系统维护的任务是改正软件系统在使用过程中发现的隐含错误，扩充在使用过程中用户提出的新的功能及性能要求，其目的是维护软件系统的"正常运作"。下面大家与学习啦小编一起来学习一下linux 系统维护命令吧。

　　linux 系统维护命令

　　1.查看系统cpu使用情况

　　#top

　　2.查看cpu的基本信息

　　#cat /proc/cpuinfo

　　3.查看系统内存使用情况

　　#free -m

　　4.查看内存的基本信息

　　#cat /proc/meminfo

　　5.查看当前系统的负载

　　#w

　　[root@puppetmaster html]# w

　　14:59:05 up 20:43, 2 users, load average: 0.00, 0.00, 0.00

　　USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT

　　root tty1 - 06Dec14 38days 0.34s 0.34s -bash

　　root pts/1 192.168.179.1 07Dec14 0.00s 1.10s 0.15s w

　　load average后面3个数值，1分钟、5分钟、15分钟负载情况

　　一般情况下这个值只要不超过你服务器的cpu数量就没有关系，如果你的服务器cpu数量为8，那么这个值若小于8，就说明你的服务器没有压力，否则就要关注一下了。

　　如何查看cpu的数量?#cat /proc/cpuinfo |grep "processor"

　　6.通过vmstat查看系统负载，可以具体到哪负载压力大

　　[root@puppetmaster html]# vmstat 1 5

　　procs -----------memory---------- ---swap-- -----io---- --system-- -----cpu-----

　　r b swpd free buff cache si so bi bo in cs us sy id wa st

　　0 0 16744 5688 72508 145516 2 2 28 20 128 207 1 1 97 1 0

　　0 0 16744 5688 72508 145516 0 0 0 0 104 191 0 1 99 0 0

　　0 0 16744 5688 72508 145516 0 0 0 0 105 200 0 0 100 0 0

　　0 0 16744 5688 72508 145516 0 0 0 0 109 198 0 0 100 0 0

　　0 0 16744 5688 72508 145516 0 0 0 0 105 199 1 0 99 0 0

　　7.查看网卡流程

　　#sar -n DEV

　　[root@puppetmaster html]# sar -n DEV

　　Linux 2.6.32-431.29.2.el6.i686 (puppetmaster.info.com) 2015年01月14日 _i686_ (1 CPU)

　　10时30分20秒 IFACE rxpck/s txpck/s rxkB/s txkB/s rxcmp/s txcmp/s rxmcst/s

　　10时40分01秒 lo 0.00 0.00 0.00 0.00 0.00 0.00 0.00

　　10时40分01秒 eth0 0.12 0.08 0.01 0.02 0.00 0.00 0.00

　　10时50分01秒 lo 0.00 0.00 0.00 0.00 0.00 0.00 0.00

　　10时50分01秒 eth0 0.00 0.00 0.00 0.00 0.00 0.00 0.00

　　11时00分01秒 lo 0.00 0.00 0.00 0.00 0.00 0.00 0.00

　　IFACE这列表示设备名称，rxpck/s 表示每秒进入收取的包的数量，txpck/s 表示每秒发送出去的包的数量，rxbyt/s 表示每秒收取的数据量(单位Byte)，txbyt/s表示每秒发送的数据量。后面几列不需要关注。如果有一天你所管理的服务器丢包非常严重，那么你就应该看一看这个网卡流量是否异常了，如果rxpck/s 那一列的数值大于4000，或者rxbyt/s那列大于5,000,000则很有可能是被攻击了，正常的服务器网卡流量不会高于这么多，除非是你自己在拷贝数据。

　　8.查看磁盘的使用情况

　　#df -h

　　[root@puppetmaster html]# df -h

　　Filesystem Size Used Avail Use% Mounted on

　　/dev/sda5 17G 3.1G 13G 20% /

　　tmpfs 176M 0 176M 0% /dev/shm

　　/dev/sda1 194M 48M 137M 26% /boot

　　/dev/sda2 2.0G 35M 1.8G 2% /home

　　Linux 维护常用命令

　　1、查看某文件的一部分

　　如果你只想看文件的前 5 行，可以使用 head 命令，

　　如：head -5 /etc/passwd

　　如果你想查看文件的后 10 行，可以使用 tail 命令，

　　如：tail -10 /etc/passwd

　　查看文件中间一段，可以使用 sed 命令

　　如:sed –n '5,10p' /etc/passwd 这样你就可以只查看文件的第 5 行到第 10 行

　　2、将 file.txt 里的123改为 456

　　方法 1

　　sed 's/123/456/g' file.txt > file.txt.new 修改的保存到其它文件

　　sed -i 's/123/456/g' file.txt 直接修改原文件

　　方法 2

　　vi file.txt

　　输入命令：

　　:%s/123/456/g

　　注意：如果替换的文件有特殊符号如/就要用来取消。

　　例：sed -i 's//usr/local/apache2/htdocs//var/www/html/g' /usr/local/apache2/conf/httpd.conf

　　如果只是下原有的行后添加就用&

　　例：sed -i 's/DirectoryIndex index.html index.html.var/& index.htm index.php /g' /usr/local/apache2/conf/httpd.conf

　　3、echo 典型应用

　　echo "abcdefg" | perl -lne '{$a = reverse($_); print $a;}' 把一个字符串翻转

　　echo bottle|rev 把一个字符串翻转

　　[文件目录管理]

　　1、删除几天以前的所有东西(包括目录名和目录中的文件)

　　1) find . -ctime +3 -exec rm -rf {} ;

　　2) find ./ -mtime +3 -print|xargs rm -f –r

　　2、在多级目录中查找某个文件的方法

　　1) find /dir -name filename.ext

　　2) du -a | grep filename.ext

　　3) locate filename.ext

　　3、删除软硬连接注意点

　　删除软件连接的时候一定要记得不要在删除的文件夹后加一斜杠,

　　rm -f filename/

　　会说这是一个文件夹不能删除

　　rm filename

　　会提示说是否要删除这个连接。

　　如果用的第一种可能会把其它文件都删除

　　4、删除目录中含输入关键字的文件

　　find /mnt/ebook/ -type f -exec grep "在此输入关键字" {} ; -print -exec rm {} ;

　　5、在当前目录下解压 rpm 文件

　　cat kernel-ntfs-2.4.20-8.i686.rpm | rpm2cpio | pax –r

　　6、用命令清空 Root 回收站中的文件

　　cd /var/.Trash-root

　　rm -rf *

　　[系统与安全]

　　1、让用户的密码必须有一定的长度，并且符合复杂度

　　vi /etc/login.defs，修改 PASS_MIN_LEN

　　2、用 dat 查询昨天的日期

　　date --date='yesterday'

　　3、修改系统时

　　1) 设置你的时区： timeconfig 里选择Asia/Shanghai (如果你位于 GMT+8 中国区域)

　　2) 与标准时间服务器校准： ntpdate time.nist.gov

　　date -s “2003-04-14 cst”，cst 指时区，时间设定用 date -s 18:10

　　修改后执行 clock -w 写到 CMOS

　　3) 将当前软件系统时间写入硬件时钟： hwclock –systohc

　　4、改变 redhat 的系统语言/字符集

　　修改 /etc/sysconfig/i18n 文件，如

　　LANG="en_US"，xwindow会显示英文界面，

　　LANG="zh_CN.GB18030"，xwindow会显示中文界面。

　　还有一种方法

　　cp /etc/sysconfig/i18n $HOME/.i18n

　　vi $HOME/.i18n 文件，如

　　LANG="en_US"，xwindow会显示英文界面，

　　LANG="zh_CN.GB18030"，xwindow会显示中文界面。

　　这样就可以改变个人的界面语言，而不影响别的用户

　　5、查看系统信息

　　cat /proc/cpuinfo - CPU (i.e. vendor, Mhz, flags like mmx)

　　cat /proc/interrupts - 中断

　　cat /proc/ioports - 设备 IO端口

　　cat /proc/meminfo - 内存信息(i.e. mem used, free, swap size)

　　cat /proc/partitions - 所有设备的所有分区

　　cat /proc/pci - PCI设备的信息

　　cat /proc/swaps - 所有 Swap 分区的信息

　　cat /proc/version - Linux 的版本号 相当于 uname -r

　　uname -a - 看系统内核等信息

　　6、让 linux自动同步时间

　　vi /etc/crontab

　　加上一句：

　　00 0 1 * * root rdate -s time.nist.gov

　　7、如何防止某个关键文件被修改

　　在 Linux 下，有些配置文件是不允许任何人(包括 root)修改的。为了防止被误删除或修改

　　可以设定该文件的“不可修改位(immutable) ”。命令如下：

　　# chattr +i /etc/fstab

　　如果需要修改文件则采用下面的命令：

　　# chattr -i /etc/fstab

　　[管理与网络]

　　1、 lsof 用法小全

　　lsof abc.txt 显示开启文件 abc.txt 的进程

　　lsof -i :22 知道 22 端口现在运行什么程序

　　lsof -c nsd 显示 nsd 进程现在打开的文件

　　lsof -g gid 显示归属 gid 的进程情况

　　lsof +d /usr/local/ 显示目录下被进程开启的文件

　　lsof +D /usr/local/ 同上，但是会搜索目录下的目录，时间较长

　　lsof -d 4 显示使用 fd 为4 的进程

　　lsof -i 用以显示符合条件的进程情况

　　语法: lsof -i[46] [protocol][@hostname|hostaddr][:service|port]

　　46 --> IPv4 or IPv6

　　protocol --> TCP or UDP

　　hostname --> Internet host name

　　hostaddr --> IPv4 位置

　　service --> /etc/service中的 service name (可以不止一个)

　　port --> 端口号(可以不止一个)

　　例子: TCP:25 - TCP and port 25

　　@1.2.3.4 - Internet IPv4 host address 1.2.3.4

　　[email=tcp@ohaha.ks.edu.tw:ftp]tcp@ohaha.ks.edu.tw:ftp[/email]

　　- TCP protocol host:ohaha.ks.edu.tw service name:ftp

　　lsof -n 不将 IP转换为 hostname，预设是不加上-n参数

　　例子: lsof -i

　　[email=tcp@ohaha.ks.edu.tw:ftp]tcp@ohaha.ks.edu.tw:ftp[/email]

　　-n

　　lsof -p 12 看进程号为 12的进程打开了哪些文件

　　2、grep 不显示本身进程

　　#ps -aux|grep httpd|grep -v grep

　　grep -v grep可以取消显示你所执行的 grep 本身这个进程，-v 参数是不显示所列出的进程名

　　3、查看本机IP

　　ifconfig |grep "inet" |cut -c 0-36|sed -e 's/[a-zA-Z: ]//g'

　　hostname –i

　　4、查看有多少活动的Httpd进程

　　#!/bin/sh

　　while (true)

　　do

　　pstree |grep "*[httpd]$"|sed 's/.*-([0-9][0-9]*)*[httpd]$/1/'

　　sleep 3

　　done

　　同样可以引用到其它的进程

　　5、设置 com1口，让超级终端通过 com1口进行登录

　　第一步：确认有/sbin/agetty，编辑/etc/inittab，添加

　　7:2345:respawn:/sbin/agetty /dev/ttyS0 9600

　　9600bps 是因为连路由器时缺省一般都是这种速率，也可以设成

　　19200、38400、57600、115200

　　第二步：修改/etc/securetty，添加一行：ttyS0，确保 root 用户能登录

　　第三步：重启机器，就可以拔掉鼠标键盘显示器(启动时最好还是要看看输出信息)了

　　6、查找或删除正在使用某文件的进程

　　fuser filename

　　fuser -k filename

　　7、已知网络中一个机器的硬件地址，如何知道它所对应的 IP地址

　　在 Linux 下，假定要查“00:0A:EB:27:17:B9”这样一个硬件地址所对应的 IP 地址，可以使

　　用以下命令：

　　# cat /proc/net/arp |grep 00:0A:EB:27:17:B9

　　192.168.2.54 0x1 0x6 00:0A:EB:27:17:B9 *eth2

　　另外，还可以用“arp -a”命令查询：

　　# arp –a|grep 00:0A:EB:27:17:B9

　　(192.168.2.54)at 00:0A:EB:27:17:B9[ether] on eth2

　　8、在 Linux下如何绑定 IP地址和硬件地址

　　可以编辑一个地址对应文件，里面记录了 IP地址和硬件地址的对应关系，然后执行“arp –

　　f 地址对应文件”。如果没有指定地址对应文件，则通常情况下一默认文件/etc/ethers为准。

　　地址对应文件的格式如下：

　　192.168.0.1 00:0D:61:27:58:93

　　192.168.0.2 00:40:F4:2A:2E:5C

　　192.168.0.3 00:0A:EB:5E:BA:8E

　　9、更改 eth0是否混杂模式(混杂模式可以监听其它主机的信息)

　　网卡 eth0 改成混杂模式：

　　ifconfig eth0 promisc

　　关闭混杂模式：

　　ifconfig eth0 –promisc

　　10、linux下清空 arp表的命令

　　#arp -d -a(适用于 bsd)

　　for HOST in `arp | sed '/Address/d' | awk '{ print class="main">