1 RAID
2 进程管理
3 日志管理
4 systemctl控制
1、RAID
RAID阵列概述(Redundant Arrays of Inexpensive Disks) 廉价冗余磁盘阵列
– 通过硬件/软件技术,将多个较小/低速的磁盘整合成一个大磁盘
– 阵列的价值:提升I/O效率、硬件级别的数据冗余
– 不同RAID级别的功能、特性各不相同
1.1 RAID0
条带模式
最少使用两块磁盘；
同一个文档分散存在不同磁盘；
并行写入以提高效率；
1.2 RAID1
镜像模式
最少使用两块磁盘；
一个文档复制成多份，分别写入不同磁盘；
多份拷贝提高可靠性，效率无提升；
1.3 RAID01/RAID10
整合RAID0，RAID1的优势；并行存取提高效率，镜像写入提高可靠性
1.4 RAID5
高性价比模式，至少3块磁盘
相当于RAID0和RAID1的折中方案
至少需要一块磁盘的容量来存放校验数据
1.5 RAID6
高性价比，可靠模式，最少需要4块磁盘
相当于RAID5阵列，提供2份独立校验方案
需要至少两块磁盘的容量来存放校验数据
1.6 RAID各级别特点对比
2 、进程管理
程序：静态没有执行的代码，占用磁盘空间
进程：执行的代码放入内存中运行，占用内存、cpu
PID：编号，标识进程
父进程、子进程
2.1 查看进程树
pstree — Processes Tree
格式:pstree [选项] [PID或用户名]
常用命令选项
-a：显示完整的命令行
-p：列出对应PID编号
systemd:内核直接运行的第一个进程，PID永远为1
[[email protected] ~]# pstree
[[email protected] ~]# pstree lisi
bash───vim
[[email protected] ~]# pstree -p lisi
bash(30712)───vim(30751)
[[email protected] ~]# pstree -ap lisi
2.2 查看进程快照
ps （processes snapshot）
ps aux 操作 显示当前终端所有进程（a）,当前用户在所有终端下的进程（x）,以用户格式输出（u） #列出正在运行的所有进程
ps -elf 操作 显示系统内所有进程（-e），以长格式输出（-l），信息，包括最完整的进程信息（-f） #列出正在运行的所有进程
ps aux | grep ssh
2.3 进程动态排名
top 交互式工具
格式: top [-d 刷新秒数]
load average: 0.03, 0.04, 0.05
按大写的P cpu排序
按大写的M 内存排序
T：根据进程消耗的TIME降序排列
k：杀死指定进程
q：退出top
2.4 检索进程
pgrep — Process Grep
用途：pgrep [选项]... 查询条件
常用命令选项
-l：输出进程名,而不仅仅是 PID
-U：检索指定用户的进程
-t：检索指定终端的进程
-x：精确匹配完整的进程名
[[email protected] ~]# pgrep log
[[email protected] ~]# pgrep -l log
[[email protected] ~]# pgrep -U lisi
[[email protected] ~]# pgrep -lU lisi
[[email protected] ~]# pstree -ap lisi
[[email protected] ~]# who #查看正在登陆的用户信息
[[email protected] ~]# pgrep -lU lisi
[[email protected] ~]# pgrep -lU lisi -t pts/2
2.5 进程的调度（前后台）
放入后台启动
– 在命令行末尾添加“&”符号，正在运行的状态放入后台
– Ctrl + z 组合键，暂停的状态放入后台
[[email protected] ~]# sleep 800 & #将前台的进程，正在运行放入后台
[[email protected] ~]# jobs #查看后台进程
[[email protected] ~]# jobs -l #查看后台进程，并且加上PID
[[email protected] ~]# sleep 700
^Z #按Ctrl+z可以暂停放入后台
[2]+ 已停止 sleep 700
[[email protected] ~]# jobs -l
[[email protected] ~]# bg 2 #将后台进程编号为2的，继续在后台运行
[2]+ sleep 700 &
[[email protected] ~]# jobs -l
[[email protected] ~]# fg 1 #将后台的进程恢复到前台
sleep 800
^C #按Ctrl+c结束进程
[[email protected] ~]# fg 2
sleep 700
^C #按Ctrl+c结束进程
2.6 杀死进程
kill [-9] PID...
killall [-9] 进程名...
pkill 查找条件
pkill -9 -U lisi #强制踢出用户
[[email protected] ~]# sleep 900 &
[[email protected] ~]# sleep 900 &
[[email protected] ~]# sleep 900 &
[[email protected] ~]# sleep 900 &
[[email protected] ~]# jobs -l
[[email protected] ~]# kill 1928
[[email protected] ~]# jobs -l
[[email protected] ~]# killall sleep
[[email protected] ~]# jobs -l
3 、日志管理
3.1 日志概述
系统和程序的“日记本”
– 记录系统、程序运行中发生的各种事件
– 通过查看日志,了解及排除故障
– 信息安全控制的“依据
3.2 常见的日志文件
/var/log/messages 记录内核消息、各种服务的公共消息
/var/log/dmesg 记录系统启动过程的各种消息
/var/log/cron 记录与cron计划任务相关的消息
/var/log/maillog 记录邮件收发相关的消息
/var/log/secure 记录与访问限制相关的安全消息
tailf 实时跟踪 新增日值消息
3.3 用户日志
由登录程序负责记录/管理
日志消息采用二进制格式
记录登录用户的时间，来源，执行的命令等信息
/var/log/lastlog：记录最近的用户登录事件
/var/log/wtmp：记录成功的用户登录/注销事件
/var/log/btmp：记录失败的用户登录事件
/var/run/utmp：记录当前登录的每个用户的相关信息
3.4 日志分析
users、who、w 命令
查看已登录的用户信息，详细度不同
last、lastb 命令
查看最近登录成功/失败的用户信息
[[email protected] ~]# users
[[email protected] ~]# who
[[email protected] ~]# w
[[email protected] ~]# last -2 #最近两次登录成功
[[email protected] ~]# lastb -2 #最近两次登录失败
3.5 日志消息的优先级
Linux内核定义的事件紧急程度
– 分为 0~7 共8种优先级别
– 其数值越小,表示对应事件越紧急/重要
0 EMERG（紧急） 会导致主机系统不可用的情况
1 ALERT（警告） 必须马上采取措施解决的问题
2 CRIT（严重） 比较严重的情况
3 ERR（错误） 运行出现错误
4 WARNING（提醒） 可能会影响系统功能的事件
5 NOTICE（注意） 不会影响系统但值得注意
6 INFO（信息） 一般信息
7 DEBUG（调试） 程序或系统调试信息等
3.6 使用journalctl工具
? 提取由 systemd-journal 服务搜集的日志
? 常见用法
– journalctl | grep 关键词
– journalctl -u 服务名 [-p 优先级]
– journalctl -n 消息条数
– journalctl --since="yyyy-mm-dd HH:MM:SS" --
until="yyyy-mm-dd HH:MM:SS"
[[email protected] ~]# yum -y install httpd
[[email protected] ~]# systemctl restart httpd
[[email protected] ~]# journalctl -u httpd -p 6
4 、systemctl控制
4.1 systemd介绍
一个更高效的系统&服务管理器
开机服务并行启动,各系统服务间的精确依赖
服务目录:/lib/systemd/system/
控制服务状态
systemctl start|stop|restart 服务名...
查看服务的运行状态
systemctl status|is-active 服务名...
[[email protected] ~]# systemctl enable httpd #设置随机自起
[[email protected] ~]# systemctl is-enabled httpd #查看是否随机自起
[[email protected] ~]# systemctl disable httpd #设置随机不自起
[[email protected] ~]# systemctl is-enabled httpd
graphical.target 图形模式
multi-user.target 文本模式
当前切换图形模式
[[email protected] ~]# systemctl isolate graphical.target
每次开机都进入的模式，默认模式的修改
[[email protected] ~]# systemctl get-default #查看默认级别
[[email protected] ~]# systemctl set-default graphical.target #设置默认级别
[[email protected] ~]# systemctl get-default
[[email protected] ~]# reboot
systemcli -t service #列出活动的系统服务
systemcli -t service --all #列出所有系统服务
原文地址：http://blog.51cto.com/13452945/2090258