linux整理简单齐全运维手册.docxVIP

释放内存： ? syncecho?3??/proc/sys/vm/drop_caches?Linux查看Dell服务器型号命令：dmidecode?|?grep?Product?Name ? 查看系统负载：cat?/proc/loadavg0.0??0.00?0.00?1/283?10904意思是：前三个是系统负载，1/283中，1代表此时运行队伍中的进程个数，而283是代表此时的进程总数10904到此为止，最后创建的一个进程ID。?系统装好后，要做的事如下：关闭防火墙Selinux:vim?/etc/selinux/config把SELINUX=enforcing改成SELINUX=disabled更改主机名：vim?/etc/sysconfig/network修改主机名，不要用localhost添加hosts主机记录vim?/etc/hosts中，在后面，添加自己的主机名?创建0-9?a-z目录for?i?in?`seq?0?9`?{a..z};do?mkdir?-p?$i;done：?测试硬盘性能工具：iozone监视服务器每少上下文切换数次工具：Nmon(很不错的性能监视工具)?#占用内存大小前10的进程ps?-eo?comm,size?--sort?-size?|?head?-10?#占用cpu使用前10的进程ps?-eo?comm,pcpu?--sort?-pcpu?|?head?-10? ? ??一、Apache服务优化：?21.配置cronolog进行日志轮询?22.错误页面优雅显示?23.mod_deflate文件压缩功能?34.mod_expires缓存功能?45.更改apache的默认用户?56.worker模式，提升并发数（可以达到2000-5000）?57.屏蔽apache版本等敏感信息?68.apache目录文件权限设置（root，目录755，文件644）?69.开启httpd-mpm.conf?增加连接数?610.?apache防盗链功能?811.禁止目录Index?812.?禁止用户覆盖(重载）?813.关闭CGI?914.避免使用.htaccess文件（分布式配置文件）?915.?apache的安全模块?916.正确途径取得源代码，勤打apache补丁?1017.apache日志授予root?700权限?1018.系统内核参数优化?1019.禁止PHP解析指定站点的目录?1020.使用tmpfs文件系统替代频繁访问的目录?1121尽可能减少?HTTP?请求数?1122使用CDN做网站加速?12 ? ??查看你的服务器网络连接状态netstat?-n?|?awk?/^tcp/?{++S[$NF]}?END?{for(a?in?S)?print?a,?S[a]}◆CLOSED：无连接是活动的或正在进行?◆LISTEN：服务器在等??进入呼叫?◆SYN_RECV：一个连接请求已经到达，等待确认?◆SYN_SENT：应用已经开始，打开一个连接?◆ESTABLISHED：正常数据传输状态?◆FIN_WAIT1：应用说它已经完成?◆FIN_WAIT2：另一边已同意释放?◆ITMED_WAIT：等待所有分组死掉?◆CLOSING：两边同时尝试关闭?◆TIME_WAIT：另一边已初始化一个释放?◆LAST_ACK：等待所有分组死掉?ESTABLISHED的值其实也是当前的并发数，这个可重点关注下；另外，可关注下TIME——WAIT这项的数值。Linux下高并发的Squid服务器，TCP?TIME_WAIT套接字数量经常达到两、三万，服务器很容易被拖死。通过修改Linux内核参数，可以减少Squid服务器的TIME_WAIT套接字数量。?#查看系统本地可用端口极限值cat?/proc/sys/net/ipv4/ip_local_port_range ? ? ?寻找恶意IP并用iptables禁止掉netstat?-an|?grep?:80?|?grep?-v??|awk?{?print?$5?}?|?sort|awk?-F:?{print?$1,$4}?|?uniq?-c?|?awk?$1?50?{print?$1,$2}??4.5备份单个数据库mysqldump?-u?用户?–p’密码’?--default-character-set=latin1?数据库名??备份文件名(数据库默认编码是latin1)普通备份：mysqldump?-uroot?-poldboy123?oldboy??/server/bak/oldboy.sql压缩备份：mysql