如何看當前Linux系統有幾顆物理CPU和每顆CPU的核數?
查看物理cup:
cat /proc/cpuinfo|grep -c ‘physical id’
查看每顆cup核數
cat /proc/cpuinfo|grep -c ‘processor’
若希望自動實現軟件包的更新,可以使用yum-cron并啟動該服務
yum -y install yum-cron
systemctl enable yum-cron.service
systemctl start yum-cron.service
systemctl enable yum-cron.service
命令會將 yum-cron 服務設置為開機啟動,但不會立即啟動該服務
下載此命令會有/etc/yum/yum-cron.conf來控制每日更新行為,
/etc/yum/yum-cron-hourly.conf來控制每小時更新行為
systemctl mask control-alt-delete.service禁用按鍵重啟免受攻擊的最好的方式就是安裝盡量少的服務軟件,盡可能關閉不必要的服務守護進程
systemctl list-unit-files| grep enabled|grep .service
開源查看到已經啟動的,如果有你不需要的就disbale來關閉不需要的服務,也可以寫一個腳本來停止服務,知道有這回事就好
r:表示running,表示正在跑的任務數
b:表示blocked,表示被阻塞的任務數
si:表示有多少數據從交換分區讀入內存
so:表示有多少數據從內存寫入交換分區
bi:表示有多少數據從磁盤讀入內存
bo:表示有多少數據從內存寫入磁盤
linux系統里,您知道buffer和cache如何區分嗎?
buffer和cache都是內存中的一塊區域,當CPU需要寫數據到磁盤時,由于磁盤速度比較慢,所以CPU先把數據存進buffer,然后CPU去執行其他任務,buffer中的數據會定期寫入磁盤;cache把即將用到的數據提前存入cache,CPU直接從Cache中拿數據要快的多。
多線程壓縮文件是什么
在這過程中,又發現了pigz這個支持多線程壓縮的軟件,所以一并將相關內容放這里。
sudo apt install pigz
與tar配合使用
# 打包壓縮
tar --use-compress-program=pigz -cvpf XXX.tgz path/files
# 解壓
tar --use-compress-program=pigz -xvpf XXX.tgzrsync和lsyncd的區別是什么
rsync 通過比較兩邊文件是否相同,不相同才進行更新。
? 但是rsync無法知道“什么時候同步”,因為rsync只有執行同步命令的時候,才會去掃描文件判斷哪些文件被修改了,只能建立一個定時任務,每隔一定的時間(比如5分鐘,10分鐘等等)去執行一次同步,這樣雖然能同步,但卻“不實時”。
lsyncd實際上是lua語言封裝了 inotify 和 rsync 工具,采用了 Linux 內核(2.6.13 及以后)里的 inotify 觸發機制,然后通過rsync去差異同步,達到實時的效果。
免登錄資源服務器 ?備份服務器將公鑰復制到資源服務器首先要從 Linux 的 init 程序說起。Linux 系統在啟動過程中,內核完成初始化以后,由內核第一個啟動的程序便是 init 程序,路徑為 /sbin/init(為一個軟連接,鏈接到真實的 init 進程),其 PID 為1,它為系統里所有進程的“祖先”,Linux 中所有的進程都由 init 進程直接或間接進行創建并運行
init 程序的發展,大體上可分為三個階段:sysvinit->upstart->systemd,根據 init 進程的發展特性
如何實時查看網卡流量為多少?如何查看歷史網卡流量?
yum install -y sysstat 安裝sysstat包,獲得sar命令
sar -n DEV 查看網卡流量,默認10分鐘更新一次
sar -n DEV -f /var/log/sa/sa22 查看指定日期的流量日志
ps 查看系統進程時,有一列為STAT, 如果當前進程的stat為Ss 表示什么含義?如果為Z表示什么含義?
S表示正在休眠;s表示主進程;Z表示僵尸進程。
能否給一個網卡配置多個IP? 如果能,怎么配置?
cp /etc/sysconfig/network-scripts/ifcfg-eth33?/etc/sysconfig/network-scripts/ifcfg-eth33:1
再將它們的配置改一下ip就行了
?
rsync 同步命令中,下面兩種方式有什么不同呢?
(1) rsync -av /xiaoxiao/ ip:/xiaoxiao/
(2) rsync -av /xiaoxiao/ ip::xiaoxiao
其中(1)是通過ssh方式同步的,(2)后者是通過rsync服務的方式同步的。
rsync 同步時,如果要同步的源中有軟連接,如何把軟連接的目標文件或者目錄同步?
同步源文件需要加-L選項
某個賬號登陸linux后,系統會在哪些日志文件中記錄相關信息?
用戶身份驗證過程記錄在/var/log/secure中,登錄成功的信息記錄在/var/log/wtmp。
網卡或者硬盤有問題時,我們可以通過使用哪個命令查看相關信息?
使用命令dmesg
分別使用xargs和exec實現這樣的需求,把當前目錄下所有后綴名為.txt的文件的權限修改為777
使用xargs :
find ./ -type f -name "*.txt" |xargs chmod 777
使用exec :
find ./ -type f -name "*.txt" -exec chmod 777 {} \;
rsync 同步數據時,如何過濾出所有.txt的文件不同步?
加上–exclude選項:–exclude=“*.txt”
自定義解析域名的時候,我們可以編輯哪個文件?是否可以一個ip對應多個域名?是否一個域名對應多個ip?
編輯 /etc/hosts 文件,可以一個ip對應多個域名,不可以一個域名對多個ip。
有一天你突然發現公司網站訪問速度變的很慢很慢,你該怎么辦呢?
可以從系統負載和網卡流量方面入手分析。分析系統負載,使用w命令或者uptime命令查看系統負載,如果負載很高,則使用top命令查看CPU,MEM等占用情況,要么是CPU繁忙,要么是內存不夠,如果這二者都正常,再去使用sar命令分析網卡流量,分析是不是遭到了攻擊。一旦分析出問題的原因,采取對應的措施解決,如決定要不要殺死一些進程,或者禁止一些訪問等。
如果一個linux新手想要知道當前系統支持的所有命令的列表,他需要怎么做?
使用命令compgen -c,可以打印出所有支持的命令列表。
ps aux 中的 VSZ 代表什么意思,RSS 代表什么意思
VSZ:虛擬內存集,進程占用的虛擬內存空間
RSS:物理內存集,進程戰用實際物理內存空間
FTP 協議有兩種工作方式,PORT 方式和 PASV 方式,中文意思為主動式和被動式。
PORT(主動)方式的連接過程是:
客戶端向服務器的 FTP 端口(默認是 21)發送連接請求,服務器接受連接,建立一條命令鏈路。當需要傳送數據時,客戶端在命令鏈路上用 PORT 命令告訴服務器:“我打開了 XX 端口,你過來連接我”。于是服務器從 20 端口向客戶端的 XX 端口發送連接請求,建立一條數據鏈路來傳送數據。
PASV(被動)方式的連接過程是:客戶端向服務器的 XX 端口 發送連接請求,建立一條數據鏈路來傳送數據。
一個EXT3的文件分區,當使用touch test.file命令創建一個新文件時報錯,報錯的信息是提示磁盤已滿,但是采用df -h命令查看磁盤大小時,只使用了,60%的磁盤空間,為什么會出現這個情況,說說你的理由。
兩種情況,一種是磁盤配額問題,另外一種就是EXT3文件系統的設計不適合很多小文件跟大文件的一種文件格式,出現很多小文件時,容易導致inode耗盡了。
簡述DDOS攻擊的原理
黑客劫持大量傀儡主機,對目標服務器進行合理的資源請求,導致服務器資源耗盡而不能進行正常的服務。由于傀儡主機數量眾多,而每個主機都向目標服務器發送大量的請求,導致服務器資源(如 CPU、內存、磁盤等)被迅速耗盡。服務器無法處理這些過量的請求,最終崩潰或無法正常運行,導致服務中斷。
Tomcat和Resin有什么區別,工作中你怎么選擇?
區別:
Tomcat用戶數多,可參考文檔多,Resin用戶數少,可考慮文檔少
Tomcat是標準的java容器,不過性能方面比resin的要差一些
但穩定性和java程序的兼容性,應該是比resin的要好
什么叫網站灰度發布?
灰度發布是指在黑與白之間,能夠平滑過渡的一種發布方式。
AB test就是一種灰度發布方式,讓一部用戶繼續用A,一部分用戶開始用B,如果用戶對B沒有什么反對意見,那么逐步擴大范圍,把所有用戶都遷移到B上面來。灰度發布可以保證整體系統的穩定,在初始灰度的時候就可以發現、調整問題,以保證其影響度。
Linux系統中病毒怎么解決?
(1)最簡單有效的方法就是重裝系統。
(2)要查的話就是找到病毒文件然后刪除。中毒之后一般機器cpu、內存使用率會比較高。可以先用top 命令找到cpu使用率最高的進程,一般病毒文件命名都比較亂,可以用 ps aux命令找到病毒文件位置,然后執行rm -f命令刪除病毒文件,最后檢查計劃任務、開機啟動項和病毒文件目錄有無其他可以文件等。
(3)由于即使刪除病毒文件不排除有潛伏病毒,所以最好是把機器備份數據之后重裝一下。
?