Linux运维工程师工作手册

Linux 运维工程师工作手册释放内存:syncecho 3 〉 /proc/sys/vm/drop_caches Linux 查看 Dell 服务器型号命令:dmidecode | grep ”Product Name" 查看系统负载：cat /proc/loadavg0。0 0.00 0.00 1/283 10904意思是：前三个是系统负载,1/283 中，1 代表此时运行队伍中的进程个数，而 283 是代表此时的进程总数10904 到此为止，最后创建的一个进程 ID。 系统装好后，要做的事如下：关闭防火墙 Selinux:vim /etc/selinux/config 把 SELINUX=enforcing 改成 SELINUX=disabled 更改主机名：vim /etc/sysconfig/network 修改主机名，不要用 localhost 添加 hosts 主机记录vim /etc/hosts 中，在 127。0.0。1 后面，添加自己的主机名 创建 0-9 a—z 目录for i in `seq 0 9` ｛a。。z}；do mkdir —p ＄i；done: 测试硬盘性能工具:iozone 监视服务器每少上下文切换数次工具：Nmon(很不错的性能监视工具） #占用内存大小前 10 的进程ps —eo comm，size -—sort -size | head —10 ＃占用 cpu 使用前 10 的进程ps -eo comm，pcpu ——sort -pcpu ｜ head -10 一、Apache 服务优化： 21。配置 cronolog 进行日志轮询 22.错误页面优雅显示 23.mod_deflate 文件压缩功能 34。mod_expires 缓存功能 45。更改 apache 的默认用户 56.worker 模式，提升并发数(可以达到 2000-5000） 57.屏蔽 apache 版本等敏感信息 68.apache 目录文件权限设置(root，目录 755,文件 644) 69。开启 httpd-mpm。conf 增加连接数 610。 apache 防盗链功能 811。禁止目录 Index 812. 禁止用户覆盖(重载） 813。关闭 CGI 914.避开使用.htaccess 文件（分布式配置文件） 915. apache 的安全模块 916.正确途径取得源代码，勤打 apache 补丁 1017。apache 日志授予 root 700 权限 1018.系统内核参数优化 1019。禁止 PHP 解析指定站点的目录 1020。使用 tmpfs 文件系统替代频繁访问的目录 1121 尽可能减少 HTTP 请求数 1122 使用 CDN 做网站加速 12 查看你的服务器网络连接状态 netstat -n ｜ awk '/^tcp/ {++S［$NF]｝ END ｛for（a in S） print a， S［a］}'◆CLOSED：无连接是活动的或正在进行 ◆LISTEN:服务器在等待进入呼叫 ◆SYN_RECV：一个连接请求已经到达,等待确认 ◆SYN_SENT:应用已经开始，打开一个连接 ...