0.00 0.00 0.00 0.00 0.00

　　11時00分01秒 lo 0.00 0.00 0.00 0.00 0.00 0.00 0.00

　　IFACE這列表示設備名稱，rxpck/s 表示每秒進入收取的包的數(shù)量，txpck/s 表示每秒發(fā)送出去的包的數(shù)量，rxbyt/s 表示每秒收取的數(shù)據(jù)量(單位Byte)，txbyt/s表示每秒發(fā)送的數(shù)據(jù)量。后面幾列不需要關注。如果有一天你所管理的服務器丟包非常嚴重，那么你就應該看一看這個網(wǎng)卡流量是否異常了，如果rxpck/s 那一列的數(shù)值大于4000，或者rxbyt/s那列大于5,000,000則很有可能是被攻擊了，正常的服務器網(wǎng)卡流量不會高于這么多，除非是你自己在拷貝數(shù)據(jù)。

　　8.查看磁盤的使用情況

　　#df -h

　　[root@puppetmaster html]# df -h

　　Filesystem Size Used Avail Use% Mounted on

　　/dev/sda5 17G 3.1G 13G 20% /

　　tmpfs 176M 0 176M 0% /dev/shm

　　/dev/sda1 194M 48M 137M 26% /boot

　　/dev/sda2 2.0G 35M 1.8G 2% /home

　　Linux 維護常用命令

　　1、查看某文件的一部分

　　如果你只想看文件的前 5 行，可以使用 head 命令，

　　如：head -5 /etc/passwd

　　如果你想查看文件的后 10 行，可以使用 tail 命令，

　　如：tail -10 /etc/passwd

　　查看文件中間一段，可以使用 sed 命令

　　如:sed –n '5,10p' /etc/passwd 這樣你就可以只查看文件的第 5 行到第 10 行

　　2、將 file.txt 里的123改為 456

　　方法 1

　　sed 's/123/456/g' file.txt > file.txt.new 修改的保存到其它文件

　　sed -i 's/123/456/g' file.txt 直接修改原文件

　　方法 2

　　vi file.txt

　　輸入命令：

　　:%s/123/456/g

　　注意：如果替換的文件有特殊符號如/就要用來取消。

　　例：sed -i 's//usr/local/apache2/htdocs//var/www/html/g' /usr/local/apache2/conf/httpd.conf

　　如果只是下原有的行后添加就用&

　　例：sed -i 's/DirectoryIndex index.html index.html.var/& index.htm index.php /g' /usr/local/apache2/conf/httpd.conf

　　3、echo 典型應用

　　echo "abcdefg" | perl -lne '{$a = reverse($_); print $a;}' 把一個字符串翻轉

　　echo bottle|rev 把一個字符串翻轉

　　[文件目錄管理]

　　1、刪除幾天以前的所有東西(包括目錄名和目錄中的文件)

　　1) find . -ctime +3 -exec rm -rf {} ;

　　2) find ./ -mtime +3 -print|xargs rm -f –r

　　2、在多級目錄中查找某個文件的方法

　　1) find /dir -name filename.ext

　　2) du -a | grep filename.ext

　　3) locate filename.ext

　　3、刪除軟硬連接注意點

　　刪除軟件連接的時候一定要記得不要在刪除的文件夾后加一斜杠,

　　rm -f filename/

　　會說這是一個文件夾不能刪除

　　rm filename

　　會提示說是否要刪除這個連接。

　　如果用的第一種可能會把其它文件都刪除

　　4、刪除目錄中含輸入關鍵字的文件

　　find /mnt/ebook/ -type f -exec grep "在此輸入關鍵字" {} ; -print -exec rm {} ;

　　5、在當前目錄下解壓 rpm 文件

　　cat kernel-ntfs-2.4.20-8.i686.rpm | rpm2cpio | pax –r

　　6、用命令清空 Root 回收站中的文件

　　cd /var/.Trash-root

　　rm -rf *

　　[系統(tǒng)與安全]

　　1、讓用戶的密碼必須有一定的長度，并且符合復雜度

　　vi /etc/login.defs，修改 PASS_MIN_LEN

　　2、用 dat 查詢昨天的日期

　　date --date='yesterday'

　　3、修改系統(tǒng)時

　　1) 設置你的時區(qū)： timeconfig 里選擇Asia/Shanghai (如果你位于 GMT+8 中國區(qū)域)

　　2) 與標準時間服務器校準： ntpdate time.nist.gov

　　date -s “2003-04-14 cst”，cst 指時區(qū)，時間設定用 date -s 18:10

　　修改后執(zhí)行 clock -w 寫到 CMOS

　　3) 將當前軟件系統(tǒng)時間寫入硬件時鐘： hwclock –systohc

　　4、改變 redhat 的系統(tǒng)語言/字符集

　　修改 /etc/sysconfig/i18n 文件，如

　　LANG="en_US"，xwindow會顯示英文界面，

　　LANG="zh_CN.GB18030"，xwindow會顯示中文界面。

　　還有一種方法

　　cp /etc/sysconfig/i18n $HOME/.i18n

　　vi $HOME/.i18n 文件，如

　　LANG="en_US"，xwindow會顯示英文界面，

　　LANG="zh_CN.GB18030"，xwindow會顯示中文界面。

　　這樣就可以改變個人的界面語言，而不影響別的用戶

　　5、查看系統(tǒng)信息

　　cat /proc/cpuinfo - CPU (i.e. vendor, Mhz, flags like mmx)

　　cat /proc/interrupts - 中斷

　　cat /proc/ioports - 設備 IO端口

　　cat /proc/meminfo - 內(nèi)存信息(i.e. mem used, free, swap size)

　　cat /proc/partitions - 所有設備的所有分區(qū)

　　cat /proc/pci - PCI設備的信息

　　cat /proc/swaps - 所有 Swap 分區(qū)的信息

　　cat /proc/version - Linux 的版本號 相當于 uname -r

　　uname -a - 看系統(tǒng)內(nèi)核等信息

　　6、讓 linux自動同步時間

　　vi /etc/crontab

　　加上一句：

　　00 0 1 * * root rdate -s time.nist.gov

　　7、如何防止某個關鍵文件被修改

　　在 Linux 下，有些配置文件是不允許任何人(包括 root)修改的。為了防止被誤刪除或修改

　　可以設定該文件的“不可修改位(immutable) ”。命令如下：

　　# chattr +i /etc/fstab

　　如果需要修改文件則采用下面的命令：

　　# chattr -i /etc/fstab

　　[管理與網(wǎng)絡]

　　1、 lsof 用法小全

　　lsof abc.txt 顯示開啟文件 abc.txt 的進程

　　lsof -i :22 知道 22 端口現(xiàn)在運行什么程序

　　lsof -c nsd 顯示 nsd 進程現(xiàn)在打開的文件

　　lsof -g gid 顯示歸屬 gid 的進程情況

　　lsof +d /usr/local/ 顯示目錄下被進程開啟的文件

　　lsof +D /usr/local/ 同上，但是會搜索目錄下的目錄，時間較長

　　lsof -d 4 顯示使用 fd 為4 的進程

　　lsof -i 用以顯示符合條件的進程情況

　　語法: lsof -i[46] [protocol][@hostname|hostaddr][:service|port]

　　46 --> IPv4 or IPv6

　　protocol --> TCP or UDP

　　hostname --> Internet host name

　　hostaddr --> IPv4 位置

　　service --> /etc/service中的 service name (可以不止一個)

　　port --> 端口號(可以不止一個)

　　例子: TCP:25 - TCP and port 25

　　@1.2.3.4 - Internet IPv4 host address 1.2.3.4

　　[email=tcp@ohaha.ks.edu.tw:ftp]tcp@ohaha.ks.edu.tw:ftp[/email]

　　- TCP protocol host:ohaha.ks.edu.tw service name:ftp

　　lsof -n 不將 IP轉換為 hostname，預設是不加上-n參數(shù)

　　例子: lsof -i

　　[email=tcp@ohaha.ks.edu.tw:ftp]tcp@ohaha.ks.edu.tw:ftp[/email]

　　-n

　　lsof -p 12 看進程號為 12的進程打開了哪些文件

　　2、grep 不顯示本身進程

　　#ps -aux|grep httpd|grep -v grep

　　grep -v grep可以取消顯示你所執(zhí)行的 grep 本身這個進程，-v 參數(shù)是不顯示所列出的進程名

　　3、查看本機IP

　　ifconfig |grep "inet" |cut -c 0-36|sed -e 's/[a-zA-Z: ]//g'

　　hostname –i

　　4、查看有多少活動的Httpd進程

　　#!/bin/sh

　　while (true)

　　do

　　pstree |grep "*[httpd]$"|sed 's/.*-([0-9][0-9]*)*[httpd]$/1/'

　　sleep 3

　　done

　　同樣可以引用到其它的進程

　　5、設置 com1口，讓超級終端通過 com1口進行登錄

　　第一步：確認有/sbin/agetty，編輯/etc/inittab，添加

　　7:2345:respawn:/sbin/agetty /dev/ttyS0 9600

　　9600bps 是因為連路由器時缺省一般都是這種速率，也可以設成

　　19200、38400、57600、115200

　　第二步：修改/etc/securetty，添加一行：ttyS0，確保 root 用戶能登錄

　　第三步：重啟機器，就可以拔掉鼠標鍵盤顯示器(啟動時最好還是要看看輸出信息)了

　　6、查找或刪除正在使用某文件的進程

　　fuser filename

　　fuser -k filename

　　7、已知網(wǎng)絡中一個機器的硬件地址，如何知道它所對應的 IP地址

　　在 Linux 下，假定要查“00:0A:EB:27:17:B9”這樣一個硬件地址所對應的 IP 地址，可以使

　　用以下命令：

　　# cat /proc/net/arp |grep 00:0A:EB:27:17:B9

　　192.168.2.54 0x1 0x6 00:0A:EB:27:17:B9 *eth2

　　另外，還可以用“arp -a”命令查詢：

　　# arp –a|grep 00:0A:EB:27:17:B9

　　(192.168.2.54)at 00:0A:EB:27:17:B9[ether] on eth2

　　8、在 Linux下如何綁定 IP地址和硬件地址

　　可以編輯一個地址對應文件，里面記錄了 IP地址和硬件地址的對應關系，然后執(zhí)行“arp –

　　f 地址對應文件”。如果沒有指定地址對應文件，則通常情況下一默認文件/etc/ethers為準。

　　地址對應文件的格式如下：

　　192.168.0.1 00:0D:61:27:58:93

　　192.168.0.2 00:40:F4:2A:2E:5C

　　192.168.0.3 00:0A:EB:5E:BA:8E

　　9、更改 eth0是否混雜模式(混雜模式可以監(jiān)聽其它主機的信息)

　　網(wǎng)卡 eth0 改成混雜模式：

　　ifconfig eth0 promisc

　　關閉混雜模式：

　　ifconfig eth0 –promisc

　　10、linux下清空 arp表的命令

　　#arp -d -a(適用于 bsd)

　　for HOST in `arp | sed '/Address/d' | awk '{ print class="main">