Linux 服务器维护常识

最近项目分了任务：维护linux服务器，工欲善其事，必先利其器。首先我们应了解一些维护服务器的基本知识。

1、服务器重启命令：reboot

2、服务器关闭命令：shutdown -r now

3、查看服务器性能命令：uptime或者用top

load average后面的三个数字分别代表：不同时间段（一秒、五秒、十五秒）的系统平均负载，负载的数值越小越好，数字越高，说明服务器的负载越大,这也可能是服务器出现某种问题的信号。

4、查看服务器的CPU是几核的命令：ls /proc/acpi/processor

5、利用远程卡监控实体服务器，登陆远程卡的地址，如果可以登陆说明实体机没死机或关闭，具体步骤：在浏览器中输入远程登录卡的ip即可

网络通信命令：
1) write (向另外一个用户发信息，以Ctrl+D作为结束)
语法：write [用户名]
例如：write samlee
2) wall (write all ,向所有用户发送消息)
3) ping (查看网络连接，在linux系统中不能自动终止，可以用ctrl+c终止）注：要看时延和丢包率

    ping 61.139.2.69 -t

	输入后会显示一条条例如:reply from 61.139.2.69 bytes=32 time=20  ttl=249
	bytes是发送的数据包大小，time是到达目标时间，这个时间越小越好，ttl表示生存时间。
	如果不定时显示Request timed out，则说明你的网络存在掉包现象

   ping 自己ip  检测自己网络是否有问题（ifconfig 可以查出本机ip地址）
   ping 对方ip  检测两个主机网络是否连通（当然有时没ping通也不代表网络

不通，可能对方有防火墙，做了什么设置）
   ping 回环地址：ping 127.0.0.1 证明tcp/ip协议没问题
   例如：ping -c 3 www.baidu.com （-c 3 表示ping三次）
         ping -s 6000 www.baidu.com (-s 6000 改变发送包大小)
4)ifconfig (注：dos里面是ipconfig ，而unix里面是ifconfig)
5)shutdown (关机)
例如：shutdown -h now 
6)reboot (重启)
7)date (查看系统时间)

=================================================================================================

                        top命令

top命令经常用来监控linux的 系统状况，比如cpu、内存的使用，程序员基本都知道这个命令，但比较奇怪的是能用好它的人却很少，例如top监控视图中内存数值的含义就有不少的曲解。

本文通过一个运行中的WEB服务器的top监控截图，讲述top视图中的各种数据的含义，还包括视图中各进程（任务）的字段的排序。

 

top进入视图

top视图 01

【top视图 01】是刚进入top的基本视图，我们来结合这个视图讲解各个数据的含义。

第一行：
10:01:23 当前系统时间
126 days, 14:29 系统已经运行了126天14小时29分钟（在这期间没有重启过）
2 users 当前有2个用户登录系统
load average: 1.15, 1.42, 1.44 load average后面的三个数分别是1分钟、5分钟、15分钟的负载情况。

load average数据是每隔5秒钟检查一次活跃的进程数，然后按特定算法计算出的数值。如果这个数除以逻辑CPU的数量，结果高于5的时候就表明系统在超负荷运转了。
 

第二行：
Tasks 任务（进程），系统现在共有183个进程，其中处于运行中的有1个，182个在休眠（sleep），stoped状态的有0个，zombie状态（僵尸）的有0个。
 

第三行：cpu状态
6.7% us 用户空间占用CPU的百分比。
0.4% sy 内核空间占用CPU的百分比。
0.0% ni 改变过优先级的进程占用CPU的百分比
92.9% id 空闲CPU百分比
0.0% wa IO等待占用CPU的百分比
0.0% hi 硬中断（Hardware IRQ）占用CPU的百分比
0.0% si 软中断（Software Interrupts）占用CPU的百分比

在这里CPU的使用比率和windows概念不同，如果你不理解用户空间和内核空间，需要充充电了。
 

第四行：内存状态
8306544k total 物理内存总量（8GB）
7775876k used 使用中的内存总量（7.7GB）
530668k free 空闲内存总量（530M）
79236k buffers 缓存的内存量 （79M）
 

第五行：swap交换分区
2031608k total 交换区总量（2GB）
2556k used 使用的交换区总量（2.5M）
2029052k free 空闲交换区总量（2GB）
4231276k cached 缓冲的交换区总量（4GB）
 

这里要说明的是不能用windows的内存概念理解这些数据，如果按windows的方式此台服务器危矣：8G的内存总量只剩下530M的可用内存。 Linux的内存管理有其特殊性，复杂点需要一本书来说明，这里只是简单说点和我们传统概念（ windows）的不同。
 

第四行中使用中的内存总量（used）指的是现在系统内核控制的内存数，空闲内存总量（free）是内核还未纳入其管控范围的数量。纳入内核管理的内存不见得都在使用中，还包括过去使用过的现在可以被重复利用的内存，内核并不把这些可被重新使用的内存交还到free中去，因此在linux上free内存会越来越少，但不用为此担心。

如果出于习惯去计算可用内存数，这里有个近似的计算公式：第四行的free + 第四行的buffers + 第五行的cached，按这个公式此台服务器的可用内存：530668+79236+4231276 = 4.7GB。
 

对于内存监控，在top里我们要时刻监控第五行swap交换分区的used，如果这个数值在不断的变化，说明内核在不断进行内存和swap的数据交换，这是真正的内存不够用了。
 

第六行是空行

第七行以下：各进程（任务）的状态监控
PID 进程id
USER 进程所有者
PR 进程优先级
NI nice值。负值表示高优先级，正值表示低优先级
VIRT 进程使用的虚拟内存总量，单位kb。VIRT=SWAP+RES
RES 进程使用的、未被换出的物理内存大小，单位kb。RES=CODE+DATA
SHR 共享内存大小，单位kb
S 进程状态。D=不可中断的睡眠状态 R=运行 S=睡眠 T=跟踪/停止 Z=僵尸进程
%CPU 上次更新到现在的CPU时间占用百分比

%MEM 进程使用的物理内存百分比
TIME+ 进程使用的CPU时间总计，单位1/100秒
COMMAND 进程名称（命令名/命令行）

多U多核CPU监控

在top基本视图中，按键盘数字1，可监控每个逻辑CPU的状况：
 

top视图 02

观察上图，服务器有16个逻辑CPU，实际上是4个物理CPU。

进程字段排序

默认进入top时，各进程是按照CPU的占用量来排序的，在【top视图 01】中进程ID为14210的java进程排在第一（cpu占用100%），进程ID为14183的java进程排在第二（cpu占用12%）。可通过键盘指令来改变排序字段，比如想监控哪个进程占用MEM最多，我一般的使用方法如下：

1. 敲击键盘b（打开/关闭加亮效果），top的视图变化如下：
 

top视图 03

我们发现进程id为10704的top进程被加亮了，top进程就是视图第二行显示的唯一的运行态（runing）的那个进程，可以通过敲击y键关闭或打开运行态进程的加亮效果。

2. 敲击键盘x（打开/关闭排序列的加亮效果），top的视图变化如下：
 

top视图 04

可以看到，top默认的排序列是%CPU。

3. 通过shift + >或shift + <可以向右或左改变排序列，下图是按一次shift + >的效果图：
 

top视图 05

视图现在已经按照%MEM来排序了。

改变进程显示字段

1. 敲击f键，top进入另一个视图，在这里可以编排基本视图中的显示字段：
 

top视图 06

这里列出了所有可在top基本视图中显示的进程字段，有*并且标注为大写字母的字段是可显示的，没有*并且是小写字母的字段是不显示的。如果要在基本视图中显示CODE和DATA两个字段，可以通过敲击r和s键：
 

top视图 07

2. 回车返回基本视图，可以看到多了CODE和DATA两个字段：
 

top视图 08

top命令的补充

top命令是Linux上进行系统监控的首选命令，但有时候却达不到我们的要求，比如当前这台服务器，top监控有很大的局限性。这台服务器运行着websphere集群，有两个节点服务，就是【top视图 01】中的老大、老二两个java进程，top命令的监控最小单位是进程，所以看不到我关心的java线程数和客户连接数，而这两个指标是java的web服务非常重要的指标，通常我用ps和netstate两个命令来补充top的不足。
 

监控java线程数：
ps -eLf | grep java | wc -l

监控网络客户连接数：
netstat -n | grep tcp | grep 侦听端口 | wc -l

上面两个命令，可改动grep的参数，来达到更细致的监控要求。
 

在Linux系统一切都是文件的思想贯彻指导下，所有进程的运行状态都可以用文件来获取。系统根目录/proc中，每一个数字子目录的名字都是运行中的进程的PID，进入任一个进程目录，可通过其中文件或目录来观察进程的各项运行指标，例如task目录就是用来描述进程中线程的，因此也可以通过下面的方法获取某进程中运行中的线程数量（PID指的是进程ID）：
 

ls /proc/PID/task | wc -l

在linux中还有一个命令pmap，来输出进程内存的状况，可以用来分析线程堆栈：

pmap PID
 

==================================================================================================

Shell应用技巧
bash （ba shell）/bin/bash 应用技巧
1)<tab>键 补齐文件名或命令
2）<down><up>键查看以前执行过的命令
3) ctrl +l  清屏
4）ctrl +u  清除你刚敲这行命令

命令别名：
5) alias（别名） 命令别名设置：
例如：alias copy=cp
      alias xrm="rm -r"
查看别名信息直接用:alias
删除别名：unadias copy

6)输入/输出重定向：
0 （STDIN) 标准输入 （键盘鼠标）
1  (STDOUT)标准输出   （显示器）
2  (STDERR)标准错误输出 （显示器）
>或>> 输出重定向
例如：ls -l /tmp > /tmp.msg （将/tmp中的详细信息导入到tmp.msg中，这样方

便给其他人看结果）
      date >> /tmp.msg（将date信息追加到/tmp.msg中，如果直接>则会覆盖其

内容）
<     输入重定向
例如：wall < /etc/motd (将/etc/motd中的内容作为输入广播出去)
2>    错误输出重定向
例如：cp -R /usr /backup/usr.bak 2> /bak.error(将/usr备份

到/backup/usr.bak中，如果出错输出到/bak.error中)
7）管道：
管道：将一个命令的输出传送给另一个命令，作为另一个命令的输入。
使用方法:
命令1|命令|2命令|3命令4、、、|命令n
例如：ls -l /etc |more
      ls -l /etc |grep init
      ls -l /etc |grep init |wc -l (其中wc -l 统计行数）
8)命令连接符
；用；间隔的各个命令按顺序依次执行。
&& 前后命令的执行存在逻辑与关系，只有&&前面的命令执行成功后，它后面的命

令才被执行。
例如：write marry </home/samlee<love.txt && rm /home/samlee<love.txt
|| 前后命令的执行存在逻辑或关系，只有&&前面的命令执行失败后，它后面的命

令才被执行。
例如：writ marry < /home/samlee<love.txt ||mail marry <

/home/samlee<love.text
9)` `命令替换符
命令替换：将一个命令的输出作为另一个命令的参数。
格式：命令1 `命令2`
例如：ls -l `which touch`