Linux文件监控

关键词：linux, 监控

假设要让server保持最佳性能，你应该将 Linux server的执行级别 runlevel 设置为 3 。就是控制台模式。当你须要图形化桌面的时候使用 startx 命令来启动它。

改动配置 /etc/inittab 找到 initdefault 一样，将id:5:initdefault改动为 id:3:initdefault。

系统管理须要定期检查的事项

• 配置管理
• 备份
• 測试你的备份
• 日志轮换
• 资源监视
• 进程监视
• 安全加固Hardening
• 安全更新
• 日志监视/安全扫描/入侵检測

工具

sar 程序是系统监控工具里的瑞士军刀。

Wireshark, tcpdump 分析ftp传输。

/usr/sbin/lsof 查看正在执行中的进程打开了哪些文件、文件夹和套接字。

列举系统中已经被打开的文件。

linux环境中，不论什么事物都是文件，设备是文件。文件夹是文件。甚至sockets也是文件。

watch -d -n 10 tail /var/log/messages

watch能够帮你监測一个命令的执行结果。省得一遍遍的手动执行。

在Linux下。watch是周期性的执行一个程序。并全屏显示执行结果。能够来监測一切命令的结果变化。比方 tail一个log 文件，ls监測某个文件的大小变化。

实例

1.        查看谁正在使用某个文件

lsof  /filepath/file

2.        某个用户打开的文件信息

lsof  -u  username

3.        列出全部tcp 网络连接信息

lsof  -i  tcp

參考

Linux运维趋势_第1期