Linux命令
1、删除0字节文件
find -type f -size 0 -exec rm -rf {} \;
2、查看CPU
2.1 按CPU利用率由大到小排序
ps -e -o "%C:%P:%z:%a" |sort -nr
2.2 按内存大小排列
PS -e -o "%C : %p : %z : %a"|sort -k5 -nr
2.3 CPU负载
cat /proc/loadavg //CPU的数量,多核算多个CPU,cat /proc/cpuinfo |grep -c processor 越多,系统负载越低,每秒能处理的请求数也就越多
mpstart //检查%idle是否过低,
3、打印cache中的URL
grep -r -a jpg /data/cache/* |strings |grep 'http:' |awk -F 'http:' '{print "http:"$2;}'
4、查看http的并发请求数及其tcp连接状态
netstat -n |awk '/^tcp/ {++S[$NF]} END {for(a in S) print a,S[a]}'
5、sed -i '/Root/s/no/yes/' /etc/ssh/sshd_config
sed 在这个文里 Root 的一行,匹配 Root 一行,将 no 替换成 yes。
6、kill mysql进程
ps -aux |grep mysql |grep -v grep |awk '{print $2}' |xargs kill -9
killall -TERM mysqld
killall mysql
kill -9 'cat /usr/local/apache2/logs/httpd.pid' //查杀进程pid
7、显示运行3级别开启的服务
ls /etc/rc3.d/S* |cut -c 15- // cut:截取数据
8、如何在编写shell显示多个信息,使用EOF
cat << EOF
+--------------------------------------------------------------+
| === Welcome to Tunoff services === |
+--------------------------------------------------------------+
EOF
9、使用for给mysql创建软连接
cd /usr/local/mysql/bin
for i in *
do ln /usr/local/mysql/bin/$i /usr/bin/$i
done
10、获取ip地址
ifconfig eth0 |grep 'inet addr:' |awk '{print $2}' |cut -c 6-
ifconfig | grep 'inet addr:' |grep -v '127.0.0.1' |cut -d: -f2 |awk '{print $1}'
hostname -l |awk '{print $1}' //取内网ip地址
curl ip.sb //取公网地址
11、内存
11.1 查看内存大小
free -m |grep "Mem" |awk '{print $2}'
11.2 查看内存空间
free //检查free值是否过低,也可以用`cat /proc/meminfo`
11.3 swap空间
free //检查swap used值是否过高,如果 swap used值过高,进一步检查swap动作是否频繁
11.4
vmstat 1 5 //观察 si和so值是否较大
12、查询哪个ip连接数最多,并将其封掉
netstat -na | grep ESTABLISH | awk {print $5} | awk -F:{print $1}| sort | uniq -c | sort -r +On
13、查看80端口并建立连接
netstat -an -t | grep ":80" | grep ESTABLISHED | awk '{printf "%s %s\n",$5,$6}' | sort
14、查看 Apache 的并发请求数及其 TCP 连接状态
netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'
15、统计服务器下所有JPG文件的大小
netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'
16、磁盘
16.1 磁盘空间
df -h
du -sh
检查是否有分区使用率(Use%)过高(比如超过90%)如发现某个分区空间接近用尽,可以进入该分区的挂载点,用以下命令找出占用空间最多的文件或目录:
du -cks * | sort -rn | head -n 10
16.2 磁盘 I/O负载
iostat -x 1 2 //检查I/O使用率(%util)是否超过 100%
17、网络
17.1 网络负载
sar -n DEV //检查网络流量(rxbyt/s, txbyt/s)是否过高
17.2 网络错误
netstat -i //检查是否有网络错误(drop fifo colls carrier),也可以用命令:
17.3 网络连接数
netstat -an | grep -E “^(tcp)” | cut -c 68- | sort | uniq -c | sort -n
17.4 kudzu查看网卡型号
kudzu --probe --class=network
18、进程
18.1 进程总数
ps aux |wc -l //检查进程数是否正常
18.2 可运行进程数目
vmstat 1 5 //列给出的是可运行进程的数目,检查其是否超过系统逻辑 CPU 的 4 倍
18.3 进程
top -id 1 //观察是否有异常进程出现
18.4 杀掉80端口相关进程
lsof -i :80|grep -v “ID”|awk ‘{print “kill -9”,$2}’|sh
18.5 清除僵尸进程
ps -eal | awk '{ if ($2 == "Z") {print $4}}' | kill -9
18.6 查看有多少个活动的php-cgi进程
netstat -anp | grep php-cgi | grep ^tcp | wc -l
19、用户
who |wc -l //检查登录用户是否过多 (比如超过50个) 也可以用命令:
id username
cat /etc/passwd
cat /etc/shadow
20、日志
20.1 系统日志
cat /var/log/rflogview/*errors
检查是否有异常错误记录 也可以搜寻一些异常关键字,例如:
grep -i error /var/log/messages
grep -i fail /var/log/messages
20.2 核心日志
dmesg //检查是否有异常错误记录。
20.3 收集日志
logwatch –print
配置 /etc/log.d/logwatch.conf,将 Mailto 设置为自己的 email 地址,启动 mail 服务(sendmail或者postfix),这样就可以每天收到日志报告了。
缺省 logwatch 只报告昨天的日志,可以用
可以用
21、打开文件数目
lsof |wc -l //检查文件数打开是否过多
22、tcpdump抓包
tcpdump -c 10000 -i eth0 -n dst port 80 > /root/pkts //命令详解:https://blog.csdn.net/mrbigcai/article/details/79248079
23、检查ip重复数并从小到大排序
less pkts | awk {'printf $3"\n"'} | cut -d. -f 1-4 | sort | uniq -c | awk {'printf $1" "$2"\n"'} | sort -n -t\ +0
24、查看系统自启服务
chkconfig --list | awk '{if ($5=="3:on") print $1}'