一.进程动态信息查看top
第一部分 统计信息
[root@yunwei1 ~]# top top - 19:22:52 up 1:32, 2 users, load average: 0.00, 0.00, 0.00 Tasks: 106 total, 1 running, 105 sleeping, 0 stopped, 0 zombie Cpu(s): 0.1%us, 0.1%sy, 0.0%ni, 99.6%id, 0.0%wa, 0.0%hi, 0.2%si, 0.0%st Mem: 1004112k total, 220464k used, 783648k free, 22328k buffers Swap: 2031612k total, 0k used, 2031612k free, 85752k cached
load average: 0.00, 0.00, 0.00为1分钟,5分钟,15分钟内的平均负载,一般1以内的值比较合适,偏高说明有较多的进程在等待使用CPU资源
计算方法
平均负载 / 逻辑cpu数量
物理CPU(N路)：主板上CPU插槽的个数
CPU核数：一块CPU上面能处理数据的芯片组的数量
逻辑CPU：一般情况，一颗cpu可以有多核，加上intel的超线程技术(HT), 可以在逻辑上再分一倍数量的cpu core出来；逻辑CPU数量=物理cpu数量 x cpu核数。如果支持HT,还要更多。
查看物理CPU的个数
# cat /proc/cpuinfo |grep "physical id"|sort |uniq|wc -l
查看逻辑CPU的个数
# cat /proc/cpuinfo |grep "processor"|wc -l
查看CPU是几核
# cat /proc/cpuinfo |grep "cores"|uniq
CPU的运行状况
us 用户进程占用CPU的比率 sy 内核、内核进程占用CPU的比率； ni 如果一些用户进程修改过优先级，这里显示这些进程占用CPU时间的比率； id CPU空闲比率，如果系统缓慢而这个值很高，说明系统慢的原因不是CPU负载高； wa CPU等待执行I/O操作的时间比率，该指标可以用来排查磁盘I/O的问题，通常结合wa和id判断 hi CPU处理硬件中断所占时间的比率； si CPU处理软件中断所占时间的比率； st 其他任务所占CPU时间的比率；
说明：
1. 用户进程占比高，wa低，说明系统缓慢的原因在于进程占用大量CPU，通常还会伴有教低的id，说明CPU空闲时间很少；
2. wa低，id高，可以排除CPU资源瓶颈的可能。
3. wa高，说明I/O占用了大量的CPU时间，需要检查交换空间的使用；如果内存充足，但wa很高，说明需要检查哪个进程占用了大量的I/O资源。
第二部分 进程信息
PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND 4 root 20 0 0 0 0 S 1.9 0.0 0:00.09 ksoftirqd/0 1542 root 20 0 163m 7868 4476 S 1.9 0.8 0:11.51 vmtoolsd 1 root 20 0 19348 1556 1232 S 0.0 0.2 0:02.75 init 2 root 20 0 0 0 0 S 0.0 0.0 0:00.00 kthreadd top常用按键说明 1(数字) 显示所有的CPU负载 M 按内存占用排序 P 按CPU的占用排序 T 按使用CPU的时间累积排序 R 逆序展示 k 向指定进程发出信号 s 设置多久刷新一次数据 r 设置优先级 q 退出top
top常用选项
-d n 指定多久两次刷屏的时间间隔为n秒
-p pid 只看进程号为pid的进程信息
-u 用户名 指定查看某个用户的进程
-b -n 以批处理方式执行top命令。通常使用数据流重定向，将处理结果输出为文件；
案例如下 [root@yunwei1 proc]# top -2 top - 19:51:59 up 2:01, 2 users, load average: 0.00, 0.00, 0.00 Tasks: 106 total, 1 running, 105 sleeping, 0 stopped, 0 zombie Cpu(s): 0.1%us, 0.3%sy, 0.0%ni, 99.2%id, 0.3%wa, 0.0%hi, 0.1%si, 0.0%st Mem: 1004112k total, 223996k used, 780116k free, 23280k buffers [root@yunwei1 proc]# top -d 2 -p 3198 top - 19:53:42 up 2:03, 2 users, load average: 0.00, 0.00, 0.00 Tasks: 1 total, 0 running, 1 sleeping, 0 stopped, 0 zombie Cpu(s): 0.1%us, 0.3%sy, 0.0%ni, 99.2%id, 0.3%wa, 0.0%hi, 0.1%si, 0.0%st Mem: 1004112k total, 225044k used, 779068k free, 23308k buffers Swap: 2031612k total, 0k used, 2031612k free, 88404k cached PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND 3198 root 20 0 52132 812 260 S 0.0 0.1 0:00.00 vsftpd
二.进程控制
1.进程的优先级控制
(一)调整正在运行进程的优先级(renice)
(1)优先级范围
-20--19,值越小,优先级越大,系统会给更多的CPU时间给该进程
(2)使用renice调整
renice 优先级值(-20-19) 进程ID
[root@yunwei1 proc]# ps aux|grep vsftpd root 3198 0.0 0.0 52132 812 ? Ss 19:52 0:00 /usr/sbin/vsftpd /etc/vsftpd/vsftpd.conf root 3214 0.0 0.0 103332 844 pts/0 S+ 19:56 0:00 grep vsftpd [root@yunwei1 proc]# renice -5 3198 3198: old priority 0, new priority -5 [root@yunwei1 proc]#
(二)程序运行时指定nice值
nice -n 优先级值(-20-19) 需要运行的进程==
启动进程时，通常会继承父进程的 nice级别，默认为0。
[root@yunwei1 proc]# nice -n -10 service vsftpd restart Shutting down vsftpd: [ OK ] Starting vsftpd for vsftpd: [ OK ] [root@yunwei1 proc]# ps aux |grep vsftpd root 3302 0.0 0.0 52132 808 ? S<s 20:01 0:00 /usr/sbin/vsftpd /etc/vsftpd/vsftpd.conf root 3305 0.0 0.0 103332 844 pts/0 S+ 20:01 0:00 grep vsftpd [root@yunwei1 proc]# top -d 2 -p 3302 top - 20:02:06 up 2:12, 2 users, load average: 0.06, 0.02, 0.00 Tasks: 1 total, 0 running, 1 sleeping, 0 stopped, 0 zombie Cpu(s): 0.1%us, 0.3%sy, 0.0%ni, 99.3%id, 0.3%wa, 0.0%hi, 0.1%si, 0.0%st Mem: 1004112k total, 225276k used, 778836k free, 23436k buffers Swap: 2031612k total, 0k used, 2031612k free, 88464k cached PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND 3302 root 10 -10 52132 808 260 S 0.0 0.1 0:00.00 vsftpd
2.进程的运行状态控制
(一)如何控制进程的状态
通过发送信号来控制进程的状态
(二)常见的信号有哪些
| 信号编号 | 信号名 | 解释说明 |
| -------- | ------- | ------------------------------------------------------ |
| 1 | SIGHUP | 默认终止控制终端进程(可用来重新加载配置文件，平滑重启) |
| 2 | SIGINT | 键盘中断(ctrl+c) |
| 3 | SIGQUIT | 键盘退出(ctrl+\)，一般指程序异常产生core文件 |
| 9 | SIGKILL | 强制终止 |
| 15 | SIGTERM | 正常结束，默认信号 |
| 18 | SIGCONT | 继续 |
| 19 | SIGSTOP | 停止 |
| 20 | SIGTSTP | 暂停(ctrl+z),一般子进程结束 |
(三)如何发送信号给进程
kill 信号 进程ID 该命令后面只能跟进程ID,不能跟进程名称
pkill 信号 服务名称 不能跟进程ID,
skill 信号 进程ID或服务名名称都可以
killall 信号 服务名称
[root@yunwei1 proc]# kill -15 vsftpd -bash: kill: vsftpd: arguments must be process or job IDs [root@yunwei1 proc]# kill -15 3302 [root@yunwei1 proc]# ps aux |grep vsftpd root 3342 0.0 0.0 103332 840 pts/0 S+ 20:13 0:00 grep vsftpd [root@yunwei1 proc]# pkill -15 3361 [root@yunwei1 proc]# ps aux |grep vsftpd root 3361 0.0 0.0 52132 804 ? Ss 20:14 0:00 /usr/sbin/vsftpd /etc/vsftpd/vsftpd.conf root 3366 0.0 0.0 103332 844 pts/0 S+ 20:14 0:00 grep vsftpd [root@yunwei1 proc]# pkill -15 vsftpd [root@yunwei1 proc]# ps aux |grep vsftpd root 3371 0.0 0.0 103332 844 pts/0 S+ 20:14 0:00 grep vsftpd [root@yunwei1 proc]# [root@yunwei1 tmp]# ps aux|grep vsftpd root 3485 0.0 0.0 52132 808 ? Ss 20:24 0:00 /usr/sbin/vsftpd /etc/vsftpd/vsftpd.conf root 3495 0.0 0.0 103332 844 pts/0 S+ 20:24 0:00 grep vsftpd [root@yunwei1 tmp]# killall -15 3485 3485: no process killed [root@yunwei1 tmp]# killall -15 vsftpd [root@yunwei1 tmp]# ps aux|grep vsftpd root 3499 0.0 0.0 103332 844 pts/0 S+ 20:24 0:00 grep vsftpd [root@yunwei1 tmp]#
(四)其他进程命令
&符号可以将进程放在后台运行
[root@yunwei1 tmp]# sleep 300 & [1] 3506 [root@yunwei1 tmp]#
jobs 查看后台运行的进程
fg 将后台的进程放到前台执行
bg 将后台进程放到后台集训执行
案例如下
[root@yunwei1 tmp]# jobs [2]- Running sleep 3000 & [3]+ Running sleep 300 & [root@yunwei1 tmp]# [root@yunwei1 tmp]# ps aux|grep sleep root 3536 0.0 0.0 100928 572 pts/0 S 20:30 0:00 sleep 3000 root 3543 0.0 0.0 100928 572 pts/0 S 20:33 0:00 sleep 300 root 3548 0.0 0.0 103332 844 pts/0 S+ 20:34 0:00 grep sleep [root@yunwei1 tmp]# kill -19 3543 [3]+ Stopped sleep 300 [root@yunwei1 tmp]# jobs [2]- Running sleep 3000 & [3]+ Stopped sleep 300 [root@yunwei1 tmp]# [root@yunwei1 tmp]# bg %3 [3]+ sleep 300 & [root@yunwei1 tmp]# jobs [2]- Running sleep 3000 & [3]+ Running sleep 300 & [root@yunwei1 tmp]# [root@yunwei1 tmp]# fg %3 sleep 300
三. 服务器的基本配置
1.主机名的配置
(一)查看主机名
hostname 命令可查看主机名
/etc/sysconfig/network 主机名配置文件
案例如下
[root@yunwei1 tmp]# hostname yunwei1.heima.cc [root@yunwei1 tmp]# cat /etc/sysconfig/network NETWORKING=yes HOSTNAME=yunwei1.heima.cc [root@yunwei1 tmp]#
(二)设置主机名
(1)临时设置
hostname 要修改的主机名可以临时设置,重启后失效
[root@yunwei1 tmp]# hostname hehe.com [root@yunwei1 tmp]# hostname hehe.com [root@yunwei1 tmp]#
(2)永久设置
就该配置文件,重启系统后即可永久生效
[root@yunwei1 tmp]# vim /etc/sysconfig/network [root@yunwei1 tmp]# cat /etc/sysconfig/network NETWORKING=yes HOSTNAME=yunwei1.heima.cc [root@yunwei1 tmp]#
2.静态IP的设置
(一)网卡配置文件位置
目录/etc/sysconfig/network-scripts/下保存网络相关命令,网卡配置信息文件
(二)网卡配置文件基本内容
[root@yunwei1 tmp]# cat /etc/sysconfig/network-scripts/ifcfg-eth0 DEVICE=eth0 设备名称 TYPE=Ethernet 以太网 ONBOOT=yes 是否开机自启动 NM_CONTROLLED=yes 是否接受NetworkManger服务管理 BOOTPROTO=none 获取IP方式,none和static是静态获取,dhcp是动态分配 DEFROUTE=yes IPV4_FAILURE_FATAL=yes IPV6INIT=no NAME="System eth0" PEERDNS=yes PEERROUTES=yes LAST_CONNECT=1552268821 IPADDR=192.168.244.133 网卡的静态ip地址 NETMASK=255.255.255.0 子网掩码 GATEWAY=192.168.244.2 网关 DNS1=119.29.29.29 DNS服务器
(三)网卡设置静态IP
(1)文本图形界面设置
setup命令
(2)修改配置文件设置
vim /etc/sysconfig/network-scripts/ifcfg-eth0
(四)网络启动/重启
service network start/restart 启动/重启
或/etc/init.d/network start/restart 启动/重启
或ifup eth0 启动
案例如下
[root@yunwei1 tmp]# service network restart Shutting down interface eth0: Device state: 3 (disconnected) [ OK ] Shutting down loopback interface: [ OK ] Bringing up loopback interface: [ OK ] Bringing up interface eth0: Active connection state: activated Active connection path: /org/freedesktop/NetworkManager/ActiveConnection/2 [ OK ] [root@yunwei1 tmp]# /etc/init.d/network restart Shutting down interface eth0: Device state: 3 (disconnected) [ OK ] Shutting down loopback interface: [ OK ] Bringing up loopback interface: [ OK ] Bringing up interface eth0: Active connection state: activated Active connection path: /org/freedesktop/NetworkManager/ActiveConnection/3 [ OK ]
(五)其他网络相关指令
查看网卡相关信息命令
#ifconfig
#ip a
#ping ip地址 -c表示几次
案例
[root@yunwei1 ~]# ip a 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo inet6 ::1/128 scope host valid_lft forever preferred_lft forever 2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000 link/ether 00:0c:29:4c:63:84 brd ff:ff:ff:ff:ff:ff inet 192.168.244.133/24 brd 192.168.244.255 scope global eth0 inet6 fe80::20c:29ff:fe4c:6384/64 scope link valid_lft forever preferred_lft forever [root@yunwei1 ~]# [root@yunwei1 ~]# ping -c2 192.168.31.21 PING 192.168.31.21 (192.168.31.21) 56(84) bytes of data. 64 bytes from 192.168.31.21: icmp_seq=1 ttl=128 time=1.06 ms 64 bytes from 192.168.31.21: icmp_seq=2 ttl=128 time=0.738 ms --- 192.168.31.21 ping statistics --- 2 packets transmitted, 2 received, 0% packet loss, time 1001ms rtt min/avg/max/mdev = 0.738/0.900/1.062/0.162 ms [root@yunwei1 ~]#
3.防火墙和selinux
(一)查看防火墙状态信息
service iptables status
或/etc/init.d/iptables status
或iptables -L 列出防火墙上的规则信息
(二)关闭防火墙
(1)临时关闭
service iptables stop
或/etc/init.d/iptables stop
案例
[root@yunwei1 ~]# service iptables start iptables: Applying firewall rules: [ OK ] [root@yunwei1 ~]# service iptables stop iptables: Setting chains to policy ACCEPT: filter [ OK ] iptables: Flushing firewall rules: [ OK ] iptables: Unloading modules: [ OK ]
(2)永久关闭
查看防火墙是否开机自启动
#chkconfig --list |grep iptables
关闭防火墙开机自启动
#chkconfig iptables off
案例
[root@yunwei1 ~]# chkconfig --list |grep iptables iptables 0:off 1:off 2:off 3:off 4:off 5:off 6:off [root@yunwei1 ~]# [root@yunwei1 ~]# chkconfig --list |grep iptables iptables 0:off 1:off 2:off 3:off 4:off 5:off 6:off [root@yunwei1 ~]# chkconfig --level 35 iptables on [root@yunwei1 ~]# chkconfig --list |grep iptables iptables 0:off 1:off 2:off 3:on 4:off 5:on 6:off [root@yunwei1 ~]# chkconfig iptables off [root@yunwei1 ~]# chkconfig --list |grep iptables iptables 0:off 1:off 2:off 3:off 4:off 5:off 6:off [root@yunwei1 ~]#
(三)查看selinux模式
查看当前系统的selinux运行模式
[root@yunwei1 ~]# getenforce Disabled
当前系统的selinux运行模式可在/etc/selinux/config配置文件中查看
[root@yunwei1 ~]# cat /etc/selinux/config # This file controls the state of SELinux on the system. # SELINUX= can take one of these three values: # enforcing - SELinux security policy is enforced. # permissive - SELinux prints warnings instead of enforcing. # disabled - No SELinux policy is loaded. SELINUX=disabled # SELINUXTYPE= can take one of these two values: # targeted - Targeted processes are protected, # mls - Multi Level Security protection. SELINUXTYPE=targeted
注释说明：
enforcing模式表示安全级别最高，强制模式。
permissive模式表示警告模式，可以自由通过。
disabled表示没有启用selinux
(四)关闭selinux
(1)临时设置到高级模式
setenforce命令可以临时设置 [root@yunwei1 ~]# setenforce usage: setenforce [ Enforcing | Permissive | 1 | 0 ] Permissive|0 高级模式 [root@yunwei1 ~]# setenforce 0 setenforce: SELinux is disabled [root@yunwei1 ~]#
(2)永久关闭
vim /etc/selinux/config [root@yunwei1 ~]# vim /etc/selinux/config [root@yunwei1 ~]# cat /etc/selinux/config # This file controls the state of SELinux on the system. # SELINUX= can take one of these three values: # enforcing - SELinux security policy is enforced. # permissive - SELinux prints warnings instead of enforcing. # disabled - No SELinux policy is loaded. SELINUX=disabled # SELINUXTYPE= can take one of these two values: # targeted - Targeted processes are protected, # mls - Multi Level Security protection. SELINUXTYPE=targeted
配置文件修改后,需要下次重启后才能生效
4.系统其它信息查看
(一)系统版本
[root@yunwei1 ~]# lsb_release -d Description: CentOS release 6.9 (Final) [root@yunwei1 ~]# [root@yunwei1 ~]# cat /etc/redhat-release CentOS release 6.9 (Final)
(二)内核版本
显示内核版本
[root@yunwei1 ~]# uname -r
2.6.32-696.el6.x86_64
显示主机名
[root@yunwei1 ~]# uname -n
yunwei1.heima.cc
显示内核名
[root@yunwei1 ~]# uname -s
Linux
[root@yunwei1 ~]# uname -i
x86_64
(三)磁盘挂载情况
查看当前已经挂在的磁盘信息
[root@yunwei1 ~]# df -h Filesystem Size Used Avail Use% Mounted on /dev/mapper/VolGroup-lv_root 18G 5.4G 11G 34% / tmpfs 491M 0 491M 0% /dev/shm /dev/sda1 477M 36M 417M 8% /boot [root@yunwei1 ~]#
查看当前系统所有设备信息
[root@yunwei1 ~]# lsblk NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINT sr0 11:0 1 3.7G 0 rom sda 8:0 0 20G 0 disk ├─sda1 8:1 0 500M 0 part /boot └─sda2 8:2 0 19.5G 0 part ├─VolGroup-lv_root (dm-0) 253:0 0 17.6G 0 lvm / └─VolGroup-lv_swap (dm-1) 253:1 0 2G 0 lvm [SWAP] [root@yunwei1 ~]#
(四)内存信息查看
free -m 选项-m值以mb为单位
[root@yunwei1 ~]# free -m total used free shared buffers cached Mem: 980 228 751 0 24 88 -/+ buffers/cache: 115 865 Swap: 1983 0 1983 [root@yunwei1 ~]#