一、RAID阵列概述

• 廉价冗余磁盘阵列– Redundant Arrays of Inexpensive Disks– 通过硬件/软件技术,将多个较小/低速的磁盘整合成一个大磁盘

– 阵列的价值:提升I/O效率、硬件级别的数据冗余

– 不同RAID级别的功能、特性各不相同

• RAID 0,条带模式

– 同一个文档分散存放在不同磁盘– 并行写入以提高效率– 至少需要2块磁盘• RAID 1,镜像模式– 一个文档复制成多份,分别写入不同磁盘– 多份拷贝提高可靠性,效率无提升– 至少需要2块磁盘

• RAID5,高性价比模式

– 相当于RAID0和RAID1的折中方案– 需要至少一块磁盘的容量来存放校验数据– 至少需要3块磁盘

• RAID6,高性价比/可靠模式

– 相当于扩展的RAID5阵列,提供2份独立校验方案– 需要至少两块磁盘的容量来存放校验数据– 至少需要4块磁盘

• RAID 0+1/RAID 1+0

– 整合RAID 0、RAID 1的优势– 并行存取提高效率、镜像写入提高可靠性– 至少需要4块磁盘RAID各级特点对比：

• RAID的实现
  • 硬RAID:由RAID控制卡管理阵列
  – 主板 --> 阵列卡 --> 磁盘 --> 操作系统 --> 数据

• 软RAID:由操作系统来管理阵列

– 主板--> 磁盘-->操作系统-->RAID软件 -->数据二、进程管理程序：静态的代码，占用磁盘的空间

进程：动态运行的代码，占用CPU与内存     PID：标识进程       systemd：所有进程的父进程  PID=1

• 命令行 &：将命令行在后台运行
• Ctrl + z 组合键：挂起当前进程（暂停并转入后台）
• jobs：列出当前用户当前终端的后台任务
• bg 编号：启动指定编号的后台任务
• fg 编号：将指定编号的后台任务调入前台运行
• kill [-9] PID...：杀死指定PID值的进程
• kill [-9] %n：杀死第n个后台任务
• killall [-9] 进程名...：杀死指定名称的所有进程
• pkill：根据指定的名称或条件杀死进程
  1. 查看进程树：
• pstree — Processes Tree
  – 格式:pstree [选项] [PID或用户名]
  常用命令选项
  – -a:显示完整的命令行
  – -p:列出对应PID编号
• ps aux 操作
  – 列出正在运行的所有进程

用户 进程ID %CPU %内存 虚拟内存 固定内存 终端 状态 起始时间 CPU时间 程序指令

• ps aux | wc -l #统计正在运行进程的个数
• ps -elf 操作
  – 列出正在运行的所有进程

PPID:父进程的PID号

• 进程动态排名
  top 交互式工具
  – 格式:top [-d 刷新秒数] [-U 用户名]

[root@svr7 /]# top -d 1

按大写P可以CPU进行排序

按大写M可以内存进行排序

• 检索进程

  pgrep — Process Grep
  – 用途:pgrep [选项]... 查询条件

  常用命令选项

  – -l:输出进程名,而不仅仅是 PID
  – -U:检索指定用户的进程
  – -t:检索指定终端的进程
  – -x:精确匹配完整的进程名

• 查看进程：
  pstree(结构显示清晰)
  ps aux (输出进程内容详细)
  ps -elf(输出进程的PPID)
  top(动态排名，有CPU负载信息，可以进行排序)
  pgrep(输出简洁，方便运用Shell脚本)
• 杀死进程的不同方法
  – Ctrl+c 组合键,中断当前命令程序
  – kill [-9] PID... 、kill [-9] %后台任务编号
  – killall [-9] 进程名...
  – pkill 查找条件
• 杀死一个用户开启的所有进程（踢出一个用户） killall -9 -u 用户名
  三、日志管理
  1. 日志的功能
• 系统和程序的“日记本”
  – 记录系统、程序运行中发生的各种事件
  – 通过查看日志,了解及排除故障
  – 信息安全控制的“依据”
  2.常见的日志文件
  /var/log/messages 记录内核消息、各种服务的公共消息
  /var/log/dmesg 记录系统启动过程的各种消息
  /var/log/cron 记录与cron计划任务相关的消息
  /var/log/maillog 记录邮件收发相关的消息
  /var/log/secure 记录与访问限制相关的安全消息
• tailf动态查看日志消息
• users、who、w 命令
  – 查看已登录的用户信息,详细度不同 详细程度一次递增
• last、lastb 命令
  – 查看最近登录成功/失败的用户信息

• Linux内核定义的事件紧急程度

  – 分为 0~7 共8种优先级别
  – 其数值越小,表示对应事件越紧急/重要

  0  EMERG（紧急）       会导致主机系统不可用的情况1  ALERT（警告）     必须马上采取措施解决的问题2  CRIT（严重）              比较严重的情况3  ERR（错误）                运行出现错误4  WARNING（提醒）         可能会影响系统功能的事件5  NOTICE（注意）          不会影响系统但值得注意6  INFO（信息）               一般信息7  DEBUG（调试）      程序或系统调试信息等

• 使用journalctl工具
  • 提取由 systemd-journal 服务搜集的日志
  – 主要包括内核/系统日志、服务日志

• 常见用法

– journalctl | grep 关键词– journalctl -u 服务名 [-p 优先级]

[root@svr7 /]# systemctl restart httpd

[root@svr7 /]# journalctl | grep httpd

[root@svr7 /]# journalctl -u httpd -p 6

– journalctl -n 消息条数

– journalctl --since="yyyy-mm-dd HH:MM:SS" --until="yyyy-mm-dd HH:MM:SS"

1. 列出最近10条重要程度在 ERR 及以上的日志消息:journalctl -p 3 -n 10
2. 列出所有与服务httpd相关的消息 journalctl -u httpd
3. 列出前4个小时内新记录的日志
   • 根据当前日期时间往前推4个小时，确定--since起始和--until结束时刻:
     journalctl --since "2018-08-06 14:11" --until "2018-08-06 18:11"
     补充：
     /etc/hosts:提供域名解析，只为本机提供解析服务
     解析优先级 ：
     浏览器输入域名------>本机/etc/hosts--->/etc/resolv.conf--->DNSPATH：环境变量
     PATH：提供命令搜寻路径(执行命令时，会到PATH变量值路径中寻找改程序，如果找到就执行，如果找不到输出未找到)