Linux系统巡检报告模版.docx

Linux系统巡检报告模版
硬件检测
硬件机型

是否集群

系统实际用户数

Alert
电源情况
电源指示灯:绿色
运行情况
报警指示灯：绿色
FreeDisk
本地磁盘
位置：
命令：df -m
结果：
存储磁盘
无
查看使用
率过高的
磁盘
无
CPU
使用情况
命令：top, sar 110
结果：
top - 09:26:04 up 198 days, 48 min, 1 user, load average: 0.01, 0.02, 0.01 Tasks: 172 total, 2 running, 170 sleeping0 stopped, 0 zombie
Cpu(s): 0.0钮s, 0.0*sy, 0.0^niz100. O^id, 0.0%wa, 0.0.0*si, 0. O^st Mem:8121344k total, 8090176k used,31168k free,238068k buffers
Swap: 2031608k total,176k used, 2031432k free, 6465988k cached
I_
■ PID USERPR NI VIRT RES SHR S 就PU 专MEMTIME+ COMMAND■
1 root150 10312 680 568 S 0 0.00:00.97 init
CPU100% 空闲
CPU使用率0%
运行情况
l%-50%（正常），51%-90%（正常），90%-98%（过 高），98%-100%（故障）
消耗CPU
进程
无
Memory
使用情况
命令：Free -m

运行情况
[root@qgcardapp2free -m
totalusedfreesharedbufferscached
Mem:793179022802326315
-/+ buffers/cache:13546576
Swap:198301983
第一局部Mem行：
total内存总数：7931M
used已经使用的内存数：7902M
free 空闲的内存数：28M
shared当前己经废弃不用，总是0
buffers Buffer 缓存内存数：232M
cached Page 缓存内存数:6351M
关系： total (7931M)=used(7902M)
+ free (28M)
第二局部(-/+ buffers/cache):
(-buffers/cache) used 内存数：1354M (指的 第一局部 Mem 行中的 used - buffers - cached)
(+buffers/cache) free 内存数：6576M (指的 第一局部Mem行中的free + buffers + cached)
-buffers/cache反映的是被程序实实在在吃掉的 内存，而+buffers/cache反映的是可以挪用的内 存总数
使用率
17%
swap
使用情况
命令：free
正常

运行情况
正常

使用率
0%

系统检测

诊断结果及建议
NetWork
配置情况
Netstat
Netstat grep 80 ioscan - nfClan lanscan ifconf iglanX
运行情况
正常
结果

10
状态
命令：iostat
Cluster
状态

命令：clustat
Syslog
系统日志
/var/log/mes sages一般系统日
志
日志情况
正常
错误信息

1
Jar2104:02:02qgcardapp2syslogd1.4.1: restart.
Mar2123:42:04qgcardapp2kernel:ide-cd: cmd 0x3 timed out
Mar2123:42:04qgcardapp2kernel:hda: irq timeout.: status=0xd0 {Busy)
Mar2123:42:04qgcardapp2kernel:ide: failed opcode was: unknown
Mar2123:42:04qgcardapp2kernel:hda: ATAPI reset complete
Mar2204:02:38qgcardapp2kernel:ide-cd: cmd 0x3 timed out
Mar2204:02:38qgcardapp2kernel:hda: irq timeout: status=0xd0 {Busy}
Mar2204:02:38qgcardapp2kernel:ide: failed opcode uas: unknown
Har2204:02:38qgcardapp2kernel:hda: ATAPI reset complete
Mar2214:11:08qgcardapp2kernel:possible SYN flooding on port 8888. Sending cookies.
Mar2319:34:36qgcardapp2kernel:ide-cd: cmd 0x3 timed out
Mar2319:34:36qgcardapp2kernel:hda: irq timeout: status=0xd0 (Busy}
Mar2319:34:36qgcardapp2kernel:ide: failed opcode was: unknown
Mar2319:34:36qgcardapp2kernel:hda: ATAPI reset complete

用户日志
/ var/log/secure用户登录信
息用last命令查看
日志情况
正常
错误信息

Ur 2508:45:39qgcardappZsshd[644]:reverse napping checking getaddrinto tor bogon Called- POSSIBLEBPEAK-INATitHrT'
!ar 2508:45:45qgcardapp2sshd[644]:Accepted password for ueblogic from 103.115.193 port4856 ssh2
tat 25 08:45:45 qgcatdappZ sshd[644]: pau_unlx(sshd:session): session opened tor user vebloglc by (uld=0)
lar 2508:46:05qgcardapp2sshd[673]:reverse napping checking getaddrinfo for bogon failed- POSSIBLEBREAK-INATTEMPT!
Tar 2508:46:12qgcardappZsshd[673]:Accepted password for veblogic from 10.3.115.193 port4857 sshZ
tar 2508:46:12qgcardapp2S3hd[673]:pan_unix(sshd:session):sessionopenedforuserweblogicby(uid«0)
lar 2508:48:45qgcardappZsshd[644]:pan_unix(sshd:session):sessionclosedforuserweblogic
tar 2508:49:12qgcardappZsshd[673]:pan_unix(sshd:session):sessionclosedforuserueblogic
!ar 2508:51:39qgcordapp2sshd[738]:reverse napping checking getaddrinfo for bogon failed - POSSIBLEBREAK-IN ATTEMPT!
25 08:51:41 qgcardappZ S3hd[738]: Accepted password Coe root tcon 10.3.115.251 potc 4493 ssh2
!ar 2S 08:51:41 qgcardapp2 sshd[738]: paai_unix(sshd:session): session opened foe user root by (uid-0)
tar 25 08:51:58 qgcatdappZ passvd: pau_unix(passvd:chauchtok): password changed tor root
!ar 2508:52:00qgcardapp2sshd[738]:pan_unix(sshd:session): session closed for user root
lar 2508:54:19qgcardappZsshd[787]:reverse napping checking getaddrinfo for bogon failed - POSSIBLEBREAK-INATTEMPT'
tar 2508:54:21qgcardapp2sshd[787]:Accepted password for root fron 10.3.115.193 port 4926 ssh2
tar 2508:54:21qgcardapp2sshd[787]:paa_unix(3shd:session): session opened for user root by (uid»0)
tar 2508:58:20qgcardapp2sshd[787]:pan_unix(sshd:session): session closed for user root
lar 2509:21:38qgcardapp2sshd[989]:reverse napping checking getaddrinfo for bogon failed - POSSIBLEPEAK-INATTEMPT!
Uk 2509:21:43qgcardappZS3hd[989]:Accepted password Coe root tcon 10.3.119.102 potze 3787 ssh2
Xar 2S09:21:43qgcarda^p2sshd[989]:pan_unix(sshd:session): session opened for user root by (uid-0)

服务器分
析日志
由厂商工程师负责文件清理

日志情况