Linux服务器巡检需关注哪些关键点？

Linux服务器巡检是保障系统稳定运行的关键环节，通过定期检查硬件状态、系统资源、服务运行情况及安全配置，可及时发现并潜在问题，避免服务中断或数据丢失，巡检需结合自动化工具与手动操作，全面覆盖服务器核心指标。

硬件状态检查是巡检的基础，需重点关注CPU、内存、磁盘及电源等部件，可通过dmidecode命令查看硬件详细信息，如CPU型号、核心数及内存容量；使用smartctl工具检测磁盘健康状态，检查S.M.A.R.T.参数（如Reallocated_Sector_Ct、Current_Pending_Sector）是否异常，避免磁盘故障导致数据丢失，网络硬件方面，需确认网卡链路状态（ethtool命令）及流量是否正常，避免网络拥塞或中断。

系统资源监控直接关系到服务性能，需关注CPU、内存、磁盘I/O及网络使用率，CPU使用率可通过top或htop命令查看，若持续高于80%且伴随系统卡顿，需分析进程占用情况（ps aux sort=%cpu），排查异常进程或优化应用配置，内存使用需重点关注free m中的buff/cache及Swap使用情况，若Swap频繁交换，可能存在内存不足问题，需考虑扩容或优化内存泄漏的应用，磁盘I/O使用iostat x 1 5命令观察%util（利用率）及await（等待时间），若await超过100ms，说明磁盘I/O压力大，可检查磁盘调度算法（如deadline或noop）或优化磁盘分区，网络流量通过iftop或nload监控，若异常流量突增，需警惕分布攻破或非法连接，使用netstat an查看活跃端口。

服务与进程检查确保业务连续性，需验证关键服务（如Nginx、MySQL、Redis）是否正常运行，通过systemctl status或service statusall查看服务状态，并检查日志（/var/log/）报错信息，进程方面，需确认核心进程是否存在，僵尸进程数量（ps el | grep Z）是否过多，僵尸进程过多可能影响系统资源分配，需通过kill 9强制终止其父进程。

安全配置巡检不可忽视，包括用户权限、登录安全及防火墙设置，定期检查/etc/passwd和/etc/shadow，禁用或删除无用账户（如test），确保root用户远程登录禁用（PermitRootLogin no），登录安全方面，查看last命令记录异常登录IP，使用fail2ban工具防范暴力免费；防火墙规则需确认iptables或firewalld规则是否正确开放必要端口，关闭高危端口（如Telnet 23、FTP 21），日志审计同样重要，通过logrotate检查日志轮转情况，确保/var/log/secure、/var/log/messages无异常登录或权限提升记录。

文件系统与备份检查保障数据完整性，使用df h查看磁盘空间使用率，若根分区或数据分区使用率超过90%，需清理临时文件（/tmp）或扩容磁盘，文件系统错误可通过fsck命令检查（需卸载文件系统），避免文件损坏，备份方面，验证备份脚本执行状态（如crontab l），检查备份文件完整性（md5sum），并定期测试恢复流程，确保备份数据可用。

相关问答FAQs

Q1：Linux服务器巡检的频率应该如何设置？

A：巡检频率需根据服务器重要性调整，生产环境核心服务器建议每日巡检（自动化脚本+手动抽查），非核心服务器可每周巡检；新上线或故障恢复后的服务器需连续3天每日巡检，确保稳定，自动化巡检可通过cron定时任务实现，如每日凌晨2点执行资源监控脚本，手动巡检则聚焦日志分析与安全配置。

Q2：巡检中发现磁盘I/O等待时间过高，如何快速定位问题？

A：首先使用iostat x 1 5确认具体磁盘设备，再用pidstat d查看哪个进程占用I/O最高；若为数据库进程，检查SQL语句是否需要优化；若为普通文件读写，检查磁盘是否为机械硬盘（可考虑升级SSD）或文件系统是否碎片化，通过lsof | grep /dev/sdX查看当前打开的文件，定位大文件读写操作,必要时调整应用缓存策略。