如何判断 Linux 服务器是否被入侵? w-last-history top-lsof-strace netstat CPU利用率很高 800%爆了 netstat find 文件 查/etc/rc.local有无变化 查异常文件,mv reboot 改密码 备份数据 iowait高?cpu100? 用户反应网站打开慢排查思路? 路通不(ping/traceroute)-->丢包排查机房线路-->查服务(telnet/cur)-->查带宽/浏览器调试-->查db/存储 - **1…

目录 一:第三方模块 第三方模块:并不是python自带的 需要基于网络下载! 使用下载第三方模块 需要将python pip添加到环境变量 1.验证pip路径添加成功 2.pycharm添加第三方模块 3.pycharm 第一步 4.pycharm第二步 5pycharm第三步 6.pycharm第四步 7.pycharm第五步 下载第三方模块的方式 方式1: 命令行借助于pip工具 pip install 模块名 :不知道版本号默认是最新版 pip install 模块名==版本号 :指定版…

使用急救盘组进行维护 急救盘组(也称为 boot/root 盘组),是系统管理员必不可少的工具.用它可以独立地启动和运行一个完整的 Linux 系统.实际上,急救盘组中的第 2 张盘上就有一个完整的 Linux 系统,包括 root 文件系统:而第 1 张盘则存放了可启动的内核.  使用急救盘组维护系统很简单.只需用这两张盘启动系统后,进入急救模式,这时使用的是 root 账户.为了能访问硬盘上的文件,需要手工安装硬盘文件系统.例如,用下面的命令可在 / mnt 目录中安装 /dev/hda2…

查看Linux 进程命令  ps -aux 或者ps -ef linux 进程很多 如果需要查找某一个进程可以使用 管道和grep命令 Linux下常用命令  grep  匹配字符   ps 查询Linux进程 1.查看服务器CPU飙升卡爆,最后发现是服务器在跑挖矿程序,CPU使用率奇高.在此总结一下排查经过. 首选发现CPU飙升,服务器卡死,查看异常进程PID #top #查看各个进程的cpu使用情况,默认按cpu使用率排序 2.结束掉异常进程 #kill -9/15 pid #终止指定进程,…

磁盘结构 容量 磁盘结构 磁盘容量 = 一个柱面大小柱面的总数 = 磁头数量每个磁道上的扇区数一个扇区大小柱面总数 存储容量=磁头数 × 磁道(柱面)数 × 每道扇区数 × 每扇区字节数 了解-什么是CHS(cylinder head sector) 磁盘存储最小单位是sector,那么如何对sector进行定位? CHS是早期在IBM PC架构上面用来进行磁盘寻址的办法. CHS是一个三元组,组成如下: 1. 一共24个 bit位. 2. 其中前10位表示cylinder,中间8位表示head…

参考: http://blog.51yip.com/linux/1404.html 链和表 参考: https://aliang.org/Linux/iptables.html 配置 作为服务器 用途 链/表 过滤到本机的流量: input链 filter表 过滤到本地发出的流量: output链 filter表 作为路由器 用途 链/表 过滤转发的流量: forward链 filter表 过滤转发的数据的源/目标进行修改(NAT) pre-outing, post-routing 常见选项 i…

参考 w - Show who is logged on and what they are doing. [root@n1 ~]# w # w - Show who is logged on and what they are doing. 10:15:20 up 56 min, 3 users, load average: 0.02, 0.02, 0.05 时间 系统运行时间, 登录用户数,平均负载(单位时间段内CPU活动进程数),不要超过cpu核数为佳 USER TTY FROM LOGI…

swap区域是干嘛的 cpu 内存(不常用到的进程swap区) 磁盘 当内存没有可用的,就必须要把内存中不经常运行的程序给踢出去.但是踢到哪里去,这时候swap就出现了. 背景介绍 对于Linux来说,其在服务器市场的使用已经占据了绝对的霸主地位,不可动摇.Linux的各种设计思想和使用也被传承(当然不乏各种黑Linux,而且黑的漂亮).Linux的很多独特的设计,对性能也产生了巨大的提升,也为其他应用软件和系统提供了参考.这篇文章介绍一下Linux中swap与memory. 对于memory没…

vmstat输出 注:是cpu 内存 磁盘 虚拟内存交换情况 io读写情况 vmstat命令是最常见的Linux/Unix监控工具,可以展现给定时间间隔的服务器的状态值,包括服务器的CPU使用率,内存使用,虚拟内存交换情况,IO读写情况.这个命令是我查看Linux/Unix最喜爱的命令,一个是Linux/Unix都支持,二是相比top,我可以看到整个机器的CPU,内存,IO的使用情况,而不是单单看到各个进程的CPU使用率和内存使用率(使用场景不一样). 一般vmstat工具的使用是通过两个数字参…

linux中的文件描述符(file descriptor)和文件 linux为了实现一切皆文件的设计哲学,不仅将数据抽象成了文件,也将一切操作和资源抽象成了文件,比如说硬件设备,socket,磁盘,进程,线程等. 这样的设计将系统的所有动作都统一起来,实现了对系统的原子化操作,大大降低了维护和操作的难度,想想看,对于socket,硬件设备,我们只要读读写写文件就能对其进行操作是多么爽的一件事. 文件描述符: 那么在操作这些所谓的文件的时候,我们不可能没操作一次就要找一次名字吧,这样会耗费大量的时…