Linux服务器检查
Linux服务器作为企业核心基础设施,其稳定性和安全性直接关系到业务连续性，定期检查服务器状态是运维工作的基础，本文将从系统资源、服务状态、日志分析、安全配置及性能优化五个方面，详细介绍Linux服务器的关键检查项。
系统资源检查
系统资源是服务器运行的基础,需重点关注CPU、内存、磁盘及网络使用情况。
- CPU使用率：通过
top或htop命令查看实时负载，若%us（用户进程）和%sy（系统进程）占用过高，需排查异常进程，结合uptime命令检查1分钟、5分钟、15分钟负载均值，若超过CPU核心数，可能存在性能瓶颈。 - 内存使用：使用
free -h命令查看内存总量、已用、空闲及缓存情况，重点关注buff/cache是否占用过高，以及Swap分区是否被频繁使用，后者可能表明物理内存不足。 - 磁盘空间：通过
df -h检查各分区使用率，根目录（）和临时目录（/tmp）需预留足够空间，使用du -sh *定位大文件或目录，避免因磁盘满导致服务异常。 - 网络流量：借助
iftop或nethogs监控实时网络带宽及进程级流量，若发现异常流量，需警惕DDoS攻击或恶意程序。
服务状态检查
服务可用性是业务运行的核心,需确保关键服务处于正常状态。
- 系统服务：使用
systemctl status [服务名]查看服务状态，如nginx、mysql、ssh等，通过systemctl --failed列出所有失败的服务，及时重启或修复故障服务。 - 端口监听：执行
netstat -tulnp或ss -tulnp检查端口监听情况，确认关键端口（如80、443、3306）是否正常开放，避免因端口冲突或未授权访问导致服务异常。 - 进程健康度：使用
ps -ef | grep [关键词]查看关键进程是否存在，如java、redis-server等，检查进程的PID、CPU及内存占用，确保无僵尸进程或异常资源消耗。
日志分析
日志是排查问题的“眼睛”，需定期分析系统及服务日志。
- 系统日志：通过
/var/log/messages（CentOS/RHEL）或/var/log/syslog（Ubuntu）查看系统级日志，重点关注ERROR、WARNING级别信息，如硬件故障、驱动异常等。 - 应用日志：根据服务类型检查对应日志文件，如Nginx的
/var/log/nginx/error.log、MySQL的/var/log/mysql/error.log，使用grep或awk过滤关键字，定位错误原因。 - 安全日志：分析
/var/log/secure或/var/log/auth.log，排查SSH登录失败、暴力破解等安全事件，通过last命令查看用户登录历史，确认无异常IP或时间记录。
安全配置检查
安全性是服务器运维的重中之重,需定期检查安全策略。
- 用户与权限：使用
cat /etc/passwd查看系统用户，清理无用账号；检查/etc/sudoers文件，确保权限分配合理；通过chmod和chown规范文件权限，避免777等过度授权。 - 防火墙与SELinux：确认
iptables或firewalld规则是否生效，仅开放必要端口；检查SELinux状态（sestatus），若需关闭，需确保临时关闭并记录原因。 - 系统更新：执行
yum update -y（CentOS）或apt upgrade -y（Ubuntu）安装安全补丁，及时修复已知漏洞。
性能优化建议
基于检查结果,可针对性优化服务器性能。
- 内核参数调优：调整
/etc/sysctl.conf中的参数，如net.ipv4.tcp_tw_reuse（TIME_WAIT复用）、vm.swappiness（Swap使用倾向），提升网络及内存效率。 - 资源限制：通过
ulimit限制用户进程的最大文件数、内存使用量，防止单个进程耗尽系统资源。 - 定期备份：配置
rsync或crontab实现数据自动备份，并将备份文件存储至异地，确保数据安全。
通过以上五个维度的系统检查,可全面掌握Linux服务器的运行状态，及时发现并解决问题，保障服务器稳定高效运行，运维工作需结合自动化工具（如Zabbix、Prometheus）实现实时监控，同时建立标准化检查流程，做到防患于未然。
