Ubuntu服务器运维

2019独角兽企业重金招聘Python工程师标准>>>

1 查看系统版本

cat /proc/version

2 查看占用GPU的进程

sudo fuser -v /dev/nvidia*

3 查看正在使用服务器的用户

w

4 查看GPU的使用情况

nvidia-smi

5 提升进程优先级

Linux系统进程的优先级取值：-20到19，数越大优先级越低。可以通过top命令来查看，NI那一列。改变进程的优先级的方法有两种：

5.1 top命令

输入r，然后根据提示输入进程ID，再输入优先级数值。

5.2 renice命令

renice -n 2 -p 3432。-n，后面是优先级的值；-p，是进程号。

6 kill命令

kill -9 pid。彻底杀死进程。

7 添加用户帐号

adduser name;

passwd 123456;

8 永久性删除用户帐号

userdel name;   // 注意：此时其目录没有被删除，所以还需要手动删除其目录。

9 如何禁止某个linux用户访问某些文件夹及执行某些命令

比如：禁止A用户执行ls命令，访问/usr目录。但是，不允许修改这些文件夹的权限，权限只能是755。

1	根据个人经验，共有三种处理方式：

方案1：

给这个文件A增加个a的隐藏属性，只能增加数据不能删除修改数据，只有root能设置这个隐藏属性

1	chattr +a  A

方案2：

修改文件所属用户和组，普通用户不能访问文件A

1	chown root:root A

方案3：

只有文件主人可以读取

1	chmod 700 A

10 防火墙

今天为了解决jupyter只能用8888端口的问题，特意研究了防火墙。

首先ubuntu和centOS两个系统关于防火墙的使用思路有区别，由于61服务器用的是ubuntu系统，现在只考虑ubuntu对防火墙的管理。

查看防火墙状态： 

可以看见61服务器的操作系统的防火墙对外只开放了这几个端口。

Ubuntu iptables配置：

10.1 Ubuntu默认有装iptables，可通过dpkg -l或which iptables确认。

10.2 Ubuntu默认没有iptables配置文件，需通过iptables-save > /etc/network/iptables.up.rules生成。

10.3 iptables配置文件路径及文件名建议为/etc/network/iptables.up.rules,因为执行iptables-apply默认指向该文件，也可以通过-w参数指定文件。

10.4 Ubuntu没有重启iptables的命令，执行iptables-apply生效。

10.5 Ubuntu iptables默认重启服务器后清空，需在/etc/network/interfaces里写入pre-up iptables-restore < /etc/network/iptables.up.rules才会开机生效。

几个iptables命令：

允许所有访问22端口：

#  iptables -A INPUT -p tcp --dport 22 -j ACCEPT

拒绝所有访问22端口：

#  iptables -A INPUT -p tcp --dport 22 -j DROP

只允许10.0.0.2访问22端口：

#  iptables -A INPUT -p tcp --dport 22 -s 10.0.0.2 -j ACCEPT

注：允许策略一定要写到拒绝的上面，否则没用。

查看iptables策略：

# iptables -L

保存策略到指定文件（后面文件路径及文件名可自定义）：

# iptables-save > /etc/network/iptables.up.rules

应用策略：

# iptables-apply

输入y

删除策略（需先cat /etc/network/iptables.up.rules确认删除第几行，或者直接操作/etc/network/iptables.up.rules文件也行）：

# iptables -D INPUT 2

 

 

转载于:https://my.oschina.net/wangsifangyuan/blog/1802565