Linux服务器检查时，哪些命令能快速排查性能瓶颈？

Linux服务器检查是确保系统稳定、安全、高效运行的核心工作，涉及硬件状态、系统资源、服务运行、安全配置等多个维度，以下是详细的检查流程及关键要点,帮助运维人员全面掌握服务器健康状况。

硬件状态检查

硬件是服务器运行的基础，需定期检查关键部件状态。

1. CPU状态

   使用top或htop命令查看CPU使用率、负载均衡（uptime命令可查1/5/15分钟负载），重点关注是否长期超过80%，通过cat /proc/cpuinfo查看CPU型号、核心数，lscpu获取架构信息，若发现异常高负载，需结合vmstat 1观察us（用户进程）、sy（系统进程）、wa（IO等待）占比，定位是计算密集型还是IO瓶颈问题。

2. 内存使用情况

   执行free h查看内存总量、已用、空闲、缓冲/缓存占用，需关注available（可用内存）是否持续低于20%，以及Swap分区使用情况，若Swap频繁使用，可能内存不足，需通过ps eo pid,ppid,cmd,%mem,%cpu sort=%mem排查占用内存高的进程。

3. 磁盘健康与空间
   • 空间检查：df h查看各分区使用率，根分区（）和临时目录（/tmp）使用率建议不超过85%，日志目录（/var/log）需重点关注。
   • 磁盘IO性能：iostat xz 1观察%util（IO利用率）、await（IO等待时间），若%util持续高于70%或await超过100ms，可能存在IO瓶颈。
   • 磁盘坏道检测：使用smartctl a /dev/sda（需安装smartmontools）查看磁盘SMART信息，关注Reallocated_Sector_Ct（重分配扇区数）等关键指标，若数值递增需及时备份数据并更换磁盘。
4. 硬件监控工具

   可通过ipmitool查看硬件传感器（温度、电压、风扇转速），或安装lm_sensors进行系统级硬件监控，例如sensors命令实时输出CPU、主板温度。

系统资源与性能分析

1. 进程管理

   使用ps aux sort=%cpu或ps aux sort=%mem排序查看CPU/内存占用最高的进程，发现异常进程（如生产程序、可疑脚本）可通过kill 9强制终止，并结合/var/log/secure日志分析进程启动来源。

2. 网络状态检查
   • 连接数：netstat an | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'查看TCP连接状态（如ESTABLISHED、TIME_WAIT），异常多的TIME_WAIT可能需调整内核参数（如net.ipv4.tcp_tw_reuse）。
   • 网络流量：iftop或nethogs实时查看各进程/IP的流量占用，定位异常流量。
   • 端口监听：ss tulnp检查端口监听状态，确认服务是否正常启动，避免未授权端口开放。
3. 系统负载与日志分析
   • 内核日志：dmesg | tail查看内核错误信息，如驱动异常、硬件故障告警。
   • 服务日志：通过journalctl u服务名（如systemd服务）或tail f /var/log/nginx/error.log查看实时日志,定位服务报错原因。

安全配置与合规检查

1. 用户与权限审计
   • 检查特权用户：cat /etc/passwd | awk F: '($3==0) {print}'查看UID为0的用户，确认是否为合法用户（如root）。
   • 空密码用户：awk F: '($2=="") {print}' /etc/shadow排查空密码账户，需立即锁定或删除。
   • SSH安全：检查/etc/ssh/sshd_config配置，确保禁用root直接登录（PermitRootLogin no）、使用密钥认证（PasswordAuthentication no``）、修改默认端口（Port 22`）。
2. 防火墙与SELinux状态
   • 防火墙：systemctl status firewalld（CentOS/RHEL）或ufw status（Ubuntu）确认防火墙运行状态，检查开放端口是否符合最小权限原则。
   • SELinux：sestatus查看SELinux模式（ enforcing/permissive/disabled），建议生产环境开启enforcing模式，并通过getsebool a | grep httpd`检查服务相关布尔值配置。
3. 系统补丁与漏洞扫描
   • 使用yum checkupdate（RedHat系）或apt list upgradable（Debian系）检查可升级包，及时安装安全补丁。
   • 定期运行漏洞扫描工具（如OpenVAS、lynis）,生成报告并修复高危漏洞。

服务与应用状态检查

1. 关键服务运行状态

   通过systemctl isactive nginx、systemctl status mysql等服务管理命令，确认Web、数据库、中间件等核心服务是否正常运行，可编写脚本批量检查：

   

   

   services=("nginx" "mysql" "redis") for svc in "${services[@]}"; do systemctl isactive $svc >/dev/null 2>&1 || echo "$svc 服务异常！" done
2. 应用日志与性能

   检查应用日志（如Tomcat的catalina.out、Nginx的access.log）中的错误请求、慢查询（MySQL可通过slow_query_log配置），结合jstat（Java应用）或perf工具分析性能瓶颈。

备份与恢复验证

1. 备份任务检查

   确认备份脚本（如rsync、tar、mysqldump）是否按计划执行，检查备份日志/var/log/backup.log是否有失败记录。

2. 备份有效性验证

   定期从备份文件中随机抽取数据进行恢复测试,确保备份数据的完整性和可恢复性。

相关问答FAQs

Q1：如何判断Linux服务器是否存在内存泄漏？

A：内存泄漏表现为可用内存持续减少，即使低负载时也无法回收，可通过以下步骤排查：

1. 使用free h观察available内存是否随时间递减；
2. 用vmstat 1查看si（swap in）和so（swap out）值，若持续较高且Swap使用率增加，可能存在内存泄漏；
3. 对比top中进程的RES（常驻内存）随时间变化，定位可疑进程；
4. 使用valgrind工具（如valgrind leakcheck=full ./进程名）进一步分析内存分配情况。

Q2：Linux服务器CPU使用率100%时如何快速定位问题？

A：可按以下步骤快速定位：

1. 使用top H p <PID>查看进程中各个线程的CPU占用，定位高占用线程；
2. 将线程ID转换为十六进制（printf "%xn" <线程ID>），通过jstack <PID> | grep <十六进制线程ID>查看Java线程堆栈（Java应用）或gdb p <PID> p <线程ID>` batch ex “thread <线程ID>” ex “bt”查看其他进程堆栈；
3. 若为非Java应用，通过strace p <PID>跟踪系统调用，定位进程执行的具体操作；
4. 结合/var/log/secure或应用日志，判断是否为异常访问（如分布攻破、恶意脚本）导致。