Linux系统巡检项及详细巡检方法与解决方案

Robert_27

已于 2022-03-24 23:22:48 修改

阅读量6.9k

点赞数

分类专栏：数字SRE linux 文章标签： linux 运维系统安全 centos bash

于 2022-02-14 22:46:50 首次发布

本文链接：https://blog.csdn.net/Robert_27/article/details/122933506

版权

本文详述了Linux系统巡检的多个关键点，包括僵尸进程检查、时间同步服务验证、system.conf配置核验、业务进程句柄数检测等，并提供了相应的检查命令和整改方法，旨在提升系统稳定性和性能。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、背景
1）开发脚本实现OS配置参数巡检
2）推动监控系统发布OS巡检插件
3）利用监控数据形成报表
二、巡检项整改方案解析
1、检查僵尸进程
此项检查项是检查主机系统是否存在D状态的进程，D是一种不可中断的sleep，如果发现D状态并且不能自动消除的进程，这个时候这些进程实际上是没有在处理业务逻辑的，产生D状态的原因一般是因为在等待IO，例如磁盘IO、网络IO。
检查命令：ps axf|awk ‘{print $3}’| grep –v STAT| grep ^D | wc –l
整改方法：无法用kill命令杀掉的，即使是加9或15信号，只能重启主机。
2、检查时间同步服务
（包含检查NTP或chronyd同步状态和检查NTP或chronyd服务是否打开自启动）
1）检查NTP或chronyd同步状态
时间同步状态异常会导致系统时间有差异，命令检查符号存在，代表正常同步时间，反之，目前x86主机资源使用NTP同步时间服务，ARM主机资源使用chronyd同步时间服务。
检查命令：ARM chronyc sources | grep –w “^^*”
x86 ntpq -4np|grep ^
整改方法：使用巡检自助修复工具，重启时间同步服务，使用工具还存在问题，请联系主机组查看ntp配置文件
2）检查NTP或者chronyd服务是否打开自启动
如果服务没有设置自启动，主机重启后不能开启服务，导致主机时间异