Category: System Network & System Security & System Log (系统网络 & 系统安全 & 系统日志)

Posted on

[命令] Linux 命令 sar （报告系统活动情况） （转载）

sar

sar（SYstem ActivityReporter系统活动情况报告）是目前Linux上最为全面的系统性能分析工具之一，可以从多方面对系统的活动进行报告，包括：文件的读写情况，系统调用的使用情况，磁盘I/O，CPU效率，内存使用状况，进程活动及IPC有关的活动；
sar命令有sysstat安装包安装
1.安装：[root@admin ~]# yum -y install sysstat
2.参数：
-u :输出CPU使用情况和统计信息
-p:报告每个CPU的状态
-q:查看平均负载
-r:查看内存使用情况
-W :查看系统swap分区的统计信息
-x:显示给定进程的统计信息
-b:查看I/O和传递速率的统计信息
 -d:磁盘使用详细统计
 -v:进程，inode，文件和锁表状态
 -n:统计网络信息
-u :输出CPU使用情况和统计信息
-A：所有报告总和
-i:设置状态信息刷新的间隔时间
    [root@admin ~]# sar -u 1 3  （每隔一秒总共统计三次；统计CPU的使用情况）
在以上的显示中，主要看%iowait和%idle，%iowait过高表示存在I/O瓶颈，即磁盘I/O无法满足业务需求，如果%idle过低表示CPU使用率比较严重，需要结合内存使用等情况半段CPU是否瓶颈。
2.2 -p:报告每个CPU的状态
    [root@admin ~]# sar -p 1 3 （报告每个CPU的使用状态）
2.3 将统计结果保存在文件中，并从文件读取内容
        [root@admin ~]# sar -u -o /servers/script/sar.txt 2 3 （保存之文件，保存后的文件是二进制的，无法使用vim和cat查看）
        [root@admin ~]# sar -u -f /servers/script/sar.txt （从二进制文件读取）
注：将输出到文件(-o)和读取记录信息(-f)
2.4 -q:查看平均负载
        [root@admin ~]# sar -q 1 3
2.5-r:查看内存使用情况
        [root@admin ~]# sar -r
2.6 -W :查看系统swap分区的统计信息
2.7 -b:查看I/O和传递速率的统计信息
2.8 -d:磁盘使用详细统计
2.9 -v:进程，inode，文件和锁表状态
2.10 -n:统计网络信息
        1） DEV：网络接口统计信息
        2） EDEV：网络接口错误
        3）IP：IP数据报统计信息
        4)：EIP：IP错误统计信息
         5）TCP：TCP统计信息
          6）ETCP：TCP错误统计信息
         7）SOCK：套接字使用
————————————————
版权声明：本文为CSDN博主「喵喵Amy」的原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/an1415/article/details/80761614

注明：所有转载内容皆直接从被转载文章网页的标题和内容的文本和图片中复制而来

CC 4.0 BY-SA 版权协议网址：https://creativecommons.org/licenses/by-sa/4.0/deed.z
Posted on

[内容] Linux 路由转发的设置

注意：

openSUSE & SLE 搭配容器环境或者虚拟机环境可能只能使用永久路由转发才会实现路由转发

正文：

内容一：临时路由转发的设置

1.1 临时开启路由转发

# echo 1 > /proc/sys/net/ipv4/ip_forward
# echo 1 > /proc/sys/net/ipv6/conf/all/forwarding

或者：

# sysctl -w net.ipv4.ip_forward=1
# sysctl -w net.ipv6.conf.all.forwarding=1
# sysctl -w net.ipv4.route.flush=1
# sysctl -w net.ipv6.route.flush=1

（注意：此方法对 openSUSE & SLE 无效）

1.2 临时停止路由转发

# echo 0 > /proc/sys/net/ipv4/ip_forward
# echo 0 > /proc/sys/net/ipv6/conf/all/forwarding

或者：

# sysctl -w net.ipv4.ip_forward=0
# sysctl -w net.ipv6.conf.all.forwarding=0
# sysctl -w net.ipv4.route.flush=1
# sysctl -w net.ipv6.route.flush=1

（注意：此方法对 openSUSE & SLE 无效）

内容二：永久路由转发的设置

2.1 方法一：修改 /etc/sysctl.conf 配置文件或者 /etc/sysctl.d/*.conf 配置文件

2.1.1 永久开启路由转发
2.1.1.1 修改 /etc/sysctl.conf 配置文件或者 /etc/sysctl.d/*.conf 配置文件
# vim /etc/sysctl.conf

或者：

# vim /etc/sysctl.d/*.conf

添加以下内容：

......
net.ipv4.ip_forward = 1
net.ipv4.conf.all.forwarding = 1
net.ipv6.conf.all.forwarding = 1
2.1.1.2 让路由转发的永久设置立刻生效
# sysctl -p /etc/sysctl.conf

或者：

# reboot

（注意：openSUSE & SLE 只会在 reboot 重启后生效）

2.1.2 永久关闭路由转发
2.1.2.1 修改 /etc/sysctl.conf 配置文件或者 /etc/sysctl.d/*.conf 配置文件
# vim /etc/sysctl.conf

或者：

# vim /etc/sysctl.d/*.conf

添加以下内容：

......
net.ipv4.ip_forward = 0
net.ipv6.conf.all.forwarding = 0
2.1.2.2 让路由转发的永久设置立刻生效
# sysctl -p /etc/sysctl.conf

或者：

# reboot

（注意：openSUSE & SLE 只会在 reboot 重启后生效）

2.2 方法二：yast

2.2.1 永久开启路由转发
# yast

System –> Network Settings –> Routing –> 开启 Enable IPv4 Forwarding –> 开启 Enable Ipv6 Forwarding –> OK

（注意：此方法只对 openSUSE & SLE 有效）

2.2.2 永久关闭路由转发
# yast

System –> Network Settings –> Routing –> 关闭 Enable IPv4 Forwarding –> 关闭 Enable Ipv6 Forwarding –> OK

（注意：此方法只对 openSUSE & SLE 有效）

内容三：显示当前路由转发的状态

# cat /proc/sys/net/ipv4/ip_forward

（
补充：
1) 如果返回的结果是 1 则代表已经生效
2) 如果返回的结果是 0 则代表没有生效
）

# cat /proc/sys/net/ipv6/conf/all/forwarding

（
补充：
1) 如果返回的结果是 1 则代表已经生效
2) 如果返回的结果是 0 则代表没有生效
）

（注意：此方法对 openSUSE & SLE 无效）

或者：

# sysctl net.ipv4.ip_forward

（
补充：
1) 如果返回的结果是 net.ipv4.ip_forward = 1 则代表已经生效
2) 如果返回的结果是 net.ipv4.ip_forward = 0 则代表没有生效
）

# sysctl net.ipv6.conf.all.forwarding

（
补充：
1) 如果返回的结果是 net.ipv6.conf.all.forwarding = 1 则代表已经生效
2) 如果返回的结果是 net.ipv6.conf.all.forwarding = 0 则代表没有生效
）

Posted on

[内容] CentOS Linux & RHEL YUM 的设置 （网络代理）

内容一：设置所有 YUM 软件源网络代理的方法

# vim /etc/yum.conf

添加以下内容：

......
proxy=http://<user>:<password>@<IP address>:<port>/

（
注意：
1) 如果没有用户和密码就写成 proxy=http://<IP address>:<port>/
2) 如果密码中也有一个 “@” 符号，则需要把 “@” 符号转义一下，转义成 %40
）

或者：

# vim /etc/yum.conf

添加以下内容：

......
proxy=http://<IP address>:<port>
proxy_username=<user>
proxy_password=<password>

（注意：如果没有用户和密码就不写后面两行）

或者：

# vim /etc/rhsm/rhsm.conf

添加以下内容：

......
proxy=<IP address>
proxy_port=<port>
proxy_username=<user>
proxy_password=<password>

（注意：如果没有用户和密码就不写后面两行）

内容二：单独设置某个 YUM 软件源网络代理

# vim /etc/yum.repos.d/<yum source file name prefix>.repo

添加以下内容：

......
proxy=http://<user>:<password>@<IP address>:<port>/
......

（
注意：
1) 如果没有用户和密码就写成 proxy=http://<IP address>:<port>/
2) 如果密码中也有一个 “@” 符号，则需要把 “@” 符号转义一下，转义成 %40
）

或者：

# vim /etc/yum.repos.d/<yum source file name prefix>.repo

添加以下内容：

......
proxy=http://<IP address>:<port>
proxy_username=<user>
proxy_password=<password>

（注意：如果没有用户和密码就不写后面两行）