磁盘阵列介绍、进程的查看管理、日志文件的查看分析，systemctl的控制

RAID磁盘阵列

• 廉价冗余磁盘阵列
– Redundant Arrays of Inexpensive Disks
– 通过硬件/软件技术,将多个较小/低速的磁盘整合成一
个大磁盘
– 阵列的价值:提升I/O效率、硬件级别的数据冗余
– 不同RAID级别的功能、特性各不相同

• RAID 0,条带模式
– 同一个文档分散存放在不同磁盘
– 并行写入以提高效率

• RAID 1,镜像模式
– 一个文档复制成多份,分别写入不同磁盘
– 多份拷贝提高可靠性,效率无提升

• RAID5,高性价比模式
– 相当于RAID0和RAID1的折中方案
– 需要至少一块磁盘的容量来存放校验数据

• RAID6,高性价比/可靠模式
– 相当于扩展的RAID5阵列,提供2份独立校验方案
– 需要至少两块磁盘的容量来存放校验数据

• RAID 0+1/RAID 1+0
– 整合RAID 0、RAID 1的优势
– 并行存取提高效率、镜像写入提高可靠性

• 硬RAID:由RAID控制卡管理阵列
– 主板 ---->阵列卡---->磁盘----> 操作系统---->数据

##################################################

进程管理

 程序：静态的代码，占用硬盘的空间

 进程：动态的代码，占用内存、CPU的空间

          父进程/子进程
          进程的标识：PID

查看进程
• pstree — Processes Tree
– 格式:pstree [选项] [PID或用户名]

• 常用命令选项
– -a:显示完整的命令行
– -p:列出对应PID编号

systemd:所有进程的父进程

[root@svr7 ~]# pstree

[root@svr7 ~]# pstree lisi
bash───vim
[root@svr7 ~]# pstree -p lisi
bash(20356)───vim(20387)
[root@svr7 ~]# pstree -ap lisi
bash,20356
└─vim,20387 1.txt
###############################################

• ps aux 操作
– 列出正在运行的所有进程

• ps -elf 操作
– 列出正在运行的所有进程

[root@svr7 ~]# ps aux | wc -l
131
[root@svr7 ~]# ps -elf | wc -l
131
[root@svr7 ~]# ps aux

[root@svr7 ~]# ps -elf

进程动态排名
• top 交互式工具
– 格式: top [-d 刷新秒数] [-U 用户名]

[root@svr7 ~]# top -d 1
输入 大写的P 按CPU排序
输入 大写的M 按内存排序
输入 q 退出

####################################################
检索进程
• pgrep — Process Grep
– 用途:pgrep [选项]... 查询条件
• 常用命令选项
– -l:输出进程名,而不仅仅是 PID
– -U:检索指定用户的进程
– -t:检索指定终端的进程
– -x:精确匹配完整的进程名

[root@svr7 ~]# pstree -ap lisi
bash,22636
└─vim,22669 1.txt
[root@svr7 ~]# pgrep -lU lisi
22636 bash
22669 vim

[root@svr7 ~]# pgrep -l crond
[root@svr7 ~]# pgrep -l sshd
[root@svr7 ~]# pgrep -l log

########################################################
进程的前后台调度
• 后台启动
– 在命令行末尾添加“&”符号,不占用当前终端

• Ctrl + z 组合键
– 挂起当前进程(暂停并转入后台)
• jobs 命令
– 查看后台任务列表
• fg 命令
– 将后台任务恢复到前台运行
• bg 命令
– 激活后台被挂起的任务

#################################################

[root@svr7 ~]# sleep 800 & #正在运行放入后台
[1] 23304
[root@svr7 ~]# jobs

[root@svr7 ~]# jobs -l #查看后台进程信息，并输出PID

[root@svr7 ~]# sleep 700 #按Ctrl+z暂停放入后台
^Z
[2]+ 已停止 sleep 700
[root@svr7 ~]# jobs -l

[root@svr7 ~]# bg 2 #将后台暂停的进程，继续运行

[root@svr7 ~]# fg 2 #将后台的进程，恢复到前台
[root@svr7 ~]# fg 1

#########################################################

杀死进程
• 干掉进程的不同方法
– Ctrl+c 组合键,中断当前命令程序
– kill [-9] PID...
– killall [-9] 进程名...
– pkill 查找条件

[root@svr7 /]# sleep 800 &
[root@svr7 /]# sleep 800 &
[root@svr7 /]# sleep 800 &

[root@svr7 /]# jobs -l

[root@svr7 /]# kill 301127
[root@svr7 /]# jobs -l

[root@svr7 /]# killall sleep
[root@svr7 /]# jobs -l

强制踢出一个用户：
[root@svr7 /]# killall -9 -u lisi

####################################################

日志的功能
• 系统和程序的“日记本”
– 记录系统、程序运行中发生的各种事件
– 通过查看日志,了解及排除故障
– 信息安全控制的“依据”

• 常见的日志文件
日志文件
/var/log/messages 记录内核消息、各种服务的公共消息
/var/log/dmesg 记录系统启动过程的各种消息
/var/log/cron 记录与cron计划任务相关的消息
/var/log/maillog 记录邮件收发相关的消息
/var/log/secure 记录与访问限制相关的安全消息

实时跟踪新增日志消息
tailf

用户登录分析
• users、who、w 命令
– 查看已登录的用户信息,详细度不同

• last、lastb 命令
– 查看最近登录成功/失败的用户信息

[root@svr7 /]# users

[root@svr7 /]# who
[root@svr7 /]# w

[root@svr7 /]# last -2
[root@svr7 /]# lastb -2

################################################

0  EMERG（紧急）    会导致主机系统不可用的情况
1  ALERT（警告）    必须马上采取措施解决的问题
2  CRIT（严重） 比较严重的情况
3  ERR（错误）      运行出现错误
4  WARNING（提醒）  可能会影响系统功能的事件
5  NOTICE（注意）   不会影响系统但值得注意
6  INFO（信息） 一般信息
7  DEBUG（调试）    程序或系统调试信息等

###################################################

使用journalctl工具
• 提取由 systemd-journal 服务搜集的日志
– 主要包括内核/系统日志、服务日志
• 常见用法
– journalctl | grep 关键词
– journalctl -u 服务名 [-p 优先级]
– journalctl -n 消息条数
– journalctl --since="yyyy-mm-dd HH:MM:SS"
--until="yyyy-mm-dd HH:MM:SS"

[root@svr7 /]# journalctl --since="9:00" --until="9:30"

[root@svr7 /]# yum -y install httpd
[root@svr7 /]# systemctl restart httpd
[root@svr7 /]# journalctl -u httpd

[root@svr7 /]# journalctl -n 10

#########################################################

systemctl控制

systemd
• 一个更高效的系统&服务管理器
– 开机服务并行启动,各系统服务间的精确依赖
– 配置目录:/etc/systemd/system/
– 服务目录:/lib/systemd/system/

– 主要管理工具:systemctl

• 控制服务状态
– systemctl start|stop|restart 服务名...

• 查看服务的运行状态
– systemctl status|is-active 服务名...

配置开机自启
• 查看服务是否自启
– systemctl is-enabled 服务名...
• 设置服务是否开机自启
– systemctl enable|disable 服务名...

[root@svr7 /]# systemctl status crond
[root@svr7 /]# systemctl is-active crond
[root@svr7 /]# systemctl restart crond

[root@svr7 /]# systemctl stop crond
[root@svr7 /]# systemctl status crond
[root@svr7 /]# systemctl is-active crond

[root@svr7 /]# systemctl is-enabled crond

管理运行级别(运行模式)

 字符模式：multi-user.target
 图形模式：graphical.target

查看默认的运行模式
[root@svr7 /]# systemctl get-default

设置默认的运行模式
[root@svr7 /]# systemctl set-default graphical.target

[root@svr7 /]# systemctl get-default

[root@svr7 /]# reboot

当前立即进入相应模式
[root@svr7 /]# systemctl isolate multi-user.target

[root@svr7 /]# systemctl isolate graphical.target
######################################################