下面是所有系统通用排查流程: 1.先ping网关: 例ping 192.168.12.1: 如果能通说明本地IP配置和本地到路由器的链路未发生问题. 如果不通需要检查本地设置和本地到路由的网线连接状态. 2.上一步没问题再ping外网IP,最好是DNS提供商IP: ping 114.114.114.114. 如果能通说明外网访问没有问题. 如果不通先检查路由的外网访问,如果其他路由上的设备能访问外网,那么通过route命令检查本地路由表(windows可以使用route print),主要查看网

Linux系统为redhat5.8 虚拟机的版本:vm8.0 本人刚刚开始接触linux,今日需要通过linux进行联网,因此也学习了一点点关于虚拟机的联网的知识,在此与大家进行分享,希望大家可以之处错误,我们一块进行学习. 一.理论 Vm的联网大概是有三种模式 1.桥接模式 桥接模式相当于虚拟机又虚拟了一块真实的网卡,此网卡有自己的ip地址,也就是说,如果我们选择了桥接模式,就意味着在我们windows看来,安装在vm中的操作系统就相当于一台独立的主机.但是,就是因为他会产生一个ip地址,因此

下图1为 Linux 性能优化排查工具的总结 图1 诊断 CPU 工具 查看 CPU 核数 总核数 = 物理CPU个数 X 每颗物理CPU的核数 总逻辑CPU数 = 物理CPU个数 X 每颗物理CPU的核数 X 超线程数 查看物理CPU个数 cat /proc/cpuinfo| grep "physical id"| sort| uniq| wc -l 查看每个物理CPU中core的个数(即核数) cat /proc/cpuinfo| grep "cpu cores"

当企业发生黑客入侵.系统崩溃或其它影响业务正常运行的安全事件时,急需第一时间进行处理,使企业的网络信息系统在最短时间内恢复正常工作,进一步查找入侵来源,还原入侵事故过程,同时给出解决方案与防范措施,为企业挽回或减少经济损失. 针对常见的攻击事件,结合工作中应急响应事件分析和解决的方法,总结了一些Linux服务器入侵排查的思路. 一.入侵排查思路 本次linux系统版本为:centos6.5 1.账号安全 用户信息文件 cat /etc//passwd ,如果里面内容比较多使用more  /etc

本来,这个问题网上资源很多的,但是就因为多,就变得杂了,对于许多新手,并不理解为啥,故记录下来方便以后使用.此处我采用配置VWmare虚拟网关(上学期刚刚学计算机网络,正好可以复习下).关于虚拟机下Linux系统的安装就略过,此处就以RHEL 6.5为例. 1.配置序列网络网关部分:在VMware界面下,编辑-->虚拟网络编辑器 ,出现如图界面: 此处,设置子网IP为192.168.2.0,点击 NAT设置,进入界面: 此处,设置网关IP为192.168.2.1(其实此处网关IP只要能够保证与上

每次安装新镜像时会遇到物理机有网络新安装的linux中却无法与物理机通信(不能连网),只能玩一些预装功能.命令,无法使用各种常用工具(特别是MINI版连ifconfig都没有o(╥﹏╥)o),下面记录解决过程[提示cannot find a valid baseurl for repobase7x86_64也是因为没有网络]. 1.首先使用ip addr查看网卡名称 [root@ ~]# ip addr 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc

某个进程的内存占用情况 查找进程pid——>进入该进程的目录/proc/{pid}/.有三个文件记录了进程内存 root@ROUTER:~# ps | grep zebra 1507 root 9504 S /usr/sbin/zebra -d 30884 root 1324 S grep zebra root@ROUTER:~# cd /proc/1507 root@ROUTER:/proc/1507# cat stat 1507 (zebra) S 1 1505 1505 0 -1 4194

在使用过程中之前正常的功能,突然无法使用,性能变慢,通常都是资源消耗问题,资源消耗可以从以下几个方面去排查.对于已经安装硬件资源监控软件(zabbix)的环境,直接使用硬件资源监控软件(zabbix),检查服务器的资源消耗情况,在没有安装zabbix的环境,主要排查的资源包括CPU负载.内存使用情况.磁盘空间.磁盘IO等. 1.1.1    cpu负载 cpu负载就是cpu在一段时间内正在处理以及等待cpu处理的进程数之和的统计信息,也就是cpu使用队列的长度统计信息,这个数字越小越好. 使用t

一个执着于技术的公众号 我发现Linux系统在启动过程中会出现一些故障,导致系统无法正常启动,我在这里写了几个应对单用户模式.GRUB命令操作.Linux救援模式的故障修复案例帮助大家了解此类问题的解决方法. (一)单用户模式 Linux系统提供了单用户模式(类似Windows安全模式),可以在最小环境中进行系统维护.在单用户模式(运行级别1)中,Linux引导进入根shell,网络被禁用,只有少数进程运行.单用户模式可以用来修复损坏的文件系统.还原配置文件.移动用户数据等. 以下列举了几个单用

/etc/sysconfig/network-scripts/ifcfg-eth0 DEVICE=eth0ONBOOT=yesBOOTPROTO=staticIPADDR=192.168.199.***NETMASK=255.255.255.0GATEWAY=192.168.199.1BROADCAST=192.168.199.255HWADDR=00:0C:29:E3:B8:46TYPE=EthernetDNS1=8.8.8.8DNS2=114.114.114.114NETWORKING=ye

参考  http://www.ruanyifeng.com/blog/2011/07/linux_load_average_explained.html 在Linux系统中,我们一般使用uptime命令查看(w命令和top命令也行).(另外,它们在苹果公司的Mac电脑上也适用.) 输出如下: $ uptime 13:18:13 up 202 days, 11:27, 1 user, load average: 0.06, 0.09, 0.12 这行信息的后半部分,显示"load average&

  1.ping ping使用了ICMP回送请求和回送应答报文.ping工具发出去的数据包没有通过tcp/udp协议,但是要经过ip协议.ping命令计算的时间是数据包的往返总时间. ping命令常用的选项如下: -c num  ——表示使用ping发出去num个数据包 -n   ——表示ping的输出中包含主机信息的都用ip表示,不在进行ip和主机名之间的映射,那样ping的响应速度会更快 -s packetsize   ——指定ping发出去的数据包的大小,单位是B.  如果不配置此选项将默

1.先排查网络配置信息 IP地址->子网掩码->网关->DNS 2.查看到达的网关是否连通 ping IP地址. 3.查看DNS解析是否正常.

第一步 设置虚拟机网络为NAT模式 第二步 设置虚拟机网络配置 首先执行 cd /etc/sysconfig/network-scripts 之后VI 编辑 ifcfg-ens33(根据实际情况来 基本都是第一个) 修改ONBOOT=yes 增加 ZONE=public 之后保存退出 第三步重启linux服务器 输入 reboot指令即可 重新进入服务器后,网络访问正常

linux有许多的版本,主要关注redhat(centos)和ubuntu这两个主流版本 以下命令基本都需要root权限,执行命令前记得加sudo 第一步 top,ps命令查看系统资源和负载情况,查看是否有异常的程序,kill命令杀掉异常程序或高负载程序 第二步 查看/etc/passwd是否有异常或隐藏用户,usermod -L xxx禁用该用户 第三步 查看开机启动日志 一般在此目录下/etc/rsyslog.conf,里面包含了其他各种配置文件的位置,只要找到该文件的位置,其他文件的位置就

基本情况 系统: ubuntu16.04 症状: who命令可以用,w命令用不了 sudo iotop命令会卡住,黑屏 nvidia-smi命令和nvl命令都用不了,卡住 排查步骤 strace ps xauf 可以看到,是编号为42943的进程出问题了,卡在I/O上了. 第一想法尝试kill它,发现top或ps -ef找不到此进程. 查看进程状态的另一方式是直接cat文件: sudo cat /proc/42943/stat D状态表示"uninterruptible sleep".

通常linux系统出问题了 先看系统日志 tail -f /var/log/messages

一.问题描述 OS:centos 原因是拷贝虚拟机造成的. 使用vmworkstation打开虚拟机的时候,要选择copy而非move. 二.解决描述 网络上解决步骤各异,其实就一句话.只要保证vmwrare virtual machine的.vmx配置文件.ifconfig –a./etc/sysconfig/network-scripts/ifcfg-eth0./etc/udev/rules.d/70-persistent-net.rules,所使用的网卡设备和MAC地址一致即可. 三.具体

前言 该文的前置篇为: https://www.cnblogs.com/aoximin/p/16839830.html 本文介绍性能排查. 正文 上一节是出现错误了,如何去排查具体问题. 这一节介绍一下性能排查. 还是上文的例子作为演示:https://buggyambfiles.blob.core.windows.net/bin/buggyamb_v1.1.zip 项目地址:https://github.com/ahmetmithat/buggyamb 本文实验的还是lldb 和 sos. 对

1.第一步是要确认网卡本身是否工作正常?利用ping工具可以确认这点.输入ping 127.0.0.1 ,然后看是否正常ping 通? 这里的127.0.0.1 被称作主机的回环接口,是TCP/IP协议栈正常工作的前提.如果ping 不通,一般可以证实本机TCP/IP协议栈有问题,自然就无法连接到网络了.不过出现这种现象的概率比较低. 2.第二步是要确认网卡是否出现了物理或驱动故障,使用ping 本机IP 地址的方式,如果能ping 通,则说明本地设备和驱动都正常. 3.第三步摇确认是否能pin

1.深入分析,查找入侵原因 1.1 检查隐藏账户及弱口令 1.1.1.检查服务器系统及应用账户是否存在弱口令 检查说明:检查管理员账户.数据库账户.MySQL账户.tomcat账户.网站后台管理员账户等密码设置是否较为简单,简单的密码很容易被黑客破解 解决方法:以管理员权限登录系统或应用程序后台,修改为复杂的密码 风险性:高 1.1.2.使用 last 命令查看下服务器近期登录的账户记录,确认是否有可疑IP登录过机器: 检查说明:攻击者或者恶意软件往往会往系统中注入隐藏的系统账户实施提权或其他破