学会这5招，让Linux排障更简单

Linux排障技巧在数据中心十分受人重视。数据中心专家对此提供了一些Linux服务器排障相关的性能问题、优化和便利工具参考。

1.Linux性能工具好用吗？

也许你从没使用过pchar、pidstat或perf_events，但你不是一我的。这些仅仅是大量Linux性能工具中的其中几个，能够利用这些工具来观察带宽、性能状态并进行动态追踪。这些工具听起来可能不起眼，但实施得当的话，能够显著提高Linux性能。

2.如何处理针对Linux服务器的恶意软件***？

Linux服务器一样存在恶意软件问题;只是它们的表现与其余平台不一样。rootkit是这些问题最多见的缘由。它们修改服务器本来的二进制文件，并将其替换为留有后门的版本，以此破坏系统安全性与私密性。

rootkit能够攻陷服务器并让它们极度脆弱。使用文件检查器或高级***检测系统能够快速定位并判断rootkit可能形成的损害。一样还可使用一些Linux命令，若有rpm -Va，可帮助系统管理员校验认证安装包的认证状况。

3.是什么致使服务器链接失败，我该如何解决这个问题？

很难确认是否为传输层安全性(TLS)证书问题，这使得Linux没法链接服务器的排障存在困难。

首先，肯定是否证书存在问题。须要熟悉.crt服务器证书文件，由于证书常常由未知的颁发机构颁发，这也是影响安全凭证和信息加密公共密钥的主体。

认证失败十分常见，但理解出错缘由、可能形成的影响以及如何修复十分重要。

检查日志文件与网络流量，并使用正确的Linux命令来排查链接故障。如tcpdump命令能够检查网络流量，定位哪一个端口正在使用链接。这个命令能够定位协议，便于发现是否存在安全或不安全的端口，而这些端口多是链接问题的根源。

4.个人SSH服务器常常断开链接，要怎么办？

安全外壳(SSH)链接可让管理员远程链接Linux与Unix系统，但一样也会出现与服务器断开链接的状况，这在物理上一样没法避免。这可不是一件好事，问题会随着同时登陆服务器的数量增加而扩大。

SSH会关闭空闲链接来回收资源。这无心中会致使系统管理员断开链接。

当面对服务器常常断开链接的状况，能够在排错时调整两个资源配置： ClientAliveInterval参数和TCPKeepAlive参数。ClientAliveInterval参数用于设定SSH守护进程周期性检查链接是否还在使用。

例如将其设置为400，SSH服务器会每400秒检查一次链接是否还在使用。TCPKeepAlive用于肯定SSH会话是否依然活跃。若是你但愿离开服务器远程链接后，会话仍处于空闲状态并持续一段时间，延长这两个参数便可。Linux服务器没法正常启动，而以前的采用的老方法如今不适用了。

5.服务器没法正常启动，采用的老方法不适用了

若是习惯了上一代Linux发行版，如Red Hat Enterprise Linux 5，你会发如今最新版本中，GRUB2和systemd改变了系统管理员排查没法正常启动系统的方式，并且须要恢复关键任务。

RedHatEnterpriseLinux7，SUSE Linux Enterprise Server 12中，多个启动选项都已经变了。例如，runlevel选项被从两个发行版中移除。取而代之的是systemd服务集，被称做Systemd.units，其替代了rescue和emergency模式。

一旦你熟悉如何修改GRUB2默认设置，排查新版本Linux服务器故障会更容易。若是GRUB2引导程序中有东西阻止服务器正常启动，系统管理员须要修改GRUB2设置来修复配置。但GRUB2配置文件自己没法被修改，它们必须依赖于输入文件。

原文来自：http://suo.im/61qWMA