初次登錄Linux 服務(wù)器馬上要做的事有哪些

由于我經(jīng)常這樣做（甚至一天多次），我初次登錄 Linux 服務(wù)器的前 10 分鐘內(nèi)的工作已經(jīng)成為每天的儀式。當(dāng)我初次登錄 Linux 服務(wù)器時(shí)，我會(huì)使用命令來收集我需要的信息來尋找某些東西。我將在本文中介紹我的過程，但請注意，在大多數(shù)情況下，我只給出命令名稱，所以你需要確定這些命令的具體選項(xiàng)，以獲得你需要的信息。閱讀命令的手冊頁是一個(gè)很好的起點(diǎn)。

1、第一次接觸

當(dāng)我登錄到一臺(tái)服務(wù)器時(shí)，我做的第一件事就是檢查它是否擁有我將要運(yùn)行的測試所需的操作系統(tǒng)、內(nèi)核和硬件架構(gòu)。我經(jīng)常會(huì)檢查一臺(tái)服務(wù)器已經(jīng)運(yùn)行了多久。雖然這對測試系統(tǒng)來說并不重要，因?yàn)樗鼤?huì)被多次重啟，但我還是發(fā)現(xiàn)這些信息很有幫助。

使用下面的命令來獲取這些信息。我主要使用 Red Hat Linux 進(jìn)行測試，所以如果你使用其他 Linux 發(fā)行版，請?jiān)谖募惺褂?*-release 而不是 redhat-release：

cat /etc/redhat-releaseuname -ahostnamectluptime

2、有人登錄在上面嗎？

一旦我知道這臺(tái)機(jī)器符合我的測試需求，我需要確保沒有其他人同時(shí)登錄該系統(tǒng)運(yùn)行他們自己的測試。雖然考慮到整備系統(tǒng)會(huì)幫我處理好這個(gè)問題，這種可能性很小，但偶爾檢查一下還是有好處的 —— 尤其是當(dāng)我第一次登錄服務(wù)器的時(shí)候。我還會(huì)檢查是否有其他用戶（除了 root）可以訪問系統(tǒng)。

使用下面的命令來查找這些信息。最后一條命令是查找 /etc/passwd 文件中具有 shell 訪問權(quán)限的用戶；它會(huì)跳過文件中沒有 shell 訪問權(quán)限或 shell 設(shè)置為 nologin 的其他服務(wù)：

whowho -Hugrep sh$ /etc/passwd

3、物理機(jī)還是虛擬機(jī)

現(xiàn)在我有了屬于自己的機(jī)器，我需要確定它是一臺(tái)物理機(jī)還是一臺(tái)虛擬機(jī)（VM）。如果是我自己整備的這臺(tái)機(jī)器，我可以確定這是我要求的東西。但是，如果你使用的是一臺(tái)不是你自己整備的機(jī)器，你應(yīng)該檢查該機(jī)器是物理機(jī)還是虛擬機(jī)。

使用以下命令來識(shí)別這些信息。如果是物理系統(tǒng)，你會(huì)看到供應(yīng)商的名稱（如 HP、IBM 等）以及服務(wù)器的品牌和型號；而在虛擬機(jī)中，你應(yīng)該看到 KVM、VirtualBox 等，這取決于創(chuàng)建虛擬機(jī)時(shí)使用了什么虛擬化軟件：

dmidecode -s system-manufacturerdmidecode -s system-product-namelshw -c system | grep product | head -1cat /sys/class/dmi/id/product_namecat /sys/class/dmi/id/sys_vendor

4、硬件

因?yàn)槲医?jīng)常測試連接到 Linux 機(jī)器的硬件，所以我通常使用物理服務(wù)器，而不是虛擬機(jī)。在物理機(jī)器上，我的下一步是確定服務(wù)器的硬件能力 —— 例如，運(yùn)行的是什么類型的 CPU，它有多少個(gè)核心，啟用了哪些標(biāo)志，以及有多少內(nèi)存可用于運(yùn)行測試。如果我正在運(yùn)行網(wǎng)絡(luò)測試，我會(huì)檢查連接到服務(wù)器的以太網(wǎng)或其他網(wǎng)絡(luò)設(shè)備的類型和容量。

使用以下命令來顯示連接到 Linux 服務(wù)器的硬件。其中一些命令在新的操作系統(tǒng)版本中可能會(huì)被廢棄，但你仍然可以從 yum 存儲(chǔ)庫中安裝它們或切換到它們的等效新命令：

lscpu or cat /proc/cpuinfolsmem or cat /proc/meminfoifconfig -aethtool lshwlspcidmidecode

5、已安裝的軟件

測試軟件總是需要安裝額外的依賴包、庫等。然而，在安裝任何東西之前，我都會(huì)檢查已經(jīng)安裝了什么（包括是什么版本），以及配置了哪些存儲(chǔ)庫，這樣我就知道軟件來自哪里，并可以調(diào)試任何軟件包安裝問題。

使用下面的命令來確定安裝了什么軟件：

rpm -qarpm -qa | grep rpm -qi yum repolistyum repoinfoyum install ls -l /etc/yum.repos.d/

6、運(yùn)行的進(jìn)程和服務(wù)

檢查了安裝的軟件之后，自然就會(huì)檢查系統(tǒng)上有哪些進(jìn)程在運(yùn)行。當(dāng)在系統(tǒng)上運(yùn)行性能測試時(shí)，這一點(diǎn)至關(guān)重要 —— 如果一個(gè)正在運(yùn)行的進(jìn)程、守護(hù)進(jìn)程、測試軟件等占用了大部分 CPU/RAM，那么在運(yùn)行測試之前停止該進(jìn)程是有意義的。這也可以檢查測試所需的進(jìn)程或守護(hù)進(jìn)程是否已經(jīng)啟動(dòng)并運(yùn)行。例如，如果測試需要 httpd 運(yùn)行，那么即使安裝了軟件包，啟動(dòng)守護(hù)進(jìn)程的服務(wù)也可能沒有運(yùn)行。

使用以下命令來識(shí)別系統(tǒng)上正在運(yùn)行的進(jìn)程和已啟用的服務(wù)：

pstree -pa 1ps -efps auxfsystemctl

7、網(wǎng)絡(luò)連接

如今的機(jī)器網(wǎng)絡(luò)化程度很高，它們需要與網(wǎng)絡(luò)上的其他機(jī)器或服務(wù)進(jìn)行通信。我會(huì)識(shí)別服務(wù)器上哪些端口是開放的，是否有到測試機(jī)器的任何網(wǎng)絡(luò)連接，是否啟用了防火墻，如果啟用了，是否屏蔽了任何端口，以及機(jī)器與哪些 DNS 服務(wù)器對話。

使用以下命令來識(shí)別網(wǎng)絡(luò)服務(wù)相關(guān)信息。如果一個(gè)過時(shí)的命令不可用，請從 yum 存儲(chǔ)庫中安裝它或使用等效的新命令：

netstat -tulpnnetstat -anplsof -issiptables -L -ncat /etc/resolv.conf

8、內(nèi)核

在進(jìn)行系統(tǒng)測試時(shí)，我發(fā)現(xiàn)了解內(nèi)核相關(guān)的信息是很有幫助的，比如內(nèi)核版本和加載了哪些內(nèi)核模塊。我還會(huì)列出任何可調(diào)整的內(nèi)核參數(shù)以及它們的設(shè)置，并檢查啟動(dòng)運(yùn)行中的內(nèi)核時(shí)使用的選項(xiàng)。

使用以下命令來識(shí)別這些信息：

uname -rcat /proc/cmdlinelsmodmodinfo sysctl -acat /boot/grub2/grub.cfg

9、日志

現(xiàn)在，我已經(jīng)對服務(wù)器有了很好的了解，包括安裝了哪些軟件，運(yùn)行了哪些進(jìn)程。還有一件事我無法逃避，那就是日志文件 —— 我需要知道在哪里可以查看不斷更新的信息。

使用以下命令查看系統(tǒng)的日志：

dmesgtail -f /var/log/messagesjournalctl

接下來的步驟

雖然命令和實(shí)用程序會(huì)發(fā)生變化，但它們所顯示的基本信息大致不變。在你專注于掌握哪些命令之前，你需要對你要尋找的信息以及它屬于什么類別有一個(gè)宏觀的看法。

由于 Linux 將大部分信息保存在文件中，這些命令基本上是從文件中讀取信息，并以一種易于理解的方式呈現(xiàn)出來。下一步的好做法是找出每個(gè)命令用來獲取信息顯示的文件。一個(gè)提示：尋找這些信息的方法是 strace 命令。