1.确认内核版本:
#uname -r #uname -a
2.确认发行版本:
#cat /etc/redhat-release
3.查看系统载入的模块:
#lsmod | grep XXX
载入一个模块:
#modprobe ipt_connlimit
4.系统优化及其他
关闭硬盘对atime的写入
禁止yum-updatesd服务(这是自动更新yum的)
开启irqbalance服务,主要功能是可以合理的调配使用各个CPU核心,能够把压力均匀的分配到各个CPU核心上
一些软件的进程数,比如nginx的worker_processes,应该设置为cpu的逻辑核心数
关闭其他不必要的服务,如打印
如果内存大于16G,swap可以设置为1G
5.linux下的日志及命令
a.核心启动日志,日志文件写在系统每次启动时,包含了核心装入时系统所有的输出数据
/var/log/dmesg
查看方法:dmesg或less /var/log/dmesg
b.系统报错日志,记录着大部分系统服务的输出,很常用。
less /var/log/message
c.邮件日志,日志包含所有由sendmail、postfix送出的信息和报错邮件系统日志
less /var/log/maillog
d.系统安全日志,包含了所有与系统相关的信息,诸如登录,tcp_wrapper与xinetd服务,系统登录与网络连接的信息
less /var/log/secure
e.系统登录,系统的每一次登录,都会在此日志中添加记录,为了防止有人篡改,该文件为二进制文件
/var/log/wtmp
查看:
last
或 last -f /var/log/wtmp
f.现在登录用户的日志
/var/run/utmp 记录着现在登录的用户
查看:who, w等
g.错误的登录尝试
/var/log/btmp 记录错误的登录尝试;
查看:lastb
h.最后登录信息
/var/log/lastlog 记录每个用户最后的登录信息;
查看:lastlog
i.yum安装或卸载日志
/var/log/yum.log
j.启动日志
#cat /var/log/boot.log
k.计划任务日志
#cat /var/log/cron
l.ftp日志
#cat /var/log/xferlog