linux系统日常管理----监控系统的状态（二）

深藏阁楼爱情的钟 2022-01-16 13:51 349阅读 0赞

**【linux****网络相关****】**

**1. ifconfig** **查看网卡****IP**

ifconfig类似与windows的ipconfig，不加任何选项和参数只打印当前网卡的IP相关信息（子网掩码、网关等）

![\[p\_w\_picpath\]][p_w_picpath]

当然ifconfig后面可以跟设备名，只打印指定设备的IP信息。

![\[p\_w\_picpath\]][p_w_picpath 1]

在windows下设置IP非常简单，然而在命令窗口下如何设置？这就需要去修改配置文件/etc/sysconfig/network-scripts/ifcfg-eth0了，如果是eth1那么配置文件是/etc/sysconfig/network-scripts/ifcfg-eth1.

![\[p\_w\_picpath\]][p_w_picpath 2]

如果想修改IP的话，则只需要修改IPADDR , NETMASK以及GATEWAY即可。如果你的linux是通过dhcp服务器自动获得的IP，那么配置文件肯定和上图中的不一样，BOOTPROTO那里会是’dhcp’，如果你要配置成静态IP的话，这里就需要写成’none’。关于如何设置IP以及子网掩码的这些知识属于网络相关的基础知识了，如果你对这方面比较陌生的话，建议你去看看网络相关的资料。当修改完IP后需要重启网络服务新IP才能生效，重启命令为’ service network restart’

![\[p\_w\_picpath\]][p_w_picpath 3]

另外如果你有多个网卡的情况时，只想重启某一个网卡的话，还可以使用这个命令。

![\[p\_w\_picpath\]][p_w_picpath 4]

ifdown 即停掉网卡，ifup即启动网卡。有一点要提醒你的是，如果你远程登录你的服务器，当你使用ifdown eth0这个命令的时候，很有可能后面的命令ifup eth0不会被运行，这样导致你断网而无法连接服务器，所以请尽量使用service network restart 这个命令来重启网卡。

**2.** **给一个网卡设定多个****IP**

在linux系统中，网卡是可以设定多重IP的，笔者曾经管理的一台服务器的eth1就设定了5个IP，实在是够变态的。

![\[p\_w\_picpath\]][p_w_picpath 5]

把ifcfg-eth0复制成ifcfg-eth0:1 然后编辑ifcfg-eth0:1修改DEVICE以及IPADDR保存后重启网卡。

![\[p\_w\_picpath\]][p_w_picpath 6]

再次查看eth0上就有两个IP了。这里你要注意一下，文件名（ifcft-eth0:1）写成什么都无所谓，但是文件内的DEVICE=eth0:1一定要按照这样的格式写，否则你启动不起来网卡。

**3.** **查看网卡连接状态**

![\[p\_w\_picpath\]][p_w_picpath 7]

mii-tool这个命令用来查看网卡是否连接，如图显示link ok等字样说明连接正常，否则会显示’no link’字样，下图是笔者所管理的一台服务器，eth1网卡没有连接。

![\[p\_w\_picpath\]][p_w_picpath 8]

如果你的机器是虚拟机，那么你使用该命令时应该显示成如下：

![\[p\_w\_picpath\]][p_w_picpath 9]

这是因为使用的是虚拟网卡，不支持这个工具查看。不用多关注此，你记住这个mii-tool命令即可，它可是会经常用到的。

**4.** **更改主机名**

当装完系统后，默认主机名为localhost，使用hostname就可以知道你的linux的主机名是什么。

![\[p\_w\_picpath\]][p_w_picpath 10]同样使用hostname可以更改你的主机名。

![\[p\_w\_picpath\]][p_w_picpath 11]

下次登录时就会把命令提示符![\[p\_w\_picpath\]][p_w_picpath 12]中的’localhost’更改成’Aming’。不过这样修改只是保存在内存中，下次重启还会变成未改之前的主机名，所以需要你还要去更改相关的配置文件’/etc/sysconfig/network’。

![\[p\_w\_picpath\]][p_w_picpath 13]

把HOSTNAME=localhost.localdomain 修改成你想要的主机名，这样再重启就会读取这个配置文件中的HOSTNAME.

**5.** **设置****DNS**

DNS是用来解析域名用的，平时我们访问网站都是直接输入一个网址，而dns把这个网址解析到一个IP。关于dns的概念，如果你很陌生的话，那就去网上查一下吧。在linux下面设置dns非常简单，只要把dns地址写到一个配置文件中即可。这个配置文件就是/etc/resolv.conf

![\[p\_w\_picpath\]][p_w_picpath 14]

resolv.conf有它固有的格式，一定要写成’nameserver IP’的格式，上面那行以’;’为开头的行是一行注释，没有实际意义，建议写两个或多个namserver ，默认会用第一个namserver去解析域名，当第一个解析不到时会使用第二个。在linux下面有一个特殊的文件/etc/hosts也能解析域名，不过是需要我们手动在里面添加IP+域名这些内容，它的作用是临时解析某个域名，非常有用。

![\[p\_w\_picpath\]][p_w_picpath 15]

它的格式如上图，每一行作为一条记录，分成两部分，第一部分是IP，第二部分是域名。关于hosts文件，有几点需要你注意：

1）一个IP后面可以跟多个域名，可以是几十个甚至上百个；

2）每行只能有一个IP，也就是说一个域名不能对应多个IP；

3）如果有多行中出现相同的域名（前面IP不一样），会按最前面出现的记录来解析。

【**linux****的防火墙**】

**1. selinux**

Selinux是Redhat/CentOS系统特有的安全机制。不过因为这个东西限制太多，配置也特别繁琐所以几乎没有人去真正应用它。所以装完系统，我们一般都要把selinux关闭，以免引起不必要的麻烦。关闭selinux的方法为：

![\[p\_w\_picpath\]][p_w_picpath 16]

把’SELINUX=enforcing’改成’SELINUX=disabled’，然后重启机器。临时关闭selinux的命令为

![\[p\_w\_picpath\]][p_w_picpath 17]

getenforce命令可以得到selinux的状态，其中有两种（Enforcing|Permissive），前者表示开放，后者表示关闭，但是会发出警告。setenforce用来设置selinux的状态，后面跟0则设置成Permissive后面跟1设置成Enforcing。关闭selinux的命令为setenforce 0，但是这只是临时关闭，重启后恢复，想要永久生效，请更改配置文件/etc/selinux/config。

**2. iptables**

Iptables是linux上特有的防火墙机制，其功能非常强大，然而笔者在日常的管理工作中仅仅用到了一两个应用，这并不代表iptables不重要。作为一个网络管理员，iptables是必要要熟练掌握的。但是作为系统管理员，我们也应该会最基本的iptables操作，认识iptables的基本规则。

**1****）****iptalbes****的三个表**

filter ：这个表主要用于过滤包的，是系统预设的表，这个表也是笔者用的最多的。内建三个链INPUT、OUTPUT以及FORWARD。INPUT作用于进入本机的包；OUTPUT作用于本机送出的包；FORWARD作用于那些跟本机无关的包。

nat ：主要用处是网络地址转换，也有三个链。PREROUTING 链的作用是在包刚刚到达防火墙时改变它的目的地址，如果需要的话。OUTPUT链改变本地产生的包的目的地址。POSTROUTING链在包就要离开防火墙之前改变其源地址。该表笔者用的不多，但有时候会用到。

mangle ：这个表主要是用于给数据包打标记，然后根据标记去操作哪些包。这个表几乎不怎么用。除非你想成为一个高级网络工程师，否则你就没有必要花费很多心思在它上面。

**2****）****iptables** **基本语法**

**A.** **查看规则以及清除规则**

![\[p\_w\_picpath\]][p_w_picpath 18]

如上图，\-t 后面跟表名，\-nvL 即查看该表的规则，其中\-n表示不针对IP反解析主机名；\-L表示列出的意思；而\-v表示列出的信息更加详细。如果不加\-t ，则打印filter表的相关信息。

![\[p\_w\_picpath\]][p_w_picpath 19]

这个和\-t filter 打印的信息是一样的。

关于清除规则的命令中，笔者用的最多就是

![\[p\_w\_picpath\]][p_w_picpath 20]

不加\-t默认是针对表filter来操作的，\-F 表示把所有规则全部删除；\-Z表示把包以及流量计数器置零（这个笔者认为很有用）。

**B.** **增加****/****删除一条规则**

![\[p\_w\_picpath\]][p_w_picpath 21]

这就是增加了一条规则，省略\-t所以针对的是filter表。-A 表示增加一条规则，另外还有\-I 表示插入一条规则，\-D删除一条规则；后面的INPUT即链名称，还可以是OUTPUT或者FORWORD；\-s 后跟源地址；\-p 协议（tcp, udp, icmp）； \--sport/--dport 后跟源端口/目标端口；\-d 后跟目的IP（主要针对内网或者外网）；\-j 后跟动作（DROP即把包丢掉，REJECT即包拒绝；ACCEPT即允许包）。这样讲可能很乱，那笔者多举几个例子来帮你理解：

![\[p\_w\_picpath\]][p_w_picpath 22]

上例表示：插入一条规则，把来自10.0.2.36的所有数据包丢掉。

![\[p\_w\_picpath\]][p_w_picpath 23]删除刚刚插入的规则。注意要删除一条规则时，必须和插入的规则一致，也就是说，两条iptables命令，除了\-I 和\-D不一样外，其他地方都一样。

![\[p\_w\_picpath\]][p_w_picpath 24]

上例表示把来自10.0.2.36 并且是tcp协议到本机的80端口的数据包丢掉。这里要说的是，\--dport/--sport 必须要和\-p选项一起使用，否则会出错。

![\[p\_w\_picpath\]][p_w_picpath 25]

把发送到10.0.2.34的22端口的数据包丢掉。下面做一个小试验：

![\[p\_w\_picpath\]][p_w_picpath 26]

一开始用本机ping 10.0.2.34是通的，然后使用iptables增加一条规则，使到10.0.2.34的icmp包丢掉，再ping 10.0.2.34则不通了。此时用’iptables –nvL’查看iptalbes规则。

![\[p\_w\_picpath\]][p_w_picpath 27]会有一条这样的记录，看pkts那列显示4个数据包，因为我们ping 的时候给10.0.2.34发送了4个数据包，第二列表示这4个数据包一共有多大（336bytes）。此时使用’iptables -Z' 清零。

![\[p\_w\_picpath\]][p_w_picpath 28]

现在你明白’iptables -Z’的意义了吧。至于FORWORD链的应用笔者几乎没有用到过，所以不再举例。再总结一下各个选项的作用：

\-A/-D ：增加删除一条规则；

\-I ：插入一条规则，其实跟\-A的效果一样；

\-p ：指定协议，可以是tcp，udp或者icmp；

\--dport ：跟\-p一起使用，指定目标端口；

\--sport ：跟\-p一起使用，指定源端口；

\-s ：指定源IP（可以是一个ip段）；

\-d ：指定目的IP（可以是一个ip段）；

\-j ：后跟动作，其中ACCEPT表示允许包，DROP表示丢掉包，REJECT表示拒绝包；

\-i ：指定网卡（不常用，但有时候能用到）；

![\[p\_w\_picpath\]][p_w_picpath 29]

上例中表示，把来自10.0.2.0/24这个网段的并且作用在eth0上的包放行。有时候你的服务器上iptables过多了，想删除某一条规则时，又不容易掌握当时创建时的规则。其实有一种比较简单的方法：

![\[p\_w\_picpath\]][p_w_picpath 30]

查看结果如下：

![\[p\_w\_picpath\]][p_w_picpath 31]

删除某一个规则的方法是：

![\[p\_w\_picpath\]][p_w_picpath 32]

\-D 后跟链名，然后是规则num，这个num就是查看iptables规则时第一列的值。

iptables还有一个选项经常用到，\-P（大写）选项，表示预设策略。用法如下：

![\[p\_w\_picpath\]][p_w_picpath 33]

\-P后面跟链名，策略内容或者为DROP或者为ACCEPT，默认是ACCEPT。注意：如果你在连接远程服务器，千万不要随便敲这个命令，因为一旦你敲完回车你就会断掉。

![\[p\_w\_picpath\]][p_w_picpath 34]

看到上图中红框标出的部分了吧，现在所有进来的数据包全部DROP了。这个策略一旦设定后，只能使用iptables -P ACCEPT才能恢复成原始状态，而不能使用\-F参数。下面笔者针对一个小需求讲述一下这个iptables规则如何设定。

需求：只针对filter表，预设策略INPUT链DROP，其他两个链ACCEPT，然后针对10.0.2.0/24开通22端口，对所有网段开放80端口，对所有网段开放21端口。

这个需求不算复杂，但是因为有多条规则，所以最好写成脚本的形式。

![\[p\_w\_picpath\]][p_w_picpath 35]

完成脚本的编写后，直接运行 ‘sh /usr/local/sbin/iptables.sh ’ 即可。如果想开机启动时初始化防火墙规则，则需要在/etc/rc.d/rc.local 中添加一行 ‘sh /usr/local/sbin/iptables.sh’ 。

关于icmp的包有一个比较常见的应用。

![\[p\_w\_picpath\]][p_w_picpath 36]

\--icmp-type 这个选项是要跟\-p icmp 一起使用的，后面指定类型编号。这个8指的是能在本机ping通其他机器，而其他机器不能ping通本机。这个有必要记一下。

**C. nat****表的应用**

其实，linux的iptables功能是十分强大的，笔者曾经的一个老师这样形容linux的网络功能：只有想不到没有做不到！也就是说只要你能够想到的关于网络的应用，linux都能帮你实现。在日常生活中相信你接触过路由器吧，它的功能就是分享上网。本来一根网线过来（其实只有一个公网IP），通过路由器后，路由器分配了一个网段（私网IP），这样连接路由器的多台pc都能连接intnet而远端的设备认为你的IP就是那个连接路由器的公网IP。这个路由器的功能其实就是由linux的iptables实现的，而iptables又是通过nat表作用而实现的这个功能。

至于具体的原理以及过程，笔者不想阐述，请查看相关资料。笔者在这里只举一个例子来说明iptables如何实现的这个功能。假设你的机器上有两块网卡eth0和eth1，其中eth0的IP为10.0.2.68，eth1的IP为192.168.1.1 。eth0连接了intnet 但eth1没有连接，现在有另一台机器（192.168.1.2）和eth1是互通的，那么如何设置也能够让连接eth1的这台机器能够连接intnet（即能和10.0.2.68互通）?

![\[p\_w\_picpath\]][p_w_picpath 37]

其实就是这样简单的两个命令就能实现上面的需求。第一个命令涉及到了内核参数相关的配置文件，它的目的是为了打开路由转发功能，否则无法实现我们的应用。第二个命令则是iptables对nat表做了一个IP转发的操作，\-o 选项后跟设备名，表示出口的网卡，MASQUERADE表示伪装的意思。

关于nat表，笔者不想讲太多内容，你只要学会这个路由转发即可。其他的东西交给网络工程师去学习吧，毕竟你将来可是要做linux系统工程师的。

**D.** **保存以及备份****iptalbes****规则**

也许你不知道，咱们设定的防火墙规则只是保存在内存中，并没有保存到某一个文件中，也就说当系统重启后以前设定的规则就没有了，所以设定好规则后要先保存一下。

![\[p\_w\_picpath\]][p_w_picpath 38]

它会提示你把规则保存在了/etc/sysconfig/iptables文件内。其实，这个文件就是iptables的配置文件了，你不妨查看一下它。

![\[p\_w\_picpath\]][p_w_picpath 39]

红线部分就是咱们刚才设定那条规则！有时可能因为我们设置防火墙规则有误导致服务器出问题，这时候不妨先备份一下这个配置文件，然后停止防火墙服务。

![\[p\_w\_picpath\]][p_w_picpath 40]

这样防火墙就失效了，但是一旦你重新设定规则后（哪怕只有一条），防火墙又开始工作了。

![\[p\_w\_picpath\]][p_w_picpath 41]

我还可以使用iptables-save >filename 这条命令来保存一个防火墙规则，这样就可以起到备份的作用了。要想恢复这个规则使用下面这个命令即可。

![\[p\_w\_picpath\]][p_w_picpath 42]

【**linux****系统的任务计划**】

这部分内容太重要了，其实大部分系统管理工作都是通过定期自动执行某一个脚本来完成的，那么如何定期执行某一个脚本呢？这就要借助linux的cron功能了。

![\[p\_w\_picpath\]][p_w_picpath 43]

关于cron任务计划功能的操作都是通过crontab这个命令来完成的。其中常用的选项有：

\-u ：指定某个用户，不加\-u选项则为当前用户；

\-e ：制定计划任务；

\-l ：列出计划任务；

\-r ：删除计划任务。

![\[p\_w\_picpath\]][p_w_picpath 44]

使用crontab -e 来制定计划任务，上面的例子表示在05月26日（这天必须是周四）的10点01分执行’ echo "ok" >/root/cron.log’这样的任务。

Cron的格式是这样的，每一行代表一个任务计划，总共分成两部分，前面部分为时间，后面部分要执行的命令。后面的命令不用多讲，至于前面的时间是有讲究的，这个时间共分为5段，用空格隔开（可以是多个空格），第一段表示分钟(0-59)，第二段表示小时(0-23)，第三段表示日(1-31)，第四段表示月(1-12)，第五段表示周(0-7,0或者7都可以表示为周日)。从左至右依次是：分，时，日，月，周（一定要牢记）！

crontab -e 实际上是打开了/var/spool/cron/username （如果是root则打开的是/var/spool/cron/root）这个文件。使用的是vim编辑器，所以要保存的话则在命令模式下输入:wq即可。但是，你千万不要直接去编辑那个文件，因为可能会出错，所以一定要使用crontab -e来编辑。查看已经设定的任务计划使用crontab -l

![\[p\_w\_picpath\]][p_w_picpath 45]

删除计划任务要用crontab -r

![\[p\_w\_picpath\]][p_w_picpath 46]

下面笔者给你出一些练习题，帮助你熟悉这个cron的应用。

1. 每天凌晨1点20分清除/var/log/slow.log这个文件；

2. 每周日3点执行’/bin/sh /usr/local/sbin/backup.sh’；

3. 每月14号4点10分执行’/bin/sh /usr/local/sbin/backup\_month.sh’；

4. 每隔8小时执行’ntpdate time.windows.com’；

5. 每天的1点，12点，18点执行’/bin/sh /usr/local/sbin/test.sh’；

6. 每天的9点到18点执行’/bin/sh /usr/local/sbin/test2.sh’；

答案：

1. 20 1 \* \* \* echo “”>/var/log/slow.log

2. 0 30 \* \* 0 /bin/sh /usr/local/sbin/backup.sh

3. 10 04 14 \* \* /bin/sh /usr/local/sbin/backup\_month.sh

4. 0 \*/8 \* \* \* ntpdate time.windows.com

5. 0 1,12,18 \* \* /bin/sh /usr/local/sbin/test.sh

6. 0 9-18 \* \* \* /bin/sh /usr/local/sbin/test2.sh

Cron的这部分内容并不难，你只要会了这6道练习题，你就算掌握它了。这里要简单说一下，每隔8小时，就是用全部小时（0-23）去除以8，你仔细想一下结果，其实算出来应该是0,8,16三个数。当遇到多个数（分钟、小时、月、周）例如第5题，则需要用逗号隔开。而时间段是可以用’-‘的方式表示的。等设置好了所有的计划任务后需要查看一下crond服务是否启动，如果没有启动，需要启动它。

![\[p\_w\_picpath\]][p_w_picpath 47]

如何启动稍后会做介绍。除了用户自定义的计划任务外，其实系统本身也有计划任务的。

![\[p\_w\_picpath\]][p_w_picpath 48]

系统会安装这个配置文件中的计划去执行内定的任务。

转载于:https://blog.51cto.com/hongcha/799570

[p_w_picpath]: http://www.92csz.com/study/linux/p_w_picpaths/15_47.png
[p_w_picpath 1]: http://www.92csz.com/study/linux/p_w_picpaths/15_48.png
[p_w_picpath 2]: http://www.92csz.com/study/linux/p_w_picpaths/15_49.png
[p_w_picpath 3]: http://www.92csz.com/study/linux/p_w_picpaths/15_50.png
[p_w_picpath 4]: http://www.92csz.com/study/linux/p_w_picpaths/15_51.png
[p_w_picpath 5]: http://www.92csz.com/study/linux/p_w_picpaths/15_52.png
[p_w_picpath 6]: http://www.92csz.com/study/linux/p_w_picpaths/15_53.png
[p_w_picpath 7]: http://www.92csz.com/study/linux/p_w_picpaths/15_54.png
[p_w_picpath 8]: http://www.92csz.com/study/linux/p_w_picpaths/15_55.png
[p_w_picpath 9]: http://www.92csz.com/study/linux/p_w_picpaths/15_56.png
[p_w_picpath 10]: http://www.92csz.com/study/linux/p_w_picpaths/15_57.png
[p_w_picpath 11]: http://www.92csz.com/study/linux/p_w_picpaths/15_71.png
[p_w_picpath 12]: http://www.92csz.com/study/linux/p_w_picpaths/15_72.png
[p_w_picpath 13]: http://www.92csz.com/study/linux/p_w_picpaths/15_73.png
[p_w_picpath 14]: http://www.92csz.com/study/linux/p_w_picpaths/15_74.png
[p_w_picpath 15]: http://www.92csz.com/study/linux/p_w_picpaths/15_75.png
[p_w_picpath 16]: http://www.92csz.com/study/linux/p_w_picpaths/15_76.png
[p_w_picpath 17]: http://www.92csz.com/study/linux/p_w_picpaths/15_77.png
[p_w_picpath 18]: http://www.92csz.com/study/linux/p_w_picpaths/15_78.png
[p_w_picpath 19]: http://www.92csz.com/study/linux/p_w_picpaths/15_79.png
[p_w_picpath 20]: http://www.92csz.com/study/linux/p_w_picpaths/15_80.png
[p_w_picpath 21]: http://www.92csz.com/study/linux/p_w_picpaths/15_81.png
[p_w_picpath 22]: http://www.92csz.com/study/linux/p_w_picpaths/15_82.png
[p_w_picpath 23]: http://www.92csz.com/study/linux/p_w_picpaths/15_83.png
[p_w_picpath 24]: http://www.92csz.com/study/linux/p_w_picpaths/15_165.png
[p_w_picpath 25]: http://www.92csz.com/study/linux/p_w_picpaths/15_166.png
[p_w_picpath 26]: http://www.92csz.com/study/linux/p_w_picpaths/15_167.png
[p_w_picpath 27]: http://www.92csz.com/study/linux/p_w_picpaths/15_168.png
[p_w_picpath 28]: http://www.92csz.com/study/linux/p_w_picpaths/15_169.png
[p_w_picpath 29]: http://www.92csz.com/study/linux/p_w_picpaths/15_170.png
[p_w_picpath 30]: http://www.92csz.com/study/linux/p_w_picpaths/15_171.png
[p_w_picpath 31]: http://www.92csz.com/study/linux/p_w_picpaths/15_172.png
[p_w_picpath 32]: http://www.92csz.com/study/linux/p_w_picpaths/15_173.png
[p_w_picpath 33]: http://www.92csz.com/study/linux/p_w_picpaths/15_174.png
[p_w_picpath 34]: http://www.92csz.com/study/linux/p_w_picpaths/15_175.png
[p_w_picpath 35]: http://www.92csz.com/study/linux/p_w_picpaths/15_176.png
[p_w_picpath 36]: http://www.92csz.com/study/linux/p_w_picpaths/15_177.png
[p_w_picpath 37]: http://www.92csz.com/study/linux/p_w_picpaths/15_178.png
[p_w_picpath 38]: http://www.92csz.com/study/linux/p_w_picpaths/15_179.png
[p_w_picpath 39]: http://www.92csz.com/study/linux/p_w_picpaths/15_180.png
[p_w_picpath 40]: http://www.92csz.com/study/linux/p_w_picpaths/15_181.png
[p_w_picpath 41]: http://www.92csz.com/study/linux/p_w_picpaths/15_182.png
[p_w_picpath 42]: http://www.92csz.com/study/linux/p_w_picpaths/15_183.png
[p_w_picpath 43]: http://www.92csz.com/study/linux/p_w_picpaths/15_184.png
[p_w_picpath 44]: http://www.92csz.com/study/linux/p_w_picpaths/15_185.png
[p_w_picpath 45]: http://www.92csz.com/study/linux/p_w_picpaths/15_186.png
[p_w_picpath 46]: http://www.92csz.com/study/linux/p_w_picpaths/15_187.png
[p_w_picpath 47]: http://www.92csz.com/study/linux/p_w_picpaths/15_188.png
[p_w_picpath 48]: http://www.92csz.com/study/linux/p_w_picpaths/15_189.png